プライバシーポリシー
本ポリシーは、iOS アプリ「推しROOM」（以下「本アプリ」）と、ウェブサイト oshiroom.cc（以下「本サイト」）の両方に適用されます。取り扱う情報が大きく異なるため、章を分けて説明します。
1. 本アプリについて
1-1. 開発者が収集する個人情報
本アプリにアカウント登録機能はなく、開発者がユーザーの氏名・メールアドレス等の個人情報を収集することはありません。ただし、ファンカードを作った場合は、ユーザーが公開を選んだプロフィールを預かります（1-7）。
1-2. アプリ内データの保存場所
推しの情報・予定・チェキ画像・リアクションの記録・日記など、アプリ内で作成されたデータはすべてお使いの端末にのみ保存されます。これらのデータが開発者のサーバーへ送信されることはありません（ライブアクティビティの表示開始時刻と、ファンカードの公開プロフィールのみ例外です。1-6・1-7 をご覧ください）。
1-3. サーバーとの通信
公開情報（アーティスト情報・ニュース源・お知らせ）の取得の際、本アプリは開発者のサーバーと通信します。通信の際、IP アドレス等の接続情報が不正利用防止のためサーバーログに一時的に記録されることがあります。これらを個人の特定に利用することはありません。
1-4. アプリ内の広告
本アプリは Google AdMob による広告を表示します（広告非表示を購入した場合を除く）。アプリ内の広告は非パーソナライズ設定で配信していますが、Google が広告配信のために端末情報等を取得する場合があります。詳細は Google のプライバシーポリシー をご確認ください。
1-5. カメラ・写真へのアクセス
カメラおよび写真ライブラリへのアクセスは、チェキの撮影・保存・コラージュ作成と、ファンカードの写真選択のためにのみ使用します。取得した画像が端末外へ送信されることはありません（ファンカードの帯の写真のみ、1-7 のとおりサーバーへ預けます）。
1-6. ライブアクティビティ（期日のカウントダウン）
予定の開演や抽選の申込締切・結果発表・入金期限を、アプリを開いていなくてもロック画面と Dynamic Island でカウントダウン表示するために、本アプリは次の情報を開発者のサーバーへ送信します。
- プッシュ通知用の識別子（iOS は Apple のトークン、Android は Firebase Installation ID）
- インストールごとにランダムに作られる識別子（アカウントや端末の情報とは結び付きません）
- 表示を始める時刻（iOS では表示ごとにランダムに作られる識別子も送信します）
予定や抽選の名前・会場・座席・推しの名前など、表示する内容は送信しません。サーバーは指定された時刻に Apple Push Notification service（APNs）を通じて「表示を始める」合図を送るだけで、表示内容は端末内のデータから組み立てます。なお、表示を始める時刻は期日のおよそ 8 時間前に設定されるため、そこから期日のおおよその時刻が推測できる点にご留意ください。
Android では Firebase Cloud Messaging（Google）を通じて更新の合図を送り、端末内のデータから通知を組み立てます。サーバーにはランダムなインストール識別子、Firebase Installation ID、更新予定時刻と認証用のハッシュ値を保存し、表示内容は保存しません。ファンカードを公開し通知を許可した場合は、公開の停止・再開と異議申し立ての結果を届けるため、持ち主の合言葉のハッシュ値とインストール識別子の対応関係も保存します。通知を無効にした際は次の同期で登録とこの対応関係を削除します。通信できなかった場合は再試行します。更新がなく送信予定もない登録は 30 日後に削除され、送信結果は 7 日間保持します。
保存期間: 合図を送った時点で、その時刻の情報を削除します。更新のないインストールの情報は最長 30 日で削除します。
停止方法: iPhone の「設定」→「推しROOM」→「ライブアクティビティ」をオフにすると送信は止まり、次に本アプリを開いたときにサーバー上の情報もすべて削除されます。
1-7. ファンカードの公開プロフィール
ファンカードを作ると、QR コードとリンク（oshiroom.cc/P1/会員番号-カードごとの記号。会員番号はユーザーごとに 1 つで変わらず、カードごとの記号で分けます）から相手がプロフィールを見られるよう、本アプリは次の情報を開発者のサーバーへ預けます。
- ニックネームと、カードに出すと選んだ項目（会員番号・推しの名前・推し始めた日・次の公演・参戦回数・遠征など）
- うら面のメッセージと、公開にした SNS・リンク
- 公開にした予定（日付・タイトル・会場。最大 30 件）
- あなたと推しのアイコン（小さな丸い画像）
- カードの帯の写真（長辺 640px に縮小した画像）。写真を選んでいない場合は、推しのバナーまたはアイコンの画像が使われます。
- 通知を許可している場合は、この端末の通知用トークン（公開の停止・再開と異議申し立ての結果をお知らせするため）
- カードを公開・更新したアプリの OS（iOS・Android）。審査・通報・異議申し立ての対応と OS 別の集計に使います。端末固有の識別情報は収集せず、公開ページにも表示しません
- カードの持ち主であることを確かめるための合言葉（端末で作るランダムな文字列。サーバーにはハッシュ値だけを保存します）
通知用トークンと合言葉を除き、これらはリンクを知っている人なら誰でも見られます（検索エンジンには載せない設定にしています）。Apple Wallet に追加する際に送る画像は、カードの作成にのみ使い、保存しません。
Android では、ユーザーが公開を選んだカードだけをサーバーへ預けます。Google Wallet に追加する際は、公開したカードの項目・メッセージ・SNS・公開ページへのリンク・QR と、公開したアイコン・帯の写真を取得する URL を Google に送信し、Google Wallet のカードとして保存します。更新・削除や公開停止の反映は端末の通信状態にも左右され、Google に保存された内容がすぐに変わらない場合があります。Google における情報の取り扱いは Google のプライバシーポリシー に従います。
公開ページには「このカードを通報する」があり、届いた通報の理由とメモを保存します（通報した人の IP アドレス等は保存しません）。利用規約に反する内容は、開発者の判断でカードを非公開・削除し、持ち主を利用停止にすることがあります。公開を停止された場合、アプリのファンカードの画面に理由が表示され、そこから異議を申し立てられます。申し立ての内容と運営の返事は、対応のために保存します。
保存期間・削除方法: カードの内容を変えると預けた情報も置き換わります。カードを削除するか、そのカードの「リンクを作り直す」を行うと、それまでの情報はサーバーから削除されます（通信できなかった場合は、次にアプリを開いたときに削除します）。会員番号と合言葉のハッシュ値、通報・異議申し立て・運営の対応の記録は、非公開や利用停止を作り直しで逃れられないようにするため、カードを削除した後も保存します（プロフィールの内容や画像は含みません）。
2. 本サイトについて
2-1. Cookie の使用
本サイトでは、広告配信のために Cookie を使用します。Cookie はブラウザに保存される小さなテキストファイルで、それ単体でユーザーの氏名等を特定するものではありません。ブラウザの設定で、Cookie の受け入れを拒否できます。ただし拒否した場合、一部の機能が正しく動作しないことがあります。
2-2. 広告配信（Google AdSense）
本サイトは、第三者配信の広告サービス「Google AdSense」を利用しています。
- Google を含む第三者配信事業者は、Cookie を使用して、ユーザーが本サイトや他のサイトに過去にアクセスした際の情報に基づいて広告を配信します（パーソナライズ広告）。
- ユーザーは 広告設定 でパーソナライズ広告を無効にできます。
- また aboutads.info にアクセスすれば、第三者配信事業者が使用する Cookie を個別に無効にできます。
- Google がデータを使用する方法については ポリシーと規約 をご確認ください。
2-3. 地図の表示（Google Maps）
会場ページでは Google Maps の埋め込み地図を表示します。地図を表示した時点で、ユーザーのブラウザから Google に対して IP アドレス等の情報が送信されます。Google による情報の取り扱いは Google のプライバシーポリシー に従います。
2-4. アフィリエイトプログラム
本サイトの会場ページには、宿泊予約サイトおよび駐車場予約サイトへのアフィリエイトリンクを掲載しています。リンク経由でご予約いただいた場合、当サイトが下記の事業者から報酬を受け取ることがあります。
- 楽天グループ株式会社（楽天トラベル）— 楽天アフィリエイト経由
- 株式会社リクルート（じゃらんnet）、LINEヤフー株式会社（Yahoo!トラベル）、株式会社一休（一休.com）— バリューコマース株式会社の提供する広告サービス経由
- akippa 株式会社（akippa）— 株式会社ファンコミュニケーションズ（A8.net）経由
広告であることは各リンクの近くに「PR」と明示しています。掲載順は編集部が決めており、報酬額による並べ替えは行っていません。実際の在庫・料金は各予約サイトの表示をご確認ください。
2-5. アクセス解析
本サイトはアクセス解析ツールを使用していません。
ただし、本アプリから QR コードで共有されたページ（セトリ・予定・抽選・ファンカード）が開かれた回数だけは、日付と種類ごとの件数として数えています。共有コード・共有された内容・IP アドレス等は保存しません。
2-6. 外部送信について
本サイトからユーザーの情報が外部へ送信される場合の詳細（送信先・送信される情報・利用目的）は、外部送信に関する公表事項 に掲載しています。
3. ポリシーの変更
本ポリシーは必要に応じて改定されることがあります。重要な変更がある場合は、本ページの最終更新日を改めるとともに、アプリ内またはサイト上でお知らせします。
4. お問い合わせ
本ポリシーに関するお問い合わせは、公式 X（@oshiroom_app） までお願いします。