バージョン 0.2 / 最終更新日: 2026-10-05
SNSFine（以下「本サービス」）の運営者である im Studio（以下「運営者」）は、ユーザーの個人情報を以下のとおり取り扱います。
| 情報 | 取得方法 | 内容 |
| --- | --- | --- |
| アプリ利用時間 | Androidの使用状況情報（使用状況へのアクセス） | 対象のSNS・動画アプリに限り、日別の利用時間（合計およびアプリ別の分数）と、監視対象アプリの一覧をサーバーに送信します。対象外のアプリの利用状況、画面の内容、閲覧した投稿・動画などは一切取得しません |
| アカウント情報 | 匿名認証 | 認証用IDのみ。氏名・メールアドレスは取得しません |
| 決済情報 | Stripe | カード情報はStripe, Inc.が直接取得・保管し、運営者のサーバーには保存されません。運営者はStripeが発行する識別子と請求結果のみを保持します |
| 設定情報 | アプリ | 上限時間、コミットメント料設定、請求タイミング、タイムゾーン、通貨、言語 |
| 利用状況 | アプリ | 判定結果、レスト券の使用履歴、請求履歴、不正検知のための端末情報 |
使用状況情報から取得したデータは、判定の目的にのみ使用します。広告・マーケティング目的での使用、第三者への販売・提供は一切行いません。 広告SDKにアプリ利用時間データが渡されることはありません。
運営者は、以下の場合を除き個人情報を第三者に提供しません。
本アプリは広告（Google AdMob）を表示することがあります。広告は常に非パーソナライズ広告として配信されます。広告の表示に伴い、広告配信に必要な情報（端末の粗い地域情報など）がGoogleにより取得されることがあります。アプリ利用時間データが広告事業者に提供されることはありません。
レスト券を得るための動画広告を視聴した場合、視聴が完了したことの検証（Google AdMobのサーバーサイド検証）のために、当社のユーザーIDと視聴の取引IDがGoogleを経由して当社サーバーへ送信されます。
データは暗号化された通信（TLS）で送信され、アクセス制御されたクラウド環境（Google Cloud・Neon）に保管されます。サーバーは日本国外（Google Cloud のシンガポールリージョン等）にあり、委託先により米国等で処理されることがあります。
| データ | 保持期間 |
| --- | --- |
| アプリ利用時間データ | 対象日から180日（判定中の日を除く）。アカウント削除時はその時点で完全に削除 |
| 設定情報・判定結果 | アカウントがある間。アカウント削除時に無効化し、個人を特定できない状態にする |
| 通知用の端末トークン | アカウントがある間。アカウント削除時に削除 |
| 決済情報（Stripeの顧客情報） | アカウントがある間。アカウント削除時にStripe側からも削除 |
| 取引記録（請求日・金額・決済の結果） | 匿名化したうえで7年間（法令上の保存義務） |
| お問い合わせの内容 | 対応とその後の確認に必要な期間 |
ユーザーは、自己の個人情報の開示・訂正・利用停止・削除を請求できます。お問い合わせ窓口までご連絡ください。
本サービスは18歳未満の方の利用を想定しておらず、18歳未満の個人情報を故意に収集しません。
本ポリシーを変更する場合は、アプリ内通知等で告知します。重要な変更については、必要に応じて同意を再取得します。
この章は、EU 一般データ保護規則（GDPR）、英国 GDPR、カリフォルニア州消費者プライバシー法（CCPA／CPRA）の対象となる方に追加で適用されます。
個人データの管理者は im studio（日本）です。連絡先は下記のお問い合わせ窓口です。
| 目的 | 法的根拠 |
| --- | --- |
| 上限遵守の判定、コミットメント料の請求 | 契約の履行 |
| アプリ利用時間の取得 | 同意（使用状況へのアクセスの許可。いつでも撤回でき、撤回後は判定が止まります） |
| 不正の検知・防止、サービスの安全確保 | 正当な利益 |
| 取引記録の保存 | 法的義務 |
コミットメント料の請求の有無は、送信された利用時間と設定した上限から自動的に判定されます。判定に異議がある場合は、お問い合わせ窓口に連絡すれば、運営者が人の手で確認します。
データは日本、シンガポール、米国等で処理されます。日本は EU と英国から十分性認定を受けています。その他の国への移転は、委託先との標準契約条項（SCC）等の保護措置に基づいて行います。
GDPR・英国 GDPR の対象となる方は、アクセス、訂正、削除、処理の制限、異議、データポータビリティ、同意の撤回を請求できます。また、居住国のデータ保護監督機関に苦情を申し立てることができます。
お問い合わせ窓口にメールで連絡してください。原則として30日以内に回答します。アカウントは匿名で作られるため、請求がご本人のアカウントに関するものかを確認するため、使用した端末やおおよその利用開始日をお尋ねすることがあります。