PinPopプライバシーポリシー

発効日：2026年10月25日

PinPop, Inc.（「PinPop」「当社」「私たち」）は、iOS向けの位置情報ベースのソーシャルネットワーキングアプリを提供しています。本ポリシーは、当社がどのような情報を収集し、どのように利用し、誰がそれを受け取り、お客様がどのような権利やコントロールを有するかを説明します。本ポリシーは、PinPopアプリ、pinpop.appウェブサイト、および関連サービスに適用されます。アプリは米国でのみ一般公開されており、18歳以上の方のみが利用できます。ウェブサイトは他国からも閲覧可能です。AppleのTestFlightを通じた招待制の小規模ベータプログラムには、他国のテスターが含まれる場合があります。第1節で、これらのテスターに本ポリシーがどのように適用されるかを説明しています。

ご質問やご要望： privacy@pinpop.app

要約

• PinPopは、あなたが選択した友達にあなたのライブ位置情報を表示します。ライブ共有は最新の位置情報を利用します。別途、走行記録では詳細なルートや移動履歴を収集します。走行記録の保存と同期をあなたが確定した場合、そのデータはあなたのアカウントに保存されます。AI検索も、下記で説明する通り位置情報のコンテキストを利用します。
• 当社はあなたの個人情報を販売せず、広告目的で共有することもありません。 PinPopには広告がなく、他社のアプリやウェブサイトを横断して追跡することもありません。
• PinPopは通話音声の録音や保存をサーバー上で行いません。また、当社の音声プロバイダーも通話音声を録音・保持しないよう設定されています。チャンネル通話の参加者全員が通話録音を有効にした場合のみ、参加者が自分の端末に通話を録音できます。録音開始時にはアプリが通知します。当社は基本的なチャンネル通話記録（誰が、いつ、どのくらい通話したか）を1年間保持します。
• 連絡先へのアクセスは行いません。顔認識は使用しません。ビデオ通話も行いません。
• 一部の機能では、当社のために業務を行うプロバイダーに限定的なデータが送信されます（例：地図描画やAI検索）。個人情報を受け取るプロバイダーは下記に記載しています。
• アプリ内からいつでもアカウント削除をリクエストできます。アクセスは即時無効化され、30日後にアカウントの削除処理が開始されます。一部の情報（既存の会話内のメッセージ、アップロード、限定的なアカウント・執行記録など）は第10節で説明する通り残ります。

1. 当社についておよび本ポリシーの適用範囲

PinPop, Inc.はあなたの情報の管理責任を負う会社です。PinPopは米国でのみ、iOS向けに、18歳以上の方を対象として一般公開されています。本ポリシーは、PinPopアプリ、当社ウェブサイト、当社サーバー、および当社の代理で情報を処理するサービスプロバイダーに適用されます。PinPopからアクセスできる他社のサービス（例：チャットメッセージ内のリンク先ウェブサイト）には適用されません。

TestFlightによるベータテスト。 一般公開前および公開と並行して、当社はAppleのTestFlightを通じて招待制の小規模ベータプログラムを実施しており、米国外の招待テスターが含まれる場合があります。ベータ参加は無料で、テスト目的のみに限られます。ベータテスターの方には、本ポリシーが居住地に関わらず全面的に適用されます：同じ収集方法、同じ保護、同じ権利があり、第11節に記載の通り行使できます。ベータ版は不安定な場合があり、ベータデータはリセットされることがあります。参加すると、AppleのTestFlightはあなたのベータフィードバック（メールアドレス、フィードバック内容、提出したスクリーンショット、クラッシュログ）を当社と共有しますが、これはアプリ改善のみに使用します。ベータプログラム終了時や離脱時には、アプリ内でアカウント削除ができ、またはprivacy@pinpop.appまでご連絡いただければ、本ポリシーの削除条件に従い当社の保有データを削除します。AppleはTestFlightフィードバックを独自の規約で保持します。ベータプログラムは米国外の一般向けサービス提供ではありません。

当社ウェブサイトについて。 pinpop.appはアカウントがなくても閲覧できます。ウェブサイトはVercelがホスティングし、トラフィック統計を提供しています。ページ閲覧時には、接続情報（IPアドレスを含む）がホスティングサービスに送信されます。ウェブサイトの分析には、閲覧ページ、参照元サイト、訪問時間、概算の地域、ブラウザやデバイス情報が含まれます。これらの統計はウェブサイト利用の把握や信頼性向上のために使用し、広告目的では利用しません。Vercel Web Analyticsは広告用クッキーではなく、日ごとの訪問者識別子を使用します。Vercelの分析プライバシー情報をご覧ください。ウェブサイトは言語や外観の設定をクッキーやブラウザストレージで記憶しますが、これはブラウザで消去できます。お問い合わせいただいた場合は、提供された連絡先情報とメッセージを受け取ります。

2. 当社が収集する情報

当社は以下のカテゴリの情報を収集します。それぞれについて、「保持期間」セクションで保存期間を記載しています。

お客様が提供する情報：

• アカウント情報： メールアドレス、電話番号、ユーザー名、生年月日（お客様の許可のもと、AppleのDeclared Age Rangeシグナルと併用し、18歳以上であることを確認するために使用します）。ユーザー名は他のユーザーに表示されます。
• プロフィール情報： 表示名、プロフィール写真、自己紹介。プロフィール情報は他のユーザーに表示されます。
• お客様が作成するコンテンツ： メッセージ、グループチャット投稿、写真や動画、カスタム絵文字、アップロードした3Dアバターやスキャン、お気に入り登録したアイテム（GIFなど）。公開設定されたコンテンツ（例：公開スポットやルートに添付した写真）はPinPop上の誰でも閲覧できます。チャットコンテンツはその参加者のみが閲覧できます。
• 記録・保存した走行記録： 詳細なGPS経路、記録された住所とタイムスタンプ、開始・終了時刻、距離、所要時間、速度（最高速度を含む）、加速度、リーン、Gフォース、その他の動作由来の測定値。記録はお客様の端末上で収集されます。保存および同期を行うと、アプリ内での確認後にその走行記録がアカウントに保存されます。第3節でプレビュー処理や共有について説明しています。
• プライベート訪問履歴とパーソナライズ提案： AI検索が有効で位置情報共有がアクティブな場合、位置情報の観測や訪問履歴を随時収集します。これらやAIとの会話、保存したスポットやルート、スポットやルートへのリアクション、イベント参加、保存した走行記録をもとに、プライベートな好みや行動パターンを作成し、提案に活用します。第3節および第6節を参照してください。
• AI会話とパーソナライズ記憶： AI検索リクエスト、会話履歴、添付ファイル、お客様が共有した好み・制約・事実に関する保存情報。アシスタントはこれらを要約し、今後の回答をパーソナライズするために永続的な記憶として保存する場合があります（各事実ごとに記憶リクエストをする必要はありません）。第6節参照。
• つながりと設定： 友達リスト、所属するメッセージチャンネル、アプリの設定や好み（位置情報共有や通知設定など）。
• 近くのユーザー発見： Mesh Networkが有効な場合、アプリは近くのPinPopユーザーID（非友達を含む）を検出します。Recently MetはこれらのIDと遭遇日を端末に7日間保存します（第4節参照）。
• サポート連絡： お客様から送信されたメールやアプリ内リクエスト（削除依頼、スポット申請、データ請求など）。

自動的に収集される情報：

• 正確な位置情報： お客様の許可のもとで端末のGPS位置情報を収集し、選択した友達に地図上で表示したり、位置情報ベースの機能を提供します。ライブ共有は最新の位置情報を使用します。保存した走行記録には過去の位置・移動データが含まれ、AI検索も第3節および第6節記載の通り位置情報コンテキストを処理します。
• おおよその位置情報： 同様の機能のために使用される粗い位置情報。
• ライブ共有時の活動・端末情報： 位置情報共有がアクティブな間、進行方向（ヘディング）、速度、バッテリー残量、ナビゲーション目的地、通話やチャンネルのアクティブ状況、アクティブなソーシャルイベントの詳細、ナビ・通話・イベント活動の開始時刻を収集します。これらの詳細はLive Mapやソーシャル機能のライブ位置更新に付随します。第3節で他ユーザーと共有される内容を説明しています。
• 端末情報： 端末モデル、iOSバージョン、プッシュ通知トークン（VoIPプッシュトークンを含み、着信通話の呼び出しに使用）、クラッシュレポート。
• 利用情報： AppleおよびMapbox地図ソフトウェアによる限定的なアプリ分析、Vercelによるウェブサイト分析（第1節記載）、サービス運用やアカウント管理のための最終アクティブ時刻。
• 通話記録： チャンネル音声通話について、誰がいつどのくらい参加したかを記録します。アプリ内通話レコーダーで作成された音声録音は保存しません（第4節参照）。
• IPアドレス： アプリがサーバーと通信する際、サーバーはお客様のIPアドレスを受信します（すべてのインターネットサービスと同様）。アプリケーションログとしてIPアドレスを保持しません。ホスティングプロバイダーは独自のスケジュールでインフラレベルの接続ログを短期間保持する場合があります。サービス提供のためにIPアドレスを受信するプロバイダーにはClerk、Apple、TomTom、Mapbox、および該当機能利用時のKLIPYやOpenWeatherが含まれます。

他の情報源からの情報：

• Apple年齢シグナル： Appleがあなたの許可のもとで共有するDeclared Age Range（申告年齢範囲）は、当社の18歳以上の要件をサポートするために使用されます。
• 公開場所情報： 世界中の場所に関する公開情報（名称、住所、座標、説明、その場所に関する公開投稿など）を、Wikimedia、NASA、USGS、Esriなどの公開ウェブソースや公開APIから収集しています。これらの情報は場所に関するものであり、PinPopユーザーアカウントには紐付けられていません。また、PinPopユーザーでない方が公開した情報（例：事業主の公開名や公開レビュー）を含む場合があります。第6節では、そのような情報の削除を誰でも当社に依頼できる方法について説明しています。

収集しない情報： お客様の連絡先やアドレス帳にはアクセスしません。広告識別子（IDFA/AAID）は収集しません。顔認識や生体認証情報の収集は行いません。アプリ内通話レコーダーで参加者が録音したものを自動的に受信することもありません。

3. 位置情報：仕組みとお客様によるコントロール

位置情報はPinPopの中心であり、独立したセクションで説明します。

• まずは許可。 PinPopは、iOSで位置情報の許可を与え、アプリ内の専用画面で共有をオンにした後にのみ、正確な位置情報を収集します。この画面では、誰があなたの位置を見られるか、何を保存するかを説明し、共有を有効にするための個別のコントロールがあります。共有をオンにすることがあなたの同意となります。
• 誰があなたを見られるか。 ライブ共有を有効にすると、承認済みの友達や、ライブ共有が有効なソーシャルイベントの参加者があなたの位置情報を確認できます。更新には、進行方向、速度、バッテリー残量、ナビゲーション目的地、通話またはチャンネルのアクティブ状態、アクティブなソーシャルイベントの詳細、アクティビティ開始時刻が含まれます。これはオンラインおよび対応する直接オフライン共有の両方に適用されます。誰かをブロックすると、あなたの位置はその人の地図から消え、相手の位置もあなたの地図から消えます（共有チャンネルでのブロック方法は第5節参照）。
• AI検索用のプライベート訪問履歴。 AI検索が有効で位置情報共有がアクティブな場合、PinPopは時折の位置ポイントや受動的な訪問も保存します。これには観測時刻、精度、利用可能な到着・出発時刻、タイムゾーン、解決済み住所、その位置と解決時刻が含まれます。収集はライブ共有の受信者がいなくても、iOSが許可していればバックグラウンドで行われることがあります。これにより、よく行く場所やルーチン、訪問の順序を学習し、個人的な提案に役立てます。訪問履歴は他のユーザーには表示されません。関連するコンテキストは、あなたのAI検索同意のもとでAIプロバイダーによって処理されます（第6節参照）。
• ライブ共有と保存済みジャーニーは異なります。 ライブ共有は移動中の最新位置を更新します。ジャーニー記録は、デバイス上で詳細なルートや移動履歴を別途収集します。ジャーニーを保存を選択し、**ジャーニーを保存して同期しますか？**のアラートで確認すると、そのジャーニーがアカウントにアップロード・保存されます。共有アクションからの保存や編集の保存時にも確認が表示されます。アラートには、ルート、速度、加速度、リーン、Gフォース、その他の動きに基づく指標が同期されることが説明されています。ジャーニーデータには、記録された住所、タイムスタンプ、測定品質情報が含まれる場合があります。当社のデータベースの暗号化バックアップは7日間保持され、その後削除されます。
• ジャーニープレビューと公開範囲。 ルートに紐付いた完了済みジャーニーの場合、保存前にリーダーボードプレビューをリクエストするため、ジャーニーデータがサーバーに送信されることがあります。このプレビューではジャーニーはアカウントに保存されません。保存済みジャーニーは共有リンクからアクセスでき、ルート連携ジャーニーはルートリーダーボードに貢献し、他のユーザーにジャーニーの詳細や統計が公開される場合があります。保存確認時に、あなたのタイムや統計が公開されるタイミングを説明します。ライブ共有を停止しても、過去に保存したジャーニーやAI検索履歴は削除されません。
• オフにする方法。 アプリの設定やiOSの位置情報許可を取り消すことで、いつでも共有を停止できます。位置情報共有を無効にするかゴーストモードを使用すると、ライブ更新や新たなプライベート訪問の収集が一時停止されます。以前に記録された観測情報はアップロードされる場合があります。許可の取り消しは、許可の付与と同じくらい簡単です。
• 位置情報を処理するサービスプロバイダー。 当社のホスティングおよびリアルタイム配信プロバイダーは、ライブ共有情報を処理して更新を受信・配信します。Redis Cloudは、他のユーザーと共有される位置やアクティビティの詳細をキャッシュします。TomTomはルート計算のために座標を処理し、Mapboxは地図表示のために利用します。これらの地図サービスは、Live Mapを利用するだけでライブ共有更新のすべての項目を受け取るわけではありません。AI検索や天気機能を利用する場合は第6節をご覧ください。当社のサービスプロバイダーは第8節に記載しています。
• あなたの位置情報を販売したり、広告目的で共有したりしません。 PinPopから広告主、データブローカー、広告ネットワークに対して、正確・概算を問わずあなたの位置情報が提供されることはありません。

カリフォルニア州居住者の方へ：正確な位置情報はカリフォルニア州法において「機微な個人情報」とされています。当社はあなたの許可のもとでこれを収集し、ご要望のサービス提供のみに利用します。「機微な個人情報の利用制限」オプションが必要となるような目的での利用や開示は行いません。もし今後そのような利用が発生する場合は、法令に従いそのオプションを提供します。

正確な位置情報についてオプトイン同意が必要な州の居住者の方へ：上記のアプリ内位置情報画面がその同意となり、上記の方法でいつでも同意を撤回できます。

4. メッセージ、通話、メディア

• ダイレクトメッセージおよびグループチャット。 アプリ内で暗号化済みと表示されているチャンネルでは、メッセージ内容およびアップロードされたチャット添付ファイルは、参加者のデバイス上でエンドツーエンド暗号化されます。ただし、以下で説明するピンを通じて明示的に共有された可読コピーを除きます。PinPopは暗号化されたコピー（暗号文）を保存・配信しますが、その内容を読むために必要な秘密鍵は保持しません。エンドツーエンド暗号化されていないチャンネルのメッセージは、転送中および保存時に保護されますが、PinPopはサービス提供のためにその内容を処理することがあります。チャット内容は参加者に表示され、受信した内容をコピーまたは共有することができます。ご自身のメッセージはいつでも削除可能です。アカウントを削除した場合でも、既に送信したメッセージは受信者の会話の一部として引き続き表示されます。
• 暗号化チャンネルでのピン留めメッセージ。 警告の後、ピン管理が許可されたメンバーは、メッセージの可読コピーをチャンネル内（将来のメンバーを含む）に共有できます。PinPopは可読テキストおよび含まれる暗号化添付ファイルを開くために必要な情報を保存します。このピン留めコピーはエンドツーエンド暗号化されていませんが、元のメッセージは引き続き暗号化されたままです。ピンを外すかメッセージを削除すると、共有された可読コピーはチャンネルから削除されます。ただし、既に他のメンバーが受信または保存したコピーを回収することはできません。バックアップは第9条に従い有効期限が設けられています。
• 音声通話 はグループメッセージチャンネルおよびオンライン近接チャットで利用できます。チャンネル通話はチャンネルメンバーに限定され、近接チャットは友達でない近くのユーザーも接続されます。通話はデフォルトでライブです：PinPopは通話音声の録音をサーバー上で作成・保存せず、音声プロバイダーも通話音声を録音・保持しないよう設定されています。 通話音声はリアルタイム音声プロバイダーであるLiveKit Cloudによって運ばれ、通話品質のため最寄りのサーバーノードを経由します。このルーティングは米国外のインフラで行われる場合があります。LiveKitはルームおよび参加者の識別子を受け取り、独自の保持ポリシーに従いセッションのテレメトリを一定期間保持しますが、それらの識別子をあなたの名前や連絡先情報と結びつけることはできません。チャンネル通話については、信頼性・安全性・不正調査のため、参加者・時刻・通話時間などの記録を1年間保持します。
• オプションの参加者録音。 チャンネル通話中、すべての現在の参加者が「設定 → 同意」で通話録音を有効にしている場合のみ、参加者がアプリ内録音を開始できます。録音開始時にはアプリが参加者に通知し、誰が録音しているかを表示します。PinPopはあなたの録音許可設定を保存し、現在の同意および録音状況はオンライン通話中はLiveKit経由で、オフライン通話中はデバイス間で直接、通話参加者と共有されます。録音は録音参加者のデバイス内「ファイル → PinPop」に音声ファイルとして保存され、アプリ内録音機能はこれらのファイルをPinPopやLiveKitにアップロードしません。参加者は後でこれらのファイルをコピー・共有・削除・バックアップ（PinPop外のデバイスバックアップ設定を含む）できます。誰かが許可を取り消した場合、その変更が通話に反映された時点で進行中のアプリ内録音は停止されます。通話から退出した場合も、その参加者のデバイスで録音が停止されます。別の録音ツールの使用を防ぐことはできません。その場合、PinPopの通知やインジケーターが作動しないことがあります。必要な同意なしに録音することはコミュニティガイドライン違反であり、違法となる場合があります。
• オンライン近接チャット。 参加時、あなたのデバイスは現在地をPinPopに送信し、近くのマイクを選択して距離に応じて音量を調整します。同時に最大16人の声が選択され、知らない人も含まれます。マイクがオンの間、あなたが共有する内容は参加者に聞こえます。近接チャットでは他のユーザーの地図上にあなたの正確な位置は表示されず、ライブ位置情報へのアクセスも許可されません。第3条の位置情報共有ルールが引き続き適用されます。近接メンバーシップおよび位置情報は、参加中のみ短期間キャッシュされ、退出または更新の有効期限切れ時に消去されます。通話画面から退出できます。
• オフライン近接通話およびメッセージ。 PinPopにはピアツーピアモードがあり、Mesh Networkおよび必要なデバイス権限が有効な場合、対応するローカルネットワークやピアツーピア接続を介して近くのデバイス同士を接続します。ダイレクトメッセージ、同期、その他のデータ転送はTLS 1.3で暗号化され、ダイレクト通話音声はDTLS 1.2で暗号化されます。両デバイスはPinPop発行の証明書で認証し、アプリは相手が許可された接続かどうかを確認します。この方法で配信されたメッセージは、接続が回復した際にサーバーと同期され、他のメッセージと同様に保存・処理されます。上記のオプションで同意が必要なローカル録音も、近くの接続を介したチャンネル通話で利用可能です。PinPopはその録音をアップロード・保存しません。
• 近くのユーザー発見および最近会った人。 Mesh Networkを有効にすると、友達でない近くのPinPopユーザーもあなたのユーザーIDとサービス利用可能状況を発見できます。お互いの「近くの非友達」や「最近会った人」リストに表示される場合があります。発見にはメールアドレスや電話番号ではなくPinPopユーザーIDが使われます。「最近会った人」には、遭遇したユーザーIDと遭遇日がデバイスに7日間保存されますが、GPS座標は含まれません。Mesh Networkを設定でオフにすることで近くの発見を停止できます。ただし、これにより自分や他のユーザーのデバイス上の既存の「最近会った人」エントリーが即座に消去されるわけではなく、それらは7日間の保持期間に従います。
• チャットで共有した写真や動画 は6か月間保存されます。公開投稿したコンテンツは削除するまで掲載されます。投稿を削除したりアカウントを削除しても、アップロードされたファイル自体は自動的には消去されません。詳細は第10条をご覧ください。公開アップロードは公開前に自動安全システム（第5条参照）で審査されます。
• メッセージのメタデータ。 エンドツーエンド暗号化はメッセージ内容を保護しますが、会話に関するすべての情報をPinPopから隠すものではありません。メッセージ配信、会話の同期、サービス運用のため、アカウント・デバイス・チャンネル・参加者の識別子、メッセージのタイムスタンプ、配信・既読状況、リアクション、返信参照、ファイル配信情報（ファイルサイズ含む）などを処理します。
• 暗号化履歴の復元。 参加者のデバイスは、ローカルのメッセージデータが利用できない場合に履歴を復元できるよう、メッセージ内容の追加の暗号化コピーをアップロードすることがあります。これらのコピーはユーザーのアカウントおよびメッセージ記録に関連付けられ、デバイスに保存された一致する復元キーでのみ開くことができます。PinPopはそのキーを保持せず、紛失した場合に可読履歴を復元することはできません。これらのコピーは第10条のメッセージ保持条件に従います。
• 暗号化とその範囲。 当社サーバーを経由するコンテンツは転送中に暗号化され、データベース・キャッシュ・メディアストレージは保存時に暗号化されます。エンドツーエンド暗号化されたメッセージは、オフライン配信やサーバー同期時も暗号化されたままです。音声通話に用いられる転送暗号化は別物であり、暗号化メッセージチャンネルであっても、その音声通話が自動的にエンドツーエンド暗号化されるわけではありません。公開コンテンツは、暗号化された会話からリンクされた場合でも公開のままです。スクリーンショットやその他のメッセージ内容を報告に添付する場合、提出された証拠は当社が閲覧できることがあります（第5条参照）。

5. 安全性、モデレーション、および執行

PinPopにはコンテンツおよび行動規則があり、それを執行するためのシステムがあります：

• ユーザーおよびコンテンツの報告。 スパム、嫌がらせ、暴言メッセージや通話、無謀または危険な運転、その他の違反行為については、ユーザープロフィールからそのユーザーを報告できます。報告時には、報告されたアカウント、あなたが提出した説明、および添付したスクリーンショットやその他の証拠が当社に送信されます。ユーザー報告には、あなたの会話履歴は自動的には含まれません。報告内容は、懸念事項の調査およびコミュニティガイドラインの施行に利用されます。運転行為に関する報告を調査する際には、報告されたアカウントの公開コンテンツや、該当する場合は本ポリシーの下で既に保持されている保存済みの旅程情報やライブ共有活動も確認することがあります。公開コンテンツも、その報告アクションから報告可能です。
• AI応答の報告。 AIの回答を報告すると、選択した回答、あなたのアカウント情報、および提出した説明が当社に送信され、調査に利用されます。報告内容はそのAI回答と紐付けて保存されます。
• ブロック。 プロフィールまたは任意の会話から、誰でもブロックできます。ブロックは解除するまで有効です。お互いのライブ位置情報は表示されなくなり、ブロックしたユーザーからの通知も抑制されます。ブロックしても、どちらかが参加しているグループチャンネルからは削除されませんので、メッセージや通話は引き続き可能です。共有チャンネルからはワンタップで退出できます。
• 自動スクリーニング。 公開表示用に投稿された画像やテキスト（場所の写真、公開投稿、プロフィール写真、バナーなど）は、OpenAIの安全性ツール（当社のサービスプロバイダーとして機能）によって公開前にスクリーニングされます。新しいカスタム3Dアバターのアップロード時には、モデルの複数の角度から画像を生成し、それらの画像を同じ安全性チェックにかけてからモデルを利用可能にします。AIデータ共有に関する書類への同意は、プロフィール作成前およびAppleサインイン継続前に必要です。未完了のサインアップ再開時に以前の同意が確認できない場合は、プロフィール作成前に再度同意を求めます。AI検索をオフにしても、これらの公開コンテンツチェックは無効になりません。
• 削除後の安全性および禁止措置の施行。 禁止ユーザーの再登録防止や繰り返しの悪用から保護するため、提供された場合はメールアドレスや電話番号の保護されたハッシュ値、および限定的なアカウント・禁止記録を保持します。これらのハッシュ値から連絡先情報が直接判明することはありませんが、同じ情報が再度使用された場合に認識できます。これらの記録は、禁止されていないアカウントも含めて無期限に保持されます。アカウントを削除しても、再登録が自動的に防止されるわけではありません。アクティブまたは永久的な禁止措置は引き続き適用されます。報告およびブロック情報はアカウントのクリーンアップ時に削除されます。

6. AI、天気、および検索機能

• AIマップ検索。 AI検索を利用する際、OpenAIに検索テキスト、関連する会話履歴、添付した画像、現在の座標と住所、現地の日付と時刻を送信します。リクエストへの回答のため、アシスタントは保存済みのAIメモリやブックマーク、保存した旅程情報も利用する場合があります。AI検索はオプションであり、新規アカウントではデフォルトで無効です。有効化または利用時に個別のAI検索許可が求められます。登録時に必要なAIデータ共有開示への同意をしても、AI検索は自動的には有効になりません。設定でAI検索をオフにできますが、これは第5項で説明した公開コンテンツチェックを無効化するものではありません。AI検索セッションはアカウント削除までアカウント内に保存されます。
• パーソナライズメモリ。 AI検索中、アシスタントはあなたのアカウントに紐付いたプライベートメモリ（好み、嫌いなもの、繰り返し使う検索条件、推薦スタイル、あなたが提供した事実や継続的な文脈など）を作成・更新・利用できます。これはアシスタントが将来のやり取りに有用と判断した場合に自動で行われ、毎回「これを覚えて」と言う必要はありません。メモリは個々の会話とは別に保存され、今後の回答のためにOpenAIに提供されます。アシスタントに保存情報の修正や削除を依頼したり、privacy@pinpop.appまでご連絡いただくことも可能です。AI検索をオフにすると今後この機能経由での利用は停止しますが、既存のメモリや会話記録は自動的には消去されません。メモリはクリアまたはアカウントクリーンアップ時に削除されるまで保持されます。アシスタントには、機微な属性の推測や資格情報・正確なライブ位置の保存を行わないよう指示していますが、あなたが共有を選択した食事・アレルギー・アクセシビリティなどの情報は個人的または機微なものとなる場合があります。
• アクティビティからの好み学習。 AI検索を有効にすると、OpenAIを利用して、保存済みAIメモリ、AI会話の詳細、訪問履歴、保存した旅程、ブックマークや「いいね」した場所やルート、主催・参加したイベントなどからプライベートプロフィールを作成・更新します。これはAI会話を開いていなくてもバックグラウンドで実行されます。プロフィールには、馴染みのあるエリア、繰り返しの活動、興味、タイミングの好みなどが含まれる場合があります。これらは推薦のための推定値であり、実際にその場所を訪れた、イベントに参加した証拠ではありません。他のユーザーには表示されません。AI検索をオフにすると新たなAIパーソナライズ処理は停止しますが、既存の観察結果、メモリ、学習済みプロフィールはアカウントクリーンアップまたはプライバシーリクエストによる削除まで保持されます。これらの情報へのアクセス、修正、削除はprivacy@pinpop.appまでご依頼いただけます。
• OpenAIによる処理と保持。 当社はOpenAIの標準APIを利用しており、Zero Data Retention（ゼロデータ保持）契約は承認されていません。OpenAIはデフォルトでAPIの入力・出力をモデル学習に利用しません。リクエストの高速化とコスト削減のため、プロンプトキャッシュにより入力の一部の暗号化表現が最大24時間保持される場合があります。このキャッシュ期間は他の保持期間とは別です：当社のAI検索では現在、回答保存が有効になっており、OpenAIは少なくとも30日間の保持を文書化しています。OpenAIはまた、プロンプト、回答、および関連する安全情報を、悪用監視ログとして最大30日間、または法令で必要な場合やサービス・他者の保護に合理的に必要な場合はそれ以上保持することがあります。児童性的虐待の可能性があるとフラグされた画像は手動審査のために保持される場合があります。これらのプロバイダーによる保持方針は、第5項の公開コンテンツスクリーニングに利用されるAPI機能にも該当します。AI検索をオフにしたりPinPopアカウントを削除しても、これらのプロバイダー保持期間中のデータが即時に消去されるわけではありません。OpenAIのデータ管理およびプロンプトキャッシュのドキュメントをご参照ください。
• 検索リサーチと住所コンテキスト。 AI検索はPerplexityを利用して、公開ウェブの結果を収集し、住所の地理的コンテキスト（建物、近隣、周辺ランドマークなど）を特定し、場所検索の精度を向上させます。住所検索時には、サーバーから現在地に紐付く住所をPinPopのユーザーID、氏名、メールアドレス、電話番号を添付せずに送信します。ただし、その住所自体が正確な位置を示す可能性があるため、匿名とは表現しません。その他のリサーチクエリはアシスタントによって生成され、あなたのリクエストや位置情報の文脈から関連する詳細を含む場合があります。入力した単語や個人情報が必ずしも除外されるとは限りません。リクエストはデバイスから直接ではなく、当社サーバー経由で送信されます。住所コンテキストの結果は、近隣の検索を繰り返さないよう、座標とともにアカウント下で最大1時間キャッシュされます。Perplexityは、Chat Completions APIでプロンプトや回答内容を保持せず、モデル学習にも利用しないと述べています。トークン数、モデル、リクエスト時刻、APIキー識別などの運用課金メタデータのみ保持します。PerplexityのAPIプライバシードキュメントをご参照ください。
• 場所インデックス。 公開場所情報（第2項）は、検索機能のために機械生成の埋め込みデータとともにElastic Cloudがホストする検索インデックスに保存されます。このインデックスは場所に関するものです。PinPopユーザーでない方の公開投稿や名前が含まれる場合があります。どなたでもprivacy@pinpop.appまで削除を依頼できますし、公開元から消えたアイテムはインデックスの3か月ごとの更新時に削除されます。
• 天気。 天気機能は、あなたの座標をデバイスから直接OpenWeatherおよびAppleの天気サービスに送信し、現地の天気予報を取得します。当社はこれらのリクエストを保存しません。OpenWeatherは、リクエストの位置情報やIPアドレスを保存しないと述べています。
• GIF検索。 GIF検索では、検索語句とデバイスのIPアドレスをGIFコンテンツプロバイダーのKLIPYに送信します。これらのリクエストには固定のアプリレベルのラベルのみが付与され、KLIPYにユーザー、アカウント、セッション識別子は一切送信されません。お気に入り登録したGIFは、解除またはアカウント削除までアカウントに保存されます。

7. 当社による情報の利用方法

上記の情報は、以下の目的で使用します：ご要望に応じた地図、メッセージ、通話、旅の記録、同期、共有、ランキング機能の提供；会話の文脈、保存されたメモリ、および第6節で説明されている活動を利用したAI検索および提案のパーソナライズ；サインイン状態の維持およびアカウントの安全確保；サブスクリプション支払いの処理；有効にした通知の送信；モデレーション、ブロック、執行による安全性の維持；クラッシュや利用データを用いたバグ修正およびアプリ・ウェブサイトの信頼性向上；サポートや法的要請への対応；および法令遵守。当社はお客様の情報を広告目的で利用しません。自動化されたシステムは、公開前に公開アップロードを審査し、年齢要件の遵守を支援します。異議申し立てについては人が審査します。当社は、お客様に法的または同等の重要な影響を及ぼす自動化された意思決定を行いません。

8. 情報を共有する場合

個人情報は、以下の場合にのみ共有します：

• ご指示による他のユーザーとの共有： プロフィール、公開投稿、メッセージの受信者への送信、共有やルートリーダーボードを通じた保存済みの旅程。ライブ位置情報およびそれに伴う活動詳細は、第3節で説明されている通り、承認された友人や関連するソーシャルイベント参加者と共有されます。AI検索に使用されるプライベートな訪問履歴は他のユーザーには表示されません。Mesh Networkが有効な場合、近隣発見機能によりアカウント識別子とサービス利用可能状況も公開されます（第4節参照）。
• 契約下のサービスプロバイダーとの共有： これらは当社へのサービス提供のためにのみ情報を使用できます。Vercel（ウェブサイトホスティング・分析）、Amazon Web Services（ホスティング・ストレージ）、Microsoft Azure（アプリケーション計算・リアルタイム転送）、TomTom（ルーティング）、Mapbox（地図）、Redis Cloud（キャッシュ）、Clerk（サインイン）、LiveKit Cloud（音声転送）、OpenAI（AI検索・パーソナライズ・コンテンツ審査）、Perplexity（ウェブリサーチ・住所文脈）、Elastic Cloud（場所検索インデックス）、Apify（公開場所情報の自動収集）。Clerkは独自のアカウントセキュリティ・不正防止目的で独立した管理者としても機能し、独自のプライバシーポリシーが適用されます。Perplexityへの情報送信については第6節で説明しています。
• 独立したプロバイダーとの共有： これらは独自のプライバシーポリシーの下で限定的なデータを処理します。Apple（通知、クラッシュレポート、年齢シグナル、App Store課金）、OpenWeatherおよびApple Weather（天気リクエスト）、KLIPY（GIF検索）。これらのプロバイダーが受け取る情報は上記の通り最小限に抑えています。
• 法的理由： 法令、執行可能な政府要請、または有効な法的手続きへの対応；当社利用規約の執行；PinPop、ユーザー、または一般の権利・安全・財産の保護。
• 事業譲渡： PinPopが合併、買収、資産売却に関与する場合、本ポリシーの約束に従い、情報がその取引の一部として移転されることがあります。

当社は個人情報を販売しません。個人情報をクロスコンテキスト行動広告のために共有しません。過去12か月間もいずれも行っていません。他社のアプリやウェブサイトを横断して追跡することもありません。 当社は個人情報の販売・共有やターゲット広告への利用を行っていないため、オプトアウト信号への対応に特別な変更は必要ありません：Global Privacy Control信号を販売・共有のオプトアウト要請として尊重しますが、PinPopではこれらの行為が行われていないため追加の対応は不要です。

9. 情報の保存場所

お客様の情報は、アメリカ合衆国およびその他の国で保存・処理されます。当社独自のインフラは、アメリカ合衆国（AWS）、日本（東京）、ドイツ（フランクフルト）で稼働しており、バックアップやレプリカも含みます。データベースのバックアップは7日間保持されます。キャッシュ層およびそのバックアップはアメリカ合衆国にあります。アプリケーショントラフィックはアメリカ合衆国、東南アジア、ドイツのMicrosoft Azureインフラを経由します。場所検索インデックスはアイルランドのElastic Cloudでホストされます。通話音声は第4節で説明されている通り、LiveKitのグローバルインフラを経由する場合があります。第8節で挙げた各プロバイダーは、それぞれのプライバシー文書に記載された地域（アメリカ合衆国外を含む）でデータを処理します。どこで処理される場合も、本ポリシー、サービスプロバイダーとの契約、独立プロバイダーのプライバシー誓約により保護されます。

10. 情報の保持期間

アカウントを削除すると、即座にアクセスが無効化され、プロフィールが非表示になります。30日後に、アカウント情報および関連コンテンツ（保存済みの旅程、AI会話やメモリ、設定など）の削除を開始します。ご要請から45日以内に削除を完了することを目指しますが、本セクションで説明した保持情報は除きます。バックアップは第9節のスケジュールに従います。

サービスの継続性。 メッセージ、共有ファイル、チャンネル、参加記録は、アカウントを削除した後も他の参加者が会話や共有コンテンツを引き続き利用できるように残る場合があります。あなたのプロフィールは削除済みユーザーのラベルに置き換えられ、限定的な内部アカウント記録が保持されます。あなたが共有したコンテンツには個人情報が含まれている場合があります。アカウント削除前に利用可能なコントロールを使ってメッセージを削除することができ、特定のコンテンツの削除を希望する場合は privacy@pinpop.app までご連絡ください（適用される権利および例外に従います）。

未使用の一時アップロードは自動的に削除されます。すでにコンテンツで使用されたファイルは、アカウントを削除しても自動的には消去されません。他のユーザーが独自に所有するコンテンツには影響しません。また、第5節で説明している通り、限定的な安全記録も保持します。決済プロバイダーは、それぞれの義務に必要な記録を保持します。

11. あなたの権利と選択肢

私たちは、このセクションで述べる権利を、ポリシーとして、居住地に関わらずすべてのPinPopユーザーに拡張しています。お住まいの地域の法律で追加の権利が認められている場合は、その法律に従って対応します。これらの権利には以下が含まれます：

• 知る権利およびアクセス権：私たちが保有するあなたの個人情報へのアクセスおよび持ち運び可能なコピーの取得；
• 削除権：あなたの個人情報の削除（第10節の例外に従います）；
• 訂正権：不正確な個人情報の訂正；
• オプトアウト権：販売、共有、ターゲット広告、重要なプロファイリングからのオプトアウト。PinPopはこれらを行っていないため、オプトアウトの必要はありません；
• 機微な個人情報の制限（カリフォルニア州）：第3節を参照；
• 差別の禁止：プライバシー権を行使したことで不利益な扱いをしません。

欧州または英国のデータ保護法が適用される場合。 ご要望の機能を提供するための契約履行、オプションのAIパーソナライズおよび位置情報共有に対するご本人の同意、セキュリティ・不正防止・サービスの信頼性・お問い合わせ対応における当社の正当な利益、ならびに必要に応じた法的義務に基づいて処理を行います。ご本人は同意の撤回、処理の制限要求、正当な利益に基づく処理への異議申立て、地元のデータ保護当局への苦情申し立てを行うことができます。これらの法律が適用される場合、ご要望には1か月以内に対応し、許可された延長がある場合はその旨を通知します。これらの権利は上記の選択肢を補完するものです。

権利行使の方法： アプリ内コントロール（設定、アカウント削除を含む）をご利用いただくか、privacy@pinpop.app までメールでご連絡ください。アカウント認証情報や、必要に応じて本人確認のためだけに使用する追加情報によりご本人確認を行い、45日以内に対応します（適用法でより短い期間が定められている場合はそれに従い、延長は法律で認められている場合のみ通知の上で行います）。認定代理人が、権限証明を添えて代理申請することも可能です。プライバシーリクエストが却下された場合、当社の決定に返信することで不服申し立てができます。不服申し立てには、お住まいの州の法律で定められた期間内に対応し、却下された場合は、州がその手続きを認めている場合に州の司法長官に連絡できます。（コンテンツやアカウントの執行決定に対する不服申し立ては別途、利用規約およびコミュニティガイドラインで説明しています。）

カリフォルニア州在住の方へ：本ポリシー末尾の付録に、カリフォルニア州法で求められる開示事項を、同州の法定カテゴリごとにまとめて記載しています。

12. 年齢要件

PinPopは18歳以上の成人向けです。これを徹底するため、AppleのDeclared Age Rangeシグナルと、あなたの生年月日による自己申告を、あなたの許可のもと利用します。また、18歳未満の方から意図的に個人情報を収集することはありません。18歳未満の方のアカウントであることが判明した場合、そのアカウントを無効化し、法令で別途定められている場合を除き、個人情報や執行記録も削除します。未成年者がPinPopを利用していると思われる場合は、privacy@pinpop.app までご連絡ください。

13. セキュリティ

私たちは、情報の送信時の暗号化、システム上での保存時の暗号化、個人情報（正確な位置情報を含む）への内部アクセスを運用および安全目的で認可された担当者のみに制限するアクセスコントロール、サービスプロバイダーに対する契約上のセキュリティ義務、ならびに独立プロバイダー自身のセキュリティ対策によって、あなたの情報を保護しています。暗号化されたメッセージチャンネルは、第4節で説明している通りエンドツーエンド暗号化も使用しています。直接オフラインでやり取りされるコンテンツは、証明書ベースのピア認証を用いたTLSまたはDTLSを利用します。近接発見情報は暗号化されたコンテンツとは別管理です。いかなるインターネットサービスも完全なセキュリティを保証することはできません。参加者による通話録音を当社サーバーに保存したり、連絡先をアップロードしたり、広告識別子を収集したりはしていません。保存された走行記録やAI記録には、本ポリシーで説明している個人情報が含まれます。

14. 問題が発生した場合

セキュリティ侵害があなたの個人情報に影響を及ぼした場合、適用される漏洩通知法に従い、不当な遅延なくあなたおよび関係当局に通知します。

15. 本ポリシーの変更

本ポリシーに重要な変更を加える場合は、発効日を更新し、変更が有効になる前にアプリまたはウェブサイト上で適切に通知します。すでに収集した情報の取り扱いに影響する重要な変更は、通知後にのみ適用され、法律で求められる場合は改めて同意を取得します。

16. お問い合わせ

PinPop Inc

30 Otis St, Apt 2509

San Francisco, CA 94103-1990

アメリカ合衆国

privacy@pinpop.app

本ポリシーやあなたの情報に関するご質問がございましたら、お気軽にお問い合わせください。

付録：カリフォルニア州プライバシー通知

この付録は、カリフォルニア州在住の方を対象に、カリフォルニア消費者プライバシー法（CCPA/CPRA）の改正を含む要件に基づき、カリフォルニア州の法定個人情報カテゴリごとに必要な開示事項をまとめ、上記ポリシーを補足するものです。直近12か月間および現在の当社の取扱いについて記載しています。

収集する個人情報のカテゴリ：

プロバイダーの役割はセクション8で説明しています。サービスプロバイダーおよび契約業者は、当社へのサービス提供のためにのみ情報を利用できます。一方、独立プロバイダーは自身のプライバシーポリシーの下で限定的な情報を処理します。Clerkは自身のアカウントセキュリティおよび不正防止目的で独立管理者（コントローラー）としても機能します。また、表には他のユーザーや近隣デバイスへの開示も記載しています。

販売および共有について： 当社は過去12か月間に個人情報を販売しておらず、クロスコンテキスト行動広告のために共有もしていません。現在も行っておらず、16歳未満の個人情報も同様です（PinPopは18歳以上限定）。

機微な個人情報： 行Lに記載の機微なカテゴリは、ご要望のサービス提供およびセキュリティ・完全性維持のために利用します。AIによるパーソナライズについてはセクション6で説明しています。アシスタントには保護された属性や機微な特性を推論しないよう指示しています。

保存期間： 各カテゴリの保存期間は本ポリシーのセクション10に記載しています。

あなたの権利（知る／アクセス、削除、訂正、データポータビリティ、販売・共有のオプトアウト、機微な個人情報の制限、差別の禁止）および権利行使方法（本人確認、代理人、対応期間、異議申し立て含む）はセクション11で説明しています。当社は個人情報の販売・共有を行っていないため、オプトアウトリンクは不要です。グローバルプライバシーコントロール信号にはセクション8記載の通り対応します。

検索リサーチクエリ： 当社サーバーは、PinPopアカウント識別子を付与せずにPerplexityへ住所コンテキストおよび生成リサーチクエリを送信します。ただし、内容にはセクション6記載の通り位置情報や個人情報が含まれる場合があります。

経済的インセンティブ： 当社は個人情報の対価として経済的インセンティブや価格・サービスの差別を提供していません。

「Shine the Light」（Cal. Civ. Code 1798.83）： 当社は第三者のダイレクトマーケティング目的で個人情報を開示していません。