プライバシーポリシー
NAMINOL合同会社(以下「当社」)は、スマートフォンアプリ「AI Hunt」およびウェブサイト aihunt.live(以下あわせて「本サービス」)における利用者の情報の取り扱いを、個人情報の保護に関する法律(以下「個人情報保護法」)その他の法令に従い、以下のとおり定めます。
1. 事業者
NAMINOL合同会社
所在地: 〒150-0002 東京都渋谷区渋谷2-19-15 宮益坂ビルディング609
代表者の氏名: ご請求があれば遅滞なくお知らせします(個人情報保護法32条1項1号)
お問い合わせ(個人情報の取り扱いに関する窓口): [email protected]
2. 取得する情報
2-1. アカウントとログイン
- 利用者ID: アプリの初回起動時に Firebase Authentication(Google)で匿名のアカウントを作り、その利用者IDで記録を管理します。
- Apple / Google でのサインイン: サインインした場合、Firebase Authentication がそのアカウントの識別子を受け取ります(Google の場合はメールアドレスと表示名を含むことがあります)。当社のサーバーには、メールアドレスや氏名を保存しません。Apple でのサインインでは、氏名とメールアドレスを求めません。
- 電話番号: 現在は取得していません。不正(1人による複数アカウントでの参加)を防ぐために SMS による電話番号の確認を始める場合は、事前に本ポリシーを改定してお知らせします。
2-2. 利用の記録
- 表示・再生した動画、AI / REAL の判定と正誤、スキップ、最後まで見たか、連続正解の自己ベスト
- LIVE の参加予約、回答、脱落した問題、勝敗
- 申告した居住国、年齢(開催国の最低年齢以上であること)の申告、公式ルールへの同意
- 通知の設定と、プッシュ通知の送り先(プッシュトークン)
2-3. アクセス元の国
LIVE の参加資格(開催国の国内からの参加)を確かめるため、通信の IP アドレスから推定されるアクセス元の国を利用します。IP アドレスはサーバーの運用(Cloudflare)の中で処理され、当社のデータベースには国のコードの判定結果のみを使います。
2-4. 賞金の受け取り
- 獲得賞金の額、受け取りの状態と期限、受け取り資格の申告(最低年齢以上・開催国に住んでいること)
- 日本の賞金は Amazonギフトカード番号でお渡しします。番号は暗号化して保存し、受け取る本人にだけ表示します。
- 受け取りの累計が一定額(現在 10,000円)以上になる場合、外部の本人確認サービス(Stripe Identity)で身分証による確認をお願いします。身分証の画像・番号・氏名・生年月日は Stripe が処理し、当社は確認の結果(通過したか、日時)、Stripe の確認の識別子、および氏名と生年月日から作った元に戻せない照合用の値(二重受け取りの防止のため)のみを保存します。
- 日本以外の開催国で、送金サービス(PayPal など)を使う場合は、受け取りのためのメールアドレスを送金サービスに渡します。賞金の受け取りのために銀行口座の情報をいただくことはありません。
- 法令により当社が税務署に支払調書を提出する必要がある場合(公式ルール 7.)に限り、氏名・住所・個人番号(マイナンバー)をいただきます。
2-5. 広告
本サービスは Google AdMob(Google Mobile Ads SDK)で広告を表示します。本サービスはパーソナライズされない広告だけを表示し、iOS でトラッキングの許可(App Tracking Transparency)は求めず、IDFA は使いません。パーソナライズされない広告でも、AdMob は、広告の配信・表示回数の制限・効果測定・不正防止のため、IP アドレス、端末とアプリの情報(Android の広告IDを含むことがあります)、広告の表示とタップの記録などを、利用者の端末から直接取得します。
2-6. 不具合の調査
テスト用の配信(TestFlight や社内テストの版)に限り、動画の再生の状態(読み込み時間、停止など)の記録を利用者IDとともに当社のサーバーに送ります。一般に公開する版では送りません。
2-7. クリエイター・お問い合わせ
動画の応募フォーム(Google フォーム)やメールでいただいた、お名前・表示名・SNS のアカウント・メールアドレス・動画の URL、およびクリエイターへの分配と支払いの記録と支払いに必要な情報(振込先、送金サービスのアカウント、支払調書の作成に必要な場合の住所・個人番号を含みます)を取得します。お問い合わせでは、メールアドレスとお問い合わせの内容を取得します。
3. 利用の目的
- 本サービスの提供(動画の出題、判定の結果、成績、LIVE の開催と参加)
- 不正の防止(複数アカウント、自動操作、二重の受け取りの防止)
- 賞金の確定・お渡し・受け取り資格の確認、およびクリエイターへの分配と支払い
- LIVE の開催や新しい動画のお知らせ(プッシュ通知。設定でいつでも止められます)
- 広告の表示と、その収益による賞金の原資の積み立て
- 不具合の調査、サービスの改善、統計(個人を特定しない形)
- お問い合わせへの対応、会計・税務その他の法令に基づく対応
個人番号(マイナンバー)は、行政手続における特定の個人を識別するための番号の利用等に関する法律で定められた支払調書の作成・提出の事務にだけ使います。
4. 外部への送信と第三者への提供(電気通信事業法の外部送信規律に基づく公表)
本サービスは、以下の事業者のサービスに利用者の情報を送信します(電気通信事業法27条の12)。これらの多くは、当社が本サービスの運営の一部を委託するものです(個人情報保護法27条5項1号)。ただし、Stripe Identity への提供は、本人確認を始める前に利用者の同意をいただいて行います(5. を参照)。AdMob など、利用者の端末から事業者に直接送られる情報もあります。法令に基づく場合などを除き、これら以外の第三者に個人データを提供することはありません。
| 送信先 | サービス | 送信される情報 | 目的 | ポリシー |
|---|---|---|---|---|
| Google LLC | Firebase Authentication | 利用者ID、Apple / Google のアカウントの識別子、端末の情報 | ログイン | リンク |
| Google LLC | Google AdMob(Google Mobile Ads SDK) | IP アドレス、端末・アプリの情報(Android の広告IDを含むことがある)、広告の表示・操作の記録(パーソナライズされない広告のみ。IDFA は使わない) | 広告の配信・表示回数の制限・効果測定・不正防止 | リンク |
| Google LLC | Google でのサインイン | Google アカウントの識別子、メールアドレス、表示名 | ログイン | リンク |
| Google LLC | Google フォーム、Google Workspace | 応募フォーム・メールでいただいた情報(2-7) | クリエイターの応募の受付、お問い合わせへの対応 | リンク |
| Apple Inc. | Apple でサインイン、Apple Push Notification service | Apple アカウントの識別子、プッシュトークン、通知の内容 | ログイン、プッシュ通知 | リンク |
| Cloudflare, Inc. | Workers、D1、R2(サーバー・データベース・動画の配信) | IP アドレス、通信の記録、本サービスのすべての保存データ | 本サービスの提供(委託) | リンク |
| 650 Industries, Inc.(Expo) | Expo Push、EAS Update | プッシュトークン、通知の内容、アプリの版と端末の情報 | プッシュ通知の送信、アプリの更新の配信 | リンク |
| Stripe, Inc. | Stripe Identity | 身分証の画像、顔写真、氏名、生年月日、住所(本人確認が必要な受け取りのときだけ) | 受け取り資格の確認(本人の同意を得て提供します) | リンク |
| PayPal Pte. Ltd. ほか | PayPal Payouts(日本以外の開催国、クリエイターへの支払い) | メールアドレス、金額 | 賞金・分配金の送金 | リンク |
5. 外国にある第三者への提供
4. の事業者は日本国外にあり、個人データは次の国で保存・処理されます。
- アメリカ合衆国: Google LLC、Apple Inc.、Cloudflare, Inc.、650 Industries, Inc.、Stripe, Inc.(Cloudflare などは、他の国のデータセンターを使うことがあります)
- シンガポール: PayPal Pte. Ltd.(PayPal を使う場合のみ)
当社は、これらの事業者の利用規約・データ処理の契約により、個人情報保護法の定める措置に相当する措置を継続的に講じる体制(個人情報保護法28条1項、同法施行規則16条)が整っていることを確認したうえで、委託として個人データを提供します。当社は、その措置が続いていることを定期的に確認します。利用者は、当社が講じている措置の内容と、提供先の国の個人情報の保護の制度について、9. の窓口から情報の提供を求めることができます(個人情報保護法28条3項、同法施行規則18条)。各国の制度の概要は、個人情報保護委員会の資料(アメリカ合衆国、シンガポール)をご覧ください。
Stripe Identity での本人確認は、Stripe が自社の目的(不正の防止など)にも情報を使うため、委託ではなく、本人確認を始める前に利用者の同意をいただいて提供します。同意の前に、アプリの画面で、提供先の国の名称(アメリカ合衆国)、その国の個人情報の保護の制度(上の個人情報保護委員会の資料)、Stripe が講じている措置をお知らせします(個人情報保護法27条1項、28条1項・2項)。本人確認では、身分証の顔写真と、その場で撮った顔写真を照らし合わせます。当社は同意の日時を記録します。
6. 保存の期間
- アカウント、利用の記録、通知の設定: アカウントを削除するまで
- 賞金・受け取り・本人確認の結果と照合用の値: 会計・税務の記録として、利用者IDとの結びつきを外した形で7年間(二重の受け取りの防止のため照合用の値を含みます)。これらは利用者IDとの結びつきを外した後も個人データとして扱い、10. の安全管理措置を続けます。
- 支払調書のためにいただいた個人番号など: 法令で定められた保存の期間(その後は速やかに削除します)
- 不具合の調査の記録: 調査が終わったら削除します
7. アカウントの削除
アプリの「設定」→「アカウントを削除」から、いつでもアカウントを削除できます。アプリを削除してしまった場合などは アカウント削除の方法 のページからご依頼ください。削除すると、プロフィール、利用の記録、プッシュトークンなどを削除します。賞金の記録など法令で保存が必要なものは、利用者IDとの結びつきを外したうえで6. の期間だけ保存します。
8. 年齢
本サービスは子どもを対象としていません。LIVE への参加と賞金の受け取りは、開催国の最低年齢(日本は18歳)以上の方に限ります。
9. 開示などのご請求と苦情の窓口
当社が保有するご本人の個人データ(保有個人データ)について、利用目的の通知、開示(第三者に提供した記録の開示を含みます)、訂正・追加・削除、利用の停止・消去、第三者への提供の停止をご希望の場合は(個人情報保護法32条〜35条)、[email protected] までご連絡ください。
- ご本人の確認: アプリの「設定」に表示される利用者ID、またはサインインに使ったアカウントなどで、ご本人であることを確かめます。代理人によるご請求の場合は、代理権を確かめる書類をお願いします。
- 開示の方法: 原則として電子データ(メール)でお渡しします。ご希望の方法がある場合はお知らせください。
- 手数料: 無料です。
- 対応: 法令に従って遅滞なく対応します。法令の定める理由により応じられない場合は、その理由をお知らせします。
個人情報の取り扱いについての苦情やご相談も、同じ窓口でお受けします。プッシュ通知はアプリの設定または端末の設定で、いつでも止められます。Android の広告IDは端末の設定でリセット・削除できます。
10. 安全管理措置
当社は、個人データの漏えい・滅失・毀損を防ぐため、次の措置を講じています(個人情報保護法23条、32条1項4号、同法施行令10条1号)。
- 基本方針・規律: 本ポリシーを定め、取得・利用・保存・提供・削除の各段階の取り扱いの方法と責任者を定めています。
- 組織的な措置: 個人データを取り扱う者を限り、取り扱いの状況を確認します。漏えいなどが起きたときの報告と対応の体制を定めています。
- 人的な措置: 個人データを取り扱う者に、秘密の保持と適正な取り扱いを徹底させます。
- 物理的な措置: 個人データを扱う端末の紛失・盗難を防ぎ、端末から容易に読み取られないようにします。
- 技術的な措置: 通信を暗号化(HTTPS)し、ギフトカード番号は暗号化して保存します。管理画面と運営の操作は認証で守り、操作を記録し、アクセスできる者を限っています。
- 外的環境の把握: 個人データはアメリカ合衆国とシンガポールで保存・処理されます(5.)。当社は、これらの国の個人情報の保護の制度を把握したうえで、安全管理措置を講じています。
11. 改定
本ポリシーを改定する場合は、このページで公表し、重要な変更はアプリ内でもお知らせします。法令で本人の同意が必要な変更をする場合は、同意をいただきます。