Oyanu プライバシーポリシー
Oyanu は PT AMCORE TECH INDONESIA（AmcoreAI）、所在地 Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia（「当社」）が運営し、当社はお客様の個人データの管理者です。本ポリシーは、当社が収集する情報、その理由、処理者、保存期間、およびお客様が削除する方法を説明します。連絡先: privacy@amcoreai.com。
1. 収集する情報
| 区分 | 内容 | 理由 |
|---|---|---|
| アカウント | ユーザー ID。お客様が選ぶログイン方法のメールアドレス、電話番号、または Google アカウントの基本情報（氏名、メールアドレス）。ニックネーム、プロフィール写真。アプリの言語。プライバシー設定（誰がメッセージを送れるか／お客様を追加できるか） | ログイン、プロフィールの表示、お客様の言語での通知、プライバシー設定の適用 |
| 位置情報 | 安全報告を投稿するときの端末の正確な位置情報（その座標は報告とともに公開されます）。投稿のために選んだ都市とその座標。「現在地から提案」をタップしたとき、または近くのミートアップを探すときの位置情報（都市の照合または距離の測定のため、端末上でのみ使用します） | 報告を地図に配置し、投稿に都市を付けます。お客様が操作したときに限ります。下記のリアルタイム位置共有を除き、バックグラウンドでは取得しません |
| リアルタイム位置共有（SOS） | SOS ページで共有を開始した後: お使いのスマートフォンの最新位置（座標と精度）。約30秒ごとに更新。お客様が選んだ友だち。継続時間（1、4または8時間）。共有中、アプリは常駐通知を伴うフォアグラウンドサービスとして動作し、バックグラウンド位置情報の権限は要求しません。保存されるのは最新位置のみで、軌跡は保存しません | 緊急時に、お客様が選んだ友だちがお客様の居場所を確認できるようにするため |
| ミートアップ | お客様が主催するミートアップのタイトル、説明、時刻、都市と集合場所（座標を含む）および人数。参加する人のユーザー ID とニックネーム | 旅仲間のミートアップを提供するため |
| フォロー中の都市 | フォローする都市は最大5つ（名称、国、座標）。端末はそれらのアラートのトピックを購読します | それらの都市の近くの新しい危険報告をお知らせするため |
| 写真 | 撮影または選択してアップロードする写真（投稿、プロフィール写真、メッセージ）。端末上で先に圧縮および再エンコードされるため、位置情報その他の EXIF データはアップロードされません。ホステルのレビュー内の写真も、アップロード前にお使いの端末上ですべてのメタデータが除去されます（GPS の位置、端末のモデル、撮影時刻を含みます）。保存されるのは処理後の画像のみです。同意がない限り、他の人を識別できる写真（顔、身分証、ナンバープレート）はアップロードしないでください。 | お客様が公開する内容を表示するため |
| チャット内の音声メッセージ | ダイレクトメッセージで長押しして録音する音声（最長60秒。スマートフォン上で AAC / .m4a、約32 kbps のモノラルとしてエンコード）とその長さ。Firebase Cloud Storage の dm/{チャット ID}/{お客様のユーザー ID}/ にアップロードされます。メッセージが保存するのはストレージのパスのみで、公開ダウンロードリンクは保存しません。ルールにより、そのチャットの二人のメンバーだけが読み取れます（フォルダの一覧表示はできません）。再生したクリップは、お使いのスマートフォンのアプリのキャッシュに保存されます。マイクは、長押しして録音している間だけ使用します | ダイレクトメッセージで音声メッセージを送信し再生するため |
| お客様のコンテンツ | 投稿、コメント、いいね、安全報告、ダイレクトメッセージ（テキストと写真）、友だちリクエスト、通報、ブロックリスト、旅の家計簿（お客様のみに表示） | コミュニティ、メッセージ、友だちおよび家計簿の機能。通報の確認 |
| ホステルとレビュー | お客様が送信するホステルの掲載（名称、都市、おおよその位置、説明）。お客様が書くレビュー（総合および項目別の評価、テキスト、警告タグ、写真）。レビューに対する「正確 / 古い」の投票。お客様が行う通報。編集および削除の記録。レート制限に用いる一時的なカウンター（ユーザー ID を含み、自動的に期限切れになります） | ホステルの掲載とレビューの表示、スコアと順位の算出、通報のモデレーション、偽のレビューまたは大量レビューの防止。当社は利用規約に基づきレビュー機能を提供するためにこれを処理します。レビューを投稿することで、お客様はそれを公開することを選びます。 |
| 端末のプッシュトークン | Firebase Cloud Messaging トークンと通知のスイッチ | メッセージ、コメント、いいねおよび友だちリクエストの通知 |
| クラッシュログ | アプリがクラッシュしたときのスタックトレース、端末のモデル、OS とアプリのバージョン、およびランダムなインストール ID（Firebase Crashlytics）。氏名、メールアドレス、ユーザー ID は含みません | クラッシュを見つけ、修正するため |
| アプリの完全性 | Firebase App Check / Google Play Integrity による端末とアプリの完全性の証明 | 非公式クライアントが当社のサービスを濫用することを防ぐため |
| AI に送信するテキスト | AI ヒントの目的地、および AI レシート読取のために貼り付けるレシートのテキスト | 回答を生成するため、当社のサーバーが Google Gemini に転送します。テキストは保存せず、レート制限のための呼び出し回数のみを保存します |
| AI レシート読取用のレシート写真 | AI レシート読取のために撮影または選択するレシートまたは請求書の写真（先にお使いのスマートフォン上で JPEG に圧縮します） | 金額と項目を読み取って家計簿に入れるため、当社のサーバーが Google Gemini に転送します。写真は当社のサーバーまたはクラウドストレージには保存されず、レート制限のための呼び出し回数のみを保存します |
| 都市検索 | 都市検索に入力する内容 | 当社のサーバーが Google Places に転送します。保存しません |
| 広告統計 | 広告ごと、日ごとのインプレッションとクリック、ならびに二重計上を防ぐ短期間の記録（ユーザー ID を含み、数日以内に自動削除されます） | 当社自身の広告枠を測定するため。広告 ID は使用せず、広告ネットワークとは何も共有しません |
| Smart deals のクリック | Smart deals 内の各パートナーサイトが開かれた回数（パートナーごと、日ごと。ユーザー ID は含みません）、および繰り返しの計上を避けるための短期間の記録（ユーザー ID を含み、数日以内に削除されます） | どのおすすめが役立つかを知るため。アフィリエイトリンクのコミッションはアフィリエイトプラットフォームが精算します |
| ライブ配信 | 配信中のカメラとマイク（Agora を通じてリアルタイムに送信され、録画も保存もされません）。配信タイトル、都市タグ、カバー画像。視聴中の在室状況（約30秒ごとに更新）、弾幕、いいね。ホストによるミュート／退出の判断 | ライブ配信を提供するため。ライブ配信は現在、招待されたユーザーのみが利用でき、まだすべての方には公開されていません。 |
| 1対1の音声・ビデオ通話 | 通話中のカメラとマイク（Agora を通じてリアルタイムに送信され、録画も保存もされません）。通話の詳細: 発信者と着信者のユーザー ID、発信者のニックネーム、所属するチャット、音声またはビデオ、結果（応答、拒否、不在、通話中、キャンセル）、ならびに開始、応答および終了の時刻。通話後、そのチャット内の通話記録（種類、結果、時間）。着信通知は Firebase Cloud Messaging を通じて着信者の端末に送信されます | 通話の接続、着信および不在着信のお知らせ、チャットへの通話の表示。嫌がらせ防止のための1時間あたりの通話回数の上限 |
| オフライン都市パック | ある都市のためにダウンロードする詐欺アラート、緊急連絡先およびフレーズ | 接続なしで使うため、お使いのスマートフォンにのみ保存されます。いつでも削除できます |
| 国籍（任意） | マイページ → 設定 → 国籍 で選ぶ国 | SOS でお客様の国の外務省の連絡窓口と大使館を表示するため、お使いのスマートフォンにのみ保存されます。アップロードされることはありません。いつでも消去できます |
| 格安運賃カレンダー | 入力する出発都市、目的地および月。当社のサーバーは、アカウント情報を含めずに、運賃を調べるため Travelpayouts に渡します。同じ検索の回答はサーバーに6時間キャッシュされます。検索を制限する短期間のカウンターにはユーザー ID が含まれ、1時間後にリセットされます | 各日の最安の片道運賃を表示するため。タップした日は、アフィリエイトリンクを通じてブラウザーで Aviasales を開きます |
当社は、お客様のデータを販売せず、広告 ID を使用せず、第三者の広告 SDK または行動分析 SDK を組み込みません。
2. 誰が見られるか
- 他のユーザー: ニックネーム、写真、友だちの数、投稿、コメントおよび安全報告（その位置を含む）は、ログインしたユーザーに表示されます。メッセージは、そのチャットの二人にのみ表示されます。メールアドレス、電話番号、プッシュトークン、家計簿、ブロックリストおよびフォロー中の都市は、お客様だけが読み取れます。
- リアルタイム位置: お客様が選んだ友だちだけが、共有が続いている間だけ見ることができます。その後は誰も読むことができません。
- ミートアップ: ミートアップ、その場所、ならびに主催者と参加者のニックネームは、ログインしたユーザーに表示されます。
- ライブ配信: 映像、タイトル、カバー、都市、弾幕および視聴者のニックネームは、ルーム内のログインしたユーザーに表示されます。
- 通話: 通話の音声、映像および通話の詳細は、通話の二人にのみ表示されます。通話記録はチャットの一部であり、その二人にのみ表示されます。
- ホステルとレビュー: ホステルの掲載は、モデレーターが承認すると公開表示されます。お客様のレビュー、評価、写真および警告タグは、ニックネームおよびプロフィール写真とともに、ログインしたすべてのユーザーに表示されます。投票は合計のみが表示され、誰が投票したかは表示されません。
- モデレーター: 通報を見て、通報された投稿、コメントおよび安全報告を削除できます。ダイレクトメッセージを読むことはできません。モデレーターは、通報されたレビューおよびホステルの掲載を見て、対応できます。
- 処理者: Google LLC（Firebase Authentication、Cloud Firestore、Cloud Storage、Cloud Functions、Cloud Messaging、Remote Config、Crashlytics、App Check、Gemini API、Places API）。データは Google Cloud のシンガポールリージョン（asia-southeast1）に保存されます。ホステルおよびレビューのデータも同様に、Google Cloud のシンガポールリージョン（asia-southeast1）に保存されます。ライブ配信および1対1通話の音声と映像は Agora によりリアルタイムで伝送され、当社のサーバーを経由せず、録画もされません。為替レートは frankfurter.dev を通じて欧州中央銀行から取得され、個人データは含まれません。格安運賃カレンダーの運賃と都市名は Travelpayouts から取得されます。当社のサーバーが送信するのは都市と月のみで、個人データは送信しません。
- 国際移転: お客様のデータは Google Cloud のシンガポールリージョンに保存され、お客様の国の外で処理されることがあります。Google は、Google Cloud Data Processing Addendum に基づき、当社の処理者としてデータを処理します。EU および英国のユーザーについては、当該補遺に組み込まれた標準契約条項に基づいて移転が行われます。インドネシアのユーザーについては、2022年法律第27号第56条に従って移転が行われます。
- 法的要請: 法律が要求する場合に限ります。
3. 保存期間
- アカウントとコンテンツは、お客様がそれらまたはアカウントを削除するまで残ります。
- アカウントを削除すると、直ちに削除されます。お客様が提出した通報は、身元を含まずモデレーションのために残ります。削除ログには、一方向ハッシュと時刻のみが保存されます。
- クラッシュログは最長90日間保存されます。レート制限、広告および Smart deals の集計記録は、自動的に期限切れになります。
- リアルタイム位置は、共有の終了時、お客様が停止したとき、またはログアウトしたときに削除されます。期限後に残ったものは、サーバーが10分以内に削除します。
- ミートアップは、開始から6時間後にアーカイブされます（それ以降は参加できません）。主催者はいつでもキャンセル（削除）できます。
- 配信が終了した後、その記録（タイトル、カバー、都市、弾幕、いいね数）は、ホストがアカウントを削除するまで残ります。音声と映像は保存されません。
- 通話の音声と映像は保存されません。通話の詳細は、通話の当事者のいずれかがアカウントを削除するまで残ります。チャット内の通話記録は、そのチャットとともに削除されます。レシート写真は、読み取られた後に破棄され、保存されることはありません。
- 音声メッセージは、チャットのメンバーのいずれかがアカウントを削除するまで残ります。その時点で、当該チャットのメッセージ、写真および音声ファイルは、すべて当社のサーバーから削除されます。お使いのスマートフォンにキャッシュされたコピーは、アプリのキャッシュを消去するかアンインストールすると消えます。
- レビューと写真は、お客様がそれらまたはアカウントを削除するまで保存されます。削除された項目は、公開表示から直ちに消えます。システムのバックアップ内のコピーは1日以内に上書きされます。ただし、法律により、または係争中の紛争のために保持しなければならない場合を除きます（解決後に削除します）。アカウントを削除した場合、他の人のレビューが掲載先を失わないよう、お客様が送信したホステルの掲載は身元を除いて保持されることがあります。お客様のレビュー、写真および投票は、アカウントとともに削除されます。
4. お客様の選択と権利
- アカウントの削除: アプリでは マイページ → 設定 → アカウントを削除、ウェブでは ranger-520.web.app/delete-account。
- 変更: ニックネーム、写真、プライバシーおよび通知の設定を編集できます。ご自身の投稿、コメントおよび報告を削除できます。ご自身のホステルのレビューと写真を編集または削除できます。
- 権限: カメラ、位置情報および通知は、システムの設定でオフにできます。関連する機能だけが動作しなくなります。
- アクセスまたは訂正: privacy@amcoreai.com にメールしてください。30日以内に回答します。
- ホステルの所有者または代表者: 掲載またはレビューが不正確である、お客様の権利を侵害している、または個人データを含むとお考えの場合は、アプリ内で通報するか、privacy@amcoreai.com にメールして訂正または削除を請求し、ご自身が誰であり、理由は何かを述べてください。ご自身の個人データに関する請求（訂正、削除またはアクセス）は、法律で定められた期限内に対応します。その他の請求には、30日以内に回答します。
- 端末のバックアップ: アプリデータは、クラウドバックアップおよび端末間の移行から除外されます。
5. 児童
Oyanu は、13歳以上の方を対象としています（現地の法律がより高い年齢を求める場合は、その年齢）。当社は、児童のデータを故意に収集しません。ご連絡いただければ削除します。ホステルのレビューと写真は、18歳以上のユーザーのみが投稿できます。
6. セキュリティ
すべての通信は暗号化されます（HTTPS/TLS）。アクセスは Firebase のセキュリティルールによって制御されます。API キーは、サーバー上の Secret Manager にのみ存在し、アプリ内にはありません。
7. 変更
変更は、新しい発効日とともにここに公開されます。重要な変更は、アプリ内でお知らせします。
8. ウェブサイトの Cookie とアフィリエイトスクリプト（Travelpayouts）
このウェブサイトのホームページと友だち追加ページは、アフィリエイトマーケティングプラットフォーム Travelpayouts の Drive スクリプトを使用します。ページ上の旅行関連のリンクをアフィリエイトリンクに変換します。それらを通じて購入された場合、お客様に追加の費用なく、当社がコミッションを得ることがあります。これらの法的ページ、アカウント削除ページおよび管理コンソールは、そのスクリプトを読み込みません。
- Cookie とデータ: スクリプトは Travelpayouts のサーバー（emrldtp.com）から読み込まれ、Cookie を設定または読み取り、クリックの集計と購入の帰属のため、IP アドレス、ブラウザーの詳細およびクリックしたリンクを記録することがあります。Travelpayouts は、自社のプライバシーポリシーに基づいてこのデータを処理します。
- EU、EEA および英国の訪問者: 「許可」を選ぶまで、スクリプトは読み込まれません（ブラウザーのタイムゾーンに基づきます）。
- それ以外の地域: 既定で読み込まれ、それらのページ下部の通知からオフにできます。
- オプトアウトの方法: ホームページまたは友だち追加ページで、いつでも「Cookie 設定」からオフに、または再びオンにできます。選択はこのブラウザーにのみ保存されます。このサイトの Cookie を消去するか、ブラウザーで第三者の Cookie をブロックすることもできます。
- Oyanu アプリは、第三者のウェブスクリプトを読み込みません。アプリ内のアフィリエイトリンクは、リンクのアドレスにアフィリエイト id を含むだけで、その旨が表示されます。
9. 言語
本文書の英語版が正式な正文です。インドネシアのユーザーについては、インドネシア語版が優先します。その他のすべての言語版（中国語を含む）は参考訳であり、機械翻訳による場合があります。英語版と異なる場合は英語版が優先し、インドネシアのユーザーについてはインドネシア語版が優先します。現地の強行法規が別段の定めをする場合は、その法律が適用されます。
Google Play および Google Play ロゴは Google LLC の商標です。