プライバシーポリシー

1. はじめに

無限スタジオ株式会社（以下「当社」）は、モバイルアプリケーション「こもりば」（komoriba）およびこれに関連するウェブサイト・サービス（以下、総称して「本サービス」）におけるユーザーの個人情報およびプライバシーの保護を重要と考えています。

本プライバシーポリシー（以下「本ポリシー」）は、本サービスにおいて当社が取得・利用・管理する情報の種類、利用目的、第三者提供、およびユーザーの権利について説明するものです。

本ポリシーの日本語版と英語版の間に矛盾がある場合、日本語版が優先します。

2. 取得する情報

2.1 アカウント情報

• 識別情報: アプリの初回起動時に自動生成されるユーザーID（Firebase Authentication により付与）。メールアドレス等の個人情報の登録は必須ではありません。
• 外部アカウント連携情報: Google アカウントまたは Apple ID との連携を行った場合、連携先から提供される識別子（外部アカウントID等）。当社は連携先のパスワードを取得しません。

2.2 サービス利用に関する情報

• クリスタル台帳: クリスタルの取得・消費履歴、残高（無償・有償の区分を含む）
• もくもくセッション記録: セッションの開始・終了時刻、セッション時間、ブロック対象アプリ数
• コンテンツ情報: 購入・取得した Komoriba コンテンツの情報、共有履歴
• ユーザー入力・公開情報: 任意で入力する表示名、部屋名、プレイリスト名、制作依頼の文章、制作者名、アンケート回答、およびユーザーが公開・共有を選択したコンテンツ
• 画像: オリジナル Komoriba の制作依頼でユーザーが任意に選択する参照画像
• 安全機能に関する情報: ユーザー、部屋または公開コンテンツへの通報内容と、ブロックしたユーザーとの関係
• インボックス: 運営からのお知らせの受信・既読状況

2.3 課金・サブスクリプションに関する情報

• サブスクリプション状態: 加入状況、エンタイトルメント（特典権限）、契約開始日、更新状態
• 購入履歴: 消耗型購入（クリスタルパック）およびサブスクリプション購入の取引ID、購入日時

注意: クレジットカード番号その他の決済手段の詳細情報は、Apple App Store、Google Play および決済処理事業者が管理しており、当社はこれらの情報を直接取得・保持しません。

2.4 デバイス・技術情報

• プッシュ通知トークン: Apple Push Notification service（APNs）または Firebase Cloud Messaging（FCM）を通じたプッシュ通知の配信に使用するデバイストークン
• スクリーンタイム関連情報: 集中セッション機能に関連して、ユーザーが設定したアプリブロック対象の数。当社は、ブロック対象アプリの具体的な名称やスクリーンタイムの詳細な使用統計データを取得しません。
• 技術情報: アプリのバージョン、OS・端末に関する情報、言語・タイムゾーン、アプリインスタンス等の識別子、クラッシュログ、診断情報

2.5 アナリティクス情報

• Firebase Analytics: iOS版およびAndroid版で、画面遷移、機能の利用、購入処理の成否等を、アプリインスタンス等の仮名識別子とともに収集します。広告目的では利用せず、自由記述のアンケート回答、制作依頼文、招待コードは送信しません。
• Firebase Crashlytics: iOS版およびAndroid版で、クラッシュログ、非致命的エラー、診断情報、アプリ・端末・OSに関する技術情報を収集します。

3. 情報の利用目的

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供・運営: アカウント管理、もくもくセッション機能の提供、クリスタルの管理、コンテンツの配信
2. 課金・サブスクリプションの管理: 購入の確認・処理、サブスクリプション特典の付与、取引の重複防止
3. 通知の送信: プッシュ通知によるサービスに関するお知らせ、重要な告知の配信
4. サービスの改善・分析: 利用状況の分析、機能の改善、新機能の開発
5. 不正利用の防止: 不正なクリスタル取得、不正アクセスその他の不正行為の検知・防止
6. カスタマーサポート: ユーザーからのお問い合わせへの対応
7. 法的義務の遵守: 適用される法令・規制への対応

4. 第三者への情報提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

4.1 ユーザーが選択した公開・共有

ユーザーが公開部屋への参加、プレイリストの共有、制作物の公開等を選択した場合、その操作に必要な範囲で、表示名、部屋名、プレイリスト名、制作物および制作者名等が他のユーザーに表示されます。アンケート回答、非公開の制作依頼文および参照画像は、ユーザーが公開を選択した制作物そのものを除き、他のユーザーには表示しません。

4.2 サービス運営に必要な業務委託先

本サービスの運営にあたり、以下の外部サービスを利用しています。これらの事業者には、サービス提供に必要な範囲でのみ情報が共有されます。

4.3 その他の提供

• 法令に基づく場合: 裁判所の命令、法令上の義務、捜査機関からの法的な要請がある場合
• 権利保護のため: 当社、ユーザーまたは第三者の生命・身体・財産の保護のために必要な場合
• 事業承継: 合併、事業譲渡その他の事由により事業が承継される場合（承継先に対し、本ポリシーに基づく義務の引継ぎを求めます）

5. 海外への情報転送

本サービスのバックエンドインフラは主に日本国内（Google Cloud Platform 東京リージョン）に設置されています。ただし、一部の外部サービス（Firebase Authentication、Cloudflare 等）はグローバルインフラで運営されており、ユーザーの情報が日本国外のサーバーで処理される場合があります。

当社は、海外への情報転送が行われる場合においても、適切な安全管理措置が講じられていることを確認するよう努めます。

6. 情報の保管・安全管理

1. 当社は、取得した情報への不正アクセス、紛失、改ざん、漏洩等を防止するため、合理的な技術的・組織的安全管理措置を講じます。
2. 通信は暗号化（HTTPS/TLS）により保護されます。
3. アカウント情報がデバイスに紐づく匿名認証の場合、当社はユーザーの本人確認のための追加情報（氏名、住所等）を保持しないため、特定の個人を直接識別することは通常できません。

7. 情報の保持期間

1. ユーザーの情報は、本サービスの提供に必要な期間、保持します。
2. アプリの削除等によりアカウントへのアクセスが失われた場合でも、サーバー上のデータは一定期間保持される場合があります。当社は、合理的な期間の経過後、不要となったデータの削除に努めます。
3. 法令上の義務により保持が求められる情報については、当該法令に定められた期間、保持します。

アカウントの削除方法、削除対象、および削除後に保持される場合がある情報の期間は、アカウントとデータの削除をご確認ください。

8. ユーザーの権利

8.1 日本の個人情報保護法に基づく権利

日本在住のユーザーは、個人情報の保護に関する法律に基づき、当社が保有する自己の個人情報について、開示、訂正、削除、利用停止等を請求する権利を有します。請求は本ポリシー末尾の連絡先までお問い合わせください。

アカウント自体の削除は、アプリ内の「設定」から直ちに行うか、アカウントとデータの削除に記載する手順で申請できます。

8.2 プッシュ通知の管理

ユーザーは、デバイスの設定からプッシュ通知のオン・オフを制御できます。

9. お子様のプライバシー

1. 本サービスは13歳以上のユーザーを対象としており、13歳未満のお子様を対象として設計・提供していません。
2. 未成年者は、適用法令およびストアの規約に従い、必要な場合は保護者の同意のもとで利用してください。外部アカウント連携、有償クリスタルの購入またはサブスクリプションの契約は、保護者の管理・同意のもとで行ってください。
3. 13歳未満のお子様から情報を取得した可能性があると判明した場合は、確認のうえ合理的な範囲で削除します。保護者の方は本ポリシー末尾の連絡先までご連絡ください。

10. 本ポリシーの変更

1. 当社は、法令の改正、サービス内容の変更その他の必要に応じて、本ポリシーを改定することがあります。
2. 重要な変更がある場合は、アプリ内通知、プッシュ通知、またはウェブサイト上の掲示により、事前にお知らせします。
3. 変更後のポリシーは、本サービス内またはウェブサイト上への掲載により効力を生じます。

11. お問い合わせ

本ポリシーに関するご質問・ご要望は、以下の連絡先までお問い合わせください。

• 運営: 無限スタジオ株式会社
• 所在地: 東京都渋谷区道玄坂1丁目10番8号渋谷道玄坂東急ビル2F－C
• メール: komoriba@mugen-studio.com

附則

• 本ポリシーは 2026年3月23日 より施行し、2026年8月23日に改定しました。