Moshibaryプライバシーポリシー
📅 最終更新日：2026年7月15日 · バージョン4.0
1. 事業者情報
Moshibaryアプリおよびウェブサイト moshibary.com（以下あわせて「本サービス」といいます）は、以下の事業者が運営しています。
- 運営者：Shinobasa（日本の個人事業主）
- 代表者：猿田 真翼
- 所在地：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C
- メールアドレス：moshibary@gmail.com
EU・英国の一般データ保護規則（GDPR）などのデータ保護法制における管理者（データコントローラー）は、猿田 真翼（屋号：Shinobasa）です。
2. 本ポリシーの適用範囲
本ポリシーは、Moshibaryアプリおよび本ウェブサイトを通じて当方が取り扱う情報、利用目的、安全管理措置ならびに利用者の選択肢と権利を説明するものです。プライバシーに関する権利および義務は、利用者の所在地、当方の事業活動および具体的な処理内容によって異なります。当方は、各処理に適用される法令に従います。地域別法令への言及は、その法令のすべての規定が、すべての利用者または処理に一律に適用されることを意味しません。
以下の取扱いは、利用者が使用する公開版で有効になっている機能にのみ適用されます。記載された機能または外部サービスが有効でない場合、それに伴う処理は行われません。公開版のデータ取扱いを重要な範囲で変更する場合は、事前に本ポリシーを更新します。
3. 取得する情報
ゲストモードではアカウント登録は不要です。進捗・デッキ・設定・カスタム単語などの学習記録は、コンテンツや音声のダウンロードなど通信を必要とする機能を利用しない限り、端末内に保持する設計です。ホスティング・配信事業者は、サービスの配信と不正利用防止のため、IPアドレスやリクエスト情報などの限定的な技術情報を処理することがあります。
アカウントを作成する場合、または任意のオンライン機能を利用する場合、利用する公開版に応じて、以下の情報を取り扱うことがあります。
| 分類 | 具体的な内容 | タイミング | 保存先 |
|---|---|---|---|
| アカウント情報 | メールアドレス、またはApple・Googleのサインインで提供される認証情報（ご本人が許可した範囲の氏名・メールアドレス）、パスワード（認証基盤側で安全なハッシュとしてのみ保存） | 登録・サインイン時 | Supabase（データベース・認証） |
| プロフィール・設定 | アプリの表示言語、学習目標、1日の目標時間、初期設定の完了日時 | 初期設定時・設定変更時 | Supabase |
| 同意の記録 | 利用規約および本ポリシーへの同意日時、年齢確認の記録 | 初期設定時 | Supabase |
| 学習データ（同期） | 学習の進捗、統計、デッキ、復習スケジュール、表示設定、コレクション・箱庭の状態、アプリのバージョン、最終同期日時、および利用者が自ら入力するテキスト（単語メモ、カスタムリストの名称） | サインイン中の学習時 | Supabase（端末内にも複製を保持） |
| クラッシュレポート（任意） | 技術的なエラー情報：スタックトレース、端末の機種、OSバージョン、アプリのバージョン。技術的に可能な範囲で、送信前にメールアドレス・ユーザーID・トークン等の識別子を除去する設定を行います。レポートの受信・保護のため、提供事業者がネットワーク上の技術情報を処理する場合があります | クラッシュ・エラー発生時、かつレポート送信が有効な場合のみ（設定でいつでもオフにできます） | Sentry（クラッシュレポートサービス） |
| サポートのやり取り | メールでお寄せいただいた内容と、問い合わせテンプレートが自動で添えるアプリのバージョン・OS・言語 | お問い合わせいただいた場合のみ | 当方のメール受信箱 |
アプリ内の辞書検索で入力された検索語は、結果を返すために当方のデータベースに送信されますが、プロファイリングには使用しません。
Premium（有料プラン）を購入した場合、決済そのものはAppleまたはGoogleが処理します。当方は、Premium機能の購入確認と有効化のため、RevenueCatを通じてアプリ利用者IDおよび購入・サブスクリプション情報を受け取ります。ストアおよびイベントの種類により、商品、取引、サブスクリプション、更新、返金、利用権限の状態などが含まれる場合があります。アプリ利用者IDは、公開版の構成や利用方法に応じて、アプリ用に生成される場合とMoshibaryアカウントに関連付けられる場合があります。当方は、クレジットカード番号などの完全な決済情報を取得しません。
4. データ利用の制限・現在の端末権限
個人データの取得・利用は、本ポリシーに記載する範囲に限定します。
- 個人データは販売しません。外部サービス事業者がデータを処理する場合は、本ポリシーに記載した機能を提供するため、当方の委託先として処理します。
- Google AdMobを利用した任意視聴型のリワード広告を表示することがあります。広告は、利用者が視聴を選択した場合にのみ表示されます。バナー広告や、自動的に表示されるインタースティシャル広告は使用しません。Google AdMobは、広告の取得・表示、不正防止、配信計測および特典確認に必要な端末情報や通信情報を処理する場合があります。詳細は第6条に記載し、対象地域および年齢区分に応じて必要な同意・プライバシー設定を提供します。
- 現在の端末権限。上記更新日時点で、位置情報、連絡先、写真、マイク録音、健康情報を取得するための権限を要求する設計にはしていません。将来の機能で変更する場合は、本ポリシーを更新し、取得前にOSまたは法令上必要な許可を求めます。
5. 利用目的
| 目的 | 利用するデータ | 法的根拠（GDPR） |
|---|---|---|
| 本サービスの提供：アカウントへのアクセス、端末間での進捗の同期 | アカウント情報・プロフィール・学習データ | 契約の履行（第6条1項(b)） |
| 同意および年齢確認の記録の保持 | 同意の記録 | 法的義務・正当な利益（第6条1項(c)(f)） |
| Premiumの購入状態の確認と機能の有効化 | アプリ利用者IDおよび購入・サブスクリプション情報 | 契約の履行（第6条1項(b)） |
| 不具合の診断と安定性の向上 | 有効化されている場合の技術的なクラッシュ診断情報 | 送信が任意である場合は同意、その他の場合は法令上認められる範囲の正当な利益（第6条1項(a)(f)） |
| 利用者が視聴を選択した場合のリワード広告の表示と特典確認 | Google AdMobを通じて処理される端末情報および広告配信情報 | 必要な場合の同意（第6条1項(a)）。法令上認められる範囲で、限定的なセキュリティ・不正防止について正当な利益（第6条1項(f)） |
| お問い合わせへの対応 | サポートのやり取り | 正当な利益（第6条1項(f)） |
当方は、学習データ、アカウント情報その他当方が管理する利用者データを、広告目的のプロファイリングに使用しません。Google AdMobによる広告配信に伴う処理は、第6条に記載する範囲および利用者の同意・地域別設定に従います。法的またはそれに準ずる重大な影響を及ぼす自動化された意思決定は行いません。
6. 外部サービス事業者・第三者
本サービスの運営には、必要な範囲で外部サービスを利用します。各事業者は、サービスの内容および適用法令に応じて、当方の委託先、サービスプロバイダーまたは独立した管理者として、各社の規約とプライバシーポリシーに基づきデータを取り扱う場合があります。
| サービス | 役割 | 処理するデータ |
|---|---|---|
| Supabase | データベース・認証・アカウントデータのホスティング | 第3条に記載のアカウント・プロフィール・同意・学習データ |
| Sentry | 有効化されている場合のクラッシュレポート | 不要な個人データを最小限にするよう設定した技術的な診断情報。レポートの受信と保護のため、ネットワーク上の技術情報を処理する場合があります |
| RevenueCat | サブスクリプションの検証とPremium利用権限の管理 | アプリ利用者IDと、ストアから提供される商品、取引、サブスクリプション、更新、返金、利用権限の状態などの購入情報。IDはアプリ用に生成される場合とMoshibaryアカウントに関連付けられる場合があります。完全なカード情報は当方へ渡らず、AppleまたはGoogleが決済を処理します。 |
| Google AdMob | 任意視聴型のリワード広告 | 広告の取得・表示、不正防止、配信計測および特典確認に必要な端末・通信情報（例：IPアドレス、端末情報、法令上許可される場合の広告識別子またはアプリ識別子）。公開版で有効化されている場合にのみ動作します。対象地域、利用者の選択および年齢区分に応じて、同意画面、非パーソナライズ広告または制限付き広告、その他必要な設定を適用します。 |
| Cloudflare | 音声コンテンツの配信（Cloudflare R2）および本ウェブサイトの配信 | アカウントデータは扱いません。一般的なウェブサーバーと同様に、コンテンツ配信と不正利用防止のためにネットワークレベルでIPアドレスを処理します |
| Apple / Google | 任意のサインイン機能とストア課金 | サインイン時に利用者が許可した認証トークンおよびプロフィール項目。購入時には、ストアからアプリまたはRevenueCatへ取引・サブスクリプション情報が提供され、AppleまたはGoogleが決済および関連するストアデータを各社の規約とプライバシーポリシーに基づき処理します。 |
| Google (Gmail) | サポートメール | サポート窓口へ送信されたメールの内容およびメタデータ |
本サービスと無関係な目的で個人データを開示しません。上記の事業者、必要な範囲の専門家、適法な事業承継先、または法令により開示が求められる相手に対し、権利、安全、セキュリティおよび本サービスの完全性を守るため合理的に必要な範囲で開示する場合があります。
7. データの処理場所・国外移転
当方は日本を拠点としていますが、外部サービス事業者が他の国でデータを処理する場合があります。国外移転に適用される法令と移転経路に応じて、十分性認定、データ移転に関する契約条項、英国向けの移転契約・補遺、その他の適法な移転手段を利用します。特定の移転で利用される国と保護措置は、事業者、インフラのリージョン、アカウント設定および適用される契約によって決まります。
8. 保存期間
- アカウント情報・同期された学習データ：アカウントが有効な間、保存します。本人確認後の削除申請については、法令、セキュリティ、不正防止または課金対応のため保持が必要な限定的情報を除き、原則として30日以内に削除または個人を識別できない状態にします。バックアップ内の複製は、所定のバックアップ周期に従って失効します。
- クラッシュレポート：診断、セキュリティまたは法令上の対応に合理的に必要な期間、設定された保存期間に従って保持します。
- サポートのメール：お問い合わせの解決、適切な対応記録の保持および法令上の義務の履行に合理的に必要な期間、保管します。
- ゲストデータ：端末内に保存されます。通常、アプリを削除すると端末内のデータも削除されますが、OSまたは端末のバックアップに、バックアップが失効または削除されるまで複製が残る場合があります。
9. 安全管理措置
- 対応するネットワーク通信にはHTTPS/TLSを使用します。
- 公開版の構成に応じて、アクセス制御、安全な認証、データ最小化および各事業者のセキュリティ機能を利用します。
- アカウントデータへのアクセスは、正当な運用上の必要がある認可済みのシステムおよび担当者に限定します。
- サービスの変更に応じて、セキュリティ対策を見直します。
オンラインサービスの安全性を100％保証することはできません。個人データの侵害を把握した場合は、調査と影響軽減を行い、適用法令により必要なときは、影響を受ける利用者および関係当局へ通知します。
10. ユーザーの権利
お住まいの地域に応じて、ご自身の個人データについて以下の一部または全部の権利があります。
- 開示（アクセス） — 当方が保有するデータの写しを求めること。
- 訂正 — 不正確なデータを訂正すること。
- 削除 — アプリ内（設定 → アカウント → アカウント削除）またはアカウント削除ページから削除を申請すること。
- データポータビリティ — 機械可読な形式でデータを受け取ること。
- 異議申立て・処理の制限 — 特定の処理に異議を述べ、または制限すること。
- 同意の撤回 — アプリ内で利用できるプライバシー設定を変更するか、当方へ連絡すること。撤回前に適法に行われた処理には影響しません。
これらの権利を行使する場合は、アプリ内の機能をご利用いただくか、moshibary@gmail.comまでご連絡ください。ご依頼に適用される法令の期限内に対応します。本人確認をお願いし、ご依頼への対応記録を限定的に保持する場合があります。適用されるプライバシー権を行使したことを理由に、不利益な取り扱いは行いません。
EU・EEA・英国にお住まいの方は、お住まいの地域のデータ保護当局に苦情を申し立てる権利もあります。日本にお住まいの方は、個人情報保護委員会に相談することができます。
11. カリフォルニア州の利用者（CCPA／CPRA）
過去12か月間に取得した個人情報の種類と利用目的は、第3条および第5条に記載するとおりです。
- 個人情報を販売しません。
- 現在または将来の機能により、カリフォルニア州法上「共有」またはターゲティング広告からのオプトアウト権が生じる場合は、その時点で必要な通知と操作手段を提供します。
- 本ポリシーに記載する取扱いにおいて、利用制限権の対象となる目的でセンシティブ個人情報を利用・開示しません。
- 適用される範囲で、知る権利、アクセス、訂正、削除、差別されない権利を第10条の方法で行使できます。
12. その他の地域
利用者の権利と当方の義務は、地域およびデータ処理の内容によって異なります。該当する法令に基づいて依頼へ対応します。個人データを販売しない方針は、地域にかかわらず適用します。権利行使または地域別ルールについてはお問い合わせください。
13. お子さまのご利用について
Moshibaryは13歳以上の方を対象としています。お住まいの国または地域の法令が、データ処理または契約条件への単独同意についてより高い年齢、保護者の許可、その他の適法な根拠を求める場合は、その要件を満たす必要があります。当方は、適用される最低年齢未満のお子さまのアカウントを故意に作成しません。そのようなアカウントが存在すると思われる場合は、調査し、必要に応じて削除するためご連絡ください。
14. 本ウェブサイト
上記更新日時点で、moshibary.comの公開ページは次の構成です。
- アプリケーション解析または広告目的のCookieを意図的に設定せず、ブラウザのローカルストレージも使用しません。
- フォント、画像およびスタイルはmoshibary.comから配信します。アプリケーションとして動作するJavaScriptは使用しておらず、script要素は実行されない構造化データだけに使用しています。第三者の解析・広告リソースもページへ埋め込んでいません。
- ホスティング／CDN事業者は、サイト配信と不正利用防止のため、IPアドレス、リクエスト情報、ユーザーエージェント情報およびネットワーク上のセキュリティログを処理します。有効な保護機能に必要な場合、Cloudflareが厳密に必要なセキュリティCookieを設定することがあります。
- 外部リンクを選択した場合は第三者サイトへ移動し、そのサイトのプライバシー方針が適用されます。
15. 本ポリシーの改定
本ポリシーに意味のある変更を行う場合（例：新しい任意機能の導入に伴う変更）は、冒頭の日付を更新し、重要な変更については施行前にアプリ内でお知らせします。過去の版はご請求いただければ提供します。
16. お問い合わせ窓口
プライバシーに関するご質問・ご依頼・苦情は、以下までご連絡ください。
- メール：moshibary@gmail.com
- 郵送：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C Shinobasa 宛
通常、数営業日以内に返信いたします。