施行日: 2026年10月20日
dido(以下「本サービス」といいます)は、利用者の個人情報を大切に取り扱い、 以下のとおり収集・利用します。撮影・背景除去・カード作成は端末で 処理します。位置情報を許可すると、新しいカードの作成時に現在地から 地域名と周辺のスイーツ店候補を探し、座標と選択した店舗情報を個人用 スイーツマップに使用します。ログイン時は、この位置情報もカード・写真・ ペット記録とともに本人のアカウントだけがアクセスできる非公開バック アップへ自動同期します。位置情報を仮名化統計や事業分析へ送りません。 写真のEXIF等の埋め込みメタデータは除去しますが、画素に写る看板・住所・ ランドマークや自由入力した場所の手掛かりは非公開バックアップに含まれる 場合があります。
ログイン前は、撮影・選択した元の写真、切り抜き画像、座標・地域名・ 店舗候補・選択した店舗名と場所IDを含むカード、メモ、ペットの状態を 端末に保存します。ログインすると、このカード位置情報、カード本文と 再エンコードしたシーン・切り抜き・裏面・友だち切り抜き、ペットの 名前・成長・給餌・報酬台帳が本人専用の非公開ストレージへ自動で バックアップ・同期され、設定から手動でも実行できます。対応画像は向きを 画素へ反映し、EXIF・GPS等の埋め込みメタデータを除去したPNGへ 再エンコードします。ただし画素に写る看板・住所・ランドマークは消去せず、 メニュー名・メモへ直接入力した店舗名・住所等の場所の手掛かりとともに 非公開バックアップへ含まれる場合があります。安全にデコードできない元の コンテナはアップロードしません。アプリはカメラ撮影後のアプリ所有一時 キャッシュだけを整理し、ギャラリーで選択した元画像は削除しません。 未ログイン時は写真・カード・ペット状態をアップロードしません。
重複警告用のsourceHashは選択した元バイトのSHA-256で、
カードとともに端末内だけに保存し、アカウントバックアップへは入れません。
リモート画像オブジェクト名にはメタデータのないPNGバイトのSHA-256
コンテンツハッシュを使用します。この値はsourceHashとは
別の決定的なコンテンツアドレスであり、ランダム・匿名識別子であるとは
保証しません。
現在の配布版は既存カードの通常位置フィールドを新たに隔離・削除 しません。ただし以前の無効版がカード内部のローカル専用隔離領域へ すでに移した値は自動復元・再利用せず、当該カードまたはアカウント全体の 削除時に消去します。過去の場所別訪問キーは、これとは別の ローカル訪問台帳隔離領域へ置き、個別カードの削除では消去せず、退会 またはローカル全体の初期化時に消去します。いずれも別途の法務審査と 利用者の明示的な選択なしに再利用しません。
not_applicable、
revoked、manual_requiredのいずれかだけを
残し、Appleのcode・token・nonce・subjectは保存しません。非公開バック
アップにはカード本文と座標・地域名・店舗候補・選択した店舗名・場所ID、
再エンコードしたシーン・切り抜き・裏面・友だち切り抜きと、ペットの
名前・成長・給餌・報酬台帳が含まれます。現在は位置情報や新しいイベント
をUIDに基づく分析へ使用しません。購入・復元時は、ストアのレシートを
アカウント情報を付加せずSupabaseの購入検証関数へ送信し、匿名で
検証します。iOSのレシートは検証のためAppleへ転送されます。本サービスの提供のため、次の事業者に処理を委託します: Kakao(ログイン、韓国または国不明地域の周辺店舗候補検索)、 Supabase, Inc.(米国事業者。アカウント、本人専用の非公開バックアップ、 Kakao検索プロキシ、AI名前候補の中継、購入レシート検証、実際に残る 過去の生イベントの削除)、Google(Gemini 3.5 Flash-Lite有料版による 任意のAI名前候補)、Apple(ログイン、自社場所データの対象外の海外地域におけるiOSのMapKit場所検索、iOS レシート検証、Apple 連携アカウント削除時の使い捨てcode交換とトークン失効)、OpenStreetMap Foundation(英国。韓国以外の市場でのデザートマップの背景タイル)。地図 タイルは端末がタイルサーバーへ直接リクエストするため、IPアドレスと表示中 の範囲の座標が送信されます。これは利用者が開いた地図を描画するための処理 です。韓国市場はKakao Mapを使用するためこの経路はありません。Kakao候補検索 には半径250m検索用の現在座標を直接または本サービスのプロキシ経由で 送り、プロキシはログインアカウントのセッションを付けません。OSの位置・ 逆ジオコーディング機能は地域名と国コードの取得に使用します。位置結果は 本人のカードと非公開バックアップにだけ保存し、仮名イベント・事業分析には 送りません。イベント用のGoogle Play Integrity・Apple App Attestも 呼び出しません。AI名前候補は、14歳以上であることを確認してオンにした 場合に限り、切り抜き写真の縮小版を、APIキーがサーバーだけにある Supabase中継関数経由でGoogleへ送ります。有料契約によりGoogleはこの データをモデル学習に使用せず、機能をオフにすると写真を送りません。 AI変形画像は生成しません。仮名イベントの主要な保存・処理リージョンは大韓民国(ソウル、 ap-northeast-2)です。移転先はSupabase, Inc.(米国)、移転項目は 上記2項の仮名イベント項目、移転目的はデータベースのホスティングおよび 技術サポート時のアクセス、移転方法は管理コンソール・ サポート経路を通じたアクセス、移転時期はサポートが必要なとき、保有期間は 下記4項のとおりです。この範囲のサポートアクセス以外の国外移転は行いません。 Supabase, Inc.は米国事業者であり、運用・サポートの過程で国外処理が 行われる場合があります。各事業者は委託の範囲内でのみ情報を処理します。 日本・台湾・香港・シンガポールの周辺場所検索では現在の座標をSupabaseサーバーへ送り、事前に取り込んだOverture Mapsの場所データを検索します。この検索でOverture Mapsへ座標を送信することはありません。 Googleログインではメールアドレス・氏名・プロフィール画像が提供される場合があります。Android購入トークンは購入状態の確認のためSupabase検証サーバー経由でGoogle Playへ送信される場合があります。追加のアカウント識別子は付加せず、トークンを当社DBに保存しません。
周辺店舗候補に必要な現在の座標は、上記の地域区分に応じてKakao Local API、Supabaseの自社場所検索サーバー、またはApple MapKitへ送信されます。これは利用者が 求めた場所検索のための処理で、本人の非公開バックアップとも別です。それ 以外の外部データセット、受領者契約、提携先への提供経路は閉じており、 位置情報、地域トレンド、属性区分を提携カフェやブランドへ提供せず、新しい 内部審査信号も作成しません。将来、内部分析または第三者提供を開始するには、別の新しい同意revision、 受領者・目的・保存期間の契約、法務・個人情報・セキュリティ・品質・ ストア・実機審査およびデータベース承認が必要です。既存の選択、カード、 隔離値、旧バックアップへ遡及しません。
以下の期間は、現在のサーバー実装における最長期間です。処理目的の 達成、適法な撤回・削除・利用停止の請求、退会、または法令上さらに 短い期間が適用される場合は、先に削除または処理を停止します。
| 区分 | 保存期間・削除基準 |
|---|---|
| 端末内データ・アカウント非公開バックアップ | 端末内データは利用者が削除するまで、アカウントバックアップは 退会まで保存します。カードの座標・地域名・店舗候補・選択した 店舗名・場所IDもカードとともに保存し、ログイン時は非公開バック アップへ同期します。カードを削除すると端末上の位置情報と地図ピン も消去され、次回の非公開バックアップ更新へ反映されます。以前の 無効版がカード内部へ隔離した位置値は自動復元せず、そのカードまたは アカウントの削除時に消去します。別の訪問台帳隔離値は個別カードの削除では消去せず、 退会またはローカル全体の初期化時に消去します。旧リモートバックアップ は通常同期が読み取り・削除・移行しませんが、退会はUID配下の現行・ 旧形式バックアップ全体を削除します。複数端末に安全なサーバー世代 CASと猶予GCを導入するまでは、カードの削除・差替え後にmanifestから 参照されなくなったコンテンツアドレス型リモート画像オブジェクトも、 非公開ストレージに退会まで残る場合があります。 |
| 既存の任意提供生イベント・イベント受信レシート・完了済み完全性リクエスト | 同意した利用者の仮名生イベント、および旧版で適法に収集された 既存分について最長12か月です。サーバー受信時刻、イベント時刻、 カードの体験日/作成日の境界を確認して毎日削除します。12か月の 削除処理が36時間以内に成功しない場合、新しい生イベントの収集を 停止します。 |
| 完全性検証の一時状態 | 期限切れの未処理challenge・リクエストは期限後1日の境界、 処理済みchallengeは処理後7日の境界、廃止されたApp Attestキーは 廃止後30日の境界で毎日削除します。長期間未使用の有効キーと 完了済みリクエストは最長12か月の境界で削除します。 |
| 秘密鍵HMACクォータバケット | 時間区間の開始から最長2日。毎日削除し、元のIPアドレスは クォータデータベースへ保存しません。 |
| 撤回・削除処理intent | 各intentに設定された有効期限までとし、期限到来時に毎日 削除します。処理中のインストールUUIDと所有確認値のハッシュは 完了時に削除します。 |
| 削除・再作成/再送信の抑止記録 | 生イベントと分離し、当該収集・削除の仕組みを運用する期間保存 し、仕組みの終了または法的・運用上の根拠がなくなった時点で 削除します。以下の説明のとおり、元データ・位置・メニュー・ 評価は含めません。 |
| 将来、別途承認後に外部へ実際に提供した審査済みレポート | 現在の提供は0件です。将来、提供を開始した場合に限り、 提供前に承認した受領者ごとの契約期間(1～365日)以内で保存します。 期限終了時に受領者による削除確認を記録し、未確認の間は新しい 外部提供を停止します。 |
旧版で適法に収集された生イベントが実際に残っている場合の撤回・退会 削除リクエストは所有確認後、ネットワークが利用可能な ときに再試行し、サーバー処理完了後に削除が完了します。生イベントの 期限満了後も撤回を認証し、遅延・再送信を防ぐため、ランダムな インストールUUIDと削除トークンの一方向ハッシュを生イベントから 分離します。ログアウト・同意撤回・退会の完了時にはアカウントとの 紐付けを削除し、再送信抑止記録へ切り替えます。退会後にキャッシュ された認証情報で非公開バックアップが再作成されることを防ぎ、処理途中と 完了を区別するため、ランダムなアカウントUUIDの一方向ハッシュ、 削除開始時刻、認証アカウント削除完了時刻も分離保存します。退会処理の 応答を受信できなかった場合でも完了を確認できるよう、利用者の端末が 作成したランダムな削除リクエストUUID、秘密値の一方向ハッシュ、 削除前の整理確認時刻、完了時刻を別途保存します。処理中に使用した アカウントUUIDのハッシュはアカウント削除と同じトランザクションで 除去するため、完了記録にアカウント識別子は残りません。これらの記録に 元イベント・元のアカウントUUID・位置・メニュー・評価は含まれず、 分析に利用しません。該当する過去集計が実際に残る場合、撤回・削除 完了後は当該イベントを反映しません。この集計を匿名データで あるとは保証しません。電子ファイルは復元できない方法で削除し、 印刷物がある場合は裁断または焼却します。
利用者は、本人の個人情報について、開示、訂正・削除、利用停止、 同意撤回を請求できます。位置権限はOS設定からいつでも拒否・撤回でき、 拒否しても位置情報なしでカード作成と主要機能を利用できます。過去の 仮名化記録・属性情報の選択が残っている 場合は、アプリの設定から個別に撤回し、または退会を実行できます。 撤回すると、以後の新しいイベントは作成も送信もしません。 アプリを利用できない 場合は、下記メールアドレスへ、請求の種類、対象のアカウントまたは インストールを確認するための最小限の情報、希望する対応を送信できます。 本サービスはログインセッション、アカウントメールの保有確認、 インストール所有確認トークン等、請求に応じた最小限の情報で本人確認を 行い、最初から住民登録番号や身分証明書全体の写しを要求しません。 追加確認が不可欠な場合は、その理由と必要な項目を先に案内し、確認資料を 権利請求の処理にのみ使用します。
代理人は、本人が署名した委任の意思と、代理人・本人の身元を必要な 範囲で確認できる資料をメールで提出して請求できます。本サービスは 関係法令が定める期間と手続に従って結果を通知します。他の法令による 保存義務や第三者の権利侵害のおそれ等により請求の全部または一部を 制限する場合は、その理由と異議申立方法を案内します。訂正・削除の 確認中は、必要な範囲で当該情報の利用・提供を制限します。
仮名化記録の同意を撤回すると、以後の新しいイベントは作成しません。 当該インストールのサーバー上の生イベントが残る場合、撤回時に所有確認 トークンでその削除をリクエストし、通信可能時に 再試行してサーバー処理完了後に削除します。属性値も適法な過去の生イベント に実際に残る場合に限り同じ手続で削除します。退会は、アカウント帰属の 過去イベントが実際に残る場合はその生イベントを削除し、サーバー上の アカウントと当該UID配下の現行・旧形式非公開バックアップ全体を削除します。 端末内の記録も購入済み資産を除いて削除し、このとき個別カード削除では 残っていた別の訪問台帳隔離値も消去します。Apple連携アカウントでは、新しい使い捨て認証による トークン失効を先に試みます。成功しない場合やcode/tokenがない場合も didoの退会とサーバー・端末データの削除を続行し、完了後にAppleの設定 またはaccount.apple.comで連携を手動解除するよう案内します。AI名前 候補は設定からいつでもオフにでき、オフにした後は新しい写真を名前候補 のために送信しません。
本サービスは満14歳未満の児童を対象としていません。AI名前候補は、 利用者が14歳以上であることを確認して自らオンにした場合に限り利用でき、 14歳未満の場合や拒否・解除した場合は写真を送信しません。仮名化記録の サーバー収集も、14歳以上であることの確認と別途の同意が そろった場合に限り行われます。AI変形画像の生成は引き続き無効です。年齢確認なしでも 切り抜き・カード等の端末内主要機能を利用できます。現在、法定代理人の 同意を確認する手続は提供していません。
個人情報保護責任者 — 氏名: チョン・ヨヌ(Jeong Yeonwoo) / 役職: 代表 / 所属: 마캣(macat) / 連絡先: macat.universe@gmail.com。 個人事業主のため代表が個人情報保護業務を直接統括します。個人情報の 取扱いに関するお問い合わせ・苦情・被害救済は上記連絡先で受け付け、 受付後すみやかに回答します。本ポリシーはサービス改善に伴い変更されることがあり、 変更時はアプリ内でお知らせします。本ポリシーは韓国の個人情報保護法 (PIPA)その他の関係法令に基づき運用されます。
日本の個人情報の保護に関する法律(APPI)に基づく保有個人データの 開示・訂正・利用停止等のご請求は、上記のお問い合わせ先 (macat.universe@gmail.com)までご連絡ください。
※ 本書は公開URLで提供するプライバシーポリシーの全文です。 アプリ内のポリシー写しでも、収集・保有・撤回・削除について実質的に 同じ内容を提供します。本書は韓国語版の翻訳であり、解釈に相違がある 場合は韓国語版が優先されます。