プライバシーポリシー

提供状況：現在の公開版はバージョン履歴をご覧ください。本ポリシーには、対応アプリの支部向け注文通知で使用する、利用者が選択した所属支部の取り扱いも含みます。

本ポリシーは、Davar Church（米国の教会、日本支部あり。以下「当教会」）が提供するiPhone / iPad / Apple TV向けDavar Church Appにおけるデータの取り扱いを説明します。ホーム、一般メディア、暗誦聖句、お知らせ、リンク、設定、公開スライドショーはログインなしで利用できます。Version 1.17ではアカウントのログインを設定で一元管理します。UserはBible AIと投稿、Operatorは通知送信、Administratorはみことばカードと写真・動画の管理も利用できます。

収集する情報

本アプリ自体には広告・アクセス解析SDKはなく、利用状況を追跡しません。サーバー側では次の情報だけを扱います。

情報	いつ	内容
Bible AIの質問文	チャット利用時	入力した質問文と、回答に必要な直近の会話。
匿名の質問ログ識別子	チャット利用時	同じセッションの質問をまとめる不可逆ハッシュ。個人情報を含みません。
IPアドレス	アカウントのログイン試行時	総当たり防止の回数制限に一時利用し、長期保存しません。
通知選択を除く設定・ブックマーク	アプリ利用時	端末内だけに保存し、サーバーへ送りません。
オフライン保存	対応コンテンツを開いた後	公開テキスト・画像・週報・朗読用テキスト、認証後の部屋割りを端末内へ保存する場合があります。端末バックアップ対象外で、設定から削除できます。
認証credential	アカウントへログインした時	Version 1.17ではBible AI、みことばカード、メディア、権限がある場合は通知用に、用途別の不透明なcredentialを発行します。値は端末Keychainだけに保存し、サーバーは不可逆ハッシュ等の検証情報とサーバー指定の失効日時を保持します。中央のログイン状態は、必要な用途別credentialのうち最も早い失効日時で終了するため、固定180日ではありません。ログアウト時は端末から直ちに削除し、サーバーへ無効化を要求します。平文パスワードは保存しません。
教会写真・動画	選んで投稿した時	選択した原本、種類、撮影日時、送信状態、回転、投稿セッション情報。原本に撮影場所等のメタデータが含まれる場合があります。選んでいない写真は送りません。
利用者が選択した所属支部	設定の「所属支部」を保存した時	支部の固定IDを端末に保存し、通知用端末登録が利用可能になると同期します。支部向けの注文通知の振り分けだけに使い、会員資格・管理権限を与えず、個人会員アカウントには結び付けません。
通知用端末tokenと通知選択	管理者からのお知らせ、または日次サイト更新をオンにした時	希望した通知だけに使う配信先と、2種類の独立したオン・オフ設定。氏名・メール・個人会員アカウントには結び付けません。
注文と復元用メール	注文を送信した時、またはメール復元を選んだ時	入力した氏名・メールアドレス、商品・個数、任意コメント、注文状態・変更履歴、session所有権の不可逆参照を扱います。確認済みメールアドレスを、利用者が復元対象として選んだ注文、Bible AI会話履歴、その他の対応アプリデータに結び付け、別端末で復元できます。確認codeと復元権限には有効期限があり、教会の共通passwordだけでは個人を識別しません。

注文またはメール復元を自分で選んだ場合を除き、本アプリは氏名・メールアドレスを要求しません。電話番号、連絡先、端末の位置情報権限は要求しません。ただし、選んだ写真・動画の原本には撮影場所などが含まれる場合があります。部屋割りの氏名は教会の保護サービスから提供され、連絡先から読み取りません。

利用目的

広告、第三者マーケティング、利用者の追跡には使いません。

AIと外部サービス

Bible AIは回答生成にAnthropicのClaude APIを使います。質問文と直近の会話の一部を回答生成のため送信します。API入力は同社の商用条件に基づきモデル学習には使われません。詳しくはAnthropicのプライバシーポリシーをご覧ください。

いずれかの通知をオンにした場合はApple Push Notification serviceを使います。管理者からのお知らせとサイト更新は別々に選べます。ホーム／サイト、週報、写真、動画、みことばカードに新着がある日は、LA時間午前8時に1つへまとめて通知します。通知には更新分類と件数を含む場合がありますが、ページ・動画のタイトル、リンク先URL、ファイル名、投稿者、素材内容は含めません。対応するアプリのお知らせ詳細には、公開・更新されたページやYouTube動画のタイトルとリンクを表示します。YouTubeの公開情報はサーバーが取得し、通知用端末tokenや所属支部をYouTubeへ渡しません。管理者が作る通知は別の対象者へ送られ、送信前に別途確認します。

公開メディア

即時公開への同意を表示する現在のアプリ・Webフォームからの新規投稿は、アップロード完了時にPublicになります。Public素材はログインなしでiPhone / iPad / Apple TVのスライドショーに表示されます。教会写真・動画の全アルバムと投稿はUser、Operator、Administratorが利用でき、一括・原本ダウンロードと管理操作はAdministrator専用です。従来のPrivate素材は、公開されるまでAdministratorまたは同じ投稿sessionが有効な投稿者だけが利用できます。教会写真・動画の投稿機能自体にはコメント、個別メッセージ、公開プロフィール、フォロー機能はありません。アクセスは中央アカウントの用途別credentialの失効または無効化で停止できます。みことばカードには、投稿時に付けた別の公開コメントが表示される場合があります。

保管場所と期間

チャット情報と投稿素材は当教会が運用する米国のLinuxサーバーに保管され、AI回答生成の一部は米国のAnthropicサーバーで処理されます。投稿素材は教会媒体に必要な期間保持します。通知tokenは少なくとも一方の通知が有効な間保持し、両方をオフにした後、または無効判定後に削除します。通信失敗時の解除は後のアプリ更新時に再試行します。削除済みファイルが障害復旧backupの循環期間中だけ一時的に残る場合があります。

安全対策

お子様

年少の方は家族の指導のもとで利用してください。未成年者、礼拝・祈り、個人的な会話、住所、名札が写る素材は、撮影・共有・教会媒体利用に必要な許可を確認してください。

削除・公開停止・お問い合わせ

質問データの削除、投稿素材の削除・公開停止、プライバシーに関する質問は[email protected]へご連絡ください。管理者はPublic素材をPrivateへ戻すか削除できます。