プライバシーポリシー

はじめに

株式会社appful（以下「当社」という。）は、当社が提供するアプリケーション「loveU」（App Store 上の表示名「loveU（ラブユー）」。以下「本アプリ」という。）における利用者の個人情報の取扱いについて、以下のとおり定める。

第1条（事業者の情報）

事業者の名称	株式会社appful
代表者の氏名	代表取締役岡本隆誠
所在地	〒160-0023 東京都新宿区西新宿3丁目3番13号西新宿水間ビル2F
法人番号	6011101115226
個人情報保護管理者	代表取締役岡本隆誠
問い合わせ窓口	info@appful.tokyo

第2条（定義）

「個人情報」とは、個人情報の保護に関する法律（以下「法」という。）2条1項に定める個人情報をいう。
「個人データ」とは、法16条3項に定める個人データをいう。
「保有個人データ」とは、法16条4項に定める保有個人データをいう。
「要配慮個人情報」とは、法2条3項に定める要配慮個人情報をいう。

第3条（取得する個人情報と取得方法）

当社は、本アプリの提供にあたり、次の情報を取得する。

区分	具体的な情報	取得方法
アカウント情報	利用者ID、認証プロバイダの識別子、表示名	利用者の登録操作
利用者が入力・投稿する内容	レターおよびチャットの本文、添付した画像、ペアの相手を招待するための情報、表示名、記念日などの設定値	利用者の入力・撮影・アップロード
端末情報	端末の機種名、OS の種類とバージョン、アプリのバージョン、言語設定、タイムゾーン	本アプリが自動的に取得
識別子	ベンダー識別子（IDFV）、プッシュ通知トークン、Firebase インスタンスID	本アプリが自動的に取得
利用状況	画面の閲覧履歴、機能の利用履歴、操作日時	本アプリが自動的に取得
不具合情報	クラッシュログ、エラーの内容、発生時の端末状態	本アプリが自動的に取得
課金情報	購入した商品またはプランの種類、購入日時、App Store のトランザクション識別子	Apple から取得

当社はクレジットカード番号その他の決済手段の情報を取得しない。課金は Apple Inc. が提供する App Store の課金基盤を通じて行われ、当社は決済の結果のみを受け取る。

第4条（利用目的）

当社は、取得した個人情報を次の目的で利用する。

本アプリの提供、維持、および利用者の本人確認とアカウント管理のため
利用者が入力・投稿した内容を、本アプリの機能に従って処理し、結果を利用者に表示するため
レターおよびチャットをペアの相手へ送受信し、ホーム画面のウィジェットに表示するため
ペアの成立、解消、および解消後の復元に関する管理を行うため
課金プランの提供、購入履歴の管理、および課金に関する問い合わせに対応するため
利用者からの問い合わせ、苦情、開示等の請求に対応するため
本アプリの不具合を検知し、原因を調査し、修正するため
本アプリの利用状況を統計的に分析し、機能の改善と新機能の開発に用いるため
広告を表示し、その表示回数と効果を測定するため
本アプリの重要な変更、規約の改定、障害の発生を利用者に通知するため
利用規約に違反する行為を検知し、調査し、必要な措置をとるため
法令に基づく開示請求、捜査機関からの照会、その他の法令上の義務に対応するため

当社は、前項の目的の達成に必要な範囲を超えて個人情報を取り扱わない。利用目的を変更する場合は、変更前の目的と相当の関連性を有すると合理的に認められる範囲で行い、変更後の目的を本アプリ内または本ポリシーの改定により通知または公表する。

第5条（要配慮個人情報の取得）

本アプリは、要配慮個人情報の取得を予定していない。当社は、利用者が入力した内容に要配慮個人情報が含まれることが判明した場合、第4条の利用目的の範囲を超えて利用せず、法令に基づく場合を除き第三者へ提供しない。

第6条（第三者の個人情報の取扱い）

本アプリにおいて交換されるレターおよびチャットの相手方（以下「ペア相手」という。）は、本アプリの利用を開始した時点で本ポリシーの適用を受ける利用者となる。ペア相手が利用者となっていない段階では、当社はペア相手に関する情報を取得しない。

第7条（安全管理措置）

当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じている。

組織的安全管理措置

個人データの取扱いに関する責任者を定め、取扱いの状況を確認する体制を整備している。
個人データを取り扱う従業者と取り扱う個人データの範囲を明確にし、法令や社内規律に違反している事実または兆候を把握した場合の報告連絡体制を整備している。
個人データの取扱状況について、定期的に点検を行っている。
漏えい等の事案が発生した場合に、被害の拡大を防止し、原因を調査し、再発防止策を講じるための手順を定めている。

人的安全管理措置

従業者に対し、個人データの取扱いに関する留意事項について教育を実施している。
個人データについての秘密保持義務を、雇用契約または業務委託契約において定めている。

物理的安全管理措置

個人データを取り扱う区域において、権限を有しない者による個人データの閲覧を防止する措置を講じている。
個人データを取り扱う機器および電子媒体の盗難または紛失を防止する措置を講じ、持ち運ぶ場合には容易に個人データが判明しないよう措置を講じている。

技術的安全管理措置

個人データを取り扱う情報システムへのアクセス制御を行い、担当者と取り扱う個人データの範囲を限定している。
利用者の端末と当社サーバとの間の通信、および外部サービスとの間の通信を、TLS により暗号化している。
個人データを保管するデータベースについて、アクセス権限を設定し、権限のない読み書きを拒否する設定を適用している。
情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入している。

外的環境の把握

当社は、外国において個人データを取り扱う場合、当該外国における個人情報の保護に関する制度を把握したうえで安全管理措置を講じている。移転先の国と制度の概要は第9条に記載する。

第8条（個人データの第三者提供）

当社は、次のいずれかに該当する場合を除き、あらかじめ利用者の同意を得ないで個人データを第三者に提供しない。

法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、利用者の同意を得ることが困難であるとき
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

当社が利用目的の達成に必要な範囲内において個人データの取扱いを外部に委託する場合、委託先は法27条5項1号にいう第三者に該当しない。この場合、当社は委託先に対して必要かつ適切な監督を行う。委託先のうち外国にある者は、第9条に記載する。

第9条（外国にある第三者への個人データの提供）

当社は、本アプリの提供にあたり、外国にある第三者に対して個人データを提供する。提供にあたっては、あらかじめ利用者の同意を得る。

9-1. 移転先と移転する情報

移転先の事業者名	所在国	移転する個人データ	移転の目的	当該事業者が講じる個人情報の保護のための措置
Google LLC	アメリカ合衆国	利用者ID、認証プロバイダの識別子、ペアの構成、レターおよびチャットの本文、端末識別子、アプリの利用状況イベント、クラッシュログ、プッシュ通知トークン	認証、データベース、プッシュ通知の配信、不具合の検知、利用状況の分析	同社が公表する Google Cloud Platform / Firebase のデータ処理条項および同社のプライバシーポリシーによる
Google LLC	アメリカ合衆国	ベンダー識別子（IDFV）、広告のリクエストに伴う端末情報、広告の表示およびタップの履歴	広告の配信および表示回数・効果の測定	同社が公表する広告に関するデータ処理条項および同社のプライバシーポリシーによる
Vercel Inc.	アメリカ合衆国	当社ウェブサイト（loveu.appful.tokyo）の閲覧に伴う IP アドレス、ブラウザの種類、閲覧したページ	ウェブサイトの配信	同社が公表するデータ処理条項および同社のプライバシーポリシーによる

9-2. 移転先国における個人情報の保護に関する制度の概要

アメリカ合衆国

個人情報の保護に関する包括的な法令は存在しない。分野別の連邦法として、電子通信プライバシー法（ECPA、1986年10月21日施行）、グラム・リーチ・ブライリー法（GLBA、1999年11月12日施行、金融機関が対象）、医療保険の携行性と責任に関する法律（HIPAA、1996年8月21日施行、健康情報が対象）などがある。
州法として、カリフォルニア州消費者プライバシー法（CCPA、2020年1月1日施行）などの包括的な法令がある。
欧州連合による十分性認定は受けていない。
APEC 越境プライバシールール（CBPR）システムには2012年7月25日に参加している。
アメリカ合衆国は、法28条1項かっこ書および同法施行規則15条にいう「個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」として個人情報保護委員会が定める国には含まれていない。

出典：個人情報保護委員会「外国制度（アメリカ合衆国）」
https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/

9-3. 同意の取得方法

当社は、本アプリの初回起動時に表示する同意画面において、9-1 の移転先の事業者名、所在国、移転する情報、および 9-2 の制度の概要を示したうえで、外国にある第三者への提供を認める旨の同意を取得する。利用者は同意しないことを選択できる。同意しない場合、外国にある第三者への提供を伴う機能は利用できない。

第10条（生成AIサービスへの送信）

本アプリは、利用者が入力または送信した情報を生成AIサービスへ送信しない。当社は、利用者の情報を当社または第三者の AI モデルの学習に利用しない。

第11条（利用者情報の外部送信）

本アプリは、利用者の端末に記録された利用者に関する情報を、当社以外の者の電気通信設備に送信する。送信される情報の内容、当該情報を取り扱うこととなる者の名称、および利用目的は次のとおりである。

送信される利用者に関する情報の内容	当該情報を取り扱うこととなる者の名称	利用目的
利用者ID、端末識別子、アプリの利用状況イベント、クラッシュログ、プッシュ通知トークン、レターおよびチャットの本文	Google LLC（Firebase Authentication、Firestore、Analytics、Crashlytics、Cloud Messaging ほか）	認証、データの保存、通知の配信、不具合の検知、利用状況の分析
ベンダー識別子（IDFV）、広告のリクエストに伴う端末情報、広告の表示およびタップの履歴	Google LLC（AdMob）	広告の配信および表示回数・効果の測定

利用者は、本アプリの設定画面から、広告の配信および利用状況の分析を目的とする送信を停止できる。停止した場合も、本アプリの基本機能は利用できる。

第12条（個人データの保存期間と削除）

当社は、個人データを利用目的の達成に必要な期間に限り保存し、当該期間の経過後は遅滞なく削除する。具体的な期間は次のとおりである。

データの区分	保存期間
アカウント情報・プロフィール情報	退会の手続の完了から30日間
利用者が入力・投稿した内容	利用者が削除するまで。退会の場合は退会の手続の完了から30日間
バックアップに含まれるデータ	削除または退会から90日間
解消されたペアに関するデータ	ペアの解消から30日間。この期間内にプレミアムプランへ再加入した場合は復元できる
フリープランにおけるレターおよびチャット	作成から30日間。30日を超えたものは自動的に削除される
課金に関する記録	法令の定めに従い、取引の日から7年間
不具合情報・アクセスログ	取得から1年間
開示等の請求に関する記録	請求への対応の完了から3年間

利用者は、本アプリの設定画面から、アカウントの削除を請求できる。当社は、請求を受けた場合、前項の期間に従って個人データを削除する。ただし、法令により保存が義務づけられているものは、当該法令が定める期間保存する。

第13条（保有個人データに関する公表事項）

当社は、保有個人データについて、次の事項を本人の知り得る状態に置く。

事業者の名称、住所および代表者の氏名 — 第1条に記載のとおり
すべての保有個人データの利用目的 — 第4条に記載のとおり
利用目的の通知の求め、開示、訂正等、利用停止等の請求に応じる手続および手数料の額 — 第14条に記載のとおり
保有個人データの安全管理のために講じた措置 — 第7条に記載のとおり
保有個人データの取扱いに関する苦情の申出先 — info@appful.tokyo
当社が対象事業者となっている認定個人情報保護団体 — 該当なし

第14条（開示、訂正、利用停止等の請求）

14-1. 請求できる内容

利用者は、当社に対し、次の請求を行うことができる。

請求の種類	内容	根拠
利用目的の通知の求め	当該本人が識別される保有個人データの利用目的の通知を求めること	法32条2項
開示の請求	保有個人データおよび第三者提供記録の開示を請求すること	法33条1項・5項
訂正等の請求	内容が事実でないときに、訂正、追加または削除を請求すること	法34条1項
利用停止等の請求	目的外利用、不正取得、不適正利用の場合等に、利用の停止または消去を請求すること	法35条1項・3項・5項

14-2. 請求の方法

請求先：info@appful.tokyo
提出する内容：請求の種類、請求の対象となるデータを特定するに足りる事項
本人確認の方法：登録メールアドレスからの送信、および本アプリ内のユーザーIDの照合による
代理人による請求：未成年者または成年被後見人の法定代理人、および本人が委任した代理人が請求できる。この場合、代理権を証明する書面の提出を求める。

14-3. 開示の方法

当社は、請求者が指定した方法により開示する。ただし、当該方法による開示に多額の費用を要する場合その他の当該方法による開示が困難である場合は、書面の交付により開示する。

14-4. 回答までの期間

当社は、請求を受け付けた日から30日以内に回答する。本人確認に時間を要する場合その他やむを得ない事情がある場合は、その旨を通知したうえで期間を延長することがある。

14-5. 手数料

利用目的の通知の求めおよび開示の請求については、1件あたり1,000円の手数料を申し受ける。訂正等の請求および利用停止等の請求については、手数料を申し受けない。

14-6. 請求に応じられない場合

次のいずれかに該当する場合、開示の全部または一部を行わないことがある。この場合、その旨と理由を遅滞なく通知する。

本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
他の法令に違反することとなる場合

第15条（漏えい等が発生した場合の対応）

当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態であって、個人の権利利益を害するおそれが大きいものが生じたときは、個人情報保護委員会に報告するとともに、本人に通知する。ただし、本人への通知が困難な場合であって、本人の権利利益を保護するため必要な代替措置をとるときは、通知に代えて当該措置をとる。

第16条（未成年者の個人情報）

未成年者が本アプリを利用する場合、親権者その他の法定代理人の同意を得たうえで利用するものとする。当社は、法定代理人の同意なく未成年者から個人情報を取得したことが判明した場合、速やかに当該個人情報を削除する。

当社は、13歳未満の利用者から意図的に個人情報を取得しない。13歳未満の利用者から個人情報を取得したことが判明した場合、速やかに当該個人情報を削除する。

App Store における本アプリの年齢制限は 4+ である。

第17条（広告識別子とトラッキング）

本アプリは、Google LLC が提供する AdMob を通じて広告を表示する。広告の表示および効果測定のために、ベンダー識別子（IDFV）、広告のリクエストに伴う端末情報、および広告の表示・タップの履歴が Google LLC に送信される。

本アプリは、iOS の App Tracking Transparency（アプリのトラッキングの許可）を求めていない。このため、広告識別子（IDFA）は取得されず、他社のアプリやウェブサイトをまたいで利用者を追跡する目的でのデータの利用は行われない。

Google LLC における広告目的でのデータの取扱いは、同社が公表する「Google がパートナーのサイトやアプリから収集した情報をどのように使用しているか」による。
https://policies.google.com/technologies/partner-sites

第18条（本ポリシーの変更）

当社は、法令の改正または本アプリの機能の変更に応じて、本ポリシーを変更することがある。利用者の権利義務に重大な影響を及ぼす変更を行う場合、変更後の内容および効力発生日を、効力発生日の30日前までに本アプリ内または当社ウェブサイトにおいて周知する。

変更後の本ポリシーは、効力発生日から適用される。ただし、利用目的の変更のうち法17条2項の範囲を超えるもの、および外国にある第三者への提供先の追加については、あらためて利用者の同意を取得する。

第19条（お問い合わせ窓口）

本ポリシーに関する問い合わせ、苦情、および第14条の請求は、次の窓口で受け付ける。

株式会社appful 個人情報お問い合わせ窓口
メールアドレス：info@appful.tokyo
所在地：〒160-0023 東京都新宿区西新宿3丁目3番13号西新宿水間ビル2F

制定日：2026年8月25日
最終改定日：2026年8月25日

株式会社appful