プライバシーポリシー
最終更新日：October 5, 2026
本プライバシーポリシーは、[Address] に所在する [Company Name]（以下「当社」、「当社ら」、「当社の」といいます。）が、お客様が AppPouch サービス（当社の PWA ウェブディレクトリ、アカウントシステム、広告プラットフォーム、開発者投稿、コミュニティ機能、およびウェブプッシュ通知）を使用する際に、お客様の個人データをどのように収集、使用、共有、および保護するかを説明するものです。
1. 当社が収集する情報
1.1 アカウントデータ：メールアドレス、電話番号（認証用）、表示名、およびパスワードのハッシュ。
1.2 サードパーティのサインインデータ：Google、Facebook、または Apple でサインインする場合、当社はお客様のメールアドレス、表示名、およびプロフィール画像のみを受け取ります。
1.3 端末およびログデータ：IP アドレス、ブラウザの種類とバージョン、端末識別子、オペレーティングシステム、リファラページ、アクセス時刻。
1.4 利用データ：閲覧ページ、クリックされたリンク、お気に入り、コメント、サブスクリプション。
1.5 支払データ：注文金額、通貨、請求書の詳細、および当社の支払処理業者（Payoneer）により提供される取引参照番号。当社はお客様のカード番号全体を保存しません。
1.6 プッシュ購読トークン：お客様が購読した際に作成されるブラウザプッシュ通知のエンドポイント。
1.7 ビジネスデータ（広告主／開発者）：オンボーディング時に提出される会社名、担当者、事業所住所、税務識別子、および支払先口座の詳細。
2. 利用目的および法的根拠
当社は、以下の目的でお客様のデータを処理します。
- お客様のアカウントを作成・運営し、本サービスを提供するため — 契約の履行。
- 本サービスを安全に保ち、不正および濫用を防止するため — 当社の正当な利益。
- カスタマーサポートを提供するため — 契約の履行。
- 集計された利用状況を分析するため — お客様の管轄法域に応じ、同意または正当な利益。
- マーケティングおよび広告メッセージを送信するため — お客様の同意。
- 法律上の義務を遵守するため — 法的義務。
[ENABLE ONLY IN: UK / EU] 上記の法的根拠は、UK／EU 一般データ保護規則第 6 条を参照しています。(a) 同意、(b) 契約の履行、(f) 正当な利益、(c) 法的義務です。当社が同意に依拠する場合、お客様はいつでも、同意と同程度の容易さでこれを撤回することができます。
[ENABLE ONLY IN: BRAZIL] LGPD 第 7 条に基づき、当社は以下の法的根拠によりお客様のデータを処理します。各目的につき示されるとおり、契約の履行（第 V 号）、正当な利益（第 IX 号）、またはお客様の同意（第 I 号）によります。
[ENABLE ONLY IN: CALIFORNIA, USA] 過去 12 か月間に、当社は記載された事業目的のため、上記に列挙した種類の個人情報を収集してきました。当社は個人情報を販売しません。オンライン行動ターゲティング広告が CCPA/CPRA 上の「共有」に該する範囲においては、第 8 節に記載のオプトアウトをご提供します。
5. 国際データ移転
お客様のデータは、当社のサーバーが所在する [Country] を含め、お客様の居住国外の国々に移転され、そこで処理されることがあります。
[ENABLE ONLY IN: UK / EU] 当社は、UK／EEA 外への移転について、EU 標準契約条項（該当する場合は UK IDTA）に依拠します。
[ENABLE ONLY IN: RUSSIA] ロシアのユーザーの個人データは、まずロシア連邦内に所在するデータベースに記録、体系化、および保存されます。越境移転については、事前に Roskomnadzor（ロスコムナゾル）に通知されます。
[ENABLE ONLY IN: VIETNAM] ベトナムのユーザーの個人データを初めて越境移転する前に、当社は越境影響評価書を作成し、60 日以内に所管官庁（公安省）に提出します。
[ENABLE ONLY IN: JAPAN] 外国にある第三者に個人データを提供する前に、当社は当該国のデータ保護制度をお客様に通知し、お客様の同意を取得します。
[ENABLE ONLY IN: BRAZIL] 個人データの越境移転は、LGPD 第 33 条に基づき、十分な保護水準、標準契約条項、またはお客様の具体的かつ強調された同意がある場合にのみ行われます。
[ENABLE ONLY IN: THAILAND] 越境移転は、移転先が十分なデータ保護水準を備えている場合、または PDPA 第 28 条に基づく適用除外に該する場合にのみ行われます。
[ENABLE ONLY IN: INDONESIA] 越境移転は、Law No. 27/2022 第 34 条の三段階の仕組みに従います。十分な保護、拘束力のある保護措置（標準契約条項など）、またはお客様の明確な同意のいずれかによります。
[ENABLE ONLY IN: MAINLAND CHINA] 国外へのデータ輸出は、個人情報保護法および 2024 年越境データフロー規則に従います。年間累積量が免責閾値（要配慮個人情報を除き 10 万人未満）を下回る場合であっても、当社は通知を行い、お客様の別個の同意を取得します。
6. データの保持期間
- アカウントデータ：お客様のアカウント存続期間に加え、削除後 [X days] 間。
- 取引および広告記録：取引の完了または広告掲載の終了から少なくとも 3 年間。
- サーバーログ：少なくとも 6 か月間。
- マーケティング同意記録：適用法で要求される期間（ベトナムでは少なくとも 1 年間、日本では 3 年間、カナダでは CASL に基づき証拠として保持）。
7. お客様の権利
お客様は、以下を行うことができます：自己の個人データへのアクセス、訂正、削除；いつでも同意を撤回；データポータビリティの請求；ダイレクトマーケティングへの異議申立て；および各国のデータ保護機関への苦情申立て。これらの権利を行使するには、[Email] までメールを送信するか、[URL] のアカウント設定をご利用ください。
[ENABLE ONLY IN: CALIFORNIA, USA] カリフォルニア州在住のお客様は、自己の個人情報について、知る権利、削除する権利、訂正する権利、および販売／共有をオプトアウトする権利、ならびに要配慮個人情報の利用を制限する権利を有します。当社フッターの "Do Not Sell or Share My Personal Information" リンクをご利用ください。
[ENABLE ONLY IN: UK / EU] GDPR 第 15 条から第 22 条に基づき、お客様は、アクセス権、訂正権、消去権、処理の制限、データポータビリティ、異議申立て、および同意の撤回に関する権利を有します。当社は 1 か月以内に回答します。
[ENABLE ONLY IN: MEXICO] お客様は、[Email] までメールを送信することにより、ARCO 権（アクセス、訂正、取消し、異議申立て）を行使することができます。
[ENABLE ONLY IN: MAINLAND CHINA] お客様は、いつでもアカウント設定から、自己の個人データの閲覧、複製、訂正、補充、または削除、当社の処理ルールに関する説明のご請求、またはアカウントの閉鎖を行うことができます。
8. 未成年者
本サービスは [18] 歳以上のユーザーを対象としています。
[ENABLE ONLY IN: MAINLAND CHINA] 14 歳未満の子どもの個人データは、要配慮個人情報として取り扱われます。当社は、保護者または後見人の別個の同意がある場合にのみ、かつ未成年者向けの別個の処理通知に基づいて、これを処理します。
[ENABLE ONLY IN: BRAZIL] 子どもの個人データの処理は、保護者または法定後見人の具体的かつ強調された同意がある場合にのみ行われます。
[ENABLE ONLY IN: INDIA] 当社は、子どもを対象としたトラッキング、行動監視、またはターゲティング広告を行いません。
9. データ保護に関するお問い合わせ
[Company Name]
[Address]
プライバシーに関するお問い合わせ：[Email]
[ENABLE ONLY IN: SINGAPORE] データ保護責任者：[Name / contact]、[Email]
[ENABLE ONLY IN: QUEBEC, CANADA] 個人情報保護責任者：[Name / contact]、[Email]
10. セキュリティ
当社は、通信経路の暗号化、役割に基づくアクセス制御、およびデータの最小化を用いています。お客様に影響を及ぼす個人データ漏えい事故が発生した場合、当社は、法律で要求される範囲において、お客様および所管官庁に通知します。
11. 本ポリシーの変更
当社は、本ポリシーを更新することがあります。重要な変更については、メールまたはサービス内通知によりお知らせし、必要な場合はお客様の改めての同意を取得します。更新版は、新たな「最終更新日」を付して本 URL に掲載されます。