申し送り帳プライバシーポリシー
1. 事業者
申し送り帳は [[DEVELOPER_NAME]]（所在地：[[DEVELOPER_ADDRESS]]、以下「当方」）が提供しています。お問い合わせ：support@fishingcatch.net
2. 端末内の現場（アカウント不要）
1台の端末だけで使う現場では、記録・写真・チェックリスト・申し送り・確認印・設定はすべてその端末の中だけに保存されます（端末のバックアップを使っている場合はバックアップにも含まれます）。当方はこれらのデータを見ることができません。設定の JSON 書き出しは端末上で作成され、あなたが選んだ送り先にだけ送られます。
3. チーム現場
チーム現場を作成または参加すると、アプリは当方のサーバーに匿名アカウントを作成します。メールアドレス・電話番号・パスワードは不要です。メンバー間の同期のため、次の情報を保存します。
- アカウント情報：ランダムなアカウント ID・端末 ID、ハッシュ化したリフレッシュトークン、アプリのバージョン、端末の言語とタイムゾーン。
- メンバー情報：ご自身で入力した表示名と印影の文字（ニックネームでも構いません）、役割、通知のおやすみ時間。
- 現場の内容：現場名、シフト設定、ポスト指令（引継ぎ事項）、チェックリスト、記録・要対応・異常、申し送り、確認、質問と回答、サイン・確認印、訂正履歴、およびこれらの端末時刻・サーバー時刻・改ざん確認用ハッシュ。
- 写真：チーム現場の記録に付けた写真の圧縮版（長辺約1280px）と小さなサムネイル。元の写真は撮影した端末にだけ残ります。
- プッシュ通知トークン：申し送り・質問・担当割り当ての通知に使います。通知には番号と名前だけを表示し、本文は表示しません。
- Apple でサインイン（任意）：機種変更時にチーム現場を引き継ぐため、Apple の匿名ユーザー識別子だけを保存します。氏名やメールアドレスは求めません。
利用目的：ご依頼いただいた同期サービスの提供のためにのみ利用します。メンバーが現場に記録した第三者（来訪者・入居者など）に関する情報は現場の所有者が管理責任を負い、当方はその委託を受けて取り扱います。
保存期間：現場の内容は現場が存在する間保存します。サーバー上の圧縮写真は14日後（Pro は90日後）に削除し、サムネイルは記録とともに残ります。削除した記録は90日後に完全に消去します。メンバーが退出しても、そのメンバーが確認した申し送りは表示名とともに現場の履歴に残ります（申し送り記録は現場に属するため）。
4. 購入
お支払いは Apple が処理し、当方が支払い情報を受け取ることはありません。Pro を有効にするため、Apple が署名した取引情報（商品、取引 ID、購入日と有効期限）を受け取り、匿名アカウントとともに保存します。
5. 利用統計
機能改善のため、「申し送りを提出」などの利用イベントを件数や設定（項目数、出力形式など）とともに送信します。イベントには記録の本文・現場名・メンバー名・写真は含まれません。ランダムな端末 ID とセッション ID、アプリのバージョン、言語を含み、チーム現場を使い始めた後はランダムなアカウント ID も含むため、イベントはその匿名アカウントとひも付きます（氏名・メールアドレス・電話番号とはひも付きません）。明細は90日、日別集計は400日保存し、アカウントを削除するとひも付いた明細も削除します。「設定 → プライバシー → 利用データを共有」でオフにでき、変更は次にアプリを起動したときに反映されます。
6. クラッシュレポート
アプリが異常終了した場合、不具合修正のため、クラッシュレポート（スタックトレース、機種、iOS バージョン、アプリのバージョン、ランダムなインストール ID、匿名アカウント ID）を Google の Firebase Crashlytics に送信します。本文や写真は含まれず、90日間保存されます。
7. アクセス許可
- カメラ：写真を撮るボタンを押したときだけ使います。
- 写真：システムの写真ピッカーで選んだ写真だけがアプリに渡されます。
- 通知：申し送りに関する通知だけ。おやすみ時間を設定できます。
- 求めないもの：位置情報、連絡先、マイク、ヘルスケアデータ、広告識別子（トラッキング許可のダイアログは表示されません）。
8. 保存場所と外国への移転
チーム現場のデータは Cloudflare（Cloudflare Workers と D1 データベース、米国の事業者）に保存されます。Cloudflare は世界中にネットワークを持ち、データが日本国外で処理されることがあります。通信はすべて HTTPS で暗号化され、保存データも暗号化されています。
9. 当方が行わないこと
データの販売、広告への利用、他のアプリやサイトをまたいだ追跡、従業員の評価・点数化は行いません。現場の所有者がメンバーのアプリ起動回数などを見ることもできません。
10. あなたの権利
- 書き出し：設定 → データ → バックアップを書き出す（現場ごとに、全記録・申し送り・写真のサムネイルを含む JSON ファイル）。現場の所有者はチーム現場全体を書き出せます。元の写真は iPhone の通常のバックアップ（iCloud またはコンピュータ）で新しい端末に移ります。
- 削除：設定 → アカウント → アカウントを削除する で、アカウント・端末・通知トークンとアカウントにひも付いた利用イベントを削除し、Apple でサインインの連携を取り消して、すべてのチーム現場から退出します。唯一の所有者だった現場は、最も早く参加したメンバーに所有権が移ります。他のメンバーがいない場合は現場と写真も削除します。「この端末のデータをすべて削除」で端末内のデータを消去できます。
- 個人情報保護法（APPI）、GDPR などお住まいの地域の法律に基づき、保有個人データの開示・訂正・利用停止・削除などを請求できます。support@fishingcatch.net までご連絡ください。30日以内に回答します。
11. 子ども
申し送り帳は業務用ツールであり、16歳未満の方を対象としていません。
12. 改定
本ポリシーを改定した場合は上記の日付を更新し、重要な変更はアプリ内でお知らせします。
不適切な内容を報告するには？
チーム現場は非公開で、所有者が招待した人だけが内容を見られます。記録を報告するには、その記録を開いて「•••」メニューから「この内容を報告」を選ぶか、support@fishingcatch.net までメールしてください。24時間以内に対応し、規約に反する内容やアカウントを削除します。所有者はいつでもメンバーを外せます（現場 → メンバーと招待 → 左にスワイプ → 削除）。