Wishary プライバシーポリシー

1. 運営者について

Wishary を開発・運営しているのは次のとおりです。

Wishary チーム（本サービスの運営者であり、データ管理者）。連絡先：hello@wishary.app。

Wishary は 2026 年に Wishary チームによって構築され、提供が開始されました。本ポリシーで「当社」というときは、お客様の個人データの管理者として行動する Wishary チームを指します。

2. Wishary とは

Wishary は、日々の用事や願いごとを、プライベートなルーム内のゲームに変えます。Solo（あなただけ）、Duo（カップル）、Group（友人）、Family（保護者と子どもの役割つき）があります。タスクを達成してコインを獲得し、それを願いごとクーポンに使います。これを実現するため、当社は以下に記載するデータを保存する必要があります。

3. 収集するデータ

3.1 アカウントデータ

ご登録時に、当社は次の情報を収集します。

• メールアドレス — お客様のアカウントを識別し、アカウントに関してご連絡するために使用します。

• 名前とアバター — お客様ご自身が設定したもの、または（Google でサインインした場合）お客様の Google アカウントが提供する名前とプロフィール画像。

Google でサインインすると、Google はお客様のメールアドレス、名前、プロフィール画像を当社と共有します。当社がお客様の Google パスワードを目にすることは一切ありません。Google によるお客様のデータの取り扱いは、Google プライバシーポリシー（https://policies.google.com/privacy）に従います。

3.2 お客様が作成するコンテンツ

お客様がアプリ内で作成するものはすべて、お客様の端末間で同期し、ルームの他のメンバーと共有できるよう、当社のバックエンドに保存されます。

• ルーム（名前、モード、アバター、メンバー、招待コード）。

• タスクと願いごとクーポン（タイトル、説明、報酬、価格、ステータス、カードの色）。

• チャットメッセージとルームのイベントフィード。

• タスクやクーポンに添付した写真（達成を示す写真証明を含みます）。

• アプリ内エコノミーの記録：コインの取引、残高、統計、ランキングのデータ。

ルームのコンテンツは非公開です。ルーム内のタスク、クーポン、メッセージ、写真、アクティビティは、そのルームのメンバーにのみ表示されます。公開ルームや公開プロフィールはありません。

3.3 技術的データ

• プッシュ通知トークンと基本的な端末情報 — 通知を許可された場合、当社は（Firebase Cloud Messaging が発行する）端末トークンと、通知を適切な端末に届けるために必要な最小限の端末情報を保存します。

• 端末上のローカルデータ — アプリはオフラインでも動作するよう、お客様のルームとコンテンツのローカルコピーを端末上に保持します。このコピーは端末上に残り、アプリまたはそのデータを削除すると削除されます。

モバイルアプリおよびウェブアプリには、現在、分析ツールもクラッシュレポートツールも一切含まれていません。将来これらを追加する場合は、まず本ポリシーを更新し、何が収集されるのかを正確に説明します。

3.4 決済データ（Premium サブスクリプション）

Wishary は、無料プランと、任意の有料 Premium サブスクリプション（自動更新型サブスクリプション）を提供しています。決済の仕組みは次のとおりです。

• 決済は、お客様が購入に利用するプラットフォーム — Google Play または Apple App Store — が、それぞれの規約およびプライバシーポリシーに基づいて処理します。当社がお客様のカード番号その他の決済情報を目にしたり保存したりすることは一切ありません。

• 当社はサブスクリプションの状態を管理するために RevenueCat SDK を使用します。RevenueCat は、お客様のアカウントに有効なサブスクリプションがあるかどうかを当社が把握できるよう、購入レシートと匿名化されたアプリユーザー識別子を受け取ります。RevenueCat プライバシーポリシー（https://www.revenuecat.com/privacy）をご覧ください。

• 当社側で保存するのは、お客様のサブスクリプションの状態（例：「X 日まで Premium 有効」）のみで、これがルーム数やカスタム写真などの機能を制御します。

サブスクリプションは、ご利用のアプリストアのサブスクリプション設定からいつでも解約できます。返金は、購入されたストアのポリシーに従って処理されます。

3.5 ウェブサイト（ランディングページ）のデータ

wishary.app のランディングサイトは、

• Cookie を使わない同意モードで Google Analytics 4 を使用します。マーケティング Cookie は設定されず、測定は集計されたものです。

• 自社ホスティングの訪問テレメトリを保持します。お客様の身元と結び付かない、匿名のページ訪問回数です。

• Google でサインインした後にレビューや提案を残せるようにします。その場合、当社はお客様が送信したテキストを、お客様の Google の名前、アバター、メールアドレスとともに、アプリと同じバックエンド（Supabase）に保存します。

4. データを処理する理由（目的と法的根拠）

GDPR その他の類似の法律が適用される場合、当社は以下の法的根拠に依拠します。

• サービスの提供：アカウント、ルーム、タスク、クーポン、チャット、端末間の同期。使用するデータ：アカウントデータ、お客様のコンテンツ、技術的データ。法的根拠：契約の履行（当社の利用規約）。

• ルーム内のアクティビティに関するプッシュ通知の送信。使用するデータ：プッシュトークン、端末情報。法的根拠：契約の履行。通知はシステムまたはアプリの設定からいつでも無効にできます。

• Premium サブスクリプションの管理。使用するデータ：サブスクリプションの状態、RevenueCat 経由の購入レシート。法的根拠：契約の履行。

• サービスの安全確保、不正利用の防止、不具合の修正。使用するデータ：技術的データ、サーバーログ。法的根拠：安全で正常に機能するサービスを運営する正当な利益。

• ウェブサイトの匿名の訪問統計。使用するデータ：集計された Cookie なしのテレメトリ。法的根拠：正当な利益（個人を特定しません）。

• ウェブサイトでのレビューと提案。使用するデータ：お客様が送信したテキスト、Google アカウントの名前・メールアドレス・アバター。法的根拠：同意（お客様ご自身がサインインして送信することを選びます）。

• お客様のメールへの返信。使用するデータ：お客様のメールアドレスとメッセージの内容。法的根拠：ユーザーをサポートする正当な利益。

当社は、お客様のデータを広告目的に使用せず、広告プロファイルを作成しません。

5. データの保存場所と処理者

当社は、Wishary を運営するために少数のサービスプロバイダー（処理者）を利用しています。

• Supabase — 当社のバックエンド：PostgreSQL データベース、認証、リアルタイム同期、ファイルストレージ（お客様の写真）。EU 内 — ドイツ・フランクフルト（AWS eu-central-1）でホスティングされています。プライバシーポリシー：supabase.com/privacy。

• Google Firebase（Cloud Messaging）— プッシュ通知をお客様の端末に配信します。プライバシーポリシー：firebase.google.com/support/privacy。

• Google サインイン — お客様の Google アカウントによる任意のサインイン。プライバシーポリシー：policies.google.com/privacy。

• Google Analytics 4（ウェブサイトのみ）— ランディングサイトでの Cookie なし・同意モードの訪問測定。プライバシーポリシー：policies.google.com/privacy。

• RevenueCat — サブスクリプション管理。プライバシーポリシー：revenuecat.com/privacy。

• Google Play／Apple App Store — アプリの配信と決済処理。プライバシーポリシー：policies.google.com/privacy および apple.com/legal/privacy。

当社には、独自の広告パートナー、データブローカー、その他の第三者の受領者はおりません。

6. データの保存期間

• アカウントデータとお客様のコンテンツ — アカウントが存在する間。アカウントを削除されると、お客様の個人データは当社の稼働中のデータベースから削除されます（第 8 条を参照）。

• 共有ルーム内のコンテンツ — 他者と共有しているルームで作成されたコンテンツ（タスク、クーポン、メッセージ）は、そのルームの共有履歴の一部です。アカウントが削除されると、削除プロセスに沿って削除または匿名化されます。

• プッシュトークン — お客様の端末が通知用に登録されている間は保持され、古いトークンは削除されます。

• バックアップ — 定期的なデータベースのバックアップは、有効期限が切れて上書きされるまでの限られた期間、削除済みデータを保持することがあります。

• メールのやり取り — お客様のご要望に対応するために必要な期間保持します。

7. データの共有

• 当社はお客様の個人データを販売しません。決して行いません。

• 当社はお客様のデータを広告主と共有しません。

• お客様のルームのコンテンツは、そのルームのメンバーにのみ表示されます。

• お客様のデータに触れる第三者は、第 5 条に記載した処理者のみであり、各自が担当するサービスの一部を提供するためだけに限られます。

• 当社に適用される法律が真に要求する場合、当社はデータを開示することがあります。

8. お客様の権利

お客様には次の権利があります。

• 当社が保有するお客様に関するデータへのアクセス。

• データの訂正 — アカウントおよびコンテンツのデータの大半は、アプリ内で直接編集できます。

• データの消去 — アカウントの削除：アプリ内では設定のアカウント削除オプションから、またはメールでは、アカウントに紐づくメールアドレスから hello@wishary.app にご連絡いただければ、当社が削除します。

• データのエクスポート — メールでご連絡いただければ、一般的な機械可読形式でお客様のデータの写しを提供します。

• 正当な利益に基づく処理への異議申し立て。

• 同意に基づく処理について同意を撤回する権利（例：通知の無効化、または投稿したレビューの削除依頼）。

• 当社がお客様のデータを不適切に取り扱っていると思われる場合に、お住まいの地域のデータ保護当局に苦情を申し立てる権利。ただし、まず当社に是正の機会をいただけますと幸いです。

これらの権利を行使するには、hello@wishary.app までメールをお送りください。当社は 30 日以内に回答します。

9. 子ども

Wishary は、意図的な例外を 1 つ除き、13 歳未満の子どもを対象としていません。その例外とは Family ルームです。Family モードでは、保護者がルームを作成・管理し、子どもの参加を管理します。子どもは、保護者または法定後見人が設定し監督するルームの中で行動します。Family ルーム内の子どものアカウントは保護者の管理下に置かれ、保護者はアカウントを削除するか当社に連絡することで子どものデータを削除できます。

保護者が管理する Family ルーム以外では、当社は 13 歳未満の子どもから故意に個人データを収集することはありません。保護者の関与なく子どもがアカウントを作成したと思われる場合は、hello@wishary.app までご連絡ください。当社が削除します。

10. 国際的なデータ移転

当社の主要なデータ保存場所は EU 内 — ドイツ・フランクフルトにある Supabase のクラウドリージョン（AWS eu-central-1）です。当社の処理者の一部（Google、RevenueCat、Apple）は米国企業であり、EU/EEA 域外でデータを処理する場合があります。その場合、移転は、各プロバイダーのプライバシーポリシーに記載のとおり、EU・米国データプライバシーフレームワークおよび／または標準契約条項といった、認められた保護措置に依拠します。

11. セキュリティ

データは暗号化された接続（TLS）で送信されます。ルームデータへのアクセスはデータベースレベルで強制されます（行レベルセキュリティ）。サーバーは、お客様がメンバーであるルームのデータのみを返します。アプリ内エコノミーにおける金融的な操作はサーバー側で検証されます。完全に安全なシステムは存在しませんが、当社はお客様のデータを丁寧に取り扱い、収集する量を製品に必要な最小限にとどめています。

12. 本ポリシーの変更

当社は、Wishary の発展に伴い本ポリシーを更新することがあります。たとえば、新機能の追加、サービスプロバイダーの変更、分析やクラッシュレポートの追加などです。当社は上部の「最終更新日」を更新し、重要な変更については、アプリ内またはメールでお知らせします。変更の発効後も Wishary を引き続きご利用になる場合、更新後のポリシーに同意したものとみなされます。

13. お問い合わせ

ご質問、ご要望、苦情、アイデア：

Wishary チーム — hello@wishary.app