要点
- 運営者はシンガポール法人です。取得した情報は国外で処理・保管されます。（下記7番を参照）
- メールアドレスまたは Google・Apple・カカオ・NAVER アカウントで登録・ログインします。その際にメールアドレス、氏名、プロフィール写真を取得します。生年月日やマイナンバー等は取得しません。
- 報酬の付与と不正防止のため、端末識別子、ウォレットアドレス、活動記録を取り扱います。
- 位置情報とカメラは、当該機能を利用するときに、利用者が許可した場合にのみアクセスします。
- 歩数報酬（万歩計）のため、利用者が許可した場合にのみ歩数および身体活動の認識情報（健康・フィットネスデータ）を読み取ります。このデータを広告に利用したり販売したりすることはありません。（下記1番を参照）
- いつでも開示・削除を請求できます。ただしブロックチェーンに記録された取引は技術的に削除できません。
この要約は理解を助けるためのものであり、法的効力は本文にあります。
11. 取得する個人情報の項目
当社は、サービス提供に必要な最小限の情報のみを取得し、生年月日、個人番号等は取得しません。
| 区分 | 項目 | 取得時点 |
|---|---|---|
| 必須 | アカウント情報：メールアドレス、氏名（ニックネーム）、プロフィール写真、ソーシャルアカウントの固有識別子 | 会員登録およびログイン時（メール登録または Google・Apple・カカオ・NAVER ログイン） |
| 必須 | パスワード（復元できない一方向暗号化により保存） | メール登録時 |
| 必須 | 端末識別子（広告識別子等）、OS・端末モデル、アプリバージョン | アプリ初回起動時に自動 |
| 必須 | ブロックチェーンウォレットアドレス、取引ハッシュ | ウォレット接続および報酬支払時 |
| 必須 | 活動記録（付与履歴、時刻、ブースター倍率）、招待コード・流入経路 | サービス利用時に自動 |
| 任意 | 位置情報（GPS 座標、移動距離） | 歩行報酬機能の利用時（同意後） |
| 任意 | 健康・フィットネスデータ：歩数、身体活動の認識情報（歩行・ランニング・静止・車両・自転車の状態） | 万歩計（歩数報酬）機能の利用時（権限の許可後） |
| 任意 | 写真および撮影メタデータ | 写真登録機能の利用時（同意後） |
| 任意 | プッシュ通知トークン | 通知受信に同意した場合 |
| 任意 | メールアドレス | 問い合わせ・通報の際に利用者が入力 |
| 自動 | 接続 IP、接続日時、Cookie、サービス利用記録、エラーログ | サービス利用時に自動 |
健康・フィットネスデータ（歩数および身体活動）の取扱い
- アクセス方法 — 利用者が万歩計（歩数報酬）機能を利用し、端末の権限を許可した場合にのみアクセスします。Android では「身体活動」（アクティビティ認識）権限により端末の歩数センサーと活動認識情報を、必要に応じて Health Connect の歩数（読み取り専用）を利用します。iOS では「モーションとフィットネス」権限により歩数と活動状態を、必要に応じて Apple ヘルスケア（HealthKit）の歩数（読み取り専用）を利用します。
- 取得する項目 — 当日の累計歩数、および歩行・ランニング・静止・車両・自転車などの活動状態とその信頼度。心拍数、体重、睡眠、病歴・診断情報その他の健康情報は取得せず、ヘルスケアアプリ（Health Connect・HealthKit）にデータを書き込むこともありません。
- 利用目的 — 歩数に応じた MOL 付与の計算および報酬の支払、アプリ内での歩数表示、車両での移動や端末を振る行為などによる不自然な歩数を除外する不正利用の防止に限って利用します。
- 処理および保存 — 活動状態の情報は利用者の端末内でのみ歩数の検証に使用され、サーバーへは送信されません。報酬計算のため、日別の歩数のみが利用者のアカウントに紐づけられ、暗号化して当社サーバーへ送信・保管されます。
- 共有および制限 — 健康・フィットネスデータを販売せず、広告・マーケティング・パーソナライズ広告に利用せず、広告ネットワークやデータブローカー等の第三者に提供しません。また、与信・保険等の適格性判断にも利用しません。サーバー運用のためのクラウドインフラ提供事業者（5番）を除き、法令に基づく場合を除いて共有しません。
Health Connect から受け取った情報の利用は、限定的使用（Limited Use）の要件を含む Health Connect の権限に関するポリシーを遵守します。Apple ヘルスケア（HealthKit）から受け取った情報も、Apple の HealthKit ガイドラインに従い上記の目的にのみ利用します。利用者は端末の設定または Health Connect・ヘルスケアアプリからいつでもアクセス権限を撤回でき、privacy@digmol.com 宛にサーバーに保存された歩数データの削除を請求できます。
- 取得する情報 — 利用者が Google・Apple・カカオ・NAVER アカウントでログインすると、当該サービスからアカウントの固有識別子、メールアドレス、氏名、プロフィール写真のみを取得します。Google アカウントについては基本プロフィール情報（openid、email、profile）以外の権限は要求せず、連絡先・Gmail・ドライブ等その他の Google データにはアクセスしません。
- 利用目的 — 会員の識別、ログインおよび本人確認、重複登録・不正利用の防止、アプリ内でのプロフィール表示に限って利用します。
- 保存 — 上記の情報は利用者のアカウントに紐づけられ、暗号化された通信により当社サーバーへ送信・保管されます。ソーシャルアカウントのパスワードは取得せず、ソーシャルサービスのアクセストークンはログイン確認にのみ使用し、保管しません。
- 共有および制限 — ソーシャルログインにより取得した情報は販売せず、広告・マーケティング・パーソナライズド広告に利用したり、広告ネットワーク・データブローカー等の第三者に提供したりしません。サーバー運用のためのクラウドインフラ提供事業者（5番）以外とは、法令に基づく場合を除き共有しません。
- 削除 — 退会時には、メールアドレス、氏名、プロフィール写真、パスワードを直ちに破棄します。利用者は Google アカウントの設定（myaccount.google.com/permissions）からいつでも DigMol のアクセス権限を解除できます。
Google API を通じて取得した情報の利用および他のアプリへの転送は、限定的使用（Limited Use）の要件を含む Google API サービスのユーザーデータに関するポリシー（Google API Services User Data Policy）を遵守します。
22. 個人情報の利用目的
- 会員管理 — 会員の識別、ログインおよび本人確認、パスワードの再設定、重複登録の防止、退会処理
- サービスの提供 — 活動の認識、歩数の計測、MOL 付与の計算、報酬の支払、付与履歴の照会
- 不正利用の防止 — 重複アカウント・自動化ツール・位置偽装の検知、車両移動等による不自然な歩数の除外、アビューズの遮断
- 招待および紹介の管理 — 招待リンクの流入経路の確認、双方への報酬付与
- サービスの改善 — 利用統計の分析、エラー診断、機能改善および新機能の開発
- お問い合わせ対応 — 問い合わせ・通報の受付および結果の回答
- 告知および通知 — 規約変更、報酬方針の変更、点検等の必須案内（任意同意の場合はマーケティング情報を含みます）
- 法令の遵守 — 日本、シンガポールおよび大韓民国の法令上の義務の履行、制裁対象者の確認、捜査機関からの適法な要請への対応
33. 保有および利用期間
当社は、取得目的が達成された場合、遅滞なく個人情報を廃棄します。ただし、次の場合には当該期間中これを保管します。
| 情報 | 保有期間 | 根拠 |
|---|---|---|
| アカウント情報（メールアドレス、氏名、プロフィール写真、パスワード） | 退会時に直ちに破棄 | - |
| ソーシャルアカウントの固有識別子（メール登録の場合はメールアドレス） | 退会後7日（経過後に破棄） | 退会直後の再登録による不正利用の防止 |
| 端末識別子・活動記録 | 利用契約の解除後30日 | アビューズの再発防止および問い合わせ対応 |
| 不正利用の記録 | 3年 | 再発防止および紛争対応 |
| 位置情報 | 個別の利用後直ちに廃棄（集計された移動距離のみ保管） | 位置情報関連法令 |
| 歩数データ | 日別の歩数は利用契約の解除後30日（活動状態の情報は端末内でのみ処理され、サーバーには保存しません） | 報酬の精算および問い合わせ対応 |
| 問い合わせ・相談の記録 | 3年 | 消費者の苦情・紛争処理の記録 |
| 接続ログ・IP | 3か月 | 通信の秘密に関する法令 |
| マネー・ローンダリング防止関連の記録 | 5年 | シンガポールおよび関係国の法令 |
ウォレットアドレスおよび取引履歴はブロックチェーンに記録されるため、当社が削除することはできません。これは分散型台帳技術の本質的な特性です。ウォレットを接続する前に、必ずこの点をご理解ください。
44. 第三者提供
当社は、利用者の個人情報を第三者に提供しません。ただし、次の場合はこの限りではありません。
- 利用者が事前に明示的に同意した場合
- 法令に特別の定めがある場合、または日本、シンガポールもしくは大韓民国の捜査機関が法令に定める手続および方法に従って要請した場合
- 統計の作成・学術研究等の目的で、特定の個人を識別できない形に加工して提供する場合
55. 個人情報の取扱いの委託
当社は、円滑なサービス提供のため次のとおり業務を委託しており、委託契約において個人情報保護に関する事項を明確に定め、管理・監督を行っています。
| 委託先 | 委託業務 | 保有期間 |
|---|---|---|
| クラウドインフラ提供事業者 | サーバー運用およびデータ保管 | 委託契約の終了時まで |
| プッシュ通知サービス提供事業者 | アプリのプッシュメッセージ送信 | 委託契約の終了時まで |
| 広告ネットワーク事業者 | リワード広告の配信および視聴確認 | 委託契約の終了時まで |
| 分析ツール提供事業者 | アプリ利用統計の分析およびエラー収集 | 委託契約の終了時まで |
委託先の具体的な名称はサービス構成に応じて変更されることがあり、変更時には本ポリシーを通じて公開します。委託先の多くはサーバーを国外に置いているため、下記7番（国外移転）もあわせてご確認ください。
66. 利用者の権利と行使方法
利用者は、いつでも次の権利を行使することができます。
- 個人情報の開示の請求
- 誤りがある場合の訂正の請求
- 削除の請求（法令上保管義務がある場合を除きます）
- 利用停止の請求
- 同意を撤回する権利（任意同意項目に限ります）
- 国外移転への同意を拒否する権利（ただしこの場合、サービスの利用が制限されることがあります）
権利の行使は、アプリ内の設定メニューまたは privacy@digmol.com への連絡により行うことができます。当社は、請求を受けた日から10日以内に処理結果を通知します。削除の請求を受けた場合、当社は当該情報を復元・再生できない方法で廃棄します。
位置情報、カメラ、身体活動（モーションとフィットネス）および健康データ（Health Connect・Apple ヘルスケア）へのアクセス権限は、端末の OS 設定または該当するヘルスケアアプリからいつでも撤回できます。ただし、撤回した場合は歩行・万歩計・写真などの関連する報酬機能を利用できなくなります。
77. 個人情報の国外移転
必ずご確認ください。当社はシンガポールに所在する法人であり、サービスのインフラも国外にあります。したがって利用者の個人情報は日本国外へ移転されて処理・保管されます。
個人情報の保護に関する法律第28条および大韓民国「個人情報保護法」第28条の8に基づき、国外移転に関する事項を次のとおり告知します。
| 区分 | 内容 |
|---|---|
| 移転を受ける者 | BUKCS PTE. LTD.（サービス運営者）および上記5番に記載した委託先 |
| 移転先の国 | シンガポールおよび各委託先のサーバー所在国 |
| 移転先国の個人情報保護制度 | シンガポールは個人情報保護法（PDPA）を有し、個人情報保護委員会（PDPC）が監督機関として設置されています。制度の概要は pdpc.gov.sg で確認できます。 |
| 移転する項目 | 上記1番に記載した取得項目のすべて |
| 移転の日時および方法 | サービス利用時に、情報通信網を通じて暗号化された状態で随時送信 |
| 移転の目的 | 上記2番に記載した利用目的のすべて |
| 保有・利用期間 | 上記3番に記載した期間と同一 |
| 拒否の方法および効果 | privacy@digmol.com 宛に拒否の意思を通知することができます。ただし、国外移転はサービス提供に不可欠であるため、拒否した場合はサービスの利用が制限され、または利用できなくなることがあります。 |
当社は、国外へ移転される個人情報について、日本の個人情報保護法が求める水準に相当する保護措置を適用し、通信経路の暗号化およびアクセス制御により安全に管理します。
88. 未成年者の個人情報
当社は、満14歳未満の方の個人情報を取得せず、本サービスの利用対象ともしていません。満14歳未満の方の情報を取得した事実が確認された場合、直ちに当該情報を廃棄し、利用を停止します。利用者の居住国の法令がこれより高い年齢基準を定める場合には、当該基準に従います。
99. Cookie および類似技術
当社は、ウェブサイトにおいて、招待コードの流入経路を維持し、サービス利用統計を把握するために Cookie およびローカルストレージを使用します。
- 必須 Cookie — 招待コードおよび言語設定の保存、セッションの維持。サービス提供に必ず必要です。
- 分析用ストレージ — ページ訪問統計およびエラー診断。
利用者はブラウザの設定で Cookie の保存を拒否することができます。ただし必須 Cookie を遮断すると、招待報酬が正常に紐づかないことがあります。
1010. 安全管理措置
- 技術的措置 — 通信経路の暗号化（HTTPS/TLS）、重要情報保存時の暗号化、アクセス権限の最小化、侵入防止システムの運用
- 組織的措置 — 個人情報取扱者の最小化および定期的な教育、内部管理計画の策定・実施、アクセス記録の保管および点検
- 物理的措置 — データが保管される施設への入退室管理
当社は、利用者のウォレットの秘密鍵またはリカバリーフレーズを取得・保管しません。いかなる場合も当社の担当者が秘密鍵をお尋ねすることはありませんので、これを求める連絡は詐称です。応じずに、直ちにご連絡ください。
1111. 個人情報保護責任者およびお問い合わせ
当社は、個人情報の取扱いに関する業務を統括し、利用者の苦情を処理するため、次のとおり責任者を定めています。
- 個人情報保護責任者: （選任予定）
- お問い合わせ: privacy@digmol.com
個人情報の取扱いに関する申立ては、監督機関に対して行うこともできます。
- 日本 — 個人情報保護委員会（PPC）ppc.go.jp
- シンガポール — 個人情報保護委員会（PDPC）pdpc.gov.sg
- 大韓民国 — 個人情報紛争調停委員会 kopico.go.kr / 1833-6972
1212. 本ポリシーの変更
本プライバシーポリシーは、法令・方針またはサービス内容の変更に応じて改定されることがあります。改定する場合、変更事項と適用日を施行の7日前からアプリ内告知またはウェブサイトを通じて案内します。ただし、利用者の権利に重大な影響を及ぼす変更の場合には30日前に告知し、必要な場合には別途同意を取得します。
運営者情報