クリスマスタウン プライバシーポリシー

施行日：2026-11-08（前の版：2026-11-06）

「クリスマスタウン」（以下「本アプリ」）を運営するStudio Yonggari（以下「運営者」）は、大韓民国の個人情報保護法・情報通信網法と、本アプリを提供する国（日本・米国・カナダ・スペインなどのEU・EEA・英国・台湾・メキシコとその他のスペイン語圏・オーストラリア・ニュージーランド・シンガポール）の個人情報に関する法令を守り、利用者の個人情報を次のとおり取り扱います。運営者は、この情報の取扱いの責任者（日本の個人情報取扱事業者、EU・英国GDPRの管理者（controller））です。

1. 取り扱う情報と取得方法

• 取得方法：利用者がアプリの画面に入力するか、アプリの利用中に自動で作られます。
• 取得しないもの：氏名、電話番号、実際の位置情報（GPS）、連絡先、カメラ・マイク、写真ライブラリの読み取り。写真を保存するときは「写真の追加」の権限だけを使い、ほかの写真は読みません。
• カード番号などの決済情報は Apple または Google が処理し、運営者は受け取りません。
• 集中タイマー終了のお知らせは端末内で予約される通知で、サーバーから送るプッシュ通知ではありません。

2. 利用目的と法的根拠

運営者は利用者の個人情報を販売せず、運営者自身が広告・トラッキング・プロファイリングに使うこともありません。

3. 広告、App Tracking Transparency（ATT）、広告メッセージ

• リワード広告：「広告を見て星くず」は、利用者が選んだときだけ広告を表示し、最後まで見ると星くずを付与します。星くず画面を開くと、広告を事前に読み込むために Google AdMob SDK が起動し、このとき第1章の広告の項目を Google が直接処理します。運営者が受け取るのは「報酬を得た」という結果だけです。
• 現在の版：本アプリは iPhone の「トラッキングの許可」の確認（ATT）を表示せず、広告識別子（IDFA）にアクセスせず、すべての広告をパーソナライズされない広告としてリクエストします。パーソナライズされない広告でも、Google は表示回数の制限・測定・不正防止のために端末情報を使うことがあります。
• トラッキングの許可を確認する場合：今後のアップデートで ATT の確認を加えることがあります（導入前にアプリ内でお知らせします）。許可すると、Google AdMob が IDFA を使って興味に合った広告を表示することがあります。許可しなくても広告の報酬とアプリの機能はまったく同じで、パーソナライズされない広告が表示されます。いつでも iPhone の設定 → プライバシーとセキュリティ → トラッキングで変更できます。
• 同意フォーム：英国・欧州経済領域・スイスなど法律が求める地域では、広告の前に Google の同意フォームを表示します。星くず画面の「広告のプライバシー設定」からいつでも変更・撤回できます。
• 通りの広告板：村の広告板は運営者がアップロードした画像をダウンロードして表示するだけで、広告SDKやクリックの追跡はありません。
• 広告メッセージ：運営者はプッシュ通知・メール・SMSで広告を送りません（韓国情報通信網法第50条）。運営者が送るメールは、アカウント認証とパスワード再設定のメールだけです。今後広告を送る場合は事前に別途同意をいただき、同意しなくてもアプリの利用に不利益はありません。

4. 保存期間

5. 削除の手順と方法

• 保存期間が終わるか目的を達したときは、遅滞なく削除します。アカウントの削除を求められた場合はサーバーがすぐにアカウントの情報を消し、法令や上の表により残す情報はほかの情報と分けて保管し、期間が終われば削除します。
• 電子ファイルはデータベースから復元できない方法で削除し、紙の記録は作りません。サーバー運営会社のバックアップに残る写しは、各社の周期で消去されます。
• アカウントを削除すると、この端末のセーブとログイン情報（キーチェーン）も初期化します。

6. 第三者提供

法令に基づく場合を除き、利用者の個人情報を第三者に提供しません。ただし、リワード広告のため、Google LLC がアプリ内のSDKで第1章の広告の項目を直接取得し、広告の配信・測定・不正防止に使います。この情報は Google のプライバシーポリシー（https://policies.google.com/privacy）と保存基準に従い、アカウントを削除しても Google が保有する広告情報は Google の基準に従います。

7. 委託と外国への移転

• 根拠：利用者との契約の履行に必要な委託・保管として本ポリシーで公開しているもの（韓国個人情報保護法第28条の8第1項第3号）。運営者は各社との契約（データ処理規約）で安全な取扱いを求めています。
• 英国の利用者：Google LLC は EU-米国データプライバシーフレームワークとその英国拡張（UK-US data bridge）の認証を受けており、そのほかの移転は英国の国際データ移転補遺を付けた標準契約条項で保護されます。
• EU・EEA の利用者：Google LLC と Cloudflare, Inc. は EU-米国データプライバシーフレームワークに参加しており、欧州委員会の十分性認定に基づいて移転されます。その他の移転（Netlify、Apple など）は、各社のデータ処理条項に含まれる標準契約条項（SCC）で保護されます。写しが必要な場合は support@studioyonggari.com へご請求ください。
• 拒否の方法と影響：外国への移転を望まない場合はアカウントを削除できます。ただし、いっしょに歩く・友だち・手紙・バックアップなどの機能はサーバーへの保存なしには使えません。広告の項目は、星くず画面を開かないか、同意フォームがある地域で拒否すれば送られません。

8. 子ども

• 本アプリは13歳未満の子どもを対象としておらず、13歳未満の方は利用できません。運営者は13歳未満の子どもの個人情報を知りながら取得することはなく、取得したことが分かった場合は遅滞なく削除します（米国COPPAを含む）。保護者は下記の連絡先から削除を求めることができます。
• 大韓民国で14歳未満の利用者は、アカウントの作成や購入の前に法定代理人の同意が必要です（韓国個人情報保護法第22条の2）。運営者は同意の確認に必要な最小限の法定代理人の情報（メールアドレスなど）だけを受け取り、同意なく取り扱ったことが分かった場合は遅滞なく削除します。
• EU・EEA の利用者：本アプリは13歳以上を対象としています。情報社会サービスに関する同意年齢は国によって13〜16歳と異なるため（例：スペイン14歳、フランス15歳、ドイツ・アイルランド16歳）、居住国の同意年齢に満たない利用者は、親権者などの法定代理人の同意がある場合に限り本アプリを利用できます。同意年齢に満たない利用者の情報が同意なく取り扱われたことを知った場合は、遅滞なく削除します。保護者は support@studioyonggari.com へ確認・削除をご請求いただけます。
• 保護者は iPhone のスクリーンタイムと「承認と購入のリクエスト」で購入を管理できます。

9. 利用者の権利と行使の方法

• 利用者（韓国で14歳未満の場合は法定代理人）は、いつでも自分の情報の開示、訂正、削除、利用停止、同意の撤回を求めることができます。英国などではデータポータビリティ（写しの受け取り）と異議を申し立てる権利もあります。
• EU・EEA・英国の利用者には、アクセス、訂正、消去、処理の制限、データポータビリティ（構造化された写しの受領）、異議（正当な利益に基づく処理を含む）の権利があり、同意に基づく処理についてはいつでも同意を撤回できます（撤回前の処理の適法性には影響しません）。請求には1か月以内に対応します。請求が複雑または多数の場合は2か月延長することがあり、その場合は最初の1か月以内に理由をお知らせします。監督機関に苦情を申し立てる権利は第14章に記載しています。
• 方法：アプリ内（ニックネームの変更、設定 → アカウント → アカウント削除、「広告のプライバシー設定」）または support@studioyonggari.com へのメール。代理人からの請求も受け付け、その場合は委任状が必要です。本人確認のため、アプリ内のフレンドコードなどをお尋ねすることがあります。
• 請求を受けた日から10日以内（英国は1か月、米国カリフォルニア州は45日以内）に対応し、結果をお知らせします。法令により応じられない場合は、その理由と異議の方法をお知らせします。手数料はいただきません。
• 権利を行使したことを理由に不利益な扱いはしません。

10. 自動化された決定

短い時間にあるプレイヤーのチャットへの通報が一定数を超えると、サーバーが自動でそのプレイヤーのチャットを一定時間制限します。support@studioyonggari.com への連絡で説明を求めたり異議を申し立てたりでき、運営者が人の目で見直します（韓国個人情報保護法第37条の2、UK GDPR第22条）。プレゼントボックスの結果は公開した確率による無作為の抽選で、利用者を評価するものではありません。

11. 安全管理措置

• 通信の暗号化（HTTPS／WSS）、本人の情報にだけアクセスできるサーバールール
• 星くず・ボックス・購入・交換はサーバーだけが記録（端末から直接変更不可）
• アプリに秘密鍵を入れない、個人情報を扱う者を代表者1名に限定、管理者アクセスの最小化
• サーバーは Google のデータセンター（物理的安全管理）にあります

12. 自動取得（Cookie・広告識別子）

本アプリは Cookie を使いません。現在の版は広告識別子（IDFA）にアクセスせず、トラッキングの許可を確認するようになった場合は第3章のとおり取り扱います。Google AdMob SDK は広告のために端末情報を処理することがあり、第3章の方法で拒否できます。パフォーマンス記録（フレームレートなど）は端末内にだけ保存され、送信しません。ポリシーのウェブページも Cookie を使いません。

13. 個人情報保護責任者と苦情・相談

• 個人情報保護責任者・開示請求の窓口：Park Seobin（代表者）・メール support@studioyonggari.com・電話 +82-10-7718-7778・住所 大韓民国 京畿道 議政府市 本院路39（11604）
• 韓国の相談・申告窓口：個人情報侵害申告センター（privacy.kisa.or.kr、韓国内118）、個人情報紛争調停委員会（www.kopico.go.kr、1833-6972）、大検察庁（www.spo.go.kr、1301）、警察庁（ecrm.police.go.kr、182）

14. 国別の追加のご案内

• 日本：運営者の名称・住所・代表者は第13章のとおりです。保有個人データの利用目的の通知、開示（電磁的記録の提供を含む）、訂正、利用停止、第三者提供の停止の請求は第9章の方法で受け付けます。外国（米国）にある委託先は、契約により日本の個人情報保護法に沿った措置を継続的に講じる体制を整えています。米国の個人情報保護制度は個人情報保護委員会の調査資料（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）で確認できます。安全管理措置は第11章のとおりで、個人データは米国で保管されます。苦情の窓口は第13章のメールです。
• 米国（カリフォルニア州など）：取得する情報の分類は、識別子（アカウントID・メール・端末識別子）、インターネット上の活動（アプリ内の活動・広告の操作）、おおよその位置（IP）で、取得元と目的は第1章・第2章のとおりです。運営者は個人情報を販売せず、現在の版ではクロスコンテキスト行動広告のための共有もしません。トラッキングを許可した場合にのみパーソナライズ広告が可能になり、iPhone の設定でいつでも拒否できます。センシティブな個人情報は取得しません。知る権利、削除・訂正の権利、差別されない権利は、代理人を通じたものも含め第9章の方法で行使できます。
• EU・EEA（スペインなど）：運営者は GDPR のコントローラーであり、連絡先は第13章のとおりです。法的根拠（GDPR 第6条）は、(1) アカウントと機能の提供：契約の履行（第1項 b）、(2) サーバー判定、不正の防止、通報対応、セキュリティ：正当な利益（第1項 f。利用者の権利利益を害さない範囲で、異議を述べることができます）、(3) 決済記録の保存：法的義務（第1項 c）、(4) 広告 SDK による端末情報の利用とパーソナライズ広告：同意（第1項 a。Google の同意フォームと ATT で取得し、星くず画面の「広告のプライバシー設定」でいつでも撤回できます）です。保存期間は第4章、外国への移転（Google、Cloudflare、Netlify、Apple など。米国など）は第7章、権利の行使は第9章、自動化された決定は第10章のとおりです。GDPR 第27条の EU 代理人は現在選任していません。EU の利用者および監督機関は、support@studioyonggari.com から運営者へ直接ご連絡ください。居住地・勤務地・侵害が生じた場所の加盟国の監督機関に苦情を申し立てることができます（スペイン：スペインデータ保護庁 AEPD、www.aepd.es）。契約の履行に必要な情報（第1章）を提供されない場合、その機能はご利用いただけません。
• 英国：法的根拠は第2章、外国への移転は第7章、権利は第9章のとおりで、第14章「EU・EEA」に挙げた権利はすべて UK GDPR に基づいて行使できます。英国への移転は、英国国際データ移転補遺付きの標準契約条項または UK-US data bridge で保護されます。13歳以上であれば英国のデジタル同意年齢（13歳）を満たします。情報コミッショナー事務局（ICO、ico.org.uk）に苦情を申し立てることができます。UK GDPR 第27条の英国代理人は選任していません。英国の利用者および監督機関は、第13章の連絡先から運営者へ直接ご連絡ください。
• 台湾：「個人資料保護法」に基づき、利用者は照会・閲覧、写しの請求、補充・訂正、収集・処理・利用の停止、削除を請求できます。目的・項目・期間・地域・利用の相手方と方法は第1・2・4・7章のとおりで、必須の情報を提供されない場合はその機能をご利用いただけません。請求は第9章の方法で受け付け、法定の期限内（閲覧・写し15日、その他30日）に無料で対応します。解決しない場合は、お住まいの地域の所管機関に申し立てることができます。
• メキシコおよびその他のスペイン語圏：メキシコでは「民間が保有する個人データの保護に関する連邦法（LFPDPPP）」に基づき、ARCO の権利（アクセス・訂正・取消（削除）・異議）、同意の撤回、利用の制限を第9章の方法で行使できます。本ポリシーはプライバシー通知（aviso de privacidad）も兼ねており、運営者の名称と連絡先は第13章、項目は第1章、目的は第2章、外国への移転は第7章に記載しています。請求には第9章の期間（法定の期限内）で、無料で対応します。解決しない場合は、メキシコの個人データ監督機関に申し立てることができます。その他のスペイン語圏の利用者は、居住国の個人データ保護法に基づく権利を第9章の方法で行使でき、居住国の監督機関に苦情を申し立てることができます。
• カナダ・オーストラリア・ニュージーランド・シンガポール：第9章の方法で権利を行使でき、解決しない場合は各国の監督機関（カナダOPC、オーストラリアOAIC、ニュージーランド Privacy Commissioner、シンガポールPDPC）に申し立てることができます。シンガポールPDPAのデータ保護責任者（DPO）の連絡先は第13章のとおりです。

15. 変更

本ポリシーを変更するときは、施行の7日前（重要な変更や利用者に不利な変更は30日前）から、アプリ内とこのウェブページでお知らせします。法令が同意を求める変更は、別途同意をいただきます。前の版はご請求があればお渡しします。