第1条（基本方針）
Reverb Lab（代表：佐藤 英斗。以下「当方」）は、本アプリ「VoiPoke」（以下「本サービス」）の提供にあたり、利用者（以下「ユーザー」）のプライバシーを尊重し、個人情報の保護に関する法律（個人情報保護法）その他関連法令を遵守します。
本ポリシーは、本サービスにおいて収集する情報の種類、利用目的、第三者提供、安全管理措置等について定めるものです。
第2条（取得する情報の項目）
(1) ユーザーが直接提供する情報
| 項目 | 取得方法 | 取得タイミング |
|---|---|---|
| メールアドレス | Sign in with Apple、Sign in with Google または直接入力 | アカウント登録時 |
| Apple ID（メールリレー含む） | Sign in with Apple | Sign in with Apple 利用時 |
| Google アカウント情報（メール、表示名、Google User ID） | Sign in with Google | Sign in with Google 利用時 |
| ユーザー名（表示名） | 直接入力 | プロフィール作成時 |
| プロフィール画像 | アップロード | 任意 |
| Discord ユーザーID および 表示名 | Discord OAuth 連携 | ぼいラボ Discord 連携時のみ（任意） |
(2) サービス利用に伴い自動取得する情報
| 項目 | 利用目的 | 保管期間 |
|---|---|---|
| 購入履歴（StoreKit 2 経由） | サービス提供、クリエイター分配計算 | アカウント有効期間中 |
| 再生履歴（再生作品ID、再生時刻、再生長さ） | レコメンド、利用統計 | アカウント有効期間中 |
| お気に入り作品 | サービス提供 | アカウント有効期間中 |
| プレイリスト | サービス提供 | アカウント有効期間中 |
| ポケ銭残高・取引履歴 | サービス提供、会計記録 | 法定保存期間に従う |
| 端末情報（OSバージョン、デバイスモデル、アプリバージョン） | クラッシュ解析、動作確認 | 90日 |
| IPアドレス | 不正アクセス検知のみ | 30日（その後自動削除） |
(3) クリエイターから取得する情報（クリエイター登録時のみ）
| 項目 | 利用目的 | 保管 |
|---|---|---|
| 本名 | 法的書類作成、源泉徴収 | アカウント有効期間中 |
| 銀行口座情報 | 換金時の振込 | 振込完了後7年（法定保存） |
| マイナンバー | 支払調書作成（年5万円超の支払い時のみ収集） | freee人事労務 経由で外部管理（当方サーバーには保存しない） |
| インボイス登録番号（任意） | 適格請求書発行事業者の確認 | アカウント有効期間中 |
(4) マイク・カメラへのアクセス
- マイク：クリエイターが本サービスの録音機能を使用する場合に限り、ユーザーの明示的な同意（iOS のマイク権限ダイアログ）を得てアクセスします。録音された音声ファイルは、クリエイターが投稿を確定した場合に限り Supabase（米国）にアップロードされ、本サービス内で配信されます。投稿を確定しなかった場合（録音中止・録音破棄を含みます）、音声ファイルは端末内のみに一時保存され、外部へ送信することはありません。マイクへの常時アクセス（録音時以外のアクセス）は行いません。
- カメラ：本サービスはカメラへのアクセスを行いません。
(5) 取得しない情報
- 位置情報
- 連絡先（電話帳）
- IDFA（広告識別子）
- 顔認証データ
- 健康データ
- 第三者の SNS アカウント（Discord OAuth 連携時のユーザーIDを除く）
第3条（情報の利用目的）
- 本サービスの提供、維持、改善
- ユーザー認証およびアカウント管理
- 課金、決済処理、クリエイターへの分配
- クリエイターからの報酬支払いに関する法定書類（支払調書等）の作成
- レコメンド、検索、ユーザー体験のパーソナライズ
- クラッシュ解析、不具合対応
- 不正アクセス、不正利用の検知および防止
- 統計データの作成（個人を特定しない形式に加工）
- お問い合わせへの対応
- 重要なお知らせ、利用規約改定の通知
- 法令に基づく対応
第4条（第三者提供）
当方は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であって、ユーザーの同意を得ることが困難な場合
- 国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
- クリエイターへの報酬支払いに関連し、税務署等の行政機関から法令に基づく開示要請があった場合
第5条（業務委託先・外部サービス連携）
(1) 必須利用サービス
| サービス | 提供事業者 | 取扱情報 | 所在国 |
|---|---|---|---|
| Supabase | Supabase Inc. | アカウント、購入履歴、再生履歴、音声ファイル | 米国 |
| Apple App Store / StoreKit 2 | Apple Inc. | 課金、サブスクリプション管理 | 米国 |
| Sign in with Apple | Apple Inc. | 認証情報、メールリレー | 米国 |
| Google Sign-In | Google LLC | Google アカウント認証情報、メール、表示名 | 米国 |
| Firebase Crashlytics | Google LLC | 端末情報、クラッシュログ | 米国 |
| Firebase Analytics | Google LLC | 利用統計（IDFA は取得しない設定） | 米国 |
(2) 条件付き利用サービス
| サービス | 提供事業者 | 取扱情報 | 利用条件 |
|---|---|---|---|
| Discord | Discord Inc. | Discord ユーザーID、表示名 | ユーザーが Discord 連携を行った場合のみ |
| freee人事労務 | フリー株式会社 | クリエイターの本名、マイナンバー、銀行口座 | 報酬支払いが年5万円を超える場合のみ |
第6条（個人情報の海外移転）
- 本サービスでは、Supabase（米国）、Apple App Store（米国）、Google（米国）、Firebase（米国）、Discord（米国）への個人情報の移転が発生します。
- 米国は、個人情報保護法第28条第1項に定める指定国には現在該当しません。各サービス事業者は、以下の措置により個人情報保護法上の「相当措置を継続的に講ずるための必要な措置」を確保しています。
- EU 標準契約条項（Standard Contractual Clauses, SCC）の採用
- EU-US Data Privacy Framework（DPF）への参加
- 自社プライバシーポリシーおよびセキュリティ基準（ISO/IEC 27001、SOC 2 Type II 等の認証）
- 移転先における個人情報の取扱いの詳細は、各事業者のプライバシーポリシーをご確認いただけます。
- Supabase: https://supabase.com/privacy
- Apple: https://www.apple.com/legal/privacy/jp/
- Google: https://policies.google.com/privacy
- Discord: https://discord.com/privacy
- ユーザーは、当方の問い合わせ窓口を通じて、各事業者の保護措置に関するより詳細な情報の提供を求めることができます。
第7条（安全管理措置）
- アクセス制御：ユーザーアカウントは個別の認証により保護
- 通信の暗号化：HTTPS / TLS による通信暗号化
- 保存時の暗号化：機密情報（マイナンバー等）は暗号化して保管
- 不正アクセス対策：IPアドレスベースの不正検知
- アクセスログの記録および定期的な確認
- 業務委託先の監督：外部サービス事業者のセキュリティ水準を確認
第8条（ユーザーの権利）
ユーザーは、当方が保有する自己の個人情報について、以下の権利を有します。
- 開示請求権：自己の個人情報の開示を求めることができます
- 訂正・追加・削除請求権：内容に誤りがある場合、訂正、追加または削除を求めることができます
- 利用停止請求権：個人情報の利用停止を求めることができます
- 第三者提供の停止請求権：第三者提供の停止を求めることができます
- アカウント削除権：本サービスのアカウント削除をいつでも求めることができます
これらの請求は、第13条記載の問い合わせ窓口までお願いします。
アカウント削除に伴うデータの取扱い
ユーザーがアカウント削除を求めた場合、原則として全ての個人情報を削除いたします。ただし、以下の情報は法令上の義務により、削除せず保管を継続します。保管対象は、各法令上の義務を履行するために必要最小限の項目に限定します。
| 保管対象 | 内容 | 保管期間 | 法令根拠 |
|---|---|---|---|
| 取引記録 | ユーザーID（仮名化）、購入金額、購入日時 | 7 年 | 法人税法 第150条、所得税法 第150条 |
| クリエイター報酬支払記録 | クリエイターID（仮名化）、支払金額、支払日 | 7 年 | 所得税法 第226条 |
| 取引履歴（前払式支払手段） | ポケ銭の発行・利用記録 | 資金決済法に定める期間 | 資金決済法 第22条 |
| 不正利用の証拠 | 不正利用の判定および対応に必要な情報 | 必要な期間 | 各種法令 |
上記以外の個人情報（メールアドレス、表示名、プロフィール画像、本名、銀行口座情報、IPアドレス等）は、アカウント削除のお申出から 30 日以内 に削除します。なお、上記の保管対象についても、保管期間経過後は速やかに削除します。
第9条（再生履歴・購入履歴の取扱い）
本サービスはユーザー体験向上のため、再生履歴・購入履歴を収集し、以下の目的で利用します。
- 「あなたへのおすすめ」機能でのレコメンド
- 検索結果の最適化
- 新作通知の対象選定
- クリエイター向け分析画面（クリエイターが自作品の統計を見られる機能。個人を特定する情報は表示しません）
ユーザーは「マイページ」→「履歴管理」より、再生履歴・購入履歴を確認・削除することができます（実装時期はリリース後を予定）。
第10条（Cookie・類似技術）
本サービスはネイティブアプリのため、Webブラウザ用のCookieは使用しません。ただし、アプリ内で以下の類似技術を使用します。
- UserDefaults / Keychain：認証トークン、設定情報の保存（端末内のみに保存します。ただし、ユーザーが iCloud Keychain を有効化している場合、Apple のサービス（米国）と同期される可能性があります。同期は Apple のセキュリティ基準に従い、エンドツーエンド暗号化されています。）
- キャッシュ：再生済み音声ファイルの一時保存（端末内のみ）
これらは、UserDefaults / Keychain に係る iCloud 同期を除き、外部に送信されません。
第11条（年齢制限と未成年者の保護）
- 本サービス（iOS アプリ）は 16歳以上 の方を対象としています。16歳未満の方はご利用いただけません。
- 18 歳未満の未成年の方は、保護者（親権者または法定代理人）の同意を得たうえでご利用ください。
- 16 歳未満の方が本サービスを利用していること、または18 歳未満の方が保護者の同意なく本サービスを利用していることが判明した場合、当方は当該アカウントを停止し、関連する個人情報を削除します。
- 18 歳未満のクリエイターが報酬を受け取る場合、当方は保護者の同意書の提出を求めることがあります（民法第5条準用）。
- 本サービス（iOS アプリ）は、添い寝・耳元・囁き・甘いシチュエーション等の「示唆」までを取り扱う 16歳以上向け の音声プラットフォームです。露骨な性的描写・ポルノ的なコンテンツの投稿および配信は本サービスでは行いません（コンテンツ基準の詳細は利用規約第7条に定めます）。
第12条（プッシュ通知）
ユーザーは、以下の通知を受け取ることができます。
- 新作音声コンテンツの通知（フォロー中クリエイター・おすすめ）
- ぼいラボ Discord 連携イベントの通知（連携済みユーザーのみ）
- サブスクリプション更新の通知
- 重要なお知らせ
通知の有効・無効は、iPhoneの「設定」→「通知」→「VoiPoke」より変更できます。
第13条（お問い合わせ窓口）
個人情報取扱事業者：Reverb Lab（代表：佐藤 英斗）
所在地：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C
メールアドレス：support@reverb-lab.com
対応窓口：上記メールアドレス（原則メール対応）
電話番号：個人情報の開示等のご請求に係るお問い合わせについては、ご請求があれば遅滞なく開示いたします。
第14条（改定）
当方は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は、施行日の30日前までに本アプリ内および当方サイト上で告知します。改定後のポリシーは、告知された施行日より効力を生じます。
第15条（準拠法）
本ポリシーの解釈および適用は、日本法に準拠します。
改定履歴
- 2026年6月30日：初版（リリース時）
- 2026年6月10日：App Store 16+ 方針へ再整合（対象年齢を16歳以上＋18歳未満は保護者同意に、iOS は「示唆」まで許容・露骨表現はWeb限定とする旨を明記。2026年5月10日の全年齢健全アプリ方針は見直し）
- 2026年5月10日：CRITICAL 5 + HIGH 16 一括修正（マイク権限の取扱いを Supabase 保存実態に整合、海外移転の根拠（SCC・DPF）を明記、所在地・電話開示窓口を本文に追記、iCloud Keychain 同期可能性を明記、アカウント削除時の法定保存範囲を最小化）
- 2026年5月10日：18禁路線撤廃 → 全年齢健全アプリ路線へ全面転換（第 11 条「年齢制限」を「18 歳以上限定」から「全年齢可（13 歳未満は保護者同意）」に変更、健全コンテンツ運用方針を明記）