OurBeom

日本語訳です。韓国語版が正文であり、韓国語版と日本語版の間に相違がある場合は、韓国語版が優先します。

Proofie は、OurBeom（아워범、以下「当社」）が提供する iOS および Android のタイムスタンプカメラアプリです。本プライバシーポリシー（以下「本ポリシー」）は、本アプリがどのような情報を、なぜ収集し、どのように利用するのか、また利用者がその情報についてどのような権利を持つのかを説明します。

本ポリシーは、iOS アプリ（App Store ID 6809110642、バンドル ID com.ourbeom.proofie）および Android アプリ（パッケージ名 com.ourbeom.proofie）に適用されます。OurBeom のウェブサイトには適用されません。

Proofie にはアカウントもサインインもありません。写真、撮影した元の写真、編集した画像、記録、メモ、ヘルスケアから取り込んだ運動情報は利用者の端末に残り、当社には送信されません。iOS と Android では処理される情報が異なるため、本ポリシーでは、それぞれの処理がどのプラットフォームで行われるかを明記します。

1. 収集する情報

お問い合わせ情報の3年、および購入・サブスクリプション情報の5年という保有期間は、それぞれ韓国の「電子商取引等における消費者保護に関する法律」が定める、消費者の苦情・紛争処理に関する記録、および代金決済・財貨等の供給に関する記録の保存期間に基づいています。

RevenueCat の購入・サブスクリプション記録

当社は、iOS と Android で購入・サブスクリプション情報を記録・管理するために RevenueCat SDK を使用しています。

Proofie にはアカウントがないため、RevenueCat は当社の会員 ID を受け取るのではなく、ランダムな匿名 App User ID を作成します。iOS と Android では別々の匿名 ID が使われ、当社はこれらを同一人物のものとして関連付けません。

• iOS では、StoreKit 2 が購入、復元、有料機能の利用可否を判定する基準です。RevenueCat はオブザーバーモードで App Store の領収書と取引を記録・検証します。
• Android では、Google Play Billing が購入、復元、購入の承認、有料機能の利用可否を判定する基準です。RevenueCat Android SDK は PurchasesAreCompletedBy.MY_APP で動作します。インストールごとに初回に行う既存の有効な購入の同期、新規購入、保留中の購入の完了、利用者の操作による復元の際に、Google Play が確認した購入を同期します。

いずれのプラットフォームでも、本アプリは有料機能の解放に RevenueCat の CustomerInfo やエンタイトルメントを使用しません。RevenueCat の障害や同期の失敗によって、アプリストアで完了した購入・復元の結果や、有料機能が利用できるかどうかが変わることはありません。RevenueCat は決済事業者ではなく、本アプリの利用権を最終的に判定するものでもありません。

Android アプリは、RevenueCat による広告識別子の自動収集と診断機能をコード上で無効にしています。そのため、Android アプリは広告 ID や、RevenueCat の診断ログ・クラッシュログを送信しません。IP アドレス、端末の種類、OS などの技術情報は、購入サービスの提供に必要な範囲で処理されることがあります。

Proofie は、写真、撮影した元の写真、編集した画像、記録、メモの内容、カテゴリー、場所、EXIF 情報、ファイルパス、カード番号、銀行口座番号その他の支払い方法に関する情報を RevenueCat に送信しません。

Google Analytics for Firebase

当社は、iOS と Android の両方で Google Analytics for Firebase を使用しています。両プラットフォームの統計は1つの Google Analytics プロパティに集められますが、統計を送信するインストールの範囲はプラットフォームによって異なります。

• iOS： 本アプリは FirebaseAnalyticsCore 12.19.2 を使用しています。Firebase は、App Store からインストールされた正式版であることを本アプリが確認した後にのみ初期化されます。シミュレーター、Xcode からのインストール、TestFlight では初期化されません。
• Android： 本アプリは firebase-analytics 23.2.0（Firebase Android BoM 34.19.0）を使用しています。Firebase は、Google Play からインストールされたリリースビルドでのみ初期化されます。これには Google Play の内部テスト・クローズドテストからのインストールも含まれます。デバッグビルド、adb などによる直接インストール、他のアプリストアからのインストールでは初期化されません。

これらのインストールでは収集が既定で有効になっており、現在、本アプリにはこれを無効にする設定はありません。

Google Analytics は、インストールごとにアプリインスタンス ID を割り当てます。当社は会員 ID や Google Analytics のユーザー ID を設定せず、この識別子を利用者の氏名、メールアドレス、電話番号と関連付けません。

Google Analytics に送信される情報には、次のものが含まれることがあります。

• first_open、session_start、user_engagement などのライフサイクル・セッションイベント、および該当する場合はアプリや OS のアップデート、in_app_purchase
• 写真の保存、写真の共有の試行、サブスクリプション画面の表示、購入・復元の流れとその結果などを計測するカスタムイベント（テンプレート、比率、サブスクリプション商品などのパラメータを伴います。ヘルスケアからの取り込みについては、ボタンが押されたこととカテゴリーのみです。第3項参照）
• イベントの時刻、アプリ ID とバージョン、プラットフォーム、OS とそのバージョン、端末の種類・ブランド・モデル、OS の言語
• Android の場合、Google Play が提供するインストールリファラー
• マスクされた IP アドレスから導き出される、おおよその国・地域・都市。Google は、位置情報を導き出すために IP アドレスを一時的に使用し、記録または保存する前に破棄するとしています。当社は IP アドレスそのものを受け取りません。

自動で送信される in_app_purchase イベントには、商品 ID と名称、価格または金額、通貨、数量、サブスクリプション・無料体験・お試し価格の状態が含まれることがあります。当社のカスタムイベントも、選択された商品や、購入・復元が成功したかどうかを記録することがあります。これらのイベントに支払い方法に関する情報は含まれません。

iOS アプリは、画面の自動レポート、IDFA に対応する Analytics 製品、IDFV の収集、広告のパーソナライズに関するシグナルを無効にしています。

Android アプリは、画面の自動レポート、広告 ID の収集、広告のパーソナライズに関するシグナル、広告ストレージおよび広告ユーザーデータに関する同意の既定値を無効にしています。また、広告 ID の権限（com.google.android.gms.permission.AD_ID）と Privacy Sandbox の広告関連の権限をアプリから取り除いています。

当社は Google シグナルを使用せず、Google 広告や BigQuery との連携も行っていません。

Google による一般的な処理については、Google のサービスを使用するサイトやアプリから収集した情報の Google による使用をご覧ください。

Firebase のインストール情報

iOS の FirebaseAnalyticsCore 12.19.2 と Android の firebase-installations 19.1.2 は、Firebase Installations を使用します。

Firebase Installations は、Firebase インストール ID（FID）を作成し、プロジェクトおよびアプリの識別子、インストールの認証トークン、有効期限に関する情報を処理します。FID と Analytics のアプリインスタンス ID は別の識別子です。

Google は、FID は当社が API を通じて削除を要求するまで保持され、稼働中のシステムおよびバックアップシステムからの削除には最大180日かかることがあるとしています。270日間利用がない場合、削除または置き換えが始まることがあります。FID を削除しても、Analytics のデータが自動的に削除されるわけではありません。

FirebaseCoreDiagnostics は、iOS アプリが使用する Firebase SDK 製品やその依存関係に含まれておらず、別途診断情報を送信することはありません。Android アプリには、Crashlytics や Performance Monitoring など他の Firebase の診断製品は含まれていません。

2. 収集しない情報と決済の処理

当社は、アカウント情報、生年月日、氏名、電話番号、住所、連絡先、正確な GPS 位置情報、カード番号、銀行口座番号その他の支払い方法に関する情報を収集しません。

本アプリには広告がなく、パーソナライズ広告のために本アプリ外の行動を追跡することもありません。

iOS の有料サブスクリプションは Apple App Store が、Android の有料サブスクリプションは Google Play が処理します。当社は、利用者の支払い方法に関する情報を受け取りません。

購入・サブスクリプションの履歴と状態、領収書、購入トークンは、第1項に記載のとおり別途処理されます。

3. 端末に残る情報

利用者が撮影または選択した写真、撮影した元の写真、記録、編集した画像、メモ、カテゴリー、場所、アプリの設定は、利用者の端末に残ります。

当社は、これらの情報を受け取ることも、保管することも、閲覧することもありません。

これらは、本アプリを削除すると削除されます。本アプリ内で記録を個別に削除することもできます。端末の写真ライブラリに保存した画像は iOS の「写真」または Android のギャラリーが管理しており、Proofie を削除した後も残ることがあります。

ヘルスケアから取り込む運動情報

ランニング・水泳・ウエイトのカテゴリーで「ヘルスケアから取り込む」（Android では「ヘルスコネクトから取り込む」）を使うと、本アプリは利用者が許可した範囲で運動記録を読み取るだけです。健康データを書き込んだり、変更・削除したりすることはありません。

• iOS（Apple ヘルスケア・HealthKit）： ワークアウト（種類、開始・終了時刻、時間）、ウォーキング・ランニングの距離、水泳の距離、アクティブエネルギー、ワークアウトの経路
• Android（ヘルスコネクト・Health Connect）： エクササイズセッション（種類、開始・終了時刻、時間）、距離、アクティブ消費カロリー、総消費カロリー、エクササイズの経路。ほかのアプリが記録した経路については、Health Connect が記録ごとに同意を求めます。

取り込んだ距離・時間・カロリーなどの値は、利用者が選んだ写真の情報欄に入り、端末内の記録にのみ保存されます。経路は、写真に描く線の形（0〜1 の範囲に縮めた頂点と縦横比）だけを残し、緯度・経度の座標は保存しません。地名や地図も使用しません。

健康データは、当社のサーバー、RevenueCat、Google Analytics、Discord のいずれにも送信されず、広告やマーケティングに使用したり、第三者と共有・販売したりすることはありません。利用統計に記録されるのは、取り込みボタンが押されたことと、その時のカテゴリーだけです。記録が見つかったかどうかや、距離・時間・カロリーの値は記録されません。これらの値が入った写真を保存・共有するのは、利用者自身が操作したときだけです。

アクセスは、iOS のヘルスケア App（または 設定 › プライバシーとセキュリティ › ヘルスケア）、Android の Health Connect の設定から、いつでもオフにできます。

4. アプリ外部との通信

• iOS： 設定のお問い合わせ機能で「送信」を押すと、お問い合わせ情報が Discord に送信されます。Google Analytics は、第1項に記載のとおり自動的に送信されます。決済とサブスクリプションの管理は App Store が行います。ヘルスケア（HealthKit）は端末内で読み取るだけです（第3項）。
• Android： 設定のお問い合わせ機能で「送信」を押すと、お問い合わせ情報が Discord に送信されます。Google Analytics は、第1項に記載のとおり自動的に送信されます。決済とサブスクリプションの管理は Google Play が行います。Health Connect は端末内で読み取るだけです（第3項）。
• 両プラットフォーム共通： RevenueCat は、第1項に記載のとおり購入・サブスクリプション情報を処理します。利用規約と本ポリシーは、ourbeom.com 上の該当する文書を開きます。保存と共有は、利用者が操作したときに、OS の写真ライブラリおよび共有機能を使用します。

5. 委託先および国外移転

次の委託先が、当社に代わって情報を処理します。情報は、以下に記載する委託先に対し、暗号化された通信を通じて韓国外へ移転されます。

当社は個人情報を販売しません。

標準の集計レポートの多くは、Analytics の保有期間の設定の影響を受けません。FID に関する削除には最大180日かかることがあります。

RevenueCat は、顧客データを米国内の AWS データセンターに保存するとしています。再委託先および具体的な処理場所は、同社の現行のプライバシーポリシーおよびデータ処理補遺（DPA）に従います。データは、処理が終了したとき、または目的および法定の保有期間が満了したときに、適用される契約および法令に従って削除または返還されます。

欧州経済領域（EEA）、英国およびスイスの利用者の情報をこれらの地域外の上記委託先へ移転する場合は、各委託先の規約に基づく欧州委員会の標準契約条項（英国についてはその補遺）や十分性認定など、適法な移転の仕組みを用います。

お問い合わせ情報が Discord に送信されることを望まない場合は、メールなど他の方法で当社にご連絡いただけます。

新たな購入・サブスクリプション情報が RevenueCat に送信されることを望まない場合は、サブスクリプションの購入や復元を行わないことを選択できます。その場合でも、SDK の起動時に匿名 ID とサービスに必要な技術情報が処理されることがあり、また購入しなければ有料機能は利用できません。

Google Analytics への新たな送信をすべて止めるには、現時点では、App Store からインストールした iOS の正式版や Google Play からインストールした Android アプリを使用しないか、本アプリを削除する必要があります。

6. 保有および削除

お問い合わせ情報と購入・サブスクリプション情報の保有期間は、第1項および第5項に記載のとおりです。

保有期間が満了した情報、または収集の目的を達成した情報は、遅滞なく削除します。法令により保存が義務付けられている場合は、その期間中、他の情報と分けて保管し、法定の期間が終了した時点で削除します。

Google Analytics は、イベント単位のデータを2か月、ユーザー単位のデータを14か月保持し、ユーザー単位の保有期間は新たな利用があるたびに更新されます。標準の集計レポートの多くはこの設定の影響を受けないため、当社は、すべての統計がちょうど2か月または14か月で消えることを保証することはできません。

支払い方法に関する情報は、当社ではなく Apple または Google が保有します。

RevenueCat の購入・サブスクリプション記録は、サブスクリプション終了後5年で削除されます。

7. 利用者の権利と削除の請求

お住まいの国や地域にかかわらず、contact@ourbeom.com にご連絡いただくことで、ご自身の個人情報の開示、訂正、削除、処理の制限を請求できます。

当社は、請求を受け付けてから10日以内に対応し、その結果をお知らせします。

RevenueCat の匿名の顧客記録も、削除請求の対象に含まれます。当社が請求者を確認し、該当する匿名記録を特定する方法をご案内できるよう、購入したプラットフォームと、可能であればストアの注文情報または取引情報をお知らせください。

記録を特定できる場合、当社は、法令上の保存義務がない顧客記録および購入履歴について、RevenueCat のダッシュボードまたは API を通じて削除を要求します。

法令上の保存義務がある記録は、分けて保管し、その保有期間が終了した時点で削除します。

RevenueCat の記録を削除しても、App Store や Google Play のサブスクリプションは解約されません。解約は、該当するストアで別途行う必要があります。

識別可能な Analytics データについても、開示または削除を請求できます。当社は、技術的に識別できる範囲で、かつ Google が提供するツールで可能な範囲で対応します。

本アプリを削除すると、端末に保存された写真と記録は削除され、本アプリからの以後の送信は止まりますが、すでに送信された Analytics データ、Firebase インストール ID、RevenueCat のデータが自動的に削除されるわけではありません。

• 大韓民国： 個人情報保護法に基づき、開示、訂正・削除、処理の停止を請求できます。
• EEA および英国： 適用される法令に応じて、アクセス、訂正、消去、処理の制限、異議、データポータビリティの権利があり、お住まいの地域の監督機関に苦情を申し立てることができます。
• カリフォルニア州： 適用される法令に応じて、個人情報について知る権利および削除を求める権利があり、これらの権利を行使したことを理由に差別的な取り扱いを受けない権利があります。当社は、個人情報の販売も共有も行いません。

GDPR との関係では、当社は、購入・サブスクリプションの処理については契約の履行を、お問い合わせへの対応およびサービス運営上の分析については正当な利益を、それぞれ法的根拠としています。

8. 16歳未満の利用者

Proofie は16歳以上の方を対象としており、生年月日を収集しません。

16歳未満の方の個人情報を収集したことが判明した場合、当社は遅滞なくこれを削除します。

そのような事実にお気づきの場合は、contact@ourbeom.com までご連絡ください。

9. 安全管理措置

当社は、個人情報を保護するために、次のような合理的な技術的・組織的措置を講じています。

• 写真と記録を当社のサーバーに保存しないこと
• 本アプリ外部との通信に、暗号化された HTTPS 接続を使用すること
• お問い合わせおよびサービス管理用コンソールへのアクセスを制限し、アクセス権限を管理すること
• 個人情報を取り扱うアカウントを二要素認証で保護すること

10. 本ポリシーの変更

本ポリシーを変更する場合は、新しい施行日とともに、変更後のポリシーを同じアドレスに掲載します。過去の版は、日付の選択メニューから引き続きご覧いただけます。

本アプリ内でも事前にお知らせします。利用者に不利益となる変更は、施行日の30日前までにお知らせします。

改定履歴

• 2026年10月14日 — iOS のヘルスケア（HealthKit）と Android の Health Connect から運動記録を取り込む機能（1.5.0）を反映し、読み取る項目、端末内にのみ保存すること、経路は線の形だけを残すこと、利用統計に記録する範囲を明記しました。
• 2026年10月8日 — 設定のお問い合わせ機能（Discord に送信）を追加した Android アプリ（1.4.0）にも、お問い合わせ情報の記載を適用しました。お問い合わせと一緒に送信されるアプリの言語を明記しました。
• 2026年10月1日 — Android アプリと Google Play での決済を追加しました。両プラットフォームで RevenueCat が処理する匿名 ID、領収書、Google Play 購入トークン、取引情報、技術情報を記載しました。オブザーバー方式の同期、プラットフォームごとの利用権の判定、削除の手続き、16歳以上という対象年齢を実装に合わせました。Android の Google Analytics for Firebase の利用統計と Firebase のインストール情報を追加しました。
• 2026年9月30日 — iOS の Google Analytics for Firebase に関する記載を、実際の処理と設定に合わせて更新しました。
• 2026年9月20日 — 初版を公開しました。

11. 個人情報保護責任者

12. その他の救済手段

事業者情報