1. 取得する情報と、その目的

本サービスが取得する情報は以下のとおりです。ここに書かれていない情報は取得していません。ほかの会員に見える情報は、それぞれの行に書いています。

メールアドレス	ログイン、本人確認、重要なお知らせやお問い合わせへの返信のために取得します。ほかの会員には表示しません。
パスワード	ログインのために取得します。元の文字列は保存せず、復元できない形（ハッシュ）に変換して保存します。当方がパスワードそのものを知ることはありません。
表示名・アイコン画像・自己紹介	コミュニティの中で、どなたの記録・投稿かを示すために取得します。ほかの会員に表示されます。
ToDo（内容・日付・色・達成した時刻）	ToDoリストの表示、継続日数の計算、スパーク（キャラクター）の声かけのために取得します。継続日数は炎の印としてほかの会員に表示されます。ToDoの内容は、コマと一緒に記録したものだけがほかの会員に表示されます。
コマ（写真・動画つきの記録）と、その時刻・ひとこと	「みんなの投稿」と、ご自身の記録の表示のために取得します。ほかの会員に表示されます。写真に写り込んだもの（住所が分かる景色、ほかの方の顔など）にはご注意ください。
コメント・リアクション（絵文字）	会員どうしの交流のために取得します。ほかの会員に表示されます。
コマを見た記録	どの会員がいつコマを見たかを記録します。そのコマを記録したご本人にだけ、見た人の一覧として表示されます。
ダイレクトメッセージ（DM）の内容・写真・動画と、既読	会員どうしの個別のやり取りのために取得します。送った人と受け取った人にだけ表示されます。受け取った人が読むと、送った人に「既読」と表示されます。DMの取り扱いは「4. DMの内容について」もご覧ください。
目標・習慣カレンダー	目標日までの日数や、日々の取り組みの表示のために取得します。設定が「公開」のあいだ、ほかの会員に表示されます。最初は公開になっており、設定の画面でいつでも非公開に切り替えられます。
フォロー関係	会員どうしのつながりの表示と、お知らせのために取得します。フォロー・フォロワーの一覧はほかの会員に表示されます。
最終アクセス日時	オンライン・オフラインの表示のために取得します。オンラインかどうかがほかの会員に表示されます。
スパーク診断の回答と結果	診断結果（スパークのタイプ）は、プロフィールに表示するために保存し、ほかの会員に表示されます。回答の内容は設問の改善のため、お名前やメールアドレスと結び付けない形でも保存します。診断はログインした会員だけが受けられます。
通知の宛先（端末のトークン）	プッシュ通知を受け取ることを許可した場合に限り、通知を届けるために取得します。端末の設定から、いつでも通知を止められます。
利用規約と本ポリシーへの同意の記録	登録するとき、および利用規約・本ポリシーを改定して改めて同意いただいたときに、その日時と、同意した利用規約・本ポリシーの版を記録します。
アクセスの記録	サーバーの仕組み上、IPアドレス・ブラウザやアプリの種類・アクセス日時が、後述の事業者のシステムに一時的に記録されます。不正利用の防止と、障害の調査のためにだけ使います。
通報とブロック	通報いただいたときは、通報した方、通報の理由と書き添えた内容、通報された投稿内容（その時点の写し。写真・動画のアドレスを含みます）を、対応のために保存します。通報した方が誰であるかは、通報された方には知らせません。ブロックした相手は、お互いの表示を切り替えるために保存します。ブロックしたことは相手に知らせません。
お問い合わせの内容	お問い合わせや通報への対応のために、いただいたメールの内容を保存します。

以前提供していたDiscord連携は終了しており、Discordの情報は新たに取得していません。以前に連携された方の識別子は、利用せずに順次削除します。

2. 端末に保存する情報（Cookieなど）

• Cookie（cospark_session）：ログインした状態を保つためだけに使います。使うたびに延長され、使わなければ90日で切れます。
• 端末内の保存領域：画面をすばやく表示するための前回の表示内容の控え、最後に開いた画面、この端末で登録・ログインしたことがあるか、通知の設定を、お使いの端末の中に保存します。表示内容の控えは、ログアウトしたときに消去します。これらが当方や第三者に送られることはありません。
• リマインダー通知：アプリが端末の中で予約するもので、内容が外部に送られることはありません。

3. 業務の委託と、外国にある第三者

取得した個人情報を、ご本人の同意なく第三者へ提供・販売することはありません。ただし、本サービスの運営に必要な範囲で、以下の事業者に取り扱いを委託しています。

Supabase, Inc.（米国）	データベースと、写真・動画の保管。上記1の情報が保存されます。
Netlify, Inc.（米国）	ウェブサイト・写真・動画の配信と、サーバー処理の実行。
Apple Inc.（米国）	iPhoneのアプリやSafariへのプッシュ通知の配達（通知を許可した場合のみ）。
Google LLC（米国）	AndroidのアプリやChromeへのプッシュ通知の配達（通知を許可した場合のみ）。
そのほかのブラウザの提供元	Firefoxなど、そのほかのブラウザで通知を許可した場合の、通知の配達。

プッシュ通知には、送り主の表示名と、DM・コメントの冒頭の一部が含まれます。通知の本文は、配達のために上記の事業者のシステムを通ります。

外国にある第三者への提供について

上記の事業者はいずれも米国にあり、データは日本国外のサーバーに保存・処理される場合があります。米国の個人情報の保護に関する制度は、個人情報保護委員会がウェブサイト（外国における個人情報の保護に関する制度等の調査）で公表しています。当方は、各事業者が公表している利用規約とデータの取り扱いに関する取り決めにより、個人情報が適切に取り扱われることを確認したうえで利用しています。本ポリシーへの同意をもって、これらの事業者への提供に同意いただいたものとします。

また、法令に基づき開示を求められた場合、および人の生命・身体・財産の保護のために緊急の必要がある場合には、同意なく開示することがあります。

4. DMの内容について

DMの内容は通信の秘密として扱い、当方が閲覧することはありません。ただし、やり取りをした当事者から通報や同意があった場合、法令に基づく場合、人の生命・身体・財産の保護のために必要な場合に限り、必要な範囲で確認することがあります。

5. 端末から外部へ送信される情報

本サービスでは、サービスの提供に必要な次の場合に限り、お使いの端末から当方以外の事業者へ直接情報が送信されます。

• 写真・動画を記録・送信するとき：そのファイルと、端末のIPアドレスなどの通信に必要な情報が、Supabase, Inc. の保管場所へ送信されます。
• プッシュ通知を許可したとき：通知を届けるための登録情報が、お使いの端末やブラウザの提供元（Apple、Googleなど）の通知の仕組みへ送信されます。

6. 保存する期間

• アカウントに関する情報は、ご利用中および退会までのあいだ保存します。
• コマ（写真・動画を含みます）は、記録した日から90日を過ぎると自動で削除します。
• 「設定」の「退会する」から退会した場合はその場で、お問い合わせ窓口へ退会のお申し出をいただいた場合はお申し出から30日以内に、アカウントと、そのアカウントで記録・投稿・送信したもの（ToDo、コマ、コメント、リアクション、DM、目標、習慣カレンダー、フォロー関係など）をすべて削除します。ご自身が送ったDMは、受け取った方の画面からも消えます。
• 通報の記録（通報の理由と、通報された投稿内容の写し）は、対応の経緯を残すため、退会後も保存することがあります。その場合も、退会した方のアカウントとの結び付きは削除します。
• アクセスの記録は、各事業者の定める期間が過ぎると自動で削除されます。
• 法令により保存が義務付けられている記録は、定められた期間保存します。

7. 安全管理のために講じている措置

• 基本方針と体制：個人情報保護管理責任者（下記）が、取り扱いの全体に責任を持ちます。本ポリシーに沿って取り扱い、違反や漏えいのおそれに気づいたときは、速やかに対応します。
• 技術的な措置：パスワードは復元できない形に変換して保存しています。通信はすべて暗号化（HTTPS）しています。会員向けのデータは、ログインを確かめたうえで、見てよい人にだけ返すようサーバー側で制御しています。写真・動画は、推測できない長いアドレスで配信しています。外部への通信先は必要最小限に限定しています。
• 扱う人：データを扱えるのは、個人情報保護管理責任者と、管理責任者が認めた開発の協力者に限っています。協力者にも本ポリシーを守ってもらいます。
• 外的環境の把握：上記3のとおり、米国の事業者のサービスを利用しています。米国の個人情報の保護に関する制度を把握したうえで、安全管理のための措置を講じています。

8. ご本人からのお求めへの対応

ご自身の個人情報について、以下をお求めいただけます。いずれも下記の連絡先へご連絡ください。ご本人であることを確認したうえで、遅滞なく対応します。手数料はいただきません。

• 利用目的の通知
• 開示（保有している内容の確認）
• 訂正・追加・削除
• 利用の停止・消去・第三者への提供の停止
• 退会（アカウントと記録の削除）。「設定」の「退会する」から、ご自身でもいつでも手続きできます

表示名・アイコン画像・自己紹介は、プロフィールの編集からご自身で変更できます。ToDo・目標・コメントは、それぞれの画面からご自身で削除できます。コマの削除をご希望の場合は、下記の連絡先へご連絡ください。

9. 未成年の方のご利用

18歳未満の方が本サービスをご利用になる場合は、保護者の方の同意を得たうえでご登録ください。

10. お問い合わせ窓口

事業者	三上 叶翔（屋号：CoSpark）
個人情報保護管理責任者	三上 叶翔
連絡先	mikanazukina@gmail.com
所在地・電話番号	ご請求をいただいた場合、遅滞なく開示いたします。

11. 本ポリシーの変更

法令の改正や本サービスの内容の変更に伴い、本ポリシーを変更することがあります。変更するときは、変更後の内容と、変更が効力を持つ日を本サービス上でお知らせします。取得する情報や利用目的を大きく変える場合は、あらためて同意をお願いします。