プライバシーポリシー
施行日：2026年10月8日
改定内容：処理の根拠、処理の委託、国外移転、破棄、安全性確保措置、個人情報保護責任者の項目を追加しました。権利の行使、児童の保護、アカウント削除、Group Roomsの記載も改めました。SupabaseとGoogleへの国外移転、行動情報の項目も追加しました。Cookieの拒否方法とログイン時の年齢確認も記載しました。Play with friendsのリンクとサイト配信の委託も追記しました。 MBTIトークの公開投稿の計測キー送信を追加しました。
改定のお知らせ：AllSelfyアプリの節を新設します。アプリのログイン、iOSでのAppleログイン、MBTIトークで公開される情報、アプリ内の分析、端末にだけ残るデータをご案内します。改定後のプライバシーポリシーは、2026年10月20日から適用します。その前日までは、2026年10月8日施行のプライバシーポリシーを適用します。
はじめに
AllSelfy（以下「本サービス」）は、ユーザーの個人情報を大切にし、関連法令を遵守します。本プライバシーポリシーは、サービス利用時に収集される情報とその活用方法について説明するものです。
収集する情報
AllSelfyは基本的に会員登録なしでご利用いただけ、最小限の情報のみ自動で収集されます。心理プロファイル機能のためにソーシャルログイン（GoogleまたはKakao）を行う際、追加情報が収集されます。
- デバイス情報（ブラウザの種類、OS、画面解像度）
- サービス利用記録（訪問ページ、滞在時間、テスト参加記録）
- CookieおよびCookieに類する技術を通じた識別情報
- IPアドレス（分析・広告ツールが位置の推定と不正利用の防止に使用）
- 【ソーシャルログイン時】メールアドレス、ニックネーム、プロフィール写真（Google OAuthまたはKakao OAuthにより収集）
- 【ソーシャルログイン時】テスト結果および回答記録（サーバーに保存）
- 【通知を購読した場合】Webプッシュ購読情報（プッシュエンドポイント、暗号化キー、MBTIタイプ・関係の種類）— 購読を解除すると直ちに削除されます
処理の根拠別の個人情報
以下の個人情報は、同意を得ずに処理します。利用者が求める機能の提供に必要な範囲でのみ処理します。根拠は、韓国個人情報保護法第15条第1項第4号（契約の締結・履行）です。
- 会員登録・管理：メールアドレス、ニックネーム、プロフィール写真、アカウントIDです。退会するまで保管します。
- ログイン記録：ログイン時にIPアドレスとブラウザ情報をログインセッションに保存します。ログアウトするとそのセッションの記録を削除します。退会するとすべて削除します。
- 心理プロファイル・デバイス間の同期：テスト結果と回答記録です。退会するまで保管します。
- Group Rooms：ルーム名、ルーム内のニックネーム、招待コード、役割、活動日時、投稿した結果、アカウントIDです。保管期間は「Group Rooms」の節に記載しています。
- MBTIトーク（韓国語版のみ）：ニックネーム、MBTIタイプ、投稿した質問・回答です。いいね、ブックマーク、ブロック、通知の記録も含みます。退会すると削除します。通報・対応の記録は別に保管される場合があります。
- Webプッシュ通知：購読情報です。購読を解除すると直ちに削除します。
- Group Roomsの人間確認（Turnstile）：IPアドレスとブラウザ情報です。詳しくは「個人情報の国外移転」の節に記載しています。
- 個人を識別しない行動情報は、「第三者が収集する行動情報」の節に記載しています。
ソーシャルログインとデータの保存
心理プロファイル機能を利用するために、GoogleまたはKakaoのアカウントでログインできます。ログイン時に収集・保存する情報とその取扱いは、以下のとおりです。
- 収集する情報：メールアドレス、ニックネーム（名前）、プロフィール写真（GoogleまたはKakaoのアカウントから提供）
- 保存する情報：テスト結果（タイプ、日時）、各質問への回答記録
- 保存場所：Supabaseのクラウドデータベース（ソウルリージョン）に保存します。委託する業務は「個人情報の処理の委託」の節に記載しています。海外のサポート担当者によるリモート閲覧は「個人情報の国外移転」の節に記載しています。
- データの利用：心理プロファイルの分析、デバイス間の結果の同期
- アカウントの削除：「マイ結果」の「心理プロファイル」タブから、いつでもアカウントを削除できます。プロフィールとテスト記録は直ちに完全に削除します。Group Roomsの記録と、不正利用防止・削除再処理の記録は、「Group Rooms」の節に記載した期間内に削除します。
- ログインしていないユーザーも、テストを制限なく利用できます
- 処理の根拠：この情報は、会員が求める機能の提供に必要な範囲で、同意を得ずに処理します。根拠は、韓国個人情報保護法第15条第1項第4号（契約の締結・履行）です。会員登録は満14歳以上の方に限ります。
Group Rooms（友だちグループ）
Group Roomsは、ログインした方が友だちとテスト結果を集めて見られる機能です。以下の情報は、この機能を利用する際に処理します。退会時の取扱いは「退会」の項目に別に記載しています。
- 保存する情報：ルーム名、ルーム内のニックネーム、招待コード、役割（オーナーまたはメンバー）を保存します。ルームの作成日時、参加日時、最終活動日時も保存します。
- 投稿した結果：選んだルームに投稿したテストと結果の種類、投稿日時のみを保存します。質問ごとの回答は保存しません。
- アカウントの連携：本人確認のため、ログインアカウントのID（Supabase）を保存します。メールアドレス、名前、プロフィール写真は保存しません。
- 処理の委託：Group Roomsのサーバーとデータの保存には、AWSのソウルリージョンを使用します。委託する業務は「個人情報の処理の委託」の節に記載しています。
- 国外移転：人間確認（Turnstile）のための国外移転は、「個人情報の国外移転」の節に記載しています。
- 保管期間：ルームは最終活動から180日が経過すると閉鎖されます。その後、ルーム内の記録はすべて遅滞なく削除します。ルームを開いて見ることも活動に含まれます。不正利用を防ぐための1日あたりの利用回数（アカウントIDを含む）は、最大3日間保管します。退会直後に新しい記録の作成を防ぐための目印（アカウントIDを含む）は、最大4日間保管します。退会した日の利用回数も、この目印とともに最大4日間保管します。これら2つの記録は、期間が終わると自動的に削除します。
- 運用記録：リクエストログは7日間保管します。ログにはアカウントIDとIPアドレスを記録しません。完了していない退会時の削除リクエスト（アカウントID・リクエスト日時）は、最大30日間保管します。削除が完了すると、このリクエストは直ちに削除します。ルームの整理に失敗した記録（ルームID）は、30日間保管します。
- 削除：結果の削除、ルームからの退出、Group Roomsの記録の一括削除により、いつでも削除できます。バックアップを保持しないため、削除した記録は復元できません。
- ルーム内での公開：同じルームのメンバーは、互いのニックネーム、役割、参加日時、投稿した結果を見ることができます。招待リンクから参加する方は、参加する前にルーム名と人数を見ることができます。
- オーナーがルームを削除すると、全メンバーの記録もあわせて削除します。オーナーがメンバーを退出させると、そのメンバーが投稿した結果も削除します。最後のメンバーが退出すると、ルームを削除します。オーナーが退出または退会すると、最初に参加したメンバーがオーナーになります。この場合、ルーム名はルームとともに残ります。
- 退会：退会すると、Group Roomsの記録もあわせて削除します。KakaoまたはGoogleでログインする会員が退会すると、Group Roomsを利用していなくても、Group Roomsのサーバーに退会を通知します。残っている記録を削除し、新しい記録を防ぐためです。直ちに削除できなかった記録は、遅くとも退会後5日以内に削除します。
- 端末への保存：招待コード、ルーム画面、ログイン後に続ける操作は、このタブ（sessionStorage）にのみ一時的に保存します。退会時にGroup Roomsの記録をすべて削除できない場合があります。その場合、このブラウザ（localStorage）にアカウントIDとログイントークンを残します。この情報は、次回の訪問時に削除を再度リクエストするためだけに使用します。削除が完了すると直ちに消去します。トークンの有効期限から7日を過ぎると使用しません。その後の最初の訪問時に消去します。ブラウザのサイトデータの削除により、いつでも消去できます。
- 処理の根拠：Group Roomsの情報は、会員が求める機能の提供に必要な範囲で、同意を得ずに処理します。根拠は、韓国個人情報保護法第15条第1項第4号（契約の締結・履行）です。Group Roomsは満14歳以上の方に限り利用できます。
Play with friends（リンク共有）
Play with friendsは、テストの回答をリンクに入れて友だちとやり取りする機能です。ログインなしで使えます。この機能の内容はサーバーに保存しません。
- リンクに入る情報：選んだ回答、友だちの回答の予想、結果の種類を入れます。入力したニックネーム（任意）も入れます。リンクの内容は読み取りにくく変換しますが、暗号化ではありません。
- 見られる人：リンクを受け取った人は、その内容を見られます。グループチャットに投稿すると、そのチャットの全員が見られます。ニックネームに本名や連絡先を書かないでください。
- サーバーへの保存なし：リンクの内容はサーバーに保存しません。リンクを開くと、サイト配信（AWS CloudFront）がアドレスを一時的に処理します。このアドレスを含むアクセス記録は残しません。
- 分析ツール：ページを開くと、分析・広告ツールが動く前にアドレスバーからリンクの内容を消します。利用統計に送るのは、テスト・方式・スコア帯・問題数・共有方法だけです。回答・予想・ニックネームは送りません。
- 端末への保存：送った・受け取ったリンクの記録は、このブラウザ（localStorage）に最大50件残します。記録には回答・予想・ニックネームが含まれます。途中の進行は30分間残します。最後に使ったニックネームも残します。開いたリンクは、このタブ（sessionStorage）にだけ一時的に置きます。ブラウザのサイトデータ削除で、いつでも消せます。
- 送信：リンクは、ご自身が選んだ方法（カカオトーク・リンクのコピー・ほかのアプリ）で直接送ります。
2026年10月20日から：AllSelfyアプリ
AllSelfyアプリは、アプリ専用の画面とallselfy.comのウェブ画面で構成されています。アプリで処理する情報は、以下のとおりです。
- ログイン：アプリでは、GoogleまたはKakaoでログインできます。iOSアプリでは、Appleでもログインできます。ウェブサイトではAppleでのログインを提供していません。
- Appleログインの情報：Appleから、メールアドレスとアカウント識別子を受け取ります。メールアドレスを非公開にした場合は、実際のアドレスの代わりに、Appleが作成する中継用のアドレスを受け取ります。名前は受け取りません。この情報は、ログインとアカウントの管理にのみ使用します。
- GoogleとKakaoのログイン情報：GoogleまたはKakaoでログインする際に受け取る情報は、「ソーシャルログインとデータの保存」の節に記載しています。
- MBTIトークの公開情報：ニックネーム、MBTIタイプ、投稿は、他の会員に公開されます。ログインしていない人も、公開された投稿を読むことができます。
- 質問の削除：質問を削除すると、その質問に付いた他の会員の回答も一緒に削除されます。
- 通報の記録：退会しても、通報の内容は対応記録として残ります。通報の最後の対応が終了してから30日が過ぎると、削除対象を確認して処理します。
- 分析：アプリ内のウェブ画面では、Google Analyticsが動作します。収集する項目は、「個人情報の国外移転」の節にあるGoogle Analytics 4の項目と同じです。
- 広告と追跡：アプリ内では、広告に関する同意のシグナルは、最初から拒否の状態です。アプリには広告がなく、利用者を追跡することもありません。
- 端末にだけ残る情報：ライブラリ、下書き、設定、保存した結果画像は、端末にだけ残ります。サーバーには送りません。
- アプリの削除：アプリを削除すると、ライブラリ、下書き、設定が削除されます。写真ライブラリに保存した画像は残ります。
- ログイントークン：端末のセキュアストレージに保管します。ログアウトまたは退会すると削除します。
- 写真ライブラリの権限：利用者が保存を選んだ結果画像を保存するときにだけ使用します。
- 通知：アプリはプッシュ通知を送りません。
- 処理の委託と国外移転：アプリで利用する事業者と移転は、「個人情報の処理の委託」の節と「個人情報の国外移転」の節に記載しています。
個人情報の処理の委託
サービスを運営するため、以下の会社に個人情報の処理業務を委託しています。
- Supabase Pte. Ltd.（シンガポール）：会員のログインとアカウント管理を委託します。テスト結果などの会員データベースの運用も委託します。データはソウルリージョンに保存します。国外移転については「個人情報の国外移転」の節に記載しています。
- Amazon Web Services（AWS）：Group Roomsのサーバー運用（Lambda）とデータの保存（DynamoDB）を委託します。運用ログ（CloudWatch Logs）、運用通知（SNS）、削除失敗の記録（S3）も委託します。データはソウルリージョンに保存します。サイト配信（CloudFront）も委託します。その際、IPアドレスとリクエストされたアドレスを一時的に処理します。サイトのアクセス記録は残しません。
- Google LLC（米国）：利用統計の分析（Google Analytics 4）を委託します。国外移転については「個人情報の国外移転」の節に記載しています。
- Cloudflare, Inc.（米国）：Group Roomsの人間確認（Turnstile）を委託します。国外移転については「個人情報の国外移転」の節に記載しています。
- 再委託：受託者は、業務の一部を他の会社に再委託することがあります。再受託者と委託する業務は、以下の一覧で確認できます。
- Supabaseの再受託者一覧：https://supabase.com/legal/customer-resources/subprocessor-list
- AWSの再受託者一覧：https://aws.amazon.com/compliance/sub-processors/
- Googleの再受託者一覧：https://business.safety.google/subprocessors/
- Cloudflareの再受託者一覧：https://www.cloudflare.com/gdpr/subprocessors/
個人情報の国外移転
個人情報を以下のとおり国外に移転します。移転の根拠は項目ごとに記載しています。
会員サービスの運営（Supabase）
- 移転先：Supabase Pte. Ltd.（シンガポール）です。連絡先はprivacy@supabase.comです。
- 移転先の国：シンガポール・米国です。データは大韓民国（ソウルリージョン）に保存します。
- 障害対応・技術サポートの際に、両国の担当者がリモートで閲覧することがあります。
- 移転する項目：ソーシャルログイン情報（メールアドレス・ニックネーム・プロフィール写真）、アカウントID、テスト結果、回答記録です。
- Webプッシュ通知の購読情報、MBTIトークの記録、ログイン記録（IPアドレス・ブラウザ情報）も含みます。
- 移転の時期・方法：リモート閲覧が必要なときに、暗号化された通信（HTTPS）で行います。
- 利用目的：ログイン・アカウント管理とデータベースの運用です。障害対応・技術サポートも含みます。
- 保有・利用期間：退会、購読の解除または委託契約の終了までです。通報記録のように別に期間を定めたものは、その期間に従います。
- 移転の根拠：韓国個人情報保護法第28条の8第1項第3号イです。契約の締結・履行に必要な処理の委託・保管です。
- 拒否の方法・効果：ログインと通知の購読をしなければ、上記の項目は移転しません。退会または購読の解除により拒否できます。
- 拒否すると、ログインが必要な機能と通知は利用できません。テストと結果の閲覧は、引き続き利用できます。
利用統計の分析（Google Analytics 4）
- 移転先：Google LLC（米国）です。連絡先：https://support.google.com/policies
- 移転先の国：米国など、Googleのデータセンターがある国です。一覧：https://datacenters.google/locations/
- 移転する項目：Cookie識別子、訪問ページ、イベント記録、デバイス情報、IPアドレスです。
- MBTIトークの公開投稿の閲覧記録と専用の計測キーをGoogle Analytics 4に送信します。元の投稿ID、タイトル、本文、投稿者情報は送信しません。
- 移転の時期・方法：ページを開いて利用している間、ブラウザが暗号化された通信（HTTPS）で送信します。
- 利用目的：サービスの利用統計の分析です。
- 保有・利用期間：収集後14か月です。再度訪問すると、その時点から改めて数えます。
- 移転の根拠：韓国個人情報保護法第28条の8第1項第3号イです。
- 拒否の方法・効果：Cookieをブロックするか、Googleのオプトアウト アドオンを使用してください。拒否しても、サービスは引き続き利用できます。
- Google アナリティクス オプトアウト アドオン：https://tools.google.com/dlpage/gaoptout
Group Roomsの人間確認（Cloudflare Turnstile）
- 移転先：Cloudflare, Inc.（米国）です。連絡先はdpo@cloudflare.comです。
- 移転先の国：米国です。他の国にあるCloudflareのデータセンターを経由することがあります。
- 移転する項目：IPアドレス、ブラウザ情報（User-Agent）、TLSフィンガープリントです。サイトキーとサイトのアドレスもあわせて送信します。
- 移転の時期・方法：ルームの作成・ルームへの参加・結果の投稿の画面を開いたときと、送信したときです。画面を開くだけでも送信されます。
- ブラウザが暗号化された通信（HTTPS）でCloudflareに直接送信します。
- 利用目的：自動化プログラム（ボット）の判別とブロックに使用します。この部分は、当サービスが委託する業務です。
- Cloudflareによる独自の利用：Cloudflareは、この情報をボット判別機能の改善にも使用します。この部分は、Cloudflareが自らの責任で処理します。
- 保有・利用期間：ボットのブロックには、判別の際にのみ使用します。保管期間はCloudflareのポリシーに従います。
- Cloudflareは、目的と法的義務に必要な期間保管すると公表しています。Group Roomsのサーバーは、この情報を保存しません。
- 移転の根拠：韓国個人情報保護法第28条の8第1項第3号イです。契約の締結・履行に必要な処理の委託として、本ポリシーで公開しています。そのため、別途の同意は求めません。
- 拒否の方法・効果：これら3つの画面を開かなければ、移転しません。拒否すると、ルームの作成・ルームへの参加・結果の投稿は利用できません。
- テストと結果の閲覧は、引き続き利用できます。
- CloudflareのTurnstileに関するプライバシー通知：https://www.cloudflare.com/turnstile-privacy-policy/
第三者が収集する行動情報
以下のツールが、Cookieなどを用いて行動情報を直接収集します。個人を識別しない方法で収集します。
- Google Analytics 4：Google LLC（米国）が、JavaScriptとCookieを用いて収集します。
- 訪問ページ、イベント、デバイス情報、IPアドレスを利用統計に使用します。
- テスト結果は、タイプ名のみを送信します。質問ごとの回答は送信しません。
- Google AdSense：Google LLC（米国）と広告パートナーが、Cookieを用いて収集します。
- 本サイトや他のサイトへの訪問記録に基づいて、広告を表示します。広告効果の測定にも使用します。
- AdSenseによる処理は、Googleが自らの責任で行います。詳細：https://policies.google.com/technologies/ads
- パーソナライズド広告は、Googleの広告設定でオフにできます。アドレス：https://adssettings.google.com
- 第三者の広告Cookieは、https://www.aboutads.info でオプトアウトできます。
- 思想・信条・病歴などのセンシティブな行動情報は収集しません。
- お問い合わせは、contact@allselfy.comで受け付けます。
- MBTIトークの公開投稿の閲覧記録と専用の計測キーをGoogle Analytics 4に送信します。元の投稿ID、タイトル、本文、投稿者情報は送信しません。
利用者の権利と行使方法
利用者は、いつでも自己の個人情報の閲覧・訂正・削除・処理停止を求めることができます。同意を撤回することもできます。
- Cookieの収集の拒否（ブラウザの設定から）
- パーソナライズド広告の無効化
- 収集されたデータの削除の請求
- 個人情報の処理に関するお問い合わせと異議申立て
- 行使の方法：contact@allselfy.comにご請求ください。ご本人または代理人であることを確認した後、10日以内に対応します。結果もお知らせします。法定代理人や委任を受けた方も請求できます。
- ご自身での削除：ログイン会員は、「マイ結果」の「心理プロファイル」タブからアカウントを削除できます。Group Roomsの記録は、Group Roomsの画面で確認・削除できます。結果の削除、ルームからの退出、Group Roomsの記録の一括削除をご利用ください。ルーム内のニックネームの訂正は、お問い合わせにより請求できます。
- 法定代理人：満14歳未満の児童の法定代理人は、児童の個人情報について上記の権利を行使できます。
個人情報の破棄
保有期間が終了した個人情報や、処理目的を達成した個人情報は、遅滞なく破棄します。電子ファイルは、復元できない方法で削除します。アカウントを削除すると、プロフィールとテスト記録を直ちに削除します。Group Roomsの記録は、期間が終わると自動的に削除します。削除に失敗した場合は、再処理の記録（最大30日）を残して再度削除します。Group Roomsの記録は、別にバックアップしていません。
個人情報の安全性確保措置
個人情報を安全に処理するため、以下の措置を講じています。
- 通信経路はHTTPSで暗号化します。
- サーバーに保存するデータも暗号化します。
- データへのアクセス権限は、必要最小限の範囲に制限します。
- ログイントークンは、署名を検証します。
- Group Roomsの運用ログには、アカウントIDとIPアドレスを記録しません。
児童の保護
ソーシャルログイン（会員登録）とGroup Roomsは、満14歳以上の方に限り利用できます。満14歳未満の方の登録は受け付けません。そのため、法定代理人の同意手続きは設けていません。ログイン時と、ルームの作成・参加時に、ご本人がチェックボックスで確認します。満14歳未満の方の情報を受け取ったことが分かった場合は、遅滞なく削除します。そのアカウントとGroup Roomsの記録をすべて削除します。削除する記録には、ニックネーム、投稿した結果、作成したルーム名が含まれます。お子さまの利用に気づいた法定代理人の方は、contact@allselfy.comまでお知らせください。
個人情報保護責任者と担当部署
個人情報保護業務を統括する部署は、以下のとおりです。個人情報に関するお問い合わせ・苦情・被害救済の申立てを受け付けます。ご請求があれば、遅滞なく回答し、対応します。
担当部署：AllSelfy運営チーム（個人情報保護担当）
連絡先：contact@allselfy.com
ポリシーの変更
本プライバシーポリシーは、法令の変更やサービスの変更に伴い修正される場合があります。変更時はサービス内のお知らせを通じてご案内します。
お問い合わせ
個人情報に関するお問い合わせは、以下までご連絡ください。
contact@allselfy.com