プライバシーポリシー
1. はじめに
本プライバシーポリシー(以下「本ポリシー」といいます。)は、iOS アプリケーション「ダメーター」(以下「本アプリ」といいます。)を運営する株式会社ワンポイントファイブ(以下「当方」といいます。)が、本アプリの利用において取得する情報の取扱いについて定めるものです。当方は、本ポリシーに基づき取得する情報の取扱いについて責任を負う事業者(EU 一般データ保護規則(GDPR)における「管理者」)です。
本アプリは、自虐的なユーモアをテーマとしたエンターテインメントを目的とするアプリケーションであり、医療、健康指導又はフィットネス指導を目的とするものではありません。
当方は、利用者の情報を本ポリシーに従って取り扱います。本アプリをご利用になる前に、本ポリシーをお読みください。
2. 収集する情報
当方は、本アプリの提供にあたり、以下の情報を取得します。
2.1 HealthKit から取得する情報
本アプリは、利用者の同意に基づき、Apple が提供する HealthKit から以下の情報を取得します。
- 歩数
- 移動距離
- 活動エネルギー(消費カロリー)
これらの情報は、本アプリにおけるスコア(以下「ダメ人間スコア」といいます。)の算出に用います。利用者は、iOS の設定アプリにおいて、いつでも本アプリへのアクセス許可を取り消すことができます。
HealthKit から取得した情報は、利用者の端末内でのみ処理し、当方のサーバー及び iCloud には送信しません。また、これらの情報を広告、マーケティングその他の本アプリの機能提供以外の目的に利用すること、及び第三者に開示することはありません。
2.2 Screen Time(DeviceActivity)から取得する情報
本アプリは、利用者の同意に基づき、Apple が提供する Family Controls フレームワーク(DeviceActivity)から、以下の情報を取得します。
- 1 日の合計スクリーンタイム(秒)
本アプリは、Family Controls の .individual 認可のみを要求し、他者の監視、アプリ又はウェブサイトの制限等の機能は提供しません。アプリ別の利用時間(アプリ名又は Bundle ID 単位)、カテゴリ別の利用時間内訳、ウェブ閲覧履歴、通知件数及びピックアップ回数は取得いたしません。
Screen Time から取得した情報についても、前項の HealthKit の情報と同様に、利用者の端末内でのみ処理し、広告その他の目的に利用すること及び第三者に開示することはありません。
2.3 本アプリ内の利用実績
本アプリは、ダメ人間スコアの指標の一つである「ナマタロウ濃度」の算出のため、本アプリ内における以下の利用実績を、利用者の端末内で記録します。
- 本アプリを開いていた時間
- 本アプリ内のコンテンツを再生していた時間
- 本アプリ内のミニゲームの実施回数
これらの情報は、本アプリの利用状況のみに関するものであり、他のアプリの利用状況、ウェブ閲覧履歴その他の本アプリ外における利用者の行動を取得するものではありません。
2.4 アカウント情報
本アプリは、Google LLC が提供する Firebase Authentication を利用して匿名アカウントを生成します。本アプリは、Sign in with Apple 等の外部認証を利用しておらず、利用者の氏名及びメールアドレスを取得することはありません。ランキング機能で表示される名前は、利用者が本アプリ内で任意に設定したニックネームです。
2.5 スコア及び利用データ
本アプリは、Google LLC が提供する Cloud Firestore を利用して、以下の情報をサーバーに保存します。
- ダメ人間スコア並びにその平均値、合計値及び記録日数等の集計値(歩数等の元となる数値は送信しません)
- 本アプリの利用に関する設定情報
- その他、本アプリの機能提供に必要な情報
2.6 ニックネーム
本アプリは、利用者が設定したニックネームを取得し、本アプリのランキング機能等を通じて、他の利用者に表示します。
ニックネームは、利用者の任意により設定及び変更が可能であり、本人を直接特定する氏名その他の個人情報を含めるべきではありません。利用者は、自己の責任においてニックネームを設定するものとします。
2.7 通報及びブロックに関する情報
本アプリは、利用規約に違反するユーザー生成コンテンツを当方に通報するための機能、及び他の利用者のユーザー生成コンテンツを自己の表示から除外するためのブロック機能を提供します。これらの機能の利用に伴い、当方は次の情報を取得します。
- 通報を行った利用者の識別子
- 通報の対象となった利用者の識別子及び設定されていたニックネーム、又は通報の対象となったグループの識別子及びグループ名
- 通報の理由(種別)及び補足情報(任意入力分)
- 通報の日時
- ブロックを行った利用者の識別子及びブロックの対象となった利用者の識別子
当方は、これらの情報を、本アプリのコンテンツモデレーション、利用規約違反の調査及び対応並びに本サービスの安全性の確保の目的のために利用します。
2.8 課金及びサブスクリプションに関する情報
本アプリは、App 内課金(消費型アイテム「ダラP」、自動更新サブスクリプション等)の状態を管理するため、以下の情報を取得・保存します。
- 購入及びサブスクリプションの加入・有効状態(取引情報は Apple Inc. が管理し、当方はその状態を参照します)
- 「ダラP」の残高、購入履歴及び所持アイテムの状態
- 過去にサブスクリプションへ加入したことがある旨の状態
これらの情報は、利用者の端末内、及び機種変更・再インストール時の復元のために Apple が提供する iCloud(NSUbiquitousKeyValueStore)に保存されます。クレジットカード番号その他の決済手段に関する情報は、Apple が管理するものであり、当方は取得いたしません。なお、本アプリは、利用状況の把握のため、購入・サブスクリプションに関する操作の状態を示す匿名のラベル(加入・解約等の区分)を第 2.10 項の利用状況データとして取得することがありますが、購入金額その他の個人を特定する情報は送信しません。
2.9 クラッシュログ
本アプリは、Google LLC が提供する Firebase Crashlytics を利用して、本アプリの異常終了時に、当該事象を解析するために必要なログ情報(端末モデル、OS バージョン、スタックトレース等)を取得します。
2.10 利用状況データ
本アプリは、Google LLC が提供する Firebase Analytics を利用して、本アプリの利用状況に関する匿名の統計情報(画面遷移、機能の利用頻度、言語設定等)を取得します。
2.11 端末内に保存される情報
本アプリは、利用者の設定及び一部の履歴情報を、利用者の端末内(SwiftData データベース及び App Group 共有領域)に保存します。これらの情報は、当該端末内でのみ処理されます。
本アプリの「撮影モード」を利用者が開始した場合に限り、前面カメラの映像を端末内で動画の作成にのみ使用します。作成した動画は、利用者が保存操作を行った場合にのみ写真ライブラリへ追加され(追加のみ。既存の写真・動画の読み取りは行いません)、当方のサーバーには送信されません。
2.12 公式ウェブサイト訪問時の情報
当方は、Google LLC が提供する Firebase Hosting を利用して、本アプリの公式ウェブサイトを運営しています。利用者が当該ウェブサイトを閲覧する際、Firebase Hosting の標準的なアクセスログとして、IP アドレス、利用したブラウザの種類(User-Agent)、参照元(リファラ)等が記録されます。これらは Firebase Hosting の運用、不正アクセスの検知及び統計的な利用状況の把握のために用いられます。
本ウェブサイトでは、利用者のテーマ設定(ライト/ダーク切替)、表示済み演出の状態等を、利用者のブラウザの localStorage に保存することがあります。これらは当該ブラウザ内でのみ処理され、当方のサーバーには送信されません。
本ウェブサイト(アプリ本体を除く公式ウェブサイト)は、第三者のトラッキングサービス、解析サービス及び広告サービスを利用していません。アプリ内の広告については前記 2.14 をご参照ください。また、外部 CDN を利用したフォント・スクリプトの読み込みも行っていません。
2.13 グループランキングに関する情報
本アプリは、利用者が合言葉によりグループを作成又はグループに参加し、当該グループ内でスコアを共有する機能(グループランキング)を提供します。この機能の利用に伴い、当方は前記 Cloud Firestore を利用して、次の情報をサーバーに保存します。
- グループ名
- 当該グループへの所属情報(参加している利用者の識別子の一覧)
- 各参加者がグループ内で共有するニックネーム、直近の確定日のスコア、週間平均スコア及びお気に入り称号
これらの情報のうち、参加者のニックネーム、直近の確定日のスコア、週間平均スコア及びお気に入り称号は、同一のグループに参加している他の利用者に対して表示されます。利用者は、グループから退出すること、又はランキング機能の参加を解除(オプトアウト)することにより、これらの情報の共有を停止することができます。
2.14 アプリ内広告に関する情報
本アプリは、Google LLC が提供する広告配信サービス「Google AdMob」を利用して、メイン画面下部のバナー広告、及びミニゲーム内のリワード広告(利用者が任意に視聴を選択する形式の広告)を表示することがあります。無料でご利用いただける範囲の機能は、リワード広告を視聴しなくてもご利用いただけます。
広告の配信に伴い、Google AdMob は広告識別子(IDFA)、端末情報及び広告の表示・操作に関する情報を取得することがあります。取得される情報の詳細及びその取扱いについては、Google のプライバシーポリシー(https://policies.google.com/privacy)及び「Google のサービスを使用するパートナーによるデータ使用」(https://policies.google.com/technologies/partner-sites)をご参照ください。
本アプリは、広告識別子を利用したトラッキングを行う場合、事前に iOS の App Tracking Transparency による許可を求めます。許可されない場合は、トラッキングを伴わない広告(非パーソナライズ広告)を表示します。また、「ナマタロウ応援サブスク」にご加入いただいている期間中は、アプリ内の広告を表示しません。
法令により広告に関する同意の取得が必要とされる地域(欧州経済領域、英国及びスイス等)の利用者には、広告の表示に先立ち、Google が提供する同意管理フォーム(User Messaging Platform)を表示します。一度行った選択は、本アプリの設定画面からいつでも変更又は撤回することができます。
2.15 端末情報及び IP アドレス
本アプリが第 2.4 項、第 2.9 項、第 2.10 項、第 2.14 項及び第 2.16 項に定める Google LLC のサービスと通信する際、当該サービスは、その提供に必要な範囲で、端末モデル、OS バージョン、本アプリのバージョン、言語設定、IP アドレス及びインストールごとに生成されるアプリ用の識別子を取得します。これらは、通信の成立、不正利用の検知、不具合解析及び統計的な集計のために用いられ、当方が利用者個人を特定するために用いることはありません。
2.16 不正利用防止のための検証情報
本アプリは、Google LLC が提供する Firebase App Check を利用して、当方のサーバーへのアクセスが正規の本アプリからのものであることを検証します。この検証のため、Apple が提供する App Attest 又は DeviceCheck により生成される端末の証明情報が Google に送信されます。この情報は端末の正当性の確認にのみ用いられ、利用者個人を特定するものではありません。
3. 利用目的及び法的根拠
当方は、前条において取得する情報を、以下の目的のために利用します。
- 本アプリの機能(ダメ人間スコアの算出、履歴表示、日記及び通知の生成等)の提供
- 利用者のアカウントの管理及び認証
- 本アプリの不具合解析、品質改善及び新機能の開発
- 本アプリの利用状況の統計的な把握及び分析
- 本ポリシー、利用規約その他の規程の改訂についての通知
- 利用者からのお問い合わせへの対応
- ユーザー生成コンテンツのモデレーション、利用規約違反の調査及び対応並びに本サービスの安全性の確保
3.1 法的根拠
GDPR その他これに類する法令が適用される利用者について、当方は、次の法的根拠に基づいて情報を取り扱います。
- 契約の履行: ダメ人間スコアの算出、ランキング及びグループ機能の提供、課金状態の管理その他利用者が求める本アプリの機能の提供
- 正当な利益: 不具合解析、品質改善、統計的な利用状況の把握、不正利用の防止並びにユーザー生成コンテンツのモデレーション及び本サービスの安全性の確保
- 同意: HealthKit 及び Screen Time からの情報の取得、App Tracking Transparency による広告識別子の利用、並びに同意管理フォームを通じたパーソナライズ広告の表示
- 法的義務の遵守: 法令に基づく開示請求への対応その他当方が負う法的義務の履行
同意に基づく取扱いについて、利用者はいつでも同意を撤回することができます。撤回の方法は第 7 条に定めます。
4. 第三者への提供
当方は、利用者の情報を、本人の同意がある場合又は法令に基づく場合を除き、第三者に提供、販売又は共有することはありません。ただし、第 2 条に定める Google LLC が提供するサービス(Firebase Authentication、Cloud Firestore、Firebase Crashlytics、Firebase Analytics、Firebase App Check 及び Google AdMob)への情報の送信は、本アプリの機能提供のために行うものであり、本条にいう第三者提供には該当しません。
これらのサービスにおける情報の取扱いについては、Google LLC の定めるプライバシーポリシーに従うものとします。
5. 国外への情報の移転
本アプリがサーバーに保存する情報(第 2.5 項、第 2.7 項及び第 2.13 項)は、Google LLC が日本国内(asia-northeast1 リージョン)に設置するサーバーに保存します。一方、Firebase Authentication、Firebase Crashlytics、Firebase Analytics、Firebase App Check 及び Google AdMob により取得される情報は、Google LLC 及びその関連会社が米国その他の国に設置するサーバーで処理されることがあります。
利用者の居住する国又は地域と移転先の国との間で個人情報の保護の水準が異なる場合があります。Google LLC は、当該移転にあたり、EU 標準契約条項(Standard Contractual Clauses)その他適用される法令が認める移転の枠組みに従うものとしており、当方は Google LLC との間で締結する データ処理契約に基づき、これらの情報の取扱いを委託しています。詳細については、Google のプライバシーポリシー及び Google Cloud のデータ処理に関する規約をご参照ください。
6. データの保持及び削除
- 利用者は、本アプリをアンインストールすることにより、端末内に保存された情報を削除することができます。
- 利用者は、iOS の設定アプリから、HealthKit 及び Family Controls の認可をいつでも取り消すことができます。認可を取り消した場合、当該情報の取得は停止されますが、本アプリの利用は継続できます(取得できなくなった指標は「データなし」として扱い、残りの指標でスコアを算出します)。
- 利用者は、本アプリの設定画面に設けられた「アカウントを削除」機能により、アカウント(匿名アカウントの識別子)、端末内のスコア履歴及び無償の「ダラP」、並びにランキング機能等によりサーバーに保存された情報(ニックネーム、スコア、グループの所属情報等)を削除することができます。有償で購入した「ダラP」、着せ替えアイテム及びサブスクリプションの権利は削除の対象外であり、同一の Apple Account において保持されます。
- アカウント削除機能を利用できない場合その他サーバーに保存された情報の削除を希望する利用者は、第 10 条に定めるお問い合わせ窓口に連絡することにより、当該情報の削除を請求することができます。当方は、本人確認を行ったうえで、合理的な期間内に当該請求に対応します。
- 当方は、サーバーに保存された情報を、原則として次の期間保持します。当該期間を経過した情報については、合理的な方法により削除又は匿名化します。
- ランキング機能及びグループ機能によりサーバーに保存された情報(第 2.5 項及び第 2.13 項): 利用者がアカウントを削除するまで。ランキング機能の参加を解除した場合、当該情報は他の利用者に表示されなくなりますが、参加を再開した場合に備えてアカウント削除まで保持します。
- 通報及びブロックに関する情報(第 2.7 項): モデレーション、利用規約違反への対応及び再発防止に必要な期間
- クラッシュログ(第 2.9 項): 取得から 90 日間
- 利用状況データ(第 2.10 項): 取得から 14 か月間
7. 利用者の権利
利用者は、適用される法令に従い、当方が保有する自己の情報について、次の権利を行使することができます。
- 情報の開示(利用目的の通知を含みます)を求める権利
- 情報の訂正、追加又は削除を求める権利
- 情報の利用の停止又は消去、及び第三者への提供の停止を求める権利
- 同意に基づく取扱いについて、同意を撤回する権利
- 正当な利益に基づく取扱いに対して異議を述べる権利
- 提供した情報を、一般的に利用される機械可読な形式で受け取る権利(データポータビリティ)
- 欧州経済領域又は英国に居住する利用者は、居住地の監督機関に苦情を申し立てる権利
同意の撤回は、iOS の設定アプリにおいて HealthKit、Family Controls 及びトラッキングの許可を取り消すこと、又は本アプリの設定画面において広告に関する同意設定を変更することにより行うことができます。その他の権利の行使は、第 10 条に定めるお問い合わせ窓口までご連絡ください。当方は、本人確認を行ったうえで、法令の定める期間内に、又は法令の定めがない場合には合理的な期間内に対応します。当方は、本人確認ができない場合、法令に基づき請求に応じる義務を負わない場合その他正当な理由がある場合には、その理由を通知したうえで請求の全部又は一部に応じないことがあります。権利の行使に対して手数料を請求することはありません。
本アプリは匿名アカウントを用いており、利用者の氏名及びメールアドレスを保有していません。このため、権利の行使にあたっては、本人確認のため、ランキング機能に設定したニックネーム、参加しているグループ名、購入履歴の有無その他当方が指定する情報をお知らせいただく場合があります。
8. お子様のプライバシー
本アプリは、13 歳未満の児童、又は居住する国若しくは地域の法令において保護者の同意なく情報の取扱いに同意することができる年齢(欧州経済領域においては最大 16 歳)に満たない児童を、主たる利用対象としていません。これらの児童が本アプリを利用する場合は、保護者の監督のもとで利用するものとします。当方が、これらの児童から保護者の同意なく情報を取得していたことが判明した場合、当方は速やかに当該情報を削除します。
9. 本ポリシーの変更
当方は、法令の変更、本アプリの機能追加その他の事情により、本ポリシーを変更することがあります。本ポリシーを変更する場合、当方は、変更後の本ポリシーを本アプリ又は当方の指定するウェブサイトに掲載するものとし、当該掲載の時点から変更後の本ポリシーが効力を生じるものとします。取得する情報の種類の追加、利用目的の変更その他利用者に重要な影響を及ぼす変更を行う場合には、当方は、効力発生に先立ち、本アプリ内の表示により利用者に告知します。本ポリシーの最終更新日は本ページ冒頭に記載します。
10. お問い合わせ
本ポリシーに関するお問い合わせ及び第 7 条に定める権利の行使は、以下の窓口までお願いいたします。
事業者名: 株式会社ワンポイントファイブ
メールアドレス: namataro@dameter.app
事業者の所在地は、ご請求があった場合に、遅滞なく電子メールにより開示いたします。