プライバシーポリシー
HERAC LLC（以下「当社」）は、アプリ「DM・お仕事管理」（以下「本アプリ」）で扱う情報を、次のとおり取り扱います。個人機能はログインなしで利用できます。チーム機能と個人データのクラウドバックアップにはログインが必要です。
1. 取得・保存する情報
ログイン情報
Google または Apple でログインすると、Firebase Authentication を通じて、ユーザー識別子、メールアドレス、氏名または表示名、プロフィール画像を取得する場合があります。Appleの「メールを非公開」を選んだ場合は、Appleが発行する転送用アドレスを扱う場合があります。
利用者が入力する情報
- フォルダ・ファイルの名称や関連情報、DM相手・取引先に関する情報
- 案件名、説明、URL、メモ、タグ、テンプレート、予定、撮影日、投稿日等
- 報酬、経費、報酬配分、支払い状況、振込先の銀行名・支店名または支店コード・口座種別・口座番号・口座名義等の金融関連情報
- チーム名、メンバー、権限、担当割り当て、操作履歴、参加申請等
本アプリはInstagramのDM本文を自動取得しません。実名の入力も必須ではありません。
銀行口座の暗証番号、クレジットカード番号、カードのセキュリティコードは入力対象ではなく、本アプリでは取得しません。
2. 保存先と外部サービス
ログインなしの個人データは、原則としてこの端末の localStorage やアプリ専用のDocuments領域等に保存されます。ログイン後の個人クラウドバックアップとチームデータは、Googleが提供する Firebase Authentication、Cloud Firestore、Cloud Functions を使って送信・保存・処理します。Google、AppleおよびFirebaseでは、それぞれの規約とプライバシーポリシーが適用され、情報が日本国外のサーバーで処理される場合があります。
Google Sign-Inなどの認証SDKは、ログイン、セキュリティ、不正利用防止、SDKの運用のため、ユーザー識別子、端末識別子、IPアドレスから推定される概略的な位置情報、利用情報、およびプロバイダーが必要とするその他の技術情報を処理する場合があります。これらは、他社のアプリやWebサイトをまたぐ広告追跡のために利用しません。
3. 利用目的
- 案件、予定、報酬、テンプレート等の表示・編集・検索・集計
- 本人確認、クラウドバックアップ、端末間同期、チーム共有
- 権限管理、データの安全な保護、不具合調査、お問い合わせ対応
4. 共有範囲
個人クラウドデータはログイン中の本人だけが利用できる設計です。チームデータは承認済みのチームメンバーに共有されます。メールアドレス、プロフィール情報、報酬、経費等の表示範囲は、チーム管理者が設定する権限に従います。振込先の銀行口座情報は、原則として本人とチーム管理者が閲覧でき、管理者が全メンバーへの公開を設定した場合は、そのチームの承認済みメンバーも閲覧できます。当社は情報を販売しません。利用者自身がバックアップファイルを共有した場合は、共有先での管理は利用者が行います。
5. 保存期間と削除
端末内データは、利用者が削除するか、アプリまたはブラウザの保存領域を消去するまで保持されます。iOSでは復旧用の端末内バックアップを最大10件程度保持する場合があります。クラウドデータは、機能の提供に必要な間、または利用者が削除するまで保存します。法令上の義務または安全確認のため最小限の情報保持が必要な場合を除き、不要になった情報は削除します。
ログイン中の利用者は、設定のログイン項目にあるアプリ内の「アカウントを削除」から、認証アカウントと個人クラウドデータを削除できます。一般メンバーはチームから退会し、管理者は管理者の引き継ぎまたはチームの解散を選びます。他のメンバーが利用する共有案件は原則として残し、履歴中の本人情報は匿名化します。削除処理の管理情報は、短い運用確認期間の後に削除できる形で保持します。
クラウドアカウントの削除時は、このiPhoneの端末内データを残すか消すかを別に選びます。アプリのアンインストだけでは、クラウドアカウントは削除されません。書き出し済みのJSON等は、利用者が削除しない限り残ります。
6. 広告、追跡、課金、診断
現在、第三者広告は表示していません。現在、横断追跡（他社のアプリやWebサイトをまたぐ追跡）は行っていません。現在、有料機能やアプリ内課金は提供していません。また、現在のアプリに自動クラッシュ収集の仕組みは組み込んでいません。
将来、広告、課金、分析、追跡を導入前には、本ポリシーとApp Store Connectの申告を実際の処理に合わせて更新し、必要な表示と同意を整えます。横断追跡を行う場合は、App Tracking Transparency（ATT）による許可を事前に求めます。
7. 安全管理
Firebase AuthenticationとCloud Firestoreのセキュリティルール等を用い、本人または権限のあるチームメンバーに限定するように努めます。ただし、通信や保存の完全な安全を保証するものではありません。
8. お子様の利用
本アプリは13歳未満の方を主な対象としていません。
9. 本ポリシーの変更
機能や情報の取扱いが変わる場合は、本ポリシーを更新します。重要な変更は、アプリ内等の適切な方法でお知らせします。
10. お問い合わせ
データの取扱い、開示、訂正、削除、同意撤回のご相談は herac.7.app@gmail.com へご連絡ください。
Privacy Policy (English Summary)
Personal features work without sign-in. Google or Apple sign-in is required for personal cloud backup and team features. Firebase Authentication may provide a user ID, email address, display name, and profile image. User-entered projects, schedules, rewards, expenses, payout allocations, bank name, branch, account type, account number, account holder name, team membership, permissions, and activity records may be stored locally or in Firebase Authentication, Cloud Firestore, and Cloud Functions. We do not request bank PINs, card numbers, or card security codes.
Authentication SDKs such as Google Sign-In may process a user ID, device ID, IP-derived coarse location, usage information, and other technical information for sign-in, security, fraud prevention, and SDK operations. We do not use this information for advertising-based cross-app tracking.
Personal backups are restricted to the signed-in user. Team information is shared with approved team members according to team permissions. Bank-account payout information is normally visible to the account owner and team administrator; approved team members can also view it only when the administrator enables visibility to all members. Google, Apple, and Firebase may process data outside Japan under their own terms and privacy policies.
Signed-in users can use “Delete account” in the app. Personal cloud data is deleted; shared team projects may remain for other members while the deleted user's identifying information is removed or anonymized. Local data is handled by a separate choice. Uninstalling the app alone does not delete the cloud account.
We currently do not show third-party ads, track users across other companies' apps or websites, provide paid features or in-app purchases, or automatically collect crash reports. Before introducing those features, we will update this policy, disclosures, consent flows, and App Store Connect answers. ATT permission will be requested before any cross-app tracking.
Contact: herac.7.app@gmail.com