- 運営者はシンガポール法人です。取得した情報は国外で処理・保管されます。（下記7番を参照）
- 会員登録は行いません。氏名やマイナンバー等の識別情報は取得しません。
- 報酬の付与と不正防止のため、端末識別子、ウォレットアドレス、活動記録を取り扱います。
- 位置情報とカメラは、当該機能を利用するときに、利用者が許可した場合にのみアクセスします。
- いつでも開示・削除を請求できます。ただしブロックチェーンに記録された取引は技術的に削除できません。
11. 取得する個人情報の項目
当社は、サービス提供に必要な最小限の情報のみを取得します。会員登録手続がないため、氏名、生年月日、個人番号等の識別情報は取得しません。
| 区分 | 項目 | 取得時点 |
|---|---|---|
| 必須 | 端末識別子（広告識別子等）、OS・端末モデル、アプリバージョン | アプリ初回起動時に自動 |
| 必須 | ブロックチェーンウォレットアドレス、取引ハッシュ | ウォレット接続および報酬支払時 |
| 必須 | 活動記録（付与履歴、時刻、ブースター倍率）、招待コード・流入経路 | サービス利用時に自動 |
| 任意 | 位置情報（GPS 座標、移動距離） | 歩行報酬機能の利用時（同意後） |
| 任意 | 写真および撮影メタデータ | 写真登録機能の利用時（同意後） |
| 任意 | プッシュ通知トークン | 通知受信に同意した場合 |
| 任意 | メールアドレス | 問い合わせ・通報の際に利用者が入力 |
| 自動 | 接続 IP、接続日時、Cookie、サービス利用記録、エラーログ | サービス利用時に自動 |
22. 個人情報の利用目的
- サービスの提供 — 活動の認識、MOL 付与の計算、報酬の支払、付与履歴の照会
- 不正利用の防止 — 重複アカウント・自動化ツール・位置偽装の検知、アビューズの遮断
- 招待および紹介の管理 — 招待リンクの流入経路の確認、双方への報酬付与
- サービスの改善 — 利用統計の分析、エラー診断、機能改善および新機能の開発
- お問い合わせ対応 — 問い合わせ・通報の受付および結果の回答
- 告知および通知 — 規約変更、報酬方針の変更、点検等の必須案内（任意同意の場合はマーケティング情報を含みます）
- 法令の遵守 — 日本、シンガポールおよび大韓民国の法令上の義務の履行、制裁対象者の確認、捜査機関からの適法な要請への対応
33. 保有および利用期間
当社は、取得目的が達成された場合、遅滞なく個人情報を廃棄します。ただし、次の場合には当該期間中これを保管します。
| 情報 | 保有期間 | 根拠 |
|---|---|---|
| 端末識別子・活動記録 | 利用契約の解除後30日 | アビューズの再発防止および問い合わせ対応 |
| 不正利用の記録 | 3年 | 再発防止および紛争対応 |
| 位置情報 | 個別の利用後直ちに廃棄（集計された移動距離のみ保管） | 位置情報関連法令 |
| 問い合わせ・相談の記録 | 3年 | 消費者の苦情・紛争処理の記録 |
| 接続ログ・IP | 3か月 | 通信の秘密に関する法令 |
| マネー・ローンダリング防止関連の記録 | 5年 | シンガポールおよび関係国の法令 |
44. 第三者提供
当社は、利用者の個人情報を第三者に提供しません。ただし、次の場合はこの限りではありません。
- 利用者が事前に明示的に同意した場合
- 法令に特別の定めがある場合、または日本、シンガポールもしくは大韓民国の捜査機関が法令に定める手続および方法に従って要請した場合
- 統計の作成・学術研究等の目的で、特定の個人を識別できない形に加工して提供する場合
55. 個人情報の取扱いの委託
当社は、円滑なサービス提供のため次のとおり業務を委託しており、委託契約において個人情報保護に関する事項を明確に定め、管理・監督を行っています。
| 委託先 | 委託業務 | 保有期間 |
|---|---|---|
| クラウドインフラ提供事業者 | サーバー運用およびデータ保管 | 委託契約の終了時まで |
| プッシュ通知サービス提供事業者 | アプリのプッシュメッセージ送信 | 委託契約の終了時まで |
| 広告ネットワーク事業者 | リワード広告の配信および視聴確認 | 委託契約の終了時まで |
| 分析ツール提供事業者 | アプリ利用統計の分析およびエラー収集 | 委託契約の終了時まで |
66. 利用者の権利と行使方法
利用者は、いつでも次の権利を行使することができます。
- 個人情報の開示の請求
- 誤りがある場合の訂正の請求
- 削除の請求（法令上保管義務がある場合を除きます）
- 利用停止の請求
- 同意を撤回する権利（任意同意項目に限ります）
- 国外移転への同意を拒否する権利（ただしこの場合、サービスの利用が制限されることがあります）
権利の行使は、アプリ内の設定メニューまたは privacy@digmol.com への連絡により行うことができます。当社は、請求を受けた日から10日以内に処理結果を通知します。削除の請求を受けた場合、当社は当該情報を復元・再生できない方法で廃棄します。
77. 個人情報の国外移転
個人情報の保護に関する法律第28条および大韓民国「個人情報保護法」第28条の8に基づき、国外移転に関する事項を次のとおり告知します。
| 区分 | 内容 |
|---|---|
| 移転を受ける者 | BUKCS PTE. LTD.（サービス運営者）および上記5番に記載した委託先 |
| 移転先の国 | シンガポールおよび各委託先のサーバー所在国 |
| 移転先国の個人情報保護制度 | シンガポールは個人情報保護法（PDPA）を有し、個人情報保護委員会（PDPC）が監督機関として設置されています。制度の概要は pdpc.gov.sg で確認できます。 |
| 移転する項目 | 上記1番に記載した取得項目のすべて |
| 移転の日時および方法 | サービス利用時に、情報通信網を通じて暗号化された状態で随時送信 |
| 移転の目的 | 上記2番に記載した利用目的のすべて |
| 保有・利用期間 | 上記3番に記載した期間と同一 |
| 拒否の方法および効果 | privacy@digmol.com 宛に拒否の意思を通知することができます。ただし、国外移転はサービス提供に不可欠であるため、拒否した場合はサービスの利用が制限され、または利用できなくなることがあります。 |
当社は、国外へ移転される個人情報について、日本の個人情報保護法が求める水準に相当する保護措置を適用し、通信経路の暗号化およびアクセス制御により安全に管理します。
88. 未成年者の個人情報
当社は、満14歳未満の方の個人情報を取得せず、本サービスの利用対象ともしていません。満14歳未満の方の情報を取得した事実が確認された場合、直ちに当該情報を廃棄し、利用を停止します。利用者の居住国の法令がこれより高い年齢基準を定める場合には、当該基準に従います。
99. Cookie および類似技術
当社は、ウェブサイトにおいて、招待コードの流入経路を維持し、サービス利用統計を把握するために Cookie およびローカルストレージを使用します。
- 必須 Cookie — 招待コードおよび言語設定の保存、セッションの維持。サービス提供に必ず必要です。
- 分析用ストレージ — ページ訪問統計およびエラー診断。
利用者はブラウザの設定で Cookie の保存を拒否することができます。ただし必須 Cookie を遮断すると、招待報酬が正常に紐づかないことがあります。
1010. 安全管理措置
- 技術的措置 — 通信経路の暗号化（HTTPS/TLS）、重要情報保存時の暗号化、アクセス権限の最小化、侵入防止システムの運用
- 組織的措置 — 個人情報取扱者の最小化および定期的な教育、内部管理計画の策定・実施、アクセス記録の保管および点検
- 物理的措置 — データが保管される施設への入退室管理
1111. 個人情報保護責任者およびお問い合わせ
当社は、個人情報の取扱いに関する業務を統括し、利用者の苦情を処理するため、次のとおり責任者を定めています。
- 個人情報保護責任者: （選任予定）
- お問い合わせ: privacy@digmol.com
個人情報の取扱いに関する申立ては、監督機関に対して行うこともできます。
- 日本 — 個人情報保護委員会（PPC）ppc.go.jp
- シンガポール — 個人情報保護委員会（PDPC）pdpc.gov.sg
- 大韓民国 — 個人情報紛争調停委員会 kopico.go.kr / 1833-6972
1212. 本ポリシーの変更
本プライバシーポリシーは、法令・方針またはサービス内容の変更に応じて改定されることがあります。改定する場合、変更事項と適用日を施行の7日前からアプリ内告知またはウェブサイトを通じて案内します。ただし、利用者の権利に重大な影響を及ぼす変更の場合には30日前に告知し、必要な場合には別途同意を取得します。