Lovumi 隱私權政策
Microstone Inc.（以下稱「我們」）依本隱私權政策（以下稱「本政策」）的規定，處理應用程式「Lovumi」及相關服務（以下稱「本服務」）中的個人資料。本政策參照日本《個人資訊保護法》（以下稱「個人資訊保護法」）、歐盟／歐洲經濟區的《一般資料保護規則》（GDPR）、英國的 UK GDPR，以及美國加州的消費者隱私法（CCPA/CPRA）。
1. 我們取得的資料及利用目的
我們於提供本服務所需的範圍內取得下列資料。伺服器上的資料儲存在日本境內。
| 資料 | 內容 | 利用目的 |
|---|---|---|
| 帳號 | 電子郵件地址、Apple 或 Google 帳號的識別碼、登入狀態 | 建立帳號、登入、確認本人身分 |
| 個人檔案與設定 | 顯示名稱、頭像（從提供的圖示中選擇）、顯示語言、已確認年滿18歲及其確認時間、通知等設定 | 向對方顯示、依您的設定提供服務、確認使用資格 |
| 訊息與照片 | 透過聊天及信封傳送的訊息、照片、回應，以及送達與已讀狀態。照片於傳送前會在裝置上縮小尺寸，並刪除位置資訊。若您將自己的圖片設為頭像，該圖片也會以相同方式送達對方的裝置 | 投遞至對方裝置 |
| 兩人共享的資料 | 配對關係、共同寵物、遊戲的回答與結果、生日與紀念日、邀請、拒絕再次邀請 | 提供兩人共同使用的功能 |
| 通知 | 用於傳送通知的權杖、裝置類型 | 傳送消息通知 |
| 購買 | 所購買的商品、商店的交易紀錄、有效期限 | 提供權益、反映續訂與退款 |
| 詢問 | 詢問內容及與我們的往來、您自行選擇附上的訊息（可能包含對方傳送的訊息） | 客戶支援、處理安全相關的諮詢 |
| 使用情形 | 註冊、配對成立、購買等主要操作的類型與時間、裝置類型。不包含姓名、訊息或照片 | 改善本服務【要弁護士確認：EU・EEA・英国の利用者に対する法的根拠と異議の扱い】 |
| 伺服器紀錄 | IP 位址、存取的時間與內容、錯誤紀錄 | 調查故障、防止不當使用 |
我們不取得位置資訊、聯絡人（通訊錄）、電話號碼、出生日期或付款資訊（如信用卡號碼）。付款由 Apple 或 Google 處理。
2. 訊息、照片及與對方的共享
- 聊天紀錄與照片儲存在你們兩人的裝置上。伺服器僅於送達對方裝置之前暫存，送達後即刪除。即使無法送達，訊息也會於30天後、照片於7天後刪除。
- 傳送後5分鐘內可以收回。對方已讀的內容無法收回。
- 傳送的內容、寵物、遊戲結果、生日與紀念日、顯示名稱與頭像會顯示給對方。遊戲的回答在兩人都回答之前不會顯示給對方。
- 通知原則上不包含訊息內容。僅於接收方開啟「在通知中顯示訊息內容」時，才會包含文字的開頭部分。
- 儲存在裝置上的紀錄與照片不在裝置備份的範圍內。若裝置遺失或刪除應用程式，將無法復原。
- 解除配對後，兩人的共享會立即停止，該配對的資料會從裝置上刪除，並於29天後從伺服器刪除。即使與新的對象配對，先前的紀錄與寵物也不會延續。
3. 保存期間
| 資料 | 保存期間 |
|---|---|
| 訊息與照片 | 送達對方後刪除。無法送達時，訊息30天，照片7天 |
| 配對資料 | 配對持續期間。解除後29天刪除 |
| 帳號、個人檔案與設定 | 帳號存續期間 |
| 詢問 | 帳號存續期間（附上的訊息為處理完畢後90天） |
| 使用情形 | 自記錄起13個月 |
| 伺服器紀錄 | 30天 |
| 購買紀錄 | 帳號存續期間。刪除帳號後400天 |
| 備份 | 14天 |
若有安全相關的爭議或依據法令的要求，我們可能會於必要範圍內延長保存。
4. 刪除帳號
- 透過應用程式：可於「設定」→「刪除帳號」中刪除。
- 透過網頁：無法使用應用程式時，可透過【アカウント削除ページURL】或【お問い合わせ先メール】申請。
- 刪除後，配對將被解除，帳號資料將於29天後從伺服器刪除。包括備份在內，約於44天內清除。但購買紀錄等第3章另行規定的資料，將於該期間內保存。
- 刪除帳號不會取消商店的訂閱。請於 App Store 或 Google Play 中取消。
- 對於未滿18歲使用者的帳號或違反使用條款的帳號，我們可能會將其刪除。
5. 向第三人提供
我們不投放廣告、不進行追蹤，也不販售資料。我們可能會於提供本服務所需的範圍內，委託伺服器營運、郵件寄送、通知傳送、登入、付款等業者進行處理。除下列情形外，未經您同意，我們不會向第三人提供個人資料。
- 依據法令的情形
- 為保護人的生命、身體或財產所必要，且難以取得您同意的情形
- 於提供本服務所需的範圍內委託處理的情形
- 伴隨業務承繼的情形
6. 在境外的處理
- 向日本境外提供：為傳送通知、登入及付款，我們委託位於美國的 Google LLC 與 Apple Inc. 進行處理。美國並無相當於日本個人資訊保護法的綜合性聯邦法律，而是有州法及各領域的法律。【確定個人資訊保護法第28條的依據（本人同意，或建立符合標準的體制）以及接收方所採取措施的內容】
- 歐盟／歐洲經濟區及英國的使用者：個人資料係依據歐盟執委會的適足性認定（英國為適足性規則）傳輸至日本。【確認補充規則的適用】向 Google 與 Apple 的傳輸，係依據【確定 GDPR 與 UK GDPR 認可的保護措施，例如 EU-U.S. Data Privacy Framework（包括英國延伸）或標準契約條款（SCC）】進行。
7. 安全管理措施
我們採取通訊與儲存資料的加密、對伺服器與管理畫面存取的限制與記錄、管理員的多重要素驗證等措施。伺服器與資料位於日本，通知、登入與付款由美國的業者處理（第6章）。【確定組織面與人員面的安全管理措施（設置負責人、員工教育訓練等）的內容】
8. 您的權利
- 顯示名稱、頭像與設定可於應用程式中變更，帳號可透過應用程式或網頁刪除（第4章）。
- 依據個人資訊保護法，您可以請求通知利用目的、揭露（包括向第三人提供的紀錄）、更正、補充、刪除、停止利用、消除，以及停止向第三人提供。手續費為【開示請求の手数料】。
- 歐盟／歐洲經濟區及英國的使用者享有存取、更正、刪除、限制處理、資料可攜性及提出異議的權利，並可向所在國家的監管機關提出申訴。
- 請求可透過應用程式內的「設定」→「聯絡我們」或【お問い合わせ先メール】提出，我們可能會請您確認本人身分。如對我們的處理不滿意，您也可以向日本個人資訊保護委員會諮詢。
9. 致歐盟／歐洲經濟區及英國的使用者：處理的法律依據
| 處理 | 法律依據 |
|---|---|
| 提供本服務（帳號、投遞、共享功能、通知、購買、詢問） | 履行契約（GDPR 第6條第1項(b)款） |
| 使用情形分析、防止不當使用、處理安全相關的諮詢、統計營收 | 我們的正當利益（第6條第1項(f)款） |
| 保存法令要求的紀錄 | 法定義務（第6條第1項(c)款） |
我們不會僅基於自動化處理作出產生重大影響的決定。
10. 其他
- 年齡：本服務以年滿18歲的使用者為對象。如發現帳號屬於未滿18歲的使用者，我們將停權或刪除該帳號。
- 加州的使用者：我們不販售個人資料，也不為行為導向廣告而分享個人資料。您可以依第8章的方式行使知悉權、刪除權與更正權，我們不會因此給予差別待遇。
- 變更：變更本政策時，對於重要變更，我們將於其生效前在本服務上通知。
- 語言：以日文版為正本。如譯本與日文版內容不一致，以日文版為準。
制定日期：2026年10月29日