株式会社アイロニーカンパニー（Airony Company Inc.、以下「当社」）は、BLOCROWNサービスを提供し、「個人情報保護法」（大韓民国）を遵守します。本ポリシーは、サーバーが実際に保存する項目を基準に作成しています。本サービスは、端末の連絡先・写真ライブラリ全体・電話番号を収集しません。利用者がGPS機能（自分の位置から始める・GPS体験）をオンにしたときだけ、サービス画面が表示されている間に端末の位置を読み取ります。実際の座標（緯度・経度）は端末の外に送らず、保存しません（5項）。位置をほかの人に渡したり見せたりしません。「（提供する場合）」と記載した項目は、その機能を本サービスの画面で公開した後にのみ処理します。
| 区分 | 項目 | 目的 | 根拠 |
|---|---|---|---|
| 会員登録（必須） | メールアドレス、表示名（ニックネーム · メールコードで登録すると自動で決まり、変更できます）、国（端末の言語・タイムゾーン設定で事前に入力し、登録者が確認）、言語、登録可能な年齢の確認、規約・ポリシーに同意した版と時刻（再同意した時刻を含む） | 会員の識別、ログイン、お知らせ、規約変更への同意の確認 | 契約の履行（第15条①4） |
| ブランドアカウント（提供する場合） | 業務用メールアドレス、ブランド名、公式ドメイン、満19歳以上・代表権限の確認とその時刻、ドメイン確認用のDNS値、管理者による確認結果 | ブランドと公式ドメインの確認、ブランドのバーチャルショップへの出店準備 | 契約の履行 |
| パスワード（任意） | パスワード — 会員が別に作成した場合のみ、復元できないハッシュでのみ保存（2026-10-08までにパスワードで登録する場合は必須） | メールコードの代わりにパスワードでログイン | 契約の履行 |
| メール認証・ログインコード・パスワードの作成と再設定・アカウント削除の確認 | メールアドレス、認証コード（ハッシュで10分間保管した後に削除）、登録確認値（コードが一致した新しいメールアドレスのみ · ハッシュで30分間保管 · 登録が完了すると直ちに削除）、登録した端末の確認値（ハッシュで24時間保管 · 認証が完了すると直ちに削除） | 本人確認 | 契約の履行 |
| ログインのお知らせ（2026-10-09から） | メールアドレス、ログイン時刻、端末の種類（アプリ／ウェブブラウザとOS名 — 接続情報からその場でのみ読み取り、保存しません） | 新しいログインをご本人にお知らせし、アカウントの不正利用に早く気づけるようにする（1日5通まで · IPアドレス・位置は記載しません · オフにできないセキュリティ通知で、マーケティングメールの同意とは無関係） | 契約の履行 · 正当な利益（アカウント保護） |
| 携帯電話認証（求める場合） | 携帯電話番号 — サーバーには仮名化した値（HMAC）のみを保存します。計算に使う鍵はデータベースと分離して別に保管します。番号そのものは認証SMSの送信にのみ使用し、保管しません。 | 1つの番号につき1つのアカウント（重複アカウントの防止） | 契約の履行 · 不正利用の防止 |
| メールアドレスを探す（提供する場合） | 入力したニックネーム（ID）— 保存しません、リクエストしたネットワークのIPアドレスをハッシュ化した値とその日のリクエスト回数 | 登録したメールアドレスを忘れた会員に、メールアドレスの一部を伏せて表示（先頭2文字・末尾1文字とドメインの先頭2文字のみ）、不正利用の防止 | 契約の履行 · 正当な利益（サービスの不正利用の防止） |
| ログイン状態の維持 | セッショントークン（ハッシュ）、有効期限、「ログインしたままにする」の選択、最後の利用（延長）時刻、最初のログイン時刻 | ログイン状態の維持（ウェブは必須Cookie、アプリは端末に保存したトークン）。「ログインしたままにする」をオンにすると、最後に利用した日から90日間（最初のログインから最長1年）は再ログインが不要です。オフにすると、ブラウザ・アプリを閉じたとき（サーバーでは1日後）に終了します。 | 契約の履行 |
| スマホでQRログイン（提供する場合） | QR番号、Web画面だけが知る確認値（復元できないハッシュ）、6文字コード、Webブラウザとオペレーティングシステムの「種類」名（例: Chrome · macOS — 接続情報からその場で読んだ名前のみ・バージョン・IP・位置は使いません）、読み取った会員ID、「ログインしたままにする」の選択、作成・期限時刻 — サーバーのメモリにのみ置き、保存しません（QRの有効期間2分・使用または期限切れ後1分以内に削除） | ログイン済みアプリで承認してパソコンのWebにログイン・誤った承認の防止（最初に読み取ったアカウントのみ・1回のみ・アプリでのみ承認）・どのブラウザからの要求かを表示し、他人が見せたQRに気づけるようにする | 契約の履行・正当な利益（アカウント保護） |
| 友達紹介（提供する場合） | 紹介リンクの番号と作成・失効時刻（紹介した会員）、そのリンクで登録した会員と紹介した会員の結び付き・結び付けた時刻・確定結果、登録した会員がサービスを利用した日付（時刻なし、日付のみ） | 紹介報酬の支給判断（新しいアカウント · 自分自身の紹介ではない · 登録から48時間 · 別々の利用日2日）、月間の支給上限、不正な紹介の防止 | 契約の履行 · 正当な利益（不正利用の防止） |
| 登録イベントポイント（提供する場合） | 付与日時・金額（ポイント台帳）、正規化したメールアドレスのハッシュ値と端末で生成したランダムな識別値のハッシュ値 | 1人1回の付与、退会後の再登録による不正受領の防止 | 契約の履行 · 正当な利益（不正利用の防止） |
| ゲーム記録（会員） | 称号・エンブレム・名前の色・購入した衣装、レベル・経験値、ランキングの記録、以前の登攀記録・バッジ（現在は新たに蓄積しない）、ブロックリスト、自分が行った通報（種類・理由・処理結果） | ゲームの提供、ランキング、通報の処理 | 契約の履行 |
| ビルの運営（会員） | 運営記録：建物、取得方法（入口への到着・地図から決めた最初のアジト）、サーバーが確認した入口の位置（ゲーム内の座標）、オーナーの最終訪問時刻、オーナーの最終更新時刻、運営期間の終了・猶予の終了、状態、解除・再開放の時刻、返却・運営措置の理由 その他：オーナーの訪問確認記録（開いていた時間）、最初のアジトの指定・移動の記録、運営通知の予約・送信の記録、ポイント台帳（増減・理由・時刻）、引き継ぎ公告への申込み（順番・結果）、以前のポリシーにおける維持費の請求書・支払い記録（保管のみ）、段階の実績 ビルの名前の変更：変更後の名前と元の名前、変更した会員・時刻、運営期間の終了または運営チームが元の名前に戻したときの記録（変更前・変更後の名前・時刻・理由）、乱用を防ぐための1日の試行回数 | 運営期間の計算（訪問・更新）、期限・猶予の通知、解除と再開放、最初のアジトの1年、引き継ぎ公告の公正な順番、ビルの名前の変更（運営期間ごとに1回）と、なりすましや不快な名前を元の名前に戻すこと | 契約の履行 · 不正利用の防止 |
| 飾り付けの保管庫（会員） | 最初のアジトが終了するときに残す飾り付け一式：建物、終了した時刻と理由、外壁の飾り付け設定のコピー、その時点で公開していたコンテンツの番号、ビル設定のコピー（カテゴリー・詳細テーマ・タグ・公開範囲・ゲストブックの受付状態・代表コンテンツ）、移した結果（適用したビル・時刻・概要）・リクエスト番号 | 新しい最初のアジトへの飾り付けの移行 | 契約の履行 |
| 屋上の飾り付け（会員） | 屋上の小物の配置（種類・位置・向き・色）、パーソナル看板の文字（12字以内）、小物収納の記録、設計図、過去の運営期間の配置の保管版 | 飾り付けの保存・読み込み、運営終了後の小物の返却と設計図の提供 | 契約の履行 |
| 訪問・一行ゲストブック・ステッカー（会員） | 自分のビルの公開設定（公開／町内会のみ／自分のみ · 新しい書き込みの受付）、自分が残した一行ゲストブック（本文80字以内、作成・修正の時刻、修正回数、書き込みの言語の推定、「続けてあいさつ」の場合はどのあいさつに続けて書いたか）とステッカー、ビルのオーナーの返信、自分が行った通報（理由・メモ・通報時点のコピー）、非表示にした書き込み、訪問記録（訪問したビル・日付・経路 · 1日1回）、リクエスト番号 | 訪問・ゲストブックの提供、オーナーが返信したあいさつへのもう一度のあいさつ（続けてあいさつ · 返信から7日以内 · あいさつごとに1回 · 提供する場合）、荒らし・連絡先交換の防止、通報・ブロック・運営措置、訪問の指標（報酬なし） | 契約の履行 · 正当な利益（不正利用の防止） |
| 投稿へのコメント・いいね（会員 · 提供する場合） | 自分が書いたコメント（本文300字以内、作成・修正の時刻、修正回数、文の言語の推定、どの投稿へのコメントか）、投稿者の返信、自分がいいねした投稿と押した時刻、自分が行ったコメントの通報（理由・メモ・通報時の本文のコピー） | コメントの表示・修正・削除、いいねした投稿の一覧（本人のみ）、投稿者へのアプリ内通知（コメント・返信・いいね — いいねの通知には、誰が押したか・何人かを含めません）、通報の処理・荒らしの防止 | 契約の履行 · 正当な利益（安全なコミュニティの運営） |
| 公開広場（会員 · 提供する場合） | 自分が残した広場の書き込み（どの広場か、本文200字以内、写真1枚まで（自分の写真保管庫の写真番号）、投稿時刻、書き込みの言語の推定、「返信を受け付けない」の設定）、自分が書いた広場の返信（本文80字以内、時刻、言語の推定）、自分の書き込みで非表示にした返信、ハートを押した書き込みと時刻、自分にだけ非表示にした書き込み・返信、自分が行った広場の通報（理由・通報時点の本文のコピー・通報したネットワークのIPアドレスをハッシュ化した値）、同じ書き込みの繰り返しを防ぐための本文の指紋（ハッシュ）、リクエスト番号 · 非会員が広場を読むときは新たな個人情報を収集せず、過剰なリクエストを防ぐためにIPアドレスをサーバーのメモリで短時間だけ数えます（保存しません） 広場の投稿の分類：投稿ごとに選んだ分類番号 · 会員が作った分類の名前・作成した会員番号・作成日時 · 分類の通報（理由・通報したネットワークのIPのハッシュ値）。退会すると作成した会員番号を匿名番号に置き換え、分類名は広場の表示として残します。対応済みの分類の通報記録は3年後に削除します。 | 広場の書き込み・返信の表示・削除、ハートした書き込みの表示（本人のみ）、自分の書き込みへの返信のアプリ内通知、上限の判定と荒らし・同じ書き込みの繰り返し・連絡先交換の防止、通報の処理（異なる人からの通報かの判定）・運営措置、「今週の広場」のお知らせ | 契約の履行 · 正当な利益（安全なコミュニティの運営 · 不正利用の防止） |
| 広場空間の位置（会員 · 提供する場合） | 入った広場、その空間内のゲーム座標・向き・感情表現、最後の更新時刻 — 実際の位置ではありません · サーバーのメモリのみに置き、保存しません | 同じ広場空間にいる人に自分のキャラクターを表示すること、定員の管理 | 契約の履行 |
| 広場の会話（会員 · 提供する場合） | 送った文（100文字）、送信時刻、表示名 — サーバーのメモリのみに置き、保存しません | 広場空間にいる人たちとの会話、荒らし・連絡先交換の防止（送信の速さの上限 · 同じ発言の繰り返しの防止） | 契約の履行 · 正当な利益（安全なコミュニティの運営） |
| 広場の会話の通報 | 通報した会員番号、理由、通報された発言のコピー、送信した会員番号、処理結果 | 通報の処理（異なる3人が通報すると全員に非表示）・運営措置 | 正当な利益（安全なコミュニティの運営） |
| 広場空間の運営措置 | 対象会員番号、入場停止・会話停止、期間、理由、処理した運営者 | 規約に違反した会員の広場空間の利用制限とその記録 | 正当な利益（安全なコミュニティの運営） |
| ランダムペンパル（会員 · 任意 · 提供する場合） | ランダムペンパルのオン・オフ、「ペンパル都市」（ゲーム内の都市番号であり実際の位置ではありません。既定値は最初に持ったビルの都市）、新しい手紙を受け取る設定 / 手紙（本文500文字まで・推定言語・差出人と受取人の会員番号・出発と到着の都市・配達アイテム・価格・送信/到着/既読の時刻・状態） / 文通（二人の会員番号・終了時刻） / 通報（理由・メモ・手紙の写し・通報者が見ていた翻訳文） / 運営措置の記録（理由） / 年齢層の判定結果（18歳以上かどうか — 生年月から計算した結果のみ。14〜17歳/18歳以上）と確認時刻（GPS機能の成人確認の結果と同じ記録。生年月は保存しません） / 配達アイテムの所持数（アイテムごとの個数）· 配達アイテムのパック（アイテム・個数・残数・使ったポイント・購入時刻・購入取り消しの時刻・戻したポイント）· 購入・使用・購入取り消し・運営による調整の記録（アイテム・個数・ポイント・パック番号・使った手紙の番号・時刻・調整の理由） / 空に飛ばす（方向・角度・力 · サーバーが決めた距離 · 出発点の種類（キャラクターの位置／ペンパル都市）— 出発点の座標は保存しません）· 道ばたの手紙のゲーム内の場所（ゲームの都市・ゲーム座標・歩き回る道 — 実際の位置ではありません）・落ちた時刻・拾われた時刻 · 自分が非表示にした道ばたの手紙の一覧 · 道ばたの手紙の通報（手紙のコピー） | 手紙の配達（受取人の無作為選定・一人に集中しないよう最近の受取数を数える）、同じ年齢層の会員同士のみをつなぐこと（未成年者の保護）、濫用防止（1日の上限・同じ文の繰り返し）、通報対応・利用制限、紛争対応、送信前の到着時間の案内、有料の配達アイテムのパックの付与・使用・7日以内の購入取り消し（ポイントの返還）・お問い合わせ対応。 受取人の選定：その都市をペンパル都市に設定し新しい手紙の受け取りをオンにした会員のうち差出人と同じ年齢層（14〜17歳又は18歳以上）の会員の中から、互いにブロックした会員・すでに手紙をやり取りした会員を除き、直近7日間の受取数が少ない会員を優先して無作為に定めます（自動化された決定ですが、法的効果又はこれに準ずる重大な影響は生じません）。 通知：手紙の到着・返事の到着・返送の通知はアプリ内の通知箱にのみ送ります（スマートフォンのプッシュ・メールなし）。 空に飛ばす：手紙を道に置き、送った会員と同じ年齢層の会員だけが見て拾えるようにし、最初に拾った会員を受取人とします。拾う判定にはサーバーが把握しているゲーム内のキャラクターの位置（ゲーム座標 · 2分以内のもの）だけを使い、別に保存しません。落ちた・拾われたの通知もアプリ内の通知箱にのみ送ります。 | 契約の履行（自らオンにした場合）· 正当な利益（未成年者の保護 · 不正利用の防止） |
| 信仰の建物（会員 · 提供する場合） | 灯籠・ろうそく：会員番号、願いの文（60文字）、色、公開範囲、建物、作成日時、無料かどうか、つらい気持ちの言葉の表示、非表示かどうか、通報（通報した会員番号・理由）/ 音声メッセージ（オーナー）：録音ファイル（端末・位置などのメタデータを削除）、長さ、題名、建物、掲載時刻、状態、通報（通報した会員番号・理由）/ 信仰の建物の確認依頼（オーナー）：団体名、公式リストのURL、メモ、処理結果・理由 / オーナーの設定：雰囲気・聖像の形・色・小物・座席数・室内スタイル・背景音楽（会社が定める曲（公開ソースの録音・会社が提供する曲）の番号またはYouTube動画ID・題名）・礼拝時間 / 信仰空間内のゲーム座標・座席・動作・一行チャット（サーバーのメモリのみ · 保存しません） | 願いの掲示・1日の無料数の確認・公開範囲の適用・通報対応、つらい気持ちを書いた会員への相談先の案内、音声メッセージの提供・通報対応、信仰の建物の確認、一緒にいる様子の表示。 宗教に関する情報（センシティブ情報）：会社は、会員がどの信仰の建物に入ったか、どのくらいの頻度で入ったかを記録・分析せず（運営記録にも残しません）、おすすめ・フィード・プロフィール・広告に使いません（個人情報保護法第23条）。灯籠・ろうそくは初期設定で名前なしで表示され、会員が「公開」を選んだ場合のみ表示名が表示されます。信仰の建物の運営権を持つことは一般の建物の運営と同様に扱い、会社はこれを宗教情報として分類・利用しません。 | 契約の履行（会員が自ら利用する場合）· 正当な利益（通報対応・不正利用の防止） |
| 学校の建物（会員 · 提供する場合） | 教室の設定（オーナー）：会員番号、建物、飾り付けの値、座席数、時間割（曜日・時限・時刻・科目・YouTube動画ID・ライブかどうか）、変更日時 / 講義・時間割の通報：通報した会員番号、建物、動画IDまたは時間割の枠、理由、日時 / 運営者の対応記録（対象・対応・理由）/ 教室内のゲーム座標・座席・動作・一行チャット（サーバーのメモリのみ · 保存しません） | 教室の飾り付け・時間割・黒板の講義の提供、通報対応・運営の対応、一緒にいる様子の表示。どの教室に入ったかは記録しません。 | 契約の履行 · 正当な利益（青少年の保護・通報対応） |
| 映画館の建物（会員 · 提供する場合） | 映画館の編成（オーナー）：会員番号、建物、上映ホール数、ホールごとの座席数・上映方式、再生リスト（タイトル・YouTube動画ID・長さ・取り下げ有無）、上映時刻表（タイトル・動画ID・ライブかどうか・時刻・長さ・曜日または日付）、チャットの使用有無、常時上映の基準時刻、変更日時 / 動画の通報：通報した会員番号、建物、動画ID、理由、日時 / 運営者の対応記録（対象・対応・理由）/ ホール内のゲーム座標・座席・動作・ポップコーン投げ・一行チャット（サーバーのメモリのみ · 保存しません） | 映画館の編成・上映の提供、通報対応・運営の対応、一緒にいる様子の表示。どの映画館・上映ホールに入ったか、どの席に座ったかは記録しません。 | 契約の履行 · 正当な利益（青少年の保護・通報対応） |
| キャンプ場・キャンプファイヤー（会員 · 提供する場合） | 薪を入れた記録（会員番号・キャンプ場・時刻・3分枠）/ 火のアイテムの利用記録（会員番号・キャンプ場・アイテム・価格・効果時刻・リクエスト番号 · 運営記録にもアイテム番号を残します）/ 運営者がアップロードした音声ファイル（アップロードした運営者の番号）/ キャンプファイヤー内の位置・動作・薪を持っているか・地面に座る・寝そべる・在室・会話（サーバーのメモリのみ · 保存しません）/ 音を消す・曲の選択（利用者の端末のみ） | 3分に1人3本のルール判定（拾う・入れる）・火の大きさの計算、火の効果の表示・1日の上限・二重請求の防止・お問い合わせ対応、キャンプ場の音楽の再生、一緒にいる様子の表示（薪や火のアイテムを使うとキャンプファイヤー内に表示名とともにお知らせ）。どのキャンプ場に入ったかは運営記録に残さず、おすすめやプロフィールに使いません。 | 契約の履行 · 正当な利益（不正利用の防止） |
| ランキングルーム（会員 · 提供する場合） | 会員が作ったボードの名前・一行の説明・期間・最初の項目と作成した会員の識別子、会員が入力した推薦項目の名前・一行の理由、ランキングリクエストのボード名・一行、登録日時、投稿した会員の識別子、推薦項目が初めて3位以内に入った日時（発掘バッジ）／ハート：項目番号・会員識別子・日時（順位・同点の順序の計算）／順位の記録：ボード・項目番号と毎時の順位（順位変動の表示 · 個人情報なし）／通報：通報者の識別子、理由、当時の内容の写し | ランキングボード・リクエスト一覧の表示、ハート順位・順位変動の計算、発掘者・作成者の表示（表示名）、通報への対応 | 契約の履行 |
| PCカフェの会員作品リンク（会員 · 提供する場合） | 会員が自ら入力したタイトル・簡単な内容・分類・外部リンクのアドレス、会員が選んだサムネイル写真、申請・承認の日時、承認の可否と却下の理由、作成会員の識別子 / 開いた記録：作品番号・会員の識別子・日時（人気順位の計算用 · 数は公開しません）/ 通報：通報者の識別子、理由、当時の内容の写し | 申請の審査・承認結果のお知らせ、PCカフェのモニター・一覧への表示、人気順位、通報の処理 | 契約の履行 |
| データセンターの会員リンク（会員 · 提供する場合） | 会員が自ら入力した名前・一行の説明・カテゴリー・外部リンクのアドレス、登録日時、作成会員の識別子 / いいね：項目番号・会員の識別子・日時（人気順位の計算用 · 数は公開しません）/ 通報：通報者の識別子、理由、当時の内容の写し | データセンターの一覧表示、いいね・人気順位、通報の処理 | 契約の履行 |
| 追悼館の会員追悼リンク（会員 · 提供する場合） | 会員が自ら入力した名前、一行の文、外部リンクのアドレス、登録日時、作成会員の識別子 / 通報：通報者の識別子、理由、当時の内容の写し | 追悼館「会員が残した追悼」一覧の表示、通報の処理 | 契約の履行 |
| 博覧会のミーティング通知メール（会員 · 提供する場合 · オフにできます） | メールアドレス、ブースの名前・区画（確認リンク）、同じブースへの1日の送信数（会員とは結びつけません · 2日後に削除） | サービスのお知らせ（博覧会のミーティング申し込み・承諾のご案内、会員がオフにできます） — アプリ通知を受け取る端末がない会員にのみ · 同じブースにつき1日5通まで · 申し込んだ会員の名前・メモはメールに入れません · 設定 › 通知「博覧会の通知をメールでも受け取る」でオフにできます | 契約の履行 |
| 同じ夕焼けのスタンプ（会員 · 提供する場合） | 「今日の夕焼けスタンプ」の記録（会員番号 · 種類（夕焼け）· 日付 · 夕焼けを見たゲーム内の都市 · 受け取った時刻 · 実際の位置（GPS）ではありません） | 1日1回のスタンプ判定、自分の夕焼けカレンダー（直近60日）の表示（ポイントなし · 他の会員には表示しません） | 契約の履行 |
| 今夜の一言（会員 · 提供する場合） | 今夜の一言（40字の文 · 書いた都市（ゲーム内の都市）· 書いた時刻 · 言語）· 他の会員が押した🫶（誰が押したかは書いた人にも表示しません）／ 今夜の一言のゲーム内の位置（ぼかし）— 書いたときにサーバーが覚えていた«ゲーム内のキャラクターの位置»（ゲーム内の都市 + ゲーム内の座標 · 実際のGPS・実際の住所ではありません）を75mのマスに丸め、±15mずらして保存 ／ 今夜の一言の通報記録（通報理由 · 通報された文のコピー） | 夜の時間に都市の中で短い文を分かち合うこと · その位置から半径1km以内にいる会員の3D街並み画面の空に灯りとして表示すること（サーバーが見る人のゲーム内の位置から1km以内だけを選びます · ほかの地域の文の一覧は渡しません）· 利用者の保護・運営（通報の処理） | 契約の履行 · 正当な利益（利用者の保護・通報の処理） |
| ファンクラブホール（会員 · 提供する場合） | ホールの運営（オーナー）：会員番号、建物、ホールの名前・紹介・テーマ色・表紙写真番号、定員・座席・壁・床・画面の配置・チャット・ダンス・スクリーン・BGM（YouTube動画ID）・公開方法の設定、オン／変更日時 / フォトウォール：会員番号、写真番号（写真ライブラリ）、ホール、権利確認の有無、自動チェック結果、公開状態（公開・承認待ち・非表示・削除）と処理者の区分、投稿日 / 写真の通報：通報した会員番号、写真、理由、日時 / ホールでのブロック：ブロックされた会員番号、ホール、ブロック理由（オーナーが記入）、ブロックした人、日時 / 運営措置の記録：措置した人（オーナー／運営者の区分）、対象（写真番号・マスクした会員キー）、措置、理由、日時 / ホール内の位置・動作・一行チャット・今日の入場数（サーバーのメモリのみ · 保存しません） | ファンクラブホールの運営、フォトウォールの公開・チェック・通報対応、ブロック、運営措置、一緒にいる様子の表示。会員がどのファンクラブホールに入ったか、どのくらいの頻度で入ったかは記録せず、おすすめや広告に使いません。オーナーには他の会員の会員番号を見せません。 | 契約の履行 · 正当な利益（権利侵害への対応・通報対応） |
| カスタム衣装（会員 · 有料 · 提供する場合） | 衣服の画像 前・後ろ（自分の写真ライブラリの写真番号 · 端末で長辺1600pxのJPEGに縮小し位置情報なしでアップロード）、着るキャラクター、衣装名（20文字）・ご要望（200文字）、進行状況と処理記録（受付・審査・作成中・完了・却下・取り消し · 処理した運営者・理由）、決済・返金のポイント台帳の参照、作成した3Dファイル・プレビュー、権利の申告（申告した会員番号・衣装・理由・日時） | カスタム衣装の審査・作成・提供（申し込んだ会員のそのキャラクターだけが着られるようにする）、却下・失敗・取り消しのときのポイントの返還、権利の申告への対応、お問い合わせ対応 — 作成のための国外での処理は4項 | 契約の履行（会員が申し込んだ有料商品） |
| 集まりの場所・場所のチャットルーム（会員 · 18歳以上確認 · 提供する場合） | 集まり（作成した会員 · 場所：都市・建物番号・ゲーム座標の一点と半径 · 名前 · 紹介 · 開始・終了時刻 · 定員 · お知らせ · 状態）· 参加記録（参加の有無・時刻 · チャットルームの通知オフ）· 場所のチャットの文（本文・時刻・非表示かどうか）· 通知間隔の記録（集まり・会員・最後の通知時刻）· 集まりのチャットの通報のコピー（選んだ文とその前の3つの文）— 実際の位置と会員のゲーム座標の履歴は収集しません（その場所にいるかどうかはサーバーのメモリでその都度計算） | 集まりの作成・参加・人数の表示 · 場所のチャットルーム · その場所にいる会員への新しいメッセージの通知（アプリ内の通知 · 許可した場合は端末の通知）· 18歳以上の確認（GPS機能と同じ確認結果）· 嫌がらせ・連投の防止 · 通報対応 | 契約の履行 · 正当な利益（未成年者の保護・通報対応） |
| 建物さがし（学校・映画館・キャンプ場・ファンクラブホール・信仰の建物） | 地図の中心座標（小数第3位）・検索文字（応答にのみ使用し保存しません）/ 人気順：建物ごとにその日（韓国時間）訪れた人数のみ（誰が訪れたかは保存せず、同じ日の重複はサーバーのメモリの使い捨てのキーでのみ判定） | 距離順・人気順（今中にいる人数 → 今週訪れた人数 → 距離順）の一覧 | 正当な利益（サービスの提供） |
| 代表コンテンツ（会員） | 自分のビルのカテゴリー・詳細テーマ・タグ、コンテンツ（タイトル・文章・写真・動画IDなど）とその言語の推定、写真（アプリで1600px以下のJPEGに作り直して位置・端末情報（EXIF）を削除し、サーバーでもう一度削除 · 権利確認の有無）、下書き・公開・保管の状態と時刻、保管庫、保存したビル、自分が行った通報 | コンテンツの作成・公開・訪問者による閲覧、写真の性的表現の自動検査（サーバー内で実施 · 外部への送信なし）、発見リスト、通報・運営措置 | 契約の履行 · 正当な利益（不正利用の防止） |
| アカウント写真保管庫・写真アルバム（会員 · 提供する場合） | アップロードした写真（アプリで選んだ画質に合わせて長辺2048pxまたは3072px以下に縮小した後、サーバーが大きい写真・画面用（1024px）・小さい写真（384px）の3つのJPEGに作り直し、位置・端末情報（EXIF）を削除）、写真のサイズ・容量・画質の選択・アップロード時刻・権利確認の有無、同じ写真を二重に保存しないための入力フィンガープリント（自分のアカウント内でのみ比較）、アップロードのまとまり・処理状態とリクエスト番号、アップロード試行記録（回数制限用）、ごみ箱の状態と時刻、写真の使用先、アルバムのタイトル・本文・タグ・写真の説明・順序・表紙 | 写真の保管と複数の投稿での再利用、複数枚アルバムの作成・公開、アルバム検索、アカウント容量（200枚・200MB）の管理、同じ写真の重複保存の防止、写真の自動わいせつ検査（サーバー内で · 外部送信なし）、過度なアップロードの防止 | 契約の履行 · 正当な利益（不正利用の防止） |
| プロフィール写真（会員 · 任意） | 自分の写真保管庫から自分で選んだ写真1枚（正方形に切り取り256px以下に縮小して保存し、位置・端末情報（EXIF）は削除）、設定した時刻 | プロフィールに自分の写真を表示（公開プロフィールなら他の会員にも表示 · 非公開・ブロック・利用制限の場合は表示しない）、写真の自動わいせつ検査（サーバー内で · 外部送信なし） | 同意（自分で選ぶ） · 契約の履行 |
| AIオフィス（会員 · 任意） | オフィスの指定（ビル・オフィス名・プロジェクト名・目標・出勤する社員・チーム・選んだキャラクター）、業務指示の文（終了したら即時削除・最長7日）、進行段階・担当社員・一行メモ（120文字）、完了要約一行（120文字）・完了時刻、ランナートークンの要約値（ハッシュ）とランナーの最終接続時刻、接続端末の情報（会員が決めた端末名 · OSの種類 · ランナーのバージョン · 準備状態の診断結果（インストール・ログイン・作業フォルダへの書き込み可否などの真偽値とNode.jsのメジャーバージョン）· 接続・最終接続時刻 · 端末ごとのトークンの要約値（ハッシュ））、接続手続き中の情報（接続コードと端末シークレットの要約値（ハッシュ）· 確認フレーズ · 要求時刻 · 試行回数 · 暗号化されたトークン受け渡し用の封筒）、接続コードの末尾4文字の確認の試行回数（コードの有効期間10分 · 5回間違えるとそのコードは破棄）、「同意して接続」の同意記録（アプリで同意したランナー同意文の版 · 同意時刻）、信頼端末の情報（ランナーのシークレットの要約値（ハッシュ）· 信頼を始めた時刻 · 信頼の終了時刻 · 信頼が終わった時刻と理由 · 端末名・OSの種類・ランナーのバージョン・最終接続時刻は上記の接続端末の情報）、オフィスと接続端末の結び付けの記録（オフィス · 端末 · 方式 · 時刻）· コンピューター名・ユーザー名・ファイルパス・作業結果は受け取らず、IPアドレスは接続試行回数の制限のためにサーバーのメモリでのみ使い保存しません · 成果物（ファイル・本文）は会員の端末のランナー作業フォルダにだけ残り、会社は保存しません · ランナーは会員本人の端末で本人のClaude（Anthropic）サブスクリプションにより実行されます | AIオフィス機能の提供（ビルの非公開処理・社員・チーム・進行の表示・完了のお知らせ）· 自分のコンピューターの接続と接続端末の管理（新しい端末の接続のお知らせ · 接続解除）· 別のアカウント・端末への誤接続を防ぐための確認（アプリでの同意 · コンピューターにコードの末尾4文字を入力 · 接続したらすぐアプリでお知らせ · 確認コードはメールで送りません）· 信頼端末のワンクリック接続 · 不正な接続の防止（回数制限 · お知らせ · 監査記録） | 契約の履行（会員が自分で指定） |
| 町内会（会員） | 町内会の名前・タグ・メンバー・役割（会長）、公開範囲の設定、参加申請（申請時刻 · 7日後に失効）、お知らせ（本文・作成者・時刻）、町内会の招集（場所となる建物・入口の位置・開始・終了、メンバーごとの参加の有無と回答時刻、招集直前のゲーム内の位置（都市・ゲーム内の座標）、移動した時刻、戻した結果・理由） | 町内会の運営、お知らせの伝達、招集した建物へ移動させ24時間後に元の場所へ戻すこと | 契約の履行 |
| 友達・常連・プロフィール（提供する場合） | 公開プロフィール（公開番号・自己紹介80字・関心事3つ・代表ビル・公開の有無 · 2026-10-05以降に登録した会員は初期設定が公開で、設定からいつでも非公開に切り替え可能 · それ以前に登録した会員は元の設定のまま）、友達の関係（誰がどの会員を友達として追加したか・状態）、チャンネル購読（購読した建物・時刻 · 本人にのみ表示）、取りおきの建物（建物番号・名前・取りおきした時刻 · 本人にのみ表示 · サービス提供（あとでそのまま取得）が目的 · 取りおきを外す、その建物を取得する、または退会すると削除）、いいね・ブックマーク・新着通知の設定、既読表示、端末のタイムゾーン名（例：Asia/Seoul — ログインした会員のアプリが友達・常連・プロフィールを読み込むときに送信）· 非会員が世界のルーフトップフィードを読むときは新たな個人情報を収集せず、過剰なリクエストを防ぐためにIPアドレスをサーバーのメモリで10分間だけ数えます（保存しません） | 友達のビル・購読チャンネルの新着情報の伝達、プロフィールの閲覧、世界のルーフトップフィード、自分のタイムゾーンでの1日分の新着のまとめと端末の通知の静かな時間の計算 | 契約の履行 |
| 会話（提供する場合） | 会話リクエスト（送信・受信したアカウント、時刻、状態）、会話の書き込み（本文・時刻・既読・言語の推定）、会話の設定（リクエストの受付・既読の公開）、会話の通報（通報された書き込みと前後の文脈のコピー）。会話には実際の位置を保存しません。 | 会員同士の1対1の会話、嫌がらせ・荒らしの防止、通報の処理 | 契約の履行 · 正当な利益 |
| 外部アカウント連携（提供する場合） | 連携したサービス（YouTube・Instagram・Threadsなど）とそのアカウントID、アクセストークン（AES-256-GCMで暗号化）、連携した元投稿のアドレス・許可された情報（タイトル・サムネイルなど） | 自分の他のSNSの元投稿を自分のビルに連携して表示すること | 同意（連携するとき） |
| 開始都市 | 選んだ開始都市の番号とその中のゲーム内の出発点（ゲーム内の座標 · 実際の位置ではありません）、開始方法（端末の設定で決定・「開始位置を探す」で選択・招待リンク）、最初に記録した時刻と変更した時刻 · 最初のアジトを決めるとそのアジトの位置に変わる — 端末の言語・タイムゾーンの設定と「開始位置を探す」の検索語は端末内でのみ使用（5項） | ゲームを始める都市の決定、他の端末で同じ場所から続きをプレイ | 契約の履行 |
| ゲーム内の位置（仮想） | キャラクターがいるゲーム内の都市（変わった理由・時刻 · 最初のアジト・帰還・町内会の招集の位置を含む）、都市間の移動の記録（種類・出発・到着都市・使ったポイント・状態・時刻）— 端末の実際の位置（GPS）ではなくゲーム内の仮想の位置であり、本サービスの利用記録です。GPS体験をオンにしている間は、ゲーム内の位置が実際の位置について動き、その間キャラクターは友だちを含めだれにも見えません（5項）。 | キャラクターの位置の維持と移動（地域の境界・航空・国内移動）、他の端末での続きのプレイ、ビルの取得・引き継ぎの到着確認 | 契約の履行 |
| 自動移動（ゲーム内の旅程） | 出発・到着のゲーム内の都市番号、区間ごとの手段・ゲーム内の時刻・料金・返金、止まったゲーム内の位置（都市番号・ゲーム内の座標）— 実際の位置（GPS）ではありません ピンで選んだ到着地点のゲーム内の座標 · 地図に描く経路の形（ゲーム内の座標 · 実際の位置（GPS）ではありません） | 移動料金の精算とキャラクターの位置の確定 | 正当な利益 |
| GPS機能（任意・18歳以上） | 成人確認の結果（18歳以上かどうか）と確認時刻・位置情報の収集・利用の同意・撤回の記録（版・時刻）・GPS体験をオンにする直前の最後のアプリ内位置（ゲームのエリア番号・ゲーム座標 — 実際の座標ではない・体験が終わるまでサーバーに保管）・位置情報の収集・利用事実の確認資料（会員ID・日時・経路（iOS・Android・Web）・オン/オフ ※座標・マス番号なし）— 生まれた年・月と実際の座標（緯度・経度・精度・測定時刻）は収集しません | 自分の位置から始める、実際に歩いた分だけキャラクターをゲーム内で歩かせて建物を取得できるようにする、体験終了時にキャラクターを最後のアプリ内位置に戻す、18歳未満の利用制限、集まりの作成・参加・場所のチャットルームの年齢制限（同じ確認結果を使用）、位置情報法に基づく確認資料の保存 | 同意（位置情報法・個人情報保護法第15条第1項第1号）・法令上の義務（位置情報法第16条第2項） |
| アプリ内通知 | 通知の種類、関連するビルまたは広場、既読の有無、時刻、分類ごとの通知設定（広場のお知らせの頻度を含む） | 運営期限・猶予の通知、ゲストブック・町内会・会話の新着情報、投稿へのコメント・返信・いいねの新着情報（提供する場合 · コメントの通知にはコメントを書いた人を含めず、いいねの通知は1日1行にまとめ、誰が・何人かを含めません）、広場の返信の新着情報と「今週の広場」のお知らせ（提供する場合 · お知らせは直近7日以内に接続した会員に初期設定で週1回 · 設定で2週に1回に減らしたり受け取らないようにしたりできます）。通知はアプリ内の通知ボックスと接続時のお知らせでお伝えします。運営期限・猶予の通知は、メール・端末の通知（プッシュ）では送りません。広場の通知もメール・端末の通知（プッシュ）では送りません。返信・コメント、友達・常連の新着、会話、いいねのまとめは、会員がアプリで端末の通知を許可した場合にのみ、端末の通知でもお知らせします（下記「端末の通知」）。ただし、アカウント保護のための「新しいログインのお知らせ」はメールで送ります（2026-10-09から）。博覧会のミーティング申し込み・承諾のご案内は、アプリ通知を受け取る端末がない会員にメールでも送ります（2026-11-08から · 設定 › 通知でオフにできます）。 | 契約の履行 |
| 端末の通知（プッシュ · アプリ · 提供する場合 · 許可した場合のみ） | 端末通知トークン（Google Firebaseが端末ごとに発行する値）、端末の種類（iOS・Android）、登録・最終確認の時刻、登録したログインセッションの確認値（ハッシュ）、分類ごとの通知設定（返信・コメント · 友達・常連の新着 · 会話 · いいねのまとめ）、送った通知の記録（種類・判定・時刻 — 本文なし） | 自分の投稿・ゲストブックへの返信・一行・コメント、友達・常連の新着、会話のリクエスト・メッセージ、1日1回のいいねのまとめを端末に通知。通知の文には他の会員の名前・プロフィール・投稿や会話の内容を含めず、いいねは誰が押したか・何人かを知らせません。夜10時〜朝8時は会話の通知のみ送ります。運営期限・猶予の通知は端末の通知では送りません。 | 同意（端末の権限の許可）· いつでも撤回可能 |
| サーバーでの翻訳（任意 · 押したときのみ · 当社が翻訳サービスを設定した場合） | 「翻訳」を押したその書き込み1件の本文と翻訳先の言語（作成者の名前・アカウント情報は送信しない）、翻訳結果（同じ書き込み・同じ言語のキャッシュ） | 他の言語で書かれた書き込みを読むこと · 受け取ったランダムペンパルの手紙を読むこと（受取人が「翻訳」を押した手紙1通のみ · 差出人の名前・アカウント情報は送信しない · 翻訳結果はその手紙が残っている間キャッシュ） | 契約の履行（リクエストしたときのみ） |
| 端末内の翻訳（アプリ · 提供する場合） | 当社は、翻訳する文章と翻訳結果を受け取りません（「Googleで翻訳」を押した書き込みだけを利用者の端末内で翻訳し、翻訳モデルは言語ごとに一度端末にダウンロードし、設定・翻訳モデル・翻訳結果は端末にのみ保存 — 第7項）。ただし、通報するときにその書き込みの翻訳文を表示していた場合は、その翻訳文（1,200字まで）を通報のコピーと一緒に保存します。 | 通報処理の際の参考（判断は原文を基準） | 正当な利益（安全なコミュニティの運営） |
| 有料決済（提供する場合） | ストアの取引番号、商品、金額、購入時刻、決済環境（本番／テスト）、状態（付与／返金）、ポイント台帳（無料・ボーナス・有料の分と有効期間）、旧クレジット台帳、利用権 | ポイントの付与・申込みの撤回・返金・紛争の処理 | 契約の履行、電子商取引法上の記録保管義務 |
| 占いの館（命理堂）の有料鑑定・プレゼントビル（会員） | 有料鑑定の購入記録（項目 · 金額（P）· 購入時刻 · リクエスト番号 · ポイント台帳の理由「saju_reading」）、プレゼントビルの記録（財運の土台の段階（1〜4）· 国コード · 受け取ったビル（都市・ビル番号・名前・高さ・高さの区間 · 一段低い区間から選ばれたか）· 運営記録の番号 · 受け取った時刻 · リクエスト番号）· 生年月日・出生時刻・出生地・名前は会員の端末内でのみ計算し、サーバーへ送りません（四柱の結果・鑑定本文・相性の相手の情報も同じ · 「この端末に記憶」をオンにした場合のみその端末に保存し、オフにすると削除）· サーバーには有料鑑定の購入記録（項目・金額・時刻）とプレゼントビルの記録（段階・国・ビル）のみが残ります | 有料鑑定の提供と同じ項目の重複購入の防止 · プレゼントの資格（有料鑑定1件以上 · アカウントにつき1回）の確認と付与 · 不正利用の確認（監査記録） | 契約の履行 |
| 外壁広告の注文（大韓民国の会員） | 広告主：注文情報（建物・壁・期間）、決済金額・付加価値税、決済方法、入金確認コード、満19歳以上・決済権限の確認時刻、広告の写真・動画・文言・メモ、注文の状態と時刻、運営メモ。返金時にメールで受け取った返金口座。広告が掲出されたビルのオーナー：広告収益の分配に関する精算記録 | 広告の注文・入金確認・審査・掲載・精算、申込みの撤回・返金、紛争の処理 | 契約の履行、電子商取引法上の記録保管義務 |
| 接続中表示 | 表示名、ゲーム内の（仮想の）位置・向き、キャラクターの外見 — サーバーのメモリ上にのみ置き、保存しない | 周辺の接続者に自分のキャラクターを表示 | 契約の履行 |
| 全体地図の会員表示（提供する場合） | 表示名、ゲーム内のキャラクターの位置（約10m単位に丸めたゲーム地図上の点 · 実際の位置ではありません · サーバーのメモリ上にのみ置き、保存しない）、「全体地図に自分のキャラクターを表示」の設定（オン・オフ、変更した時刻） | 全体地図を開いた他の会員に自分のキャラクターの位置を表示、表示するかどうかの設定 | 契約の履行 |
| 運営記録 | 会員ID、活動の種類（登録・認証・購入・規約への再同意など）、時刻、管理者の作業記録 | セキュリティ、不正利用の防止、お問い合わせへの対応 | 正当な利益、法令上の安全性確保義務 |
| ブランドのバーチャルショップへの入店・復帰（提供する場合） | ショップ番号、入店・復帰の時刻、開き方、訪問者（会員ID · 非会員は1日ごとに新しく作る秘密鍵で仮名化した値） | 訪問を1回として数えること、ブランドへの入店・復帰数（数値のみ）の提供 | 契約の履行、正当な利益 |
| 外壁広告の閲覧 | 広告番号、日付・時刻、会員ID（非会員はIPアドレス・端末情報を1日ごとに新しく作る秘密鍵で仮名化した値）、報酬の有無 | 1日1回の報酬判定、クリック数（合計のみ）の提供 | 契約の履行、正当な利益 |
| 利用統計（設定でオフにできる） | 端末で作成したランダムなインストール番号・セッション番号、アプリのバージョン、プラットフォーム、ゲーム内の都市と建物の番号、流入元の表示、ゲームの段階の記録とかかった時間、ログイン中であれば会員IDと登録国。GPS・実際の位置・写真・文章・IPアドレスは保存しません。 | 初回体験と再訪問の改善、エラーの把握（広告のトラッキングには使用しない） | 正当な利益（設定で拒否可能） |
| アプリの完全性確認（自動） | 確認結果（正常・失敗・証明なし・ウェブ・確認エラー）、理由コード、確認時刻、アプリの種類（Android・iOS）、確認したリクエストの種類（登録・ログイン・決済確認・GPS体験・ビル取得の経路名）、ログインしている場合は会員番号、接続IPを元に戻せない形に変えた値（IPアドレスの原本は保存しません）。Google Play Integrityのトークン、Apple App Attestの証明の原文、端末固有の識別値（広告ID・IMEI・シリアル番号など）は保存しません。別の同意画面はなく、アプリが自動で確認します。正規の方法でインストールされていないアプリ（非公式配布版・改ざん版）は、一部の機能（登録・ログイン・決済・GPS体験・ビル取得）が制限されることがあります（制限は事前にお知らせしてから始めます）。 | 複製・改ざんされたアプリ、自動化プログラム、なりすましのリクエストによる不正利用（登録の乱用・決済の不正利用・位置の操作・ビル取得の乱用）の防止とサービスのセキュリティ（利用規約第11条の2） | 正当な利益 |
| 不正収集の監視（自動） | 検知時刻、検知の種類（大量収集・自動化ツール・収集禁止の経路へのアクセス）、リクエストの経路（代表1つ）と経路のまとまり（コンテンツ・地図・画像/3D素材）、理由コード、接続ツールの「種類」（ブラウザ・検索ロボット・自動化ツールなど — 接続情報の原文は保存しません）、ログインしている場合は会員番号、接続IPを元に戻せない形に変えた値（IPアドレスの原本は保存しません）、その時点のサービスのビルド番号。IPアドレスの原本、接続情報（User-Agent）の原文、リクエスト・レスポンスの本文、端末の識別値は保存しません。 | 自動化プログラムによるコンテンツ・地図・画像・3Dモデル・アプリのコードの大量取得や複製の検知・遮断、権利侵害への対応のための証拠の保全（利用規約第11条〜第11条の4）、サービスのセキュリティ | 正当な利益（サービスのセキュリティ・権利の保護） |
| マーケティング（任意） | お知らせ受信への同意の有無 | 新着情報のご案内 | 同意（第15条①1） |
会員・ゲストのサービス訪問を韓国時間の日付ごとに集計します。同じ日の重複を確認する際は、接続IPとブラウザー情報を日別の秘密鍵で仮名化します。IP・ブラウザー情報の原文、アカウント番号、訪問URLは保存しません。重複確認値と秘密鍵は翌日に削除し、日別の訪問者数・訪問回数の合計だけを保持します。同じ接続から30分以内の再リクエストは1回と数えます。ログインが確認できた管理者と既知の検索ボットは除外します。別のインストール番号・ゲーム段階の利用統計は既存の利用統計設定に従います。
ゲストのプレイ記録、ゲストのポイント、クローゼット、端末内の外壁の飾り付けの写真は、サーバーに送信せず、端末内にのみ保存します。リクエストの制限のためにIPアドレスをサーバーのメモリ上で一時的に使用しますが、保存はしません。また、ホスティング事業者のアクセスログにIPアドレス・アクセス時刻が一時的に残る場合があります。ゲーム内の「入店」で開くブランドのウェブサイトは、そのブランドの別サイトであり、そのサイトのポリシーに従います。
「同じ夕焼け」・「灯る窓」・「今夜の一言」で処理しないもの：実際の位置（GPS）は受け取りません。アプリが送った座標も信用せず、サーバーが把握しているゲーム内のキャラクターの位置だけをぼかして（75mのマス + ずらし）文と一緒に保存します。書いた人の名前は他の会員に表示しません。「いま起きている人」・「夕焼けを一緒に見た人」は都市単位の合計を10単位で丸めた数だけを表示し（10人未満は「数人」）、誰がいるかの一覧は作りません。数を数えるための記録（アカウント → ゲーム内の都市・最後の時刻）はサーバーのメモリに5分間だけ置き、保存しません。自傷・自殺を意味する言葉を含む文を書いた場合は、書いた人の画面にだけ相談先を表示し、自動通報・通知・別途の保存は行いません。
街の音楽・ホール（提供する場合）で処理する項目：保存・公開した曲のコード、タイトル、会員識別子、選択した地図の区画と範囲、町の名前、国、保存・公開時刻、再生回数、ハート、ひとこと、曲・ひとことの通報のコピー、通報された会話のコピー、会話の利用制限。曲の保存・再生・共有と通報対応に利用します。音声ファイルは端末内で生成し、サーバーには保存しません。
| 項目 | 期間 |
|---|---|
| アカウント情報 | 退会するまで → 退会後直ちに削除（運営記録の会員IDは元に戻せない値に置き換え） |
| 友達紹介の記録 | 退会するまで → 退会すると直ちに削除。紹介リンクは作成から7日を過ぎると使えません。 |
| 登録イベントポイント（提供する場合） | 付与記録：ポイント台帳と同じ（退会すると直ちに削除）· 再登録防止のハッシュ値（メールアドレス・端末の識別値のハッシュ）：アカウントと紐付けず、付与日から1年 → 削除（退会後もその期間は保管） |
| メール認証を完了していない登録申請 | 申請日から7日 → 削除 |
| 認証コード | 使用すると直ちに削除 · 使用しない場合は有効期限（10分）が過ぎてから10分以内に削除 |
| 携帯電話認証の仮名値（HMAC） | 退会するまで → 退会後30日（同じ番号で再登録してアカウントを増やすことを防ぐため）が経過した後に削除 |
| ビルの運営記録・ポイント台帳・引き継ぎの申込み・段階の実績 | 退会するまで → 退会すると、ポイント・段階の実績は直ちに削除し、進行中の引き継ぎの申込みは取り消します。運営中のビルは引き継ぎ公告に移り、運営記録・旧請求書は会員を識別できない形に変えて残します。 |
| 飾り付けの保管庫 | 自分で削除するか退会するまで → 退会後直ちに削除 |
| 屋上の飾り付けの配置・看板の文字・収納・設計図 | アカウントがある間 → 退会後直ちに削除。運営が終わった配置は読み取り専用の保管版として残り、運営期間ごとに自動の設計図が残ります（自分で削除するか退会すると削除）。 |
| 代表コンテンツ・写真・保存 | 下書き・公開版・保管庫は自分で削除するか退会するまで · 削除したコンテンツは本文・写真を直ちに削除し、記録の行は30日後に削除 · どこにも使われていない写真は1日後に削除 · 運営ポリシーにより非公開になったコンテンツの本文と通報時点のコピーは90日 · 処理が完了した通報記録（コピーを除く）は3年。退会すると直ちに削除 |
| アカウント写真保管庫・写真アルバム（提供する場合） | 自分で削除するか退会するまで · 削除した写真はごみ箱に72時間置いた後、3つのサイズをすべて削除（その写真を使う投稿・枠がある場合は先に外す必要あり） · 完了しなかったアップロードの一時ファイルは処理の終了時または1時間後に削除 · アップロード試行記録2日 · アップロード処理記録は退会まで · アルバム（投稿）を削除するとタイトル・本文・タグ・説明は削除され、写真は保管庫に残ります。退会後直ちに削除 |
| 取りおきの建物 | 取りおきを外す、その建物を取得する、または退会するまで · 外すと即時削除、その建物を取得すると一覧から削除 · 退会すると即時削除 · データのダウンロードに含まれます |
| AIオフィス | 業務指示の文：終了したら即時削除（終了しなくても7日）· オフィスの指定・社員・チーム・完了要約・ランナーの接続時刻・トークンの要約値：オフィスを解除するか退会するまで（退会すると即時削除）· 接続端末の情報：端末の接続を解除したとき（アプリ · ランナーの unpair）、パスワードを変更したとき、退会したときはトークンを直ちに無効にし、90日間接続がなければ自動で解除 · 解除した端末の記録（名前・OS・バージョン・時刻）は退会するまで（退会すると即時削除）· 接続手続き中の情報：接続が終わるか10分経つと無効（暗号化された封筒は最初の接続確認ですぐ削除）、その記録は1日後に削除 · 信頼端末の情報：最後に使ってから90日（信頼を始めた日から最長180日）が過ぎたとき、接続を解除したとき（アプリ · ランナー）、パスワードを再設定したとき、運営者が解除したときに信頼が終わり（終わった信頼は復活せず、最初の接続からやり直し）、端末の記録とともに退会すると即時削除 · 「同意して接続」の同意記録・結び付けの記録：退会すると即時削除 · 末尾4文字の確認の試行回数：接続手続き中の情報と同じ · 成果物は会社にありません |
| プロフィール写真 | 自分で削除するか退会するまで · 「写真を削除」を押すとプロフィールから直ちに外れ、保管庫の写真は保管庫の規則（ごみ箱72時間）に従います · 退会後直ちに削除 |
| 一行ゲストブック・ステッカー・訪問 | 投稿者が削除した書き込みは本文を直ちに削除し、記録の行は30日後に削除 · 運営ポリシーにより非表示になった書き込みの本文と通報時点のコピーは90日 · 運営が終わったビルのゲストブック（前のオーナーに残る読み取り専用の保管版）は期間による削除をしない · 訪問記録は180日 · 翻訳キャッシュは30日 · 続けてあいさつも同じ期間。退会すると自分の書き込みの本文を直ちに削除して「退会した探検家」に置き換え、30日後に削除 |
| 投稿へのコメント・いいね（提供する場合） | 投稿者が削除したコメントは本文を直ちに削除し、記録の行は30日後に削除 · 投稿が削除されると、その投稿のコメント本文といいねも合わせて削除 · 投稿が非公開（保管）になったりビルの運営が終わったりすると、その投稿のコメントも表示されません · 運営者が確認中の通報の本文のコピーは処理されるまで保管。退会すると、自分が書いたコメントの本文を削除して投稿者を匿名表示に変え、自分が押したいいねは削除 |
| 公開広場（提供する場合） | 自分で削除するか退会するまで · 投稿者が削除した書き込み・返信は本文を直ちに削除し（写真は写真保管庫のルールに従う）、記録の行は30日後に削除 · 運営ポリシーにより非表示になった書き込みの本文と通報時点のコピーは90日 · ハート・自分にだけ非表示は、取り消すかその書き込みが削除されると削除 · リクエスト番号は7日。退会すると、自分の広場の書き込み・返信の本文を直ちに削除して記録の行は30日後に削除し、ハート・自分にだけ非表示の記録は直ちに削除。広場の投稿の分類：会員が作った分類の名前は広場の表示として残り、作成した会員番号は退会すると匿名番号に置き換え · 対応済みの分類の通報記録は3年後に削除 |
| 広場空間の位置（提供する場合） | サーバーのメモリのみ · 退室時又は30秒更新がない場合に直ちに削除 · 保存しません |
| 広場の会話（提供する場合） | サーバーのメモリのみ、部屋ごとに直近100行 · 30分後に削除 · 保存しません · 退会すると部屋のメモリにある自分の発言を直ちに削除 |
| 広場の会話の通報 | 7日後に削除 · 退会すると自分が行った通報は直ちに削除し、自分の発言の通報コピーは本文を削除 |
| 広場空間の運営措置 | 期間終了時に削除（措置の履歴は本文なしで広場の運営記録とともに保管）· 退会すると直ちに削除 |
| ランダムペンパル（提供する場合） | 文通が続く間保管 · 終わった文通は終了日から90日後に手紙とともに削除 · 1年間やり取りのない文通は終了 · 戻った手紙の本文30日 · 運営が非表示にした手紙の本文90日 · 対応済み通報の写し90日（通報記録は3年） · 退会時は自分が書いた手紙の本文を直ちに削除し、会員番号を匿名番号に置き換えます。翻訳結果はその手紙の本文が残っている間保管し、年齢層の判定結果はGPS機能の成人確認の結果と同じ記録です（退会まで）。配達アイテムの所持数・パックと購入・使用・購入取り消し・運営による調整の記録はアカウントがある間保管し、退会すると直ちに削除します（ポイントを使った行・戻した行はポイント台帳の行に従います）。空に飛ばした手紙は、誰かが拾うか、送った会員が退会するか、運営が取り下げるまでその場所に保管し（退会すると本文を直ちに削除）、非表示にした道ばたの手紙の一覧は、その手紙が拾われるか退会すると削除します。 |
| 信仰の建物（提供する場合） | 灯籠・ろうそく：30日後に自動削除（その通報記録も一緒に · 退会時は即時）· 音声メッセージ：オーナーが削除するか新しい録音に押し出されるまで（建物ごとに最新5件）· 削除または退会すると録音ファイルを直ちに削除（題名・長さ・掲載時刻は削除の印とともに残ります）· 音声の通報90日 · 確認依頼：その建物の確認結果を維持する間保管 · 退会すると公式リストのURL・メモは直ちに削除（団体名・処理結果は残ります）· オーナーの設定：運営権が終わっても新しいオーナーに引き継ぎません · 空間内の位置・動作・会話：サーバーのメモリのみ（30秒応答がなければ退出 · 会話30分） |
| 学校の建物（提供する場合） | 時間割・飾り付け：オーナーが変更するか、オーナーが替わるまで · 退会時は即時削除 · 通報：90日（退会時は即時削除）· 運営者の対応記録：運営の対応記録として保管 · 教室内の位置・動作・会話：サーバーのメモリのみ（30秒 · 会話30分） |
| 映画館の建物（提供する場合） | 編成：オーナーが変更するか、オーナーが替わるまで · 退会時は即時削除 · 通報：90日（退会時は即時削除）· 運営者の対応記録：運営の対応記録として保管 · ホール内の位置・動作・ポップコーン・会話：サーバーのメモリのみ（30秒 · 会話30分） |
| キャンプ場・キャンプファイヤー（提供する場合） | 薪を入れた記録：1日後に削除（退会時は即時）· 火のアイテムの利用記録：アカウントがある間 → 退会時は即時削除（ポイントを使った行はポイント台帳の行 · 運営記録は運営記録の期間）· 運営者がアップロードした音声：運営者が削除するまで（アップロード時に mp3・m4a・wav のメタデータを削除 · アップロードした運営者が退会した場合は運営者番号のみ消去）· 位置・動作・会話：サーバーのメモリのみ（30秒 · 会話30分） |
| 全体地図の会員表示（提供する場合） | ゲーム内のキャラクターの位置：サーバーのメモリ上にのみ置き、接続を終えるか5分間動かないと消去（保存しない）· 「全体地図に自分のキャラクターを表示」の設定：アカウントがある間 → 退会後直ちに削除 |
| ランキングルーム（提供する場合） | ランキングルーム：会員が作ったボード・推薦した項目・ランキングリクエストは、会員が削除するか退会すると遅滞なく破棄します（そのボード・項目・依頼に他の会員が押したハートと、他の会員がそのボードに推薦した項目も一緒に破棄）。ハートの記録は、会員がハートを取り消すか、その項目が削除されるか、その会員が退会すると一緒に破棄します。毎時の順位の記録は24時間後に削除し、締め切った対決の最終順位（項目番号・順位・ハート数）は個人を識別できない集計として保管します。通報の記録（通報者の識別子・理由・当時の内容の写し）は紛争対応のため180日保管し、通報した会員が退会すると通報者の識別子を削除します。結果の共有カードは利用者の端末内でのみ作り、サーバーに保存しません。 |
| PCカフェの会員作品リンク（提供する場合） | PCカフェの会員作品リンク：会員が削除するか退会すると遅滞なく破棄します。却下された申請は結果確認のため30日間保管した後に破棄します。開いた記録は、その作品が削除されるか、その会員が退会すると一緒に破棄します。通報の記録（通報者の識別子・理由・当時の内容の写し）は紛争対応のため180日間保管し、通報した会員が退会すると通報者の識別子を消去します。 |
| データセンターの会員リンク（提供する場合） | データセンターの会員リンク：会員が自ら入力した名前、一行の説明、カテゴリー、外部リンクのアドレスと登録日時・作成会員の識別子を、一覧表示と通報処理の目的で保管し、会員が削除するか退会すると遅滞なく破棄します。いいねの記録は、会員がいいねを取り消すか、そのリンクが削除されるか、その会員が退会すると一緒に破棄します。通報の記録（通報者の識別子・理由・当時の内容の写し）は紛争対応のため180日間保管し、通報した会員が退会すると通報者の識別子を消去します。 |
| 追悼館の会員追悼リンク（提供する場合） | 追悼館の会員追悼リンク：会員が自ら入力した名前、一行の文、外部リンクのアドレスと登録日時・作成会員の識別子を、一覧表示と通報処理の目的で保管し、会員が削除するか退会すると遅滞なく破棄します。通報があった場合は、通報者の識別子、理由と当時の内容の写しを処理の目的で保管します。通報の記録は、その追悼リンクが削除されるか、通報した会員が退会すると一緒に破棄します。 |
| 同じ夕焼けのスタンプ（提供する場合） | カレンダーに表示する直近60日 → それより古い記録は自動削除 · 退会すると直ちに削除 |
| 今夜の一言（提供する場合） | 文・🫶・ゲーム内の位置（ぼかし）：翌日06:00（その都市の現地時刻）に自動削除 · 退会すると直ちに削除 · 通報記録（通報理由・通報された文のコピー）：既存の通報記録と同じく180日後に削除（文が06:00に削除されても、通報記録はこの期間残ります） |
| ファンクラブホール（提供する場合） | ホールの設定：ホールを削除するか退会するまで（ホールをオフにしても設定は残ります）· フォトウォール：投稿した会員・オーナー・運営者が削除するまで · 非表示の写真は90日後に削除扱い · 削除扱いの写真の記録は30日後に削除 · 退会すると投稿した写真を直ちに取り下げ（写真のつながりを消去）その記録は30日後に削除 · 写真の通報：90日（写真の記録とともに削除）· ブロック：解除まで（ホールのオーナーが変わるか退会時に削除）· 運営措置の記録：180日 · 今日の入場数：サーバーのメモリで日付が変わると消去 |
| カスタム衣装（提供する場合） | 申込み・画像の番号・結果ファイル・処理記録：アカウントがある間 → 退会時は即時削除（写真ライブラリの写真は写真ライブラリの基準）· 権利の申告：申告した会員または申し込んだ会員が退会するまで · 作成用コンピューターの作業フォルダーは公開後に削除 · 国外の生成サービスに送ったデータは4項 · 決済・ポイントの行はポイント台帳の行 |
| 集まりの場所・場所のチャットルーム（提供する場合） | チャットの文：集まりの終了（取り消しの場合は取り消した時）＋24時間 → 削除 · 集まり・参加・通知の記録：集まりの終了＋7日 → 削除（通知間隔の記録は1日）· 通報のコピー：180日 · 退会すると自分の集まり・参加・文を直ちに削除（通報のコピーはアカウントとのつながりを切って期間まで · 一般の通報処理記録はその期間） |
| 建物さがしの人気順 | 建物ごとの1日の訪問人数：8日後に削除（会員ごとの記録なし） |
| 町内会 | メンバーの関係・設定・お知らせは町内会が存在する間 · 参加申請は7日後に失効 · 招集の記録（参加の有無・招集直前の位置・戻した結果）は町内会の運営記録として保管。退会すると、自分の参加申請と招集への参加記録は直ちに削除し、会長が書いたお知らせは町内会に残ります。 |
| 友達・常連・プロフィール（提供する場合） | 自分で削除するか退会するまで → 退会後直ちに削除 |
| 会話（提供する場合） | 最後の書き込みから30日 → 削除 · 会話の通報のコピーは180日 · 退会すると、その会員が参加した会話（2人両方の書き込み）を直ちに削除し、通報のコピーはアカウントとの紐づけのみを解除 |
| 外部アカウント連携（提供する場合） | 連携を解除するか退会するまで → 解除するとアクセス権限を取り消し、トークンを直ちに削除 · 元投稿の情報は30日ごとに消去して再確認 |
| 開始都市 | 退会するまで → 退会後直ちに削除 · 最初のアジトを決める前は設定「開始位置の選択記録をリセット」ですぐに削除できます |
| ゲーム内の位置（仮想） | アカウントがある間 → 退会後直ちに削除 |
| 自動移動（ゲーム内の旅程） | 終了後7日間保管 |
| GPS機能 | 実際の座標＝保存しない（端末のメモリで一度処理して捨てる）・成人確認の結果＝退会まで・同意記録＝同意記録の保管期間・最後のアプリ内位置＝GPS体験が終わるまで（終了時に削除）・位置情報の収集・利用事実の確認資料（会員ID・日時・経路（iOS・Android・Web）・オン/オフ ※座標・マス番号なし）＝記録日から190日（6か月以上・位置情報法第16条第2項）後に自動削除 — 退会してもこの期間は法定保存のため保管してから削除します |
| アプリ内通知 | 90日 → 削除 · 退会すると直ちに削除 |
| 端末通知トークン | ログアウトするとその端末のトークンを直ちに削除 · 「すべての端末からログアウト」・退会するとすべての端末のトークンを直ちに削除 · パスワードの再設定・ログイン期間の満了でセッションが終わった端末には、その時点から送らず、1時間以内にトークンを削除 · 270日間アプリを開いていない端末のトークンと、通知サーバーが無効と知らせたトークンは削除（無効なトークンは30日以内） |
| 端末の通知の設定 | 退会するまで → 退会すると直ちに削除 |
| 送った通知の記録 | 30日 → 削除 · 退会すると直ちに削除 |
| 決済・ポイント（旧クレジットを含む）・利用権の記録、外壁広告の注文・精算の記録 | アカウントがある間は保管 · 退会すると退会日から5年間（電子商取引法第6条）保管した後に削除 |
| 占いの館の有料鑑定の購入・プレゼントビルの記録 | アカウントがある間 → 退会すると即時削除 · 購入で減ったポイント台帳の行は「決済・ポイント」の記録と同じ · 受け取ったビルの運営記録は「ビルの運営記録」と同じ |
| 外壁広告の写真・動画・文言・メモ | 掲載が終了した日、または注文が取消し・却下・返金された日から90日 → 削除 |
| 返金口座 | 返金が完了したら遅滞なく削除 |
| 通報と一緒に保存した翻訳文（端末内の翻訳） | その通報のコピーと同じ期間（例：ゲストブック・広場は90日 · 会話は180日） |
| 消費者の苦情・紛争・通報の処理記録 | 受付日から3年 → 削除 |
| 運営記録（会員の活動の種類と時刻） | 3か月 → 削除 · 管理者の作業記録は2年 → 削除 |
| 外壁広告の閲覧記録 | 90日 → 削除 · 退会すると会員の記録を直ちに削除 |
| 利用統計 | 受信した日から180日 → 削除（その後は1日単位の合計のみ）· 退会すると会員IDとの紐づけを直ちに解除 |
| ログインセッション | 「ログインしたままにする」：最後の利用日から90日（最初のログインから最長1年）· 維持しない：1日 · ログアウトすると直ちに、パスワードを再設定するか「すべての端末からログアウト」を押すと、すべての端末のセッションを直ちに削除 |
| 進行中のQRログイン情報 | サーバーのメモリから、QRの有効期間（2分）＋整理1分以内に削除 · データベースには保存しません · 承認・拒否・ログインの記録は「運営記録」（3か月） |
| アプリの完全性確認の記録 | 作成日から90日 → 削除 · 退会すると会員番号とのつながりを切断 · iOSアプリ認証キーの公開値は認証を維持するため最後の使用から400日まで（個人は特定されません） |
| 不正収集の監視記録 | 作成日から90日後に自動削除 · ただし、権利侵害について捜査・訴訟・紛争が進行中の記録は、その手続きが終わるまで別に保管することがあります（書き出した証拠のまとまり） |
| ログイン失敗・メールアドレス検索の回数などのセキュリティカウンター（IPアドレスはハッシュ化した値のみ） | 翌日に削除（上書き） |
期間が過ぎると、サーバーが1時間ごとに自動的に、復元できない方法で削除します（認証コードは10分ごと）。ホスティング事業者のアクセスログは、その事業者のポリシーに従って短期間保管されます。
街の音楽・ホール（提供する場合）の保有期間：保存した曲・ハート・ひとことは会員が削除するか退会するまで。曲・ひとことの通報は最長180日で、ひとことを削除すると関連する通報も削除します。退会時には曲の通報の通報者識別子を匿名化します。1日ごとの保存・共有・ハートの回数は2日後に整理します。ホールの会話はサーバーメモリにのみ置き、最長30分（部屋ごとに100行）で削除し、データベースには保存しません。通報された会話のコピーは最長7日。会話の利用制限は制限終了まで。
当社は、個人情報を第三者に販売したり提供したりしません。ただし、法令に基づく要請がある場合は例外です。当社は利用者の個人位置情報を第三者に提供せず、位置をほかの人と共有する機能もありません。以下の情報は、ゲームの機能上、他の利用者に表示されます。メールアドレス、携帯電話番号、決済履歴、内部の会員ID、実際の位置は表示されません（メールアドレスは下記「メールアドレスを探す」の伏せた形のみ）。
| 表示される場所 | 閲覧できる人 | 表示される情報 |
|---|---|---|
| ランキング | 誰でも | 表示名、登録国、レベル・称号、エンブレム・名前の色、運営中のビルの数など、ランキング画面に表示される値（町内会の名札は会長がオンにした場合のみ） |
| 建物のオーナー表示 | 誰でも | その建物を運営する会員の表示名、運営開始時刻（利用制限中は名前を非表示）· 解除された建物は「まもなく再開放」のみ（猶予・最終訪問は公開しない）会員が運営する建物は、元の名前（地図・公式の名前）の代わりに、オーナーが付けた名前や「（表示名）さんの教会」のように表示名から作った名前で表示されます（空きの建物になると元の名前）。 |
| ビルの訪問・ゲストブック・代表コンテンツ | オーナーが選んだ公開範囲（公開 · 町内会のみ · 自分のみ） | 建物の名前、オーナーの表示名、ゲストブックの書き込み（投稿者の表示名・時刻・本文）、公開された屋上の配置と看板の文字、公開したコンテンツ。訪問者数はオーナーにのみ合計で表示されます。 |
| 投稿へのコメント・いいね（提供する場合） | その投稿を見られる人（ビルの公開範囲：公開 · 町内会のみ · 自分のみ） | コメントの投稿者の表示名・本文・投稿時刻。互いにブロックした間柄では互いのコメントが見えず、投稿者とブロックした間柄ではその投稿を見ることもコメントすることもできません。いいねには公開される数がありません — 押した人だけが自分の「いいねした投稿」を見て、投稿者は自分の投稿のいいねの合計だけを見られます（誰が押したかは見えません）。 |
| 公開広場（提供する場合） | 誰でも（会員でない人・ウェブの共有リンクを含む） | どの広場（国・地域）への書き込みか、書き込み・返信の投稿者の表示名・アバター・運営者表示、本文・写真・投稿時刻、返信の数、「返信を受け付けない書き込み」の表示。ハートは投稿者を含め誰にも数が公開されず、誰が押したかも表示されません。互いにブロックした間柄では、互いの広場の書き込みが見えません。広場の書き込みは、投稿者のプロフィール・発見フィード・検索には表示されません。 |
| 広場空間（提供する場合） | その広場空間を見ている人（会員でない人を含む · 会員でない人は見て回ることと会話の閲覧のみ） | 入った会員の表示名、公開プロフィール番号（公開プロフィールの場合のみ）、キャラクターの外見、運営者表示、その空間内のゲーム上の位置・向き・感情表現（実際の位置ではありません）、広場の会話（表示名・文・時刻）。アカウント番号は送らず、部屋ごとに変わる一時的な番号を使います。互いにブロックした間柄では、キャラクターと発言が互いに見えません。 |
| ランダムペンパル（提供する場合） | 手紙をやり取りする相手の会員 | 表示名・アバター・国・ペンパル都市・手紙の本文（受取人にのみ）— 実際の位置は表示されません。新しい手紙を受け取った会員が返事をするまで、差出人に受取人を知らせません。空に飛ばして道に置かれた手紙は、送った会員と同じ年齢層の会員に配達アイテムと手紙の印だけが表示され、本文と送った会員は拾った会員にだけ表示されます。 |
| 信仰の建物（提供する場合） | その信仰空間に入った人 | 灯籠・ろうそく：会員が選んだ公開範囲のとおり（公開＝表示名と文 · 公開（名前非表示）＝文のみ · 自分だけ＝本人のみ）· 音声メッセージの題名・長さ · 空間内の会員の表示名・キャラクターの外見・空間内のゲーム内の位置・座席・動作・一行チャット（実際の位置ではありません） |
| 教室・上映ホール・キャンプファイヤー・ファンクラブホールの中（提供する場合） | 同じ空間に入った人（会員でない人は閲覧・チャットの閲覧のみ） | 表示名、キャラクターの外見、空間内のゲーム内の位置・座席・動作、一行チャット（実際の位置ではありません）。映画館の上映ホールごとの今見ている人数は誰にでも表示されます。キャンプファイヤーで薪や火のアイテム（「ひとりで楽しむ」を含む）を使うと、表示名とともにお知らせされ、「ひとりで楽しむ」アイテムを使う様子も見えます。 |
| ファンクラブホールのフォトウォール（提供する場合） | そのホールに入れる人（ブロックされた会員を除く） | 公開された写真と投稿した会員の表示名 · オーナーには、写真を投稿した会員・ブロックした会員が表示名でのみ表示され、会員番号は表示されません |
| 集まり（提供する場合） | 会員（チャットの文は、その場所にいる18歳以上と確認された会員のみ） | 集まりの名前・紹介・場所・時間・定員 · 作成した会員の表示名 · 参加した会員の表示名（参加者一覧）· 人数（今その場所にいる会員数 · 参加数 · その場所にいる参加者数 — いるだけの会員は名前なしで人数のみ） |
| カスタム衣装（提供する場合） | 同じ画面の他の会員 | 申し込んだ会員のキャラクターが着た衣装の姿 — アップロードした画像・衣装名・ご要望は表示されません |
| 町内会 | その町内会のメンバー（名簿は会長が定めた範囲） | 町内会の名前・タグ、メンバーの表示名、お知らせ、招集の場所・時刻・参加の有無 |
| 写真アルバム・アルバム検索（提供する場合） | そのアルバムがあるビルの公開範囲（公開 · 町内会のみ · 自分のみ） | アルバムの写真（小・画面用・大のサイズ）、タイトル・本文・タグ・写真の説明、写真の枚数。検索結果や枚数・タグのまとめにも、閲覧者に公開されたアルバムだけが表示されます。保管庫にだけあり投稿に使っていない写真は他の人に表示されません。 |
| 友達・常連・プロフィール（提供する場合） | プロフィールを公開した場合は誰でも（新規会員は初期設定が公開 · 非公開に切り替えると本人のみ） | 公開番号、自己紹介、関心事、代表ビル、友達の数、その会員が公開し閲覧者が見られるアルバム一覧（写真館） |
| 会話（提供する場合） | 会話した2人 | 表示名、会話の書き込み、既読（2人ともオンにした場合） |
| 接続中表示 | 同じ都市に接続している会員 | 表示名、称号・エンブレム、キャラクターの外見、ゲーム内の位置・向き・動作（実際の位置ではない） |
| 全体地図の会員表示（提供する場合） | 全体地図を開いた会員 | 表示名、ゲーム内のキャラクターの位置（約10m単位に丸めたゲーム地図上の点 · 実際の位置ではない）— 接続中で直近5分以内に動いた会員のみ · GPS機能をオンにしている間・互いにブロックした会員・設定「全体地図に自分のキャラクターを表示」をオフにした会員は表示されない |
| ランキングルーム（提供する場合） | ランキングルームを見る利用者（非会員を含む） | 項目ごとのハートの数（押した会員は表示しない）、会員が書いた項目名・一行の理由・ランキングリクエスト・ボード名と説明、3位以内に入った項目を推薦した会員・ランキングリクエストを書いた会員・ボードを作った会員の表示名 |
| 引き継ぎ公告 | 誰でも | 建物・高さ・面積・必要な段階・引き継ぎ費用・締切・申込者数（申込者と以前のオーナーの名前は表示されない） |
| 掲載中の外壁広告 | 誰でも | 広告の写真・動画、建物・壁、掲載終了時刻（広告主の名前・金額は表示されない） |
| メールアドレスを探す（提供する場合） | ニックネーム（ID）を入力した人なら誰でも · 1つのネットワークから10分に5回・1日20回まで | そのニックネームで登録し、メール認証を完了したアカウントの伏せたメールアドレス（先頭2文字・末尾1文字とドメインの先頭2文字のみ · 例：sh****p@gm***.com）。ニックネーム（ID）は他の会員に公開されるため、誰でもこの形を見ることができます。メールアドレス全体はいかなる場合も表示しません。 |
| 友達紹介 | 紹介した会員本人 | 今月確定した紹介の数と確認中の数のみ（登録した友達の名前・メールアドレス・利用記録は表示されない） |
| AIオフィスビル | すべての人（非会員を含む） | オフィス名・状態（作業中/休憩中）のみ · ビルの中・コンテンツ・業務指示・進行・成果物はオーナー本人のみ |
| 受領者（国） | 業務 | 項目 | 時期・方法 | 保有 |
|---|---|---|---|---|
| Fly.io, Inc.（米国本社 · サーバーは日本・東京） | サーバー・データの保存（クラウド） | 第1項のサーバー保存項目すべて（アカウント写真保管庫の写真と3つのサイズを含む · 当社サーバーの保存領域に保管） | 利用時にHTTPSで送信 | 上記の保有期間 |
| Resend, Inc.（米国） | 認証コードのメール、アカウント保護のための「新しいログインのお知らせ」メール、サービスのお知らせ（博覧会のミーティング申し込み・承諾のご案内、会員がオフにできます）メールの送信（マーケティングメールなし） | メールアドレス、メールの内容（認証コード · ログイン時刻・端末の種類 · ブースの名前と確認リンク） | コードをリクエストしたとき、新しくログインしたとき、博覧会のミーティングの申し込み・返信があったときにHTTPSで送信 | 送信処理後はResendのポリシー |
| Twilio Inc.（米国）— 携帯電話認証を求める場合 | 認証SMSの送信 | 携帯電話番号、認証番号 | 認証をリクエストしたときにHTTPSで送信 | 送信処理後はTwilioのポリシー |
| DeepL SE（ドイツ）またはGoogle LLC（米国）— 運営者が設定した場合 | 書き込みの翻訳（ランダムペンパルの手紙を含む） | 「翻訳」を押した書き込み・手紙1件の本文、翻訳先の言語 | 押したときのみHTTPSで送信 | 翻訳処理後は各社のポリシー |
| Apple Inc. · Google LLC（米国）— 有料決済を提供する場合 | アプリ内課金の処理とレシートの確認 | 取引番号、商品（カード情報は当社は受け取らない） | 決済・確認するとき | 各社のポリシー |
| Google LLC · Meta Platforms, Inc.（米国）— 外部アカウント連携を提供する場合 | 自分が連携したYouTube・Instagram・Threadsの元投稿の確認 | アクセストークン、元投稿のアドレス | 連携するとき、または元投稿を確認するときにHTTPS | 各社のポリシー |
| Google LLC（米国）— Firebase Cloud Messaging · 端末の通知を提供する場合 | 端末の通知の配信（iOSはApple Inc.（米国）のApple Push Notification serviceを経由して配信） | 端末通知トークン、通知の文（決まった文 · 他の会員の情報・投稿内容なし）、タップしたときに開くアプリ内のアドレス（ビル・投稿・会話の番号） | 通知を送るときにHTTPSで送信 | 配信処理後はGoogle・Appleのポリシー |
| Google LLC · Apple Inc.（米国） | アプリの完全性確認（Google Play Integrity API · Apple App Attest） | アプリが端末で作る確認トークン・証明（原文は当社は保存しません）。会員のその他の個人情報は送りません | 登録・ログインなど確認の対象となるリクエストをするときにHTTPSで送信 | 処理後は各社のポリシー |
| Higgsfield AI, Inc.（米国）およびそのプラットフォーム内の生成モデル提供者（VAST（Tripo · 3D生成）· Meshy（リギング）· 画像編集モデル提供者 — 提供者により米国・中国など）— カスタム衣装を申し込んだ場合のみ | カスタム衣装の生成（衣服の画像 → キャラクターに着せた画像 → 3D衣装 · リギング） | 会員がアップロードした衣服の画像（前・後ろ）、それをもとに作った中間画像・3Dモデル、作業の指示文（会員が書いたご要望が含まれることがあります）— メールアドレス・会員番号などのアカウント情報は送りません | 運営者が申込みを審査した後、作成するときにHTTPSで送信 | 処理後は各社のポリシー · 拒否：カスタム衣装を申し込まないか、審査開始前に申込みを取り消すと（全額返金）送りません |
写真の性的表現の検査は当社のサーバー内で行い、写真を外部に送信しません。地図は、OpenStreetMapのデータを使って当社のサーバーから直接提供します。国外移転を望まない場合は、登録しないか退会することができます（ゲストとして端末内でのみ利用可能）。
YouTubeの埋め込み：信仰の建物・教室・映画館・キャンプ場・ファンクラブホールでYouTube動画を再生すると、利用者の端末はYouTube（Google LLC、米国）の埋め込みプレーヤー（Cookieを減らしたyoutube-nocookie.comのアドレス）に直接接続し、その接続でGoogleが処理する情報（端末・接続情報など）はGoogleプライバシーポリシーに従います。会社はGoogleに会員情報を送らず、動画を会社のサーバーに保存しません。カスタム衣装の衣服の画像は上の表のとおり国外に送って処理し、その他の写真は外部に送りません。
本サービスは、利用者がGPS機能をオンにしたときだけ、端末の位置情報（GPS・Wi-Fi・基地局などで得た位置）を読み取ります。「自分の位置から始める」はボタンを押したときに一度、「GPS体験」はオンの間サービス画面が表示されているときだけ読み取り、バックグラウンドでは読み取りません。読み取った緯度・経度・精度・測定時刻は端末内でゲームのエリアとゲーム座標に変えるためだけに使ってすぐに捨て、当社のサーバーに送ったり保存したりしません。当社のサーバーにはゲームの利用に本来使うゲーム内の位置（ゲームのエリア番号・ゲーム座標）だけが送られ、体験中はこのゲーム内の位置が実際の位置について動きます。GPS体験をオンにするときはキャラクターの最後のアプリ内位置（ゲームのエリア番号・ゲーム座標、実際の座標ではない）を体験が終わるまでサーバーに保管し、体験中キャラクターは友だちを含めだれにも見えません。体験が終了すると（オフ・「続きをする」・アプリ再起動・画面がバックグラウンドに移って戻ったとき）キャラクターを最後のアプリ内位置に戻してその記録を削除し、体験中に得た建物・ポイント・訪問記録はそのまま保持します。当社は利用者の位置をほかの人と共有せず、第三者にも提供しません。GPS機能は満18歳以上のみ利用でき、初回に位置情報の収集・利用への同意を求め、設定 › GPS体験でいつでもオフにしたり同意を撤回したりできます。使わない場合、最初の都市は端末の言語・タイムゾーン設定で端末内で選び（その設定値は開始都市を選ぶために端末の外に送りません）、開始位置は「開始位置を探す」で住所・地名を検索して変えられます（検索語は端末内でのみ使います）。選んだ都市の地図・地名のデータを受け取るときは、その国と広い地図の区画番号がリクエストに含まれますが、当社のサーバーは他の地図データのリクエストと同じくこれを保存しません。開始に関してサーバーに残るのは1項「開始都市」の記録だけです。友達・常連・プロフィールの機能は、新着・通知の時間を合わせるためにタイムゾーン名を別に受け取ります（1項「友達・常連・プロフィール」）。詳細は位置情報サービス利用規約に従います。
街の音楽・ホール（提供する場合）は端末の実際のGPS位置を収集しません。曲コードと地図の区画情報から会員が選択した地図の範囲を復元でき、曲を公開すると他の利用者もその範囲を確認できます。国は地図の区画番号から決め、GPSやIPアドレスからは決めません。「その町を訪ねる」は曲コードの区画情報を使います。他国の町への直接移動ではゲーム内の位置（都市）のみが変わり、別の移動記録やどの曲から移動したかは保存しません。
ウェブでは、ログイン状態を維持するための必須Cookie 1つ（HttpOnly）のみを使用し、広告・分析のトラッキングCookieは使用しません。「ログインしたままにする」をオンにすると、このCookieは最長90日間（利用するたびに延長）保持され、オフにするとブラウザを閉じたときに削除されます。iOS・Androidアプリには他社の広告SDKは組み込まれておらず、広告識別子を読み取ったり送信したりせず、iOSのアプリのトラッキング許可（ATT）も求めません。アプリは、会員が端末の通知を許可した場合にのみ端末の通知を送り、そのために端末通知トークンをサーバーに保存します（第1項「端末の通知」）。端末には、最後に登録したトークンと「通知の案内を見たかどうか」だけを保存します。ゲームの進行状況や「規約変更のお知らせをあとで見る」などの設定は端末のストレージに保存され、ブラウザ・アプリの設定から削除できます。「メールアドレスを記憶」をオンにすると、最後にログインしたメールアドレスがこの端末に保存され、次回のログイン時に自動で入力されます。オフにすると削除されます。パスワードは端末に保存しません。登録イベントポイント（提供する場合）の再登録防止に使うランダムな識別値（広告・分析の識別子ではありません）をこの端末に保存し、サーバーはそのハッシュ値のみを保存します。アプリの端末内翻訳（提供する場合）を使うと、翻訳の設定（この端末に保存 · サーバーには送りません）、ダウンロードした翻訳モデル（言語ごとに約30MB）、翻訳結果（最長30日 · ログアウトやアカウントの切り替えで削除）がこの端末にのみ保存されます。ダウンロードした翻訳モデルは「設定 › 言語と翻訳」で削除できます。
満14歳未満の方は登録できず、そのことが判明した場合は直ちにアカウントと情報を削除します。国の法令がより高い年齢を定めている場合は、その年齢に従います。GPS機能は満18歳以上のみ利用できます。
街の音楽ホール（提供する場合）— 満14歳以上18歳未満：公開広場と同じ条件でホールの会話を利用でき、1対1の会話にはつながりません。
シム・ドンヨプ（심동엽、代表取締役）· blocrown@airony.xyz。個人情報の侵害に関する申告・相談は、次の機関（大韓民国）に行うことができます：個人情報紛争調停委員会（1833-6972）、個人情報侵害申告センター（118）、大検察庁（1301）、警察庁（182）。
内容が変更される場合は、施行の7日前（重要な変更は30日前）にアプリ内のお知らせで告知します。旧版はご請求があればお見せします。英語・日本語の翻訳版と韓国語の原文の内容が異なる場合は、利用者にとって有利な方に従います。