本ポリシーは、お客様がiOSおよびAndroid向けのtrendy.aiアプリならびにそれを支えるサービス（以下「本サービス」）を利用する際に、Appera（以下「当社」）が個人データをどのように取り扱うかを説明するものです。ご質問はsupport@appera.ioまでお寄せください。
1. 責任主体
Apperaは、本ポリシーに記載する個人データの管理者です。当社にはsupport@appera.ioからご連絡いただけます。
2. 当社が収集する情報
アカウント
AppleまたはGoogleでサインインすると、当社はそのプロバイダーから固有のアカウント識別子と、共有される場合はお客様のメールアドレスを受け取ります。当社がお客様のパスワードを受け取ることはなく、お名前やプロフィール写真を当社のサーバーに保存することもありません。 メールアドレスとパスワードでログインする場合、そのアカウントは Google Firebase Authentication が保持します。パスワードの設定と照合はそちらで行われ、当社のサーバーに届くことはありません。確認メールとパスワード再設定メールも Firebase から送られます。当社が受け取るのは、メールアドレス、確認済みかどうか、そしてアカウント識別子です。
お客様が追加する写真
トレンドで使用するためにお客様が追加する顔写真、および写っている人物にお客様が付ける名前やラベル（例：「自分」）。
写真から得られる顔データ
お客様の写真をトレンドで使用するため、当社は写真を1枚ずつ解析します。顔を検出して、顔の数、頭部の角度、画質、おおよその年齢層などの情報を推定するとともに、お客様のどの写真に同一人物が写っているかを認識できるようにする、数値で表した顔テンプレート（「エンベディング」）を作成します。顔テンプレートは生体データです。当社はこれを、お客様に本サービスを提供するためにのみ使用します。広告に使用することも、他の場面でお客様を識別するために使用することも一切ありません。
作品
お客様が選んだトレンド、追加したテキスト、お客様のために生成された画像や動画、およびお気に入りと共有に関するお客様の選択。
クレジットと購入
クレジットの残高と履歴（付与、消費、返還されたクレジット、または広告で獲得したクレジット）、および購入に関しては、当社の課金サービスプロバイダーであるRevenueCatを通じてApp StoreまたはGoogle Playから当社が受け取る、商品、サブスクリプションの状態、更新日、取引識別子。当社がお客様のカード情報やその他の支払い情報を受け取ることはありません。
リワード広告
クレジットを得るために広告の視聴を選択した場合、アプリ内のGoogle AdMob SDKが、デバイス識別子および広告識別子、IPアドレスから推定されるおおよその位置情報、ならびに広告に対するお客様の操作に関する情報を収集します。当社は、クレジットを追加できるよう、お客様のアカウントに紐づいた確認情報を受け取ります。
通知
通知を許可した場合：お使いのデバイスのプッシュトークン、プラットフォーム、アプリのバージョンおよび言語。
技術情報と安全に関する情報
当社のサーバーは、セキュリティとトラブルシューティングのため、IPアドレスを含むリクエストのログを記録します。サーバーエラーは、個人情報を取り除いたうえで、当社のエラー監視サービスに報告されます。お客様がコンテンツを通報した場合、当社はその理由とお客様が記入したメモを保存します。サインインしていない場合は、IPアドレスそのものではなく、IPアドレスの一方向ハッシュを保存します。
3. 情報の利用方法
- 本サービスの提供（お客様との契約の履行）：アカウント、写真、作品の生成と保存、共有、通知、クレジット、購入。
- 顔データ（お客様の明示的な同意）：写真の解析と顔テンプレートの作成。お客様は写真を追加する際にこの同意を行い、写真またはアカウントを削除することで、いつでもこの同意を撤回できます。
- 安全確保（当社の正当な利益および法的義務）：当社に通報されたコンテンツの審査、悪用の防止、当社の規約の執行。
- リワード広告（法律で求められる場合はお客様の同意）：お客様が視聴を選択した広告の表示と、お客様のアカウントへのクレジットの付与。
- セキュリティと改善（当社の正当な利益）：アカウントの保護、不正行為の防止、不具合の修正。
- 法的要件：適用される法令、税に関する規則およびストアの規則の遵守。
当社はお客様の個人データを販売しません。当社は、お客様の写真、顔データまたは作品をAIモデルの学習に使用しません。
4. 情報の共有先
当社は、当社のために個人データを処理するサービスプロバイダーに対してのみ、かつ上記の目的に必要な範囲に限り、個人データを共有します。
- ホスティングとストレージ：Railway（サーバーおよびファイルストレージ、オランダ）およびSupabase（データベース、ドイツ）。
- AI生成：fal.aiおよび当社がfal.aiを通じて実行するAIモデル（ならびに、使用する場合はReplicate、KlingまたはRunway）。これらは作品ごとに、お客様の写真最大5枚への有効期限の短いリンクとトレンドの指示内容を受け取り、生成結果を当社に返します。これらがお客様の顔テンプレートやメールアドレスを受け取ることはありません。
- サインイン、購入、通知：Apple、Google（Google PlayおよびFirebase Cloud Messagingを含む）およびRevenueCat。
- 広告：Google AdMob（お客様が視聴を選択したリワード広告のため）。
- メールとパスワードのアカウント: Google Firebase Authentication。アドレスとパスワードを保持し、確認および再設定のメールを送信します。アカウントを削除するとそちらのアカウントも削除されます。
- エラー監視：Sentry。
また当社は、法律で求められる場合や人々の安全を守るためにデータを開示することがあり、当社の事業が売却または再編される場合には、承継者にデータを開示することがあります。
お客様が公開するもの：作品をトレンドページで共有すると、誰でもその作品を見ることができます（お名前は表示されません）。共有リンクは、有効期限が切れるまで、そのリンクを持つ人なら誰でも開くことができます。
5. 国際的なデータ移転
当社の主要なサーバーは欧州連合内にあります。一部のプロバイダーは、米国を含む他の国でデータを処理する場合があります。必要な場合、当社は欧州委員会の標準契約条項などの保護措置に依拠します。
6. 保存期間
- 写真と顔テンプレート：お客様が写真またはアカウントを削除するまで。写真を削除すると、そのファイルと顔テンプレートは直ちに削除されます。画質や推定年齢層など、その写真の解析で得られた情報は、お客様がアカウントを削除するまで保持されます。
- 作品：お客様が削除するまで。削除された作品は30日後に完全に消去されます。
- アプリ内通知：最長90日間。
- プッシュトークン：お客様がサインアウトする、通知をオフにする、アプリをアンインストールする、トークンが機能しなくなる、またはアカウントを削除するまで。
- アカウント：お客様が削除するまで。第8項をご覧ください。
コピーは、上書きされるまでの限られた期間、バックアップやサーバーログに残る場合があります。アプリストアおよびRevenueCatは、それぞれ独自のポリシーに基づいて購入記録を保持します。
7. お客様の権利
お住まいの地域によっては、お客様は、個人データへのアクセス、その訂正もしくは削除、その処理の制限もしくは処理への異議申し立てを行う権利、個人データのコピーを受け取る権利、および撤回前に行われた処理に影響を与えることなく、いつでも同意を撤回する権利を有します。これらの大部分はアプリ内で行うことができます（写真の削除、作品の削除、共有の停止、アカウントの削除）。それ以外については、support@appera.ioまでメールでご連絡ください。また、トルコの個人データ保護機関（KVKK）や、EUまたは英国のお住まいの地域の当局など、データ保護機関に苦情を申し立てることもできます。
8. アカウントの削除
「プロフィール」→「アカウントを削除」に進んでください。お客様のアカウントはすべてのデバイスでサインアウトされ、削除予定となります。30日以内に再度サインインすると、削除は取り消されます。30日が経過すると、当社はお客様のアカウント、写真、顔データ、作品、クレジット履歴および関連する記録を完全に削除し、「Appleでサインイン」の認可を取り消します。アカウントを削除しても、App StoreまたはGoogle Playのサブスクリプションは解約されません。ストアのアカウント設定で解約してください。詳しくはアカウント削除ページをご覧ください。
9. 子どもについて
本サービスは18歳以上の方のみを対象としています。18歳未満の方の写真は、お客様がその方の親権者または未成年後見人である場合を除き、追加しないでください。未成年者が写っている可能性のある作品は、公開して共有することはできません。18歳未満の方が本サービスを利用していることが判明した場合、当社はそのアカウントを削除します。
10. セキュリティ
当社は、転送時の暗号化、アクセス制御、写真用の有効期限の短いリンク、サインイントークンの暗号化保存によってデータを保護しています。完全に安全なシステムは存在しませんが、当社はお客様の情報の保護に努めており、法律で求められる場合には、データ侵害についてお客様および当局に通知します。
11. 変更について
当社は更新内容を本ページに掲載し、発効日を変更します。重要な変更である場合は、その変更が発効する前にアプリ内でお知らせします。
12. お問い合わせ
Appera · support@appera.io