Recifプライバシーポリシー

最終更新日：2026年7月20日
発効日：2026年7月20日

Recif（以下「Recif」「本アプリ」または「当社」）は、米国ネブラスカ州で設立された有限責任会社であるPristn Technologies LLCが運営しています。本プライバシーポリシーは、お客様がRecifモバイルアプリおよび関連サービス（以下、総称して「本サービス」）をご利用になる際に当社が収集する情報、その利用方法と共有方法、そしてお客様が持つ選択肢と権利について説明するものです。

本ポリシーは、米国、カナダ、ブラジル、および本アプリが提供されているその他のラテンアメリカ諸国のユーザーに適用されます。アカウントを作成するか本サービスをご利用になることにより、お客様は本プライバシーポリシーに同意したものとみなされます。同意いただけない場合は、本サービスのご利用をお控えください。

1. かんたんな要約

この要約は便宜のためのものです。詳細については、ポリシー全文をお読みください。

• Recifとは。 個人向けのリーフ水槽トラッカーです。水槽、水質測定の記録、目標範囲、メンテナンスタスク、生体を記録し、時間の経過に伴う傾向とReef Stability Scoreを確認でき、リマインダーを受け取れます。Recifはシングルユーザーのアプリです。お客様のデータはお客様のものであり、お客様自身の複数のデバイス間で同期されます。
• 収集する情報。 アカウント情報（メールアドレスと表示名）、お客様が入力するアクアリウムのデータ（水槽、測定記録、タスク、生体、メモ、追加した写真やボイスメモ）、限られたデバイス情報、サブスクリプションの状況。これらは本サービスの提供と同期のために収集します。
• 当社が行わないこと。 お客様の個人情報を販売しません。第三者の広告のために利用しません。本アプリには広告、アナリティクス、トラッキング、クラッシュレポートのSDKを含めていません。お客様の位置情報、連絡先、カレンダーを収集しません。
• お支払い。 サブスクリプションはApple App StoreとGoogle Playが処理します。当社がお客様のカード番号全体や銀行情報を見たり保存したりすることはありません。
• お客様によるコントロール。 データのCSVエクスポート、サインイン済みデバイスの管理、アカウントと関連する個人データの削除は、いつでもアプリ内から行えます。
• 年齢。 Recifは13歳以上の方を対象としています。

2. お客様のデータの管理者

お客様の個人情報の管理者は次のとおりです。

Pristn Technologies LLC
Omaha, Nebraska 68127, United States
プライバシーに関する連絡先：info@pristntechnologies.com
サポート：contact@pristntechnologies.com

ブラジルのユーザーの方は、当社のデータ保護責任者（「encarregado」）にinfo@pristntechnologies.comまでご連絡いただけます。

3. 収集する情報

3.1 お客様が提供する情報

• アカウントとプロフィール。 メールアドレスと表示名。AppleまたはGoogleでサインインする場合、当社はそのプロバイダーからお名前とメールアドレスを受け取り、お客様のアカウントを作成します。また、テーマ、言語、測定単位（水温、塩分、アルカリニティ、容量）などの設定を行うこともできます。
• 認証情報。 メールアドレスとパスワードで登録する場合、アカウントの作成とログインのためにパスワードを受け取ります。パスワードを読み取り可能な形で保存することは決してなく、安全にハッシュ化したもののみを保存します。また、メール認証とパスワードリセットのために、有効期間の短いコードとトークンを生成します。
• お客様が作成するコンテンツ（「ユーザーコンテンツ」）。 お客様が入力するアクアリウムのデータ。具体的には、水槽（名前、システムの種類、水量、単位、セットアップの詳細）、水質測定の記録（測定項目、入力した数値と単位、測定日時、添付したメモや写真。お客様が定義した任意のカスタム項目を含む）、お客様の測定記録から導き出される目標範囲とReef Stability Scoreの履歴、メンテナンスタスク、そのスケジュール、および完了した内容の記録（添付したボイスメモや写真を含む）、生体の記録（種類、一般名と学名、入手日、入手元、購入価格、数量、サンゴの種類、配置、状態と状態の履歴、メモ、水槽間の移動）が含まれます。
• お問い合わせ。 サポートのためにご連絡いただいた場合、メッセージに含まれる情報と連絡先を受け取ります。

3.2 自動的に収集する情報

• デバイスとセッションの情報。 本サービスの利用時に、インストールごとの識別子（当社が生成するランダムな値）、デバイス名、プラットフォーム（iOSまたはAndroid）、アプリのバージョンを収集します。これらにより、「接続済みデバイス」画面でアクティブなセッションを確認・管理でき、当社はアカウントの安全を保ち、通知を適切に配信できます。
• プッシュトークン。 通知を有効にした場合、お客様のデバイスにリマインダーやアラートを配信するためにプッシュトークンを収集します。
• 本サービス内での利用状況とアクティビティ。 データの同期と本サービスの運用に必要な記録。たとえば、セッションのタイムスタンプ、デバイスが最後にアクティブだった時刻、デバイスごとの同期マーカー、当社のサーバーがお客様の入力した測定記録から算出するReef Stability Scoreのスナップショットなどです。
• 技術データ。 お客様のデバイスが当社のサーバーに接続する際、IPアドレスは不正利用から本サービスを守る目的（レート制限）のために、メモリ上で一時的に使用されます。当社のアプリケーションデータベースにIPアドレスを保存することはありません。当社のホスティングおよびネットワークプロバイダーが管理する標準的なサーバーログには、IPアドレスなどの接続メタデータが記録される場合があります。

当社は、お客様の正確な位置情報やバックグラウンドでの位置情報、連絡先、デバイスのカレンダーを収集しません。アプリ内のチャートとReef Stability Scoreは、お客様が入力した測定記録から導き出されるものにすぎません。

3.3 第三者から受け取る情報

• AppleまたはGoogleでのサインイン。 ソーシャルサインインを選択した場合、プロバイダーは検証済みの識別子と基本的なプロフィール情報（氏名やメールアドレスなど）を当社に送信し、当社はそれを使ってお客様のアカウントの作成またはアクセスを行います。Appleでのサインインの場合、Appleの要件に従い、お客様がアカウントを削除する際にAppleとの連携を取り消せるようにするためのトークンも安全に保存します。
• アプリストアとRevenueCat。 サブスクリプションを購入または復元すると、当社のサブスクリプションプロバイダーであるRevenueCatを通じて、Apple App StoreまたはGoogle Playから購入と利用資格に関する情報（プラン、取引識別子、ストア、更新日など）を受け取ります。お客様の決済カードや銀行の詳細情報を全体として受け取ることはありません。

4. 当社が求めるデバイスの権限

本アプリは、お客様が利用する機能に必要な場合にのみ、以下の権限を求めます。

• カメラ。 アプリ内に添付するために、生体（または測定記録や水槽）の写真を撮影するため。
• 写真ライブラリ。 添付する既存の画像を選択できるようにするため。最近のiOSおよびAndroidでは通常、システムのフォトピッカーが使われるため、ライブラリ全体へのアクセスを許可する必要はありません。
• マイク。 メンテナンスタスクにボイスメモを録音するため。
• 通知。 お客様が有効にしたリマインダーやアラートをお送りするため。デバイスの設定でいつでも拒否またはオフにできます。

これらの権限は、デバイスの設定でいつでも管理または取り消すことができます。必要な権限が拒否されている場合、一部の機能は動作しません。

5. 情報の利用方法

当社は、上記の情報を以下の目的で利用します。

• アカウントの作成と維持、およびお客様の認証。
• 中核機能の提供：水槽、測定記録、目標範囲、Reef Stability Scoreとチャート、メンテナンスタスク、生体の管理、リマインダー、CSVエクスポート。
• お客様自身の複数のデバイス間でのデータの同期と、アクティブなセッションの管理。
• Recif Proサブスクリプションの処理と管理。
• メール認証、パスワードリセット、アカウント削除の確認など、トランザクションメッセージの送信。
• お客様が有効にしたリマインダーやアラートの送信と、通知設定の尊重。
• 本サービスの保護、不正利用や詐欺の防止、利用規約の執行、セキュリティの維持（レート制限やアカウント列挙攻撃への対策など）。
• 法的義務の遵守と、適法な要請への対応。

当社は、お客様の個人情報を広告プロファイルの作成に利用せず、販売もしません。

6. 処理の法的根拠

法律により法的根拠の明示が求められる場合（ブラジルのLGPDや同様の枠組みなど）、当社は以下に依拠します。

• 契約の履行： アカウント、データの同期、サブスクリプションを含め、お客様が求める本サービスを提供するため。
• 同意： プッシュ通知やデバイスの権限など、同意を求める任意の機能のため。同意はいつでも撤回できます。
• 正当な利益： お客様の権利とのバランスを取りながら、本サービスの安全確保、不正利用の防止、信頼性の向上を図るため。
• 法的義務： 適用法および適法な要請を遵守するため。

7. 情報の共有方法

当社は、ここに記載する場合に限り情報を共有します。お客様の個人情報を販売することはなく、クロスコンテキスト行動広告のために共有することもありません。

Recifはシングルユーザーのアプリです。お客様のアクアリウムのデータが他のユーザーと共有されることはありません。当社が情報を共有するのは、以下の場合に限られます。

• サービスプロバイダー（副処理者）との共有。 本サービスの運営には信頼できるプロバイダーを利用しています。これらのプロバイダーは、当社の指示に従い、当社が定めた目的のためにのみお客様の情報を処理できます。一覧は第8条をご覧ください。
• 法的な理由による共有。 法律、規制、法的手続き、政府の要請により必要な場合、またはPristn Technologies LLC、当社のユーザー、もしくは公衆の権利、財産、安全を守るために、情報を開示することがあります。
• 事業譲渡に伴う共有。 当社が合併、買収、資金調達、資産売却の当事者となる場合、その取引の一環としてお客様の情報が移転されることがあります。所有者の変更やお客様の個人情報の利用方法の変更があった場合は、お知らせします。

8. サービスプロバイダーと副処理者

当社は、本サービスの提供にあたり以下の第三者を利用しています。各プロバイダーは、その機能に必要な情報のみを受け取ります。

注：上記におけるGoogleの関与は、Googleでのサインインと、Androidでのプッシュ通知配信に限られます。本アプリでは、Google Analytics、Firebase Analytics、Crashlytics、その他のアナリティクス、広告、クラッシュレポートのサービスを利用していません。

9. プッシュ通知

通知を有効にした場合、当社はお客様の水槽に関するリマインダーやアラート（たとえば、メンテナンスタスクの期限が来たとき、ある項目を測定してからしばらく経過したとき、Reef Stability Scoreのアラートなど）をお送りします。配信のために、通知内容は上記のプッシュ通知サービスを経由します。通知はデバイスの設定でいつでもオフにできるほか、アプリ内でサイレント時間を含む通知設定を調整できます。

10. お子様のプライバシー

Recifは13歳未満のお子様を対象としておらず、13歳未満のお子様から故意に個人情報を収集することはありません。お客様が13歳以上で、お住まいの国の成年年齢に達していない場合、現地の法律が求める範囲で、親権者または法定後見人の関与と同意のもとでのみ本サービスをご利用いただけます。ブラジルをはじめとする一部のラテンアメリカ諸国では、未成年者に関するデータの処理に保護者の明示的な同意が必要となる場合があります。その場合、親権者または後見人が同意を行い、未成年者の利用を監督する必要があります。

必要な同意なしにお子様が当社に個人情報を提供したと思われる場合は、info@pristntechnologies.comまでご連絡ください。当社が削除の手続きを行います。

11. データの保持

当社は、お客様のアカウントが有効である間、または本サービスの提供に必要な間、お客様の個人情報を保持し、その後は本ポリシーに記載した目的のため、または法律で求められる場合に限り保持します。

一般的な保持の取り扱いは以下のとおりです。

• アカウント情報は、アカウントが存在する間保持されます。
• ユーザーコンテンツ（水槽、測定記録、タスク、生体、メモ、メディア）は、お客様の複数のデバイス間で同期された状態を保つため、アカウントが存在する間保持されます。アプリ内で個々の項目を削除すると、その項目は削除済みとしてマークされ、次回の同期時にお客様のデバイスから削除されます。同期を完了するために、残存する記録がクリアされるまでの一定期間、当社のサーバーに残ることがあります。
• 認証トークンと認証コードは有効期間が短く、自動的に失効します。
• 災害復旧のために保持されるバックアップは、稼働中の本サービスからデータが削除された後も、上書きされるまで一定期間残ることがあります。

アカウントを削除すると（第12条）、当社は同条に記載のとおりお客様のデータを削除します。

12. アカウントとデータの削除

アカウントは、アプリ内のアカウント設定からいつでも削除できます。アカウントを削除すると、次のとおり処理されます。

• 水槽、測定記録、タスク、生体の記録、設定、通知設定、保存されたデバイス、サブスクリプションの記録を含む、お客様のアカウントと関連データを、当社の稼働中のシステムから完全に削除します。
• アップロードした写真とボイスメモは、当社のクラウドストレージから削除されます。
• アクティブなセッションを失効させ、すべてのデバイスからサインアウトします。
• Appleでサインインした場合、当社がお客様に代わってAppleとの連携を取り消します。
• お客様のアカウントに登録されたアドレスに確認（「レシート」）メールをお送りします。

ご注意ください。

• 自動更新のサブスクリプションが有効な場合、再度課金されないよう、アカウントを削除する前にApp StoreまたはGoogle Playで自動更新をオフにする必要がある場合があります。
• 残存するコピーは、上書きされるまでの短い間、バックアップに残ることがあります。

削除は恒久的で、元に戻すことはできません。データのコピーを保管したい場合は、先にCSVエクスポート（第15条）をご利用ください。当社はお客様の個人情報を販売せず、削除後は、ここに記載した内容および適用法が求める範囲を超えて、お客様を特定するアカウントデータを保持しません。

アカウントやデータの削除についてサポートが必要な場合は、info@pristntechnologies.comまでご連絡ください。

13. セキュリティ

当社は、お客様の情報を保護するために、以下を含む合理的な技術的・組織的措置を講じています。

• パスワードはソルト付きハッシュ（bcrypt）としてのみ保存し、読み取り可能な形では決して保存しません。
• パスワードリセットトークンとセッションのリフレッシュトークンは、暗号学的ハッシュとしてのみ保存します。
• セッションには署名付きトークンを使用し、当社のサーバーへのリクエストには認証を必須としています。
• 当社のストレージプロバイダーへのアップロードおよびダウンロードには、有効期間が短く用途が限定されたリンクを使用します。
• レート制限や、アカウント列挙攻撃・不正利用への対策を適用しています。
• 通信中のデータは、業界標準の暗号化（HTTPS/TLS）で保護されます。

お客様が追加した写真とボイスメモは、お客様の複数のデバイス間で同期できるように当社のサーバーとクラウドストレージに保存され、エンドツーエンド暗号化はされていません。完全に安全な送信・保存の方法は存在しないため、絶対的な安全性を保証することはできません。お客様ご自身も、強力で他と重複しないパスワードの使用と、デバイスの安全な管理にご協力ください。

14. 国際的なデータ移転

当社は米国を拠点としており、お客様の情報は米国で処理・保存されます。当社のアプリケーションサーバーとデータベースは、米国アリゾナ州フェニックスでホスティングされています。アップロードした写真とボイスメモは、Cloudflare R2の北米東部リージョン（米国）に保存されます。第8条に記載したその他のサービスプロバイダーも、米国またはそれぞれが事業を行うその他の国で、限られた情報を処理することがあります。カナダ、ブラジル、その他のラテンアメリカ諸国から本サービスをご利用になる場合、お客様の情報は米国に移転され、米国で処理されます。これらの国のデータ保護法は、お客様の国の法律と異なる場合があります。

本サービスをご利用になることにより、お客様はこの移転を理解し、同意したものとみなされます。必要な場合、当社は国際移転のための適切な保護措置と法的な仕組み、ならびにお客様の同意と、お客様が求める本サービスの提供に移転が必要であることに依拠します。

15. お客様のプライバシーに関する権利

お住まいの地域の法律に従い、また本人確認を条件として、お客様には以下の権利が認められる場合があります。

• 当社が保有するお客様の個人情報へのアクセス。
• 不正確または不完全な情報の訂正。
• アカウントおよび個人情報の削除。
• 特定の処理に対する異議申し立てまたは制限。
• 同意に基づく処理における同意の撤回。
• 該当する場合、お客様が提供した情報のポータビリティ（持ち運び）。
• 地域のデータ保護当局への苦情の申し立て。

これらの権利の多くは、アプリ内で直接行使できます。プロフィールの編集、測定記録・生体・メンテナンス記録のCSVファイルとしてのいつでものエクスポート、アカウントの削除が可能です。その他のご請求については、info@pristntechnologies.comまでご連絡ください。適用法が定める期間内に対応します。権利を行使したことを理由に、お客様を差別することはありません。

15.1 米国（カリフォルニア州を含む）

当社は、カリフォルニア州消費者プライバシー法（CCPA/CPRA）および同様の米国州法で定義される意味において、お客様の個人情報を販売せず、クロスコンテキスト行動広告のために「共有」もしません。カリフォルニア州の居住者、および同等の法律を持つその他の米国州の居住者は、個人情報の開示、アクセス、訂正、削除を請求でき、本人に代わって行動する代理人を指定できます。ご請求はinfo@pristntechnologies.comまでご連絡ください。これらの権利を行使したことを理由に、お客様を差別することはありません。

15.2 カナダ（PIPEDAおよび州法）

カナダにお住まいの場合、法的および契約上の制限と合理的な予告を条件として、個人情報へのアクセスと訂正を請求でき、当社による処理への同意を撤回できます。当社は、適用されるカナダのプライバシー法に沿って個人情報を取り扱います。ご請求やご懸念については、info@pristntechnologies.comまでご連絡ください。カナダのプライバシーコミッショナー事務局（Office of the Privacy Commissioner of Canada）に連絡することもできます。

15.3 ブラジル（LGPD）

ブラジルにお住まいの場合、一般データ保護法（Lei Geral de Proteção de Dados、LGPD）により、処理の確認、アクセス、訂正、不要なデータの匿名化または削除、ポータビリティ、データの共有先に関する情報の取得、および同意の撤回の権利が認められています。国家データ保護機関（ANPD）に申し立てることもできます。これらの権利を行使するには、当社のデータ保護責任者（encarregado）にinfo@pristntechnologies.comまでご連絡ください。

15.4 その他のラテンアメリカ諸国

ラテンアメリカの多くの国（メキシコ、アルゼンチン、コロンビア、チリなど）では、各国のデータ保護法により上記と同様の権利が認められています。これらの国にお住まいの場合は、info@pristntechnologies.comまでご連絡いただくことで、現地の法律が認める権利を行使できます。

16. Do Not Trackとデータの非販売

「Do Not Track」信号には業界共通の標準が存在しないため、当社はこれに応答しません。いずれにしても、当社が第三者のウェブサイトやアプリをまたいでお客様を追跡することはなく、お客様の個人情報を販売することもありません。

17. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。更新の際は、上記の「最終更新日」を改定し、重要な変更については、より目立つ形での通知（アプリ内メッセージやメールなど）を行います。変更の発効後も本サービスの利用を継続した場合、更新後のポリシーに同意したものとみなされます。

18. お問い合わせ {#contactus}

本プライバシーポリシーやお客様の情報についてご質問、ご請求、苦情がある場合は、以下までご連絡ください。

Pristn Technologies LLC
プライバシー：info@pristntechnologies.com
サポート：contact@pristntechnologies.com
郵送先住所：Omaha, Nebraska 68127, United States
ウェブサイト：https://pristntechnologies.com/

当社は、お客様のご懸念の解決に最善を尽くします。また、お客様には地域のデータ保護当局に連絡する権利もあります。