Lovumi プライバシーポリシー
Microstone Inc.（以下「当社」）は、アプリ「Lovumi」と関連するサービス（以下「本サービス」）での個人情報の取り扱いを、このプライバシーポリシー（以下「本ポリシー」）のとおり定めます。本ポリシーは、日本の個人情報の保護に関する法律（以下「個人情報保護法」）、EU・EEAの一般データ保護規則（GDPR）、英国のUK GDPR、米国カリフォルニア州の消費者プライバシー法（CCPA/CPRA）を踏まえています。
1. 取得する情報と利用目的
当社は、本サービスの提供に必要な範囲で次の情報を取得します。サーバー上の情報は、日本国内に保存します。
| 情報 | 内容 | 利用目的 |
|---|---|---|
| アカウント | メールアドレス、Apple・Googleのアカウントの識別子、ログインの状態 | アカウントの作成、ログイン、本人確認 |
| プロフィールと設定 | 表示名、アバター（用意したアイコンから選択）、表示言語、18歳以上であることの確認とその日時、通知などの設定 | 相手への表示、設定どおりのサービスの提供、利用資格の確認 |
| メッセージと写真 | チャット・封筒で送るメッセージ、写真、リアクション、配達・既読の状態。写真は送信前に端末で縮小し、位置情報を削除します。プロフィールに自分の画像を設定した場合、その画像も同じく相手の端末へ届けます | 相手の端末への配達 |
| 二人で共有する情報 | ペアの関係、共同ペット、ゲームの回答と結果、誕生日・記念日、招待、再招待の拒否 | 二人で使う機能の提供 |
| 通知 | 通知を届けるためのトークン、端末の種類 | お知らせの通知 |
| 購入 | 購入した商品、ストアの取引の記録、有効期限 | 特典の提供、更新・返金の反映 |
| お問い合わせ | お問い合わせの内容と当社とのやりとり、ご本人が選んで添えたメッセージ（相手が送ったものを含むことがあります） | サポート、安全上の相談への対応 |
| 利用状況 | 登録・ペアの成立・購入などの主な操作の種類と日時、端末の種類。名前・メッセージ・写真は含みません | サービスの改善【要弁護士確認：EU・EEA・英国の利用者に対する法的根拠と異議の扱い】 |
| サーバーの記録 | IPアドレス、アクセスの日時・内容、エラーの記録 | 障害の調査、不正利用の防止 |
位置情報、連絡先（アドレス帳）、電話番号、生年月日、支払い情報（カード番号など）は取得しません。支払いはAppleまたはGoogleが処理します。
2. メッセージ・写真と相手との共有
- チャットの履歴と写真は、お二人の端末に保存されます。サーバーは相手の端末に届けるまでの間だけ預かり、届いた後に削除します。届かない場合も、メッセージは30日、写真は7日で削除します。
- 送信から5分以内であれば、送信を取り消せます。相手がすでに読んだ内容は取り消せません。
- 送信した内容、ペット、ゲームの結果、誕生日・記念日、表示名・アバターは相手に表示されます。ゲームの回答は、二人の回答がそろうまで相手に表示しません。
- 通知には、原則としてメッセージの内容を含めません。受け取る側が「通知にメッセージ本文を表示」をオンにした場合だけ、テキストの先頭部分を含めます。
- 端末に保存した履歴や写真は、端末のバックアップの対象外です。端末の紛失やアプリの削除で復元できなくなります。
- ペアを解除すると、二人の共有はすぐに止まり、そのペアの情報は端末から削除され、サーバーからは29日後に削除されます。新しい相手とペアになっても、以前の履歴やペットは引き継がれません。
3. 保存期間
| 情報 | 保存期間 |
|---|---|
| メッセージ・写真 | 相手に届いた後に削除。届かない場合はメッセージ30日、写真7日 |
| ペアの情報 | ペアが続く間。解除から29日後に削除 |
| アカウント・プロフィール・設定 | アカウントが続く間 |
| お問い合わせ | アカウントが続く間（添えたメッセージは対応完了から90日） |
| 利用状況 | 記録から13か月 |
| サーバーの記録 | 30日 |
| 購入記録 | アカウントが続く間。アカウント削除後は400日 |
| バックアップ | 14日 |
安全上の紛争や法令に基づく要請がある場合は、必要な範囲で長く保存することがあります。
4. アカウントの削除
- アプリから：「設定」→「アカウントを削除」から削除できます。
- ウェブから：アプリを使えない場合は、【アカウント削除ページURL】または【お問い合わせ先メール】で受け付けます。
- 削除すると、ペアは解除され、アカウントの情報は29日後にサーバーから削除されます。バックアップを含めて、およそ44日以内に消えます。ただし、購入記録など第3章で別に定める情報は、その期間保存します。
- アカウントを削除しても、ストアのサブスクリプションは解約されません。App StoreまたはGoogle Playで解約してください。
- 18歳未満の方のアカウントや、利用規約に違反したアカウントは、当社が削除することがあります。
5. 第三者への提供
当社は、広告、トラッキング、データの販売をしません。サーバーの運用、メール送信、通知の配信、ログイン、課金などの事業者に、本サービスの提供に必要な範囲で取り扱いを委託することがあります。次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが難しい場合
- 本サービスの提供に必要な範囲で取り扱いを委託する場合
- 事業の承継に伴う場合
6. 外国での取り扱い
- 日本国外への提供：通知・ログイン・課金のために、米国のGoogle LLCとApple Inc.に取り扱いを委託しています。米国には日本の個人情報保護法に相当する包括的な連邦法はなく、州法や分野ごとの法律があります。【個人情報保護法第28条の根拠（本人の同意、または基準に適合する体制の整備）と、移転先が講じる措置の内容を確定】
- EU・EEA・英国の方：個人データは、欧州委員会の十分性認定（英国は十分性の規則）に基づいて日本へ移転されます。【補完的ルールの適用を確認】Google・Appleへの移転は、【EU-U.S. Data Privacy Framework（英国の拡張を含む）または標準契約条項（SCC）など、GDPR・UK GDPRで認められた保護措置を確定】に基づいて行います。
7. 安全管理措置
通信と保存データの暗号化、サーバー・管理画面へのアクセスの制限と記録、管理者の多要素認証などの措置を講じています。サーバーとデータは日本にあり、通知・ログイン・課金では米国の事業者が取り扱います（第6章）。【組織的・人的安全管理措置（責任者の設置、従業者の教育など）の内容を確定】
8. あなたの権利
- 表示名・アバター・設定はアプリで変更でき、アカウントはアプリまたはウェブから削除できます（第4章）。
- 個人情報保護法に基づき、利用目的の通知、開示（第三者提供記録を含みます）、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。手数料は【開示請求の手数料】です。
- EU・EEA・英国の方は、アクセス、訂正、消去、処理の制限、データポータビリティ、異議の権利があり、お住まいの国の監督機関に苦情を申し立てられます。
- 請求はアプリ内の「設定」→「お問い合わせ」または【お問い合わせ先メール】で受け付け、ご本人の確認をお願いすることがあります。当社の対応にご不満がある場合は、個人情報保護委員会に相談することもできます。
9. EU・EEA・英国の方へ：処理の法的根拠
| 処理 | 法的根拠 |
|---|---|
| 本サービスの提供（アカウント、配達、共有機能、通知、購入、お問い合わせ） | 契約の履行（GDPR第6条1項(b)） |
| 利用状況の分析、不正防止、安全上の相談への対応、売上の集計 | 当社の正当な利益（第6条1項(f)） |
| 法令で求められる記録の保存 | 法的義務（第6条1項(c)） |
自動化された処理だけで、重大な影響を生じる決定は行いません。
10. その他
- 年齢：本サービスは18歳以上の方を対象としています。18歳未満の方のアカウントであることが判明した場合は、停止または削除します。
- カリフォルニア州の方：当社は個人情報を販売せず、行動ターゲティング広告のために共有もしません。知る権利、削除・訂正の権利を第8章の方法で行使でき、そのことを理由に差別的な扱いをしません。
- 変更：本ポリシーを変更する場合、重要な変更は効力が生じる前に本サービス上でお知らせします。
- 言語：日本語版を正本とし、翻訳版と内容が異なる場合は日本語版が優先します。
制定日：2026年10月29日