プライバシー

収集する情報

アカウント

• Apple、Google、またはメールアドレスとパスワードでサインインしたときに作成されるサインインID
• メールアドレス。Appleで自分のアドレスを非公開にした場合は、Appleが発行する転送用アドレス
• 18歳以上であることの確認
• 同意した本ポリシーのバージョン
• アカウントの状態

匿名のプロフィール

• 利用者が自由入力するのではなく、固定リストから選ばれる匿名の表示名
• あなたの光の外観
• 使用言語
• 適切な緊急支援情報を表示するために回答した国。この情報は質問への回答であり、位置情報から判定することはありません。

回復に関するデータ

• 制限された選択肢から選ぶ1つのRecovery Focusとコミットメント・フレーズ
• 自分が不安定になりやすいと指定した時間帯
• チェックイン。衝動の強さ、固定リストから選んだきっかけ、選択した安全な行動
• Recovery Planで選択した内容
• 非公開のJournal記録。任意のメモと、その瞬間のきっかけに関する任意のメモを含みます。これらの文章は本人だけに返され、ピアには表示されず、プロダクト計測にも送られません。
• 継続日数と完了のイベント、および記録した場合の再スタート

セッション

• リクエスト、マッチング、または不成立が発生した時刻
• 参加者。内部でのみ保持し、相手のメンバーには表示しません。
• 交換した固定シグナル、継続時間、選択した結果
• 報告とブロック
• 以前のピアを「以前会ったピア」として扱うための情報

Personal Circle

• 保護された形式の招待コード、状態、有効期限を含む招待のメタデータ。平文の招待コードは一度だけ返され、保存されません。
• 参加したCircleの関係、その状態と日時、および構造化されたリクエストのミュート設定
• その関係で各利用者が一度だけ選ぶ表示名。自由入力で、招待によって成立したCircle関係の中だけに表示され、接続後は変更できません。
• 構造化されたCircleリクエストと、それによって作られたセッション

サブスクリプション

• PlusまたはSupporterの案内、復元、管理に必要なApp Storeの商品、取引、サブスクリプションの状態、有効期限、購入資格に関する情報
• RevenueCatが購入を検証し、現在の利用資格を返すために使用する仮名化されたアプリユーザーID
• WITHSTANDのバックエンドに保存される、現在のPlusとSupporterの利用資格、その最終確認日時と確認元

端末

• プラットフォームとアプリのバージョン
• 通知をオンにした場合のプッシュ通知トークン。暗号化して保存し、アプリへ返したり、ログに表示したり、エラーに含めたりすることはありません。
• サインイン状態を維持するために必要なサインインおよびセッションのメタデータ
• 1日にアカウントが行ったリクエスト数など、レート制限と不正利用防止に使うカウンター

ネットワークがない状態でも衝動が来たときに開けるよう、Recovery Planのコピーは端末の安全なストレージに保存されます。アプリ内からアカウントを削除すると、アプリがキャッシュした他のすべての情報とともに消去されます。

収集しない情報

WITHSTANDは法的氏名を尋ねたり、確認したりしません。プロフィール写真、GPSまたは正確な位置情報、住所、連絡先、マイクやカメラの録音・録画、音声、メンバー間の自由なチャット、公開ソーシャルグラフ、生体情報、医療記録、診断、服薬情報、金融サービスの認証情報、ギャンブルの取引履歴、広告識別子は収集しません。Personal Circleの表示名は利用者が入力するため、連絡先や個人を特定する情報を書かないでください。

WITHSTANDは個人データを販売せず、データブローカーと共有せず、行動ターゲティング広告を行いません。このモバイルアプリのリリースには、広告SDK、第三者の分析SDK、クラッシュレポートSDKを搭載していません。公開Webサイトで任意に使用するアクセス解析については、下記で別に説明します。

ピアに見える情報

匿名のピアセッションで相手に見えるのは、あなたの光、進行中のセッションで使われる固定シグナル、そのセッションで選んだ安全な行動、セッション開始後に以前会ったピアであるかどうか、接続中であるかどうかだけです。

ピアには、あなたの匿名名、メールアドレス、内部ID、国、正確な年齢、性別、位置情報、Focus、履歴、報告、他の以前会ったピア、現在のセッション外でオンラインかどうか、端末に関する情報は見えません。

Personal Circleで接続した相手には、その関係のために選んだ表示名と、構造化されたCircleリクエストまたはセッションの状態が見えます。メールアドレス、匿名ピア名、Focus、Plan、Journal、チェックイン、他のCircle関係、サブスクリプションの状態は見えません。

プロダクト計測

プロダクト計測はサーバー側のスイッチで制御され、初期状態ではオフです。オンの場合、イベントには、ピアに見える情報とは別の仮名キー、正確な時刻ではなく発生した時間帯、プラットフォームとアプリのバージョン、Focusのカテゴリー、待ち時間と継続時間のおおまかな区分が記録されます。イベントには自由入力欄がなく、メールアドレス、匿名名、コミットメント・フレーズ、報告メモ、端末トークン、2人のメンバーの組を示すIDは含まれません。アカウントを削除するとこのキーが更新され、過去のイベントをあなたに結び付けられなくなります。

Webサイトのアクセス解析

WITHSTANDの公開Webサイトでは、利用者が「分析を許可」を選んだ場合に限りGoogle Analyticsを使用します。同意前はGoogleのタグを読み込まず、Googleへアクセス解析のリクエストを送信しません。

同意後、閲覧したページ、セッションの統計、ネットワーク情報から推定されるおおよその地域、ブラウザと端末の情報がGoogle Analyticsへ送られる場合があります。ブラウザとセッションを区別するため、ファーストパーティCookieの_gaおよび_ga_*が設定される場合があり、Googleが示す標準の有効期間は最長2年です。WITHSTANDはGoogle AnalyticsのユーザーIDを設定せず、アカウントのメール、Recovery Focus、Journal、Plan、フォーム入力、ピアの活動、その他のアプリデータを送信しません。広告用ストレージ、Google Signals、広告パーソナライズは無効のままです。

選択内容は、このブラウザのローカルストレージにだけ保存します。「アクセス解析の設定」ボタンから、いつでも変更または同意を撤回できます。撤回後は以後の収集を停止し、このサイトから削除できるGoogle AnalyticsのCookieを消去します。ただし、Googleがすでに受け取ったデータは撤回によって消去されません。

通知

通知は、あなたがオンにするまで無効です。システムの許可画面を表示する前に、アプリが通知を求める理由を説明します。ロック画面に表示される標準の文面には、Focusのカテゴリー、衝動の強さ、後戻り、以前会ったピア、リクエストの詳細は含まれません。

データの保持期間

• 詳細なセッションおよび接続イベントは90日後に削除します。ただし、報告の対象となったセッションのイベントは例外で、その報告が棄却されるまで証拠として保持され、それ以外の理由で保持を解除することはありません。
• キューの登録、マッチングのオファー、レート制限用カウンター、セッションにならなかったリクエストは30日後に削除します。
• セッションそのものの記録、つまり参加者、時刻、終了方法と、そのセッションにつながったリクエストは保持します。これは報告を確認する際の記録であり、あなたの履歴であると同時に相手の履歴でもあるためです。削除されたアカウント側の記録は形を残しますが、光は取り除かれます。
• セキュリティおよび監査記録は12か月後に削除します。
• 有効なPersonal Circleの招待と関係は、有効な間は保持します。期限切れ、取消済み、承認済み、または終了済みのCircle記録は90日後に削除します。表示名を含め、あなたが関わるCircleの招待とメンバーシップは、アカウント削除時に消去します。あなたが当事者であるミュートの記録も、どちらの向きも同時に削除します。
• プロフィール、Focus、Plan、チェックイン、Journal、現在の利用資格情報は、アカウントを削除するまで保持します。
• App StoreとRevenueCatの取引記録は、AppleとRevenueCatそれぞれの保持義務に従い、WITHSTANDアカウントの削除では消去されません。
• 報告、ブロック、安全対策は、不正利用防止に必要な期間保持され、対象アカウントが削除されても残ります。その理由と、アカウント削除後も残るその他の情報は、アカウント削除のページで説明します。

利用者が管理できること

• 端末ごとに通知をオンまたはオフにする
• ブロックした光を確認し、その相手に関する他の情報を見ることなくブロックを解除する。ブロックを解除しても、報告は取り下げられません。
• Personal Circleのリクエストをミュートし、Circle関係を終了し、または相手をブロックする
• Appleのサブスクリプション設定からApp Storeのサブスクリプションを管理または解約する
• 誰かに連絡したり、事前に何かを解約したりすることなく、いつでもアプリ内からアカウントを削除する

データを処理する事業者

WITHSTANDは、ホスト型バックエンドと認証、AppleとGoogleでのサインイン、Appleのプッシュ通知とApp Storeでの購入、RevenueCatによるサブスクリプション検証のためにサービス提供事業者を利用します。各事業者は、その機能の提供に必要な情報だけを受け取り、それぞれの利用規約とプライバシーポリシーに基づいて処理します。

本番環境の委託先：Supabaseは、アプリのバックエンド、認証、Edge Functions、暗号化されたシークレットストレージを提供します。Appleは、Appleでサインイン、プッシュ通知配信、App Storeでの購入処理を提供します。GoogleはGoogleでのサインインを提供します。RevenueCatは、仮名化されたアプリユーザーIDを用いてApp Storeの購入を検証し、サブスクリプションの利用資格を管理します。Vercelは、この公開Webサイトをホストします。このリリースのモバイルアプリは、広告ネットワーク、第三者の分析SDK、クラッシュレポートSDKを使用しません。

18歳未満の方

WITHSTANDは成人向けです。子どもを対象としておらず、未成年者のものと信頼できる根拠により判断されたアカウントは、確認が完了するまで停止されます。未成年者がアカウントを作成したと思われる場合は、asterworks3322@gmail.comまでご連絡ください。

変更

このページが利用者に影響する形で変更された場合、アプリは新しいバージョンへの同意を求め、同意したバージョンを記録します。このページはプロダクトの説明であり、法的助言ではありません。