LastEmber（以下「当社」）は、数日に一度だけ、丁寧に選び抜かれたひとつの「瞬間」を世界に残し、見知らぬ誰かから静かな共鳴を受け取るための、ミニマルなアプリです。本プライバシーポリシーでは、当社が収集する情報、その利用方法、および利用者の選択肢について説明します。LastEmberをご利用いただくことで、本ポリシーに記載の取り扱いに同意したものとみなされます。
1. 収集する情報
1.1 アカウント情報
LastEmberはSign in with Apple のみを認証手段として使用します。メールアドレスやパスワードによる登録は提供しておらず、氏名・メールアドレス・電話番号・連絡先を要求することもありません。Appleからは匿名の固定識別子が提供されるのみで、利用者がApple純正のメールリレー機能を通じて明示的に共有しない限り、実際のApple IDメールアドレスを取得・保存することはなく、共有された場合でもマーケティング目的には使用しません。
1.2 利用者が作成するコンテンツ
「瞬間（Moment）」を公開する際、以下を保存します。
入力したテキスト（最大140文字）
添付した写真1枚（圧縮のうえクラウドストレージに保存）
公開時刻（UTC）
公開設定（Public／Private）
1.3 位置情報（任意・市区町村レベルのみ）
位置情報の利用を許可した場合、LastEmberは投稿時点の市区町村レベルの大まかな位置 のみを記録します。正確なGPS座標や、閲覧中のリアルタイム位置は一切記録しません。「世界との連結」表示に使う座標は、市区町村の中心点から2〜5kmのランダムな誤差を加えたうえで保存されます。位置情報をオフにしても、ご自身の投稿における都市名表示と足跡マップが無効になるだけで、その他の機能は通常通りご利用いただけます。
1.4 利用・操作データ
アプリの基本機能を提供するために必要最小限の操作情報を記録します。
すでに表示済みの瞬間の履歴（同じ瞬間が二度表示されないようにするため）
ダブルタップによる「共鳴」やロングプレスによる「世界連結」の操作履歴と、それに伴う誤差処理後の座標
端末内にのみ保存される草稿データ（SwiftData、公開しない限りサーバーへ送信されません）
送信した通報内容、ブロックしたアカウント
1.5 収集しない情報
第三者広告SDKや広告識別子（IDFA）は使用しません。
フォロー関係やソーシャルグラフは構築しません。
アプリ間・サイト間トラッキングは行わず、上記データをいかなるトラッキング識別子にも紐付けません。
連絡先・カレンダー・マイクへのアクセスは行いません。
2. 情報の利用目的
目的 使用するデータ 基本機能の提供（投稿、共鳴配信、草稿） コンテンツ、大まかな位置情報、操作履歴 コンテンツモデレーションと安全性の確保 コンテンツ、通報内容、AI安全フィルターの判定結果 不正利用・スパム・自動アクセスの防止 匿名アカウント識別子、リクエスト頻度、端末の健全性情報 プレミアムサブスクリプションの権利確認（購入時） App Store取引レシート、サブスクリプション状態
当社は利用者の個人情報を販売することはなく、コンテンツや位置情報をターゲティング広告に利用することもありません。
3. コンテンツモデレーションと安全性の処理
すべての投稿は公開前に、AIによる安全フィルター（スパム、リンク、連絡先情報、QRコード、明らかに有害なコンテンツの検出）を自動的に通過します。さらに、通報・ブロック機能を備えており、通報内容は自動システムまたは必要に応じて人によるレビューを経て、24時間以内に処理されます。詳細はコミュニティガイドライン をご確認ください。
4. データの保管とセキュリティ
コンテンツとアカウントデータはGoogle Firebase（Firestore・Cloud Storage）に保存され、すべての通信はTLS 1.3で暗号化されます。
APIリクエストはSign in with Appleに基づく認証情報で保護され、有効期限付きの署名検証により改ざんとリプレイ攻撃を防止します。
アクセス制御により、瞬間・草稿・足跡データはその所有者本人のみが読み取り・変更できます。IDを推測しても他者の非公開データを取得することはできません。
利用者のアカウントが存続している間、足跡マップ用に保持するのは、匿名化・粗略化された座標データのみであり、元のテキスト・写真・アカウント識別子は含みません。これにより、元の瞬間が完全に削除された後も、「誰かに感じてもらった」足跡マップの正確性を保つことができます。この保持は、利用者がアカウントを削除した場合は終了します（第5節およびアカウント削除ポリシー をご確認ください）。
5. データの保存期間
公開された瞬間（無料利用者）— 第1段階（0〜30日）： 通常どおり公開宇宙内を流通し、他の利用者にランダムに表示される可能性があります。公開された瞬間（無料利用者）— 第2段階（30〜90日）： 公開配信の対象から外れ、Egoその他の利用者向けアーカイブ画面にも表示されなくなります。この時点では元のテキストと写真はまだ削除されていません ——当社のバックエンドに保持されたままであり、この期間中は第6節の方法でエクスポートを請求できます。完全削除のおよそ7日前には、「この瞬間はもうすぐ静寂に還ります」という事実のみを伝える穏やかなプッシュ通知を送信する場合があります。同じ期間内に複数の瞬間が削除に近づいている場合は、1件ずつではなく1通にまとめて通知し、当社の通知ポリシーに定める上限と共有されます。公開された瞬間（無料利用者）— 第3段階（90日以降）： 元のテキストと写真は当社のシステムから永久かつ復元不可能な形で削除 されます。この時点以降、当社はコピーを保持しておらず、ご請求いただいても復元・エクスポートすることはできません。足跡データ： 大まかな足跡座標は、対象となる瞬間またはインタラクション記録が当社システムに残っている期間に限り保持されます。当社は、それらの記録から独立して存続する長期の匿名集計足跡アーカイブを現在運用していません。Moment Guardianship／有料サブスクリプション： サーバーで確認されたサブスクリプション有効期間が対象となる瞬間の保護可能期間と重なる場合、または有効な権利期間中に瞬間が公開された場合に限り、その瞬間は永久保存されます。該当しない瞬間には、上記の通常の30日表示・90日バックエンド保持のライフサイクルが適用されます。草稿： 端末内にのみ保存され、公開しない限りサーバーには送信されません。通報・モデレーション記録： 安全性確保・不正防止・法令遵守のために必要な期間保持します。アカウント削除： 完全に消去される内容についてはアカウント削除ポリシー をご確認ください。
6. 利用者の選択肢と権利
位置情報： iOSの設定からいつでもオフにできます。オフにしてもアプリの利用に支障はありません。データのエクスポート： 当社がまだ保持しているデータは、設定 →「データをエクスポート」から直接書き出せます。第3段階（90日経過後の完全削除）に達した瞬間については、当社はもはやコピーを保持していないため、エクスポートすることはできません。個別の瞬間の削除： Egoからいつでも削除できます。アカウントの削除： 設定 →「アカウントを削除」から、認証情報・草稿・公開済みの瞬間・足跡履歴を即時かつ完全に削除できます。詳細はアカウント削除ポリシー をご確認ください。ユーザーのブロック： 即時かつ永続的に、該当ユーザーの瞬間が今後表示されなくなります。
7. 児童の個人情報保護
LastEmberは13歳未満（またはお住まいの国・地域で定められた最低年齢未満）の児童を対象としたサービスではなく、児童の個人情報を意図的に収集することはありません。児童が本アプリでアカウントを作成していると思われる場合は、データを削除するためにご連絡ください。
8. 国際的なデータ移転
LastEmberは世界中でご利用いただけるため、データはお住まいの国・地域以外のサーバーで処理される場合があります。必要に応じて、インフラ提供者（Google Firebase）が提供する標準的な契約上の保護措置に基づき、国際的なデータ移転を保護しています。
9. 第三者サービス
サービス 用途 Apple — Sign in with Apple 認証 Google Firebase（Firestore・Cloud Storage・Cloud Functions） バックエンドのデータ保存、モデレーション処理、翻訳キャッシュタスクの管理 Google Cloud Translation キャッシュ済み翻訳がまだない場合に、Cloud Functions 経由で瞬間テキストと都市名を翻訳
利用者を複数アプリにわたって追跡する第三者広告・解析SDKは組み込んでいません。
10. 本ポリシーの変更
本プライバシーポリシーは随時更新される場合があります。重要な変更がある場合は、上記の「最終更新日」を更新し、必要に応じてアプリ内でお知らせします。
11. 韓国にお住まいの利用者への通知（個人情報保護法）
韓国にお住まいの場合、個人情報保護法（PIPA）に基づき、上記に加えて以下の項目別開示が適用されます。
項目 内容 収集する個人情報 Sign in with Appleによる匿名識別子、投稿コンテンツ（テキスト／写真）、大まかな位置情報（任意）、操作履歴、通報内容、ブロックリスト 収集・利用目的 基本機能の提供、コンテンツモデレーションと安全性確保、不正・スパム防止、プレミアム会員権の確認 保存期間 公開された瞬間：公開後30日間（第5節参照）。アカウント関連データ：アカウント削除まで、削除後は法令で定める場合を除き完全消去 第三者提供 当社は利用者の個人情報を第三者の独自目的のために提供することはありません。インフラ提供者（Google Firebase）はアプリ運用のためにのみデータを処理します 同意拒否の権利 任意項目（位置情報等）の提供を拒否できます。拒否した場合は該当する任意機能のみが制限され、アプリ自体の利用には影響しません。Sign in with Apple認証に必要な最小限の情報なしでは本アプリをご利用いただけません
12. お問い合わせ
© 2026 LastEmber. All rights reserved.