プライバシーポリシー
Aspado（以下「当社」）は目標管理アプリ Kan を提供し、韓国「個人情報保護法」第30条に基づき、個人情報を保護するため本ポリシーを公開します。
1. 個人情報の利用目的および法的根拠
| 利用目的 | 法的根拠 |
|---|---|
| アカウント作成、ログイン、本人確認、セキュリティ | 個人情報保護法第15条第1項第4号（契約） |
| 目標・タスクの保存、同期、復元 | 同法第15条第1項第4号 |
| 購読権限の確認、有料機能 | 同法第15条第1項第4号 |
| 決済・供給に関する取引記録の法定保存 | 韓国「電子商取引等における消費者保護に関する法律」第6条 |
| 問い合わせ、アカウント削除依頼 | 同法第15条第1項第4号 |
| セキュリティ、不正利用防止、障害診断 | 同法第15条第1項第6号（正当な利益） |
| パーソナライズ広告、測定 | 同法第15条第1項第1号（同意） |
目的を変更する場合は、必要な同意の取得その他法令上の措置を行います。
2. 取り扱う個人情報の項目
| 区分 | 項目 | 取得方法 |
|---|---|---|
| アカウント・認証 | プロバイダー識別子、メール、表示名、プロフィール画像、ログインプロバイダー | GoogleまたはAppleログイン |
| ユーザーコンテンツ | 中心・詳細目標、実行項目、タスク、完了記録、状態、色、目標日、日時 | 入力および同期選択時 |
| 購読・権限 | アプリ・ストア・商品、購読状態、注文・取引・原取引識別子、取引種類・状態、購入・満了・取消日時 | ストア購入確認時 |
| 端末・サービス | OS、アプリバージョン、言語、アプリインスタンス、IP、ユーザーエージェント、セキュリティ・エラー記録 | 利用時に自動生成 |
| 広告・同意 | 広告識別子、おおよその位置、広告表示・操作、同意選択 | 広告・同意フロー |
| サポート | 問い合わせメール、内容、削除依頼、ワンタイム確認コード、削除依頼番号、メールHMAC照合値、本人確認・処理記録 | メールまたはアプリ内依頼時に取得・生成 |
未ログインの目標・タスク・設定は原則として端末に保存され、ログインして同期するとクラウドへ送信されます。Kanの提供目的で公的識別番号、健康・生体情報その他の機微情報は取得しません。
3. 個人情報の取扱いおよび保存期間
| 個人情報 | 保存期間 |
|---|---|
| アカウント・認証、同期済みコンテンツ | アカウント削除まで |
| 有効な購読権限 | アカウント削除または権限終了の早い時点まで |
| 契約・申込み撤回、決済・供給の最小限の取引記録 | 取引日から5年間（購入時刻がない過去記録は作成日から5年間） |
| 端末内エラー記録 | 最長7日 |
| 問い合わせ、本人確認、削除処理記録 | 対応完了後1年 |
法定保存する最小限の取引記録は、アプリ・ストア・商品識別子、注文・取引・原取引識別子、取引種類・状態、購入・満了・取消時刻、保存期限、平文メールアドレスの代わりにメールから生成したアプリ別・バージョン別のHMAC照合値、および不透明な削除依頼番号に限ります。HMAC照合値と削除依頼番号は仮名情報として他の顧客情報と分離し、5年間保存します。顧客ID、Firebase UID、平文メールアドレス等の直接識別子、購入トークンおよび領収書原文は除外します。
サポートによる削除でリモートデータ削除後にFirebase Authenticationの削除が一時的に失敗した場合、同じ依頼を安全に再開するため、Firebase UIDと旧顧客番号を処理中の削除ライフサイクルに一時保存します。認証削除と完了記録が終わり次第ただちに削除し、1年間保存するサポート記録および5年間保存する法定取引記録には含めません。
4. 個人情報の廃棄手続および方法
不要となった電子ファイルとデータベース記録は復元できない方法で削除し、紙では保存しません。
アカウント削除により、Cloud Firestoreの同期済み目標・タスク、Basecampの顧客識別情報とユーザー作成データ、Firebase Authenticationのログインアカウントを削除します。アプリ内の削除では端末の当該アカウントのローカルデータも削除します。法定保存する取引記録は、各記録の5年間の保存期間終了後に自動的に廃棄します。
Firebase Authenticationの本番・バックアップ情報は削除依頼後最長180日以内に削除される場合があります。バックアップの削除情報は通常サービスに利用せず、バックアップの期限に廃棄します。
5. 第三者への提供
第三者独自の目的のために個人情報を提供しません。別途同意または法令上の根拠がある場合は、受領者、目的、項目、保存期間を事前に案内します。
6. 個人情報取扱業務の委託
| 委託先 | 委託業務 |
|---|---|
| Google LLC | Firebase Authentication、Cloud Firestore、Firebase App Check、Googleログイン、AdMob広告、UMP同意管理 |
| Apple Inc. | Appleログイン、App Store決済・購読・権限確認 |
同期されたKanコンテンツは韓国ソウルのCloud Firestoreリージョン（asia-northeast3）に保存されます。変更は本ポリシーで公開します。
7. 個人情報の国外移転
| 移転先 | 国 | 移転項目 | 時期・方法 | 目的 | 保存期間 |
|---|---|---|---|---|---|
| Google LLC（問い合わせ） | 米国 | ログイン識別子、メール、表示名、画像、IP、ユーザーエージェント | Googleログイン・認証時に暗号化送信 | 認証、セキュリティ、不正利用防止 | 削除依頼後、本番・バックアップから最長180日以内 |
| Google LLC | Googleサービス運用国 | アプリ完全性、広告識別子、おおよその位置、アプリ・端末、広告操作・同意 | 検証・広告リクエスト時に暗号化送信 | 完全性、広告、測定、頻度制御、不正利用防止、同意 | App Checkトークン最長7日、再利用防止トークン最長30日。広告ログはIPの一部を9か月後、識別情報を18か月後に非識別化し、AdMobレポートは種類により90日または2,555日保存 |
| Apple Inc.（問い合わせ） | 米国およびAppleサービス運用国 | Apple識別子、メールまたは中継メール、認証トークン・コード、購入・購読識別情報 | Appleログイン・購入確認時に暗号化送信 | ログイン、連携解除、決済、購読、権限 | Appleアカウント・アプリ関係期間および法定期間 |
契約上必要な移転は個人情報保護法第28条の8第1項第3号、広告は同項第1号の同意を根拠とします。設定 > アカウント > アカウント削除でアカウントを削除でき、広告選択は設定 > 広告プライバシー設定で変更できます。
8. 自動収集装置および行動情報
KanはブラウザCookieを直接設置しません。認証・セキュリティ・広告SDKは、アプリインスタンス、IP、ユーザーエージェント、広告識別子、おおよその位置、広告操作をセキュリティ、完全性、広告、測定、頻度制御、不正利用防止のため処理する場合があります。設定 > 広告プライバシー設定およびOSのプライバシー・広告設定で選択を再確認できます。同意が必要な地域では、同意状態が許可するまで広告リクエストを行いません。
9. 本人および法定代理人の権利・義務と行使方法
本人は開示、訂正、削除、取扱停止、同意撤回を請求できます。アプリでは 設定 > アカウント > アカウント削除 を利用してください。アプリを利用できない場合はKanアカウント削除のご案内に従い、[email protected]へ依頼できます。
メール依頼では、運営者がFirebaseに登録されたメールアドレスへワンタイム確認コードを手動送信します。そのメールボックスから24時間以内にコードを返信すると本人確認が完了し、未確認の依頼ではアカウントやデータを変更しません。確認後、直近に再認証したAspadoの単独運営者がアプリ内削除と同じ自動削除手順を実行します。公開サポート依頼は本人確認後30日以内に処理し、結果を返信します。
アカウント削除とApp Store・Google Playの購読解約は別手続です。Google・Appleログインプロバイダーとの連携解除も別手続のため、必要に応じて各アカウント設定でKanのアクセス権を解除してください。
10. 14歳未満の子どもの個人情報
Kanは14歳未満を対象にアカウントサービスを提供しません。適法な保護者同意なく処理した事実を把握した場合は、確認後遅滞なく削除します。
11. 安全管理措置
最小権限、定期点検、通信・保存データの暗号化、トークン検証、アプリ完全性確認、アクセス記録保護、物理的アクセス制限を実施します。
12. 個人情報保護責任者および担当部門
- 個人情報保護責任者の職位：個人情報保護責任者
- 担当部門：Aspado個人情報保護担当
- メール：[email protected]
13. 権利侵害の救済方法
韓国の利用者は、個人情報侵害申告センター（118、privacy.kisa.or.kr）、個人情報紛争調整委員会（1833-6972、kopico.go.kr）、大検察庁（1301、spo.go.kr）、警察庁（182、ecrm.police.go.kr）へ相談できます。
14. 本ポリシーの変更
本ポリシーは2026年8月26日から適用されます。重要な変更は施行前に案内し、旧版はバージョン履歴で確認できます。
公開日： 2026年8月26日 施行日： 2026年8月26日