Picks プライバシーポリシー

momick(事業者登録番号:313-08-05038、以下「当社」といいます)は、当社が運営するモバイルアプリケーション「Picks」(以下「本サービス」といいます)を利用するユーザーの個人情報を重要に考え、個人情報の保護に関する法律(個人情報保護法)その他関連法令を遵守します。当社は、以下のとおりプライバシーポリシーを策定・公開し、ユーザーの個人情報を保護するとともに、これに関する苦情を迅速かつ円滑に処理できるよう努めます。

第1条(収集する個人情報の項目)

当社は、会員登録、本人確認、サービス提供のために、以下の個人情報を収集・利用します。

1. 会員登録およびプロフィール設定時に収集する項目
  ア. 必須項目
    - ソーシャルアカウント識別情報(Google、Apple、Kakao、Naver、LINE、TikTok、Facebookのうちユーザーが選択した提供者の会員番号などの連携識別値。利用できる提供者は国ごとに異なります)
    - メールアドレス(本サービスのメール認証を経たメールアドレス、またはソーシャルアカウント提供者が確認済みのメールアドレス。後者の場合、メールアドレスを提供したソーシャルアカウント提供者の区分値も併せて保存します)
    - ニックネーム
    - 生年月日

  イ. 任意項目
    - 性別
    - 職業グループ
    - MBTI
    - 関心カテゴリー(最大3つ)
    - プロフィール画像
  ※ 性別、職業グループ、関心カテゴリーは会員登録の過程で入力・選択でき、MBTIとプロフィール画像は登録後のプロフィール設定で入力できます。任意項目は入力しなくても本サービスの利用に制限はなく、登録後のプロフィール設定でいつでも変更または削除できます。

2. サービス利用の過程で生成・収集される項目
    - 会員が作成した質問、選択肢、投票(回答)履歴、投稿、コメントおよび返信
    - 会員が質問(選択肢の背景写真を含みます)および投稿に添付した写真
    - 質問・投稿・コメントに対するいいね履歴
    - 通報履歴およびブロック履歴
    - 統計提供のために投票時点で記録される非識別の人口統計値(年齢層、性別、職業グループ、MBTIなどの集計用スナップショット)
    - 会員ステータスおよび制裁履歴、最終ログイン日時
    - サービス通知の受信・送信履歴
    - 会員退会時にユーザーが入力する退会理由
    - 規約・プライバシーポリシー・最低年齢以上・マーケティング受信に対する同意の有無および同意日時・バージョン

3. サービス利用時に自動的に収集される項目
    - プッシュ通知送信のための端末プッシュトークンおよび端末のオペレーティングシステム(iOS/Android)区分値
    - 端末の言語および地域設定値
    - サービス利用記録、接続日時、接続IP情報、端末情報など
    - 広告の提供のためにアプリに組み込まれた広告モジュール(Google AdMob)が収集する広告識別子(Androidの広告ID、iOSのIDFAなど)、端末情報、接続IP情報、広告の表示・クリック履歴
    - 法令上年齢確認が義務付けられている地域(米国テキサス州など)において、アプリストア(Apple App Store、Google Play)がアプリに提供する年齢区分、年齢確認の方法・保護者の承認状況、および保護者による同意撤回の通知をユーザーと紐付けるためのストア取引識別子(AppleのappTransactionId、Google PlayのinstallId)。これらの情報は登録時の最低年齢の確認および保護者の同意管理の目的にのみ利用し、広告・統計・プロファイリングには利用しません。

第2条(個人情報の収集方法)

当社は、以下の方法で個人情報を収集します。
  1. 会員登録およびサービス利用の過程でユーザーが直接入力する方法
  2. ソーシャルログイン提供者(Google、Apple、Kakao、Naver、LINE、TikTok、Facebook)から、ユーザーの同意に基づいて提供を受ける方法。この場合、提供者およびユーザーの同意範囲に応じて、ソーシャルアカウント識別値、メールアドレス、氏名またはニックネーム、性別、生年月日などが提供されることがあります。
  3. サービス利用の過程で自動的に生成・収集される方法
  4. 法令上年齢確認が義務付けられている地域において、アプリストア(Apple App Store、Google Play)から年齢区分などの情報の提供を受ける方法

当社は、ユーザーの個人情報を対価を得て販売することはありません。ただし、アプリに組み込まれた広告モジュール(Google AdMob)が、第1条、第3条および第14条に記載のとおり、広告の表示およびパーソナライズのために広告識別子などを利用することがあり、ユーザーは端末の設定でいつでもパーソナライズド広告を制限できます。

第3条(個人情報の処理目的)

当社は、収集した個人情報を以下の目的のために処理し、目的が変更される場合には事前に同意を得るなど必要な措置を講じます。
  1. 会員登録の意思確認、本人の識別および認証、会員資格の維持・管理
  2. 最低年齢(日本では13歳)以上であるかの確認などサービス利用資格の確認
  3. 質問・投票・コミュニティなどサービスの提供および運営
  4. 性別・年齢層・職業グループ・MBTIなどに応じた投票結果統計の算出および提供
  5. 不正利用の防止、通報・制裁処理、ブロック機能の提供など安全なサービス環境の維持
  6. お知らせの伝達、コメント・返信通知などサービス関連の通知送信
  7. マーケティング情報の受信に同意したユーザーに限り、イベント・特典などの広告性情報の提供
  8. アプリ内広告の表示および広告効果の測定(パーソナライズド広告を含みます。関連法令上同意が必要な地域では、同意を得た場合に限ります)
  9. サービス利用に関する問い合わせおよび苦情対応

第4条(個人情報の保有および利用期間)

1. 当社は、原則として会員退会時に個人情報を破棄します。ただし、会員が退会を請求した際は直ちに破棄せず、7日間の猶予期間を設けます。猶予期間中にユーザーが再びログインした場合、退会請求は自動的に取り消され、アカウントが復旧します。

2. 猶予期間(7日)が経過すると、当社はメールアドレス、ニックネーム、生年月日、性別、職業グループ、MBTIなどユーザーを識別できる個人情報を破棄し、会員がアップロードしたプロフィール画像を削除します。プッシュ通知送信のための端末プッシュトークンは、退会を請求した時点で直ちに削除します。

3. 次の情報は、上記の期間にかかわらず、以下の目的および期間の間保管します。
    - 再登録の確認に用いる値:退会したアカウントでの再登録を防ぐため、メールアドレスおよびソーシャルアカウント識別値を元に戻せない値(ハッシュ)に変換して保管します。元のメールアドレスおよびアカウント情報は破棄され、この値から元の情報を割り出したり、会員に連絡したりすることはできません。この値は、登録時に同じメールアドレス・ソーシャルアカウントかどうかを確認するためにのみ使用し、その他の目的での利用や第三者への提供は行わず、本サービスを運営する期間中保管します。
    - 退会理由の統計:サービス改善のための統計目的で、個人を識別できない形態で保管します。
    - 同意履歴:規約・プライバシーポリシーなどへの同意の事実は、紛争への備えおよび法令遵守のために保管します。

4. 会員が作成した質問および投稿(添付写真を含みます)、コメントおよび返信などは、他のユーザーの利用およびサービス運営の継続性のために、退会後も削除されないことがあり、この場合、作成者情報はもはや個人を識別できないよう非識別処理されます。

5. サーバー運用の過程で自動的に記録される接続ログ(接続日時、接続IP、リクエストパスなど)は、障害対応および不正利用の調査のために最大3か月間保管したうえで、順次削除します。その他、関連法令で一定期間の保管が別途定められている場合は、当該法令で定める期間保管します。

6. サービスの通知一覧に保管される通知は、受信日から90日(利用制限のお知らせおよび当社が個別の会員に送信したお知らせは1年)を経過すると自動的に削除します。ユーザーが自ら削除した通知は直ちに削除し、会員の退会が確定した場合は、当該会員が受信した通知および当該会員が作成したコメント・返信によって他のユーザーに生成された通知もあわせて削除します。

7. プッシュ通知の送信記録(送信日時、通知のタイトル・内容、端末プッシュトークン、送信結果)は、送信エラーの確認のため送信日から90日間保管した後、自動的に削除します。会員の退会が確定した場合は、当該会員に送信した通知の送信記録もあわせて削除します。

第5条(長期間未利用会員の休眠処理)

当社は、365日間本サービスにアクセスしていない会員のアカウントを休眠状態に移行することがあります。当社は、休眠移行の約30日前に、アプリのプッシュ通知によりその旨を事前に案内します。ただし、プッシュ通知の受信を解除している場合は、案内を受け取れないことがあります。休眠アカウントは、ユーザーが再びログインすると活性状態に復旧します。

第6条(個人情報の第三者提供)

当社は、ユーザーの個人情報を本ポリシーで告知した範囲を超えて外部に提供しません。ただし、次の場合は例外とします。
  1. ユーザーが事前に第三者提供に同意した場合
  2. 法令に特別の規定がある場合、または捜査機関・行政機関が法令で定める手続きおよび方法に従って要請する場合

第7条(個人情報処理の委託)

当社は、円滑なサービス提供のために、以下のとおり個人情報処理業務を外部の専門業者に委託しており、委託契約の際に個人情報が安全に管理されるよう必要な事項を定めます。

  - Amazon Web Services, Inc.(AWS):クラウドインフラの運用、画像(プロフィール・投稿・質問・選択肢背景の画像)の保存および配信、本人確認およびサービス案内のためのメール送信(保存リージョン:大韓民国ソウル)
  - Google LLC(Firebase Cloud Messaging):モバイルプッシュ通知メッセージの送信
  - Google LLC(Google AdMob):アプリ内広告の表示および広告効果の測定

委託業務の内容または受託者が変更される場合、当社は本プライバシーポリシーを通じて公開します。

第8条(外国にある第三者への個人データの提供・国外移転)

当社は大韓民国で本サービスを運営しています。そのため、日本のユーザーの個人情報は、大韓民国にあるサーバー(Amazon Web Services・ソウルリージョン)に移転・保存・処理され、プッシュ通知の送信およびアプリ内広告の提供のために米国にあるGoogle LLCのインフラを通じて処理されることがあります。本サービスを利用することにより、ユーザーは、自身の個人情報がこれらの国に移転され処理されること、および当該国の個人情報保護制度が日本のものと異なる場合があることを理解するものとします。
  - 移転先の国:大韓民国、アメリカ合衆国
  - 移転される項目:本ポリシー第1条に定める項目のうち各処理に必要な範囲(プッシュ通知については端末プッシュトークン等、アプリ内広告については広告識別子、端末情報、接続IP情報、広告の表示・クリック履歴)
  - 移転の目的:本サービスの提供・運営、プッシュ通知の送信、アプリ内広告の表示および広告効果の測定
  - 当社が講じる措置:委託契約による安全管理、伝送区間の暗号化など、本ポリシーに記載の保護措置
  ユーザーは、端末またはアプリの通知設定でプッシュ通知の受信を解除することにより、プッシュ通知に伴う国外移転を拒否できます。この場合、プッシュ通知を受け取ることができません。
  アプリ内広告については、端末の広告設定(Android)またはトラッキング設定(iOS)で、広告識別子を削除・リセットし、またはパーソナライズド広告を制限できます。この場合、興味・関心に基づくパーソナライズド広告は制限されますが、広告の表示に必要な端末情報および接続IP情報は、広告が表示される際に引き続き送信されることがあります。

第9条(個人情報の破棄手続きおよび方法)

1. 破棄手続き:当社は、保有期間が経過し、または処理目的が達成された個人情報を遅滞なく破棄します。
2. 破棄方法:電子ファイルの形態で保存された個人情報は、復元・再生できない技術的方法で永久に削除します。

第10条(保有個人データに関する本人の権利とその行使方法)

1. ユーザー(本人)は、当社が保有する保有個人データについて、個人情報保護法に基づき、次の請求を行うことができます。
    - 利用目的の通知および開示(保有個人データの開示)
    - 内容が事実でない場合の訂正・追加・削除
    - 法令違反の場合などにおける利用停止・消去
    - 第三者への提供の停止
2. ニックネームは、登録後の初回の変更はいつでも行うことができ、それ以降は最後に変更した日から30日が経過した後に再度変更できます。一部の項目(例:生年月日、性別)は、統計の正確性およびサービスの特性上、登録後の変更が制限されることがあり、ソーシャルアカウント提供者が確認済みのメールアドレスを使用している場合は、当該ソーシャルアカウントの連携を解除するまでメールアドレスを変更できません。
3. ユーザーは、アプリ内の機能または下記のお問い合わせ先(support.picks@momick.com)への連絡を通じて上記の請求を行うことができ、当社は本人確認のうえ、法令に従って遅滞なく対応します。
4. 権利の行使は、ユーザー本人または正当に委任を受けた代理人を通じて行うことができます。

第11条(自動化された決定に関する事項)

当社は、ユーザーに法的効力またはこれに準ずる影響を及ぼす決定を、自動化された方法のみで行うことはありません。通報された投稿コンテンツの非表示(ブラインド)・削除、ニックネームの使用制限、利用制限などの措置は、担当者の審査を経て決定し、その理由を記録します。ユーザーは、このような措置について、カスタマーサポートを通じて説明を求め、または異議を申し立てることができ、当社は関連法令に従って必要な措置を行います。

第12条(子どもの個人情報)

本サービスは、13歳以上の方を対象としています。当社は13歳未満の個人情報を収集せず、会員登録時にユーザーから13歳以上であることの確認を受けます。13歳未満であることが確認された場合、当社は当該アカウントの利用を制限し、関連情報を破棄します。

第13条(個人情報の安全管理措置)

当社は、個人情報の安全な処理のために、以下の措置を講じています。
  1. メールアドレス、ニックネーム、生年月日、性別、職業グループ、MBTIなど主要な個人情報の暗号化保存
  2. 検索・重複確認が必要な項目に対する復元不可能なハッシュ処理
  3. アクセス権限の最小化および管理、管理者が個人情報を閲覧する際の閲覧理由およびアクセス記録の保管、伝送区間の暗号化(HTTPS)の適用
  4. 認証トークンの管理および不正アクセスの遮断など技術的保護措置

第14条(アプリのアクセス権限および自動収集情報の拒否)

1. 当社は、サービス提供のために以下の端末アクセス権限を使用し、権限は当該機能の利用時に要求されます。
    - 写真ライブラリ:プロフィール写真の変更、投稿・質問への写真の添付および選択肢の背景写真の設定
    - 通知(プッシュ):コメント・返信通知、お知らせなどサービス通知の受信
    - アプリのトラッキング許可(iOS):パーソナライズド広告の提供。一部の地域でのみ要求され、許可しなくても本サービスを利用できます。
  ユーザーは、端末の設定で当該権限およびプッシュ通知の受信をいつでも許可または拒否できます。ただし、一部の権限を拒否すると、関連機能の利用が制限されることがあります。
2. マーケティング情報の受信は任意であり、同意したユーザーも、アプリの設定または端末の設定を通じていつでも受信を拒否できます。
3. ユーザーは、端末の広告設定(Android)またはトラッキング設定(iOS)で、広告識別子を削除・リセットし、またはパーソナライズド広告を制限できます。この場合も広告は表示されることがありますが、興味・関心に基づくパーソナライズド広告は制限されます。

第15条(お問い合わせ先)

当社は、個人情報処理に関する業務について責任を負い、個人情報処理に関するユーザーの問い合わせ・苦情・請求に対応します。

  お問い合わせ先
  - メール:support.picks@momick.com

ユーザーは、上記の連絡先を通じて個人情報の開示・訂正・利用停止などを請求でき、当社は関連法令に従って遅滞なく対応します。

第16条(苦情・相談の申出先)

ユーザーは、まず当社(support.picks@momick.com)にお問い合わせいただけます。そのうえで、個人情報の取扱いに関する苦情・相談は、以下の機関に申し出ることができます。
  - 個人情報保護委員会(PPC):https://www.ppc.go.jp / 個人情報保護法相談ダイヤル 03-6457-9849
  - 消費生活全般に関する相談:消費者ホットライン 188(国民生活センター・お住まいの地域の消費生活センター)

第17条(プライバシーポリシーの変更)

本プライバシーポリシーは、関連法令やサービスポリシーの変更に応じて改定されることがあります。当社は、ポリシーを変更する場合、変更事項を施行前にアプリ内のお知らせまたは同意手続きなどを通じて案内します。

附則
本プライバシーポリシーは、2026年10月4日から施行します。