プライバシーポリシー

第1条個人情報の処理目的

Popokitは、次の目的のために個人情報を処理します。処理した個人情報は次の目的以外の用途には利用せず、目的が変わる場合は「個人情報保護法」第18条に基づき、別途同意を得るなど必要な措置を講じます。

1. 会員管理：アカウントの作成と維持、Apple・Googleアカウントとの連携、1台の端末でアカウントを繰り返し作成するなどの不正利用の防止
2. サービスの提供：散歩の距離とルートの記録、写真カードの作成と撮影地域の表示、散歩の天気のお知らせ、フィード・公開プロフィール・コメント、お世話の予定などの通知の送信、AIカードの生成
3. 有料サービスの提供：金の骨とPlusの付与、サブスクリプション状態の管理、返金処理、法令に基づく取引記録の保存
4. サービスの改善：利用統計の分析、エラーとクラッシュの分析、AIカードの品質点検
5. 友だち招待：カードQRコードから来た新しい利用者と招待した利用者への招待特典（金の骨、招待でしか手に入らないデコ）の付与、1台の端末でアカウントを繰り返し作成して特典を受け取るなどの不正受給の防止
6. お問い合わせへの対応：利用者からのお問い合わせやエラー報告に答えるための、その利用者の利用記録の確認
7. 広告性情報の送信：受信に同意した利用者へのイベント・割引・新機能のお知らせの送信（第10条）

第2条処理する個人情報の項目

Popokitは、サービスの利用過程で次の個人情報を処理します。

• 決済手段の情報はAppleとGoogleが処理し、Popokitは受け取りません。
• カードの写真には、アプリ内で撮影した写真のみを使用します。端末のアルバムの写真はシールを作る素材としてのみ使われ、カードやフォトボックスの写真にはなりません。
• アプリの利用記録には、どの画面を見て何を押したか、その結果がどうだったかを、あらかじめ定めた名前と値でのみ記録します。文章・写真・名前・位置は含めず、数値は区間でのみ記録します。
• ネームタグと愛犬の名前は実名でなくてもかまいません。

第3条個人情報の保有および利用期間

Popokitは、アカウントが維持されている間は個人情報を保有し、アカウントが削除されると遅滞なく破棄します。ただし、次の情報は以下の期間保管します。

決済記録はアカウントと分離し、ストア、商品、ストアの取引番号、付与した金の骨の数、決済・有効期限・返金の日時のみを保管し、法令上の義務の履行以外の目的には利用しません。

第4条個人情報の破棄の手続きおよび方法

破棄の手続き。アプリの設定 > アカウント > アカウント削除からアカウントを削除すると、次の情報もあわせて破棄されます：写真とカード、散歩の記録とルート、愛犬のプロフィール、フィードへの投稿とコメント、金の骨と所持パック、Plusの利用状態、アプリの利用記録、インストール識別子、AIカードのリクエスト記録、お得な通知の同意記録、友だち招待の記録。端末に残っていたフォトボックスと、まだアップロードしていない写真もあわせて削除されます。削除したアカウントは元に戻せません。

アカウントを削除すると、他の利用者が保存した自分のカード、QRコードで渡したカード、自分のコメントへの返信もあわせて消えます。自分が招待した記録や自分を招待した記録も、招待した側と招待された側のどちらか一方がアカウントを削除すると、あわせて削除されます。自分が行った通報は、他の投稿の審査に必要なため、通報者の情報を消した状態で残ります。他の利用者が自分の投稿に反応したり自分をフォローしたりした事実は、その利用者のミッション・バッジの記録に残りますが、自分を特定できない番号としてのみ残ります。

Googleログインは端末上で連携を解除し、Appleでサインインについては、Appleに連携の解除を要請します。Apple IDの設定の「Appleでサインイン」から直接解除することもできます。Plusのサブスクリプションの決済はApp StoreとGoogle Playが処理するため、アカウントを削除してもサブスクリプションは解約されません。各ストアのサブスクリプション管理から解約してください。

破棄の方法。電子ファイル形式の情報は、データベースとファイルストレージから削除します。写真ファイルはストレージから順次削除されます。保有期間が定められた情報は、期間が過ぎると同じ方法で削除します。

アプリにアクセスできない場合は、[email protected]に削除を要請できます。詳しい方法はアカウント削除のご案内をご覧ください。メールアドレスとパスワードなしで作成したアカウントは復旧できないため、端末の買い替えや紛失に備えて、アカウント連携をおすすめします。

第5条個人情報の第三者提供

Popokitは、利用者の個人情報を第三者に提供しません。ただし、法令に特別な規定がある場合、または捜査機関が法令に定められた手続きに従って要請する場合は例外とします。利用者が自ら公開した情報が他の利用者に見える範囲は、第9条に記載しています。

第6条個人情報の処理の委託

Popokitは、サービスの提供のため、次のとおり個人情報の処理業務を委託します。委託契約の際は個人情報が安全に管理されるよう必要な事項を定め、受託者に個人情報を販売したり、広告目的で提供したりしません。

散歩の天気はApple Weatherから取得します。このとき、約5km単位でまとめた位置のみがPopokitのサーバーを経由して伝達され、アカウント情報は伝達されません。

第7条個人情報の国外移転

サーバーと写真は韓国国内（ソウル）で保管します。ただし、次の事業者は国外で個人情報を処理するため、「個人情報保護法」第28条の8に基づきお知らせします。いずれもPopokitの委託を受けて処理し、暗号化されたネットワークで送信します。

Google LLC

OpenAI OpCo, LLC

Vercel Inc.

Apple Inc.

国外移転を拒否する方法とその効果。OpenAIへは、AIパックを利用するときにのみ情報が送信されるため、利用しなければ送信されません。Vercelへは、公開ページを誰かが開いたときに送信されるため、公開プロフィールを作成せず、リンクを共有しなければ送信されません。名前が含まれる通知（お世話、フィードのお知らせ）は、アプリの通知設定でオフにすると、GoogleとAppleへは送信されません。端末確認トークンは、カードQRコードで受け取ったカードを新しい利用者として保存するときにのみAppleへ送信されるため、保存しなければ送信されません。そのほか、地図の表示、クラッシュ分析、利用統計のためのGoogleへの移転はサービスの提供に必要な部分であり、現在アプリ内にこれを個別にオフにする設定はありません。拒否するにはアプリの利用をやめてアカウントを削除する必要があり、その場合はサービスを利用できません。アカウントを削除すると、その端末のAnalyticsの収集をオフにし、分析用の識別子を初期化します。

第8条位置情報の処理

散歩ルート。散歩を開始したときから終了するときまでのみ正確な位置を収集し、終了するとすぐに停止します。収集したルートは、お散歩のまとめで歩いた道を表示するためにサーバーに保存します。保存したルートは他の利用者に公開せず、特定の場所を通った散歩を探す機能も設けていません。

写真に表示される地域名。写真の下部には国・都市と日付が表示されます（例：🇰🇷 Incheon · 2026-09-10）。撮影した瞬間の座標は、スマートフォンのOSが端末内で国と都市の名前に変換し、正確な座標が端末の外に出ることはありません。サーバーは、都市名と約5km単位でまとめた座標のみを受け取ります。地域名は写真の画像に一緒に刻まれるため、後から消すことはできません。そのため、都市より狭い範囲（町名、建物名）は表示せず、撮影時刻も表示しません。写真を削除すると、画像と撮影座標があわせて削除されます。

散歩の天気。ホーム画面の天気は、PopokitのサーバーがApple Weatherに要請して取得します。端末はサーバーに、正確な座標の代わりに緯度・経度を0.05度単位（南北約5km）でまとめた値とタイムゾーンのみを送ります。天気はホーム画面を見ているときにのみ取得し、アプリがバックグラウンドにあるときは位置を受け取りません。サーバーは受け取った天気を、要請者の情報なしにグリッド単位で最長1時間保管して同じ地域の他の利用者に再利用し、天気の取得記録をアカウントに残しません。

第9条他の利用者に公開される情報

公開プロフィールを作成する前は、利用者の情報は他の利用者に表示されません（下記の友だち招待の確認状況は例外です）。フィードに投稿やコメントをするにはネームタグを決めて公開プロフィールを作成する必要があり、その時点から次の情報がアプリの他の利用者に表示されます。

• ネームタグ、紹介文、メイン画像
• 愛犬の名前・写真・紹介（犬種、年齢、誕生日、性別）、カードの数、散歩した日数と距離の合計、獲得したバッジ、最近のミッション
• 公開カード、投稿とコメント

愛犬の健康・お世話の記録、座標、散歩ルートは公開されません。他の利用者に公開される位置は、写真に表示された都市名のみです。

友だち招待。カードQRコードで他の利用者を招待すると、招待した利用者のアプリに、招待された利用者のネームタグ（公開プロフィールがある場合のみ）と、招待が確認されたかどうか（まだ・確認済み）が表示されます。招待された利用者がログインしたかどうか、アプリをいつ何回開いたかは表示されません。

カードは最初は公開の状態で作成されます。愛犬ごとに「カードの公開」をオフにすると、その愛犬のカードがすべて非公開になり、カードを1枚ずつ非公開に変えることもできます。非公開のカードは、フィード、他の利用者が保存したカード、共有リンクとQRコードのいずれにおいても、他の人には表示されません。自分で作成した共有リンクとQRコードはログインしていない人も開くことができますが、検索エンジンには表示させず、カードQRをオフにすると、そのアドレスは開けなくなります。

第10条広告性情報の送信

Popokitのイベント・割引・新機能のお知らせ（お得な通知）は広告性情報であり、別途受信に同意した利用者にのみプッシュ通知で送信します。初期設定は「受信しない」であり、通知の権限を許可しただけでは同意したものとはみなしません。同意は、アプリの設定 > 通知 > お得な通知（広告）、または初めての散歩を終えた後に一度表示される案内から行うことができ、同意しなくてもサービスの利用に制限はありません。

同意した利用者に送るお知らせを選ぶ際は、次の情報のみを使用します。アプリの利用記録は使用せず、送信の効果は個人ではなく集計値でのみ確認します。

• 通知のタイトルの前に「(広告) Popokit」と表示し、本文の最後に受信拒否の方法を記載します。
• 利用者がいる場所の時刻で、午後9時から翌日午前8時までは送信しません。
• 同じ設定から、いつでも無料で受信を拒否でき、すぐに反映されます。同意・拒否・撤回の際は、処理結果と日付をアプリ内ですぐにお知らせします。
• 同意した日から2年ごとに、同意した事実と日付、受信拒否の方法を改めてお知らせします。

第11条情報主体の権利とその行使方法

利用者は、いつでも自分の個人情報について閲覧、訂正、削除、処理停止を求め、同意を撤回することができます。

• ネームタグ、愛犬のプロフィール、公開プロフィールは、アプリで直接修正できます。
• 写真とカード、投稿とコメントは、アプリで1つずつ削除できます。
• 通知とお得な通知は、アプリの設定 > 通知からオフにできます。
• アカウント全体は、アプリの設定 > アカウント > アカウント削除から削除できます。

その他のご要望は[email protected]までお送りいただければ遅滞なく対応し、閲覧の要求は10日以内に処理します。法定代理人や委任を受けた人を通じて要求することもでき、その場合は委任の事実を確認できる資料もあわせてお送りいただく必要があります。他の法令で保存するよう定められた情報は、削除を要求されてもその期間は保管します。

第12条個人情報の安全性確保措置

Popokitは、個人情報の安全性確保のため、次の措置を講じています。

• アプリ・ウェブとサーバーとの間のすべての通信は、暗号化された接続（HTTPS）でやり取りします。
• データベースは、インターネットから直接アクセスできない内部ネットワークに置きます。
• 運営ツールは、別途の認証を経た運営者のみが使用できます。
• 運営者が特定の利用者のアプリの利用記録や通知の記録を閲覧した場合は、何をいつ閲覧したかを記録します。
• 個人情報を取り扱う人員を最小限に制限します。

第13条自動収集装置の設置・運用および拒否

アプリ。利用統計とクラッシュ分析のため、Google Analytics for FirebaseとFirebase Crashlyticsを使用します。アカウント番号は送信せず、広告識別子は収集せず、広告のパーソナライズ信号をオフにした状態で運用します。現在、アプリ内にこの収集だけを個別にオフにする設定はなく、アカウントを削除すると、その端末の収集をオフにし、分析用の識別子を初期化します。Google Analyticsにすでに送信された記録はアカウントと結びついていないため、アカウントをもとに探して消すことはできず、保管期間（2か月）が過ぎると削除されます。

受け取ったカードの続きを開く。カードQRコードを読み取ってからアプリを新しくインストールした場合、インストール後の最初の1回だけ、そのカードを続けて開きます。Androidでは、Google Playがインストール時に渡すインストール経路の情報（インストールリファラー）からカードのアドレスだけを読み取ります。iPhoneでは、クリップボードにWebアドレスがあるかどうかだけを確認し、クリップボードの内容は利用者がペーストボタンを押したときにのみ読み取ります。カードページの「アプリで見る」を押すと、そのカードのアドレスがクリップボードにコピーされます。

ウェブサイト。popokit.petは、利用者が選んだ言語を記憶するCookieを1つだけ使用し、分析用や広告用のCookieは使用しません。ブラウザの設定でCookieを拒否することができ、その場合は選んだ言語が記憶されません。

第14条児童の個人情報

Popokitは、満13歳以上の方が利用できるサービスです。大韓民国では、「個人情報保護法」第22条の2に基づき、満14歳以上から利用できます。Popokitはこの年齢より幼い児童を対象としておらず、その児童の個人情報を知りながら収集することはありません。そのような情報が収集されたことを知った場合は、遅滞なく削除します。

第15条個人情報保護責任者

Popokitは、個人情報の処理に関する業務を統括し、関連するお問い合わせと苦情の処理、被害の救済のため、次のとおり個人情報保護責任者を指定しています。

第16条権利侵害の救済方法

個人情報の侵害による救済を受けるため、次の機関に紛争解決や相談を申請することができます。

• 個人情報紛争調停委員会（개인정보분쟁조정위원회）：1833-6972（www.kopico.go.kr）
• 個人情報侵害申告センター（개인정보침해신고센터）：118（privacy.kisa.or.kr）
• 大検察庁（대검찰청）：1301（www.spo.go.kr）
• 警察庁（경찰청）：182（ecrm.police.go.kr）

第17条個人情報処理方針の変更

この個人情報処理方針は、上記の施行日から適用されます。方針が変わる場合はこのページに新しい施行日とともに掲載し、収集項目が増えるなどの重要な変更はアプリ内でもお知らせします。以前の方針は、下記の改定履歴でご覧いただけます。