HAERA プライバシーポリシー
施行日：2025年6月19日
HAERA（以下「当社」）は、個人情報保護法第30条に従い、データ主体の個人情報を保護し、これに関連する苦情を迅速かつ円滑に処理できるよう、以下のとおりプライバシーポリシーを策定・公開いたします。
1. 個人情報の処理目的
当社は以下の目的のために個人情報を処理いたします。処理している個人情報は以下の目的以外には使用されず、利用目的が変更される場合には、個人情報保護法第18条に従い、別途同意を得るなど必要な措置を講じる予定です。
- アプリサービスの提供およびユーザー識別
- プッシュ通知サービスの提供
- サービス改善およびカスタマイズされたコンテンツの提供
- 広告サービスの提供および個人化
- 顧客問い合わせおよび苦情処理
- サービス品質向上のための統計分析
- 不正利用防止およびセキュリティ強化
- AIによる数学問題解決サービスの提供
2. 個人情報の処理および保有期間
処理する個人情報項目
- 必須情報：メールアドレス、デバイス ID、プッシュ通知トークン、国情報
- 選択情報：氏名
- カメラ画像：AI数学問題解決目的で撮影した画像
保有期間
- 会員退会まで（ただし、関連法令により保存が必要な情報は法定保存期間中保存）
- カメラ画像：端末内にのみ保存され、外部サーバーに送信されません。ユーザーが直接削除できます。
- 法令による保存期間：
- 消費者の苦情または紛争処理に関する記録：3年（電子商取引等における消費者保護に関する法律）
- サービス利用記録、接続ログ：3ヶ月（通信秘密保護法）
3. 個人情報の第三者提供
当社は原則として利用者の個人情報を外部に提供いたしません。特にカメラで撮影した画像は端末内でのみ処理され、第三者に提供されません。ただし、以下の場合は例外とします：
サービス提供のための必須パートナー
| 提供先 | 提供目的 | 提供する個人情報項目 | 保有・利用期間 |
|---|---|---|---|
| Google LLC | アプリサービス分析、広告サービス | デバイス ID、国情報 | 利用目的達成まで |
| Firebase (Google) | プッシュ通知サービス、アプリ分析 | プッシュトークン、デバイス ID | 利用目的達成まで |
| Amazon Web Services | サーバーホスティングおよびデータ保存 | メールアドレス、氏名、デバイス情報 | 利用目的達成まで |
4. 個人情報処理の委託
当社は円滑な個人情報業務処理のため、以下のとおり個人情報処理業務を委託しています：
| 受託業者 | 委託業務 | 個人情報の保有・利用期間 |
|---|---|---|
| Amazon Web Services | サーバーホスティングおよびデータ保管 | 委託契約終了まで |
| Google Firebase | プッシュ通知送信、データ分析 | 委託契約終了まで |
5. 情報主体の権利・義務および行使方法
利用者は個人情報主体として以下の権利を行使できます：
- 個人情報処理停止要求権
- 個人情報閲覧要求権
- 個人情報訂正・削除要求権
- 個人情報処理停止要求権
上記権利の行使は、個人情報保護法施行令第41条第1項に従い、書面、電子メールを通じて行うことができ、当社はこれに対して遅滞なく措置いたします。
6. 処理する個人情報項目
アプリ利用時に収集される個人情報
- 収集方法：アプリインストールおよび利用過程で自動収集
- 収集項目：
- 必須：メールアドレス、デバイス ID、プッシュ通知トークン、国情報
- 選択：氏名
- 収集目的：アプリサービス提供、プッシュ通知送信、個人化サービス提供
7. 個人情報の廃棄
当社は原則として個人情報処理目的が達成された場合、遅滞なく該当個人情報を廃棄いたします。廃棄の手順、期限および方法は以下のとおりです：
廃棄手順
利用者が入力した情報は目的達成後、別途のDBに移され（書面の場合は別途の書類）、内部方針およびその他関連法令に従い一定期間保存された後、または即座に廃棄されます。
廃棄期限
個人情報の処理目的達成、該当サービスの廃止、事業の終了など、その個人情報が不要になった時は、個人情報の処理が不要と認められる日から5日以内に廃棄いたします。
廃棄方法
電子ファイル形式の情報は記録を再生できない技術的方法を使用します。
8. 個人情報保護責任者
当社は個人情報処理に関する業務を総括して責任を負い、個人情報処理と関連した情報主体の苦情処理および被害救済などのため、以下のとおり個人情報保護責任者を指定しています：
個人情報保護責任者
- 氏名：HAERA 담당자
- 連絡先：[email protected]
情報主体の皆様は、当社のサービスをご利用になる際に発生したすべての個人情報保護関連のお問い合わせ、苦情処理、被害救済などに関する事項を個人情報保護責任者にお問い合わせいただけます。
9. プライバシーポリシーの変更
このプライバシーポリシーは施行日から適用され、法令および方針による変更内容の追加、削除および訂正がある場合は、変更事項の施行7日前からお知らせを通じて告知いたします。
10. 個人情報の安全性確保措置
当社は個人情報保護法第29条に従い、以下のとおり安全性確保に必要な技術的・管理的および物理的措置を講じています：
管理的措置
- 個人情報処理職員の最小化および教育
- 個人情報保護責任者の運営
技術的措置
- 個人情報処理システムなどのアクセス権限管理
- アクセス制御システムの設置
- 個人情報の暗号化
- セキュリティプログラムの設置および更新
物理的措置
- 電算室、資料保管室などのアクセス制御
11. 国外移転
当社はサービス提供のため、以下のとおり個人情報を国外に移転します：
- 移転先国家：アメリカ、日本、香港
- 移転先：Google LLC、Amazon Web Services Inc.
- 移転目的：アプリサービス提供、データ分析、広告サービス
- 移転する個人情報項目：デバイス ID、国情報、プッシュトークン
- 保有・利用期間：サービス提供目的達成まで
本方針は2025年6月19日から施行されます。
お問い合わせ先：[email protected]