プライバシーポリシー
最終改定: 2026年8月19日
1. 取得する情報
- アカウント情報: メールアドレス、表示名、ID、パスワード（不可逆なハッシュとして保存）
- 連絡先: 電話番号（任意。登録した場合のみ。緊急時に団体が連絡するために利用し、ログインには使用しません）
- 利用情報: メッセージ・お知らせとその開封/確認記録、参加するトーク、操作履歴（監査ログ）
- 端末情報: プッシュ通知の配信に必要な端末トークン
2. 利用目的
- 本サービスの提供（連絡の配信、開封・確認状況の記録・集計、通知の送信）
- 団体の管理者への到達状況・操作履歴の提示（団体の説明責任の補助）
- 不正利用の防止、障害対応、品質改善
3. データの保管場所
利用者のデータは、すべて日本国内のサーバーに保管します。国外への移転は行いません。
4. 第三者提供・委託
法令に基づく場合を除き、本人の同意なく第三者へ個人情報を提供しません。プッシュ通知の配信にGoogle社のFirebase Cloud Messagingを利用します（通知の宛先・表示文言が同社の配信基盤を経由します）。それ以外の外部委託は行っていません。
5. 団体との関係
団体経由で本サービスを利用する場合、団体の管理者は、配信の到達状況（開封・確認の有無）およびトーク内の操作履歴を閲覧できます。閲覧できる範囲は当該団体のトークに限られます。
また、団体が発行した招待で参加した場合、その団体の契約者は、招待の使用状況とあわせて、登録された電話番号を緊急連絡先として閲覧できます。電話番号の登録は任意で、アプリからいつでも削除できます。他の一般のメンバーには表示されません。
6. 安全管理措置
- 通信はすべてTLSで暗号化します
- パスワードは不可逆なハッシュで保存します
- アクセス権限は役割（オーナー・管理者・メンバー）に基づいて制御します
- 操作履歴（監査ログ）を保全し、定期的なバックアップを実施します
7. 保存期間・削除
アカウントはアプリ内（ホーム画面の「アカウントを削除」）からご自身で削除できます。削除すると、氏名・メールアドレス・ID・電話番号・プロフィール画像などの個人情報、友だち関係、通知用の端末情報は直ちに削除され、ログインできなくなります。
ただし、団体の連絡の記録としての意味を保つため、トークに送信済みのメッセージ・開封および確認の記録・操作履歴（監査ログ）は削除後も残ります。これらに表示される送信者名は「退会したユーザー」に置き換わります。
ご自身で削除できない事情がある場合や、上記以外の削除をご希望の場合は、下記の連絡先までご連絡ください。
8. 開示・訂正等の請求
本人からの保有個人データの開示・訂正・利用停止等の請求に、法令に従って対応します。
9. 改定
本ポリシーを変更する場合、本サービス上で告知します。
お問い合わせ窓口
アンシル運営者（お問い合わせ: onawa@mileage-techno.com）