プライバシーポリシー
momick(事業者登録番号: 313-08-05038、以下「運営者」)は、Nolleoアプリとフレンド機能のサーバー(以下あわせて「本サービス」)を利用する方の個人情報を、大韓民国の個人情報保護法などの法令と、利用者がお住まいの地域の個人情報保護法令(米国カリフォルニア州消費者プライバシー法(CCPA)など)に従って取り扱います。このポリシーでは、運営者がどの情報をなぜ処理し、どれだけ保管し、どのように保護するかをご説明します。
概要
- ログインしなければ、アップデートの確認以外にインターネットへ情報を送ることはありません。
- ログインしても、メールアドレス、氏名、電話番号、生年月日、写真は受け取りません。
- フレンドに送るメッセージは届けるだけで保存しません。ウィンドウのタイトル、画面の内容、キーボードで入力した内容は読み取りません。
- 広告、分析ツール、トラッキング技術は使わず、個人情報を販売しません。
- アカウントはアプリからいつでも削除でき、削除を申請すると14日後に消去します。
第1条(処理する個人情報)
運営者は、フレンド機能に必要な情報だけを処理します。フレンド機能を使わない(ログインしない)場合、この条の情報は処理しません。
サーバーで処理する情報
| 区分 | 項目 | 処理するとき |
|---|---|---|
| ログイン情報 | ログインサービスの名前(GoogleまたはApple)、そのサービスが発行したアカウント識別子 | ログインするとき |
| アカウント情報 | ID、ニックネーム、登録日時、同意した利用規約・プライバシーポリシーのバージョンと同意日時 | 新規登録するとき、ニックネームを変更するとき |
| フレンド情報 | フレンド申請(送った人、受け取った人、日時)、フレンド関係とその成立日時 | フレンド申請を送る・受け取るとき |
| ログイン維持情報 | ログイン状態を維持するトークンのハッシュ値、発行・有効期限・終了の日時 | ログインし、ログイン状態を続けるとき |
| アカウント削除情報 | 削除申請の日時、削除予定の日時 | アカウントの削除を申請するとき |
| 活動記録 | 活動の種類(新規登録、ログイン、フレンド申請、訪問など)、日時、関係するアカウントの内部番号、結果コード | 本サービスを利用するとき |
ログインの際、GoogleやAppleにはアカウント識別子以外を求めません。メールアドレス、氏名、プロフィール写真は求めることも保存することもなく、ログイン画面で入力するパスワードが運営者に届くこともありません。
保存せずに届けるだけの情報
- 接続状態: アプリが起動しているか、モード(遊び・通常・仕事)、訪問の許可設定。フレンドに知らせる間だけサーバーのメモリーに置きます。
- 訪問情報: 訪問するペットの名前と種類、送った人のニックネーム、メッセージ(80文字以内)、訪問の結果(メッセージが読まれたか、ボールを投げた回数、実行されたいたずら)。相手に届けたら消去します。
- IPアドレス: 過剰なリクエストを防ぐためだけにサーバーのメモリーで一時的に使い、保存も記録もしません。
第2条(このコンピューターにだけ保存される情報)
次の情報は利用者のコンピューターにだけ保存され、運営者のサーバーには送りません。運営者はこの情報を見ることができません。
- 設定: モード、表示レイヤー、ショートカット、いたずらの設定と対象アプリの一覧、訪問の設定
- ペット情報: 名前、種類、満腹度・機嫌・元気、迎えた日、画面上の位置
- フレンドのペットが訪れた跡: フレンドのニックネーム、ペットの名前と種類、訪れた時刻。最大5件で、7日後に消去します。
- ログイン維持トークン: OSが提供する暗号化機能で暗号化して保存します。その機能が使えない場合は保存せず、アプリを終了すると消去します。
- アプリの記録: 動作結果とエラーコード、いたずら対象アプリの識別子。ウィンドウのタイトル、画面の内容、ペットの名前、設定値は記録せず、約2MBを超えると古い記録から消去します。
ペットが画面を把握する方法
ペットが画面上で自然に動けるよう、アプリは次の情報をこのコンピューターの中でだけ読み取ります。保存することも、端末の外へ送ることもありません。
- マウスカーソルの位置とボタンの状態
- キーボードやマウスを最後に使ってからの経過時間(何を押したかは読み取りません)
- 最前面のウィンドウのアプリ識別子と、ウィンドウの位置・大きさ(全画面時に隠れる機能といたずらに使います)。ウィンドウのタイトルと画面の内容は読み取りません。
いたずらをオンにすると、ペットは利用者が選んだアプリのウィンドウを最小化したり閉じたり、マウスカーソルを少し動かしたりできます。macOSではそのために「アクセシビリティ」の権限が必要で、この権限はシステム設定からいつでもオフにできます。
第3条(利用目的)
- ログインとアカウントの確認
- IDによるフレンド検索、フレンド申請とフレンド一覧の提供
- フレンドへの接続状態の通知、ペットの訪問・メッセージ・ボール遊び・いたずらの受け渡し
- 過剰なリクエストや不正なアクセスの防止、セキュリティ事故への対応
- アカウント削除の申請と取り消しの処理
- 利用規約・プライバシーポリシーに同意した事実の確認と紛争への対応
これらの目的以外に個人情報を使うことはなく、広告やマーケティングには使いません。目的が変わる場合は事前にお知らせし、法令上必要な場合は改めて同意をいただきます。
第4条(保管期間と消去)
| 情報 | 保管期間 |
|---|---|
| ログイン情報、アカウント情報、フレンド情報 | アカウントを削除するまで。削除を申請すると14日後に消去します。 |
| ログイン維持情報 | 有効期限が切れるかログアウトしてから30日 |
| 新規登録しなかったログイン情報 | 登録しないまま30日間使われなければ消去します。 |
| 活動記録 | 2年。アカウントを消去すると、そのアカウントとのつながりを断ち、誰の記録か分からないようにします。 |
| 消去したアカウントのID | アカウントの消去から30日。他人が同じIDですぐに登録してなりすますのを防ぐためで、誰のIDだったかは残しません。 |
| 接続状態、訪問情報、メッセージ、IPアドレス | 保存しません。 |
アカウントの削除を申請すると、すぐにログインが切れ、フレンドからも見えなくなります。14日以内に同じログインアカウントでもう一度ログインすると削除は取り消され、14日が過ぎるとアカウント情報、フレンド情報、ログイン情報を消去します。
保管期間が終わるか利用目的を達成したら、遅滞なく消去します。電子ファイルは復元できない方法でデータベースから消去し、個人情報を紙の書類で扱うことはありません。サーバーのバックアップに残った情報はバックアップの保管期間が過ぎると消去され、それまでは復元以外に使いません。
このコンピューターに保存された情報は、アプリのデータを削除すると消えます。アカウントを削除しても、このコンピューターのペットと設定はそのまま残ります。
第6条(処理の委託と外部サービス)
本サービスの運営のため、次の事業者に業務を委託し、または次の外部サービスを利用します。
| 事業者 | 委託する業務・利用する理由 | 処理する情報 |
|---|---|---|
| Amazon Web Services, Inc. | フレンド機能のサーバーとデータベースの運用(処理の委託) | 第1条のサーバーで処理する情報 |
| Google LLC | Googleアカウントでのログイン | ログイン画面で入力する情報。運営者が受け取るのはアカウント識別子だけです。 |
| Apple Inc. | Appleアカウントでのログイン | ログイン画面で入力する情報。運営者が受け取るのはアカウント識別子だけです。 |
| GitHub, Inc. | アプリのインストーラーとアップデートの配布 | アップデートを確認・ダウンロードするときのIPアドレス、OSやアプリのバージョンなどの接続情報 |
サーバーは大韓民国(AWSソウルリージョン)にあります。利用者がお住まいの国とは別の国で情報が処理されることがあり、その国の個人情報保護法は利用者の国と異なる場合があります。運営者は、どこで処理する場合もこのポリシーに従って保護します。
Google、Apple、GitHubは運営者に代わって情報を処理するのではなく、各社のプライバシーポリシーに従って処理します。ログイン画面はアプリの中ではなく既定のブラウザーで開きます。自動アップデートは「設定 > 一般」でオフにできます。
処理を委託する際は、契約で個人情報を安全に管理するよう定め、管理・監督します。委託先や委託する業務が変わる場合は、このポリシーでお知らせします。
第7条(利用者の権利と行使の方法)
利用者はいつでも次の権利を行使できます。
- 開示: 「設定 > フレンド」で、ID、ニックネーム、フレンド一覧、フレンド申請をすぐに確認できます。それ以外の情報(活動記録など)はメールで請求できます。
- 訂正: ニックネームはアプリで変更できます。IDは変更できないため、変えたい場合はアカウントを削除し、新しいIDで登録し直してください。
- 削除と同意の撤回: 「設定 > フレンド > アカウント削除」から、いつでもアカウントを削除して同意を撤回できます。
- 処理の停止: メールで請求できます。フレンド機能はこの情報がないと動かないため、処理を止めるとフレンド機能は使えなくなります。
- フレンドの整理と訪問の拒否: フレンドの解除、フレンド申請の拒否、すべての訪問の拒否ができます。
メール(support.picks@momick.com)でご請求いただければ、遅滞なく、遅くとも10日以内に対応して結果をお知らせします。運営者は利用者のメールアドレスや氏名を保有していないため、ご本人がアカウントの持ち主であることを確かめる目的で、アプリにログインした状態でしかできない方法(例: ニックネームを指定した文言に一時的に変える)をご案内することがあります。法定代理人や委任を受けた代理人を通じて請求することもでき、その場合は委任の事実を確認します。
韓国と米国以外にお住まいの利用者もこのポリシーで保護され、お住まいの地域の法令がより多くの権利を認めている場合はその法令に従います。
第8条(子どもの個人情報)
アカウントは満14歳以上の方だけが作成できます。新規登録時に満14歳以上であることを確認し、満14歳未満の子どもの個人情報を知りながら処理することはありません。満14歳未満の子どもが登録したことが分かった場合は、そのアカウントを削除します。保護者の方はsupport.picks@momick.comまでお知らせください。
ログインせずに使う機能(ペットの育成など)は個人情報を処理しないため、年齢に関係なくお使いいただけます。
第9条(安全管理措置)
- 最小限の収集: メールアドレス、パスワード、実名は受け取りません。
- 通信の暗号化: サーバーとは暗号化された通信(HTTPS・WSS)でのみやり取りします。
- トークンの保護: ログイン維持トークンはサーバーにハッシュ値だけを保存し、使うたびに新しくします。使用済みのトークンが再び使われた場合は、そのログインをすべて切断します。このコンピューターでは、OSの暗号化機能で暗号化します。
- 記録の最小化: サーバーのログにIPアドレス、メッセージの内容、ニックネーム、IDを残しません。
- アクセス制御: 個人情報を扱う人を最小限にし、サーバーへのアクセス権限と秘密情報をコードと分けて管理します。
- 不正利用の防止: ログイン、フレンド申請、訪問、メッセージに頻度の制限を設けています。
第10条(Cookieなどの自動収集の仕組み)
アプリとサーバーは、Cookie、広告識別子、分析ツール、エラー報告ツール、その他のトラッキング技術を使いません。ログイン時にブラウザーで開くGoogle・Appleの画面は、各社のCookieポリシーに従います。
第11条(韓国の利用者の方へ)
個人情報保護責任者
個人情報保護責任者: 송준석(連絡先: support.picks@momick.com)。個人情報の取り扱いに関するお問い合わせ、苦情、被害の救済の申し出は個人情報保護責任者にお寄せください。遅滞なくお答えします。
国外移転
韓国の個人情報保護法第28条の8に基づきお知らせします。本サービスを提供する過程で、次のとおり個人情報が国外へ移転されます。
GitHub, Inc.(アップデートの配布)
| 項目 | 内容 |
|---|---|
| 移転先(連絡先) | GitHub, Inc.(privacy@github.com) |
| 移転先の国 | 米国 |
| 移転の時期と方法 | アプリがアップデートを確認・ダウンロードするときに、暗号化された通信(HTTPS)で送信します。自動アップデートがオンの場合は、アプリの起動後と、その後6時間ごとに確認します。 |
| 移転する項目 | IPアドレス、OSやアプリのバージョンなどの接続情報 |
| 利用目的 | アプリのインストーラーとアップデートファイルの提供 |
| 保有・利用期間 | GitHubのプライバシーポリシーに従います。 |
| 拒否の方法と効果 | 「設定 > 一般」で自動アップデートをオフにすると、アップデートを確認しなくなります。その場合は新しいバージョンをご自身でダウンロードする必要があります。 |
自動化された決定
運営者は、利用者の権利や義務に重大な影響を及ぼす、完全に自動化されたシステムだけによる決定(韓国の個人情報保護法第37条の2)を行いません。過剰なリクエストを一時的に止める機能は、決められた時間が過ぎると自動的に解除されます。
仮名情報と行動情報
仮名情報を処理せず、ターゲティング広告のための行動情報も収集しません。
権利侵害の救済方法
個人情報の侵害について救済や相談が必要な場合は、次の機関にお問い合わせいただけます。
- 個人情報紛争調停委員会: 1833-6972(市外局番なし)、www.kopico.go.kr
- 個人情報侵害申告センター(韓国インターネット振興院): 118(市外局番なし)、privacy.kisa.or.kr
- 大検察庁: 1301(市外局番なし)、www.spo.go.kr
- 警察庁: 182(市外局番なし)、ecrm.police.go.kr
第12条(米国にお住まいの方へ)
収集する個人情報のカテゴリー
過去12か月に収集した個人情報のカテゴリー、取得元、目的は次のとおりです。各情報の保管期間は第4条のとおりです。
| カテゴリー | 項目 | 取得元 | 目的 |
|---|---|---|---|
| 識別子 | ID、ニックネーム、ログインサービスのアカウント識別子、内部アカウント番号 | 利用者、Google・Apple | アカウントとフレンド機能 |
| インターネットなどのネットワーク活動情報 | フレンド情報、活動記録、ログイン維持情報、接続状態、IPアドレス(保存しません) | 利用者のアプリ | フレンド機能の提供とセキュリティ |
センシティブな個人情報(sensitive personal information)、位置情報、生体情報、金融情報は収集しません。個人情報を販売(sell)したり、クロスコンテキスト行動広告のために共有(share)したりすることはなく、過去12か月にも行っていません。16歳未満の個人情報も販売・共有せず、ターゲティング広告や、法的またはそれに準じる重大な効果を生むプロファイリングも行いません。
権利と請求の方法
お住まいの州の法律により、次の権利が認められる場合があります: 処理する個人情報のカテゴリーと具体的な内容を知り、写しを受け取る権利、削除、訂正、販売・共有・ターゲティング広告・プロファイリングの拒否(運営者はいずれも行いません)、センシティブな個人情報の利用制限(収集しません)、権利を行使したことを理由に差別されない権利。
第7条の方法またはsupport.picks@momick.comで請求でき、権限を与えた代理人を通じて請求することもできます。請求を受けたら10営業日以内に受領をお知らせし、45日以内にお答えします。さらに時間が必要な場合は一度だけ45日延長することがあり、その際は理由をお知らせします。ご本人の確認方法は第7条のとおりです。
請求が拒否された場合は、その決定に異議を申し立てることができます。件名に「Appeal」と書いてsupport.picks@momick.comにお送りいただければ、45日以内に結果と理由をお知らせします。結果に納得できない場合は、お住まいの州の司法長官に苦情を申し立てることができます。
Do Not TrackとGlobal Privacy Control
運営者は複数のウェブサイトやアプリにまたがって利用者を追跡しないため、Do Not Trackのシグナルによって変わる処理はありません。Global Privacy Controlのシグナルは販売・共有の拒否の請求として尊重しますが、運営者はもともと販売・共有を行っていません。
13歳未満の子ども(COPPA)
本サービスは13歳未満の子どもを対象としておらず、13歳未満の子どもの個人情報を知りながら収集することはありません。アカウントは満14歳以上の方だけが作成でき、第8条に従って取り扱います。
カリフォルニア州「Shine the Light」
個人情報を第三者のダイレクトマーケティングの目的で開示することはありません。
苦情の申し立て先
- 連邦取引委員会(FTC): reportfraud.ftc.gov
- カリフォルニア州プライバシー保護庁(CPPA): cppa.ca.gov
- お住まいの州の司法長官室
第13条(ポリシーの変更)
このポリシーを変更する場合は、施行の7日前から、アプリ内またはアプリの配布ページで変更内容と施行日をお知らせします。収集する項目や目的が増える場合や第三者提供が生じる場合など、利用者の権利に重要な変更は30日前からお知らせし、法令上必要な場合は改めて同意をいただきます。
現在のポリシーは「設定 > 一般 > アプリ情報」でいつでもご覧いただけます。以前のポリシーはsupport.picks@momick.comにご請求いただければお送りします。
第14条(お問い合わせ)
| 項目 | 内容 |
|---|---|
| 運営者 | momick |
| 事業者登録番号 | 313-08-05038 |
| 個人情報保護責任者 | 송준석 |
| メール | support.picks@momick.com |