1. 運営者と本ポリシーの適用範囲
xili は、ランダムなギャラリー投稿を中心に構築されたモバイルファーストのソーシャル アプリです。アプリは、友達が投稿した内容を完全に確認する前に、ランダムに選択した写真を公開するよう求めます。 xili は、エストニアの企業である xilistudios OÜ によって提供されます。
このポリシーは、xili アプリ、xili-web ページ、サポート通信、およびプロフィール、友達リクエスト、投稿、コメント、評価、通知、報酬、リロール、ジェム、購入などの関連機能に適用されます。
このポリシーの対象となる個人情報については、別の役割が明示的に記載されていない限り、xilistudios OÜ が xili の管理者/運営者として機能します。
プライバシーに関する質問、データ要求、または会社/管理者の詳細については、contact@xiliapp.com までお問い合わせください。
2. お客様が当社に提供する情報、または xili で作成する情報
当社は、お客様が直接提供した情報と、アプリの使用を通じて作成された情報を収集します。
- Firebase ユーザー ID、メール アドレス、表示名、ユーザー名、プロフィール写真、経歴、言語設定、サインイン プロバイダー、アカウント設定などのアカウント情報。
- プロファイル コンテンツ (選択したアバター画像、サイズ変更されたアバター バージョン、プロファイルの編集、公開または友人に表示されるプロファイルの詳細など)。
- 投稿、キャプション、コメント、評価、友達リクエスト、友達関係、通知レコード、プロフィール共有リンク、ロック解除ステータス、フィード エントリなどのソーシャル コンテンツ。
- contact@xiliapp.com または公式 xili チャネルを通じて送信するメッセージなどのサポート情報。
3. 写真、ギャラリーへのアクセス、ランダムな投稿
xili は、アプリが対象となる画像をカウントし、ランダムなギャラリー アセットを選択し、投稿フローで表示し、続行する場合は公開できるように、写真ライブラリへのアクセスをリクエストします。
アプリはギャラリー全体をアップロードしません。写真は、投稿として公開するかプロフィール画像として選択した場合にのみ、xili にアップロードされます。ローカルの下書き、選択した画像参照、軽量キャッシュはデバイスに保存されるため、アプリが中断された場合でも投稿フローを回復できます。
公開すると、xili によって画像のサイズが変更され、圧縮され、Firebase Storage に保存される場合があります。また、公開前にユーザー ID、投稿時間、キャプション テキスト、画像タイプ、評価、リロール数などの関連投稿データも保存されます。
4. デバイス、アプリ、購入、広告、セキュリティ情報
当社は、xili を実行および保護するために必要な技術情報を収集します。
- デバイスとアプリの情報 (オペレーティング システム、アプリのバージョン、ロケール、通知許可状態、Expo プッシュ トークン、基本的な診断など)。
- バックエンドを悪用から保護するために使用される、Firebase App Check、App Attest、Play Integrity、またはデバッグ整合性トークンなどのセキュリティと整合性の情報。
- RevenueCat の顧客 ID、製品 ID、アプリストアのトランザクション情報、購入または復元ステータス、ジェム残高、ハッシュ化されたトランザクション記録、リロール数、報酬資格、ストリーク、広告ウォッチ カウンターなどの購入および報酬情報。
- リワード広告に関連する広告情報。広告の利用可能状況、リワード イベント、広告ユニットの設定、頻度制限、Google モバイル広告が独自のポリシーに従って処理する情報など。
5. 情報の使用方法
当社は、xili を提供、維持、保護、改善するために情報を使用します。
- ユーザーを認証し、セッションを維持します。
- プロフィール、ユーザー名、アバター、フレンドグラフ、フィード、投稿、コメント、評価、通知、ロック解除、報酬を作成および更新します。
- リロール、投稿の検証、フィードのロック、フィードのロック解除などのランダム投稿メカニズムを操作します。
- 有効にすると、プッシュ通知、毎日のリマインダー、友達リクエスト アラート、コメント アラート、評価アラート、およびサービス メッセージを送信します。
- 購入の処理、購入の復元、ジェムのクレジット、トランザクション クレジットの重複の防止、返金やアカウントの問題のサポートを行います。
- リワード広告を表示し、広告制限を適用し、対象となるアプリ内リワードを付与します。
- 詐欺、スパム、悪用、不正アクセス、規約違反を防止します。
- サポート リクエストに対応し、問題をデバッグし、信頼性を分析し、法的義務を遵守します。
6. EEA および英国ユーザーの法的根拠
欧州または英国のデータ保護法が適用される場合、当社は状況に応じて次の法的根拠に依存します。
- 契約。アカウントへのアクセス、投稿、友達機能、購入、サポートなど、お客様が要求する xili サービスを提供するために処理が必要な場合。
- 同意。フォト ライブラリへのアクセスやプッシュ通知などのオプションの権限を付与する場合、または特定の広告や追跡アクティビティに同意が必要な場合。
- サービスの保護、悪用の防止、信頼性の向上、アプリの完全性の維持、またはお客様の権利を無効にしない方法でサービス関連事項について通信する場合の正当な利益。
- 法的義務: 記録を保持し、法的要求に対応し、法的権利を行使し、または消費者、税金、会計、安全性、またはプラットフォームの規則を遵守する必要がある場合。
7. 情報の共有方法
xili はソーシャルであるため、一部の情報は製品の一部として他のユーザーと共有されます。また、アプリの運用には信頼できるサービスプロバイダーを利用しています。
- 他のユーザーは、機能、友達グラフ、アプリのロック解除ルールに応じて、あなたのプロフィールの詳細、投稿、コメント、評価、友達関連のアクティビティ、関連するフィードや通知の詳細を見ることができます。
- Firebase と Google Cloud は、認証、データベース、ストレージ、クラウド機能、セキュリティ、ホスティング インフラストラクチャの提供に役立ちます。
- Apple および Google は、お客様がサービスを使用する際に、サインイン、アプリストア、購入、プラットフォーム、およびデバイスの整合性に関する情報を処理する場合があります。
- Expo は、通知がデバイスに届くように、プッシュ通知トークンと配信情報を処理する場合があります。
- RevenueCat は、アプリ内購入製品、顧客 ID、購入イベント、復元フロー、購入関連のサポート情報の管理に役立ちます。
- Google モバイル広告は、広告がリクエスト、読み込み、閲覧、または報酬を得る際に、広告および報酬広告の情報を処理する場合があります。
- 当社は、法律で義務付けられた場合、ユーザーまたはサービスを保護するため、規約を執行するため、または合併、資金調達、買収、組織再編、または同様の事業取引の一環として、情報を共有する場合があります。
当社は個人情報を金銭目的で販売することはありません。一部の広告 SDK アクティビティは、米国の特定の州のプライバシー法に基づいて、ターゲットを絞った広告、共有、または販売とみなされる場合があります。必要に応じて、適用可能なオプトアウト制御を提供するか、プラットフォームおよびデバイスレベルの選択を尊重します。
8. Web サイト、Cookie、およびローカル ストレージ
xili Web サイトは、言語や明るいテーマまたは暗いテーマの設定を記憶するなど、サイトの基本的な動作に必要な限られたストレージを使用します。標準サーバー ログには、IP アドレス、ブラウザの種類、要求されたページ、リファラー、タイムスタンプなどの情報が含まれる場合があります。
モバイル アプリは、認証セッション、ドラフト、軽量キャッシュ、アプリ設定を保持するために、MMKV などのデバイス上のストレージやプラットフォーム ストレージを使用する場合があります。アプリを削除したり、アプリのデータを消去すると、デバイスから一部のローカル データが削除される場合がありますが、サーバー側のアカウント データは自動的に削除されません。
9. データの保存期間
当社は、xili の提供、アカウント履歴の維持、ソーシャル機能の操作、悪用の防止、法律の遵守、紛争の解決、契約の執行に合理的に必要な期間、情報を保管します。
投稿、コメント、評価、プロフィール情報、友達、リクエスト、購入、報酬、アカウント記録は、利用可能なアプリ機能を通じて削除されない限り、またはリクエストによって削除されない限り、アカウントがアクティブである間は残ることがあります。一部のフィードおよび通知レコードには有効期限またはクリーンアップ フィールドが含まれており、削除後もバックアップやログが一定期間残る場合があります。
購入、取引、セキュリティ、および不正防止の記録は、会計、税金、返金、プラットフォームのコンプライアンス、紛争解決、または不正行為の防止のために必要な場合には、より長く保存される場合があります。
10. お客様の選択とプライバシーの権利
アプリ内の特定のプロフィール情報を更新したり、デバイスの設定を通じて通知権限を管理したり、デバイスの設定を通じて写真ライブラリへのアクセスを取り消したり、アプリの機能を通じて一部の投稿やコメントを削除したり、アカウントやデータのリクエストについて当社に問い合わせたりすることができます。
お住まいの地域に応じて、お客様は、ご自身の個人情報の特定の処理にアクセス、修正、削除、エクスポート、制限、または異議を唱える権利を有する場合があります。また、同意を撤回したり、プライバシーに関する決定に対して異議を申し立てたり、データ保護当局に苦情を申し立てたりする権利を有する場合もあります。
カリフォルニア州およびその他の米国の州の居住者は、該当する場合、特定の共有またはターゲットを絞った広告を知り、アクセスし、修正し、削除し、オプトアウトし、機密個人情報の使用を制限する権利を有する場合があります。権利を行使するには、contact@xiliapp.com にメールでお問い合わせください。リクエストに応じる前に、リクエストを確認する必要がある場合があります。
11. 子ども
xili は 13 歳未満の子供を対象としていません。お住まいの国でオンライン サービスの使用に必要な年齢に達していない場合は、法律で許可されている場合、親または法的保護者の許可がある場合にのみ xili を使用できます。
適用法に違反する方法で子供から個人情報を収集したことが判明した場合、当社はそれを削除するための合理的な措置を講じます。
12. 国際的なデータ移転
xili は、エストニアの企業 xilistudios OÜ によって運営されています。当社および当社のサービスプロバイダーは、エストニア、EEA、米国、または当社または当社のサービスプロバイダーが事業を展開するその他の国で情報を処理する場合があります。これらの国では、あなたの国とは異なるプライバシー法が適用されている可能性があります。
必要に応じて、当社は、契約上の保護、プラットフォームの保護措置、その他の合法的な移転メカニズムなど、国際移転に対して適切な保護措置を講じます。
13. セキュリティ
当社は、Firebase セキュリティ ルール、認証制御、ストレージ制限、App Check、サーバー側の購入検証、アクセス制御など、xili を保護するために設計された技術的および組織的対策を講じています。
完璧なセキュリティを保証できるオンライン サービスはありません。お客様には、デバイス、アプリストア アカウント、サインイン資格情報、および xili アカウントへのアクセスを安全に保つ責任があります。
14. 本ポリシーの変更
xili の変更に応じて、このプライバシー ポリシーを更新する場合があります。変更が重大な場合は、上記の日付を更新する、新しいポリシーを掲載する、または必要に応じてアプリ内通知を提供するなど、合理的な措置を講じてユーザーに通知します。
更新されたポリシーが発効した後も xili を継続的に使用することは、更新されたポリシーがサービスの使用に適用されることを意味します。
15. 連絡先
プライバシーに関する質問、データ リクエスト、アカウント リクエスト、またはこのポリシーに関する懸念がある場合は、xilistudios OÜ (contact@xiliapp.com) までお問い合わせください。