한 장 받는 중···
プライバシー
プライバシーポリシー
施行日：2026年5月28日・最終改定：2026年8月28日・v3.0
1. 処理目的
dadokim（以下「当社」）は、次の目的で個人情報を処理します。
- 必須（サービス運営）：匿名識別、カード生成、決済、返金、カスタマーサポート、メールによるログイン・復旧。
- 任意（敏感情報への同意）：自由入力の一文、安全分類、カードの危機度。拒否した場合もカテゴリだけでカードを受け取れます。生命・身体の緊急保護が明確に必要な場合はPIPA §23(1)(2)・§15(1)(5)に基づき、安全案内に必要な最小限だけを処理します。
- 任意（明示的な同意）：カードへの返信、30日間保存する「記憶したカード」、削除するまで保存する「大切にしまったカード」。
- 必須の運用記録：認証、購入、返金、ギフト、プッシュ通知、報告、セキュリティ、事故対応に必要な最小限のイベント。自由入力やカード本文は含みません。
- ウェブ・APIのエラーと性能診断：Sentryがウェブ・APIエラーと本番サーバー・エッジ処理の10％標本を処理します。Android用Sentry SDKと画面操作の再現機能は使用しません。リクエスト情報、利用者情報、自由入力、動的なURL、任意の処理属性は送信前に除去または固定値へ置き換えます。
- ギフトメッセージの安全管理：任意の封筒メッセージ配信、受取人の報告・ブロック、ポリシー審査・執行に必要な最小データ。
- 任意の製品分析：iOS・Androidの画面利用、カード生成、購入の流れ、同意期間中のランダムな分析用識別子（UUID）、正規化した広告流入情報を、「マイページ」でv3.0に再同意した後だけ処理します。Appleの元の流入トークンは検証のため当社サーバーからAppleへ一時送信し、データベースに保存しません。Androidの元の参照情報は端末内で正規化し、サーバーへ送信・保存しません。いつでもオフにでき、ウェブではCookieを使わない集計分析だけを使用します。
- アプリ内購入の処理・決済分析：購入時はApple、Google Play、RevenueCatが、決済検証、復元、返金、不正防止、決済サービス分析のため購入履歴を処理します。任意の製品分析とは別で、広告には使用しません。
- 法的義務：電子商取引・税務記録の保存、および韓国自殺予防法 §19-3に基づく適法な緊急救助要請への協力。
※ 広告のターゲティングや計測用ピクセルは使用しません。心の状態に関する情報を広告に使いません。
2. 処理する情報・保存期間
| 項目 | 根拠・用途 | 保存期間 |
|---|---|---|
| 入力した一文（原文） | 任意・敏感情報への同意 | 保存しません。まず安全分類に使用し、L0/L1の場合だけカード生成にも使用した後、データベースへ保存せず破棄します。L2/L3ではカード生成に使用しません |
| 危機サインの分類（危機度） | 任意の同意・生命の緊急保護 | 個人識別子・原文・ハッシュを含まない安全統計だけを90日間保存します。各カードの危機度はカードの付随情報としてカードと同じ期間保存し、カード削除時に削除します |
| 自由入力に含まれるその他の敏感情報 | 任意・敏感情報への同意 | dadokimのデータベースには保存しません。安全分類と、L0/L1の場合のカード生成時だけ処理します。入力しないことをおすすめします |
| 匿名識別子（UUID） | 必須・アプリ、ギフト、アカウント、API機能 | 1年間。利用がない場合は自動削除します |
| 同意の記録（対象・文書版・日時・IPアドレスと端末情報のHMACハッシュ） | 必須・同意管理・紛争対応 | アカウント削除時に削除します。元のIPアドレス・端末情報は保存しません |
| UTM・参照元・ユーザーエージェント | 機能ページの流入確認・運営・セキュリティ | 識別可能な項目は最長1年で自動削除します |
| 端末・OS・ブラウザ | 必須運営・セキュリティ | 識別可能な項目は最長1年で自動削除します |
| 利用回数制限用の識別情報（匿名IDまたはIPアドレスのHMAC区分） | 必須・不正利用や総当たり攻撃の防止 | 制限時間の終了後、最大1時間 |
| メールアドレス（任意アカウント・領収関係） | 任意・ログイン・復旧・取引通知 | 決済記録の一部なら5年間、それ以外は削除請求時に削除します |
| Googleアカウントの識別子・メールアドレス・プロフィール名 | 任意・Googleログイン選択時の認証・連携 | 元の認証トークンは保存しません。識別子とメールアドレスはアカウント削除時に削除します |
| カード生成の付随情報（カテゴリ・危機度） | 必須・自動 | 有料：最新30件を古いものから入れ替えて保存・無料：7日間 |
| 運用記録（認証・購入・ギフト・プッシュ通知・報告） | 必須・機能・セキュリティ・事故対応 | 最大1年間。自由入力・カード本文は含みません |
| ウェブ・APIのエラーと性能診断 | 必須・信頼性・セキュリティ・事故対応 | Sentryの通常イベントは30日間・本番バックアップは90日間 |
| プッシュ通知用トークン・言語・タイムゾーン・トーン・配信時刻・開封状態 | 任意・通知機能・配信信頼性 | 無効化した記録は最大90日間・長期未使用トークンは最大180日間・アカウント削除時に削除します |
| 任意のギフト封筒メッセージ | 任意・ギフトメッセージ配信 | 作成後最長90日。報告・ブロック・審査・アカウント削除により早く削除する場合があります。メッセージの削除は有料ギフトの受取権に影響しません |
| ギフトメッセージの報告記録（限定した写し・理由・対応記録） | 必須・報告処理・不正利用防止・紛争対応 | 報告日から最大90日後に削除または個人を特定できない形にします |
| ウェブでのアカウント削除申請の記録（メール・確認コード・IPアドレスのHMAC・受付番号・状態・対応） | 必須・本人確認・削除履行・不正利用防止 | 申請から90日以内にメール・IPアドレス・確認コードとの紐付けハッシュを除去し、個人を特定できない形にします |
| アプリの製品分析イベント | 任意・分析への同意 | 同意撤回時に削除・最大1年間 |
| 分析用UUID・正規化した広告流入情報 | 任意・分析v3.0への同意後だけ生成・連携 | 同意撤回またはアカウント削除時に削除・最大1年間・元の広告トークンや参照元は保持しません |
| カードへの一言 | 任意・個別の同意 | 30日間・アカウント削除または削除請求時に削除します |
| 記憶したカード | 任意・個別の同意 | 30日間・30日間延長可能・ユーザーが削除した時は直ちに物理削除します |
| 大切にしまったカード | 任意・有料・確認画面での同意 | ユーザーが削除するまで |
| 評価・絵文字・閲覧時間・スクロール | 任意・アプリ分析への同意 | 同意撤回時に削除・最大1年間 |
| アプリ内購入履歴（Apple・Google Play・RevenueCat） | 購入選択時に必須・機能・決済サービス分析 | 法定決済記録は最長5年で自動削除します。RevenueCatの顧客データはアカウント削除請求または処理契約終了時に削除します |
| アプリ内課金の返金照合で例外が発生した場合の記録（取引ID・商品・処理状態・必要最小限の決済情報） | 必須・重複返金の防止・会計上の照合 | 決済事業者の完全な応答は保存しません。解決済みの照合用応答は90日間、本人との紐付けは1年間、未解決の取引キーは照合完了まで、解決済みの法定記録は最長5年間保存します |
| Appleの返金審査に使用する消費情報 | 別途の任意同意・Apple返金審査 | 提出結果は90日後にdadokim側で削除します。最小限の取引状態は最大5年間。Apple保有分への権利行使はprivacy.apple.comから請求できます |
| 過去のウェブ決済記録（Polar・販売責任事業者） | 既存取引履行・法的義務 | 適用される法定保存期間後に削除します |
| 購入後アンケートの回答 | 任意・製品改善 | 最大1年間 |
| 返金・撤回・紛争処理記録 | 必須・取引履行・法的義務 | 最長5年で自動削除（消費者苦情・紛争の最低3年を含む） |
| カード共有用トークン・過去の紹介関係 | 必須・カード共有・過去機能の監査 | トークンは14日間・過去の紹介関係は1年間 |
| 安全分類の記録（個人を特定できない集計） | 安全統計 | 90日間。識別子・原文・ハッシュは含みません |
| メール認証用トークン | 必須・アカウント復旧 | 15分で失効・使用後1時間 |
※ LLM応答後、dadokimのデータベースには自由入力の原文もハッシュも保存しません。検出された連絡先・金融識別子は国外のLLMへ送る前に伏せ字へ置き換えます。
※ 安全統計は危機度と分類パターンIDだけを、個人を特定できない集計として90日間保存します。各カードの危機度は安全な案内と不正利用防止に必要な付随情報としてのみ保存し、個人の危機履歴やメンタルヘルスのプロフィール、通知対象の選別には利用しません。定義済みの特別カテゴリ・危機パターンをサーバーが検出した文章は国外のLLMへ送らず、端末またはサーバー内の安全経路を使います。
3. 委託先・国外移転（PIPA §17・§28）
| 委託先 | 処理範囲 | 国・方法・保存 |
|---|---|---|
| Supabase, Inc. | データベース・認証・ストレージ | 米国・EU・韓国／HTTPS・TLS 1.3 |
| Cloudflare, Inc. | ウェブホスティング・CDN・エッジ処理 | 米国・アジア／HTTPS |
| Anthropic, PBC | まずLLMによる安全分類を行い、L0/L1の場合だけカード生成にも使用します。検出した連絡先・金融識別子を伏せ字にした後の一文 | 米国で保存し、米国・欧州・アジア・オーストラリアで処理される場合があります／HTTPS。通常30日以内に削除します。利用規約違反の疑いがある入力・出力は最大2年間、安全分類の評価値は最大7年間保存される場合があります。法的例外があります。学習には使用せず、個別のAPIリクエストを任意に削除することはできません |
| Polar Software, Inc. | 過去のウェブ決済処理・既存取引記録の管理 | 米国／HTTPS・適用される法定保存期間 |
| Resend, Inc. | メール配信（認証・復旧・過去取引の通知） | 米国／HTTPS・送信30日後に自動削除 |
| RevenueCat, Inc. | App Store・Google Playのアプリ内課金処理と購入履歴（匿名識別子・購入情報） | 米国／HTTPS・アカウント削除請求または処理契約終了まで |
| Apple Inc. | 別途の任意同意後に送るApp Store返金審査用の消費情報・分析v3.0同意後の元の流入トークンの一時検証 | 米国その他Appleの処理地域／HTTPS・返金処理に必要な期間。流入トークンはdadokimのデータベースに保存しません。権利請求：privacy.apple.com |
| Google LLC | 任意のGoogleログイン・AndroidのFCMプッシュ通知（アカウントトークン・FCMトークン・Firebase Installation ID・アプリ版・ユーザーエージェント・内容を限定した通知） | 米国その他Googleの処理地域／HTTPS。元のログイントークンは保存しません。通知内容は最大6時間。通知停止・アカウント削除時にFCMトークンを登録解除します。FIDはdadokimアカウントに紐付けず、明示的な削除請求後、稼働環境とバックアップから最大180日以内に削除するか、270日間利用がなければ更新します |
| Expo (650 Industries, Inc.) | プッシュ通知の中継（Expoプッシュトークン・匿名識別子・内容を限定した通知） | 米国／HTTPS。通知内容は配信のため一時処理します。dadokimの無効化済み記録は最大90日間、長期未使用トークンは最大180日間、アカウント削除時に削除します |
| Functional Software, Inc. d/b/a Sentry | ウェブ・APIエラーの監視と本番サーバー・エッジ処理の10％標本。Android用SDKと画面操作の再現機能は使わず、リクエスト情報・利用者情報・自由入力・動的URL・任意属性を送信前に除去します | 米国／HTTPS・通常イベント30日間・本番バックアップ90日間 |
※ Anthropicは商用APIのデータをモデル学習に利用しません。自由入力または国外移転に同意しない場合も、カテゴリだけで利用できます。
LLM処理の詳細はLLMモデル利用案内をご確認ください。
4. 利用者の権利
- 個人情報の閲覧、訂正、削除、処理停止を請求できます。
- 一般メールの配信停止を請求できます。認証・復旧など利用者が求めた必須メールは除きます。
- アプリの「マイページ」>「アカウント」からアカウントと匿名IDのデータを削除できます。アプリをインストールせず、ウェブのアカウント削除ページからも本人確認後に削除を申請できます。
- 大切にしまったカード、記憶したカード、カードへの一言を削除できます。
- 過去の紹介関係の削除をメールで請求できます（15日以内に処理します）。
- Appleの返金審査に使用する消費情報への同意を拒否・撤回しても、購入や返金申請は制限されません。
- ギフトメッセージを報告し、送信者をブロックし、メッセージ表示設定を変更できます。
請求窓口：privacy@dadokim.com
5. 敏感情報・自由入力について
自由入力は任意です。初回利用前に敏感情報処理と国外移転への同意をそれぞれ選択できます。拒否した場合、文章を書かずカテゴリだけで利用できます。自由入力には次の情報を入れないでください。
- 実名、電話番号、住所、住民登録番号・外国人登録番号
- 口座番号、クレジットカード番号
- 健康状態、診断、服薬などの医療情報
- 自傷・自殺の直接表現。検出時はカード生成を止め、今いる地域の緊急・相談先を案内します。
※ 入力中に個人情報に見えるパターンを端末側で検出して警告を表示します（入力自体を止めるものではありません）。選択内容とポリシーの版は同意の記録として保存します。
6. 安全管理措置
- 匿名用キーと管理用権限の分離
- 行単位のアクセス制御により、自分のデータだけを閲覧可能
- HTTPS・TLS 1.3による通信と保存時の暗号化
- データの最小化。自由入力の原文・ハッシュはdadokimのデータベースに保存せず、安全統計は個人を特定できない集計だけを保存
- 安全分類の集計記録を90日間で自動削除
- 利用のない匿名データを1年間で自動削除
- 有料クレジットの失効を防ぐデータベース制約・メール認証用リンクは15分で失効
7. ウェブのCookie・ローカル保存
anonymous_id：ギフト・アカウント・API機能の匿名識別だけに使用し、1年間保存します。検索向けページ、法的文書、FAQでは発行しません。first_utm：機能ページでUTMがある場合に1回だけ記録し、1年間保存します。検索向けページ、法的文書、FAQでは発行しません。- ウェブ分析：Cookieを使わない日次集計。許可したストア・画面区分だけを記録し、利用者識別子や追跡用Cookieは使いません。
- アプリの運用記録：認証・購入・ギフト・プッシュ通知・報告に必要な最小限のイベント。自由入力・カード本文は含みません。
- 任意のアプリ製品分析：初期設定はオフです。明示的な同意後だけ画面利用、カード生成、購入の流れを処理し、設定からいつでも撤回できます。
- Meta、Google、TikTokなどの広告追跡用ピクセルは使用しません。
8. LLMモデル生成内容の案内
国外移転に同意したうえで入力した一文は、まず安全分類のために国外のLLM提供事業者へ送信されます。L0/L1と判定された場合に限りカード生成にも使用し、L2/L3ではカード生成に使用しません。dadokimは一文の原文を保存しません。本サービスは医療、心理相談、治療、診断サービスではありません。詳しくはLLMモデル利用案内をご確認ください。
8-1. ギフトメッセージ・報告・ブロック
ギフト封筒メッセージはユーザーが作成して受取人へ送る内容です。暴言、憎悪、脅迫、嫌がらせ、他人の氏名・電話番号・メール・メッセージIDなどの連絡先や個人情報を含めてはいけません。
- 受取人はアプリからメッセージを報告し、送信者をブロックできます。
- 報告処理のため、メッセージの限定した写し、理由、匿名識別子、対応記録を最大90日間保存し、その後削除または個人を特定できない形にします。
- 審査後、メッセージを非表示・削除し、繰り返しまたは重大な違反はメッセージ機能やアカウントを制限・停止できます。
- 報告・ブロックはメッセージ表示と審査だけに影響し、有料ギフトや付与済みクレジットを自動で取消・返金しません。
9. 個人情報保護責任者・事業者情報
本サービスはDeepnodeが運営し、代表者が個人情報保護責任者を兼任します（PIPA §31・施行令 §32）。
- 事業者名：Deepnode
- 事業者登録番号：194-53-01159・通信販売業届出番号：2026-Gyeonggi-Gimpo-3829
- 住所：205-605, 7 Sangmi 1-ro, Gochon-eup, Gimpo-si, Gyeonggi-do, Republic of Korea
- 個人情報窓口：privacy@dadokim.com
韓国の個人情報侵害相談：個人情報保護委員会 privacy.go.kr・182／KISA privacy@kisa.or.kr・118
10. 改定履歴
- v1.0（2026年5月27日）：初版
- v2.3（2026年5月28日）：クレジット方針・大切にしまったカード・メール認証用リンク・国外移転表を追加
- v2.4（2026年5月28日）：処理根拠の再分類・個人情報検出・専門家確認メモを反映
- v2.5（2026年7月13日）：危機度の保存期間・国外移転・実際の処理との文言を整合
- v2.6（2026年7月13日・14日）：有料クレジット無期限・敏感情報の選択分離・必須のiOS運用と任意の分析を分離
- v2.7（2026年7月17日・18日）：App Store・Google Playの並列開示、ギフトの安全対策、ウェブ削除申請の記録、委託先の保存期間を整合
- v2.8（2026年7月19日）：Sentryによるウェブ・API診断、10％標本、画面操作の再現機能とAndroid用SDKを使わないこと、送信前除去、米国地域、30日・90日の保存期間を開示
- v2.9（2026年7月20日・ホスティングの補足は2026年8月13日）：特別カテゴリ・危機パターンを国外送信しない安全境界と、VercelからCloudflareへの移行段階を開示
- v3.0（2026年8月15日・ホスティング訂正は2026年8月27日・現行）：任意の分析用UUID、正規化した流入情報、再同意、元のトークン・参照元を保存しないこと、撤回時の削除範囲を開示。現在のウェブホスティング・CDN委託先をCloudflareに更新