プライバシーポリシー

Nakhoyi Studio（以下「当スタジオ」）は、nakhoyi.comウェブサイト、MoaGam、MoaByulを通じて取り扱う個人情報の管理主体です。本ポリシー1つを3つのサービスすべてに適用し、特定のサービスにのみ該当する取り扱いには、正確なご案内のため対象サービス名を明記します。

日本語版と英語版は理解を助けるための翻訳であり、内容に相違がある場合は韓国語版を基準とします。

Nakhoyi Studioウェブサイトでは、サイトの提供と安全確保のため、次の情報を取り扱うことがあります。

• ウェブサイトのアクセス情報：IPアドレス、IPアドレスから推定されるおおよその地域、ブラウザ・端末情報、アクセス先URL、アクセス日時、セキュリティログ — ウェブサイトの提供、不具合対応、不正利用の防止、安全確保

本サイトには、アカウント機能やお問い合わせフォームはありません。当スタジオは独自のアクセス解析、広告トラッカー、マーケティングCookieを設置しておらず、個人情報を販売することもありません。

MoaGamは、メールのワンタイムコード（OTP）、Google、Appleによるログインを利用し、工房の記録管理とワークスペースでの共同作業を提供します。現在、広告、有料サブスクリプション、アプリ内課金は提供していません。

• アカウント・認証：提供されるメールアドレス、メールOTPの検証結果、Google・Appleのログインプロバイダとユーザー識別子、内部ユーザー・セッション識別子、ログイン検証に必要な認証情報 — ログイン、アカウントの識別・保護、本人の再認証
• ソーシャルログイン情報：プロバイダが提供する氏名・プロフィール画像などの認証メタデータ — アカウント認証。MoaGamでご本人が設定するニックネーム・アバターとは区別し、ソーシャルログインの氏名・写真をチームのプロフィールに自動設定することはありません。Appleの「メールを非公開」では転送用アドレスが提供される場合があり、応答にメールアドレスがない場合はプロバイダのユーザー識別子でアカウントを識別
• プロフィール・ワークスペース：ご本人が設定するニックネーム、アバター・プロフィール写真、ワークスペース名・写真・基準通貨、所有者・メンバー・招待情報 — プロフィール表示、通貨基準の設定、チームでの共有、アクセス権限の管理
• 材料・製品：登録した写真、名前、品番、メモ、タグ、仕入先、単位、材料の価格と通貨、数量、製品の構成材料と使用量、原価の計算結果 — 材料・製品の管理と原価計算
• 買い物・購入記録：買い物項目、数量、購入日、購入履歴、追加したメンバーの情報と各メンバーの追加数量 — 購入計画、履歴管理、チームでの共同作業
• ソーシャル連携解除情報：アカウント削除時にGoogle・Appleとの連携解除に必要な認証情報 — プロバイダと認証状態に応じた連携解除。必要な場合はサーバーで暗号化して処理し、プロバイダのパスワードを保存する意味ではありません
• 認証メール：宛先メールアドレス、認証メールの本文、送信・配送状況 — Supabase認証とResend SMTPを通じたログインメールの送信

MoaGamは独自のパスワードログインを提供せず、Google・Appleアカウントのパスワードも受け取りません。認証プロバイダからメールアドレスが提供されない場合は、プロバイダのユーザー識別子を使用します。お問い合わせでパスワード、OTP、認証トークンの送付を求めることはありません。

MoaGamは、プロフィール・ワークスペース・材料・製品に写真を登録するため、カメラ撮影または写真選択機能を使用します。ユーザーが選んだ写真を該当する機能にアップロードし、プロフィールやワークスペースの写真、共有項目の写真は、機能と権限に応じて同じワークスペースのメンバーに表示される場合があります。写真の選択は、写真ライブラリ全体のアップロードを意味しません。

MoaGamのお試し機能は、実際のアカウントとは分離されたメモリ上のサンプルデータを使用します。体験を終了すると変更内容は消え、実際のワークスペースの記録として保存されることはありません。法的文書の閲覧にはネットワークを使用する場合があります。

MoaByulでは、保護者とお子様が家族のミッションとごほうびを一緒に管理できるよう、次の情報を取り扱います。

• お子様の個人情報の取扱いに関する同意・確認の記録 — 法定代理人の同意の確認、同意履歴の管理、権利行使への対応
• 保護者アカウント：メールアドレス、メールのワンタイム認証コード（OTP）の検証結果、Google・AppleのログインプロバイダとそのユーザーID、内部ユーザー・セッションID — 保護者のログイン、アカウント保護、削除依頼の確認
• 家族情報：家族名、選択したアイコン、保護者と家族の紐付け情報 — 家族スペースの作成とアクセス権限の管理
• お子様のプロフィール：保護者が入力したニックネーム、選択したアバター、任意の小学校学年 — 家族内でのお子様の識別、表示の調整、家族活動の管理
• お子様の端末連携：匿名認証ID、端末モデル、OSとバージョン、連携・解除日時と状態、ワンタイム連携コードのハッシュと試行記録 — お子様の端末を安全に連携し、保護者へ状態を表示
• ミッション：タイトル、カテゴリー、予定、対象のお子様、完了申請、確認結果・メッセージ、ボーナススター — ミッションの計画、完了確認、家族内でのフィードバック
• ごほうび・成長記録：ごほうび名・必要スター、交換申請、確認結果・メッセージ、スターの増減、継続日数、活動履歴 — ごほうびの管理、進み具合と成長記録の表示
• ソーシャルログイン情報：Googleログインで要求するメール・基本プロフィールの権限により提供される氏名・プロフィール画像などの認証メタデータ、ログイン検証用トークン — アカウントの識別と認証。Appleログインではメールの権限を要求し、「メールを非公開」を選ぶと転送用アドレスを受け取る場合があります
• ソーシャル連携の解除情報：プロバイダのアクセストークン・更新トークンなど、連携解除に必要な認証情報 — アカウント削除時のGoogle・Apple連携解除のため、サーバーで暗号化して保管
• プッシュ通知の登録：アプリのインストールID、FCM登録トークン、認証ユーザーと家族・お子様の端末との連携情報、OS、アプリの実行環境と言語 — 受信端末・言語の選択とアクセス権の確認
• 認証メール：宛先メールアドレス、認証・アカウント保護メールの本文、送信・配送状況 — Supabase認証とResend SMTPを通じたログイン・アカウント保護メールの送信

当スタジオのサービスでは、提供と安全確保のため、次の情報を追加で取り扱うことがあります。サービス固有の項目には対象となるサービス名を明記します。

• アプリで自動生成される情報：IPアドレス、アプリのバージョン、端末・OS情報、アクセス日時、認証セッション、セキュリティログ — 両アプリのセッション維持、不具合対応、サービス保護、不正利用の防止
• メールでのお問い合わせ：メールアドレス、表示名、件名・本文、ご自身で添付したファイル — ウェブサイトと両アプリのサポート、一般のお問い合わせ、権利行使への対応。MoaGamで作成するお問い合わせメールの下書きにはアプリのバージョンとOS情報が含まれ、contact@nakhoyi.comへ送信すると当スタジオがその内容を受領
• MoaGamのアプリ設定：言語とユーザーが選択した設定 — 選択した機能と利用環境の維持

MoaByulがGoogle・Appleアカウントのパスワードを受け取ることはありません。Googleの基本プロフィール情報は認証時に提供されることがありますが、家族やお子様のプロフィールとして自動公開することはありません。

MoaByul — プッシュ通知にはFirebase Cloud Messaging（FCM）を使用し、iOSではApple Push Notification service（APNs）を経由します。送信内容に家族名、お子様の名前、ミッション名、保護者が書いたメッセージの本文は含めません。Firebaseは、配信に必要なFirebaseインストールIDやIPアドレスなどの技術情報を処理することがあります。

MoaByulのお試しモードは、実際のアカウントとは別の、メモリ上のサンプル家族データを使用します。リセットやアプリの再起動で変更内容は失われます。実際の認証メール・プッシュ通知の送信、ソーシャルログイン、サーバー上のアカウント削除は行いませんが、法的文書の取得などにはネットワークを使用する場合があります。

当スタジオは、次の方法で個人情報を取得します。

• アカウント作成、メールOTP認証、プロフィール・ワークスペース設定、写真・コンテンツの登録、メールでのお問い合わせ時に、ユーザーまたは保護者が直接入力
• MoaByulで保護者がお子様のプロフィールとワンタイムコードを作成し、そのコードを使ってお子様の端末を連携
• ウェブサイトへのアクセス時に、Vercelがサイトの提供と安全確保に必要な限定的なアクセス情報を自動処理
• 両アプリとSupabase SDKが、サービス利用中に必要な認証識別子、技術情報、ユーザーデータを自動生成または送信
• ウェブサイトまたは両アプリのユーザーがcontact@nakhoyi.comへメールを送り、お問い合わせ情報と選択した添付ファイルを送信
• MoaGamのユーザーまたはMoaByulの保護者がGoogle・Appleログインを選ぶと、プロバイダとSupabaseがプロバイダ識別子・認証情報、および提供されるメール・プロフィール情報を交換
• MoaByulアプリ、Firebase、APNsが通知配信用のインストール・端末識別子と技術情報を処理し、アプリがサーバーへプッシュ登録情報を送信
• MoaGam・MoaByulの認証メール送信時に、SupabaseがResend SMTPへ宛先と本文を渡し、配送状況を処理

適用される法令に応じて、当スタジオは次の法的根拠に基づき個人情報を取り扱います。

• アプリアカウントと主要機能に必要な情報：ユーザーとの契約の締結・履行、またはユーザーからの依頼への対応
• メール・フィードバックによるお問い合わせ情報：契約の締結・履行に関するご依頼は必要な契約上の対応のために取り扱い、その他の一般的なお問い合わせとサービス改善のご意見は、回答と改善という正当な利益がご本人の権利に明らかに優先し、かつ合理的な範囲を超えない場合に限り取り扱い
• 任意の情報：適用法令上必要な場合のユーザーの同意
• 法令により保存が必要な情報：法的義務の履行
• 限定的なセキュリティログと不正利用防止情報：ユーザーの権利への影響を上回る範囲で、安全なサービスを運営するための正当な利益

個人情報は次の期間保管し、期間終了後は遅滞なく削除します。

• ウェブサイトのアクセス情報：当スタジオは独自のアクセス解析データベースやアクセスログのコピーを保管せず、Vercelがサービス設定とプライバシー基準に基づいて必要な期間取り扱い
• MoaByul — アカウント、プロフィール、ユーザーコンテンツ：アカウント削除または対象アプリのサービス終了まで。ユーザーが個別のコンテンツを先に削除した場合は、その時点で利用中のサービスから削除
• MoaGamのアカウント・個人プロフィール：アカウント削除またはサービス終了まで保管し、削除が正常に処理されると個人プロフィールとアクセス権限を削除。アカウント削除は複数の段階で行い、一部が失敗すると再試行や後続処理が必要になる場合があります
• MoaGamの材料・製品・ワークスペース：削除依頼が正常に処理されると対象データを運用データベースから削除し、別途30日間の削除猶予は設けません。写真は別のストレージで削除するため、失敗時には後続の整理が必要な場合があり、本文データとすべての写真が同時に消えるとは限りません
• MoaGamで維持される共有記録：所有者を変更した、またはメンバーとして参加したワークスペースと共有記録は、ほかのメンバーのために維持。元の材料を削除しても、買い物・購入履歴に記録した当時の情報が残る場合があります。退会後も共同作業の記録に内部識別子や当時の情報が一部残る場合があり、完全な匿名化とは扱いません
• MoaGamのソーシャル連携解除用認証情報：Google・Appleのプロバイダと認証状態に応じて連携解除に使用し、必要な場合はサーバーで暗号化して処理。プロバイダごとの条件と認証情報の状態が異なるため、すべての認証情報に同じ破棄期限を保証するものではありません
• MoaGamの内部処理記録：削除状態、重複実行の防止、削除・復旧確認のための一部の記録が、サービスデータの削除とは別に残る場合があります。この説明は、一律の自動削除期間が適用されることを意味しません
• MoaGamのログ・バックアップ：アプリの運用データの削除と、Supabase・Resendなどの外部事業者が別途管理するログ・バックアップは区別します。他のサービスの保管期間をMoaGamのすべてのログ・バックアップに適用するものではありません
• MoaByulのお子様の端末連携情報：有効な連携中のアクセスに使用します。保護者による連携解除は、その端末のアクセスのみを停止し、プロフィール・活動記録は削除しません。匿名認証アカウントも直ちには削除しません。お子様の端末で退出手続きを完了すると、その端末の認証・連携情報と匿名認証アカウントを削除します
• MoaByulのお子様のプロフィールと関連する活動記録：保護者がアプリで対象のお子様の情報を削除するか、個別の削除・同意撤回の依頼に伴う削除が完了するか、最後の保護者アカウントが削除されるまで保管します。サービス終了時は、終了時の手続きに従って取り扱います
• MoaByulの法定代理人の同意・確認記録：同意の管理と権利行使への対応に必要な範囲で保管し、目的を終えたら遅滞なく削除します。法令上保存義務がある場合に限り、必要な目的と期間の範囲で、アクセスを制限して保管します
• お問い合わせ情報：最終回答から最長1年。紛争対応または法令上必要な場合に限り、その期間まで保管
• セキュリティ・アクセスログ：サービス保護と不具合対応に必要な最小期間、または法令および外部サービスの設定に基づく期間
• MoaByulの保護者のソーシャル連携解除用認証情報：アカウントの存続期間中、サーバーで暗号化して保管します。保護者アカウントの削除ジョブが受け付けられると、連携解除に必要な認証情報をそのジョブへ移し、元の保管先からは削除します。その後は、以下の保護者アカウント削除ジョブ用認証情報の保管・破棄基準を適用します
• MoaByulの保護者アカウント削除ジョブ記録：完了確認と障害復旧のための限定的な記録は、完了から30日後に削除対象となります。そのジョブで保管する暗号化された認証情報は、最初の保護者アカウント削除依頼から7日後に破棄対象となります。いずれも保護者アカウント削除ジョブにのみ適用する期間であり、お子様ごとの情報削除、一般のアカウントデータ、通常のログイン時に保管する認証情報の保管期間を意味しません
• MoaByulのお子様の情報削除に伴う匿名認証アカウント：お子様の情報を削除すると、そのお子様の端末からのアクセスを直ちに停止します。関連する匿名認証アカウントは別の処理で削除し、失敗時は再試行します。通常の未使用アカウントの30日間の猶予は適用しません。削除待ちの記録には認証アカウントの識別子と依頼・再試行時刻のみを保管し、処理の完了または取り消し時に削除します。処理前に別のお子様と有効な連携ができた場合や正式なアカウントに移行した場合は、そのアカウントを維持し、この削除処理を取り消します
• MoaByulの単に連携を解除した匿名認証アカウント・未使用の匿名認証アカウント：お子様の情報削除に伴う処理とは区別し、一度も連携していないアカウントは作成から30日後、単に連携を解除したアカウントは解除から30日後に定期削除の対象となります。有効な連携があるアカウントは除外し、この処理でお子様のプロフィール・活動データは削除しません
• MoaByulのプッシュ登録と外部サービスの記録：ログアウト・端末連携解除時に配信対象から外し、トークンの削除を試みます。通信に失敗した場合は次回のアプリ起動・復帰時に再試行することがあります。認証・メール配送記録、FirebaseインストールID、外部事業者の技術ログは、各サービスの設定・目的・削除手続きに従い別途取り扱います

ウェブサイト・MoaByulで当スタジオが直接管理する電子ファイルは、利用目的を終えた時点で該当サービスの完全削除機能を使って削除します。限定的なバックアップに残る情報は所定の更新周期で削除され、復旧以外の目的には使用しません。MoaGamの運用DB・写真・内部記録・外部サービスのログとバックアップは、上記の区分と以下の説明に従います。

MoaByulで最後の保護者アカウントを削除すると、家族、お子様のプロフィール、ミッション、スター、ごほうび、活動データも削除します。ほかの保護者が残っている場合、家族データは維持されます。

アプリアカウントの削除完了は、すべての事業者のログ・バックアップ・インストール識別子が同時に消去されたことを意味しません。Google・Appleとの連携解除も別の処理であり、失敗時には再試行やプロバイダのアカウント設定での操作が必要になる場合があります。保管が必要な情報へのアクセスは、その保管理由に限って認めます。

MoaGamの削除対象・処理段階は、MoaByulの保護者アカウント削除ジョブ記録30日・暗号化された認証情報7日の基準とは区別します。Supabaseのデータベースバックアップには、Storageに保存した写真ファイルの本体は含まれません。データベースバックアップと写真原本は、同じ削除・復旧対象ではありません。アプリに削除を取り消す機能がないことも、外部ログ・バックアップがすべて直ちに消去されたことを意味しません。法令上の保存義務がある情報は、必要な目的と期間に限り、アクセスを制限して保管します。

当スタジオは個人情報を販売せず、ユーザーの事前同意がある場合または適用法令により求められる場合を除き、第三者に提供しません。以下の外部サービスは、当スタジオの指示に基づいて処理するほか、ソーシャルログインを提供する独立した事業者として情報を直接取得する場合があります。

MoaGamでは、同じワークスペースのメンバーに、ニックネーム・アバター、共有写真、材料・製品・買い物項目・購入履歴、追加した数量などが機能と権限に応じて表示されます。チームで利用するために登録した記録の共有は、外部事業者への委託や認証処理と区別してご案内します。所有者の変更やご本人の退会後も、残ったメンバーが利用する共有記録は維持される場合があります。共有する内容に不要な個人情報や機微な情報を入力しないでください。

当スタジオは、各サービスの運営に必要な範囲で次の外部サービスを利用します。各項目には対象サービスを明記しています。

• Vercel Inc.（privacy@vercel.com）— Nakhoyi Studioウェブサイト：ウェブサイトのホスティングとセキュリティを提供。IPアドレス、IPアドレスから推定されるおおよその地域、ブラウザ・端末情報、アクセス先URL、アクセス日時、セキュリティログを処理
• Supabase Pte. Ltd.（privacy@supabase.io）— MoaGam・MoaByul：データベース、ユーザー認証、リアルタイム同期、アカウント削除機能を提供。両アプリのアカウント・メールOTP・ソーシャル認証情報・セキュリティログを処理し、MoaGamではプロフィール・ワークスペース・共有記録・写真ファイルの保管、MoaByulでは家族・お子様・端末連携情報を処理
• Cloudflare, Inc.（dpo@cloudflare.com）— ウェブサイトと両アプリのメールでのお問い合わせ：contact@nakhoyi.com宛てのメールを転送し、迷惑メールを検知。送信元・送信先アドレス、メールヘッダー、本文、添付ファイル、配送記録を処理
• Google LLCのGmail（プライバシー窓口：下記のGoogleプライバシーヘルプセンター）— ウェブサイトと両アプリのメールでのお問い合わせ：最終的なお問い合わせ用メールボックスを提供。メールアドレス、表示名、ヘッダー、本文、添付ファイル、送受信記録を処理
• Google LLCのGoogleログインとAppleの「Appleでサインイン」（窓口：下記の各社のプライバシー案内）— MoaGam・MoaByul：ユーザーまたは保護者のソーシャル認証と該当する連携解除処理。プロバイダ識別子・認証情報と、提供されるメール・プロフィール情報を処理。Appleの転送用アドレスが提供される場合や、メールアドレスが提供されない場合があります。各社のアカウント運営には各社のポリシーが適用されます
• GoogleのFirebase Cloud Messaging（窓口：下記のFirebaseプライバシー案内）— MoaByul：通知配信のため、インストールID、登録トークン、技術情報、通知内容を処理。Firebase Analyticsや広告トラッキングの利用を意味するものではありません
• AppleのAPNs（窓口：下記のAppleプライバシーポリシー）— MoaByulのiOS版：端末のプッシュトークン、配信用の技術情報、通知内容を処理
• Plus Five Five, Inc.のResend（support@resend.com）— MoaGam・MoaByul：Supabase認証メールの送信業務として、宛先メールアドレス、本文、配送状況を処理。contact@nakhoyi.com宛てのお問い合わせで使用するCloudflare・Gmailの経路とは別です

当スタジオは、委託先が目的に必要な範囲でのみ情報を処理するよう、契約とサービス設定を確認し、サービス構成が変わった場合は本ポリシーを更新します。

Supabaseは、MoaByulのソーシャル認証メタデータ、暗号化された連携解除用認証情報、プッシュ登録、削除ジョブ記録も処理します。メール・通知の配信を委託する処理と、Google・Appleが自社のアカウント・サービスを運営するための処理は役割が異なり、すべてを同一の第三者提供として扱うものではありません。

Supabaseは、MoaGamの認証・ワークスペース権限情報、アカウント削除とGoogle・Apple連携解除に必要な情報も処理します。Firebase・APNsのプッシュ通知、お子様の端末連携、家族機能はMoaByulのみに該当し、MoaGamの処理項目ではありません。

MoaGamとMoaByulのSupabaseプロジェクトデータベースは、韓国・ソウルのリージョンに保管されます。韓国内のデータベース保管と、サポート・セキュリティ対応などに伴う国外からのアクセス・処理は別であり、ソウルリージョンであることが、すべての情報を韓国内のみで処理することを意味するわけではありません。以下の海外事業者は、ウェブサイト、アプリ機能、サポートを提供する過程で、ネットワークを通じて情報を受領したり、国外からアクセス・処理したりする場合があり、対象サービスと情報を区別して案内します。

Supabaseのデータ処理契約は、指定リージョンでの保管・主要な処理と、顧客の追加指示、法令遵守、または顧客が求めるサービスの提供に必要な例外を区別しています。以下のMoaGamデータベースの保存先と運用データの削除に関する説明は、国外からのサポートアクセスや外部ログ・バックアップの処理国・保管期間をすべて示すものではありません。

• Vercel Inc.（privacy@vercel.com）— 対象国：米国およびVercelのデータ処理施設の運営国。対象情報：ウェブサイトのIPアドレス、IPアドレスから推定される地域、ブラウザ・端末情報、アクセス先URL、アクセス日時、セキュリティログ。時期・方法：ウェブサイトへのアクセス時に暗号化されたネットワークで自動処理。目的：ウェブサイトのホスティング、安全確保、運用改善。保管期間：Vercelのサービス設定とプライバシー通知に従う
• Supabase Pte. Ltd.（privacy@supabase.io）— MoaByul：対象国：米国および公開されている再委託先の運営国。対象情報：第7条に記載したMoaByulのSupabase処理情報。時期・方法：認証、保存、同期、サポート、セキュリティ対応時に暗号化されたネットワークで送信。目的：クラウドアプリ基盤の提供と安全確保。保管期間：アカウント削除、契約終了、または目的達成後、Supabaseの削除手続きに従って削除
• Supabase Pte. Ltd.（privacy@supabase.io）— MoaGam：データベースの保管国：韓国（ソウル）。処理情報：アカウント・メールOTP・ソーシャル認証情報、プロフィール・ワークスペース権限、材料・製品・買い物・購入履歴と写真、アカウント削除・連携解除の処理情報、技術・セキュリティログ。時期・方法：認証・保存・同期・削除要求時のアプリとサーバー間の暗号化通信。目的：アカウント認証、共有資料・写真の保管、アクセス権限管理、削除処理、サービスの安全確保。運用データの保管・削除：アカウント・個人プロフィールはアカウント削除またはサービス終了まで保管し、削除処理が正常に完了すると運用データベースから削除します。他のメンバーが必要とする共有資料・購入履歴はアカウント削除とは別に残る場合があり、写真は別ストレージで後続の整理により削除される場合があります。内部処理記録と外部ログ・バックアップは別の対象として区別し、第5条の削除範囲・手順を適用します
• Cloudflare, Inc.（dpo@cloudflare.com）— 対象国：米国、欧州経済領域、Cloudflareのデータ処理施設の運営国。対象情報：お問い合わせメールの送信元・送信先アドレス、ヘッダー、本文、添付ファイル、配送記録。時期・方法：ユーザーがメールを送信した際にCloudflare Email Routingを通じてネットワークで送信。目的：Gmailメールボックスへの転送と迷惑メール防止。保管期間：Email Routingはメール本文を保存または閲覧せず、配送・セキュリティ記録はCloudflareのポリシーに従う
• Google LLC（プライバシー窓口：下記のGoogleプライバシーヘルプセンター）— 対象国：米国を含むGoogleのサーバー運営国。対象情報：お問い合わせメールのアドレス、表示名、ヘッダー、本文、添付ファイル、送受信記録。時期・方法：CloudflareからGmailメールボックスへメールが転送される際にネットワークで送信。目的：メールの保管、お問い合わせへの回答、Gmailの維持・安全確保、迷惑メール・不正利用の検知。保管期間：当スタジオは最終回答から最長1年以内にGmail上のメールを削除し、その後のシステム上の削除手続きと限定的な保管はGoogleのプライバシーポリシーに従う
• Googleログイン・FCM — 対象国：米国およびGoogleのデータ処理施設の運営国。対象情報：MoaGam・MoaByulのログインに使用するプロバイダ識別子・認証情報と提供されるメール・プロフィール情報、およびMoaByulのみのプッシュ用インストールID・登録トークン・技術情報・通知内容。時期・方法：ソーシャルログイン・連携解除、およびMoaByulのSDK初期化・登録・通知配信時の暗号化通信。目的：両アプリの認証とMoaByulの通知配信。保管期間：Googleの認証・Firebaseの保管・削除手続きに従い、MoaByulのFCMトークン削除はFirebaseインストールIDの即時削除を意味しません
• Appleログイン・APNs — 対象国：米国およびAppleのプライバシー案内に記載された処理国。対象情報：MoaGam・MoaByulのログインに使用するプロバイダ識別子・認証情報と提供されるメールアドレス（転送用アドレスを含む）、およびMoaByulのみの端末プッシュトークン・技術情報・通知内容。時期・方法：ソーシャルログイン・連携解除、およびMoaByulのiOS通知登録・配信時の暗号化通信。目的：両アプリの認証とMoaByulの通知配信。保管期間：該当機能の提供と安全確保に必要な期間、およびAppleの保管・削除手続きに従います。MoaGamサーバーの連携解除用認証情報は、プロバイダ自身の記録とは別であり、同じ一律の破棄期間は適用しません
• Plus Five Five, Inc.のResend（support@resend.com）— 対象国：米国（メール本文・配送記録などのデータの保管・管理）、日本（東京リージョンからのメール送信）。対象情報：MoaGam・MoaByul認証メールの宛先、本文、配送記録。時期・方法：認証・アカウント保護メールの送信時にSupabaseからSMTPで送信。目的：認証メールの配信と配送記録の管理。送信リージョンとデータの保管国は異なります。保管期間：現在利用する一般プランの標準設定に基づき、メール・ログは30日間保管します。アプリアカウントのデータやお問い合わせ用メールボックスの保管期間を意味するものではなく、Resendのバックアップなどには同サービスの別途の保管・削除手続きが適用されます

ウェブサイトと主要なアプリ機能に必要な国外処理は、サービスの提供または契約の履行に必要な委託・保管を根拠とし、別途同意が必要な処理ではその同意を取得します。該当するウェブサイト・認証・メールお問い合わせ機能を利用しない、または処理の停止を依頼することもできますが、その処理が必要なサービスや機能を利用できなくなる場合があります。

• Vercelプライバシー通知 ↗
• Supabaseプライバシーポリシー ↗
• Supabaseデータ処理契約 ↗
• Supabase再委託先一覧 ↗
• Googleプライバシーポリシー ↗
• Googleプライバシーヘルプセンター ↗
• Cloudflareプライバシーポリシー ↗

ソーシャルログインとMoaByulの通知受信許可は選択できます。ただし、MoaByulで通知を許可しない場合も、Firebase SDKの初期通信やインストール識別子の処理が一切ないことを保証するものではありません。このFirebaseの説明はMoaGamには適用されません。必要な国外処理の停止や個人情報の削除はcontact@nakhoyi.comへ依頼できますが、その処理が必要な機能は利用できなくなる場合があります。

• Firebaseのプライバシー案内 ↗
• Appleプライバシーポリシー ↗
• Resendプライバシーポリシー ↗
• Resendデータ処理契約 ↗
• Resendの送信リージョンとデータ保管場所 ↗
• Resendのデータ保管基準 ↗

当スタジオは、ウェブサイトにアクセス解析または広告目的のCookieを設置しません。インフラ事業者は、サイトの提供、不正利用の防止、セキュリティの維持に不可欠な技術を使用する場合があります。

MoaGamには現在、広告・有料サブスクリプション・アプリ内課金はなく、AdMob・RevenueCatや広告同意管理に伴う個人情報の処理も行いません。

• MoaByulには広告SDKを組み込んでおらず、広告IDも取得しません。

MoaByulのプッシュ通知の受信は任意で、端末の通知設定から変更できます。許可しなくてもミッション・ごほうびなどの主要機能を利用できます。通知配信のためのFirebase利用は、アクセス解析や広告トラッキングを意味しません。

MoaByulは、保護者が家族の活動を管理し、お子様の端末を連携するサービスです。保護者がお子様のニックネーム、アバター、任意の学年を登録し、連携コードを直接渡します。実名ではなくニックネームの使用をおすすめします。お子様にメールアドレスやパスワードの入力を求めることはありません。

Nakhoyi Studioは、お子様の情報を収集する前に、取り扱う情報の項目、利用目的、保管期間、削除および権利行使の方法を保護者に案内します。韓国法上の14歳未満の場合を含め、適用法令により法定代理人の同意が必要な場合は、同意を取得し、その同意を確認してから情報を取り扱い、同意・確認の記録を管理します。規約への同意、保護者アカウントへのログイン、保護者向け画面での確認、お子様の連携コード自体を、法定代理人の同意やその確認の代わりにすることはありません。

年齢基準と同意要件は居住国により異なる場合があり、適用法令の要件を確認して適用します。お子様のプロフィールと活動情報は家族向け機能に必要な範囲でのみ利用し、パーソナライズ広告には使用しません。「匿名認証」はメールを使わない技術的なログイン方式であり、連携したお子様のプロフィールや活動情報の匿名化を意味しません。

保護者はお子様の情報と活動を確認し、端末連携を管理できます。お子様が自分のニックネーム・アバターを変更する機能と、保護者による閲覧・端末管理は別の機能です。現在、保護者がお子様のプロフィールの全項目を自由に編集する機能はありません。

保護者はアプリの「その他 → 家族 → 対象のお子さま → お子さまの情報を削除」から、保護者自身のアカウントを削除せずに、お子様のプロフィールと関連記録を削除できます。アプリを利用しにくい場合は、contact@nakhoyi.comへ削除をご依頼ください。同意の撤回などの権利行使も、同じアドレスで受け付けます。お子様ごとの削除範囲と、最後の保護者アカウントを削除した際の家族データの扱いは、下記の「MoaByulのアカウント・データ削除」をご覧ください。

法定代理人は、contact@nakhoyi.comへお子様の個人情報の取り扱いに関する同意の撤回を依頼できます。Nakhoyi Studioは、正当な法定代理人であることを必要最小限の情報で確認し、同意に基づく情報の取り扱いと対象のお子様による該当機能の利用を停止して、関連情報を遅滞なく削除します。法令上保存義務がある情報は、必要な目的と期間に限り、アクセスを制限して保管します。端末連携の解除だけで情報が削除されたり、同意が撤回されたりすることはありません。

ユーザーは、アプリ内でアカウント、プロフィール、コンテンツを確認し、利用できる範囲で修正・削除できます。個人情報の開示、訂正、削除、利用停止、同意の撤回、アカウント削除を希望する場合は、アプリのアカウントメニューまたはcontact@nakhoyi.comからご依頼ください。

ご依頼への対応に先立ち、ご本人または正当に授権された代理人であることを確認するため、必要最小限の情報をお願いすることがあります。14歳未満のお子様については、法定代理人が権利を行使できます。

お住まいの地域で適用される法令により追加のプライバシー権が認められる場合、当スタジオはその法令に従って権利行使に対応します。

個人情報の侵害に関する相談は、韓国の個人情報侵害申告センター（118）、紛争調整は個人情報紛争調整委員会（+82-1833-6972）にも申し立てることができます。

• 個人情報侵害申告センター ↗
• 個人情報紛争調整委員会 ↗

当スタジオは、個人情報を保護するため、次の管理上・技術上の対策を講じます。

• MoaGamのメールOTP・Google・Apple認証とアカウント削除前の本人再認証、MoaByulのメールワンタイムコードとお子様の連携コードへの有効期限の設定
• 通信の暗号化、MoaGamのワークスペースの役割・所有権とMoaByulの家族関係に基づく最小限のアクセス権限、データベースの行単位のアクセス制御
• アカウントと端末連携の解除・削除手続き、セキュリティログの確認、外部サービスのアカウント保護
• ウェブサイト・MoaByulの障害復旧に必要な限定的バックアップと、各サービス事業者が提供するセキュリティ機能の利用
• MoaByulのソーシャル連携解除用認証情報のサーバー側暗号化とアクセス制限、削除ジョブに残る認証情報の個別破棄

個人情報保護責任者はNakhoyi Studio代表のLEE NAKHO、連絡先はcontact@nakhoyi.comです。個人情報に関するご質問、苦情、権利行使のご依頼は、このアドレスまでお送りください。

今回の改定の告知日・施行日は2026年10月4日です。取り扱う情報、外部サービス、機能が変わる場合、この単一の原文とウェブ・アプリ向けの出力を一緒に更新します。権利に重大な影響を与える変更は、施行前または施行時に、ウェブサイト、アプリ、メールなど適切な方法でお知らせします。

• 2026年9月12日：前回の公開版を施行。今回の改定により、その施行日や変更履歴を遡って変更することはありません。
• 2026年9月20日改定：MoaByulの認証・通知・メール処理、お子様の情報収集前の案内と同意・確認記録の管理、お子様ごとの情報削除・同意撤回および保管基準を補足します。
• 2026年10月4日改定：製品名をMoaGamに変更し、認証・取得情報・共同作業・削除の説明を実際の処理に合わせて訂正します。運用データ、写真ストレージ、残る共有・内部記録、外部ログ・バックアップを区別し、新たな一律の保管期間や自動削除方針を導入するものではありません。以前の公開版の施行日と変更履歴は維持します。

Nakhoyi Studioが運営するMoaByulのアカウントやお子様のデータを削除するには、次の方法をご利用ください。ログアウトやアプリのアンインストールだけではアカウントは削除されません。

1. 保護者画面の「その他 → アカウントを削除」を開き、削除される範囲を確認します。連携済みのメール、Google、Appleのいずれかで再認証し、最後の削除確認を完了してください。
2. アプリを使えない場合や再インストールを希望しない場合は、contact@nakhoyi.comへ「MoaByulアカウント削除依頼」としてメールをお送りください。最初はログインメールと、アカウント全体か特定のお子様のデータかという希望範囲だけをお知らせください。Appleの「メールを非公開」を利用している場合は、転送用アドレスをお知らせいただけます。
3. 当スタジオは、ご本人または正当な保護者であることの確認に必要な最小限の追加情報のみをお願いし、確認後は遅滞なく対応します。追加確認や復旧手続きが必要な場合は理由と見込まれる日程を返信し、適用法令の期限に従います。
4. パスワード、ワンタイム認証コード、ソーシャルログインのトークン、不要なお子様の機微情報はメールで送らないでください。
5. 特定のお子様の情報だけを削除するには、「その他 → 家族 → 対象のお子さま → お子さまの情報を削除」をご利用ください。保護者自身のアカウントを削除する必要はありません。アプリを利用しにくい場合は、contact@nakhoyi.comへご依頼いただけます。

お子様の情報を削除すると、対象のお子様のプロフィール、スター履歴、ミッションの達成・ほめ言葉・ごほうび申請・活動の記録、端末連携情報を削除します。そのお子様だけを対象に指定したミッション・ごほうびも削除します。複数のお子様で共有する項目は、対象のお子様との関連付けのみを解除し、ほかのお子様の記録、保護者アカウント、家族情報は維持します。削除した情報はアプリで復元できません。

保護者アカウントを削除しても、ほかの保護者が家族に残る場合は家族データを維持します。最後の保護者アカウントを削除すると、家族、お子様のプロフィール、ミッション、スター、ごほうび、活動データも削除します。

端末連携の解除は、その端末のアクセスのみを停止し、お子様のプロフィール・活動記録は削除しません。匿名認証アカウントも直ちには削除せず、以下の通常の連携解除後の削除基準を適用します。お子様の端末で「この端末での利用をやめる」を実行すると、その端末の認証・連携情報と匿名認証アカウントを削除し、家族データは維持します。これらの連携解除は、お子様の個人情報の取扱いへの同意の撤回を意味しません。

法定代理人は、自身のアカウントを維持したまま、contact@nakhoyi.comへ特定のお子様の個人情報の取扱いへの同意の撤回を依頼できます。正当な法定代理人であることを必要最小限の情報で確認したうえで、同意に基づく情報の取扱いと対象のお子様による該当機能の利用を停止し、関連情報を遅滞なく削除します。法令上保存義務がある情報は、第5節に従い、目的・期間・アクセスを制限して保管します。

アプリアカウントの削除によって、Google・Appleアカウント自体が削除されることはありません。ソーシャル連携解除はアプリアカウントの削除とは別の処理です。失敗時には再試行、またはプロバイダのアカウント設定での連携解除が必要になる場合があります。

保護者アカウント削除ジョブの限定的な記録は完了から30日後、そのジョブ用の暗号化された認証情報は最初の保護者アカウント削除依頼から7日後に削除対象となります。この基準はお子様ごとの情報削除には適用せず、家族データを一律に保管する期間でもありません。

お子様の情報を削除すると端末のアクセスを直ちに停止し、関連する匿名認証アカウントは別の処理で削除し、失敗時は再試行します。この処理に通常の未使用アカウントの30日間の猶予は適用しません。単に連携を解除した匿名認証アカウント・未使用の匿名認証アカウントは、解除または作成から30日後に定期削除の対象となり、有効な連携は除外します。削除待ちの記録と、別のお子様との再連携・正式なアカウントへの移行に関する例外は、第5条をご覧ください。

法令上保存が必要な情報、限定的なセキュリティログ・バックアップ、外部事業者の記録は、第5条・第8条の目的と手続きに従い別途取り扱います。お問い合わせメールは最終回答から最長1年保管し、法的義務・紛争に必要な例外は第5条に従います。

MoaGamのアカウント削除では、個人アカウントの退会とワークスペースの共有記録の取り扱いを区別します。ログアウトやアプリのアンインストールだけでは、アカウントやサーバー上の記録は削除されません。

1. 「その他」画面の「アカウント」セクションで「アカウント削除」を選びます。削除画面で所有するワークスペースの処理方法と影響を確認し、現在のほかのメンバーに所有者を変更するか、一緒に削除する空間を明示的に選びます。ご自身だけの空間も削除対象として選ぶ必要があります。所有者変更は完了時に適用され、その後アカウント削除を取り消しても自動で戻りません。
2. メールOTPまたは連携したソーシャルログインで本人を再認証してから、最終的な削除を確定します。
3. アプリを利用できない場合は、contact@nakhoyi.comへ「MoaGamアカウント削除依頼」をお送りください。ログイン方法、確認できるアカウントのメールアドレス（Appleの転送用アドレスを含む）、削除したい範囲をお知らせください。メールアドレスが提供されていないアカウントは、本人確認に必要な最小限の情報を別途ご案内します。
4. パスワード、OTP、認証・連携解除トークン、不要な本人確認書類や機微な情報をメールで送らないでください。当スタジオは必要最小限の情報で本人と依頼権限を確認してから処理し、追加確認が必要な場合は理由と見込みの時期をお知らせします。

アカウント削除が正常に処理されると、個人プロフィールとワークスペースへのアクセス権限を削除します。所有者を変更した空間やメンバーとして参加していた空間と共有記録は、残るメンバーのために維持され、共同作業の記録に内部識別子や当時の情報が一部残る場合があります。これを完全な匿名化とは扱いません。一緒に削除するよう選んだワークスペースには、ほかのメンバーが作成した材料・製品・写真・買い物記録・購入履歴も削除対象に含まれます。

削除依頼が正常に処理されると、対象データはサービスの運用データベースから削除されます。写真など別のストレージのファイルは後続の整理で削除される場合があり、失敗時には追加処理が必要なことがあります。元の材料を削除するだけでは、買い物・購入履歴に記録済みの当時の情報まで削除されません。アカウント削除は複数段階で行い、一部が失敗すると再試行や後続処理が必要になる場合があります。削除状態・重複実行防止・復旧確認のための内部記録は、別途残る場合があります。

共有記録が残る場合、退会だけですべての記録が削除されるわけではありません。その中に含まれるご本人の個人情報について、開示・訂正・削除などを希望する場合はcontact@nakhoyi.comへご連絡ください。他のメンバーの権利と適用法令も確認して対応します。

MoaGamのアカウント削除は、Google・Appleアカウント自体の削除を意味しません。Google・Appleとの連携解除はプロバイダと認証状態に応じて別途処理し、必要な場合はサーバーで認証情報を暗号化して処理します。解除に失敗した場合や必要な認証情報がない場合は、利用者がプロバイダのアカウント設定で直接解除する必要があることがあります。プロバイダのパスワードを保存したり、すべての認証情報に同じ破棄期限を保証したりするものではありません。

MoaGamの内部処理記録と外部サービスのログ・バックアップは、運用データの削除とは区別し、MoaByulの削除ジョブ記録30日・認証情報7日の基準を一律には適用しません。アプリに削除済み記録の復元機能がないことと、全システムの記録・写真・バックアップが直ちに完全に消去されることは別の意味です。サービス別の処理範囲は、第5節・第8節もご確認ください。