本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定義される、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合することができ、それにより特定の個人を識別できることとなるものを含む）をいいます。
TRYANGROW（以下「当社」といいます）は、「FireMemory」（以下「本サービス」といいます）の提供にあたり、利用者の個人情報を適切に取り扱うことが重要な責務であると認識し、以下のとおりプライバシーポリシーを定めます。
1. 個人情報の定義
2. 収集する個人情報
当社は、本サービスの提供にあたり、以下の個人情報を収集します。
- 氏名、メールアドレス、電話番号
- 団員の氏名、学年、学校名
- 保護者の氏名、連絡先
- 投稿された写真・動画に含まれる肖像情報
- サービス利用履歴、アクセスログ
位置情報について：写真に含まれる GPS 等の位置情報は、端末側（アップロード前）で除去します。当社は位置情報を収集しません。
3. 個人情報の利用目的
当社は、収集した個人情報を以下の目的で利用します。
- 本サービスの提供、維持、改善のため
- 利用者の本人確認、認証のため
- 団員・保護者間のコミュニケーション円滑化のため
- 活動写真・動画の共有、訓練記録の管理のため
- 不適切なコンテンツの検出・児童保護のため
- 利用者からのお問い合わせ対応のため
- サービスの不正利用防止、セキュリティ維持のため
- サービス改善のための統計データ作成のため
二次利用の禁止：投稿された写真・動画は、団体内での共有および不適切なコンテンツの検出のためにのみ利用します。当社の広告・宣伝、または AI の学習に利用することはありません。
4. 個人情報の第三者提供
当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
個人情報の取扱いの全部または一部を委託する場合（個人情報保護法第27条第5項第1号）は、第三者提供には該当しません。委託先の監督は法令に従い実施します。
4-2. 委託先および外国にある第三者への提供（越境移転）
当社は、本サービスの提供に必要な範囲で、以下の事業者に個人データの取扱いを委託することがあります。
- Supabase, Inc.（米国）— 認証・データベース・ファイル保存
- Vercel Inc.（米国）— ホスティング・アクセスログ
- OpenAI, L.L.C.（米国）— アップロード画像の不適切コンテンツ検出（委託。自社目的での学習利用を行わない契約条件のもとで処理）
- Google LLC（米国）— YouTube 動画再生時の Cookie 等（利用者が再生した場合）
OpenAI への画像送信は、不適切コンテンツ検出の目的に限定した委託（受託処理）です。個人情報保護法第28条（外国にある第三者への提供）に関し、当社は契約等により同法に相当する措置を継続的に講じる体制を確保し、本人の求めに応じて移転先の名称、所在国、当該国の個人情報保護制度の概要、講じている相当措置に関する情報を提供します。問い合わせ先は info@tryangrow.com です。
5. 個人情報の管理
- 当社は、個人情報の漏洩、滅失または毀損を防止するため、適切な安全管理措置を講じます。
- 個人情報へのアクセスは、業務上必要な者に限定し、適切なアクセス制御を実施します。
- データベースは信頼性の高いクラウドサービス（Supabase）を利用し、暗号化通信により保護します。
技術的安全管理措置：
- SSL/TLS暗号化通信（HTTPS）
- 役割ベースアクセス制御（RBAC）
- 定期的なセキュリティ監査の実施
- 自動バックアップの実行
6. Cookie等の利用
本サービスでは、利用者の利便性向上のため、Cookie及びこれに類する技術を使用することがあります。利用者は、ブラウザの設定によりCookieを無効化できますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。
6-2. 外部送信（電気通信事業法第27条の12に基づく公表事項）
本サービスでは、以下のとおり利用者の端末から外部のサーバーへ情報を送信しています。
| 送信先 | 送信する情報 | 利用目的 |
|---|---|---|
| Supabase（米国） supabase.co |
認証情報（セッションCookie）、データベースへのクエリ | ユーザー認証、データの保存・取得 |
| Vercel（米国） vercel.com |
アクセスログ（IPアドレス、ブラウザ情報） | Webアプリケーションのホスティング・配信 |
| YouTube（Google LLC、米国） youtube.com |
動画再生に関するCookie（研修動画ページのみ） | 研修動画の再生 |
| OpenAI（米国） openai.com |
不適切コンテンツ検出のための画像データ（該当機能の運用時） | 児童保護・不適切画像の検出（委託。二次利用・モデル学習への利用は契約上禁止） |
※ 上記の外部送信先は、それぞれのプライバシーポリシーに基づき利用者情報を管理しています。詳細は各社のプライバシーポリシーおよび本ポリシー「4-2」をご参照ください。
7. 統計データの利用
当社は、提供を受けた個人情報をもとに、個人を特定できない形式に加工した統計データを作成することがあります。個人を特定できない統計データについて、当社は何ら制限なく利用することができるものとします。投稿写真・動画の内容を統計処理を超えて分析したり、AI 学習に用いることはありません。
8. 利用者の権利（開示・削除等）
利用者は、当社に対し、以下の権利を有します。
- 個人情報の開示を請求する権利
- 個人情報の訂正、追加または削除を請求する権利
- 個人情報の利用停止を請求する権利
- 個人情報の消去を請求する権利
アカウントや投稿の削除申請は、アカウント削除リクエスト（https://firememory.app/account-deletion）からも行えます（ログイン不要）。本人請求による削除と、一定期間の非利用による整理は区別して取り扱います。
8-2. 保持期間
- アカウント削除後、サービス提供に必要な範囲を超える個人データは合理的な期間内に消去します。
- ご利用料金のお支払いに関する記録（請求書・入金記録など）は、税法上の保存義務にもとづき7年間保管します。
- 児童保護・通報対応に必要な記録は、法令および捜査対応に必要な範囲で一定期間保全することがあります。
9. 児童の個人情報保護
⚠️ 児童の個人情報保護に関する特別措置
- 当社は、18歳未満の児童の個人情報については、特に慎重に取り扱います。
- 団員（児童）の個人情報の登録には、保護者の同意を必要とします。
- 児童の写真・動画の投稿については、保護者または指導者の管理下で行うものとします。
本サービスは、消防少年団という青少年育成組織の活動を支援するサービスです。児童の健全な成長を支援し、プライバシーを保護するため、特別な配慮を行っています。方針原文は児童の安全に関する基準（/child-safety-standards）を参照してください。
10. お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせは、以下の窓口までご連絡ください。
TRYANGROW 個人情報保護管理者
Email: info@tryangrow.com
アカウント削除は https://firememory.app/account-deletion もご利用ください。
11. プライバシーポリシーの変更
- 当社は、法令の変更、本サービスの変更等に伴い、本ポリシーを変更することがあります。
- 変更後のプライバシーポリシーは、本サービス上に掲示した時点から効力を生じるものとします。