プライバシーポリシー
施行日 2026年10月27日・告知 2026年10月20日（前の版：2026年10月13日 — 天気のための位置情報の項目と、OpenWeatherへの委託を追加し、第5条の国外移転の案内をAI事業者とそれ以外の委託先に分けました）
このプライバシーポリシーは2026年10月27日から施行されます。変更点：今日の日記の天気を入れるため、許可した場合に限り、おおよその位置情報をOpenWeather Ltd.（英国）に送ります（第1・2・5条）。位置情報を許可しない場合は、これまでと変わりません。また2026年10月29日から（告知 2026年10月22日）、マイページで生年月日を任意で入力できるようになります（第1条）。入力しない場合は、これまでと変わりません。
本ページは、韓国語の個人情報処理方針（개인정보 처리방침）を便宜上日本語に翻訳したものです。本翻訳と韓国語版の内容に相違がある場合は、韓国語版が優先します。
주식회사 스테이션온（以下「会社」）は、絵日記アプリMoabomb（모아봄、以下「本サービス」）を運営し、「個人情報保護法」（「개인정보 보호법」）に基づき、利用者の個人情報を次のとおり取り扱います。
日記は最もプライベートな記録です。だからこそ必要なものだけを集め、何を誰に預けるのか、運営者が何を見られるのかを隠さずに記載します。
第1条 処理する個人情報の項目と収集方法
| 区分 | 項目 | 収集方法 |
|---|---|---|
| アカウント | アカウント識別子、表示名、言語・タイムゾーン、満14歳以上であることを確認した日時、ログインした端末の名前 | アプリを初めて開いたとき、マイページでの入力 |
| ソーシャルアカウント連携（任意） | Apple・Google・Kakaoの会員固有番号、提供元が知らせる場合はメールアドレス・名前（ニックネーム）。Kakaoで利用者が同意した場合は性別と生まれ年・年齢層 — 生まれ年は年代に変換して保存するのみで、元の値は残しません | 利用者がアカウント連携を押したときに、その提供元から |
| 生年月日（任意・2026年10月29日から） | 利用者が自分で入力した生年月日。AIには送らず、その日の年代（絵の中の自分）を求めるためにのみ使います。ソーシャルアカウントの値で補完しません | マイページのプロフィール編集で利用者が入力（いつでも削除できます） |
| 絵の中の自分（任意） | 性別表現（女性・男性・答えない）、年代（10代〜60代以上・答えない） | マイページ・アバター作成で利用者が選ぶか、空欄のときにソーシャルアカウントから提供された値で補完（利用者が一度変更した後は補完しません） |
| 日記 | 日記の本文と日付、気分・天気、利用者が記入した場所の名前、添付した写真、登場人物の呼び名と関係（人・ペット） | 利用者が作成 |
| 位置情報（任意） | おおよその位置 — 緯度・経度を小数第1位（約11km）に丸めた値。サーバーには保存しません | 今日の日記の天気を入力するとき、利用者が端末で位置情報の利用を許可した場合のみ |
| アバター（任意） | 自撮り写真（キャラクター作成直後に削除）、選んだ外見の特徴、作成されたキャラクターの絵 | 利用者がアバターを作成するとき |
| 登場人物の写真（任意） | 他の人・ペットの写真（利用者が本人の同意を得たことを確認した場合のみ） | 利用者が登場人物を作成するとき |
| AI生成物 | 絵、動く絵（動画）、整えた文章、日記から抽出した雰囲気・テーマ・登場人物などの分析結果 | 利用者が生成を依頼したときに自動生成 |
| 決済 | サブスクリプションの商品と期間・状態、ストアの取引番号、えのぐ（クレジット）の付与・使用記録。カード番号は受け取りません（決済はApp Store・Google Playが処理） | ストアおよび決済仲介サービス（RevenueCat）から |
| 自動収集 | アクセス記録（IPアドレス、リクエスト日時、リクエストパス）、エラー情報（端末モデル、OS・アプリのバージョン）、アプリ利用イベント（どの画面を開いたかなど — 日記の内容は含みません） | アプリ利用中に自動で |
日記の本文と写真は、エラー記録・分析ツール・通知には含めません。電話番号・住所・プロフィール写真は受け取りません。生年月日は利用者が自分で入力した場合にのみ受け取り（2026年10月29日から）、年代を求めるためにのみ使います。性別表現と年代は、絵の主人公を利用者に似せて描くためにのみ使い、いつでも変更したり「答えない」にしたりできます。
第2条 処理の目的
- 日記を端末とサーバーに保存し、複数の端末で同期すること
- 今日の日記の天気を現在の天気で入力すること（位置情報を許可した場合 — 利用者はいつでも変更できます）
- 利用者が依頼したAIによる絵・動画・文章の整え・分析を作成すること（性別表現・年代は、絵の主人公を利用者に似せて描くためにのみ使用）
- 人生のまとめ・統計・月間リキャップなどの機能の提供
- サブスクリプション・えのぐの決済確認、返金処理、不正利用の防止
- エラーの解決とサービスの改善、お問い合わせへの対応
第3条 保有期間と破棄
| 項目 | 保有期間 |
|---|---|
| アカウント・日記・写真・AI生成物・アバター | 退会を申請すると30日後に削除します。30日間はログインできず、サポートに連絡すれば元に戻せます。この端末に保存された記録は、退会と同時に削除します。 |
| 自撮り写真の原本 | キャラクターの絵を作成した直後に削除します（失敗した場合も、遅くとも1日以内に自動で整理）。 |
| 決済・えのぐの記録、ストアの取引番号 | 5年 — 「電子商取引等における消費者保護に関する法律」（「전자상거래 등에서의 소비자보호에 관한 법률」）に基づく代金決済・財貨供給の記録。日記の内容は含まれません。 |
| アクセス記録（IP） | 3か月 — 「通信秘密保護法」（「통신비밀보호법」） |
| 運営者の閲覧・措置の記録（監査記録） | 1年以上 — 「個人情報の安全性確保措置基準」（「개인정보의 안전성 확보조치 기준」） |
| エラー情報 | 90日以内 |
保有期間が終了した情報は、復元できないように削除します。サーバーのデータベースのバックアップは、30日を過ぎると削除されます。
第4条 第三者提供
会社は利用者の個人情報を第三者に提供しません。法令に基づく捜査機関からの要請などの例外が生じた場合は、その根拠を確認したうえでのみ応じます。
第5条 処理の委託と国外移転
本サービスを運営するため、以下の事業者に処理を委託しています。AI提供元には生成を依頼したその日記・写真のみを送り、入力をモデルの学習に使用しないAPIで呼び出します。利用者は日記ごとに「この日記はAIに送らない」をオンにして、その日記をAI処理から外すことができます。
| 受領者（国） | 委託する業務 | 移転する項目 | 時期・方法 | 保有 |
|---|---|---|---|---|
| The Constant Company, LLC (Vultr) — サーバーは大韓民国ソウル | サーバー・データベースの運営 | 第1条のサーバー保管項目すべて | 常時、暗号化通信 | 委託終了まで |
| Cloudflare, Inc.（米国） | 写真・絵のファイル保管（R2）、絵の生成（Workers AI）、バックアップ保管、運営者画面のアクセス制御 | 写真、絵・動画、生成に使う文章、バックアップ（日記の本文は暗号化されたまま） | 常時・依頼時、暗号化通信 | ファイルは退会後30日、バックアップは30日 |
| Wiro AI Inc.（米国） | 絵・動画・キャラクターの生成 | 生成依頼の文章、キャラクターの絵、自撮り・登場人物の写真（キャラクター作成時のみ） | 生成依頼時、暗号化通信 | 生成直後に結果を回収、提供元のポリシーに従う |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd.（中国） | 日記の文章の整え、雰囲気・テーマの分析、絵の場面づくり | 依頼した日記の本文、登場人物の呼び名 | 依頼時、暗号化通信 | 応答直後、提供元のポリシーに従う |
| OpenWeather Ltd.（英国） | 現在の天気の照会 | おおよその位置（緯度・経度の小数第1位）— アカウント識別子と日記は送りません | 天気を入力するとき、暗号化通信 | 会社は保存しない、提供元のポリシーに従う |
| RevenueCat, Inc.（米国） | サブスクリプション・決済状態の確認 | アカウント識別子、サブスクリプション・取引情報 | 決済時、暗号化通信 | 委託終了まで |
| Functional Software, Inc.（Sentry、米国） | エラー記録 | エラー情報、アカウント識別子（日記の内容を除く） | エラー発生時 | 90日以内 |
| PostHog, Inc.（米国） | アプリ利用の流れの分析 | アプリ利用イベント、アカウント識別子、端末情報（日記の内容を除く） | アプリ利用中 | 1年 |
サーバー運営・ファイル保管・エラー記録・利用分析・決済確認のための移転（Cloudflare・Sentry・PostHog・RevenueCat）は、サービスの提供に必要なため、AIの利用有無にかかわらず行われます。AI事業者（Cloudflare Workers AI・Wiro・DeepSeek）への国外移転を望まない場合は、AI機能を使わないか、日記ごとにAI処理をオフにできます。この場合、その日記では絵・整え・分析の機能が動作しません。位置情報を許可しない場合、天気の取得のためにOpenWeatherへ送信することはなく、利用者がご自身で天気を選びます。Apple・Google・Kakaoのログインは、利用者が各社と結んだ規約に従って処理されます。
第6条 顔写真とセンシティブな情報
- 自撮りは絵のキャラクターを作るためにのみ使い、キャラクター作成直後に削除します。顔で人を識別したり認証したりはしません。
- 他の人の写真で登場人物を作るときは、「本人の同意を得た」ことの確認をいただきます。実在する有名人の顔は作りません。
- 日記には、健康・信条などのセンシティブな内容を書くことがあります。会社はその内容を別途分類したり、広告や外部への提供に使ったりしません。
第7条 運営者による閲覧
会社の指定された運営者は、お問い合わせへの対応、通報・不正利用の確認、障害の解決のために、利用者の日記・写真・絵を閲覧することがあります。閲覧と措置は日記1件、ファイル1つの単位で、誰が・いつ・何を開いたかが監査記録に残り、その記録は変更できません。運営者画面は、アクセスを許可された者だけが開けます。
第8条 自動収集の仕組み
アプリは利用の流れを分析するため、アプリ内の識別子でイベントを記録します（PostHog）。広告識別子（IDFA・広告ID）は使用せず、広告も表示しません。ウェブサイト（moabomb.com）はCookieを使用しません。
第9条 利用者の権利
- いつでも個人情報の閲覧・訂正・削除・処理停止を求めることができます。アプリのマイページで、名前の変更、日記の削除、退会ができます。
- アプリ内で自分の日記を見たりコピーしたりすることは、プランに関係なくいつでも無料です。ファイルで一括して受け取るエクスポートは有料機能ですが、閲覧のご要望はサポートにご連絡いただければ、プランに関係なく対応します。
- ご要望はアプリまたは cs@stationon.com で受け付け、10日以内にお答えします。
第10条 満14歳未満の方
本サービスは満14歳以上の方のみご利用いただけます。満14歳未満の児童の個人情報は受け取らず、そのようなアカウントを把握した場合は削除します。
第11条 安全性確保のための措置
- 日記の本文は、サーバーに保存する際に別途暗号化します（AES-256-GCM）。すべての通信は暗号化されます。
- 他の利用者のデータに触れるリクエストはデータベースとサーバーのコードの両方で遮断し、そのルールを自動テストで守っています。
- 運営者のアクセスを最小限の人数に制限し、すべての閲覧を記録します。秘密鍵はコードと分離して保管します。
第12条 個人情報保護責任者
保護責任者：이창우（代表取締役） · cs@stationon.com · 070-7954-8939
第13条 権利侵害の救済
個人情報の侵害についてご相談が必要な場合は、以下の機関にお問い合わせいただけます。
- 個人情報紛争調停委員会（개인정보분쟁조정위원회）1833-6972（kopico.go.kr）
- 個人情報侵害申告センター（개인정보침해신고센터）局番なし 118（privacy.kisa.or.kr）
- 最高検察庁（대검찰청）1301 · 警察庁サイバー捜査局（경찰청 사이버수사국）182
第14条 変更
本方針を変更する場合は、施行の7日前（利用者に不利な変更の場合は30日前）に、アプリと本ページでお知らせします。