プライバシーポリシー

名称

株式会社ProductX

所在地

〒150-0002 東京都渋谷区渋谷2-19-15 宮益坂ビルディング609

代表者

上野健太

連絡先

support.productx@gmail.com

本サービスが取得・保存する情報は、次のものがすべてです。

グループの基準タイムゾーンは、そのグループが一日の区切りをどこに置くかを決めるための設定であり、 利用者個人の所在地を示すものではありません。本サービスは端末のタイムゾーンを自動取得しません。

• 電話番号（SMS 認証は採用していません）
• 位置情報（写真の位置情報は後述のとおり送信前に削除されます）
• アドレス帳・連絡先
• 行動履歴を追跡するための識別子

本サービスにはアクセス解析ツール、広告配信、行動追跡の仕組みを一切組み込んでいません。アプリにもこのウェブサイトにも、その種の外部サービスは入っていません。

ただし、認証基盤である Supabase が、不正なサインインを防ぐ目的で接続元の IP アドレス等をその基盤側の記録として保持することがあります。これは本サービスのデータベースには保存されず、 保持期間は Supabase の定めによります。

• 本サービスの提供（グループの成立、写真の受け渡し、推理と答え合わせの進行）
• 本人確認およびアカウントの保護
• 利用者が設定した通知の送信
• 不正利用の防止と、障害・不具合の原因調査
• お問い合わせへの対応

広告のための利用、第三者への販売、プロファイリングは行いません。

写真は本サービスが預かるもののうち最も慎重に扱うべきものです。 そのため、約束できることと約束できないことを分けて記載します。

約束すること

• 位置情報・機材情報の削除。 写真は端末から送信される前に再エンコードされ、Exif（撮影場所・撮影機材・撮影日時などの付随情報）が削除されます。 送信の直前に画像の内容を実際に走査して Exif が残っていないことを確認し、 確認できなかった場合はその写真を送信しません。
• 機械学習・AI に渡さないこと。 写真の画像データを、機械学習の学習データとして利用したり、外部の AI サービスに送信したりすることはありません。本サービスの推理と答え合わせは、 人が考えて答えるものと、その集計だけで成り立っています。
• 当社がグループの外に出さないこと。 写真は非公開の保管領域に置かれ、そのグループに在籍している人だけが閲覧できるよう データベース側で制限しています。閲覧のための一時的な URL の有効期限は 1 時間で、期限が切れると同じ URL では開けなくなります。
• 投稿者を推測できる情報を保管場所に残さないこと。 写真の保管先の名前には投稿者の識別子も投稿順を示す情報も含めていません。

約束しないこと

本サービスは、写真を端末間の終端間暗号化（E2E 暗号化）で保護していません。 したがって「運営者であっても写真の内容を見ることが技術的に不可能である」とは申し上げません。 保管領域へのアクセスは業務上必要な場合に限り、権限を持つ者に限定して運用しますが、 技術的に不可能にする仕組みは現時点では導入していません。

これは将来にわたる方針ではなく、現時点の実装についての事実です。 方針を変更する場合は本ポリシーを改定してお知らせします。

メンバー自身による書き出し

答え合わせの画面には、その日のグリッドを1枚の画像として書き出し、 端末の共有機能で外部へ送る機能があります。この操作を行うと、写真はグループの外に出ます。書き出される画像に含まれるのは、その日の写真・グループ名・日付だけで、 表示名や推理の内容は含まれません。 当社はこの書き出しの送り先を関知せず、記録もしません。

本人の同意なく個人情報を第三者に提供することはありません。 ただし、本サービスの運営のために次の事業者へ取り扱いを委託しています。

プッシュ通知の配信にあたっては、端末の通知トークンと通知の文面が Expo および Apple・Google の通知基盤を経由します。通知の文面に載せるのは、 グループの名前と定型の短い一文だけです。写真そのものや投稿者の名前は含めていません。

法令に基づく開示請求があった場合、または人の生命・身体・財産の保護のために必要であって 本人の同意を得ることが困難な場合には、法令の定めに従って対応することがあります。

当社が合併、会社分割、事業譲渡その他の事由により事業を承継する場合には、 承継の対象となる範囲で個人データが承継先に引き継がれることがあります（個人情報の保護に関する法律第27条第5項第2号）。 この場合、承継先には本ポリシーと同等以上の取扱いを求めます。 承継の予定がある場合は、事前に本サービス内でお知らせします。

アカウントの削除では、プロフィール、設定、投稿した写真、認証情報が消去されます。 一方で、次のものは他の利用者の記録として、または削除が正しく行われたことの証跡として残ります。

• 推理の記録。 誰が答えたかという情報と、入力されたひとこと・リアクションは消去されます。 どの写真を誰の1枚だと答えたかは、答えた人が分からない形で残ります。 行ごと消すと、過去に確定した答え合わせの結果が後から変わってしまうためです。
• グループの在籍履歴。 誰であったかという情報は消去されますが、在籍していた期間の記録そのものは残ります。
• 操作の記録。 削除の事実そのものを証跡として残す必要があるため、 アカウントを識別する内部的な符号（利用者名でもメールアドレスでもない、ランダムな識別子）を含んだまま 90 日間保持し、その後消去します。
• 削除の受付記録。 いつ受け付けて、いつ消し終えたかの記録を、上と同じ内部的な符号とともに保持します。 氏名やメールアドレスは含みません。削除が正しく完了したことを確かめるためのものです。
• 通報の記録。 写真について当社へ知らせたことがある場合、 知らせた方を識別する情報は消去されますが、記録そのものは対象の写真が消去されるまで残ります。 対応の途中の案件が、知らせた方の退会によって消えてしまわないようにするためです。

上記の内部的な符号から当社が本人の記録を辿ることは技術的に可能です。 開示のご請求への対応と、削除が正しく行われたことの確認にのみ使用します。

• 写真とプロフィール画像は非公開の保管領域に置き、閲覧できる人をデータベース側の権限設定で制限しています。
• データの書き込みは、権限を検査する所定の手続きを経由する経路だけに限定しています。
• 通信はすべて暗号化されています。保管時の暗号化は、委託先の提供する仕組みによります。
• 取り扱う権限を持つ者を限定し、権限の設定に漏れがないことを自動検査で確認しています。
• 個人データの一部をアメリカ合衆国において取り扱っています。当該国の個人情報の保護に関する制度を把握したうえで、安全管理のための措置を講じています。

個人データの漏えい、滅失、毀損その他の事態が生じ、法令に定める要件に該当する場合には、 個人情報保護委員会に報告するとともに、本サービス内での表示およびご登録のメールアドレス宛のご連絡により、 ご本人にお知らせします（個人情報の保護に関する法律第26条）。

ご本人またはその代理人は、当社が保有する個人データについて、次のご請求ができます。

• 利用目的の通知の求め（法第32条第2項）
• 開示の請求（法第33条第1項）。書面の郵送・電磁的記録の提供・その他の方法のうち、ご希望の方法を指定できます
• 第三者提供記録の開示の請求（法第33条第5項）
• 訂正・追加・削除の請求（法第34条第1項）
• 利用の停止・消去・第三者への提供の停止の請求（法第35条第1項・第3項・第5項）

現時点では、保存されているデータを一括して書き出す機能をアプリに用意していません。 開示をご希望の場合は上記の窓口で承ります。

当社の個人情報の取扱いに関する苦情の申出先は、上記と同じ support.productx@gmail.com です。当社は、認定個人情報保護団体の対象事業者ではありません。

本サービスは 16 歳以上の方を対象としています。 未成年の方は、保護者の同意を得たうえでご利用ください。16 歳未満の方の情報を取得していたことが判明した場合は、速やかに消去します。

前記の委託先である Apple Inc.、Google LLC、Exponent, Inc. はアメリカ合衆国に、Supabase, Inc. はアメリカ合衆国に所在します。これらは個人情報の保護に関する法律第28条にいう「外国にある第三者」に当たります。

当社は、これらの事業者との契約およびデータの取扱いに関する条項により、 同法第4章第2節の規定により個人情報取扱事業者が講ずべきこととされている措置に相当する措置を 継続的に講ずるために必要な体制を整備している者に対してのみ、個人データを提供しています（同法第28条第1項）。

各国の個人情報の保護に関する制度、および委託先が講じている措置の詳細については、 上記のお問い合わせ窓口にご請求いただければ情報を提供します（同法第28条第3項）。

なお、アプリのデータ（写真を含みます）の保管場所は日本国内（東京リージョン）です。

アプリはサインインの状態を保つための情報を端末内に保存します。これは本人確認のためのもので、 行動の追跡には使用しません。このウェブサイトは、閲覧のために Cookie を使用していません。

本ポリシーは、法令の変更や本サービスの変更に応じて改定することがあります。 重要な変更を行う場合は、本サービス内またはこのページでお知らせします。 改定後の内容は、このページに掲載した時点から適用されます。

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、次の窓口で承ります。

support.productx@gmail.com ／ お問い合わせページ

2026年9月6日

制定