プライバシーポリシー

ひと目でわかるまとめ

winterlog studio（以下「当方」）は、手帳デコの素材をしまっておくアプリ「Dakku Drawer」を運営しています。このポリシーでは、iOS・Androidアプリと紹介サイト（dakku.bang9.dev）での個人情報の取扱いを説明します。

• ログインせずに使う場合、素材とデコしたページはこの端末にだけ保存されます。ログイン（Apple・Google）は、サブスクリプションに登録してアカウントに保存したい人だけが行います。
• 素材の写真は端末の中で切り抜きます。サブスクリプションに登録すると、切り抜いた素材の画像と、素材の情報・ラベル・デコしたページをアカウントに保存します。
• ログインすると、Apple・Googleがくれるユーザー番号を識別できない形に変換した値だけを保存します。Googleのログイン情報に一緒に含まれるメールアドレス・名前は保存しません。
• アプリの改善のため、ランダムな端末IDとアプリの利用記録を当方の計測システムに送ります。
• 「広告を消す」の購入もサブスクリプションの登録もしていない場合は、アプリにGoogle AdMobの広告が表示されます。欧州経済領域・英国・スイスでは、Googleの同意画面で選んだとおりにだけ、広告を読み込み、利用記録を送ります。
• サーバーと保存（Cloudflare）、購入の確認（RevenueCat）、広告（Google）は米国の事業者のため、個人情報は外国にある第三者へ提供（移転）されます。

個人情報のお問い合わせ窓口

当方はこのアプリの個人情報取扱事業者で、個人情報に関するお問い合わせ窓口は代表者の Hyungu Kang です。個人情報についての質問、開示・削除の請求、苦情は次までお送りください。

• 屋号：winterlog studio
• 代表者：Hyungu Kang
• 住所：5-12 Gwangmyeong-ro 347beon-gil, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
• メール：support@bang9.dev
• 電話：+82 10 9688 1157

利用目的

同意に基づいて行うのは、欧州経済領域・英国・スイスでの広告と自社統計、iOSで追跡を許可した場合の広告ID（IDFA）で、それ以外は上の根拠に基づいて行います。同意は 端末への保存とSDK の方法でいつでも撤回できます。

取得する情報と取得元

• ログイン（任意）：ログインの提供元（Apple・Google）と、提供元がくれるランダムなユーザー番号を識別できない形に変換した値。Googleのログイン情報にはメールアドレス・名前も含まれますが、サーバーはユーザー番号だけを読み、ほかは保存しません。アカウントを作るときに、ランダムなアカウント番号と作成日時が記録されます
• アカウントへの保存（サブスクリプションに登録した場合）：素材の情報（種類・名前・ラベル・メモなど自分で書いた項目）、ラベル、デコしたページ、切り抜いた素材の画像
• 購入：ストアのレシート（商品・ストア・金額・国・時刻）、RevenueCatのユーザーID（ログインしていなければ匿名ID、ログインしていればアカウント番号）、購入記録を結びつけるための端末計測ID、決済機能が一緒に送る端末情報（OS・アプリのバージョン・言語・IPアドレス）、サーバーが確認したサブスクリプションの状態（登録中かどうか・有効期限）。カード情報はストアだけが扱います
• 利用記録（アプリが送ります）：端末計測ID（ランダム）、アプリを起動した記録、押した機能とその結果（素材の追加・デコ・ログイン・購入・広告の視聴などの短い値と、個数の範囲）、端末の種類とアプリの言語、IPアドレスから判断した接続国（IPアドレスは保存しません）
• 広告（Google AdMob SDK）：広告ID、IPアドレスから推定したおおよその位置、広告の表示とタップの記録、端末・アプリの情報と診断情報、広告の同意状態。SDKが端末からGoogleへ直接送ります
• 紹介サイト・サーバーへのアクセス：IPアドレス、アクセス日時、リクエストしたアドレス、ブラウザ・アプリの情報（サーバーの運営事業者が通信・セキュリティに使い、当方は保存しません）
• お問い合わせメール：メールアドレス、書いた内容

端末の中だけに置く情報

カメラで撮った、またはアルバムから選んだ素材の写真は、端末の中で切り抜きます（iOSはApple Vision、AndroidはGoogle ML Kitの端末内の機能）。元の写真は保存も送信もせず、切り抜いた素材の画像だけを端末に保存します。アルバムからは利用者が選んだ写真だけを読み込み、写真の位置情報は読み取りません。

素材の情報、ラベル、デコしたページ、アプリの設定と広告の回数の記録は端末に保存します。アプリを削除すると、これらの情報と広告の同意へのお答え（Googleの同意ツールUMPがアプリの中に保存）が一緒に消えます。ログイン状態は端末の安全な保存領域に置き、iOSではアプリを削除しても残ることがあります（ログアウトすると消えます）。

Androidの切り抜き機能（Google ML Kit）は、機能が正しく動いているかを測るため、機能の利用統計（端末・アプリの情報や処理時間などの値）を端末からGoogleへ送ることがあります。写真は送りません。

保存期間と消去

法令で保存期間が決まっている記録は表に根拠を書いており、ほかの情報と分けてその期間だけ保存します。保存期間が終わるか目的を果たしたら、遅滞なく、復元できない方法で消去します。

• アカウントの削除：アプリの 設定 → アカウントを削除 を押すと、アカウント、ログインとの結びつき、アカウントに保存した素材・画像、サブスクリプションの確認記録をサーバーからすぐに消去します。RevenueCatにあるそのアカウントの購入記録も消去し、Appleでサインインした場合は「Appleでサインイン」との結びつきも解除します。アプリがない場合は、アカウントの削除について の方法でご依頼ください。
• サブスクリプションが終わっても、アカウントに保存した素材はアカウントを削除するまで残ります。アプリで素材を削除すると、その画像はサーバーからもすぐに消去し、ほかの端末でも削除されるよう、削除したという印だけを残します。
• 自社統計の記録は端末計測IDだけに結びつくため1件ずつ選んで消すことはできず、保存期間が過ぎると自動で消えます。
• お問い合わせメールは受信箱から消去します。

個人情報の提供先（第三者提供・委託・外国への移転）

第三者提供 次の事業者は受け取った情報を自社の目的にも使うため、第三者提供にあたる場合があります。

• ログインとストアは、利用者が自分で選び直接契約した事業者のため、その事業者のポリシーに従います。
• 令状など法令に基づく請求があった場合は、法令が定める範囲でだけ提供します。

委託 当方は次の事業者に業務を委託し、委託先がこのポリシーと同じ水準で扱うよう各社のデータ処理規約で定めています。再委託先は各社が公表しているリストのとおりで、委託先や委託内容が変わったときはこのポリシーを改めてお知らせします。

Google AdMobは、当方が任せた広告業務として扱い、上の表に載せています。欧州経済領域・英国・スイスでは同意をいただいた後にだけ広告をリクエストしますが、同意画面を出すために広告SDKを先に起動し、そのときSDKが端末とアプリの情報をGoogleに送ることがあります。

外国への移転

• 送る時期と方法：アプリやサイトを使うたびに、暗号化した通信で送ります。
• 根拠：韓国個人情報保護法28条の8第1項3号（契約の履行に必要な委託・保管をこのポリシーで公表）。欧州経済領域・英国の利用者の情報は、韓国に対する十分性認定と、米国の事業者についてはEU-米国データプライバシーフレームワークの認証または標準契約条項で保護します。
• 拒否したいとき：ログインとサブスクリプションの登録をせず、端末で広告の追跡をオフにし、有料商品を購入しなければ拒否できます。拒否しても、素材の追加とデコはこの端末でそのまま使えます。

端末への保存とSDK

アプリは端末に、素材・設定とランダムな端末計測IDを保存します。アプリには広告（Google AdMob）、購入の確認（RevenueCat）、ログイン（Apple・Google）のSDKが入っています。

Googleがパートナーのアプリの情報をどう使うかは、Google のサービスを使用するサイトやアプリから収集した情報の Google による使用にあります。Googleは、このアプリやほかの場所から集めた情報を広告の測定とパーソナライズ広告の選択に使うことがあり、端末の広告設定で拒否できます。

同意とオフにする方法

• 欧州経済領域・英国・スイス：アプリを起動したときに、Googleの同意画面（UMP）で広告と利用記録への同意をいただきます。広告と利用記録は、お答えいただいた後、選んだとおりにだけ使います。お答えはアプリの中に保存され、アプリを削除して入れ直すと、もう一度お聞きするので、違うお答えを選べます。
• 韓国：広告・計測のための送信は委託としてこのポリシーで公表しており、別途の同意はいただいていません。
• 米国：販売・共有を拒否する方法は 個人情報の販売・共有の拒否（Your Privacy Choices） にあります。
• iOSのトラッキングの許可（ATT）：最初に素材を保存した後、「App Tracking Transparency」の画面でお聞きし、許可しない場合はIDFAを使いません。設定 → プライバシーとセキュリティ → トラッキング で変更できます。
• 広告ID：Androidは 設定 → Google → 広告 → 広告IDを削除、iOSは 設定 → プライバシーとセキュリティ → トラッキング →「Dakku Drawer」をオフ でオフにできます。オフにすると、パーソナライズされていない広告が表示されます。
• 同意しなくても、オフにしても、アプリはそのまま使えます。

外部送信に関する公表事項

電気通信事業法27条の12に基づき、このアプリが利用者の端末から外部の事業者に送る情報を公表します。

お子さまの個人情報

このアプリは、13歳未満（韓国では満14歳未満、欧州経済領域では、その国でひとりで個人情報の取扱いに同意できる年齢未満 — 国により13〜16歳）の方を対象にしていません。年齢をお聞きせず、名前や連絡先も取得しません。この年齢より若い方の個人情報を取得したとわかった場合は消去します。広告は年齢に関係なく同じ方法で表示され、パーソナライズ広告は端末の広告設定でオフにできます。保護者の方は 個人情報のお問い合わせ窓口 に開示・削除を請求でき、ストアのペアレンタルコントロールで購入と追跡を止められます。

利用者の権利と行使の方法

利用者は、いつでも自分の個人情報の開示・訂正・削除・利用停止を請求し、同意を撤回でき、法令で認められる場合はデータの持ち運び（ダウンロード）や処理への異議も申し出られます。

• アカウントとアカウントに保存した素材を消す：アプリの 設定 → アカウントを削除、アプリがない場合は アカウントの削除について
• 端末の中の情報を消す：アプリで素材・ページを削除、またはアプリを削除
• 広告の同意を変える・広告IDをオフにする：端末への保存とSDK
• そのほかの請求（開示・訂正・利用停止・データの持ち運び）：個人情報のお問い合わせ窓口

ご請求には、法令で定められた期間内にお答えします。当方は利用者のメールアドレス・名前を知らないため、記録を探すためにストアの注文番号をお願いすることがあります。法定代理人や委任を受けた方を通じても請求できます。

個人情報の販売・共有の拒否（Your Privacy Choices）

米国カリフォルニア州など一部の州にお住まいの方は、以下の方法で個人情報の販売・共有を拒否できます。

Do Not Sell or Share My Personal Information 当方は個人情報を販売しません。アプリ広告（Google AdMob）が広告ID・広告への反応を送ることは、米国の一部の州法で「共有（sharing）」にあたる場合があります。紹介サイトでは販売・共有はありません。拒否するには：

• 端末で：広告IDをオフにします（端末への保存とSDK）。
• 当方へ：個人情報のお問い合わせ窓口 へ「Do Not Sell or Share」とお送りください。

Global Privacy Control（GPC） 紹介サイトは販売・共有をしていないため、GPCシグナルで変わることはありません。アプリはGPCシグナルを受け取らないため、上の方法で拒否してください。

異議の申し立て ご請求をお断りした場合や回答にご納得いただけない場合は、個人情報のお問い合わせ窓口 へ「Appeal」とお送りください。法令で定められた期間内に改めて確認して結果と理由をお知らせし、それでも解決しない場合はお住まいの州の司法長官（Attorney General）に苦情を申し立てられます。

アプリの権限

安全管理措置

• アプリとサーバーの通信はすべて暗号化しています。
• 素材の写真は端末の中で切り抜きます。
• ログインの提供元のユーザー番号はそのまま保存せず、識別できない形に変換した値だけを保存します。
• アカウントに保存した素材は、そのアカウントでログインした端末だけが受け取れます。
• 委託先の管理画面には当方だけが入れます。パスワードと鍵は暗号化した保管場所に置いています。
• 必要な情報だけを取得します。

相談できる窓口

個人情報の侵害について相談したいときは、韓国の次の機関に問い合わせることができます。

• 個人情報紛争調停委員会：1833-6972（www.kopico.go.kr）
• 個人情報侵害申告センター（韓国インターネット振興院）：118（privacy.kisa.or.kr）
• 警察庁サイバー捜査局：182（ecrm.police.go.kr）
• 大検察庁：1301（www.spo.go.kr）

ほかの国の利用者は、下の国別条項にある監督機関に苦情を申し立てることができます。

ポリシーの変更

このポリシー（第1版）は2026年11月6日に公表し、2026年11月6日から施行します。変更するときは、施行前（遅くとも施行日）にこのページで変更点を前の版と並べてお知らせし、処理の目的や提供先が新たに加わるときはその処理を始める前にお知らせし、法令が求める場合は同意をいただきます。前の版：なし

言語

本書の原文は韓国語です。翻訳は便宜のためのものであり、内容に相違がある場合は原文が優先します。ただし、お住まいの国の法律に別段の定めがある場合は、その定めに従います。

欧州経済領域・英国・スイス

• 管理者は当方で（個人情報のお問い合わせ窓口）、処理の根拠は上の利用目的の表のとおりです：契約の履行（GDPR 6条1項(b)）、正当な利益（同(f)）、同意（同(a)）。
• 正当な利益に基づく処理（サービスの安全）には、いつでも異議を申し立てられ（GDPR 21条）、異議があれば特別な理由がない限り処理を止めます。
• 権利：アクセス（15条）、訂正（16条）、消去（17条）、処理の制限（18条）、データポータビリティ（20条）、異議（21条）、同意の撤回。請求は 個人情報のお問い合わせ窓口 へ。
• 苦情：お住まいの国の監督機関（英国はICO、スイスはFDPIC）に申し立てられます。英国の利用者から当方に苦情が届いた場合は、英国のデータ法（Data (Use and Access) Act 2025）に従い、30日以内に受け付けたことをお知らせします。
• 法的な効果を生む自動化された意思決定やプロファイリングは行いません。
• スイス：連邦データ保護法に基づく権利も上と同じで、米国の事業者への移転は、スイス-米国データプライバシーフレームワークの認証または標準契約条項で保護します。

米国（カリフォルニア州ほかの州法）

• 過去12か月に取得した情報の分類：識別子（アカウント番号・端末計測ID・広告ID・RevenueCatのユーザーID）、商業情報（購入記録）、インターネット上の活動（アプリの利用記録・広告への反応）、利用者がアカウントに保存したコンテンツ（素材の情報・画像）、IPから推定したおおよその位置（国）。取得元・目的・提供先・保存期間は上の表のとおりです。
• 販売と共有：お金と引き換えに個人情報を販売することはありません。アプリ広告（Google AdMob）は「共有」にあたる場合があり、拒否する方法は 個人情報の販売・共有の拒否（Your Privacy Choices） にあります。16歳未満と知りながら個人情報を販売・共有することはありません。
• 権利：知る権利、削除、訂正、販売・共有の拒否。権利を行使したことで差別的な扱いはせず、代理人を通じて請求でき、ご本人確認をお願いすることがあります。お断りへの異議は 個人情報の販売・共有の拒否（Your Privacy Choices） の方法で申し立ててください。
• Do Not Track：紹介サイトには広告や分析のためのほかの事業者の追跡ツールがないため、ブラウザのDNTシグナルで変わることはありません。
• このポリシーを改めたときは、施行日を記載します。

そのほかの国

以下の国の利用者は、その国の法律に基づく権利を行使できます。請求と苦情は 個人情報のお問い合わせ窓口 へお送りください。処理の目的と根拠は上の利用目的の表、外国への移転は上の移転の表にあります。

• 日本：個人情報取扱事業者はwinterlog studio（代表者 Hyungu Kang、住所は上のお問い合わせ窓口）で、安全管理措置は 安全管理措置、外部送信は 外部送信に関する公表事項 にあります。外国の制度：当方のある韓国には個人情報保護法があります。委託先のある米国には連邦レベルの包括的な個人情報保護法はなく、州ごとの法律（カリフォルニア州消費者プライバシー法など）があります。委託先とはデータ処理規約で安全管理措置を定めています。
• ブラジル：管理者（controlador）はwinterlog studio、データ保護責任者（encarregado）はHyungu Kang（個人情報のお問い合わせ窓口）です。法的根拠（LGPD 7条）は契約の履行（V）、正当な利益（IX）、同意（I、同意をいただく広告）です。外国への移転：Transferência internacional de dados pessoais。
• メキシコ：責任者（responsable）はwinterlog studio（住所は上のお問い合わせ窓口）です。主な目的は素材の保管・アカウントへの保存・購入の確認、付随する目的は自社統計・広告です。広告には端末の広告設定で反対でき、自社統計は個別に止められないため、アプリを削除するとそれ以上は送りません。
• カナダ・インド：個人情報の責任者（インドでは苦情処理担当者）は代表者の Hyungu Kang（個人情報のお問い合わせ窓口）です。

個人データの国外移転について（ブラジル）

ブラジルの利用者の個人情報は、次のとおりブラジル国外に移転されます。

• 受け取る者：当方（winterlog studio、韓国）と、表にある事業者（米国）。
• 方法と根拠：契約の履行に必要な移転（LGPD 33条IX）、各社のデータ処理規約・標準契約条項（33条II）、同意をいただく広告（33条VIII）。
• 目的と期間：プライバシーポリシーの利用目的の表と保存期間の表のとおりです。
• 責任：移転した情報の保護には当方が責任を負います。
• 権利：LGPD 18条の権利を同じように行使でき、support@bang9.dev へご請求ください。
• 再移転：委託先は自社の委託先に再委託することがあり、同じ水準の保護を契約で求めます。