プライバシーポリシー

1. 収集する情報

アカウントの作成またはアプリの使用時に、以下のカテゴリのデータを収集します：

• —アカウント情報：氏名、メールアドレス、電話番号、パスワード（Firebase Authenticationにより安全に処理され、パスワードはハッシュ化され平文では保存されません）
• —Notification history: in-app notifications are stored in our database to provide you with a notification history
• —作成コンテンツ：祈りのリクエスト、メッセージ、コメント、長老へのQ&A投稿、フィードバック、イベントデータ
• —認証データ：GoogleまたはAppleでサインインした場合、OAuthプロバイダーから氏名とメールアドレスを受け取ります
• —デバイスおよび技術データ：プッシュ通知トークン（Expo経由）、デバイスの種類、ログイン状態、タイムスタンプ
• —音声入力：音声検索機能を使用した場合、音声は音声テキスト変換のために一時的に処理され、保存されません
• —Notification history: in-app notifications are stored in our database to provide you with a notification history
• —通知履歴：アプリ内通知は、お客様に通知履歴を提供するためにデータベースに保存されます
• —アクセシビリティ設定：表示およびテキストサイズの設定はお客様のデバイスにローカル保存されます
• —言語設定：選択した言語はローカルとユーザープロフィールの両方に保存されます
• —カレンダーデータ：イベントをデバイスカレンダーに追加する場合、イベントの詳細（タイトル、説明、場所、日付）がデバイスのカレンダーアプリに送信されます

2. 情報の利用方法

Church Bridgeサービスの提供および改善のためにお客様のデータを使用します：

• —アカウントの認証と管理
• —祈りのリクエストやその他のコンテンツの送信、閲覧、返信を可能にする
• —教会コミュニティ内でユーザー作成コンテンツを処理・表示する
• —お客様に関連する活動についてプッシュ通知を配信し、参照用に通知履歴を保存する
• —登録済みメールアドレスにトランザクションメール（例：教会員承認通知）を送信する
• —教会コミュニティ内のコミュニケーションを促進する
• —教会リーダーがコミュニティを管理できるようにする
• —教会管理者が設定したサードパーティ決済処理業者へのリンクにより、献金および寄付を支援する

お客様のデータを広告、行動追跡、ユーザープロファイリングに使用することはありません。

3. サードパーティサービスとデータ共有

Church Bridgeを提供するために、お客様のデータを処理する可能性がある以下のサードパーティサービスを利用しています：

• —Firebase / Google Cloud：認証、データベースストレージ、すべてのアプリデータのホスティング。Googleのプライバシーポリシー：https://policies.google.com/privacy
• —Firebase Storage (Google Cloud): secure image hosting — uploaded images are stored on Google's servers and protected by Firebase security rules. Google's privacy policy: https://policies.google.com/privacy
• —Expo（Expo Application Services）：プッシュ通知の配信。Expoのプライバシーポリシー：https://expo.dev/privacy
• —Googleサインイン：Googleでサインインを選択した場合、GoogleのOAuthサービスを通じてお客様の氏名とメールアドレスが共有されます
• —Appleサインイン：Appleでサインインを選択した場合、AppleのOAuthサービスを通じてお客様の氏名とメールアドレス（またはリレーアドレス）が共有されます
• —Google Cloud Speech API：音声検索を使用した場合、音声はGoogleにより音声テキスト変換のために処理されます
• —Gmail（Nodemailer経由）：教会員承認通知などのトランザクションメール送信に使用されます。お客様のメールアドレスとメッセージ内容のみが送信されます。Googleのプライバシーポリシー：https://policies.google.com/privacy
• —サードパーティ決済処理業者：教会が献金/寄付を設定した場合、決済リンクは外部の決済サービスにリダイレクトします。当社はいかなる決済情報または財務情報も処理、保存、またはアクセスしません。すべての決済処理は教会管理者が選択したサードパーティプロバイダーが完全に担当します

これらのサードパーティは、当アプリを通じてお客様のデータを広告に使用することはありません。お客様の個人データを第三者に販売、賃貸、または取引することは一切ありません。当社はサードパーティサービスのデータ慣行、可用性、セキュリティ、またはポリシーについて責任を負いません。各サードパーティサービスのプライバシーポリシーを独立してご確認されることをお勧めします。

4. Image Uploads & Storage

When you upload images to Church Bridge, they are securely stored on Firebase Storage (Google Cloud), the same infrastructure that hosts the rest of the app's data. By uploading any image, you acknowledge and accept all of the following:

• —Images are automatically compressed and resized before upload to optimise storage and performance
• —EXIF and location metadata is stripped from images before upload on mobile devices
• —Images are stored securely on Firebase Storage with authentication-based access controls — only authenticated users can upload images
• —When you delete your account, your profile photo and associated request images are automatically removed from storage
• —When a request is deleted, all associated images (including comment images) are automatically removed from storage
• —You are solely responsible for the content of any images you upload. Do not upload sensitive, private, confidential, or identifying images
• —Church Bridge, its developer, and its operators assume no responsibility or liability for the content of images uploaded by users
• —Image storage is subject to Google Cloud's terms of service and privacy policy: https://policies.google.com/privacy

5. データの保管とセキュリティ

お客様のデータを保護するために合理的な措置を講じています：

• —すべてのアプリデータはFirebase経由でGoogle Cloudインフラストラクチャに保存されます
• —パスワードはFirebase Authenticationにより処理されます（ハッシュ化され、平文では保存されません）
• —お客様のデータへのアクセスは、教会コミュニティ内の認証済みユーザーに限定されます
• —すべてのデータは暗号化された接続（HTTPS/TLS）を通じて送信されます
• —100%安全なシステムは存在しません — 合理的な予防措置を講じていますが、お客様のデータの絶対的なセキュリティを保証することはできません

6. データの保持

お客様のデータは以下のように保持されます：

• —アカウントデータは、アカウントが有効な限り保持されます
• —作成したコンテンツ（リクエスト、メッセージ、コメント）は、関連する教会コミュニティが存在する限り保持されます
• —通知履歴は、過去の通知の記録をお客様に提供するためにデータベースに無期限に保存されます
• —Images stored on Firebase Storage are retained as long as the associated content exists. When content is deleted, images are automatically removed from storage
• —プッシュ通知トークンはログインごとに更新され、ログアウト時に古いトークンは削除されます
• —デバイスに保存されたアクセシビリティと言語の設定は、ブラウザまたはアプリデータをクリアするまで保持されます
• —いつでもデータの削除をリクエストできます（以下の「お客様の権利」および「アカウント削除」セクションをご覧ください）

7. お客様の権利

個人データに関して以下の権利を有します：

• —アクセス：アプリ内のプロフィールで保存データを閲覧できます
• —訂正：プロフィール設定からいつでも個人情報を更新・訂正できます
• —削除：アカウント削除ページから、または当社への連絡によりアカウントと関連データを削除できます
• —データポータビリティ：当社に連絡することで、ポータブルな形式で個人データのコピーをリクエストできます
• —同意の撤回：デバイスの設定からいつでもプッシュ通知をオプトアウトできます
• —制限：特定の状況においてデータの処理を制限するようリクエストできます

これらの権利を行使するには、churchbridge.app@gmail.comまでご連絡ください。

8. アカウント削除

Church Bridgeアカウントはいつでも完全に削除できます。削除は当社ウェブサイトのアカウント削除ページから、または直接ご連絡いただくことで開始できます。

• —削除されるもの：プロフィール、すべてのFirestoreデータ、Firebase Authenticationアカウント、作成したリクエスト、通知履歴、ミニストリーボランティア記録、すべての教会のメンバーシップ
• —Deletion does NOT remove: messages or comments in community threads (these are anonymized). Note: your profile photo and request images are automatically deleted from storage upon account deletion
• —アカウントの削除は永久的であり、元に戻すことはできません

アカウントを削除するには、アカウント削除ページにアクセスするか、churchbridge.app@gmail.comにメールをお送りください。

9. 子どものプライバシー

Church Bridgeは13歳未満（欧州連合では16歳未満）のお子様を対象としていません。これらの年齢未満のお子様から意図的に個人情報を収集することはありません。

• —保護者がお子様が同意なく個人データを提供したことに気づいた場合は、直ちにchurchbridge.app@gmail.comまでご連絡ください
• —確認後、お子様の個人データをシステムから速やかに削除します
• —教会のリーダーおよび管理者は、未成年者が適切な保護者の認識と同意のもとでアプリを使用することを確認する責任があります

10. プッシュ通知とメール通知

プッシュ通知の配信にExpoプッシュ通知サービスを、トランザクションメールの送信にGmail（Nodemailer経由）を使用しています。

• —プッシュ通知トークンは、お客様のデバイスに通知を配信するためにデータベースに保存されます。複数のデバイスを使用している場合は、複数のトークンが追跡されます
• —通知履歴は、アプリ内で過去の通知を閲覧できるようにデータベースに保存されます
• —トランザクションメール（例：教会員承認/拒否通知）は、GmailのSMTPサービスを使用して登録済みメールアドレスに送信されます
• —デバイスの通知設定からいつでもプッシュ通知をオプトアウトできます
• —プッシュ通知のオプトアウトは、メール通知やその他のアプリ機能に影響しません
• —当社はメール配信の失敗、遅延、またはお客様のメールプロバイダーやGmailのサービスによって引き起こされる問題について責任を負いません

11. 音声認識

Church Bridgeは、アプリ内検索のためのオプションの音声テキスト変換入力機能を提供しています。

• —音声はGoogle Cloud Speech APIにより音声テキスト変換のために処理され、処理後に当社またはGoogleにより保存されることはありません
• —マイクへのアクセスにはお客様の明示的な許可が必要であり、デバイスの設定からいつでも取り消すことができます
• —音声入力は完全にオプションです — すべての機能はテキスト入力で完全にアクセスできます

12. 処理の法的根拠（GDPR）

欧州経済領域（EEA）のユーザーについて、以下の法的根拠に基づいて個人データを処理します：

• —同意：プッシュ通知、メール通知、マイクへのアクセス、画像アップロード、カレンダーアクセス、オプションのサインイン方法（Google/Apple）について
• —契約上の必要性：アカウント管理、教会コミュニティのメンバーシップ、コンテンツ機能、通知配信を含む、お客様が登録したサービスを提供するため
• —正当な利益：コミュニティ基準に違反するユーザーのミュートや禁止など、コミュニティの安全性と完全性のため

13. カレンダー連携

Church Bridgeでは、デバイスのカレンダーアプリにイベントを追加することができます。

• —カレンダーにイベントを追加することを選択すると、イベントの詳細（タイトル、説明、場所、開始/終了日）がデバイスのカレンダーアプリ（Apple Calendar、Google Calendar、またはその他のインストール済みカレンダー）に送信されます
• —カレンダーへのアクセスはiOSでお客様の明示的な許可が必要であり、デバイスの設定からいつでも取り消すことができます
• —当社はカレンダー内の既存のイベントを読み取り、アクセス、または変更しません — お客様が明示的にリクエストした場合にのみ新しいエントリを作成します
• —当社は、イベントデータが追加された後のカレンダーアプリまたはその関連クラウドサービスによるデータの取り扱いについて責任を負いません

14. 本ポリシーの変更

当社の慣行の変更、または法的、規制上、もしくは運用上の理由により、本プライバシーポリシーを随時更新する場合があります。重要な変更を行った場合は、本ポリシーの上部の施行日を更新し、アプリ内通知またはメールでお知らせする場合があります。

15. Contact Us

If you have any questions, concerns, or requests regarding this privacy policy or our data practices, please contact us at:

• —Email: churchbridge.app@gmail.com

For warranties, limitations of liability, indemnification, and other legal terms governing your use of Church Bridge, please see our Terms of Service.