プライバシーポリシー
この文書は参考訳です。本ポリシーの法的な正本は 韓国語原文です。本訳と韓国語原文の内容が異なる場合は、韓国語原文が優先します。
株式会社インフラップ(以下「当社」)は、Thaw(以下「本サービス」)の提供にあたり取り扱う個人情報の項目、利用目的、保管期間および破棄の基準を本ポリシーに定めます。
本サービスはスマートフォンのアプリとPCのウェブアプリ(app.thaw.team)で提供され、両者は同じアカウントと記録を使用します。ウェブアプリはアプリの機能の一部のみを提供し、ウェブアプリで提供しない機能に関する情報はウェブでは収集しません。一方にのみ該当する内容は「(アプリのみ)」または「ウェブでは」と表示します。
1. 収集する情報
| 区分 | 項目 | 目的 |
|---|---|---|
| アカウント | ログイン提供者の種類(Google・Apple)、提供者が提供した会員識別値、メールアドレス、利用者が入力したニックネーム、14歳以上であることの確認日時、登録時に端末またはブラウザの地域設定から読み取った国コード | アカウントの識別とログインに利用します。国コードは登録国の確認にのみ利用します。退会後は、提供者の識別値とメールアドレスを一方向ハッシュに変換した値のみを7日間保管し、同じアカウント・メールアドレスによる再登録の制限にのみ利用します。 |
| プロフィール写真 | 利用者がアルバムから選択した写真1枚(正方形に切り抜き縮小したもの、アプリでのみ登録可能) | パーティーとフィードで利用者を表示するために利用します。登録は任意であり、登録しない場合はニックネームの最初の文字を表示します。 |
| 勉強分野 | 登録時に選択した、またはアプリの設定で変更した勉強分野1つ(例:警察、大学受験 / 浪人) | 利用者の構成の把握とサービスの改善、パーティー参加前の画面での分野別人数の表示に利用します。 |
| 勉強の記録 | 集中セッションの開始・終了日時と時間、集中した環境(アプリ・ウェブ)、利用者が入力したステータスメッセージ、選択した科目(利用者が作成した科目名を含む)、集中終了後に選択した満足度、カメラの使用有無と撮影枚数、許可アプリの設定状態・選択数・合計使用時間(アプリのみ) | 進捗(氷の残量)の計算、パーティーへの貢献および許可アプリの使用時間の表示、科目別の勉強時間・満足度などの統計表示に利用します。 |
| 他のアプリの記録の取り込み(アプリのみ) | 利用者が送信した他のアプリの画面キャプチャと、その画面に含まれる内容(勉強グループ名、ランキング表、他の人のニックネームなど) | 他のアプリに記録された集中時間を本サービスに移すために利用します。当社が確認のうえ記録に反映し、反映後は画像を直ちに削除します。 |
| パーティー活動 | 参加したパーティーと役割、招待コード、パーティーの会話内容(アプリのみ)、氷に残したひとこと、貢献表の記録、ブロックしたパーティーメンバーの一覧 | パーティー機能の提供に利用します。ブロック一覧は、ブロックしたパーティーメンバーのメッセージを隠すために利用します。 |
| 通報 | 通報の対象(パーティーの会話・集中画面・フィードのコメント・プロフィール写真・支援のひとこと)、選択した理由、利用者が記入した説明 | 通報の確認と対応に利用します。通報者と通報対象者の情報をあわせて保管します。 |
| 報酬 | ポイント残高と獲得・使用の記録、交換申請の履歴、受け取った商品の情報、ポイントで商品を交換する際にSMS認証を完了した電話番号(「集中の約束」の電話番号と同一) | 報酬の開封と商品の交換(アプリのみ)に利用します。電話番号は、交換した商品の問題・返金の対応に関する連絡と、ポイント失効の事前のお知らせに利用します。 |
| 開発者への支援(アプリのみ) | 支援したアカウント、選択した商品(コーヒー1杯・3杯・10杯)、決済日時、ストアの取引番号、決済したストア(App Store・Google Play)と決済環境(実決済・テスト決済)、返金の有無、決済直後に記入したひとこと(50文字以内)、当社がアカウントごとに生成したランダムな決済顧客番号 | 設定の「開発者にコーヒーをおごる」による支援の処理と支援者リストの表示に利用します。支援は機能の利用とは関係のない任意の支援です。決済はApp Store・Google Playが処理し、当社はカード番号などの決済手段の情報を収集しません。決済顧客番号はRevenueCatで購入記録を紐づけるためにのみ利用し、会員番号・メールアドレス・ニックネームとは関係のないランダムな値です。 |
| 集中の約束(アプリのみ) | 約束の日時、利用者が入力した約束の内容、選択した連絡方法(通知のみ・電話・アプリ内通話)、利用者が入力しSMS認証を完了した電話番号、認証の記録(番号、送信日時、確認日時、試行回数) | 約束の時刻の通知送信と、約束が守られなかった場合の当社からの電話連絡に利用します。電話番号はこの連絡、「報酬」の商品の交換・返金に関する連絡、ポイント失効予定のお知らせにのみ利用します。認証の記録は、番号の本人確認と短時間でのSMSの過剰送信の防止に利用します。 |
| 叱ってもらう・慰めてもらう — AIとの会話(アプリのみ) | 選択した会話モード(叱ってもらう・慰めてもらう)、利用者が入力した会話内容とAIが生成した回答、会話時のアプリの言語、チャットの作成・削除日時、1日の会話回数と広告視聴またはポイント使用により回数を増やした記録、危機の兆候に応じて支援機関の案内を表示した記録とその判断根拠、AIの回答を通報した記録(通報した回答と日時) | AIとの会話機能の提供、1日の利用回数の管理、危機の兆候がある場合の支援機関の案内、通報された回答の確認に利用します。回答を生成するたびに、該当チャットの直近の会話をAIモデル提供事業者に送信します(「6. 提供と処理の委託」)。当社は、通報の処理、危機対応の点検、サービスの運営のために会話内容を閲覧することがあります。会話内容はAIモデルの学習に利用しません。 |
| 通知 | 通知の種類、発生・既読日時、プッシュ通知送信用の端末トークン(Expo発行、アプリのみ) | パーティーのお知らせの配信に利用します。 |
| ご意見(アプリのみ) | 利用者が入力したご意見の本文、アプリのバージョン・端末の機種・OS・ビルド識別値 | お問い合わせ・不具合の確認とサービスの改善に利用します。 |
| ウェブの利用環境 | ウェブアプリまたは招待リンクのページにアクセスする際にブラウザがリクエストごとに自動送信するブラウザの種類・バージョンとOSの情報(User-Agent)、ウェブのログイン維持クッキー | ウェブページの提供とウェブのログイン維持に利用します。ブラウザの情報は本サービスのデータベースに保存しません。招待リンクのページは、この値でスマートフォン(iPhone・Android)とPCを区別し、該当する環境のインストール・参加の案内を表示します。クッキーは「11. ウェブのクッキーとブラウザストレージ」に従います。 |
- 氏名は収集しません。ログイン提供者が氏名を提供しても保存せず、メールアドレスが検証されていないアカウントはメールアドレスも保存しません。
- 連絡先(アドレス帳)と位置情報は保存しません。電話番号は、利用者がアプリで直接入力しSMS認証を完了した場合にのみアカウントに保存し、端末の連絡先を読み取ったり登録時に収集したりしません。認証は、集中の約束で「電話」を選択するとき、または約束一覧の番号認証の案内やメニューから行い、ポイントで商品を交換する際に認証済みの番号がない場合は交換前に行います(韓国の携帯電話番号のみ)。認証を完了していない番号は保存しません。別のアカウントが同じ番号を新たに認証すると、番号はそのアカウントに移り、以前のアカウントからは削除されます。アプリのプッシュ通知を送るためにExpoが発行する端末トークンはアカウントに紐づけて保存し、ログアウトまたは退会時に直ちに削除します。広告識別子と広告成果の測定は「4. 広告」に従います。
- 許可アプリとして選択したアプリの名前・識別子・Appleの選択トークンは端末にのみ保存し、サーバーや分析ツールに送信しません(アプリのみ)。設定状態・選択数・合計使用時間など、アプリを特定できない値のみを機能の提供と分析のために送信します。
- アプリとウェブの利用記録(画面の閲覧、ボタンの操作、勉強時間など)は、サービス改善のためにGoogle Firebase Analytics(ウェブはGoogleアナリティクス)とPostHogで収集し、アプリやウェブで発生したエラーの内容はPostHogに送信します。これには、分析ツールが標準で収集する端末・ブラウザの情報(端末のモデル、OS・アプリのバージョン、ブラウザの種類、画面サイズ、言語設定、IPアドレスなど)が含まれます。画面の録画(セッションリプレイ)は使用しません。ウェブでは、アドレスに含まれる招待コード・パーティー番号などの値を除去し、画面の種類のみを送信します。
- Facebook・Instagram広告によるアプリのインストール成果の測定と広告の最適化のために、アプリにMeta(Meta Platforms)のSDKを組み込んでいます。Metaに送信する情報は、アプリのインストール・起動、登録完了、登録後7日以内の初回10分以上の集中の発生に限られ、イベント名のみを送信し、勉強時間・内容などの詳細な値は含みません。これには、Meta SDKが標準で送信する端末・アプリの情報(端末のモデル、OS・アプリのバージョン、IPアドレスなど)が含まれ、Androidでは広告識別子もあわせて送信されます。
- 広告識別子はAndroidでのみ収集します。Androidでは、Google Firebase AnalyticsとMeta SDKが端末の広告識別子(広告ID)を広告成果の測定に利用します。iOSでは、トラッキングの許可(ATT)を求める表示を行わず、広告識別子(IDFA)を収集しません。
- 氏名・メールアドレス・電話番号は、分析ツールとMetaに送信しません。分析ツール(Google・PostHog)には当社がアカウントごとに付与した会員番号をあわせて送信します。これは、複数の端末やアプリ・ウェブにまたがる利用記録をアカウント単位でまとめ、本サービスの記録と照合するためです。会員番号には氏名・メールアドレスは含まれません。Metaには会員番号も送信しません。
- AIとの会話内容は分析ツールとMetaに送信せず、危機の兆候に応じた支援機関の案内の表示有無は分析ツールに送信しません。
- サーバーの運用の過程で、IPアドレス・アクセス日時・リクエストパス・ステータスコードがアクセス記録として生成され、14日後に自動で削除します。
2. カメラと勉強動画
利用者が集中中にカメラをオンにすると、手元と机の様子を撮影して勉強記録の動画を作成します。カメラは初期設定でオフになっており、利用者はいつでもオン・オフを切り替えることができます。
- 撮影間隔は15秒です。アプリでは、アプリが画面に表示されている間のみ撮影し、他のアプリに切り替えたり画面をオフにしたりすると停止します。
- ウェブではPCのウェブカメラを使用します。集中開始前のカメラ設定画面で利用者がカメラをオンにする際にブラウザが許可を求め、他の利用者に表示される映像をその画面でプレビューできます。ウェブカメラの向きによっては、顔や室内が撮影されることがあります。集中画面のタブが開いている間は、他のタブやウィンドウを見ていても撮影が続き、一時停止・集中終了・タブを閉じる・ウェブカメラの接続解除のいずれかで停止します。ウェブでは、撮影した映像をブラウザに保存せずサーバーに送信します。
- 音声は録音しません。
- カメラをオンにすると、撮影した映像(縮小した写真)が同じパーティーのメンバーにリアルタイムで表示され、カメラをオンにすることはこの共有に同意したものとみなします。ブロックしたパーティーメンバーには送信しません。
- 撮影した映像は「自分の動画」・「パーティー動画」の作成にも利用します。パーティーメンバーの映像を含む動画はサーバーで作成し、そのために映像の写真をAWSのサーバー(ソウルリージョン)にアップロードします。
- 「貢献度」動画は数値の記録のみで端末上で作成し、映像の写真を利用しません(アプリのみ)。
- 端末に残った撮影の元データは、動画の合成が完了するか画面を離れると直ちに削除します。サーバーにアップロードした映像の写真は、アップロードから最大30日が経過すると自動で削除します(完走まで数日かかるパーティーの動画作成のための期間です)。
- 氷が溶けきると、利用者ごとに本人が最後に撮影した映像1枚を代表写真として保管し、動画の削除後も過去の氷の記録に本人にのみ表示します。代表写真は自動で削除せず、退会またはパーティーの解散(最後のメンバーの退出)時に削除します。
- 完成した動画(「自分の動画」・「パーティー動画」・「貢献度」)は作成後48時間再生でき、その後自動で削除します。
- パーティーを抜けるかログアウトすると、端末に残っている映像(作成中のものを含む)を削除します。
- 動画は、利用者が保存を選択した場合にのみ端末のギャラリーに保存され、保存されたファイルは端末の写真アプリが管理します。ウェブでは、ブラウザのダウンロードによりPCに保存されます。
3. 他の利用者に公開される情報
- ニックネームは同じパーティーのメンバーに公開され、貢献表・ダッシュボード・パーティーの会話の送信者名として表示されます。
- プロフィール写真は同じパーティーのメンバーとフィードに公開され、フィードは同じパーティーではない利用者も閲覧できます。登録しない場合はニックネームの最初の文字を表示します。
- パーティーを抜けた利用者は、以後の記録でニックネームの代わりに匿名で表示され、プロフィール写真も表示しません。
- パーティーメンバーごとの集中時間と順位は、同じパーティーのメンバーに公開されます。
- 勉強分野は、パーティー参加前の画面と招待リンクのページに、そのパーティーの分野別人数として表示されます(例:「警察 2人」)。招待リンクのページはログインしていない人も閲覧できます。どの利用者がどの分野を選択したかは公開しません。
- プロフィール写真は通報でき、当社は確認のうえ該当する写真の掲載を停止します(利用規約第5条の3)。
- 「開発者にコーヒーをおごる」で支援すると、支援者リストを通じてすべての利用者に公開されます(アプリのみ)。支援1件ごとにニックネーム、選択した杯数、記入したひとことが1行で表示され、リストから非表示にする機能は提供しません。返金された支援はリストから除外します。
- 支援のひとことは通報でき、当社は確認のうえひとことの掲載のみを停止し、支援の行は維持します(利用規約第5条の4)。
- 退会時、支援のひとことは直ちに削除し、支援の行はニックネームの代わりに「名前のない支援者」と表示します。
4. 広告
- リワード広告にGoogle AdMobを使用します。広告の視聴は任意であり、視聴しなくても勉強の機能を利用できます。
- 当社はパーソナライズ広告をリクエストしません(非パーソナライズ広告としてリクエスト)。この設定はパーソナライズ広告をオフにするものであり、広告SDKによる広告識別子の取り扱いそのものを止めるものではありません。
- 広告の表示・報酬の付与の過程でGoogleが取り扱う情報は、Googleのポリシーに従います — Googleによるパートナーサイト・アプリの情報の使用方法。
- 当社はFacebook・Instagramに本サービスの広告を掲載し、広告がアプリのインストール・登録・初回の集中につながったかを測定するためにMeta SDKを使用します。送信する情報は「1. 収集する情報」に記載したものに限られ、アプリ内にMetaの広告は表示しません。Metaによる情報の取り扱いは、Metaのポリシーに従います — Metaプライバシーポリシー。
-
プラットフォーム別の広告識別子の取り扱い:
- Android:Google Firebase AnalyticsとMeta SDKが端末の広告IDを広告成果の測定に利用します。利用者は、Androidの設定の広告IDメニュー(メニュー名は端末とバージョンにより異なります)で広告IDをリセットまたは削除できます。リセットすると以前の値とつながらない新しい値に変わり、削除するとアプリは広告IDを読み取れなくなります。
- iOS:トラッキングの許可(ATT)を求める表示を行わず、広告識別子(IDFA)を収集しません。Meta広告の成果は、AppleのSKAdNetworkとMetaの集計イベント測定(AEM)など、個人を識別できない集計方式でのみ測定します。
- ウェブアプリには広告を掲載しません。ウェブではAdMobとMeta SDKを使用せず、Googleアナリティクスは広告機能(Googleシグナル・広告のパーソナライズ)をオフにした状態で使用します。
5. 保管と破棄
| 対象 | 保管期間 |
|---|---|
| 完成した動画(「自分の動画」・「パーティー動画」・「貢献度」) | 作成から48時間が経過すると自動で削除します。 |
| 撮影した映像の写真(サーバー) | アップロードから最大30日が経過すると自動で削除します。 |
| 氷の完走の代表写真(サーバー) | 自動では削除せず、退会またはパーティーの解散時に削除します。 |
| プロフィール写真 | 定められた保管期限はありません。利用者が削除・変更するか退会すると、サーバーから直ちに削除します。通報された写真は確認が完了するまでアプリに表示せずに保管し、確認後に削除します。 |
| プロフィール写真の登録・削除の記録 | 写真のファイルとは別に、登録・削除の日時と理由(変更・本人による削除・退会・運営上の措置)を保管します。写真そのものは保管しません。 |
| 取り込みのために送信した画面キャプチャ(アプリのみ) | 確認のうえ記録に反映した後、直ちに削除します。 |
| 撮影の元データ(端末内) | 動画の合成が完了するか画面を離れると削除します。ウェブではブラウザに保存しません。 |
| ログイン維持用の再発行トークン | 発行から30日間保管し、ログアウトまたは退会時に直ちに削除します。 |
| ウェブのログイン維持クッキー(ブラウザ内) | 最大30日間保管します。ウェブアプリを再び開いてログインが維持されるたびに新しい値に置き換わり、期間が再び始まります。サーバーがログアウトのリクエストを処理すると直ちに削除します。ブラウザの設定により、より早く削除されることがあります。 |
| プッシュ通知の端末トークン(アプリのみ) | ログアウトまたは退会時に直ちに削除します。 |
| 集中の約束の記録(アプリのみ) | 退会時に直ちに削除します。退会までは、過去の約束を確認できるよう保管します。 |
| 電話番号 | 退会時に直ちに削除します。退会までは、再認証なしで次の約束・商品の交換に利用するために保管し、別の番号を認証するとその番号に置き換わります。退会前の削除は「10. お問い合わせ」から依頼できます。 |
| 電話番号の認証の記録 | 退会時に直ちに削除します。退会までは、SMSの過剰送信を防止する基準として保管します。送信した認証番号は保存せず、一方向ハッシュの値のみを保管します。 |
| 失敗した商品交換の申請記録 | 7日間保管した後に削除します。 |
| 未使用の交換商品(ギフトコード) | 退会時に所有者との紐づけのみを解除し、商品の記録は保管します。 |
| 退会したアカウントの情報 | 退会時に直ちにメールアドレス・ニックネーム・電話番号を削除して匿名化します。アカウントの行は残りますが、個人を識別することはできません。 |
| 再登録制限用の識別値(退会したアカウント) | 退会時点のログイン提供者の種類、提供者の会員識別値とメールアドレスの一方向ハッシュの値を退会後7日間保管し、7日が経過すると自動で完全に削除します。元の値は保存しません。この期間中、同じGoogle・Appleアカウントまたは同じメールアドレスによる再登録を制限するためにのみ利用します(退会・再登録による登録報酬の繰り返し受け取りの防止)。 |
| 勉強の記録・パーティーの会話 | 退会後も、作成者を識別できないよう処理して保存します。 |
| 叱ってもらう・慰めてもらうの会話と利用記録(アプリのみ) | 定められた保管期限はありません。チャットを削除してもアプリの一覧から除外されるのみで、会話はサーバーに保管されます。退会後も、作成者を識別できないよう処理して保存します。会話の削除は「10. お問い合わせ」から依頼できます。 |
| 共有した記録 | 退会後も保存します。共有者は匿名化されたアカウントにのみ紐づき、個人を識別することはできません。 |
| 開発者への支援の記録(アプリのみ) | 韓国の「電子商取引等における消費者保護に関する法律」に基づく代金決済及び財貨等の供給に関する記録として5年間保管します。返金されても記録は保管し、支援者リストからのみ除外します。退会後も保管し、リストには「名前のない支援者」と表示します。 |
| 支援のひとこと(アプリのみ) | 退会時に直ちに削除します。退会までは、作成者も編集・削除できません。通報により掲載が停止されたひとことはリストから除外しますが、退会まで記録は保管します。 |
| 決済顧客番号 | 退会時に新しいランダムな値に置き換え、RevenueCatに残る購入記録はアカウントと紐づかなくなります。 |
| ご意見(お問い合わせ)の送信記録 | 保存します。 |
| 通報の記録(AIの回答の通報を含む) | 保存します。 |
| 通知の記録(通知一覧) | 退会時に削除します。 |
| 利用者が行ったブロックの記録 | 退会時に削除します。 |
| 他の利用者が利用者をブロックした記録 | ブロックした利用者のブロック一覧であるため保存します。 |
| ポイントの獲得・使用の履歴 | 保存します。 |
| ポイント残高 | 退会時に失効します。 |
法令が保管を求める記録は、該当する期間中、別途保管します。本サービスで決済が発生する機能は開発者への支援のみであり、その記録は上記の表のとおり5年間保管します。
6. 提供と処理の委託
当社は個人情報を販売しません。本サービスの運営に必要な範囲で、以下の事業者の設備を利用します。
| 提供先 | 内容 | 所在地 |
|---|---|---|
| Render | サーバー・データベースのホスティング | シンガポール(国外移転) |
| AWS | 集中中に撮影した映像の写真(アプリ・ウェブ)、氷の完走の代表写真、「自分の動画」・「パーティー動画」、プロフィール写真、取り込みのための画面キャプチャの保存 | 大韓民国(国内、ソウルリージョン) |
| AIモデル提供事業者 — Inflab AI Gatewayを経由して接続(現在はAlibaba CloudのQwen 3.7 Plusモデル) | 叱ってもらう・慰めてもらうのAIの回答生成を委託します(アプリのみ)。回答を生成するたびに、該当チャットの直近の会話(利用者が入力した内容とAIの回答)と会話方式の指示文を送信します。会員番号・メールアドレス・ニックネームは送信しません。接続するモデルは性能と費用に応じて変更されることがあります。提供事業者は受け取った会話をAIモデルの学習に利用しません。 | 国外移転 |
| Googleログインの検証、AdMob広告の提供、アプリ・ウェブの利用記録の分析(Androidでは広告識別子を利用した広告成果の測定を含む) | 米国など(国外移転) | |
| PostHog | アプリ・ウェブの利用記録の分析、アプリ・ウェブのエラー報告の収集 | 米国など(国外移転) |
| Meta Platforms | 広告(Facebook・Instagram)の成果測定 | 米国など(国外移転) |
| Apple | Appleログインの検証 | 米国など(国外移転) |
| RevenueCat | 開発者への支援の決済処理と購入記録の管理を委託します(アプリのみ)。提供する情報は、当社が生成したランダムな決済顧客番号とその番号の購入履歴(商品・決済日時・ストアの取引番号・返金)であり、会員番号・メールアドレス・ニックネームは提供しません。アプリへのログイン時には、支援の有無にかかわらず決済の準備のためにこの番号をRevenueCatに提供し、その際にRevenueCat SDKが標準で送信する端末・アプリの情報(OS・アプリのバージョン、IPアドレスなど)が含まれます。 | 米国(国外移転) |
| ギフティショービズ | 交換した商品(ギフト)の発行 | 大韓民国(国内) |
| Expo | プッシュ通知の送信 | 米国など(国外移転) |
| NHNクラウド | 電話番号確認用の認証SMSの送信 | 大韓民国(国内) |
| Slack | 会員登録の通知、ご意見の送信内容、勉強の約束の通知(携帯電話番号を含む)、通報受付の通知、取り込み申請の通知の運営チーム内部チャンネルへの伝達 | 米国など(国外移転) |
7. 安全管理措置
- 通信はHTTPSで暗号化します。アプリはログイントークンを端末の安全な保存領域(iOSキーチェーン・Androidキーストア)に保管します。
- ウェブでは、ログイン維持用の再発行トークンをウェブページのスクリプトから読み取れないクッキー(HttpOnly)に保管し、このクッキーはHTTPS接続で本サービスのログインのリクエストにのみ送信されます。ログインのアクセストークンは開いているタブのメモリにのみ保管し、ブラウザのストレージには保存せず、タブを閉じると削除されます。
- ログイン維持用の再発行トークンは、サーバーに元の値を保存せず、ハッシュ値のみを保管します。ログインのアクセストークンは30分ごとに失効します。
- データベースの接続情報と署名鍵はコードに含めず、環境変数で注入します。
8. 利用者の権利
- 利用者は、アプリとウェブの設定でニックネームを変更し、登録されたメールアドレスを確認できます。
- 利用者はいつでもカメラの使用をオフにでき、作成中の動画はパーティーを抜けるかログアウトすると削除されます。ウェブでは、ブラウザのサイト設定でカメラの許可を取り消すことができます。
- 利用者は、以下のお問い合わせ先を通じて個人情報の閲覧・訂正・削除・処理の停止を依頼でき、当社は遅滞なく対応します。
- アカウントの削除(退会)は、アプリの「設定 > 退会する」から行うことができます。退会すると、アカウント情報は直ちに匿名化され、保有ポイントは失効します。退会後7日間は、同じGoogle・Appleアカウントまたは同じメールアドレスで再登録できません(「5. 保管と破棄」の再登録制限用の識別値)。開発者への支援の記録は法定の期間保管され、支援者リストには「名前のない支援者」と表示されます。
- ウェブでのみ登録したアカウントも、アプリと同じアカウントです。退会は、同じGoogle・Appleアカウントでアプリにログインして「設定 > 退会する」から行うか、アプリをインストールせずに退会する場合は「10. お問い合わせ」のメールアドレスに依頼できます。ウェブアプリの設定画面でこの方法を案内します。
9. 14歳未満の方
14歳未満の方は本サービスを利用できません。当社は14歳未満の方の個人情報を意図的に収集せず、判明した場合は削除します。
10. お問い合わせ
個人情報に関するお問い合わせ先:thaw@inflab.com · 個人情報保護責任者:オ・ソンミン · 社員(osm@inflab.com)
11. ウェブのクッキーとブラウザストレージ
ウェブアプリ(app.thaw.team)と公開ウェブ(web.thaw.team)は、ブラウザのクッキーとストレージを以下の用途にのみ使用します。スマートフォンのアプリには該当しません。
| 対象 | 用途 | 保管期間 |
|---|---|---|
| ログイン維持クッキー(thaw_web_rt) | 再ログインなしでログインを維持するための再発行トークンです。ウェブページのスクリプトから読み取ることはできず(HttpOnly)、HTTPS接続で本サービスのウェブログインのアドレス(api.thaw.team/api/auth/web)にのみ送信されます。 | 最大30日間保管します。ログインが維持されるたびに新しい値に置き換わり、期間が再び始まります。サーバーがログアウトのリクエストを処理すると直ちに削除します。 |
| ウェブアプリの分析ツールのクッキー(Googleアナリティクス・PostHog) | 同じブラウザからの訪問をつなげるために分析ツールが生成する識別値です。最初はランダムな値であり、ログインするとPostHogのクッキーに本サービスの会員番号が含まれます(Googleアナリティクスのクッキーには含みません)。PostHogは同じ値をブラウザのストレージにも保存します。ウェブアプリのアドレス(app.thaw.team)でのみ使用し、公開ウェブ(web.thaw.team)の訪問記録とはつなげません。 | 各ツールの標準設定に従います(Googleアナリティクスのクッキーは最大2年)。 |
| ウェブアプリのブラウザストレージ | 最後に開いたパーティー、開いた招待リンクの招待コードと招待した人の表示、タイマーの表示方法とカメラの選択、このブラウザでログインしたことがあるという表示とログアウト後の自動ログインを防ぐ表示(ログイントークンではありません)、集中中に画面を見ていた時間、集中終了のリクエストが途切れたときに再送信するための記録、送信できていない分析の記録と共有の記録、すでに見た完走動画の表示、Thaw運営掲示板ですでに見たお知らせの表示、機能のオン・オフ設定、複数のタブによる重複リクエストを防ぐ短時間の表示、新しいバージョンの配信後に画面を一度だけ再読み込みするための時刻の表示 | 招待リンクの値は参加に使用するか24時間が経過すると削除し、終了の再送信の記録は24時間が経過すると削除します。分析の記録は最大7日間再送信を試み、送信待ちの記録は送信後に削除します。ログアウトの表示は、利用者が再びログインするか登録を完了すると削除します。その他はブラウザでサイトデータを削除するまで残ります。 |
| 公開ウェブページの分析ツールのクッキー(Googleアナリティクス・PostHog) | 利用規約・プライバシーポリシーを除く公開ウェブ(web.thaw.team)のページ(トップページ、案内記事、アプリのインストールページ、招待・タイムラプスの共有リンクのページなど)で、同じブラウザからの訪問をつなげるためにGoogleアナリティクスが生成するランダムな識別値です。勉強習慣テストのページでは、PostHogも同じ用途のランダムな識別値をクッキーとブラウザのストレージに保存します。公開ウェブにはログインがないため、会員番号は含みません。 | 各ツールの標準設定に従います(Googleアナリティクスのクッキーは最大2年)。 |
| 公開ウェブページのブラウザストレージ | トップページで選択した言語、勉強習慣テストの回答中の内容と最新の結果、テストの紹介を確認済みであることの表示、参加者数の集計のためのランダムな参加番号と選択した勉強の目標、参加の送信有無の表示と最後に受け取った参加者数 | 回答中の内容は、結果を見るかテストを最初からやり直すと削除します。その他はブラウザでサイトデータを削除するまで残ります。 |
- ログインのアクセストークンはクッキーやストレージに保存しません。開いているタブのメモリにのみ保管し、タブを閉じると削除されます。登録中に使用する一時トークンも同様です。
- 広告用のクッキーは使用しません。
- 利用者は、ブラウザの設定でクッキーとサイトデータを削除またはブロックできます。ログイン維持クッキーをブロックすると、ウェブアプリを開くたびに再度ログインする必要があります。分析ツールのクッキーをブロックしても、ウェブアプリと公開ウェブページは利用できます。
12. 変更
本ポリシーが変更された場合は、このページに変更内容と施行日を掲載し、重要な変更はアプリでもお知らせします。