プライバシーポリシー
Aspado（以下「当社」）は目標管理アプリ Kan を提供し、韓国「個人情報保護法」第30条に基づき、個人情報を保護し関連する苦情を迅速に処理するため、本ポリシーを定めて公開します。
1. 個人情報の利用目的および法的根拠
| 利用目的 | 法的根拠 |
|---|---|
| アカウント作成、ログイン、本人確認、アカウント保護 | 個人情報保護法第15条第1項第4号（契約の締結・履行） |
| 目標・タスクの保存、端末間同期、復元 | 同法第15条第1項第4号 |
| 購読権限の確認、有料機能の提供 | 同法第15条第1項第4号 |
| 決済・供給に関する取引記録の法定保存および利用者からの閲覧依頼への対応 | 韓国「電子商取引等における消費者保護に関する法律」第6条および同法施行令第6条 |
| お問い合わせ、アカウント削除依頼への対応 | 同法第15条第1項第4号 |
| 障害診断、サービス保護、不正利用防止 | 同法第15条第1項第6号（当社の正当な利益） |
| パーソナライズ広告の提供および測定 | 同法第15条第1項第1号（本人の同意） |
当社は上記以外の目的で個人情報を利用しません。目的を変更する場合は、必要な同意の取得その他法令に基づく措置を行います。
2. 取り扱う個人情報の項目
| 区分 | 項目 | 取得方法 |
|---|---|---|
| アカウント・認証 | ログインプロバイダー識別子、メールアドレス、表示名、プロフィール画像、ログインプロバイダー | GoogleまたはAppleログイン時に取得 |
| ユーザーコンテンツ | 中心目標、詳細目標、実行項目、タスク、完了記録、状態、色、目標日、作成・更新日時 | アプリへの入力および同期選択時に取得 |
| 購読・権限 | アプリ、ストア、商品識別子、購読状態、注文・取引・原取引識別子、取引種類・状態、購入・満了・取消日時 | App StoreまたはGoogle Playの購入確認時に取得 |
| 端末・サービス | OS、アプリバージョン、言語、アプリインスタンス識別子、IPアドレス、ユーザーエージェント、セキュリティ・エラー記録 | アプリおよびサーバー利用時に自動生成・取得 |
| 広告・同意 | 広告識別子、おおよその位置、広告表示・操作情報、広告同意の選択 | 無料利用者の同意および広告リクエスト時に自動取得 |
| サポート | 問い合わせメール、内容、削除依頼、本人確認・処理記録 | メールまたはアプリ内依頼時に取得 |
ログインせずに利用する目標・タスク・設定は原則として端末に保存されます。ログインして同期を選択すると、アカウントに紐づくコンテンツがクラウドへ送信されます。住民登録番号、旅券番号、運転免許番号、健康・生体情報その他の機微情報は、Kanの提供目的では取得しません。
3. 個人情報の取扱いおよび保存期間
| 個人情報 | 保存期間 |
|---|---|
| アカウント・認証情報、同期済みユーザーコンテンツ | アカウント削除まで |
| 有効な購読権限情報 | アカウント削除または権限終了のいずれか早い時点まで |
| 契約・申込み撤回、代金決済および商品・サービス供給に関する最小限の取引記録 | 取引日から5年間。購入時刻がない過去の記録は取引記録作成日から5年間 |
| 端末内のアプリエラー記録 | 作成日から最長7日 |
| 問い合わせ内容・本人確認資料 | 対応完了後1年 |
| 削除依頼番号、処理状態・日時、復元不能に変換したアカウント識別値 | 削除済みアカウントの再生成および旧認証情報の不正利用防止のためKanサービス終了まで |
韓国「電子商取引等における消費者保護に関する法律」第6条および同法施行令第6条に基づき、契約・申込み撤回、代金決済および商品・サービス供給に関する記録を5年間保存します。アカウント削除後は、アプリ・ストア・商品識別子、注文・取引・原取引識別子、取引種類・状態、購入・満了・取消時刻および保存期限のみを他の個人情報と分離して保存します。顧客ID、Firebase利用者識別子、メールアドレス、購入トークンおよび領収書原文は、この法定保存記録に含めません。退会者から取引照会の依頼があった場合、提出されたメールアドレスを元の値に復元できない照会値へ変換し、完全一致する記録のみ確認します。
4. 個人情報の廃棄手続および方法
保存期間の経過または目的達成により不要となった情報は、対象を確認し、個人情報保護担当部門の承認を経て遅滞なく廃棄します。電子ファイルおよびデータベース記録は復元・再生できない方法で完全に削除します。Kan利用者の個人情報を紙で保管しません。
アカウント削除により、ログインアカウント、同期済みの目標・タスク、サーバー上の直接識別情報および本人が作成したコンテンツを削除します。他の利用者が参加した投稿は、その利用者の投稿を保護するため、投稿者と本文を削除した匿名の枠のみ残す場合があります。アプリ内で削除を完了すると、端末内の当該アカウントデータも削除されます。アプリのアンインストールだけでは、クラウドアカウントの削除やストア購読の解約は行われません。
法定保存する取引記録は通常の顧客情報と分離して保管し、各記録の5年間の保存期間が終了すると自動的に廃棄します。
Firebase Authenticationの本番・バックアップシステムに残る認証情報は、当社の削除依頼後、最長180日以内に削除される場合があります。災害復旧バックアップ内の削除済み情報は通常サービスに利用せず、バックアップの保存期間終了時に廃棄します。
5. 第三者への提供
当社は、第三者独自の目的のために個人情報を提供しません。別途同意がある場合または法令に特別な定めがある場合には、受領者、目的、項目および保存期間を事前に案内します。
6. 個人情報取扱業務の委託
| 委託先 | 委託業務 |
|---|---|
| Google LLC | Firebase Authenticationによる認証、Cloud Firestoreによるコンテンツ同期、Firebase App Checkによるアプリ完全性確認、Googleログイン、AdMob広告およびUMP同意管理 |
| Apple Inc. | Appleログイン、App Storeの決済・購読・購入権限確認 |
当社は契約・利用規約により目的外処理の禁止、安全管理、再委託および監督事項を確認し、変更がある場合は本ポリシーで公開します。production Cloud Firestoreに同期されたKanのコンテンツは、韓国ソウルリージョン（asia-northeast3）に保存されます。
7. 個人情報の国外移転
| 移転先 | 国 | 移転項目 | 時期・方法 | 目的 | 保存期間 |
|---|---|---|---|---|---|
| Google LLC（問い合わせ） | 米国 | ログイン識別子、メール、表示名、プロフィール画像、IPアドレス、ユーザーエージェント | Googleログイン・認証時に暗号化通信で送信 | 認証、セキュリティ、不正利用防止 | アカウント削除時に削除依頼。本番・バックアップから最長180日以内に削除。認証IPログは数週間保存される場合あり |
| Google LLC | 米国を含むGoogleサービス運用国 | アプリ完全性情報、広告識別子、おおよその位置、アプリ・端末情報、広告表示・操作・同意情報 | アプリ検証・広告リクエスト時に暗号化通信で送信 | 完全性確認、広告、測定、頻度制御、不正利用防止、同意管理 | App Checkトークンは最長7日、再利用防止トークンは最長30日。広告ログはIPの一部を9か月後、識別情報を18か月後に非識別化。AdMobレポートは種類により90日または2,555日 |
| Apple Inc.（問い合わせ） | 米国およびAppleサービス運用国 | Appleログイン識別子、メールまたは中継メール、認証トークン・コード、購入・購読識別情報 | Appleログイン・購入確認時に暗号化通信で送信 | ログイン、連携解除、決済・購読・権限確認 | Appleアカウントまたはアプリ連携期間および法令上必要な期間 |
ログイン・購読の契約履行に必要な移転は個人情報保護法第28条の8第1項第3号、パーソナライズ広告は同項第1号の同意を根拠とします。Google・Appleログインを利用せず端末内機能を利用できます。アカウント関連の移転を中止するには 設定 > アカウント > アカウント削除 を利用してください。広告関連の移転は同意画面で拒否するか、設定 > 広告プライバシー設定で再確認でき、拒否しても広告以外の機能を利用できます。
8. 自動収集装置および行動情報
KanはブラウザCookieを直接設置しません。ただし、認証・セキュリティ・広告SDKが、アプリインスタンス識別子、IPアドレス、ユーザーエージェント、広告識別子、おおよその位置、広告表示・クリック情報を自動処理する場合があります。目的はログイン保護、アプリ完全性確認、広告、測定、頻度制御、不正利用防止です。
設定 > 広告プライバシー設定で選択を再確認できます。また、iOSの 設定 > プライバシーとセキュリティ > トラッキング、Androidの 設定 > プライバシー > 広告で関連設定を変更できます。同意が必要な地域では、同意状態が広告リクエストを許可するまで広告リクエストを行いません。
9. 本人および法定代理人の権利・義務と行使方法
本人は、開示、訂正、削除、取扱停止および同意撤回を請求できます。Kanの 設定 > アカウント > アカウント削除 から本人確認後に削除を依頼できます。アプリを利用できない場合は、Kanアカウント削除のご案内に従うか、[email protected]へご連絡ください。メールによる削除依頼は所有者確認後30日以内に処理し、結果を返信します。
本人または正式な代理人はメールで権利を行使できます。当社は本人・代理権確認に必要な最小限の資料を求める場合があります。パスワードやワンタイムコードを送信しないでください。法令上の制限がある場合は理由を案内します。アカウント削除とApp Store・Google Play購読解約は別手続です。
10. 14歳未満の子どもの個人情報
Kanは14歳未満の子どもにアカウントサービスを提供せず、保護者同意を得て情報を収集する手続を運用しません。適法な同意なく処理した事実を把握した場合は、本人または法定代理人を確認し、遅滞なく削除します。
11. 安全管理措置
最小権限と定期点検などの管理的措置、通信・保存データの暗号化、認証トークン検証、アプリ完全性確認、アクセス記録保護などの技術的措置、システム・保管場所への物理的アクセス制限を実施します。
12. 個人情報保護責任者および担当部門
- 個人情報保護責任者の職位：個人情報保護責任者
- 担当部門：Aspado個人情報保護担当
- メール：[email protected]
13. 権利侵害の救済方法
韓国の利用者は、個人情報侵害申告センター（118、privacy.kisa.or.kr）、個人情報紛争調整委員会（1833-6972、kopico.go.kr）、大検察庁（1301、spo.go.kr）、警察庁（182、ecrm.police.go.kr）に相談・救済を申請できます。
14. 本ポリシーの変更
本ポリシーは2026年8月18日から適用されます。重要な変更は施行前にアプリまたはウェブサイトでお知らせし、旧版はバージョン履歴で確認できます。
公開日： 2026年8月18日
施行日： 2026年8月18日