プライバシーポリシー
本ポリシーは、しもぐん（以下「当方」）が提供する iOS アプリ Hibix（以下「本アプリ」）における、 ユーザー情報の取り扱いについて定めるものです。
1. 取得する情報と保存場所
1.1 端末内のみで保存（サーバーへ送信しない情報）
- 気分レベル（1〜7の数値）
- メモ本文（最大500文字）
- ピクセルカレンダーの履歴（直近365日）
これらは iPhone のローカル SQLite データベースにのみ保存され、当方サーバーや第三者へ送信されることはありません。
1.2 サーバーに保存する情報
- 匿名 UUID: 端末ごとに発行される識別子。iCloud Keychain で同期されます。氏名やメールアドレスと結びつきません。
- 最終チェックイン時刻: 安否確認機能のしきい値判定に使用します。
- 緊急連絡先情報: 種別（メール／LINE／電話）と連絡先の値、表示ラベル。AES-256-GCM 方式で暗号化したうえで Cloudflare D1 に保存します。当方の運営者であっても、暗号鍵にアクセスせずに連絡先を平文で読むことはできません。
- 購入状態: アプリ内課金（買い切り Pro）の購入有無。Apple のサーバー検証（StoreKit JWS）により判定し、購入トランザクション識別子のみ保存します。
- App Attest 関連情報: 不正リクエスト防止のために、Apple が発行するデバイス証明の公開鍵およびリクエストカウンタを保存します。個人を特定する情報は含まれません。
2. 利用目的
- 本アプリの中核機能（気分記録・ピクセルカレンダー）を提供するため
- 安否確認機能のしきい値判定および、設定された連絡先への通知メール送信のため
- 不正なリクエストを排除するための App Attest 検証のため
- アプリ内課金の購入状態を維持し、機種変更時の購入復元を行うため
3. 第三者提供・トラッキング
当方は以下を行いません。
- ユーザー情報を第三者に提供すること（法令に基づく開示請求を除く）
- Firebase Analytics、Mixpanel、Sentry など、第三者の解析 SDK を組み込むこと
- 広告 SDK を組み込むこと、広告配信のためにユーザー行動を追跡すること
- App Tracking Transparency（ATT）プロンプトを表示するような、クロスサイト／クロスアプリ追跡を行うこと
4. データの暗号化
- サーバーに送信される緊急連絡先情報は、Cloudflare Workers 上で AES-256-GCM（IVは送信ごとにランダム生成）により暗号化し、暗号化された状態で Cloudflare D1 に保存します。
- サーバーとの通信は TLS 1.2 以上で常時暗号化します。
- iCloud Keychain への保存は、Apple が提供する標準の暗号化機能を利用します。
5. データ削除権
アプリ内の「設定 → アカウントとデータ → 全データ削除」から、いつでも全データの削除を申請できます。 申請を受領後、48 時間以内に当方サーバー上のすべての関連データ（匿名 UUID、最終チェックイン時刻、暗号化された緊急連絡先、購入トランザクション、App Attest 関連情報）を物理削除します。 削除完了までの 48 時間は、誤操作からの取り消しを目的とした猶予期間です。期間内であれば取り消すことができます。
6. 通知配信について
安否確認機能による通知メール送信は、Cloudflare Cron Triggers を経由した最善努力（best effort）での配信となります。 配信の遅延・欠落・到達失敗が発生する可能性があります。本アプリは緊急通報サービスを保証するものではありません。
7. 子どもの利用について
本アプリは 4 歳以上のすべての年齢に対応しています。当方は意図的に未成年から識別可能な個人情報を取得することはありません。
8. 法令対応
- 個人情報保護法（日本）に準拠して運営します。
- App Store 審査ガイドライン 5.1.1（Data Collection and Storage）に準拠します。
- 本アプリは薬機法上、医療機器に該当する機能を提供しません。
9. 改定
本ポリシーの内容は、法令の変更や本アプリの機能追加に応じて改定することがあります。 重要な変更がある場合は、本アプリ内またはサポートページにて告知します。
10. お問い合わせ
プライバシー、データの取り扱いに関するお問い合わせは サポートページ 記載の連絡先までご連絡ください。