本プライバシーポリシー（以下「本ポリシー」）は、Up the Moon 合同会社（以下「当方」）が提供するモバイルアプリケーション「Quilltsuki」（以下「本アプリ」）における、利用者（以下「ユーザー」）の個人情報の取扱いについて定めるものです。v2.0 で「友達カレンダー」「クラウドバックアップ」機能が追加されたため、対応箇所を改訂しています。
本アプリは、ユーザーの写真と一行日記を 端末ローカル + 当方が運営するクラウド (Supabase) に保存します。クラウドへの送信は、ユーザーが本アプリで日記を保存した時点で自動的に行われ、機種変更時の復元と友達カレンダー機能の前提となります。広告ネットワークや分析事業者などの第三者には一切共有しません。
| 情報の種類 | 取得目的 | 保存場所 |
|---|---|---|
| 写真（フォトライブラリから選択した画像） | 本アプリの中核機能（写真と一行日記の記録 / 機種変更時の復元 / 友達カレンダー閲覧） | 端末ローカル + Supabase Storage（東京リージョン） |
| テキスト（一行日記の本文・記録時刻） | 同上 | 端末ローカル + Supabase Database（東京リージョン） |
| 匿名アカウント識別子（自動生成 UUID） | クラウド保存データと利用者を紐付けるため。氏名・メールアドレス等は紐付きません。 | Supabase Auth |
| 友達コード（8 桁ランダム英数字） | 友達追加機能。コード本体は手動入力または QR コードでのみ他者に開示します。 | Supabase Database |
| Bluetooth Low Energy の rotating identifier（16 バイトの匿名識別子） | 友達との対面検知。15 分毎に自動更新され、秘密鍵を持つ当方サーバー以外は元の利用者に逆算できません。位置情報を一切含みません。 | サーバー上の対面照合処理（保存対象は対面成立時の時刻と概算電波強度 RSSI のみ） |
| 通知設定・通知トークン | 毎晩のリマインダー通知（ユーザーが許可した場合のみ） | 端末内のみ |
| App Tracking Transparency 用識別子（IDFA・許可した場合のみ） | 無料利用者向け広告の関連性向上。許可しなくても全機能を利用できます。 | OS および広告 SDK が管理（当方サーバーには保存しません） |
v2.0 で追加された友達カレンダー機能は、Bluetooth Low Energy で「相手が物理的に近くにいたこと」を検知し、対面成立後 24 時間に限り 互いのカレンダーを閲覧できる仕組みです。
当方は、ユーザーの個人情報を第三者に販売または共有することは一切ありません。本アプリの運営に必要な範囲で、以下のサービスを利用しています:
本アプリは、Google Analytics、Firebase Analytics 等の 分析 SDK は一切利用していません。クラッシュレポートサービスも利用していません。
本アプリは、機能提供のため以下のパーミッションをユーザーに求めることがあります。すべてユーザー任意の許可制で、拒否した場合でも本アプリの基本機能（日記の記録・自分のカレンダー）は利用可能です。
ユーザーはいつでも本アプリの「設定」 → 「すべてのエントリを削除」から、保存された全データを削除できます。クラウド上のデータも同時に削除されます。本アプリをアンインストールしても、クラウド上のデータは残るため、データを完全に削除したい場合は事前に上記の操作を行ってください。
対面記録 (friend_encounters) は友達 1 人につき最新 1 行のみ保持され、新しい対面で上書きされます。アプリをアンインストール後、関連レコードは Supabase の cascade delete によって削除されます。
クラウドデータは Supabase の東京 (ap-northeast-1) リージョンで保管されます。
本アプリは 13 歳未満の児童を対象としていません。13 歳未満の児童から意図的に個人情報を収集することはありません。
本ポリシーの内容は、必要に応じて改定されることがあります。重要な変更がある場合、本アプリまたは本ページで通知します。
本ポリシーに関するお問い合わせは、以下までご連絡ください。
support@upthemoon.co.jp
This Privacy Policy explains how Up the Moon LLC ("we", "us") handles user data in the mobile application "Quilltsuki" (the "App"). This revision reflects the v2.0 update, which adds the Friend Calendar feature and cloud backup.
The App stores your photos and one-line entries both on your device and in our cloud (Supabase). The cloud copy is created automatically when you save an entry and powers device migration and the Friend Calendar feature. We do not share your data with any advertising network or analytics provider.
| Data | Purpose | Where stored |
|---|---|---|
| Photos (chosen from your photo library) | Core feature: one photo + one line per day, device migration restore, friend calendar viewing | On-device + Supabase Storage (Tokyo region) |
| Text (your one-line entries, timestamp) | Same as above | On-device + Supabase Database (Tokyo region) |
| Anonymous account identifier (auto-generated UUID) | To associate cloud data with your account. No name, email, or other personal identifier is linked. | Supabase Auth |
| Friend code (8-char random alphanumeric) | Friend addition. Shared only via manual input or QR code, by you. | Supabase Database |
| Bluetooth Low Energy rotating identifier (16-byte anonymous id) | Friend encounter detection. Rotates every 15 minutes and cannot be reversed without our server-held secret. No location data. | Used on server for matching; only the encounter timestamp and approximate signal strength (RSSI) are stored. |
| Notification settings / token | Optional nightly reminders | On-device only |
| App Tracking Transparency identifier (IDFA, if you consent) | Ad relevance for free users. Declining has no effect on app functionality. | Managed by the OS and ad SDK; not stored on our servers. |
The Friend Calendar feature added in v2.0 detects, via Bluetooth Low Energy, that another user was physically near you. After an encounter is established, each user's calendar is visible to the other for 24 hours.
We do not sell or share your data with third parties. We use the following services solely for operating the App:
The App does not use any analytics SDK (Google Analytics, Firebase Analytics, etc.) or crash reporting service.
The App may request the following permissions. All are opt-in, and the core features (writing diary entries, viewing your own calendar) work even if you decline.
You can erase all your data anytime via Settings → "Delete all entries". The cloud copy is removed at the same time. Uninstalling the App does not remove cloud data — please perform the in-app deletion first if you want a clean removal.
Encounter records (`friend_encounters`) keep at most one row per friend, overwritten by the latest encounter. Related rows are removed via Supabase cascade delete after account deletion.
Cloud data is stored in Supabase's Tokyo (ap-northeast-1) region.
The App is not directed at children under 13. We do not knowingly collect personal information from children under 13.
We may revise this policy as needed. Material changes will be announced in the App or on this page.
Questions about this policy: support@upthemoon.co.jp