Nokkete

プライバシーポリシー

制定日
最終改定日

Nokkete 運営事務局（以下「運営者」といいます。）は、iOSアプリ「Nokkete」（以下「本アプリ」といいます。）を通じて提供するサービス（以下「本サービス」といいます。）における、利用者の個人情報を含む情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。運営者は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令を遵守し、利用者の情報を適切に取り扱います。

1. 適用範囲

本ポリシーは、本アプリおよび本サービスに関するウェブサイト（https://nokkete.app/。以下「本ウェブサイト」といいます。）の利用に際して、運営者が取得する情報に適用されます。なお、本ウェブサイトでは、Cookieおよびアクセス解析ツールを使用していません。

本アプリから「Appleでサインイン」や「Googleでサインイン」などの外部サービスを利用する場合、当該サービスにおける情報の取扱いには、各提供者のプライバシーポリシーが適用されます。

2. 取得する情報

運営者は、本サービスの提供にあたり、以下の情報を取得します。

2.1 アカウントに関する情報

本アプリでは、Google LLC が提供する Firebase Authentication を利用して利用者の認証を行います。以下の情報は Firebase Authentication に保存され、アカウントの認証および管理に利用します。

ゲストとして利用する場合
Firebase Authentication の匿名認証により発行される、氏名やメールアドレスを含まない利用者ID。通信できない環境などでは、利用者IDを発行せず、端末内だけでご利用いただく場合があります。
メールアドレスとパスワードで登録する場合
メールアドレスおよび利用者ID。パスワードは Firebase Authentication によって処理され、運営者がパスワードを知ることはありません。
Appleでサインインを利用する場合
Apple が発行する利用者の識別子、メールアドレス（Apple の「メールを非公開」を選択した場合は、Apple が発行する中継用のメールアドレス）、および利用者が共有を選択した場合に限り氏名。
Googleでサインインを利用する場合
Google アカウントの識別子、メールアドレス、氏名、プロフィール画像のURLのうち、Google から提供される情報。

2.2 クラウドバックアップのデータ

ゲスト以外の登録利用者に限り、コレクションのバックアップのため、以下のデータを Google LLC が提供する Cloud Firestore および Cloud Storage for Firebase に保存します。バックアップは、アプリ内の「今すぐ同期」をタップしたとき、および本アプリがバックグラウンドに移行したときに自動的に行われます。ゲストとして利用している間は、クラウドへの保存は行われません。

アカウントごとの情報
お気に入りに登録したイベント、フォローしている主催者、同期した日時、データ形式のバージョン
獲得したステッカーの情報（ステッカーごと）
名称、画像名、カテゴリ、色、サブタイトル、お気に入りの設定、獲得日、画像を照合するための値（ハッシュ値）および保存先、更新日時
獲得の記録
ステッカーの識別子、名称、カテゴリ、獲得日時、記録の種別（端末での獲得か、以前のデータ形式からの移行か）、記録日時
ステッカーの画像
獲得したステッカーの画像ファイル

利用者が撮影・編集した写真は、バックアップの対象ではありません。

2.3 利用状況およびクラッシュに関する情報

本アプリの改善および不具合の修正のため、Google LLC が提供する Google Analytics for Firebase および Firebase Crashlytics を利用して、以下の情報を取得します。これらの情報は、利用者のアカウントとは紐づけていません。

Google Analytics for Firebase
アプリのインスタンスID、端末のモデル、OSのバージョン、アプリのバージョン、言語および地域の設定、IPアドレスから Google が推定するおおよその所在地（国・地域の単位）、初回起動やセッションの開始など自動的に収集されるイベント
Firebase Crashlytics
クラッシュ発生時のスタックトレース（プログラムのどの部分で問題が起きたかを示す情報）、クラッシュ発生時の端末の状態、インストールごとに発行される識別子

2.4 お問い合わせの際の情報

お問い合わせフォームからご連絡いただいた場合、利用者が入力した連絡先およびお問い合わせの内容を取得します。

3. 端末内でのみ処理する情報

以下の情報は、利用者の端末内でのみ処理され、運営者に送信されることはありません。

カメラの映像
QRコードの読み取りおよび写真の撮影に使用します。
NFCタグの読み取り内容
ステッカーを獲得するため、NFCタグに記録された情報（NDEF形式のデータ）を読み取ります。
編集する写真
写真の編集は端末内で行います。編集した写真は、利用者が保存を選択した場合に限り、端末の写真ライブラリに保存します（写真ライブラリへの追加の許可が必要です）。
検索履歴
本アプリ内で検索した語句の履歴です。
コレクションの端末内のデータ
獲得したステッカー、お気に入り、フォローなどのデータは、端末内にも保存されます。ゲストとして利用している場合は、端末内にのみ保存されます。登録利用者のバックアップについては「2.2 クラウドバックアップのデータ」をご覧ください。

カメラおよび写真ライブラリへのアクセスは、iOSの確認画面で利用者が許可した場合に限り行います。許可の設定は、iOSの「設定」アプリからいつでも変更できます。

4. 利用目的

運営者は、取得した情報を以下の目的で利用します。

  1. アカウントの作成、認証および管理のため
  2. コレクションのバックアップ、および機種変更時などのデータの復元のため
  3. ステッカーの重複した獲得や不正な獲得を防止するため
  4. 本アプリの利用状況を分析し、機能の改善や新しい機能の検討を行うため
  5. 不具合やクラッシュの原因を調査し、修正するため
  6. お問い合わせに対応するため
  7. 利用規約に違反する行為へ対応し、本サービスを安全に運営するため
  8. 本ポリシーや利用規約の変更など、重要なお知らせを行うため

5. 外部サービスの利用

運営者は、本サービスの提供にあたり、以下の外部サービスを利用しています。Firebase の各サービスについては、利用目的の達成に必要な範囲で、Google LLC に情報の取扱いを委託しています。

Firebase Authentication、Cloud Firestore、Cloud Storage for Firebase（Google LLC）
アカウントの認証、クラウドバックアップのデータの保存
Google Analytics for Firebase、Firebase Crashlytics（Google LLC）
利用状況の分析、クラッシュに関する情報の収集
Appleでサインイン（Apple Inc.）
Apple アカウントを利用したサインイン
Googleでサインイン（Google LLC）
Google アカウントを利用したサインイン

各事業者による情報の取扱いについては、以下をご覧ください。

6. 第三者への提供

運営者は、次の場合を除き、あらかじめ利用者本人の同意を得ることなく、個人データを第三者に提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
  3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
  4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
  5. 利用目的の達成に必要な範囲で、個人データの取扱いを委託する場合（「5. 外部サービスの利用」に記載のとおり）
  6. 合併その他の事由による事業の承継に伴って個人データが提供される場合

運営者は、個人データを販売することはなく、広告を目的として第三者に提供することもありません。本アプリは App Tracking Transparency による許可を求めておらず、他社のアプリやウェブサイトをまたいで利用者を追跡するトラッキングは行いません。また、Firebase を通じて取得する情報を広告のためのトラッキングに使用することはありません。

7. 外国にある第三者への提供

Firebase の各サービスで取り扱う情報は、Google LLC が管理するサーバーに保存されます。これらのサーバーは、米国その他の日本国外に所在する場合があります。運営者は、個人情報保護法第28条その他の関係法令に基づき、以下のとおり情報を提供します。

提供先
Google LLC
提供先の所在国
アメリカ合衆国（情報は、米国その他の国に所在するサーバーで保管・処理される場合があります）
当該国における個人情報の保護に関する制度
個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご参照ください。
提供先が講ずる個人情報の保護のための措置
Google LLC は、Firebase のデータ処理およびセキュリティに関する規約に基づき、通信および保存時のデータの暗号化、アクセス制御などの安全管理措置を講じています。詳しくは「Firebase のプライバシーとセキュリティ」をご覧ください。

運営者は、Google LLC による個人データの取扱いが、個人情報保護法に定める基準に適合する体制のもとで行われていることを確認したうえで提供し、その継続的な実施を確保するために必要な措置を講じます。当該措置に関する情報は、ご請求に応じて提供します。

8. 保存期間とアカウントの削除

8.1 保存期間

  • アカウントに関する情報およびクラウドバックアップのデータは、アカウントが削除されるまで保存します。
  • 端末内のデータは、利用者が削除するか、本アプリを端末から削除するまで、端末内に保存されます。
  • 利用状況およびクラッシュに関する情報は、アカウントとは紐づいていないため、アカウントを削除しても消去されません。これらの情報は、Google のサービスごとに定められた保存期間の設定に従って保持され、期間の経過後に削除されます。
  • お問い合わせの際の情報は、お問い合わせへの対応およびその記録のために必要な期間保存し、その後削除します。

8.2 アカウントの削除

登録利用者は、本アプリの「設定」→「アカウント」→「アカウントを削除」から、いつでもアカウントを削除できます。アカウントを削除すると、以下のデータが削除されます。削除したデータは元に戻すことができません。

  • Firebase Authentication のアカウント
  • クラウド上のデータ（「2.2 クラウドバックアップのデータ」に記載の、アカウントごとの情報、獲得したステッカーの情報、獲得の記録およびステッカーの画像）
  • 削除の操作を行った端末内のデータ（獲得したステッカー、お気に入り、フォロー、検索履歴、同期の記録）

Appleでサインインを利用していた場合は、Apple との連携（本アプリに発行された認証情報）も取り消します。

セキュリティを確保するため、削除の前に再度サインインをお願いする場合があります。また、Google のシステムの仕組み上、削除されたデータがバックアップなどから完全に消去されるまでに一定の期間を要する場合があります。同じアカウントで他の端末にもサインインしていた場合、その端末内に残っているデータは、その端末で本アプリを削除するなどの方法で消去してください。

ゲストとして利用している場合のデータは端末内にのみ保存されており、本アプリを端末から削除すると消去されます。

アプリ内での操作のほか、「9. 開示・訂正・利用停止等のご請求」の手続により、データの削除をご請求いただくこともできます。

9. 開示・訂正・利用停止等のご請求

利用者は、個人情報保護法の定めに基づき、運営者が保有する利用者ご本人の保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます。）、内容の訂正・追加・削除、利用の停止・消去、および第三者への提供の停止を請求することができます。

ご請求は、お問い合わせフォームからご連絡ください。運営者は、ご本人であることを確認させていただいたうえで、法令に従い遅滞なく対応します。なお、法令に定める事由に該当する場合には、ご請求に応じられないことがあります。その場合は、その旨と理由をお知らせします。

10. 安全管理措置

運営者は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。

通信の暗号化
本アプリとサーバーとの通信は、TLSにより暗号化しています。
アクセス制御
クラウド上のデータには、Firebase のセキュリティルールにより、そのアカウントの利用者本人のみがアクセスできるよう制限しています。
運営者内部での取扱いの制限
運営者内部で個人データにアクセスできる者およびその範囲を、業務上必要な最小限に限定しています。
外的環境の把握
個人データが米国その他の外国に所在するサーバーで保管される場合があることを踏まえ、当該国における個人情報の保護に関する制度を把握したうえで、安全管理措置を実施しています。

11. 未成年の利用者

未成年の方は、保護者の同意を得たうえで本アプリをご利用ください。

12. 本ポリシーの変更

運営者は、法令の改正や本サービスの内容の変更などに応じて、本ポリシーを変更することがあります。本ポリシーを変更した場合は、本アプリ内または本ページにてお知らせします。変更後の本ポリシーは、本ページに掲載した時点から効力を生じます。ただし、法令上利用者の同意が必要となる変更を行う場合は、あらかじめ利用者の同意を得ます。

13. お問い合わせ窓口

本ポリシーに関するお問い合わせ、個人情報の取扱いに関する苦情・ご相談、および「9. 開示・訂正・利用停止等のご請求」に記載のご請求は、以下の窓口で受け付けます。

事業者の名称
Nokkete 運営事務局
受付窓口
お問い合わせフォーム（https://nokkete.app/contact/）
住所・代表者の氏名
お問い合わせフォームからご請求いただいた場合、遅滞なく回答します。

以上

ページの先頭へ戻る