プライバシーポリシー
HopeCore の動作に必要なものだけを収集し、データを販売せず、広告も表示しません。以下に詳細を分かりやすく説明します。
これは参考のための翻訳です。内容に相違がある場合は、ウクライナ語版が優先されます。
データの管理責任者
HopeCore（モバイルアプリおよびサイト hopecore.link）は、ウクライナを拠点とする個人である開発者が運営しています（以下「当方」「HopeCore」）。当方は、個人データを何のために、どのように処理するかを決定しており、管理者に当たります。
データに関するお問い合わせは privacy@hopecore.link までお送りください。
処理するデータ
| 区分 | 具体的な内容 | 目的 |
|---|---|---|
| アカウント | メールアドレス、パスワード、ユーザー名、表示名、プロフィール写真、自己紹介、アプリの言語、アカウント作成日。 | 登録、ログイン、あなたのプロフィールを他のユーザーに表示するため。 |
| あなたのコンテンツ | 投稿（動画、写真、キャプション、選んだサウンド）、コメント、「いいね」と保存、プライベートメッセージ、リアクション、共有されたコンテンツ、友だちリクエスト、友だちリストとブロックリスト。 | アプリの動作：投稿、閲覧、検索、チャット。 |
| 安全とモデレーション | 報告とその結果、モデレーターの判断、編集されたメッセージの過去の版（30 日間）、スパム対策の操作カウンター、2 段階認証の設定。 | 人々とサービスの保護、報告への対応、不正利用の防止。 |
| 技術データ | 当方のサービス提供事業者の技術ログにある IP アドレス、端末の種類、アプリと OS のバージョン、アプリの真正性を示す信号（Firebase App Check）。 | 安全性の確保、不具合の解消、偽造クライアントからの保護。 |
| お使いの端末内 | 選択したテーマ、言語、文字サイズ、画像と動画のキャッシュ、検索履歴。 | 利便性のため。これらのデータはお使いのスマートフォンに残り、当方には届きません。 |
カメラと写真。 アプリは、ご自身が画像や動画を追加するときにのみ、カメラと写真にアクセスします。連絡先は読み取らず、位置情報も収集しません。
広告と追跡。 HopeCore には広告や分析のライブラリは含まれておらず、アプリをまたいだ追跡も、データの販売も行いません。
データの利用目的
- アカウントを作成し、ログインとアプリの利用を可能にするため。
- あなたの投稿、プロフィール、メッセージを、宛先の人々に表示するため。
- サービスメールを送信するため：メールアドレスの確認、パスワードの再設定、2 段階認証のコード。
- 報告に対応し、スパム、詐欺、禁止コンテンツと闘い、利用者、とりわけ子どもを守るため。
- 法令を遵守し、当局からの適法な要請に対応するため。
法的根拠（EU および英国の利用者向け）：契約の履行（利用規約）、サービスの安全に関する当方の正当な利益、法的義務の履行、必要な場合はあなたの同意。
自動モデレーションと人によるモデレーション
HopeCore を安全に保つため、あなたが公開するコンテンツを確認します。
- 自動チェック。 投稿（キャプション、画像、動画のフレーム）、コメント、サウンドのタイトル、およびプロフィールの名前、自己紹介、写真は、OpenAI のモデレーションサービスに送信されます。性的な内容、暴力、自傷、憎悪、脅迫が含まれていないかを判定します。データはこのチェックのためだけに送信されます。
- 既知の児童性的虐待コンテンツ（CSAM）。 当方のメディアドメインから配信される画像は、既知の素材のデータベースと照合する Cloudflare のツールで確認されます。一致した場合はファイルへのアクセスをブロックし、法令に従って管轄当局に通報します。
- プライベートメッセージは自動スキャンされません。 モデレーターがメッセージを見るのは、報告された場合のみです。その場合も、メッセージ本体、文脈のための直前の数件、編集されている場合はその過去の版に限られます。
- 自動判断により、人が確認するまでコンテンツが非表示になることがあります。誤りだと思われる場合は support@hopecore.link までご連絡ください。判断を見直します。
データの提供先
個人データは販売しません。サービスの運営には、当方の指示に従って動作する事業者（処理者）を利用しています。
| 事業者 | 目的 |
|---|---|
| Google（Firebase、Google Cloud） | 認証、データベース、サーバー機能（ドイツ・フランクフルト）、サイトのホスティング、アプリの真正性の確認、サービスメールの送信。 |
| Cloudflare | 動画・写真・アバターの保管（R2）、高速配信（CDN）、CSAM の検出、ドメインの DNS とメール。 |
| Oracle Cloud | 検索サーバー（ドイツ・フランクフルト）：公開投稿とプロフィールのインデックス。 |
| OpenAI | 公開コンテンツに禁止素材が含まれていないかの自動チェック（上記参照）。 |
| Apple、Google Play | アプリの配信と、有料機能を購入した場合の決済処理。お支払いの情報は当方には一切見えません。 |
法令で求められる場合、または生命、人々の安全、当方の権利を守るために必要な場合（児童性的虐待コンテンツの通報を含む）には、データを開示することがあります。
国際的な移転。 事業者は EU、米国、その他の国でデータを処理することがあります。当方は適切な保護水準を持つ事業者を選び、各社が提供する標準契約条項などの保護措置に依拠しています。
他のユーザーに見えるもの
ユーザー名、表示名、プロフィール写真、自己紹介、投稿は公開されます。プライベートメッセージは会話の参加者だけが見られます。メールアドレスが他のユーザーに表示されることはありません。
データの保管期間
- アカウントのデータとコンテンツは、アカウントが存在する間保管されます。
- アカウントを削除すると、プロフィール、投稿、コメント、チャット、メディアファイル、サウンド、ユーザー名、サービス記録を直ちに削除します。事業者のバックアップからは、各社の方針に従い限られた期間内に消えます。
- 編集されたメッセージの過去の版は、あなたや他の人が報告できるよう 30 日間保管されます。
- コンテンツが捜査機関への通報の対象となる場合、法令が求める期間、そのコンテンツと関連データを保管することがあります。
- 事業者が保有する技術ログは、各社の方針に従い、通常は短期間保管されます。
あなたの権利
いつでも次のことができます。
- アプリでプロフィールのデータを確認・変更する（「プロフィール」→「編集」）。
- アカウントを削除する：すべてのコンテンツとともに削除されます（「設定」→「アカウントを削除」、詳細）。
- privacy@hopecore.link にご連絡のうえ、データのコピー、訂正、処理の制限を求める、処理に異議を述べる、同意を撤回する。30 日以内に回答します。
- データ保護当局に苦情を申し立てる：ウクライナではウクライナ最高会議人権担当全権代表、EU ではお住まいの国の監督機関。
子ども
HopeCore は 13 歳以上の方を対象としています。より年少の子どものデータを意図的に収集することはありません。13 歳未満の子どもがアカウントを作成したことを知った場合は、ご連絡ください。削除します。
データの安全
通信時の暗号化（HTTPS）、データベースのアクセス規則、アプリの真正性の確認、任意の 2 段階認証でデータを保護しています。100% 安全なシステムはないため、固有のパスワードと 2 段階認証の有効化をおすすめします。脆弱性は security@hopecore.link までご報告ください。
本ポリシーの変更
重要な変更を行う場合は、施行前にアプリ内またはメールでお知らせします。最新の改訂日はページの上部に記載されています。
お問い合わせ
プライバシーに関するご質問：privacy@hopecore.link。一般的なサポート：support@hopecore.link。