プライバシーポリシー
施行日: 2026年2月8日
1個人情報の収集および利用目的
Dstudio（以下「当社」）は、当社が運営するサービス（以下「本サービス」）において、以下の目的で個人情報を収集・利用します。
- 会員登録および管理: 会員識別、ログイン処理、サービス利用管理
- サービス提供: 習慣記録の保存、フレンド機能、データ同期
- サブスクリプション管理: サブスクリプション状態の確認およびプレミアム機能の提供（決済はAppleが直接処理し、当社は決済情報を収集しません）
- サービス改善: サービス利用統計の分析および品質の向上
2収集する個人情報の項目
- 必須項目: メールアドレス、パスワード（暗号化）、ユーザーID
- 任意項目: 名前（ニックネーム）、プロフィール写真、ステータスメッセージ、カスタムID
- 自動収集項目: サービス利用記録（習慣データ、アクセス時間）、オンライン状態、最終アクセス時間、サブスクリプション状態
- デバイス権限: 通知権限（プッシュ通知送信用）、スクリーンタイム権限（集中モードのアプリブロック機能用、任意）
Apple IDでサインインする場合: Appleが提供するユーザー識別子、名前（任意）、メールアドレス（任意）
※ サブスクリプション決済情報（カード番号、決済履歴など）はAppleが直接処理し、当社では収集・保存しません。
3個人情報の保有および利用期間
- 退会時まで保有し、退会と同時にすべてのデータを削除します。
- 退会時にサーバーに保存されたすべての個人情報（プロフィール、習慣記録、フレンドリスト、プロフィール写真）が即時破棄されます。
- ただし、関係法令により保存が必要な場合は、当該期間中保存します。
4個人情報の第三者提供
当社は原則として利用者の個人情報を第三者に提供しません。ただし、以下の場合は例外とします。
- 利用者が事前に同意した場合
- 法令の規定による場合
- サブスクリプション決済処理: Apple Inc.がApp Storeを通じて決済を処理します。この過程でAppleのプライバシーポリシーが適用されます。
5個人情報の国外移転
当社はサービス提供のため、以下のとおり個人情報を国外に移転します。
| 項目 | 内容 |
|---|---|
| 移転先 | Supabase Inc. |
| 移転先の国 | アメリカ合衆国 |
| 移転の時期および方法 | サービス利用時にネットワークを通じた送信 |
| 移転される項目 | メールアドレス、ユーザーID、名前、プロフィール写真、ステータスメッセージ、習慣記録、フレンドリスト |
| 移転先の利用目的 | クラウドデータベースおよび認証サービスの提供 |
| 移転先の保有・利用期間 | 退会時またはサービス利用契約終了時まで |
Supabaseは SOC 2 Type II 認証を取得したクラウドサービスであり、データ保護のための技術的・管理的措置を実施しています。
6個人情報の破棄手続きおよび方法
- 破棄手続き: 退会リクエスト時に即時破棄します。
- 破棄方法: 電子ファイルは復元不可能な方法で削除します。
- 本サービス内の「設定 > アカウント削除」機能から直接退会できます。
7利用者の権利・義務および行使方法
利用者はいつでも以下の権利を行使できます。
- 個人情報の閲覧請求
- 個人情報の訂正・削除請求
- 個人情報の処理停止請求
- 退会（アカウント削除）
上記の権利は本サービス内の「設定」メニューから直接行使するか、個人情報保護責任者に連絡して行使できます。
8個人情報の安全性確保措置
当社は個人情報の安全性確保のため、以下の措置を講じています。
- パスワードの暗号化保存
- SSL/TLSによるデータ転送の暗号化
- JWT（JSON Web Token）ベースの認証
- データベースの行レベルアクセス制御（Row Level Security）
- 認証トークンのデバイス内安全保存（Keychain）
- 個人情報の最小収集原則の遵守
9個人情報保護責任者
当社の個人情報処理に関する業務を統括する個人情報保護責任者は以下のとおりです。
- 責任者: Dstudio 運営チーム
- メール: admin@dstudio.kr
個人情報の侵害に関する申告・相談機関:
個人情報侵害申告センター（韓国）|privacy.kisa.or.kr|118
個人情報紛争調停委員会（韓国）|kopico.go.kr|1833-6972
10プライバシーポリシーの変更
このプライバシーポリシーは2026年2月8日から適用されます。
プライバシーポリシーが変更される場合、本サービス内のお知らせを通じて変更内容をご案内します。