1. 運営者と対象
Rikuto Yasuda（以下「運営者」）は「とびだせ！うんち便」のアプリと案内サイトを運営します。このポリシーは本サービスにおける情報の取扱いを説明します。問い合わせ先は ricton513@gmail.com です。
法令上お知らせする必要がある運営者の所在地その他の事項は、本人からの求めに応じて遅滞なく回答します。
2. このiPhoneに保存する情報
排便の日時、任意の固さ、個人の履歴、集めた標本、取得日時、設定、同意した規約の版と日時、利用回数は端末内に保存します。個人の履歴や図鑑を運営者のサーバーにバックアップする機能はありません。
独自のCloudKit同期は行いません。端末内データはiPhone標準バックアップの対象になる場合があります。実施の有無と復元はAppleの機能、利用者の設定、空き容量などに依存します。アプリからバックアップ完了を確認したり保証したりすることはできません。
3. 同意して共有する標本情報
共有を選んだ場合は、公開用のランダムな標本ID、排便日を表す誕生日、都道府県または出身地不明、任意の固さ、任意の持ち主の年代を標本プールへ送ります。サーバーで外見、名前、レア度を割り当て、ほかの利用者へ配布します。正確な排便時刻、個人の記録ID、排便履歴、取得済み図鑑、氏名、メールアドレスは標本の投稿に含めません。
位置情報は取得しません。地域は選択式です。年代は非公開、固さは未入力を選べます。実年齢や生年月日は取得しません。「誕生日」はうんちの排便日を指します。
ランダムIDは標本ごとに付けます。氏名を付けないことは、他の情報と組み合わせても個人を特定できないという保証ではありません。共有したくない情報は入力せず、共有をオフにしてください。
4. 共有を選ぶ仕組み
共有は初期状態ではオフです。共有しない場合も記録と保存済み図鑑を使えます。通常の交換は共有をオンにして標本の送信が成功した後に利用できます。初回限定のお届けは共有への同意を条件とする別枠です。
過去の履歴をまとめて自動送信しません。共有前の記録を送る場合は、今日の記録から1件を選んで確認します。共有後の標本情報は記録時点の内容で固定します。個人記録の編集だけでは配布用情報は変わりません。
5. 利用目的と外部サービス
情報は記録機能、標本の配布、問い合わせ対応、不具合調査、不正利用の防止、法令に基づく対応のために取り扱います。標本情報を広告の選択や販売のために利用することはありません。
標本プールにはSupabase、案内サイトにはCloudflareを利用します。標本データベースのリージョンは東京です。通信時のIPアドレス、リクエストの時刻、端末やブラウザーに関する情報などを各基盤が運用・安全対策のために処理する場合があります。接続時刻は標本に表示する排便時刻ではありません。
外部サービスの運用や保守では日本国外で情報を処理する場合があります。情報の取扱いは各提供者のポリシーにも従います。必要な委託先の管理を行い、法令により追加の説明や同意等が必要な場合は対応します。
6. ほかの利用者への配布
共有への同意を受けた標本情報をほかの利用者に提供します。受け取った標本は相手の端末内の図鑑に保存されます。運営者は受取側の個人図鑑や取得履歴をサーバーに保存しません。法令に基づく場合などを除き、説明した目的以外で情報を第三者へ提供しません。
7. 保存期間と削除
端末内の記録はアプリ内で削除できます。アプリを削除すると端末内のデータが失われる場合があります。OSバックアップに含まれる情報の管理は端末やAppleの設定で行ってください。
配布用標本は配布機能のために保持します。共有をオフにすると新たな共有を止めます。送信済み標本は設定の「送った標本の公開情報を管理」から公開情報を削除できます。誕生日・出身地・固さ・年代をプールから消し、以後の配布を止めます。送信元を確認するための削除キーは端末に保存し、サーバーにはそのハッシュ値を保存します。削除後も再送による復活を防ぐため、ランダムな標本ID・キーのハッシュ値・削除済みの印を保持します。以前の標本など端末から削除できないものは標本IDを添えてお問い合わせください。訂正や利用停止の請求も窓口で受け付けます。バックアップの更新周期等により削除前の情報が一時的に残る場合があります。
プールから削除しても、すでにほかの端末へ届いた標本を遠隔で一括回収する機能はありません。運営者が管理する範囲を超えるデータの削除を保証することはできません。問い合わせ情報は対応と必要な記録のために保持し、不要になったものを削除します。
8. 安全管理と権利の窓口
運営者はアクセス権の制限などの対策を行います。ただし通信や保存が絶対に安全であることを保証するものではありません。情報の開示、訂正、利用停止、第三者提供停止等の請求や苦情は ricton513@gmail.com で受け付けます。法令上認められる範囲で本人確認を行い対応します。
アカウントによる本人識別は行っていません。標本IDなどの確認をお願いする場合があります。問い合わせ時はパスワード、端末の全バックアップ、不要な健康情報を送らないでください。
9. 未成年者と変更
未成年の利用者は保護者とこの内容を確認し、必要な同意を得て利用してください。
取扱いを変更する場合はアプリ内または案内サイトで内容と適用時期をお知らせします。法令上必要な場合は改めて同意を取得します。
10. アプリ内の広告
アプリのホーム画面にGoogle AdMobのバナー広告を表示します。記録、図鑑、演出、設定の画面では表示しません。排便の日時、固さ、地域、年代、標本ID、個人の履歴を広告SDKへ渡しません。アプリ内にGoogle AnalyticsやFirebase Analyticsは導入していません。
広告はiPhoneの追跡許可がある場合だけ表示します。許可前、拒否した場合、端末側で追跡が制限されている場合は、Googleの同意管理機能の通信、広告SDKの起動、広告の要求を行いません。許可しなくても記録・交換・図鑑を同じ条件で利用できます。
追跡が許可されている場合にGoogleの同意管理機能を更新し、地域に応じた選択画面を表示します。確認に成功し、必要な選択が完了して広告を要求できる状態になってから広告SDKを起動します。確認に失敗した場合は広告を表示しません。
パーソナライズしない広告を要求し、GoogleのパブリッシャーのファーストパーティID機能は無効にします。広告配信、効果測定、不正防止や診断のため、GoogleのSDKが広告識別子などの端末情報、IPアドレス、広告の表示・操作情報、クラッシュや性能情報を処理する場合があります。IPアドレスからおおまかな地域が推定される場合があります。
追跡の許可はiPhoneの設定から変更できます。アプリへ戻ったときに許可を再確認し、許可がなくなった場合は広告を閉じて新たな広告要求を止めます。Googleへの選択はアプリの「広告のプライバシー」から確認できます。標本の共有への同意と広告の選択は別に扱います。すでに送信された情報が許可の変更だけでさかのぼって削除されることはありません。
11. このサイトのアクセス解析
案内サイトでは、アクセス解析を明示的に許可した場合だけGoogle Analyticsを読み込みます。許可する前や拒否した場合は解析用のスクリプトを読み込まず、Google Analyticsへ通信しません。許可しなくてもサイトの内容を閲覧できます。
許可した場合は、閲覧したページ、閲覧時刻、ブラウザーや端末に関する情報などをサイト改善のために解析します。Googleへの通信ではIPアドレスも処理されます。Google AnalyticsのCookieを最長180日で設定します。標本や排便記録、メールアドレスを解析へ送りません。URLの検索条件と末尾のハッシュは除いてから解析を開始し、参照元URLも送りません。広告向けのGoogleシグナルと広告パーソナライズの信号は無効にします。
許可・拒否の選択はブラウザーのローカルストレージに保存します。各ページ下部の「アクセス解析の設定」からいつでも変更できます。許可を取り消すと以後の解析を停止し、このサイトのGoogle Analytics Cookieを削除してページを読み直します。すでに送信済みの集計情報がさかのぼって削除されることを意味しません。
アプリ内の広告、標本の共有、サイトのアクセス解析はそれぞれ別の仕組みです。Googleによる情報の取扱いはGoogleのプライバシーポリシーも確認してください。