プライバシーポリシー

ひと目でわかるまとめ

winterlog studio（以下「当方」）は、カメラアプリ「Sloshy」を運営しています。このポリシーでは、iOS・Androidアプリと紹介サイト（sloshy.bang9.dev）での個人情報の取扱いを説明します。

• 登録やログインなしで使えます。
• カメラの映像、動画の音声、スマホの傾き、撮った写真・動画は端末の中だけで扱います。「写真に保存」を押すと、端末の写真アプリに追加します。
• アプリの改善のため、ランダムな端末IDとアプリの利用記録を当方の計測システムに送ります。
• アプリにはGoogle AdMobの広告が表示されます。欧州経済領域・英国・スイスでは、Googleの同意画面で選んだとおりにだけ、広告を読み込み、利用記録を送ります。
• 購入の確認（RevenueCat）、広告（Google）、サイトと計測の保存（Cloudflare）は米国の事業者のため、個人情報は外国にある第三者へ提供（移転）されます。

個人情報のお問い合わせ窓口

当方はこのアプリの個人情報取扱事業者で、個人情報に関するお問い合わせ窓口は代表者の Hyungu Kang です。個人情報についての質問、開示・削除の請求、苦情は次までお送りください。

• 屋号：winterlog studio
• 代表者：Hyungu Kang
• 住所：5-12 Gwangmyeong-ro 347beon-gil, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
• メール：support@bang9.dev
• 電話：+82 10 9688 1157

利用目的

同意に基づいて行うのは、欧州経済領域・英国・スイスでの広告と自社統計、iOSで追跡を許可した場合の広告ID（IDFA）で、それ以外は上の根拠に基づいて行います。同意は 端末への保存とSDK の方法でいつでも撤回できます。

取得する情報と取得元

• 利用記録（アプリが送ります）：端末計測ID（ランダム）、アプリを起動した記録、押した機能とその結果（撮影・保存・共有・テーマ選び・広告の視聴などの短い値）、端末の種類とアプリの言語、IPアドレスから判断した接続国（IPアドレスは保存しません）
• 購入：ストアのレシート（商品・ストア・金額・国・時刻）、RevenueCatの匿名ID、購入記録を結びつけるための端末計測ID、決済機能が一緒に送る端末情報（OS・アプリのバージョン・言語・IPアドレス）。カード情報はストアだけが扱います
• 広告（Google AdMob SDK）：広告ID、IPアドレスから推定したおおよその位置、広告の表示とタップの記録、端末・アプリの情報と診断情報、広告の同意状態。SDKが端末からGoogleへ直接送ります
• 紹介サイトへのアクセス：IPアドレス、アクセス日時、リクエストしたアドレス、ブラウザの情報（サイトの運営事業者が通信・セキュリティに使い、当方は保存しません）
• お問い合わせメール：メールアドレス、書いた内容

端末の中だけに置く情報

カメラの映像（写真・動画）、動画を撮るときの音声、スマホの傾きは、画面を描く間だけ端末の中で使い、保存も送信もしません。画面に人が映っても、顔を探したり見分けたりしません。

撮った写真・動画は端末のアプリ用フォルダーに一時的に置き、結果画面を離れると、いちばん新しい1枚だけを残して消します。「写真に保存」を押すと端末の写真アプリに追加し、「共有」を押すと端末の共有画面から利用者が選んだアプリに渡します。

アプリの設定、購入したテーマパックの表示、広告の回数の記録は端末に保存します。アプリを削除すると端末の中の情報は消え、広告の同意状態は端末のGoogle同意ツール（UMP）に残ることがあります。

保存期間と消去

法令で保存期間が決まっている記録は表に根拠を書いており、ほかの情報と分けてその期間だけ保存します。保存期間が終わるか目的を果たしたら、遅滞なく、復元できない方法で消去します。

• 自社統計の記録は端末計測IDだけに結びつくため1件ずつ選んで消すことはできず、保存期間が過ぎると自動で消えます。
• お問い合わせメールは受信箱から消去します。

個人情報の提供先（第三者提供・委託・外国への移転）

第三者提供 次の事業者は受け取った情報を自社の目的にも使うため、第三者提供にあたる場合があります。

• ストアは、利用者が自分で選び直接契約した事業者のため、その事業者のポリシーに従います。
• 令状など法令に基づく請求があった場合は、法令が定める範囲でだけ提供します。

委託 当方は次の事業者に業務を委託し、委託先がこのポリシーと同じ水準で扱うよう各社のデータ処理規約で定めています。再委託先は各社が公表しているリストのとおりで、委託先や委託内容が変わったときはこのポリシーを改めてお知らせします。

Google AdMobは、当方が任せた広告業務として扱い、上の表に載せています。欧州経済領域・英国・スイスでは同意をいただいた後にだけ広告をリクエストしますが、同意画面を出すために広告SDKを先に起動し、そのときSDKが端末とアプリの情報をGoogleに送ることがあります。

外国への移転

• 送る時期と方法：アプリやサイトを使うたびに、暗号化した通信で送ります。
• 根拠：韓国個人情報保護法28条の8第1項3号（契約の履行に必要な委託・保管をこのポリシーで公表）。欧州経済領域・英国の利用者の情報は、韓国に対する十分性認定と、米国の事業者についてはEU-米国データプライバシーフレームワークの認証または標準契約条項で保護します。
• 拒否したいとき：端末で広告の追跡をオフにし、有料商品を購入しなければ拒否できます。利用記録は、欧州経済領域・英国・スイス以外では、当方に知らせて止められます。拒否しても撮影機能はそのまま使えます。

端末への保存とSDK

アプリは端末に、設定とランダムな端末計測IDを保存します。アプリには広告（Google AdMob）と購入の確認（RevenueCat）のSDKが入っています。

Googleがパートナーのアプリの情報をどう使うかは、Google のサービスを使用するサイトやアプリから収集した情報の Google による使用にあります。Googleは、このアプリやほかの場所から集めた情報を広告の測定とパーソナライズ広告の選択に使うことがあり、端末の広告設定で拒否できます。

同意とオフにする方法

• 欧州経済領域・英国・スイス：最初に写真を保存した後、Googleの同意画面（UMP）で広告と利用記録への同意をいただき、アプリの 設定 → 広告のプライバシー設定 で変更・撤回できます。広告と利用記録は、お答えいただいた後、選んだとおりにだけ使います。
• 韓国：広告・計測のための送信は委託としてこのポリシーで公表しており、別途の同意はいただいていません。
• 米国：販売・共有を拒否する方法は 個人情報の販売・共有の拒否（Your Privacy Choices） にあります。
• iOSのトラッキングの許可（ATT）：最初に写真を保存した後、「App Tracking Transparency」の画面でお聞きし、許可しない場合はIDFAを使いません。設定 → プライバシーとセキュリティ → トラッキング で変更できます。
• 広告ID：Androidは 設定 → Google → 広告 → 広告IDを削除、iOSは 設定 → プライバシーとセキュリティ → トラッキング →「Sloshy」をオフ でオフにできます。オフにすると、パーソナライズされていない広告が表示されます。
• 同意しなくても、オフにしても、アプリはそのまま使えます。

外部送信に関する公表事項

電気通信事業法27条の12に基づき、このアプリが利用者の端末から外部の事業者に送る情報を公表します。

お子さまの個人情報

このアプリは、13歳未満（韓国では満14歳未満、欧州経済領域では、その国でひとりで個人情報の取扱いに同意できる年齢未満 — 国により13〜16歳）の方を対象にしていません。年齢をお聞きせず、名前や連絡先も取得しません。この年齢より若い方の個人情報を取得したとわかった場合は消去します。広告は年齢に関係なく同じ方法で表示され、パーソナライズ広告は端末の広告設定でオフにできます。保護者の方は 個人情報のお問い合わせ窓口 に開示・削除を請求でき、ストアのペアレンタルコントロールで購入と追跡を止められます。

利用者の権利と行使の方法

利用者は、いつでも自分の個人情報の開示・訂正・削除・利用停止を請求し、同意を撤回でき、法令で認められる場合はデータの持ち運び（ダウンロード）や処理への異議も申し出られます。

• 端末の中の情報を消す：アプリを削除
• 広告の同意を変える・広告IDをオフにする：端末への保存とSDK
• そのほかの請求（開示・削除・利用停止）：個人情報のお問い合わせ窓口

ご請求には、法令で定められた期間内にお答えします。アプリにはアカウントがないため、自社統計や購入記録を探すために、端末計測IDやストアの注文番号をお願いすることがあります。法定代理人や委任を受けた方を通じても請求できます。

個人情報の販売・共有の拒否（Your Privacy Choices）

米国カリフォルニア州など一部の州にお住まいの方は、以下の方法で個人情報の販売・共有を拒否できます。

Do Not Sell or Share My Personal Information 当方は個人情報を販売しません。アプリ広告（Google AdMob）が広告ID・広告への反応を送ることは、米国の一部の州法で「共有（sharing）」にあたる場合があります。紹介サイトでは販売・共有はありません。拒否するには：

• 端末で：広告IDをオフにします（端末への保存とSDK）。
• アプリで：アプリの 設定 → 広告のプライバシー設定 が表示されていれば、そこで拒否します。
• 当方へ：個人情報のお問い合わせ窓口 へ「Do Not Sell or Share」とお送りください。

Global Privacy Control（GPC） 紹介サイトは販売・共有をしていないため、GPCシグナルで変わることはありません。アプリはGPCシグナルを受け取らないため、上の方法で拒否してください。

異議の申し立て ご請求をお断りした場合や回答にご納得いただけない場合は、個人情報のお問い合わせ窓口 へ「Appeal」とお送りください。法令で定められた期間内に改めて確認して結果と理由をお知らせし、それでも解決しない場合はお住まいの州の司法長官（Attorney General）に苦情を申し立てられます。

アプリの権限

安全管理措置

• アプリとサーバーの通信はすべて暗号化しています。
• カメラの映像と撮った写真・動画は端末の中だけで扱います。
• 委託先の管理画面には当方だけが入れます。パスワードと鍵は暗号化した保管場所に置いています。
• 必要な情報だけを取得します。

相談できる窓口

個人情報の侵害について相談したいときは、韓国の次の機関に問い合わせることができます。

• 個人情報紛争調停委員会：1833-6972（www.kopico.go.kr）
• 個人情報侵害申告センター（韓国インターネット振興院）：118（privacy.kisa.or.kr）
• 警察庁サイバー捜査局：182（ecrm.police.go.kr）
• 大検察庁：1301（www.spo.go.kr）

ほかの国の利用者は、下の国別条項にある監督機関に苦情を申し立てることができます。

ポリシーの変更

このポリシー（第1版）は2026年10月26日に公表し、2026年10月26日から施行します。変更するときは、施行前（遅くとも施行日）にこのページで変更点を前の版と並べてお知らせし、処理の目的や提供先が新たに加わるときはその処理を始める前にお知らせし、法令が求める場合は同意をいただきます。前の版：なし

言語

本書の原文は韓国語です。翻訳は便宜のためのものであり、内容に相違がある場合は原文が優先します。ただし、お住まいの国の法律に別段の定めがある場合は、その定めに従います。

欧州経済領域・英国・スイス

• 管理者は当方で（個人情報のお問い合わせ窓口）、処理の根拠は上の利用目的の表のとおりです：契約の履行（GDPR 6条1項(b)）、正当な利益（同(f)）、同意（同(a)）。
• 正当な利益に基づく処理（サービスの安全）には、いつでも異議を申し立てられ（GDPR 21条）、異議があれば特別な理由がない限り処理を止めます。
• 権利：アクセス（15条）、訂正（16条）、消去（17条）、処理の制限（18条）、データポータビリティ（20条）、異議（21条）、同意の撤回。請求は 個人情報のお問い合わせ窓口 へ。
• 苦情：お住まいの国の監督機関（英国はICO、スイスはFDPIC）に申し立てられます。英国の利用者から当方に苦情が届いた場合は、英国のデータ法（Data (Use and Access) Act 2025）に従い、30日以内に受け付けたことをお知らせします。
• 法的な効果を生む自動化された意思決定やプロファイリングは行いません。
• スイス：連邦データ保護法に基づく権利も上と同じで、米国の事業者への移転は、スイス-米国データプライバシーフレームワークの認証または標準契約条項で保護します。

米国（カリフォルニア州ほかの州法）

• 過去12か月に取得した情報の分類：識別子（端末計測ID・広告ID・RevenueCatの匿名ID）、商業情報（購入記録）、インターネット上の活動（アプリの利用記録・広告への反応）、IPから推定したおおよその位置（国）。取得元・目的・提供先・保存期間は上の表のとおりです。
• 販売と共有：お金と引き換えに個人情報を販売することはありません。アプリ広告（Google AdMob）は「共有」にあたる場合があり、拒否する方法は 個人情報の販売・共有の拒否（Your Privacy Choices） にあります。16歳未満と知りながら個人情報を販売・共有することはありません。
• 権利：知る権利、削除、訂正、販売・共有の拒否。権利を行使したことで差別的な扱いはせず、代理人を通じて請求でき、ご本人確認をお願いすることがあります。お断りへの異議は 個人情報の販売・共有の拒否（Your Privacy Choices） の方法で申し立ててください。
• Do Not Track：紹介サイトには広告や分析のためのほかの事業者の追跡ツールがないため、ブラウザのDNTシグナルで変わることはありません。
• このポリシーを改めたときは、施行日を記載します。

そのほかの国

以下の国の利用者は、その国の法律に基づく権利を行使できます。請求と苦情は 個人情報のお問い合わせ窓口 へお送りください。処理の目的と根拠は上の利用目的の表、外国への移転は上の移転の表にあります。

• 日本：個人情報取扱事業者はwinterlog studio（代表者 Hyungu Kang、住所は上のお問い合わせ窓口）で、安全管理措置は 安全管理措置、外部送信は 外部送信に関する公表事項 にあります。外国の制度：当方のある韓国には個人情報保護法があります。委託先のある米国には連邦レベルの包括的な個人情報保護法はなく、州ごとの法律（カリフォルニア州消費者プライバシー法など）があります。委託先とはデータ処理規約で安全管理措置を定めています。
• ブラジル：管理者（controlador）はwinterlog studio、データ保護責任者（encarregado）はHyungu Kang（個人情報のお問い合わせ窓口）です。法的根拠（LGPD 7条）は契約の履行（V）、正当な利益（IX）、同意（I、同意をいただく広告）です。外国への移転：個人データの国外移転について（ブラジル）。
• メキシコ：責任者（responsable）はwinterlog studio（住所は上のお問い合わせ窓口）です。主な目的は撮影機能の提供・購入の確認、付随する目的は自社統計・広告で、付随する目的には、当方へのご連絡か端末の広告設定で反対できます。
• カナダ・インド：個人情報の責任者（インドでは苦情処理担当者）は代表者の Hyungu Kang（個人情報のお問い合わせ窓口）です。

個人データの国外移転について（ブラジル）

ブラジルの利用者の個人情報は、次のとおりブラジル国外に移転されます。

• 受け取る者：当方（winterlog studio、韓国）と、表にある事業者（米国）。
• 方法と根拠：契約の履行に必要な移転（LGPD 33条IX）、各社のデータ処理規約・標準契約条項（33条II）、同意をいただく広告（33条VIII）。
• 目的と期間：プライバシーポリシーの利用目的の表と保存期間の表のとおりです。
• 責任：移転した情報の保護には当方が責任を負います。
• 権利：LGPD 18条の権利を同じように行使でき、support@bang9.dev へご請求ください。
• 再移転：委託先は自社の委託先に再委託することがあり、同じ水準の保護を契約で求めます。