Link2Me プライバシーポリシー
最終更新日: 2025年9月15日
Nicher（以下「当社」といいます）は、Link2Meサービス（以下「本サービス」といいます）をご利用いただくお客様の個人情報を重要なものと考え、「個人情報の保護に関する法律」（以下「個人情報保護法」といいます）およびその他の関連法令を遵守し、個人情報の保護に努めています。
本プライバシーポリシーは、当社がお客様から収集する個人情報の項目、収集および利用目的、保有および利用期間、第三者提供および処理委託等に関する事項をお知らせするものです。
重要なお知らせ：本サービスは18歳以上の成人のみご利用いただけます。
1. 利用者の区分
本サービスでは、以下の2種類の利用者を区別して個人情報を取り扱います：
a. 認証ユーザー（アプリ利用者）
- Link2Meモバイルアプリケーションをダウンロードし、アカウントを作成したユーザー
- メールアドレスまたはソーシャルログイン（Google、Appleなど）を通じて認証されたユーザー
- 匿名リンクを作成し、他者とメッセージを交換できるユーザー
b. 匿名ユーザー（ウェブ利用者）
- 認証ユーザーが作成したリンクを通じてウェブからアクセスするユーザー
- アカウント作成なしで匿名でメッセージを送信するユーザー
- 個人情報の収集が最小限に抑えられているユーザー
2. 収集する個人情報の項目および収集方法
a. 認証ユーザー（アプリ利用者）
(1) 必須収集項目
- メールアドレス（メールログイン時）
- ソーシャルアカウント情報（ソーシャルログイン時：Google ID、Apple IDなど）
- Firebase認証トークン
- デバイス情報（デバイスモデル、OSバージョン）
- Firebase Installation ID (FID)
(2) 任意収集項目
- プロフィール画像
- ニックネーム
(3) 自動収集項目
- IPアドレス
- アプリ利用記録（Firebase Analytics）
- エラーログ（Sentry）
- サブスクリプション情報（RevenueCat）
b. 匿名ユーザー（ウェブ利用者）
自動収集項目（最小限の収集）
- セッションID（一時的な識別子）
- IPアドレス（セキュリティ目的）
- ブラウザ情報
c. バイオページ訪問者統計（クッキー不使用の集計分析）
クリエイターの公開バイオページを訪問した場合、当社はクッキーを使用しない集計形式の利用統計を収集します：ページビュー、リンククリック、おおよその流入元（例：参照元サイト）、デバイス種別（モバイル／デスクトップ／タブレット）、および利用可能な場合は国レベルの位置情報。
日次訪問者数の推定のため、訪問者のIPアドレスおよびブラウザのUser-Agentはメモリ上で一時的にのみ処理され、直ちに暗号学的に復元不可能な匿名識別子へ変換されます。この識別子は24時間ごとに失効します。当社はIPアドレスやUser-Agentを保存せず、この目的のためにクッキーや類似の追跡技術を使用せず、日をまたいだ追跡や他のウェブサイトにわたる追跡は構造的に不可能です。
これらの統計は、当該ページのクリエイターに対してのみ集計形式で提供されます。当社はブラウザの「Do Not Track」および「Global Privacy Control」シグナルを尊重します。
d. 収集方法
- アプリのインストールおよび会員登録プロセス
- サービス利用過程での自動生成
- カスタマーサポートへのお問い合わせ
3. 個人情報の収集および利用目的
a. サービスの提供
- アカウントの作成および管理
- 匿名リンクの作成および管理
- メッセージ送受信機能の提供
- プレミアム機能の提供（サブスクリプションサービス）
b. サービスの改善および開発
- サービス利用統計の分析
- 新機能の開発
- ユーザーエクスペリエンスの向上
- エラーの追跡および解決
c. 安全なサービスの提供
- 不正利用の防止
- 違法コンテンツのブロック
- サービスの悪用防止
- 法的義務の履行
4. 個人情報の保有および利用期間
a. 基本的な保有期間
| データの種類 | 保有期間 | 削除方法 |
|---|---|---|
| ChatMessage（チャットメッセージ） | 作成日から90日間 | 自動削除（TTL） |
| ChatRoom（チャットルーム） | 作成日から90日間 | 自動削除（TTL） |
| LinkChatRoom（リンクチャットルーム） | 作成日から90日間 | 自動削除（TTL） |
| Session（セッション） | 作成日から90日間 | 自動削除（TTL） |
| S3保存ファイル（画像、動画） | アップロード日から90日間 | 自動削除 |
| アカウント情報 | 退会時まで | 退会と同時に削除 |
b. 法令に基づく保存
- 資金決済に関する法律
- 電子決済等に関する記録：7年
- 特定商取引に関する法律
- 契約または申込みに関する記録：5年
- 表示・広告に関する記録：3年
- 消費者契約法
- 消費者の苦情または紛争処理に関する記録：3年
5. 個人情報の廃棄手順および方法
a. 廃棄手順
利用目的が達成された個人情報は、別のデータベースに移され、内部方針および関連法令に従って一定期間保存された後、廃棄されます。
b. 廃棄方法
- 電子ファイル：復元不可能な方法で永久削除
- 紙の文書：シュレッダーで破砕または焼却
6. 個人情報の第三者提供
当社は、原則としてお客様の個人情報を第三者に提供しません。ただし、以下の場合は例外とします：
- お客様が事前に同意した場合
- 法令の規定により、または捜査目的で法令に定められた手続きと方法に従って捜査機関から要求があった場合
7. 個人情報処理の委託
当社は、サービス提供のために以下のとおり個人情報処理業務を委託しています。
| 委託先 | 委託業務内容 | 保有および利用期間 |
|---|---|---|
| Amazon Web Services, Inc. | クラウドインフラの提供（データの保存および処理） | 退会または委託契約終了時まで |
| Google Firebase | ユーザー認証、分析、プッシュ通知 | 退会または委託契約終了時まで |
| RevenueCat, Inc. | アプリ内サブスクリプション管理 | 退会または委託契約終了時まで |
| Sentry | エラー追跡およびパフォーマンス監視 | 退会または委託契約終了時まで |
8. 個人情報の国外移転
重要：当社は、サービス提供のために以下のとおり個人情報を国外に移転しています。
| 移転先 | 移転国 | 移転される項目 | 移転時期および方法 | 利用目的 | 保有期間 |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. | 米国（us-east-1リージョン） | すべてのサービスデータ | サービス利用時にネットワークを通じた転送 | クラウドサービスの提供 | 上記保有期間と同一 |
| Google Firebase | 米国 | 認証情報、デバイス情報、利用記録 | サービス利用時にネットワークを通じた転送 | 認証、分析、通知 | 上記保有期間と同一 |
| RevenueCat, Inc. | 米国 | サブスクリプション情報、決済情報 | サブスクリプション時にネットワークを通じた転送 | サブスクリプション管理 | 上記保有期間と同一 |
| Sentry | 米国 | エラー情報、デバイス情報 | エラー発生時にネットワークを通じた転送 | エラー追跡 | 上記保有期間と同一 |
お客様は個人情報の国外移転を拒否する権利がありますが、拒否した場合はサービスの利用が制限される可能性があります。
9. 個人情報自動収集装置の設置・運用および拒否
a. Cookie（クッキー）
当社は、ウェブサービスでセッション管理のためにCookieを使用しています。Cookieは、ウェブサイトを運営するサーバーがお客様のブラウザに送信する小さなテキストファイルで、お客様のコンピュータに保存されます。
b. Cookieの拒否方法
- Chrome：設定 > プライバシーとセキュリティ > Cookieと他のサイトデータ
- Safari：設定 > Safari > プライバシー > Cookieをブロック
- Edge：設定 > プライバシー、検索、サービス > Cookieとサイトの権限
c. 行動情報の収集およびパーソナライズド広告
当社はFirebase Analyticsを通じてアプリの使用パターンを分析します。
Google AdMob広告サービス
当社はサービス内で広告を表示するためにGoogle AdMobを使用しています。AdMobは以下の情報を収集・使用する場合があります：
- 広告識別子（iOSのIDFA、AndroidのAAID）
- IPアドレス
- デバイス情報および識別子
- 広告とのインタラクション情報
- 診断およびパフォーマンスデータ
このデータは以下の目的で使用されます：
- お客様の興味に基づくパーソナライズド広告の配信
- 広告パフォーマンスの測定と分析
- 不正防止とセキュリティ
- 広告表示頻度の制限
Google AdMob プライバシーポリシー：https://policies.google.com/privacy?hl=ja
パーソナライズド広告のオプトアウト方法
お客様は以下の方法でパーソナライズド広告をオプトアウトすることができます：
- Android：設定 > Google > 広告 > 広告のカスタマイズをオプトアウト
- iOS：設定 > プライバシーとセキュリティ > Apple広告 > パーソナライズされた広告（オフ）
10. 個人情報の安全性確保措置
当社は、個人情報の安全性確保のために以下の措置を講じています：
a. 技術的措置
- 個人情報の暗号化（転送区間：TLS/SSL、保存：AES-256）
- ハッキング等に備えたAWS WAF（Web Application Firewall）の運用
- 定期的なセキュリティアップデートおよびパッチ適用
- アクセス権限管理システムの運用
b. 管理的措置
- 個人情報取扱者の最小化
- 定期的な個人情報保護教育の実施
- 個人情報処理記録の保管
c. 物理的措置
- AWSデータセンターの物理的セキュリティ措置の活用
11. 情報主体の権利・義務および行使方法
a. 権利
お客様はいつでも以下の権利を行使することができます：
- 個人情報の利用目的の通知要求
- 個人情報の開示要求
- 誤りの訂正要求
- 削除要求
- 利用停止要求
- 第三者提供の停止要求
b. 行使方法
- アプリ内の設定メニューから直接修正・削除
- カスタマーサポートメール：chris@nicher.io
c. データポータビリティ
お客様は、ご自身の個人情報を他のサービスに移転するよう要求することができます。移転要求はメールで受け付けており、技術的に可能な範囲でサポートいたします。
12. 未成年者の個人情報保護
本サービスは18歳未満の未成年者はご利用いただけません。当社は18歳未満の未成年者の個人情報を収集しておらず、未成年者がサービスを利用していることが確認された場合は、直ちに該当アカウントと個人情報を削除します。
13. 個人情報保護責任者
当社は、個人情報処理に関する業務を総括的に責任を持ち、個人情報処理に関連する情報主体の苦情処理および被害救済等のために、以下のとおり個人情報保護責任者を指定しています。
個人情報保護責任者
- 氏名：Han Sangmyung
- 役職：代表
- メール：chris@nicher.io
14. 苦情処理および救済方法
情報主体は、以下の機関に個人情報侵害に関する被害救済、相談等をお問い合わせいただけます。
個人情報保護委員会
- ウェブサイト：www.ppc.go.jp
- 電話：03-6457-9680
国民生活センター
- ウェブサイト：www.kokusen.go.jp
- 消費者ホットライン：188
15. 匿名メッセージングサービスに関する特別な注意事項
重要なお知らせ：
- 本サービスは匿名メッセージングをサポートする特性上、匿名ユーザーの身元を確認することができません。
- 匿名ユーザーが送信したメッセージの内容について、当社は責任を負いません。
- 違法または有害なコンテンツを受信した場合、該当リンクを無効化または削除することができ、IPベースのブロックも可能です。
- リンクを共有する際は慎重に判断してください。
16. 自動化された意思決定およびAIの活用
当社は現在、自動化された意思決定やAIを活用した個人情報処理を行っていません。今後導入する場合は、事前にお知らせし、同意を取得いたします。
17. プライバシーポリシーの変更
本プライバシーポリシーは2025年9月15日から適用され、法令および方針に基づく変更内容の追加、削除および修正がある場合には、変更事項の施行7日前からアプリ内のお知らせを通じて告知いたします。
施行日：2025年9月15日