プライバシーポリシー
1. データ管理者
お客様の個人データの管理者は、ポーランドに拠点を置く8CELLS Jarosław Kaczmarski（ポーランド納税者番号（NIP）：7962621938、事業登録番号（REGON）：366811404。以下「当方」または「管理者」）です。連絡先：hi@sprintrounds.app。
2. 収集するデータ
SprintRoundsの利用中、次のデータを収集する場合があります。
- 登録データ — 名前、電話番号（SMSコードによるログイン）、生年月日、性別
- プロフィールデータ — 写真、自己紹介、相手に関する希望
- ビデオ会話データ — 通話のメタデータ（長さ、タイムスタンプ）。ビデオ会話の内容は録画・録音しません。
- カメラとマイクのデータ — ビデオミーティングでビデオ会話を行うため、本アプリはカメラとマイクへのアクセスを必要とします
- 取引データ — 購入したイベントチケットに関する情報（支払いはStripeが処理し、当方は決済カード情報を保存しません）
- 技術データ — IPアドレス、端末の種類、OSのバージョン、エラーログ（Sentry）
- 活動データ — 会話後の評価、マッチ、イベント履歴
3. データの処理目的
次の目的でデータを処理します。
- ビデオミーティングサービスの提供と参加者の組合せ
- Agora技術によるビデオ会話の実施
- 支払いと精算の処理
- ユーザーとの連絡（通知、メッセージ）
- サービス品質の向上とエラー分析
- 安全の確保と不正利用の防止
4. 法的根拠
次の根拠に基づきデータを処理します。
- GDPR第6条第1項(b) — 契約の履行（サービス提供）
- GDPR第6条第1項(a) — 同意（例：プロフィールデータの処理）
- GDPR第6条第1項(f) — 正当な利益（分析、安全性）
5. データの共有
次の事業者とデータを共有する場合があります。
- Cloudflare — アプリ、データベース、写真のホスティング
- Twilio — ログイン時のSMSコード送信（電話番号を共有）
- Agora — ビデオ通話の処理（セッショントークンのみを共有）
- OpenAI — プロフィール写真の自動モデレーション（禁止コンテンツ検出のため写真を共有）
- Stripe — 決済処理
- Sentry — アプリのエラー監視
- Firebase Cloud Messaging（Google）およびApple Push Notification service — プッシュ通知の送信（端末トークンを共有）
- Google Play / Apple App Store — アプリの配布
お客様の個人データを第三者に販売することはありません。
6. カメラとマイクの権限
SprintRoundsは、ビデオミーティングイベントでビデオ会話を行うため、端末のカメラとマイクへのアクセスを必要とします。このアクセスは実際のビデオ通話中にのみ使用します。会話の内容は録画・録音または保存しません。権限は端末の設定からいつでも取り消せます。
7. 保持期間
個人データはアプリの利用期間中およびアカウント削除後30日間まで保持します。取引データは税法上必要な期間（5年間）保持します。
8. お客様の権利
GDPRに基づき、次の権利を有します。
- 自分のデータへアクセスする権利
- 自分のデータを訂正する権利
- データを削除する権利（「忘れられる権利」）
- 処理を制限する権利
- データポータビリティの権利
- 処理に異議を唱える権利
- いつでも同意を撤回する権利
データのコピー（データポータビリティの権利）は、本アプリで自分でダウンロードできます。「設定 → データをエクスポート」で、保存・共有できるJSONファイルを取得します。アカウントとデータは本アプリの「設定 → アカウントを削除」から、またはアカウント削除ページの手順に従って自分で削除できます。その他の権利を行使するには、hi@sprintrounds.appへお問い合わせください。
9. セキュリティ
接続の暗号化（TLS/SSL）、トークンベースの認証、データベースのアクセス制御など、適切な技術的・組織的措置によりデータを保護します。
10. お問い合わせ
本プライバシーポリシーについてご不明な点があれば、お問い合わせください。