プライバシーポリシー

最終更新日：2026年9月28日
施行日：2026年7月8日

株式会社スキマラボ（以下「当社」といいます）は、当社が提供する記念日共有サービス「Milivy」（Webサイト・Webアプリケーション、ならびに iPhone 向けアプリおよび Android 向けアプリを含みます。以下「本サービス」といいます）において、利用者（以下「ユーザー」といいます）の個人情報を適切に保護することを重要な責務と認識しています。本プライバシーポリシー（以下「本ポリシー」といいます）は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関連法令に基づき、当社が取り扱う個人情報の利用目的・管理方法・ユーザーの権利等について定めるものです。

第1条（定義）

本ポリシーにおいて使用する用語は、個人情報保護法の定義に従うほか、以下のとおり定めます。

1. 「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス等によって特定の個人を識別できるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを含む）をいいます。
2. 「保有個人データ」とは、当社が開示・訂正・追加・削除・利用停止・消去・第三者提供の停止を行うことのできる権限を有する個人データをいいます。
3. 「スペース」とは、ユーザーが招待コードを通じて複数人で共有する本サービス上の記念日・思い出等のデータ共有空間をいいます。
4. 「本アプリ」とは、本サービスのうち、iPhone 向けアプリ（Apple Inc. の App Store で配信するもの。以下「iPhone 版」といいます）および Android 向けアプリ（Google LLC の Google Play で配信するもの。以下「Android 版」といいます）をいい、ブラウザで利用する本サービスを「Web 版」といいます。
5. 「思い出」とは、ユーザーが記念日に紐づけて投稿する写真・動画・メッセージ・場所等の記録をいいます。
6. 「統計情報」とは、複数のユーザーに関する情報から共通する項目を抽出し、同じ分類ごとに件数・割合等を集計して得られる情報であって、特定の個人を識別することができず、特定の個人との対応関係が排除されたものをいいます。

第2条（取得する個人情報の種類）

当社は、本サービスの提供にあたり、以下の個人情報を取得します。**当社は、端末の GPS 等による位置情報を取得しません。**また、写真・動画は、ユーザーが投稿のために選択したものに限り取得します。

2-1. ユーザーが直接提供する情報

Web 版のカード番号等の決済情報は当社サーバーに保存されず、決済代行事業者（Stripe, Inc.）が直接取得・管理します。当社がアクセスできる情報は Stripe が発行するトークン・サブスクリプション ID 等に限られます。

思い出の場所は、ユーザーが入力した検索語句をもとに当社サーバーが Google LLC の場所検索サービス（Google Maps Platform）に問い合わせ、表示された候補からユーザーが選んだ場所を保存するものです。Google には検索語句のみを送信し、メールアドレスやユーザー ID 等のユーザーを識別する情報は送信しません。保存した場所を地図で開く操作をした場合は Google マップ（Google LLC）が表示され、その後の取扱いには同社のプライバシーポリシーが適用されます。

2-2. 外部の事業者から提供を受ける情報

本アプリでの Premium プランの代金の支払いは、Apple Inc.（iPhone 版）または Google LLC（Android 版）が、各社の利用規約およびプライバシーポリシーに基づいて処理します。**当社は、クレジットカード番号等の支払い方法に関する情報を取得しません。**当社は、購入の確認と Premium の付与・更新・終了の管理に必要な上記の購入情報のみを、本アプリまたは各社のサーバー（購入の確認・通知の仕組み）を通じて受け取ります。

2-3. 本サービス利用に伴い自動取得する情報

• IP アドレス、ブラウザ・アプリの種類・バージョン、端末の機種・OS、画面解像度
• アクセス日時、閲覧ページ、滞在時間等の利用ログ
• Cookie・ローカルストレージ等に保存される識別子
• 障害検知・デバッグのためのサーバーログ・エラーログ
• アクセス解析データ（Google アナリティクスによる取得。Web 版・本サイトの同意バナーで同意した場合のみ）

このほか、無料プランで広告を表示する際に、広告配信事業者（Google LLC）が端末から情報を取得します。送信される情報・利用目的・オプトアウト方法は第7条のとおりです。

第3条（利用目的）

当社は、取得した個人情報を以下の目的の範囲内で利用します。

1. 本サービスの提供・運営・改善
2. ユーザー認証（Google アカウント・Apple ID によるログインを含みます）、アカウント管理、スペース機能の提供
3. 有料プラン（Premium）の決済処理、購入の確認、課金・解約・プラン変更の管理（Web 版は Stripe, Inc.、iPhone 版は Apple Inc.（App Store）、Android 版は Google LLC（Google Play）の決済を通じて行います）
4. 記念日・思い出（写真・動画・メッセージ・場所）・メモのデータ保存および招待されたスペースメンバーとの共有、ならびに思い出に添付する場所の検索機能の提供
5. カスタマーサポートへの対応、問い合わせへの回答
6. 利用規約違反・不正利用（不正な購入・返金を含みます）の調査、報告機能による報告への対応、アカウント停止等の対応
7. 本サービスの利用状況の解析、および特定の個人を識別できない統計情報の作成・分析による、本サービスの改善、新機能・新サービスの企画・開発、マーケティング施策の検討および本サービスの広報（統計情報の作成に用いる情報とその取扱いは第3条の2に定めます）
8. 障害検知・デバッグのためのサーバーログ・エラーログの解析
9. 年齢の確認（未成年者保護、有料プランの課金可否の判定およびパーソナライズ広告の配信可否の判定。生年月日を利用します）
10. 広告の配信・表示および効果測定（無料プランのユーザーに対し、提携する広告配信事業者（Google LLC）を通じて広告を表示します（Web 版は Google AdSense、本アプリは Google AdMob）。パーソナライズ広告（広告配信事業者が Cookie・広告 ID 等の情報をもとに表示内容を最適化する広告）は、会員登録（オンボーディング）時または設定画面で同意した18歳以上のユーザー（Web 版・Android 版）に限って配信し、同意がない場合、同意を撤回した後および18歳未満の場合は、パーソナライズされない広告のみを表示します。ユーザーは、設定画面からいつでもこの同意を撤回（オプトアウト）できます。iPhone 版では、App Tracking Transparency による許可を求めず、パーソナライズされない広告のみを表示します。また、本サイトの公開ページ（記念日ガイド等）でも広告を表示することがあります。なお、当社は、生年月日・性別・居住地域等のユーザーの登録情報を広告配信事業者に提供しません）
11. 法令上の義務の履行（税務申告等）
12. 新機能・重要なお知らせに関するメール通知（配信停止可能）

利用目的を変更する場合は、変更後の利用目的を公表し、法令の定める方法により通知または同意取得を行います。

第3条の2（統計情報の作成・利用）

1. 当社は、前条第7号の目的のため、次の情報を用いて統計情報を作成し、分析することがあります。
   1. 生年月日（年齢・年代として集計します）
   2. 性別
   3. 居住地域（都道府県）
   4. 登録された記念日の名称（タイトル）
   5. 各記念日に登録された写真・動画の件数
   6. 有料プラン（Premium）・無料プランの別
   7. 前各号のほか、登録件数・利用頻度等の本サービスの利用状況
2. ユーザーが入力・投稿した内容のうち、統計情報の作成に用いるのは記念日の名称（タイトル）に限ります。記念日のメモ、思い出のメッセージ・場所、写真・動画の内容（画像・映像そのもの）は、統計情報の作成・分析に用いません（件数の集計を除きます）。これらの範囲を広げる場合は、あらかじめ本ポリシーを改定して公表します。
3. 当社は、統計情報の作成・利用にあたり、次の措置を講じます。
   1. 統計情報には、氏名・表示名・メールアドレス・ユーザー ID 等の特定の個人を識別できる情報を含めません。
   2. 記念日の名称（タイトル）は、機械的な処理により語句や種類（例：「誕生日」「交際記念日」）ごとの件数・割合として集計します。当社の担当者が統計の作成・分析のために個々のユーザーのタイトルを閲覧することはせず、集計結果においても、登録したユーザーが10人未満の語句は表示・利用しません。
   3. 統計情報を当社の外部に公表・提供する場合は、該当するユーザーが10人未満となる区分の数値を含めず、個々のタイトルを原文のまま公表・提供しません。また、性的指向その他の機微な事項を推知させる形での公表は行いません。
   4. 統計情報の作成は、当社および第5条の委託先が管理するシステム内で行い、記念日の名称（タイトル）を広告配信事業者・アクセス解析事業者に送信しません。
   5. 統計情報の作成のために個人情報を取り扱う者は、当社の担当者に限定します。
4. 前各項により作成した統計情報は、特定の個人を識別できないものであり、当社は、これを前条第7号の目的（本サービスの広報として、例えば「よく登録されている記念日」を紹介することを含みます）に利用することがあります。
5. ユーザーは、設定画面の「統計への利用」をオフにすることで、自己が登録した記念日の名称（タイトル）を統計情報の作成の対象から除外することができます。

第4条（第三者提供）

当社は、以下のいずれかに該当する場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命・身体・財産の保護のために必要があり、ユーザーの同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合
4. 国の機関・地方公共団体等への協力が法令上必要な場合
5. 本ポリシー第5条（業務委託先への提供）に該当する場合

なお、ユーザーが招待コード等によりスペースに第三者を参加させた場合、当該スペース内の記念日・思い出（写真・動画・メッセージ・場所）・メモ等は、ユーザー自身の意思に基づき、当該スペースのメンバー間で相互に閲覧できる状態で共有されます（各コンテンツの編集・削除は、その投稿者本人および当該スペースのオーナーが行えます）。ユーザーは、共有される情報の内容および共有先を自己の責任で確認するものとします。当社が利用者の意思に基づくスペース内のデータ共有を媒介する行為は、本サービスの利用目的（第3条第4号）として明示された機能の提供であり、原則として当社による個人情報の「第三者提供」には該当しないものと考えます。

また、本アプリで有料プランを購入・復元する際に Apple Inc.／Google LLC に送信する情報（第6条6-4）は、ユーザー自身の購入手続の指示に基づき、その決済と購入の確認に必要な範囲で送信するものです。

第5条（業務委託先への提供）

当社は、利用目的の達成に必要な範囲で、個人情報の取り扱いの全部または一部を以下の外部事業者に委託することがあります。委託先に対しては、個人情報保護法に基づく適切な監督を行います。

広告配信事業者であるGoogle LLCは、広告配信・最適化のため、Googleが定めるデータ処理規約等に基づき、端末から送信された情報を独自に取り扱います。端末からGoogleへの情報の送信については、第7条（外部送信規律）に基づき送信情報・利用目的・オプトアウト方法を公表し、パーソナライズ広告については第3条第10号に基づき運用します。

本アプリでの有料プランの決済は Apple Inc.（App Store）および Google LLC（Google Play）が、Google アカウント・Apple ID によるログインの認証は Google LLC および Apple Inc. が、それぞれ各社の利用規約・プライバシーポリシーに基づき、独立した事業者として行います（当社がこれらの処理を委託するものではありません）。

当社は、ユーザーの情報を取り扱う第三者（委託先、広告配信事業者、決済事業者等）が、本ポリシーおよび関係法令が求めるのと同等以上の保護措置を講じることを、契約、規約またはこれらの事業者が公表するプライバシーポリシー等により確認したうえで利用します。

第6条（外国にある第三者への提供：越境移転）

当社は、ユーザーの写真・動画・記念日データ・アカウント情報等の主要な個人データを、Supabaseの東京リージョン（日本国内）に保存します。これらのデータは国内で保管されるため、原則として「外国にある第三者への提供」には該当せず、委託先の監督（第5条）により管理します。

他方、決済（Stripe）、ホスティング（Vercel）、広告配信（Google）、場所の検索（Google）、メール配信（Resend）、ボット対策（Cloudflare）、お問い合わせの社内共有（Slack）等の一部の委託先は外国に所在し、これらへの情報の提供は越境移転に該当します。当社は、これらの外国にある第三者への提供にあたり、以下のとおり対応します。

6-1. 適法化の方式（基準適合体制）

当社は、個人情報保護法第28条第1項ただし書および同法施行規則に基づき、個人情報保護委員会規則に定める基準に適合する体制を整備した第三者（個人情報保護法と同等水準の保護措置を継続的に講ずることを担保する契約＝データ処理契約（DPA）／標準契約条項（SCC）相当を締結した委託先）に対してのみ個人情報を提供します。したがって、本越境移転についてユーザー個別の同意取得は要しないものとして取り扱います。

6-2. 本人への情報提供（移転先・保護措置の概要）

個人情報保護法第28条第3項および同法施行規則第18条第3項に基づき本人の求めに応じて提供すべき情報のうち、移転先の国名、当該国の制度の概要および移転先が講ずる措置の概要を、あらかじめ以下のとおり提供します（その他の事項は、第15条の窓口にお求めください）。

当社は、上記各委託先との間で、個人情報保護委員会規則に定める基準に適合する体制を担保するデータ処理契約（DPA）／標準契約条項（SCC）相当の条項を締結したうえで個人データを提供します。本表は、個人情報保護法第28条第3項および同法施行規則第18条第3項に基づく本人への情報提供の一部として記載しています。

6-3. 同意に依拠しない旨

当社は、前記6-1の基準適合体制により越境移転を適法化するため、ユーザーの個別同意を移転の根拠とはしません。ただし、6-4のアプリ内課金に伴う送信は、ユーザー自身の購入手続の指示に基づき、本ポリシーによる事前の情報提供のうえで行うものです。ユーザーは、保有個人データに関する権利（第11条）を通じて、当社の取扱いについて開示・利用停止等を請求することができます。

6-4. アプリ内課金に伴う送信

本アプリで有料プランを購入・復元する際、当社は、購入と本サービスのアカウントを対応づけるため、ユーザー ID を元に戻せない形に変換した識別子を、購入手続とともに Apple Inc.（App Store）または Google LLC（Google Play）（いずれもアメリカ合衆国）に送信し、また、購入の確認のため取引 ID・購入トークンを各社に照会します。これらの送信は、ユーザー自身が行う購入手続の指示に基づき、その決済と購入の確認に必要な範囲で行うものです。各社における取扱いは、各社のプライバシーポリシーに従います。アメリカ合衆国の個人情報保護制度の概要は6-2のとおりです。

第7条（外部送信規律）

当社は、本サービス（本アプリを含みます）において、以下のとおり利用者の情報を外部の事業者へ送信します。

当社は、電気通信事業法第27条の12（外部送信規律）に基づき、本サービスからユーザーの端末に送信される情報を外部事業者へ送信させる場合の送信先・送信情報・利用目的を本条のとおり公表します。パーソナライズ広告は、会員登録（オンボーディング）時または設定画面で取得する同意に基づいて配信します。アクセス解析のための外部送信は、本サイトの同意バナーで利用者の同意を得た場合にのみ行います。iPhone 版では、App Tracking Transparency による許可を求めず、他社のアプリや Web サイトをまたいでユーザーを追跡すること（トラッキング）は行いません。

第8条（Cookieおよび類似技術）

当社は、以下の目的でCookie・ローカルストレージ・セッションストレージ等の技術（本アプリにおける端末内の保存領域を含み、以下総称して「Cookie等」といいます）を使用します。

1. ログイン状態の維持・セッション管理
2. ユーザーの設定（テーマ、言語等）の保持
3. アクセス解析・利用状況の把握（Google アナリティクス。本サイトの同意バナーで利用者の同意を得た場合にのみCookie等を送信します）
4. 広告配信・効果測定（無料プランユーザーおよび本サイトの公開ページの閲覧者。本アプリでは広告 ID 等を使用します）

ユーザーはブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部機能が利用できなくなる場合があります。また、本サイトの同意バナーで「同意しない」を選択することで、アクセス解析用のCookie送信を拒否することができます。

第9条（安全管理措置）

当社は、個人情報の漏えい・滅失・毀損の防止その他安全管理のため、以下の措置を講じます。

1. 組織的安全管理措置：個人情報の取り扱いに関する責任者の設置、定期的な点検・改善
2. 人的安全管理措置：従業員への個人情報保護に関する教育・訓練の実施
3. 物理的安全管理措置：個人情報を取り扱うシステムへのアクセス制限
4. 技術的安全管理措置：通信の暗号化（HTTPS/TLS）、アクセス制御、不正アクセス防止
5. 外的環境の把握：当社は、アメリカ合衆国に所在する事業者のサービスを利用して個人データを取り扱っており、同国における個人情報の保護に関する制度を把握したうえで安全管理措置を講じています（制度の概要は第6条6-2のとおり）

第10条（漏えい等の発生時の対応）

当社は、個人データの漏えい・滅失・毀損等（以下「漏えい等」といいます）が発生し、または発生したおそれがある場合であって、個人情報保護法第26条および個人情報保護委員会規則に基づき個人情報保護委員会への報告または本人への通知が必要となるときは、法令に従い、速やかに必要な報告および通知を行います。

第11条（保有個人データの開示等の請求）

ユーザーは、当社が保有する自己の保有個人データについて、以下の請求をすることができます。

1. 利用目的の通知
2. 開示（第三者提供記録を含む）
3. 内容の訂正・追加・削除
4. 利用停止・消去
5. 第三者提供の停止

請求方法

下記の個人情報お問い合わせ窓口（第15条）へメールにてご連絡ください。本人確認書類のご提示をお願いする場合があります。

回答期限

原則として、請求受領から30日以内に回答します。

手数料

開示請求の手数料は無償とします。

同意の撤回・アカウントの削除

ユーザーは、本サービスの設定画面から、いつでも次の操作を行うことができます。

• 広告のパーソナライズへの同意の撤回（Web 版・Android 版。iPhone 版はパーソナライズ広告を配信しないため、設定項目はありません）
• 利用状況の解析への同意の撤回
• 記念日の名称（タイトル）の統計への利用の停止（第3条の2第5項。設定項目は同条の適用日までに設けます）
• アカウントの削除（退会）。削除されるデータと保存期間は第12条のとおりです。

第12条（データの保存期間）

当社は、利用目的の達成に必要な期間、個人情報を保存します。アカウント削除後の保存期間の目安は以下のとおりです。

上記の保存・削除期間は、システム上の自動削除処理（バックアップ世代を含む）と一致させて運用します。法令上の保存義務（税務関係7年等）が優先する場合は当該期間を維持します。

他のメンバーと共有しているスペース内の記念日・思い出・メモは、共同利用されているコンテンツであるため、ユーザーの退会後も当該スペース（オーナー権限を引き継いだメンバー）に残る場合があります。この場合も、退会したユーザーの個人を特定する情報（メールアドレス・認証情報等）は上記のとおり削除されます。

統計情報は特定の個人を識別できない情報であるため、アカウントの削除後も保存・利用することがあります。

iPhone 版（App Store）で購入した Premium プランの定期購入は、アカウントを削除しても自動的には解約されません。App Store の定期購入の管理画面から解約してください。Web 版（Stripe）および Android 版（Google Play）の定期購入は、アカウントの削除時に当社が解約（自動更新の停止）の手続を行います。

第13条（未成年者の個人情報）

当社は、オンボーディング時に取得する生年月日により利用者の年齢を確認します。未成年者（18歳未満）が本サービスを利用する場合、保護者の同意を得たうえで利用するよう求め、有料プラン（Premium）の課金は保護者の同意確認を経て行います。

また、未成年者の保護の観点から、当社は18歳未満のユーザー（生年月日が未登録で年齢を確認できないユーザーを含みます）に対しては、パーソナライズ広告を配信しません（無料プランで広告を表示する場合も、パーソナライズされない広告の表示にとどめます）。

当社は、保護者の同意なく未成年者の個人情報を取得または利用していることが判明した場合、法令に従い、当該情報の削除、利用停止その他必要な措置を講じます。

第14条（プライバシーポリシーの変更）

1. 当社は、法令改正・サービス変更等の必要に応じ、本ポリシーを変更することがあります。
2. 重要な変更を行う場合は、施行日の14日前までに本サービス上での掲示またはメール等によりユーザーに通知します。
3. 変更後の本ポリシーは、通知に定める施行日から効力を生じます。変更後も本サービスを継続して利用した場合、変更後のポリシーに同意したものとみなします。
4. 前項にかかわらず、法令上ユーザーの同意が必要となる変更については、法令の定めに従い、別途ユーザーの同意を取得します。

第15条（個人情報保護管理者・お問い合わせ窓口）

※ お問い合わせへの回答は、メールにて行います。お問い合わせ内容によっては回答できない場合があります。

第16条（認定個人情報保護団体）

当社は、現時点において認定個人情報保護団体には加入していません。今後加入した場合は、本ポリシーを更新します。

附則（改定履歴）

• 2026年7月8日　制定・施行
• 2026年8月24日　改定（メール配信・ボット対策の委託先の追記）
• 2026年9月2日　改定（本サイトの公開ページでの広告表示の明記）
• 2026年9月28日　改定（本アプリ（iPhone 版・Android 版）への対応、取得する情報・決済方法・広告に関する記載の追加および明確化、統計情報の作成・利用に関する規定（第3条の2）の新設）。改定後の本ポリシーは同日から適用します。ただし、第3条第7号および第3条の2の規定は2026年10月29日から適用し、それまでの間は改定前の第3条第7号（本サービスの利用状況の解析・統計処理による機能改善）を適用します。