DOT / SERVICE POLICY
プライバシーポリシー
施行日:2026年9月22日 · 最終更新日:2026年9月22日
pause(以下「運営者」)は、dotアプリおよび紹介ウェブサイトで取り扱う個人情報の項目、目的、保有期間、利用者の権利行使の方法を、以下のとおり説明します。本ポリシーは、利用者が作成した個人の記録と、サービスの利用に伴い処理される情報に適用されます。
1. 個人情報の管理者と窓口
サービス名:dot / 運営ブランド:pause
個人情報保護・権利行使の窓口:support@pauselabs.app
個人情報に関するお問い合わせ、アカウント削除、開示・訂正・処理停止のご請求は、上記メールアドレスで受け付けます。内容に応じて必要最小限の本人確認を行います。ログインパスワード、決済カード番号の全桁、日記本文の全文は送らないでください。
2. 取り扱う情報と利用目的
| 機能 | 取り扱う情報 | 目的 |
|---|---|---|
| アカウント・ログイン | アプリのアカウント識別子、ソーシャルログインの提供者と識別子、提供者から受け取るメールアドレス・名前・プロフィール情報、認証セッションとトークン | アカウントの識別、ログイン状態の維持、アクセス権限の確認、アカウント管理 |
| 気持ちの記録 | 状況の文章、CBTの質問への回答、感情の種類、最初と再測定時の強さ、作成・更新日時、サービス日、タイムゾーン、選択した代表キーワード | 個人記録の保存・閲覧・編集・削除、感情の変化やキーワード・曜日・時間帯の分析 |
| 星・カレンダー・ブックマーク | 記録に紐づく星の情報、日付ごとの代表記録、ブックマークの有無 | 自分だけの宇宙の表示、カレンダーの閲覧、記録の保存と検索 |
| 記録の上限・広告報酬 | アカウント識別子、記録回数、チケットの付与・使用履歴、報酬リクエストのトークンと取引識別子、検証状態 | 無料利用枠とリワード広告の記録チケットの管理、重複付与・不正利用の防止 |
| サブスクリプション | アプリ利用者識別子、商品・契約の識別子、購入・有効期限・更新状態、取引情報と検証結果 | プレミアムの資格確認、購入の復元、決済に関するお問い合わせへの対応 |
| 広告SDK | IPアドレス、端末・広告識別子、広告の表示・クリックなどの操作、アプリ・端末の診断情報。実際の項目はSDK・OS・同意状態により異なる場合があります | 広告の提供・測定、報酬の確認、エラーの診断、不正行為の防止 |
| 任意の通知 | 端末に保存される通知の有効・無効、時・分、通知権限の状態 | 端末の時刻に基づく一日の振り返り通知の予約・変更・解除 |
| お問い合わせ | メールアドレス、お問い合わせ内容、利用者の添付情報、必要最小限の確認情報 | お問い合わせへの回答、アカウント確認、権利行使・紛争への対応 |
| アクセス・セキュリティ | サーバー・ホスティングサービスで処理するIPアドレス、リクエスト日時、エラー・アクセス情報、セキュリティとリクエスト制限の記録 | サービス提供、障害対応、異常なリクエストの制限、安全性の維持 |
アカウントと保存機能に必要な情報は、それらの機能を提供するために使用します。キーワード・ブックマーク・通知および利用者が選んで記入する内容は任意です。通知をオフにしたり、キーワードを入力しなかったりしても、基本の記録機能を利用できます。dotは決済カード番号の全桁やソーシャルアカウントのパスワードを直接収集しません。
3. 収集方法と処理の根拠
情報は、利用者による入力、ソーシャルログイン提供者、アプリストアと購入検証サービス、広告SDK、サービスのリクエスト処理を通じて収集します。契約の締結・履行、法的義務の履行、個別の同意など、それぞれの処理に適用される適法な根拠に基づき、必要な範囲で取り扱います。任意機能に必要な同意や権限は、その機能を利用する際に案内します。
感情や自由記述には、健康状態などの機微情報が含まれる場合があります。運営者はこれらを広告ターゲティングに利用しません。機微情報の処理が必要な場合には、一般の規約への同意とは区別した個別の同意など、法令上の要件を満たす必要があります。本ポリシーの掲載自体が機微情報の処理への同意に代わるものではありません。他人の健康情報・連絡先・住民登録番号など、不要な個人情報を記録しないようご注意ください。
4. 保有期間と廃棄
- アカウント・気持ちの記録・キーワード・ブックマーク・星:退会または個別の記録削除まで保有します。サービス提供に不要となった情報は遅滞なく削除します。個別の記録削除はその記録と関連情報が対象であり、アカウント自体は維持されます。
- 運用データのバックアップ:削除された情報を含むバックアップは、削除後最大7日間保有した後、順次削除します。この間のバックアップは障害復旧のためであり、利用者向けに記録の復元機能を提供するという意味ではありません。外部事業者が独自に保有する取引・セキュリティ情報に、この7日間が一律に適用されるわけではありません。
- 記録回数・チケット:サービス提供と重複利用防止のため、アカウントの利用中に管理します。記録を削除しても、当日の使用回数や消費済みのチケットは戻りません。
- お問い合わせ:目的の達成後、不要な情報を削除します。消費者の苦情・紛争など法令上の保存対象に該当する場合は、必要な部分のみを以下の期間保存します。
- 端末に保存する情報:該当設定の変更、下書きの整理、ログアウトに伴う消去、またはアプリデータの削除まで保存します。OSの端末バックアップに含まれるデータは、利用者の端末・クラウド設定に従います。
韓国の電子商取引法などの関係法令により運営者に保存義務が適用される場合に限り、以下の記録を別途保存し、期間終了後に廃棄します。決済記録の保存を理由に日記本文の全文を保管することはありません。
| 法定保存の対象 | 期間 |
|---|---|
| 契約または申込みの撤回などの記録 | 5年 |
| 代金決済と商品・サービスの供給に関する記録 | 5年 |
| 消費者の苦情または紛争処理に関する記録 | 3年 |
| 表示・広告に関する記録 | 6か月 |
電子情報は復元が困難な方法で削除し、紙の書類がある場合は裁断などで廃棄します。保存義務のある情報は通常のサービス情報と区別し、アクセスと利用目的を制限します。保存の根拠と対象については、権利行使の請求への回答で説明します。
5. 外部提供と処理の委託
日記とCBTの回答を他の利用者に公開することはありません。運営者は個人記録を販売せず、日記本文をAdMobの広告リクエストやRevenueCatの契約リクエストに添付しません。ただし、認証・記録保存・契約検証・広告提供・ウェブサイト運営のため、以下の外部サービスを利用します。運営者の指示に基づく委託処理と、外部事業者による独立した処理を区別し、法令上必要な契約・開示・同意の手続きを適用します。
- Supabase:アカウント認証、データベース、サーバー機能、記録の保存。
- RevenueCat:購入情報の処理、サブスクリプション資格の検証。
- Google AdMob:リワード広告の提供・測定、広告報酬の検証。
- Googleおよび対応するAppleサービス:ソーシャルログインまたはストア購入の処理。ストアアカウント自体の処理には、各事業者のポリシーも適用されます。
- Cloudflare:ウェブサイトの提供、アクセスリクエストの処理、セキュリティ。
法令に基づく適法な要求がある場合や利用者が別途同意した場合は、その範囲で情報を提供することがあります。処理目的・項目・受領者の変更により別途同意が必要となる場合は、事前に案内して同意を得ます。
6. 国外移転
国外の事業者のサーバーへの保存や、国外での処理・閲覧を可能にすることも、国外移転に該当する場合があります。契約の締結・履行に必要な委託処理・保管については、韓国の個人情報保護法第28条の8第1項第3号の要件を検討し、その要件に該当しない提供・任意の処理には、別途同意など適法な移転根拠を適用します。国外の事業者を利用するだけで、すべての移転が自動的に許容されるわけではありません。
国外移転の詳細を確認中:以下の表は、現在使用するサービスと公開資料に基づくものです。実際の契約法人、サーバー・ログ・サポートの処理国、事業者ごとの保有期間は、アカウントの契約とプロジェクト設定を確認して確定する必要があります。未確認項目があるため、本書は公開前の最終確認が必要な状態です。
| サービス・受領者・連絡先 | 情報・目的・時点と方法 | 国と保有期間の確認状況 |
|---|---|---|
| Supabase 公開DPA上はSupabase, Inc.。実際に適用される契約法人は要確認 privacy@supabase.com | アカウント・認証情報、日記・CBT回答、感情・キーワード・ブックマーク・星、チケット・契約検証情報。認証・保存・閲覧・同期・サーバーリクエスト時の暗号化された通信 | 主なデータベース保存地域:シンガポール。サポート・ログ・Edge Functionsなどの追加処理国は別途確認。運用DBは退会・削除まで、バックアップは削除後最大7日の方針。提供者側の例外的な保存期間は要確認 |
| RevenueCat, Inc. compliance@revenuecat.com | アプリ利用者ID、商品・取引・契約状態、SDK関連情報。契約照会・購入・復元・取引更新時のSDK/API通信 | 米国など公式ポリシーに記載された処理地域。実際に適用される再委託先の国と保有期間は確定が必要。日記・CBT本文は送信しません。外部の購入情報の削除には別途請求手続きが必要 |
| Google AdMob Google Asia Pacific Pte. Ltd. googlekrsupport@google.com(Googleの韓国語個人情報窓口) Googleプライバシーポリシー | IPアドレス、端末・広告識別子、広告操作・診断情報、報酬検証トークン。広告SDK通信、広告の利用・報酬確認時 | 契約法人:Google Asia Pacific Pte. Ltd.。Googleは世界各地のサーバーで個人情報を処理すると説明しています。dotの広告データの実際の移転先国は確認中であり、契約法人だけでシンガポールのみへの保存を意味するものではありません。 保有期間は情報の種類と目的によって異なります。公式の保管ポリシーにある広告サーバーログの例では、IPアドレスの一部を9か月後、Cookie情報を18か月後に削除して匿名化します。すべてのAdMobデータに一律に適用される削除期限ではありません。法的義務・セキュリティなどにより長期保管される場合があり、dotの退会だけでGoogle側の情報がすべて直ちに削除されるわけではありません。Googleの保管ポリシー |
| Google / Apple ログイン・ストアアカウントに適用される法人は要確認 Google / Apple | ログイン認証リクエスト、ストア購入・復元に必要な情報。利用者がログインや決済を要求した時に各サービスと通信 | 利用地域・ストア・ログイン方法により契約と処理が異なります。実際に利用する各サービスの受領国と保有期間の確定が必要 |
| Cloudflare, Inc. privacyquestions@cloudflare.com | IPアドレス、ブラウザー、リクエストURL、アクセス日時などのウェブサイト接続情報。訪問時のリクエスト転送・コンテンツ提供・セキュリティ処理 | 公式ポリシーでは米国・欧州経済領域および世界各地での処理を説明。実際の設定に基づく国の一覧とアクセス・セキュリティログの保有期間は要確認。ウェブサイトに日記DBは送信しません |
国外移転に関するお問い合わせ、拒否・同意撤回のご請求はsupport@pauselabs.appで受け付けます。認証・記録保存に必要な移転を拒否すると、アカウントに基づく保存サービスを提供できない場合があります。広告や通知などの任意機能を使わないことで、その機能に伴う処理を制限できます。同意撤回や退会は、ストアのサブスクリプション解約に代わるものではありません。
GoogleはAdMobのGDPRに関する案内で、パブリッシャーとGoogleをそれぞれ独立した管理者として説明しています。そのため、AdMobのすべての処理を単なる保存委託と断定せず、適用法令と契約に合う提供・移転の根拠を確認します。非パーソナライズ広告の設定だけで、個別の同意や通知義務がすべてなくなるわけではありません。Googleの役割に関する説明
7. 広告・識別子・選択肢
現在のアプリの広告リクエストは非パーソナライズ広告に設定されています。その場合も、測定・セキュリティ・不正利用防止のために識別子やIPアドレスなどを処理することがあります。地域や同意状態によっては、広告提供前に同意画面やプライバシーの選択画面が表示されます。プライバシー選択メニューの表示は、広告同意ツールの要件により異なります。
OSで広告IDの削除・リセットやアプリのトラッキング許可を管理できます。メニューの場所は端末やOSのバージョンによって異なります。追加チケットを得るための広告視聴は任意であり、広告を見なくても基本の無料記録機能を利用できます。
8. 端末への保存・通知・ウェブサイト
端末にはログイン状態、作成中の下書きとCBT回答、言語・案内の確認状態、通知設定を保存します。下書きはアプリのローカルストレージに追加の暗号化なしで保存されるため、端末ロックやアカウントへのアクセス管理にご注意ください。サーバー保存前の下書きは他の端末に同期された記録とは異なり、アプリデータの削除で失われる場合があります。
一日の振り返り通知は、端末で予約するローカル通知です。現在の実装では、通知設定やプッシュトークンを通知サーバーに送信しません。通知本文に日記・キーワード・CBT回答を含めません。アプリで通知をオフにするか、OSの権限を取り消すことができます。
ウェブサイトは言語の選択をブラウザーのストレージに保存し、ブラウザーの設定から削除できます。ウェブサイトのコードには、別途の訪問者分析・広告スクリプトを組み込んでいません。ただし、ホスティング・セキュリティ提供者がアクセス処理の過程で情報を取り扱う場合があります。
9. 記録の編集・削除と退会
- 個別の記録:記録詳細の下部にある編集・削除を使用します。削除を確認すると、対象の記録と紐づくCBT・星の情報が削除されます。
- 退会:アプリの設定 → 退会から案内と確認手続きを進めます。アカウントと紐づく個人記録を削除します。
- アプリにアクセスできない場合:メールでdotアカウントの削除をご請求ください。ログイン用メールアドレスと提供者をお知らせいただき、必要最小限の本人確認後に処理します。
削除後にアプリで元に戻す機能はありません。法定保存情報と最大7日の運用バックアップは第4項に従います。Supabaseのアカウント削除と、外部決済事業者の取引記録削除は同じ手続きではありません。外部処理事業者の情報については、請求範囲と法的義務を確認し、別途の削除請求や必要な後続対応を行います。Google・Appleアカウント全体は削除されません。最新のアプリは、Google Playの契約更新の停止を確認後に退会を処理します。App Storeの契約は別途解約が必要ですが、自動解約されない旨の案内を確認して直ちに退会することもできます。更新停止は支払い済み金額の自動返金を意味しません。
10. 利用者の権利
利用者は、ご自身の個人情報について開示、訂正・削除、処理停止、同意撤回を請求できます。関係法令が定める範囲で代理人による請求も可能です。運営者は必要な範囲で本人または正当な代理人であることを確認し、法定期限に従って結果を案内します。法定保存義務などにより全部または一部を実行できない場合は、理由と可能な措置を説明します。
感情分析は利用者が入力した記録の統計的な要約です。診断や利用者に重大な影響を与える自動化された意思決定のための機能ではありません。日記本文を別のAIモデルに送信し、相談への回答を生成する機能は現在提供していません。
11. 安全管理措置
認証、利用者ごとのデータアクセス制限、暗号化通信、サーバーでの権限検証などにより、記録へのアクセスを管理します。管理権限は業務に必要な範囲に限定し、セキュリティ設定・ログ・バックアップ・外部サービスへのアクセスを点検します。下書きの追加暗号化については第8項のとおりであり、エンドツーエンド暗号化やあらゆる攻撃への完全な安全性を保証するものではありません。個人情報の侵害が確認された場合は、関係法令に従い、必要な通知・報告と被害軽減措置を行います。
12. 子どもと変更の案内
dotは14歳以上を対象としています。14歳未満の子どもの情報を意図的に収集せず、その事実を把握した場合は法令に沿って対応します。ポリシーの変更時には、施行日と主な変更内容をアプリまたはウェブサイトで案内します。別途同意が必要な変更については、告知だけで同意に代えることはありません。
13. お問い合わせ・救済
個人情報保護の窓口:support@pauselabs.app。運営者との解決に加えて、韓国の個人情報ポータルなど、公的機関の相談・通報・紛争調停の案内を利用できます。