Lovumi 隐私政策
Microstone Inc.（以下称“我们”）按照本隐私政策（以下称“本政策”）的规定，处理应用“Lovumi”及相关服务（以下称“本服务”）中的个人信息。本政策参照了日本《个人信息保护法》（以下称“个人信息保护法”）、欧盟/欧洲经济区的《通用数据保护条例》（GDPR）、英国的 UK GDPR 以及美国加利福尼亚州的消费者隐私法（CCPA/CPRA）。
1. 我们获取的信息及使用目的
我们在提供本服务所需的范围内获取以下信息。服务器上的信息保存在日本境内。
| 信息 | 内容 | 使用目的 |
|---|---|---|
| 账号 | 电子邮件地址、Apple 或 Google 账号的标识符、登录状态 | 创建账号、登录、确认本人身份 |
| 个人资料与设置 | 显示名称、头像（从提供的图标中选择）、显示语言、已确认年满18周岁及其确认时间、通知等设置 | 向对方显示、按照您的设置提供服务、确认使用资格 |
| 消息与照片 | 通过聊天和信封发送的消息、照片、回应，以及送达和已读状态。照片在发送前会在设备上缩小尺寸，并删除位置信息。如果您将自己的图片设为头像，该图片也会以同样方式送达对方的设备 | 投递到对方设备 |
| 两人共享的信息 | 配对关系、共同宠物、游戏的回答与结果、生日与纪念日、邀请、拒绝再次邀请 | 提供两人共同使用的功能 |
| 通知 | 用于推送通知的令牌、设备类型 | 推送消息通知 |
| 购买 | 所购买的商品、商店的交易记录、有效期限 | 提供权益、反映续订和退款 |
| 咨询 | 咨询内容及与我们的往来沟通、您自行选择附上的消息（可能包含对方发送的消息） | 客户支持、处理安全方面的咨询 |
| 使用情况 | 注册、建立配对、购买等主要操作的类型和时间、设备类型。不包含姓名、消息或照片 | 改进本服务【要弁護士確認：EU・EEA・英国の利用者に対する法的根拠と異議の扱い】 |
| 服务器记录 | IP 地址、访问的时间和内容、错误记录 | 调查故障、防止不正当使用 |
我们不获取位置信息、联系人（通讯录）、电话号码、出生日期或支付信息（如银行卡号）。支付由 Apple 或 Google 处理。
2. 消息、照片及与对方的共享
- 聊天记录和照片保存在你们两人的设备上。服务器仅在送达对方设备之前暂存，送达后即删除。即使无法送达，消息也会在30天后、照片在7天后删除。
- 发送后5分钟内可以撤回。对方已读的内容无法撤回。
- 发送的内容、宠物、游戏结果、生日与纪念日、显示名称和头像会显示给对方。游戏的回答在两人都回答之前不会显示给对方。
- 通知原则上不包含消息内容。仅当接收方开启“在通知中显示消息内容”时，才会包含文本的开头部分。
- 保存在设备上的记录和照片不在设备备份的范围内。如果设备丢失或删除应用，将无法恢复。
- 解除配对后，两人的共享立即停止，该配对的信息会从设备上删除，并在29天后从服务器删除。即使与新的对方配对，此前的记录和宠物也不会被继承。
3. 存储期限
| 信息 | 存储期限 |
|---|---|
| 消息与照片 | 送达对方后删除。无法送达时，消息30天，照片7天 |
| 配对信息 | 配对存续期间。解除后29天删除 |
| 账号、个人资料与设置 | 账号存续期间 |
| 咨询 | 账号存续期间（附上的消息为处理完毕后90天） |
| 使用情况 | 自记录起13个月 |
| 服务器记录 | 30天 |
| 购买记录 | 账号存续期间。删除账号后400天 |
| 备份 | 14天 |
如存在安全方面的纠纷或依据法律法规的要求，我们可能会在必要范围内延长存储期限。
4. 删除账号
- 通过应用：可在“设置”→“删除账号”中删除。
- 通过网页：无法使用应用时，可通过【アカウント削除ページURL】或【お問い合わせ先メール】申请。
- 删除后，配对将被解除，账号信息将在29天后从服务器删除。包括备份在内，约在44天内清除。但购买记录等第3章另行规定的信息，将在该期限内保存。
- 删除账号不会取消商店的订阅。请在 App Store 或 Google Play 中取消。
- 对于未满18周岁用户的账号或违反使用条款的账号，我们可能会将其删除。
5. 向第三方提供
我们不投放广告、不进行追踪，也不出售数据。我们可能会在提供本服务所需的范围内，委托服务器运营、邮件发送、通知推送、登录、结算等业者进行处理。除以下情形外，未经您同意，我们不会向第三方提供个人信息。
- 依据法律法规的情形
- 为保护人的生命、身体或财产所必需，且难以取得您同意的情形
- 在提供本服务所需的范围内委托处理的情形
- 伴随业务承继的情形
6. 在境外的处理
- 向日本境外提供：为推送通知、登录和结算，我们委托位于美国的 Google LLC 和 Apple Inc. 进行处理。美国没有相当于日本个人信息保护法的综合性联邦法律，而是有州法和各领域的法律。【确定个人信息保护法第28条的依据（本人同意，或建立符合标准的体制）以及接收方所采取措施的内容】
- 欧盟/欧洲经济区及英国的用户：个人数据基于欧盟委员会的充分性认定（英国为充分性规则）转移至日本。【确认补充规则的适用】向 Google 和 Apple 的转移，基于【确定 GDPR 和 UK GDPR 认可的保护措施，例如 EU-U.S. Data Privacy Framework（包括英国扩展）或标准合同条款（SCC）】进行。
7. 安全管理措施
我们采取了通信和存储数据的加密、对服务器和管理页面访问的限制和记录、管理员的多因素认证等措施。服务器和数据位于日本，推送通知、登录和结算由美国的业者处理（第6章）。【确定组织性和人员方面的安全管理措施（设置负责人、员工培训等）的内容】
8. 您的权利
- 显示名称、头像和设置可在应用中更改，账号可通过应用或网页删除（第4章）。
- 依据个人信息保护法，您可以请求通知使用目的、披露（包括向第三方提供的记录）、更正、补充、删除、停止使用、消除，以及停止向第三方提供。手续费为【開示請求の手数料】。
- 欧盟/欧洲经济区及英国的用户享有访问、更正、删除、限制处理、数据可携带以及提出异议的权利，并可以向所在国家的监管机构提出投诉。
- 请求可通过应用内的“设置”→“联系我们”或【お問い合わせ先メール】提出，我们可能会请您确认本人身份。如对我们的处理不满意，您也可以向日本个人信息保护委员会咨询。
9. 致欧盟/欧洲经济区及英国的用户：处理的法律依据
| 处理 | 法律依据 |
|---|---|
| 提供本服务（账号、投递、共享功能、通知、购买、咨询） | 履行合同（GDPR 第6条第1款(b)项） |
| 使用情况分析、防止不正当使用、处理安全方面的咨询、统计销售额 | 我们的正当利益（第6条第1款(f)项） |
| 保存法律法规要求的记录 | 法定义务（第6条第1款(c)项） |
我们不会仅基于自动化处理作出产生重大影响的决定。
10. 其他
- 年龄：本服务面向年满18周岁的用户。如发现账号属于未满18周岁的用户，我们将暂停或删除该账号。
- 加利福尼亚州的用户：我们不出售个人信息，也不为行为定向广告而共享个人信息。您可以按第8章的方式行使知情权、删除权和更正权，我们不会因此给予歧视性对待。
- 变更：变更本政策时，对于重要变更，我们将在其生效前在本服务上通知。
- 语言：以日文版为正本。如译本与日文版内容不一致，以日文版为准。
制定日期：2026年10月29日