개인정보처리방침
법무 검토 필요 (초안) 본 문서는 자동 생성된 초안입니다. 법무 검토가 완료될 때까지 공개하지 마십시오.
주식회사 MeSight(이하 "당사")는 당사가 제공하는 "DaySprinter"(이하 "본 서비스")에서의 이용자(이하 "이용자")의 개인정보 취급에 관하여 다음과 같이 개인정보처리방침(이하 "본 방침")을 정합니다.
1. 사업자 정보
- 사업자명: 주식회사 MeSight
- 소재지: 도쿄도 시부야구 마루야마초 5-3 MIEUX 시부야 빌딩 8층
- 대표자: 지로마루 료
2. 취득하는 개인정보와 취득 방법
회사는 본 서비스의 제공에 있어 다음 정보를 취득합니다.
| 취득하는 정보 | 내용 | 취득 방법 |
|---|---|---|
| 이메일 주소 | 이용자의 이메일 주소. Sign in with Apple을 이용하는 경우 Apple이 제공하는 주소(이용자의 설정에 따라 비공개 릴레이 주소가 될 수 있습니다) | 이용자가 임의로 계정을 등록할 때 입력 또는 취득 |
| 이용 로그 | API의 접속 로그 및 인증 기능에서 IP 주소 단위의 이용 횟수 기록 | 본 서비스 이용 시 자동으로 취득 |
| 단말 정보 | 푸시 알림의 발송 대상이 되는 디바이스 토큰 및 플랫폼 종류, 그리고 광고 표시에 사용되는 광고 식별자 등 | 본 서비스 이용 시 자동으로 취득 |
| 측정 데이터 | 작업명, 측정한 시간, 구간 랩, 목표 시간 등 | 이용자가 본 서비스에서 측정하거나 입력했을 때 취득 |
| 구매 정보 | App Store가 발행하는 서명된 거래 정보 | 이용자가 유료 플랜을 구매했을 때 취득 |
회사는 신용카드 번호 및 그 밖의 결제 정보를 취득하거나 보유하지 않습니다. 유료 플랜의 결제는 App Store의 인앱 결제로 처리되며, 결제에 관한 정보는 Apple만이 취급합니다.
또한 계정 등록은 임의입니다. 계정을 등록하지 않는 경우, 본 서비스의 측정·기록·분석 기능은 단말 내에서 동작하며 측정 데이터가 회사의 서버에 저장되지 않습니다.
3. 이용 목적
회사는 취득한 개인정보를 다음 목적으로 이용합니다.
| 취득하는 정보 | 이용 목적 |
|---|---|
| 이메일 주소 | 계정 인증(로그인용 링크 발송), 계정 식별, 단말 변경에 따른 데이터 이전, 그리고 이용자의 문의 대응(본인 확인 포함) |
| 이용 로그 | 장애 조사 및 부정 이용의 탐지·방지 |
| 단말 정보 | 푸시 알림 및 Live Activity의 발송, 그리고 광고의 표시(제7조 참조) |
| 측정 데이터 | 본 서비스의 측정·기록·분석 각 기능의 제공 |
| 구매 정보 | 유료 플랜의 유효성 판정 및 여러 단말에서의 구매 상태 공유 |
회사는 이메일 주소를 광고·선전 메일의 발송에 이용하지 않습니다. 또한 회사는 이용 로그를 행동 분석 또는 광고 목적으로 이용하지 않습니다.
4. 제3자 제공
회사는 다음에 해당하는 경우를 제외하고, 사전에 이용자의 동의를 얻지 않고 제3자에게 개인정보를 제공하지 않습니다.
- 법령에 근거하는 경우
- 사람의 생명, 신체 또는 재산의 보호를 위하여 필요한 경우로서 본인의 동의를 얻기 곤란한 때
- 공중위생의 향상 또는 아동의 건전한 육성의 추진을 위하여 특히 필요한 경우로서 본인의 동의를 얻기 곤란한 때
- 국가기관 또는 지방공공단체나 그 위탁을 받은 자가 법령이 정하는 사무를 수행하는 데 협력할 필요가 있는 경우로서 본인의 동의를 얻음으로써 해당 사무의 수행에 지장을 초래할 우려가 있는 때
한편, 본 서비스에서의 광고 표시에 있어 광고 배포 사업자에게 단말 정보가 전송됩니다. 자세한 내용은 제7조를 참조하시기 바랍니다.
5. 위탁
회사는 이용 목적의 달성에 필요한 범위 내에서 개인정보 취급의 전부 또는 일부를 제3자에게 위탁하고 있습니다. 수탁자는 다음과 같습니다.
| 수탁자 | 위탁하는 업무 |
|---|---|
| Turso(Turso Cloud) | 데이터베이스의 운용 |
| Google Cloud(Google LLC) | API 서버의 실행, 접속 로그 및 비밀 정보의 보관 |
| Resend | 인증용 메일의 발송 |
회사는 수탁자를 적절히 선정하고, 개인정보의 안전관리가 이루어지도록 필요하고 적절한 감독을 실시합니다.
6. 외국에 있는 제3자에 대한 제공 및 외국에서의 보관
회사는 본 서비스의 제공에 있어 전조에서 정한 수탁자를 통해 외국에서 개인 데이터를 취급하고 있습니다. 취급하는 국가 및 지역은 다음과 같습니다.
| 수탁자 | 소재국 | 개인 데이터를 취급하는 국가·지역 |
|---|---|---|
| Turso(Turso Cloud) | 미합중국 | 미합중국(오리건주) |
| Google Cloud(Google LLC) | 미합중국 | 일본(도쿄) |
| Resend | 미합중국 | 미합중국 |
미합중국의 개인정보 보호에 관한 제도에 대해서는 일본 개인정보보호위원회가 공표하는 외국 제도에 관한 정보를 참조하시기 바랍니다. 회사는 위 수탁자와 개인 데이터의 취급에 관한 계약을 체결하고, 개인정보의 보호에 관한 법률에 따라 상당 조치의 계속적인 실시를 확보하기 위하여 필요한 조치를 강구하고 있습니다.
또한 측정 데이터는 우선 이용자의 단말 내에 저장됩니다. 계정을 등록하여 로그인한 경우에 한하여 위 데이터베이스로 동기화됩니다.
7. Cookie 등의 이용·광고 배포·접속 분석 도구
7.1 접속 분석 도구
회사는 본 서비스에서 접속 분석 도구를 사용하고 있지 않습니다. 향후 이를 도입하는 경우에는 사용하는 도구, 취득되는 정보와 용도, 그리고 비활성화(옵트아웃) 방법을 본 방침에 추가한 후 미리 알려드립니다.
7.2 광고 배포
회사는 본 서비스의 무료 플랜에서 Google LLC가 제공하는 광고 배포 서비스 「Google AdMob」을 이용하여 광고를 표시하고 있습니다. 유료 플랜에서는 광고가 표시되지 않습니다.
- 광고의 배포에 있어 Google은 광고 식별자 및 그 밖의 단말 정보를 취득하는 경우가 있습니다. 해당 정보의 취급에 대해서는 Google 개인정보처리방침을 참조하시기 바랍니다.
- 회사는 맞춤형 광고의 표시에 대하여 이용자의 동의를 얻은 후 실시합니다. 동의의 취득에는 Google의 동의 관리 도구(UMP)를 사용하며, 아울러 iOS의 App Tracking Transparency 체계에 따른 허가를 취득합니다.
- 동의 또는 허가는 iOS의 설정 화면(「설정」>「개인정보 보호 및 보안」>「추적」)에서, 그리고 본 서비스 내의 소정 경로에서 언제든지 변경할 수 있습니다. 동의하지 않는 경우에도 본 서비스의 기능은 이용할 수 있으나, 맞춤형이 아닌 광고가 표시됩니다.
7.3 Cookie 등
회사는 본 서비스에서 Cookie를 사용하고 있지 않습니다.
8. 안전관리조치
당사는 개인정보의 누설, 멸실 또는 훼손의 방지 그 밖에 개인정보의 안전 관리를 위하여 필요하고 적절한 조치를 강구합니다.
9. 보존 기간 및 계정 삭제 시의 취급
회사는 개인정보를 이용 목적의 달성에 필요한 기간에 한하여 보존하고, 해당 기간의 경과 후에는 법령에 근거하여 보존이 요구되는 경우를 제외하고 이를 삭제합니다.
계정의 삭제에 대해서는 다음과 같이 취급합니다.
- 이용자가 본 서비스 내의 소정 방법으로 계정 삭제를 실시한 경우, 회사의 서버에 저장된 데이터는 즉시 삭제됩니다. 삭제 대상에는 계정 정보, 측정 데이터, 구매 상태, 디바이스 토큰이 포함됩니다. 회사는 삭제 대상이 된 데이터를 일정 기간 보유하는 취급(이른바 논리 삭제)을 하지 않습니다.
- Sign in with Apple을 이용하는 이용자에 대해서는 삭제 시 Apple 측의 연동도 해제됩니다.
- 회사가 이용하는 데이터베이스에는 장애로부터의 복구를 목적으로 하는 자동 백업이 존재합니다. 이 백업의 보존 기간은 최대 24시간이므로, 삭제된 데이터는 늦어도 약 24시간 이내에 백업에서도 소거됩니다. 회사가 해당 백업에서 개인 데이터를 복원하여 이용하는 일은 없습니다.
10. 공개·정정·삭제 등의 청구
이용자는 회사에 대하여 개인정보의 보호에 관한 법률의 규정에 따라 자신의 개인정보의 공개·정정·추가·삭제·이용정지 등을 청구할 수 있습니다. 청구를 원하시는 경우에는 「13. 문의 창구」로 연락하여 주시기 바랍니다. 회사는 본인 확인 후 법령에 따라 지체 없이 대응합니다.
11. 유럽경제지역(EEA), 영국 및 스위스에 거주하시는 분께
본 서비스를 유럽경제지역, 영국 또는 스위스에서 이용하시는 경우, EU 일반 데이터 보호 규정(GDPR) 및 이에 상당하는 각국 법률이 적용됩니다. 이 경우 회사는 개인 데이터의 관리자로서 다음과 같이 취급합니다.
11.1 처리의 법적 근거
회사는 개인 데이터를 다음 법적 근거에 기초하여 처리합니다.
| 처리하는 개인 데이터 | 이용 목적 | 법적 근거(GDPR 제6조 제1항) |
|---|---|---|
| 이메일 주소 | 계정의 인증·식별, 단말 변경에 따른 데이터 이전 | 계약의 이행(b) |
| 이메일 주소 | 문의 대응(본인 확인 포함) | 계약의 이행(b) 또는 정당한 이익(f) |
| 이용 로그 | 장애 조사 | 정당한 이익(f) |
| 이용 로그 | 부정 이용의 탐지·방지 | 정당한 이익(f) |
| 단말 정보(디바이스 토큰) | 푸시 알림 및 Live Activity의 발송 | 계약의 이행(b) |
| 단말 정보(광고 식별자 등) | 광고의 표시 | 동의(a) |
| 측정 데이터 | 본 서비스의 측정·기록·분석 각 기능의 제공 | 계약의 이행(b) |
| 구매 정보 | 유료 플랜의 유효성 판정, 구매 상태의 공유 | 계약의 이행(b) |
정당한 이익을 근거로 하는 처리에 대해서는 해당 이익과 이용자의 권리 및 자유의 균형을 고려한 후 실시하고 있습니다. 동의를 근거로 하는 처리에 대해서는 이용자가 언제든지 동의를 철회할 수 있습니다. 철회는 장래를 향해서만 효력이 발생하며, 철회 전 처리의 적법성에 영향을 미치지 않습니다.
11.2 정보주체의 권리
이용자는 회사에 대하여 다음 권리를 행사할 수 있습니다. 행사를 원하시는 경우에는 「13. 문의 창구」로 연락하여 주시기 바랍니다.
- 접근권(자신의 개인 데이터의 공개를 요구할 권리)
- 정정권(부정확한 개인 데이터의 정정을 요구할 권리)
- 삭제권(이른바 「잊힐 권리」)
- 처리의 제한을 요구할 권리
- 데이터 이동권(구조화되고 기계 판독이 가능한 형식으로의 제공을 요구할 권리)
- 이의를 제기할 권리(정당한 이익에 기초한 처리에 대하여 이의를 제기할 권리)
- 동의를 철회할 권리
- 감독기관에 불만을 제기할 권리
11.3 보존 기간 및 국외 이전
보존 기간 및 계정 삭제 시의 취급은 「9. 보존 기간 및 계정 삭제 시의 취급」과 같습니다.
회사는 일본에 소재하는 사업자이며, 개인 데이터를 일본 및 미합중국에서 취급합니다(「6. 외국에 있는 제3자에 대한 제공 및 외국에서의 보관」 참조). 유럽경제지역, 영국 또는 스위스에서 해당 국가로의 개인 데이터 이전에 있어서는 표준계약조항 그 밖의 적절한 보호조치에 기초하여 실시합니다.
12. 캘리포니아주에 거주하시는 분께
본 서비스를 캘리포니아주에서 이용하시는 경우, 캘리포니아주 소비자 프라이버시법(CCPA. 캘리포니아주 프라이버시 권리법(CPRA)에 의한 개정을 포함합니다)이 적용될 수 있습니다. 이 경우 이용자는 다음 권리를 가집니다. 행사를 원하시는 경우에는 「13. 문의 창구」로 연락하여 주시기 바랍니다.
- 회사가 취득하는 개인정보의 유형, 그 취득처, 이용 목적 및 제공처의 유형을 알 권리
- 자신의 개인정보의 공개를 요구할 권리
- 자신의 개인정보의 삭제를 요구할 권리
- 자신의 개인정보의 정정을 요구할 권리
- 이러한 권리를 행사한 것을 이유로 차별적 취급을 받지 않을 권리
- 개인정보의 「판매」 또는 「공유」를 거부할 권리(옵트아웃의 권리)
회사는 개인정보를 금전적 대가와 교환하여 판매하고 있지 않습니다. 다만 본 서비스의 무료 플랜에서의 광고 표시에 있어 광고 식별자 등이 광고 배포 사업자에게 제공되는 경우, 이것이 CCPA가 정하는 「공유」(크로스 컨텍스트 행동 광고를 목적으로 하는 제공)에 해당할 가능성이 있습니다. 이용자는 「7.2 광고 배포」에 기재된 방법으로 맞춤형 광고를 비활성화할 수 있습니다.
13. 문의 창구
본 방침 및 개인정보의 취급에 관한 문의는 아래로 부탁드립니다.
- 창구: login@me-sight.com
- 이메일 주소: login@me-sight.com
- 개인정보보호 관리자: 지로마루 료
14. 방침의 변경
당사는 법령의 개정이나 서비스 내용의 변경에 따라 본 방침을 변경하는 경우가 있습니다. 중요한 변경을 하는 경우에는 본 서비스상의 게시 그 밖의 적절한 방법으로 주지합니다. 변경 후의 본 방침은 본 페이지에 게재한 때부터 효력이 발생합니다.
정본
본 방침은 일본어를 정본으로 합니다. 참고를 위한 번역본이 작성된 경우에도 번역본과 일본어판 사이에 상위가 있는 경우에는 일본어판이 우선합니다.
- 제정일: 법무 검토 완료 후 확정
- 최종 개정일: 법무 검토 완료 후 확정