プライバシーポリシー

告知日: 2026年9月30日 / 施行日: 2026年9月30日

GamePal（以下「当社」といいます）は、ユーザーの個人情報を重要視し、関連法令を遵守して個人情報を安全に管理します。本プライバシーポリシーは、当社が提供するサービスの利用に関して収集、利用、保管、保護される個人情報について説明します。

本サービスは成人専用サービスです。すべての利用者は満18歳以上である必要があり、大韓民国にお住まいの方は満19歳以上である必要があります（詳細は第13項をご参照ください）。当社は、児童の個人情報を意図的に収集することはありません。

1. 収集する個人情報項目

必須項目: メールアドレス、携帯電話番号、生年月日、性別、ニックネーム、プロフィール情報、プロフィール写真（2枚以上）、ゲーム関連情報（プレイスタイル、好きなゲームなど）
ゲームアカウント連携時の収集項目（ユーザーの同意のもとに収集）:
- Riot Games: Riot ID、ランク、勝敗記録、チャンピオン・エージェント統計
- Steam: Steam ID、所有ゲーム一覧、プレイ時間
- Battle.net: BattleTag、ゲーム別ランク・キャラクター情報
- Discord: Discordユーザー名、連携状態
選択項目: 広告性情報の受信可否、関心事情報
自動収集項目: サービス利用記録、機器情報（OS、モデル名など）、IPアドレス、Cookie、広告識別子（iOS IDFA / Android広告ID）、広告の表示・クリック記録、インストール流入経路（流入区分・メディアソース・キャンペーン）（アプリ内広告・測定SDKが収集する情報は第6項参照）

2. 個人情報の収集および利用目的

サービス提供および契約履行: 会員登録、本人確認、マッチングサービス提供、カスタマイズ推奨
AI画像生成: ユーザーがアップロードした写真をもとにアバター・コンセプトカード画像を生成
サービス改善: サービス利用現況分析、新規サービス開発
顧客サポート: 問い合わせ対応、お知らせ伝達、紛争調停
マーケティングおよび広告: イベント情報提供（広告性情報の受信に同意した場合のみ）、アプリ内広告の配信、パーソナライズ広告の提供（第6-2項 — ユーザーが拒否しない場合）、広告効果の測定（第4-1項に同意した場合のみ）

3. 個人情報の保有および利用期間

会員退会まで: サービス提供に必要な基本情報
ゲームアカウント連携解除時: 該当ゲームアカウントデータを即時破棄
パーティー戦績照会時: 第三者APIを通じて一時的にデータを処理し、別途保存しません
AI画像生成用の元写真: 会員退会時まで保管（カード再生成時の再利用のため）、退会時に遅滞なく破棄
退会後30日: 不正利用防止のための最小情報（ハッシュ化されたID、携帯電話番号）
インストール流入経路（流入区分・メディアソース・キャンペーン）: 会員退会時まで保管、退会時に遅滞なく破棄
関連法令による保管: 電子商取引法、通信秘密保護法などに従い一定期間保管

4. 個人情報の第三者提供

当社は原則的にユーザーの個人情報を第三者に提供しません。ただし、以下の場合は例外的に提供することがあります：

ユーザーが事前に同意した場合
法令の規定により、または捜査目的で法令に定められた手続きと方法により捜査機関の要求がある場合
統計作成、学術研究または市場調査のため、特定個人を識別できない形で加工して提供する場合

4-1. 広告効果測定のための提供（選択同意）

当社は、ユーザーが同意した場合に限り、広告効果の測定のため、以下のとおり個人情報を提供します。同意は任意であり、同意しなくても基本サービスの利用に制限はありません。アプリのマイページ > 個人情報・セキュリティ > プライバシー設定 > マーケティングパートナーから、パートナーごとにいつでも同意を撤回できます。

Meta Platforms, Inc.（広告効果測定）
- 提供項目: 広告識別子（IDFA / Android広告ID）またはアプリが発行する匿名識別子、機器情報、IPアドレス、アプリ利用・会員登録完了・決済イベント
- 提供目的: 広告効果の測定およびパーソナライズ広告の提供
- 保有・利用期間: 提供先のプライバシーポリシーに従います

アプリのマーケティングパートナー設定および会員登録時の任意同意には、第5項の測定受託者であるAppsFlyer Ltd.も含まれます。この項目は、会員登録後にAppsFlyerがアプリの起動と会員登録の成果を測定することへの同意であり、同意しない場合または同意を撤回した場合、AppsFlyerへの送信は停止します（会員登録前のインストール測定は第6-2項）。

同意を撤回すると、当社はその時点以降、当該パートナーに広告効果測定目的での利用を停止するよう要請します。撤回前にすでに提供された情報の取扱いは、各パートナーのプライバシーポリシーに従います。

アプリに表示される広告とそのパーソナライズ（パーソナライズ広告）はこの同意の対象ではなく、第6-2項に従って広告事業者が処理します。ユーザーは第6-2項の方法でパーソナライズ広告を拒否できます。

5. 個人情報処理の委託

当社はサービス提供のため、以下のように個人情報処理を委託しています：

AWS（Amazon Web Services）: クラウドインフラ提供および認証済みAPIを通じたサービス利用ログの検証・配信（Kinesis Data Firehose）
Google LLC: AI画像生成処理 — ユーザーがアップロードした写真をGemini APIを通じて処理し、オンボーディングアバター画像を生成
OpenAI, L.L.C.: AI画像生成処理 — ユーザーがアップロードした写真を画像生成APIを通じて処理し、コンセプトカード画像を生成
Firebase: プッシュ通知サービス
Google LLC（Gmail SMTP）: アカウント復旧認証コードのメール送信
Riot Games: ゲームアカウント認証および戦績データ照会（League of Legends、VALORANT、Teamfight Tactics）
Valve Corporation: Steamアカウント認証およびゲームライブラリ照会
Blizzard Entertainment: Battle.netアカウント認証およびゲームデータ照会（Overwatch 2、World of Warcraftなど）
KRAFTON: PUBG戦績データ照会
OpenDota: Dota 2戦績データ照会
Nimble Neuron: エターナルリターン戦績データ照会
Discord: アカウント連携およびボイスチャット接続
RevenueCat, Inc.: アプリ内課金のレシート検証、サブスクリプション状態の管理および決済イベントの連携
Functional Software, Inc.（Sentry）: アプリのエラー・パフォーマンス診断
Expo, Inc.: アプリコードの無線アップデート（OTA）配信
Kakao Corp.: カカオアカウントのログインおよび共有機能
AppsFlyer Ltd.: アプリのインストール流入経路および広告・リンクごとのインストール・会員登録の成果測定（会員登録後はマーケティングパートナーへの同意がある場合のみ）

6. 個人情報自動収集装置の設置・運営および拒否

6-1. Cookie

当社はサービス利用統計分析のためCookieを使用することがあります。ユーザーはCookie設定を拒否することができますが、この場合サービス利用に制限がある場合があります。

6-2. アプリ内広告SDKによる行動情報の自動収集

アプリには、広告を配信するための広告事業者のソフトウェア開発キット（SDK）が含まれています。アプリが広告をリクエストすると、以下の広告事業者がSDKを通じて次の情報を直接収集します。この収集は広告配信の過程で行われ、第4-1項への同意の有無にかかわらず発生します。当社は広告事業者に会員を識別する情報（氏名・連絡先・会員識別子など）を提供せず、広告事業者が収集した情報を会員アカウント情報と結合しません。

収集する広告事業者: Google LLC（Google AdMob）、Unity Technologies S.F.（Unity Ads）、Meta Platforms, Inc.（Meta Audience Network）
収集項目: 機器情報（OS、モデル名、言語設定など）、IPアドレス、アプリ情報、広告の表示・クリック記録、端末設定で許可されている場合は広告識別子（IDFA / Android広告ID）
収集方法: 広告リクエスト時にアプリに含まれる広告SDKが自動的に収集
収集目的: 広告の入札・配信、広告の表示・クリックの集計、不正広告の防止、興味関心に基づくパーソナライズ広告の提供（下記の方法で拒否すると、パーソナライズされない一般的な広告が表示されます）
欧州経済領域・英国・スイスにお住まいのユーザー: アプリ設定で「パーソナライズ広告」をオンにした場合にのみパーソナライズ広告を提供します
保有・利用期間: 各広告事業者のプライバシーポリシーに従います

また、広告効果（アプリインストール）の測定のため、アプリに含まれるMeta SDKは次のとおり情報を収集します。

収集する事業者: Meta Platforms, Inc.（Meta SDK — 広告効果測定）
収集項目: アプリのインストール・起動イベント、機器情報、IPアドレス、端末設定で許可されている場合は広告識別子（IDFA / Android広告ID）
収集時期: 会員登録前（第4-1項への同意の有無を確認する前）のアプリのインストール・初回起動時から
収集目的: アプリインストール広告の効果測定
会員登録後: 第4-1項に同意しない場合または同意を撤回した場合、アプリイベントの自動収集と広告識別子の収集は停止します。ただし、インストール経路の測定のためのSDK初期化に必要な機器情報の送信は継続することがあります。
保有・利用期間: Metaのプライバシーポリシーに従います

インストール流入経路の測定のため、アプリに含まれるAppsFlyer SDKは次のとおり情報を収集します。AppsFlyerは当社に代わってこの情報を処理する受託者です（第5項）。

収集する事業者: AppsFlyer Ltd.（AppsFlyer SDK — インストール流入経路の測定）
収集項目: アプリのインストール・起動情報、広告・リンクのクリック情報、機器情報、IPアドレス、端末設定で許可されている場合は広告識別子（IDFA / Android広告ID）
収集時期: 会員登録前（第4-1項への同意の有無を確認する前）のアプリのインストール・初回起動時から
収集目的: 広告・リンクごとのアプリのインストールと会員登録の成果測定。当社は会員登録時に、AppsFlyerが判定した流入区分・メディアソース・キャンペーンのみを保存します（元の識別子は保存しません）
会員登録後: アプリのマーケティングパートナー設定でAppsFlyerに同意しない場合または同意を撤回した場合、AppsFlyerへの送信は停止します。
保有・利用期間: AppsFlyerは、当社の指示または法令に基づく場合を除き、最長24か月保管します

ユーザーは、次の方法で行動情報の収集とパーソナライズ広告を拒否または制限できます。

アプリ設定: マイページ > 個人情報・セキュリティ > プライバシー設定 > マーケティングパートナーで「パーソナライズ広告」をオフにすると、上記広告事業者のパーソナライズ広告が停止または制限されます。一部の広告事業者ではこの要請の効力の範囲がOSによって異なるため、広告トラッキングを完全に制限したい場合は下記の端末設定もあわせてご利用ください。
iOS: 設定 > プライバシーとセキュリティ > トラッキングでアプリのトラッキング要求を許可しない場合、広告識別子（IDFA）は広告事業者に渡されません。
Android: 設定 > プライバシー（端末によってはGoogle） > 広告で広告IDを削除すると、広告IDは広告事業者に渡されません。

広告の配信に必要な最小限の情報（機器情報、IPアドレスなど）の収集は広告の表示と切り離すことができないため、上記の設定を利用しても広告が表示されている間は引き続き行われることがあります。

7. 個人情報保護のための技術的・管理的対策

技術的対策: 個人情報暗号化、アクセス制限システム、セキュリティプログラム設置
管理的対策: 個人情報取扱者の最小化、定期的な教育実施

8. 個人情報保護責任者

当社は個人情報処理に関する業務を総括して責任を負い、個人情報処理と関連した情報主体の苦情処理および被害救済などのため、以下のように個人情報保護責任者を指定しています：

氏名: キム・スング（KIM SEUNGGU）
役職: 代表
連絡先: privacy@gamepal.co

9. 個人情報の閲覧請求

情報主体はいつでも登録されている自分の個人情報について閲覧および訂正・削除を求めることができます。この場合、当社は遅滞なく必要な措置を講じます。

10. 権益侵害の救済方法

個人情報侵害による救済を受けるため、個人情報保護委員会、韓国インターネット振興院個人情報侵害申告センターなどに紛争解決や相談などを申請することができます。

11. プライバシーポリシーの変更

このプライバシーポリシーは2026年9月30日から適用されます。内容を変更する場合は、変更内容と施行日を施行前または施行と同時にお知らせを通じて告知します。

以前のプライバシーポリシーは以下でご確認いただけます。

12. 国外移転

当社は個人情報の国外移転を最小化していますが、サービス提供のためにやむを得ない場合は、以下のとおり受託者および広告事業者別に国外移転を処理します：

AWS（Amazon Web Services, Inc.）
- 移転される国: 米国
- 移転項目: サービス提供のために保存される個人情報
- 移転目的: クラウドインフラによるデータ保存
- 保有期間: 会員退会まで。サービス利用ログのアカウント連携キーは退会時に直ちに削除し、連携解除後の匿名統計は収集日から最大360日間保管した後に削除します。従来の識別子形式のログは新システム導入時に1日間の有効期限ポリシーを適用して削除します
Google LLC
- 移転される国: 米国
- 移転項目: ユーザーがAI画像生成のためにアップロードした写真
- 移転目的: Gemini APIによるオンボーディングアバター画像生成処理
- 保有期間: 生成処理の目的では保管せず、Googleのポリシーに基づき安全性確認目的のログが限られた期間保管される場合があります
OpenAI, L.L.C.
- 移転される国: 米国
- 移転項目: ユーザーがAI画像生成のためにアップロードした写真
- 移転目的: 画像生成APIによるコンセプトカード画像生成処理
- 保有期間: 生成処理の目的では保管せず、OpenAIのポリシーに基づき不正利用点検目的のログが最大30日間保管される場合があります
Google LLC（Gmail SMTP）
- 移転される国: 米国
- 移転項目: メールアドレス、認証コード
- 移転目的: アカウント復旧認証コードのメール送信
- 保有期間: 送信完了後は保管しません
RevenueCat, Inc.
- 移転される国: 米国
- 移転項目: ユーザー識別子、決済履歴、機器情報
- 移転目的: アプリ内課金のレシート検証およびサブスクリプション状態の管理
- 保有期間: 会員退会まで
Expo, Inc.
- 移転される国: 米国
- 移転項目: アプリバージョン・機器情報など、アップデート配信に必要な情報
- 移転目的: アプリコードの無線アップデート（OTA）配信
- 保有期間: アップデート配信に必要な期間
Functional Software, Inc.（Sentry）
- 移転される国: 米国
- 移転項目: エラー発生時の機器情報、アプリの状態、ユーザー識別子
- 移転目的: アプリのエラー・パフォーマンス診断
- 保有期間: 収集日から90日
AppsFlyer Ltd. — 第6-2項の会員登録前のインストール流入経路の測定および会員登録後にマーケティングパートナーへ同意した場合
- 移転される国: イスラエル（本社）、米国
- 移転項目: アプリのインストール・起動情報、広告・リンクのクリック情報、機器情報、IPアドレス、端末設定で許可されている場合は広告識別子
- 移転の時期および方法: アプリ起動時にAppsFlyer SDKを通じてネットワークで送信
- 移転目的: アプリのインストール流入経路および広告・リンクごとのインストール・会員登録の成果測定
- 保有期間: 最長24か月（当社の指示または法令に基づく場合を除く）
Meta Platforms, Inc.（広告効果測定） — 第4-1項に同意した場合および第6-2項の会員登録前のインストール・起動測定
- 移転される国: 米国
- 移転項目: 広告識別子またはアプリが発行する匿名識別子、機器情報、IPアドレス、アプリ利用・会員登録完了・決済イベント
- 移転目的: 広告効果の測定およびパーソナライズ広告の提供
- 保有期間: 提供先のプライバシーポリシーに従います
Google LLC（Google AdMob）、Unity Technologies S.F.（Unity Ads）、Meta Platforms, Inc.（Meta Audience Network） — 第6-2項の広告配信・パーソナライズ広告情報
- 移転される国: 米国（Unity Technologies S.F.は、イスラエル・カナダ・日本・英国など関連会社の所在国へ再移転することがあります）
- 移転項目: 機器情報、IPアドレス、アプリ情報、広告の表示・クリック記録、端末設定で許可されている場合は広告識別子
- 移転の時期および方法: アプリが広告をリクエストする際に広告SDKを通じてネットワークで送信
- 移転目的: 広告の入札・配信、広告の表示・クリックの集計、不正広告の防止、興味関心に基づくパーソナライズ広告の提供（第6-2項の方法で拒否した場合を除く）
- 保有期間: 各広告事業者のプライバシーポリシーに従います

ユーザーは個人情報の国外移転を拒否する権利があります。ただし、国外移転を拒否した場合、当該処理に依存する機能（AI画像生成機能など）の利用が制限されることがあります。

13. 最低利用年齢と児童の個人情報

本サービスは成人専用サービスであり、すべての利用者は満18歳以上である必要があります。ただし、大韓民国にお住まいの方は、韓国の青少年保護法上の成人年齢に合わせて満19歳以上である必要があります。
この年齢基準は、利用者が選択した言語ではなく、利用者が居住する国を基準に適用されます。
当社は、最低利用年齢に満たない方の個人情報を意図的に収集することはなく、登録時に入力された生年月日により年齢を確認します。
最低利用年齢に満たない方の個人情報を収集していたことが判明した場合、当社は直ちに該当アカウントを停止し、収集した個人情報を遅滞なく破棄します。該当する事例はカスタマーサポートまでご連絡ください。

付則

このプライバシーポリシーは2026年9月30日から適用されます。