Inustagram プライバシーポリシー
最終更新日: 2026年4月14日
本プライバシーポリシー（以下「本ポリシー」）は、Inustagram（以下「本サービス」）におけるユーザーの個人情報およびデータの取り扱いについて定めるものです。
1. 収集する情報
1.1 アカウント情報
- Apple ID 認証情報: Apple Sign Inを通じて提供されるユーザー識別子（Apple User ID）。パスワードは当社に送信されません。
1.2 犬プロフィール情報
- 犬の名前、ハンドル名（ユーザー名）
- 犬種、誕生日
- 性格の説明、性格プリセット（元気いっぱい、おっとり、ツンデレ、甘えん坊、食いしん坊、いたずらっ子）
- キャッチフレーズ、自己紹介文
- プロフィール写真
1.3 投稿コンテンツ
- 投稿写真（フル解像度およびサムネイル）
- キャプション（ユーザー入力またはAI生成）
- ハッシュタグ（AI自動生成を含む）
1.4 ソーシャルデータ
- いいね履歴
- コメント内容
- フォロー・フォロワー関係
1.5 技術的情報
- 認証トークン（端末のKeychainに安全に保存）
- APIリクエストに伴うアクセスログ
1.6 収集しない情報
- 位置情報
- 連絡先（電話帳）
- メールアドレス（Apple Sign Inで非公開を選択した場合）
- Cookie / 広告識別子
- 端末の通話履歴・SMSデータ
2. 情報の利用目的
収集した情報は、以下の目的のために利用します。
| 目的 | 対象データ |
|---|---|
| アカウントの認証・管理 | Apple ID認証情報 |
| 犬プロフィールの表示 | プロフィール情報、写真 |
| フィード・タイムラインの提供 | 投稿コンテンツ、ソーシャルデータ |
| AIキャプション・ハッシュタグ生成 | 投稿写真、犬プロフィール情報 |
| おすすめユーザーの提案 | ソーシャルデータ、エンゲージメント情報 |
| サービスの改善・不正利用防止 | 技術的情報 |
| 投稿数制限の管理（Free/Premium判定） | アカウント情報、投稿履歴 |
3. 第三者への情報提供
本サービスでは、以下の第三者サービスを利用しており、必要な範囲で情報が送信されます。
3.1 Apple Inc.
- 目的: ユーザー認証（Apple Sign In）
- 送信データ: 認証トークン、ナンス（リプレイ攻撃防止用）
- プライバシーポリシー: https://www.apple.com/legal/privacy/
3.2 Google LLC（Gemini API）
- 目的: 投稿写真のAI分析、キャプションおよびハッシュタグの自動生成
- 送信データ: 投稿写真（Base64エンコード）、犬の名前・犬種・性格情報
- 送信タイミング: ユーザーがAIキャプション生成機能を使用した時のみ
- プライバシーポリシー: https://policies.google.com/privacy
3.3 Cloudflare, Inc.
- 目的: サーバーインフラ（API処理、データベース、画像ストレージ）
- 送信データ: 本サービスで扱うすべてのデータがCloudflareのインフラ上で処理・保管されます
- 利用サービス: Cloudflare Workers（API）、D1（データベース）、R2（画像ストレージ）
- プライバシーポリシー: https://www.cloudflare.com/privacypolicy/
3.4 第三者への販売・共有
上記を除き、ユーザーの個人情報を第三者に販売、貸与、または共有することはありません。ただし、法令に基づく開示要請があった場合はこの限りではありません。
4. データの保管
4.1 サーバー側
- ユーザーデータ（アカウント情報、プロフィール、投稿、ソーシャルデータ）はCloudflare D1（SQLiteデータベース）に保管されます。
- 写真・画像ファイルはCloudflare R2（オブジェクトストレージ）に保管されます。
- Cloudflareのデータセンターはグローバルに分散しており、データが日本国外のサーバーに保管される場合があります。
4.2 端末側
- 認証トークン（アクセストークン・リフレッシュトークン）はiOSのKeychainに暗号化して保存されます。
- Keychainデータは端末がロック解除されている場合のみアクセス可能です（
kSecAttrAccessibleWhenUnlockedThisDeviceOnly）。
5. データの保護
本サービスでは、以下のセキュリティ対策を実施しています。
- 通信の暗号化: すべてのAPI通信はHTTPS（TLS）で暗号化されます。
- 認証トークン: JWT（JSON Web Token）による署名付きトークンを使用し、有効期限を設定しています（アクセストークン: 15分、リフレッシュトークン: 30日）。
- 端末での保護: 認証情報はiOS Keychainに安全に保管され、端末ロック時にはアクセスできません。
- 認証時のセキュリティ: Apple Sign Inではナンス検証によりリプレイ攻撃を防止しています。
- アクセス制御: APIエンドポイントは認証済みユーザーのみアクセス可能で、自身のデータに対する操作のみ許可されます。
6. データの保持と削除
6.1 データの保持
- アカウントが有効な間、ユーザーデータは保持されます。
- 投稿・コメント・いいね等のコンテンツは、ユーザーがアカウントを削除するまで保持されます。
- 1年以上ログインがないアカウントについては、運営者の判断によりアカウントおよび関連するすべてのデータを削除する場合があります。
6.2 アカウント削除
ユーザーはアプリ内の設定画面からいつでもアカウントを削除できます。アカウント削除時、以下のデータがすべて完全に削除されます。
- ユーザーアカウント情報
- 犬プロフィール情報
- すべての投稿データ
- すべてのコメント
- いいね履歴
- フォロー・フォロワー関係
- アップロードされたすべての写真・画像ファイル（R2ストレージから完全削除）
削除されたデータは復元できません。
7. ユーザーの権利
ユーザーは以下の権利を有します。
- アクセス権: アプリ内で自身のプロフィール情報、投稿、ソーシャルデータを閲覧できます。
- 訂正権: 犬プロフィール情報はいつでも編集・更新できます。
- 削除権: アカウント削除により全データの完全削除を要求できます（第6.2条参照）。
- サインアウト: いつでもサインアウトし、端末からの認証情報を消去できます。
8. Cookie・トラッキング
本サービスではCookie、広告トラッキング、アナリティクスツールは使用していません。
9. 子どものプライバシー
本サービスは13歳未満の方を対象としていません。13歳未満の方が本サービスを利用していることが判明した場合、該当するアカウントおよびデータを速やかに削除します。
10. 本ポリシーの変更
- 本ポリシーは必要に応じて変更される場合があります。
- 重要な変更がある場合、アプリ内通知等の適切な方法でユーザーに通知します。
- 最新のポリシーは常にアプリ内またはWebサイトでご確認いただけます。
11. お問い合わせ
本ポリシーに関するご質問やお問い合わせは、以下の連絡先までご連絡ください。