はじめに
このポリシーは、Kunio Ozawa（以下「当方」）が提供する Bluesky クライアントアプリ「Helico」（以下「本アプリ」）と Web サイト helico.oza.works（以下「本サイト」）での、利用者の情報の扱いを説明するものです。
1. 事業者と連絡先
- 事業者: Kunio Ozawa（個人）
- 連絡先: support@oza.works
2. Bluesky のデータについて
あなたの投稿、メッセージ、アカウントのデータは、本アプリと Bluesky の間で直接やり取りされ、第 3 節に書いたもの以外は当方のサーバーを経由しません。これらには Bluesky のプライバシーポリシーが適用されます。ログインの認証情報は端末内にのみ保存し、当方に送信しません。
3. 当方が扱う情報と利用目的
利用状況の分析 — 端末ごとの識別子、アプリ内の操作の記録（表示したフィードの名前やタップしたハッシュタグを含む）、端末情報、IP アドレスから推定したおおよその地域、サブスクリプションの状態を、本アプリの改善のために Mixpanel へ送信します。Bluesky のアカウントや投稿の本文は含みません。Mixpanel の契約で定められた保存期間の経過により削除されます。本アプリの「設定 > プライバシー」でオフにできます。
クラッシュ・エラーの報告 — 不具合が起きたときの技術情報と端末情報を、不具合の修正のために Sentry へ送信します。受信から 30 日で削除されます。本アプリの「設定 > プライバシー」でオフにできます。
プッシュ通知（Premium） — プッシュ通知を有効にすると、Bluesky の DID、端末の通知用トークン、通知の設定、Premium の購入を識別する番号を当方のサーバーに登録します。これを使って、Bluesky の公開情報から通知を作成して Apple の通知サービス（APNs）で送信し、Apple に照会して Premium の有効期限を確認します。通知の本文は保存しません。登録は、通知をオフにしたとき、ログアウトしたとき、Premium が失効したとき、または最後の登録の更新から 30 日で削除します。二重送信を防ぐための送信記録は 7 日で削除します。
チャット通知（Premium） — チャット通知を有効にすると（任意。設定からいつでもオフにできます）、アプリは有効期限 60 分・新着メッセージの取得だけに使える認証トークンを当方のサーバーへ送信します。サーバーはこのトークンを使って、Bluesky のチャットサービスからあなた宛ての新着メッセージ（本文、送信者の名前とアイコン）を取得し、Apple のプッシュ通知サービス（APNs）を通じてお使いの端末へ通知します。メッセージの内容はサーバーに保存せず、通知の送信後に破棄します。トークンは有効期限が切れると使えなくなり、受け取ってからおよそ 24 時間後にサーバーから削除されます。
本サイトの閲覧 — Cloudflare Web Analytics で閲覧状況を集計します。Cookie は使いません。
お問い合わせ — いただいた内容とメールアドレスは、対応のためにだけ使います。
上記のほか、障害調査のための運用ログ（DID を含むことがあります）は、各サービスの保存期間の経過で削除されます。
4. 委託先と国外での取り扱い
当方は利用者の情報を販売せず、広告のために共有しません。本アプリは他社のアプリや Web サイトをまたいだ追跡を行いません。法令に基づく場合を除き、次の委託先以外に個人情報を提供しません。
- Mixpanel, Inc.（米国）— 分析
- Functional Software, Inc.（Sentry。米国の事業者、データはドイツに保存）— クラッシュ・エラーの報告
- Cloudflare, Inc.（米国の事業者、データはアジア太平洋地域を含む各国に保存）— 本サイトの配信・分析、プッシュ通知の登録
- Google LLC（Google Cloud、米国）— 通知の送信
- Apple Inc.（米国）— 通知の配信、購入の確認
当方は、これらの委託先が個人情報保護委員会規則で定める基準に適合する体制を整備していることを確認したうえで委託しています。ご請求があれば、その体制と所在国の個人情報保護制度についてお知らせします。
5. 安全管理
通信の暗号化、必要最小限の情報の保持、保存期間を過ぎたデータの自動削除、アクセスできる者の限定などの措置を講じています。詳細はご請求に応じてお知らせします。
6. あなたの権利
分析、クラッシュ・エラーの報告、プッシュ通知は、本アプリの設定からいつでもオフにできます。当方が保有するあなたの個人情報（プッシュ通知の登録など、Bluesky のアカウントと結びつくもの）について、開示、削除、利用停止などを第 1 節の連絡先に請求できます。対象の Bluesky アカウントからのご連絡でご本人であることを確認したうえで、遅滞なく無料で対応します。分析とエラー報告は端末ごとの識別子で記録しており、当方はそれがどなたのものかを特定できないため、個別の開示・削除には応じられません。送信は本アプリの設定でいつでも止められます。
欧州経済領域・英国・スイスにお住まいの方は、データポータビリティや処理への異議の権利もあり、お住まいの国のデータ保護監督機関に苦情を申し立てることができます。当方の処理の法的根拠は、通知機能と Premium の確認については契約の履行、分析とエラー報告については本アプリの改善という正当な利益です。
7. その他
- 本アプリは 13 歳未満の方の利用を想定しておらず、13 歳未満と判定された場合は利用を制限します。
- ブラウザの Do Not Track 信号に応じた動作の切り替えは行っていません。
- このポリシーは必要に応じて改定し、このページに施行日とともに掲載します。
