my tat. プライバシーポリシー

> 施行日: 2026-05-23
> 最終更新: 2026-06-07
> バージョン: v1.1

1. はじめに

my tat.（以下「本サービス」）の運営者（以下「当社」）は、利用者の個人情報の取扱いについて、個人情報の保護に関する法律（個人情報保護法）その他関連法令を遵守し、本プライバシーポリシー（以下「本ポリシー」）に従って適切に取り扱います。

2. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

2.1. 利用者から直接取得する情報

一般利用者

• アカウント識別子（Firebase 匿名認証によるユーザーID）
• 利用するデバイスのプッシュ通知トークン（将来実装時）
• 投稿・送信するコンテンツ（メッセージ、いいね、お気に入り、通報内容等）

アーティスト

• アーティスト名、ハンドル名、紹介文（Bio）
• 作風（タトゥースタイル）
• 活動する都道府県
• スタジオ名、スタジオ住所
• Instagram アカウント名（任意）
• 投稿コンテンツ（作品画像、キャプション）
• サブスクリプション情報（プラン種別、 課金状態、 無料体験期間の利用有無）

2.2. 自動的に取得する情報

• 利用日時、利用機能、操作ログ
• IPアドレス
• デバイス情報（OS、機種、アプリバージョン）
• クラッシュ・エラーログ（Firebase Crashlytics により自動収集）

2.3. 取得方法

• 利用者がアプリ内のフォームで入力する情報
• 利用者がアプリを操作することで自動的に記録される情報
• Apple App Store / Google Play Store からの課金情報（金額、課金日時、商品ID等。クレジットカード番号等の決済情報は当社では取得しません）

3. 利用目的

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供、運営、改善
2. 利用者の本人確認、不正利用の防止
3. 利用者からのお問い合わせへの対応
4. 利用者間のコミュニケーション機能（メッセージ、予約等）の提供
5. 利用者間取引のトラブル解決の支援
6. サービスに関するお知らせ、新機能のご案内
7. 利用状況の分析、新機能の開発
8. 違反行為の検知、対応、法令遵守
9. 法令に基づく対応（裁判所からの開示請求等）
10. 紛争解決、訴訟対応

4. メッセージ内容の取扱い ★

1. 当社は、利用者間で送受信されるメッセージ内容を、当社のシステム上で技術的に閲覧できる立場にあります。
2. メッセージ内容は、以下の目的に限り、当社が確認・利用することがあります。

• 利用規約違反の検知・対応
• 通報を受けた場合の事実確認
• システムの不具合解析
• 裁判所、警察等からの法令に基づく開示請求への対応
• 紛争解決の支援

1. 当社は、上記目的以外でメッセージ内容を閲覧・利用することはありません。
2. メッセージは Firestore に暗号化された状態で保存されますが、E2E暗号化（End-to-End暗号化）は採用していません。これは、不適切利用の検知や法令対応のために必要な措置です。

5. 第三者提供

5.1. 原則

当社は、利用者の個人情報を、利用者本人の同意なく第三者に提供しません。

5.2. 例外

以下のいずれかに該当する場合、当社は利用者の個人情報を提供することがあります。

1. 法令に基づく場合（裁判所、警察、検察、税務当局等からの開示請求等）
2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
4. 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合
5. 利用者の生命、身体、財産その他の権利・利益を害するおそれがある違反行為に対応する場合
6. 本サービスの運営委託先（後述）への提供
7. 本サービスの事業承継（合併、買収等）に伴う提供

6. 業務委託先（処理委託）

当社は、本サービスの提供のために、以下の事業者に個人情報の処理を委託しています。

委託先には適切な監督を行い、安全管理措置を講じることを契約上義務付けています。

7. 国外移転

1. 当社は、本サービスのデータ処理を Google LLC（Firebase）に委託しており、データは米国およびその他の地域のサーバーに保存される可能性があります。
2. 委託先は、適切なデータ保護措置（SOC 2、ISO 27001等の国際的なセキュリティ認証）を取得しており、個人情報保護法に定める基準に相当する措置を講じています。
3. Firebase のプライバシーに関する詳細は以下を参照してください: https://firebase.google.com/support/privacy

8. 保存期間

9. セキュリティ対策

当社は、個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じています。

9.1. 技術的安全管理措置

• データの暗号化（保存時：Google Cloud 標準暗号化、通信時：TLS 1.2以上）
• アクセス制御（Firestore セキュリティルール）
• 不正アクセス検知（Firebase 異常検知機能）
• 定期的なセキュリティルールのレビュー
• バックアップの取得

9.2. 組織的安全管理措置

• 個人情報取扱責任者の指定
• アクセス権限の最小化
• 業務日誌の記録

9.3. 物理的安全管理措置

• 委託先（Google）のデータセンターは ISO 27001、SOC 2 等の認証取得済み

9.4. 人的安全管理措置

• 個人情報の取扱に関する内部ルールの策定
• 委託先との秘密保持契約

10. 利用者の権利

利用者は、自己の個人情報について、以下の請求を行うことができます。

1. 開示請求: 自分の個人情報の開示
2. 訂正請求: 個人情報の内容が事実と異なる場合の訂正
3. 追加請求: 個人情報の追加
4. 削除請求: 個人情報の削除
5. 利用停止請求: 個人情報の利用停止
6. 第三者提供停止請求: 第三者への提供の停止

請求の方法

下記窓口までメールで請求してください。本人確認の上、合理的な期間内（原則として30日以内）に対応します。

請求窓口: ko3335377273@gmail.com（仮）

11. アカウント削除

1. 利用者は、いつでも本サービスのアカウントを削除することができます。
2. アカウント削除後、当社は当該利用者の個人情報を90日以内に物理削除します。
3. ただし、以下の情報は、法令または正当な業務上の必要性により、削除後も一定期間保持することがあります。

• 法令上の保管義務がある情報（課金記録等）
• 違反対応・紛争解決のために必要な情報
• バックアップに含まれる情報（90日以内に上書き削除）

12. インシデント対応

1. 万一、個人情報の漏洩・滅失・毀損が発生した場合、当社は以下の対応を行います。

• 個人情報保護委員会への報告（重要な漏洩の場合、速報3〜5日以内、確報30日以内）
• 影響を受ける利用者への通知
• 漏洩規模、影響範囲、原因、再発防止策の公表

1. インシデント対応の詳細は別途定めるインシデント対応プレイブックに従います。

13. クッキー・トラッキング技術

1. 本サービス（モバイルアプリ）は、ブラウザクッキーを使用しません。
2. アプリケーション内では、Firebase Analytics 等の解析ツールが利用統計を収集することがあります。
3. 広告配信のため、Google Mobile Ads SDK を使用します。広告 ID（IDFA / GAID）の取得については、OS の設定で制御できます。

14. 18歳未満の利用者

1. 本サービスは18歳以上を対象としており、18歳未満の利用は禁止しています。
2. 万一18歳未満の利用者の情報を取得していたことが判明した場合、当社は速やかに当該情報を削除します。
3. 18歳未満の利用が疑われる場合、お問い合わせ窓口までご連絡ください。

15. 個人情報の取扱いに関する問い合わせ窓口

個人情報取扱責任者

（運営者氏名）
ko3335377273@gmail.com（仮）

認定個人情報保護団体

当社は現時点で認定個人情報保護団体の対象事業者ではありません。

個人情報保護委員会

個人情報の取扱いに関する苦情の申出先として、個人情報保護委員会への申出も可能です。

• ウェブサイト: https://www.ppc.go.jp/

16. プライバシーポリシーの変更

1. 当社は、必要に応じて本ポリシーを変更することがあります。
2. 重要な変更がある場合、当社はアプリ内通知、メール等の方法で利用者に通知します。
3. 変更後のポリシーは、当社が指定する発効日から適用されます。

17. 準拠法

本ポリシーは日本法に準拠し、解釈されるものとします。

改訂履歴