プライバシーポリシー
1. はじめに
無限スタジオ株式会社(以下「当社」)は、モバイルアプリケーション「こもりば」(komoriba)およびこれに関連するウェブサイト・サービス(以下、総称して「本サービス」)におけるユーザーの個人情報およびプライバシーの保護を重要と考えています。
本プライバシーポリシー(以下「本ポリシー」)は、本サービスにおいて当社が取得・利用・管理する情報の種類、利用目的、第三者提供、およびユーザーの権利について説明するものです。
本ポリシーの日本語版と英語版の間に矛盾がある場合、日本語版が優先します。
2. 取得する情報
2.1 アカウント情報
- 識別情報: アプリの初回起動時に自動生成されるユーザーID(Firebase Authentication により付与)。メールアドレス等の個人情報の登録は必須ではありません。
- 外部アカウント連携情報: Google アカウントまたは Apple ID との連携を行った場合、連携先から提供される識別子(外部アカウントID等)。当社は連携先のパスワードを取得しません。
2.2 サービス利用に関する情報
- クリスタル台帳: クリスタルの取得・消費履歴、残高(無償・有償の区分を含む)
- もくもくセッション記録: セッションの開始・終了時刻、セッション時間、ブロック対象アプリ数
- コンテンツ情報: 購入・取得した Komoriba コンテンツの情報、共有履歴
- インボックス: 運営からのお知らせの受信・既読状況
2.3 課金・サブスクリプションに関する情報
- サブスクリプション状態: 加入状況、エンタイトルメント(特典権限)、契約開始日、更新状態
- 購入履歴: 消耗型購入(クリスタルパック)およびサブスクリプション購入の取引ID、購入日時
注意: クレジットカード番号その他の決済手段の詳細情報は、ストア(Apple App Store 等)および決済処理事業者が管理しており、当社はこれらの情報を直接取得・保持しません。
2.4 デバイス・技術情報
- プッシュ通知トークン: Apple Push Notification service(APNs)を通じたプッシュ通知の配信に使用するデバイストークン
- スクリーンタイム関連情報: 集中セッション機能に関連して、ユーザーが設定したアプリブロック対象の数。当社は、ブロック対象アプリの具体的な名称やスクリーンタイムの詳細な使用統計データを取得しません。
2.5 アナリティクス情報
- Firebase Analytics: アプリの利用状況(画面遷移、機能の利用頻度、セッション情報等)を匿名化された形で収集します。これらの情報は、サービスの改善および利用動向の分析に使用されます。
3. 情報の利用目的
当社は、取得した情報を以下の目的で利用します。
- 本サービスの提供・運営: アカウント管理、もくもくセッション機能の提供、クリスタルの管理、コンテンツの配信
- 課金・サブスクリプションの管理: 購入の確認・処理、サブスクリプション特典の付与、取引の重複防止
- 通知の送信: プッシュ通知によるサービスに関するお知らせ、重要な告知の配信
- サービスの改善・分析: 利用状況の分析、機能の改善、新機能の開発
- 不正利用の防止: 不正なクリスタル取得、不正アクセスその他の不正行為の検知・防止
- カスタマーサポート: ユーザーからのお問い合わせへの対応
- 法的義務の遵守: 適用される法令・規制への対応
4. 第三者への情報提供
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
4.1 サービス運営に必要な業務委託先
本サービスの運営にあたり、以下の外部サービスを利用しています。これらの事業者には、サービス提供に必要な範囲でのみ情報が共有されます。
| サービス | 提供元 | 目的 | 主な共有情報 |
|---|---|---|---|
| Firebase Authentication | Google LLC | ユーザー認証 | ユーザーID、認証トークン |
| Firebase Analytics | Google LLC | 利用状況の分析 | 匿名化された利用データ |
| RevenueCat | RevenueCat, Inc. | 課金・サブスクリプション管理 | ユーザーID、購入・サブスクリプション情報 |
| Google Cloud Platform | Google LLC | バックエンドインフラ | サービスデータ全般 |
| Cloudflare | Cloudflare, Inc. | ウェブサイト配信・CDN | アクセスログ |
| Apple Push Notification service | Apple Inc. | プッシュ通知の配信 | デバイストークン |
4.2 その他の提供
- 法令に基づく場合: 裁判所の命令、法令上の義務、捜査機関からの法的な要請がある場合
- 権利保護のため: 当社、ユーザーまたは第三者の生命・身体・財産の保護のために必要な場合
- 事業承継: 合併、事業譲渡その他の事由により事業が承継される場合(承継先に対し、本ポリシーに基づく義務の引継ぎを求めます)
5. 海外への情報転送
本サービスのバックエンドインフラは主に日本国内(Google Cloud Platform 東京リージョン)に設置されています。ただし、一部の外部サービス(Firebase Authentication、Cloudflare 等)はグローバルインフラで運営されており、ユーザーの情報が日本国外のサーバーで処理される場合があります。
当社は、海外への情報転送が行われる場合においても、適切な安全管理措置が講じられていることを確認するよう努めます。
6. 情報の保管・安全管理
- 当社は、取得した情報への不正アクセス、紛失、改ざん、漏洩等を防止するため、合理的な技術的・組織的安全管理措置を講じます。
- 通信は暗号化(HTTPS/TLS)により保護されます。
- アカウント情報がデバイスに紐づく匿名認証の場合、当社はユーザーの本人確認のための追加情報(氏名、住所等)を保持しないため、特定の個人を直接識別することは通常できません。
7. 情報の保持期間
- ユーザーの情報は、本サービスの提供に必要な期間、保持します。
- アプリの削除等によりアカウントへのアクセスが失われた場合でも、サーバー上のデータは一定期間保持される場合があります。当社は、合理的な期間の経過後、不要となったデータの削除に努めます。
- 法令上の義務により保持が求められる情報については、当該法令に定められた期間、保持します。
8. ユーザーの権利
8.1 日本の個人情報保護法に基づく権利
日本在住のユーザーは、個人情報の保護に関する法律に基づき、当社が保有する自己の個人情報について、開示、訂正、削除、利用停止等を請求する権利を有します。請求は本ポリシー末尾の連絡先までお問い合わせください。
8.2 プッシュ通知の管理
ユーザーは、デバイスの設定からプッシュ通知のオン・オフを制御できます。
9. お子様のプライバシー
- 本サービスに年齢制限はありません。ただし、未成年者が本サービスを利用する場合は、保護者の同意のもとで利用してください。
- 本サービスは匿名認証を基本としており、氏名・メールアドレス等の個人情報の提供を必須としていないため、お子様から意図的に個人を特定できる情報を収集することは通常ありません。ただし、外部アカウント連携や有償クリスタルの購入・サブスクリプションの契約を行う場合は、保護者の管理・同意のもとで行ってください。
- 保護者の方で、お子様の本サービスの利用について懸念がある場合は、本ポリシー末尾の連絡先までご連絡ください。
10. 本ポリシーの変更
- 当社は、法令の改正、サービス内容の変更その他の必要に応じて、本ポリシーを改定することがあります。
- 重要な変更がある場合は、アプリ内通知、プッシュ通知、またはウェブサイト上の掲示により、事前にお知らせします。
- 変更後のポリシーは、本サービス内またはウェブサイト上への掲載により効力を生じます。
11. お問い合わせ
本ポリシーに関するご質問・ご要望は、以下の連絡先までお問い合わせください。
- 運営: 無限スタジオ株式会社
- 所在地: 東京都渋谷区道玄坂1丁目10番8号渋谷道玄坂東急ビル2F-C
- メール: komoriba@mugen-studio.com
附則
- 本ポリシーは 2026年3月23日 より施行します。