プライバシーポリシー

1. 収集する情報

1.1 ユーザーが提供する情報

当アプリは、以下の情報を収集します：

アカウント情報

• ユーザー名
• メールアドレス
• パスワード（暗号化して保存）
• プロフィール情報（表示名、自己紹介、プロフィール画像等）
• 所在地（任意）
• ウェブサイトURL（任意）

コンテンツ情報

• 投稿内容（テキスト、画像、動画）
• コメント
• ダイレクトメッセージ
• 車両情報（メーカー、モデル、年式等）

位置情報

• 投稿に紐付ける位置情報（ユーザーが明示的に許可した場合のみ）
• おおよその位置情報（近くの投稿を表示する場合）

1.2 自動的に収集される情報

デバイス情報

• デバイスの種類とモデル
• オペレーティングシステムのバージョン
• 一意のデバイス識別子
• モバイルネットワーク情報

利用情報

• アプリの利用状況
• アクセス日時
• 閲覧したコンテンツ
• インタラクション（いいね、コメント等）

ログ情報

• IPアドレス
• ブラウザの種類
• アクセスしたページ
• エラーログ

2. 情報の使用目的

当アプリは、収集した情報を以下の目的で使用します：

2.1 サービスの提供

• アカウントの作成と管理
• コンテンツの投稿と表示
• ユーザー間のコミュニケーション機能の提供
• タイムラインやフィードのパーソナライズ
• 通知の送信

2.2 サービスの改善

• ユーザー体験の向上
• 新機能の開発
• バグの修正
• サービスのパフォーマンス分析

2.3 安全性とセキュリティ

• 不正利用の防止
• スパムや悪意のある行為の検出
• 利用規約違反の監視
• アカウントのセキュリティ保護

2.4 コミュニケーション

• サービスに関する重要なお知らせ
• ユーザーサポート
• アンケートやフィードバックの依頼
• マーケティング情報（ユーザーが同意した場合のみ）

3. 情報の共有と開示

3.1 公開情報

以下の情報は、他のユーザーに公開されます：

• プロフィール情報（ユーザー名、表示名、自己紹介、プロフィール画像等）
• 投稿内容（テキスト、画像、位置情報等）
• いいねやコメント
• フォロー/フォロワー情報
• 車両情報

プライベートアカウント設定を有効にした場合、承認したユーザーのみがコンテンツを閲覧できます。

3.2 第三者への開示

当アプリは、以下の場合を除き、ユーザーの個人情報を第三者に開示しません：

サービスプロバイダー

• クラウドストレージ（Amazon S3等）
• データベースホスティング
• 分析サービス
• プッシュ通知サービス

これらのサービスプロバイダーは、当アプリの指示の下でのみ個人情報にアクセスし、守秘義務を負います。

法的要請

• 法律、規制、法的手続きへの対応
• 当アプリの利用規約の執行
• 権利、財産、安全の保護

事業譲渡

• 合併、買収、資産売却等の事業再編の場合

3.3 集計データ

個人を特定できない形で集計したデータ（統計情報等）は、サービス改善や分析のために使用することがあります。

4. データの保存と保護

4.1 データの保存場所

ユーザーデータは、以下の場所に保存されます：

• データベース: AWS RDS（東京リージョン）
• 画像ファイル: AWS S3（東京リージョン）
• キャッシュ: AWS ElastiCache（東京リージョン）

4.2 セキュリティ対策

当アプリは、以下のセキュリティ対策を実施しています：

暗号化

• 通信時のSSL/TLS暗号化
• パスワードのハッシュ化（bcrypt）
• データベースの暗号化

アクセス制御

• 多要素認証の実装
• アクセス権限の制限
• 定期的なセキュリティ監査

その他の対策

• ファイアウォールの設定
• 侵入検知システム
• 定期的なバックアップ

4.3 データの保存期間

• アカウント情報: アカウント削除まで
• 投稿コンテンツ: 削除されるまで
• ログ情報: 90日間
• 削除されたデータ: バックアップから30日以内に完全削除

5. ユーザーの権利

ユーザーには、以下の権利があります：

5.1 アクセス権

• 自分の個人情報にアクセスする権利
• データのコピーをダウンロードする権利

5.2 訂正権

• 不正確または不完全な情報を訂正する権利

5.3 削除権（忘れられる権利）

• 個人情報の削除を要求する権利
• アカウントの完全削除

5.4 制限権

• 特定の処理を制限する権利

5.5 異議申立権

• 個人情報の処理に異議を唱える権利

5.6 データポータビリティ権

• データを構造化された一般的な形式で受け取る権利

これらの権利を行使するには、アプリ内の設定またはinfo@mygare.jpまでご連絡ください。

6. 子どものプライバシー

当アプリは、12歳未満の子どもを対象としていません。12歳未満の子どもから意図的に個人情報を収集することはありません。

保護者の方で、お子様が個人情報を提供したと思われる場合は、直ちにご連絡ください。適切な措置を講じます。

8. 第三者サービス

当アプリは、以下の第三者サービスを使用しています：

8.1 インフラストラクチャ

8.3 プッシュ通知

9. 生成AI（Carlife AI / AISHA）における情報の取扱い

当アプリの生成AI機能「Carlife AI」（生成AIサービス「AISHA」を通じて提供）の利用に関して、以下のとおり情報を取り扱います。

9.1 取得する入力データ

Carlife AI の利用にあたり、以下の情報を取得します：

• ユーザーが入力するプロンプト（指示文）・テキスト
• ユーザーが選択またはアップロードする参照画像・素材（人物の写真等が含まれる場合があります）
• 愛車情報、生成設定（サイズ・解像度・スタイル等）、生成・編集の履歴

9.2 利用目的

取得した入力データは、生成コンテンツの作成、機能の提供・改善、品質および安全性の確保、不正利用の防止、ならびにお問い合わせ対応のために利用します。

9.3 生成AIサービス（AISHA）への提供

生成処理を行うため、当アプリは、入力データおよび処理に必要な情報を、生成AIサービス「AISHA」（その運営者を含みます）に提供します。AISHA は、当該情報を生成処理および本サービスの提供の目的の範囲で取り扱います。コインは AISHA サービスと共通して利用されます。

9.4 AIモデルの学習について

当アプリは、法令で認められる場合またはユーザーの同意を得た場合を除き、ユーザーの入力データ（プロンプト・参照画像等）を、ユーザー本人への生成コンテンツの提供および品質・安全性の確保の目的を超えて、生成AIモデルの学習に利用しません。

9.5 参照画像・要配慮情報

1. 参照画像には、人物の容貌など個人を識別し得る情報が含まれる場合があります。ユーザーは、ご自身が権利を有する、または権利者・被写体本人の同意を得た素材のみを使用するものとします。
2. 許可を得ていない人物・第三者の著作物等を用いた生成は行わないでください。これに起因する責任はユーザーが負うものとします。

9.6 保存期間・削除

入力データおよび生成コンテンツは、機能の提供（タイムラインへの保存・表示等）に必要な範囲で保持します。ユーザーは、生成コンテンツを当アプリの機能により削除することができ、削除された場合、当該コンテンツおよび関連して保存された画像等は適切に削除されます。利用目的に照らして不要となった情報は、適切な期間内に削除または匿名化します。

10. プライバシーポリシーの変更

当アプリは、必要に応じてプライバシーポリシーを変更することがあります。

10.1 通知方法

• アプリ内通知
• メール通知（重要な変更の場合）
• ウェブサイトでの公開

10.2 発効日

変更後のプライバシーポリシーは、公開日から発効します。重要な変更の場合は、30日前に通知します。

14. お問い合わせ

プライバシーに関するご質問やご懸念は、以下までご連絡ください：

15. 同意

当アプリを使用することで、本プライバシーポリシーに同意したものとみなされます。

同意しない場合は、アプリの使用をお控えください。