プライバシーポリシー
奇天烈倶楽部（以下「当社」）は、アプリケーション「mbtichat」（以下「本サービス」）における利用者情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）および電気通信事業法その他の関係法令を遵守し、以下のとおり定めます。本ポリシーにおける用語の意味は、別段の定めがない限り、個人情報保護法の定めに従います。
1. 取得する情報
本サービスは、氏名、住所、電話番号、メールアドレスの登録を求めません。取得する情報は以下のとおりです。
| ユーザーが入力する情報 | ニックネーム、自己申告のタイプ（アルファベット4文字）、ひとこと（自己紹介）、アイコン画像、年代、都道府県、性別、通報・お問い合わせの内容（ニックネームとタイプ以外は任意） |
|---|---|
| サービス利用に伴い生成される情報 | ユーザーID（自動生成の匿名ID）、メッセージ本文、送受信の日時、既読の状態、会話の相手、最終利用日時、ブロック・通報の記録、話しかけ枠の利用・付与の記録、動画広告の視聴による特典の記録、利用制限の記録、引き継ぎコードおよびパスワード（発行から30分間有効）、有料プランの購入記録（Google Play が発行する購入トークンおよび有効期限。クレジットカード番号等の決済情報は取得しません） |
| 端末から自動取得する情報 | 端末の種類・OSバージョン、アプリのバージョン、Android の広告ID（iOS では広告識別子（IDFA）を取得しません）、IPアドレス、アクセスログ、アプリの利用状況、プッシュ通知用のトークン、端末の真正性を確認するための情報、端末識別子（Android ID / identifierForVendor） |
端末識別子は、利用停止の措置を受けた端末からの再登録を防止する目的でのみ利用します。
2. 利用目的
- 本サービスの提供・維持・改善のため（タイプによる会話相手の絞り込み、メッセージの送受信、プッシュ通知、アカウントの引き継ぎを含みます）
- 不適切な利用の検知・防止、通報への対応、利用規約違反の調査、利用制限の判断および実施のため
- 不正なアクセス、改造されたアプリからの利用、利用停止の措置を受けた者の再登録、広告の不正なクリック・視聴特典の不正取得を防止するため
- 広告の配信および効果測定、動画広告の視聴による特典の付与のため
- 有料プランの購入・更新・解約・返金の確認のため
- お問い合わせへの対応、重要なお知らせのため
- 利用状況の統計的な分析のため（個人を特定しない形で行います）
- 紛争への対応、法令に基づく請求・照会への対応のため
当社は、利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲内で行い、変更後の利用目的を通知または公表します。
当社は、法令に基づく場合、人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合、公衆衛生の向上または児童の健全な育成のために特に必要で本人の同意を得ることが困難な場合、および国の機関等の法令に定める事務に協力する必要がある場合を除き、本人の同意なく利用目的の範囲を超えて個人情報を取り扱いません。また、違法または不当な行為を助長・誘発するおそれがある方法で個人情報を利用せず、偽りその他不正の手段により個人情報を取得しません。
当社は、要配慮個人情報（病歴、犯罪の経歴等）の入力を求めません。ユーザーが自らメッセージ等に記載した場合を除き、法令に定める場合を除いて、本人の同意なく要配慮個人情報を取得しません。
当社は、仮名加工情報および匿名加工情報を作成しません。作成する場合は、個人情報保護法の定めに従って加工・管理し、法令が求める事項を公表します。
3. 安全確保のための会話内容等の確認
当社は、利用規約第7条に基づくユーザーの同意により、本サービスの安全確保、利用規約違反の防止・調査および法令に基づく対応の目的で、以下を行います。
- 通報を受けた会話およびプロフィールの内容の確認
- 通報の有無にかかわらない、会話内容の担当者による確認（巡回監視）
- 送信・登録内容の機械的な検査（禁止語・連絡先等を含む送信・登録の拒否）
確認は当社が指定する限られた担当者のみが行い、上記の目的以外には利用しません。検査は当社が自ら運用する禁止語フィルタで行い、メッセージの内容を、外部の人工知能サービスその他の第三者に送信して解析することはありません。
4. 他のユーザーに公開される情報
以下の情報は、本サービス内で他のユーザーに表示されます。
- ニックネーム、タイプ、ひとこと、アイコン画像、年代、都道府県、性別（ニックネームとタイプ以外は入力した場合のみ）
- オンライン状態（最終利用からの経過時間）
- 会話の相手に対しては、送信したメッセージ
5. 第三者提供
当社は、以下の場合を除き、個人情報を第三者に提供しません。なお、次項に定める業務の委託および第7項に定める外部送信は、ここでいう第三者提供には該当しません。
- ユーザーの同意がある場合
- 法令に基づく場合（裁判所の命令、発信者情報開示請求、捜査機関からの照会等を含みます）
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 事業の承継に伴って個人情報が提供される場合
当社は、個人情報を第三者に提供した場合、または第三者から提供を受けた場合、個人情報保護法第29条および第30条に従い、必要な確認ならびに記録の作成および保存を行います。
当社は、提供先が個人関連情報（広告識別子、利用履歴等）を個人データとして取得することが想定される場合、個人情報保護法第31条に定める本人の同意等の確認を行わずに、当該個人関連情報を提供しません。
6. 業務の委託（外部サービスの利用）
当社は、本サービスの運営に必要な範囲で、以下の事業者に情報の取扱いを委託しています。
| Google LLC（米国） Google Firebase / Google Cloud | 認証、データベース、サーバー処理、プッシュ通知、利用状況の分析、設定の配信、アプリの真正性確認 Firebase プライバシーとセキュリティ |
|---|---|
| Google LLC（米国） Google AdMob | 広告配信、効果測定、不正防止、動画広告の視聴の確認 Google のポリシーと規約 |
| Google LLC（米国） Google Play | 有料プランの決済、購入状況の確認 |
| Apple Inc.（米国）/ Google LLC（米国） | プッシュ通知の配信、アプリの真正性確認、ストアのレビュー画面の表示 |
7. 外部送信（電気通信事業法第27条の12に基づく公表事項）
本サービスは、以下のとおり、ユーザーの端末から外部の事業者に情報を送信します。
| 送信先 | 送信される情報 | 利用目的 |
|---|---|---|
| Google LLC （Firebase Analytics） 取扱い | アプリインスタンスID、アプリの利用状況、端末の種類・OS、アプリのバージョン、IPアドレス、Android の広告ID | 利用状況の分析、本サービスの改善 |
| Google LLC （Firebase Remote Config） 取扱い | アプリインスタンスID、アプリのバージョン、端末の種類・OS | アプリの設定・お知らせの配信 |
| Google LLC （Firebase Cloud Messaging） 取扱い | プッシュ通知用のトークン、端末の種類・OS | プッシュ通知の配信 |
| Google LLC / Apple Inc. （Firebase App Check、Play Integrity、App Attest） Google / Apple | 端末およびアプリの真正性を確認するための情報 | 不正なアクセス・改造アプリからの利用の防止 |
| Google LLC （Google AdMob） 取扱い | Android の広告ID、IPアドレス、端末の種類・OS、アプリの情報、広告の表示・クリック・視聴の状況、動画広告の視聴を確認するためのユーザーID | 広告の配信、効果測定、不正防止、動画広告の視聴による特典の付与 |
| 奇天烈倶楽部 （kiteretsuclub.com） | IPアドレス、端末の種類・OS、アプリのバージョン | 当社の他のアプリの紹介の表示 |
各送信先における情報の取扱いは、表中のリンク先をご確認ください。
8. 広告識別子とパーソナライズ広告の停止
- iOS: 本サービスはトラッキングの許可を求めず、広告識別子（IDFA）を取得しません。
- Android: 設定 → Google → 広告 → 広告IDを削除 により、広告IDを利用したパーソナライズ広告を停止できます。停止した場合も、パーソナライズされない広告は表示されます。
9. 外国にある第三者への提供・保存場所
- 本サービスのデータは、Google LLC（米国）が提供するクラウドサービスを利用して、日本、シンガポールおよび米国に所在するサーバーに保存・処理されます（プロフィール、アイコン画像、通報・お問い合わせの記録は米国、会話データは主にシンガポール、サーバー処理は主に日本）。利用状況の分析、広告配信、決済、プッシュ通知に関する情報は、米国その他の国で処理されることがあります。
- 当社は、これらの事業者が、個人情報保護法第28条第1項に定める基準に適合する体制（利用規約・データ処理条件等による個人情報の適切な取扱いの確保）を整備していることを確認したうえで利用します。
- 米国およびシンガポールの個人情報の保護に関する制度は、個人情報保護委員会のウェブサイトでご確認いただけます。
10. データの保存期間
| メッセージ | 送信から30日で自動削除。退会後も、会話の相手のトークには送信から30日を経過するまで残ります |
|---|---|
| アカウント・プロフィール・アイコン画像 | 退会するまで（退会時に削除） |
| 引き継ぎコード・パスワード | 発行から30分間有効（期限後は利用できません。退会時に削除します） |
| 自分が行った通報・お問い合わせ | 対応完了後、紛争への対応に必要な期間。退会時に削除します |
| 他のユーザーから受けた通報とその対応の記録 | 被害者の保護および再発防止のため、退会後も必要な期間保持します |
| 利用停止の措置を受けた端末の識別子 | 再登録の防止に必要な期間。退会後も保持します |
| 有料プランの購入記録 | 返金・二重購入の調査および法令上必要な期間。退会後も保持します |
| アクセスログ・利用状況 | 各サービスの保存期間に従います |
11. 開示等の請求
- ユーザーは、アプリ内の「マイページ」からいつでも退会できます。退会時に削除されるデータはデータの削除についてをご確認ください。
- 保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示をご希望の場合は、下記の窓口までメールでご連絡ください。ご本人確認のため、登録しているニックネーム、タイプ、ひとこと、利用している端末の種類その他の情報をお伺いします。
- 本サービスは匿名で提供されるため、ご本人であることを確認できない場合には、請求に応じられないことがあります。また、法令に定める事由に該当する場合には、請求の全部または一部に応じられないことがあります。
- 請求の手数料はいただきません。
12. 未成年者の利用
本サービスは18歳以上の方を対象としています。18歳未満の方の情報を取得していることが判明した場合、当該アカウントを停止し、速やかに情報を削除します。
13. 安全管理措置
当社は、取得した情報の漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。
| 基本方針・規律 | 本ポリシーを定め、取得・利用・保存・削除の各段階における取扱方法を定めています |
|---|---|
| 組織的・人的措置 | 情報を取り扱う担当者を限定し、取扱いの目的・範囲を定めています |
| 物理的措置 | 管理用のツールは当社が管理する端末内でのみ動作させ、インターネット上に公開していません。管理機能は、当社が権限を付与した担当者のアカウントに限り利用できます |
| 技術的措置 | 通信の暗号化、データベースのアクセス制御、アプリの真正性確認による不正アクセスの防止、送信回数の制限、管理者権限の限定を行っています |
| 外的環境の把握 | 第9項に記載のとおり、外国の制度を把握したうえで安全管理措置を講じています |
個人情報の漏えい、滅失、毀損等が生じた場合、当社は、個人情報保護法の定めに基づき個人情報保護委員会への報告および本人への通知を行います。通信の秘密に係る事故が生じた場合は、電気通信事業法の定めに基づき総務大臣に報告します。
14. 本ポリシーの変更
当社は、個人情報の取扱いの運用状況を適宜見直して継続的な改善に努め、法令の改正、本サービスの内容の変更等に応じて、本ポリシーを変更することがあります。変更する場合は、変更後の内容および効力発生日を、効力発生日の相当期間前までにアプリ内またはウェブサイト上で周知します。法令上ユーザーの同意が必要な変更を行う場合は、改めて同意を取得します。
15. お問い合わせ窓口
| 事業者名 | 奇天烈倶楽部 |
|---|---|
| 代表者・所在地 | ご請求いただいた場合、遅滞なく開示いたします。 |
| 連絡先 | used.kiteretsu@gmail.com（アプリ内の「マイページ」→「お問い合わせ・不適切な投稿の報告」からも受け付けます） |