プライバシーポリシー

事業者の情報

定義

1. 「個人情報」とは、個人情報の保護に関する法律（以下「法」という。）2条1項に定める個人情報をいう。
2. 「個人データ」とは、法16条3項に定める個人データをいう。
3. 「保有個人データ」とは、法16条4項に定める保有個人データをいう。
4. 「要配慮個人情報」とは、法2条3項に定める要配慮個人情報をいう。

取得する個人情報と取得方法

当社は、本アプリの提供にあたり、次の情報を取得する。

表は横にスクロールできます。

当社はクレジットカード番号その他の決済手段の情報を取得しない。課金は Apple Inc. が提供する App Store の課金基盤を通じて行われ、当社は決済の結果のみを受け取る。

利用目的

当社は、取得した個人情報を次の目的で利用する。

1. 本アプリの提供、維持、および利用者の本人確認とアカウント管理のため
2. 利用者が入力・投稿した内容を、本アプリの機能に従って処理し、結果を利用者に表示するため
3. 利用者が共有したリンクを通じて回答者から受け取った回答を集計し、性格の傾向を分類して利用者に表示するため
4. 本アプリの利用者全体における診断結果の分布を、個人を識別できない形で集計するため
5. 課金プランの提供、購入履歴の管理、および課金に関する問い合わせに対応するため
6. 利用者および回答者からの問い合わせ、苦情、開示等の請求に対応するため
7. 本アプリの不具合を検知し、原因を調査し、修正するため
8. 本アプリの利用状況を統計的に分析し、機能の改善と新機能の開発に用いるため
9. 広告を表示し、その表示回数と効果を測定するため
10. 本アプリの重要な変更、規約の改定、障害の発生を利用者に通知するため
11. 利用規約に違反する行為を検知し、調査し、必要な措置をとるため
12. 法令に基づく開示請求、捜査機関からの照会、その他の法令上の義務に対応するため

当社は、前項の目的の達成に必要な範囲を超えて個人情報を取り扱わない。利用目的を変更する場合は、変更前の目的と相当の関連性を有すると合理的に認められる範囲で行い、変更後の目的を本アプリ内または本ポリシーの改定により通知または公表する。

第三者の個人情報の取扱い

本アプリは、利用者が作成した診断への回答を、利用者が共有したリンクを通じて第三者（以下「回答者」という。）から受け取る。また、回答の内容に、利用者および回答者以外の個人（以下、回答者と併せて「対象者」という。）に関する情報が含まれる場合がある。当社は、この構造を前提に次の取扱いを行う。

1. 利用者の表明と保証

利用者は、対象者に関する情報を本アプリに取り込むにあたり、次の各号を表明し、保証する。

1. 当該情報を本アプリに提供し、本ポリシーに定める目的で当社が取り扱うことについて、必要な権限を有していること。
2. 当該情報の提供が、対象者との間の契約、対象者が利用する他のサービスの利用規約、その他の法令に違反しないこと。
3. 対象者の名誉、信用、プライバシー、肖像その他の権利を侵害する目的で提供するものではないこと。

2. 当社の取扱い

当社は、対象者に関する情報を第4条の利用目的の範囲でのみ取り扱い、対象者を個別に特定して評価、格付け、または勧誘を行う目的では利用しない。

3. 対象者からの請求

対象者は、自己に関する情報について、第12条に定める手続により、当社に対して開示、訂正、削除、利用停止を請求できる。当社は、対象者からの請求であることを理由として受付を拒まない。請求の窓口は info@appful.tokyo とする。

4. 対象者の情報を含むデータの保存

当社は、対象者に関する情報を含むデータについて、第10条に定める保存期間にかかわらず、利用者が当該データを削除した時点で速やかに削除する。

安全管理措置

当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じている。

組織的安全管理措置

• 個人データの取扱いに関する責任者を定めている（第1条に記載のとおり）。
• 漏えい等の事案が発生した場合に、被害の拡大を防止し、原因を調査し、再発防止策を講じるための手順を定めている（第13条に記載のとおり）。

技術的安全管理措置

• 個人データを保管するデータベースについて、アクセス権限を定義した規則を適用し、権限のない読み書きを拒否している。
• 利用者の端末と当社が利用するクラウドサービスとの間の通信、および Web 回答ページとの間の通信を、TLS により暗号化している。
• 認証を経ていない利用者が、他の利用者のデータへ到達できない構成としている。

外的環境の把握

• 当社は、外国において個人データを取り扱う場合、当該外国における個人情報の保護に関する制度を把握したうえで安全管理措置を講じている。移転先の国と制度の概要は第8条に記載する。

個人データの第三者提供

当社は、次のいずれかに該当する場合を除き、あらかじめ利用者の同意を得ないで個人データを第三者に提供しない。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、利用者の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

回答者が回答時に回答内容の開示を選択した場合、当社は、回答者の表示名および回答内容を、当該診断を作成した利用者に表示する。回答者が開示を選択しない場合、回答は匿名で処理する。

当社が利用目的の達成に必要な範囲内において個人データの取扱いを外部に委託する場合、委託先は法27条5項1号にいう第三者に該当しない。この場合、当社は委託先に対して必要かつ適切な監督を行う。委託先のうち外国にある者は、第8条に記載する。

外国にある第三者への個人データの提供

当社は、本アプリおよび本ウェブサイトの提供にあたり、外国にある第三者に対して個人データを提供する。

8-1. 移転先と移転する情報

表は横にスクロールできます。

本アプリは、OpenAI, L.L.C.、Anthropic, PBC、Google LLC の生成AIサービスその他の生成AIサービスへ、利用者の情報を送信しない。診断の判定は利用者の端末内で行う。

8-2. 移転先国における個人情報の保護に関する制度の概要

アメリカ合衆国

• 個人情報の保護に関する包括的な法令は存在しない。分野別の連邦法として、電子通信プライバシー法（ECPA、1986年10月21日施行）、グラム・リーチ・ブライリー法（GLBA、1999年11月12日施行、金融機関が対象）、医療保険の携行性と責任に関する法律（HIPAA、1996年8月21日施行、健康情報が対象）などがある。
• 州法として、カリフォルニア州消費者プライバシー法（CCPA、2020年1月1日施行）などの包括的な法令がある。
• 欧州連合による十分性認定は受けていない。
• APEC 越境プライバシールール（CBPR）システムには2012年7月25日に参加している。
• アメリカ合衆国は、法28条1項かっこ書および同法施行規則15条にいう「個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」として個人情報保護委員会が定める国には含まれていない。

出典：個人情報保護委員会「外国制度（アメリカ合衆国）」https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/

8-3. 同意の取得方法

当社は、本ポリシーにおいて 8-1 の移転先、所在国、移転する情報および 8-2 の制度の概要を公表したうえで、利用者が本アプリの利用を開始することをもって、外国にある第三者への提供を認める旨の同意を得たものとして取り扱う。

広告識別子の送信については、本アプリの起動時に iOS が表示する「アプリからのトラッキング要求」のダイアログにおいて、利用者の許諾を確認する。許諾しない場合、広告識別子は送信されない。この場合も広告は表示されるが、利用者の関心に合わせた最適化は行われない。

利用者情報の外部送信

本アプリおよび本ウェブサイトは、利用者の端末に記録された利用者に関する情報を、当社以外の者の電気通信設備に送信する。送信される情報の内容、当該情報を取り扱うこととなる者の名称、および利用目的は次のとおりである。

表は横にスクロールできます。

利用者は、iOS の「設定」アプリの「プライバシーとセキュリティ」から「アプリからのトラッキング要求を許可」をオフにすることにより、広告の最適化を目的とする広告識別子の送信を停止できる。停止した場合も、本アプリの基本機能は利用できる。

Web 回答ページでは、同一の回答者による重複した回答を防ぐために、回答者のブラウザの localStorage に識別子を保存する。この識別子は当社のデータベースに保存する回答と照合するためにのみ用い、広告の配信には用いない。

個人データの保存期間と削除

当社は、個人データを利用目的の達成に必要な期間に限り保存し、当該期間の経過後は遅滞なく削除する。具体的な期間は次のとおりである。

表は横にスクロールできます。

利用者は、本アプリの設定画面の「アカウント削除」から、アカウントの削除を請求できる。当社は、請求を受けた場合、前項の期間に従って個人データを削除する。ただし、法令により保存が義務づけられているものは、当該法令が定める期間保存する。

保有個人データに関する公表事項

当社は、保有個人データについて、次の事項を本人の知り得る状態に置く。

1. 事業者の名称、住所および代表者の氏名 — 第1条に記載のとおり
2. すべての保有個人データの利用目的 — 第4条に記載のとおり
3. 利用目的の通知の求め、開示、訂正等、利用停止等の請求に応じる手続および手数料の額 — 第12条に記載のとおり
4. 保有個人データの安全管理のために講じた措置 — 第6条に記載のとおり
5. 保有個人データの取扱いに関する苦情の申出先 — info@appful.tokyo
6. 当社が対象事業者となっている認定個人情報保護団体 — 該当なし

開示、訂正、利用停止等の請求

12-1. 請求できる内容

利用者および第5条にいう対象者は、当社に対し、次の請求を行うことができる。

表は横にスクロールできます。

12-2. 請求の方法

• 請求先：info@appful.tokyo
• 提出する内容：請求の種類、請求の対象となるデータを特定するに足りる事項（登録メールアドレス、アプリ内のユーザーID など）
• 本人確認の方法：登録メールアドレスからの送信、およびアプリ内のユーザーIDの照合
• 代理人による請求：未成年者または成年被後見人の法定代理人、および本人が委任した代理人が請求できる。この場合、代理権を証明する書面の提出を求める。

12-3. 開示の方法

当社は、請求者が指定した方法により開示する。ただし、当該方法による開示に多額の費用を要する場合その他の当該方法による開示が困難である場合は、書面の交付により開示する。

12-4. 回答までの期間

当社は、請求を受け付けた日から30日以内に回答する。本人確認に時間を要する場合その他やむを得ない事情がある場合は、その旨を通知したうえで期間を延長することがある。

12-5. 手数料

利用目的の通知の求めおよび開示の請求については、1件あたり1,000円の手数料を申し受ける。訂正等の請求および利用停止等の請求については、手数料を申し受けない。

12-6. 請求に応じられない場合

次のいずれかに該当する場合、開示の全部または一部を行わないことがある。この場合、その旨と理由を遅滞なく通知する。

1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
3. 他の法令に違反することとなる場合

未成年者の個人情報

本アプリは13歳以上の利用者を対象とする。未成年者が本アプリを利用する場合、親権者その他の法定代理人の同意を得たうえで利用するものとする。当社は、法定代理人の同意なく未成年者から個人情報を取得したことが判明した場合、速やかに当該個人情報を削除する。

利用者が共有したリンクを通じて回答する回答者についても、同様とする。利用者は、未成年者を回答の対象とする場合、当該未成年者の法定代理人の同意を得るものとする。

App Store における本アプリの年齢制限は 4+ である。

広告識別子とトラッキング

本アプリは、Google LLC が提供する AdMob を通じて広告を表示する。広告の表示および効果測定のために、広告識別子（IDFA）、ベンダー識別子（IDFV）、端末情報、および広告の表示・タップの履歴が Google LLC に送信される。

本アプリは、起動時に iOS の App Tracking Transparency のダイアログを表示し、広告識別子へのアクセスについて利用者の許諾を確認する。許諾しない場合、広告識別子は取得されない。

利用者は、iOS の「設定」アプリの「プライバシーとセキュリティ」から「アプリからのトラッキング要求を許可」をオフにすることにより、広告識別子の取得を拒否できる。拒否した場合も広告は表示されるが、利用者の関心に合わせた最適化は行われない。

Google LLC における広告目的でのデータの取扱いは、同社が公表する「Google がパートナーのサイトやアプリから収集した情報をどのように使用しているか」https://policies.google.com/technologies/partner-sites による。