プライバシーポリシー
本プライバシーポリシー（以下「本ポリシー」といいます。）は、Cross Button（以下「サービス提供者」といいます。）が開発し提供する各アプリケーション（個別にまたは総称して「本アプリ」といいます。）における、お客様の情報の取扱いについて定めるものです。
第1条 適用範囲および対象アプリ
1.1 適用範囲：本ポリシーは、サービス提供者が提供する本アプリにのみ適用されます。本アプリが利用する第三者のサービスにおける情報の取扱いについては、第3条および第4条に記載する各社のプライバシーポリシーをご確認ください。
1.2 対象アプリ：本ポリシーが適用されるアプリおよび各アプリにおける情報の取扱いは、次のとおりです。
1.3 アプリの追加：サービス提供者が新たにアプリを提供する場合、本条の一覧に追記します。アプリごとに情報の取扱いが大きく異なる場合、当該アプリについて別途プライバシーポリシーを定めることがあります。
第2条 端末内に保存される情報
2.1 保存される情報：お客様が本アプリに入力した内容は、お客様の端末内のデータベースに保存されます。
2.2 外部送信の有無：サービス提供者は、前項の情報をサーバーへ送信せず、また収集しません。サービス提供者は当該情報を閲覧できません。
2.3 情報の削除：前項の情報は端末内にのみ存在するため、本アプリをアンインストールすることによりすべて削除されます。
第3条 外部に送信される情報
サービス提供者は、本アプリにおいて分析ツールを使用しておらず、お客様の利用状況、閲覧履歴または位置情報を自ら収集していません。本アプリの利用に伴い外部へ送信される情報は、次のとおりです。なお、アプリ内課金に伴う情報の取扱いは、第4条に定めます。
3.1 広告配信：本アプリは、第三者配信事業者である Google が提供する広告配信サービス（Google AdMob）を利用して広告を表示します。広告の配信に伴い、Google は次の情報を取得することがあります。
- IP アドレス
- 端末の種類、オペレーティングシステムその他の端末情報
- 広告識別子その他の識別子
- 広告の表示および操作に関する情報
3.2 アプリの更新：本アプリは Expo が提供する配信基盤を利用して更新を確認します。更新の確認に伴い、IP アドレスおよび端末・アプリのバージョン情報が Expo に送信されます。
3.3 概算地域の推定：前2項において送信される IP アドレスから、送信先の事業者がお客様の概算の地域を推定する場合があります。サービス提供者は、GPS 等による正確な位置情報を取得しません。
3.4 トラッキングについて：本アプリは、iOS のトラッキング許可（App Tracking Transparency）を求めておらず、広告識別子（IDFA）を取得していません。
3.5 広告のパーソナライズ：サービス提供者は、適用法令上必要な場合、お客様の同意を得た後にのみパーソナライズド広告を配信します。本アプリによる情報の送信をすべて停止するには、本アプリをアンインストールしてください。
3.6 第三者のプライバシーポリシー：本条の送信先は、それぞれ独自のプライバシーポリシーに従って情報を取り扱います。詳細は次をご確認ください。
第4条 アプリ内課金に伴い取得する情報
4.1 適用：本条は、本アプリのうちアプリ内課金（有料機能の購入）を提供するものについて適用されます。対象となるアプリは第1条の一覧に記載しています。
4.2 取得する情報：お客様が購入を行った場合、サービス提供者は、購入内容の管理および復元のために次の情報を取得します。
- 本アプリまたは RevenueCat がお客様に割り当てる、氏名等の直接識別子を含まない利用者識別子（App User ID）
- 端末の種類、OS、アプリのバージョン、IP アドレスおよび最終利用日時等の技術情報
- App Store のレシートならびに購入および取引の識別子
- 購入した商品、購入日時ならびに購入の状態（有効・返金済み等）
4.3 決済情報：クレジットカード番号その他の決済手段に関する情報は Apple が処理します。サービス提供者は、これらを取得せず、保持しません。
4.4 購入管理の委託：サービス提供者は、レシートの検証、購入状態の管理および購入の復元のために RevenueCat, Inc.（以下「RevenueCat」といいます。）を利用しています。RevenueCat は、サービス提供者の委託を受けて4.2に定める情報を取り扱う委託先であり、当該情報は米国内のサーバーに保管されます。この取扱いは第7条に定める委託に該当し、第三者への提供には該当しません。
4.5 保持期間：本条の情報は、購入した機能を提供するために必要な期間、および法令に基づき保存が必要な期間、保管します。
4.6 RevenueCat のプライバシー情報：RevenueCat のサービスにおける情報の取扱いに関する一般的な説明は、RevenueCat のプライバシーポリシーをご確認ください。
第5条 お問い合わせにより取得する情報
5.1 取得する情報：お客様が第14条の連絡先へお問い合わせいただいた場合、サービス提供者は、お客様のメールアドレス、お問い合わせの内容、およびお客様が任意に提供された情報を取得します。
5.2 提供の任意性：お問い合わせにあたり情報を提供するかどうかは任意です。ただし、メールアドレスをご提供いただけない場合、回答できないことがあります。
5.3 保管：前2項の情報は、サービス提供者が利用する電子メールサービス上に保管されます。サービス提供者は、対応の完了後、保管の必要がなくなった時点で削除します。
第6条 利用目的
サービス提供者および第三者配信事業者は、本ポリシーに定める情報を次の目的で利用します。
- 本アプリの提供および動作の維持
- 本アプリの更新の配信
- 広告の配信、最適化、不正防止および効果測定
- アプリ内課金による購入内容の管理、購入の復元および不正利用の防止
- お問い合わせへの回答、および本アプリの不具合の調査・改善
- 法令に基づく対応
第7条 第三者提供
7.1 原則：サービス提供者は、あらかじめお客様の同意を得ることなく、個人データを第三者に提供しません。
7.2 例外：前項にかかわらず、個人情報の保護に関する法律その他の法令により認められる場合には、お客様の同意を得ることなく個人データを提供することがあります。具体的には次の場合です。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、お客様の同意を得ることが困難な場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、お客様の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
7.3 第三者提供に該当しない場合：次の場合は、第三者への提供に該当しません。
- 利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を委託する場合
- 合併その他の事由による事業の承継に伴って個人データが提供される場合
第8条 開示等の請求
8.1 請求できる事項：お客様は、サービス提供者が保有する個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去および第三者への提供の停止を請求できます。
8.2 請求の方法：前項の請求は、第14条の連絡先へ電子メールでお申し出ください。サービス提供者は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。
8.3 手数料：利用目的の通知および開示の請求について、手数料はいただきません。
8.4 端末内の情報：第2条に定める情報はお客様の端末内にのみ存在し、サービス提供者は保有していません。当該情報は本アプリを削除することによりすべて消去されるため、本条の請求の対象とはなりません。
第9条 お子様の個人情報
9.1 対象年齢：本アプリは13歳未満の方を対象としていません。サービス提供者は、13歳未満のお子様から個人情報を故意に収集せず、また13歳未満のお子様に向けたマーケティングを行いません。
9.2 削除の対応：13歳未満のお子様が個人情報を提供したことが判明した場合、サービス提供者は当該情報を直ちに削除します。お子様が個人情報を提供したことをご存知の保護者の方は、第14条の連絡先までご連絡ください。
第10条 安全管理措置
10.1 データ最小化：サービス提供者は、お客様が本アプリに入力した内容を端末内にのみ保存する設計とし、当該情報をサーバー上に保持しません。サービス提供者がサーバー上で取り扱う個人データは、第4条に定めるアプリ内課金に伴う情報および第5条に定めるお問い合わせ情報です。取得する情報を必要最小限にとどめることを、安全管理の基本方針としています。
10.2 その他の措置：前項のほか、サービス提供者が講じている安全管理措置の具体的な内容については、第14条の連絡先へご請求いただいた場合に回答します。
第11条 英国・EU 域内のお客様（UK GDPR / GDPR）
本条は、英国または欧州経済領域（EEA）にお住まいのお客様に適用され、英国一般データ保護規則（UK GDPR）および EU 一般データ保護規則（GDPR）に基づく取扱いを定めます。
11.1 管理者：本ポリシーに定める個人データの管理者は、サービス提供者です。連絡先は第14条に定めるとおりです。
11.2 処理の法的根拠：サービス提供者は、次の法的根拠に基づいて個人データを処理します。
- 契約の履行：購入した機能の提供および購入の復元（第4条）
- 正当な利益：本アプリの動作の維持、不正利用の防止、不具合の調査および改善ならびにお問い合わせへの回答
- お客様の同意：同意取得後の広告のパーソナライズ
- 法的義務の遵守：法令に基づく対応
11.3 お客様の権利：お客様は、ご自身の個人データについて、アクセス、訂正、消去、処理の制限、データポータビリティおよび処理への異議申立てを行う権利を有します。同意に基づく処理については、いつでも同意を撤回できます（撤回前の処理の適法性には影響しません）。権利を行使される場合は、第14条の連絡先へご連絡ください。
11.4 国外移転：第3条および第4条に定める情報は、Google、Expo および RevenueCat により米国等で処理されることがあります。当該移転には、各事業者が採用するデータ・プライバシー・フレームワーク、標準契約条項、UK Addendum その他適用法令上の仕組みを用います。
11.5 保持期間：第3条に定める情報は、各事業者がサービスの提供、不正利用の防止その他各社のプライバシーポリシーに定める目的に必要な期間保管します。第4条および第5条に定める情報の保持期間は、各条に定めるとおりです。
11.6 監督機関への苦情：お客様は、英国情報コミッショナー事務局（ICO）その他お住まいの国の監督機関に対して苦情を申し立てる権利を有します。サービス提供者へお問い合わせいただいたかどうかにかかわらず、直接申し立てることができます。
第12条 カリフォルニア州のお客様（CCPA / CPRA）
本条は、米国カリフォルニア州にお住まいのお客様に向けて、カリフォルニア州消費者プライバシー法（CCPA）および同州プライバシー権法（CPRA）を踏まえた補足的な開示を行うものです。
収集する個人情報の種類および取得元は第3条から第5条、利用目的は第6条、提供先は第3条、第4条および第7条、保持期間は第4条、第5条および11.5に定めるとおりです。サービス提供者は、センシティブ個人情報を故意に収集せず、その性質を推測するために利用しません。
12.1 お客様の権利および請求の方法：お客様は、収集された個人情報について、知る権利、削除を求める権利および訂正を求める権利を有します。権利を行使される場合は、第14条の連絡先へ電子メールでご連絡ください。サービス提供者は、ご本人であることを確認したうえで対応し、権利を行使したことを理由に差別的な取扱いをしません。
12.2 個人情報の「販売」および「共有」：サービス提供者は、お客様の個人情報を金銭その他の対価と引き換えに「販売」することはありません。Google AdMob によるパーソナライズド広告の配信は、CCPA/CPRA が定める「共有」（クロスコンテキスト行動広告のための個人情報の提供）に該当する場合があります。
12.3 オプトアウト：サービス提供者は、前項の「共有」に該当する処理を開始する前に、本アプリ内で利用できるオプトアウト手段を提供し、本ポリシーを更新します。それまでは「共有」に該当する処理を行いません。
第13条 本ポリシーの変更および言語
13.1 変更および通知：サービス提供者は、本ポリシーを随時変更することがあります。変更は、本ページに変更後の本ポリシーを掲載することにより通知します。本アプリの機能追加により情報の取扱いが変わる場合、サービス提供者は本ポリシーを事前に改定します。
13.2 変更後の利用：変更後にお客様が本アプリの利用を継続した場合、変更後の本ポリシーに同意したものとみなされます。
13.3 言語：本ポリシーは日本語版を正本とします。英語版その他の言語版は参考のために提供されるものであり、日本語版との間に齟齬が生じた場合は日本語版が優先します。
第14条 お問い合わせ
14.1 窓口：本ポリシーについてのご質問、第8条に定める開示等の請求、および個人情報の取扱いに関する苦情の申出は、いずれも hello@crossbutton.com で受け付けます。
14.2 事業者情報の開示：サービス提供者の氏名および住所については、前項の連絡先へご請求いただいた場合に遅滞なく回答します。