{ "schemaVersion": 1, "policyKind": "privacy", "policyVersion": "owoo-privacy-preview-2026-10-24-v7", "locale": "ja", "title": "プライバシーポリシー", "effectiveDate": "2026-10-09", "introduction": "Refactory（以下「会社」）が提供するOWOOのプライバシーポリシーです。 OWOO：今日、ふたりは、個人情報保護法など大韓民国の関係法令を遵守し、サービスの提供に必要な最小限の個人情報のみを取り扱います。本方針は、アプリで扱う個人情報の利用目的、項目、保有期間、共有、削除、および利用者の権利行使の方法について説明します。ローカル試験モードとリモートのステージングを区別します。リモートではFirebase Authentication、Cloudflare API・保存、Android FCM通知を実際に使用します。iOS APNsの実配信はキー準備前のため無効で、実決済・商用広告の運用連携は未完了です。 外部連携を導入する際は、受領者、処理国、項目、目的、期間、法的根拠を事前に確定してお知らせします。", "sections": [ { "title": "1. 収集・利用の目的と項目", "body": "会員管理・認証：登録意思の確認、ログインの維持、年齢要件の確認、同意履歴の管理、不正利用の防止のため、選択した認証事業者、事業者ごとの識別子、内部アカウントID、必要な認証・セッション情報、満14歳以上であるかどうか、および同意項目と時刻を取り扱います。氏名、写真、友だち一覧などの不要なソーシャルプロフィールやパスワードは求めません。\n\nサービスの利用：今日のわたしガイド、気持ちを伝えるアクション、夜の振り返り、くまマンガのメモ、通知、おうち機能を提供するため、選択内容、文章、メモ、通知設定、端末内で生成された状態を取り扱います。サービスの安定性を確認するため、アクセス記録やIP情報を処理する場合があります。\n\n有料機能：実際の決済を導入する場合、商品ID、取引・購入状態、期間、更新、返金、復元結果など、検証に必要な最小限の情報のみを取り扱います。カード番号や口座の暗証番号など、決済手段そのものの情報を運営者が収集することはありません。\n\n処理の根拠：会員登録とサービス提供は利用契約の履行または利用者の同意、法定保存は法令上の義務、セキュリティ対策と不正利用防止はサービスの正当な利益を根拠とする場合があります。任意の同意を拒否しても基本サービスの利用は制限しません。情報は目的の達成または退会まで保有し、法令上別途保存が必要な情報は所定の期間、分けて保管します。\n\n登録とアカウント保護のため、Firebase UID、内部アカウントID、認証・セッション情報、年齢確認、必須・任意の同意履歴を処理します。プロフィール、関係、回答、メモ、設定などを保存します。Android通知では端末識別子、FCMトークン、通知ジョブと配信状態を処理し、サーバー上のトークンは暗号化します。バナーには一般的なお知らせのみを表示しますが、アカウント・ジョブ識別子と機能別の通知データがFCMを経由する場合があります。 サービス機能のため会社が別途求めるプロフィールと、選択した認証提供者の許可範囲でFirebase SDKが扱うメールなどの基本アカウント情報は区別します。 提供者の許可範囲で渡される場合、メール・表示名・写真URLなどの基本情報をFirebase認証で処理することがあります。" }, { "title": "2. 関係・プロフィールとサービスの記録", "body": "関係ID、双方のアカウントID、接続・解除の状態と時刻、名前やニックネーム、誕生日、ガイドの選択内容と文章、やり取りしたアクションと返信、夜の振り返り、くまマンガのメモ、ポストカードの構成、おうちの飾り付け、通知設定を取り扱う場合があります。接続した相手への共有範囲は、各機能で案内した記録に限ります。出生地や現在地など、機能の提供に必要のない位置情報は収集しません。\n\n出生都市やGPS位置を直接求める機能とは区別します。有効なSDKは実際の設定によりIPから国・都市程度の推定地域を処理する場合がありますが、正確なGPS座標ではありません。" }, { "title": "3. 利用目的", "body": "会員の識別とログインの維持、年齢要件の確認、関係の接続、相手に許可された記録の公開、アクションと返信の配信、夜の振り返りとポストカードの作成、通知の送信、購入確認、お問い合わせ対応、サービスの安定性確保のために情報を取り扱います。" }, { "title": "4. カップル間の情報共有", "body": "接続した相手には、双方が記入条件を満たしたガイド、相手に送ったアクション、一緒に保存することにした記録のみを公開します。接続前の下書きは共有せず、接続解除後は以前の相手による新たなアクセスを制限します。" }, { "title": "5. 第三者への提供", "body": "当社は原則として個人情報を第三者に提供しません。別途同意がある場合、法令上の義務を果たす場合、生命・身体・財産の保護のため緊急に必要な場合に限り、必要な範囲で提供し、提供先、目的、項目、保有期間、拒否方法を事前に案内します。ログイン、決済、クラウドなどの外部事業者が当社に代わって業務を処理する場合は、第三者提供と区別して委託範囲と委託先を公開し、実際の連携前に処理国と法的根拠をお知らせします。各機能でカップルの相手に公開する記録は第三者提供ではなく、第5項の関係内共有の基準に従います。" }, { "title": "6. 保有期間と法定保存", "body": "個人情報は、利用目的の達成、同意の撤回、退会の際に遅滞なく削除します。関係解除後の記録は、画面で案内した復元猶予期間に限って保管し、期間終了後に削除します。韓国の「電子商取引等における消費者保護に関する法律」の保存義務が適用される実取引については、契約・申込み撤回の記録を5年、代金決済・商品等の供給記録を5年、消費者の苦情・紛争処理の記録を3年、表示・広告の記録を6か月、分けて保管する場合があります。「通信秘密保護法」などが保存を求めるアクセス記録やIP情報は、各法令の定める期間のみ保管します。すべてのプロフィールやメモをこれらの期間保管するという意味ではありません。\n\nアカウント・サービス情報は処理目的が続く間取り扱います。退会・削除要求によりアクセスを終了し、削除作業を開始します。法定保管情報は分離し、すべてのメモを一律に長期保存しません。削除失敗時はアクセスを遮断して再試行します。ログアウト時は端末のサーバートークンを無効化しSDKトークンの削除を要求します。トークン削除とFirebaseインストールID削除は別の処理です。Firebaseアカウント・インストールIDの処理・削除期間は提供者の案内に従います。" }, { "title": "7. 業務委託・Cloudflare運用バックエンドと国外処理", "body": "ローカル試験モードとリモートのステージングを区別します。リモートではFirebase Authentication、Cloudflare API・保存、Android FCM通知を実際に使用します。iOS APNsの実配信はキー準備前のため無効で、実決済・商用広告の運用連携は未完了です。\n\n委託先：Cloudflare, Inc.\n処理国： Cloudflareのグローバル環境。本アカウントの実際の処理国・保存場所は確認事項で、韓国内のみの保存は保証しません。\n処理項目：アカウントID、認証・セッション情報、名前・誕生日などのプロフィール、関係、メモ、回答、通知、おうちの設定、購入状態、およびAPIリクエストのIPアドレス、アクセス時刻、通信量、エラーなどの技術情報。\n委託目的：運用バックエンドの提供、データの保存・復元、APIリクエスト処理、セキュリティ・障害対応、サービス性能の改善。\n移転の時期・方法：会員登録、ログイン、記録の保存・閲覧などの利用時に、暗号化された通信を通じて送信します。\n保有期間：OWOOが定める各情報の保有期間および法定保存期間まで。目的の達成、退会、契約終了時には、Cloudflareに保存されたOWOOのデータを削除するか、アクセスを遮断します。\nCloudflareの処理者としての立場と保護措置は、同社のプライバシーポリシーおよびデータ処理付属契約に従います。実際の導入前に、国外移転の法的根拠、必要な同意、詳しい委託範囲を確定してお知らせします。プライバシーポリシー：https://www.cloudflare.com/privacypolicy/ / データ処理付属契約：https://www.cloudflare.com/cloudflare-customer-dpa/ / お問い合わせ：privacyquestions@cloudflare.com。\n\nKakao・Google・Appleログイン、アプリストア決済、リワード広告、通知サービスを追加連携する場合も、委託先・受領者、処理国、項目、目的、期間、法的根拠、拒否方法を導入前に別途案内します。\n\n受信事業者: Google LLC — Firebase Authentication / FCM / Google Analytics / Firebase Crashlytics / AdMob / Gmail\n移転国: Authenticationは米国で処理します。他のSDK・Gmailの実際の処理国と契約条件は確認が必要です。\n移転情報: 提供者識別子、認証・インストール・端末・配信情報、有効な計測の技術情報、問い合わせのアドレス・本文・添付。記録原文の分析イベント送信は含みません。\n業務・目的: 認証、Android配信、有効な統計・障害診断、テスト広告、問い合わせメール\n事業者連絡先: https://firebase.google.com/support/privacy ; https://policies.google.com/privacy\n移転時期: 該当機能の利用時または有効なSDKの収集時\n移転方法: 該当Googleサービスへの暗号化通信とメール送受信\n保有・利用期間: Firebase認証・インストール・診断情報は提供者の処理・削除期間に従います。Analytics保有設定と広告・Gmail条件は確認対象です。会社の保有・削除義務は第7・10項によります。" }, { "title": "8. 広告と決済情報", "body": "Googleのサンプルリワード広告単位を使うテスト連携があります。検証ビルドの設定と広告のプライバシー選択によりSDKへの要求が発生します。テスト広告も端末・ネットワーク・同意情報を処理し得るため端末内の模擬処理とは異なります。実決済・商用広告の運用連携は未完了です。 広告のプライバシー選択と端末の権限により広告識別子などのSDK標準情報を処理する場合があります。 将来リワード広告を導入しても、ガイド、振り返り、恋人の情報、くまマンガのメモ、絵本の記録を広告ターゲティングに提供しないことを原則とします。広告・マーケティング情報の受信同意は基本サービスの利用同意と別であり、拒否しても基本機能を利用できます。" }, { "title": "9. 削除の手順と方法", "body": "保有期間の経過、目的の達成、同意撤回、退会などで削除が必要になった情報を特定し、システムによる自動削除または個人情報保護責任者の確認を経て破棄します。電子ファイルは復元できないよう完全に削除し、紙の文書は裁断または焼却します。削除に失敗した場合はアクセスを遮断したまま再試行し、削除済みのアカウントや記録を新しい関係に自動移転しません。ローカルの試験記録とリモートのアカウント・記録は区別します。アプリデータを消すだけではリモート情報は削除されません。退会時はアクセス終了・削除・失敗時の再試行を行います。提供者のバックアップ・復元と削除完了は別途管理し、削除対象を新しいアカウント・関係の復元に再使用しません。" }, { "title": "10. 利用者の権利", "body": "利用者は個人情報の閲覧、訂正、削除、処理停止、同意撤回を求められます。プロフィール・通知設定、退会、または個人情報に関するお問い合わせメールから権利を行使でき、法定代理人や委任を受けた代理人による行使も可能です。当社は本人または正当な代理人であることを確認し、法定期限内に対応します。法令により制限される場合は、理由と異議申立て方法を案内します。" }, { "title": "11. 安全性を確保する措置", "body": "個人情報を扱う人員を最小限にし、担当者ごとの権限を制限します。安全な認証・送信、必要に応じた暗号化、セキュリティ更新、アクセス記録の点検、担当者教育、事故対応手順を適用します。漏えい、紛失、毀損が確認された場合は、原因、影響、対応措置、問い合わせ先を遅滞なく案内し、法令に従って報告と被害救済を進めます。関係データは接続した両アカウントの権限を確認してから提供します。端末に保存された情報の保護水準は、端末ロックやOS・ブラウザーのセキュリティ設定の影響を受ける場合があります。" }, { "title": "12. 子どもの保護", "body": "満14歳未満の会員登録は認めません。満14歳未満の情報が確認された場合、適法な処理根拠がない限り遅滞なく削除します。\n\n登録は14歳以上であることを利用者が確認する方式です。法定代理人の認証や身分証収集は提供しません。" }, { "title": "13. Cookieと自動収集", "body": "アプリ自体は利用情報を保存・読み出す広告追跡Cookieを使用しません。 モバイルリリースではGoogle Analytics・Firebase Crashlyticsの収集が標準で有効、開発・検証ビルドでは無効で、ビルド設定により変更できます。有効時は画面・機能分類、言語、ビルドモード、アプリ・端末情報、エラー種類・スタック・インストール識別子などを統計・障害対応に処理します。会社の計測ではアカウント・関係ID、ニックネーム、記録原文、認証トークンをイベント・ユーザーID・カスタムログに追加しない構成です。Analyticsの広告保存・広告ユーザーデータ・個人化同意は拒否に設定します。SDK自身の処理と保有・削除期間は提供者方針と実際の設定に従い、変更には既存の告知・権利行使手続きを適用します。 将来追加のCookie、アクセスログ、分析・広告SDKや自動収集装置を導入する際は、収集項目、目的、保有期間、拒否方法を本方針に追加して案内します。" }, { "title": "14. 個人情報保護責任者", "body": "当社は個人情報の取扱業務を統括し、本人からの苦情への対応や被害救済などのため、次のとおり個人情報保護責任者を定めています。\n\n個人情報保護責任者\n\n氏名：박현천\n役職：代表\n連絡先：owoo-support@refactory.party（カスタマーサポート）\n\n個人情報保護担当部門\n\n氏名：박현천\n役職：個人情報保護担当者\n連絡先：owoo-support@refactory.party（カスタマーサポート）\n\nサービスの利用に伴う個人情報保護についてのご相談は、責任者または担当部門までお問い合わせいただけます。当社はお問い合わせに遅滞なく回答し、対応します。" }, { "title": "15. 方針の変更とお問い合わせ", "body": "本方針を変更する場合、変更内容、理由、施行日、以前の方針をアプリ内で確認できるよう案内します。個人情報侵害については、韓国の個人情報侵害申告センターや個人情報紛争調停委員会などの関係機関にも相談できます。個人情報保護についてのお問い合わせは、owoo-support@refactory.party（カスタマーサポート）までお寄せください。" } ] }