プライバシーポリシー

Endots

最終更新: 2026年4月30日

Kiokun（以下「本アプリ」）を運営するEndots（以下「当社」）は、ユーザーのプライバシーを尊重し、個人情報保護法（APPI）およびGDPRに準拠して個人情報を取り扱います。本ポリシーは、本アプリにおけるデータの収集・利用・保護について説明するものです。

1. 運営者情報

運営者	Endots
所在地	Japan
連絡先	privacy@endots.dev

2. 収集するデータ

データの種類	詳細	収集タイミング
位置情報（GPS）	緯度・経度・精度	カメラ使用中のみ（バックグラウンド取得なし）
カメラ	撮影された写真	撮影ボタンタップ時
写真ライブラリ	既存写真の読み込み・保存	ユーザー操作時
アカウント情報	メールアドレス、表示名	Apple/Google/LINE Sign-In時
利用データ	分析イベント（画面遷移、機能利用）	アプリ利用中（匿名化）
デバイス情報	Push通知トークン	通知許可時

写真自体はサーバーにアップロードされません。撮影場所の座標はサーバーに送信・保存されません。すべての写真処理は端末内で完結します。

3. データの利用目的

位置情報: 写真撮影場所の特定、最寄り施設名の取得
カメラ・写真: 写真の撮影と編集（場所名・日付のオーバーレイ合成）
アカウント情報: ユーザー認証、プラン管理、月次利用数の追跡
利用データ: アプリ改善、A/Bテスト、利用統計
デバイス情報: Push通知の配信

4. 第三者サービスとのデータ共有

サービス	共有されるデータ	目的
Supabase	アカウント、メタデータ	データベースホスティング（東京リージョン）
Google AdMob	デバイス情報、IPアドレス、ゼロIDFA/GAID（追跡なし）	非パーソナライズ広告の配信
Google Places API	座標（Edge Function経由）	施設名・地域名の取得。ユーザーデータは当社サーバー経由で送信され、Google に直接送信されません
Sentry	匿名化されたエラー情報	クラッシュレポート、安定性向上
Apple / Google	決済情報	アプリ内課金（IAP）の処理
RevenueCat	ユーザーID、サブスクリプション状態、取引データ	アプリ内課金管理、サブスクリプションのレシート検証
Firebase	プッシュトークン、匿名化された利用イベント	プッシュ通知、アナリティクス、アプリパフォーマンス監視

5. データの保存と期間

データ	保存期間
アカウントデータ	アカウント削除まで
分析イベント	90日間で自動削除
ジオコードキャッシュ	30日間で自動削除

6. ユーザーの権利

ユーザーは以下の権利を有します。いずれの請求も privacy@endots.dev にメールでご連絡ください。30日以内に対応いたします。

アクセス権: 当社が保有するご自身のデータの閲覧を請求できます
削除権: アカウントおよび全関連データの削除を請求できます
同意撤回権: いつでもデータ収集への同意を撤回できます
データポータビリティ: ご自身のデータのエクスポートを請求できます
訂正権: 不正確なデータの訂正を請求できます

7. 子どものプライバシー

本アプリは13歳未満のユーザーを対象としておらず、13歳未満の方から意図的に個人情報を収集することはありません。13歳未満のユーザーのデータが収集されたことが判明した場合、当社は速やかに当該データを削除します。保護者の方が懸念を持たれた場合は privacy@endots.dev までご連絡ください。

8. 広告と追跡

本アプリは無料プランにおいて Google AdMob による広告を表示します。

非パーソナライズ広告のみ: 本アプリは広告ID（IDFA/GAID）を使用したパーソナライズ広告を行いません。広告は文脈連動型で配信されます
Apple Privacy Manifest: 本アプリの Privacy Manifest では NSPrivacyTracking = false と申告しており、ユーザーの追跡は行いません
広告ID のリセット: 端末設定で広告ID をリセットできます
- iOS: 設定 → プライバシーとセキュリティ → Apple Advertising
- Android: 設定 → Google → 広告
Pro プラン: Pro プランのユーザーには広告は表示されません

9. データセキュリティ

Row Level Security（RLS）: Supabaseの行レベルセキュリティにより、各ユーザーは自分のデータにのみアクセス可能
通信の暗号化: 全ての通信はHTTPS/TLSで暗号化
APIキーの管理: Google Maps等のAPIキーはサーバーサイド（Edge Function）で管理され、クライアントには露出しません
認証: Supabase Authによるセキュアな認証基盤

10. ポリシーの変更

当社は本ポリシーを随時更新する場合があります。重大な変更がある場合は、アプリ内通知またはメールにてお知らせします。変更後も本アプリの利用を継続された場合、更新後のポリシーに同意したものとみなします。

11. 準拠法

本ポリシーは日本法（個人情報の保護に関する法律 / APPI）に準拠します。欧州経済領域（EEA）にお住まいのユーザーには、EU一般データ保護規則（GDPR）も適用されます。

12. お問い合わせ

プライバシーに関するご質問・ご要望は、以下までご連絡ください。

メール	privacy@endots.dev
運営者	Endots
対応期間	受領後30日以内

Privacy Policy

Endots

Last updated: April 30, 2026

Endots ("we", "us", "our") operates Kiokun ("the App"). This Privacy Policy explains how we collect, use, and protect your personal data in compliance with the Act on the Protection of Personal Information (APPI) of Japan and the EU General Data Protection Regulation (GDPR).

1. Operator Information

Operator	Endots
Location	Japan
Contact	privacy@endots.dev

2. Data We Collect

Data Type	Details	When Collected
Location (GPS)	Latitude, longitude, accuracy	While using the camera only (no background collection)
Camera	Photos taken	When you tap the capture button
Photo Library	Reading and saving photos	When you select or save photos
Account Info	Email address, display name	Via Apple/Google/LINE Sign-In
Usage Data	Analytics events (screen views, feature usage)	During app use (anonymized)
Device Info	Push notification token	When notification permission is granted

Photos are never uploaded to our servers. GPS coordinates are never sent to or stored on our servers. All photo processing is done entirely on your device.

3. How We Use Your Data

Location: Identify where photos were taken; retrieve nearby place names
Camera & Photos: Capture and edit photos (overlay place names and dates)
Account Info: User authentication, plan management, monthly usage tracking
Usage Data: App improvement, A/B testing, usage statistics
Device Info: Deliver push notifications

4. Third-Party Data Sharing

Service	Data Shared	Purpose
Supabase	Account, metadata	Database hosting (Tokyo region)
Google AdMob	Device info, IP address, zeroed IDFA/GAID (no tracking)	Non-personalized ad serving
Google Places API	Coordinates (via Edge Function)	Facility and area name lookup. User data is sent through our server, not directly to Google
Sentry	Anonymized error data	Crash reporting, stability improvement
Apple / Google	Payment information	In-app purchase processing
RevenueCat	User ID, subscription status, transaction data	In-app purchase management, subscription receipt validation
Firebase	Push token, anonymized usage events	Push notifications, analytics, app performance monitoring

5. Data Retention

Data	Retention Period
Account data	Until account deletion
Analytics events	Auto-deleted after 90 days
Geocode cache	Auto-deleted after 30 days

6. Your Rights

You have the following rights regarding your data. To exercise any right, email privacy@endots.dev. We will respond within 30 days.

Right of Access: Request to view your personal data we hold
Right to Deletion: Request deletion of your account and all associated data
Right to Withdraw Consent: Withdraw consent for data collection at any time
Right to Data Portability: Request an export of your data
Right to Rectification: Request correction of inaccurate data

7. Children's Privacy

The App is not intended for users under 13 years of age. We do not knowingly collect personal information from children under 13. If we learn that data from a child under 13 has been collected, we will promptly delete it. If you are a parent or guardian with concerns, please contact privacy@endots.dev.

8. Advertising & Tracking

The App displays ads via Google AdMob for users on the Free plan.

Non-personalized ads only: The App does not use your advertising ID (IDFA/GAID) for personalized ads. Ads are served contextually
Apple Privacy Manifest: The App's Privacy Manifest declares NSPrivacyTracking = false. We do not track users
Advertising ID reset: You can reset your advertising ID in your device settings:
- iOS: Settings → Privacy & Security → Apple Advertising
- Android: Settings → Google → Ads
Pro plan: Pro plan users are never shown ads

9. Data Security

Row Level Security (RLS): Supabase RLS ensures each user can only access their own data
Encryption in Transit: All communications are encrypted via HTTPS/TLS
Server-Side API Keys: API keys for Google Maps and other services are managed server-side (Edge Functions) and never exposed to clients
Authentication: Secure authentication via Supabase Auth

10. Changes to This Policy

We may update this policy from time to time. Material changes will be communicated via in-app notification or email. Continued use of the App after changes constitutes acceptance of the updated policy.

11. Governing Law

This policy is governed by the laws of Japan (Act on the Protection of Personal Information / APPI). For users in the European Economic Area (EEA), the EU General Data Protection Regulation (GDPR) also applies.

12. Contact Us

For any privacy-related questions or requests:

Email	privacy@endots.dev
Operator	Endots
Response Time	Within 30 days of receipt