少ないデータ、短い保存、明確な理由。

01

管理者

管理者は、RichlyMe クラブを運営する会社です。プライバシーに関するお問い合わせは door@richlyme.com まで。私たちはトルコの個人データ保護法（KVKK）、EU の GDPR、アラブ首長国連邦のデータ保護法をあわせて適用し、それぞれが異なる場合は、最も保護の手厚いものに従います。

02

私たちのお約束、手短に

私たちが守る六つのこと：

1. 01あなたの証明が表示されるのは 24 時間後、街の単位だけです。正確な位置が示されることはありません。
2. 02何ひとつ公開されません。リストへの掲載には、あなたの個別の同意が必要です。
3. 03元の位置情報と元の写真は、決定から 30 日後に削除します。
4. 04身分証明書やライブネス用の自撮りは、私たちは保管しません。確認事業者だけが、短期間保持します。
5. 05あなたのデータを売ること、広告に使うこと、ブランドと共有することはありません。
6. 06メッセージはエンドツーエンドで暗号化され、私たちには読めません。ただし、誰がいつ誰とやりとりしたかは把握しています。サポートとの会話は暗号化されません。

03

収集するものと、その理由

それぞれに目的と法的根拠があります。

1. 01申し込み（氏名、電話番号、メールアドレス、街、職業、SNS のリンク、「なぜ、あなたなのか」、招待コード）：委員会の審査、契約の締結。
2. 02本人確認（書類とライブネスは事業者側で実施。私たちの手元には結果、年齢基準の充足、国籍、日付のみ）：本人であることと「一人ひとつのアカウント」の確認。生体情報については明示的な同意。
3. 03制裁リストと評判に関する照合の結果：法令の遵守とクラブの安全。
4. 04プロフィールと会員資格（表示名、街、ティア、推薦者、購入記録）：サービスの提供と税務上の義務。
5. 05証明（写真、動画、位置、時刻、端末の完全性、領収書や搭乗券）：チャレンジの確認と不正の防止。
6. 06健康のチャレンジ（「予約済み」のような、はい・いいえの情報のみ）：任意。明示的な同意にもとづきます。
7. 07安全（通報、ブロック、監査ログ、スクリーンショットの試み）：嫌がらせ、情報の持ち出し、不正からの保護。
8. 08技術情報（エラーログ、ランダムな ID による利用状況の計測、通知トークン）：サービスの維持。

04

収集しないもの

資産の証明、カード情報（Apple の手元に残ります）、連絡先、バックグラウンドでの位置情報、顔認識のテンプレート、医療書類。

05

自動化された決定と年齢

リスクの低い日常的な証明は、AI 支援のシステムが承認することがあります。お断り、不正の判断、すべての処分は人が行います。自動化された決定には異議を申し立て、人による再審査を求めることができます。アプリは 18 歳未満の方には利用できません。クラブへの申し込みは 21 歳以上に限られ、本人確認で確かめます。

06

共有する相手

サービスの運営を手伝う事業者とだけ、必要な範囲で共有します。ホスティングとデータベース（Supabase、EU・フランクフルト）、購入と通知（Apple、RevenueCat）、本人確認と照合の事業者、証明の画像解析（位置やメタデータは含まず、保存も学習への利用もなし）、ウェブサイトのホスティング、エラーログと利用状況の計測（個人データを除去）、地図、SMS、メール。コンシェルジュの提携先は、予約に必要な情報を自らの責任で扱います。ブランドの提携先が受け取るのは、匿名の集計値だけです。

07

国外への移転

データは主に EU で保管されます。移転先には、米国の事業者（Apple、RevenueCat）が含まれます。トルコのメンバーについては、定常的な移転にトルコ個人データ保護委員会の標準契約を用い、同意を根拠とはしません。EU のメンバーについては、EU の標準契約条項または EU・米国データプライバシーフレームワークを、アラブ首長国連邦のメンバーについては、現地法の移転ルールを適用します。

08

保存期間

毎晩、自動処理が期限の来たデータを、保存ファイルも含めて削除します。

1. 01お断りした申し込み：12 か月。保留中の申し込みは 6 か月後に再検討します。
2. 02身分証明書とライブネス用の自撮り：確認事業者のもとでのみ、最長 30 日。
3. 03元の位置情報、元の写真、メタデータ：決定から 30 日。その後は街の単位の確認の要約だけが残ります。
4. 04不正や苦情の案件に関わる証拠：案件が終わるまで、最長でも数年。アカウントが削除されても保持します。
5. 05公開された証明の複製：会員期間中。終了後は非表示のアーカイブで 12 か月保管し、その後削除します。
6. 06支払いの記録：法定の保存期間。

09

アカウントの削除

アプリの「設定 → データ → アカウントを削除」、またはこのウェブサイトのアカウント削除ページから。アカウントはすぐに閉じられ、30 日間は復元でき、その後は完全に削除されます。プロフィール、証明、ファイルは削除されます。他の人の体験の一部である記録は「削除されたメンバー」として残ります。支払いの記録、未解決の不正や苦情の案件、除名の記録は、法定の期間ロックして保管します。再申し込みを防ぐため、メールアドレス、電話番号、書類番号の不可逆なフィンガープリントだけを保持します。

10

あなたの権利

あなたには、ご自身のデータへのアクセス、訂正、削除、処理の制限や異議、データポータビリティ、自動化された決定への異議、そしていつでも同意を撤回する権利があります（KVKK 第 11 条、GDPR 第 15–22 条）。アプリの「設定 → 自分のデータを請求」、または door@richlyme.com から。遅くとも 30 日以内にお返事します。管轄のデータ保護機関に苦情を申し立てることもできます。

11

セキュリティ

証明の原本は、確認サービスだけが読める別の保管場所に置かれます。公開用の複製はメタデータを除いて作り直され、画像のリンクは短時間で失効し、閲覧する人ごとに見えない印が入ります。審査担当者が見られるのは、割り当てられた証明だけです。生の座標は 2 人目の管理者の承認があって初めて開かれ、すべてのアクセスが記録されます。ロック画面の通知には、初期設定では内容が表示されません。データ侵害が起きた場合は、72 時間以内に当局へ届け出て、影響を受けたメンバーに遅滞なくお知らせします。

12

Cookie

ウェブサイトでは、広告やトラッキングの Cookie は使いません。言語を記憶するための必須の Cookie がひとつあるだけです。

13

当局への対応と変更

有効な法的命令にもとづく要請にだけ、できる限り狭い範囲で応じます。禁じられていない限り、そのことをあなたにお知らせします。重要な変更は、少なくとも 30 日前にアプリでお知らせします。