Tribalbumのプライバシーポリシー
最終更新日：2026年10月21日
このポリシーは、iOSおよびAndroid向けのモバイルアプリ「Tribalbum」（識別子 com.opharana.tribalbum）と、ブラウザでアルバムを開くページ（tribalbum.com/i/）を含むこのウェブサイト（以下、あわせて「Tribalbum」といいます）における、データの取り扱いについて説明するものです。データの管理者はOPHARANA LLCで、所在地は99 Wall Street, Suite 1432, 10005, ニューヨーク（アメリカ合衆国）、連絡先のメールアドレスはhello@opharana.comです。
1. 概要
- 登録は不要です。アプリを開くと、匿名アカウント（ランダムな識別子）が作られます。Apple、Google、メールアドレスでアルバムを保存するかどうかは任意です。
- アルバムはひとつひとつが非公開です。写真、動画、はんこ、コメントを見られるのは、そのアルバムのリンクで参加した人だけです。公開されることも、検索に載ることもありません。
- 子どもの写真は、保護者や親権者、またはその許可を得た人が追加します。家族に見せる以外の目的には使いません。顔認識も、人工知能も、写真を使った広告も、販売もありません。
- アプリにはGoogle AdMobの広告が表示されます（写真の上には表示しません）。法律で必要な地域では、あなたの同意を得たうえで表示します。
- Tribalbum ファミリーと「広告なし」の支払いは、AppleまたはGoogleが処理します。支払い情報を私たちが見ることはありません。
- 削除したものは、保存場所からも本当に削除されます。アプリからデータを削除できます（8項）。
2. 取り扱うデータ
2.1. アカウント
アプリを初めて開くと、データベースの提供元であるSupabaseに匿名アカウントが作られます。ランダムな識別子と、あなたを識別するためのセッションのデータです。あなたの名前、メールアドレス、電話番号は含まれません。サービスを守るため、Supabaseは接続のIPアドレスと技術的なデータを記録します。
任意のアカウント（「アルバムを守る」）。機種変更でアルバムをなくさないように保存することを選んだ場合は、ログインに使う情報も取り扱います。Appleの場合は、Apple IDの識別子と、Appleから渡されるメールアドレス（「メールを非公開」を選ぶと、転送用のアドレスになることがあります）。Googleの場合は、アカウントの識別子、メールアドレス、そしてGoogleが送ってくるため、あなたの名前とプロフィール写真のアドレス（これらは使用も表示もしません）。メールアドレスとパスワードの場合は、メールアドレスと暗号化したパスワードです。すでにあるアカウントにログインした場合は、匿名アカウントにあったものがそのアカウントに引き継がれます。
2.2. アルバム
アルバムについては、名前（お子さんの名前や「佐藤家」など）と、作成者が入力した場合はお子さんの生年月日を保存します。生年月日は、各写真に表示する年齢の計算にだけ使います。アルバムの各メンバーについては、家族に表示される名前（「ママ」「恵子おばあちゃん」など）、権限（写真を追加できる、または見るだけ）、通知を受け取るかどうか、最後にアルバムを見た日時（新着をお知らせするため）を保存します。
2.3. 写真と動画
写真を追加する前に、アプリはあなたのスマホの中で、より軽いコピー（長辺2048ピクセル）とサムネイルを作ります。この新しいコピーには、GPSの位置情報などのカメラの隠しデータは含まれません。元の写真からは、アーカイブで並べるために、撮影した日付だけをあなたのスマホの中で読み取ります。動画は、スマホのシステムが渡した状態のままアップロードされ、元のファイルのデータが一部残ることがあります。アプリが使うのは、動画の長さとサイズだけです。
各写真を誰がいつ追加したか、ひとまとまりごとの見出し（書かれている場合）、はんこ（リアクション）、コメントと、それを付けた人の名前も保存します。写真と動画は、欧州連合（アイルランド）にあるSupabaseの非公開ストレージに保存され、24時間で期限が切れる署名付きリンクでのみ表示できます。このリンクを受け取るのは、アルバムのメンバーだけです。
2.4. 通知
通知を許可した場合は、誰かがあなたのアルバムに写真を掲載したときにお知らせするため、お使いの端末の通知トークン（Expoのもので、ExpoはAppleまたはGoogleのサービスを使います）、プラットフォーム、言語を保存します。通知には、アルバムの名前、追加した人、写真の枚数が書かれます。通知は、アプリでアルバムごとに、またはスマホの設定でオフにできます。
2.5. 招待特典
あなたのリンクから新しい家族が3人参加するごとに1か月無料という特典を適用するため（詳細は利用規約）、各メンバーがどのリンクから参加したか、そのリンクを作ったのは誰か、あなたが何人の新しいメンバーを連れてきたか、何か月分を獲得したか、プレゼントされた1か月がいつまで続くかを保存します。
2.6. 広告（Google AdMob）
アプリはGoogle AdMobで広告を表示します。表示されるのは、一面のニュースの間にある広告枠と、新しいまとまりを見終えて閉じるときの全画面広告（多くても1回）です。写真の上には決して表示しません。Googleは、端末の広告ID（iOSではIDFA、AndroidではAAID）、端末のデータ、IPから推定されるおおよその位置情報、広告の操作などを取り扱うことがあります。詳しくはGoogleプライバシーポリシーと、パートナーのサイトやアプリでのデータの利用に関する情報をご覧ください。写真、動画、名前、コメント、アルバムのデータは、広告に一切送信されません。
アプリがスペイン語のときは、運営者のエージェンシーであるTuIAgenciaの自社広告も表示されます。個人データは一切使いません。
2.7. アプリ内の購入（Tribalbum ファミリーと「広告なし」）
すべての購入は、Apple（App Store）またはGoogle（Google Play）が処理します。カード情報や請求情報を、私たちが受け取ることも保存することもありません。購入の確認、復元、サーバーでの特典の適用にはRevenueCatを使います。RevenueCatは、あなたのTribalbumアカウントの識別子とストアの購入証明を受け取り、何を購入したか、いつまで有効かを私たちに知らせます。保存するのはそれだけです。プラン（何人分か）、有効期限、適用されるアルバム、そして支払う人がそのアルバムのどのメンバーに枠を与えているか。アルバムのメンバーは、誰がプランの枠を持っているかを見られます。
2.8. ブラウザで見るアルバム
ブラウザでリンクからアルバムを開くと（tribalbum.com/i/）、アプリと同じように匿名アカウントが作られ、そのセッションはブラウザのローカルストレージに保存されます。次回から直接入れるようにするためです。大きな文字にするかどうかも、そこに保存します。このストレージは、お求めのサービスに必要なもので、ほかの目的には使いません。サイトのほかのページは、何も保存しません。
2.9. 通報とメッセージ
写真やコメントを通報した場合は、確認のため、何を通報したか、どのアルバムか、いつかを保存します。hello@opharana.comにメールをいただいた場合は、対応のために、メールアドレスとお書きいただいた内容を取り扱います。
3. 利用目的と法的根拠（GDPR）
| 目的 | データ | 法的根拠（GDPR第6条） |
|---|---|---|
| アカウントの作成とセッションの維持 | 識別子、セッションのデータ、保存した場合はApple、Google、メールアドレスのデータ | 契約の履行（6.1.b） |
| アルバムの作成、招待、追加、閲覧、はんこ、コメント | アルバム、メンバー、写真、動画、はんこ、コメント | 契約の履行（6.1.b） |
| 各写真に表示するお子さんの年齢の計算 | 生年月日（入力した場合） | 契約の履行（6.1.b）、アルバムを作成した人の依頼による |
| メンバーが追加する他の人の写真やデータ（例：自分の子ども） | 画像と名前 | 家族が思い出を共有することについての正当な利益（6.1.f）。写っている人またはその保護者・親権者の許可が前提で、その許可を得る責任は追加する人にあります |
| 新しい写真の通知の送信 | 通知トークン、プラットフォーム、言語 | 同意（6.1.a）、システムの許可による |
| 招待特典の適用 | 参加に使ったリンク、作成者、件数と日付 | 契約の履行（6.1.b） |
| 購入と特典の適用 | 識別子、購入証明、プラン、アルバム、枠、終了日 | 契約の履行（6.1.b） |
| パーソナライズ広告 | 広告IDと2.6項のデータ | 同意（6.1.a）、Googleのフォーム（UMP）と、iOSではトラッキングの許可（ATT）による |
| パーソナライズされない広告 | 限定的な技術データ | 正当な利益（6.1.f）または限定的な同意、あなたの選択による |
| 不正利用からのサービス保護と通報の確認 | IP、技術データ、利用回数、通報 | 正当な利益（6.1.f） |
| 問い合わせと権利への対応 | メールアドレスとメッセージの内容 | 法的義務（6.1.c）と正当な利益（6.1.f） |
4. 広告とあなたの同意
- EEA、英国、スイス：Googleの広告を読み込む前に、アプリにGoogleの同意フォーム（UMP）が表示されます。パーソナライズ広告を拒否した場合、広告はパーソナライズされません。
- iOS：さらに、Appleのトラッキング確認（ATT）が表示されます。許可しなければ、IDFAは使われません。
- 気が変わったら：アプリで、マイページ →「広告のプライバシー」または「パーソナライズ広告の許可」から。または、端末の設定から。
- 「広告なし」の場合、Tribalbum ファミリーの枠がある場合、招待でもらった無料の月の間は、アプリは広告を読み込みません。
5. データの提供先
| 提供元 | 役割 | 詳細 |
|---|---|---|
| Supabase | アカウント、データベース、写真と動画の非公開ストレージ（欧州連合、アイルランド） | supabase.com/privacy |
| Apple / Google Play | アプリの配信、任意のログイン、購入、通知の配信 | apple.com/legal/privacy · policies.google.com/privacy |
| Google（AdMob / UMP） | 広告と同意の管理 | policies.google.com/privacy |
| RevenueCat | 購入の確認と復元 | revenuecat.com/privacy |
| Expo | アプリのアップデートと通知の送信（トークンと通知の文面を受け取ります） | expo.dev/privacy |
| Vercel | このウェブサイトと、通知を送る処理のホスティング | vercel.com/legal/privacy-policy |
また、アルバムに追加したものは、そのアルバムのメンバーが見られます。あなたのデータを販売することも、上記以外の第三者と共有することもありません。
6. 国際的な移転
データベースと写真は、欧州連合（アイルランド）にあるSupabaseのサーバーに置かれています。管理者はアメリカ合衆国にあり、一部の提供元（Apple、Google、RevenueCat、Expo、Vercel）は、欧州経済領域の外でデータを取り扱うことがあります。これらの移転は、欧州委員会の標準契約条項、または十分性認定（EU・米国間のデータプライバシーフレームワークなど）に基づいています。
7. 保存期間
あなたのデータは、Tribalbumを利用している間は保存されます。写真と動画は、追加した人またはアルバムのオーナーが削除するまで、またはアルバムが削除されるまで保存されます。削除すると、ファイルは直ちに、遅くとも翌日の定期処理で保存場所から削除されます。途中で止まったアップロードは、翌日に削除されます。送信済みの通知は、30日後に削除されます。Google、RevenueCat、Expoが取り扱うデータは、それぞれの保存期間に従います。
8. データの削除方法
アプリから：マイページ → 「データを削除」。確認のうえで実行すると、すぐに、永久に、次のものが削除されます。
- あなたが作成したアルバム。家族が追加したものも含め、すべての写真、動画、はんこ、コメントが対象です（家族にアルバムを残したい場合は、先に「家族」で別の人に譲ってください）。
- ほかの人のアルバムにあるあなたの写真と動画、あなたのはんこ、あなたのコメント。
- すべてのアルバムでのあなたの参加情報、通知用に登録したスマホ、特典のデータ。
- あなたのアカウント（匿名、Apple、Google、メールアドレスのいずれも）。ただし、OPHARANA LLCのほかのアプリでも同じアカウントを使っている場合は、Tribalbumのデータだけが削除されます。
ファイルは同時に、遅くとも翌日の定期処理で保存場所から削除されます。ストアで購入したものは失われません。「購入を復元」で戻せます。データを削除しても、サブスクリプションは解約されません。解約はAppleまたはGoogleで行います。
アプリを使えない場合は、アカウントのメールアドレスから、またはアルバムの名前とあなたの表示名を添えて、hello@opharana.comまでご連絡ください。こちらで削除します。
9. あなたの権利
アクセス、訂正、削除、異議、処理の制限、データポータビリティ、同意の撤回の権利は、hello@opharana.comにご連絡いただくことで行使できます。1か月以内にお返事します。監督機関に申し立てることもできます。スペインでは、スペインデータ保護庁（aepd.es）です。
10. 未成年者
Tribalbumは、大人と14歳以上の方のためのものです。子どもを対象としておらず、その年齢未満の子どもを利用者として意図的に収集することはありません。子どもが写真に写っているのは、保護者や親権者、またはその許可を得た家族が追加するからです。許可を得る責任は、追加する人にあります。
そのため、これらの画像は最大限の注意をもって扱います。アルバムは非公開で、検索に載ることも公開されることもなく、顔認識も人工知能も使わず、広告にも使わず、削除すれば本当に消えます。アルバムに写っているお子さんの保護者や親権者で、写真を削除してほしい場合は、追加した人またはアルバムのオーナーに頼むか、hello@opharana.comにご連絡ください。こちらで削除します。
未成年者を性的に扱ったり、危険にさらしたりするコンテンツには、ゼロ・トレランスで臨みます。削除し、アカウントを閉鎖し、管轄の当局に通報します。
11. セキュリティ
通信は暗号化されています（TLS）。データベースを直接読むことはできません。アプリが使うのは、呼び出しのたびにあなたのセッションと権限を確認する機能だけです。写真のストレージは非公開で、サーバーがあなたのために確保した場所にしかアップロードできず、各アルバムのメンバーにだけ24時間のリンクを渡します。
12. このポリシーの変更
変更する場合は、このページ（https://tribalbum.com/ja/privacidad）に、新しい版を日付とともに掲載します。重要な変更は、アプリでお知らせします。
13. 言語
このポリシーは、複数の言語で公開しています。内容に相違がある場合は、スペイン語版が優先されます。
14. お問い合わせ
OPHARANA LLC
99 Wall Street, Suite 1432, 10005, ニューヨーク、アメリカ合衆国
hello@opharana.com