プライバシーポリシー — Catch-Me
最終更新日: 2026-10-15
本プライバシーポリシーは、Mauber Informatica LTDA(CNPJ 04.510.476/0001-23)が運営する Catch-Me(「当社」「本アプリ」)が、ブラジル一般データ保護法(LGPD)および適用される場合は EU 一般データ保護規則(GDPR)に従い、お客様の個人データをどのように収集、利用、保管、保護するかを説明するものです。
1. Catch-Meとは
Catch-Meは、人工知能が操作する架空のキャラクターを発見し、マッチして、チャットを楽しむエンターテインメントアプリです。キャラクターは実在の人物ではなく、会話は大規模言語モデル(AI)によって生成されます。このサービスの性質が、当社が処理するデータとその理由を決定づけています。
2. 収集するデータ
| カテゴリー | 例 | 取得元 |
|---|---|---|
| アカウントデータ | 氏名、メールアドレス、生年月日、プロフィール写真 | お客様またはソーシャルログインプロバイダー(Google、Apple、Facebook、X)から提供 |
| 設定・嗜好 | 興味のある性別、年齢範囲、言語、利用目的、コンテンツレベル | オンボーディング時および設定画面でお客様が提供 |
| 会話の内容 | AIキャラクターとやり取りしたメッセージ | 利用中に生成 |
| 会話メモリー | 会話の継続性を保つためにチャットから抽出された要約と事実 | 会話から抽出 |
| デバイスデータ | 機種、OS、インストール識別子、プッシュ通知トークン | 自動的に収集 |
| 利用・診断データ | エラー/パフォーマンスイベント(Sentry経由)、モデレーション記録 | 自動的に収集(機微なデータはマスキング) |
| 分析データ | 仮名化された利用イベント(例: 閲覧した画面、スワイプ、マッチ — メッセージ内容は決して含まない)およびIPアドレスから導出されたおおよその位置情報(都市/地域) | 自動的に収集(PostHog経由) |
| 購入データ | クレジット(Lips)、消費アイテム、利用したオファーの履歴 | アプリ内経済の利用時に生成 |
収集しないもの: 正確な位置情報(GPS)、電話の連絡先、他のアプリのコンテンツ。分析にはIPアドレスから導出されたおおよその位置情報(都市/地域)のみを処理し、IPアドレス自体は分析プロバイダーに保存されません。
購入の確認のため、取引識別子、商品、ストア、サブスクリプションの状態、クレジットも処理します。明示的な同意の証拠としてバージョン、言語、同意日時を記録します。アトリビューションが有効な場合は、許可された広告識別子、Meta の匿名識別子、Apple AdServices トークン、インストール・アクティベーション・購入・更新イベントも処理します。iOS の IDFA アクセスには ATT の許可が必要です。トラッキングを拒否してもサービスや購入は利用できます。
3. データを処理する理由(法的根拠)
- サービスの運営(契約): 認証、プロフィール、キャラクターとの会話、プッシュ通知、クレジット経済。
- パーソナライズ(契約/正当な利益): 嗜好、言語、会話メモリー。
- AI応答の生成(契約): お客様のメッセージは、キャラクターの返答を生成する目的に限り、言語モデルプロバイダーに送信されます(§4参照)。
- 安全とモデレーション(正当な利益/法的義務): 自動コンテンツフィルター、不正利用の防止、モデレーション記録。
- 診断と改善(正当な利益): 機微なデータをマスキングした上でのエラー・パフォーマンス監視。
- プロダクトの測定と改善(正当な利益): 仮名化された利用イベント(閲覧画面、スワイプ/マッチ等の操作、利用ファネル)とIPから導出されたおおよその位置情報。これらのイベントには、会話の内容や入力したテキストは含まれません。
- 法令遵守(法的義務): 購入記録の税務上の保管。
当社はお客様の個人データを販売しません。会話を広告に利用することもありません。
4. 第三者との共有(処理者)
サービス提供に必要な処理者に限り、処理者のカテゴリーごとにデータを共有します(GDPR第13条(1)(e)「受領者のカテゴリー」、LGPD第9条/第18条):
| 処理者のカテゴリー | 目的 | データ |
|---|---|---|
| AIモデルプロバイダー | キャラクターの応答生成とコンテンツのモデレーション | 応答とモデレーションに必要な会話内容、記憶、設定情報。メッセージには機微な情報を含めないでください |
| クラウドインフラ、データベース、ネットワーク | ホスティング、認証、サービス保護 | アカウントデータ、コンテンツ、技術トラフィック |
| プラットフォームの通知サービス(Apple/Google) | プッシュ通知の配信 | プッシュトークン、通知内容 |
| エラー監視ツール | 技術診断 | 機微なデータをマスキングした技術イベント |
| プロダクト分析ツール — PostHog Inc.(米国) | プロダクト利用状況の測定と改善 | 仮名化された利用イベント(内部識別子のみ、アカウント名/メールなし)、デバイスの技術データ、IPから導出されたおおよその位置情報 — 会話内容は決して含まない |
| ソーシャルログインプロバイダー(Google、Apple、Facebook、X) | 認証 | お客様が選択したプロバイダーのポリシーに従う |
契約済み処理者の最新の内部記録を保持しています。特定の共有に関する情報は§10の窓口からご請求いただけます。
国際的なデータ移転が発生する場合があります(米国のサーバー)。処理者との間で適切な契約上の保護措置を講じています。
購入とアトリビューション：アプリストアと RevenueCat は、取引、内部アカウント識別子、利用権、クレジットを処理します。Meta と Apple は、必要な場合の同意およびその他の適用法的根拠に基づき、広告測定のためキャンペーン情報や許可された識別子を受け取ることがあります。広告照合のために会話内容、氏名、メールアドレス、電話番号を送信しません。システムのトラッキング設定は利用規約への同意とは独立しています。
Meta のアトリビューションでは、同社の SDK が広告効果の測定のためにユーザー ID、デバイス ID、アプリ内の操作イベントを処理する場合があります。SDK のプライバシーマニフェストには、第三者の広告と製品のパーソナライズに利用される可能性も記載されています。購入とサブスクリプションについては、RevenueCat と Meta の Conversions API の連携により、イベントの種類、商品、金額、利用可能な識別子に加え、イベント照合のために当社の内部アカウント ID のハッシュ（`external_id`）を送信する設定になっています。このハッシュは引き続きアカウントと関連付けることができ、データを匿名化するものではありません。ATT の許可がない iOS イベントの送信は無効になっています。
5. 保管と削除
- メッセージ：最大 730 日。記憶：有効な間、期限まで保持し、無効化された記憶は 90 日後に削除します。
- モデレーションと通知のログ：180 日。アカウント情報と同意履歴：アカウントが存在する間。
- 法令上必要な税務・運用記録は、削除後にプロフィールと直接紐づかない形で、必要な法定期間保持される場合があります。外部事業者には各自の保持ポリシーも適用されます。該当データに関するご依頼はプライバシー窓口で受け付けます。
アカウントを削除するには、プロフィール → プロフィール編集 → アカウントを削除を選択してください。依頼によりアクセスを終了し、プロフィール、会話、マッチ、記憶、ファイル、残高、利用権、紐づく端末の永続的な削除を開始します。失敗時には保留中の処理を再開します。ログイン用の識別情報も削除されます。削除は永久的です。削除の依頼に新しい規約への同意は不要です。
アカウントを削除してもストアの請求は停止せず、自動返金も行われません。更新を停止するにはストアでサブスクリプションを解約してください。プライバシー、事業者が保持するデータ、アプリにアクセスできない場合のご依頼は [email protected] へご連絡ください。当社のデータベースやログに IDFA/Advertising ID は保存しません。
6. お客様の権利(LGPD/GDPR)
適用される規則に従い、処理の確認、データへのアクセスと訂正、匿名化・利用停止・削除・移行の要求、同意の撤回、正当な利益に基づく処理への異議申立てを行えます。アプリで利用可能な機能を使うか、[email protected] にご連絡ください。法定期限内に回答します。ANPD または管轄の監督機関へ申し立てることもできます。
7. セキュリティ
当社は技術的・組織的対策を講じています: 通信の暗号化(HTTPS/TLS)、データベースの行レベルアクセス制御(RLS)、安全な認証(OAuth/PKCE)、自動化された保管ポリシー、技術ログにおける機微データのマスキング、定期的なセキュリティ監査。
8. 最低年齢
Catch-Meは18歳以上の成人専用です。未成年者のデータを故意に収集することはなく、未成年者のものと判明したアカウントは削除されます。
9. 本ポリシーの変更
本ポリシーは更新されることがあります。重要な変更はアプリ内またはメールでお知らせします。冒頭の日付が現行バージョンを示します。
10. お問い合わせとプライバシー
管理者：Mauber Informatica LTDA、CNPJ 04.510.476/0001-23。プライバシーとデータ主体の権利に関する窓口：[email protected]。ご質問、権利行使、事業者や国際移転に関する情報のご依頼はこちらにお送りください。
11. ウェブサイトにおけるクッキーと技術
catch-me.app のウェブサイトは、選択した言語と同意の決定を記憶するために必須のローカルストレージを使用します(トラッキングなし)。アクセス測定はデフォルトで匿名です — クッキーも永続的な識別子も使用しません(PostHog)。アナリティクスとマーケティングのクッキー/識別子(永続的なPostHog、Meta Pixel、将来的にはTikTok Pixel)は、サイトのバナーで同意した場合にのみ有効になり、フッターの「クッキー設定」リンクからいつでも選択を変更できます。サイトの測定データには本ポリシーの保護措置が適用されます。
12. メール、マーケティングおよびエンゲージメント計測
登録後、アカウントの作成を確認し Catch-Me を紹介するウェルカムメールを一通送信する場合があります。必須ではないメールの設定は各メッセージの個別リンクから変更できます。あるカテゴリーの配信を停止しても、重要なメールや他のカテゴリーには影響しません。
当社は、お客様のメールアドレスを次の目的で使用する場合があります。
- アカウントやセキュリティに関する通知、購入明細、規約・プライバシー・サービスの重要な変更、ならびに有効にされた操作や機能に関する通知(キャラクターが写真を送信した場合や新しいコンテンツが利用可能になった場合など)を含む運用上および取引上の連絡。
- Catch-Me および Mauber Informatica LTDA が運営するその他のアプリ、製品、サービスのニュース、オファー、リリースを含むMauber のマーケティング連絡。
運用上の連絡は、サービスの履行、法的義務の遵守、または正当な利益のために必要となる場合があります。マーケティング連絡は、付与された許可および適用法に従って処理されます。Mauber と関係のない企業が独自のマーケティングを行うために、お客様のメールアドレスを共有することはありません。
設定および配信リストはアプリごとに管理される場合があります。各マーケティングメールには Mauber と関連するアプリ、製品またはサービスを明記し、そのリストから簡単に退会できる方法を記載します。[email protected] に連絡して、Mauber のすべてのマーケティング連絡の停止を依頼することもできます。配信停止によって Catch-Me の利用が制限されることはなく、アカウント、セキュリティ、購入、権利またはサービスに関する必要不可欠なメールは引き続き送信される場合があります。
適用法で許可され、対象のメールで有効になっている場合、HTML メールには開封のおおよその記録に使う小さな不可視画像(ピクセル)が含まれることがあります。また、クリックを記録するため、リンクが目的のページを開く前にトラッキング用アドレスを経由することがあります。処理されるデータには、メールアドレスまたは受信者参照、メッセージ、日時、配信またはバウンス状況、おおよその開封、クリックされたリンク、IP アドレス、メールクライアントまたは端末の技術情報が含まれる場合があります。アプリや事業者が画像をブロックまたは自動読み込みすることがあるため、開封はあくまで概算の指標です。当社は、配信確認、反応の測定、連絡内容の改善にこれらのデータを使用します。センシティブデータの推測や、会話内容を広告に利用することはありません。
Catch-Me のメール送信には、AWS の Amazon Simple Email Service（Amazon SES） を使用します。Zoho Mail はメッセージや返信の受信に引き続き使用します。以前に送信に使用した ZeptoMail や Zoho Campaigns などのサービスでは、適用される保存期間が終了するまで過去の記録が保持される場合がありますが、Catch-Me の新しいメールの送信経路としては予定していません。当社は送信、配信、バウンス、開封およびクリックのメタデータを社内で最長 180 日間保持する場合があります。許可、配信停止および配信除外の記録は、お客様の選択を証明して尊重し、法定期間を遵守するために必要な期間保持される場合があります。