Flexr プライバシーポリシー
バージョン 1.2
この文書は複数の言語で提供されます。言語間で解釈が異なる場合は、韓国語(ko)の本文が優先されます。
1. 収集する情報
当社はサービスの提供のために次の情報を収集します。
| 区分 | 項目 | 収集方法 |
|---|---|---|
| 登録情報 | メールアドレス、パスワード(復元できないハッシュでのみ保存)、ハンドル、表示名(任意)、自己紹介(任意)、生年月日、希望言語、招待コード(入力した場合) | 登録・プロフィール編集 |
| メール認証 | 認証の有無・日時、認証コード(ハッシュ)、メール送信記録(アドレスはハッシュで保存) | 認証・パスワード再設定 |
| 投稿・アクティビティ | 写真、キャプション、コメント、リアクション、DMの内容、投票・Starの記録、フォロー関係、ブロックリスト、通報内容、写真の非表示・アカウントのロック設定 | サービスの利用 |
| 撮影・編集情報 | 撮影直後に発行される一回限りの撮影コードの発行・使用日時、編集前の元写真(ぼかしを使った場合、その範囲は保管する元写真でもぼかします)と編集内容(比率・切り抜き位置、ぼかし範囲、フィルター、テキストレイヤーの文字内容・フォント・位置)、元写真の機種・撮影日時などのEXIF要約。位置(GPS)情報は保存せず削除します | 投稿 |
| 写真の審査結果 | 自動審査の判定、画像解析サービスが返したラベルと信頼度、管理者の判断 | 投稿後 |
| サブスクリプションの記録 | サブスクリプション商品、購入・更新・満了日時、アプリストアの取引ID、返金・回収記録、ボーナス投票権(友だち招待特典)の履歴。支払い手段(カード番号など)は受け取りません | アプリストア(Apple・Google)での購入確認時 |
| 友だち招待 | 招待関係、特典の付与・却下・回収記録、招待登録時のIP | 招待による登録・最初の写真の投稿 |
| 端末識別値 | アプリの初回起動時に作成したランダムな値(インストールID)のハッシュ。端末固有番号(IMEI・広告IDなど)は収集しません | アプリの利用 |
| 通知 | プッシュトークン、端末のプラットフォーム、端末のタイムゾーン、アプリのバージョン、種類別の通知設定、通知送信記録、お知らせ一覧(受け取った通知と既読状態) | 通知の許可・設定 |
| お問い合わせ | お問い合わせの種類、内容、関連付けた購入または写真、アプリのバージョン、OSの種類・バージョン、アプリの言語 | お問い合わせ |
| 利用統計 | 画面・機能の利用イベント(イベント名、定められた属性、プラットフォーム、アプリのバージョン、日時)。IP・端末識別値・位置は含めません | アプリの利用 |
| エラー情報 | エラー内容、端末の種類・OS・アプリのバージョン、仮名のユーザー番号。メール・写真・DMは含めません | アプリ・サーバーのエラー発生時 |
| アクセス記録 | ログインの成功・失敗、IPアドレス、端末情報(User-Agent)、リクエスト識別子、スクリーンショット検知イベント | サービスの利用 |
| 同意記録 | 同意した文書、バージョン、同意時に表示された言語、同意日時、IP | 登録・再同意 |
| データのダウンロード | 申請日時、ダウンロード回数 | 申請時 |
自動収集装置(Cookieなど)
- アプリはCookieを使用しません。
- アプリは、インストールID(ランダムな値)のハッシュ、プッシュトークン、エラー追跡(Sentry)のためのエラー情報と仮名のユーザー番号を自動的に収集します。広告ID(IDFA・GAID)と位置情報は収集せず、広告目的の追跡も行いません。
- 端末の設定で通知をオフにすると新しいプッシュトークンは受け取らず、受け取り済みのトークンは使えなくなり次第削除します。アプリを削除するとインストールIDの収集も止まります。
2. 利用目的
- 会員登録・メール認証・アカウントの復旧(パスワード再設定)とアカウントの保護(ロック、回数制限を含む)。
- 写真の投稿、投票、ランキング、ベスト、コメント・DM・フォローなどのサービス提供。
- 不適切な写真の自動審査(第4節)。
- サブスクリプション(Flexr Pro)の購入確認、更新、返金処理、申込みの撤回と、ボーナス投票権(友だち招待特典)の付与・管理。
- 友だち招待特典の付与と不正登録・特典の濫用防止(端末識別値・IPの確認)。
- 通知の送信、お問い合わせへの対応。
- サービス改善のための利用統計(個人を識別できない集計でのみ確認)とエラーの修正。
- 規約違反、写真の改ざん、不正投票などの不正利用の防止と通報の処理。
- 法令上の義務の履行と紛争への対応。
3. 他の目的には利用しません
当社は、利用者が投稿した写真その他の情報をサービス提供以外の目的に利用しません。広告、販売、AIの学習、マーケティングには使用せず、第5節の委託と法令に基づく要請がある場合を除き第三者に提供しません。
4. 写真の自動審査と人による再審査
- 投稿された写真は、公開前に外部の画像解析サービス(Amazon Rekognition、日本・東京リージョン)で露出の程度を判定します。送信する画像は公開される編集後の画像であり、編集前の元写真は送信しません。解析サービスはこの画像を学習に使用しないよう設定されており、処理後に保管しません。
- 判定基準は露出の程度(利用規約第4条)であり、結果に応じて写真が自動で公開されるか、保留されるか、公開されないことがあります。保留された写真は管理者が確認します。
- 公開されなかった写真は14日以内に異議を申し立てることができ、管理者(人)が改めて審査し、判断を変更することができます。利用者は自動判定の基準と結果について説明を求めることができます。
- 自動判定だけでアカウントを停止することはありません。
5. 処理の委託と国外移転
当社は、サービスの提供(契約の履行)に必要なサーバー・データ保管・送信業務を下記の事業者に委託しており、この過程で個人情報が国外に移転されます。これは韓国の個人情報保護法第28条の8第1項第3号に基づき、本ポリシーで公開する方法で行われます。
| 移転先(連絡先) | 移転先の国(処理場所) | 移転する項目 | 目的 | 時期・方法 | 保有・利用期間 |
|---|---|---|---|---|---|
| Fly.io, Inc.(compliance@fly.io) | 日本(東京) | サービス利用中に処理されるすべての情報 | アプリサーバーの運営 | 利用のたびに暗号化通信(TLS) | 処理中のみ(サーバーに保存しない) |
| Supabase, Inc.(privacy@supabase.com) | 日本(東京) | データベースに保存されるすべての情報 | データベースの保管 | 同上 | 第6節の保有期間まで |
| Cloudflare, Inc.(dpo@cloudflare.com) | アジア太平洋(保存)、全世界(転送経由) | 写真(編集後・サムネイル・編集前の元写真)、バックアップ、データのダウンロードファイル | 写真の保存・配信 | 投稿・閲覧時 | 第6節の保有期間まで |
| Amazon Web Services, Inc. — SES(aws-korea-privacy@amazon.com) | 日本(東京) | メールアドレス、メールの内容(認証・再設定コード、お知らせ) | メールの送信 | 送信時 | 送信後、事業者のポリシーによる期間 |
| Amazon Web Services, Inc. — Rekognition(aws-korea-privacy@amazon.com) | 日本(東京) | 投稿された写真の編集後の画像 | 不適切な写真の自動審査 | 投稿時 | 処理後に保管しない(学習から除外) |
| 650 Industries, Inc.(Expo)(https://expo.dev/contact) | 米国 | プッシュトークン、通知のタイトル・本文(DMの本文を除く) | プッシュ通知の配信 | 通知送信時 | 配信後に保管しない |
| Apple Inc.(APNs)/ Google LLC(FCM)(https://www.apple.com/legal/privacy/contact/ · https://support.google.com/policies?p=privpol_privts) | 米国など | プッシュトークン、通知の内容 | 端末への通知配信 | 通知送信時 | 各社のポリシーによる |
| Functional Software, Inc.(Sentry)(compliance@sentry.io) | ドイツ | エラー情報、端末・OS・アプリのバージョン、仮名のユーザー番号 | エラーの追跡 | エラー発生時 | 30日 |
| Upstash, Inc.(privacy@upstash.com) | 日本(東京) | IPアドレス、ユーザー番号(回数制限用) | 濫用の防止 | リクエスト時 | 数分〜1日(自動で失効) |
- 移転を拒否する方法と効果:上記の移転はサービスの提供に不可欠なため、拒否するには退会する必要があり、退会するとサービスを利用できなくなります。
- 当社は、事業者との契約に個人情報の安全な管理と目的外利用の禁止を含めています。事業者や処理場所が変わる場合は、本ポリシーを改定してお知らせします。
- 決済:サブスクリプションの決済は、アプリストア事業者(Apple、Google)が販売者として各社のプライバシーポリシーに従って処理します。当社は購入の確認のため、アプリストアから取引ID・商品・購入日時などを受け取ります(第1節)。
6. 保有期間と廃棄
| 情報 | 保有期間 |
|---|---|
| アカウント情報、投稿(写真・キャプション・コメント・DMなど) | 退会するか利用者が削除するまで |
| 削除された、または退会した利用者のコメント・DM・キャプションの原文 | 削除・退会後1年(処理中の通報の対象は通報の処理が終わるまで) |
| 削除された、または非公開になった写真のファイル(編集後・サムネイル・編集前の元写真) | 削除・退会後1年(処理中の通報の対象は通報の処理が終わるまで) |
| 監査ログの原文部分(文章、編集前後の内容、IP・端末情報など) | 1年(管理者の処理記録は2年)。その後は原文を削除し、改ざん確認用のハッシュ値のみを残します |
| ログイン記録(日時・IP・端末情報) | 1年 |
| 端末識別値(ハッシュ) | 最後の使用または退会から1年 |
| 利用停止中に退会したアカウントのメールアドレスのハッシュ値・停止理由 | 退会から1年(同じメールアドレスで再登録して停止を逃れる不正利用を防ぐため) |
| メール認証・送信記録 | 90日 |
| 通知送信記録 | 90日 |
| お知らせ一覧の項目 | 90日(1人あたり最新200件まで)。退会するとすぐに削除します |
| 利用統計の元記録 | 90日(その後は個人を識別できない集計値のみ保管) |
| エラー情報 | 30日 |
| お問い合わせ記録 | 完了後3年(韓国の電子商取引等における消費者保護に関する法律:消費者の苦情・紛争処理に関する記録) |
| サブスクリプションの決済・返金記録 | 5年(同法:契約・申込みの撤回、代金決済・供給に関する記録) |
| データのダウンロードファイル | 作成から72時間 |
| 同意記録 | 退会後、法令上の紛争対応に必要な期間 |
- 退会すると、メールアドレスとハンドルは匿名の値に置き換えられ、投稿した写真は非公開になり、ログイントークンとプッシュトークンはすべて破棄され、未送信の通知は取り消されます。
- 保有期間が終了した情報は、復元できない方法で遅滞なく廃棄します。
- 廃棄の手続:保有期間が過ぎた情報や処理目的を達成した情報は、遅滞なく廃棄します。法令により引き続き保管しなければならない情報は、他の情報と分離して保管し、期間が終了したら廃棄します。
- 廃棄の方法:電子ファイルは復元できない方法で削除し、印刷物がある場合は裁断または焼却します。
7. 管理者による閲覧
- 当社の管理者は、通報の処理と不正利用の防止のため、コメント、DMの送信内容、利用ログを閲覧することがあります。利用者が削除または編集する前の内容も、第6節の期間中は含まれます。
- 編集前の元写真と編集内容(テキストを含む)は、写真の改ざんの有無を確認する目的で保管され、管理者のみが閲覧できます。他の利用者には提供されません。
- 管理者の閲覧行為も別途記録され、監視されます。
- ベストの結果は定められた期間のみアプリに表示されますが、記録自体はサービスの運営と利用者本人の過去の記録の閲覧(サブスクリプション、データのダウンロード)のために保管されます。
8. 安全管理措置
パスワードはargon2idハッシュで保存し、ログイントークンは短い有効期限とローテーション方式で運用し、写真は短期間の署名付きURLでのみ提供します。すべての通信は暗号化され、監査ログは変更・削除できないよう保護され、改ざんを検証できます。端末識別値とメール送信記録はハッシュで保存し、エラー情報からはメール・写真・DMなどの個人情報を除いて送信します。
管理的措置:内部管理計画を策定して実施し、個人情報を取り扱う担当者を最小限に指定して、アクセス権限を業務に必要な範囲でのみ付与・変更・抹消し、担当者に個人情報保護の教育を定期的に行います。アクセス記録は1年以上安全に保管・点検し、偽造・改ざん・盗難を防ぎます。
9. 利用者の権利と行使方法
| 権利 | 方法 |
|---|---|
| 閲覧・データの受け取り | 設定 > 個人情報 > データのダウンロード:プロフィール、同意履歴、自分の写真(編集前の元写真を含む)、コメント、DM、投票、サブスクリプション、ボーナス投票権、招待、お問い合わせ、フォロー、ブロックリスト、お知らせ一覧、過去の記録などをファイルにまとめ、認証済みのメールアドレスにダウンロードリンクを送ります(30日に1回、リンクは72時間・3回まで)。他の利用者の非公開情報とセキュリティ上の秘密値は含みません |
| 訂正 | プロフィールの編集、メールアドレスの変更。その他の訂正はお問い合わせ(個人情報)から |
| 削除 | 写真・コメント・DMの削除、退会。第6節の保管の例外が適用されます |
| 処理の停止・異議 | お問い合わせ(個人情報)から申請すると、管理者が確認します |
| 自動判定の説明・再審査の要求 | 第4節の異議申し立て |
| 送信要求(個人情報の移転権) | 法令が定める要件を満たす場合、自分の個人情報を自分または他の個人情報取扱事業者へ送信するよう求めることができます。お問い合わせ(個人情報)または保護責任者の連絡先から依頼いただければ、要件を確認して処理し、要件を満たさない場合は理由をお知らせします。アプリのデータのダウンロードでも自分のデータを受け取れます |
- 申請は受付後10日以内に対応し、遅れる場合はその理由をお知らせします。
- ログインできない場合は、下記の個人情報保護責任者の連絡先に申請できます。
- 代理人による行使:法定代理人または委任を受けた代理人も権利を行使できます。委任状と本人・代理人の確認書類を下記の個人情報保護責任者の連絡先へお送りいただければ、委任の事実と本人確認を行ったうえで処理し、確認に使った書類は処理後に廃棄します。
10. 通知・広告
- プッシュ通知は、利用者が端末で許可した場合にのみ送り、設定で種類ごとにオフにできます。
- 当社は広告目的の情報を送りません。
11. 18歳未満の利用禁止
本サービスは18歳以上の方のみ利用できます(サブスクリプションの購入は19歳以上)。18歳未満であることが確認されたアカウントは停止され、関連する投稿は非公開になります。
12. 個人情報保護責任者
- 氏名・役職:Lim Sungmin(임성민)、代表
- 連絡先:support@flexrapp.app
- 一般的なお問い合わせ:support@flexrapp.app またはアプリのお問い合わせ
韓国では、個人情報侵害申告センター(118、privacy.kisa.or.kr)、個人情報紛争調停委員会(1833-6972、www.kopico.go.kr)にも相談できます。
13. ポリシーの変更と言語
本ポリシーが変更された場合は、新しいバージョンを掲示し、改めて同意を得ます。言語間で解釈に違いがある場合は、韓国語(ko)の本文を優先して適用します。