텐프레임 · Tenframe

최종 개정일 · Last updated · 最終改定日: 2026-08-04

개인정보처리방침

텐프레임(이하 "서비스")은 볼링 점수판 사진을 판독해 기록으로 남기는 앱입니다. 이 방침은 서비스가 어떤 정보를 다루고, 어디로 보내고, 얼마나 보관하는지 설명합니다.

1. 수집하는 정보

2. 사진 처리 — 중요

판독을 요청하면 사진은 OpenAI로 전송되어 분석됩니다. 분석이 끝나면 결과(점수 데이터)만 돌려받습니다.

사진에 점수판 외의 사람이나 배경이 찍혀 있을 수 있습니다. 판독에 필요한 범위만 촬영하시길 권합니다.

3. 기기 식별자

일일 무료 판독 횟수를 세기 위해 앱 최초 실행 시 무작위로 생성한 값을 기기에 저장합니다. 광고 식별자(IDFA)나 하드웨어 고유번호가 아닙니다. 맞춤형 광고에 쓰이는 IDFA는 이 값과 별개이며, 추적을 허용한 경우에 한해 광고 제공자(Google AdMob)가 다룹니다(7항).

이 식별자와 함께 날짜별 판독 횟수가 서버에 기록됩니다. 요청 헤더가 누락된 비정상 요청에 한해 IP 주소를 되돌릴 수 없게 해시한 값이 임시 식별자로 쓰일 수 있습니다.

로그인 상태에서는 기기 식별자 대신 계정 식별자로 횟수를 셉니다. 광고 보상을 지급할 때는 이 값(로그인 시 계정 식별자, 비로그인 시 기기 식별자)이 광고 제공자에게 전달되었다가 검증 신호로 되돌아옵니다 — 누구에게 보상을 줄지 알아야 하기 때문입니다. 서버 운영 로그에는 이 값을 그대로 남기지 않고 되돌릴 수 없게 축약한 형태로만 기록합니다.

토스 미니앱 버전에서는 토스가 제공하는 이미 해시된 사용자 식별키를 그대로 같은 용도로 씁니다. 이 값은 토스 계정에 연결되어 있어 앱 삭제나 기기 변경에도 유지됩니다.

4. 계정

로그인은 선택입니다. 로그인하지 않아도 모든 판독 기능을 쓸 수 있습니다. 로그인하지 않으면 기록은 기기에만 저장되며, 앱을 삭제하거나 기기를 바꾸면 복구할 수 없습니다.

Apple 또는 Google 계정으로 로그인하면 이메일과 이름을 전달받아 인증 기반(Supabase)에 저장합니다. 비밀번호는 다루지 않습니다.

5. 기록 동기화

로그인 상태에서는 경기 기록이 서버에 저장되어 기기 간에 이어집니다. 저장되는 내용은 선수 이름과 보조표기, 프레임별 점수, 메모, 장소, 경기 일시, 어느 선수가 '나'인지입니다. 사진은 포함되지 않습니다.

선수 이름은 점수판에서 판독된 값이며, 다른 사람의 이름이 포함될 수 있습니다. 원하지 않으면 결과 화면에서 수정하거나 해당 선수를 삭제할 수 있습니다.

6. 공유 링크

기록을 공유하면 선수 이름과 보조표기, 점수, 메모, 장소가 서버에 저장되고, 임의의 주소가 만들어집니다.

7. 광고

무료 판독 횟수를 다 쓰면 보상형 광고를 보고 판독을 1회 더 받을 수 있습니다. 광고를 보지 않아도 다음 날 무료 횟수가 다시 채워지며, 구독하면 광고가 표시되지 않습니다.

iOS 앱의 광고는 Google AdMob이 제공합니다. AdMob은 광고 게재와 부정 방지를 위해 기기·광고 식별자, 대략적인 위치(IP 기반 국가 수준), 광고 상호작용 기록을 처리합니다. 자세한 내용은 Google 파트너 사이트 정책을 참고하세요.

보상이 정상적으로 지급되었는지 확인하기 위해, 광고 제공자가 보낸 검증 신호를 서버가 받아 처리합니다. 이때 거래 번호만 따로 저장해 같은 광고로 두 번 보상받는 것을 막습니다. 이 번호는 광고 제공자가 만든 임의의 값이고 누구의 것인지 알 수 있는 정보가 함께 저장되지 않습니다. 보상을 받을 대상 식별자는 판독 횟수 기록에 반영될 뿐 이 표에는 남지 않으며, 서버 로그에도 축약된 형태로만 남습니다.

토스 미니앱 버전에서는 토스가 제공하는 보상형 광고가 표시되며, 이때 광고 노출·보상 정보는 토스가 처리합니다.

8. 결제

구독 결제는 Apple App Store가 처리하며, 서비스는 카드번호 등 결제수단 정보를 받지 않습니다. 구독 상태 확인을 위해 RevenueCat을 사용하며, 서버에는 계정 식별자와 구독 활성 여부, 만료 예정일만 저장합니다.

9. 제3자 제공 및 처리위탁

아래 표의 위탁은 서비스를 대신해 처리만 하는 경우이고, 제3자 제공은 받는 쪽이 자기 목적으로도 쓰는 경우입니다.

9-1. 국외 이전

아래 업체는 국외에 서버를 둡니다. 개인정보보호법 제28조의8에 따라 알립니다. 토스는 국내 사업자이므로 이 표에 해당하지 않습니다. 이전 국가는 각 사의 본사 소재지가 아니라 실제 데이터가 처리되는 리전을 기준으로 적었습니다.

위 연락처로 닿지 않으면 아래 14항의 개인정보 보호책임자에게 알려주세요. 대신 전달해 드립니다.

국외 이전을 원하지 않으시면 서비스 이용을 중단하고 계정을 삭제하실 수 있습니다. 맞춤형 광고를 위한 제3자 제공은 추적을 허용하지 않으면 일어나지 않으며, 이 경우에도 앱의 모든 기능을 쓰실 수 있습니다. 다만 판독 기능은 국외 처리 없이는 제공할 수 없습니다.

10. 보관 기간

• 사진 — 서버에 저장하지 않음. 기기에서는 기록을 지울 때 함께 삭제
• 경기 기록 — 로그인 시 계정 삭제 전까지 보관. 개별 기록은 언제든 삭제 가능
• 사용량 기록 — 날짜별 판독 횟수. 계정 삭제 시 함께 제거
• 공유 스냅샷 — 생성일로부터 180일. 그 이후에는 열람이 차단되고, 매일 도는 정리 작업이 저장된 내용까지 삭제합니다
• 광고 거래 번호 — 90일 후 자동 삭제. 누구의 것인지 알 수 있는 정보가 함께 저장되지 않으므로 개별 삭제 요청은 받을 수 없습니다
• 접속 기록(IP 포함) — 서버 운영사(Vercel)가 1시간 동안 보관하는 런타임 로그에 한하며, 서비스가 IP를 그대로 저장하지는 않습니다. 다만 기기 식별 헤더가 빠진 비정상 요청에 한해 되돌릴 수 없게 해시한 IP가 임시 식별자로 사용량 기록에 남고, 이것도 90일 후 자동 삭제됩니다
• 비로그인 사용 이력 — 기기 식별자에 연결된 날짜별 판독 횟수. 90일 후 자동 삭제됩니다. 계정이 없으면 본인 확인이 되지 않아 개별 삭제 요청은 받을 수 없어, 대신 기간을 못 박아 지웁니다
• 구독 상태 — 계정 삭제 시 함께 삭제. RevenueCat 구독자 기록도 함께 삭제를 요청하며, 그 요청이 실패하면 RevenueCat 자체 보관정책이 적용됩니다. 아래 문의처로 알려주시면 다시 처리합니다

10-1. 파기 절차 및 방법

보유기간이 지나거나 처리 목적이 끝난 개인정보는 지체 없이 파기합니다. 전자적 파일은 데이터베이스에서 삭제하며 복구하지 않습니다. 종이 문서는 다루지 않습니다.

기간이 정해진 항목은 매일 자동으로 도는 정리 작업이 지웁니다 — 만료된 공유 스냅샷, 90일이 지난 광고 거래 번호, 90일이 지난 비로그인 사용 이력이 여기에 해당합니다. 계정을 삭제하면 계정에 연결된 기록·사용량·구독 상태가 그 자리에서 지워집니다.

자동 파기 대상이 아닌 항목(아직 만료되지 않은 공유 링크)은 아래 문의처로 요청해 주시면 처리합니다.

10-2. 안전성 확보조치

• 접근 통제 — 경기 기록 표는 행 수준 보안(RLS)으로 본인 행만 읽고 쓸 수 있습니다. 구독 상태 표는 본인 것을 읽을 수만 있고 갱신은 서버만 합니다. 공유 스냅샷·사용량·광고 거래 번호 표는 앱에 들어가는 공개 키로는 아예 접근할 수 없고 서버만 다룹니다. 관리자 권한 키는 서버에만 두고 앱에 넣지 않습니다
• 전송 구간 암호화 — 모든 통신은 HTTPS로만 이뤄집니다
• 식별자 최소 노출 — 서비스가 직접 남기는 운영 로그에는 계정·기기 식별자를 그대로 적지 않고 되돌릴 수 없게 축약해 기록합니다. 다만 광고 보상 검증은 광고 제공자가 보상 대상 식별자를 주소(URL)에 실어 호출하는 방식이라, 서버 운영사(Vercel)의 요청 로그에는 그 값이 1시간 동안 남습니다
• 기기 내 보관 — 기기 식별자는 iOS 키체인에 저장합니다
• 최소 수집 — 사진은 서버에 저장하지 않고, 결제수단 정보는 받지 않습니다

11. 이용자의 권리

정보주체는 열람, 정정·삭제, 처리정지를 요구하실 수 있습니다. 판독은 사진에서 점수를 읽어내는 자동 처리이지만 그 결과로 이용자에게 불이익한 결정을 내리지는 않으며, 결과는 언제든 화면에서 직접 고치실 수 있습니다.

기록은 앱 안에서 직접 삭제할 수 있고, 로그인 상태면 서버 사본도 함께 지워집니다. 삭제할 때 인터넷이 끊겨 있으면 다음에 연결될 때 서버에서 지워집니다. 지운 기기에서는 다시 나타나지 않고, 다른 기기에서는 서버 삭제가 반영된 뒤에 사라집니다.

계정 삭제는 앱의 설정 화면에서 직접 하실 수 있습니다(설정 → 계정 삭제). 클라우드에 보관된 경기 기록·구독 정보·계정에 연결된 사용 이력이 지워지고, 결제 확인에 쓰는 RevenueCat 구독자 기록도 함께 삭제를 요청합니다. 되돌릴 수 없습니다. 이 기기에 남은 기록은 함께 지워지지 않으며 기록 화면에서 개별 삭제할 수 있습니다.

보관 정보의 열람·정정, 처리정지, 공유 링크의 조기 삭제는 아래 문의처로 요청해 주세요.

12. 아동

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다.

13. 변경

이 방침이 바뀌면 이 페이지에 개정일과 함께 게시합니다.

14. 개인정보 보호책임자 및 문의

개인정보 처리에 관한 문의·열람·정정·삭제·처리정지 요청은 아래로 연락해 주세요. 접수 후 지체 없이 답변드립니다.

15. 권익침해 구제방법

개인정보 침해로 인한 신고·상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회 — kopico.go.kr / 1833-6972
• 개인정보침해신고센터 — privacy.kisa.or.kr / (국번없이) 118
• 대검찰청 사이버수사과 — spo.go.kr / (국번없이) 1301
• 경찰청 사이버수사국 — ecrm.police.go.kr / (국번없이) 182

Privacy Policy

Tenframe ("the Service") reads bowling scoreboard photos and keeps them as records. This policy explains what information the Service handles, where it is sent, and how long it is kept.

1. Information we handle

2. How photos are handled — important

When you request a reading, the photo is sent to OpenAI for analysis. Only the result (score data) is returned.

A photo may capture people or surroundings beyond the scoreboard. We recommend framing only what is needed.

3. Device identifier

To count daily free scans, a randomly generated value is stored on your device at first launch. It is not an advertising identifier (IDFA) or a hardware serial. The IDFA used for personalised ads is a separate value, handled by the ad provider (Google AdMob) only if you allowed tracking — see section 7.

Daily scan counts are recorded on the server alongside this identifier. For malformed requests missing the expected header, an irreversibly hashed IP address may be used as a temporary identifier.

When signed in, scans are counted against your account identifier instead. To credit an ad reward, this value (account identifier when signed in, device identifier otherwise) is sent to the ad provider and returned in the verification signal — we must know who to credit. Our operational logs never record it verbatim, only in an irreversibly shortened form.

The Toss mini-app version uses the already-hashed user key that Toss supplies, as-is, for the same purpose. That value is tied to the Toss account and persists across app deletion and device changes.

4. Accounts

Signing in is optional. All reading features work without an account. Without signing in, records stay on your device only and cannot be recovered if you delete the app or change devices.

If you sign in with Apple or Google, your email and name are received and stored in our authentication backend (Supabase). We never handle passwords.

5. Sync

While signed in, game records are stored on the server and follow you across devices. Stored content includes player names and sub-labels, per-frame scores, notes, venue, the game's date and time, and which player is marked as you. Photos are not included.

Player names are read from the scoreboard and may include other people's names. You can edit them or remove a player on the result screen.

6. Share links

Sharing a game stores player names and sub-labels, scores, notes, and venue on the server under a randomly generated address.

7. Advertising

When your free scans run out, you can watch a rewarded ad to earn one more. Watching is never required — free scans refill the next day, and subscribers see no ads at all.

Ads in the iOS app are served by Google AdMob, which processes device and advertising identifiers, coarse location (country level, derived from IP), and ad interaction data to deliver ads and prevent fraud. See Google's partner sites policy for details.

To confirm that a reward was granted correctly, our server receives and processes a verification signal from the ad provider. We store only the transaction ID from it, so that the same ad cannot be redeemed twice. That ID is a random value generated by the ad provider and is stored with nothing that identifies whose it is. The identifier of the account to credit is applied to your scan counts, is not retained in that table, and appears in server logs only in shortened form.

The Toss mini-app version shows Toss-provided rewarded ads; ad delivery and reward data are handled by Toss.

8. Payments

Subscription payments are processed by the Apple App Store. We never receive card or payment credentials. RevenueCat is used to determine subscription status; our server stores only an account identifier, whether the subscription is active, and its expiry date.

9. Third parties

In the table below, Processor means the provider only handles data on our behalf; Third-party disclosure means the recipient also uses it for its own purposes.

9-1. Transfers abroad

The providers below hold data outside the Republic of Korea, where the Service is operated. We disclose this under Article 28-8 of the Personal Information Protection Act. Toss is a Korean company and is not part of this table. The country listed is the region where data is actually processed, not the provider's headquarters.

If a contact above does not reach the recipient, tell the data protection officer in section 14 and we will pass your request on.

If you do not want your data transferred abroad, you may stop using the Service and delete your account. The third-party disclosure for personalised ads does not happen at all unless you allow tracking, and every feature still works if you decline. Note that the reading feature cannot be offered without processing abroad.

10. Retention

• Photos — never stored on servers; removed from the device with the record
• Game records — kept until the account is deleted; individual records can be deleted at any time
• Usage counts — per-day scan counts; removed when the account is deleted
• Share snapshots — 180 days from creation. After that access is blocked and a daily cleanup job deletes the stored content too
• Ad transaction IDs — deleted automatically after 90 days. Because nothing identifying whose they are is stored with them, we cannot act on individual deletion requests
• Access logs (including IP) — only the 1 hour our hosting provider (Vercel) keeps runtime logs; we do not store the IP itself. For malformed requests missing the device header, an irreversibly hashed IP is kept as a temporary identifier in the usage records, and that too is deleted automatically after 90 days
• Signed-out usage history — daily scan counts tied to the device identifier. Deleted automatically after 90 days. With no account we cannot verify who you are, so instead of an individual request path we commit to a fixed period
• Subscription status — deleted with the account; we also request deletion of the RevenueCat subscriber record. If that request fails, RevenueCat's own retention policy applies — tell us and we will retry

10-1. How data is destroyed

Personal information is destroyed without delay once its retention period ends or its purpose is fulfilled. Electronic records are deleted from the database and not recovered. We handle no paper records.

Items with a fixed period are removed by a cleanup job that runs daily — expired share snapshots, ad transaction IDs older than 90 days, and signed-out usage history older than 90 days. Deleting your account immediately removes the records, usage counts, and subscription status linked to it.

The one item outside that automatic sweep — a share link that has not yet expired — is handled on request via the contact below.

10-2. Security measures

• Access control — row-level security (RLS) on the game record table restricts reads and writes to your own rows. The subscription status table is readable for your own row only, and is written by the server alone. The share snapshot, usage, and ad transaction tables are not reachable at all with the public key shipped in the app and are handled only by the server. The administrative key lives on the server and is never shipped in the app
• Encryption in transit — all communication is over HTTPS
• Minimal identifier exposure — log statements we write ourselves never contain account or device identifiers verbatim, only an irreversibly shortened form. Note that ad reward verification is called by the ad provider with the identifier of the account to credit in the URL, so it appears in our hosting provider's (Vercel) request log for 1 hour
• On-device storage — the device identifier is kept in the iOS keychain
• Data minimisation — photos are never stored on the server, and no payment credentials are received

11. Your rights

You may request access, correction or deletion, and suspension of processing. Reading a scoreboard is automated, but no decision adverse to you is made from it, and you can correct any result directly on screen.

Records can be deleted in the app, which also removes the server copy while signed in. If you are offline when you delete, the server copy is removed the next time you connect. It never comes back on the device you deleted it from; on your other devices it disappears once the deletion reaches the server.

You can delete your account from within the app (Settings → Delete account). The game records, subscription details, and usage history linked to the account are erased, and we also request deletion of the RevenueCat subscriber record used for payment verification. This cannot be undone. Records stored on this device are not removed and can be deleted individually.

For access to or correction of stored data, suspension of processing, or early removal of a share link, contact us below.

12. Children

The Service is not directed to children under 14 and does not knowingly collect their personal information.

13. Changes

Changes to this policy will be posted on this page with a revision date.

14. Data protection contact

For questions about how your data is handled, or to request access, correction, deletion, or suspension of processing, contact us below. We respond without undue delay.

15. Filing a complaint

The Service is operated from the Republic of Korea. If you believe your privacy rights have been infringed, you may contact any of the following. You may also contact your local supervisory authority.

• Personal Information Dispute Mediation Committee — kopico.go.kr / +82-1833-6972
• Privacy Infringement Report Centre (KISA) — privacy.kisa.or.kr / 118 within Korea
• Supreme Prosecutors' Office, Cyber Investigation Division — spo.go.kr / 1301 within Korea
• National Police Agency, Cyber Bureau — ecrm.police.go.kr / 182 within Korea

プライバシーポリシー

テンフレーム（以下「本サービス」）は、ボウリングのスコア表の写真を読み取って記録として残すアプリです。本ポリシーは、本サービスがどの情報を扱い、どこへ送り、どれだけ保管するかを説明します。

1. 取り扱う情報

2. 写真の取り扱い（重要）

読み取りを依頼すると、写真はOpenAIへ送信され解析されます。返ってくるのは結果（スコアデータ）のみです。

写真にはスコア表以外の人物や背景が写る場合があります。必要な範囲のみ撮影されることをおすすめします。

3. 端末識別子

1日の無料読み取り回数を数えるため、初回起動時にランダムに生成した値を端末に保存します。広告識別子（IDFA）や端末固有番号ではありません。パーソナライズ広告に用いるIDFAはこの値とは別のもので、追跡を許可した場合に限り広告提供者（Google AdMob）が扱います（7項）。

この識別子とともに日別の読み取り回数がサーバーに記録されます。所定のヘッダーを欠く不正な要求に限り、復元できない形にハッシュ化したIPアドレスが一時的な識別子として使われることがあります。

ログイン中は端末識別子ではなくアカウント識別子で回数を数えます。広告報酬を付与する際、この値（ログイン時はアカウント識別子、未ログイン時は端末識別子）は広告提供者に送信され、検証信号として返ってきます—誰に付与するかを知る必要があるためです。運用ログにはこの値をそのまま残さず、復元できない形に短縮して記録します。

Tossミニアプリ版では、Tossが提供するすでにハッシュ化された利用者識別キーをそのまま同じ用途に使います。この値はTossアカウントに紐づくため、アプリ削除や端末変更後も維持されます。

4. アカウント

ログインは任意です。ログインしなくてもすべての読み取り機能を利用できます。ログインしない場合、記録は端末内にのみ保存され、アプリの削除や機種変更では復元できません。

AppleまたはGoogleでログインすると、メールアドレスと氏名を受け取り認証基盤（Supabase）に保存します。パスワードは扱いません。

5. 同期

ログイン中はゲーム記録がサーバーに保存され、端末間で引き継がれます。保存される内容はプレイヤー名と補助表記・フレームごとのスコア・メモ・場所・試合日時・どのプレイヤーが「自分」かです。写真は含まれません。

プレイヤー名はスコア表から読み取った値で、他人の名前が含まれる場合があります。結果画面で修正または削除できます。

6. 共有リンク

記録を共有すると、プレイヤー名と補助表記・スコア・メモ・場所がサーバーに保存され、ランダムなアドレスが発行されます。

7. 広告

無料の読み取り回数を使い切ると、リワード広告を視聴して1回追加できます。視聴しなくても翌日に無料回数が回復し、サブスクリプションに加入すると広告は表示されません。

iOSアプリの広告はGoogle AdMobが配信します。AdMobは広告配信と不正防止のため、端末・広告識別子、おおまかな位置（IPに基づく国レベル）、広告の操作履歴を処理します。詳細はGoogleのパートナーサイトポリシーをご覧ください。

報酬が正しく付与されたか確認するため、広告提供者から送られる検証信号をサーバーが受け取り処理します。その際取引番号のみを保存し、同じ広告で二度報酬を受け取れないようにします。この番号は広告提供者が生成したランダムな値で、誰のものか分かる情報は一緒に保存されません。付与対象の識別子は読み取り回数の記録に反映されるだけで、この表には残らず、サーバーログにも短縮した形でしか残りません。

Tossミニアプリ版ではTossが提供するリワード広告が表示され、その配信と報酬の処理はTossが行います。

8. 決済

サブスクリプションの決済はApple App Storeが処理します。カード情報などの決済手段は当方では受け取りません。状態確認にRevenueCatを利用し、サーバーにはアカウント識別子・有効かどうか・有効期限のみを保存します。

9. 第三者提供・委託

下表の委託は本サービスに代わって処理するだけの場合、第三者提供は受け取る側が自らの目的にも用いる場合です。

9-1. 国外移転

以下の事業者は、本サービスの運営国である大韓民国の国外にデータを保持しています。個人情報保護法第28条の8に基づきお知らせします。Tossは韓国国内の事業者のため、この表には含まれません。記載する国は各社の本社所在地ではなく、実際にデータが処理されるリージョンです。

上記の連絡先で連絡がつかない場合は、14項の個人情報保護責任者までお知らせください。代わってお取り次ぎします。

国外移転をお望みでない場合は、本サービスの利用を停止しアカウントを削除いただけます。パーソナライズ広告のための第三者提供は追跡を許可しなければ一切行われず、その場合もすべての機能をご利用いただけます。ただし読み取り機能は国外での処理なしには提供できません。

10. 保管期間

• 写真 — サーバーに保存しません。端末では記録の削除と同時に消去
• ゲーム記録 — アカウント削除まで保管。個別の記録はいつでも削除可能
• 利用回数 — 日別の読み取り回数。アカウント削除時に併せて消去
• 共有スナップショット — 作成から180日。以降は閲覧が遮断され、毎日実行される整理処理が保存内容も削除します
• 広告の取引番号 — 90日後に自動削除。誰のものか分かる情報を一緒に保存していないため、個別の削除請求はお受けできません
• アクセスログ（IPを含む） — サーバー運用事業者（Vercel）が1時間保持するランタイムログに限られ、IPそのものを当方が保存することはありません。ただし端末識別ヘッダーを欠く不正な要求に限り、復元できない形にハッシュ化したIPが一時的な識別子として利用状況の記録に残り、これも90日後に自動削除されます
• 未ログインの利用履歴 — 端末識別子に紐づく日別の読み取り回数。90日後に自動削除します。アカウントがないため本人確認ができず、個別のご請求はお受けできないので、代わりに期間を定めて削除します
• サブスクリプション状態 — アカウント削除と同時に削除。RevenueCatの購読者記録も併せて削除を要請し、その要請が失敗した場合はRevenueCat自体の保管方針が適用されます。下記へお知らせいただければ再度処理します

10-1. 破棄の手続および方法

保有期間が経過し、または処理目的が達成された個人情報は遅滞なく破棄します。電子ファイルはデータベースから削除し、復元しません。紙の文書は扱いません。

期間の定めがある項目は毎日実行される整理処理が削除します — 期限切れの共有スナップショット、90日を過ぎた広告の取引番号、90日を過ぎた未ログインの利用履歴が該当します。アカウントを削除すると、それに紐づく記録・利用回数・サブスクリプション状態はその場で消去されます。

自動削除の対象外となる項目（まだ期限切れでない共有リンク）は、下記へご請求いただければ対応します。

10-2. 安全性確保の措置

• アクセス制御 — ゲーム記録のテーブルには行レベルセキュリティ（RLS）を適用し、本人の行のみ読み書きできます。サブスクリプション状態のテーブルは本人の行を読むことのみでき、更新はサーバーのみが行います。共有スナップショット・利用状況・広告の取引番号のテーブルは、アプリに含まれる公開キーでは一切アクセスできず、サーバーのみが扱います。管理者権限のキーはサーバーにのみ置き、アプリには含めません
• 通信の暗号化 — すべての通信はHTTPSのみで行います
• 識別子の露出を最小化 — 当方が自ら記録する運用ログにはアカウント・端末識別子をそのまま残さず、復元できない形に短縮して記録します。ただし広告報酬の検証は、広告提供者が付与対象の識別子をURLに載せて呼び出す方式のため、サーバー運用事業者（Vercel）の要求ログには当該の値が1時間残ります
• 端末内の保管 — 端末識別子はiOSのキーチェーンに保存します
• 最小限の取得 — 写真はサーバーに保存せず、決済手段の情報は受け取りません

11. 利用者の権利

利用者は開示・訂正・削除、および処理の停止を請求できます。読み取りは自動処理ですが、その結果によって利用者に不利益な決定を行うことはなく、結果は画面上でいつでもご自身で修正できます。

記録はアプリ内で削除でき、ログイン中であればサーバー上の複製も同時に消えます。削除時にオフラインだった場合は次に接続したときにサーバーから削除されます。削除した端末で再び現れることはなく、他の端末からはサーバーへの削除が反映された後に消えます。

アカウントはアプリの設定画面から削除できます（設定 → アカウントを削除）。アカウントに紐づくゲーム記録・サブスクリプション情報・利用履歴が消去され、決済確認に用いるRevenueCatの購読者記録も併せて削除を要請します。元に戻せません。この端末に残る記録は削除されず、個別に削除できます。

保管情報の開示・訂正、処理の停止、共有リンクの早期削除は下記までご連絡ください。

12. お子さまについて

本サービスは14歳未満の方を対象としておらず、お子さまの個人情報を意図的に収集することはありません。

13. 変更

本ポリシーを変更した場合は、改定日とともに本ページに掲示します。

14. 個人情報保護責任者・お問い合わせ

個人情報の取り扱いに関するお問い合わせ、開示・訂正・削除・処理停止のご請求は下記までご連絡ください。受付後、遅滞なく回答いたします。

15. 苦情の申し立て

本サービスは大韓民国で運営されています。個人情報の取り扱いについて苦情がある場合は、下記のいずれかにご相談いただけます。お住まいの国の監督機関へのご相談も可能です。

• 個人情報紛争調停委員会 — kopico.go.kr / +82-1833-6972
• 個人情報侵害申告センター（KISA） — privacy.kisa.or.kr / 韓国内から118
• 大検察庁 サイバー捜査課 — spo.go.kr / 韓国内から1301
• 警察庁 サイバー捜査局 — ecrm.police.go.kr / 韓国内から182