プライバシーポリシー
1. データ管理者
お客様の個人データの管理者は、ポーランドに拠点を置く8CELLS Jarosław Kaczmarski（ポーランド納税者番号（NIP）：7962621938、事業登録番号（REGON）：366811404。以下「当方」または「管理者」）です。連絡先：hi@sprintdate.app。
2. 収集するデータ
SprintDateの利用中、次のデータを収集する場合があります。
- 登録データ — 名前、電話番号（SMSコードによるログイン）、生年月日、性別
- プロフィールデータ — 写真、自己紹介、相手に関する希望
- ビデオ会話データ — 通話のメタデータ（長さ、タイムスタンプ）。ビデオ会話の内容は録画・録音しません。
- カメラとマイクのデータ — スピードデーティングでビデオ会話を行うため、本アプリはカメラとマイクへのアクセスを必要とします
- 取引データ — 購入したイベントチケットに関する情報（支払いはStripeが処理し、当方は決済カード情報を保存しません）。使用した主催者の割引コードと割引額も含みます。
- 技術データ — IPアドレス、端末の種類、OSのバージョン、エラーログ（Sentry）
- 活動データ — 会話後の評価、マッチ、イベント履歴、イベントでのお客様の役割（主催者が割り当てたもの、または主催者が許可している場合にお客様が選んだもの）、および主催者の招待を承諾した場合のイベントチームへの参加（イベントパネルを閲覧のみできる共同主催者、またはチケットを確認する入場スタッフ）
- 訪問元・登録経路データ — 当方のウェブサイト（イベントページを含む）を訪問すると、ウェブサイトは訪問元を、現在のタブのセッション中に限りブラウザ内（sessionStorage。Cookieではありません）に保持します。対象は、リンクのキャンペーンパラメータ（utm_source、utm_medium、utm_campaign、utm_content、utm_term）、リンク内の紹介コード、最初に表示したページ、参照元ウェブサイトのドメインです。モバイルアプリは、アプリを開いたリンクに含まれる同じ値を、登録時まで端末内に保持します。プロフィールを作成すると、当方はこれらの値をプラットフォーム（iOSアプリ、Androidアプリ、ウェブアプリ、またはイベントページでの登録）とともに、登録直後に一度だけお客様のプロフィールに保存します。この記録にはIPアドレスや端末識別子は含まれず、Cookieやサードパーティのトラッカーも使用しません。
- フォロー中の主催者 — お客様がフォローしている主催者と、フォローを開始した時期を保存します。フォロー中の主催者が新しい公開イベントを公開すると、そのイベントについてプッシュ通知が届く場合があります（この種の通知は1日に最大1件）。主催者は、自身が過去に開催し終了したイベントの参加者を新しいイベントに招待することもでき、その場合は各参加者にそのイベントについてのプッシュ通知が1件届きます（主催者がこの招待を送信できるのは最大で7日に1回です）。いずれの通知も、新しいイベントの通知をオンにしている場合にのみ送信し、お客様と主催者の間にブロックがある場合は一切送信しません。通知が重複しないよう、すでにお知らせしたイベントを記録します。主催者とほかのユーザーに表示されるのはフォロワー数のみで、主催者に表示されるのは招待の受信者数のみです。それが誰であるかは表示されません。フォローはいつでも解除できます。
- 空席通知 — 満席のイベントで空席が出たときに通知するようリクエストすると、そのリクエスト（イベント、リクエスト日、最後に通知した日）を保存します。通知によって席が確保されるわけではなく、最初に申し込んだ人が席を得ます。
- イベント後の「セカンドチャンス」 — イベント終了後、お客様が「未定」と回答した相手のうち少なくとも1人がお客様に「はい」と回答していた場合、お客様に通知が届き、24時間以内であれば、そのイベントでの「未定」の回答を「はい」に変更できます。リストにはお客様が「未定」と回答したすべての相手が表示され、そのうち誰がお客様に「はい」と回答したかは一切示されません。相互のマッチが成立しない限り、相手がお客様の回答やその変更を知ることはありません。当方は、この期間の開始日時と終了日時、および「はい」に変更された回答を保存します。
3. データの処理目的
次の目的でデータを処理します。
- スピードデーティングサービスの提供と参加者の組合せ
- Agora技術によるビデオ会話の実施
- 支払いと精算の処理
- ユーザーとの連絡（通知、メッセージ）
- サービス品質の向上とエラー分析
- 安全の確保と不正利用の防止
- 集計統計としての集客チャネル（キャンペーン、紹介）の効果測定
- イベントに関する通知の送信（リマインダー、空席のお知らせ、フォロー中の主催者や過去に参加したイベントの主催者による新しいイベントのお知らせ）
4. 法的根拠
次の根拠に基づきデータを処理します。
- GDPR第6条第1項(b) — 契約の履行（サービス提供。空席通知、フォロー中の主催者からの通知、「セカンドチャンス」を含みます）
- GDPR第6条第1項(a) — 同意（例：プロフィールデータの処理）
- GDPR第6条第1項(f) — 正当な利益（分析、安全性、および過去に参加したイベントの主催者による新しいイベントについての1件のプッシュ通知。この通知は新しいイベントの通知の設定でオフにできます）
5. データの共有
次の事業者とデータを共有する場合があります。
- Cloudflare — アプリ、データベース、写真のホスティング、および有効な場合はCloudflare Web Analytics（Cookieを使用しない集計的なウェブサイト統計）
- Twilio — ログイン時のSMSコード送信（電話番号を共有）
- Agora — ビデオ通話の処理（セッショントークンのみを共有）
- OpenAI — プロフィール写真の自動モデレーション（禁止コンテンツ検出のため写真を共有）
- Stripe — 決済処理
- Sentry — アプリのエラー監視
- Firebase Cloud Messaging（Google）およびApple Push Notification service — プッシュ通知の送信（端末トークンを共有）
- Google Play / Apple App Store — アプリの配布、およびインストール統計のために当方ウェブサイトのストアリンクに付与するキャンペーンラベル（ストアが各自のプライバシーポリシーに基づき処理します）
お客様の個人データを第三者に販売することはありません。
6. カメラとマイクの権限
SprintDateは、スピードデーティングイベントでビデオ会話を行うため、端末のカメラとマイクへのアクセスを必要とします。このアクセスは実際のビデオ通話中にのみ使用します。会話の内容は録画・録音または保存しません。権限は端末の設定からいつでも取り消せます。
7. 保持期間
個人データはアプリの利用期間中およびアカウント削除後30日間まで保持します。取引データは税法上必要な期間（5年間）保持します。
一部の機能には、より短い期間を適用します。空席通知のリクエストはイベントの開始または中止から2日以内、「セカンドチャンス」の期間の記録はその終了から30日後に削除します。フォロー中の主催者のリストは、お客様が本アプリで削除するか、アカウントを削除するまで保存します。
8. お客様の権利
GDPRに基づき、次の権利を有します。
- 自分のデータへアクセスする権利
- 自分のデータを訂正する権利
- データを削除する権利（「忘れられる権利」）
- 処理を制限する権利
- データポータビリティの権利
- 処理に異議を唱える権利
- いつでも同意を撤回する権利
データのコピー（データポータビリティの権利）は、本アプリで自分でダウンロードできます。「設定 → データをエクスポート」で、保存・共有できるJSONファイルを取得します。アカウントとデータは本アプリの「設定 → アカウントを削除」から、またはアカウント削除ページの手順に従って自分で削除できます。その他の権利を行使するには、hi@sprintdate.appへお問い合わせください。
9. セキュリティ
接続の暗号化（TLS/SSL）、トークンベースの認証、データベースのアクセス制御など、適切な技術的・組織的措置によりデータを保護します。
10. お問い合わせ
本プライバシーポリシーについてご不明な点があれば、お問い合わせください。