プライバシーポリシー

最終更新日：2026年11月8日

これは翻訳です。内容が英語版と異なる場合は、あなたの国の法律で別段の定めがある場合を除き、英語版が適用されます。

このプライバシーポリシーは、あなたがRawlyアプリとウェブサイトrawly.app（以下、総称して「本サービス」）を利用するときに、Rawly OÜがどのような個人データを収集するか、なぜ収集するか、どのくらいの期間保存するか、誰と共有するか、そしてあなたにどのような権利があるかを説明するものです。当社はあなたのデータを販売せず、広告も表示しません。

1. 責任者

Rawly OÜは、あなたの個人データの管理者です（登録番号17484887、Narva mnt 5, 10117 Tallinn, Harju maakond, Estonia、hello@rawly.app）。

2. 収集するデータ

アカウント：ユーザー名、メールアドレス、生年月日。生年月日は、あなたが18歳以上であることを確認するためだけに使い、表示することはありません。AppleまたはGoogleでサインインする場合、当社は、AppleまたはGoogleが当社と共有するメールアドレスを受け取ります。パスワードは安全なハッシュ値としてのみ保存されます。電話番号は求めません。誰かに招待された場合は、招待した人を記録します。

利用規約への同意：アカウントを作成するとき、当社は、あなたが利用規約に同意した日時と、あなたに表示された利用規約のバージョンを記録します。アプリで更新されたバージョンを承認したときも、そのことを記録します。これは、あなたがどの利用規約に同意したかを示すために保管します。

プロフィール：表示名、自己紹介、ウェブサイト、プロフィール写真、カバー写真。プロフィール写真を両方のカメラで同時に撮った場合、もう一方の面も一緒に保存され、プロフィールでその横に表示されます。いつでも片方の面だけを残すことができます。

あなたが投稿するもの：アプリ内カメラで撮った写真と動画（ギャラリーからは何もアップロードできません）、キャプション、コメント、ボイスコメント、絵文字リアクション、ストーリー。写真や動画はどれも、同じ瞬間にスマートフォンのもう一方のカメラで撮られる1枚と一緒に撮影されます。この確認用の写真は、投稿と一緒に保存されます。その投稿で表示することをあなたが選ばない限り、見られるのはあなただけです。当社のモデレーターは、その投稿についての報告を確認するときに、これを見ることができます。

投票：投票デッキでのあなたの回答（+1またはスキップ）と、チャレンジ、RAW NOW、VS、スポットでのあなたの投票。票を数えられるように、また、投票者に支払いのあるチャレンジではあなたが自分の取り分を受け取れるようにするためです。ほかの人に見えるのは票数だけで、誰が投票したかは見えません。

VS：VSは、あなたの写真をほかの人の写真と並べ、2人の名前とともに表示します。VSを始めた人がそれを1つのチャットまたは1つのクラブに限定しない限り、サインインしている人は24時間、両方の写真を見て投票することができ、VSのリンクで開くウェブページには名前と撮るものだけが表示され、写真は表示されません。始めた人は、自分と互いにフォローし合っている人を最大5人まで招待でき、招待された人にはそれぞれ、誰が送ったかが伝えられます。チャットに限定されたVSを見られるのは2人のプレイヤーだけで、誰も投票しません。クラブに限定されたVSを見て投票できるのは、そのクラブのメンバーだけです。限定されたVSに応えて撮った写真はあなたのアーカイブに残り、そのVSの中でだけ表示されます。VSのリンクがチャットやクラブで送られると、アプリはそれを表示するために、当社のサーバーにそのVSの現在の状態を問い合わせます。ほかの人の写真は、あなたがそのVSでプレイするか、そのVSが終わるまで、ぼかされたままです。

メッセージ：ダイレクトメッセージとグループチャットは、エンドツーエンドで暗号化されています（セクション5を参照）。メッセージを届けるため、当社は、誰が誰にいつメッセージを送ったかを、あなたまたは相手がそのメッセージを削除するまで、またはアカウントが削除されるまで保管します。

クラブ：あなたがクラブに入っている間、当社は、あなたがメンバーであること、あなたの役割（オーナー、モデレーター、メンバー）、メンバー番号、あなたを招待した人を保管します。メンバーがクラブで共有するもの（メッセージ、ラウンドの写真、リアクション）は、そのクラブのメンバーにだけ表示されます。クラブの中のものがフィード、検索、ウェブに表示されることはありません。場所に結びついたクラブ（都市、地区、キャンパス）に参加する、または始めるには、その場所の中で撮った写真と、任意でメモを送ります。これを見られるのはあなたとクラブのモデレーターだけで、新しいクラブを始める申請はRawlyのスタッフが確認します。その写真は、承認された場合はあなたのメンバーカードになり、承認されなかった場合やあなたが申請を取り下げた場合は削除されます。検索、マップ、招待リンクで開くウェブページでは、クラブについて表示されるのは名前、マーク、種類、メンバー数だけです。マップには、ラウンドが行われているかどうかも表示され、招待ページには、リンクを送った人の名前が表示されます。あなたが入っているクラブは、クラブごとにその表示をオンにした場合にだけ、あなたのプロフィールに表示されます。

スポット：スポットとは、Rawlyが選んだ公共の場所です。スポットを守る、スポットに挑戦する、またはそのアルバムに残すためにそこで撮った写真は、自分もそのスポットで写真を撮ったことがある、サインインしている人にだけ表示され（どちらかがブロックしている場合を除きます）、投稿になることはありません。それ以外の人に見えるのは、スポットの名前とそこにある写真の枚数だけで、写真や名前は見えません。撮影後1時間は、写真もあなたの名前もほかの人には表示されません。そのため、マップによって、誰かがその時点でどこにいるかがわかることはありません。また、あなたがスポットに挑戦している間は、決勝の結果が出るまで、あなたの名前は表示されません。あなたが開いたスポットの新しい写真の通知をオンにすると（オンにするまではオフです）、当社は、そこに新しい写真があることを、1つのスポットにつき1日1回まで、撮影から1時間以上たってからお知らせします。誰が撮ったかは伝えません。自分のスポットの写真は、いつでも取り下げることができ、それを見られる人は誰でも、その写真を報告できます。毎週、ある地区のスポットで撮られた写真は、その地区のランキングで、撮影者が入っているクラブの分として、1人1回数えられます。ランキングに表示されるのはクラブ名と数だけで、誰なのかは表示されません。また、ランキングに参加するのは、検索で見つけることができ、メンバーが3人以上いるクラブだけです。

親しい友だちと待ち合わせ：あなたの親しい友だちリスト（あなたと互いにフォローし合っている人の中から、あなたが選んだ人）を見られるのはあなただけで、リストに入っていることが本人に知らされることはありません。待ち合わせの場所、時間、ひとことを見られるのは、あなたと、あなたが送った親しい友だちだけです。場所はあなたがマップ上に置いた地点で、あなたのスマートフォンの位置ではありません。また、待ち合わせで送られる通知は、誰が招待しているかを伝えますが、場所や時間は伝えません。あなたが行くと答えると、招待されたほかの人にあなたの名前が表示されます。待ち合わせとその回答は、待ち合わせの終了から1日後に、またはあなたが中止したときは直ちに削除されます。

位置情報：あなたが許可したときだけ収集し、位置情報を必要とするものをあなたが開く前に収集することはありません。場所のタグ付けを選んだ投稿には、その場所が保存されます。現地参加のチャレンジ、スポット、場所に結びついたクラブでは、あなたがそこで写真を撮った瞬間に一度だけスマートフォンの位置を確認し、その位置は保存しません。当社が保管するのは、それがどの場所だったかと、あなたがそこにいた日時だけです。マップ上のあなた自身の点が当社に送信されることはありません。親しい友だちとリアルタイムの位置情報を共有する場合（相手が承諾したときにだけ始まり、最長8時間続き、どちらからでも停止できます）、共有している間は、アプリで開いているマップから30秒ごとにあなたの位置が送信され、当社のサーバーのメモリにだけ保持され、当社のデータベースやログに書き込まれることはなく、共有が終わると消えます。マップそのものと地名は、ほかのサービスから提供されます（セクション7）。

ギフト：投稿やチャレンジのエントリーにギフトを送ると、当社は、送った人、受け取った人、その投稿、ギフトとそのToken額を記録します。ギフトは公開されます。投稿のサポーターと、プロフィールの過去30日のトップサポーターには、送った人それぞれの名前と写真が表示されます。ただし、送った人が名前を非表示にすることを選んだ場合は表示されません（その場合でも、ギフトを受け取った人には誰が送ったかが見えます）。

支払いと出金：あなたがTokenを購入すると、App StoreまたはGoogle Playが支払いを処理し、当社は支払いの確認を受け取りますが、カード情報を受け取ることはありません。Jetonを出金するときは、銀行口座の情報をStripeに直接入力し、その情報はStripeが保管します。支払いを手作業で手配しなければならない場合に限り、当社はあなたの銀行口座番号（IBAN）、口座名義人の名前、銀行の所在国をお尋ねします。Stripeは、初回の支払いの前にあなたの本人確認（KYC）を行い、その際に本人確認書類と自撮り写真が必要になることがあります。当社が受け取るのは確認の結果で、書類ではありません。当社は、TokenとJetonのすべての取引の記録を保管します。

フィードでの行動：どの投稿がどこであなたに表示されたか、フィードで各投稿があなたの画面にどのくらいの時間表示されていたか、そしてあなたの投票、コメント、シェア、保存。これが何のためかは、セクション4で説明します。

端末とセキュリティ：端末の機種、オペレーティングシステムとアプリのバージョン、あなたのアカウントを安全に保ち、同じスマートフォンを使ったことのあるアカウントを1人として扱うために使う端末識別子、各リクエストのIPアドレス、そしてセクション7の端末チェックの結果。あなたがアプリ内でスクリーンショットを撮ったり画面録画をしたりすると、アプリはその画面の名前とともにそれを報告し、当社は不正利用を調査するためにそれを記録します。

利用状況：あなたが開く画面といくつかの主要な操作（登録、サインイン、投稿）をGoogle Analytics for Firebaseで、クラッシュレポートをFirebase Crashlyticsで収集します。どちらも仮名化されたIDに結びつけられ、あなたの名前やメールアドレスに結びつけられることはありません。また、Firebase Performance Monitoringで、いくつかの処理にかかる時間（アプリの起動、カメラの起動、写真が確認画面に表示されるまで、フィードの最初のページの読み込み、ネットワークリクエスト）を、端末のモデル、OS、国とあわせて収集します。これは、Firebaseがあなたのスマートフォン上のアプリのために作成するIDに結びつけられ、あなたのアカウントには結びつけられません。当社は広告識別子を使いません。

報告とサポート：あなたが報告した内容とその理由、そしてあなたが当社に書いた内容。

ウェブサイト：rawly.appでは、当社が自らホストし、Cookieを使わないアクセス解析ツールであるUmamiを使っています。Umamiは、サイトをまたいであなたを追跡することも、あなたを特定することもありません。VSのリンクページへのアクセスは、IPアドレス、アカウント、端末と結びつけずに、1日ごとの合計として数えられます。

3. 利用目的と法的根拠

• あなたが登録した本サービスを運営するため（GDPR第6条第1項(b)、契約）：あなたのアカウントとプロフィール、投稿、チャレンジ、RAW NOW、VS、スポット、クラブ、投票とその結果、メッセージ、ギフト、TokenとJeton、アプリ内でのあなた自身のアクティビティに関する通知。
• Rawlyを安全かつ適法に保つため（第6条第1項(f)、正当な利益）：アップロード時のすべての写真の自動チェック、報告とモデレーション、不正行為・スパム・偽アカウント・投票操作の防止、端末チェック、レート制限、セキュリティログ。
• フィードの「人気」表示の並び順を決めるため（第6条第1項(f)、正当な利益）：セクション4をご覧ください。あなたはいつでも異議を述べることができます。
• あなたが同意した利用規約の記録を保管するため（第6条第1項(f)、正当な利益）：何に合意したかを示せるようにするためです。
• アプリを理解し、不具合を直すため（第6条第1項(f)、正当な利益）：利用状況の分析、クラッシュレポート、パフォーマンスの測定。
• Rawlyのお知らせを送るため（第6条第1項(f)、eプライバシー指令第13条第2項）：新しいバージョンのお知らせなど、ときどき送ります。お知らせメールにはすべて、サインインせずにワンステップで使える配信停止リンク（Unsubscribe）があり、「設定 > 通知 > Rawly からのメール」でオフにすることもできます。アカウントに関するメール（確認、パスワードのリセット、サインインリンク）は、アカウントを持っている間はオフにできません。
• 法令を遵守するため（第6条第1項(c)、法的義務）：出金前の本人確認、財務と税務の記録、当局からの適法な要請への回答。
• あなたの同意に基づいて（第6条第1項(a)）：プッシュ通知と位置情報へのアクセス。同意は、スマートフォンの設定で与えたり取り消したりできます。

また、当社は今日のお題について、公開の合計値をrawly.app/objectsで公表しています。終了した日ごとに、撮影された写真の枚数、投票した人数、写真が撮られたタイムゾーンの数を公表します。これらは数だけで、写真、名前、プロフィール、国が公表されることはありません。また、写真が5枚未満の日については、タイムゾーンの数は表示されません。

4. フィードの表示とパーソナライズ

フィードには4つの表示があり、上部のメニューから1つを選びます。新着は、新しい投稿から時間順に表示し、Rawlyを初めて開いたときはこの表示から始まります。フォロー中は、あなたがフォローしている人の投稿を新しい順に表示します。ベストは、1日、1週間、または1か月で最も多く票を集めた投稿を表示します。人気は任意で、今まさに伸びている投稿を自動で並べて表示します。アプリは、あなたが選んだ表示を記憶します。「新着」「フォロー中」「ベスト」は誰にとっても同じで、あなたが誰をフォローしているか以外に、あなたに関する情報は使いません。

「人気」は、投稿の新しさ、最近の票とコメント、投稿者のランク、Praetor以上のランクの人がその投稿を推薦したかどうか、撮影時に記録されたカメラの情報、あなたが投稿者をフォローしているかどうか、あなたがすでにその投稿を見たかどうか、そして同じ投稿者の投稿を直前に何件表示したかを考慮します。また、あなたが各アカウントとどのくらい交流しているかの要約も使います。要約の対象は、そのアカウントの投稿に対するあなたの投票、コメント、シェア、保存と、フィードでその投稿があなたの画面に表示されていた時間です（すぐにスキップするとマイナスに数えられます）。あなたのメッセージ、位置情報、年齢、そしてRawlyのフィードであなたが行っていないことは、一切使いません。

• 保存期間：どの投稿があなたに表示され、どのくらいの時間画面に表示されていたかの記録は、7日間保存します（投票デッキでは、同じ写真を2回表示しないように31日間）。各アカウントについての要約は、直近30日間のデータから作成され、あなたがそのアカウントと最後に交流してから30日後に削除されます。
• 理由：「人気」を開いたその瞬間から機能させるためです。当社は、この理由のためだけに、サインインしているすべてのアカウントについて要約を作成し、それ以外の目的には使いません。要約によって価格が決まったり、あなたのアカウントが制限されたり、あなたに法的効果またはそれと同様の重大な影響を及ぼす決定が行われたりすることは一切ありません。
• あなたの選択：「新着」「フォロー中」「ベスト」だけを使うことができます。また、hello@rawly.appに連絡して、いつでも異議を述べることができます。その場合、当社は要約を削除し、「人気」のために、投稿があなたの画面に表示されている時間や、あなたが何に投票し、コメントし、シェアし、保存したかを記録することをやめます。ただし、フィードと投票デッキで同じ投稿が繰り返し表示されないように、どの投稿があなたに表示されたかは、引き続き7日間（投票デッキでは31日間）記録します。

Rawlyには、自動化された取扱いのみに基づいて、あなたに法的効果またはそれと同様の重大な影響を及ぼす決定を行うものはありません。アップロード時の自動チェックによって写真が公開されないことはありますが（セクション6を参照）、あなたのアカウントに対する措置は、すべて人が決定します。

5. エンドツーエンドで暗号化されたメッセージ

ダイレクトメッセージとグループチャットは、X3DH鍵合意とDouble Ratchetに基づいて、エンドツーエンドで暗号化されています。ダイレクトメッセージで送る写真とボイスメモは、それぞれ専用の鍵で暗号化され、その鍵は暗号化されたメッセージの中に入れて送られます。

• 書かれた内容を読んだり、送られたものを見たりできるのは、会話に参加している人だけです。
• Rawlyはそれを読むことができません。当社のサーバーには、暗号化されたデータだけが保存されます。
• 鍵はあなたの端末で作成され、保管されます。
• チャットを報告する場合、あなたが添付することを選んだメッセージは、当社のモデレーターが報告を確認できるよう、読める形で送られます。会話のそれ以外の内容が、あなたの端末から出ることはありません。

クラブのスレッドは異なり、エンドツーエンドでは暗号化されていません。そのメッセージ、ラウンドのお題、モデレーターへのメモ、写真は、データベースとそのバックアップの外に保管された鍵を使って、当社のサーバーに暗号化して保存されます。メンバーはそれらを見ることができ、当社のモデレーターは、報告されたクラブのメッセージを読んだり、報告されたクラブの写真を見たりすることができます。

6. モデレーション

あなたがアップロードする写真はすべて、公開される前にGoogle Cloud Visionによって、性的、暴力的、または違法な内容がないか自動でチェックされます。チェックで性的または暴力的である可能性が高いと判断された写真は公開されず、別の写真を撮ることができます。チャレンジのエントリーは、チャレンジのテーマに合っているかどうかもチェックされます。報告されたコンテンツと確認用の写真は、当社の管理ツールの中でだけ、毎回新たな二段階認証を経て開かれます。報告について当社のモデレーターに知らせるメールに含まれるのは、報告の番号、理由、場所だけで、写真、チャットの文面、ユーザー名が含まれることはありません。

7. 共有先

当社はあなたの個人データを販売しません。当社が個人データを共有するのは、契約に基づいて当社のために個人データを取り扱う下記の事業者（記載がある場合は、独立した管理者として取り扱う事業者）と、法律で求められる場合の当局だけです。その他の者とは、あなたの同意がある場合にだけ共有します。

• ホスティングとストレージ：Hetzner Online GmbH（ドイツ、EU）が、データ処理契約に基づいて、当社のサーバー、データベース、メディアストレージを運用しています。データベースのバックアップは、サーバーから出る前に暗号化されます。
• コンテンツ配信：BunnyCDN（BunnyWay d.o.o.、スロベニア、EU）が、アプリとウェブサイトの通信を当社のサーバーに中継し、IPアドレスなど、リクエストに関する技術的なデータを短期間記録します。
• メール：Infomaniak Network SA（スイス）が、アカウントに関するメール（確認コード、招待、パスワードのリセット）を送信します。スイスにはEUの十分性認定があります。
• コンテンツのチェック：Google Cloud Visionは、アップロード時に各写真を受け取り、分類結果を返します。Googleは画像を保存せず、モデルの学習にも使いません。
• ボイスコメント：「設定」で「自動文字起こし」をオフにしない限り、Google Cloud Speech-to-Textがボイスコメントの音声を受け取り、文字起こしを作成します。あなたが「翻訳」をタップすると、Google Cloud Translationが文字起こしを受け取ります。Googleは、これらのデータを自社のモデルの学習に使いません。
• プッシュ通知：Firebase Cloud Messaging（Google）が、端末のプッシュトークンを使ってあなたの端末に通知を届けます。メッセージの内容は含まれません。
• 分析、クラッシュレポート、パフォーマンス：Google Analytics for FirebaseとFirebase Crashlyticsは仮名化されたIDに、Firebase Performance Monitoringはあなたのスマートフォン上のアプリのために作成されるIDに結びつけられます。写真、メッセージ、連絡先情報に結びつけられることはありません。
• マップと地名：アプリ内のマップはGoogle マップです。マップを表示するために、GoogleはあなたのIPアドレスやマップの座標などのデータを受け取り、独立した管理者としてGoogle プライバシー ポリシーに従って利用します。地名やあなたが検索した場所は、スマートフォンに組み込まれたサービス（iPhoneではApple、Androidでは通常Google）から提供され、そのサービスはその地点またはあなたが入力した内容を受け取ります。
• 端末チェック：Apple App Attest（iPhone）とGoogle Play Integrity（Android）は、ボットや改変されたアプリを締め出すため、リクエストが実在する端末上の正規のRawlyアプリから送られていることを確認します。写真、メッセージ、位置情報は含まれません。当社が保管するのは、iPhoneのアプリキーとそのカウンター、数分間だけのAndroidの応答、そしてチェックに合格したかどうかだけを示すログです。
• 購入：Apple App StoreとGoogle Playが、それぞれの規約に基づいてTokenの購入を処理します。RevenueCat, Inc.（米国）が購入を確認し、購入レシートとあなたの仮名化されたIDを受け取りますが、カード情報を受け取ることはありません。購入時にあなたが同意し、その後Appleに返金を求めた場合、Appleが判断できるよう、RevenueCatは、Appleが求める利用状況の詳細（アカウント作成からの期間、アプリの利用時間、購入、過去の返金など）とRawlyの希望をAppleに送ります。
• 出金：StripeがJetonをあなたの銀行口座に支払い、あなたの本人確認を行います。当社はStripeに、金額とあなたのStripeアカウントの参照情報を送ります。法律によりStripeが実施を義務づけられている本人確認については、Stripeが独立した管理者となります。
• Rawlyのほかの利用者：あなたが公開で投稿したもの、プロフィール、ギフト（名前を非表示にしない限り）、あなたがプレイするVSは、セクション2に記載のとおり、ほかの人に表示されます。

8. EU域外への移転

Rawlyはエストニアを拠点としており、当社のサーバー、データベース、メディアストレージはドイツにあります。上記の事業者の一部は、米国でデータを取り扱います。Google（Cloud Vision、Speech-to-Text、Translation、Firebase Cloud Messaging、Analytics、Crashlytics、Performance Monitoring、Play Integrity、マップ）、Apple（App Attest、iPhoneでの地名）、RevenueCat、Stripeです。これらの移転は、欧州委員会の標準契約条項（GDPR第46条）と、事業者が認証を受けている場合はEU-米国データプライバシーフレームワークによって保護されています。Infomaniakはスイスにあり、スイスにはEUの十分性認定があります。

9. 保存期間

当社は、本ポリシーでより短い期間を定めている場合を除き、あなたがアカウントを持っている間、あなたのデータを保管します。アカウントは、「設定 > アカウントを削除」からいつでも削除できます。削除すると、プロフィール、投稿とその確認用の写真、ボイスコメント、ストーリー、絵文字リアクション、RAW NOWのエントリー、チャレンジのエントリー、VS（その票と招待を含む）、ダイレクトメッセージとグループのメッセージ、フォロー、いいね、保存したコレクション、ミュートとブロック、位置情報のチェックイン、通知（あなたの名前が出ていた、ほかの人に表示された通知を含む）、報告、クラブのメンバーシップ、クラブのメッセージ、ラウンドの写真とメンバーカードの写真、スポットの写真とスポットでの投票、親しい友だちリスト、待ち合わせとその回答、リアルタイムの位置情報の共有、端末の鍵、フィードのパーソナライズデータ、セキュリティログが直ちに削除されます。メディアファイルそのもの（すべての写真、動画、確認用の写真、ボイスメモ）も、同時に当社のストレージから削除されます。

削除後も残るもの：

• 財務記録：TokenとJetonの取引（購入、獲得、ギフト、出金）とストアの購入レシートは、EUのマネーロンダリング防止規則と税務規則を守るため、各取引から7年間保管されます。これらはもう、あなたのユーザー名やプロフィールとは結びつけられず、ほかの目的には一切使われません。
• バックアップ：暗号化されたデータベースのバックアップは、最長30日間保管され、その後上書きされます。

その他の期間：フィードのパーソナライズデータはセクション4のとおり、スクリーンショットと画面録画のログは12か月間、待ち合わせは終了の1日後まで、リアルタイムの位置情報は共有されている間だけ、利用状況の分析は2か月間、クラッシュレポートは90日間、パフォーマンスの測定は最長60日間です。

10. セキュリティ

すべての通信の暗号化（TLS）、パスワードのハッシュ化（bcrypt）、エンドツーエンドで暗号化されたダイレクトメッセージとグループチャット、保存時に暗号化されるクラブのデータ、暗号化されたバックアップ、サインインしたリクエストからしかアクセスできない非公開のメディアストレージ、パスワードを変更するとすべての端末で終了させられるセッション、任意で使える二段階認証によるサインイン（TOTP）、当社のスタッフ用ツールでの二段階認証によるサインインと、報告されたコンテンツを見るたびに求められる新しいコード、レート制限、端末チェック、定期的なセキュリティレビュー。完全に安全なシステムはありません。脆弱性を見つけた場合は、hello@rawly.appまでお知らせください。

11. あなたの選択

• ゴーストモード：検索とランキングであなたの名前を非表示にし、あなたはゴースト名で参加します。
• 非公開アカウント：あなたが承認したフォロワーだけが、あなたの投稿を見られます。
• アクティビティ状況：最後にアクティブだった時間の表示をオフにできます。
• 確認用の写真と場所のタグ：投稿ごとに、あなたが選んだときだけ表示されます。
• プロフィール写真：両面のプロフィール写真は、いつでも片方の面だけを残すことができます。
• 人気：代わりに「新着」「フォロー中」「ベスト」を使うか、セクション4に記載のとおり異議を述べることができます。
• 自動文字起こし、Rawly からのメール、通知、位置情報：「設定」またはスマートフォンの設定でオフにできます。

12. あなたの権利

GDPRに基づき、あなたには次の権利があります。

• アクセスの権利（第15条）：当社が保有するあなたの個人データの写しを受け取ることができます。
• 訂正の権利（第16条）：「設定」で、または当社に連絡して、個人データを訂正することができます。
• 消去の権利（第17条）：「設定 > アカウントを削除」でアカウントを削除できます。法律により当社が保管しなければならない記録は、セクション9に記載のとおり残ります。
• 取扱いの制限の権利（第18条）：あなたのデータに関する問題が解決するまでの間、当社によるデータの利用を制限するよう求めることができます。
• データポータビリティの権利（第20条）：あなたのデータを、機械可読形式（JSON）で受け取ることができます。
• 異議を述べる権利（第21条）：「人気」表示（セクション4）を含め、当社の正当な利益に基づく取扱いに異議を述べることができます。お知らせメールを止めるには、いずれかのお知らせメールにある配信停止リンク（Unsubscribe）を使ってください。
• 同意の撤回：通知と位置情報については、スマートフォンの設定からいつでも同意を撤回できます。撤回前に行われたことには影響しません。
• 苦情の申立て：エストニアのデータ保護監督機関（Andmekaitse Inspektsioon、aki.ee）、またはあなたの居住地もしくは勤務地のデータ保護機関に、苦情を申し立てることができます。

これらの権利を行使するには、hello@rawly.appまでご連絡ください。当社は1か月以内に回答します。

13. 子ども

Rawlyは成人向けのサービスで、利用するには18歳以上である必要があります。当社は、18歳未満の人から故意に個人データを収集することはありません。アカウントが18歳未満の人のものであると判明した場合、当社は直ちにそのアカウントを閉鎖し、可能な場合はメールでその所有者に知らせ、30日以内にアカウントとそのデータを削除します。それまでの間、所有者は当社にデータの写しを求めることができます。18歳未満の人がアカウントを持っていると思われる場合は、hello@rawly.appまでご連絡ください。

14. 個人データ侵害

個人データ侵害があなたの権利と自由にリスクをもたらすおそれがある場合、当社は、それを知ってから72時間以内に、エストニアのデータ保護監督機関（Andmekaitse Inspektsioon）に報告します（GDPR第33条）。リスクが高い場合、たとえば財務データや非公開のメッセージが漏えいした場合は、不当な遅滞なく、メールで、また可能な場合はアプリ内で、あなたにも直接お知らせします（第34条）。当社は、すべての侵害について内部記録を保管します（第33条第5項）。

15. Cookieと端末上の保存

RawlyアプリはCookieを使いません。アプリは、動作に必要なものをあなたのスマートフォンに保存します。サインインのセッション、設定、暗号化されたメッセージの鍵、会話のローカルコピーです。ウェブサイトは、分析のためにCookieを使いません（セクション2を参照）。

16. 本ポリシーの変更

本ポリシーを重要な点で変更する場合、当社は、変更が適用される前に、アプリ内またはメールでお知らせします。上部の日付は、最後に変更された日を示しています。

17. 言語

本ポリシーは、英語と翻訳で公開されています。翻訳が英語の本文と異なる場合は、あなたの国の法律で別段の定めがある場合を除き、英語の本文が適用されます。

18. お問い合わせ

Rawly OÜ、Narva mnt 5, 10117 Tallinn, Estonia。メール：hello@rawly.app。プライバシーに関するご質問には、5営業日以内の回答を目指しています。