プライバシーポリシー
本文は韓国語原文の翻訳です。内容に相違がある場合は韓国語原文が優先します。
Nerdens（以下「当社」）は Rolls（以下「本サービス」）の運営にあたり、利用者の個人情報を大切に取り扱います。 本ポリシーは、当社がどの情報をなぜ収集し、どのように保管し、いつ破棄するかを説明します。
1. 収集する情報
| 項目 | 収集時点 | 目的 |
|---|---|---|
| アカウント識別子（UID）、ログイン提供元の識別値 | 登録時 | アカウントの識別、巻の所有・参加の確認 |
| メールアドレス | メール登録時 | ログイン、パスワード再設定、必須のお知らせ |
| 表示名（任意） | Apple・Google ログインで提供される場合 | 共有する巻での表示 |
| 撮影した写真 | 撮影時 | 巻の保管、現像後の参加者への提供 |
| 巻の情報（タイトル、記録、枚数、参加者、作成・現像日時） | 巻の作成・利用時 | サービス機能の提供 |
| 購入履歴（商品識別子、決済日時） | アプリ内課金時 | フィルムの付与、返金対応 |
| お問い合わせ内容（記入された文章、お問い合わせの種類、満足度（任意）、アプリのバージョン・ビルド、OSバージョン、言語設定） | アプリからお問い合わせを送信したとき | 内容の確認と返信、不具合の再現 |
| 通報の記録（通報者と投稿者のアカウント識別子、対象の巻・コマ、通報の理由） | 利用者が通報したとき | 不適切なコンテンツの確認と対応 |
| クラッシュ診断情報 — 不具合の内容（例外の種類とメッセージ、スレッドごとのスタックトレース、そのとき読み込まれていたコードモジュールの一覧）、アプリの情報（バンドル識別子、アプリのバージョン）、端末・OSの情報（端末のモデル、CPUの種類、OSの名称・バージョン）、端末の状態（脱獄の有無、メモリ・ストレージの容量、アプリがバックグラウンドだったか、画面の向き、近接センサーの状態）、クラッシュの発生日時、診断用のインストール・セッション識別子 | アプリが異常終了したとき | 不具合の原因の特定と修正 |
当社は住所、電話番号、生年月日、性別、決済カード情報を収集しません。 決済はアプリを入手されたストア（Apple App Store または Google Play）を通じて行われ、決済手段の情報は当該ストアの運営者（Apple Inc. または Google LLC）が保管し、当社には渡されません。
クラッシュ診断情報には、アカウント識別子（UID）、氏名、メールアドレス、IPアドレスは含まれません。 診断用のインストール・セッション識別子は、アプリを削除して再インストールすると新たに作成され、アカウントとは結び付けられません。 当社はクラッシュ診断情報を広告や利用者の追跡に利用せず、他社のデータと結合することもありません。
2. 写真の取り扱い
- 写真は暗号化されたストレージに保管され、クライアントから直接読み取ることはできません。
- 巻が現像される前は、撮影した本人を含め誰も写真を見ることができません。
- 現像後もその巻の参加者にのみ、サーバーが発行する5分間有効の署名リンクを通じてのみ提供されます。
- 当社は写真を広告・モデルの学習・統計分析など、サービス提供以外の目的に利用しません。
3. 保有および破棄
- アカウント情報と巻・写真、通報の記録は、退会時に遅滞なく破棄します。ただし以下の項目は例外とします。
- 複数人で満たした巻の写真は、残る参加者の利用のため、その巻が削除されるまで保管されます。
- 購入台帳（アカウント識別子、商品・取引の識別子、決済日時）は、返金対応と二重付与の防止のため、韓国の電子商取引法に基づき退会後も5年間保管されます。
- そのほか韓国の電子商取引法に基づき、契約・撤回の記録は5年、消費者の苦情・紛争処理の記録は3年間保管します。
- クラッシュ診断情報は収集日から90日間保管された後、自動的に削除されます。この情報はアカウントと結び付けられないため、退会の有無にかかわらずこの期間に従って破棄されます。
4. 処理の委託
当社はサービス運営のため、以下に個人情報の処理を委託しています。
| 委託先 | 委託業務 | 保管場所 |
|---|---|---|
| Google LLC (Firebase) | 認証、データベース、ファイル保存、サーバーレス実行 | 大韓民国（asia-northeast3） |
| Google LLC (Firebase Crashlytics) | クラッシュ診断情報の収集・分析 | アメリカ合衆国 |
| Resend, Inc. | お問い合わせ・通報の通知メールの送信 | アメリカ合衆国 |
| Google LLC (Gmail) | お問い合わせ・通報の通知メールの受信・保管 | アメリカ合衆国 |
| Apple Inc. (App Store) | アプリ内課金の処理 | Apple のポリシーに従う |
| Google LLC (Google Play) | アプリ内課金の処理 | Google のポリシーに従う |
上の表の「大韓民国（asia-northeast3）」は、Firebase の認証・データベース・ファイル保存・サーバーレス実行にのみ該当します。 Crashlytics は同じ Google LLC が運営しますが別の基盤で処理され、クラッシュ診断情報は asia-northeast3 ではなくアメリカ合衆国に保存されます。
5. 個人情報の国外移転
当社は以下のとおり個人情報を国外へ移転しています。
| 移転先 | 移転先の国 | 移転する項目 | 移転の日時および方法 | 利用目的および保有期間 |
|---|---|---|---|---|
| Google LLC (Firebase Crashlytics) privacy@google.com | アメリカ合衆国 | クラッシュ診断情報 — 不具合の内容（例外の種類とメッセージ、スレッドごとのスタックトレース、そのとき読み込まれていたコードモジュールの一覧）、アプリの情報（バンドル識別子、アプリのバージョン）、端末・OSの情報（端末のモデル、CPUの種類、OSの名称・バージョン）、端末の状態（脱獄の有無、メモリ・ストレージの容量、アプリがバックグラウンドだったか、画面の向き、近接センサーの状態）、クラッシュの発生日時、診断用のインストール・セッション識別子（アカウント識別子・氏名・メールアドレスは含まれません） | アプリが異常終了した直後、ネットワークを通じた自動送信 | 不具合の原因の特定と修正 · 収集日から90日 |
| Resend, Inc. support@resend.com | アメリカ合衆国 | お問い合わせ内容、お問い合わせの種類、満足度（任意）、アカウント識別子（UID）、アプリのバージョン・ビルド、OSバージョン、言語設定 / 通報の記録（通報者と投稿者のアカウント識別子、対象の巻・コマ、通報の理由） | 利用者がアプリからお問い合わせを送信した直後、または写真を通報した直後、ネットワークを通じた自動送信 | 運営者へのお問い合わせ・通報の通知メールの送信 · 送信完了まで（Resend の送信ログは同社の保管期間に従う） |
| Google LLC (Gmail) privacy@google.com | アメリカ合衆国 | お問い合わせ内容、お問い合わせの種類、満足度（任意）、アカウント識別子（UID）、アプリのバージョン・ビルド、OSバージョン、言語設定 / 通報の記録（通報者と投稿者のアカウント識別子、対象の巻・コマ、通報の理由） | 上記の通知メールが送信されるとき、メールの受信・保管 | お問い合わせの確認と返信、通報の確認と対応 · 対応完了後3年 |
利用者は上記の国外移転を拒否することができます。下記の個人情報保護責任者の連絡先へ拒否の意思をお知らせいただければ、該当する移転を停止します。 お問い合わせ・通報の通知に関する移転は、アプリからお問い合わせを送信するか写真を通報しなければ発生しません。 ただしクラッシュ診断情報の移転を拒否されると不具合の原因を突き止めることが難しくなり、移転がサービスの提供に不可欠な範囲では、サービスのご利用が制限されるか、アカウントの削除が必要となる場合があります。
6. 利用者の権利
利用者はいつでも自身の個人情報の閲覧・訂正・削除、または処理の停止を求めることができます。 アプリ内のアカウント画面（プロフィール → アカウント削除）から退会でき、アプリを入れていない状態でも下記の連絡先へ削除をご依頼いただけます。 二つの方法と、そのとき消えるもの・残るものはアカウントの削除にまとめています。
7. 安全性確保の措置
- 通信区間全体の TLS 暗号化
- サーバールールによるアクセス制御 — 参加者でなければ巻と写真にアクセスできません
- 写真は署名リンクでのみ提供され、リンクは5分後に失効します
8. 子どもの個人情報
本サービスは満14歳未満の子どもを対象としておらず、その年齢の個人情報を知りながら収集することはありません。
9. 個人情報保護責任者
ソン・ミョンソク · nerdens.seong@gmail.com
10. ポリシーの変更
本ポリシーを変更する場合、施行の7日前からこのページに掲示します。 利用者に不利な変更は30日前に告知します。