プライバシーポリシー

1. 管理者

本サービスは Cabridens Jérôme EI（16 place des Quinconces, 33000 Bordeaux, フランス）が “Lovely Couple” の名称で運営しています。個人データに関する依頼は support@lovecouple.app までご連絡ください。

2. 対象サービス

このポリシーは lovecouple.app、ローカライズされたページ、オンラインゲーム、AIラブメッセージジェネレーター、iOS/Android の Lovely Couple アプリ、関連サポートに適用されます。

App Store、Google Play、Stripe、OpenAI、PostHog、Brevo、OVH、外部リンクなど、当社が管理しない第三者サービスには適用されません。

3. 扱う可能性のあるデータ

利用状況に応じて、自発的に入力された情報、技術データ、利用データ、購入データ、Cookie設定、セキュリティログを扱う場合があります。

AIジェネレーターでは、フォーム選択、任意の個人的な詳細、日時、ステータス、モデル、トークン、推定コスト、フォールバックや制限理由、マスクまたはハッシュ化されたIP、device hash、user agent hash を扱う場合があります。

また、バージョン4より前のアプリでは、ゲームデータ、およびゲーム中に撮影した写真やアプリ内のギャラリーから追加した写真を扱う場合があります（セクション4・5を参照）。

バージョン4より前のアプリでは、利用データは Google Firebase Analytics で測定されます。バージョン4では、測定ツールを一切使用しません。

カップル診断の回答：診断を利用した場合、週、言語、年代、選んだ回答、診断結果、交際期間、末っ子の年齢層を匿名で記録します。これらの回答はIPアドレス、Cookie、メールアドレスと結びつけられず、個人を特定することはできません。全体の統計にのみ使用します。

子育て夫婦の関係診断の回答：診断を利用した場合、週、言語、家族の時期（妊娠中、または末っ子の年齢）、選んだ回答、診断結果を匿名で記録します。これらの回答はIPアドレス、Cookie、メールアドレスと結びつけられず、個人を特定することはできません。全体の統計にのみ使用します。

究極の選択ゲームの回答：ゲームを遊ぶと、ほかのプレイヤーの割合を表示するために、各質問でどちらが選ばれたかを匿名でカウントします。このカウントはIPアドレス、Cookie、メールアドレスのいずれとも結びつかず、あなたを特定することはできません。全体の統計のためだけに使用します。

「どっちが？」ゲームの回答：ゲームを遊ぶと、ほかのプレイヤーの割合を表示するために、各質問の答え（「わたし」か「あなた」）を匿名でカウントします。このカウントはIPアドレス、Cookie、メールアドレスのいずれとも結びつかず、あなたを特定することはできません。全体の統計のためだけに使用します。

4. 匿名セッションとゲームデータ（バージョン4より前のアプリ）

バージョン4より前のアプリでは、進行状況を保存するため、アプリが Google Firebase 上に匿名アカウントを自動的に作成します。氏名、メールアドレス、電話番号は必要ありません。ゲームデータはランダムな識別子に紐づけられ、プレイしたチャレンジと質問の数、利用したゲームモード、プレミアムステータスが含まれます。このデータは、ゲームとプレミアムアクセスの保存・復元のためにのみ使用されます。販売されることも、広告に使用されることもなく、法令により求められる場合を除き、当社のホスティングプロバイダー以外と共有されることもありません。アプリを12か月間利用しなかった場合、このデータは自動的に削除されます。アプリの利用状況（開始したゲームなど）は、これとは別に Firebase Analytics で測定されます（セクション3を参照）。

5. 写真（バージョン4より前のアプリ）

バージョン4より前のアプリでは、一部の質問で写真の撮影を求められますが、質問とは関係なく写真を追加することもできます。これらの写真は、ゲーム内で使用するためだけに、匿名の識別子に紐づけて Google Firebase Storage にアップロードされます。写真は公開されず、法令により求められる場合を除き第三者と共有されず、広告に使用されず、AIモデルの学習にも使用されません。アプリ内のギャラリーから、いつでも写真の閲覧・追加・削除ができます。写真を削除すると、当社のサーバーからも削除されます。アプリを12か月間利用しなかった場合、写真は自動的に削除されます。

6. サイトでのキットの購入

カップルの夜のためのキット（“Kit Soirée Couple”）は、サイトで販売するデジタル商品（PDF ファイル）です。お支払いは Stripe の安全な決済ページで行われ、カード情報は Stripe が処理します。当社はカード情報にアクセスできません。Stripe は不正防止などのために一部のデータを自らの責任でも処理し（Stripe のプライバシーポリシーに従います）、欧州委員会の標準契約条項などの適切な保護措置のもとで、一部のデータを欧州経済領域外で処理する場合があります。

当社は、メールアドレス、支払いの金額・通貨・日付・状況、注文の言語、Stripe の識別子、購入を開始したページとボタン、同意した販売条件のバージョンとその日時を受け取り、保存します。個人用で回数と期限が限られたダウンロードリンクを保護するため、ダウンロードのたびに IP アドレスとブラウザの仮名化されたハッシュを記録します。

キットのカードは、「今すぐプレイ」のリンクからオンラインでも遊べます。このリンクを開くと、このサービスに必要な2つの技術的なCookieが、ご注文のキーとランダムに生成した識別子を1年間お客様のブラウザに保存します。メールを経由せずにカードを再び開けるようにするため、また1回の購入につき端末を4台までに制限するためのものです。お客様のブラウザは、各章でどのカードまで進んだかも記憶しますが、この情報はお客様の端末内にとどまり、当社には送信されません。当社は、この識別子のハッシュと最終使用日を注文とともに保管します。また、開かれたゲームの数を、個人情報を含まない形で毎日集計しています。

これらのデータは、決済、キットのお届け（確認ページおよび Brevo 経由のメール）、お問い合わせへの対応、不正防止、会計上の義務の履行に使用します。法的根拠: 契約の履行、法的義務、ダウンロードを保護する正当な利益。データはフランス（OVHcloud）でホストされ、購入から10年間保存されます。メールアドレスをマーケティングに使用することはありません。

フランス語以外のページからのご購入では、Stripe の決済サービスである Link が公式の販売者として決済を行います。Link は、お住まいの国の税金を計算するために氏名と請求先住所も収集し、これらのデータを自らの責任で処理します。

7. Lovely Couple の会員スペースと Pass

Lovely Couple の会員スペース（lovecouple.app）は、ふたりの名前だけでアカウントなしで（次の段落をご覧ください）、または無料のアカウントを作成して利用できます。アカウントを作成した場合に扱うデータは、メールアドレス、パスワード（設定した場合のみ。保存するのはハッシュ化した値のみ）、カードに表示されるあなたの名前と、入力した場合はお相手の名前、スペースの言語、18歳以上であることを確認した日時、アカウントの作成日時と最終ログイン日時です。メールアドレスの確認とログインのために、6桁のコードをメールでお送りします。「Google で続ける」を選んだ場合は、Google からメールアドレス、お名前、プロフィール写真のリンクが送られ、アカウントとともに保存されます。カードに表示する名前はこのお名前から提案され、変更できます。「Appleで続ける」を選んだ場合は、Apple からメールアドレス（ご希望の場合は、あなたのアドレスを隠す転送用アドレス）が送られます。初回のみ、Apple はお名前もページに渡しますが、ページはそれをカードに表示する名前の提案にだけ使います。

アカウントなしで遊ぶには、ふたりの名前と、18歳以上であることの確認だけで十分です。このとき、ランダムな識別子で示される、メールアドレスのないアカウントを作成します。このアカウントには、メールアドレスのあるアカウントと同じように、ふたりの名前、言語、18歳以上であることを確認した日時、遊んだ記録が保存されます。そのセッションはこのブラウザに保存され、ブラウザのデータを消去すると、このアカウントにはアクセスできなくなります。「思い出」とサイトでの Pass の購入には、メールアドレスのあるアカウントが必要です。このブラウザからアカウントを作成するか、既存のアカウントにログインすると、アカウントなしで遊んだ記録（ふたりの夜、お気に入り、カード、Lovely Party のゲームなど）がそのアカウントに移り、そのアカウントには移った日時が保存されます（この日時は、アカウントなしの遊びから生まれたアカウントと、その後に購入された Pass を管理画面で数えるためだけに使います）。その後、メールアドレスのないアカウントは削除されます。このアカウントは「設定」の「このスマホの記録を消す」でいつでも消去できます。30日間ゲームがない場合は、アプリで購入した Pass がある場合を除き、データとともに削除します。

ゲームについては、お気に入りのカード、おふたりが自分で書いたカード、「やった」とチェックしたカップルのアイデア、プレイした日を記録し、その月の「ふたりの夜」として表示します。おふたりが書いたカードは、ご自身のスペースにのみ表示されます。深い質問では、新しい質問を先にお見せするため、すでに見た質問と、質問への評価（「役に立った」または「いまいち」。「いまいち」とした質問は表示しなくなります）を保存します。どの質問を残し、どれを書き直すかを判断するため、質問ごとの合計だけを、お名前なしで確認します。世界を語ろうでは、すでに見たテーマと、遊ぶ人それぞれの立場（賛成または反対）を、名前なしで保存します。追加した人の名前は、お使いの端末にだけ残ります。表示されるのは、すべてのカップルの合計だけです。Lovely Party では、別の端末でも続きから遊べるように、進行中のゲーム（長さ、ボード、コマの位置、ハート、どちらの番か、開いているマス、すでにプレイしたカード、結果のまとめの数字、引いたごほうび）をアカウントとともに保存します。新しいゲームを始めると、進行中のゲームは置き換えられます。また、おふたりのゲームの履歴として、ゲームごとに上記の内容と、その言語、オプション、プレイした各ターン（サイコロの目、マス、引いたカード、出した答え、得たまたは失ったハート、かかった時間）、ゲームの終わり、感想を送ったかスキップしたかも保存します。感想をお寄せいただいた場合は、その感想（楽しさ・カード・テンポへの1〜5つ星とおふたりが書いた文章）を、ゲームの言語・長さ・オプション、アカウントに Pass があるかどうかとあわせて保存します。これらはゲームの改善に使い、読むのは当社のチームだけです。「ふたり」タブの Lovely Party のトロフィーは、ゴールまで遊んだゲーム（その数と日付）をもとに計算されます。Pass をお持ちでない場合は、1晩に1枚だけお渡しするため、ある夜に Pass のマスで無料でお渡しした Pass のカードを記録します。

「あつめる」タブでは、当社のサイトが毎日、おふたりのアカウントのためにカードを1枚ランダムに選びます。当社は、そのカード、日付、すでに持っていたカードかどうか（ダブり）、カードをけずった日時を記録します。あわせて、ダブり4枚との交換または Pass で選んだカード、「できた！」とマークしたカード、キラカードになったカードを、それぞれの日付とともに記録します。これらのカードが、おふたりのコレクションになります。体験したカードをアルバムの思い出にした場合は、そのカードと思い出のつながりを保存します。アカウントなしで遊んでいる場合、その後このブラウザから作成またはログインしたアカウントに移るのは、「今日のカード」だけです。

アドベントカレンダー「ふたりのアドベント」では、12月1日から24日まで、当社はおふたりのアカウントとともに、おふたりが開いたマス、それぞれのマスが開いた日時と開き方（その日のうちに、無料の開けそびれたマスとして、または Pass で）、マスが答えを求める場合のおふたりの答え（「究極の選択」で選んだほう、「わたし」か「あなた」、「真実」か「挑戦」、ルーレットが選んだお題）、「できた！」とマークしたマスを記録します。12月1日には、おふたりの願いごと（120文字まで）と、アイデアをタップした場合はそのもとになったアイデアも保存します。願いごとは、おふたりの会員スペースにだけ表示されます。質問のあとに表示する割合は、すべてのカップルの答えから計算し、ひと組のカップルの答えを表示することはありません。12月24日のふりかえりとトロフィーは、おふたりのマスをもとに計算します。アカウントなしで遊んでいる場合、おふたりのマスは、その後このブラウザから作成またはログインしたアカウントに移ります。

「思い出」タブには、おふたりの思い出を残せます。思い出ごとに、入力された内容を記録します。タイトル、日付、そして追加された場合は、場所、スタンプ、ラベル、はじめての体験かどうか、おふたりのひとこと、写真（その順番、追加日と変更日を含みます）です。スタートのマスにも、同じように出会いの思い出が残ります。送信前に、端末が写真を縮小（大きな画像とサムネイル）して書き直すため、GPS の位置情報を含むメタデータは取り除かれます。届いた写真について、当社のサイトは2つのファイルが本当に画像であること、所定のサイズであること、何も隠されていないことを確認し、ファイルの指紋（ファイルから算出する文字列で、写真を見ることはできません）を計算します。違法な内容として削除済みの写真を受け付けないためです。写真は、会員スペースのほかのデータと同じく、パリ地域の Supabase に保存されます。思い出と写真は、おふたりのアカウントにログインした端末の会員スペースにだけ表示されます。写真が公開されることはなく、当社のサイトがおふたりのアカウントにだけ発行する、1時間有効な非公開リンクで開きます。この確認を除き、当社は思い出や写真を分析せず（顔認識も、人工知能も、いかなる推測も行いません）、おふたりに表示するためだけに使います。当社が見るのは合計（思い出の数、思い出のあるアカウントの数、写真の保存容量）だけです。思い出や写真を誰かが見ることはありません。例外は次の3つで、いずれも理由ごとに開く案件の中でのみ行います：法令に基づく当局からの要請、通報または発見された不正利用（たとえば当社サイトの確認で除外されたファイル）、そしておふたりが「設定」で許可して求めるサポート（48時間有効で、いつでも取り消せます。許可と取り消しはアカウントの記録に残ります）。案件では、対象のアカウントの思い出と写真だけを最長48時間表示し、見た写真はすべて（日時、担当者、そのIPアドレス）誰も変更できない記録に残します。内容が違法と考えられる場合は、会員スペースから取り除き、当局のためにコピーを安全に保管します。当局から求められた場合は、会員スペースを変えずに、アカウントの写真を同じようにコピーすることもあります（「凍結」）。これらのコピー、案件、その記録は、当局から保存を求められない限り、案件の終了から1年後に消去します。思い出や写真を当局に提供するのは、法令で求められる場合か明らかに違法な内容の場合に限られます（利用規約の「あなたの思い出と写真」を参照）。アカウントをお持ちでない方も含め、どなたでも、たとえば同意なく写っている写真などの内容を当社に通報できます。アカウントに対して措置（写真の追加の停止、アカウントの一時停止）をとった場合、その措置、日付、理由を、措置が続く間、遅くともアカウントの削除まで保存します。写真を見ずに不正を見つけるため、当サイトは記録をもとに、アカウントを使う端末やネットワーク、追加・拒否・表示された写真の数を数えます。通常と異なるアカウントはチームが確認する一覧に表示され、強い兆候（たとえば削除済みのファイルの再送信）があると、何も削除せずに写真の追加を24時間停止します。フォーム「コンテンツを報告する」は、入力された内容（コンテンツの内容、入力された場合は対象アカウント、説明、メールアドレスと名前）を、通報への対応と回答のために保存します。重大な不正によりアカウントを閉鎖した場合、新たな登録を断るため、そのメールアドレスの指紋（アドレスそのものではありません）を保存します。

法令は、ホスティング事業者に対し、コンテンツの投稿者を特定できるよう求めています。これに従うため、また不正利用からサービスを守るため、当社はアカウントの記録を作成します。記録するのは、アカウントの作成、ログイン、写真の追加・拒否・削除、写真の表示リクエストのそれぞれの日時とIPアドレス、使用した端末（ランダムに生成された識別子とブラウザ名）、写真のサイズと指紋、作成時と削除時のアカウントのメールアドレスです。この記録には、写真も思い出も含まれません。記録は、アカウントを削除した後も含めて1年間保存し、その後消去します。記録を確認するのは、法令に基づく当局からの要請に対応する場合、または通報や不正利用に対応する場合に限られ、提供先は当局だけです。法的根拠：当社の法的義務、およびサービスを守る当社の正当な利益。

アカウントの安全のため、ログインセッションごとにIPアドレスとブラウザの情報を記録します。これらはログアウト時に削除され、遅くともアカウントの削除とともに削除されます。スペースをホストする Supabase は、技術的なログ（登録、ログイン、リクエスト、IPアドレスを含む）を最長7日間保存します。

登録、ログイン、コードの送信をロボットから守るため、これらのフォームでは Cloudflare Turnstile（Cloudflare, Inc.、米国）を使用します。Cloudflare は、リクエストが人によるものかを確認するために、IPアドレスとブラウザの技術情報を受け取ります。これらのデータは欧州連合の域外で処理される場合があり、その移転には GDPR が定める保護措置が適用されます。

登録とログインのページにある「Google で続ける」ボタンは Google（Google LLC、米国）が提供しています。ボタンを表示すると、IPアドレスとブラウザの技術情報が Google に送られ、ログインは Google のルールに従い、Google アカウントで行われます。これらのデータは欧州連合の域外で処理される場合があり、その移転には GDPR が定める保護措置が適用されます。

「Appleで続ける」ボタンを押すと、Apple（Apple Inc.、米国）のウインドウが開きます。登録とログインのページで読み込まれる Apple のスクリプトにより、IPアドレスとブラウザの技術情報が Apple に送られ、ログインは Apple のルールに従い、Apple アカウントで行われます。これらのデータは欧州連合の域外で処理される場合があり、その移転には GDPR が定める保護措置が適用されます。

Pass を購入する場合、お支払いは Stripe の安全な決済ページで行われ、カード情報は Stripe が処理します。当方がカード情報にアクセスすることはありません。当方は、アカウントのメールアドレス、金額、通貨、支払いの日時と状況、Stripe の識別子、Stripe から伝えられる請求先の国、Pass へ案内したサイトまたはスペースのボタン、訪問の流入元（Google 広告、検索エンジン、直接アクセスなどの種類のみ。ブラウザがタブを閉じるまで保持し、訪問のカウントを無効にしている場合や、ブラウザが「Do Not Track」または「Global Privacy Control」の信号を送っている場合は記録しません）、購入に使った端末の種類（iOS・Android・その他のスマートフォン、タブレット、パソコン）、同意した販売条件のバージョンと同意の日時、そして Brevo 経由で送信する購入確認メールの送信日時を保存します。Stripe も一部のデータを自らの目的のために処理します。

Pass を同時に開ける端末は4台までです。そのため、アカウントに Pass がある場合、会員スペースを開く端末ごとに、ブラウザが保存するランダムな識別子、端末とブラウザの名前（例：「iPhone · Safari」）、ひもづくログインセッション、最終利用日を記録します。これらは「設定」で確認し、外すことができます。90日間利用のない端末は削除され、アカウントの削除とともにすべて削除されます。

ブラウザは、再度ログインしなくて済むようにログインセッションを、また最後にプレイしたカテゴリー、ゲームの音の設定と、その夜のために入力した名前（「誰が遊ぶ？」で入力した一緒に遊ぶ人の名前と、アカウントにお相手の名前がない場合はお相手の名前。最長12時間）を、端末内のローカルストレージにのみ保存します。この端末のランダムな識別子（上記参照）も、ログアウト後も保存します。閲覧中は、登録ページや Pass のページへ案内したボタンの名前も保存します。会員スペースのページでは、匿名の訪問数カウントと会員スペースのカウントを除き、解析や広告のツールは一切使用しません。

ホーム画面への追加を提案するバナーのため、ブラウザは会員スペースのホームを開いた回数と、必要に応じて「あとで」を選んだ日または追加した日も保存します。「思い出」タブでは、写真の非公開リンクを1時間保存します。一度表示したサムネイルは、すばやく表示するためブラウザのキャッシュに残り、ログアウトするとリンクとサムネイルは消去されます。ゲームをすぐに表示できるよう、前回の訪問時に会員スペースから受け取った内容も、アカウントの識別子とともに保存します。各ゲームのカード・質問・テーマ・アイデア、名前、この端末で Pass が使えるかどうか、お気に入り、書いたカード、チェックしたアイデア、見た質問やテーマ、評価や立場です。同じ理由で、前回の訪問時に会員スペースのトップ（今後7日間の「今夜のカード」を含む）、「ふたり」タブ（プレイした夜とそのゲーム、ゴールまで遊んだ Lovely Party のゲーム）、「思い出」タブ（思い出とその写真の一覧）、「あつめる」タブ（おふたりのカードと、そのうち体験したカードやキラカード、「今日のカード」、そしてタブのバッジ表示のために、この端末で最後にカードをけずった日）、「設定」（Pass の端末や「チームのサポート」を含む）、「ふたりのカード」に表示されていた内容も保存します。Lovely Party では、中断したところから再開できるよう、進行中のゲーム（ボード、コマの位置、ハート、すでにプレイしたターンとカード、引いたごほうび）を保存し、前回選んだゲームの長さと「スパイスを足す」の選択も保存します。ログアウトすると、この2つの選択を除き、これらはすべて消去されます。

会員スペースの「お問い合わせ」から送ったメッセージは、Brevo を通じてメールでサポートに届きます。返信のためにアカウントのメールアドレスを、不具合の報告の場合は使用したブラウザと端末の情報を添えます。サイトにはメッセージを一切保存しません。ただし、不正利用を防ぐため、アカウントごとにその日に送ったメッセージの数だけを記録し、2日後に消去します。

これらのデータは、会員スペースの運営、コードと購入確認の送信、Pass の提供、アカウントの保護、会計上の義務の履行のために使用します。法的根拠は、契約の履行（会員スペースおよび該当する場合は Pass）、アカウントを保護する当方の正当な利益、法的義務です。メールアドレスをマーケティングに使用することはありません。

「思い出」タブは、思い出を保存しておふたりに表示するためだけに使います（契約の履行）。内容の通報への対応は、当社の正当な利益と法的義務に基づいて行います。

アカウントと会員スペースのデータは、Supabase（Supabase Pte. Ltd、シンガポール）がパリ地域でホストしています。欧州経済領域外への移転が生じる場合は、Supabase のデータ処理契約に定める欧州委員会の標準契約条項によって保護されます。会員スペースのメールは Brevo 経由で送信し、Pass のお支払いは Stripe が処理します。Lovely Couple アプリでは、Pass のお支払いは Google Play で行われ、アプリでの購入は RevenueCat（RevenueCat, Inc.、米国）が管理します。欧州連合の域外へのこの移転には、GDPR が定める保護措置が適用されます。

会員スペースのデータ（アカウント、名前、お気に入り、書いたカード、チェックしたアイデア、見た質問やテーマ、評価や立場、ふたりの夜、Lovely Party のゲーム・履歴・感想、無料でお渡しした Pass のカード、コレクションのカード、アドベントカレンダーのマスと願いごと、Pass の端末）は、アカウントが存在する間保存し、アカウントとともに削除します。3年間ログインのないアカウントはデータとともに削除しますが、期間の定めのない Pass をお持ちのアカウントは除きます。メールアドレスのないアカウント（アカウントなしで遊ぶためのもの）は、30日間ゲームがないとデータとともに削除しますが、アプリで購入した Pass がある場合は除きます。18歳以上であることが確認されていないアカウントは、7日後にデータとともに削除します。Pass の注文データは、会計上の義務のため、また紛争時の購入の証拠として、アカウントを削除した場合でも購入から10年間保存します。アプリで購入した Pass のストアと取引の識別子は、アカウントとともに削除します。Google Play と RevenueCat は、それぞれのルールに従い、独自の購入データを保存します。

「思い出」タブの思い出と写真は、アカウントがある間保存され、アカウントとともに削除されます。削除した思い出や写真はすぐに削除されます。思い出、写真、アカウントが削除されると、写真のファイルも同時に、遅くとも24時間以内に削除されます。アカウントの記録は、アカウントの削除後も含めて1年間保存し、その後消去します。モデレーションの案件、その記録、当局のために保管するコピーは、当局から保存を求められない限り、案件の終了から1年後に消去します。どの当局のためにも使われない案件は、より早く消去することがあり、その場合は概要がアカウントの記録に残ります。通報は当社の回答から1年後に、重大な不正により閉鎖したアカウントのアドレスの指紋は3年後に消去します。

名前は「設定」でご自身で変更でき、お相手の名前を消すこともできます。会員スペースを削除するには、サイトでもアプリでも、「設定」の「アカウントを削除」を押してください。Pass の注文データを除き、アカウントとそのデータ（名前、お気に入り、書いたカード、チェックしたアイデア、見た質問やテーマ、評価や立場、ふたりの夜、Lovely Party のゲーム・履歴・感想、無料でお渡しした Pass のカード、Pass の端末、セッション）がすぐに削除されます。アカウントのメールアドレスから support@lovecouple.app にご連絡いただくこともできます。アプリをアンインストールすると、アプリがスマートフォンに保存しているものは消去されますが、アカウントは削除されません。アカウントを作成する前に、18歳以上であることの確認をお願いしています。

思い出と写真は、「思い出」タブでいつでも編集・削除できます。「アカウントを削除」でも、写真を含めて削除されます。

8. Lovely Couple アプリ（バージョン4）

Android 版 Lovely Couple アプリは、バージョン4から、サイトと同じ Lovely Couple の会員スペースを、同じアカウントで開きます。直前の会員スペースの項目に書かれている内容は、以下の点を除き、すべてアプリにも当てはまります。

アプリでも、サイトと同じように、ふたりの名前だけでアカウントなしで遊べます。このとき、アプリはメールアドレスのないアカウントを作成し（会員スペースの項目を参照）、そのセッションはこのスマートフォンに保存されます。アプリで遊んだ記録は、その後アプリから作成またはログインしたアカウントに移ります。アカウントへのログインには、メールで届くコード、またはスマートフォンで選んだ Google アカウントを使います。Google アカウントを使う場合、Google からはサイトと同じ情報が送られます。メールアドレスのないアカウントを作成する前と、コードを送信する前に、アプリは画面に表示せずに当方サイトのページを開き、そのページがサイトと同じロボット対策の確認（Cloudflare Turnstile。会員スペースの項目を参照）を行います。

Pass の「端末4台まで」のルールのため、アプリは自らランダムな識別子を生成してスマートフォンに保存し、端末の名前を「Android · Lovely Couple」とします。

「思い出」タブでは、アプリはスマートフォンの写真選択画面を開きます。アプリが見られるのはそこで選んだ写真だけで、写真へのアクセス許可は一切求めません。サイトと同じく、アプリは各写真をスマートフォン上で縮小して書き直すため、メタデータ（GPS の位置情報を含む）が取り除かれます。そのうえで写真を当方サイトに渡します（会員スペースの項目を参照）。

アプリは、ログインセッション、すぐに表示できるよう、おふたりの名前と会員スペースからすでに読み込んだ内容（カード、お気に入り、ゲームの質問とテーマ、ふたりの夜、ふたりのトロフィー、思い出）、すでに表示した思い出の写真のサムネイルと、1時間のあいだその非公開リンク、各ゲームですでに見たカードとめくった「今夜のカード」、中断したところから再開できるよう、進行中の Lovely Party のゲーム（ボード、コマの位置、ハート、すでにプレイしたターンとカード、引いたごほうび）、選んだ言語、ゲームの音の設定、ゲームで最後に選んだレベル、Lovely Party で前回選んだゲームの長さ、Google Play が最後に表示した Pass の価格、端末の識別子を、スマートフォンに、しかもスマートフォンにだけ保存します。アカウントに関わるものはログアウト時に、すべてのものはアプリのアンインストール時に消去されます。

「究極の選択」と「どっちが？」では、同じ選択をしたプレイヤーの割合を表示するため、サイトと同じように、おふたりの選択を匿名でカウントします（「扱う可能性のあるデータ」の項目を参照）。アプリの「お問い合わせ」から送ったメッセージは、サイトから送った場合と同じように届き、不具合の報告の場合は、アプリのバージョンとスマートフォンのOSのバージョンが添えられます。

Pass はアプリ内で Google Play を通じて購入でき、お支払いは Google Play が処理します。アカウントなしでも購入できます。その場合、Pass はアプリのメールアドレスのないアカウントで開き、Google Play のアカウントに結び付いたままとなり、「購入を復元」で再び見つけられます。その後アプリからアカウントを作成またはログインすると、Pass はその購入とともにそのアカウントに移ります。当方がお支払い手段にアクセスすることはありません。RevenueCat（RevenueCat, Inc.、米国）は、当方に代わってアプリでの購入を管理します。RevenueCat は、Lovely Couple のアカウントの識別子と、Google Play から、購入した商品、価格、通貨、ストアの国、日時、取引の識別子を受け取り、Pass を有効にするために当方サイトに伝えます。当方は、購入が返金された場合や、別のアカウントで「購入を復元」して Pass がそのアカウントに移った場合に Pass を取り消せるよう、Pass とともにストアと取引の識別子を保存します。Google Play と RevenueCat も、それぞれのルールに従い、一部のデータを自らの目的のために処理します。これらのデータは欧州連合の域外で処理される場合があり、その移転には GDPR が定める保護措置が適用されます。

アプリには広告が一切なく、外部のアクセス解析、広告、クラッシュレポートのツールも一切使用しません。サイトの会員スペースと同じく、アプリはサイトとは別に、日ごと・言語ごとに匿名で、訪問と開いたタブ、開いたゲーム、表示された Pass のウィンドウと Pass への到着、アカウントなしでの開始と登録（それぞれのエラー、アカウントなしで遊び始めたカップル、作成されたアカウントとそのうちアカウントなしの記録を引き継いだもの、ロボット対策の確認）、Lovely Party のゲームを数えます。送信されるのはイベントの名前、関係するボタンの名前、言語だけで、IP アドレスや識別子は一切保存しません。このカウントは、スマートフォンの「設定」で止められます。法的根拠は、契約の履行（会員スペースおよび該当する場合は Pass）と、アカウントを保護し、お客様を特定せずにアプリの利用状況を把握する当方の正当な利益です。

9. 利用目的

サービス提供、機能のパーソナライズ、サポートと購入管理、利用状況の測定、安定性と安全性の改善、不正利用防止、AIの自動大量利用の制限、技術コスト管理、法的義務対応のためにデータを利用します。

10. 法的根拠

GDPRその他類似の法律が適用される場合、契約履行、正当な利益、任意Cookie/ツールへの同意、または法的義務を根拠とする場合があります。

11. Cookie、PostHog、解析

サイトは必要なCookieを使用する場合があります。任意の解析や測定ツールは、必要な場合、同意後に使用されます。

PostHog等には、ページ種別、クリック、生成元などの非機密の技術イベントのみ送信されるべきです。自由記述、生成メッセージ、メール、未加工IP、APIキー、親密な内容は送信されません。

キットを購入してオンラインゲームを開いた場合、2つの技術的なCookieが、ご注文のキーとランダムに生成した識別子を保存します（キットの購入に関する項目を参照）。これらは購入したサービスに必要なもので、測定や広告には一切使用しません。

Lovely Couple の会員スペースと、そこへつながるゲームでは、下記の匿名カウントが、日ごと・言語ごとに、表示された Pass のウィンドウ、Pass のページと登録ページへの到着（案内したボタンの名前つき）、確認済みのアカウント、アカウントなしで遊び始めたカップル（案内したボタンの名前つき）と、その後アカウントを作成したカップル、登録フォームのエラー（種類別）、ログインページと登録ページでのロボット対策の確認結果（成功、確認ボックスの表示、または Cloudflare のエラーコード）、会員スペースから開いたゲーム、Lovely Party で始めたゲーム（長さつき）・再開したゲーム・ゴールまで遊んだゲーム、その Pass のマスで遊んだ無料のカードと選ばれた通常のカード、ゲームの終わりに送信またはスキップされた感想、会員スペースへの訪問とタブ（「あそぶ」「ふたり」「あつめる」「思い出」「設定」）を開いた回数（いずれも1回の訪問につき1回）、コレクションのカード（けずったカード・ダブりと交換したカード・Pass で選んだカード・「できた！」とマークしたカード・キラカードになったカード・思い出にしたカード）、アカウントなしで遊ぶカップルが、カードを残すよう提案するウィンドウで選んだ「いまはやめておく」、ホーム画面に追加するバナー（表示、「ホーム画面に追加」のタップ、追加の完了、「あとで」）、ホーム画面から開いた会員スペースの訪問も数えます。

サイトでは、Cookieを使わずに訪問数を匿名でカウントしています。表示された各ページについて記録するのは、ページの言語、ページそのもの、端末の種類（スマートフォン、タブレット、パソコン）、スマートフォンのOS（iOS、Android、その他）、流入元の種類（Google 広告、検索エンジン、SNS、AIアシスタント、直接アクセスなど）だけで、どのアドレスから来たかは記録しません。また、ブラウザが計測したページの速さ（表示までの時間、操作への反応、レイアウトの安定性）も記録します。IPアドレスや識別子は一切記録せず、全体の統計のために1日ごとの合計だけを保存します。ブラウザが「Do Not Track」または「Global Privacy Control」の信号を送っている場合はカウントせず、この端末でカウントを無効にすることもできます。

12. 提供先

OVH等のホスティング、Brevo等のメール、StripeやApple/Googleストア等の決済、プロダクト解析、技術診断、AI生成が有効な場合のOpenAI等を利用する場合があります。

また、バージョン4より前のアプリでは、Google Firebase（ホスティング、匿名認証、ストレージ、解析）を利用しています。

OpenAIへの呼び出しはサーバー側で行われます。OpenAI APIキーがHTML、JavaScript、CSSに表示されることはありません。

13. ホスティングプロバイダーと国際的なデータ移転

バージョン4より前のアプリのゲームデータと写真は、Google Firebase（Google LLC）により米国内のサーバーでホスティングされています。欧州経済領域（EEA）域外へのこれらの移転は、EU-米国データプライバシーフレームワーク（EU–US Data Privacy Framework）および Google の標準契約条項に基づいて行われます。

14. AIラブメッセージジェネレーター

入力情報は、リクエストされたメッセージ生成、サービス保護、不正利用防止、自動利用制限、コスト監視、エラー診断に使われます。

氏名、住所、電話番号、健康情報、個人を特定できる親密な詳細など、機微情報や強く識別可能な情報の入力は避けてください。

AIログおよびプロンプト監査ログの保存期間は標準で最大30日です。安全のため自由記述の一時保存が有効な場合、アクセスは許可された管理者に限定されます。生成された完全なメッセージはAI監査ログに保存されません。

15. 保存期間

データは必要な期間のみ保存されます。AIログおよびプロンプト監査は標準で最大30日、早期削除される場合もあります。集計または匿名統計はより長く保存される場合があります。

バージョン4より前のアプリのゲームデータと写真は、アプリを12か月間利用しなかった場合に自動的に削除されます。写真はそれより前でも、アプリ内のギャラリーからいつでも削除できます。

16. あなたの権利

適用法に応じて、アクセス、訂正、削除、異議、制限、ポータビリティ、同意撤回を求めることができます。support@lovecouple.app までご連絡ください。

17. データの削除

バージョン4より前のアプリでは、写真をアプリ内のギャラリーからいつでもご自身で削除できます（セクション5を参照）。これらのバージョンはアカウントを必要としないため、当社はデータをあなたの氏名やメールアドレスと結びつけることができません。より早い削除を希望する場合は、プレイしたおおよその日時を記載のうえ support@lovecouple.app までご連絡ください。該当するデータを特定して削除します。アプリを削除しても、当社のサーバーに保存されたデータは自動的には削除されません。

18. セキュリティ

管理画面アクセス制限、仮名化ログ、AIログでの未加工IP非保存、設定とストレージ保護、レート制限、予算管理、リスク時のAI即時停止など、合理的な対策を講じます。

19. 未成年者と連絡先

本サービスは成人向けであり、未成年者を対象としていません。プライバシーに関する連絡先: support@lovecouple.app。