ぬいパス プライバシーポリシー

1. 事業者

• 名称：合同会社Hoshikaru
• 代表者：功刀友貴
• 所在地：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F−C

2. 取得する情報

• アカウント：Apple・Google でのログイン、またはメールアドレスでのログインにより受け取るメールアドレス、名前（任意）、識別子
• プロフィール：表示名、表示の言語、通知の設定
• ぬいの情報：ぬいの名前・種類・高さ・誕生日などのプロフィール、色味の調整、部屋のもようがえ、レベルや持ち物
• スキャン：ぬいのまわりを撮った動画（3Dモデルができたら削除します）、作成した3Dモデル（.spz）と正面のプレビューの画像
• 旅の写真：アプリの AR カメラで撮った写真、または写真と合成した結果のうち、あなたが保存したもの（合成に使うために端末のライブラリから選んだ元の写真は、端末の中で使うだけで、サーバーに送りません）
• ARリンク：発行したリンク、期限、写真の許可の設定、開かれた回数
• 購入：さつえい券・わた・ぬいパス Plus の購入・更新・解約の状態と、わたの残高（クレジットカードなどの決済情報は Apple・Google が扱い、当社は受け取りません）
• 端末と利用状況：通知用のトークン（Expo）、端末とアプリの種類・バージョン、アプリの操作の記録（アプリごとの識別子にひもづく）、エラーの情報
• ウェブサイト：nuipass.com を開いたときの IP アドレス、ブラウザの種類などのアクセスの記録
• お問い合わせ：メールアドレスとお問い合わせの内容

3. 取得しない・送らない情報

• ARリンクのページ（ブラウザ）でカメラを使うとき、カメラの映像はその端末のブラウザの中だけで使い、当社のサーバーには送りません。受け取った人が撮った写真も、その端末に保存されるだけで、当社には送られません
• アプリの AR カメラの映像は、あなたが写真を保存したときのその1枚だけを送ります
• 位置情報（GPS）、連絡先は取得しません。端末のライブラリの写真は、あなたが選んだものを端末の中で使うだけです
• 広告 ID（IDFA・広告 ID）は取得しません

4. 利用の目的

• 本サービスの登録、ログイン、本人確認、アカウントの管理のため
• 3Dモデルの作成、ぬいの部屋・AR カメラ・写真の合成、ARリンク、通知などの機能を提供するため
• さつえい券・わた・ぬいパス Plus の提供と、購入状態の確認のため
• お問い合わせへの対応、重要なお知らせのため
• 規約違反・不正な利用の防止、安全の確保のため
• 利用状況の分析による本サービスの改善、不具合の調査のため

5. ARリンクで見える情報

あなたがARリンクを発行すると、そのリンクを知っている人は誰でも（ログインなしで）、期限（24時間または7日）が切れるか、あなたがアプリでリンクを止めるまでの間、ぬいの名前、あなたの表示名、ぬいの3Dモデルを見ることができます。リンクは転送されることがあるので、信頼できる相手にだけ送ってください。それ以外の情報（メールアドレス、ほかのぬい、旅の写真など）は、ARリンクでは見えません。リンクがはじめて開かれたときは、あなたにお知らせが届きます。

6. 保存する期間

• スキャンの動画：3Dモデルができたら削除します（作れなかった場合も、処理が終わったら削除します）
• アカウント、ぬい、3Dモデル、旅の写真：アカウントがある間保存し、アカウントの削除とともに削除します
• ARリンク：期限が切れるか止めると見られなくなります。発行の記録は、アカウントの削除とともに削除します
• バックアップ：最長30日で自動的に消えます
• お問い合わせの内容：対応の終了から1年
• サーバーのアクセスの記録：最長90日

7. 安全管理のための措置

• 通信の暗号化、データへのアクセスを本人だけに限る仕組み（行単位のアクセス制御）
• 動画・3Dモデル・写真は非公開の場所に保存し、本人（とARリンクを持つ人）だけが期限付きの URL で見られるようにしています
• 取り扱う者を限り、外部のサービスの選定と監督を行っています
• 安全管理のために講じた措置の詳しい内容は、法令に従い、nuipass@hoshikaru.com へのご請求に応じてお知らせします

8. 第三者への提供

当社は、次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません（あなたが発行したARリンクで、あなたが選んだぬいの情報を見せることは、あなたの指示によるものです）。

• 法令に基づく場合
• 人の生命・身体・財産を守るために必要で、同意を得ることが難しい場合
• 事業の承継に伴って提供する場合
• 次の「委託」の範囲で取り扱いを任せる場合

9. 取り扱いの委託先

当社は、本サービスの提供に必要な範囲で、次の事業者に情報の取り扱いを委託しています。契約により、委託の範囲を超えて利用しないことを求めています。

• Supabase, Inc.（米国）：データベース、ファイル（動画・3Dモデル・写真）の保存、認証、メールでのログイン。データの保存場所はインド（ムンバイ）です
• Google LLC（米国）：Google Cloud（Cloud Run）による動画からの3Dモデルの作成（処理場所はシンガポール）、Firebase による Android の通知
• Expo（650 Industries, Inc.、米国）：プッシュ通知の配信
• RevenueCat, Inc.（米国）：購入状態の管理
• Cloudflare, Inc.（米国）：ウェブサイトとARリンクのページの配信
• Google LLC（米国）：Google アナリティクス for Firebase による利用状況の分析
• Apple Inc.・Google LLC：ログイン、決済、通知

10. 外国にある第三者への提供

上の委託先のうち、米国・シンガポールで情報を扱うものがあります。これらの国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/）で確認できます。各事業者は、契約や認証などにより、個人情報の適切な取り扱いのための措置を講じています。

11. 分析ツール・広告・Cookie

• アプリでは、利用状況の分析に Google アナリティクス for Firebase を使っています。送るのは、どの画面を開いたか・どの機能を使ったか（例：スキャンを始めた、ARリンクを発行した）といった操作の記録と、端末やアプリのバージョンの情報、アプリごとの識別子（アプリ インスタンス ID）です。ログイン後は、当社のユーザー ID（ランダムな英数字。名前やメールアドレスではありません）とひもづけます。動画・3Dモデル・写真・ぬいの名前は送りません。広告 ID は集めず、広告のパーソナライズにも使いません
• 本サービスには広告を表示しません。他社のアプリやウェブサイトをまたいだ追跡（トラッキング）も行いません
• ウェブサイト（nuipass.com）では、いまは分析や広告のための Cookie を使っていません。文字の表示に Google Fonts を使うため、ページを開くとブラウザから Google に IP アドレスなどが送られます

12. 開示・訂正・利用停止・削除のご請求

• アカウントとすべてのデータは、アプリの「設定 › アカウントを削除」から、いつでもご自身で削除できます。ARリンクは、アプリからいつでも止められます
• そのほかの開示・訂正・追加・削除・利用停止・第三者提供の停止のご請求は、nuipass@hoshikaru.com までご連絡ください
• ご本人であることを、ログインに使ったメールアドレスなどで確認したうえで、法令に従い遅滞なく対応します
• 保有個人データの開示のご請求には、1件につき1,000円の手数料をいただく場合があります

13. 未成年の方の情報

未成年の方は、親権者など法定代理人の同意を得たうえで本サービスを利用してください。法定代理人の方は、上の窓口に、未成年の方の情報の開示・削除などを請求できます。

14. 改定

このポリシーを変更する場合は、効力が生じる日と内容を、本ページで告知します。重要な変更は、本サービス内でもお知らせします。

15. お問い合わせ窓口

合同会社Hoshikaru　個人情報の取り扱いの窓口

メール：nuipass@hoshikaru.com

所在地：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F−C

附則

2026年10月18日 制定・施行