プライバシーポリシー
第1版 · 2026年10月10日〜2026年10月14日
はじめに知っておいてほしいこと
- 何を: Apple・Google のログインがくれるランダムなユーザー番号、年ごとの刺繍枠の要約（日付・ワッペンの種類 — 文章・写真・場所はなし）、ワッペンを選ぶための短い言葉、アプリの利用記録、紹介サイト（viva.bang9.dev）の訪問記録。
- 意外かもしれないこと: ワッペンを選ぶとき、写真に写ったものの名前・予定タイトル・Instagram のキャプション・自分で書いたメモが、当方のサーバーを通って米国の Cloudflare とモデル提供会社 TypeSafe AI に送られます（Cloudflare から回答が得られないときは米国の OpenRouter を通じて。下の「AI 分類」）。予定タイトルに残った他の人の名前が含まれることがあります。
- 広告と解析: サブスクに登録する前は、アプリに Google AdMob の広告が表示されます。アプリと紹介サイトは、どの広告・投稿がアプリのインストールやストアへの訪問につながるかを測るため、Google アナリティクスと Meta の広告測定を使います。EU・英国・スイスでは、紹介サイトではこれらを行わず、アプリでは先にたずね（広告は Google の広告の同意画面）、許可した後にだけ行います。そのほかの地域でも、アプリの 設定 › 広告トラッキングの設定 や個人情報の販売・共有の拒否（Your Privacy Choices）でオフにできます（下の「広告と解析 — 同意とオフにする方法」）。
- だれに・どこへ: サーバー・データベース・AI 分類（Cloudflare、米国）、サブスク確認（RevenueCat、米国）、AI 分類の予備経路（OpenRouter、米国）、アプリ・紹介サイトのアクセス解析（Google、米国）に業務を委託しています。Android の写真ラベル（Google ML Kit）・アプリの広告（Google AdMob）・広告測定（Meta、米国）は、スマホ・ブラウザがその会社へ直接送り、その会社は自社の目的にも使います。
- どのくらい: アカウントのデータはアカウントを削除するまで、利用回数は2日、アプリの利用記録と紹介サイトの訪問記録は約3か月。
- あなたの権利と連絡先: アプリの 設定 › アカウントを削除 ですぐに消せます。そのほかの開示・訂正・削除・利用停止は当方の連絡先へご依頼ください。
個人情報を取り扱う事業者と個人情報保護責任者
viva の個人情報取扱事業者は winterlog studio（以下「当方」）で、個人情報に関するお問い合わせ・苦情を担当する個人情報保護責任者は代表者 Hyungu Kang です。
- 屋号: winterlog studio
- 代表者・個人情報保護責任者: Hyungu Kang
- 住所: 5-12 Gwangmyeong-ro 347beon-gil, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
- メール: support@bang9.dev
- 電話: +82 10 9688 1157
- 事業者登録番号: 577-24-02412
このポリシーにもとづくご依頼・お問い合わせ・異議の申し立ては、すべて上のメールアドレスで受け付けます。
取得する情報と利用目的
個人情報は次の目的にだけ使います。EU・英国・スイスの利用者のアプリの利用記録と、アプリの Google アナリティクス・Meta の広告測定は、アプリで許可を得た後にだけ、アプリのパーソナライズ広告は Google の広告の同意画面で同意を得た後にだけ行います（同意）。そのほかは契約（サービスの提供）の履行か、当方の正当な利益にもとづく処理です。韓国では、アクセス解析・アプリの広告・広告測定を委託（当方の業務を任せて代わりに処理させること）としてこのポリシーで公表し、別途の同意はいただきません（個人情報保護法 §26）。
ログインとアカウント — 1人につき1アカウント、どのスマホでも同じ刺繍枠
使う情報 ログインのユーザー番号、アカウント番号
根拠 契約の履行（韓国 個人情報保護法 §15①4、GDPR 6(1)(b)）
年ごとの刺繍枠の同期 — 別のスマホや入れ直したアプリで取り戻す
使う情報 年ごとの刺繍枠の要約
根拠 契約の履行
ワッペンの絵柄を選ぶ（AI 分類）
使う情報 分類用の言葉
根拠 契約の履行
サブスクの確認
使う情報 アカウント番号、サブスクの記録
根拠 契約の履行
ストアへの返金依頼への対応
使う情報 その購入をお渡ししたかどうか、返金についての当方の意見
根拠 契約の履行と利用規約への同意（アプリで支払うとき）。EU・英国・スイスでは行いません
不正利用の防止 — 1日の利用上限
使う情報 アカウント番号、仮名化した IP アドレス
根拠 正当な利益: 過剰なリクエストや自動リクエストを防いでサービスを続けること（§15①6、GDPR 6(1)(f)）
アプリの改善 — どの画面でつまずくか、どんな行動が再訪・サブスク登録につながるかを見る
使う情報 利用記録
根拠 正当な利益: アプリを使いやすくすること（EU・英国・スイスはアプリで許可した場合のみ — 同意、GDPR 6(1)(a)）
お問い合わせへの返信
使う情報 送信者のメールアドレス、内容
根拠 契約の履行
紹介サイトのアクセス解析 — どこから来てストアへ進むかを見る
使う情報 紹介サイトの訪問記録、Google アナリティクスに送られる情報
根拠 正当な利益: どの紹介・広告が役に立つかを見て改善すること。EU・英国・スイスからの訪問者には行いません
広告・投稿の効果測定（Meta）
使う情報 Meta に送られる情報（広告 Cookie・見たページとページのイベント・IP アドレス・ブラウザの情報）
根拠 正当な利益: 広告がうまくいっているかを見ること。EU・英国・スイスからの訪問者には行いません
アプリのアクセス解析（Google アナリティクス）— どんな行動が再訪・サブスク登録につながるかを見る
使う情報 アプリから Google アナリティクスに送られる情報
根拠 正当な利益。EU・英国・スイスはアプリで許可した場合のみ（同意、GDPR 6(1)(a)）
アプリの広告の効果測定（Meta アプリイベント）— どの広告でアプリを入れたかを見る
使う情報 アプリから Meta に送られる情報
根拠 正当な利益。EU・英国・スイスはアプリで許可した場合のみ（同意）
サブスク登録前のアプリの広告（Google AdMob）— 広告の表示と測定
使う情報 アプリから Google AdMob に送られる情報
根拠 正当な利益: サブスク登録前に使う機能を広告で運営すること。EU・英国・スイスは Google の広告の同意画面を経た後にだけ広告をリクエストし、パーソナライズ広告はそこで同意した場合のみ（同意、GDPR 6(1)(a)）
ログインの提供元（Apple・Google）とその会社がくれるランダムなユーザー番号
出どころ ログイン時に Apple・Google が確認した値
ランダムなアカウント番号、アカウントを作った日時、サブスク登録前の無料の記録を使ったことがあるか
出どころ サーバーが作ります
年ごとの刺繍枠の要約: できごとごとの日付・ワッペンの種類 ID・分類・出どころ（写真・カレンダー・Instagram・運動の記録・自分で書いたメモ）・距離・時間、消したできごとの印、写真の数、うめている途中か完成したか
出どころ アプリが送ります（サブスクなしでも）
分類用の言葉: 写真に写ったものの名前、予定タイトル（見分けられる人名は消したもの）、Instagram のキャプション、その日について自分で書いたメモ
出どころ アプリが送ります（サブスク中のとき。サブスク登録前は、自分で書いた記録を入れるとき）
サブスク確認の結果: サブスク中かどうか、期限
出どころ RevenueCat に問い合わせます
購入の記録: アカウント番号（RevenueCat の顧客 ID）、購入・サブスク・更新・返金の記録、それにアプリ内の決済機能があわせて送る端末の種類・OS とアプリのバージョン・言語と国の設定・IP アドレス
出どころ アプリ内の決済機能（RevenueCat SDK）が、ログインするときとサブスクに登録するときに RevenueCat へ直接送ります
1日の利用回数: アカウント番号ごと、仮名化した IP アドレスごとの回数
出どころ サーバーが数えます
利用記録: 端末のランダム ID、スマホの種類（iOS・Android）、開いた画面のパスの形（例: /settings）、使った機能とその結果（例: 決済画面に出会った場所、権限・通知を許可したか — 種類・範囲のような短い値）、アプリの言語、接続した国、Android では最初に開いたときに一度だけインストール経路（Google Play が知らせる最初の流入元）、サブスクの決済・更新・自動更新オフの記録（ストア・国・金額）
出どころ リリース版のアプリが送り、国は Cloudflare が IP から判定します（IP アドレスそのものは残しません）。サブスク登録のときはこの端末 ID を RevenueCat にも載せてサブスクの記録とつなぎ、その記録は RevenueCat が当方のサーバーに知らせます（アカウント番号は残しません）
お問い合わせメール: 送信者のメールアドレスと内容
出どころ あなたが送ったメール
紹介サイトの訪問記録: ブラウザのランダム ID、見たページのパス（/）と押したストアのボタン、最初に来た経路（広告・投稿のリンクの utm の値、なければ直前のサイトの種類）、直前のサイトのドメイン、表示言語、接続した国
出どころ 紹介サイトの計測スクリプトが送り、国は Cloudflare が IP から判定します（IP アドレスそのものは残しません）
Google アナリティクス・Meta に送られる情報: Google アナリティクスの訪問者 Cookie、Meta の広告 Cookie、見たページのアドレスとページのイベント（ページの表示・ストアのボタン）、IP アドレス、端末・ブラウザの情報
出どころ 紹介サイトで、ブラウザが Google・Meta へ直接送ります。Google は IP アドレスでおおよその位置だけを判定し、IP アドレスは残しません
アプリから Google アナリティクスに送られる情報: Firebase のアプリインスタンス ID、アプリのイベント（登録・ログイン・記録・もっと加える・決済画面・決済の開始・共有のような行動とその決まった値 — できごとの文章・写真・Instagram の内容はなし）、アプリ内課金（商品・金額・通貨）、端末の情報、IP アドレスから決めたおおよその位置、iPhone の広告識別子（トラッキングを許可した場合のみ）
出どころ アプリ内の Google アナリティクス（Firebase）が Google へ直接送ります。Google は IP アドレスを残しません
アプリから Meta に送られる情報: Meta SDK が作るランダムな ID、アプリのインストール・起動、登録・最初の記録・決済の開始、アプリ内課金（商品・金額・通貨）、IP アドレス、端末の情報、端末の広告識別子（Android、トラッキングを許可した iPhone）
出どころ アプリ内の Meta アプリイベント（Meta SDK）が Meta へ直接送ります
アプリから Google AdMob に送られる情報（サブスク登録前だけ）: 広告識別子（Android の広告 ID、トラッキングを許可した iPhone の IDFA）、IP アドレスとそこから決めたおおよその位置、端末・アプリの情報（機種・OS・アプリのバージョン・言語）、広告を見て押した記録と広告の診断情報、広告の同意の状態
出どころ アプリ内の Google AdMob SDK が Google へ直接送ります
サーバーへのリクエストにはログイントークン（ログイン状態を保つための値。180日間使えます）が付きます。トークンはスマホの安全な保存領域に保存します。
他の人の情報
予定タイトル・Instagram のキャプション・自分で書いたメモには、家族や友人の名前・ニックネームが含まれることがあります。スマホは見分けられる人名を先に消してから送りますが、すべて消せるとは限りません。この言葉はあなたのスマホ（カレンダー・Instagram のエクスポートファイル）か、あなたが書いた文から来るもので、ワッペンの絵柄を選ぶことにだけ使います。サーバーはこの言葉を保存せず、分類が終わったら捨て、アカウントと結びつかない分類の記録だけが残ります。
その人に個別に知らせない理由: 当方はその人がだれで、どう連絡すればよいかを知らず、言葉も保存しないため、知らせる方法がありません（GDPR 14(5)(b)）。求めがあれば、このポリシーで出どころをお知らせします。
スマホの中だけで行うことと、アプリの権限
- 写真を見る: 写真に写ったものの名前（例:「カフェ」「カップ」）は、スマホの機能（iOS Vision・Android ML Kit）だけで読み取ります。写真の画素・ファイル・写真 ID はどこにもアップロードしません。
- 写真の位置: 写真に記録された位置（GPS）はスマホで読み取り、スマホ内のキャッシュにだけ置きます。サーバーには送らず、サーバーは位置の項目を含むリクエストを受け付けません。
- カレンダー: 予定は読むだけで、変更しません。予定タイトル・場所はスマホにだけ置きます（タイトルは人名を消したうえで、分類のときだけ送ります）。
- 運動の記録: Apple ヘルスケア・Health Connect から運動した日付と運動の種類だけを読み、スマホでワッペンに変えます。距離・運動時間・心拍などの数値は使わず保存もせず、ヘルスケアに書き込みもしません。読み取った運動の記録は広告・マーケティング・販売に使わず、刺繍に入れた日（日付・ワッペンの種類・出どころ）だけを、ほかのできごとと同じく刺繍枠の要約としてサーバーに置きます。
- Instagram のエクスポートファイル: 渡された zip ファイルはスマホの中だけで開きます。
- 自分で書いたメモ・添えた写真のコピー: スマホのアプリ用フォルダに置きます。
- 紹介サイトの「試してみる」: 書いた一行はブラウザの中だけでワッペンに変え、どこにも送りません。
スマホ内のデータは、設定 › ログアウト・アカウントを削除 を行うかアプリを削除すると一緒に消えます。権限をオフにすると、それ以降は読み取りません。
アプリの権限はすべて任意です。許可しなくても、文字で記録できます。
写真（iOS 写真ライブラリ、Android 写真・選んだ写真）
理由 アルバムからその年の写真を見て、記録に写真を添える
必須かどうか 任意
写真の位置（Android メディアの位置情報）
理由 写真を撮った場所から旅行・場所のワッペンを選ぶ（スマホの中だけ）
必須かどうか 任意
写真の保存（iOS）
理由 ストーリーカードを写真アプリに保存する
必須かどうか 任意
カレンダー
理由 予定からその年にしたことを見つける（読むだけ）
必須かどうか 任意
ヘルスケア（iOS ヘルスケアのワークアウト、Android Health Connect のエクササイズと過去の記録）
理由 運動した日と種類からワッペンを作る（読むだけ）
必須かどうか 任意
オフにする方法: iPhone は 設定 › viva、Android は 設定 › アプリ › viva › 権限 から、いつでもオフにできます。ヘルスケアは iPhone の 設定 › ヘルスケア › データアクセスとデバイス › viva、Android は Health Connect アプリでオフにします。
保存期間と消去の方法
ログインの提供元とランダムなユーザー番号
なぜ ログイン・アカウントを見つける
どのくらい アカウントを削除するまで
ランダムなアカウント番号・作成日時・サブスク登録前の無料の記録を使ったことがあるか・AI 分類に同意したかとその日時
なぜ アカウント、サブスク登録前の無料の記録の案内、AI 分類への同意の記録
どのくらい アカウントを削除するまで
年ごとの刺繍枠の要約（日付・ワッペンの種類・分類・出どころ・距離・時間、消した印、写真の数、状態）
なぜ 別のスマホで同じ刺繍枠を見る
どのくらい アカウントを削除するまで
分類用の言葉（写真に写ったものの名前・人名を消した予定タイトル・キャプション・自分で書いたメモ）
なぜ ワッペンの絵柄を選ぶ
どのくらい 保存しません（送ったら終わり）
分類用の言葉に残った他の人の名前・ニックネーム
なぜ ワッペンの絵柄を選ぶ（ほかには使わない）
どのくらい 保存しません（送ったら終わり）
分類の記録（アカウント・IP と結びつけない）
なぜ 同じ言葉を二度問い合わせない
どのくらい 作成から1年
アカウント番号・仮名化した IP アドレスごとの1日の利用回数
なぜ 不正利用の防止
どのくらい 受け取った日から2日
サブスク中かどうか・期限
なぜ サブスクの確認（サブスク中は保存し、アカウント削除時にも消す）
どのくらい サブスク終了後1日
RevenueCat の購入・サブスクの記録
なぜ サブスクの確認・復元
どのくらい アカウントの削除をご依頼いただくまで
利用記録（端末のランダム ID・スマホの種類・画面・機能とその結果・言語・国・Android のインストール経路・サブスクの記録）
なぜ アプリの改善 — どんな行動が再訪・サブスク登録につながるか
どのくらい 受け取った日から3か月
紹介サイトの訪問記録（ブラウザのランダム ID・見たページ・ストアのボタン・最初に来た経路・直前のサイトのドメイン・言語・国）
なぜ 紹介サイトのアクセス解析
どのくらい 受け取った日から3か月
Google アナリティクスに送られる訪問記録（訪問者 Cookie・見たページ・ページのイベント・おおよその位置・端末とブラウザの情報）
なぜ 紹介サイトのアクセス解析（Google が保存）
どのくらい 受け取った日から2か月
Meta に送られる広告測定の情報（広告 Cookie・見たページ・ページのイベント・IP アドレス・ブラウザの情報）
なぜ 広告・投稿の効果測定
どのくらい 当方は保存しません — Meta が受け取った情報は Meta のポリシーのとおり
アプリから Google アナリティクスに送られる利用の記録（アプリインスタンス ID・アプリのイベント・アプリ内課金・端末の情報・おおよその位置）
なぜ アプリのアクセス解析（Google が保管）
どのくらい 受け取った日から2か月
アプリから Meta に送られる広告測定の情報（Meta SDK が作るランダムな ID・アプリのインストール・起動・登録・最初の記録・決済の開始・アプリ内課金・IP アドレス・端末の情報・広告識別子）
なぜ アプリの広告の効果測定
どのくらい 当方は保存しません — Meta が受け取った情報は Meta のポリシーによる
アプリから Google AdMob に送られる広告の情報（広告識別子・IP アドレスとおおよその位置・端末とアプリの情報・広告への反応と診断情報・広告の同意の状態）
なぜ サブスク登録前のアプリでの広告の表示と測定
どのくらい 当方は保存しません — Google が受け取った情報は Google のポリシーによる
アプリのアップデート確認の情報（IP アドレス・インストールごとのランダムな ID・スマホの種類・アプリのバージョン・アップデートの番号・前回のエラーの文言）
なぜ アプリのアップデートを受け取る
どのくらい 当方は保存しません — Expo が受け取った情報は Expo のポリシーのとおり
以前の試験版のスナップショットの記録（購入番号を含む）
なぜ いまは使っていません
どのくらい もう使わないため消します
お問い合わせメール（メールアドレス・内容）
なぜ お問い合わせへの返信
どのくらい 受け取った日から3年
写真・写真に写ったものの名前・写真の位置・写真 ID・記録に添えた写真のコピー
なぜ ワッペンを選ぶ（スマホの中だけ）
どのくらい スマホの中だけ（アプリの削除で消えます）
予定タイトル・場所・日付
なぜ その年にしたことを見つける（スマホの中だけ）
どのくらい スマホの中だけ（アプリの削除で消えます）
運動した日付・運動の種類（Apple ヘルスケア・Health Connect）
なぜ 運動した日をワッペンに（スマホの中だけ、数値は使わない）
どのくらい スマホの中だけ（アプリの削除で消えます）
自分で書いたメモ・Instagram のエクスポートファイル・ログイントークン
なぜ 刺繍枠をうめる・ログイン（スマホの中だけ）
どのくらい スマホの中だけ（アプリの削除で消えます）
法律で保存が必要な決済の記録は、販売者である Apple・Google がそれぞれのポリシーに従って保存します。当方が法律にもとづき保存するデータ（上の表のお問い合わせメール）は、ほかのデータと分けてその期間だけ保存します。
消去（復元できないように消すこと）: アプリの 設定 › アカウントを削除 でアカウントを削除すると、アカウント・ログインとの結びつき・年ごとの刺繍枠の要約・サブスク確認・アカウント番号で数えた利用回数を、データベースからすぐに消します（アプリがない場合はアカウントの削除について）。そのほかのデータは上の表の期間が終わると消し、RevenueCat の購入の記録はご依頼があれば当方が消します。消したデータはデータベースのバックアップに最大30日残り、その後なくなります。
委託・第三者提供・外国にある第三者への提供
委託: 当方は次の委託先に業務を任せています。約款とデータ処理契約で、任せた業務にだけ使うよう定め、このポリシーと同じ水準の保護を求めています。
Cloudflare, Inc.
委託する業務 サーバー・データベースの運営、利用記録の保存、お問い合わせメールの転送、AI 分類のモデルの実行
国 アメリカ合衆国
650 Industries, Inc.
委託する業務 アプリのアップデートの配信
国 アメリカ合衆国
Google LLC
委託する業務 アプリのアクセス解析（Google アナリティクス for Firebase）
国 アメリカ合衆国
Google LLC
委託する業務 紹介サイトのアクセス解析（Google アナリティクス）
国 アメリカ合衆国
NAVER Corp.
委託する業務 お問い合わせメールの受信箱
国 韓国
OpenRouter, Inc.
委託する業務 Cloudflare から回答が得られなかった AI 分類（短い言葉からワッペンの絵柄を選ぶ処理）の仲介
国 アメリカ合衆国
RevenueCat, Inc.
委託する業務 サブスク購入の確認と記録、サブスクの決済を利用記録とつなぐこと
国 アメリカ合衆国
TypeSafe AI, Inc.（モデル提供会社）
委託する業務 ワッペンの絵柄を選ぶ計算（AI 分類）
国 アメリカ合衆国
ログインは Apple（Apple でサインイン）・Google（Google でログイン）が、決済は販売者である Apple（App Store）・Google（Google Play）が、あなたとの間の規約とポリシーに従って処理します。当方が受け取るのは、その会社が確認したユーザー番号とサブスクの結果だけです。
下の表のものを除いて、個人情報を第三者が自分の目的で使うために渡すことはしません。裁判所の令状のように法律で定められた場合は例外です。
Google LLC — policies.google.com/privacy
国 米国
項目 Android の写真ラベル機能（ML Kit）の利用統計: 端末のモデル・OS のバージョン・アプリの名前とバージョン・機能を使った回数・処理時間・インストールごとのランダム ID（写真やラベルの中身はなし）
提供先の利用目的 ML Kit の動作の把握と改善、不正利用の発見（Google 自身の目的）
時期・方法 Android で写真を見るとき、スマホから Google へ直接、暗号化された通信で
保存期間 Google のポリシーのとおり
拒否する方法とその結果 写真の権限をオフにすると、写真ラベル機能とともに止まります。その場合、写真からはワッペンを選びません
Meta Platforms, Inc. — facebook.com/privacy/policy
国 米国
項目 紹介サイトの Meta 広告 Cookie、見たページのアドレスとページのイベント（ページの表示・ストアのボタン）、IP アドレス、ブラウザの情報
提供先の利用目的 広告・投稿の効果測定、Meta のポリシーに従った広告の選択と改善（Meta 自身の目的）
時期・方法 紹介サイト（viva.bang9.dev）を開いたときとストアのボタンを押したとき、ブラウザから Meta へ直接、暗号化された通信で
保存期間 Meta のポリシーのとおり
拒否する方法とその結果 販売・共有の拒否（このポリシーの Your Privacy Choices の節）を選ぶか、ブラウザが GPC シグナルを送ると送りません。拒否してもサイトとアプリの利用に支障はありません。EU・英国・スイスからの訪問者の情報は送りません
Meta Platforms, Inc. — facebook.com/privacy/policy
国 米国
項目 アプリの Meta SDK が作るランダムな ID、アプリのインストール・起動、登録・最初の記録・決済の開始、アプリ内課金（商品・金額・通貨）、IP アドレス、端末の情報、端末の広告識別子（Android、トラッキングを許可した iPhone）
提供先の利用目的 アプリの広告の効果測定（インストールを広告につなぐ）、Meta のポリシーに従い広告の選択・改善にも使用（Meta 自身の目的）
時期・方法 アプリを使うとき、スマホから Meta へ直接、暗号化された通信で
保存期間 Meta のポリシーによる
拒否する方法とその結果 オフにする方法は下の「広告と解析 — 同意とオフにする方法」。オフにしてもアプリの利用に支障はありません。EU・英国・スイスではアプリで許可した場合にだけ送ります
Google LLC — policies.google.com/privacy
国 米国
項目 アプリの広告識別子（Android の広告 ID、トラッキングを許可した iPhone の IDFA）、IP アドレスとおおよその位置、端末・アプリの情報、広告を見て押した記録と広告の診断情報、広告の同意の状態
提供先の利用目的 サブスク登録前のアプリでの広告の表示と測定、Google のポリシーに従い広告の選択・改善にも使用（Google 自身の目的）
時期・方法 サブスク登録前にアプリが広告をリクエストするとき、スマホから Google へ直接、暗号化された通信で
保存期間 Google のポリシーによる
拒否する方法とその結果 サブスクに登録すると広告をリクエストしません。パーソナライズ広告と広告識別子をオフにする方法は下の「広告と解析 — 同意とオフにする方法」。いずれの場合もアプリの利用に支障はありません。EU・英国・スイスでは Google の広告の同意画面を経た後にだけ送ります
Apple Inc. — apple.com/legal/privacy, Google LLC — policies.google.com/privacy
国 米国
項目 その購入をお渡ししたかどうか、返金についての当方の意見
提供先の利用目的 その購入を返金するかどうかを決めるため（ストア自身の目的）
時期・方法 アプリで買ったサブスクの返金依頼がストアに届くと、当方が委託した RevenueCat を通してそのストアへ、暗号化された通信で
保存期間 ストアのポリシーのとおり
拒否する方法とその結果 アプリで支払ったサブスクだけが対象です。EU・英国・スイスでは行いません
外国にある第三者への提供（個人情報を外国へ送ったり、外国から見られるようにしたりすること）は、下の表の委託先と上の第三者提供の表の提供先に対して行います。サーバー・サブスク確認・AI 分類への移転は、サービスの運営に必要な委託としてこのポリシーで公表しています（韓国 個人情報保護法 §28-8①3）。アプリ・紹介サイトのアクセス解析（Google アナリティクス）、サブスク登録前のアプリの広告（Google AdMob）、広告測定（Meta）への移転は、サービスに必ず必要なものではない委託としてこのポリシーで公表しています。
Cloudflare, Inc. — www.cloudflare.com/privacypolicy/
国 アメリカ合衆国
移す情報 アカウント番号・ログインの結びつき・年ごとの刺繍枠の要約・サブスク確認の結果・利用回数・利用記録・通過する分類用の言葉・お問い合わせメール
目的 サーバー・データベースの運営、利用記録の保存、お問い合わせメールの転送、AI 分類のモデルの実行
時期・方法 アプリがサーバーを呼ぶたびに、暗号化された通信で
保存期間 下の「保存期間」の表のとおり
650 Industries, Inc. — expo.dev/privacy
国 アメリカ合衆国
移す情報 IP アドレス・アプリのインストールごとに作られるランダムな ID・スマホの種類・アプリのバージョンと今使っているアップデートの番号・前回の起動がアプリのエラーで止まった場合はそのエラーの文言
目的 アプリのアップデートの配信
時期・方法 アプリが起動したとき、スマホから Expo へ直接、暗号化された通信で
保存期間 Expo のポリシーのとおり
Google LLC — firebase.google.com/support/privacy
国 アメリカ合衆国
移す情報 Firebase のアプリインスタンス ID・アプリのイベントとその決まった値・アプリ内課金・端末の情報・IP アドレスから決めたおおよその位置・許可した場合は iPhone の広告識別子
目的 アプリのアクセス解析（Google アナリティクス for Firebase）
時期・方法 アプリを使うとき、スマホから Google へ直接、暗号化された通信で（この端末の選択が許可したときだけ）
保存期間 受け取った日から2か月
Google LLC — policies.google.com/privacy
国 アメリカ合衆国
移す情報 Google アナリティクスの訪問者 Cookie・見たページのアドレスとページのイベント・IP アドレスから判定したおおよその位置・端末とブラウザの情報
目的 紹介サイトのアクセス解析（Google アナリティクス）
時期・方法 紹介サイト（viva.bang9.dev）を開いたときとストアのボタンを押したとき、ブラウザから Google へ直接、暗号化された通信で（EU・英国・スイスからの訪問者と、販売・共有を拒否したブラウザからは送りません）
保存期間 受け取った日から2か月
OpenRouter, Inc. — openrouter.ai/privacy
国 アメリカ合衆国
移す情報 分類用の言葉（写真に写ったものの名前・人名を消した予定タイトル・Instagram のキャプション・自分で書いたメモ）
目的 Cloudflare から回答が得られなかった AI 分類（短い言葉からワッペンの絵柄を選ぶ処理）の仲介
時期・方法 Cloudflare から回答が得られなかった分類だけ当方のサーバーが代わりに送る（暗号化された通信）
保存期間 保存しない（不正利用の監視のための短期間の保存はその会社の規約のとおり）
RevenueCat, Inc. — www.revenuecat.com/privacy
国 アメリカ合衆国
移す情報 アカウント番号（RevenueCat の顧客 ID）・購入・サブスク・更新・返金の記録、サブスク登録のときに載せる利用記録用の端末のランダム ID、アプリ内の決済機能があわせて送る端末の種類・OS とアプリのバージョン・言語と国の設定・IP アドレス
目的 サブスク購入の確認と記録、サブスクの決済を利用記録とつなぐこと
時期・方法 ログインするとき、サブスクに登録したり確認したりするたびに、アプリと当方のサーバーから暗号化された通信で
保存期間 アカウントの削除をご依頼いただくまで
TypeSafe AI, Inc.（モデル提供会社） — typesafe.ai/legal/privacy-policy
国 アメリカ合衆国
移す情報 分類用の言葉
目的 ワッペンの絵柄を選ぶ計算（AI 分類）
時期・方法 Cloudflare または OpenRouter がモデルに渡すとき（暗号化された通信）
保存期間 その会社の規約のとおり
拒否する方法とその結果: 分類用の言葉を外に出したくない場合は、記録に文を書かず、「もっと加える」でアルバム・予定・Instagram を連携しないでください。その場合ワッペンはスマホのルールだけで選ばれ、合いにくくなることがあります。ログイン・サブスクはサーバーとサブスク確認なしには使えないため、これも拒否する場合はアカウントを削除してください。アクセス解析・アプリの広告・広告測定への移転は、上の第三者提供の表と下の「広告と解析 — 同意とオフにする方法」のとおりオフにでき、オフにしてもサイトとアプリの利用に支障はありません。
欧州の利用者の情報は、EU の十分性認定（韓国、2022/254）にもとづいて韓国に移り、米国の委託先へは、EU-米国データプライバシーフレームワークへの参加か、標準契約条項を含むその会社のデータ処理約款にもとづいて移します。
AI 分類
- だれが処理するか: 当方のサーバーが、Cloudflare（Cloudflare, Inc.、米国）の AI モデル実行サービスを通じて、TypeSafe AI（TypeSafe AI, Inc.、米国）が作った AI モデルに問い合わせます。Cloudflare から回答が得られなかったリクエストだけ、同じ言葉を OpenRouter（OpenRouter, Inc.、米国）を通じて同じモデルに問い合わせます。OpenRouter はモデル会社へリクエストを取り次ぐ仲介会社です。モデル提供会社 TypeSafe AI と当方との直接の契約はなく、その会社の連絡先・保存期間・学習への利用の有無とその会社へ移す根拠は、まだ回答を得ていないため記載できていません。この会社についてのお問い合わせは当方の連絡先で受け付け、Cloudflare・OpenRouter を通じて確認します。
- 送るもの: 分類用の言葉を1行ずつ — 写真に写ったものの名前、人名を消した予定タイトル、Instagram のキャプション、その日について自分で書いたメモ。
- 受け取るもの: 選ばれたワッペンの種類と確信度、ほかの候補2〜3個。
- 保存: 当方のサーバーは言葉を保存せず、同じ言葉を二度問い合わせないよう、アカウントと結びつかない分類の記録だけを置きます。Cloudflare・OpenRouter とモデル提供会社が不正利用の監視のために短期間保存するかどうかは、その会社の規約に従います。
- 学習: 当方はこの言葉で AI を学習させません（利用規約の AI 分類）。
- 拒否: 初めて送る前にアプリが確認します。同意しない場合、分類用の言葉は外に出ず、ワッペンはスマホの中だけで選びます。アプリの 設定 › AIでワッペンを選ぶ でいつでも変えられます。
広告と解析 — 端末に置くものとツール
アプリの利用記録は当方のサーバーにたまる自社の統計で、アクセス解析・広告測定はこの端末の選択が許可したときだけ有効になります。ログアウトするかアカウントを削除すると、端末 ID と Google アナリティクス・Meta の ID を消し、次に送るときに新しく作ります。EU・英国・スイスからの訪問者のブラウザには紹介サイトは何も置かず、販売・共有を拒否したブラウザには Google・Meta の Cookie を置かず、すでに置いたものも消します。
利用記録（自社の統計）— 端末のランダム ID（サブスク登録のときは RevenueCat にも載せます）
会社（国） 運営者 winterlog studio（韓国）、保存先は Cloudflare（米国）、端末 ID をつなぐ先は RevenueCat, Inc.（米国）
目的 アプリの改善 — どの画面でつまずくか、どんな行動が再訪・サブスク登録につながるかを見る
保存期間 受け取った日から3か月（RevenueCat に載せた端末 ID は、購入の記録とともにアカウントを削除するまで残ります）
必須かどうか いいえ — 下の「同意とオフにする方法」で反対できます（EU・英国・スイスは許可した場合だけ）
ログイントークン
会社（国） 運営者 winterlog studio（韓国）
目的 ログインを続ける
保存期間 ログアウトするかアプリを削除するまで（トークンは180日で使えなくなります）
必須かどうか はい
RevenueCat SDK
会社（国） RevenueCat, Inc.（米国）
目的 サブスクの購入の確認と記録、購入の復元
保存期間 アカウントの削除をご依頼いただくまで
必須かどうか はい — サブスクの機能（止めるにはアカウントとアプリを削除）
ML Kit（Android）
会社（国） Google LLC（米国）
目的 写真ラベル機能の動作状況と性能の把握
保存期間 Google のポリシーのとおり
必須かどうか 写真ラベル機能を使うときだけ — 写真の権限をオフにすると止まります
Google アナリティクス for Firebase（アプリ）— アプリインスタンス ID
会社（国） Google LLC（米国）
目的 アプリのアクセス解析
保存期間 受け取った日から2か月
必須かどうか いいえ — 設定 › 広告トラッキングの設定 でオフにできます
Meta アプリイベント（アプリ）— Meta SDK が作るランダムな ID、許可した場合は広告識別子
会社（国） Meta Platforms, Inc.（米国）
目的 アプリの広告の効果測定
保存期間 Meta のポリシーによる
必須かどうか いいえ — 設定 › 広告トラッキングの設定 でオフにできます
Google AdMob（アプリ、サブスク登録前だけ）— 広告識別子、広告の同意の状態
会社（国） Google LLC（米国）
目的 アプリでの広告の表示と測定
保存期間 Google のポリシーによる（広告の同意の状態はアプリを削除するまでスマホに）
必須かどうか いいえ — サブスク登録前にだけ使用。パーソナライズ広告は 設定 › 広告トラッキングの設定 でオフにできます（EU・英国・スイスは Google の広告の同意画面）
紹介サイトの訪問記録（自社の統計）— ブラウザのストレージのランダム ID・utm の値・最初に来た経路
会社（国） 運営者 winterlog studio（韓国）、保存先は Cloudflare（米国）
目的 紹介サイトのアクセス解析
保存期間 ブラウザのストレージの値は消すまで（utm の値と最初に来た経路は7日を過ぎると決め直します）、サーバーの記録は受け取った日から3か月
必須かどうか いいえ — 下の「同意とオフにする方法」でオフにできます
Google アナリティクス 4 — 訪問者 Cookie
会社（国） Google LLC（米国）
目的 紹介サイトのアクセス解析
保存期間 Cookie は2年、Google が受け取った記録は受け取った日から2か月
必須かどうか いいえ — 販売・共有の拒否・GPC でオフ
Meta ピクセル — 広告 Cookie
会社（国） Meta Platforms, Inc.（米国）
目的 広告・投稿の効果測定
保存期間 Cookie は90日、Meta が受け取った情報は Meta のポリシーのとおり
必須かどうか いいえ — 販売・共有の拒否・GPC でオフ
販売・共有の拒否の Cookie
会社（国） 運営者 winterlog studio（韓国）
目的 このブラウザの拒否を覚える
保存期間 400日
必須かどうか はい — 拒否を守るために必要
Google がこの情報をどう使うかは、Google のサービスを使用するサイトやアプリから収集した情報の Google による使用にあります。
Google・Meta をはじめとするほかの事業者は、Cookie・ウェブビーコン・広告識別子のような技術でこのサイト・アプリやインターネット上のほかの場所から情報を集めたり受け取ったりし、広告の表示と測定やターゲティング広告の選択に使うことがあります。ターゲティング広告への利用を拒否するには、Google の広告設定、Meta の広告設定、aboutads.info、youronlinechoices.euをお使いください。
広告と解析 — 同意とオフにする方法
- アプリ — 韓国など: アプリの 設定 › 広告トラッキングの設定 で「許可しない」を選ぶと、Google アナリティクス・Meta の広告測定をオフにしてその2つがスマホに保存した ID を削除し、アプリの広告はパーソナライズされていない広告だけをリクエストします。利用記録に反対する場合は当方の連絡先へお知らせください。
- アプリ — EU・英国・スイス（国がわからない場合を含む）: アプリが先にたずね、許可した後にだけ利用記録・Google アナリティクス・Meta の広告測定を行います。「許可しない」を選ぶと3つとも止め、スマホに保存した ID（端末 ID を含む）を削除します。広告は、最初にリクエストするときに Google の広告の同意画面（UMP）を表示し、選んだ後にだけリクエストし、パーソナライズ広告はその画面で同意し、この端末の選択も許可しているときだけ使います。この画面を表示するため、広告 SDK が先に Google へ端末・アプリの情報を送ることがあります。設定 › 広告トラッキングの設定 でいつでも変更できます。
- iPhone のトラッキングの許可（ATT）: Google アナリティクス・Meta の広告測定が有効な端末でだけ（EU・英国・スイスはアプリで許可した後にだけ）、App Tracking Transparency（ATT）の画面で一度だけたずねます。許可した場合にだけ広告識別子（IDFA）を Google・Meta へ送り、許可しない場合は広告識別子なしで送ります（広告からのインストールは Apple の SKAdNetwork で数えます）。アプリの広告（Google AdMob）もこの許可に従います。あとでオフにするには、iPhone の 設定 › プライバシーとセキュリティ › トラッキング で viva をオフにします。
- 広告識別子: Meta の広告測定はどの広告を見てアプリを入れたかを測るため、サブスク登録前のアプリの広告は広告を選んで測定するため、端末の広告識別子を使います — Android では広告 ID、iPhone では ATT で許可した場合の IDFA。Google アナリティクスは iPhone で許可した場合の IDFA だけを使います。Android はスマホの設定の広告（または Google › 広告）で広告 ID を削除・リセットできます。
- 紹介サイト — EU・英国・スイス: 必須でない Cookie・ストレージは同意を得てからでないと使えません。これらの国からアクセスした場合（IP アドレスで判定）や、アクセスした国がわからない場合は、訪問記録も Google アナリティクスも Meta の広告測定も行いません。
紹介サイトでオフにする方法: viva.bang9.dev/?notrack=1 を一度開くと、そのブラウザでは訪問記録・Google アナリティクス・Meta の広告測定がすべてオフのままになります（?notrack=0 で元に戻ります）。Google アナリティクスと Meta の広告測定だけをオフにするには、個人情報の販売・共有の拒否（Your Privacy Choices）の「このブラウザで販売・共有を拒否する」を押してください。そのとき、すでに置かれた Google・Meta の Cookie も消します。ブラウザの設定で Cookie・サイトデータを消したりブロックしたりすることもできます。
個人情報の販売・共有の拒否（Your Privacy Choices）
米国の複数の州の個人情報保護法にもとづき、個人情報の販売・共有をこの節ですぐに拒否できます。このブラウザの状態はこの節の終わりにあり、まだ拒否していなければ、そこからすぐに拒否できます。
当方は個人情報を対価を得て販売しません。ただし、紹介サイトの Meta の広告測定（広告 Cookie・見たページ・ページのイベントを Meta へ送ること）、アプリの Meta の広告測定（Meta SDK が作るランダムな ID・広告識別子・アプリのイベントを Meta へ送ること）、サブスク登録前のアプリの広告（Google AdMob がパーソナライズ広告のために広告識別子・広告への反応を Google へ送ること）は、米国の一部の州法でターゲティング広告のための「共有」や「販売」とみなされることがあります。
拒否する方法: ① 下の「このブラウザの状態」の「このブラウザで販売・共有を拒否する」を押すと、このブラウザに拒否の Cookie を置き、このブラウザでは Meta の広告測定と Google アナリティクスを有効にせず、すでに置かれた Google・Meta の Cookie を消します。② 当方の連絡先のメールアドレスへ「販売・共有の拒否」とお送りください。アプリでは 設定 › 広告トラッキングの設定 で拒否します（アプリは GPC シグナルを受け取りません）。
拒否はそのブラウザにだけ適用されます。ほかのブラウザ・端末では、それぞれ拒否してください。ブラウザの Cookie を消すと、①の拒否も消えます。
Global Privacy Control（GPC）: ブラウザが GPC シグナルを送ると販売・共有の拒否として扱い、そのブラウザでは紹介サイトの Meta の広告測定と Google アナリティクスを有効にしません（訪問記録はそのまま）。この場合はすでに拒否しているため①のリンクはなく、シグナルを受け取ったかどうかは下の「このブラウザの状態」で確認できます。
異議の申し立て: ご依頼にお応えできない場合は、その理由をお知らせします。異議がある場合は、同じメールアドレスへ「異議の申し立て」とお送りください。60日以内に結果をお知らせし、それでも解決しない場合は、お住まいの州の司法長官に申し立てできます。
外部送信に関する公表事項
電気通信事業法第27条の12にもとづき、viva アプリと紹介サイト（viva.bang9.dev）が利用者の端末・ブラウザから外部へ送る情報を公表します。この日本語の公表が正式なものです。個人情報の取扱いは、このポリシーのほかの項目に記載しています。
RevenueCat, Inc.（米国）— アプリ内の RevenueCat SDK
送信される情報 アカウント番号（RevenueCat の顧客 ID）、購入・サブスクの記録（ストアのレシート）、利用記録用の端末のランダム ID（サブスク登録のとき）、端末の種類、OS とアプリのバージョン、言語と国の設定、IP アドレス
目的 サブスクの購入の確認と記録、購入の復元、アプリの改善（サブスクの決済を利用記録とつなぐこと — 端末 ID）
当方（winterlog studio）— Cloudflare 上の当方のサーバー（Cloudflare が各国で運営するデータセンター）
送信される情報 端末のランダム ID、スマホの種類、開いた画面のパスの形、使った機能とその結果（種類・範囲のような短い値）、アプリの言語、接続した国（IP から判定。IP アドレスそのものは残しません）、Android のインストール経路（最初に開いたときに一度）
目的 アプリの改善（どの画面でつまずくか、どんな行動が再訪・サブスク登録につながるかを見る）
Google LLC（米国）— Android アプリ内の ML Kit
送信される情報 端末のモデル、OS のバージョン、アプリの名前とバージョン、機能を使った回数、処理にかかった時間、インストールごとに作られるランダムな ID（写真やラベルの中身は送りません）
目的 写真ラベル機能の動作状況と性能の把握
Google LLC（米国）— アプリ内の Google アナリティクス（Firebase）
送信される情報 Firebase のアプリインスタンス ID、アプリのイベント（登録・記録・もっと加える・決済画面・決済の開始・共有のような行動とその決まった値）、アプリ内課金、端末の情報、IP アドレス、許可した場合は iPhone の広告識別子
目的 アプリのアクセス解析
Meta Platforms, Inc.（米国）— アプリ内の Meta アプリイベント（Meta SDK）
送信される情報 Meta SDK が作るランダムな ID、アプリのインストール・起動、登録・最初の記録・決済の開始、アプリ内課金、IP アドレス、端末の情報、端末の広告識別子（Android、許可した iPhone）
目的 アプリの広告の効果測定
Google LLC（米国）— アプリ内の Google AdMob（サブスク登録前だけ）
送信される情報 広告識別子（Android の広告 ID、許可した iPhone の IDFA）、IP アドレス、端末・アプリの情報（機種・OS・アプリのバージョン・言語）、広告を見て押した記録、広告の診断情報、広告の同意の状態
目的 アプリでの広告の表示と測定
当方（winterlog studio）— 紹介サイトの計測スクリプト、Cloudflare 上の当方のサーバー
送信される情報 ブラウザのランダム ID、見たページのパスと押したストアのボタン、最初に来た経路（utm の値・直前のサイト）、表示言語、接続した国（IP から判定。IP アドレスそのものは残しません）
目的 紹介サイトのアクセス解析
Google LLC（米国）— 紹介サイトの Google アナリティクス
送信される情報 Google アナリティクスの訪問者 Cookie、見たページのアドレスとページのイベント、IP アドレス、端末・ブラウザの情報
目的 紹介サイトのアクセス解析
Meta Platforms, Inc.（米国）— 紹介サイトの Meta ピクセル
送信される情報 Meta の広告 Cookie、見たページのアドレスとページのイベント、IP アドレス、ブラウザの情報
目的 広告・投稿の効果測定
サービスの提供に必ず必要な送信（当方のサーバーへのログイン・刺繍枠の同期・分類のための通信、利用者が選んだ Apple・Google のログイン、ストアでの決済）は、公表の対象外です。分類用の言葉は、端末からではなく当方のサーバーが Cloudflare（回答が得られないときは OpenRouter）に送ります。
お子さま
viva はお子さま向けのサービスではありません。韓国では14歳未満、そのほかの国では13歳未満（その国の法律がより高い年齢を定める場合はその年齢）の方は登録できません。それより若い方の情報を受け取ったとわかった場合は、すぐに消します。
保護者の同意を得る手続きは設けていません。お子さまを対象としたターゲティング広告は行いません。
あなたの権利とご依頼の方法
- 削除: アプリの 設定 › アカウントを削除 で、アカウントと当方サーバーの刺繍枠がすぐに消えます。アプリがない場合はアカウントの削除についての方法でご依頼ください。
- 開示・データの受け取り: サーバーにあるあなたのデータ（年ごとの刺繍枠の要約など）をお見せするか、ファイル（JSON）でお渡しします。
- 訂正・利用停止・異議: 正当な利益にもとづく処理（利用記録など）には異議を述べられます。
- 代理人: 法定代理人や委任を受けた方もご依頼できます（委任状が必要です）。
アプリでの削除のほかは、当方の連絡先へご依頼ください。ご依頼を受け取った日から10日以内に対応またはお返事します（韓国の個人情報保護法施行令第41条・第43条・第44条）。お断りする場合は、その理由と異議の申し立て方法もお知らせします。アカウントの持ち主であることを確かめるため、サブスクの注文番号などをおたずねすることがあります。
相談できる窓口: 当方にお知らせいただいても解決しない場合は、次の機関に相談できます。
- 韓国: 個人情報紛争調停委員会 +82 1833-6972、www.kopico.go.kr
- 韓国: 個人情報侵害申告センター 118、privacy.kisa.or.kr
- 韓国: 最高検察庁 1301、警察庁 182
- 欧州・英国・そのほかの国にお住まいの方は、お住まいの国の個人情報保護機関に申し立てできます（下の国別の案内）。
安全管理のための措置
- 通信はすべて暗号化（HTTPS）して行います。
- ログイントークンは当方だけが発行できる値で、アカウントを削除すると使えなくなります。スマホでは安全な保存領域に保存します。
- IP アドレスはそのまま置かず、仮名化した値でだけ数えます。サーバーの記録にアカウント番号・トークン・分類用の言葉は残しません。
- サーバーの秘密の値は暗号化された保管場所にだけ置き、データベースにアクセスできるのは当方に限ります。
- サーバーは、文章・場所・写真 ID を含む刺繍枠のリクエストを受け付けません（受け取る必要のないものは最初から受け取りません）。
変更と言語
このポリシー（第1版）は2026年10月3日に公表し、2026年10月10日から施行します。このポリシーを変更するときは、施行前（遅くとも施行日）にこのページでお知らせし、変更点を前の版と並べてお見せします。処理の目的や提供先が新たに加わるときは、その処理を始める前にお知らせし、法令が同意を求める場合は同意をいただきます。
本書の原文は韓国語です。翻訳は便宜のためのものであり、内容に相違がある場合は原文が優先します。ただし、お住まいの国の法律に別段の定めがある場合は、その定めに従います。
EU・EEA・英国の利用者
- 根拠: 契約の履行（6(1)(b)）と正当な利益（6(1)(f)）、アプリの利用記録・Google アナリティクス・Meta の広告測定・パーソナライズ広告（Google AdMob）は同意（6(1)(a)）— 目的ごとに上の表。正当な利益は、不正利用を防ぐことです。同意はいつでも撤回できます（上の「同意とオフにする方法」）。
- 権利: アクセス（第15条）・訂正（第16条）・消去（第17条）・処理の制限（第18条）・データポータビリティ（第20条）・異議（第21条）。正当な利益にもとづく処理には、いつでも異議を述べられます。
- 自動化された決定: 法的な効果やそれに準じる影響を与える自動化された決定はしません（ワッペンの絵柄を選ぶだけです）。
- 苦情: お住まいの国の監督機関に申し立てできます。英国は ICO（ico.org.uk）です。英国の利用者から個人情報に関する苦情をいただいた場合は、30日以内に受け付けたことをお知らせします（英国 Data (Use and Access) Act 2025）。
米国とそのほかの国
次の国の利用者は、その国の法律による権利を当方の連絡先へご依頼いただけます。個人データは上の目的にだけ処理し、国外（米国）の委託先が処理します。
米国（お住まいの州の法律）
権利 知る権利・アクセス・訂正・削除・販売と共有の拒否。権利を行使したことを理由に差別しません
お返事の期限 州の法律が定める期間（通常45日）
申し立て先 上の Your Privacy Choices の節の異議の申し立て
ブラジル（LGPD 第18条・第19条）
権利 処理の確認、アクセス、訂正、匿名化・ブロック・削除、ポータビリティ、共有先の情報、同意しない場合の結果
お返事の期限 15日
申し立て先 ブラジル国家データ保護庁（ANPD）
メキシコ（個人情報保護法）
権利 アクセス・訂正・削除・異議（ARCO）
お返事の期限 20日
申し立て先 —
コロンビア（法律第1581号第14条・第15条）
権利 知る・訂正・削除・処理の根拠の確認
お返事の期限 問い合わせ10営業日、苦情15営業日
申し立て先 商工監督庁（SIC）
アルゼンチン（個人情報保護法第14条・第16条）
権利 開示（6か月に1回無料）・訂正・削除
お返事の期限 開示10日、訂正・削除5営業日
申し立て先 公共情報アクセス庁（AAIP）
カナダ
権利 開示・訂正
お返事の期限 30日
申し立て先 カナダ・プライバシーコミッショナー事務所（OPC）、ケベック州情報アクセス委員会（CAI）
トルコ（KVKK 第11条・第13条）
権利 KVKK 第11条の権利
お返事の期限 30日
申し立て先 —
チリ
権利 アクセス・訂正・削除・異議・ポータビリティ
お返事の期限 —
申し立て先 チリの個人情報保護機関
オーストラリア
権利 開示・訂正
お返事の期限 —
申し立て先 オーストラリア情報コミッショナー事務所（OAIC）
インド
権利 死亡や能力喪失に備えて、権利を行使する人の指名
お返事の期限 —
申し立て先 —
ベトナム
権利 開示・訂正・削除・処理の制限
お返事の期限 —
申し立て先 —
スイス
権利 —
お返事の期限 —
申し立て先 連邦データ保護・情報コミッショナー（FDPIC）
インドネシア
権利 開示・訂正・削除・処理の停止
お返事の期限 —
申し立て先 —
- 米国 — 取得する個人情報のカテゴリ: 識別子（ログインのユーザー番号・アカウント番号・端末とブラウザのランダム ID・IP アドレス・広告 Cookie・広告識別子）、取引の記録（サブスクの記録）、インターネット上の行動（アプリの画面・機能、広告への反応、紹介サイトの見たページ・ページのイベント）、おおよその位置（IP アドレスから判定した国）、利用者が書いた内容（分類用の言葉・お問い合わせメール）。出どころ・目的・提供先・保存期間は上の各節のとおりです。
- 米国 — 共有: 個人情報の販売・共有の拒否（Your Privacy Choices）でいう「共有」のカテゴリは識別子（広告 Cookie・Meta SDK が作るランダムな ID・広告識別子・IP アドレス）とインターネット上の行動（見たページ・ページのイベント・アプリのイベント・広告への反応）で、提供先は Meta と Google です。センシティブな個人情報を取得したり推測に使ったりしません。
- 米国 — Do Not Track・GPC: ブラウザの Do Not Track シグナルには個別に対応せず、GPC シグナルは販売・共有の拒否として扱います。広告測定の事業者（Meta）は、このサイトとほかのサイトでのあなたの行動に関する情報を集めることがあります。
- 処理の根拠: ブラジル（LGPD 第7条 V・IX）とチリでは、契約の履行と正当な利益です（目的ごとに上の表）。メキシコでは目的はすべてサービスの提供に必要なもので、別途同意が必要な付随目的はなく、国外移転もすべて委託のため別途の同意はいただきません。
- 担当者: ブラジルのデータ保護責任者（encarregado）、カナダの個人情報に関するお問い合わせの責任者、インドの苦情の窓口は、上の個人情報保護責任者です。
- 国外移転: ブラジルは下の「個人データの国外移転について（ブラジル）」。ケベック州の利用者の情報は各社の保護水準を確かめてから移し、スイスから米国の委託先へは、スイス-米国データプライバシーフレームワークへの参加か標準契約条項にもとづいて移します。
日本の利用者
- 開示・訂正・利用停止・第三者提供の停止の請求は当方の連絡先で受け付けます。手数料はいただきません。
- 外的環境の把握: 韓国 — 当方が韓国で個人データを取り扱います。韓国には個人情報保護法があり、個人情報保護委員会（www.pipc.go.kr）が監督しています。米国 — Cloudflare・RevenueCat・OpenRouter・TypeSafe AI・Google・Meta が取り扱います。米国には連邦全体の包括的な個人情報保護法はなく、州ごとに法律があります。
- 外国にある第三者への提供（委託を含む）: 送り先と国は上の「委託・第三者提供・外国にある第三者への提供」の表のとおりです。Cloudflare・RevenueCat・OpenRouter は約款・データ処理契約により、個人情報保護法にもとづく措置に相当する措置を講じています。Google（ML Kit の利用統計・アプリの広告）と Meta（広告測定）は、それぞれ自社のポリシーに従って取り扱います。
- 外国にある第三者への提供に関する情報（個人情報保護法第28条第3項）は、ご請求いただければお知らせします。
個人データの国外移転について（ブラジル）
サービス提供のため、ブラジルの利用者の個人データは韓国（当方）と米国（委託先）に移されます。
- 方法と根拠: 委託契約（各社のデータ処理約款）にもとづく移転。
- 国と送り先: 上の「国外移転」の表。
- 目的と期間: 上の「取得する情報と利用目的」と「保存期間と消去の方法」の表。
- 責任: 当方は委託先の処理まで責任を負います。送り先がさらに別の先へ移すこと（再移転）は、その会社の再委託先に限られます。
- 権利: 上の「米国とそのほかの国」の表のブラジルの権利は、移転された情報にも同じように行使できます。