1. 収集する情報
MoiPin は、サービス提供に必要な最小限の情報のみを収集します。
- アカウント情報 — Sign in with Apple により提供される識別子。氏名・メールアドレスは、Apple のプライベートリレー設定の範囲内でのみ提供されます。
- 位置情報 — 緯度・経度、位置の精度、測定時刻。共有をオンにした場合のみ収集し、設定に応じてバックグラウンドでも収集されることがあります。
- 端末の状態 — バッテリー残量および充電状態（バッテリー低下通知と鮮度表示に使用）。
- グループ・場所情報 — グループの構成と役割、ユーザーが登録した場所（自宅・学校など）の座標とジオフェンス設定。
- 通知関連 — プッシュ通知トークン（APNs）と、通知本文を現地化するためのアプリ言語設定。
2. 利用目的
- 同じグループのメンバー間での位置の地図表示とリアルタイム共有
- 登録した場所への到着・出発時のグループへの通知（「ピン」）
- グループメンバーのバッテリー低下時の通知（管理者が有効にした場合）
- サービスの運営、不具合対応、不正利用の防止
3. 位置情報の取り扱い
- 位置共有はユーザーがオンにした場合のみ有効になり、ゴーストモードでいつでも停止できます。停止すると、端末は位置のアップロード自体を止めます。
- 誰がどの位置を見られるかはサーバーが強制します。同じグループに属し、相手が共有をオンにしている場合にのみ、その位置を閲覧できます（サーバー側アクセス制御、RLS）。クライアント側のフィルタリングに依存しません。
- 普段はバッテリーを節約する低頻度の方式で収集し、グループメンバーが地図を見ているときだけリアルタイムに切り替えます。
4. 保存期間と削除
- 最新の位置 — 各ユーザーの最新の位置1件のみを保持し、新しい位置で上書きされます。
- 位置履歴 — グループのオーナー（または管理者）が1〜30日の範囲で設定した保存期間（新規グループは既定15日、最長30日）の後、自動的に削除されます（1日1回のバッチ処理）。
- 退会すると、アカウントと関連データが削除され、すべての端末のセッションが無効化されます。
5. 第三者提供および委託
MoiPin は個人情報を販売せず、位置データを広告のターゲティングに使用しません。サービス運営のため、以下の事業者のインフラを利用します。
- Supabase — 認証、データ保存、リアルタイム配信などのバックエンド基盤（データ処理の委託）。
- Apple — Sign in with Apple およびプッシュ通知（APNs）の配信。
- 地図タイル提供者 — アプリ・Web の地図描画のための地図タイルの提供。
6. 国外移転
バックエンドは Supabase Cloud 上で運営され、データが国外リージョンのサーバーで保存・処理される場合があります。本サービスの利用には、こうした処理への同意が含まれます。
7. データセキュリティ
- すべての通信は TLS で暗号化されます。
- 位置データのアクセス制御はデータベース層で強制されます。
- 正直な開示：エンドツーエンド（E2E）暗号化は適用していません。そのため、バックエンドの運営者は技術的にデータへアクセスし得る立場にあります。
8. 利用者の権利
- ゴーストモードで位置共有を即座に停止できます。
- 端末 OS の位置情報の権限で収集を制御できます。
- グループからの脱退や退会（全データの削除）をアプリから直接行えます。
- 通知やアプリの言語をアプリの設定で変更できます。
9. 子どものプライバシー
MoiPin は13歳未満の子どもを対象としておらず、その年齢層のアカウント作成には対応していません。
10. 本ポリシーの変更
本ポリシーを変更した場合は、更新後の内容と施行日を本ページに掲載します。
11. お問い合わせ
プライバシーに関するお問い合わせ：privacy@moyolo.app