ARVOTCGv1.1.881
プライバシーポリシー

プライバシーポリシー

施行日 2026年11月1日

ARVOTCG（以下「本サービス」といいます）は、利用者の個人情報を重要なものと考え、 大韓民国の「個人情報保護法」をはじめとする関係法令を遵守するとともに、日本国内の 利用者の個人情報については「個人情報の保護に関する法律」（個人情報保護法）に従って 取り扱います。本ポリシーでは、取得する情報とその取扱いについてご説明します。 한국어 버전 / English version

本ポリシーは、Google Play・App Store で「ARVOTCG(아르보TCG)」（Android パッケージ com.arvotcg.app・iOS バンドル com.arvotcg.app） として公開しているモバイルアプリおよびウェブサイト arvotcg.com に適用されます。本サービスの運営者（開発者）であり個人情報取扱事業者はARVO Labs です（Google Play デベロッパー名：ARVO Labs）。

1. 取得する個人情報

本サービスは、会員登録、サービスの提供、お問い合わせへの対応等のため、以下の 個人情報を取得します。

a. ソーシャルログイン時に自動的に取得する情報

  • Kakao — Kakao会員番号（サービス識別子）、メールアドレス （利用者が同意した場合に限ります）
  • NAVER — NAVER会員識別子、メールアドレス（利用者が同意した場合に限ります）
  • Google — Googleアカウント識別子（sub）、メールアドレス （利用者が同意した場合に限ります）

※ プロフィール写真、氏名、性別、年齢層、電話番号など上記以外の情報は取得しません。本サービスで使用するアバター・ニックネームは、登録直後に システムが自動生成し、利用者はいつでも変更できます。

b. サービス利用中に利用者が入力する情報

  • ニックネーム（自動生成、変更可能）
  • 取引投稿・フィード投稿・混雑状況の報告・メッセージの本文および添付画像
  • 取引投稿に本人が入力したKakaoTalk ID（任意）
  • お気に入り（ブックマーク）、所有するアバター・背景・フレーム、ポイント、オリパ履歴

c. 自動的に取得する情報

  • IPアドレス（日別ユニーク訪問者数の集計。1日1IPとして重複を除外）
  • User-Agent（ブラウザ・端末の種類）、リファラー、アクセス経路
  • Cookie — セッション維持（NextAuth）、分析（Google Analytics）、 広告（Google AdSense、Kakao AdFit）
  • カードスキャン写真 — アプリでカードを撮影・スキャンした際の写真（カードの周囲の 背景が写り込む場合があります）および認識結果（カードの位置、認識された番号、 選択したカード）。写真の位置情報・端末情報（EXIF）は保存前に削除し、公開することは ありません。スキャン結果画面の下部から、いつでも取得をオフにできます。

2. 個人情報の利用目的

  • 会員の識別、ログイン状態の維持、不正利用の防止
  • 取引・報告・メッセージ等のサービスの提供および利用者間のコミュニケーション
  • 訪問者統計、サービスの改善および人気コンテンツの分析
  • カード認識（AI）の精度向上のための学習・評価 — カードスキャン写真
  • 広告の配信（パーソナライズド広告は同意した場合のみ）および収益分析
  • お問い合わせへの対応および紛争の解決

3. 個人情報の保有期間

個人情報は、原則として退会時に遅滞なく削除します。ただし、法令により一定期間の 保管が義務付けられている場合は、以下の基準に従います。

  • 会員情報（ソーシャル識別子、メールアドレス）— 退会時に直ちに削除
  • 利用者が作成した投稿（取引投稿・フィード・コメント・イベント投稿）— 退会時に アカウントとともに直ちに削除。法令上保存義務のある取引・紛争の記録は、公開投稿とは 分離して当該期間保管します。
  • アクセスログ・IPアドレス — 大韓民国「通信秘密保護法」に基づき3か月間保管した後に削除
  • カードスキャン写真 — 取得日から1年間保管した後に削除。退会時は直ちに削除
  • 不正利用の記録 — 紛争処理または法令上の要請がある場合、当該期間保管

4. 個人情報の第三者提供

本サービスは、利用者の個人情報を第三者に提供しません。ただし、次の場合を除きます。

  • 利用者が事前に同意した場合
  • 法令に基づき、捜査機関または行政機関から適法な要請があった場合

5. 個人情報の取扱いの委託

本サービスは、円滑な運営のため、以下のとおり個人情報の取扱業務を委託しています。

  • Supabase Inc. — データベースのホスティング（会員・投稿の保存）。 リージョン：ap-northeast-2（ソウル）
  • Vercel Inc. — Webアプリケーションのホスティングおよび画像の保存（Vercel Blob）
  • Vultr Holdings LLC — APIサーバーのホスティングおよびカードスキャン写真の保存
  • Google LLC — ソーシャルログイン（Google）、分析（Google Analytics 4）、 広告（Google AdSense）
  • Kakao Corp. — ソーシャルログイン（Kakao）、広告（Kakao AdFit）
  • NAVER Corp. — ソーシャルログイン（NAVER）、地図SDK（NAVER Cloud Maps）

上記の委託先は、利用目的の達成に必要な範囲内でのみ情報を取り扱います。一部の サービスでは、データが米国等の海外（サーバー所在地）で取り扱われる場合があります。

外国にある第三者への提供（日本の利用者の方へ）

本サービスの運営者は大韓民国に所在し、日本国内の利用者の個人情報は、日本国外の サーバーに保存・処理されます。具体的には、上記の委託先を通じて大韓民国（Supabaseの ソウルリージョン）および米国等、各委託先のサーバー所在国に移転されます。本サービスは、 個人情報の保護に関する法律第28条に基づき、これらの国における個人情報の保護に関する 制度および委託先が講ずる措置を踏まえ、委託先に対して適切な安全管理措置を求めます。 移転先の国の制度等に関する詳細な情報をご希望の場合は、下記のお問い合わせ先までご連絡ください。

6. 利用者（本人）の権利

利用者は、いつでも次の権利を行使することができます。

  • 開示の請求 — マイページで直接確認できます
  • 訂正 — ニックネーム・プロフィール項目はマイページで直接修正できます
  • 削除および利用停止の請求 — 退会、または下記のお問い合わせ先へのご依頼により行えます
  • パーソナライズド広告への同意の撤回 — ブラウザのCookie削除または各広告事業者でのオプトアウト

パーソナライズド広告のオプトアウト：
· Google: adssettings.google.com
· Kakao AdFit: adfit.kakao.com/optout

7. Cookieの使用

本サービスは、より良いサービスを提供するためにCookieを使用します。利用者は ブラウザの設定によりCookieの保存を拒否できますが、その場合、ログイン等一部の 機能をご利用いただけないことがあります。

  • セッションCookie（NextAuth）— ログイン状態の維持（必須）
  • 分析Cookie（_ga等）— 訪問者統計、Google Analytics
  • 広告Cookie — Google AdSense、Kakao AdFit（パーソナライズド広告）

8. 安全管理措置

  • 全区間におけるHTTPSによる暗号化通信
  • セッショントークンはHttpOnly・Secure Cookieとして発行
  • アクセス権限の最小化およびパスワード・鍵の管理（環境変数の分離）
  • 不正アクセスの遮断（レート制限）および定期的な点検

9. 14歳未満の児童の個人情報

本サービスは、14歳未満の方の会員登録を受け付けていません。14歳未満であることが 判明した場合は、直ちに会員情報を削除します。

10. 個人情報保護責任者およびお問い合わせ先

個人情報の取扱いに関する苦情・ご相談は、上記の連絡先までお寄せください。 このほか、大韓民国では以下の機関にもお問い合わせいただけます。

  • 個人情報侵害申告センター（privacy.kisa.or.kr / ☎ 118）
  • 大検察庁 サイバー犯罪捜査団（spo.go.kr / ☎ 1301）
  • 警察庁 サイバー捜査局（ecrm.cyber.go.kr / ☎ 182）

11. 本ポリシーの変更

本ポリシーは施行日から適用されます。法令・方針または技術の変更により内容の追加・ 削除・修正がある場合は、変更後のポリシーの施行の7日前までにお知らせにて告知します。

施行日：2026年11月1日。本日本語訳と韓国語の原文との間に相違がある場合は、韓国語版が優先します。