このポリシーが適用されるアプリ
このプライバシーポリシーは、oneorthree(OneOrThree、나빼고놀지마)が提供する以下のストア掲載アプリに適用されます。
- 집중할고양: 고양이와 함께하는 집중 타이머
- Cattus: Fishing Focus Cat
本文中のCattusは、上記のアプリを指すサービス名です。
Cattusのアカウントと関連データの削除申請
対象アプリ: 집중할고양: 고양이와 함께하는 집중 타이머 / Cattus: Fishing Focus Cat · 運営チーム: oneorthree
アプリを削除した場合やログインできない場合も、メールでアカウントと関連データの削除を申請できます。アプリを再インストールする必要はありません。
- アプリで使用したニックネームとログイン方法(ゲスト、Apple、Google、Kakao、LINEなど)を記載し、nappaegonoljima@gmail.comに送信してください。メールアプリが開かない場合は、このアドレスに直接メールを送信できます。
- 申請受付 → 最小限の情報による本人確認 → 運用データと外部サービスの処理範囲の確認 → 結果の通知の順に対応します。ゲスト・同一ニックネーム・アプリにアクセスできない方の追加確認方法と処理期間の目安は未確定です。受付だけで削除完了を意味するものではありません。
ほかの住民がいる島のオーナーは、現在のアプリ内退会手続きでは先に権限を譲渡する必要があります。アプリにアクセスできない場合は、その状況を削除申請メールに記載してください。メールによる権限譲渡・退会手続きは未確定です。
パスワード、認証コード、ソーシャルログインのパスワードは送信しないでください。
確認済みの退会処理にはログインセッションの無効化、認証資格情報とソーシャルログインの関連付けの破棄が含まれます。認証セッションの行やユーザーIDまですべて削除するものではありません。端末・日付別の総利用時間の測定元データと区間別報告は運用DBから削除し、日別集計は利用者との関連付けを解除します。アプリ別利用時間の元データ全体の削除は未確認です。通知トークンは無効化されますが、通知サーバーのトークン・ユーザーIDは残ります。
関連付け解除は再識別できない匿名化や全データの削除を意味しません。共有記録・友達への手紙の本文・一部のユーザー識別キーが残り、過去の分析記録の外部サービスでの削除と最終保管期間は確認が必要です。DB自動バックアップの7日間の保管設定は、退会後7日以内の全コピー削除を保証しません。第2項・第6項・第8項で確認済みの処理と未確認事項を区別します。
oneorthree(以下「チーム」といいます)は、Cattus を運営し、利用者の個人情報を取り扱います。本ポリシーでは、Cattus がどの情報を、何のために取り扱い、誰に表示し、いつ削除するか、および韓国の個人情報保護法を含む適用法令に基づく権利行使の方法を説明します。
2026年10月22日に確認したサービスのコード・設定に基づき、削除と保存に関する案内を訂正しました。以下の設定値は、実際の配備環境・外部サービス契約への適用や、個々の利用者データの削除完了を検証した結果ではありません。未確認の処理・期間は本文で別途明示します。
Airbridge の取り扱い案内の訂正日:2026年11月1日。Airbridge SDK が有効なアプリのバージョンは、起動時に広告効果測定を開始し、ログイン中のアカウントの内部ユーザー ID を Airbridge に送信する実装です。従来の「導入準備」「アカウント ID を直接送信しない」という案内を以下のとおり訂正します。この訂正は、すべてのインストール済みアプリの収集開始日を特定したり、同意・撤回の制御や外部データの削除の検証完了を意味したりするものではありません。
1. 個人情報管理者と連絡先
| 区分 | 内容 |
|---|---|
| 個人情報管理者 | oneorthree |
| 個人情報・苦情窓口 | nappaegonoljima@gmail.com |
上記のメールアドレスから、個人情報の開示、訂正・削除、処理停止、同意の撤回、会員登録の終了、異議申し立てを請求できます。
個人情報保護責任者または担当部署として指定された名称は、まだ確認されていません。上記のアドレスは現在利用できる個人情報の問い合わせ・権利行使の窓口です。確認できていない担当者名や部署名を代わりに記載するものではありません。
2. 取り扱う個人情報、目的、法的根拠、保存期間
チームは、サービスの提供に必要な最小限の範囲で以下の情報を取り扱います。サービスの提供と安全確保に必要な情報と、利用者が選択した機能で取り扱う情報を区別します。
2-1. サービス提供に必要な取り扱い
| 目的 | 情報 | 取得時期・方法 | 取り扱いの根拠 | 保存期間・削除基準 |
|---|---|---|---|---|
| ゲスト・会員アカウントの作成とログイン | アカウント状態、Cattus 内部 UUID、連携したプロバイダー(Apple・Google・Kakao・LINE)とプロバイダー固有 ID、登録・退会状態 | アプリの起動、ソーシャルログイン | サービス契約の締結・履行 | 退会時にソーシャルログイン連携とプロフィール情報を除去するが、アカウント行と内部 UUID は残る(第8条) |
| プロフィールと島での活動の提供 | ニックネーム、猫の毛色、言語、メインの島、島への所属・役割・参加状態 | 利用者の入力とサービスの利用中 | サービス契約の履行および登録時の必須同意 | 退会時にプロフィールの各項目を空にし、設定を削除・初期化。島のメンバーシップのユーザー識別キー・関係の根拠となる記録は残り、最終的な削除時期は未確認 |
| 集中・休憩・報酬・統計 | ToDo 名とラベル色、集中・休憩の開始・終了時刻と時間、集中した島、離席・中断時間、任意のレビュー・絵文字、各住民が獲得した累計フィッシュ、クエスト結果 | 利用者の入力とサービスの利用中 | サービス契約の履行および登録時の必須同意 | アカウントが有効な間、サービス提供に必要な期間。退会時に一部の集中履歴・集計の利用者との紐付けを解除し、個人設定を削除。精算記録の識別キーなど残る資料は第8条を参照 |
| 掲示板・手紙・共有資料の提供 | お知らせ、コメント、島のチャット、友だちへの手紙、添付ファイル、既読状態 | 利用者の入力とファイルのアップロード | サービス契約の履行および登録時の必須同意 | 友だちへの手紙を閉じると画面では非表示になるが、本文の恒久的な削除ではない。退会時にお知らせの作成者との紐付けを解除し、コメント・ゲストブックは削除。共有記録・添付ファイル・友だちへの手紙に残る個人情報の取り扱いと限界は第8条を参照 |
| 友だち・招待・通報・ブロック | 友だち関係とリクエスト、招待コード・リンク・クリック、招待リンクのクリック時のデバイス ID・IP ハッシュ・User-Agent、通報履歴、ブロックリスト | 利用者のリクエストとサービスの利用中 | サービス契約の履行と安全確保 | 友だち関係・リクエストなどは退会時に削除・紐付け解除。通報・異議申し立ては従来の案内では処理完了後3年間だが、根拠・実際の期間満了時の処理は未確認 |
| 島の運営と共有資産 | 島の名前・説明・参加方法・定員、共有フィッシュの残高・台帳、建設・共同購入・適用内容 | 島の作成・運営およびサービスの利用中 | サービス契約の履行および登録時の必須同意 | 共有記録は島の維持・精算に使用。一部の作成者との紐付けのみを解除し、残る個人識別キーの最終的な削除時期は別途未確認。島主だけが残った島を削除すると共有資産・投稿などは削除するが、関係・精算の根拠となる記録は残る |
| セキュリティ・障害対応 | デバイスの種類、OS バージョン、IP アドレス・リクエスト経路・内部 UUID を含む場合があるアクセス・エラー・パフォーマンス記録 | アクセス時またはエラー発生時に自動生成 | サービスの安全確保。個々の記録を継続保存する必要性と根拠は別途確認が必要 | 保存先ごとの設定と確認できた範囲を第6条に区別して記載。すべてのサーバー・Docker・Datadog の記録に7日・30日・90日を一律に適用するものではない |
| サービス通知 | FCM プッシュトークン、通知の送信・受信状態 | 通知の許可とサービスの利用中 | サービス契約の履行および OS の通知権限 | 退会時に通知トークンを無効化するが、通知サーバーのトークン・ユーザー ID は残る。最終的な削除時期は未確認。Firebase インストール ID の削除とは異なる(第6条)。広告・マーケティングには使用しない |
| 同意・告知の記録 | 利用者またはゲストの識別子、同意項目、文書バージョン、同意・撤回時刻、言語、アプリバージョン、プラットフォーム | 利用者による確認・同意・撤回時 | 同意・告知の証明と紛争対応。3年間保存する具体的な根拠は追加の確認が必要 | 従来の案内基準は同意撤回または会員登録の終了後3年間。実際の記録範囲・期間満了時の削除処理は確認が必要 |
会員ログイン時、チームはソーシャルログインプロバイダーのメールアドレスやプロフィール名を保存しません。認証トークンはログイン確認に使用し、恒久的な個人情報として保存しません。
同意記録の同意撤回・退会後3年間、および通報・異議申し立て記録の処理完了後3年間は、従来の文書で示していた紛争対応の期間です。一律の法定義務期間であることは確認できておらず、内部基準として決定した根拠も追加の確認が必要です。今回の改定は従来案内していた3年間を延長するものではなく、保存の必要性・根拠と実際の期間満了時の処理は確認が必要です。
2-2. スクリーンタイム・分析情報と同意処理の確認範囲
| 任意機能 | 情報と目的 | 保存期間・同意撤回の影響 |
|---|---|---|
| スクリーンタイムの測定・サーバー送信 | デバイス・日付ごとの合計使用時間の測定原本、区間ごとの使用時間レポート、日別集計を統計・クエストに利用 | 退会処理中に測定原本と区間ごとのレポートを本番データベースから削除。日別集計は利用者との紐付けを解除。バックアップは第8条を参照 |
| アプリごとの使用時間 | 従来のポリシーで時間ベースの報酬確認と個人統計の用途として案内していた情報 | 上記の合計使用時間の原本と同じデータであることは確認されていない。アプリごとの原本のサーバー保存・削除経路と個別の保存期間は未確認であり、削除完了を保証しない |
| PostHog 製品分析 | 内部ユーザー識別子、デバイス識別子(iOS IDFV または Android ID)、閲覧画面、機能の利用イベント、アプリのバージョン・プラットフォーム等を用いたサービス利用分析。AI集中測定を提供するバージョンの機能状態イベントについては下記参照 | 2026年11月12日に確認したイベント保存設定は組織の既定値1年間。プロファイルは別途削除まで保存され、イベントの期限とバッチ削除には遅延が生じる場合がある |
| PostHog Session Replay | アプリ画面やタップ・スクロール等の操作記録をユーザビリティ・エラー分析に利用。入力欄・画像などのマスキング設定あり。AI集中測定を提供するバージョンでは無効とし、以前のバージョンは当時の設定に従う | 2026年11月12日のWebリプレイ設定は30日間。アプリの実際の録画や過去データの削除完了を示すものではない |
AI集中測定を提供するアプリのバージョンでは、釣り島の画面への移動や機能状態の変更時に、測定の ON/OFF、プレビューの表示・非表示、集中開始前・集中中の区分などの利用情報を PostHog に送信する場合があります。これらのイベントにも内部ユーザー識別子とデバイス識別子が関連付けられる場合があるため、匿名情報とは案内しません。カメラの映像・画像、モデルの検出結果・スコア、認証時間は、これらの分析イベントに含めません。測定スイッチはカメラによるAI判定を制御するもので、一般的な製品分析全体の収集を開始・停止する機能ではありません。
同意撤回による新たな収集の停止と、すでに収集したデータの削除は別の処理です。現在の分析機能では、個別の同意を待って収集を開始する処理や、撤回後に自動で停止する処理は確認されていません。従来の「それぞれ同意した後にのみ開始」「撤回後の収集を停止」という保証を、現在の動作として案内することはしません。これは同意のない収集を許可する変更ではなく、同意・停止機能の改善が必要です(第7条)。
2-3. デバイス内のみで取り扱う情報
集中中にブロックまたは許可するアプリのリストは利用者のデバイス内だけに保存し、Cattus のサーバーには送信しません。アプリの削除・再インストールやデバイスの変更により失われる場合があり、その場合は再度選択が必要です。
2-3-1. 任意機能:カメラによるAI集中測定
以下は、AI集中測定を提供するアプリのバージョンに適用します。この任意機能は釣り島で利用できます。カメラの権限を拒否したり、この機能を使わなかったりしても、通常の集中タイマーを利用できます。
- 取り扱う情報と目的:デバイス内のAIモデルがカメラの映像フレームから、手と、本・ノートパソコン・キーボードなどの学習道具が一緒に見えるかを確認し、その結果を使って認証時間を推定します。顔による本人認証や人物の識別を行う機能ではありません。見えている学習環境に基づく推定であり、実際の心理的な集中状態や正確な集中時間を保証するものではありません。
- 開始と権限:利用者がAI集中測定スイッチをオンにし、OSのカメラアクセス権限を許可した場合にカメラで測定します。測定がオフの状態でプレビューボタンを押すと測定をオンにするよう案内し、その操作だけで測定を自動的にオンにはしません。
- プレビューと定期的な確認:集中開始前のプレビューでは判定状態を随時確認できます。集中中は約20秒ごとに3つの映像フレームを確認します。プレビューを閉じても測定がオンであれば定期的な確認を続け、プレビューが閉じている間は確認の合間にカメラ撮影を停止します。プレビューの表示中は、映像を表示するためにカメラが継続して動作する場合があります。
- 停止と権限の撤回:測定スイッチをオフにするとAI判定と認証時間の加算を停止します。プレビューが開いていれば映像の表示だけを継続する場合があります。アプリがバックグラウンドに移行した場合や釣り島の画面を離れた場合、この機能のカメラ撮影と判定を停止します。カメラの権限はOSの設定から撤回できます。
- 映像と音声:映像フレームはデバイスのメモリ内で一時的に処理してから解放し、写真・動画ファイルとして保存しません。映像・画像を Cattus のサーバー、ほかの利用者、外部AIサービスや分析サービスに共有・送信したり、モデルの学習用に提供したりしません。この機能はマイクを使用せず、音声の録音・保存・送信を行いません。
- 判定と認証時間の保管:判定結果と認証時間は現在のアプリ実行中にメモリ内で一時的に処理し、認証時間をその集中セッションの結果画面に表示します。ディスク・集中履歴・サーバーへの別途保存や、ほかの利用者への公開は行わず、アプリを終了すると消去されます。映像や認証時間を保存・送信しないという説明は、第2-2項の機能利用分析イベントも送信しないという意味ではありません。
2-3-2. 任意機能:Androidで集中画面に戻る機能
この項目は、集中画面に戻る機能を提供するAndroidアプリのバージョンに適用します。利用者が開始した集中セッション中に、許可リストに含まれないアプリを開くと、アクセシビリティサービスにより進行中のCattus画面を前面に戻します。
- 個別の同意と権限:アプリ内でアクセスする情報と目的を説明した後、利用者が同意してアクセシビリティ設定を開き、Android設定でサービスを有効にした場合に利用します。拒否しても他のアプリ機能を利用できます。スクリーンタイム測定の使用状況へのアクセス権限とは別です。
- アクセスする情報:アプリ画面の切り替えイベントに含まれるアプリ識別情報(パッケージ名)とActivityの種類を使い、許可アプリかを判定します。画面のテキスト・画像・メッセージ・入力内容は読み取らず、アクセシビリティのジェスチャー操作も行いません。
- 処理と保存:検出したアプリ切り替え情報は端末のメモリ内だけで比較し、利用履歴として保存したり、当チームのサーバーや分析サービスに送信したりしません。利用者が選んだ許可アプリ一覧、同意状態と設定所有者のアカウント識別子は、設定を維持するためアプリの保存領域に別途保存します。この設定の保存とアプリ切り替え履歴の保存は異なります。Androidのシステムバックアップ・端末移行は、利用者のOS設定と該当サービスのポリシーに従います。
- 利用範囲:現在の集中状態を確認する通信にはセッションとアカウント情報を使用し、検出した他のアプリのパッケージ名は送信しません。既存の集中記録・スクリーンタイム合計・製品分析の送信は、それぞれの案内に従います。この機能の端末内処理は、アプリ全体がデータを収集しないことを意味しません。
- 停止:休憩、集中終了、ログアウトまたは同意の撤回により復帰機能を解除します。アプリ設定またはAndroidのアクセシビリティ設定で無効にできます。無効化は許可アプリ一覧や既存の集中記録の削除を意味しません。アカウントを切り替えた場合、以前のアカウントの許可アプリ設定と同意を新しいアカウントに引き継ぎません。
- 必須機能の例外:電話・システム設定・ホームなどの必須システム機能は制限せず、権限の無効化やアプリのアンインストールを妨げません。端末メーカー・OS・サービス接続・ネットワーク状態により、一時的に動作しない場合があります。
2-4. Airbridge による広告効果測定
Airbridge SDK が有効なアプリのバージョンは、広告流入・インストールとその後の基本的な利用成果を測定するために Airbridge を使用します。ほかの製品分析・障害監視ツールとは区別し、アプリに実装されている送信範囲を以下に示します。
| 区分 | 取り扱いの範囲 |
|---|---|
| 目的 | 広告流入・インストールの効果分析と、アプリ起動・ログイン・集中完了など基本的な利用成果の測定 |
| 基本イベント・属性 | SDK のインストール・起動イベント、ゲスト・ソーシャルログイン、アカウント切替、集中完了イベント。イベントの種類・発生時刻、ログイン方法・切替の区分、集中時間(秒)・獲得フィッシュ数を含む場合がある |
| アカウント識別子 | ログイン中の Cattus 内部ユーザー ID(UUID)を Airbridge ユーザー ID として設定し、利用イベントと関連付ける。ログインセッションがあるゲストアカウントも含む。メールアドレス・電話番号・名前とは別の識別子であり、匿名情報とは案内しない |
| デバイス・接続情報 | 実際の SDK 設定に応じた Airbridge デバイス識別子、IDFV、デバイスの種類・モデル、OS・アプリのバージョン、言語、IP・接続情報。すべての項目を全プラットフォームで常に収集する意味ではない |
| 広告識別子 | Android 広告 ID と iOS IDFA は同意、OS の権限・設定と収集制限に従って使用。IDFA には ATT の許可が必要であり、ATT はその他のアカウント・デバイス識別子や一般イベントの収集全体を開始・停止する同意ではない |
| アプリが直接送信しない情報 | メールアドレス・電話番号・名前、ToDo 名・手紙本文・島の名前など自由入力の内容、スクリーンタイムの原本、カメラ映像・音声・モデル判定・認証時間。アカウント・広告・デバイス識別子は上記のとおり取り扱う |
| 収集の開始・停止 | SDK が有効なバージョンはアプリ起動時にイベント収集を開始する実装。別途の広告分析への同意前の収集防止や拒否・撤回後の自動停止は、まだ検証されていない。ログアウト時の SDK ユーザー情報の初期化は、新規収集の停止や過去データの削除を意味しない |
| 保存期間・削除 | 実際の保存期間・処理国・バックアップの削除範囲と個別削除の手順は、契約・ダッシュボードで追加確認が必要。従来の90日保存目標は確認済みの適用期間ではなく、90日以内の削除とは案内しない |
2-5. アプリのエラー診断とMetaへの直接送信
Sentryによる診断: Sentryを含む正式版アプリは起動時にエラー収集を初期化します。クラッシュやJavaScriptエラーの診断のため、エラーメッセージ・スタックトレース、発生時刻、アプリのバージョン・実行環境、端末・OS情報、エラー前後の動作記録をSentryに送信する場合があります。アプリの既定の収集先は米国リージョンです。PostHogの製品分析、Airbridgeの広告効果測定とは別の送信経路です。この機能にカメラの映像・音声の送信は実装していませんが、エラーメッセージ内の個人情報がすべて自動的に除去されることを意味しません。
MetaアプリSDKとアプリ用Conversions API(CAPI): このSDKを含むAndroid版は、アプリ起動時にMeta SDKを初期化し、自動アプリイベントを記録する設定です。端末設定とSDKが利用できる範囲で、広告識別子、インストール・起動イベント、SDKのインストール識別子、アプリ・端末情報を広告効果測定とコンバージョンの重複排除に使用します。最初の島への到着イベントはSDKとサーバーCAPIの両経路で送信する実装です。サーバー経路には、イベント名・時刻・重複排除用イベントID、SDKインストール識別子(anon_id)、リクエストIP、広告追跡・アプリ追跡の状態、アプリ・端末情報(extinfo:アプリID・バージョン、OS、モデル、言語、画面サイズ、タイムゾーンなど)が含まれます。anon_idという名称は、再識別できない匿名情報であることを意味しません。
この直接送信は、Airbridgeから広告媒体への送信や、事前登録ウェブサイトのMetaピクセル・CAPIとはそれぞれ別の処理です。そのウェブサイトでの同意、スクリーンタイム・アクセシビリティ権限、AI集中測定の設定を、アプリの広告追跡への同意とは扱いません。iOS ATTやAndroidの広告ID制限は対象識別子の利用範囲に影響しますが、診断・アプリイベントの全送信の自動停止や、送信済み情報の削除を意味しません。
Sentryの受領者はFunctional Software, Inc.(Sentry)、Metaの受領者は対象のアプリ向けビジネスツールを提供するMeta法人です。利用中にネットワーク経由で送信されます。処理国・法人・契約上の役割は、各サービス契約と移転条件によります。確認したSentryの米国収集先以外の、すべての実処理国を確認したとは案内しません。プロジェクトごとの保存設定、国外移転の根拠、削除完了は別途確認が必要です。未確認の期間をもとに自動削除を約束しません。
診断・広告分析情報の閲覧、処理停止・削除は個人情報窓口にご連絡ください。パスワードや認証コードを送らないでください。本人確認後、Sentry・Metaを含む該当受領者への対応を確認し、新規収集の停止と過去のリモートデータの削除を区別して、実際に完了した範囲をお知らせします。退会や端末識別子の初期化だけで、外部データもすべて削除されたとは案内しません。 2026年11月12日に確認したSentry組織はDeveloperプラン・USリージョンでした。Sentryの公式保存期間表では、このプランのエラーの既定保存期間は30日間です。過去のイベントには収集時のプランが適用される場合があり、すべての削除完了を保証しません。Meta Business Tools規約はEvent Dataを最大2年間、そこから作成したaudienceを当該audienceの削除まで保存できるとしています。本アプリのすべての関連データが2年後に自動削除されるという約束ではありません。
イベントとプロファイルの違いはPostHogのイベント保存期間とデータ保存を参照してください。設定画面の確認と、個人のデータの削除完了確認を区別します。
3. 14歳未満の児童
Cattus は現在、満14歳以上の方のみ登録できます。アカウントまたはゲストアカウントの作成前に14歳以上であることを確認します。14歳未満の児童について法定代理人の同意を得る手続きが用意されるまでは、登録を認めません。
4. 他の利用者に表示される情報
Cattus は、利用者が一緒に集中し島を運営できるよう、一部の情報を他の利用者に表示します。最初の島を作成または参加する前に、以下の表示範囲を個別に説明し確認します。
| 情報 | 同じ島の住民 | 友だち | 他の島の訪問者 |
|---|---|---|---|
| ニックネーム・猫のアバター | 表示 | 表示 | 表示 |
| 集中中のToDo名・経過時間 | 表示 | 同じ島の住民である場合のみ | 非表示 |
| ライブラリの集中記録・1日の合計スクリーンタイム | 常に表示 | 同じ島の住民である場合のみ | 非表示 |
| アプリごとの使用時間・ブロック/許可アプリリスト | 非表示 | 非表示 | 非表示 |
| 住民ごとの累計フィッシュ獲得数 | 常に表示 | 同じ島の住民である場合のみ | 非表示 |
| 掲示板クエストの住民ごとの達成率 | 表示 | 該当なし | 表示 |
| 島のチャット | その島の住民に表示 | 同じ島の住民である場合のみ | 非表示 |
| 友だちへの手紙 | 非表示 | 指定された受信者のみ | 非表示 |
「常に表示」とは、同じ島の住民同士で非表示にできないことを意味し、インターネット全体に公開されることを意味しません。ToDo名やレビューなどの自由入力欄に機密情報を書かないよう、入力画面でも案内します。
5. 第三者への提供
チームは個人情報を販売しません。第2条・第6条の外部診断・分析・広告サービスに個人情報を送信するため、外部への提供が一切ないとは案内しません。各受領者の契約上の役割と処理範囲に応じて、委託・第三者提供・国外移転に必要な案内と同意を適用します。利用者が選んだ相手や同じ島の住民に第4条の情報を表示することは、Cattusの主要な機能です。
今後、第三者への提供が必要となる場合は、提供先、目的、項目、保存期間、同意しない場合の影響を事前にお知らせし、必要な同意を取得します。
6. 委託処理と国外移転
チームはサービス提供のため、以下の外部サービスを利用します。個人情報はサービスの利用中にネットワーク経由で移転されます。
| 委託先 | 委託業務 | 移転する情報 | 移転先・方法 | 保存期間 |
|---|---|---|---|---|
| PostHog, Inc. | 製品利用分析と Session Replay | 第2条のユーザー識別子・利用イベント・画面および操作記録 | サービス利用中に米国の収集アドレスへネットワーク送信。実際に処理される国の全範囲は確認が必要 | 2026年11月12日の確認設定:イベント1年間、Webリプレイ30日間。プロファイルは別途削除が必要。過去データの削除完了は未確認 |
| Datadog, Inc. | アプリの RUM、サーバーの Logs・APM によるエラー・パフォーマンス分析、障害対応 | デバイス・OS・アプリバージョン、画面経路、リクエスト・エラー・パフォーマンス情報 | サービス利用中に米国の US5 サイトへネットワーク送信。実際に処理される国の全範囲は確認が必要 | 下記の保存先ごとの基準を参照。すべての記録に30日間が適用されるわけではない |
| Google LLC (Firebase Cloud Messaging) | サービス通知の配信 | Firebase インストール ID、プッシュトークン、通知配信情報 | ネットワーク送信。Google のグローバルな処理に関する案内だけでは、このアプリの実際の移転先国を特定できず、確認が必要 | トークン無効化後も通知サーバーのトークン・ユーザー ID は残る。アプリの退会と Firebase インストール ID の削除は別であり、最終的な削除時期は未確認 |
委託先の個人情報に関する問い合わせ窓口は、PostHog、Datadog、Google/Firebase のプライバシーに関する問い合わせです。Cattus アカウントに関する請求は、第1条のチームのメールアドレスで受け付けます。
国外移転の適用根拠、実際の移転先国の全範囲、移転を受ける法人の契約上の範囲は、追加の確認が必要です。サービス契約に必要だという理由だけで、すべての分析・ログの移転に適法な根拠があると確定したわけではありません。移転の拒否・同意撤回はチームへのメールで請求できます。デバイスの通知権限を無効にすると通知の受信は制限されますが、すでに移転したインストール ID や記録は削除されません。分析の収集が自動的に停止するか、拒否によりサービスにどのような影響があるかは現在未確認であり、メールを受け付けただけで収集停止が完了したとは案内しません。
6-1. ログの種類と保存設定
| 記録・保存先 | 確認された設定 | 確認されていない範囲 |
|---|---|---|
| サーバーのアプリケーションファイルログ | 日次ローテーションの履歴を7個保持する設定 | 現在記録中のファイルや整理処理の実行時期を含めた「生成後最大7日で削除」という保証ではない |
| サーバーのユーザーアクティビティファイルログ | 日次ローテーションの履歴を30個保持する設定 | すべての保存先にある同じ記録が30日以内に削除されるという保証ではない |
| S3 にアップロードしたサーバーログのコピー | 対象ログのプレフィックスに対して、オブジェクト作成後90日で失効するルール | ログの発生時刻とアップロード時刻は異なる場合があり、失効ルールは正確な物理削除の完了時刻を示すものではない |
| Docker の標準出力ログ | ファイルのサイズ・個数に基づくローテーション | 最大7日という時間上限は未確認 |
| Datadog のアプリ RUM | 提供元の標準案内ではセッション・画面・操作・エラー・リプレイは30日、リソース・長時間タスクは15日 | 実際の契約・プロジェクト設定および個人別の削除完了は別途確認が必要 |
| Datadog のサーバー Logs・APM | サーバーログとパフォーマンストレースを送信する設定 | 実際のインデックス・契約ごとの保存期間と削除完了時期は未確認。RUM の30日を適用するものではない |
これらの設定の公開は、退会者に関する記録の継続保存を認める包括的な例外根拠ではありません。セキュリティ・不正防止・法的義務などのために保存する必要がある記録は、項目・目的・適用根拠・期間・終了条件を個別に確認する必要があり、現在未確認の記録の保存が正当であるとは確定しません。
6-2. FCM トークンと Firebase インストール ID
退会時に通知サーバーでトークンを無効化する処理は、Firebase インストール ID の削除要求ではありません。現在の退会手続きで Firebase インストール ID の削除 API を呼び出す処理は確認されていません。通知サーバーに残るトークン・ユーザー ID の最終的な削除、および Firebase に削除を要求する主体・時期も確定していません。
Google が案内する最大180日という期間は、アプリの運営者または該当インストールのクライアントが Firebase インストール ID の削除 API を実際に呼び出した後、稼働中のシステムとバックアップシステムから関連情報を除去するまでの期間です。退会日・通知権限の無効化日・トークンの無効化日から自動的に計算される期間ではありません。
6-3. Airbridge と広告チャネル
Airbridge SDK が有効なアプリのバージョンで利用するサービスは AB180 Inc. の Airbridge です。第2-4項のアカウント・デバイス識別子と基本イベント・属性をネットワーク経由で送信し、広告流入・インストールと基本的な利用成果を分析します。実際の契約当事者、処理・保存国と再委託先の範囲、移転の時期・方法・根拠、保存期間、削除請求と完了確認の手順は、契約・ダッシュボードでの追加確認が必要です。PostHog などほかのサービスの国・保存期間を Airbridge に適用しません。
Airbridge GO の広告素材・キャンペーン管理と、アプリの Airbridge SDK によるイベント収集は別の処理です。広告制作資料には利用者のアカウント ID・メールアドレス・自由入力の内容を含めない基準を適用しますが、アプリ SDK には第2-4項のとおり内部ユーザー ID を渡す実装があります。
広告チャネルの連携は実際に広告を配信する媒体に限定する基準とします。Airbridge GO で Google・Meta の広告アカウントを接続したことだけで、個々の利用者の同意を得たことにはなりません。実際の媒体別の送信情報・目的・受領者と処理関係、必要な告知・同意と ATT の遵守は別途確認が必要であり、本訂正の公開だけで確認完了とは案内しません。
7. 自動収集装置と行動情報
アプリはアクセス・エラー記録や製品利用イベントを自動生成する場合があります。アプリは起動時に PostHog を初期化します。AI集中測定を提供するアプリのバージョンでは PostHog Session Replay を無効にします。以前のバージョンでは当時の設定に応じて Session Replay が収集される場合があり、新しいバージョンでの無効化は過去のリプレイの削除を意味しません。個別の同意前に収集を防ぐ機能や、同意撤回後に自動で停止する機能は確認されておらず、改善が必要です。同意撤回の請求は第9条のメールアドレスで受け付けますが、受付と実際の新たな収集の停止確認は区別します。
PostHog では、IP に基づく位置推定を無効にし、入力欄・画像などを隠す設定を使用しています。この設定だけで送信過程における IP の処理自体がないことや、すべての画面・イベントから個人情報と認証情報が完全に除去されることを保証するものではありません。認証情報が収集されないよう、実際の送信データの検証が必要です。
新たな収集の停止、アカウント削除に伴う過去のイベント・ユーザー情報・リプレイの削除、個別の個人情報削除請求は、それぞれ異なる処理です。退会後に分析用識別子をリセットしても、すでに保存された分析データが削除されたり、再識別できないよう匿名化されたりするわけではありません。現在、外部に保存された分析記録の削除連携と完了確認は検証されていません。削除請求のメールを受け付けたことを、外部の分析記録の削除完了とは案内しません。
事前登録ウェブサイトの Meta Pixel・Conversions API には、別途、事前登録用プライバシー通知と広告測定への同意が適用されます。この同意は Cattus アプリへの登録同意に代わるものではありません。
Airbridge SDK が有効なバージョンは起動時に収集を開始し、ログイン中のアカウントの内部ユーザー ID を設定する実装です。アプリ内の収集同意と iOS ATT・Android 広告 ID の設定はそれぞれ異なり、ATT の拒否や AI集中測定のオフだけで Airbridge のすべてのイベント収集が停止するわけではありません。同意前の収集防止・撤回後の自動停止と実際のリリース版の送信検証は追加改善の対象です。請求の受付・ユーザー情報の初期化・新規収集の停止・過去の外部データの削除を区別し、第9条のメールアドレスで問い合わせを受け付けます。
8. 個人情報の廃棄と会員登録の終了
保存期間が終了するか、利用目的を達成して個人情報が不要になった場合、廃棄する必要があります。ただし、現在確認されている退会処理には、以下の削除範囲と限界があります。「削除」は対象の保存データの除去、「アカウントとの紐付け解除」は利用者への参照の除去を意味します。紐付けの解除や識別子のリセットだけで、再識別できない匿名化が完了するわけではありません。
会員登録を終了した場合、次の基準を適用します。
- ログインセッションを無効にし、認証資格情報とソーシャルログイン連携を破棄します。認証セッション行・ユーザー ID まで、すべて削除するわけではありません。通知トークンは別のサーバーで無効化しますが、トークン・ユーザー ID の削除とは区別します。
- デバイス・日付ごとの合計使用時間の測定原本と区間ごとの使用時間レポートは、退会処理中に本番データベースから削除します。日別スクリーンタイム集計は利用者との紐付けを解除します。これをアプリごとの使用時間の原本すべての削除にまで広げて案内することはしません。
- アカウント行の内部 UUID と、一部のメンバーシップ・精算・報酬記録のユーザー識別キーが残ります。重複付与を防ぐためのユーザー・週ごとの記録も残り、他の記録と結び付けられる識別キーを匿名情報とは表現しません。それぞれの最終的な削除時期と終了条件は未確認です。
- 島の共有フィッシュ・台帳・お知らせなどの共有記録は、他の住民の活動・精算記録を維持するために残ります。お知らせなど一部の記録は作成者との紐付けを解除しますが、すべての記録からユーザー識別キーが除去されるわけではありません。島のチャットは、画面で送信者を非表示にしても、保存された本文と内部の送信者 ID は残ります。「島が存続する期間」という共有記録の基準が、個人識別キーの保存期間に代わるものではありません。
- コメント・ゲストブックは退会時に削除します。友だちへの手紙を閉じる処理は画面上で非表示にするもので、本文の廃棄ではありません。退会だけで友だちへの手紙や、すべての共有投稿・添付ファイル内の個人情報が削除されるかは確認されていません。作成者との紐付け解除と内容に含まれる個人情報の除去を区別し、個別の削除請求の対象として確認する必要があります。
- データベースの自動バックアップには7日間の保存設定があります。これはバックアップの保存サイクルに関する設定であり、退会受付日や本番データの削除日からすべてのコピーを7日以内に除去する保証ではありません。手動・最終スナップショット、復元コピー、添付ファイルのコピーの保存・削除時期は別途確認が必要です。
- ログ・エラー・分析記録は、アカウント削除と同時にすべて自動削除されるわけではありません。第6条のローテーション・失効・照会期間の公開だけで継続保存を正当化するものではありません。過去の PostHog データ、通知トークン、残存する識別キーなどの削除連携・完了確認、および保存の例外に関する具体的な根拠が追加で必要です。
島からの退会は会員登録の終了とは異なります。島を離れてもアカウントと個人記録は保持されます。島主だけが残った島を削除して退会する場合、共有フィッシュ・台帳・お知らせなど、削除対象の共有データを除去します。島の終了状態の記録、メンバーシップ、過去の精算の根拠まで、すべて削除されるわけではありません。
Airbridge に関連する分析データの処理停止・削除の請求は、第1項のチームのメール窓口(nappaegonoljima@gmail.com)で受け付けます。請求確認には必要最小限の識別手段を用い、パスワード・認証コードは求めません。新たな収集の停止、端末上の識別子・ユーザー情報のリセット、Airbridge に送信済みのデータの削除は別の処理です。退会や識別子のリセットだけで過去の Airbridge データが自動削除されるとは保証せず、外部サービスの手順に従い、実際に完了を確認した範囲だけを案内します。
9. 利用者の権利と請求方法
利用者は、個人情報の開示、訂正・削除、処理停止、同意の撤回、会員登録の終了を請求できます。nappaegonoljima@gmail.com へご連絡ください。チームは本人確認後、適用法令の手続きに従って対応し、結果をお知らせします。
- 請求の受付:アプリのインストール・再インストールやログインをしなくても、上記のメールアドレスから請求できます。アプリで使用したニックネーム、ログイン方法、請求の種類(同意撤回、アカウントと関連データの削除、特定の個人情報の削除)を記載してください。
- 本人確認:アカウントの所有確認に必要な最小限の情報だけを確認します。パスワード、認証コード、ソーシャルログインのパスワードは送らないでください。ニックネームだけで所有者を確定することはしません。ゲスト利用、同じニックネームの存在、アプリにアクセスできない状況はメールに併記できますが、これらの場合の具体的な追加確認手続きはまだ確定していません。
- 処理:新たな収集の停止、本番データベースの処理、外部サービスの過去のデータの処理、保存の例外を分けて確認します。他の住民が残っている島の島主は、現在、アプリ内での退会前に権限の委譲が必要です。アプリにアクセスできない島主がメールで権限委譲・退会する手続きは未確定であり、メールだけで完了できるとは保証しません。
- 結果の案内:実際に処理した範囲、残るデータ、未完了の理由を区別してお知らせします。運用上対応できる見込み処理期間と、外部サービス・バックアップまで含めた削除完了期限はまだ確定していません。請求を受け付けただけで削除完了として扱うことはしません。
任意機能への同意はメールで撤回できます。権利行使の方法が情報の取得方法より難しくならないようにします。法的な理由により請求を拒否または制限する場合は、その理由と異議申し立て方法をお知らせします。
10. 安全管理措置
チームは、アクセス権の最小化、認証情報および通信経路の保護、アクセスログの管理、脆弱性・マルウェアへの対応、バックアップへのアクセス制限、委託先の確認など、個人情報を保護するための技術的・管理的措置を講じます。
11. 救済と相談
個人情報侵害に関する相談・申告は、以下の機関にお問い合わせください。
- 個人情報侵害申告センター:国番号不要の118 · privacy.kisa.or.kr
- 個人情報紛争調停委員会:1833-6972 · kopico.go.kr
- 個人情報保護委員会: pipc.go.kr
12. 改定と言語
本ポリシーを改定する場合、アプリまたは公式サイトで施行日と主な変更点をお知らせします。利用者の権利に重大な影響を与える変更は、施行前または施行後速やかに分かりやすく通知し、別途同意が必要な場合は改めて同意を取得します。
本ポリシーは韓国語版を正文とします。翻訳版と意味に相違がある場合は韓国語版を優先します。ただし、利用者の居住地の強行法規上の権利を制限するものではありません。
本ポリシーは2026年9月27日から施行します。
文言の改定日:2026年10月22日。当初の施行日は維持します。今回の改定は、スクリーンタイム原本の削除と集計の紐付け解除、友だちへの手紙の非表示処理、残存する識別キー、ログ・バックアップの保存設定、分析の収集・削除および Firebase インストール ID の削除の限界を区別し、従来の案内を訂正するものです。確認されていない保存期間を新たに承認したり、アプリ・バックエンドの削除機能が改善済みであることを意味したりするものではありません。
Airbridge の取り扱い案内の訂正日:2026年11月1日。2026年10月28日の導入準備案のうち、SDK が有効なバージョンの取り扱い状況とアカウント ID の非送信という案内を訂正しました。内部ユーザー ID、ログイン方法・アカウント切替、集中時間・獲得フィッシュ数など現在の実装範囲と収集開始・停止の限界を反映しました。当初の施行日は維持します。インストール済みの各バージョンの収集開始日、契約上の処理条件、同意・撤回の制御や外部データの削除完了まで確認したことを意味しません。
AI集中測定に関する追加案内日:2026年11月1日。機能を提供するバージョンのカメラ権限・定期的な確認・プレビュー・停止方法、映像・音声の非保存・非送信、判定・認証時間の一時処理、製品分析に送信する状態・識別子の範囲を追加しました。当初の施行日と上記の削除・保存に関する案内は維持します。本ポリシーの公開だけでカメラ機能を有効にしたり、利用者の同意を得たものとしたりすることはありません。
アプリSDK案内の補足日:2026年11月12日。既存アプリのSentryと直接Meta SDK・アプリCAPIの処理経路を追加しました。新たな同意の取得や、未配信の報告・退会機能の適用完了を意味しません。