プライバシーポリシー

データ管理者

本アプリのデータ管理者は、個人としてのOrçun Özdemirです。トルコ個人データ保護法（KVKK）に基づく請求は destek@slooin.com 宛てに送ることができます。請求には遅くとも30日以内に回答します。

1. 処理するデータ

メールアドレス：現在、アカウントの主要な識別子です。登録時とログイン時に使用され、認証コードはこのアドレスに送信されます。

お住まいの地域：国、およびトルコの場合は県と地区。アカウント作成時に尋ねます。デバイスから読み取ることはなく、ご自身で選択します。プロフィールには表示されず、他のユーザーに表示・提供されることは一切ありません。「データをダウンロード」のファイルには含まれます。目的：位置情報を取得できない場合（位置情報の許可がオフの場合、または位置情報を取得できない場合）に、お住まいの県の人気スポットを提案すること、およびどの地域でサービスを改善すべきかを把握すること。

スポンサー提案：「スポンサー」と表示されたカードは事業者による有料の宣伝であり、常にそのラベル付きで表示されます。お住まいの地域に基づくスポンサー提案は、あなたの明示的な同意がある場合にのみ行われます（設定 › プライバシー › 地域に合わせたスポンサー提案。初期設定はオフで、いつでも撤回でき、同意と撤回はそれぞれ日時とともに記録されます）。同意がない場合、スポンサーカードはその時いる県と地区に基づいて選ばれ、そのために位置情報が保存されることはありません。どのスポンサーカードを見たか、タップしたかは、あなたに紐付けて記録されません。同じ広告を1日に1回だけカウントするため、あなたのIDから生成した一方向のハッシュのみを保持し、翌日に削除します。事業者が見られるのは、1日あたりの表示数とタップ数の合計、およびキャンペーン期間中にそのスポットで行われたチェックインの合計数のみです。あなたの個人データが事業者に提供されることは一切ありません。スポンサーカードのリンクをタップすると、事業者のページがアプリ内ブラウザで開きます。そのページには事業者自身のプライバシーポリシーが適用され、Slooinからそこに個人データが送信されることはありません。リンクのタップ数も合計としてのみ記録されます。

スポンサー広告を出稿する場合（事業者として）：申請に含まれるスポット情報と写真（広告の掲載開始後、スポットページで公開されます）、および支払い記録（Apple/Googleの取引番号）。支払いはAppleまたはGoogleが受け付け、カード情報が当方に届くことは一切ありません。広告に追加した宣伝動画とリンクは、広告の掲載中にユーザーに表示されます。動画は、広告の終了または申請の終了から遅くとも90日以内に削除されます。イベントまたはブランドの広告を出稿する場合は、イベントの名前・日付・場所、またはブランドの名前とロゴも広告とともに公開されます。

名前、ユーザーネーム、生年月日、自己紹介、プロフィール写真。

位置情報（3つの異なる方法で使用）：スポットの検索時、スポットの追加時、チェックイン時に、デバイスの位置情報がサーバーに送信されますが、保存はされません。チェックインの記録には、あなたの正確な位置ではなくスポット自体の位置が書き込まれます。チェックインが思い出に変わると（1時間後、または「退出しました」をタップした時点で）それも削除され、どのスポットにいたかだけが残ります（詳細は下記の第3項）。

送受信したメッセージの内容：テキスト、写真、動画（最大60秒）、ボイスメッセージ（最大5分。マイクの許可はマイクボタンを押したときにのみ求められます）、共有した位置情報（あなたが送信した場合のみ、選択した地点）。チャット内の写真、動画、音声は、会話の2人だけが閲覧・再生できます。メッセージや会話が削除された場合、またはブロックした場合、関連ファイルは1時間ごとのクリーンアップで完全に削除されます。

友達関係の情報：誰をフォローしているか、誰とチャットリクエストをやり取りしたか、誰をブロックしたか。

通知を送信するためのデバイスの通知トークン。

通知設定（どの通知を受け取るか、夜間のおやすみ設定）と、おやすみ設定のためのデバイスのタイムゾーン。ログインしたデバイスのセッション記録：デバイスの種類、IPアドレス、最終アクティビティの時刻。これらは「設定 → アカウントとセキュリティ → ログイン中のセッション」で確認し、個別に終了できます。表示（テーマ）の設定はデバイスにのみ保存され、サーバーには送信されません。探索での最近の検索（最大8件）もデバイス上にのみ、アカウントごとに分けて保存され、サーバーには送信されません。いつでも消去できます。ユーザー検索で最近見た人（最大8件）についても同様です。

認証済みプロフィールの申請（任意）：申請した区分（個人、ビジネス、ブランド）、表示名、Instagramまたはウェブサイトのリンク（ある場合）、発行された認証コード、そのコードと一緒に撮影したセルフィー。セルフィーはモデレーターだけが確認し、プロフィール写真と目視で比較します。自動顔認識は行わず、身分証明書の提出も求めません。セルフィーは判断後に削除されます。申請は判断後1年間保管され、アカウントを削除するとただちに削除されます。サブスクリプションについては、ストアから通知された取引ID、プラットフォーム、期間の終了日を保持します（支払い情報はAppleまたはGoogleに留まります）。これらはサブスクリプション終了の1年後に削除されます。

あなたが報告した情報、またはあなたについて報告された情報。報告に写真、動画、書類（PDF）を添付した場合、そのファイルは報告記録とともに保存され、モデレーションチームだけが閲覧します。他のユーザーに表示されることは一切ありません。

スポットに付けた評価（イマイチ / 良い / 最高）。他の人が見られるのは合計のみで、あなたがどの評価を付けたかはあなただけが見られます。チェックインの写真は、選択した公開範囲のルールに従って、そのスポットの写真エリアにも表示されます。

モーメント：その場で撮影した写真または最大15秒の動画、およびチェックインしている場合はスポットタグ。動画では、マイクの許可を与えている場合は音声も録音されます。マイクの許可は動画モードに切り替えたときにのみ求められ、写真の撮影時には求められません。各モーメントを誰が見られるかはあなたが選びます：「友達」（初期設定）または「全員」。「全員」を選んだモーメントは、プロフィールが非公開でもアプリ内の誰でも開くことができますが、ブロックした人はいかなる場合も見ることができません。モーメントは24時間後にホームのモーメント一覧から消え、以後はあなただけが見られます。写真または動画とスポットは、あなたが削除するかアカウントを削除するまで、あなたのモーメントアーカイブに保存されます。誰がいつあなたのモーメントを見たか、どの絵文字を残したかが記録されます。このリストはあなただけが見ることができ、24時間が経過すると削除されます。他の人のモーメントに残した絵文字は、そのモーメントの投稿者だけが見られます。書いた返信はチャットのメッセージとして送信されます。モーメントはいつでも自分で削除できます。

シェア用リンク：思い出を「シェア」ボタンで共有すると、slooin.com/paylasim/… というアドレスのリンクが送信されます。リンクを受け取った人は、アプリを使わずにユーザーネーム、プロフィール写真、スポット（地区、県）、日付、メモ、最初の写真を見ることができます。このページは、公開されている、かつ非公開ではないプロフィールの思い出に対してのみ開きます。ライブのチェックイン（現在いる場所）、非公開プロフィール、友達限定の投稿が表示されることは、いかなる場合もありません。このページは検索エンジンには公開されません。投稿を削除または非表示にすると、リンクは開かなくなります。投稿を宣伝する場合（スポンサー）：同じ条件を満たす思い出が、選択したエリアであなたをフォローしていない人のフィードに「スポンサー」ラベル付きで表示されます。カードは通常の投稿カードと同じ（ユーザーネーム、プロフィール写真、スポット、メモ、写真）ですが、タグ付けした友達は表示されません。投稿を削除または非表示にするか、プロフィールを非公開にすると、表示はただちに停止します。スポンサー広告を報告すると、その報告（理由、説明がある場合はその内容、日時）はあなたのアカウントとともに保存され、審査の1年後に削除されます。報告はモデレーションチームだけが閲覧し、あなたの身元が広告主に知られることはなく、その広告が再びあなたに表示されることもありません。

2. 処理の目的と法的根拠

KVKK第10条は、処理の目的に加えて法的根拠も通知することを求めています。各目的の根拠を個別に記載します。

アカウントを作成し、メールアドレスを認証するため。法的根拠：契約の履行（KVKK第5条第2項(c)）。アカウントがなければ、アプリのどの機能も動作しません。

近くのスポットや人を見つけられるようにするため（位置情報とチェックイン）。法的根拠：契約の履行（KVKK第5条第2項(c)）。Slooinの機能は、ある場所でチェックインし、そこに誰がいるかを見ることに尽きます。位置情報を処理しなければアプリは動作しないため、位置情報は別個の「追加機能」ではなく、サービスそのものです。

メッセージのやり取りを可能にするため。法的根拠：契約の履行（KVKK第5条第2項(c)）。

不正利用（嫌がらせ、偽アカウント、不適切なコンテンツ）を防止し調査するため：報告記録、モデレーションの監査ログ、アカウント状態の記録、リクエスト上限のカウンター。法的根拠：正当な利益（KVKK第5条第2項(f)）、すなわちユーザーを嫌がらせや不正利用から守ること。

アカウント作成時に「続ける」をタップして行った同意は、証拠記録としてデータベースに書き込まれます。プライバシーに関するお知らせを読み、位置情報の処理に同意したことが、どの文書バージョンに対していつ同意したかとともに記録されます（aydinlatma と konum_rizasi の2件の記録）。この記録は上記の法的根拠に代わるものではなく、それに加えて、何が通知されたかを後から示せるようにするために保持されます。

お住まいの地域に基づいてスポンサー提案を選ぶため。法的根拠：明示的な同意（KVKK第5条第1項）。同意はサービス利用の条件ではなく、同意しなくてもアプリの機能は一切制限されません。2026-10-17以降、この許可は「あなた向けのスポンサー提案」という名称になり、年齢層も対象に含みます。広告主が年齢層を選択した場合、生年月日から算出した年齢層（18–24、25–34、35–44、45–54、55+）がこの照合にのみ使用されます。生年月日と年齢層が広告主に提供されることはありません。許可していない人には、年齢でターゲティングされた広告は表示されません。以前の地域に関する許可はこの範囲を含んでいなかったためオフにされ、改めて一度だけ確認されます。

スポンサー広告を作成し、支払いを確認し、広告を表示し、掲載中の広告を監査するため。法的根拠：契約の履行（KVKK第5条第2項(c)）。

3. 位置情報について

デバイスの位置情報は3つの異なる方法で使用されます。これらを混同しないことが大切です。

スポットを検索するとき：近くのスポットを表示するため、スポットを検索するたびにデバイスの位置情報がサーバーに送信されます。この位置情報は保存されません。その時の検索への応答にのみ使用され、データベースのどこにも書き込まれません。

新しいスポットを追加するとき：追加したいスポットの近くに本当にいることを確認するため、デバイスの位置情報が送信されます（約200メートル以内にいる必要があります）。この位置情報も保存されず、この近接確認にのみ使用されます。保存されるのは追加されたスポットの位置だけで、その時のあなたの位置ではありません。

チェックインするとき：デバイスの位置情報は、スポットから約1 km以内にいることを確認するためだけに送信され、保存されません。チェックインが有効な間、記録にはあなたの正確な位置ではなくスポット自体の位置が書き込まれ、これは「今ここにいる」という情報だけを示します。チェックインは1時間後（または「退出しました」をタップした時点で）自動的に思い出に変わり、この位置情報も削除されます（データベース上でnullに設定されます）。残るのは、どのスポットにいたかだけです。クリーンアップ処理は10分ごとに実行されるため、この情報が保持されるのは最大で約1時間10分です。

ライブのチェックイン（「今ここにいる」）が誰に表示されるかは、チェックイン時に選んだ表示レベルによって決まります。公開：アプリ内の全員ではなく、同じスポットでその時ライブのチェックインをしている人、または相互フォローの相手だけが見られます。フォロワーのみ：相互フォローの相手だけが見られます。非公開：誰にも表示されず、チェックインはあなた自身の履歴にのみ残ります。

チェックインが思い出に変わった後（位置情報が削除された後）、思い出の公開範囲は別の3段階となり、「同じスポットでライブ中」という条件はありません。公開：アプリ内の全員が見られます（有効なアカウント、ブロックを除く）。フォロワーのみ：相互フォローの相手だけが見られます。誰にも表示しない：あなたのプロフィールであなただけが見られます。

非公開を選ぶと、モデレーションを除き、あなたの身元は誰にも表示されません。ただし例外があります。現在いるスポットの公開された「何人いるか」のカウンター（混雑度）には、表示レベルに関係なく含まれます。つまり、身元は非公開のままですが、カウンターはあなたの存在によって増えます。空いているスポットでカウンターが0から1になると、そこにいる人が「誰かがいる」と推測できる可能性があります。

4. モデレーションによるアクセス

報告を受けた場合や不正利用の疑いで調査する場合、モデレーションチームはあなたのプロフィール、チェックイン、メッセージの内容を閲覧することがあります。これは表示レベルが非公開であっても同様です。

モデレーションによるすべてのアクセスは記録されます。誰が、いつ、どの記録を閲覧したかが監査ログに保存されます。このログは追加のみが可能です。記録はサーバー側で作成され、モデレーターが自分のアクセス記録を削除または変更できる手段は一切ありません。アクセスは報告または調査に関連してのみ行われ、無作為な閲覧ではありません。記録は2年間保管されます（第6項を参照）。

この文章を書いた時点で、監査ログには記録が1件もありません。これまでモデレーターによるアクセスは一度も行われていません。これは仕組みが存在しないという意味ではありません。仕組みは導入済みで稼働しており、まだ使用する必要がなかったということです。

5. 国外への移転

Supabase（データベースとファイルストレージ）のサーバーはドイツ（eu-central-1リージョン）にあります。あなたの個人データはすべてトルコ国外、欧州連合の域内で保管されます。

Expo Push API（通知送信）のサーバーはアメリカ合衆国にあります。通知の送信時には、デバイスの通知トークン、送信先の情報、通知のきっかけとなった人の名前がここを経由します（例：「Denizからメッセージが届きました」など）。メッセージ本文が通知に含まれることは一切ありませんが、他人の名前も個人データであり、この移転の一部です。

認証メール（登録、ログイン、アカウント削除のコード）はResend Inc.が送信します。サーバーはアイルランド（eu-west-1リージョン、欧州連合）にあります。ここを経由するのは、あなたのメールアドレスと送信されるコードのみです。コードは10分で無効になります。

地図の表示は、iOSではAppleマップ、AndroidではGoogleマップが提供します。地図の描画時には、画面に表示されている範囲の座標がこれらの提供者に送られます。あなたの身元、アカウント、チェックインは送られません。ウェブ版には実際の地図がないため、この移転も発生しません。

slooin.comとモデレーションパネルはCloudflare, Inc.のインフラ上でホストされています（サーバーはアメリカ合衆国を含む世界各地にあります）。サイトを訪問すると、IPアドレスとブラウザ情報がこのインフラを経由します。アプリでのログイン、登録、パスワード再設定、アカウント削除コードのリクエストでは、不正利用を防ぐため、IPアドレスとメールアドレスの一方向（元に戻せない）ハッシュを2時間保持し、その後削除します。

移転の法的根拠：5つの移転はいずれもサービスの提供に不可欠であり、第2項の根拠と同じ契約の履行に基づきます。通知の送信と不正利用対策は、さらに正当な利益（サービスの不正利用の防止）の範囲にも含まれます。

はっきりとお伝えします。KVKK第9条は、国外移転について法的根拠に加えて移転の仕組み（十分性認定、標準契約、誓約書、または明示的な同意）を求めています。個人データ保護委員会によるこれらの国を対象とした十分性認定は存在せず、当方も現時点で締結済みの標準契約を有していません。これは、アプリを実際のユーザーに公開する前に解消すべき明確な不備です。存在しない仕組みを、あたかも存在するかのように見せることはしません。

6. 保存期間

現在有効な自動削除・クリーンアップのルールは複数あります（1つのルールだけではありません）。

期限切れの（90日より古い）アカウント停止記録は、毎日自動的にデータベースから削除されます（完全に削除され、アーカイブされません）。これらの記録のコピーが別の場所に保存されていることは、現時点ではありません。

フォロー／チャットリクエストの1日の上限を計算するための記録は、2日より古い行が毎日自動的に削除されます。

チェックイン記録の位置情報（第3項で説明したスポットの位置）は、チェックインが思い出に変わると自動的に削除されます。

モデレーションのアクセス記録（第4項を参照）は2年間保管されます。毎日04:45に実行されるクリーンアップ処理が、それより古い行を削除します。このルールは現在有効です。

思い出（チェックイン履歴の残りの部分）、メッセージ、報告については、現時点で完全な自動削除の処理はなく、無期限に保管されます。「必要な期間だけ保管する」という原則への完全な対応は、まだ完了していません。

予定（未実施）：判断済みの報告を判断から1年後に削除すること。報告記録の自動削除処理は、現時点ではありません。

ユーザーをブロックした場合：2人の間のすべての個別メッセージと会話、保留中のリクエスト、友達関係が完全に削除されます。削除は双方に適用され、取り消すことはできません。ブロックを解除しても、削除されたメッセージは戻りません。

アカウントを削除した場合：プロフィール、思い出、友達、会話リストが完全に削除されます。送信したメッセージは削除されませんが、送信者としての身元との紐付けは切り離されます。あなたが行った報告では身元の紐付けが切り離されますが、あなたについて行われた報告では身元の紐付けは切り離されず、対象者の身元はモデレーション記録に残ります。プロフィール写真とチェックインの写真はストレージから削除されます。

モーメントの閲覧記録、残された絵文字、タグは、投稿から24時間後に、1時間ごとに実行されるクリーンアップ処理で削除されます。モーメントの写真または動画とスポットは、あなただけが見られるアーカイブに残ります。このルールは現在有効です。

スポンサー広告の申請では、2026-10-17以降、電話番号を求めることも保存することもありません。それ以前に取得した番号は同日に削除されました。

7. あなたの権利

アカウントを一時停止できます。データは削除されず、あなたは表示されなくなります。再度ログインすると、アカウントは自動的に有効になります。

アカウントを完全に削除できます。元に戻すことはできず、再び利用したい場合は新しくアカウントを作成する必要があります。

データのコピーをダウンロードできます：設定 > データをダウンロード。ファイルはJSON形式で作成され、24時間有効なリンクで提供されます。期限が切れるとファイルにはアクセスできなくなりますが、再度ダウンロードできます。

ファイルに含まれないもの：あなたについて行われた報告（報告者の身元を含むため）、モデレーションの監査ログ、誰があなたをブロックしたか、あなたが受信したメッセージの本文。受信したメッセージについては、相手、件数、最終日時の情報のみが含まれます。会話の相手側の文章は、その人のデータだからです。

ダウンロードしたファイルの管理は、ご自身の責任となります。ファイルには位置情報の履歴を含め、アカウントのすべての情報が含まれています。共有した相手はそのすべてを見ることができます。

請求方法：請求は destek@slooin.com 宛てに送ることができます。請求には遅くとも30日以内に回答します。