最終更新日: 2026-06-27

Orbitomo プライバシーポリシー

最終更新日: 2026-06-27

このプライバシーポリシーは、Orbitomo が扱う情報、その利用目的、共有先、保存期間、アカウント削除、未成年、利用者の選択肢を説明します。

Orbitomo は、街のなかで Tomo Card、Spot card、Venue card、Tomo Egg などを集めるカード収集ゲームです。カード交換済み相手に限定したカード近況 Feed を提供しますが、連絡先交換、相手探索、dating、個別メッセージ、公開ユーザー検索、他の利用者の現在位置を互いに表示することを目的とするサービスではありません。

問い合わせ先: support@orbitomo.com

1. 扱う情報

Orbitomo は、利用状況や有効化した機能に応じて、以下の情報を扱います。

• アカウント識別情報: Firebase Auth の匿名認証に基づく内部アカウント、My ID、サポート用 Account ID、Sign in with Apple による復旧リンク状態、端末通知登録状態、不正対策用識別情報
• プロフィール・カード情報: ニックネーム、キャラクター名、Tomo Egg 設定、選択式プロフィール文、出生国、居住国、保有カード、装着中のカード外観、安全なカード snapshot、badge、プレゼント、Shop 交換状態、ポイント残高、ポイント履歴
• 年齢・メール・国情報: 年齢制限機能で提供された生年月日、算出された年齢 tier、メールアドレス、6 桁コード確認状態、必要な場合の guardian / supervision state、削除後の再登録防止に使う email tombstone 情報
• 連絡先・拠点パートナー情報: 拠点パートナー機能を利用する場合の氏名、メールアドレス、電話番号、事業所住所、その他の連絡先、拠点情報、公開カード申請情報、審査結果、パートナーアカウント状態、課金または公開枠の状態
• 位置情報: おでかけモード、すれ違い判定、カード取得判定、公開 Spot card discovery、Venue card 取得判定のための一時的な位置サンプル
• Bluetooth / My ID 交換情報: 近接確認用の短時間 payload、相互 My ID / code 入力の確認結果、交換成立種別、遅延通知 handoff 状態、安全な交換状態
• ユーザーコンテンツ: Feed 投稿、返信、ハート、通報、ブロック、Tomo Card 自由入力、選択式プロフィール文、有効な場合の自分用写真・自分用メモ、Feed media attachment、media thumbnail、公開 Spot / Venue card 画像、サポート本文、その他利用者が送信する content
• 写真・動画・音声: 対応機能で送信された画像・動画、thumbnail、正規化された派生画像、利用者が送信した動画に含まれる音声トラック。現行 v1.0 scope では一般的な音声メッセージ機能は提供しません
• 検索・利用状況情報: アプリ内検索、filter、カード収集 activity、カード操作、feature tap、画面操作、eligibility check、通知状態、機能提供・診断・限定的な first-party analytics に必要な利用状況
• 購入・ポイント情報: StoreKit entitlement state、product identifier、refund / reversal state、Orbit Point purchase / spending history、拠点パートナー subscription capacity state。Orbitomo は raw receipt、transaction payload、Apple credential、product price internals、purchase proof internals を他の利用者へ表示しません
• Tomo Egg AI 作成情報: text prompt、生成 job 状態、provider forensic snapshot、raw provider image、正規化画像、moderation / safety review 結果、generated asset validation state、Orbit Point reservation / settlement / release / refund state
• 診断・セキュリティ・運用情報: Firebase Analytics、Firebase Crashlytics、Firebase App Check、Cloud Run / backend operation data、crash data、安全な event 名、app version、build configuration、report code、request status、audit log、不正・悪用対策情報
• その他の情報: 紹介 code state、アカウント削除 state、suspension / reinstatement state、moderation state、admin review record、法令・安全・サポート対応に必要な記録

2. 利用目的

Orbitomo は、扱う情報を以下の目的で利用します。

• カード収集、交換、おでかけモード、公開 Spot / Venue card discovery、通知、ポイント、Shop、プレゼント、Feed、サポート、アカウント復旧、拠点パートナー機能、Tomo Egg AI 作成などアプリ機能の提供
• ユーザー認証、owner-only data の保護、backend source-of-truth の維持、不正防止、安全ルールの実施、サービスの可用性・信頼性維持
• Feed、Tomo Card 自由入力、Tomo Egg AI 作成、teen moderation、必要な guardian / supervision state、国別 eligibility のための年齢 gate
• Feed 投稿、返信、media、Tomo Card 自由入力、Tomo Egg AI prompt / output、公開 Venue / Spot card、通報、ブロック、停止、再開申請の moderation
• StoreKit purchase、ポイント残高、refund、reversal、restore、拠点パートナー公開枠、問い合わせ対応
• アカウント削除、deleted-email tombstone、不正対策、法令対応、権利対応、audit record、サポート
• クラッシュ調査、安定性改善、first-party product quality 測定、機能改善計画、本番サービスの保護
• App Store 審査、適用法令、権利侵害対応、安全 review、監査義務への対応

Orbitomo は、扱う情報を third-party advertising、third-party ad measurement、広告 tracking、data broker への販売、公開ユーザー検索、友達探し、マッチング、リアルタイム位置共有には利用しません。

3. App Store プライバシー概要

現在の App Store Connect の privacy 回答は、このポリシーおよび実装済みのアプリ挙動と一致させます。

• アプリから収集されるデータは、認証、entitlement、安全運用、moderation、サポート、診断、機能提供のため、通常はユーザーのアカウント、端末、または transaction と関連付けられます。
• データは App Store privacy rule 上の tracking 目的で使用しません。Orbitomo は、広告または広告測定のためにアプリ内データを third-party data と紐づけず、third-party advertising SDK tracking を使わず、data broker と共有しません。
• 開示対象データの利用目的は App Functionality です。Firebase Analytics、Firebase Crashlytics、product interaction、device-level diagnostics、first-party product improvement / stability のための usage measurement には限定的に Analytics も該当します。
• Third-Party Advertising、Developer Advertising or Marketing、Product Personalization、Other Purposes は、現行の開示対象 category では選択しません。
• 開示対象 category には、連絡先情報、詳細な位置情報、おおよその場所、ユーザーコンテンツ、検索履歴、識別子、購入、使用状況データ、診断、その他の account / safety / eligibility / moderation / AI / referral / partner / operations data が含まれます。
• Apple StoreKit が Orbitomo の外部で payment card や bank information を収集し、Orbitomo がその payment information を受け取らない場合、その payment detail は Orbitomo がアプリから収集するデータとして扱いません。

4. 位置情報の扱い

位置情報は、カード収集と近接判定のために使います。

• 一般ユーザーの正確な位置、現在位置、移動履歴、正確なすれ違い時刻を他の利用者へ表示しません。
• 一時的な位置サンプルは判定に必要な範囲で扱い、長期の移動履歴として保存しません。
• 公開 Spot / Venue card の地図上の位置は公開場所データであり、一般ユーザーの現在位置、visit proof、移動履歴ではありません。
• MapKit の現在位置表示は自分の端末上で自分だけが確認するための表示であり、他の利用者、拠点パートナー、Web Admin へ共有しません。
• おでかけモード OFF、background location 設定 OFF、設定時間終了、アカウント削除後、critical battery では background acquisition を行いません。
• raw latitude / longitude は、Analytics、Crashlytics、通常 log、share content、公開 card、user-facing DTO へ送信しません。

5. 公開される情報と公開しない情報

公開または他の利用者に表示され得る情報は、カード体験に必要な安全な情報に限定します。

表示され得る情報:

• ニックネーム、キャラクター名、Tomo Egg 表示、選択式プロフィール文、安全な cosmetic card appearance
• 取得済みカードの safe snapshot
• Feed eligibility を満たした利用者の Feed 投稿、返信、media、ハート集計。ただし現在 exchange-visible な audience に限定されます
• 公開 Spot / Venue card の名称、説明、カテゴリ、公開場所、画像、審査済み表示、終了表示、安全な public card reference
• Founder Badge、Supporter Badge などの安全な cosmetic label

公開しない情報:

• 本名、顔写真、自宅住所、電話番号、メールアドレス、外部サービスアカウント、学校名、勤務先、guardian identity、guardian contact detail
• 生年月日の exact value、raw age、guardian proof details、deleted-email tombstone hash、verification code value
• internal userId、sourceUserId、ownerUserId、encounterId、collectedCardKey、internal media ID、storage path、signed URL raw value、token、request body、raw moderation provider payload
• 一般ユーザーの raw latitude / longitude、TemporaryLocationSample、proof details、sample ID、正確な visit time、正確な encounter time、movement history
• StoreKit receipt、raw transaction payload、Apple credential、product price internals、purchase proof internals、point source internals、billing provider internals
• AI prompt、provider raw response、provider URL、raw artifact ID、generated provenance、payment reservation ID、private artifact storage metadata

6. Feed、自由入力、通報、ブロック、Media

Feed は、Tomo Card 交換関係に基づいて見える範囲を限定したカード近況機能であり、Orbitomo の limited card-exchange social layer です。公開タイムライン、全体コメント欄、friend request、個別メッセージ、follow graph、ranking、recommendation、近くの人検索ではありません。

• Feed は 13 歳以上の safe age tier と確認済みメールアドレスがある場合だけ利用できます。
• 13 歳未満には Feed UI、Feed 登録導線、Feed API を提供しません。
• 13〜15 歳の投稿・返信は guardian consent / supervision state、teen moderation、低い rate limit、通報・ブロック・停止 gate を満たす場合だけ許可します。
• 16〜17 歳の投稿・返信は teen moderation、低い rate limit、通報・ブロック・停止 gate を満たす場合だけ許可します。
• Tomo Card 自由入力は 18 歳以上かつ確認済みメールの利用者に限定し、18 歳以上確認済み利用者同士の交換だけに使います。
• Feed media は対応する画像または短時間動画 attachment に限定し、backend processing と moderation を通過するまで公開されず、post / reply と同じ exchange-visible audience に限定されます。
• 投稿、返信、Tomo Card 自由入力、media、ニックネーム、キャラクター名、サポート本文、AI prompt は、連絡先、外部アカウント、会う約束、正確な場所、学校名、性的表現、グルーミング、いじめ、なりすまし、危険行為、権利侵害、違法内容を含めないよう審査・制限します。
• 通報、ブロック、停止、再開審査、moderation、media review の記録は、安全運用、不正対策、再発防止、法令対応、監査のため必要な範囲で保持する場合があります。

7. Tomo Egg AI 作成

Tomo Egg AI 作成は、Tomo Egg の見た目を作るための text prompt ベースの cosmetic feature です。chat、公開 prompt gallery、画像 upload、顔写真作成、marketplace、ranking、recommendation ではありません。

• 初期 v1.0 scope では reference image、camera capture、user-uploaded image、face photo、file import、arbitrary external URL input を扱いません。
• prompt は private input とし、Feed、Tomo Card、公開プロフィール、share content、Analytics、Crashlytics、通常 log に出しません。
• 生成処理と AI output review は backend 管理の service で行い、iOS client は AI provider を直接呼びません。
• 生成物は prompt moderation、AI output review、asset validation、owner inventory check を通過するまで装着・共有できません。
• 最終 prompt、provider forensic response / error snapshot、raw provider image、470x470 正規化画像は、安全確認、support、悪用検知、機能改善のため private artifact として 180 日保持します。
• raw artifact の admin view / download は fixed reason と関連 context に紐づけ、AdminAccessLog を残します。
• 失敗、拒否、timeout、normalization / artifact persistence / asset validation failure では、backend safety processing に従い Orbit Point reservation を release / refund します。

8. 決済、ポイント、拠点パートナー公開枠

StoreKit purchase は、Founder Badge、Supporter Badge、Orbit Point purchase、Shop 交換、approved venue partner capacity などの現行 v1.0 paid scope に限定して扱います。

• 決済は Apple の StoreKit / App Store の仕組みに従います。
• Orbitomo は receipt raw value、transaction raw payload、Apple credential、product price internals、purchase proof internals を user-facing DTO、カード表示、公開 evidence、release evidence に出しません。
• Orbit Point は対応するアプリ内機能でのみ使えます。ランダム有料 pack、換金、ユーザー間ポイント移転、resale、ranking reward は行いません。
• 拠点パートナー公開枠の購入は公開枠 capacity を提供するだけで、公開カードの審査承認、review bypass、advertising reach、ranking、訪問保証、moderation bypass、reward approval を保証しません。
• 返金、復元、取り消し、reversal は Apple の仕組みと安全な backend 処理に従います。

9. 共有先・サービス提供者

Orbitomo は、サービス提供、診断、安全運用、決済、通知、AI 生成、問い合わせ対応に必要な範囲で、以下のサービス提供者または platform service を使う場合があります。

• Apple: App Store、StoreKit、MapKit、Push Notifications、App Store Connect、Sign in with Apple
• Firebase / Google Cloud: Firebase Auth、App Check、Cloud Run、Firestore、Cloud Storage、Firebase Analytics、Crashlytics、FCM、関連する本番運用
• AI provider / GCP Agent Platform: Tomo Egg AI 作成と AI output review
• メールアプリ / メール配送基盤: 利用者が明示的に作成・送信するサポートメール

Orbitomo は、利用者の個人情報、位置情報、メールアドレス、端末識別子、Feed content、media、support content、AI prompt を、広告目的で販売したり、data broker へ提供したりしません。

法令、裁判所、行政機関、権利侵害対応、不正防止、重大な安全上の必要がある場合は、必要最小限の情報を開示することがあります。

10. 保存期間

保存期間は、情報の種類、目的、安全上の必要性、法令対応に応じて異なります。

• raw location / TemporaryLocationSample: 判定に必要な短期間だけ保持し、期限切れ後に削除します。
• 取得カード、プロフィール、ポイント、プレゼント、Shop 履歴、entitlement state、partner capacity state、account state: アカウントとサービス提供に必要な期間保持します。
• 問い合わせ: 原則 180 日以内に削除します。ただし未解決 support、安全調査、法令対応、権利対応、billing、audit が必要な場合は例外的に保持します。
• 自分用写真・自分用メモ: アカウント削除後、法令・安全・権利・audit 上の例外を除き 180 日以内に削除します。
• Feed / media / moderation / report / block / suspension / reinstatement 記録: 安全運用、不正対策、再発防止、法令対応、監査に必要な期間保持します。
• deleted-email tombstone: Feed / 18+ Tomo Card free-text の不正再登録防止のため、raw email ではなく正規化 email keyed hash と目的だけを永久保持します。
• Tomo Egg AI private artifacts: 作成後 180 日保持し、account deletion 後も期限まで保持したうえで、期限後に削除または不可逆化します。
• AdminAccessLog、payment、refund、reversal、partner review、audit log: 安全運用、説明責任、support、不正対策、billing、法令対応に必要な期間保持します。

11. アカウント削除

アカウント削除を受け付けた場合、プロフィール、カードコレクション、端末通知登録、残存する位置サンプル、すれ違い記録などを削除または匿名化します。

以下は削除後も保持される場合があります。

• 他の利用者が受け取ったカードの匿名化済み safe snapshot
• 通報、ブロック、停止、再開審査、不正対策、法令対応、安全対応、audit record
• Feed / 18+ Tomo Card free-text 登録済み email の再利用防止 tombstone
• Tomo Egg AI private artifacts の 180 日保持分
• 決済、返金、support、拠点パートナー、audit に必要な記録

削除後は、同じメールアドレスを Feed または 18+ Tomo Card free-text の確認用として再登録できない場合があります。

12. 未成年の利用

Orbitomo は Kids Category 向けアプリとして設計していません。13 歳未満には Feed、Feed 登録導線、Tomo Egg AI 作成、Tomo Card 自由入力などの年齢制限機能を提供しません。13〜17 歳の利用者には、Feed 投稿・返信、自由入力、AI 生成、通報・ブロック、停止対応に追加の safety gate を適用します。

未成年の利用者は、保護者または法定代理人と一緒に、このポリシーと利用規約を確認してください。

13. 利用者の権利と選択

利用者は、アプリ内設定、端末設定、サポート窓口を通じて、以下の選択や問い合わせを行えます。

• 位置情報、Bluetooth、通知の OS 権限を変更する
• おでかけモード、background acquisition を停止する
• Feed / Tomo Card free text の利用をやめる
• アカウント削除を申請する
• 個人情報、アカウント状態、削除、停止、再開、サポート、billing、権利行使について問い合わせる

地域の法令により、利用者または保護者には、アクセス、訂正、削除、利用停止、異議申し立て、データポータビリティ、同意撤回等の権利が認められる場合があります。問い合わせ時は support@orbitomo.com へ連絡してください。

14. セキュリティ

Orbitomo は、必要最小限のアクセス制御、backend source-of-truth、App Check、admin reason / audit logging、secret-safe automation、logging suppression、DTO allowlist、provider controls、Firebase / Google Cloud / Apple platform controls を組み合わせて情報を保護します。

ただし、通信やシステムに絶対的な安全を保証することはできません。利用者は、問い合わせ本文や自由入力欄に、password、verification code、正確な住所、電話番号、他人の個人情報、危険な場所の詳細、secret value を書かないでください。

15. 国際的な処理

Orbitomo のデータは、Apple、Firebase / Google Cloud、AI provider などのサービス提供者が運用する国または地域で処理・保存される場合があります。適用法令に従い、必要な契約、アクセス制御、監査、削除・匿名化手続きを用います。

16. 変更

Orbitomo は、このプライバシーポリシーを変更する場合があります。重要な変更がある場合、アプリ内表示、公開ページ、App Store metadata、またはその他合理的な方法で通知し、利用継続前に確認を求める場合があります。