プライバシーポリシー
最終更新日：2026年11月7日
本ポリシーは、お客様がAndroid、iOS、macOS向けのRubanアプリならびに本ウェブサイトをご利用になる際に、Pam's FactoryがEU一般データ保護規則（GDPR）（規則(EU) 2016/679）およびフランスのデータ保護法（loi Informatique et Libertés）に従ってどのように個人データを処理するかを説明するものです。
要点：当方が収集するのは、Rubanの動作に必要なデータのみです。クラウド同期が有効な場合（無料トライアルまたはRuban Pro）とテンプレートをコミュニティに共有した場合を除き、写真はお客様のデバイス内にとどまります。当方がお客様のデータを販売することは決してありません。アカウントとそのデータはいつでも削除できます。
1. お客様のデータの管理者
個人データの管理者は、Romain Pamart EI（Pam's Factory、メールアドレス：pams.factory@gmail.com）です。
当方はデータ保護責任者を任命していません。お客様のデータに関するご質問や権利の行使については、pams.factory@gmail.comまでご連絡ください。
2. 処理するデータ、その目的および法的根拠
| データ | 目的 | 法的根拠（GDPR第6条） |
|---|---|---|
| アカウント：メールアドレス、名前およびプロフィール写真（Googleでログインした場合）、ユーザーID、ログイン方法、作成日およびログイン日 | アカウントの作成と保護、すべてのデバイスでのお客様の識別 | 契約の履行（6.1.b） |
| アプリのプロフィール：言語、プラットフォーム（Android、iOS、またはmacOS）、アプリのバージョン、最終利用日、トライアルおよびRuban Proのステータス | お客様が利用する権利を有する機能の提供 | 契約の履行（6.1.b） |
| 同期コンテンツ：プロジェクトとテンプレート、それらで使用する写真と画像、サムネイル、フィルムレシピ、LUT（トライアル期間中またはRuban Proの場合のみ） | お客様のデバイス間のクラウド同期 | 契約の履行（6.1.b） |
| デバイスのフィンガープリント：アプリのインストールIDの一方向ハッシュ（秘密鍵を用いたSHA-256） | 無料トライアルをデバイスごとに1回のみ提供すること | 正当な利益：トライアルの不正利用の防止（6.1.f） |
| 購入：ストア、注文番号または取引番号、購入トークンのフィンガープリント（SHA-256）、商品、価格、通貨、日付、ステータス（完了、返金済み） | Ruban Proの提供、不正行為の防止、会計記録の保管 | 契約の履行（6.1.b）および法的義務（6.1.c） |
| 利用統計（Google Analytics for Firebase）：使用された機能、画面、アプリインスタンスID、デバイスの機種、オペレーティングシステム、おおよその国 | Rubanの利用状況の把握と改善 | 同意（6.1.a） |
| クラッシュレポート（Firebase Crashlytics）：クラッシュ発生時のアプリの技術的な状態、デバイスの機種、インストールID | 不具合の発見と修正 | 正当な利益：アプリの信頼性（6.1.f） |
| 広告（無料版のみ、Google AdMob）：広告ID、IPアドレス、デバイス情報、広告に対する操作 | 無料版の資金源となる広告の表示、広告の効果測定、不正行為の防止 | パーソナライズド広告およびデバイスへの情報の保存については同意（6.1.a）。それ以外の場合は、パーソナライズされていない広告 |
| チームへのメッセージ(設定 › 不具合・ご要望):メッセージ、アプリのバージョン、プラットフォーム、言語 | 問題の修正、Rubanの改善、お客様への返信 | 正当な利益（6.1.f） |
| お知らせ:デバイストークン(Firebase Cloud Messaging)とお知らせした内容 | チームからの返信や承認されたコンテンツのお知らせ | 正当な利益（6.1.f） |
| サポートメール：お客様のメールアドレスとメッセージ | お客様への回答 | 正当な利益（6.1.f） |
| コミュニティ（ご利用の場合のみ）：公開名、共有したもの、お気に入り、ブロックした作者、利用したコンテンツ、報告 | 共有されたレシピとテンプレートのカタログの運営およびモデレーション | 契約の履行（6.1.b）、正当な利益：コミュニティの安全（6.1.f）、法律で義務付けられる場合の法的義務（6.1.c） |
当方は、お客様の決済カード情報（Google PlayまたはAppleが取り扱います）、連絡先、位置情報、および同期対象のプロジェクトに追加していない写真の内容を収集しません。お客様の写真は、お客様に表示する以外の目的には使用しません。広告用プロファイルの作成にも、人工知能モデルの学習にも使用しません。お客様がコミュニティに共有することを選択したものは、他のユーザーにも表示され、第5条に記載のとおり確認されます。
3. 無料トライアルとデバイスのフィンガープリント
7日間の無料トライアルは、1つのアカウントにつき1回、1台のデバイスにつき1回提供されます。デバイスを確認するため、アプリはインストールIDを送信し、当方のサーバーがそこから元に戻すことのできないフィンガープリント（秘密鍵を用いたSHA-256）を算出します。保存されるのはこのフィンガープリントのみで、トライアルを開始したアカウントとともに保存されます。お客様がアカウントを削除した場合、そのデバイスで新たなトライアルを開始できないよう、フィンガープリントはお客様と結び付かない形で保持されます。
4. クラウド同期
無料トライアル期間中およびRuban Proでは、お客様のプロジェクトとテンプレート、それらで使用している写真と画像（JPEG、PNG、またはRAWデータをコンパクトにエンコードしたもの）、そのサムネイル、フィルムレシピ、およびLUTがお客様のアカウントにコピーされ、お客様の他のデバイスでも利用できるようになります。これらには、お客様のアカウントを通じて、お客様のみがアクセスできます（コミュニティに共有したものを除く。第5条参照）。
アカウントが無料版に戻った場合（トライアルの終了、返金）、そのクラウド上のコピーは、トライアルの終了日（Ruban Proが削除された日の方が遅い場合はその日）から30日後に削除されます。お客様のデバイス上のプロジェクトには影響しません。
5. コミュニティ
フィルムレシピやテンプレートを他のユーザーと共有するかどうかは任意で、項目ごとに選択できます。公開後は、共有した内容とお客様が選択した公開名が、サインインしているすべてのユーザーに表示されます。個人データを含めないでください。メールアドレスとアカウント名が表示されることはありません。テンプレートの提出時には、画像が再エンコードされ、位置情報を含むメタデータが削除されます。
テンプレートまたは作例写真付きのレシピの公開前に、その画像はGoogle Cloud Visionに送信され、成人向けまたは暴力的な内容を含む可能性が推定されます。場合により、この結果はモデレーターの補助となるか、それだけで自動的に公開または拒否の判断に用いられます。拒否については、いつでも人による再確認を求めることができます。モデレーターが閲覧できるのは、お客様が提出した内容、公開名、アカウントID、コミュニティでの履歴であり、メールアドレスや購入情報は閲覧できません。Rubanの管理者は、アカウント情報とアカウントが使用しているストレージも閲覧できます。
お客様がコンテンツを報告しても、作者に報告者が知らされることはありません。報告とそれに対する決定は、決定後400日間保持されます。アカウントを削除すると、お客様の報告からお客様のIDが削除されます。
コンテンツを取り下げると、カタログから削除され、レシピの作例写真も削除されます。アカウントを削除すると、共有したものはすべて取り下げられ、お客様と結び付かなくなり、レシピの作例写真も削除されます。公開済みのテンプレートの画像は、そのテンプレートから作成されたプロジェクトで使用されているため保存され続けます。削除をご希望の場合はご連絡ください。当方は、紛争への対応や当局への回答に必要なものを保持し、法律で義務付けられる場合は違法なコンテンツを当局に報告します。
6. 購入
Ruban ProはGoogle PlayまたはApp Storeを通じて購入されます。これらのストアは、それぞれのプライバシーポリシーに基づき、独立した管理者として決済を処理します。ストアから当方に購入証明が送信され、当方のサーバーはストアに照会して確認したうえで、お客様のアカウントでRuban Proをアンロックします。当方は、フランスの会計法（商法典、art. L123-22）の定めにより、各購入の記録を10年間保管します。お客様がアカウントを削除した場合、この記録はお客様と結び付かない形で保管されます。
7. 統計とクラッシュレポート
利用統計（Google Analytics for Firebase）は、初回起動時に表示される同意フォームでお客様が同意した場合にのみ収集されます。選択内容は「設定 › プライバシー」でいつでも変更できます。当方は利用統計を集計された形でのみ使用します（例：今週フィルムを適用した人数）。
クラッシュレポート（Firebase Crashlytics）には、クラッシュとデバイスに関する技術情報が含まれますが、プロジェクトの内容は含まれません。クラッシュレポートは90日間保管されます。
8. 無料版の広告
無料版では、Google AdMobが配信する広告が表示されます。トライアル期間中およびRuban Proでは、広告は表示されません。欧州経済領域、英国およびスイスでは、初回起動時に同意フォーム（Google User Messaging Platform、IAB TCFフレームワーク）が表示され、広告のパーソナライズを許可するかどうか、およびお客様のデバイスへの情報の保存またはデバイスからの情報の読み取りを許可するかどうかを確認します。同意がない場合は、パーソナライズされていない広告または制限付き広告のみが表示されます。iOSでは、アプリが広告IDにアクセスする前に、お客様の許可も求めます（App Tracking Transparency）。
選択内容は「設定 › プライバシー › 広告のプライバシー設定」でいつでも変更できます。また、広告IDはお使いのデバイスの設定でリセットまたは削除できます。Googleによる広告でのデータの使用方法については、policies.google.com/technologies/adsをご覧ください。
9. 本ウェブサイト
本ウェブサイトでは、Cookie、アクセス解析、広告を使用していません。アカウント削除ページでは、ログインのためにFirebase Authenticationを使用しています。セッションはご利用中のみブラウザに保存され、ログアウトすると削除されます。当方のホスティング事業者は、セキュリティのために技術ログ（IPアドレス、ブラウザ、リクエストされたページ）を30日間保管します。
10. データの受領者
お客様のデータには、Pam's Factory、コミュニティのモデレーションのために同社が指名した者、および以下の受領者のみが、それぞれの業務の範囲内でアクセスできます。
- Google（Google Ireland LimitedおよびGoogle LLC）：処理者として、Google CloudおよびFirebaseのデータ処理規約に基づき、Firebase Authentication、Cloud Firestore、Cloud Storage、Cloud Run、Firebase Hosting、Firebase Cloud Messaging、Google Analytics for Firebase、Firebase Crashlytics、Cloud Vision（コミュニティに提出された画像の確認）を提供します。
- Google AdMob：無料版の広告を配信します。パーソナライズド広告については、Googleのプライバシーポリシーに基づき、独立した管理者となります。
- Google PlayおよびApple（App Store）：独立した管理者として、購入と決済を取り扱います。
- Rubanの他のユーザー：お客様がコミュニティに共有することを選択したもののみ（公開名とともに）。
当方がお客様のデータを販売または貸与することは決してありません。法律で義務付けられている場合には、当局に開示することがあります。
11. 欧州連合域外への移転
当方のサーバーとデータベースは、欧州連合内（Google Cloud、ベルギー）でホストされています。同期されたプロジェクトの写真とサムネイル、およびコミュニティに共有された画像は米国（Google Cloud Storage、アイオワ州）に保存されます。また、Googleは自社のサービスのために一部のデータを他の国で処理する場合があります。これらの移転は、Google LLCが認証を受けているEU-U.S. Data Privacy Framework、およびGoogleのデータ処理規約に含まれる欧州委員会の標準契約条項（決定2021/914）に基づいて行われ、通信時および保存時の暗号化などの追加的なセキュリティ措置が講じられています。これらの保護措置の写しは、当方に請求することができます。
12. データの保存期間
| データ | 保存期間 |
|---|---|
| アカウントとアプリのプロフィール | お客様がアカウントを削除するまで |
| 同期コンテンツ | お客様が当該コンテンツまたはアカウントを削除するまで。無料版に戻ったアカウントの場合は、トライアルまたはRuban Proの終了から30日後まで |
| デバイスのフィンガープリント | Rubanが提供されている間。アカウントの削除後は、お客様と結び付かない形で保持 |
| 購入記録 | 10年間（会計上の義務）。アカウントの削除後は、お客様と結び付かない形で保持 |
| 利用統計 | 14か月（Google Analyticsの設定） |
| クラッシュレポート | 90日間 |
| チームへのメッセージ | 最後のメッセージから2年間、またはアカウントを削除するまで |
| お知らせ | 180日間。デバイストークン:活動がない状態で270日間、またはログアウトするまで |
| サポートメール | 最後のやり取りから3年間 |
| 技術ログおよびセキュリティログ | 30日間。管理操作の監査ログ：400日間 |
| コミュニティに共有したもの | 取り下げるかアカウントを削除するまで。公開済みテンプレートの画像は、それを使用するプロジェクトのために保存され続ける場合があり、アカウント削除後はお客様と結び付きません |
| 報告およびモデレーションの決定 | 決定から400日間。アカウントを削除すると、お客様の報告からお客様のIDが削除されます |
13. セキュリティ
データは、通信時（HTTPS）および保存時に暗号化されます。同期コンテンツへのアクセスは、当方のサーバーが検証するセキュリティルールにより、お客様のアカウントに限定されています。購入トークンとデバイスIDは、フィンガープリントとしてのみ保存されます。当方の管理ツールへのアクセスはPam's Factoryおよびコミュニティのモデレーションのために同社が指名した者に限られ、記録されます。
14. お客様の権利
お客様は、ご自身のデータについて、アクセス、訂正、消去、処理の制限、データポータビリティ（持ち運び可能な形式でデータを受け取ること）、および当方の正当な利益に基づく処理に対する異議の権利を有するほか、いつでも同意を撤回する権利を有します（撤回前に行われた処理には影響しません）。フランス法に基づき、ご自身の死後のデータの取扱いについて指示を定めることもできます。
これらの権利の大半は、アプリ内（設定）で直接行使できるほか、pams.factory@gmail.comまでご連絡いただくことでも行使できます。当方は1か月以内に回答します。たとえばアカウントのメールアドレスからご連絡いただくなどの方法で、ご本人であることの確認をお願いする場合があります。
お客様の権利が尊重されていないとお考えの場合は、フランスのデータ保護機関であるCNIL（3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France、www.cnil.fr）、またはお客様の居住国の監督機関に苦情を申し立てることができます。
15. アカウントの削除
アカウントは、アプリ内（設定 › アカウントを削除）またはこちらのページから、いつでも削除できます。アカウント、プロフィール、同期コンテンツはただちに削除されます。購入記録とデバイスのフィンガープリントは、前述のとおり、お客様と結び付かない形で保持されます。コミュニティに共有したものは取り下げられ、お客様と結び付かなくなります（第5条）。
16. 年齢制限
Rubanは16歳以上の方を対象としています。当方は、16歳未満のお子様のデータを故意に収集することはありません。お子様がアカウントを作成したと思われる場合は、当方までご連絡ください。当該アカウントを削除します。
17. 本ポリシーの変更
当方は、機能の変更時などに本ポリシーを更新することがあります。冒頭の日付は最新版を示しています。重要な変更については、その効力が生じる前にアプリ内でお知らせします。
18. お問い合わせ
Romain Pamart EI（Pam's Factory）、pams.factory@gmail.com