参考訳です。法的に有効なのはフランス語版のみです。
バージョン 2026-07-24 — 2026-07-24 施行
本ポリシーは、FLICK がどのような個人データを、なぜ、いかなる法的根拠に基づいて処理するのか、誰と共有されるのか、どのくらいの期間保存されるのか、そしてあなたがどのような権利を行使できるのかを説明するものです。本ポリシーは、EU一般データ保護規則（GDPR）第12条および第13条に従い、平易な文章で記載されています。
FLICK は最小化の原則に基づいて設計されています。すなわち、本サービスは、あなたのデータをできる限り見ないように構築されています。あなたのメッセージはエンドツーエンドで暗号化されており、私たちはそれを読むことができません。あなたの正確な位置が保存されることは決してありません。広告代理事業も、第三者によるアクセス解析ツールも一切存在しません。
1. データ管理者
あなたのデータの管理者は以下のとおりです。
[À COMPLÉTER — dénomination du responsable de traitement]（[À COMPLÉTER — forme juridique]）
[À COMPLÉTER — adresse postale]
プライバシーに関する連絡先： [À COMPLÉTER — e-mail de contact vie privée]
データ保護責任者： [À COMPLÉTER — contact du DPO, ou « non applicable »]
あなたのデータに関するご質問、または権利の行使については、[À COMPLÉTER — e-mail de contact vie privée] までご連絡ください。
2. 特別なデータ：あなたの性的指向
FLICK はLGBTQ+コミュニティを対象としています。アカウントを保有しているという事実そのもの、ならびにあなたが記入を選択する一部のプロフィール項目（性的指向、「ポジション」、求める関係のタイプ）は、あなたの性的指向および性生活を明らかにするデータを構成します。これらはGDPR第9条の意味における機微データ（センシティブデータ）であり、より強化された保護の対象となります。
私たちは、これらのデータを、あなたの明示的な同意に基づいてのみ処理します。この同意は、アカウント作成時に、利用規約への承諾とは別個の専用チェックボックスによって取得されます。この同意については、「機微データの処理に関する同意」の文書に詳しく記載されています。
あなたは、この同意をいつでも撤回することができます。すなわち、プロフィールから該当するタグを削除するか、アカウントを削除することによって撤回できます。撤回は、撤回前に行われた処理の適法性に影響を与えるものではありません。
3. 私たちはどのようなデータを処理するのか？
あなたが私たちに提供するデータ
- アカウント：メールアドレス、パスワード（ハッシュ化された不可逆的な形式でのみ保存されます。私たちがあなたのパスワードを平文で知ることは決してありません）、ニックネーム。
- 年齢：あなたは自分の年齢（18歳以上）を申告します。私たちはあなたの実際の生年月日を保存しません。あなたが申告する年齢から近似的な日付が導出されますが、これは、表示されるあなたの年齢が時間の経過とともに正確であり続けるようにするという唯一の目的のためです。
- プロフィール：表示名、自己紹介、写真、およびタグ（性的指向、体型、求めているものなど）。登録時に必須とされるものを除き、すべて任意です。
- コンテンツ：メッセージおよびメディア（エンドツーエンドで暗号化 — 第4節を参照）、コミュニティ内の投稿およびコメント、あなたが行う通報。
あなたのサービス利用によって生成されるデータ
- おおよその位置：アプリは、送信前にあなたの携帯電話上で直接あなたの位置を（約100メートルまで）粗くし、その後、私たちのサーバーがそれをさらに約500メートルのグリッドまで縮小します。あなたの正確な位置が送信または保存されることは決してありません。位置はアプリが開かれているときにのみ読み取られます（バックグラウンドでは決して読み取られません）。位置情報を無効にすると、あなたの位置は私たちのサーバーから消去されます。
- 通知トークン：Googleの通知サービス（Firebase）によって提供され、メッセージが届いた際にあなたのデバイスを起動させるために使用されます。
- 動作に関する技術的メタデータ：接続のタイムスタンプ、メッセージの配信状況（送信済み、配信済み、既読）、およびあなたのIPアドレスを含むセキュリティ用の技術ログ（第7節を参照）。
- 匿名のエラーレポート（あなたが無効にしていない場合。第6節を参照）。
私たちが処理しないデータ
正確なGPS位置、あなたのプライベートなメッセージおよびメディアの内容（技術的に私たちには読み取り不能です）、健康データ、あなたの携帯電話の連絡先、広告識別子。いかなるデータも、広告代理事業者、データブローカー、または第三者のアクセス解析ツールに送信されることはありません。
4. エンドツーエンド暗号化
あなたのプライベートなメッセージおよびメディアは、Signalプロトコルを用いてあなたのデバイス上で暗号化され、その受信者のみが復号することができます。私たちのサーバーは、読み取り不能なコンテンツを中継するだけであり、配信のためのメタデータ（送信者、受信者、タイムスタンプ、配信状況）のみを保持し、これらは送信から遅くとも30日後には削除されます。暗号化された一時的なメディアは、アップロードから遅くとも24時間後に削除されます。
その結果、私たちはあなたの会話の内容を読むことも、復元することも、エクスポートすることもできません。それは通信相手のデバイス上にのみ存在します。
5. なぜ、いかなる法的根拠に基づくのか？
- サービスの提供（アカウント、プロフィール、近接による発見、メッセージング、コミュニティ） — 私たちとあなたを結ぶ契約の履行（第6条1項b号）。
- あなたの性的指向または性生活を明らかにするデータの処理 — あなたの明示的な同意（第9条2項a号）。
- 動作に関する通知の送信（新着メッセージ） — 契約の履行およびあなたのオペレーティングシステムの許可。
- サービスのお知らせの送信（「FLICK のお知らせ」） — あなたの同意（デフォルトで無効、設定で有効化可能）。
- 匿名のエラーレポートの作成 — アプリケーションの信頼性を向上させるという私たちの正当な利益（いつでも無効化可能）。
- モデレーション、不正利用および詐欺の防止、ならびにセキュリティの確保（ログ、レート制限、位置の三角測量に対する保護） — 利用者およびサービスを保護するという私たちの正当な利益。
- 法的義務の遵守（通報の処理、有効な要請への対応） — 法的義務（第6条1項c号）。
6. 匿名のエラーレポート
不具合が生じた場合、アプリは以下を含む技術レポートを私たちに送信することがあります。すなわち、ランダムなインストール識別子（あなたのアカウントに紐付けられることは決してありません）、あなたのデバイスの機種およびシステム、アプリのバージョン、ネットワークの種類、および自動的に削除処理されたエラーの技術的詳細（メールアドレス、トークン、連絡先は送信前に削除されます）です。IPアドレスもアカウント識別子も、これに関連付けられることはありません。これらのレポートは90日間保存されます。あなたは、設定 → プライバシーでいつでもこれらを無効にすることができます。
7. 技術ログとセキュリティ
サービスを運用し、その安全を確保するため（不正利用の検知、障害の診断、攻撃に対する防御）、私たちのサーバーは受信したリクエストを記録します（タイムスタンプ、パス、応答コード、IPアドレス、アカウント識別子）。これらのログは、リクエストの内容を決して含まず、最長90日間保存され、他のいかなる目的にも使用されません。
8. 私たちはあなたのデータをどのくらいの期間保存するのか？
- アカウントおよびプロフィール — あなたのアカウントが存在する限り。
- 完了しなかった登録 — 7日後に自動的に削除されます。
- 暗号化されたメッセージ（内容およびサーバー上のメタデータ） — 最長30日。
- 暗号化された一時的なメディア — 最長24時間。
- 通知トークン — ログアウト時に削除され、また、アプリを使用しないまま270日が経過すると自動的に削除されます。
- 匿名のエラーレポート — 90日。
- メディアの通報 — 90日。
- コミュニティのモデレーションログ — 最長12か月。
- 技術ログ（IPアドレス） — 最長90日。
アカウントの削除時には、あなたのプロフィール、写真、暗号鍵、メッセージ（双方向とも）、投稿、コミュニティへの所属、およびトークンは、私たちのサーバーから直ちに削除されます。あなたを直接特定することを可能にしない形で、技術ログ（最長90日）およびモデレーションログの一部のエントリが一時的に残存する場合があります。
9. 誰があなたのデータにアクセスできるのか？
- 他の利用者：あなたの公開プロフィール（表示名、年齢、写真、タグ、自己紹介、段階ごとのおおよその距離、直近のアクティビティ）は、近くにいる接続中の利用者、および検索を通じて閲覧可能です。あなたのメッセージは、その受信者のみが閲覧できます。
- 私たちのチーム：制限された管理者アクセスにより、モデレーションおよびサポート（プロフィール、コミュニティの公開コンテンツ、通報）が可能です。このアクセスは、あなたのメッセージの内容にも、あなた個人の位置にもアクセスを与えるものではありません。
- 私たちの処理受託者：
- SERVERD SAS（France において私たちのサーバーをホスティングしています）。
- Google（Firebase Cloud Messaging）（通知の配信のため。あなたのデバイストークンおよび起動信号をメッセージの内容なしに受け取ります）。Googleは、EU–米国間のData Privacy Frameworkに基づいて認証されており、データ保護に関する契約条項によって拘束されています。一部の処理は米国で行われます。
- それ以外の誰でもありません。 私たちはあなたのデータを販売も貸与もしません。いかなる広告代理事業者も、いかなるデータブローカーも、いかなる第三者の分析ツールもありません。私たちがデータを開示するのは、法的義務がある場合（有効な要請）に限られます。
10. あなたの権利
あなたは、アクセス、訂正、消去、ポータビリティ、制限、および異議申立ての権利、ならびにいつでも同意を撤回する権利を有します。
これらを行使する方法：
- 訂正：アプリ内で直接（プロフィール、タグ、写真、パスワード）。
- 消去：設定 → アカウント → アカウントを削除（即時効力、第8節を参照）。または、アプリにアクセスできなくなった場合はメールにて。
- アクセスおよびポータビリティ：[À COMPLÉTER — e-mail de contact vie privée] に請求を送信してください。私たちは、最長1か月以内に、機械可読な形式であなたのデータの写しを提供します。
- 機微データに関する同意の撤回：プロフィールから該当するタグを削除するか、アカウントを削除することによって。
- 異議申立て、制限、その他の請求：[À COMPLÉTER — e-mail de contact vie privée] までご連絡ください。
対応の前に、私たちはあなたに本人確認を求めることがあります（例えば、アプリから、またはアカウントに関連付けられたメールアドレスから）。これらの権利の行使は無料ですが、明らかに根拠のない請求または過剰な請求の場合を除きます。
あなたの権利が尊重されていないとお考えの場合、あなたのデータ保護当局に苦情を申し立てることができます： [À COMPLÉTER — autorité de contrôle compétente]、またはあなたの居住国の当局。
11. セキュリティ
私たちは以下を実施しています。すなわち、あなたの会話のエンドツーエンド暗号化（Signalプロトコル）、すべての通信のTLS暗号化、パスワードのハッシュ化（Argon2）、あなたのデバイス上における暗号化されたローカルメッセージデータベース、あなたの携帯電話上での位置のぼかし、管理者アクセスの分離およびログ記録、セッション乗っ取りの検知です。いかなるシステムも絶対に安全ではないため、あなたの権利に重大なリスクをもたらすおそれのあるデータ侵害が発生した場合には、法令に従ってあなたに通知します。
12. 最低年齢
FLICK は、18歳以上の方のみを厳格に対象としています。年齢は登録時に申告され、私たちのサーバーによって管理されます。未成年者に属すると検知されたアカウントはすべて削除されます。
13. 欧州連合外への移転
私たちのサーバーは France に所在しています。欧州連合外への唯一の移転は、Google（米国）による通知の配信に関するものであり、Data Privacy Framework および標準契約条項によって規律されています（第9節を参照）。
14. あなたのデバイス上での保存
アプリは、その動作に厳密に必要な範囲で、あなたのデバイス上に以下を保存します。すなわち、あなたの接続トークン、あなたの暗号鍵、あなたの暗号化されたメッセージデータベース、およびあなたの設定（テーマ、言語、通知）です。これらの要素は広告用のクッキーではなく、いかなる追跡にも使用されません。これらは、あなたがログアウトするか、アプリをアンインストールした時点で削除されます。
15. 本ポリシーの変更
重要な変更については、その施行前にアプリ内で通知され、あなたがそれを拒否する場合にはアカウントを削除する選択肢が与えられます。バージョンおよび施行日は、本文書の冒頭に記載されています。