WonderDays プライバシーポリシー

個人情報取扱事業者である株式会社HappyHack（所在地：東京都新宿区新宿2丁目12番13号 新宿アントレサロンビル2階、代表者：代表取締役 三鍋 洋司）は、WonderDaysの提供に必要な情報を最小限にします。本アプリには登録・ログイン機能がなく、氏名、メールアドレス、電話番号など、利用者を直接識別するプロフィールを当社サーバーへ登録しません。個人データを販売せず、広告配信や行動追跡を目的として利用しません。

次の情報は利用者の端末内だけに保存し、当社サーバーへ送信しません。

• 記念日の日付・名前・起算時刻・アイコン・お祝い設定
• あなた自身や子どもの誕生日
• お気に入りにした公開項目の端末内コピー、おしらせの既読状態、通知設定
• 記念日カードに使用する写真

写真は端末内でカードを作るためだけに使用し、当社サーバーへアップロードしません。

公開コンテンツの表示、匿名の集計、不正な連打の防止および正規アプリの確認に必要な、次の情報を HTTPS で送信します。

• すべての通信: 端末内で無作為に作るインストールID、アプリ名、アプリバージョン
• 公開情報の取得: 端末の地域設定から得る国コード、タイムゾーン、表示言語、および必要な場合は公開項目ID
• 「おめでとう」の操作: 1票と国コード
• お気に入りの操作: 登録または解除の別と公開項目ID
• 書き込み操作: App Attest または Google Play Integrity によるアプリ改ざん検証情報
• 通信に伴う送信元IPアドレス: 1分間のレート制限のために受信しますが、生の値を保存またはログ記録しません

インストールIDは、同じ操作の重複防止、連打防止および改ざん検証にだけ使います。氏名、メールアドレス、広告ID、端末固有ID、端末の機種名またはOSバージョンとは結び付けません。国コードは端末の地域設定であり、GPSなどから得る現在地ではありません。

• 公開コンテンツ、おしらせ、祝福総数、お気に入り数を表示するため
• 「おめでとう」とお気に入り操作を匿名の集計値へ反映するため
• 同一操作の重複、不正な連打および改ざんされたアプリからの集計を抑えるため
• 障害を調査し、サービスの安全性と動作を維持するため

記念日の日付・名前・起算時刻、誕生日、写真、連絡先、カレンダーの内容、通知の内容、正確な位置情報、広告ID、IDFA、IMEI、端末固有ID、端末の機種名およびOSバージョンは当社サーバーへ送りません。広告、利用者を横断する行動追跡、クラッシュ解析または利用状況解析のためのSDKは使用しません。

• 生のインストールID: データベースとログへ保存せず、用途別の復元できないHMACキーへ変換
• インストールIDから作る重複防止用HMACキー: 48時間以内
• 送信元IPアドレスから作るレート制限用HMACキー: サーバーのメモリ内で1分以内
• 改ざん検証用の一回限りchallenge: 5分以内
• Android の改ざん検証済みキー: 24時間以内
• iOS の App Attest 登録鍵: 正規アプリの継続確認に必要な間。インストールIDや公開項目IDとは関連付けない
• 分単位の集計、合計カウンタ、公開コンテンツ、おしらせ: 個人またはインストールIDと関連付けず保持

生の「おめでとう」票やお気に入り操作を、利用者別またはインストールID別の明細として保存しません。集計値から特定の利用者の操作履歴を復元できる形にはしません。

正規アプリからの操作かを確認するため、iOS では Apple App Attest、Android では Google Play Integrity を使用します。Apple または Google のOS・サービスが検証情報を作成し、当社は判定に必要な情報を処理します。これらの事業者による処理には、各事業者のプライバシーポリシーが適用されます。

写真選択、カード保存、共有、カレンダー登録およびローカル通知にはOS機能を使用します。利用者が選んだ共有先やクラウド同期対応カレンダーへ情報を渡した場合、その後の処理はOS設定および当該サービスのポリシーに従います。当社サーバーはその写真、予定または通知内容を受け取りません。

当社サーバーの運用には Microsoft Azure を、Android の改ざん検証には Google Cloud を委託先として利用します。当社は、適用法令に従って委託先を選定し、契約その他の方法で必要な安全管理を求め、取扱状況を監督します。これらの事業者は、サービス提供と安全性の維持に必要な範囲で情報を処理します。AppleおよびGoogleが自らの目的で行う処理には、各社の規約とプライバシーポリシーが適用されます。

アプリの「すべてのデータを消す」を実行すると、端末内の記念日などが削除され、インストールIDも破棄されます。OSのカレンダーへ書き出した予定は、権限やカレンダーの状態により自動削除できない場合があります。当社サーバーには、利用者を指定して削除する記念日、写真、プロフィールまたは操作履歴が存在しません。期限付きHMACキーは上記の保持期間が過ぎると削除されます。

本アプリは子どもを主な対象とするサービスではありません。生後日数を数える使い方を想定していますが、子どもの生年月日や名前は端末内だけに保存され、当社サーバーへ送信されません。未成年者が自ら本アプリを利用する場合は、適用法令に従い保護者または法定代理人の同意を得てください。保護者は端末内データをいつでも削除できます。

通信をHTTPSに限定し、用途別HMAC、短い保持期間、アクセス制御、必要最小限のログその他の組織的・人的・物理的・技術的安全管理措置を講じます。当社は個人データを販売しません。法令に基づく場合または本ポリシーに記載した委託先へ必要な範囲で取扱いを委託する場合を除き、当社が保有する個人データを第三者へ提供しません。漏えいその他の事故が発生した場合は、適用法令に従って調査、影響拡大の防止、関係機関への報告および本人への通知を行います。

適用される法令に応じて、利用者は、当社が保有する自己の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止、処理の制限、異議申立てまたはデータポータビリティを求め、監督機関へ不服を申し立てる権利を持つ場合があります。請求はwonderdays@happyhack.co.jpへ、希望する対応と必要最小限の確認情報を記載してお送りください。当社はアカウントや個人別の操作履歴を持たないため、通常は請求者に結び付けて検索できるサーバーデータがありません。請求へ対応するため必要な範囲で本人確認をお願いすることがあります。法令上認められ、事前にお知らせした場合を除き手数料は請求せず、法定期間内に回答します。権利の行使を理由に不利益な取扱いをしません。

適用される法令が処理の根拠を求める場合、公開情報の提供には利用者の求めに応じたサービスの提供を、重複防止、レート制限、改ざん検証および障害調査にはサービスの安全性を守る正当な利益を根拠とします。法令上同意が必要な場合は、同意を得た範囲で処理します。委託先の設備が利用者の居住国以外にある場合、情報が国外で処理されることがあります。その場合は、適用法令に従い必要な保護措置を講じます。

本アプリから運営支援ページを開くとき、氏名、メールアドレス、カード情報、支援額、インストールID、記念日、公開項目IDその他の端末内データをURLへ付加せず、当社APIへも送信しません。支援ページはJavaScript、Cookie、アクセス解析および当社APIを使用しません。

外部ブラウザでStripeの決済ページへ移動した後、Stripeは決済の実行、不正利用防止、領収メールの送信および法令遵守に必要な氏名、メールアドレス、決済手段、支援額、IPアドレスその他の情報を、Stripeの利用規約とプライバシーポリシーに従って取得・処理します。

当社は、支援の確認、会計、決済に関する照会、不正利用対応および法令遵守のため、Stripe Dashboardで支援額、決済日時、決済状態、領収メールの送付先その他Stripeが提供する決済情報を参照する場合があります。これらを本アプリのインストールID、記念日、公開項目IDその他のアプリデータと関連付けず、Stripeおよび当社の法令上・会計上必要な期間を超えて独自に複製しません。

取扱う情報または目的に重要な変更がある場合は、施行日と変更内容を、施行前の合理的な時期に本アプリまたは公開ページで告知し、施行日以後の取扱いへ適用します。法令上同意が必要な目的変更その他の取扱いは、必要な同意を得るまで適用しません。軽微な表現修正は掲載時から適用することがあります。

データの取扱い、保有個人データに関する請求、苦情または公開情報の訂正・削除・掲載停止については、株式会社HappyHackの窓口 wonderdays@happyhack.co.jp へご連絡ください。受付後、内容を確認し、適用法令に従って合理的な期間内に回答します。