プライバシーポリシー

2.1 お客様が提供する個人情報

• アカウント登録： メールアドレス、ユーザー名、安全にハッシュ化されたパスワード
• プロフィール情報： 生年月日、性別、所在地（国、都道府県、市区町村）などの任意の情報
• 認証データ： ソーシャルログインを選択した場合のサードパーティログイン認証情報（Google、Apple ID）
• コミュニケーション： お客様から送信されたメッセージ、ご意見、お問い合わせ内容

2.2 コンテンツと利用データ

• 投票の作成： 質問、選択肢、画像、カテゴリ、投票設定
• 投票活動： 回答内容、投票画面での操作、利用傾向
• ユーザー生成コンテンツ： 本サービス内で作成、共有、コメントしたコンテンツ
• 使用パターン： 投票や各機能の利用状況

2.3 自動的に収集される情報

• デバイス情報： デバイスタイプ、オペレーティングシステム、アプリバージョン、一意のデバイス識別子（IDFA/AAID）
• 認証データ： APIアクセス用のセッショントークンと認証トークン
• 技術データ： IPアドレス、HTTPヘッダー、接続情報、タイムスタンプ
• コンテンツメタデータ： 投票の作成日時、回答日時、集計された投票データ

3.1 サービス運営

• 本サービスの機能を提供、維持、改善する
• お客様の回答を処理し、投票結果を表示する
• お客様の身元を確認し、アカウントを保護する
• 投票の共有やディスカッションなどのソーシャル機能を提供する

3.2 コミュニケーションとサポート

• 重要なアカウントおよびサービス通知を送信する
• お客様の質問に回答し、カスタマーサポートを提供する
• サービスの変更、アップデート、新機能についてお知らせする
• マーケティングコミュニケーションを送信する（必要に応じてお客様の同意を得た上で）

3.3 情報の共有と開示

お客様の個人データを販売することはありません。 Docchiはお客様の個人情報を第三者に販売することは決してありません。

情報を共有する可能性がある場合：

• 公開投票の結果： 投票結果と集計データは公開されます
• 法的要件： 法律、裁判所命令、または安全保護のために必要な場合
• サービスプロバイダー： 厳格なデータ処理契約の下で、当社のサービス運営を支援する信頼できるクラウドインフラプロバイダーと
• プッシュ通知： プッシュ通知配信のための通知サービスと（最小限のユーザーデータで）
• 事業譲渡： 合併または買収の場合（事前通知あり）

4.1 すべてのユーザー

• アクセス： お客様の個人情報のコピーを請求する
• 訂正： 不正確な情報を更新または訂正する
• 削除： アカウントおよび関連データの削除を請求する
• ポータビリティ： お客様のデータをポータブルな形式で受け取る

4.2 カリフォルニア州居住者（CCPA/CPRA権利）

• 当社が収集する個人情報とその使用方法を知る権利
• 個人情報を削除する権利（一定の例外あり）
• 個人情報の販売をオプトアウトする権利（当社はデータを販売しません）
• プライバシー権の行使に対する差別を受けない権利

4.3 日本居住者（個人情報保護法に基づく権利）

• 利用目的の開示を請求する権利
• 利用停止・第三者提供停止を請求する権利
• 訂正・削除を請求する権利
• 個人情報保護委員会に苦情を申し立てる権利

4.4 データ保持

• アカウントデータ：アカウントがアクティブな間保持
• 投票データ：サービス機能を維持するために保持
• 削除されたアカウント：ほとんどのデータは30日以内に削除（一部の集計分析は保持される場合があります）

5.1 セキュリティ対策

当社は以下を含む業界標準のセキュリティ対策を実施しています：

• 転送中データの暗号化
• 安全なハッシュ化によるパスワード保護
• 安全なクラウド環境に保存するデータベースの暗号化
• 安全に生成されたトークンによる認証
• レート制限と不正アクセス防止システム
• 定期的なセキュリティアップデートと継続的なメンテナンス
• 本番データへのアクセス制限

5.2 国際データ転送

お客様の情報は、米国および日本に転送され、処理される場合があります。当社はこれらの転送に適切な保護措置を講じています。