プライバシーポリシー
制定日: 2016年8月23日 最終改定日: 2026年10月15日（施行日）
REBLUE INC.（以下「当社」）は、当社が提供する「NobodySurf」のサービスにおける利用者の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 対象となるサービス
本ポリシーは、次のサービス（以下「本サービス」）に適用されます。
- iPhone・iPad 向けアプリ「NobodySurf」
- Apple TV 向けアプリ「NobodySurf」
- Android TV 向けアプリ「NobodySurf」（公開後）
- ウェブサイト（https://nobodysurf.com）
NobodySurf Shop（https://shop.nobodysurf.com）での購入については、同ショップに掲載するプライバシーポリシーが適用されます。
2. 運営者と問い合わせ窓口
- 事業者名: REBLUE INC.
- 問い合わせ窓口: info@nobodysurf.com
当社の住所および代表者の氏名は、上記の窓口にご請求いただければ、遅滞なくお知らせします。
3. 取得する情報と利用目的
当社は、本サービスの提供にあたり、次の情報を取得します。
| 情報 | 取得の方法 | 利用目的 |
|---|---|---|
| 端末の識別子（アプリが作成する ID） | アプリの初回起動時に作成し、端末とお使いの Apple アカウントの iCloud に保存します | 本サービスへの接続、不正な利用の防止、利用状況とクラッシュ履歴の分析 |
| アカウントの情報（氏名、メールアドレス、Apple または Google のアカウント ID） | Apple または Google でサインインした時に、各社から受け取ります | アカウントの提供、端末をまたいだプレイリストと保存した動画の同期、お問い合わせへの対応 |
| 購読の情報（App Store の取引の番号、商品、期間、更新の状態） | Supporters Club に加入した時と更新された時に、App Store から受け取ります | 購読の確認と特典の提供。クレジットカードなどの支払いの情報は、当社は取得しません |
| 利用者が作成した内容（プレイリストの名前・説明・表示名・表紙の画像、保存した動画） | 利用者が入力・選択した時 | プレイリストと保存の機能の提供。公開したプレイリストは、誰でも閲覧できます |
| 視聴の記録（再生した動画、再生した時間など） | アプリで動画を再生した時 | 本サービスの改善と、統計の作成 |
| 通報の内容（通報した利用者の番号、対象のプレイリスト） | 利用者がプレイリストを通報した時 | 通報への対応 |
| 利用状況（表示した画面、操作、アプリの版、OS の版、端末の機種、おおよその国・地域） | アプリとウェブサイトの利用時に、Google の Firebase と Google アナリティクスで取得します | 本サービスの改善 |
| クラッシュ履歴（アプリが異常終了した時の記録と端末の状態） | アプリが異常終了した時に、Google の Firebase Crashlytics で取得します | 不具合の調査と修正 |
| 通知のための情報（通知の登録の情報） | 通知を許可した時 | お知らせの配信 |
| サーバーの記録（日時、アクセスした機能、処理の結果、かかった時間、アプリと OS の版、国） | 本サービスのサーバーへのアクセス時 | 障害の調査、不正なアクセスの防止。IP アドレスと送信された内容は記録しません |
次の情報は、端末の中だけで扱い、当社には送信しません。
- アプリの初回起動時に、利用者がペーストのボタンを押した時に読み取るクリップボードの内容（ウェブサイトで選んだ動画を開くためにだけ使います）
- 端末の中で行う翻訳（Apple の翻訳の機能を使います）
- 写真ライブラリ（表紙として選んだ画像だけを送信します）
4. EU・欧州経済領域・英国・スイスの利用者の方へ
- 利用状況の計測とクラッシュ履歴の送信は、利用者の同意を得た場合にだけ行います。アプリは初回起動時に同意をお伺いし、同意は 16 歳以上の方に限ります。同意はアプリの設定画面からいつでも撤回できます。ウェブサイトでは、cookie の同意のバナーで選択でき、画面下部の「Cookie settings」から変更できます
- Apple TV のアプリでは、利用状況の計測とクラッシュ履歴の送信を行いません
- 当社が個人データを処理する法的根拠は、次のとおりです
- 契約の履行: アカウント、購読、プレイリストと保存の機能の提供
- 正当な利益: 本サービスの安全な運営、不正な利用の防止、障害の調査、視聴の統計の作成
- 同意: 利用状況の計測、クラッシュ履歴の送信、ウェブサイトの cookie
5. 第三者への提供
当社は、次の場合を除き、利用者の個人情報を第三者に提供しません。当社は、利用者の個人情報を販売しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、利用者の同意を得ることが困難な場合
- 利用目的の達成に必要な範囲で、個人情報の取扱いを委託する場合（次の章の事業者など）
6. 外部への送信と委託先
本サービスは、次の事業者に利用者の情報を送信します。この章は、電気通信事業法に基づく外部送信に関する公表を兼ねます。
| 送信先 | 送信する情報 | 目的 | 各社のポリシー |
|---|---|---|---|
| Google LLC（Firebase Analytics、Google アナリティクス、Google タグ マネージャー） | 利用状況、端末の識別子、アプリの識別子、cookie の ID（ウェブサイト） | 利用状況の分析 | Google のプライバシーポリシー、Google のサービスを使用するサイトやアプリから収集した情報の Google による使用 |
| Google LLC（Firebase Crashlytics） | クラッシュ履歴、端末の状態、端末の識別子 | 不具合の調査と修正 | 同上 |
| Google LLC（Firebase Cloud Messaging、Remote Config） | アプリの識別子、通知の登録の情報 | 通知の配信、アプリの設定の配信 | 同上 |
| Google LLC（Google サインイン） | サインインの要求 | Google のアカウントでのサインイン | 同上 |
| Google LLC（YouTube） | IP アドレス、端末と再生の情報、YouTube の cookie | YouTube の動画の再生。本サービスは YouTube API サービスを利用しており、YouTube の利用規約が適用されます | YouTube の利用規約、Google のプライバシーポリシー |
| Apple Inc.（Sign in with Apple、App Store、通知） | サインインの要求、購読の取引の情報、通知の登録の情報 | サインイン、購読の確認、通知の配信 | Apple のプライバシーポリシー |
| Vimeo, Inc. | IP アドレス、端末と再生の情報 | Vimeo の動画の再生 | Vimeo のプライバシーポリシー |
| Cloudflare, Inc. | IP アドレス、端末の情報 | Apple TV のアプリでの動画の配信 | Cloudflare のプライバシーポリシー |
| Amazon Web Services, Inc. | 本サービスで扱う情報（サーバーとデータベースの運用、通報のメールの送信） | 本サービスの運用（委託） | AWS のプライバシー通知 |
| Google LLC（Google Cloud） | データベースのバックアップ（東京で保存） | 障害に備えたバックアップ（委託） | Google Cloud のプライバシー通知 |
| Slack Technologies, LLC | 購読の確認で異常があった時の取引の番号 | 購読の不具合の調査（委託） | Slack のプライバシーポリシー |
ウェブサイトの YouTube の動画は、YouTube のプライバシー強化モード（youtube-nocookie.com）で表示します。
7. 外国にある第三者への提供
前章の事業者の多くは、米国にあり、または米国で情報を保管します。当社のサーバーとデータベースは米国（オレゴン州、プレイリストの画像は北カリフォルニア）にあり、バックアップは日本（東京）に保管します。
米国には、日本の個人情報保護法に相当する包括的な連邦法はなく、州ごとの法令などで個人情報が保護されています。米国の制度については、個人情報保護委員会のウェブサイトをご参照ください。各事業者は、それぞれのプライバシーポリシーに基づき、個人情報を適切に取り扱う体制を整えています。EU などの個人データを移転する場合は、欧州委員会の標準契約条項などの適切な保護措置に基づきます。
8. 保存期間
| 情報 | 保存期間 |
|---|---|
| アカウント、プレイリスト、保存した動画、表紙の画像、購読の情報 | アカウントの削除まで（削除の操作で直ちに削除します） |
| 視聴の記録 | アカウントの削除時に利用者との結び付きを外し、統計としてのみ保存します |
| データベースのバックアップ | 30 日以内に自動で削除します |
| サーバーの記録 | 3 日 |
| 利用状況（Google アナリティクス・Firebase Analytics） | 最後の利用から 14 か月 |
| クラッシュ履歴 | 90 日 |
| 通報のメール | 対応に必要な期間 |
9. アカウントの削除
アプリの「設定」→ アカウント →「アカウントを削除」から、いつでもアカウントを削除できます。削除すると、アカウント、作成したプレイリスト（表紙の画像を含みます）、保存した動画、購読の情報を直ちに削除し、Sign in with Apple の連携を取り消します。視聴の記録は、利用者との結び付きを外して統計としてのみ残ります。バックアップからは 30 日以内に削除されます。
購読の解約は、App Store のサブスクリプションの設定から行ってください。アカウントを削除しても、購読は自動では解約されません。
10. 利用者の権利と請求の手続き
利用者は、当社が保有する自身の個人情報について、開示、訂正、追加、削除、利用の停止、第三者への提供の停止を請求できます。EU などの利用者の方は、データポータビリティ、処理への異議、同意の撤回の権利も有し、所在する国の監督機関に苦情を申し立てることができます。
請求は、info@nobodysurf.com にご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。
11. トラッキングと広告
本サービスは、ほかの会社のアプリやウェブサイトをまたいで利用者を追跡しません。広告の識別子（IDFA）は取得しません。本サービスには、当社による広告は表示されません（YouTube の動画には、YouTube による広告が表示される場合があります）。
ウェブサイトは、ブラウザの Do Not Track の信号には個別に対応していません。EU などの利用者の方は、前述の cookie の同意で計測を止めることができます。
12. 通知と計測の停止
- 通知は、端末の「設定」アプリの通知の項目から、いつでも停止できます
- iPhone・iPad のアプリでの利用状況の計測とクラッシュ履歴の送信は、アプリの設定画面の「利用状況とクラッシュ履歴の計測」から、いつでも停止できます
13. 子どもの個人情報
本サービスは、13 歳未満の方を対象としていません。13 歳未満の方の個人情報を取得したことが分かった場合は、速やかに削除します。
14. 安全管理措置
当社は、個人情報の漏えい、滅失または毀損を防ぐため、次の措置を講じています。
- 通信の暗号化（TLS）
- サーバーとデータベースへのアクセス権限の管理と、認証の情報の管理
- サインインの際の本人確認（Apple と Google の ID トークンの検証）
- サーバーの記録に IP アドレスと送信された内容を残さない設計
- 委託先の選定と、委託先の安全管理の確認
15. 本ポリシーの変更
当社は、法令の改正や本サービスの変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上でお知らせします。変更後の本ポリシーは、本ページに掲載した時から効力を生じます。