Mimalo プライバシーポリシー
Mimalo（以下「本サービス」）は、位置情報という機微な情報を扱うため、取得する情報、使い方、保存期間、削除方法を以下のとおり定めます。
1. 取得する情報
- アカウント情報: メールアドレス、アカウント識別子、表示名。Googleでログインする場合は、認証に必要な情報をGoogleから受け取ります。
- 位置情報: 位置共有を有効にすると、緯度・経度、取得時刻、位置情報の精度、取得元、バッテリー残量を取得します。OSの許可を得た場合、共有中はバックグラウンドでも送信します。SOSを使うと、その時点の位置と時刻を送信します。
- 友だち・グループ・チャット: 友だち関係、招待情報、グループ名、チャットメッセージ、チャットで送信した画像。画像は、送信のためにアップロードした時点から、AWSの東京リージョンに保存します。
- 音声通話: 通話相手と通話状態。音声はAgoraの通信基盤を経由しますが、Mimaloは通話を録音・保存しません。
- 通知用情報: 通知配信に必要なPush tokenまたはiOS VoIP token。
- 通知履歴: アプリの通知一覧に表示するため、受け取った通知の種類、タイトル、本文、通知から該当の画面を開くための付随情報、通知の時刻、既読の時刻を保存します。チャットの新着メッセージは、通知履歴に保存しません。
- 診断情報: 不具合調査のため、アカウント識別子と端末・アプリの診断情報をSentryへ送信することがあります。位置情報など個人を特定しうる値はSentryへ送信しない設定にしています。
- 端末の動き: 転倒検知の機能を使う場合に、端末上で使用します。
- アクセス記録: 位置情報の閲覧と、共有の開始・終了など意味のある操作の記録（操作者、対象、操作の種類、結果、時刻）を取得します。定期的な位置情報の受信や重複した再送は、件数が多いため1件ごとのアクセス記録には残しません。座標は含みません。
- ブロック・通報の記録: ブロックした相手のアカウント識別子、通報の内容（通報した人と通報された人のアカウント識別子、理由、対象のグループ・メッセージの識別子、任意の詳細）を取得します。通報の対象になったメッセージの本文や、位置情報は、通報に含めて保存しません。
2. 利用目的
- アカウントの作成、本人認証、プロフィールの表示・管理
- 選択した相手への現在地・SOSの共有、履歴表示、安全機能（いつもと違う場所の検知を含む）の提供
- 友だち招待、グループ、チャット（画像の送信を含む）、音声通話、通知の提供
- 「マイスポット」: 登録した場所への到着と出発を、位置情報が届くたびに判定し、通知先に選んだ友だちへ知らせる
- 「帰着予定を知らせる」: 設定した予定時刻と猶予を過ぎても、「無事を知らせる」も取り消しもないときに、選んだメンバーへ知らせる（通知文に座標は含めず、位置の更新が何分前かだけを伝えます）
- 「応答がないときの見守り」: 一定時間応答がないときに、選んだ緊急連絡先へ直近の位置履歴を開示する（開示の前に、ご本人へ警告を通知します）
- サブスクリプションの購入状態の確認と復元
- 不正利用の防止、位置情報へのアクセス記録、障害調査、問い合わせ対応、通報の確認と対応
- 法令・ストア規約に基づく対応
3. 共有と委託
位置情報は、あなたが選んだ友だち・見守り相手、またはあなたが発行した有効な一時共有リンクを知っている人に表示されます。一時共有リンクは1〜24時間で期限切れとなり、期限前に失効できます。リンクを転送すると受け取った人も閲覧できるため、共有先にご注意ください。共有リンクの閲覧ページでは、地図の表示にOpenStreetMapを利用するため、閲覧者のIPアドレス等が同サービスに送信されます。
サービスの運営のため、次の事業者に取り扱いを委託または情報を送信します。
- Amazon Web Services（データ保存・チャット画像の保存・認証・サーバー運用。日本の東京リージョン）
- Agora（音声通話）、Expo / Apple / Google（通知配信）、Sentry（不具合調査）
- RevenueCat、Apple App Store、Google Play（サブスクリプションの課金管理）
- Google（ログイン連携を使う場合）
- Google、Apple（地図の表示。地図の表示に必要な端末情報等が、各社に送信されることがあります）
これらの事業者の一部は日本国外（米国等）でデータを取り扱います。各事業者は、それぞれの個人情報保護の仕組みに基づいて情報を管理しています。法令に基づく場合を除き、上記以外の第三者へ個人データを提供しません。
4. 保存期間
| 情報 | 保存期間 |
|---|---|
| 位置履歴・位置イベント | 取得から40日で自動削除 |
| 位置情報の閲覧・意味のある操作の記録 | 記録から12か月で自動削除。アカウント削除時は、記録内のあなたのIDと端末IDを消去（匿名化）し、残った記録も12か月経過後に削除。定期的な位置情報の受信と重複した再送は、記録しません |
| ブロックの記録 | ブロックを解除するか、アカウントを削除するまで |
| 通報の記録 | 対応の確認に必要な期間。通報した人がアカウントを削除すると、その通報も削除されます。通報された人がアカウントを削除した場合は、その人のアカウント識別子を消した状態で残ります |
| チャットで送信した画像 | アップロードから1年で自動削除。送信を完了しなかったアップロードは、1日で自動削除。アカウント削除時は、あなたが送信した画像も削除 |
| 通知履歴 | 30日で自動削除（毎日、古いものから削除）。アカウント削除時にも削除 |
| アカウント・プロフィール・友だち・チャット等 | アカウントを利用している間。削除時に削除 |
| システムのバックアップ | 約7日で順次上書き（削除したデータがこの期間バックアップに残ることがあります） |
| 運用ログ | 30日 |
第三者サービス（Sentry、Agora、RevenueCat等）に送信された情報は、各社の保存期間・削除手続きに従います。削除をご希望の場合は、support@mimaloapp.com へご連絡ください。
5. アカウント・データの削除
アプリのプロフィール画面から「アカウントを削除」を選ぶと、直ちに削除されます。アプリを使えない場合は、アカウント削除ページの手順で申請できます。
6. 安全管理
通信の暗号化、認証に基づくアクセス制御、位置情報へのアクセス記録、機密情報の分離管理など、情報を守るための措置を講じています。
7. 開示・訂正・利用停止・削除の請求
保有個人データの開示、訂正、利用停止、削除などの請求は、support@mimaloapp.com へご連絡ください。登録メールアドレスからのご連絡など、本人確認をしたうえで対応します。運営者の所在地は、請求があった場合に遅滞なくお知らせします。
8. 未成年の方の利用
本サービスは、13歳以上の方が利用できます。13歳未満の方は利用できません。13歳以上18歳未満の方は、親権者の同意を得て利用してください。13歳未満の方の情報を取得したことが分かった場合は、速やかに削除します。
9. 本ポリシーの変更
変更する場合は、このページに変更内容と更新日を掲載します。重要な変更は、アプリ内の表示等でお知らせします。