プライバシーポリシー
OH JIWOO（以下「運営者」）は、はがきサービス「のり / 노리」（アプリとWeb、以下「本サービス」）を運営し、個人情報の保護に関する法律（以下「個人情報保護法」）に従って利用者の個人情報を取り扱います。
1. 事業者
| 項目 | 内容 |
|---|---|
| 名称 | OH JIWOO |
| 住所 | ご請求があれば遅滞なくお知らせします |
| お問い合わせ | siro28528593@gmail.com |
2. 取得する情報と取得の方法
| 区分 | 項目 | 取得の時期・方法 |
|---|---|---|
| 必須 | ログイン情報：ログイン提供者（Google・Apple）のアカウント固有ID、メールアドレス | ログイン時にログイン提供者から受け取ります。メールアドレスはログインにのみ使い、ほかの利用者には表示しません |
| 必須 | 国、地域（都道府県）、14歳以上であることの確認、同意の記録、表示言語 | 登録時の入力 |
| 必須 | はがき：写真、ひとこと（40文字以内）、「いまなにしてる」タグ、出した日・時間帯、その地域の天気 | はがきを出すとき。写真はアプリ・Webで撮るかアルバムから選んだ一枚で、位置情報などのメタデータはサーバーで削除します |
| 必須 | 利用の記録：受け取ったはがきと引き出し、押したスタンプ、再会の記録、シェアの記録、通報・ブロック・異議申し立ての内容、利用制限の記録 | 本サービスの利用に伴い生成 |
| 必須 | 端末情報：通知トークン（アプリ）またはWeb通知の購読情報（Web）、プラットフォーム、アプリのバージョン | 通知をオンにしたとき、アプリ・Webを開いたとき |
| 必須 | アクセス記録：アクセス日時、IPアドレス、エラーの記録 | 利用中に自動で生成 |
| 必須 | 利用統計：端末ごとのランダムな識別値、主な操作の回数（アプリを開く・はがきを出す・シェア・シェアリンクを開く・登録）、アプリのエラーの内容、端末の種類・OS・アプリのバージョン・言語。アカウント、名前、はがきの内容、写真、シェアリンクのコードとは結びつけません | アプリ・Web・シェアリンクのページの利用中に自動で生成 |
| 任意 | ノリ Plus の定期購入の情報：ストア（App Store・Google Play）、商品、購入の状態・期間・自動更新の有無。カード番号などの支払い手段の情報は受け取りません | ノリ Plus の購入・更新・解約のときに、RevenueCatを通じてストアから受け取ります |
| 任意 | 名前（ニックネーム、12文字以内） | プロフィールに入力した場合。未入力なら「{地域}のだれか」と表示します |
| 任意 | 通知時刻の設定、イベント・新機能のお知らせの受信、夜間の受信 | 設定で選んだ場合 |
正確な位置と連絡先（アドレス帳）は取得しません。写真アルバム全体にはアクセスせず、利用者が選んだ写真一枚だけを受け取ります。登録時に「現在地で探す」を選んだ場合は、端末のおおよその位置を都道府県の特定にだけ使い、位置そのものは保存しません。
3. 利用目的
- 会員の識別とログイン、不正利用の防止
- はがきの送付・マッチング・配達、スタンプと引き出し、再会、シェアリンクの提供
- 不適切な内容の確認（AI）と、韓国語・日本語の翻訳
- 通報の対応、利用制限と異議申し立て、紛争への対応
- はがきの時間・スタンプのお知らせなどの通知（オンにした場合）
- ノリ Plus の購入の確認と特典の提供、支払いに関するお問い合わせへの対応
- 本サービスの安定運用とエラーの分析
- 本サービスの改善のための利用統計（だれの操作かわからない回数）
4. 保存期間
| 項目 | 期間 |
|---|---|
| アカウントと利用の記録 | アカウント削除まで。削除を求められた時点でログイン情報を直ちに消し、そのほかは5日以内に消去します |
| 出したはがきの大きい写真 | 出した日から30日。その後は小さい写真（サムネイル）だけが残ります |
| 確認に使った元の写真、差し戻された写真 | 確認の直後に削除 |
| 差し戻されたひとこと | 30日（異議申し立てへの対応）。ほかの利用者には表示しません |
| 「消す」を選んだはがき | 本文は直ちに、写真は整理処理ですぐに削除（通報の審査中は審査終了まで保留） |
| 通報の判定記録 | 判定から1年（退会後は利用者を識別できる情報を除き、判定内容のみ保存） |
| 利用制限の記録 | 退会後1年（紛争への対応） |
| 利用制限を受けたアカウントが退会した場合の識別値（元に戻せないハッシュ） | 1年（再登録時に残りの制限を引き継ぐため） |
| 重大な違反（児童の性的搾取、犯罪予告）の証拠 | 捜査への協力が終わるまで |
| ノリ Plus の定期購入の情報 | アカウント削除まで。退会するとRevenueCatに顧客記録の削除を依頼します。ストア（Apple・Google）の決済の記録は各ストアのポリシーに従います |
| アクセス記録 | 90日 |
| 利用統計とアプリのエラーの内容（PostHog） | 取得から最長1年 |
5. ほかの利用者に表示される情報と第三者提供
はがきは、本サービスの性質上、ランダムに選ばれた相手国の利用者に届きます。相手に表示されるのは、地域（都道府県）、名前（未設定なら「{地域}のだれか」）、はがきの内容（写真・ひとこと・翻訳・タグ）だけです。メールアドレス、ログインアカウント、正確な時刻は表示しません。
シェアリンクは利用者が自分で作った場合にだけ作られます。リンクを知っている人はだれでも、出した日から30日間シェアカード（写真・ひとこと・地域。名前と時刻はなし）を見ることができ、はがきを消すとすぐに閉じます。受け取ったはがきは、送った人がシェアを許可した場合にだけシェアできます。
このほか、本人の同意なく個人データを第三者に提供しません。ただし、法令に基づく場合、または児童の性的搾取などの重大な違反を関係機関に通報する場合を除きます。
6. 外国にある第三者への提供（委託を含む）
本サービスの運営のため、次の事業者に取扱いを委託しています。いずれも日本国外の事業者です。
| 提供先（連絡先） | 国 | 提供する項目 | 目的 |
|---|---|---|---|
| Supabase, Inc.（supabase.com） | 米国の法人（データは日本・東京リージョンに保存） | 本サービスのすべてのデータ | データの保存・サーバー運用 |
| Anthropic, PBC（anthropic.com） | 米国 | 写真（メタデータを削除したもの）、ひとこと、名前、言語。アカウントIDとメールアドレスは送りません | 不適切な内容の確認、韓国語・日本語の翻訳。Anthropic APIの利用条件により、AIの学習には使われません |
| 650 Industries, Inc.（Expo、expo.dev） | 米国 | アプリの通知トークン、通知の文言 | アプリの通知の配信（Apple・Googleの通知サービスへ中継） |
| 利用者のブラウザが指定するWeb通知サービス（Google、Apple、Mozilla、Microsoft など） | 米国など | Web通知の購読先。通知の内容は暗号化され、このサービスは読めません | Webアプリの通知の配信（Webで通知をオンにした場合） |
| Cloudflare, Inc.（cloudflare.com） | 米国（近くの地域のサーバーで処理） | アクセス情報（IPアドレス、ブラウザの情報） | Webアプリとシェアリンクのページの提供 |
| RevenueCat, Inc.（revenuecat.com） | 米国 | のりのアカウントID（ランダムな値。メールアドレス・名前は送りません）、ストアの購入・定期購入の記録（商品、価格・通貨、取引ID、期間、国）、端末の情報（OS・アプリのバージョン）、アクセス情報（IPアドレス） | ノリ Plus の購入の確認と定期購入の状態の管理（アプリでノリ Plus の画面を開いたとき、購入・復元したとき）。アカウントを削除すると、削除を依頼します |
| PostHog, Inc.（posthog.com） | 米国 | 2.の利用統計。エラーの内容に含まれるメールアドレス・トークン・はがきのIDなどは削除して送り、IPアドレスから位置を推定しない設定にしています | 利用統計とエラーの分析 |
Anthropicへの提供は、登録時に本人の同意を得て行います（同意がない場合、はがきを確認できないため本サービスを利用できません）。RevenueCatには、アプリでノリ Plus の画面を開かない限り提供しません。そのほかの事業者については、個人情報保護法の基準に適合する体制（契約等による相当措置）を確保し、その実施状況を定期的に確認します。相当措置の内容と確認の方法は、ご請求があれば遅滞なくお知らせします。
米国には連邦レベルの包括的な個人情報保護法はなく、州法（カリフォルニア州消費者プライバシー法など）や分野別の法律があります。詳しくは個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご覧ください。Anthropicでのデータの保存期間：受け取った日から30日以内に削除。利用ポリシー違反として自動検知された場合は最長2年（判定結果は最長7年）、法令で必要な場合はその期間
ノリ Plus の支払いはApple（App Store）・Google（Google Play）が直接処理し、運営者は支払い手段の情報を受け取りません。
ログインにはGoogle LLCとApple Inc.（米国）のログイン機能を、天気にはOpen-Meteo（スイス）を使います。Open-Meteoには地域の代表座標だけを送り、個人情報は送りません。
7. 自動化された判断
出すはがきは、まずAI（Anthropic）が確認します。写真やひとことがコンテンツのルールに合わない場合は人の確認なしに差し戻し、出した人にだけ理由をお知らせします。また、同じはがきに通報が重なると、審査の前に自動で非表示にしたり、はがきを出すことを一時的に制限したりすることがあります。結果に納得できない場合は、アプリの「異議申し立て」で人による審査を求められます。7日以内に結果をお知らせします。
8. 安全管理措置
- 組織的措置：取扱いのルールを定め、運営者が自ら管理し、違反や漏えいのおそれがあれば速やかに対応します
- 人的措置：個人データを扱う者に秘密保持を徹底します
- 物理的・技術的措置：すべての通信の暗号化（HTTPS）、運営者のアクセス権限の最小化と2段階認証、証拠の閲覧記録、写真の位置情報などのメタデータの削除、確認用の元の写真の即時削除、サーバー記録の利用者識別値の仮名化
- 外的環境の把握：個人データを保存する国（日本）と、委託先の国（米国など）の制度を把握したうえで措置を講じます
9. 開示等の請求
- アプリ・Webの設定で、地域・名前、通知、任意の同意をいつでも変更できます。
- 設定 › アカウント削除から、いつでも退会できます。Webアプリ（https://noriapp-web.pages.dev）からも同じ方法で削除できます。
- 保有個人データの利用目的の通知、開示（第三者提供記録を含む）、訂正・追加・削除、利用停止・消去、第三者提供の停止を求める場合は、siro28528593@gmail.comまでご連絡ください。本人確認のうえ、遅滞なく対応します。代理人による請求もできます（委任を確認できる書類が必要です）。手数料はいただきません。
10. 端末に保存する情報と外部送信
広告のためのCookie・トラッキングツールは使いません。利用統計とエラーの分析のため、端末にランダムな識別値を保存してPostHogに送ります（2.・6.）。この値はアカウントと結びつけず、アプリを削除するかブラウザのストレージを消すと新しく作られます。本サービスは端末（Webではブラウザのストレージ）に、ログイン状態、言語設定、送れなかったはがき（写真を含む、再送用）、画面のファイルを保存します。ログイン状態、送れなかったはがき、Webの画面のファイルはログアウトすると端末から消え、言語などの画面の設定だけが残ります。アプリのログイン情報は、端末の安全な保存領域（iOSのキーチェーン・Androidのキーストア）に、この端末だけで使えるように保管します。
本サービスは、利用者の端末から次の外部の事業者に情報を送ります（電気通信事業法の外部送信に関する公表事項）。
| 送信先 | 送信される情報 | 目的 |
|---|---|---|
| Google LLC / Apple Inc. | ログインのための情報（ログインを選んだ提供者のみ） | ログイン |
| 650 Industries, Inc.（Expo）、Apple・Googleの通知サービス | 通知トークン（アプリで通知をオンにした場合） | 通知の配信 |
| ブラウザが指定するWeb通知サービス | Web通知の購読情報（Webで通知をオンにした場合） | 通知の配信 |
| Google LLC（Google Fonts） | IPアドレス、ブラウザの情報（紹介ページとシェアリンクのページ noriapp.pages.dev を開いた場合。法的文書のページとWebアプリは外部フォントを使いません） | フォントの表示 |
| RevenueCat, Inc. | のりのアカウントID（ランダムな値）、ストアの購入・定期購入の記録、端末の種類・OS・アプリのバージョン（アプリでノリ Plus の画面を開いたとき、購入・復元したとき） | ノリ Plus の購入の確認と管理 |
| PostHog, Inc. | 端末ごとのランダムな識別値、主な操作の回数、アプリのエラーの内容、端末の種類・OS・アプリのバージョン・言語（シェアリンクのページは開いた回数だけを運営者のサーバーから送ります） | 利用統計とエラーの分析 |
11. 苦情・お問い合わせ
個人情報の取扱いに関する苦情やご相談は、siro28528593@gmail.comまでご連絡ください。運営者は認定個人情報保護団体に加盟していません。
12. 14歳未満の方
本サービスは14歳以上の方だけが利用できます。14歳未満であることがわかった場合は、アカウントを削除し、情報を消去します。
13. 改定
このプライバシーポリシーは2026年10月15日から適用します（2026年11月7日改定：ノリ Plus の定期購入の情報とRevenueCatを追加、アルバムから選んだ写真）。内容を変える場合は、施行の7日前（利用者に不利な変更は30日前）までにアプリとこのページでお知らせします。