プライバシーポリシー
最終更新日: 2026年4月25日
本プライバシーポリシーは、iOS版・Android版のAdvent Appアプリ、またはウェブサイトadvent-app.com（あわせて「本サービス」）をご利用いただく際に、Pintumo UGが個人データをどのように取り扱うかを説明します。当社は、EU一般データ保護規則（GDPR）、ドイツ連邦データ保護法（BDSG）およびその他の適用される法律に従ってお客様のデータを処理します。
1. 管理者
GDPR第4条第7号に基づくデータ処理の責任を負う管理者は以下のとおりです。
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlin, ドイツ
メール: info@advent-app.com
当社はGDPR第37条に基づき法的に義務付けられていないため、データ保護責任者を任命していません。データ保護に関するお問い合わせは上記のメールアドレスまでお願いします。
2. 当社が処理するデータの種類
アプリをご利用の場合:
- お客様が作成するコンテンツ: カレンダーのタイトル、受取人の名前、各窓の奥に配置した写真・動画・GIF・YouTubeのリンク・テキストメッセージ。
- 送信者識別子: アプリが生成するランダムな識別子（UUID）で、カレンダーを送信端末に関連付けるために使用されます。
- 端末および利用データ: 端末のモデル、OSのバージョン、言語、アプリのバージョン、イベントの発生時刻、およびアプリが当社サーバーと通信する際のIPアドレス。
- 購入データ: 広告なしオプションを購入された際のAppleの取引識別子およびレシート（iOS）、またはGoogle Playの購入トークン（Android）。当社がお客様の支払い方法を見ることはありません。
- 診断データ（iOSのみ）: Firebase Crashlyticsによるクラッシュレポートおよび安定性指標。
- 広告識別子: iOSではAppトラッキングの透明性（App Tracking Transparency）に同意いただいた場合のみ（Apple IDFA）。Androidでは、端末上でパーソナライズド広告をオプトアウトされていない限り、Google広告IDおよびApp Set ID。
- プッシュ通知トークン（iOS）: お客様の端末にローカルで保存されます。Androidでは、リマインダーはAlarmManagerによりローカルでスケジュールされます。
ウェブサイトをご利用の場合:
- AWS CloudFrontおよびS3のアクセスログに記録されるサーバーログ（IPアドレス、ユーザーエージェント、リクエストURL、リクエスト時刻）。最長14日間保持されます。
- カレンダーのリンクを受け取ってウェブサイトで開くと、該当するコンテンツを表示できるように、カレンダーのサーバー識別子がURLから読み取られます。
3. 目的と法的根拠
| 目的 | 法的根拠（GDPR） |
|---|
| 本サービスの中核機能の提供 | 第6条第1項(b) — 契約の履行 |
| カレンダーコンテンツの保存および配信 | 第6条第1項(b) |
| 広告なしのアプリ内課金の処理 | 第6条第1項(b) |
| 窓を開くためのリワード広告（AdMob）の表示 | 第6条第1項(f) — 無料サービスを維持する正当な利益。パーソナライズド広告については第6条第1項(a) — お客様の同意 |
| クラッシュおよび安定性の診断（iOS） | 第6条第1項(f) — 安定した製品を提供する正当な利益 |
| ウェブサイトの運営（ログ、セキュリティ） | 第6条第1項(f) — 安全なサービスを提供する正当な利益 |
| サポート依頼への対応 | 第6条第1項(b) / (f) |
| 法的義務の遵守 | 第6条第1項(c) |
4. 受領者および処理者
- Amazon Web Services EMEA SARL（ルクセンブルク） — お客様がアップロードする写真および動画のためのクラウドストレージ（AWS S3）、およびウェブサイトのホスティング。データはEUリージョンに保存されます。
- Apple Inc. — アプリの配信、アプリ内課金、iOS端末間のカレンダーコンテンツのCloudKit同期、プッシュ通知。
- Google Ireland Ltd. — Google Playでの配信および課金（Android）、Google Mobile Ads（AdMob）、Firebase Crashlytics（iOS）、Google User Messaging Platform。
- Google LLC — YouTube動画を検索または埋め込む際のYouTube Data API v3。YouTube利用規約およびGoogleのプライバシーポリシーが適用されます。
- Giphy, Inc. — GIFを検索すると、検索クエリがGiphyに送信されます。Giphyプライバシーポリシーが適用されます。
- 共有したカレンダーの受取人: 送信したリンクを受け取った人は、その人のために作成したカレンダーのコンテンツを開けるようになります。
5. 国際的なデータ移転
一部の処理者（Google LLC、Giphy）は米国に所在しています。移転は、（受領者が認証されている場合には）EU・米国データプライバシーフレームワークに関する欧州委員会の十分性認定、または標準契約条項（GDPR第46条第2項(c)）に基づいて行われます。Apple Inc.およびAmazon Web Services EMEA SARLは、本サービスに使用されるデータセンターをEU内で運営しています。
6. 保持期間
- カレンダーのコンテンツは、送信者がアプリ内にカレンダーを保持している間のみ、当社サーバー上に保存されます。当社が自動的に削除することはありません。送信者がアプリ内からカレンダーを削除すると、その削除は直ちに当社のバックエンドに反映されます。
- クラッシュ診断: 最長90日間。
- 購入記録: 最長10年間（ドイツ税法、AO第147条）。
- YouTube APIデータ: 30日以内に更新または削除されます。
- IPアドレスを含むサーバーログファイル: 最長14日間。
7. お客様の権利
- アクセス権（第15条） — 当社が保持するお客様の個人データの写しを請求する権利。
- 訂正権（第16条）。
- 消去権（第17条）。
- 処理の制限を求める権利（第18条）。
- データポータビリティの権利（第20条）。
- 異議を申し立てる権利（第21条） — ダイレクトマーケティングを含む。
- いつでも同意を撤回する権利（第7条第3項）。撤回前の適法な処理には影響しません。
- 監督機関に苦情を申し立てる権利（第77条）。Pintumo UGについての管轄機関はBerliner Beauftragte für Datenschutz und Informationsfreiheit（ベルリンデータ保護・情報自由担当官）です。
これらの権利を行使するには、info@advent-app.com までメールをお送りください。当社は1か月以内に回答します。複雑な請求の場合は、GDPR第12条第3項で認められているとおり、さらに2か月まで延長されることがあります。
8. 自動化された意思決定
当社は、GDPR第22条の意味における法的効果を生じさせる自動化された意思決定（プロファイリングを含む）を行いません。
9. 子ども
本サービスは16歳未満の子どもを対象としていません。当社は、GDPR第8条およびBDSG第8条で求められるとおり、保護者または法定後見人の同意なく16歳未満の子どもから個人データを故意に収集することはありません。保護者または後見人の方で、お子様が当社に個人データを提供したことに気づかれた場合は、当社までご連絡ください。当社はそれを削除します。
10. セキュリティ
当社は、TLSによる通信の暗号化、AWSおよびAppleのインフラ上での保存データの暗号化、アクセス制御など、業界標準の技術的・組織的措置を用いてお客様のデータを保護します。個人データの侵害が発生した場合は、GDPR第33条および第34条に従ってお客様および監督機関に通知します。
11. 変更
当社は、本サービスまたは法律の変更を反映するため、本プライバシーポリシーを更新することがあります。最新版は常にこのURLで公開され、冒頭に日付が記載されています。重要な変更は、施行前にアプリ内およびウェブサイトで告知します。
12. お問い合わせ
本プライバシーポリシーに関するお問い合わせ: info@advent-app.com。
