日本語
事業者: 株式会社かた
連絡先: info@katainformation.com
1. このポリシーについて
本アプリ「100歳クラブ」（以下「本アプリ」）は、株式会社かた（以下「当社」）が提供します。本ポリシーは、本アプリが扱う情報と、その使い道を説明するものです。
2. 取得する情報
- アカウント: 利用者の番号（当社が作るもの）、パスキーの公開鍵とその付帯情報（作った日時・最後に使った日時など）、登録した日時、同意した「ご利用にあたって」の版。パスキーの秘密鍵はお使いの端末やパスワード マネージャーの中にあり、当社は受け取りません。
- Google で登録・サインインした場合と、設定で Google アカウントを結び付けた場合: Google の利用者の番号とメールアドレス、Google が渡す名前とプロフィール写真の URL（どれも Firebase Authentication に保存されます）。名前とプロフィール写真は、本アプリでは表示も利用もしません。
- 取り戻し用のメールアドレス（登録したとき）と、そのアドレスに送る確認コード（当社は確かめるための値だけを保存し、コードそのものは保存しません）。登録を確かめている途中のアドレスは、確認コードと一緒に保存し、確かめ終えるか、コードが使えなくなったら削除します。確認コードを送った数と間違えた数（送りすぎと、コードの当て推量を防ぐため。利用者の番号と、アドレスから作った値で数え、2日たつと自動で削除します）。メールでの取り戻しの受け付けの記録（アドレスから作った値・表示言語・時刻。処理したらすぐ削除し、残ったものも1日たつと自動で削除します）。
- 主役の方のプロフィール: 呼び名、生年月日（ほかの利用者には見えません。表示するのはその日の年齢だけ）、自己紹介の文（入力したとき）、丸い写真（登録したとき。撮影場所などの付帯情報は端末で消してから送ります）、プロフィールに加わっている方の利用者の番号と関係・加わった日時、招待のコード（当社は確かめるための値だけを保存し、7日で使えなくなります）、プロフィールへの通報の記録。
- 投稿: 写真（2枚。大きいものと一覧用の小さいもの）、主役の方の呼び名、投稿したときの年齢、投稿する人と主役の方の関係、ひとこと（入力したとき）、公開範囲、投稿した日時、投稿した端末の時差。
写真の撮影場所・撮影日時・機種などの付帯情報（Exif）は、端末で消してから送ります。
- ひとことの訳文: ひとことを、本アプリが対応しているほかの言語（日本語・英語）に訳したもの。
- 通報とブロック: 通報した投稿と理由、日時。ブロックした方の利用者の番号と日時。
- いいね: いいねした投稿と日時。登録している方は利用者の番号で、登録していない方は、本アプリのインストールごとの番号（Firebase Installations の ID）から作った値で記録します（番号そのものは保存しません）。いいねを押した数（押しすぎを防ぐため。2日たつと自動で削除します）。だれがいいねしたかは、ほかの利用者にも投稿した方にも見えません。
- 投稿の数: 1日に投稿した数（連続した投稿を防ぐため。2日で自動的に削除します）。
- アプリの正当性の確認: 本アプリが改ざんされていない正規のものか、端末が正常かの判定結果（Firebase App Check）。
- お問い合わせ: お問い合わせの内容、返信先のメールアドレス（入力したとき）、利用者の番号（登録している方だけ）。お問い合わせを送った数（送りすぎを防ぐため。2日で自動的に削除します）。
- サーバへの要求の記録: 接続元の IP アドレスと、端末・アプリの種類（User-Agent）。サーバが動作の記録（ログ）として自動で残すものです（下記「6. 保存する期間」）。
- 端末だけに残すもの: 表示言語の設定、サインインの状態、読み込んだ投稿の控え。
取得しないもの: 氏名（Google アカウントを使う場合に Google が渡す名前を除きます。本アプリでは使いません）、メールアドレス（取り戻し用・Google アカウントのもの・お問い合わせの返信先として入力したものを除きます）、パスワード、電話番号、住所、位置情報、連絡先、広告 ID。本アプリは広告を表示しません。
3. 使い道
- アカウント: 登録とサインインのため（パスキーが本物かを確かめます。Google アカウントを使う場合は、Google のアカウントで本人を確かめます）。
- 取り戻し用のメールアドレス: 機種変更や紛失のときにアカウントを取り戻すための確認コードを送るためだけに使います。
- 主役の方のプロフィール: プロフィールと、その方の写真を一覧で表示するため。自己紹介の文は、ひとことと同じく、ほかの言語に訳して保存します。
- 投稿: 投稿を表示するため。生年月日は、主役の方が100歳以上であることを確かめるためと、通報を受けたときに当社が確かめるためだけに使います。
- ひとことの訳文: 表示言語で読めるようにするため。
- 写真: 不適切な写真を載せないための自動の確かめのため（第4項）。
- 通報とブロック: 不適切な投稿への対応と、ブロックした方の投稿を表示しないため。
- いいね: いいねの数を表示するためと、1つの投稿に1人1回だけいいねできるようにするため。インストールごとの番号は、この目的のためだけに使います。
- アプリの正当性の確認: 本アプリ以外から当社のサーバが使われるのを防ぐため。
- お問い合わせ: お問い合わせへの対応と、お返事のため。返信先のメールアドレスは、お返事のためだけに使います。
第三者への販売、広告、本人を特定した分析には使いません。
4. 第三者に渡す情報
本アプリは、Google LLC（米国）の次のサービスを使います。渡すのは、そのサービスに必要な範囲だけです。本項は、電気通信事業法に基づく外部送信（利用者の端末から外部へ送られる情報）の公表を兼ねます。
- Firebase（Authentication・Cloud Firestore・Cloud Storage・Cloud Functions・App Check）: アカウント・投稿・写真・通報とブロックの記録を保存し、処理します。投稿・写真・通報とブロックの記録の保存と処理（Cloud Firestore・Cloud Storage・Cloud Functions）は、大阪リージョン（日本）の設備で行います。アカウント（Authentication）とアプリの正当性の確認（App Check）は、日本国外を含む Google の設備で処理します。
- Google Cloud Translation API: ひとことと、主役の方の自己紹介の文を訳すため、投稿するとき・自己紹介の文を登録・変更するときに1回、その文を送ります。
- Google Cloud Vision API: 写真を確かめるため、投稿するときと、主役の方の丸い写真を登録・変更するときに1回、その写真を送ります。
- Google でのサインイン: Google で登録・サインインするときと、Google アカウントを結び付けるときに、Google が本人を確かめます。
- Google Workspace（Gmail）の SMTP リレー: 確認コードを取り戻し用のメールアドレスへ送るためと、お問い合わせを当社のメールボックスへ届けるために使います。確認コードのメールには、宛先のアドレスと確認コードが含まれます。お問い合わせでは、内容・返信先のメールアドレス・利用者の番号を送ります。
インターネットで通信する仕組み上、お使いの端末が直接つながる Firebase と Google でのサインインには、端末の IP アドレスも届きます（翻訳・写真の確かめ・メールの送信は本アプリのサーバから行うため、端末の IP アドレスは届きません）。
上のサービスは、日本国外の事業者へ渡すものとして外国にある第三者への提供にあたります。移転先の国は米国です。
これ以外の第三者には渡しません。法令に基づく開示の求めがあった場合を除きます。
このほか、パスキーはお使いの端末のパスワード マネージャー（Apple の iCloud キーチェーン、Google パスワード マネージャーなど）が保管・同期します。これは端末の機能で、当社は関与しません。
5. ほかの利用者に見えるもの
- 公開の投稿の写真・主役の方の呼び名・年齢・関係・ひとこと・投稿した日は、本アプリを使うすべての人（登録していない人を含みます）が見られます。
- 生年月日、通報とブロックの記録は、ほかの利用者には見えません。
- 非公開の投稿は、投稿したご本人だけが見られます。
6. 保存する期間
- アカウント・投稿・写真は、利用者が削除するまで保存します。投稿を削除すると、その写真・生年月日・その投稿への通報も削除します。
- アカウントを削除すると、投稿・写真・生年月日・パスキーの公開鍵・ブロックの一覧・その方の通報の記録など、その方の情報をすべて削除します。
ただし、主役の方のプロフィールにほかの方が加わっているときは、プロフィール（呼び名・生年月日・自己紹介の文・丸い写真）はご家族などほかの方のものとして残り、加わっている方がいなくなったときに削除します。
- 取り戻し用のメールアドレスは、設定から外すか、アカウントを削除するまで保存します。Google アカウントを使う場合の Google の利用者の番号・メールアドレス・名前・プロフィール写真の URL は、アカウントを削除するまで保存します。
- 確認コードは10分で使えなくなり、その後自動で削除します。確認コードを送った数と間違えた数は2日、メールでの取り戻しの受け付けの記録は1日たつと自動で削除します。いいねの記録は、取り消すか、その投稿が削除されるまで保存します（登録している方のいいねは、アカウントを削除すると削除します）。
- パスキーの確かめに使う一時的な値は5分で使えなくなり、その後自動で削除します。1日の投稿の数は2日たつと自動で削除します。
- 投稿の途中で処理が止まったときは、その投稿と写真を1時間たったあとに自動で削除します。
- お問い合わせは、当社のメールボックスに届いたメールとして、対応に必要な期間保存します。本アプリのサーバには内容を残さず、送った数の記録だけを2日たつと自動で削除します。
- サーバの動作の記録（ログ）には、利用者・投稿・パスキーの番号と操作の種類が残ります。本アプリのサーバへの要求の記録として、接続元の IP アドレスと、端末・アプリの種類（User-Agent）も自動で残ります。ログは約30日で自動で削除します。生年月日・呼び名・ひとこと・写真、メールアドレス・確認コード・お問い合わせの内容はログに残しません。
- 自動で削除するものは、決めた期間を過ぎてから実際に消えるまで、さらに1日ほどかかることがあります。
7. 利用者の権利
- 投稿の削除・公開範囲の変更・アカウントの削除、取り戻し用のメールアドレスの登録・変更・削除は、本アプリの中からいつでもできます。
- 保有する個人データの開示・訂正・利用停止などのご請求は、連絡先までお送りください。ご本人であることを確かめたうえで対応します。
8. 安全管理
- 通信は暗号化します。
- 投稿・写真は、公開されているものを除き、ご本人だけが読めるようにサーバの決まり（セキュリティルール）で守ります。生年月日は、当社のサーバだけが読める場所に保存します。
- 写真の付帯情報（撮影場所など）は、端末で消してから送ります。
9. 変更
本ポリシーを変えるときは、本アプリの中でお知らせします。
10. お問い合わせ
株式会社かた info@katainformation.com
English
Provider: Kata, Inc.
Contact: info@katainformation.com
1. About this policy
"100 Clubs" (the "App") is provided by Kata, Inc. ("we"). This policy explains what information the App handles and how it is used.
2. Information we collect
- Account: your user ID (created by us), your passkey's public key and related details (when it was created and last used, etc.), when you signed up, and the version of the Terms of Use you agreed to. Your passkey's private key stays on your device or in your password manager; we never receive it.
- If you sign up or sign in with Google, or link a Google account in Settings: your Google user ID and email address, and the name and profile photo URL that Google provides (all stored in Firebase Authentication). The App never shows or uses the name or profile photo.
- Recovery email address (if you register one) and the verification codes we send to it (we store only a value for checking a code, never the code itself). An address that is still being verified is stored with its verification code and deleted once it is verified or the code stops working. How many codes were sent and how many wrong codes were entered (to prevent excessive sending and code guessing; counted by your user ID and by a value derived from the address, and deleted automatically after two days). Records of email recovery requests (a value derived from the address, the display language, and the time; deleted as soon as they are processed, and any that remain are deleted automatically after one day).
- Centenarian profiles: the name, the date of birth (never shown to other users; only the current age is shown), the bio (if entered), the round profile photo (if added; location and other embedded details are removed on your device before sending), the user IDs of the people who joined the profile with their relationship and when they joined, invite codes (we store only a value for checking a code; codes stop working after seven days), and reports about profiles.
- Posts: the photo (two copies, a large one and a small one for lists), the centenarian's name, their age at the time of posting, your relationship to them, the message (if entered), who can see the post, when it was posted, and your device's time zone offset.
Location, date taken, camera model, and other details embedded in the photo (Exif) are removed on your device before sending.
- Translations of messages: the message translated into the App's other supported language (Japanese or English).
- Reports and blocks: posts you reported, the reason, and when. The user IDs of people you blocked, and when.
- Likes: the posts you liked and when. If you have signed up, likes are recorded by your user ID; if not, by a value derived from the App's per-installation ID (the Firebase Installations ID; the ID itself is not stored). How many likes you made (to prevent excessive liking; deleted automatically after two days). Who liked a post is never shown to other users or to the person who posted it.
- Number of posts: how many posts you made in a day (to prevent mass posting; deleted automatically after two days).
- App integrity checks: whether the App is a genuine, unmodified copy and whether the device is in a normal state (Firebase App Check).
- Inquiries: the content of your inquiry, your reply email address (if entered), and your user ID (only if you have signed up). How many inquiries were sent (to prevent excessive sending; deleted automatically after two days).
- Records of requests to our servers: the connecting IP address and the type of device and app (User-Agent). Our servers keep these automatically as operation logs (see "6. How long we keep information").
- Kept only on your device: your language setting, your sign-in state, and a cache of loaded posts.
We do not collect: names (except the name Google provides if you use a Google account, which the App does not use), email addresses (except a recovery address, the address of your Google account, and a reply address you enter in an inquiry), passwords, phone numbers, addresses, location data, contacts, or advertising IDs. The App shows no advertising.
3. How we use it
- Account: to sign you up and sign you in (we verify that your passkey is genuine; if you use a Google account, your Google account confirms it's you).
- Recovery email address: used only to send verification codes so you can recover your account when you change or lose your device.
- Centenarian profiles: to show the profile and that person's photos. As with messages, bios are translated into the other supported language and stored.
- Posts: to show posts. The date of birth is used only to confirm that the centenarian is 100 or over, and for us to check posts when they are reported.
- Translations: so that messages can be read in your language.
- Photos: to automatically check that inappropriate photos are not posted (section 4).
- Reports and blocks: to respond to inappropriate posts and to hide posts from people you blocked.
- Likes: to show like counts and to allow only one like per person per post. The per-installation ID is used only for this purpose.
- App integrity checks: to prevent our servers from being used by anything other than the App.
- Inquiries: to respond to your inquiry. Your reply email address is used only to reply to you.
We do not sell your information, use it for advertising, or use it for analysis that identifies you.
4. Information provided to third parties
The App uses the following services of Google LLC (United States). We provide only what each service needs. This section also serves as the public notice of external transmissions (information sent from your device to outside parties) under Japan's Telecommunications Business Act.
- Firebase (Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, App Check): stores and processes accounts, posts, photos, and records of reports and blocks. Posts, photos, and records of reports and blocks are stored and processed (Cloud Firestore, Cloud Storage, Cloud Functions) in facilities in the Osaka region (Japan). Accounts (Authentication) and app integrity checks (App Check) are processed in Google facilities, including ones outside Japan.
- Google Cloud Translation API: messages and centenarian bios are sent once, when posting or when a bio is added or changed, to translate them.
- Google Cloud Vision API: photos are sent once, when posting or when a centenarian's round profile photo is added or changed, to check them.
- Sign in with Google: when you sign up or sign in with Google, or link a Google account, Google confirms it's you.
- Google Workspace (Gmail) SMTP relay: used to send verification codes to your recovery email address and to deliver inquiries to our mailbox. Code emails contain the recipient address and the code. For inquiries, the content, your reply email address, and your user ID are sent.
Because of how the internet works, Firebase and Google sign-in, which your device connects to directly, also receive your device's IP address. (Translation, photo checks, and email sending are done from the App's servers, so they do not receive your device's IP address.)
These services are provided by a business outside Japan; the destination country is the United States.
We do not provide your information to any other third party, except when required by law.
In addition, your passkey is stored and synced by your device's password manager (such as Apple's iCloud Keychain or Google Password Manager). This is a feature of your device, and we are not involved.
5. What other users can see
- The photo, the centenarian's name, age, relationship, message, and posting date of public posts can be seen by everyone who uses the App, including people who have not signed up.
- Dates of birth and records of reports and blocks are never visible to other users.
- Private posts can be seen only by the person who posted them.
6. How long we keep information
- Accounts, posts, and photos are kept until you delete them. When you delete a post, we also delete its photos, the date of birth, and reports about it.
- When you delete your account, we delete all of your information, including posts, photos, dates of birth, passkey public keys, your blocked users, and your reports.
However, if other people belong to a centenarian's profile, the profile (its name, date of birth, bio, and profile photo) remains for them, such as family members, and is deleted once no one belongs to it.
- Your recovery email address is kept until you remove it in Settings or delete your account. If you use a Google account, its user ID, email address, name, and profile photo URL are kept until you delete your account.
- Verification codes stop working after ten minutes and are then deleted automatically. Counts of codes sent and wrong codes entered are deleted automatically after two days, and records of email recovery requests after one day. Likes are kept until you remove them or the post is deleted (if you have signed up, your likes are deleted when you delete your account).
- Temporary values used to verify passkeys stop working after five minutes and are then deleted automatically. Daily post counts are deleted automatically after two days.
- If processing stops partway through posting, that post and its photos are deleted automatically after one hour.
- Inquiries are kept as emails in our mailbox for as long as needed to respond. The App's servers do not keep their content; only the records of how many were sent are deleted automatically after two days.
- Server operation logs record user, post, and passkey IDs and the type of operation. Requests to the App's servers are also logged automatically with the connecting IP address and the type of device and app (User-Agent). Logs are deleted automatically after about 30 days. Dates of birth, names, messages, photos, email addresses, verification codes, and inquiry content are never written to logs.
- Information that we delete automatically may take up to about one more day to disappear after the stated period.
7. Your rights
- You can delete posts, change who can see them, delete your account, and register, change, or remove your recovery email address in the App at any time.
- To request disclosure, correction, or suspension of use of your personal data, please contact us. We will respond after confirming your identity.
8. Security
- Communication is encrypted.
- Except for public posts, posts and photos are protected by server rules (security rules) so that only you can read them. Dates of birth are stored where only our servers can read them.
- Details embedded in photos (such as location) are removed on your device before sending.
9. Changes
We will announce any changes to this policy within the App.
10. Contact
Kata, Inc. info@katainformation.com