プライバシーポリシー
本ポリシーは韓国語版が原文です。内容に相違がある場合は、お住まいの国の法令で認められる範囲で韓国語版が優先します。
외눈박이 원숭이 연구소(Oenunbagi Wonsungi Yeonguso)(代表 イ・サンユン)(以下「運営者」)は、アプリおよびウェブサービス「MARU」(以下「本サービス」)を利用する方の個人情報を、 大韓民国「個人情報保護法」その他の関連法令に従って保護します。本ポリシーでは、本サービスがどのような情報をなぜ取り扱い、どこに委託し、いつ削除するのかをお知らせします。
概要
- 最初は登録なしで匿名アカウントから始まります。受け取るのは名前(ニックネーム)と年齢層だけです。生まれた年・月は保存しません。
- 位置情報はこの端末の中だけで使います。サーバーには送りません。
- チャットの翻訳は、書いた人が同意した場合にメッセージの文字だけを Google Cloud 翻訳に送って行います。同意していない場合や、サーバー翻訳が使えない場合は、受け取る人の端末の中で翻訳します。
- 写真とはがきはこの端末の中だけに保存されます。
- チャットは安全のために検査・保管し、定められた期間が過ぎると削除します。
- 満14歳未満の方はご利用いただけません。
1. 取り扱う個人情報と目的
| 時期 | 項目 | 目的 | 根拠 |
|---|---|---|---|
| 初めてアプリを開いたとき | 匿名アカウントの識別子(Firebase UID) | ゲストとして座ること、名前・着せ替え・図鑑を引き続き使えるようにすること | 契約の履行 |
| 初回訪問カード | ニックネーム、年齢層(満14歳未満 · 14–15 · 16–17 · 18歳以上)。生まれた年・月は年齢層の算出にのみ使い、保存しません。 | 利用年齢の確認、青少年保護(青少年モード) | 法令上の義務 · 契約の履行 |
| Apple · Google でログインするとき(任意) | ログイン提供者から受け取るアカウント識別子、メールアドレス(Apple の「メールを非公開」を使う場合はリレー用アドレス)。パスワードは受け取りません。 | チャット・1対1の会話・友だち・購入など、アカウントが必要な機能、複数の端末での継続利用 | 契約の履行 |
| 着せ替え・利用中 | キャラクターの姿(体の色・帽子・マフラーなど)、所持アイテム・図鑑・星くず、空のパスポートのスタンプ、設定で選んだ自分の国の表示(選ばなければ表示しません) | ほかの人に自分のキャラクターを表示すること、収集記録の保管 | 契約の履行 |
| 広場に座っている間 | 現在いる場所・マル、席番号、ニックネーム、キャラクターの姿、接続状態、入力中の表示、しぐさ | 同じマルの人たちにリアルタイムで表示すること | 契約の履行 |
| チャット・1対1の会話を送るとき | メッセージの内容、送信日時、言語、場所・マル、ニックネーム、自分の国の表示 | 会話の中継・保管、不適切な言葉・嫌がらせの検査、通報への対応 | 契約の履行 · 正当な利益 |
| 願い・メモ・星座を残すとき | 文章の内容(80字)、星座の名前と星の位置、応援・「ありがとう」の記録 | ほかの利用者への表示、安全のための検査 | 契約の履行 |
| 友だち・ブロック | 友だち関係、ブロックリスト、一緒に座った時間 | 友だちの居場所(どの空にいるか)の表示、ブロックした人の非表示、文様の解読 | 契約の履行 |
| 通報・制裁 | 通報者・通報対象のアカウント、理由、該当するメッセージとその前の会話数行、自動フィルターの結果、警告・チャット禁止・停止の記録、異議申し立ての内容 | 運営ポリシーの執行、再発防止、法的要請への対応 | 正当な利益 · 法令上の義務 |
| 購入するとき(有料機能を有効にした後) | 購入した商品、取引番号、購入日時、ストアが発行する購入の証明(サーバーが Apple · Google に本当の購入かを確認するためだけに使います)。カード番号などの決済情報は Apple · Google が処理し、運営者は受け取りません。 | 商品の付与・購入の復元・返金処理 | 契約の履行 · 法令上の義務 |
| 広告を見るとき | 広告識別子(IDFA · AAID)、端末情報、IP アドレス — 広告提供者(Google AdMob)が収集 | バナー広告の提供 | 契約の履行 · パーソナライズ広告は同意 |
| 本サービスの利用中に自動で | アクセス記録(IP アドレス・日時)、アプリのバージョン、端末の言語 | セキュリティ、不正利用の防止、法的要請への対応 | 正当な利益 · 法令上の義務 |
| アプリが停止したりエラーが起きたとき(アプリ) | クラッシュ記録: エラーの内容・発生箇所(コード)、アプリのバージョン、端末の機種・OS のバージョン、発生日時、そのときいた場所の名前(空)。名前・チャット・位置情報は含めません。 | アプリが停止する問題を見つけて修正すること | 正当な利益 |
サーバーに送らない情報
- 位置情報: 「近くの空」を許可すると、端末のおおよその位置を約10km(0.1°)単位に丸めてこの端末の中だけに保存し、いちばん近い空を端末で計算します。座標、近くの場所、そこから作った国の情報はサーバーに送りません。チャットの名前の横に表示される国は、位置情報ではなく、利用者が設定で自ら選んだものです。位置情報の利用は設定でいつでもオフにできます。
- 写真・天気のはがき: この端末のストレージ(IndexedDB)にのみ保存されます(最大120枚)。共有したり端末に保存したりするのは、利用者が自分で行う場合だけです。今後アカウントのバックアップ機能を追加する場合は、先に本ポリシーを改定してお知らせします。
- 生まれた年・月: 年齢層の算出にのみ使い、保存しません。
- 端末内での翻訳: Apple の翻訳(iOS 18 以降)、Google ML Kit(Android)、ブラウザー内蔵の翻訳(Chrome)は、受け取る人の端末の中で翻訳します。この場合、メッセージはサーバーにも翻訳会社にも送られません。書いた人がサーバー翻訳に同意していない場合や、サーバー翻訳が使えない場合(1日の利用量の超過・オフライン)に使います。
翻訳のためにメッセージを送る場合(任意・同意)
受け取る人の言語が異なる場合、サーバーがメッセージの文字と翻訳先の言語を Google Cloud Translation(機械翻訳であり、生成 AI モデルではありません)に送って翻訳します。 名前・アカウント・国は送りません。初めてチャットを送る前に別途お尋ねし、許可しない場合、あなたのメッセージはサーバーに送られず、受け取る人の端末の中だけで翻訳されるか、原文のまま届けられます。(2026年10月27日から、端末の翻訳より先にサーバー翻訳を使います。端末翻訳の品質が低かったためです。) メニュー > 設定 · ヘルプ > 翻訳のためにメッセージを送るでいつでも変更できます。同じ文章は翻訳結果をサーバーに30日間保存(キャッシュ)し、再送信しません。保存するのは文章と翻訳だけで、誰が書いたかは保存しません。
天気の情報
天気と気象警報・注意報は、サーバーが場所の座標を使って OpenWeather から場所ごとに取得し、その場所のすべての利用者に配信します。利用者の位置情報や個人情報は OpenWeather に送りません。 太陽・月の位置は、アプリが端末の中で計算します(SunCalc)。
2. 保有期間と破棄
| 情報 | 保有期間 |
|---|---|
| アカウント・ニックネーム・年齢層・着せ替え・図鑑・友だち・パスポート | アカウントを削除するまで。削除するとすぐに消去します。 |
| リアルタイムの接続情報(席・接続状態・しぐさ) | マルを離れるか接続が切れると、すぐに消去します。 |
| 広場のチャット・1対1の会話 | 送信日から90日。アカウントを削除すると、その人の1対1の会話はすぐに消去します。 |
| 通報・事案・制裁・異議申し立ての記録(その前の会話数行を含む) | 処理が完了した日から1年。アカウントを削除しても、この期間は別に保管した後に消去します。 |
| 願い | 7日間表示され、その後に消去します(通報されたものは通報記録の期間)。 |
| メモ | 30日が経過するか20人が読むと消去します(通報されたものは通報記録の期間)。 |
| アクセス記録(IP・日時) | 3か月 |
| 購入・申込みの撤回の記録 | 5年(大韓民国「電子商取引等における消費者保護に関する法律」) |
| 消費者の苦情・紛争処理の記録 | 3年(同法) |
| 端末に保存された情報(位置情報、写真、はがき、設定) | 利用者が削除するか、アプリを削除するまで。運営者はアクセスしません。 |
保有期間が終了した情報や目的を達成した情報は、遅滞なく消去します。サーバー上の電子ファイルは復元できない方法で削除し、紙の文書は作成しません。 法令に基づき保管しなければならない情報は、ほかの情報と分けて保管し、その目的にのみ使用します。
3. 第三者提供
運営者は、利用者の個人情報を第三者に提供しません。ただし、次の場合は例外です。
- 法令に基づき、捜査機関などが定められた手続きにより要請した場合(要請文書の番号を記録し、必要な範囲のみ提供)
- 人の生命・身体に差し迫った危険があり、救助が必要な場合
- パーソナライズ広告に同意した場合、Google が広告識別子を自社の広告目的で処理します(下記7項)。
ほかの利用者に表示される情報: ニックネーム、キャラクターの姿、選んだ場合は国の表示、広場のチャット、しぐさ、願い・メモ・星座(公開範囲内で)。友だちには、あなたがどの空にいるかが表示されます。 メールアドレスとアカウント識別子は、ほかの利用者には表示されません。
4. 処理の委託と国外移転(越境移転)
本サービスは、以下の会社に処理を委託しています。委託した情報が本サービスの提供に必要な範囲でのみ処理されるよう、各社のデータ処理条件(DPA)に従っています。 以下の情報は本サービスの利用中にネットワークを通じて随時送信されます。移転を望まない場合は、該当する機能を使わない(翻訳のための送信をオフにする、ログインしない)か、アカウントを削除することができます。この場合、その機能はご利用いただけません。
| 移転先(連絡先) | 国・保存地域 | 委託する業務 | 移転する項目 | 保有期間 |
|---|---|---|---|---|
| Google LLC — Firebase Authentication | 米国 | 匿名アカウント・Apple / Google ログイン | アカウント識別子、メールアドレス(ログイン時) | アカウント削除時まで |
| Google LLC — Firebase Realtime Database | シンガポール(asia-southeast1) | リアルタイムの部屋・接続状態・チャット・通報の保存 | ニックネーム、キャラクターの姿、国の表示、席、チャット、通報 | 2項の期間 |
| Google LLC — Firebase Hosting | 米国など(世界各地の CDN) | ウェブ版・このウェブサイトの提供 | アクセス記録(IP) | Google のポリシーに従う |
| Google LLC — Firebase Crashlytics | 米国 | アプリのクラッシュ・エラーの報告 | クラッシュ記録、アプリ・端末の情報、インストール識別子 | 90日 |
| Google LLC — Google Cloud Translation | 米国など | チャットの翻訳(書いた人が同意した場合のみ) | メッセージの文字、翻訳先の言語 | 翻訳にのみ使われ、Google Cloud のデータ処理条件に従う |
| Google LLC — AdMob(アプリ) · AdSense(ウェブ) | 米国 | バナー広告 | 広告識別子、端末情報、IP | Google のポリシーに従う |
| Apple Inc. — Sign in with Apple、App Store 決済 | 米国 | ログイン、アプリ内課金 | Apple アカウント識別子、購入情報 | Apple のポリシーに従う |
| Google LLC — Google Play 決済 | 米国 | アプリ内課金 | 購入情報 | Google のポリシーに従う |
各社の個人情報に関する問い合わせ先: Google policies.google.com/privacy · Apple apple.com/legal/privacy/contact。 アプリ内課金は Apple(App Store)· Google(Google Play)だけが処理し、決済管理サービス(RevenueCat など)は使いません。購入の確認は、運営者のサーバー(Google Cloud · Firebase)が Apple · Google に直接問い合わせて行います。
5. 自動化された決定(チャットの自動管理)
みなさんが安心して座っていられるよう、サーバーがすべてのチャットを自動で検査します。
- 禁止語(スペース・記号・数字を混ぜた変形を含む)があれば、その部分を●で隠して送信し、警告として記録します。
- 警告が3回たまると、24時間チャットを送れなくなります(読むこととしぐさは可能)。
- 脅迫などの深刻な表現は、人が確認する待ち行列にすぐに送られます。
- 連投を防ぐため、送信の速さと1日の件数(広場300件・1対1 300件)を制限し、同じ言葉を2分以内にもう一度送った場合は送信しません。
チャット禁止・停止となった場合は、何が、なぜ(運営ポリシーの条項)、どのように(自動フィルター / 人による確認)、いつまでなのかをお知らせし、[異議申し立て]を押すと人が改めて確認します。 自動化された決定について説明を求めたり、拒否(人による確認の要求)したりする場合は、異議申し立てボタンまたは下記の問い合わせ先をご利用ください。
6. 利用者と法定代理人の権利
- いつでも自分の個人情報の閲覧・訂正・削除・処理の停止、同意の撤回、自動化された決定についての説明の要求と拒否を請求できます。
- ニックネーム・年齢層・国の表示・翻訳のための送信・位置情報の利用は、メニュー > 設定 · ヘルプで自分で変更できます。
- アカウントの削除: メニュー > 設定 · ヘルプ > アカウントとデータを削除(2回確認)。アプリに入れない場合はアカウント削除のご案内をご覧ください。
- 自分のデータの写しの請求は、下記の問い合わせ先にお送りください。本人確認の後、30日以内にお答えします。
- 請求は代理人を通じて行うこともできます(委任状が必要です)。
7. 広告と自動収集の仕組み
- アプリでは画面の上下に Google AdMob のバナー広告を表示します(ウェブは AdSense)。広告提供者は広告識別子と端末情報を収集します。
- 満18歳未満の方には、パーソナライズされていない広告のみを表示します。欧州経済領域・英国・スイスなどでは、パーソナライズ広告の前に同意を得ます。iOS では、パーソナライズ広告を使う場合にのみ「App Tracking Transparency」の許可を求めます。
- パーソナライズ広告は端末の設定でオフにできます(iOS: 設定 > プライバシーとセキュリティ > トラッキング / Android: 設定 > Google > 広告)。
- アプリとウェブは、設定・写真・位置情報のようにこの端末に残す必要がある情報を、端末のストレージ(localStorage · IndexedDB)に保存します。トラッキング用の Cookie や分析ツールは使いません。
- 「晴れた空」(広告をなくす)を購入すると、広告は表示されなくなります。
8. 児童と青少年
- 満14歳未満の方はご利用いただけません。初回訪問時に生まれた年・月を選んでいただき、満14歳未満の場合は本サービスを開かず、そのことを端末に記録します。満14歳未満の方の情報が収集されたことが判明した場合は、すぐに消去します。
- 満18歳未満(青少年モード): パーソナライズされていない広告、1対1の会話は友だちとのみ、有料のランダム小包は販売しない、願いは読むことと応援のみ。
9. 安全管理措置
- すべての通信を暗号化(HTTPS · TLS)しています。
- データベースのセキュリティルールにより、自分の情報にのみ書き込めるよう制限し、通報の記録はアプリから読めないようにしています。
- 管理者画面には運営者の権限があるアカウントだけが入ることができ、閲覧・エクスポートには記録が残ります。処理の記録は変更できない形(追加のみ)で保管します。
- 必要な情報だけを収集します。位置情報・写真・生年月はサーバーに送りません。
- 個人情報の漏えいが発生した場合は、法令に従い遅滞なく(72時間以内に)利用者と個人情報保護委員会(韓国)に通知します。
10. 欧州(GDPR)・その他の国の利用者
- 処理の根拠: アカウント・チャット・翻訳・購入 = 契約の履行(第6条1項(b))、通報・セキュリティの記録 = 正当な利益((f))・法的義務((c))、パーソナライズ広告・位置情報 = 同意((a))。
- 権利: アクセス・訂正・削除・処理の制限・データポータビリティ・異議、同意の撤回、監督機関への苦情申し立て。
- 国外移転: 米国の会社への移転は EU-US データプライバシー・フレームワークまたは標準契約条項(SCC)に従います。EU から韓国への移転は十分性認定(2021年)に従います。
- EU · 英国の代理人: 【EU · 英国でのリリース時に指定が必要】
- 米国カリフォルニア州など: 運営者は個人情報を販売しません。パーソナライズ広告を「共有」とみなす州では、端末の設定または広告の同意画面で拒否できます。
11. 個人情報保護責任者とお問い合わせ
個人情報保護責任者: イ・サンユン(代表)
メール: tssu106@gmail.com · 電話: +82-10-9426-9289
個人情報の侵害に関する申告や相談は、以下の機関(韓国)にすることができます。
- 個人情報侵害申告センター privacy.kisa.or.kr · 118(市外局番なし)
- 個人情報紛争調停委員会 kopico.go.kr · 1833-6972
- 大検察庁 サイバー捜査課 · 1301 / 警察庁 サイバー捜査局 ecrm.police.go.kr · 182
12. 改定について
本ポリシーを改定する場合は、施行の7日前(利用者に不利な変更は30日前)から、アプリ内のお知らせとこのページでお知らせします。
- 2026年10月21日 — 草案作成