プライバシーポリシー
最終更新日：2026年3月14日
収集する情報
MotoVaultは以下の種類の情報を収集します：(1) 認証データ — Supabase Auth（Google、Apple、またはメール）を通じたメールアドレスと氏名；(2) バイクデータ — ガレージに追加されたメーカー、モデル、年式、メンテナンス履歴、サービス記録；(3) 診断画像 — AI分析のためにアップロードされた写真（リアルタイムで処理され、分析後に削除されます）；(4) 利用分析 — サービス向上のためにPostHogを通じて追跡されるアプリの操作と機能の使用状況；(5) クラッシュレポート — 問題の診断と修正のためにSentryで収集される技術的エラーデータ；(6) デバイス情報 — 認証とアプリ機能のための基本的なデバイス識別子。
情報の利用方法
お客様の情報は以下の目的で使用されます：(1) コアサービスの提供 — アカウント管理、ガレージ機能、AI診断、学習モジュール；(2) 製品の改善 — 機能とユーザー体験を向上させるための利用パターンの分析；(3) 不正行為とセキュリティ脅威の防止 — 不正アクセスと不審な活動の検出；(4) 法的義務の遵守 — 合法的な要求への対応と利用規約の施行；(5) サービス更新の送信 — アカウントの変更、新機能、重要なポリシー更新に関する通知。マーケティング目的で個人情報を第三者に販売、貸与、共有することはありません。
サードパーティサービス
MotoVaultは以下の信頼できるサービスを利用しています：(1) Supabase — エンタープライズ暗号化による認証、データベース、ユーザー管理；(2) Anthropic Claude AI — 診断画像の処理と分析の生成（画像は保持されません）；(3) Sentry — 安定性向上のためのアプリケーションエラーとクラッシュの監視；(4) PostHog — ユーザー体験を最適化するための機能使用状況とエンゲージメントの追跡；(5) NHTSA — バイクのメーカー/モデル/年式データの提供（個人データは共有されません）。各サービスプロバイダーは厳格なデータ保護を維持し、適用されるプライバシー法を遵守しています。
データ保持
必要な期間のみデータを保持します：(1) アカウントデータ — アカウントがアクティブな間と削除後90日間保持；(2) 診断画像 — アップロード後数時間以内に処理・削除、画像の恒久的な保存はしません；(3) 利用分析 — トレンド把握のため6ヶ月間保持；(4) クラッシュレポート — 問題の診断と修正のため30日間保持；(5) バックアップコピー — 災害復旧のため30日間維持。アカウントと関連データの永久削除はいつでもリクエストできます。
データセキュリティ
MotoVaultはエンタープライズグレードのセキュリティ対策を実装しています：(1) 転送中の暗号化 — すべてのデータがHTTPS/TLSで送信；(2) 保存時の暗号化 — データベース内の機密データを暗号化；(3) 認証 — ネットワークに公開せずにローカルで検証される安全なJWTトークン；(4) 安全なストレージ — モバイルではプラットフォームネイティブの安全なストレージに認証トークンを保存、AsyncStorageには保存しません；(5) アクセス制御 — スタッフ向けの厳格な役割ベースのアクセスポリシー；(6) 定期的な監査 — セキュリティ対策の定期的なレビューと更新。強力な保護を採用していますが、100%安全なシステムは存在しません。適切な保険とインシデント対応手順を維持しています。
お客様の権利
GDPR（EU居住者）およびCCPA（カリフォルニア居住者）の下で、以下の権利があります：(1) アクセス権 — 個人データのコピーを要求；(2) 訂正権 — 不正確な情報の修正；(3) 消去権 — データの削除を要求（忘れられる権利）；(4) 処理制限権 — データの使用方法を制限；(5) データポータビリティ権 — 構造化されたポータブル形式でデータを受け取る；(6) 異議権 — マーケティングや分析を含む特定の処理をオプトアウト；(7) 同意撤回権 — 特定のデータ使用に対する事前の同意を撤回。カリフォルニア居住者にはデータが販売されているかどうかを知る権利と削除を要求する権利もあります。これらの権利を行使するには、具体的な詳細と本人確認を添えてprivacy@motovault.appにご連絡ください。
子どものプライバシー
MotoVaultは13歳未満のユーザーを対象としていません。13歳未満の子どもから意図的に個人情報を収集することはありません。そのような情報を収集したことが判明した場合、直ちに削除し、今後の収集を防止する措置を講じます。子どものデータを収集したと思われる保護者の方は、privacy@motovault.appに直ちにご連絡ください。
国際データ転送
MotoVaultはグローバルに運営しています。お客様のデータは、米国を含む居住国以外の国に転送、保存、処理される場合があります。これらの国は居住国と同じレベルのデータ保護を提供しない場合があります。MotoVaultを使用することにより、このポリシーに記載された目的のために居住国以外への情報の転送に同意したものとします。国際データ転送の適切な保護を確保するため、標準契約条項やその他のメカニズムを実装しています。
アカウント削除
アカウントの削除と個人データの永久削除はいつでもリクエストできます。手順：(1) MotoVaultアカウントにログイン；(2) 設定 > プライバシーとデータに移動；(3)「アカウントを削除」を選択；(4) 削除を確認（この操作は元に戻せません）。メール、個人情報、ガレージデータは90日以内にシステムから永久に削除されます。法律で義務付けられている場合や匿名化/集計形式での分析のため、一部のデータが長期間保持される場合があります。
ポリシーの変更
MotoVaultは新機能、サービス、法的要件を反映するためにこのプライバシーポリシーを更新する場合があります。重要な変更についてはメールまたはウェブサイト上の目立つ通知でお知らせします。変更が有効になった後もMotoVaultの使用を継続することは、更新されたポリシーの受諾を意味します。情報の保護方法について最新の情報を得るため、このポリシーを定期的に確認することをお勧めします。
お問い合わせ
プライバシー、データアクセス、またはGDPR/CCPAに基づく権利の行使に関する質問、懸念、リクエストについては、MotoVaultプライバシーチーム（メール：privacy@motovault.app）までご連絡ください。適用法で要求される30日以内に有効なリクエストに対応いたします。EUまたはカリフォルニアの居住者で、プライバシー権が侵害されたと思われる場合は、地域のデータ保護当局またはカリフォルニア州司法長官に苦情を申し立てる権利もあります。