プライバシーポリシー

Hatch Lab（以下「当社」といいます）は、当社が提供するモバイルアプリケーション「ペタポン」（以下「本アプリ」といいます）における利用者の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

当社は日本国外（大韓民国）に所在する事業者ですが、日本国内の利用者に本アプリを提供するにあたり、日本の個人情報の保護に関する法律（以下「個人情報保護法」といいます）を遵守します。

1. 事業者情報

本項は、個人情報保護法第32条第1項に基づき、当社の名称・住所・代表者の氏名を利用者の知り得る状態に置くものです。

2. 当社が取得する情報

当社は、本アプリの提供にあたり、以下の情報を取得します。

2.1 当社が取得しない情報

当社は、以下の情報を取得しません。

• 電話番号、住所、生年月日、性別
• 位置情報（GPS等、端末の位置情報の機能によるもの）
• 連絡先（アドレス帳）、カレンダー、通話履歴、SMS
• 音声、動画、カメラの映像
• クレジットカード番号等の決済手段の情報
• iOS端末の広告識別子（IDFA）。当社はiOS端末で広告識別子を取得せず、アプリの追跡の許可（ATT）を求めることもありません（第12条）
• 利用者の関心に基づく広告の配信（いわゆる行動ターゲティング広告・リマーケティング）。当社が取得する情報を、この目的で利用することも、この目的のために第三者へ提供することもありません（第12条）
• 利用時の性能（パフォーマンス）に関するデータ（クラッシュレポートにおいても、性能計測〔トレーシング〕の機能は有効化していません）

なお、上記(10)のプッシュ通知のトークンは、同(10)に記載した通知の送信にのみ使用し、利用者の追跡や利用状況の分析に転用しません。

なお、上記(3)のとおり、利用者がApple アカウントまたはGoogle アカウントの連携を行った場合に限り、当社はメールアドレスおよび氏名を取得します。ソーシャルログインをご利用にならない場合、当社が氏名・メールアドレスを取得することはありません。

3. 利用目的

当社は、取得した情報を以下の目的で利用します。

1. 本アプリの中核機能であるスタンプ画像の生成、加工、保存および表示のため
2. 生成されたスタンプを利用者が閲覧・保存・共有できるようにするため
3. アカウントの作成、認証および維持、複数の端末でのご利用ならびにアカウントの連携・統合を実現するため
4. チケットの購入、付与および消費の管理、ならびに課金に関するお問い合わせへの対応のため
5. プロモーションコードの不正な利用を防止するため
6. 写真の権利に関する確認の記録を保存し、権利関係の紛争に備えるため
7. 不適切なコンテンツの通報への対応、および利用規約に違反する行為の防止・調査のため
8. 不具合の調査と復旧、セキュリティの確保、サービスの安定的な提供のため
9. お問い合わせへの回答および重要なお知らせのご連絡のため
10. 利用者が同意した場合に、新しいスタンプの種類やキャンペーンなどのお知らせをプッシュ通知でお届けするため
11. 当社が出稿した広告の成果（インストールおよび購入に至った件数）を測定し、広告の出稿先や配信を見直すため（2026年10月15日以降。利用者の関心に基づく広告の配信には利用しません）
12. 法令に基づく対応のため

当社は、上記の目的の範囲を超えて情報を利用しません。

また、当社が、取得した写真および生成されたスタンプを、AIモデルの開発・学習のために利用したり、そのために第三者へ提供したりすることはありません。

4. 生成AIの利用について

• 本アプリは、スタンプ画像の生成にGoogle LLCが提供する生成AI（Gemini API）を利用しています。利用者が選んだ写真および入力したフレーズは、スタンプを生成する目的で同社のAPIに送信されます。当該APIの処理拠点はアメリカ合衆国です。
• 当社は、送信したデータを生成AIモデルの学習に利用しないと定められた有料プランを利用しています。送信されたデータの同社における取扱いは、同社が定める条件に従います。
• 生成の結果は毎回異なり、ご期待どおりに仕上がらない場合があります。
• 生成された画像には、Googleの技術による不可視の電子透かし（SynthID）が挿入される場合があります。
• 生成AIの安全機能により、実在の人物の写実的な描写など、一部の生成が拒否される場合があります。

5. 第三者提供および業務委託

当社は、以下のいずれかに該当する場合を除き、あらかじめ利用者の同意を得ることなく、取得した情報を第三者に提供しません。

1. 利用者ご本人の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難である場合
4. 合併その他の事由による事業の承継にともなって提供する場合

当社は、本アプリの提供に必要な範囲で、以下の事業者に情報の取扱いを委託し、または以下の事業者との間で情報の移転を行っています。

これとは別に、Apple Inc. および Google LLC（Google Play）が決済を行います。決済に関する情報の取扱いは、各社のプライバシーポリシーに従います。

また、利用者がApple アカウントまたはGoogle アカウントを連携した場合、認証のためにApple Inc. および Google LLC との間で情報の授受が行われます（両社とも所在国はアメリカ合衆国です）。

6. 外国にある第三者への提供について

前条のとおり、当社は、日本国外に所在する事業者に個人データの取扱いを委託しています。この点について、当社は個人情報保護法第28条に基づき、以下のとおり取り扱います。

6.1 基準適合体制の整備

当社は、前条の各事業者との間で、個人情報の保護に関する条項（データ処理に関する付属書等）を含む契約を締結しています。これにより、各事業者は、個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制（基準適合体制。個人情報保護法施行規則第16条第1号に相当する体制）を整備しています。

6.2 当社が講ずる相応の措置

当社は、個人情報保護法第28条第3項および同法施行規則第18条に基づき、移転先における相応の措置の継続的な実施を確保するため、以下の措置を講じます。

1. 移転先による相当措置の実施状況、および当該外国の個人情報の保護に関する制度の有無・内容を、年1回以上、定期的に確認します。
2. 相当措置の実施に支障が生じたときは、必要かつ適切な措置を講じ、相当措置の継続的な実施の確保が困難となった場合には、当該事業者への個人データの提供を停止します。
3. 利用者ご本人の求めに応じて、移転先が講ずる措置に関する情報を提供します。お求めは、support@hatchlab.io までご連絡ください。

6.3 移転先の所在国および参考情報

• 前条の各事業者の所在国は、いずれもアメリカ合衆国です。
• 各国の個人情報の保護に関する制度については、個人情報保護委員会が公表する以下の情報をご参照ください。https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku
• サーバーおよびデータベースにおける処理は、主として日本（東京リージョン）で行われます。ただし、Cloudflare R2に保管される写真および生成画像については、日本国外のデータセンターに保管される場合があります。
• 上記2.の(12)広告の成果測定に関する情報は、当社のサーバーを経由せず、端末から各事業者へ直接送信され、同社が定めるリージョン（日本国外となります）で処理されます。

7. 保存期間

元の写真の保存期間は短く設定されています。そのため、写真をアップロードしてから7日以上が経過した後に生成を始めようとした場合、写真がすでに削除されており、生成できないことがあります。この場合は、お手数ですが写真の選択からやり直してください。

8. 安全管理措置

当社は、取得した情報の安全管理のために、以下の措置を講じています。

• 通信は、すべて暗号化（TLS）された経路で行っています。
• 写真および生成画像を保管するストレージは非公開の設定であり、外部から直接アクセスすることはできません。画像の閲覧には、有効期間を1時間とした署名付きURLを使用しています。
• データベースには行単位のアクセス制御を設定し、アプリからの直接的なデータの参照を遮断しています。
• 元の写真については、自動的に削除する仕組みを設けています（第7条）。
• サーバーの動作記録に、写真そのもの、入力されたフレーズ、生成の指示の内容を記録していません。
• クラッシュレポート（エラー情報）の送信にあたっては、プログラム内部の変数を含めない設定とし、画像へアクセスできる署名付きURLの署名部分を取り除き、ヘッダー・Cookie・IPアドレスを含めずに送信しています。
• 情報を取り扱う従業者および委託先を、必要最小限に限定しています。

8.1 外的環境の把握

当社は、個人データを日本国外において取り扱っています。具体的には、当社自身が大韓民国に所在し、また第5条に記載の各委託先を通じて、アメリカ合衆国および同社が定めるリージョン（サーバーおよびデータベースについては日本〔東京リージョン〕）において個人データが取り扱われます。当社は、これらの国における個人情報の保護に関する制度を確認したうえで、上記の安全管理措置を講じています。

9. 端末の権限について

本アプリは、以下の目的で端末の機能を利用します。

本アプリは、カメラおよびマイクを使用しません。

10. 利用者の権利（開示・訂正・利用停止等）

利用者は、個人情報保護法第33条から第35条までに基づき、当社に対して以下の請求を行うことができます。

• 保有個人データの開示
• 内容の訂正、追加または削除
• 利用の停止または消去
• 第三者への提供の停止
• 第三者提供に関する記録の開示

10.1 ご本人であることの確認方法

本アプリは、氏名等によって利用者を特定できない場合があります。そのため、上記の請求にあたっては、アプリの「設定」→「アカウント」に表示される利用者IDをお知らせください。

画面上の利用者IDは、表示の都合で途中が省略されて表示されます。「利用者ID」の行をタップすると、全文字列がコピーされます。コピーした文字列を、そのままお知らせください。画面に見えているとおりに書き写された場合、省略された部分が欠けるため、対象となる情報を特定できません。

Apple アカウントまたはGoogle アカウントを連携されている場合は、登録されているメールアドレスからご連絡いただくことによっても、ご本人であることを確認できます。

10.2 請求の手続き

10.3 ご注意いただきたいこと

• アプリを削除（アンインストール）しただけでは、サーバー上に保存された情報は削除されません。
• 端末を初期化された場合や、利用者IDがお分かりにならなくなった場合には、該当する情報を特定することができず、請求に応じられないことがあります。
• アカウントの削除の手続きについては、アカウント削除のご案内をご覧ください。

11. お子さまの情報について

• 本アプリは、お子さまを主な対象とするサービスではありません。
• 16歳未満の方がご利用になる場合は、保護者の方の同意を得たうえでご利用ください。
• 保護者の方の同意を得ずにお子さまの情報を取得したことが判明した場合、当社は速やかに当該情報を削除します。
• 有料商品のご購入にあたっては、未成年の方の場合、法定代理人の同意が必要です。
• 写真に他の方（お子さまを含みます）が写っている場合は、その方またはその保護者の方の同意を得たうえでアップロードしてください。

12. 広告の成果測定・行動ターゲティング広告・アクセス解析について

本項のうち広告の成果測定に関する部分は、2026年10月15日から施行されます。同日より前は、当社は広告の成果測定を行っておらず、上記2.の(12)の情報を取得していません。

12.1 行っていないこと

• 本アプリは、アプリ内に広告を表示しません。他社の広告を配信する仕組みを組み込んでいません。
• 利用者の関心に基づく広告の配信（いわゆる行動ターゲティング広告・リマーケティング）を行いません。当社が取得する情報を、この目的で利用することも、この目的のために第三者へ提供することもありません。
• iOS端末では、広告識別子（IDFA）を取得しません。そのため、アプリの追跡の許可（App Tracking Transparency）を求める画面を表示することもありません。iOS端末における広告の成果測定は、Appleが提供する集計型の仕組み（SKAdNetwork）を通じて行われ、当社が個々の利用者を識別することはありません。

12.2 広告の成果測定について

当社は、本アプリを知っていただくために広告を出稿することがあります。その広告が実際にインストールや購入につながったかを確かめるため、2026年10月15日以降、以下のとおり情報を取得します。目的は出稿先や配信内容の見直しであり、利用者ごとに表示する広告を変えるためではありません。

12.3 停止（オプトアウト）の方法

• Android端末: 端末の「設定」→「Google」→「広告」から、広告IDを削除またはリセットできます。広告IDを削除すると、以後この識別子は送信されません。
• iOS端末: 当社はもともと広告識別子を取得していないため、この点についてお手続きは不要です。
• いずれの端末でも: 上記10.の手続きにより、当社に対して利用の停止または第三者への提供の停止を請求できます。ご請求はsupport@hatchlab.io までご連絡ください。

12.4 アクセス解析について

上記のFirebase Analyticsは、広告の成果測定にあわせて、アプリの利用状況の分析（アクセス解析）にも用います。取得する情報、利用の目的および提供先は本項および上記2.・3.・5.のとおりです。

また、不具合の調査のために、クラッシュレポートの収集ツール（Sentry）を導入しています。これにより取得するのは上記2.の(11)エラー情報のみであり、委託先は上記5.に記載のFunctional Software, Inc.（Sentry）、保存期間は上記7.のとおり収集から90日です。広告の成果測定や性能（パフォーマンス）の計測には利用していません。

これらの取扱いを変更する場合、または上記12.1で行わないとしている事項を将来行う場合には、本ポリシーを改定し、取得する情報、利用の目的および提供先を明記したうえで、事前にお知らせします。

13. 本ポリシーの改定

当社は、法令の変更または本アプリの内容の変更にともない、本ポリシーを改定することがあります。重要な改定を行う場合には、本ページへの掲載またはアプリ内でのお知らせにより、あらかじめ告知します。改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。

14. お問い合わせ

本アプリはLINEヤフー株式会社とは無関係の非公式アプリです。

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。