プライバシーポリシー

最終更新日：2026年7月8日 施行日：2026年7月8日

株式会社スキマラボ（以下「当社」といいます）は、当社が提供するWebアプリケーション「Milivy」（以下「本サービス」といいます）において、利用者（以下「ユーザー」といいます）の個人情報を適切に保護することを重要な責務と認識しています。本プライバシーポリシー（以下「本ポリシー」といいます）は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関連法令に基づき、当社が取り扱う個人情報の利用目的・管理方法・ユーザーの権利等について定めるものです。

第1条（定義）

本ポリシーにおいて使用する用語は、個人情報保護法の定義に従うほか、以下のとおり定めます。

1. 「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス等によって特定の個人を識別できるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを含む）をいいます。
2. 「保有個人データ」とは、当社が開示・訂正・追加・削除・利用停止・消去・第三者提供の停止を行うことのできる権限を有する個人データをいいます。
3. 「スペース」とは、ユーザーが招待コードを通じて複数人で共有する本サービス上の記念日・写真等のデータ共有空間をいいます。

第2条（取得する個人情報の種類）

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

2-1. ユーザーが直接提供する情報

カード番号等の決済情報は当社サーバーに保存されず、決済代行事業者（Stripe, Inc.）が直接取得・管理します。当社がアクセスできる情報は Stripe が発行するトークン・サブスクリプション ID に限られます。

2-2. 本サービス利用に伴い自動取得する情報

• IPアドレス、ブラウザの種類・バージョン、OS、画面解像度
• アクセス日時、閲覧ページ、滞在時間等の利用ログ
• Cookie・ローカルストレージ等に保存される識別子
• 障害検知・デバッグのためのサーバーログ・エラーログ
• アクセス解析データ（Google アナリティクスによる取得。同意バナーで同意した場合のみ）

第3条（利用目的）

当社は、取得した個人情報を以下の目的の範囲内で利用します。

1. 本サービスの提供・運営・改善
2. ユーザー認証、アカウント管理、スペース機能の提供
3. 有料プラン（Premium）の決済処理、課金・解約管理
4. 記念日・写真・メモのデータ保存および招待されたスペースメンバーとの共有
5. カスタマーサポートへの対応、問い合わせへの回答
6. 利用規約違反・不正利用の調査、アカウント停止等の対応
7. 本サービスの利用状況の解析・統計処理による機能改善
8. 障害検知・デバッグのためのサーバーログ・エラーログの解析
9. 年齢の確認（未成年者保護および有料プランの課金可否判定。生年月日を利用します）
10. 広告の配信・表示および最適化（無料プランのユーザーに対し、生年月日に基づく年齢層・性別・居住地域（都道府県）等の属性を用いた広告配信（ターゲティング）を行います。属性を用いたターゲティング広告は、会員登録（オンボーディング）時にユーザーから取得する同意に基づいて行い、ユーザーは設定画面からいつでもこの同意を撤回（オプトアウト）できます。同意がない場合または撤回後は、属性ターゲティングを伴わない広告のみを表示します。広告は提携する広告配信事業者（Google LLC）を通じて配信されます）
11. 法令上の義務の履行（税務申告等）
12. 新機能・重要なお知らせに関するメール通知（配信停止可能）

利用目的を変更する場合は、変更後の利用目的を公表し、法令の定める方法により通知または同意取得を行います。

第4条（第三者提供）

当社は、以下のいずれかに該当する場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命・身体・財産の保護のために必要があり、ユーザーの同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合
4. 国の機関・地方公共団体等への協力が法令上必要な場合
5. 本ポリシー第5条（業務委託先への提供）に該当する場合

なお、ユーザーが招待コード等によりスペースに第三者を参加させた場合、当該スペース内の記念日・写真・メモ等は、ユーザー自身の意思に基づき、当該スペースのメンバー間で相互に閲覧できる状態で共有されます（各コンテンツの編集・削除は、その投稿者本人および当該スペースのオーナーが行えます）。ユーザーは、共有される情報の内容および共有先を自己の責任で確認するものとします。当社が利用者の意思に基づくスペース内のデータ共有を媒介する行為は、本サービスの利用目的（第3条第4号）として明示された機能の提供であり、原則として当社による個人情報の「第三者提供」には該当しないものと考えます。

第5条（業務委託先への提供）

当社は、利用目的の達成に必要な範囲で、個人情報の取り扱いの全部または一部を以下の外部事業者に委託することがあります。委託先に対しては、個人情報保護法に基づく適切な監督を行います。

広告配信事業者であるGoogle LLCは、広告配信・最適化のため、Googleが定めるデータ処理規約に基づき送信された情報を独自に取り扱います。当社からGoogleへの情報送信については、第7条（外部送信規律）に基づき送信情報・利用目的・オプトアウト方法を公表し、無料プランにおける属性ターゲティング広告については第3条第11号の利用目的に基づき運用します。

第6条（外国にある第三者への提供：越境移転）

当社は、ユーザーの写真・記念日データ・アカウント情報等の主要な個人データを、Supabaseの東京リージョン（日本国内）に保存します。これらのデータは国内で保管されるため、原則として「外国にある第三者への提供」には該当せず、委託先の監督（第5条）により管理します。

他方、決済（Stripe）、ホスティング（Vercel）、広告配信（Google）等の一部の委託先は外国に所在し、これらへの情報の提供は越境移転に該当します。当社は、これらの外国にある第三者への提供にあたり、以下のとおり対応します。

6-1. 適法化の方式（基準適合体制）

当社は、個人情報保護法第28条第1項ただし書および同法施行規則に基づき、個人情報保護委員会規則に定める基準に適合する体制を整備した第三者（個人情報保護法と同等水準の保護措置を継続的に講ずることを担保する契約＝データ処理契約（DPA）／標準契約条項（SCC）相当を締結した委託先）に対してのみ個人情報を提供します。したがって、本越境移転についてユーザー個別の同意取得は要しないものとして取り扱います。

6-2. 本人への情報提供（移転先・保護措置の概要）

個人情報保護法施行規則第17条に基づき、移転先に関する情報を以下のとおり提供します。

当社は、上記各委託先との間で、個人情報保護委員会規則に定める基準に適合する体制を担保するデータ処理契約（DPA）／標準契約条項（SCC）相当の条項を締結したうえで個人データを提供します。本表の「当該国制度の概要」「受領者が講ずる措置」は、個人情報保護法施行規則第17条に基づく本人への情報提供として記載しています。

6-3. 同意に依拠しない旨

当社は、前記6-1の基準適合体制により越境移転を適法化するため、ユーザーの個別同意を移転の根拠とはしません。ユーザーは、保有個人データに関する権利（第11条）を通じて、当社の取扱いについて開示・利用停止等を請求することができます。

第7条（外部送信規律）

当社は、本サービスにおいて、以下のとおり利用者の情報を外部の事業者へ送信します。

当社は、電気通信事業法第27条の12（外部送信規律）に基づき、本サービスからユーザーの端末に送信される情報を外部事業者へ送信させる場合の送信先・送信情報・利用目的を本条のとおり公表します。属性を用いたターゲティング広告のための送信は、会員登録（オンボーディング）時に取得する同意に基づいて行います。アクセス解析のための外部送信は、当サイトの同意バナーで利用者の同意を得た場合にのみ行います。

第8条（Cookieおよび類似技術）

当社は、以下の目的でCookie・ローカルストレージ・セッションストレージ等の技術（以下総称して「Cookie等」といいます）を使用します。

1. ログイン状態の維持・セッション管理
2. ユーザーの設定（テーマ、言語等）の保持
3. アクセス解析・利用状況の把握（Google アナリティクス。当サイトの同意バナーで利用者の同意を得た場合にのみCookie等を送信します）
4. 広告配信・効果測定（無料プランユーザー）

ユーザーはブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部機能が利用できなくなる場合があります。また、当サイトの同意バナーで「同意しない」を選択することで、アクセス解析用のCookie送信を拒否することができます。

第9条（安全管理措置）

当社は、個人情報の漏えい・滅失・毀損の防止その他安全管理のため、以下の措置を講じます。

1. 組織的安全管理措置：個人情報の取り扱いに関する責任者の設置、定期的な点検・改善
2. 人的安全管理措置：従業員への個人情報保護に関する教育・訓練の実施
3. 物理的安全管理措置：個人情報を取り扱うシステムへのアクセス制限
4. 技術的安全管理措置：通信の暗号化（HTTPS/TLS）、アクセス制御、不正アクセス防止

第10条（漏えい等の発生時の対応）

当社は、個人データの漏えい・滅失・毀損等（以下「漏えい等」といいます）が発生し、または発生したおそれがある場合であって、個人情報保護法第26条および個人情報保護委員会規則に基づき個人情報保護委員会への報告または本人への通知が必要となるときは、法令に従い、速やかに必要な報告および通知を行います。

第11条（保有個人データの開示等の請求）

ユーザーは、当社が保有する自己の保有個人データについて、以下の請求をすることができます。

1. 利用目的の通知
2. 開示（第三者提供記録を含む）
3. 内容の訂正・追加・削除
4. 利用停止・消去
5. 第三者提供の停止

請求方法

下記の個人情報お問い合わせ窓口（第15条）へメールにてご連絡ください。本人確認書類のご提示をお願いする場合があります。

回答期限

原則として、請求受領から30日以内に回答します。

手数料

開示請求の手数料は無償とします。

第12条（データの保存期間）

当社は、利用目的の達成に必要な期間、個人情報を保存します。アカウント削除後の保存期間の目安は以下のとおりです。

上記の保存・削除期間は、システム上の自動削除処理（バックアップ世代を含む）と一致させて運用します。法令上の保存義務（税務関係7年等）が優先する場合は当該期間を維持します。

他のメンバーと共有しているスペース内の記念日・写真・メモは、共同利用されているコンテンツであるため、ユーザーの退会後も当該スペース（オーナー権限を引き継いだメンバー）に残る場合があります。この場合も、退会したユーザーの個人を特定する情報（メールアドレス・認証情報等）は上記のとおり削除されます。

第13条（未成年者の個人情報）

当社は、オンボーディング時に取得する生年月日により利用者の年齢を確認します。未成年者（18歳未満）が本サービスを利用する場合、保護者の同意を得たうえで利用するよう求め、有料プラン（Premium）の課金は保護者の同意確認を経て行います。

また、未成年者の保護の観点から、当社は18歳未満のユーザーに対しては、属性（年齢層・性別・居住地域等）に基づく行動ターゲティング広告を行いません（無料プランで広告を表示する場合も、ターゲティングを伴わない広告の表示にとどめます）。

当社は、保護者の同意なく未成年者の個人情報を取得または利用していることが判明した場合、法令に従い、当該情報の削除、利用停止その他必要な措置を講じます。

第14条（プライバシーポリシーの変更）

1. 当社は、法令改正・サービス変更等の必要に応じ、本ポリシーを変更することがあります。
2. 重要な変更を行う場合は、施行日の14日前までに本サービス上での掲示またはメール等によりユーザーに通知します。
3. 変更後の本ポリシーは、通知に定める施行日から効力を生じます。変更後も本サービスを継続して利用した場合、変更後のポリシーに同意したものとみなします。

第15条（個人情報保護管理者・お問い合わせ窓口）

※ お問い合わせへの回答は、メールにて行います。お問い合わせ内容によっては回答できない場合があります。

第16条（認定個人情報保護団体）

当社は、現時点において認定個人情報保護団体には加入していません。今後加入した場合は、本ポリシーを更新します。