プライバシーポリシー（篠島ファンクラブ）
アプリ名: 篠島ファンクラブ（bundle identifier: com.shinojima.fanclub）
運営者: 株式会社LillyHoldings
制定日: 2026-09-14
最終改定日: 2026-09-15
本ポリシーは、篠島ファンクラブアプリ（以下「本アプリ」）における利用者の情報の取扱いについて定めるものです。
1. 事業者情報
- 事業者名: 株式会社LillyHoldings（法人番号 8180001127882）
- 所在地: 愛知県名古屋市西区貴生町23番地の3
- 代表者: 西尾 貞将
- 個人情報に関する問い合わせ窓口: info@lillyholdings.co.jp
2. 取得する情報
本アプリは、以下の情報を取得・保存します。取得しない情報は「4. 取得しない情報」に明記します。
2-1. 会員登録・認証に伴う情報
利用者はメールアドレス、または Apple／Google アカウントでログインできます。
| 項目 | 内容 | 取得経路 |
|---|---|---|
| メールアドレス | メールログイン時のワンタイムコード（OTP）送信先 | 利用者が入力 |
| 認証プロバイダ情報 | Apple／Google でのログイン時に、各社から提供される識別子。Apple ログインでは利用者の許可に応じて氏名・メールアドレス（Apple のプライベートリレー転送アドレスを含む場合があります） | Apple／Google（利用者の同意に基づく） |
| 表示名（display_name） | 任意。未設定でも利用可能 | 利用者が入力、または認証プロバイダ提供の氏名 |
| 言語設定（locale） | アプリの表示言語 | 利用者の設定 |
| アカウント作成日時・更新日時 | 記録管理のため | 自動 |
2-2. アプリの利用に伴い作成される記録
利用者の操作により、以下の記録がアカウントに紐づけて保存されます。
| 項目 | 内容 |
|---|---|
| お気に入り（favorites） | 利用者が保存したスポット・記事・人物・返礼品等の識別子 |
| 御島印（stamps） | 取得したスポットの識別子、取得日時、取得方法（QR／手動） |
| 来島記録・篠島パスポート（visits） | 来島日、任意のメモ |
| 通知トークン（push_tokens） | プッシュ通知配信のための端末トークン、プラットフォーム種別（iOS／Android／Web） |
| 通知履歴（notifications） | 利用者に配信された通知のタイトル・本文・区分・既読状態 |
2-3. 現地QR収集に伴う情報
現地に設置・掲示されたQRコードを読み取って御島印・来島記録を反映する際、読み取ったQRコードに含まれる文字列（トークン）のみをサーバーへ送信し、正当性を検証します（後述「6. カメラの利用」参照）。検証時、運営スタッフ（operator）およびトークンの発行情報が記録に付与される場合があります。
2-4. サーバーが自動的に取得する情報
本アプリのバックエンド（Supabase）は、通信の成立に伴い接続元IPアドレス・アクセス日時等のログを技術的に記録する場合があります。これらはサービスの提供・保守・不正防止のために利用します。詳細な保持内容は基盤事業者（Supabase）の運用に従います。
3. 利用目的
取得した情報は、以下の目的で利用します。
- 会員の認証・本人確認、ログイン状態の維持
- お気に入り・御島印・来島記録など、利用者に紐づく機能の提供
- プッシュ通知（お知らせ・祭事情報等）の配信
- 会員ランク等、アプリ機能に必要な情報の管理
- 不正利用・なりすまし・QRの不正収集の防止
- 問い合わせへの対応
- サービスの維持・改善、障害対応
4. 取得しない情報（重要）
本アプリは、2026-09-15 時点の実装において以下を取得・利用しません。
- 位置情報（GPS等）: 位置情報の取得機能は実装していません。
- 広告識別子（IDFA）・トラッキング: 広告SDK・アクセス解析SDK・App Tracking Transparency（ATT）を利用しておらず、他社サービスをまたいだトラッキングは行いません。
- 連絡先・写真ライブラリ・マイクの内容: 取得しません。
- カメラ映像・画像そのもの: 撮影・保存・送信しません（「6. カメラの利用」参照）。
5. 第三者への提供・委託（情報の取扱い基盤）
本アプリは、サービス提供のため以下の外部事業者を利用します。これらは目的達成に必要な範囲での委託・連携であり、利用者情報を販売することはありません。
| 事業者 | 役割 | 取り扱う情報 |
|---|---|---|
| Supabase（データベース・認証・サーバー処理基盤） | 会員情報および本アプリで作成される記録の保管・処理 | 本ポリシー「2.」の各情報 |
| Apple（Sign in with Apple） | Apple アカウントによる認証 | Apple 提供の識別子・氏名・メール（利用者同意時） |
| Google（Google Sign-In） | Google アカウントによる認証 | Google 提供の識別子・認証情報 |
| Expo（プッシュ通知配信基盤）／Apple APNs・Google FCM | プッシュ通知の配信 | 通知トークン、通知内容 |
- 法令に基づく開示請求があった場合を除き、上記以外の第三者へ本人の同意なく個人情報を提供することはありません。
- 各社のプライバシーポリシーもあわせてご確認ください（Supabase / Apple / Google / Expo）。
6. カメラの利用
- カメラは、現地に掲示されたQRコードの読み取りのためだけに使用します（御島印・来島記録の反映）。
- 読み取り時に取得するのはQRコードにエンコードされた文字列（トークン）のみです。カメラで撮影した画像・映像を保存・送信することはありません。
- 読み取った文字列は、その正当性（有効期限・利用回数等）をサーバーで検証する目的でのみ送信されます。
- カメラの利用には端末上での許可が必要です。許可しない場合、QR読み取り以外の機能は引き続きご利用いただけます。
7. プッシュ通知トークンの取扱い
- 利用者が通知を許可した場合、プッシュ通知配信のための端末トークンを取得し、アカウントに紐づけて保存します。
- トークンは通知の配信のみに使用し、端末の変更・再登録に応じて更新されます。
- 端末の設定で通知を無効化できます。アカウント削除時にはトークンも削除されます（「9.」参照）。
8. 保存場所・国外移転
- 本アプリの情報は、基盤事業者（Supabase 等）のサーバー上に保管されます。
- これらのサーバーは日本国外に所在する場合があります。利用者は、本アプリの利用にあたり、個人情報が国外の事業者のサーバーに保管・処理されることに同意するものとします。
- データ保管リージョン: ap-northeast-1（東京）
9. アカウント削除とデータの取扱い
- 利用者は、アプリ内の操作からいつでもアカウントを削除できます（設定画面のアカウント削除導線）。
- 削除を実行すると、本人に紐づく以下のデータはサーバーから削除されます:
- プロフィール（display_name 等）、お気に入り、御島印、来島記録、通知トークン、通知履歴、および認証アカウント本体。
- ただし、会計・寄付に関する記録（donation_records）は、法令上の保存義務が生じうるため、個人を特定できないよう匿名化（利用者との紐づけを解除）したうえで記録自体を保持することがあります。匿名化後の記録から個人を特定することはできません。
- ※ v1 では寄付・決済機能を提供しないため、通常この記録は作成されません。将来機能を追加した場合に上記の取扱いを適用します。
- 削除処理は本人のログイン情報に基づきサーバー側で実行されます。
10. 保存期間
- 会員情報および利用者に紐づく記録は、アカウントが有効な間、または利用目的の達成に必要な期間保存します。
- アカウント削除時に本人データを削除します（「9.」参照）。
- 匿名化して保持する会計記録は、法令が定める期間（7年）保持します。
11. 利用者の権利
利用者は、自己の個人情報について、開示・訂正・追加・削除・利用停止等を求めることができます。
- アプリ内から実施できるもの: プロフィールの編集、アカウント削除。
- その他の請求は、下記窓口までご連絡ください。
- 問い合わせ窓口: info@lillyholdings.co.jp
- 本人確認のうえ、法令に従い合理的な範囲で対応します。
12. 未成年の利用
- 未成年者が本アプリを利用する場合は、保護者の同意を得たうえでご利用ください。
- 本アプリは対象年齢の下限を設けていません（App Store の年齢区分は 4+）。
13. セキュリティ
- 通信は暗号化（HTTPS）し、平文通信を禁止する設定を適用しています。
- 認証トークンは端末の安全な領域（Secure Store）に保管します。
- サーバー側の権限制御（Row Level Security）により、各利用者は原則として自己のデータのみアクセスできます。
14. 本ポリシーの改定
- 本ポリシーは、法令の変更やサービス内容の変更に応じて改定することがあります。
- 重要な変更を行う場合は、アプリ内またはウェブ上での掲示等、適切な方法で周知します。
15. 準拠法・お問い合わせ
- 本ポリシーの準拠法は日本法とします。
- 本ポリシーに関するお問い合わせ先: info@lillyholdings.co.jp
- 事業者: 株式会社LillyHoldings（愛知県名古屋市西区貴生町23番地の3）