1. 概要
本プライバシーポリシーは、My Fish（ブランド「myfish.uno」）がどの個人データを、なぜ処理し、誰と共有するのか、そしてお客様にどのような権利があるのかを説明するものです。本ポリシーは、ウェブ（myfish.uno）、App Store のアプリ、Google Play のアプリという3つのチャネルの本サービスに適用されます。
要点：
- 当社はお客様のデータを販売せず、ターゲティング広告も表示しません
- アカウントの作成にメールアドレスは求めません
- お客様のセッションは初期設定では非公開です
- お客様は、ご自身でデータをダウンロードし、アカウントを削除することができます。無料です
2. データ管理者
お客様のデータの管理者は次のとおりです。
会社名：IM'IN OÜ
登記上の所在地：Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145（エストニア）
登録番号：17314352
連絡先：support@imin.uno
当社は一般データ保護規則（GDPR）を適用します。
3. 当社が処理するデータ
アカウント：ユーザー名、パスワード（ハッシュ化した形でのみ保存し、平文では保存しません）、リカバリーコードのハッシュ値、言語、タイムゾーン、アカウントの作成日と最終利用日、およびお客様の端末のログイントークン（ハッシュ値として、端末のラベルとともに保存します）。該当する場合、当社チームによるアカウントの停止と、その日付および理由。
プロフィール（任意）：表示名、自己紹介、アバターまたはプロフィール写真、国、地域、好きな魚種。
釣りの記録帳：セッション（日付、時間、場所と GPS 座標、釣り方、エサ、道具、メモ、写真、記録された天気）、釣果（魚種、サイズ、重さ、時刻、写真、メモ、位置）、スポット（名前、GPS 座標、説明、特徴、写真、個人メモ、公開範囲）、ラボでの実験と試行、およびこれらから得られる統計。
ゲームと交流：XP、レベル、トロフィー、ランキング、挑戦への参加、チームと成績、フレンドとフレンド申請、招待コードとお客様を招待した人とのつながり、アプリ内で受け取った通知。
Premium：加入状況、購入したプラットフォーム（Apple、Google、または Stripe）、そのプラットフォームでのサブスクリプションと顧客の技術的な識別子、期間の日付、付与された Premium 日数の履歴。当社がお客様のカード番号を受け取ることも保存することもありません。ウェルカム特典を利用した場合は、特典が二重に付与されないようにするための指紋も保存します。ユーザー名、アプリのインストール識別子、および（ある場合は）RevenueCat における端末の元の識別子で、いずれも元の値を復元できない一方向の暗号学的指紋としてのみ保存します（第10条）。
ミッションと動作状況の測定：ミッションや Premium のオファーに関するイベント（たとえば「オファーを表示」「招待を送信」「スポットを提出」）と、その時点でのお客様の国、言語、加入状況。
パートナーへのクリック：お客様がパートナーのリンクを開くと、当社は日付、国、Premium の加入状況とともにそのクリックを数えますが、アカウントの識別子は付けません。同じクリックを二重に数えないよう、毎日変わる暗号化されたハッシュ値を保存しますが、これによってお客様を特定することはできません。
通報とやり取り：お客様が行った通報と、サポートに送ったメッセージ。
技術データ：IP アドレス（安全の確保と濫用の抑制に使用）、サーバーの技術ログ（日付、呼び出されたアドレス、応答コード）、アプリのエラーレポート（技術的なエラーメッセージ。お客様のコンテンツは含みません）。
当社は、機微なデータ（健康、思想信条など）を求めません。メモや写真に含めないでください。
4. 利用目的と法的根拠
サービスの提供（お客様との契約の履行）：アカウントの作成と保護、記録帳、マップ、フレンド、ランキング、挑戦の保存と表示、Premium と付与日数の管理、お問い合わせへの対応。
お客様の同意：端末の位置情報、カメラ、写真へのアクセス、プッシュ通知の送信。この同意は、端末の設定でいつでも撤回できます。
当社の正当な利益：詐欺、不正行為、濫用から本サービスを守ること、コンテンツのモデレーション、サービスの改善とパートナーが支払う手数料の算定のために、サービス、ミッション、パートナーリンクの利用状況を全体として測定すること、公開コンテンツをお客様の言語で読めるよう自動翻訳すること。お客様はこれに異議を述べることができます（第11条）。
当社の法的義務：サブスクリプションに関する会計書類の保存、および法律が求める場合の当局からの要請への対応。
当社は、完全に自動化された手段によってお客様に法的効果を及ぼす決定を行うことはなく、広告のためのプロファイリングも行いません。
5. 位置情報
アプリが端末の位置を読み取るのは、アプリが開いていて、位置を必要とする機能（マップを現在地の周辺に合わせる、スポットやセッションを配置する、その場所の天気や釣りスコアを取得する）を使っているときだけです。バックグラウンドで位置を追跡することはありません。
スポット、セッション、釣果を作成すると、座標は正確に保存されます。それが記録帳の目的そのものだからです。座標は、お客様が選んだ公開範囲に従ってのみ他の人に表示されます（第7条）。
天気については、丸めた位置（約1キロメートル）を、アカウントの識別子を付けずに天気の提供事業者に送信します。
位置情報へのアクセスは、端末の設定で拒否または取り消すことができます。その場合でも、マップ上で手動で場所を指定できます。
6. 写真
スポット、セッション、釣果、プロフィールに追加した写真は、当社のサーバーに保存されます。写真は、署名付きの一時的なリンクで配信されます。1つのリンクは1枚の画像に対してのみ、限られた時間だけ有効で、その後は自動的に無効になります。
写真は、それが添付されたコンテンツと同じ相手に表示されます。他の人が識別できる写真を、その人の同意なく投稿することは避けてください。写真や動画がどのコンテンツにも使われなくなった場合（お客様が取り外した場合や、釣果・セッション・スポットを削除した場合）、そのファイルは少なくとも7日間の安全期間の後、ストレージから自動的に消去されます。この整理は、仕組みの導入以降にアップロードされたファイルが対象です。アカウントを削除すると、お客様のコンテンツの写真と動画のファイル、およびお客様の名義で登録されたすべてのファイルがストレージから消去されます。ただし、他のアカウントのコンテンツでまだ使われているファイルは除きます。
7. 他のユーザーに見えるもの
ログイン中の他のユーザーに常に表示されるもの：ユーザー名、表示名、アバターまたはプロフィール写真、自己紹介、国、レベル、ランキングでの順位。ユーザー名はフレンド検索で見つけることができます。
お客様の選択によるもの：
- セッションとその釣果：初期設定では非公開です。フレンド、親しいフレンド、または全員に公開でき、一部の詳細を隠すこともできます
- スポット：公開（位置とともに全員にマップ上で表示）、フレンド限定、または非公開。スポットの個人メモが他の人に表示されることはありません
- 挑戦：参加すると、ユーザー名、順位、挑戦の対象となった釣果（写真を含む）が他の参加者に表示され、公開の挑戦では全員に表示されます
公開の文章（スポットの説明、自己紹介）は、他の言語の読者のために自動翻訳されることがあります。
8. データの提供先
当社はお客様のデータを販売しません。データは、当社が Hetzner Online GmbH（ドイツの企業、ドイツ・グンツェンハウゼン）から借り受け、自ら管理するサーバーに置かれており、データベースと写真もそこにあります。一部のデータは、記載した業務のためにのみ、次の事業者に提供されます。
- Hetzner Online GmbH（ドイツ・グンツェンハウゼン）：本サービスを置くサーバーの貸与（データベースと写真）
- Apple（App Store）および Google（Google Play）：アプリの配信、およびアプリ内で購入したサブスクリプションの決済
- RevenueCat：アプリ内で購入したサブスクリプションの技術的な管理（アカウントの内部識別子とサブスクリプションの状態を受け取ります）
- Stripe：ウェブで購入したサブスクリプションの決済（アカウントの内部識別子、ユーザー名、お客様が Stripe で入力した支払い情報を受け取ります）
- MET Norway（ノルウェー気象研究所）および Visual Crossing：天気（丸めた位置を受け取ります。アカウントの識別子は含みません）
- OpenAI：ユーザーが入力した公開の文章の自動翻訳（翻訳する文章を受け取ります。アカウントの識別子は含みません）
- 地図の背景：iPhone では Apple マップ、Android では Google マップ、ウェブでは OpenStreetMap、CARTO、Esri（お客様の端末が表示中の地域の画像を直接これらに要求するため、お客様の IP アドレスが伝わります）
- OpenStreetMap（Overpass サービス）：表示中の地域周辺の施設や見どころの検索（地図の範囲を受け取ります。アカウントの識別子は含みません）
パートナーのリンクや経路案内を開くと、My Fish を離れることになります。移動先のサイトやアプリには、それぞれのポリシーが適用されます。
法律上の義務がある場合には、当局にデータを開示することもあります。
9. 欧州連合域外への移転
第8条に挙げた事業者の一部は、欧州連合の域外、特に米国に所在しています（Apple、Google、RevenueCat、Stripe、OpenAI、Visual Crossing、CARTO、Esri）。これらの事業者に個人データを移転する場合、その移転は GDPR が定める保護措置の対象となります。すなわち、欧州委員会の十分性認定がある場合はそれ（たとえば、参加企業に適用される EU・米国データプライバシーフレームワーク）、または標準契約条項です。
これらの保護措置の詳細については、support@imin.uno までお問い合わせください。
10. 保存期間
- アカウントとコンテンツ（プロフィール、セッション、釣果、スポット、写真、トロフィー、フレンド）：アカウントが存在する限り保存します。自動的な期限切れはありません。記録帳はお客様のものです。いつでも個別に削除できます。
- ログイントークン：それぞれ最長30日間有効で、同じセッションが180日を超えて続くことはありません。端末からログアウトするかパスワードを変更すると、ただちに無効になります。その痕跡（指紋と端末名）は、無効化から約30日後、または最後の使用から31日後に消去されます。
- 写真へのアクセスリンク：限られた時間（1時間）。
- キャッシュされた天気データ：個人の識別子を含まず、定期的に消去します。
- キャッシュされた自動翻訳：アカウントの識別子を付けずに保存します。セッションのメモの翻訳はそのセッションが公開でなくなったときに、お客様の文章（自己紹介、メモ）の翻訳はアカウントを削除したときに消去されます。
- パートナーへのクリック数：アカウントの識別子を付けず、統計として保存します。
- 有料サブスクリプションに関する書類：会計法および税法が求める期間（エストニア法では最長7年）。
- 技術ログとバックアップ：限られた期間保存し、その後は通常の運用の中で上書きされます。
アカウントはアプリから削除し、パスワードで確定します。削除はその時点でただちに行われ、取り消せません。
- 消去されるもの：プロフィール、パスワードとリカバリーコード、すべてのログイン、招待コードと Stripe における顧客識別子、写真と動画（ファイルそのもの。ただし、スポットとともに残る公開スポットの写真と、他のアカウントのコンテンツでまだ使われているファイルは除きます）、XP、レベル、トロフィー、リーグ、称号、統計、フレンド関係、通知、通報、アイデアと投票、ラボの実験、付与された Premium 日数とミッションの履歴、お客様の文章の翻訳
- 中身を消去したうえで削除済みとして残るもの：セッションと釣果（メモ、GPS の位置、場所の名前、写真、動画、道具、エサ、テクニックは消去され、日付、時間、魚種、サイズ、重さ、風や水温などの記録、セッションのスポットといったデータだけが残ります）、および非公開またはフレンド限定のスポット（マップとアプリから外され、個人メモと写真もなくなります。名前、位置、説明はデータベースに残ります）
- お客様の身元と切り離して残るもの：お客様が作成した公開スポット（他の釣り人がそこで自分のセッションを記録しているため、MY FISH アカウントに紐づけられ、写真はそのまま、個人メモを除いた形でマップのカタログに残ります。これらも削除したい場合はご連絡ください）、過去の挑戦への参加（匿名のアカウントに紐づきます）、終了した挑戦のランキングでの順位（ユーザー名、名前、写真は除かれます）、お客様のアカウントに代わる匿名レコード（ユーザー名、名前、写真はなく、使えるパスワードもありません。アカウントの作成日とサブスクリプションの状態は残ります）
- 以前のユーザー名は90日間だれも使えず、その後ふたたび使えるようになります
- ウェルカム特典を利用した場合、その指紋（以前のユーザー名、アプリのインストール識別子、および（ある場合は）RevenueCat における端末の元の識別子。いずれもアカウントと結び付かない一方向の暗号学的指紋として保存）は、特典が二度付与されないようにするためだけに、期限なく保存されます
- お客様のアカウントに関する管理操作の記録（停止とその理由など）は保存されます
- 法的義務の期間中残るもの：有料サブスクリプションに関する書類
- 以前のバックアップには、上書きされるまでお客様のデータが残っている場合があります。バックアップが削除済みアカウントの復元に使われることはありません
11. お客様の権利と行使方法
お客様は、ご自身のデータについて次の権利を有します。
- アクセスとデータポータビリティ：アプリ内で、本プライバシーポリシーの末尾にある「自分のデータをダウンロード」ボタンを押すと、アカウントに含まれるすべて（プロフィール、スポット、セッション、釣果、トロフィー、XP、統計、フレンド）を1つのファイルで受け取れます。無料で、すべてのアカウントで利用できます。
- 訂正：入力した内容はすべて、アプリ内で変更できます（プロフィール、セッション、釣果、スポット）。
- 消去：当社に連絡することなく、アプリ内のプロフィールから個別のコンテンツを削除でき、パスワードで確定すればアカウント全体も削除できます。ログインできなくなった場合の依頼方法は myfish.uno/delete-account のページで説明しています。
- 制限と異議：support@imin.uno に連絡することで、処理の制限を求めること、または当社の正当な利益に基づく処理に異議を述べることができます。
- 同意の撤回：位置情報、カメラ、写真、通知は、端末の設定でいつでもオフにできます。
ご依頼の際は、ユーザー名を明記して support@imin.uno までご連絡ください。当社はお客様のメールアドレスを保有していないため、アカウントがご本人のものであることの証明をお願いする場合があります。1か月以内に回答します。
苦情の申立て：エストニアのデータ保護機関（Andmekaitse Inspektsioon、www.aki.ee）、またはお客様の居住国の機関に申し立てることができます。フランスでは CNIL（www.cnil.fr）です。
12. 未成年者
My Fish は13歳未満の子どもを対象としておらず、当社がそれと知りながらそのデータを収集することはありません。13歳から、お客様の国の法律が単独で同意できると定める年齢（欧州連合では最長16歳）までの間は、親または法定代理人の同意が必要です。
子どもがこの同意なくアカウントを作成したと思われる場合は、support@imin.uno までご連絡ください。当該アカウントを削除します。
13. セキュリティ
当社は、適切な措置によってお客様のデータを保護しています。主なものは、暗号化された通信（HTTPS）、パスワードとリカバリーコードをハッシュ化した形でのみ保存すること、ログイントークンをスマートフォンの安全な領域に保管すること、写真を署名付きの一時的なリンクで配信すること、ログイン試行回数の制限、ログ内の秘密情報のマスキングです。
完全なシステムは存在しません。他で使っていないパスワードを選び、リカバリーコードを安全な場所に保管し、不審な点があればお知らせください。データ侵害がお客様に高いリスクをもたらす場合は、法律の定めに従ってお知らせします。
14. 端末への保存、Cookie、アクセス解析
アプリは端末に次のものを保存します。ログイントークン（スマートフォンの安全な領域に保存。ウェブではブラウザーのローカルストレージに保存）、設定（言語、各種設定、すでに見た手順）、すばやい表示とオフライン表示のための読み込み済みデータの控え、通信できないときに送信を待っている入力内容、そしてインストール識別子（ランダムに作られた番号で、ウェルカム特典を申し込むときにだけ当社サーバーに送られます）。ログアウトすると、トークン、データの控え、まだ送信されていない入力内容は端末から消去されます。アプリをアンインストールすると残りも消去されますが、iPhone では、スマートフォンの安全な領域に保存されたものが残ることがあります。
当社は広告用の Cookie や広告用のトラッカーを使用せず、広告ネットワークとデータを共有することもありません。
アプリのウェブ版では、当社自身のサーバーに設置した Rybbit というツールでページの閲覧状況を測定しています。この統計は第三者に提供されず、サービスの改善のためにのみ使用します。
ウェブで表示される地図の背景は、それぞれの提供者のサーバーから読み込まれます（第8条）。
15. 通知
お客様が許可した場合、アプリはプッシュ通知を送ることがあります。通知は次の3種類に限られます。誰かがお客様に働きかけたとき（たとえばフレンド申請や招待）、お客様の挑戦に関すること、お客様のアカウントに関すること（たとえば Premium）。
通知を送るため、当社は Apple または Google の通知サービスに対してお客様の端末を識別する技術的なトークンを保存します。このトークンはアカウントとともに削除されます。
通知は、アプリ内または端末の設定でいつでもオフにできます。
16. 本ポリシーの変更
当社は、機能や事業者の変更などに応じて、本ポリシーを更新することがあります。最終更新日は文書の冒頭に記載します。重要な変更については、アプリ内または myfish.uno で事前にお知らせします。
17. お問い合わせ
お客様のデータに関するご質問、または権利の行使について：support@imin.uno
IM'IN OÜ, Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145, エストニア。