1. 適用範囲・運営者

本ポリシーは、株式会社Infigateが提供するWASMEのアプリに適用されます。データの取り扱いを変更する場合は、利用開始前に内容をお知らせします。

2. 保存する情報と目的

初回起動時にランダムな匿名ユーザーIDと、この端末を識別する秘密のトークンを作成します。氏名・メールアドレス・パスワードの登録は不要です。記録名、種類、日付、理由、写真、金額、時間、振り返りと生まれた余白、匿名ユーザーID、利用規約と本ポリシーの確認状況・版番号・日時を、記録の表示・振り返り・年間集計のためにサーバーへ保存します。通信できないあいだの変更は、送信できるまで端末内に保存します。トークンは端末の安全な保管領域（Keychain / Keystore）に置き、サーバーにはその不可逆な要約だけを保存します。不正な大量登録を防ぐため、端末を登録するときに限り、接続元アドレスから作った短い識別子（元に戻せない要約）を最大2時間保存します。アドレスそのものは保存しません。

3. 外部への送信・第三者提供

記録・写真・匿名ユーザーIDは、上記の目的のためにWASMEのサーバーへ保存します。写真は本人だけが取り出せる非公開の領域に置き、公開URLは作りません。通信はすべて暗号化（HTTPS）します。広告事業者・外部AIへの提供はなく、広告・行動追跡・アクセス解析は組み込んでいません。法令に基づく開示要請があった場合を除き、第三者へ提供しません。ご自身で共有やメール送信を選んだ場合は、選択した内容が共有先やメールサービスに渡ります。それらのサービスには各提供者の規約が適用されます。

4. 写真へのアクセス

写真を追加するときに限り、必要な端末権限を確認します。選択した写真を記録に保存します。写真の追加は任意で、許可しなくても記録できます。許可は端末の設定から変更できます。元の写真ライブラリの写真を削除することはありません。

5. お問い合わせ

info@infigate.netへメールを送信した場合、送信元アドレスとメール本文を、お問い合わせへの対応にだけ使用します。匿名ユーザーIDはご自身で添付を選んだ場合だけ含まれます。記録本文・写真は自動添付しません。

6. 保存・管理

記録と匿名ユーザーIDはシンガポール（AWS ap-southeast-1）のデータベースに、写真は非公開の保存領域に保存し、通信は暗号化します。この端末のトークンは端末内に残ります。サーバーの保存期間は、アカウントを削除するまでです。障害からの復旧に備えて、データベースの復元用の履歴を最大6時間保持します。端末の画面ロックなどで端末側の管理をお願いします。

7. 削除と利用終了

個別の記録は詳細画面から削除でき、その写真とともにサーバーからも削除されます。「設定 → ユーザー情報 → アカウントとデータを削除」では、匿名ユーザーID、確認履歴、記録、振り返り、写真、端末の登録をサーバーから削除し、端末内のデータとトークンも消去します。削除後はこの端末のトークンが無効になり、削除済みであることだけを示す、IDを含まない状態を端末に保持します。再び利用を選ぶまで新しいアカウントは作りません。データベースの復元用の履歴からは、最大6時間で消えます。

8. 変更・お問い合わせ窓口

内容を変更する場合は、アプリ内で新しい版を提示します。データに関するご相談や削除のお問い合わせは info@infigate.net へご連絡ください。