1. はじめに・適用範囲
Brainstorm Digitial Communications Corp（以下「当社」または「Tribes」）はお客様のプライバシーを尊重します。本プライバシーポリシーは、お客様が Tribes アプリおよび関連サービス（以下「本サービス」）をご利用の際に提供される個人データを、当社がどのように収集・処理・利用し、保護するかを説明するものです。
本ポリシーは Tribes アプリ、公式ウェブサイト（tribes.asia）およびすべての関連サービスに適用されます。当社は中華民国（台湾）個人資料保護法に従ってお客様の個人データを取り扱います。お客様が欧州経済領域（EEA）その他特別なデータ保護規制が定められた地域にお住まいの場合は、GDPR など現地の適用法令に従った保護も提供します。
2. 収集するデータ
| 区分 | 内容 | 取得元 |
|---|---|---|
| アカウント情報 | メールアドレス、生年月日、性別、パスワード（暗号化して保存） | 登録時にお客様が入力 |
| プロフィール | ニックネーム、写真、興味タグ、MBTI 診断結果、自己紹介、居住国／都市 | お客様が任意で入力 |
| 交流データ | チャットメッセージ、ルームでの発言、マッチング履歴、フレンドリスト、マップ解放履歴 | サービス利用時に生成 |
| 位置情報 | 国／都市レベルの位置情報（マッチングおよびマップ機能に使用） | お客様の許可のもと端末から取得 |
| 端末・利用ログ | 端末モデル、OS、IP アドレス、利用時間および機能の操作履歴 | 自動的に収集 |
| 決済情報 | サブスクリプションプランと取引履歴（クレジットカード情報は Apple／Google が処理し、当社は取り扱いません） | アプリストア |
3. データの利用目的
- 中核サービスの提供：アカウント管理、興味・性格によるマッチング、ルームコミュニティ、チャットおよび翻訳機能。
- AI 機能の運用：リアルタイム翻訳、アイスブレイクや話題の提案など（第 4 条参照）。
- 安全の維持：本人確認、詐欺および不正利用の検知、通報対応。
- サービス改善：機能利用状況の分析、不具合の修正、新機能の開発。
- マーケティング通知：プッシュ通知およびメール通知（設定からいつでも停止できます）。
- 法的義務：司法機関の適法な調査への協力および法令上の義務の履行。
- クロスプラットフォーム推薦：公開設定の投稿を、当社が運営する他のサービスでおすすめコンテンツとして表示します（第 6 条参照）。
4. AI 機能とデータ処理
Tribes はリアルタイム翻訳などの機能を AI 技術により提供しています。以下の点をご了承ください。
- お客様のチャット内容は、翻訳や提案を生成するため、当社が委託する AI サービス提供者へ送信され、リアルタイムで処理されます。
- 処理の際は通信の暗号化を行います。AI サービス提供者は契約に基づき、サービス提供の目的でのみデータを処理でき、お客様の内容をモデルの学習に利用【できません／できます】。
- AI の出力は参考情報であり、当社の見解を示すものではありません。翻訳や提案には誤りが含まれる場合があります。
5. データの共有と第三者提供
当社はお客様の個人データを販売しません。共有するのは次の場合に限られます。
- サービス提供者：クラウドホスティング、AI サービス、プッシュ通知、データ分析などの事業者。いずれも守秘義務およびデータ処理契約に拘束されます。
- 他のユーザー：公開プロフィール（ニックネーム、写真、興味タグ、国）はマッチング相手やルームのメンバーに表示されます。生年月日やメールアドレスなどは公開されません。
- 法令上の要請：裁判所の命令、または所管官庁からの適法な要請があった場合。
- 組織再編：合併・買収の際、承継者は本ポリシー上の義務を引き継ぐものとします。
当社が運営する他のサービスは本サービスと同一の法人によるものであり、そこでお客様の公開投稿を表示することは第三者提供にはあたりません。詳細は第 6 条をご覧ください。
6. クロスプラットフォーム推薦
当社は本サービスのほかにもサービスを運営しています。コンテンツを充実させ、お客様の投稿がより多くの方に届くよう、本サービスで公開設定にした投稿を、当社が運営する他のサービスにおいておすすめコンテンツとして表示することがあります。詳細は以下のとおりです。
- 対象範囲：お客様が公開設定にした投稿のみが対象です。ルーム内のメンバー限定の投稿、ダイレクトメッセージ、チャット履歴その他の非公開コンテンツは対象外です。
- 併せて表示される情報：コンテンツの出所を示すため、ニックネームとプロフィール写真を併せて表示します。生年月日、メールアドレス、詳細な位置情報などは表示しません。
- データの取扱いの性質：これらのサービスは本サービスと同一の法人が運営しています。したがって本利用は個人資料保護法第 8 条にいう第三者提供には該当せず、当初の収集目的の範囲内での利用にあたります。本機能により、お客様の個人データを当社以外の第三者に提供することはありません。
- お客様の選択：アプリ内の「設定 → プライバシー設定 → クロスプラットフォーム推薦」からいつでも本機能をオフにできます。オフにした後は新たな投稿の提供を停止し、他のサービスで既に表示されているコンテンツを 7 日以内に削除します。
- 削除の同期：個別の投稿またはアカウントを削除された場合、当社は他のサービスに通知して該当する投稿を取り下げ、7 日以内に削除を完了します。
EEA にお住まいのお客様について、本利用の適法性の根拠は正当な利益（GDPR 第 6 条第 1 項(f)）です。第 9 条に基づきいつでも異議を申し立てることができるほか、上記の設定から本機能をオフにすることもできます。
7. 国外移転
Tribes は国際的なサービスであり、お客様のデータは中華民国（台湾）域外（クラウドサーバー所在地【国／地域】など）へ移転される場合があります。当社は移転先が適切な保護水準を備えていることを確認します。EEA のお客様については、EU 標準契約条項（SCC）その他の適法な移転手段を用います。所管官庁が個人資料保護法第 21 条に基づき国外移転を制限した場合、当社はその命令に従います。
8. データの保存と削除
- アカウントが有効な間、当社はサービス提供のためお客様のデータを保存します。
- アプリ内からいつでもアカウント削除を申請できます。削除後、法令により保存が必要なもの（取引履歴など）を除き、【30】日以内に個人データを削除または匿名化します。
- チャット履歴は、アカウント削除後【90】日以内に、相手方の端末を除く当社サーバーから削除されます。
9. お客様の権利
個人資料保護法第 3 条に基づき、お客様はご自身の個人データについて次の権利を行使できます：照会または閲覧の請求、複製物の交付請求、補充または訂正の請求、収集・処理・利用の停止の請求、削除の請求。
EEA のお客様は、GDPR に基づくデータポータビリティの権利、処理制限の権利、異議申立ての権利、および監督機関への苦情申立ての権利も有します。
これらの権利の行使は service@tribes.asia までメールでご連絡ください。【15】日以内に回答いたします。
10. データセキュリティ
当社は、通信の暗号化（TLS）、パスワードのハッシュ化保存、アクセス権限管理、定期的なセキュリティ検査など、業界標準に適合した安全管理措置を講じています。ただし、インターネット上の通信の絶対的な安全を保証することはできません。個人データに関する事故が発生した場合は、法令に従いお客様および所管官庁へ通知します。
11. Cookie と追跡技術
公式ウェブサイトでは、ログイン状態の維持、設定の記憶、アクセス解析のために Cookie および類似技術を使用しています。ブラウザの設定で Cookie を拒否できますが、一部の機能がご利用いただけなくなる場合があります。
12. 未成年者について
本サービスは 18 歳以上（またはお住まいの地域の法定成年年齢以上）の方のみご利用いただけます。当社は未成年者の個人データを故意に収集しません。未成年者の登録が判明した場合は、当該アカウントおよび関連データを削除します。
13. ポリシーの改定
当社は本ポリシーを随時改定することがあります。重要な変更については、効力発生前にアプリ内通知またはメールでお知らせします。変更の効力発生後も本サービスをご利用になる場合、改定後のポリシーに同意したものとみなされます。
14. お問い合わせ
本ポリシーに関するご質問、または個人データに関する権利の行使をご希望の場合は、次の連絡先までご連絡ください。
- メール：service@tribes.asia