Aspado Logo Aspado
施行日: 2026年9月15日

プライバシーポリシー

Aspado（以下「当社」）は目標管理アプリ Kan を提供し、韓国「個人情報保護法」第30条に基づき、個人情報を保護するため本ポリシーを公開します。

1. 個人情報の利用目的および法的根拠

利用目的法的根拠
アカウント作成、ログイン、本人確認、アカウント保護韓国個人情報保護法第15条第1項第4号（契約の締結・履行）
目標グリッドの端末保存、プレミアムクラウド同期および復元同法第15条第1項第4号（契約の締結・履行）
ToDoと完了記録の端末内保存およびローカル通知同法第15条第1項第4号（契約の締結・履行）
提案掲示板、コメント、投票および投稿者表示の提供同法第15条第1項第4号（契約の締結・履行）
サブスクリプション・利用権限の確認および有料機能の提供同法第15条第1項第4号（契約の締結・履行）
決済・供給に関する法定取引記録の保存および照会対応韓国「電子商取引等における消費者保護に関する法律」第6条および同施行令第6条
問い合わせおよびアカウント削除依頼の処理韓国個人情報保護法第15条第1項第4号（契約履行・利用者依頼への対応）
セキュリティ、不正利用防止、障害診断韓国個人情報保護法第15条第1項第6号（当社の正当な利益）
パーソナライズ広告および広告測定韓国個人情報保護法第15条第1項第1号（本人同意）

当社は上記以外の目的で個人情報を利用しません。目的を変更する場合は、必要な同意の取得または法令に基づく措置を行います。

2. 取り扱う個人情報

区分情報項目取得方法
アカウント・認証Firebase UID、ログインプロバイダー識別子、メールアドレス、表示名、プロフィール画像、プロバイダーGoogleまたはAppleログイン時に取得
目標グリッド中心目標、サブ目標、アクション項目、状態、色、目標日、作成・更新日時、内部識別子利用者がアプリに入力したときに取得
ToDo・完了記録タイトル、本文、タグ、日付、繰り返しルール、関連アクション項目、完了日、作成・更新日時利用者がToDoを入力または完了したときに端末で生成
提案掲示板提案のタイトル・本文、コメント、投票情報、表示名、作成・更新日時ログインした利用者が提案・コメントを投稿または投票したときに取得
サブスクリプション・権限アプリ・商品識別子、権限状態・期間・付与理由。ストア購入機能が提供され、利用者が購入した場合は、ストア、注文・取引・元取引識別子、取引種別・状態、購入・期限・取消日時ログイン後の権限確認時、またはApp Store・Google Playの購入確認時に取得
端末・サービスOS、アプリバージョン、言語・ロケール、プラットフォーム、アプリインスタンス識別子、IPアドレス、ユーザーエージェント、リクエスト経路・状態・処理時間、セキュリティ・エラー記録アプリ、サーバー、Firebase、Google Fontsの利用時に自動生成・取得
広告・同意広告識別子、おおよその位置、アプリ・端末情報、広告表示・操作情報、広告同意の選択無料利用者の同意確認および広告リクエスト時に自動取得
サポート問い合わせメール、問い合わせ内容、削除依頼、ワンタイム確認コード、削除依頼番号、メールHMAC照合値、本人確認・処理記録メールまたはアプリ内依頼時に取得・生成

ログインせずに利用する目標グリッド、ToDo、完了記録およびアプリ設定は端末内にのみ保存されます。プレミアム利用者の目標グリッドは、ログイン後およびアプリ利用中に自動同期されます。ToDoと完了記録は端末内にのみ保存され、ログインの有無にかかわらずCloud Firestoreには送信されません。

提案のタイトル・本文、コメント、表示名および作成日時は他の利用者に公開されます。投票情報は利用者アカウントに関連付けて保存されますが、他の利用者には集計された投票数のみ表示されます。提案掲示板には機微情報や第三者の個人情報を投稿しないでください。

当社はKanの提供を目的として、住民登録番号、パスポート番号、運転免許証番号、健康情報、生体情報その他の機微情報を取得しません。

3. 保存期間

情報保存期間
アカウント・認証情報、同期済み目標グリッドアカウント削除まで
端末内の目標グリッド、ToDo、完了記録利用者が削除またはアプリをアンインストールするまで。アプリ内アカウント削除時は当該アカウントのデータを削除
提案、コメント、投票、投稿者情報アカウント削除または該当掲示板データの削除まで。ただし他の利用者が参加した提案は、投稿者と原文を削除した匿名記録のみ維持
有効なサブスクリプション・利用権限情報アカウント削除または権限終了のいずれか早い時点まで
購入が発生した場合の契約、撤回、決済、供給に関する最小限の記録取引日から5年。購入日時のない過去記録は記録作成日から5年
端末内のアプリエラー記録作成から7日を経過した記録は次回のアプリ起動時に削除し、アカウント削除時に全件削除
問い合わせ、本人確認、サポートによる削除処理記録問い合わせ処理完了後1年
削除依頼番号および復元できない形に変換したアカウント識別値削除済みアカウントの再作成および旧認証情報の不正利用を防止するため、Kanサービスの運営終了時まで

購入が発生した場合、当社は韓国「電子商取引等における消費者保護に関する法律」に基づき、契約・撤回、決済および供給に関する最小限の取引証憑を5年間保存します。アカウント削除後は、アプリ・ストア・商品識別子、注文・取引・元取引識別子、取引種別・状態、購入・期限・取消日時、保存期限、平文メールアドレスの代わりに生成したアプリ別・バージョン別のHMAC照合値、および不透明な削除依頼番号を仮名情報として他の個人情報と分離保存します。顧客ID、Firebase UID、平文メールアドレスなどの直接識別子、購入トークンおよび領収書原文は、この法定保存記録に含めません。

サポートによるアカウント削除中、リモートデータ削除後にFirebase Authenticationの削除が一時的に失敗した場合、安全な再試行のためFirebase UIDと旧顧客番号を削除処理記録に一時保存します。認証削除および完了記録が終了した時点で直ちに両方を削除し、1年間保存するサポート記録や5年間保存する法定取引記録には含めません。

4. 個人情報の廃棄手続および方法

保存期間の終了または目的達成により不要となった個人情報は遅滞なく廃棄します。電子ファイルおよびデータベース記録は復元・再生できない方法で完全に削除し、Kan利用者の個人情報を紙で保管しません。

アカウント削除が完了すると、Cloud Firestoreの同期済み目標グリッド、Basecampの顧客識別情報ならびに利用者が作成したコメント・投票を含むユーザー生成データ、およびFirebase Authenticationアカウントを削除します。他の利用者のコメントまたは投票が関連付けられた提案は、他の利用者の記録を保護するため、投稿者、タイトル、本文および翻訳を削除した匿名投稿として残すことがあります。アプリ内で削除した場合は端末内の当該アカウントデータも削除します。

法定保存取引記録は一般の顧客情報と分離し、5年間の保存期間終了後に自動的に廃棄します。Firebase Authenticationの稼働中・バックアップシステムに残る認証情報は、当社の削除依頼後、削除まで最大180日かかる場合があります。災害復旧バックアップに残る削除済み情報は通常サービスには利用せず、バックアップ保存期間終了時に廃棄します。

5. 第三者提供

当社は第三者独自の目的のために個人情報を提供しません。個別同意または法令に基づき提供する場合は、提供先、目的、項目および保存期間を事前に通知します。

6. 個人情報取扱業務の委託

委託先委託業務
Google LLCFirebase Authentication認証、Cloud Firestore同期、Firebase App Checkによる完全性確認、Googleログイン、Google Fonts配信、AdMob広告、UMP同意管理
Apple Inc.Appleログイン、およびストア購入機能を提供する場合のApp Store決済・サブスクリプション・購入権限確認

Cloud Firestoreで同期されるKanコンテンツは韓国ソウルリージョン（asia-northeast3）に保存されます。委託先または業務が変更された場合は本ポリシーで公開します。

7. 個人情報の国外移転

移転先国移転項目時期・方法目的保存期間
Google LLC（問い合わせ）米国およびGoogleサービス運営国ログイン識別子、メール、表示名、プロフィール画像、IPアドレス、ユーザーエージェント、アプリ・端末・ロケール情報Googleログイン、Firebase、Google Fonts利用時に暗号化通信で移転認証、セキュリティ、クラウド同期、アプリ完全性確認、フォント配信Firebase Authentication情報は削除依頼後、稼働中・バックアップシステムから最大180日以内に削除。App Checkトークンは最大7日、再利用防止トークンは最大30日。その他の情報はGoogleのサービス別ポリシーに従う
Google LLC（問い合わせ）米国を含むGoogleサービス運営国広告識別子、おおよその位置、アプリ・端末情報、IPアドレス、ユーザーエージェント、広告表示・操作・同意情報広告同意確認および広告リクエスト時に暗号化通信で移転広告、測定、頻度制限、不正利用防止、同意管理広告ログのIP情報の一部は9か月後、識別情報は18か月後に匿名化。AdMobレポートは種類により90日または2,555日保存
Apple Inc.（問い合わせ）米国およびAppleサービス運営国Appleログイン識別子、メールまたは中継メール、認証トークン・コード、および購入が発生した場合の購入・サブスクリプション識別情報AppleログインまたはApp Store購入確認時に暗号化通信で移転ログイン、連携解除、および購入が発生した場合の決済・サブスクリプション・権限確認Appleアカウント・アプリ連携期間および法令上必要な期間

契約履行に必要な国外移転は韓国個人情報保護法第28条の8第1項第3号、パーソナライズ広告は同項第1号の同意を根拠とします。国外移転を拒否した場合、Google・Appleログインおよびプレミアムクラウド同期を利用できません。その場合でも、ログインせずに目標グリッドやToDoなどの端末内機能を利用できます。広告に関する国外移転は同意画面で拒否するか、設定 > 広告プライバシー設定で選択を再確認できます。拒否しても広告以外のアプリ機能は利用できます。アカウント作成後に認証関連の移転を停止する場合は、設定 > アカウント > アカウント削除から削除できます。

8. 自動収集技術および行動情報

KanはウェブブラウザのCookieを直接設置しません。認証、セキュリティ、フォントおよび広告サービスは、アプリインスタンス識別子、IPアドレス、ユーザーエージェント、アプリ・端末・ロケール情報、広告識別子、おおよその位置、広告表示・クリック情報を、認証セキュリティ、アプリ完全性、フォント配信、広告、測定、頻度制限および不正利用防止のため自動処理する場合があります。

利用者はアプリの 設定 > 広告プライバシー設定 およびOSのプライバシー・広告設定で広告の選択を再確認できます。同意が必要な地域では、同意状態が許可するまで広告リクエストを送信しません。

9. 利用者および法定代理人の権利と行使方法

利用者は、個人情報の閲覧、訂正、削除、処理停止および同意撤回を求めることができます。アプリでは 設定 > アカウント > アカウント削除 から本人確認後にアカウントとデータを削除できます。アプリを利用できない場合は、Kanアカウント削除ガイドに従い、support@aspado.appへ連絡してください。

メール依頼の場合、運営者がFirebaseに登録されたメールアドレスへワンタイム確認コードを手動送信します。利用者は当該メールアカウントから24時間以内にコードを返信する必要があります。本人確認が完了していない依頼では、アカウントやデータを変更しません。確認後、直近に再認証したAspadoの単独運営者が、アプリ内削除と同じ自動削除手順を実行します。サポート依頼は本人確認後30日以内に処理し、結果を返信します。

アカウント削除とApp Store・Google Playのサブスクリプション解約は別です。サブスクリプションがある場合は該当ストアで別途解約してください。ログインプロバイダーとの連携解除は別の手続きです。必要に応じてプロバイダーのアカウント設定からKanのアクセス権を削除してください。

10. 14歳未満の子ども

Kanは14歳未満を対象にアカウントサービスを提供しません。法定代理人の適法な同意なく当該情報を取り扱ったことが判明した場合、本人または代理人を確認したうえで遅滞なく削除します。

11. 安全管理措置

当社は、最小権限と定期点検、通信時・保存時の暗号化、認証トークン検証、アプリ完全性確認、アクセス記録の保護、物理的アクセス制限を実施します。

12. 個人情報保護責任者および担当部門

  • 個人情報保護責任者の役職：個人情報保護責任者
  • 担当部門：Aspado個人情報保護担当
  • メール：support@aspado.app

13. 権利侵害の救済

14. ポリシーの変更

本ポリシーは2026年9月15日から適用されます。重要な変更は施行前にアプリまたはウェブサイトで告知し、変更後のポリシーはバージョンごとに保存・公開します。

告知日： 2026年9月15日

施行日： 2026年9月15日