プライバシーポリシー

第1条（収集する情報）

当社（Tokyo Forge）は、本サービス（WeGrid）の提供にあたり、以下の情報を収集します。

• アカウント情報：表示名、ユーザー名、自己紹介文、プロフィール画像、メールアドレス（認証プロバイダ経由）
• プロフィールの任意項目：ユーザー自身が手入力する居住地域（自由入力、最大30文字。例：「東京都」「Tokyo」）、外部リンク（自由入力 URL、最大200文字。例：Instagram・X 等のソーシャルメディアプロフィール）
• 投稿コンテンツ：撮影された動画クリップ（2秒）、テキスト・お絵描きオーバーレイ、撮影時刻メタデータ
• セルフィーリアクション：他ユーザーの投稿セルに対してリアクションを送る際にユーザーが撮影した selfie（顔写真）と、それに付与した emoji。リアクションを残した時刻スロットと対象ユーザーの識別子（UID）と共に保存されます
• 楽曲メタデータ：vlog に紐づけて選択された Apple Music 楽曲の情報（楽曲 ID、タイトル、アーティスト名、アートワーク URL、再生時間、開始オフセット）
• ソーシャル情報：フレンド関係、参加しているログ（グループ）、ログ内チャット・コメント、リアクション
• セッション情報：参加したセッション、投稿したクリップの時刻スロット、各時刻スロットの参加者数スナップショット（hourCounts）
• デバイス情報：プッシュ通知トークン（FCM/APNs）、タイムゾーン
• その他：通報・ブロックに関する情報、操作ログ、エラー診断情報

※ 居住地域はユーザーが自由入力するテキストであり、当社が GPS や位置情報サービスから取得することはありません。空欄のままにすることも可能です。

第2条（情報の利用目的）

収集した情報は以下の目的で利用します。

• 本サービスの提供・運営・改善
• 動画クリップのグループ合成（ブイログ生成）
• フレンド・ログメンバーへのコンテンツ表示
• プッシュ通知の配信（撮影リマインダー、セッション開始、フレンド申請等）
• ユーザーからのお問い合わせ・通報への対応
• 利用規約に違反したユーザーの特定および利用制限
• サービスの変更・新機能・更新に関するお知らせ
• 不正アクセス・スパムの検知および防止

第3条（第三者への提供）

当社は、以下の場合を除いてユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要な場合
• 第三者の権利侵害または違法行為に関する通報・調査に応じる場合

なお、ユーザーが本サービス内で公開設定にした投稿コンテンツは、本サービス上で他のユーザー（フレンド、または公開範囲に応じた閲覧者）に表示されます。

第4条（利用する外部サービス）

本サービスは以下の外部サービスを利用しており、各サービスのプライバシーポリシーが適用されます。

• Firebase Authentication（Google LLC）— ユーザー認証
• Firebase Firestore（Google LLC）— ユーザー情報・投稿メタデータ・ソーシャルデータの保存
• Firebase Storage（Google LLC）— 動画クリップ・画像データの保存
• Firebase Cloud Messaging / FCM（Google LLC）— プッシュ通知配信
• Apple Push Notification service / APNs（Apple Inc.）— プッシュ通知配信
• Sign in with Apple（Apple Inc.）— ソーシャルログイン
• Apple Music / MusicKit（Apple Inc.）— 楽曲メタデータの取得および楽曲の再生（subscription または 30 秒プレビュー）
• Google Sign-In（Google LLC）— ソーシャルログイン
• Google Cloud Run / Cloud Scheduler（Google LLC）— ブイログ動画合成・スケジュールリマインダー

第5条（Apple Music 連携について）

本サービスは Apple の MusicKit フレームワークを使用して、ユーザーが vlog に楽曲を紐づける機能を提供します。本機能の利用にあたっては以下の情報を取り扱います。

• アクセスする情報：Apple Music カタログ（一般公開された楽曲データベース）の検索結果、およびユーザーが iOS の許可ダイアログで明示的に承認した場合のみ、ユーザーの Apple Music ライブラリに保存された楽曲一覧
• 収集・保存する情報：ユーザーが vlog に紐づけることを選択した楽曲のメタデータ（楽曲 ID、タイトル、アーティスト名、アートワーク URL、再生時間、開始オフセット）。これらは Firebase Firestore に保存され、当該 vlog を閲覧できるフレンドに共有されます。
• 保存しない情報：実際の音楽データ（音源ファイル）は本アプリに保存されず、動画ファイルにも焼き付けられません。楽曲の再生は、Apple Music の subscription を持つユーザーが MusicKit を通じて行うか、subscription を持たないユーザーには 30 秒プレビューが再生されます。

Apple Music のコンテンツの利用は、Apple の利用規約および MusicKit ライセンス規約に従います。ユーザーは iOS の「設定」アプリからいつでも本アプリの Apple Music へのアクセスを取り消すことができます。

第6条（TrueDepth API / 顔認識データの取り扱い）

本サービスは、ユーザーのプライバシーを保護するためのコア機能として「モザイクマスク」を提供します。本機能は Apple の ARKit フレームワークが提供する ARFaceTrackingConfiguration（TrueDepth API）を使用して、撮影中の動画フレーム上にあるユーザーの顔をリアルタイムに追跡し、その上にモザイクを合成します。本機能の利用にあたって取り扱う情報は以下の通りです。

• アクセスする情報：ARKit が TrueDepth カメラから生成する 3D 顔メッシュ（顔の形状・向き・表情を表す幾何データ）、および顔の位置・回転情報。
• 処理場所：これらの顔データは ユーザーのデバイス上のメモリ内でのみ 処理されます。当社のサーバー、Firebase、その他のクラウドサービス、または第三者には 一切送信されません。
• 保存しない情報：顔メッシュ、深度マップ、その他の顔の生体（バイオメトリック）データは デバイス内にもサーバー上にも一切保存されません。各フレーム処理後に即座に破棄されます。
• 利用目的：取得した顔データは「モザイクを顔の位置・形状に合わせて合成する」目的のみに使用されます。本人確認、ユーザー識別、広告ターゲティング、機械学習モデルの学習、その他の目的には 一切使用しません。
• サーバーに送信されるもの：サーバー（Firebase Storage）にアップロードされるのは、ユーザーが共有を選択した、既にモザイクが焼き込まれた後の動画ファイルのみです。元の顔が映った動画やフレーム、顔メッシュデータは送信されません。
• 第三者提供：顔データを第三者に提供することは一切ありません。
• オプトアウト：ユーザーはカメラ権限を拒否することで、TrueDepth API を含む撮影機能の利用を停止できます。撮影機能を使用しなくても、本サービスの他の機能（フレンドのログ閲覧、カレンダー、ソーシャル機能）は引き続き利用可能です。

TrueDepth API の利用は、Apple の App Store Review Guideline 2.5.13 および 5.1.2 に準拠しています。

第7条（プロフィールの居住地域・外部リンクについて）

ユーザーはプロフィールに「居住地域」および「外部リンク」を任意で登録できます。これらの項目は以下のように取り扱われます。

• 居住地域：ユーザー自身が自由入力するテキスト情報です。当社は端末の GPS・Wi-Fi・IP アドレス等から位置情報を取得しません。フォーム経由で入力された任意の文字列（例：「東京都」「Tokyo」「沖縄」など）が、そのまま Firebase Firestore に保存されます。
• 外部リンク：ユーザー自身が登録した1個のURL（例：Instagram、X、TikTok等のプロフィール URL）です。プロフィール閲覧者がタップすると、iOS 標準ブラウザ（Safari）または該当アプリで外部サイトが開きます。リンクのタップ先で発生する情報の取り扱いは、当該外部サービスのプライバシーポリシーに従います。
• 表示範囲：居住地域および外部リンクは、本サービス内で他のユーザー（プロフィール閲覧可能なフレンド・公開対象者）に表示されます。
• 編集・削除：これらの項目は、アプリ内の「プロフィール編集」画面からいつでも変更・削除が可能です。

第8条（セルフィーリアクションについて）

本サービスの「セルフィーリアクション」機能は、他のユーザーの投稿セルに対し、ユーザーが撮影した顔写真（selfie）に絵文字（emoji）を組み合わせたリアクションを残せる機能です。

• アクセスする情報：カメラ（フロントカメラ）。ユーザーが iOS の許可ダイアログで明示的にカメラ権限を承認した場合のみアクセスします。
• 収集・保存する情報：ユーザーが撮影してリアクションとして送信を選択した selfie 画像、付与した emoji、リアクション対象のユーザー識別子（UID）、対象の時刻スロット、リアクション作成時刻。selfie 画像は Firebase Storage にアップロードされ、Firestore 上のメタデータと紐づけられます。
• 共有範囲：リアクションを残したログのメンバー全員に表示されます。完成 vlog にも焼き付けられる場合があります。
• 削除：ユーザーは自身が作成したリアクションをアプリ内からいつでも削除できます。削除後、対応する Storage 上の画像と Firestore 上のメタデータは原則速やかに削除されます。
• 顔認識・バイオメトリクス：本機能の selfie は単なる写真として保存され、顔の形状認識・特徴量抽出・本人確認等のバイオメトリック処理は一切行いません。

第9条（データの保管・セキュリティ）

収集したデータは Firebase（Google Cloud Platform）上に保管されます。当社は適切なセキュリティ対策を実施しますが、インターネット上の送受信において完全な安全を保証することはできません。

動画クリップ・写真等のメディアデータは、本サービスの提供のために必要な期間保存されます。ユーザーは、アプリ内の機能を通じて、自身が投稿したコンテンツおよびアカウント全体を削除することができます。

削除されたコンテンツおよびアカウント情報は、原則として速やかにシステムから削除されますが、バックアップ・法令上の保管義務等により一定期間保持される場合があります。

第10条（ユーザーの権利）

ユーザーは以下の権利を有します。

• 自己の個人情報の開示を請求する権利
• 自己の個人情報の訂正・削除を請求する権利
• アカウントの削除（アプリ内の Profile タブ → 設定 → アカウントを削除 から実行可能）
• 他のユーザーをブロックし、自身のコンテンツの表示を制限する権利
• 不適切なコンテンツやユーザーを通報する権利

これらの請求は下記お問い合わせ先までご連絡ください。

第11条（未成年者のプライバシー）

本サービスは13歳未満の児童を対象としていません。13歳未満の児童から個人情報を意図的に収集することはありません。13歳未満の児童がアカウントを作成したと判明した場合、当社は速やかに該当アカウントおよび関連データを削除します。

第12条（プライバシーポリシーの変更）

当社は必要に応じて本ポリシーを変更することがあります。変更後のポリシーは本ページに掲載した時点で効力を生じるものとします。

お問い合わせ

個人情報の取扱いに関するお問い合わせ・削除請求は下記までご連絡ください。

wegridcontact@tokyoforge.co