プライバシーポリシー — Elfello
最終更新日：2026年10月16日
本ポリシーは、iOSおよびAndroid向けモバイルアプリ「Elfello」（識別子 com.opharana.elfello）と、ブラウザからグループに参加するための本ウェブサイト上のページ（以下、あわせて「Elfello」）におけるデータの取り扱いについて説明するものです。データの管理者はOPHARANA LLC（所在地：99 Wall Street, Suite 1432, 10005, ニューヨーク、アメリカ合衆国）で、連絡先メールアドレスはhello@opharana.comです。
1. 概要
- パスワードは不要です。電話番号やパスワードをお尋ねすることはありません。アプリ、またはブラウザでグループのリンクを開くと、匿名アカウントが作成されます。これはランダムな識別子にすぎません。
- 保存するのは、シークレットサンタに必要なものだけです。グループの作成時または参加時に入力した名前とメールアドレス、グループの情報（名前、日付、予算）、誰と誰が当たらないようにするかの設定、抽選の結果です。
- お客様のメールアドレスは、幹事を含め、グループの誰にも見えません。メールアドレスは、グループに関する通知（参加が完了したこと、抽選が行われたこと、交換日が近づいていること）をお送りするために使います。
- 抽選は秘密です。各自が見られるのは、自分が贈る相手だけです。グループのほかの誰にも、幹事にさえ見えません。
- 当社はお客様のデータを販売しません。また、本ポリシーに記載した目的以外で第三者に提供することもありません。お知らせのメールは、チェックボックスにチェックを入れた場合にのみお送りします。配信はいつでも停止できます。
- 本アプリは無料で、Google AdMobの広告を表示します。AdMobは端末の広告識別子を取り扱います。欧州経済領域（EEA）、英国、スイスでは、広告を読み込む前に同意をお願いします。このほか、運営者の代理店であるTuIAgenciaの自社広告も表示されますが、個人データは使用しません。
- Elfello Plusのお支払いはAppleまたはGoogleが処理します。当社がお客様の決済情報を目にすることはありません。
- アプリの設定 → 「データを削除」から、または参加時に使ったメールアドレスから当社にご連絡いただくことで、いつでもご自身のデータを削除できます（第8項）。
2. 取り扱うデータ
2.1. 匿名アカウント
アプリを開いたとき、またはブラウザでグループのリンクを開いたときに、当社のデータベース事業者であるSupabase上に匿名アカウントが作成されます。これはランダムな識別子と、お客様が戻ってきたときに認識するためのセッションデータで構成されます。アカウント自体には、お客様の名前、メールアドレス、電話番号は含まれません。名前とメールアドレスは、お客様が参加する各グループに保存されます（2.2項）。
このアカウントは、アプリのインストール、またはリンクを開いたブラウザに紐づいています。アプリやブラウザのデータを削除したり、機種変更したりすると、アカウントにアクセスできなくなります。このアカウントにはパスワードも、ほかに再びログインする方法もないため、当社が復元することはできません。サービスを保護するため、Supabaseは接続のIPアドレスと技術データ（日時、端末またはブラウザの種類）を記録します。
2.2. グループと抽選
- グループを作成する場合：グループ名、交換日、予算と通貨、グループのコード、誰と誰が当たらないようにするか（設定した除外）。
- グループに参加する場合（幹事も参加者に含まれます）：グループの作成時または参加時に入力した名前とメールアドレス、アプリまたはページの言語、アプリとウェブのどちらから参加したか。
- 抽選の結果：各自が誰にプレゼントを贈るか。
どんな名前を書くかはお客様が決めます。フルネームは必要ありません。グループの人がわかる名前やニックネームで十分です。センシティブな情報や他人の個人情報は書かないようお願いします。メールアドレスはご自身のものを入力してください。他人のメールアドレスを、本人の許可なく入力しないでください。
誰が何を見られるか：
- グループのリンクまたはコードを持っている人は誰でも、グループ名、幹事の名前、日付、予算、参加人数、抽選が済んだかどうかを見ることができます。そのため、リンクはグループのメンバーとだけ共有することをおすすめします。
- グループのメンバーは、さらに、ほかのメンバーの名前を見られます。
- お客様のメールアドレスは、幹事を含め、グループの誰にも見えません。当社が2.3項に記載した目的にのみ使用します。
- お客様が誰に贈るかを見られるのは、お客様本人だけです。幹事は自分が設定した除外を見られますが、抽選の結果は見られません。
2.3. メールアドレス：グループに関する通知とお知らせ
グループを作成するとき、またはグループに参加するときに、アプリまたはウェブでメールアドレスをお伺いします。メールアドレスは次の目的で使用します。
- グループに関する通知（サービスの一部です）：参加が完了したことの確認、抽選が行われたことの連絡（贈る相手を確認するためのリンクつき）、交換日のリマインダー。これらの通知には、アプリをダウンロードするためのリンクが含まれる場合があります。
- ElfelloおよびOPHARANA LLCのほかのアプリに関するお知らせ：グループの作成時または参加時に、受け取るためのチェックボックスにチェックを入れた場合にのみお送りします。このチェックボックスに、あらかじめチェックが入っていることはありません。配信は、各お知らせメールに記載されたリンクから、またはhello@opharana.comまでご連絡いただくことで、いつでも停止できます。配信を停止しても、グループに関する通知には影響しません。
チェックを入れた場合、お客様のメールアドレスを、言語、アプリとウェブのどちらから参加したか、登録日とともに、当社のお知らせの配信リストに保存します。このリストは、お客様のグループとは別に管理されます。
メールの送信には、処理者（GDPR上の取り扱いの委託先）として行動するメール配信事業者を利用しています。この事業者が受け取るのは、各メッセージを届けるために必要な情報（お客様のメールアドレスとメッセージの内容）だけであり、それ以外の目的に使用することはできません。
2.4. 招待とPlusの無料月
Elfello Plusの無料月のキャンペーン（詳細は利用規約をご覧ください）を適用するため、お客様を招待したアカウント（お客様が最初に参加したグループの幹事のアカウント）、お客様の招待による特典がすでに付与されたかどうか、獲得した月数、Plusを無料で使える期限を保存します。このキャンペーンには、お客様の連絡先も、お客様が招待した人の連絡先も一切使用しません。
2.5. 広告（Google AdMob）
本アプリはGoogle AdMobを通じて広告を表示します。バナーと、特定のタイミング（グループの作成後や抽選の後など）に表示される全画面広告です。Googleは、端末の広告識別子（iOSではIDFA、AndroidではAAID）、端末情報、IPアドレスから推定されるおおよその位置情報、広告への反応、同社SDKの診断データなどを取り扱う場合があります。この取り扱いには、Googleのプライバシーポリシーおよびパートナーのサイトやアプリにおけるデータ利用に関する同社の説明が適用されます。お客様の名前、メールアドレス、グループを広告に送信することは一切ありません。
さらに、本アプリは運営者のサービス代理店であるTuIAgenciaの自社広告も表示します。これらの広告はアプリ内に組み込まれており、広告識別子も個人データも使用せず、プロファイリングも行いません。広告をタップすると、ブラウザでtuiagencia.comのサイトが開きます。グループに参加するためのウェブページには、広告は表示されません。
2.6. アプリ内購入（Elfello Plus）
本アプリでは、広告を消してグループを無制限に作成できるElfello Plusを、2つの形で提供しています。自動更新され、いつでも解約できる月額サブスクリプションと、一度の支払いでずっと使える買い切り（永久）です。購入はすべて、お使いのプラットフォームに応じてApple（App Store）またはGoogle（Google Play）が、それぞれのプライバシーポリシーに従って処理します。
当社は、お客様のカード情報、銀行口座情報、請求情報を受け取ることも保存することもありません。住所についても同様です。ストアからは購入が完了したことのみが通知されます。購入の確認と復元のためにRevenueCatを利用しており、同社には匿名の識別子とストアの購入証明が送られますが、お名前やメールアドレスは含まれません。
返金および支払いに関する申し立ては、当社ではなくAppleまたはGoogleを通じて行われます。
2.7. ブラウザから参加するためのページ
ブラウザでグループのリンク（elfello.com/u/のあとにグループのコードが続くもの）を開くと、そのページはお客様の匿名アカウントを作成し、次にリンクを開いたときにお客様を認識できるよう、セッションデータをブラウザのローカルストレージ（local storage、キーはelfello.sesion）に保存します。これはお客様が求めるサービスに不可欠なもので、お客様を追跡するためのものではなく、ほかの目的には使用しません。このページで入力した内容（名前、メールアドレス、お知らせを受け取るかどうか）は、暗号化された接続を通じて、お客様のブラウザからSupabaseに直接送られます。
2.8. お問い合わせいただいた場合
hello@opharana.com宛にご連絡いただいた場合、お客様のメールアドレスとお知らせいただいた内容を、ご質問や不具合への対応、または権利行使への対応のみを目的として取り扱います。
3. 利用目的と法的根拠（GDPR）
| 目的 | データ | 法的根拠（GDPR第6条） |
|---|---|---|
| 匿名アカウントの作成とセッションの維持 | ランダムな識別子とセッションデータ | 契約の履行（6.1.b） |
| グループの作成、参加、抽選の実施 | 各グループでの名前とメールアドレス、言語、アプリとウェブのどちらから参加したか、グループの情報、除外設定、抽選の結果 | 契約の履行（6.1.b） |
| グループに関する通知の送信：参加の完了、抽選の実施、交換日 | メールアドレス、グループでの名前、言語、グループの情報 | 契約の履行（6.1.b） |
| ElfelloおよびOPHARANA LLCのほかのアプリに関するお知らせの送信（チェックボックスにチェックを入れた場合のみ） | メールアドレス、言語、アプリとウェブのどちらから参加したか、登録日 | 同意（6.1.a）およびスペインの情報社会サービス法（法律第34/2002号、LSSI-CE）第21条。同意はいつでも撤回できます |
| 招待によるPlus無料月キャンペーンの適用 | 招待したアカウント、獲得した特典、Plus無料期間の終了日 | 契約の履行（6.1.b） |
| 不正利用からのサービスの保護（1日に作成できるグループ数の制限など） | IPアドレス、技術データ、利用回数 | 正当な利益（6.1.f） |
| アプリ内購入の適用とその復元 | 匿名の識別子、購入履歴、購入証明 | 契約の履行（6.1.b） |
| パーソナライズド広告 | 広告識別子および2.5項に記載のデータ | 同意（6.1.a）。Googleのフォーム（UMP）により、またiOSではトラッキングの許可（ATT）により取得 |
| 非パーソナライズド広告（コンテキスト広告） | 限定的な技術データ（大まかな地域と表示頻度のためのIPアドレス） | 同意フォームでのお客様の選択に応じて、正当な利益（6.1.f）または限定的な同意 |
| お問い合わせおよび権利行使への対応 | メールアドレスとメッセージの内容 | GDPR上の権利については法的義務（6.1.c）、その他のお問い合わせについては正当な利益（6.1.f） |
4. 広告とお客様の同意
- EEA、英国、スイス：Googleの広告を読み込む前に、本アプリはGoogleの同意フォーム（User Messaging Platform、UMP）を表示します。パーソナライズド広告を受け入れることも拒否することもでき、拒否した場合は非パーソナライズド広告が表示されます。
- iOS：加えて、システムがAppleのトラッキング確認（App Tracking Transparency）を表示します。許可しない場合、IDFAは使用されず、広告はパーソナライズされません。
- 選択の変更：アプリ内では、設定にある広告のプライバシーのオプションから。iOSでは、設定 → プライバシーとセキュリティ → トラッキング。Androidでは、設定 → Google → 広告から、広告IDのリセットまたは削除ができます。
- 広告の削除：Elfello Plusが有効な間は（招待で獲得した無料月を含みます）、本アプリは広告を一切読み込みません。
5. データの提供先
| 事業者 | 役割 | 詳細 |
|---|---|---|
| Apple / Google Play | アプリの配信と購入の処理 | apple.com/legal/privacy · policies.google.com/privacy |
| Google (AdMob / UMP) | 広告と同意の管理 | policies.google.com/privacy |
| Supabase | 匿名アカウントと、名前とメールアドレスを含むグループのデータベース（サーバーはアイルランド） | supabase.com/privacy |
| RevenueCat | 購入の確認と復元 | revenuecat.com/privacy |
| メール配信事業者 | グループに関する通知と、ご希望の場合はお知らせの送信 | GDPR第28条に基づく契約を結んだ処理者 |
| Vercel | 本ウェブサイトのホスティング | vercel.com/legal/privacy-policy |
当社はお客様のデータを販売せず、上記以外の第三者と共有することもありません。
6. 国際的なデータ移転
Elfelloのデータベース（グループ、名前、メールアドレスを含みます）は、欧州連合（アイルランド）に置かれています。ただし、データの管理者はアメリカ合衆国に所在しており、上記の事業者も、メール配信事業者を含め、欧州経済領域（EEA）の域外、主にアメリカ合衆国でデータを取り扱う場合があります。これらの移転は、欧州委員会が承認した標準契約条項、および／または十分性認定（EU・米国データプライバシーフレームワークなど）に基づいて行われます。
7. 保存期間
匿名アカウントとお客様のデータは、Elfelloをご利用いただいている間保存します。各グループは、幹事がグループを削除するか、幹事が自分のデータを削除するまで保存します。グループでのお客様の名前とメールアドレスは、お客様がグループを抜けるか、抽選前に幹事がお客様を外すか、グループが削除されるか、お客様がデータを削除するまで保存します。お知らせの受け取りに同意した場合、グループが削除されても、配信を停止するまでお客様のメールアドレスはお知らせの配信リストに残ります。アプリからデータを削除した場合も、配信は停止されます。お送りいただいたメールは、お問い合わせへの対応が続く間、およびその後、対応したことを証明するために必要な期間保存します。Googleが広告目的で、またRevenueCatが購入のために取り扱うデータは、各事業者が公表している期間に従って保存されます。
8. データの削除方法
アプリから：設定を開き、「データを削除」をタップして、確認画面で削除を確定してください。次のデータが、ただちに、かつ完全に削除されます。
- お客様が幹事のグループと、その中身すべて（参加した人の名前、抽選）
- ほかの人のグループへのお客様の参加情報（名前とメールアドレス）
- お知らせの配信登録（登録している場合）
- 招待キャンペーンに関するお客様のデータ
抽選の後にデータを削除すると、その抽選でのお客様の割り当ても消えます。幹事に伝えて、抽選をやり直してもらってください。
ブラウザから参加した場合でアプリをお持ちでないときは、参加時に使ったメールアドレスからhello@opharana.comまでご連絡ください。お客様の参加情報と、登録している場合はお知らせの配信登録を削除します。別のメールアドレスからご連絡いただいた場合は、参加時に使ったメールアドレスをお知らせください。ご本人であることを確認するため、グループのコードと参加したときの名前をお伺いします。ブラウザのデータを削除すると、そこに保存されたセッションは消えますが、グループに書き込んだ内容は消えません。
お知らせの受け取りだけをやめたい場合は、各お知らせメールに記載された配信停止のリンクをご利用ください。
データを削除しても、Elfello Plusのサブスクリプションは解約されません。サブスクリプションはAppleまたはGoogleのアカウントから管理します（詳細は利用規約をご覧ください）。
9. お客様の権利
アクセス、訂正、消去、異議申し立て、取り扱いの制限、データポータビリティ、同意の撤回の各権利は、hello@opharana.com宛にご連絡いただくことで行使できます。1か月以内に回答いたします。お客様のデータは、グループの作成時または参加時に使ったメールアドレスで特定します。別のメールアドレスからご連絡いただいた場合は、ご本人であることを確認するため、グループのコードとそのグループで使った名前もお伺いします。お知らせの受け取りに関する同意を撤回しても、それ以前に行われた送信には影響しません。
また、監督機関に苦情を申し立てる権利もあります。スペインでは、スペインデータ保護庁（AEPD、aepd.es）です。
10. 未成年者
Elfelloは14歳未満の方を対象としておらず、当社が未成年者のデータを意図的に収集することはありません。年齢確認は行っていません。保護者の方で、未成年者が本アプリを使用していると思われる場合は、端末のペアレンタルコントロール（iOSのスクリーンタイム、AndroidのFamily LinkまたはGoogle Playの保護者による使用制限）で使用を制限するか、hello@opharana.comまでご連絡ください。
11. セキュリティ
アプリおよびウェブページと上記サービスとの通信は暗号化（TLS）されています。データベースを直接読み取ることはできません。アプリとウェブが使えるのは、呼び出しのたびにお客様のセッションを確認し、お客様が見てよい情報だけを返す関数のみです。ほかの人のメールアドレスを返す関数はありません。セッションは、端末内の本アプリ専用の領域、またはウェブの場合はブラウザのローカルストレージに保存されます。
12. 本ポリシーの変更
本ポリシーを変更する場合、新しいバージョンをこの同じURL（https://elfello.com/ja/privacidad）に掲載し、冒頭の日付を更新します。重要な変更については、アプリ内またはストアの掲載ページでお知らせします。
13. 言語
本ポリシーは、読みやすさのために複数の言語で公開されています。各言語版の間に相違がある場合は、スペイン語版が優先されます。
14. お問い合わせ先
OPHARANA LLC
99 Wall Street, Suite 1432, 10005, ニューヨーク、アメリカ合衆国
hello@opharana.com