プライバシーポリシー

ひと目でわかるまとめ

winterlog studio（以下「当方」）は、Macアプリ「TTANG TTANG Buddies」を開発・運営しています。このポリシーでは、アプリとサイト（buddies.bang9.dev）で個人情報をどのように扱うかを説明します。

• 登録はなく、アプリは名前・メールアドレス・電話番号をお聞きしません。
• キー入力は回数を数えるだけです。「入力監視」の権限で、キーを押した時刻と回数だけを知り、その記録はMacの中でペットを動かすためだけに使います（端末の中だけに置く情報）。
• あしあと（アプリ内通貨）と持っているアイテムはサーバーのウォレットに置き、同じ購入者のMacで同じに見えるようにします。ともだち・なかよし度・塗った地面などそのほかの進行状況はMacに保存し、新しいMacで引きつげるよう、その写しをサーバーにバックアップします。バックアップには打鍵数を入れず、アプリの設定でオフにしたり消したりできます。
• アプリの起動やクローゼットを開くといった利用の記録を、端末の計測IDとともに自社の統計として集めます。決済のときはこのIDを決済情報にも載せ、どの端末で購入したかを数えます。
• サイト（buddies.bang9.dev）では、どの投稿・広告を見て来てダウンロードや購入をしたかを数え、訪問を分析し広告の効果を測るためにGoogleアナリティクスとMetaの広告測定を使います。欧州経済領域・英国・スイスでは同意をいただいた後にだけ行い、そのほかの地域でも個人情報の販売・共有の拒否（Your Privacy Choices）で両方をオフにできます。
• 決済はAppleが販売代理事業者（決済・税務・返金を担う事業者）として行います。カード情報はAppleだけが見ます。
• サーバー（Cloudflare）、購入の確認（RevenueCat）、サイトの訪問分析・広告測定（Google・Meta）は米国の事業者のため、個人情報は外国にある第三者へ提供（移転）されます。
• お問い合わせと削除のご依頼は 個人情報のお問い合わせ窓口 へお送りください。

個人情報のお問い合わせ窓口

当方は、このアプリの個人情報取扱事業者（個人情報の扱い方を決め、責任を負う者）です。個人情報に関するお問い合わせ窓口は代表者の Hyungu Kang です。

• 事業者名：winterlog studio
• 代表者：Hyungu Kang
• 住所：5-12 Gwangmyeong-ro 347beon-gil, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
• メール：support@bang9.dev
• 電話：+82 10 9688 1157

個人情報についての質問、開示・削除の請求、苦情は上のメールか電話へお送りください。事業者情報の全体は運営者と事業者情報にあります。

利用目的

取得する情報と取得元

• キー入力：キーを押した時刻と回数。アプリの中だけで使い、1日の打鍵数の合計だけを端末の保存データに残します。
• アプリの進行情報：ともだちと利用者が付けた名前、なかよし度、あしあと（アプリ内通貨）と持っているアイテム、塗った地面、日ごとの記録、設定
• 保存データのバックアップ：上の進行情報のうち、ともだち・塗った地面・日ごとの記録・設定の写しと購入者の識別値（RevenueCatの匿名ID）。アプリを使っている間にときどきと、アプリを終了するときにアップロードします。
• ウォレット：あしあとを稼いだ・使った・購入した記録、決済で入れて返金で引いた記録、購入者の識別値
• アプリの利用記録（自動で生じます）：起動・初回設定、入力監視の権限の状態、毎日の遊び、クローゼット・ショップの利用、決済の段階、設定の変更、保存データのバックアップを引き継ぐかどうかの選択。それに端末の計測ID、端末の言語、接続国（IPアドレスは保存しません）
• サイトの利用記録：見たページと押したボタン、ブラウザーの計測ID、来た経路（リンクの広告情報・直前に見ていたサイト）、ブラウザーの言語、接続国（IPアドレスは保存しません）。広告・分析ツールを許可すると、GoogleアナリティクスとMetaピクセルがクッキーを置き、見たページ・サイトのイベント・接続情報（IPアドレス・ブラウザー情報）をGoogle・Metaへ送ります。
• アプリ内の商品を購入するとき：ストアのレシート（商品・金額・国・時刻）、RevenueCatの匿名ID、端末の計測ID。カード情報はAppleだけが見ます。同じApple アカウントの別のMacでも同じ購入者として扱えるよう、購入者の識別値をあなたのiCloudに保存します。
• サーバーへのアクセス：接続情報（IPアドレス、アクセス時刻、リクエストしたURL、アプリ・ブラウザの情報）
• お問い合わせメール：メールアドレス、書いた内容

端末の中だけに置く情報

どのキー・どの文字かは読みません。キーを押した時刻と回数は、Macの中でペットを動かすためだけに使い、サーバーには送りません。保存データのバックアップにも打鍵数は入れません。進行情報と購入者の識別値はMacのアプリ保存領域に置き、進行状況の写しは「取得する情報と取得元」の保存データのバックアップのとおりサーバーにアップロードします。

アプリをゴミ箱に入れても、この保存領域はMacに残ります。すべて消すには、アプリを削除したあと、Finderの「移動 → フォルダへ移動」で ~/Library/Containers/dev.bang9.ttangpet フォルダを開いてゴミ箱に入れます。

保存期間と消去

法令で保存期間が決まっている記録は、表の保存期間の下に根拠を書いています。これらの記録はほかの情報と分けて、その期間だけ保存します。

保存期間が終わるか目的を果たしたら、遅滞なく、復元できない方法で消去します。

• 保存データのバックアップは、アプリの設定で「サーバーのバックアップを消す」を押すとすぐに消えます。同じ購入者のほかのMacでバックアップがオンになっていると、そのMacがまたアップロードするので、そちらでもオフにしてください。
• サーバーのウォレットと保存データのバックアップは、削除のご依頼を受けるとデータベースから消去し、復元しません。ウォレットを消すと、そのあしあととアイテムも一緒になくなります。
• 自社の計測記録（アプリ・サイト）は計測IDとだけ結びつき、保存期間が過ぎると保存先が自動で削除します。1件ずつ選んで削除することはできません。サイトのブラウザーの計測IDと最初に来た経路は、ブラウザのサイトデータを消去すると消えます。
• 決済の記録は、法令で定められた期間が過ぎたら消去します。
• 紙の書類は作りません。

個人情報の提供先（第三者提供・委託・外国への移転）

第三者提供

以下の事業者は、受け取った情報を自らのポリシーに従って自らの目的にも使います。このような送信は第三者提供（ほかの事業者が自らの目的で使うために渡すこと）にあたる場合があるため、あわせてお知らせします。

• 決済：Apple（Mac App Store）は、利用者と直接取引する販売代理事業者として、自らのポリシーに従って決済情報を扱います。
• サイトの広告測定：Metaは受け取った情報で広告の効果を測り、Metaのポリシーに従って広告を選んだり改善したりするためにも使います。韓国では、当方がMetaに任せる広告測定の業務、つまり処理の委託（当方の業務を任せて代わりに処理してもらうこと）とみなし、このポリシーで公開します。欧州経済領域・英国・スイスでは、同意した訪問者の情報だけを送ります。

米国のいくつかの州の法律は、広告測定のための送信を「共有（sharing）」とみなします。拒否する方法は個人情報の販売・共有の拒否（Your Privacy Choices）にあります。

委託

当方はアプリの運営のために、次の事業者に業務を委託しています。委託先が個人情報をこのポリシーと同じ水準で安全に扱うよう、各社のデータ処理規約で定めています。委託先の再委託先は、各社が公表しているリストのとおりです。

委託先や委託内容が変わったときは、このポリシーを改めてお知らせします。

外国への移転

• 送る時期と方法：アプリとサイトを使っている間、インターネット（暗号化された通信）でその都度送ります。
• 根拠：韓国個人情報保護法第28条の8第1項第3号（契約の履行に必要な委託・保管をこのポリシーで公開）。欧州経済領域・英国の利用者の情報は、韓国に対する十分性認定（当方）と、米国の事業者のEU-米国データプライバシーフレームワーク認証または標準契約条項で保護します。
• 拒否するには：アプリのインターネット接続を止めてください。ペットはインターネットなしでも動きますが、保存データのバックアップ、サーバーのウォレットとの同期、決済と復元はできません。サイトのGoogleアナリティクスとMeta広告測定は個人情報の販売・共有の拒否（Your Privacy Choices）でオフにできます。

クッキー・端末への保存とSDK

サイト（buddies.bang9.dev）は、選んだ言語とプライバシーの選択を覚え、サイト統計・アクセス解析・広告測定にクッキーとブラウザの保存領域を使います。法的文書・ヘルプのページでは計測しません。

ツールの一覧

同意とオフにする方法

• 欧州経済領域・英国・スイス（国がわからない訪問を含む）：サイトを初めて開くと同意の画面を表示します。「許可する」を選ぶまでは、サイト統計もGoogleアナリティクスも広告測定も行いません。選んだものは個人情報の販売・共有の拒否（Your Privacy Choices）でいつでも変えたり同意を撤回したりでき、撤回すると3つとも止め、端末に置いた計測ID・訪問者クッキー・広告クッキーを削除します。
• そのほかの国：サイト統計、Googleアナリティクス、広告測定を行います。Googleアナリティクスと広告測定は、個人情報の販売・共有の拒否（Your Privacy Choices）で「許可しない」を選ぶか、ブラウザのGPCをオンにすると止まります。韓国ではこの送信を処理の委託とみなしてこのポリシーで公開し、別に同意はいただきません。
• Metaを含むほかの事業者は、クッキーやウェブビーコンなどの技術を使ってこのサイトやインターネット上のほかの場所から情報を集めたり受け取ったりし、広告の測定やターゲティング広告の選択に使うことがあります。ターゲティング広告への利用を拒否するには、Metaの広告設定、米国DAA、欧州EDAAをご利用ください。
• アプリの自社計測：今はアプリにオフにするスイッチがありません。この処理に異議がある場合は 個人情報のお問い合わせ窓口 へお知らせください。アプリとアプリの保存領域のフォルダ（「端末の中だけに置く情報」）を削除すると、端末の計測IDも消えます。
• RevenueCat：決済の確認に必要なため、個別にオフにはできません。止めるにはアプリを削除してください。
• サイトの言語の記憶・プライバシーの選択：ブラウザのサイトデータの消去で消せます。

外部送信に関する公表事項

電気通信事業法第27条の12に基づき、TTANG TTANG Buddiesとサイト（buddies.bang9.dev）が利用者の端末からほかの事業者へ送る情報を公表します。当方のサーバー（Cloudflare）へ送るバックアップ・計測は当方が受け取るものなのでここには含めず、上の「クッキー・端末への保存とSDK」に記載しています。

お子さまの個人情報

このアプリは13歳未満（韓国は14歳未満、欧州経済領域はその国でひとりで個人情報の処理に同意できる年齢 — 国により13〜16歳未満）の方を対象としていません。アプリは年齢を聞かず、名前・連絡先を取得せず、ほかの人と話す機能もありません。この年齢より若い方の個人情報を取得したことがわかった場合は消去します。保護者の方は 個人情報のお問い合わせ窓口 に開示・削除を請求できます。

利用者の権利と行使の方法

利用者は、いつでも自分の個人情報の開示・訂正・削除・利用停止を請求できます。法令で認められる場合は、データの持ち運び（ダウンロード）や処理への異議も申し出られます。

• キーを数えるのをやめる：システム設定 → プライバシーとセキュリティ → 入力監視 で TTANG TTANG Buddies をオフにします。なでる・投げる・着せ替えはそのまま使えます。
• 端末の中の情報を消す：アプリを削除し、Macに残るアプリの保存領域のフォルダ（~/Library/Containers/dev.bang9.ttangpet）も削除します。
• 保存データのバックアップ・決済記録の開示や削除、保存データのバックアップのダウンロード：個人情報のお問い合わせ窓口 にご依頼ください。
• サイトの広告測定のオフ・同意の撤回：個人情報の販売・共有の拒否（Your Privacy Choices）で「許可しない」を選びます。

ご請求には、韓国の個人情報保護法の定めに従い10日以内にお答えし、遅れる場合は理由と予定日をお知らせします。ご本人の確認のため、レシートの確認をお願いすることがあります。法定代理人や委任を受けた方を通じても請求できます。

個人情報の販売・共有の拒否（Your Privacy Choices）

米国カリフォルニア州などいくつかの州にお住まいの方は、以下の方法で個人情報の販売・共有を拒否できます。欧州経済領域・英国・スイスの方は、同じ場所でサイトの同意を変えたり撤回したりできます。

Do Not Sell or Share My Personal Information

当方は個人情報を販売しません。サイトのMeta広告測定（見たページとサイトのイベントをMetaへ送ること）は、米国のいくつかの州の法律で「共有（sharing）」にあたる場合があります。拒否するには：

1. このサイトで：下の選択欄で「許可しない」を押してください。そのブラウザでは広告測定とGoogleアナリティクスをオンにせず、2つのツールがすでに置いたクッキーを削除します。ブラウザごとに選びます。
2. 当方へ：個人情報のお問い合わせ窓口 へ「Do Not Sell or Share」とお送りください。15営業日以内に対応します。

アプリでは販売・共有はありません。

Global Privacy Control（GPC）

サイトは、ブラウザが送るGPCシグナルを販売・共有の拒否として受け取り、そのブラウザではGoogleアナリティクスとMetaの広告測定をオンにしません（サイト統計はそのまま）。その場合、下の選択欄に、GPCにより広告測定がオフになっていることを表示します。

異議申し立て

請求をお断りした場合や回答にご満足いただけない場合は、個人情報のお問い合わせ窓口 へ「Appeal」とお送りください。45日以内に改めて検討し、結果と理由をお知らせします。それでも解決しない場合は、お住まいの州の司法長官（Attorney General）に申し立てることができます。

安全管理の方法

• サーバーとの通信はすべて暗号化します。
• キーを押した時刻と回数だけを受け取る方式を使い、アプリが入力内容を読んだり変えたりすることはありません。
• 決済の通知の偽造を確かめ、偽の決済を防ぎます。
• サーバーと事業者の管理画面には当方だけがアクセスし、パスワードと鍵は暗号化して保管します。

相談できる窓口

韓国での個人情報の侵害について相談したいときは、次の機関に問い合わせることができます。

• 個人情報紛争調停委員会：1833-6972（www.kopico.go.kr）
• 個人情報侵害申告センター（韓国インターネット振興院）：118（privacy.kisa.or.kr）
• 警察庁サイバー捜査局：182（ecrm.police.go.kr）
• 大検察庁：1301（www.spo.go.kr）

ほかの国の利用者は、下の国・地域ごとの条項にある監督機関に苦情を申し立てることができます。

ポリシーの変更

このポリシー（第8版）は2026年10月17日に公表し、2026年10月24日から施行します。このポリシーを変更するときは、施行前（遅くとも施行日）にこのページでお知らせし、変更点を前の版と並べてお見せします。処理の目的や提供先が新たに加わるときは、その処理を始める前にお知らせし、法令が同意を求める場合は同意をいただきます。

第8版で変わった点：Web版の販売を終了したため、Web版の決済とライセンスキーの確認に使っていた項目とその提供先（Dodo Payments）を削除しました。そのほかの項目・目的・提供先・保存期間と利用者の権利は第7版と同じです。

以前の版：第7版 (2026年10月17日 – 2026年10月23日), 第6版 (2026年10月9日 – 2026年10月16日), 第5版 (2026年10月6日 – 2026年10月8日), 第4版 (2026年10月5日 – 2026年10月5日), 第3版 (2026年10月4日 – 2026年10月4日), 第2版 (2026年10月4日 – 2026年10月4日), 第1版 (2026年10月3日 – 2026年10月3日)

言語

本書の原文は韓国語です。翻訳は便宜のためのものであり、内容に相違がある場合は原文が優先します。ただし、お住まいの国の法律に別段の定めがある場合は、その定めに従います。

欧州経済領域・英国・スイス

• 管理者は当方です（上の「個人情報のお問い合わせ窓口」）。
• 処理の根拠は上の目的の表に記載しています：契約の履行（GDPR 6(1)(b)）、正当な利益（6(1)(f)）、サイト統計・広告測定は同意（6(1)(a)）。同意は個人情報の販売・共有の拒否（Your Privacy Choices）でいつでも撤回でき、撤回前の処理は有効なままです。
• 正当な利益に基づく処理（自社の統計、サーバーのセキュリティ）には、いつでも異議を申し出られ（GDPR 21条）、特段の理由がない限り停止します。
• 権利：開示（15条）、訂正（16条）、削除（17条）、処理の制限（18条）、データポータビリティ（20条）、異議（21条）。
• 苦情：お住まいの国の個人情報保護の監督機関（英国はICO、スイスはFDPIC）に申し立てられます。英国の利用者から当方に苦情が届いた場合、英国のデータ法（Data (Use and Access) Act 2025）に従い、30日以内に受け付けたことをお知らせします。
• 法的効果を生じる自動化された意思決定やプロファイリングは行いません。
• 端末への保存：アプリは端末に進行状況の保存と端末の計測IDを置き、サイトは「許可する」を選んだ後にだけ、統計・解析・広告測定のための値を置きます（eプライバシー指令5条3項、英国PECR 6条）。
• 外国への移転：上の外国への移転の表。

スイス

スイス連邦データ保護法に基づき、アクセス・訂正・削除・ポータビリティを請求でき、連邦データ保護・情報コミッショナー（FDPIC）に苦情を申し立てられます。米国の事業者への移転は、スイス-米国データプライバシーフレームワークの認証または標準契約条項で保護します。

米国（カリフォルニア州とほかの州の法律）

• 過去12か月に取得した情報の分類：識別子（端末・ブラウザーの計測ID、購入者の識別値、広告クッキー、IPアドレス）、商業情報（購入の記録）、インターネット上の活動（アプリ・サイトのイベント、見たページ）、IPから推定したおおよその位置（国）。センシティブな個人情報は取得しません。
• 取得元・目的・提供先・保存期間は上の表のとおりです。
• 販売・共有：個人情報を販売しません。サイトのMeta広告測定はターゲティング広告のための「共有」にあたる場合があり、個人情報の販売・共有の拒否（Your Privacy Choices）で拒否できます。共有する分類は識別子（広告クッキー・IPアドレス）、インターネット上の活動（見たページ・サイトのイベント）で、提供先はMetaです。
• 権利：知る権利、削除、訂正。権利を行使したことで差別しません。代理人を通じて請求でき、ご本人の確認をお願いすることがあります。お断りへの異議は個人情報の販売・共有の拒否（Your Privacy Choices）の「異議申し立て」のとおりです。
• Do Not Track：ブラウザのDNTシグナルには個別に応じませんが、GPCシグナルを販売・共有の拒否として扱います。
• 変更がある場合は、このポリシーを改め、施行日を記載します。

そのほかの国・地域

下の国の利用者は、その国の法律に基づく権利を行使できます。請求と苦情は個人情報のお問い合わせ窓口へお送りください。利用目的と根拠は上の利用目的の表に、個人情報が国外へ移転することは上の外国への移転の表にあります。

• 日本：個人情報取扱事業者はwinterlog studio（代表者 Hyungu Kang、住所は上のお問い合わせ窓口）で、安全管理措置は上の「安全管理の方法」にあります。外国の制度：当方のある韓国には個人情報保護法があり、事業者のある米国には連邦レベルの包括的な個人情報保護法はなく、州ごとの法律（カリフォルニア州消費者プライバシー法など）があります。事業者とはデータ処理規約で安全管理を定めています。
• ブラジル：管理者（controlador）はwinterlog studio、データ保護責任者（encarregado）はHyungu Kang（個人情報のお問い合わせ窓口）です。法的根拠（LGPD 7条）は契約の履行（V）と正当な利益（IX）で、サイト統計・広告測定も正当な利益に基づき、広告測定は個人情報の販売・共有の拒否（Your Privacy Choices）でオフにできます。外国への移転：Transferência internacional de dados pessoais。
• メキシコ：責任者（responsable）はwinterlog studio（住所は上のお問い合わせ窓口）です。主な目的はペットアプリの提供・保存データのバックアップ・購入の確認、付随的な目的は自社の統計です。
• カナダ・インド：個人情報の責任者（インドでは苦情担当者）は代表者の Hyungu Kang（個人情報のお問い合わせ窓口）です。

個人データの国外移転について（ブラジル）

ブラジルの利用者の個人情報は、次のとおりブラジル国外へ移転します。

• 受け取る者：当方（winterlog studio、韓国）と上の表の米国の事業者。
• 方法と根拠：契約の履行に必要な移転（LGPD 33条IX）、事業者のデータ処理規約・標準契約条項（33条II）。
• 目的と期間：プライバシーポリシーの利用目的の表と保存期間の表。
• 責任：移転した情報の保護には当方が責任を負います。
• 権利：LGPD 18条の権利を同じように行使でき、support@bang9.dev に請求します。
• 再移転：事業者が自らの委託先に再委託することがあり、同じ水準の保護を契約で求めます。