プライバシーポリシー

このポリシーは、アプリhangu（hangu.appで利用可能、「本アプリ」）がユーザーの個人データをどのように処理するかを説明します。私たちは、あなたのデータ — 特に位置情報と会話の内容 — が保護され、本アプリの運営のみに使用されるよう、あらゆる努力を払っています。

1. データ管理者

あなたの個人データの管理者は、本アプリhanguを運営するKrystian Frydrykです。個人データに関するすべての事項については、メールでお問い合わせいただけます: krychaxp.pl@gmail.com。

2. 処理するデータ

あなたの本アプリの利用に関連して、私たちは以下のデータを処理します:

• アカウントデータ — メールアドレスとパスワード（認証プロバイダーによってハッシュ化された形式でのみ保存されます）。Googleでログインする場合 — ログイン時に共有されるGoogleアカウントの基本データ（メールアドレス、識別子）。
• プロフィールデータ — 表示名、性別（任意の自己説明を含む）と代名詞、生年月日（18歳であることの確認と年齢の表示に使用）、「自己紹介」、お探しのものと今の気分、および任意で: 身長、体重、交際ステータス、ソーシャルメディアのプロフィール名（Instagram、X、Facebook）、プロフィール写真（最大6枚）。
• 位置情報 — ブラウザの同意を得て取得した、あなたのデバイスの正確な地理座標。私たちはこれを他のユーザーとの距離の計算のみに使用します。あなたの生の座標が他のユーザーと共有されることはありません — 他のユーザーには、あなたのプライバシー設定（正確、おおよそ、または完全に非表示）に応じて、丸められた距離のみが表示されます。
• アクティビティデータ — 「オンライン」ステータスと「最終ログイン」情報。
• コミュニケーション — 1対1の会話のメッセージ内容、チャットで送信された写真（1回だけ表示の写真を含む）、既読確認。
• インタラクション — いいね/タップ、ブロックしたユーザー、モデレーションに送信された不正使用の報告。
• 技術データ — 本アプリのエラーに関する診断情報と匿名の訪問統計、およびログインセッションの維持に必要なCookie。

3. 処理の目的と法的根拠

私たちは、以下の目的と以下の根拠（GDPR）に基づいてデータを処理します:

• サービスの提供（アカウントの作成、プロフィールの表示、近くの人のグリッド、チャット） — GDPR第6条第1項(b)（契約の履行）;
• 位置情報と任意の機微なデータ（例: あなたが自分でプロフィールや写真に提供した場合の、性的指向や健康を示す可能性のあるデータ） — GDPR第6条第1項(a)および第9条第2項(a)（あなたの明示的な同意; これらのデータの提供は任意です）;
• セキュリティ、コンテンツのモデレーション、不正使用の防止（自動写真モデレーション、ブロックと報告の処理を含む） — GDPR第6条第1項(f)（管理者およびユーザーの正当な利益）;
• 18歳であることの確認 — GDPR第6条第1項(f)（正当な利益 — 本アプリは成人のみを対象としています）;
• 苦情の処理および請求の主張/防御 — GDPR第6条第1項(f)。

4. 自動写真モデレーション

安全を確保するため、すべてのプロフィール写真とチャットで送信された写真は、禁止コンテンツ（ヌード、性的コンテンツ、暴力、顔の存在を含む）について、人工知能サービスGoogle Geminiによって自動的に分析されます。この目的のため、写真はGoogleに転送されます。プロフィール写真として禁止と判断された写真は拒否され、チャット内の機微な写真は、受信者が承知のうえで開けるようにマークされる場合があります。

5. データの受領者（処理者）

私たちは、本アプリの運営に必要な範囲でのみ、私たちに代わってデータを処理する信頼できるプロバイダーを利用しています:

• Supabase — データベースのホスティング、認証、リアルタイム通信、写真の保存;
• Vercel — 本アプリのホスティングと匿名の訪問分析;
• Google — Googleアカウント経由のログイン（OAuth）と自動写真モデレーション（Google Gemini）;
• Sentry — 本アプリのエラーとパフォーマンスの監視（エラー発生時のセッションの記録を含む）。

一部のプロバイダーは、欧州経済領域外（例: 米国）でデータを処理する場合があります。その場合、転送は適切な保護措置、特に欧州委員会が承認した標準契約条項に基づいて行われます。

6. 保存期間

私たちは、あなたが本アプリにアカウントを持っている間、アカウントとプロフィールのデータを保存します。アカウントを削除すると、関連するすべてのデータ（プロフィール、位置情報、メッセージ、写真、いいね、ブロック）が完全に削除されます。技術データと診断データ（ログ、エラー報告）は、より短い必要な期間保存されます。請求に対する防御に必要なデータは、それらの請求が消滅するまで保存される場合があります。

7. あなたの権利

あなたのデータの処理に関連して、あなたには以下の権利があります:

• あなたのデータにアクセスし、そのコピーを取得する権利;
• あなたのデータの訂正（修正）の権利 — プロフィール設定で編集できます;
• 消去の権利（「忘れられる権利」） — 設定の「アカウントを削除」機能を通じてご自身で実行できます;
• 処理の制限の権利と異議を申し立てる権利;
• データポータビリティの権利;
• いつでも同意を撤回する権利（撤回前の処理の適法性には影響しません）;
• 監督機関 — 個人データ保護局長官（PUODO）に苦情を申し立てる権利。

8. アカウントの削除

設定 → アカウントを削除でいつでもアカウントを削除できます。この操作は即時かつ不可逆です — あなたのプロフィール、位置情報、メッセージ、写真、およびアカウントに関連するその他すべてのデータを削除します。

9. Cookie

私たちは、本アプリの運営に必要なCookie（ログインセッションの維持）と、限られた範囲で匿名の訪問分析のためのCookieを使用します。必要なCookieは本アプリの利用に必須であり、ログインの機能を失うことなく無効にすることはできません。

10. セキュリティ

本アプリへの接続は暗号化されています（HTTPS）。データへのアクセスは、データベースレベルのセキュリティルールによって制限されています — 各ユーザーは、自分自身のデータと、他のユーザーがプロフィールで承知のうえで共有するデータにのみアクセスできます。生の位置情報は他のユーザーには利用できません。

11. ユーザーの年齢

本アプリは18歳以上の方のみを対象としています。私たちは未成年者のデータを故意に処理しません。アカウントが未成年者に属することを知った場合、それは削除されます。

12. ポリシーの変更

このプライバシーポリシーは更新される場合があります。重要な変更については本アプリ内でお知らせします。最新版は、最終更新日とともに常にこのページで利用できます。

13. お問い合わせ

プライバシーおよび個人データに関する事項については、次までご連絡ください: Krystian Frydryk、krychaxp.pl@gmail.com。