プライバシーポリシー

取扱主体と保護責任者

열하나랩스はHARNESS提供のために個人情報を取り扱います。個人情報保護責任者は권용현／代表です。お問い合わせ、閲覧・訂正・削除・処理停止はサービスの問い合わせ画面、代表電話010-7771-9936、または서울특별시 강남구 개포로110길 38, 102동 1303호宛てに申請できます。

アカウントとサービス情報

メールアドレス、ログイン識別情報、認証セッションをアカウント確認とログイン維持に使用します。Googleログインでは名前、メールアドレス、プロフィール写真など許可された基本プロフィールを処理します。プロジェクトの名前・分類・場所・期間・曜日・1日の目標・目標時間帯、アカウントとプロジェクトの識別子、日付別の計測時間と時間帯別記録、タイマー状態・処理時刻を運営と記録確認に使用します。

場所確認と位置情報

登録場所の名前、緯度・経度、判定半径をプロジェクトに保存します。場所制限は任意です。オンのプロジェクトでは開始前と記録中に位置を確認し、実行中はAndroidのフォアグラウンドサービス通知とともに画面消灯中や他アプリ使用中にも確認する場合があります。自動記録はプロジェクト設定で許可し、初期設定がOFFの端末全体と個別スイッチを自分でオンにした利用者のみ、別途の案内・同意とバックグラウンド位置権限の許可後に滞在確認のため位置を処理します。自動記録をオフにするか目標を達成すると、そのプロジェクトのバックグラウンド自動記録用位置収集を停止します。タイマー画面の開始前確認は別で、位置権限は端末設定で取り消せます。場所制限をオフにした手動記録には位置確認を求めません。

位置情報の送信と保存

場所制限を使う記録では現在座標、精度、測定時刻をサーバーに送信し、指定場所と記録区間を判定します。1.1.4準備案ではサーバーの記録イベントに現在位置の元座標を蓄積せず、判定結果・精度・時刻・処理状態を保存する方式に変更します。登録場所の座標はプロジェクト設定として保存します。オフラインや送信待ちの間は再送信と記録検証に必要な現在座標を含む未送信の根拠情報を端末に一時保管し、サーバーの受信確認後、その送信根拠から座標を除去します。送信待ちでアプリを削除すると未送信の端末記録を復元できない場合があります。

Google Play定期購入情報

購入トークンとその確認値、注文・商品・プラン・アカウント連携識別子、購入・更新・取消状態、期限と処理時刻を購入確認・復元・重複処理防止に使用します。更新・解約確認のため購入トークンは暗号化してサーバーに保存し、Googleに送信して確認します。支払手段はGoogle Playで入力し、HARNESSはカード番号を直接収集しません。

共同チャレンジと記録共有

友人コード、チャレンジのタイトルと期間、招待と参加申請・承認・拒否・共有同意の状態を運営に使用します。参加と共有に同意すると同じチャレンジの参加者に参加名、プロジェクト名・1日の目標・進行状態、今日の記録時間と期間内の累計時間が表示されます。退出すると共有は停止し、個人のプロジェクトと記録は残ります。

任意の招待通知

招待通知をオンにし端末通知権限を許可すると、プッシュトークンをアカウントに紐づけてサーバーと端末に保存し、通知送信に使用します。Expoのプッシュ通知サービスとGoogle Firebase Cloud Messagingに端末トークンと一般的な招待通知文を送信します。友人名、チャレンジ名、活動記録は通知内容に含めません。端末設定で通知をオフにできます。

お問い合わせと削除申請

問い合わせ内容、関連プロジェクト、回答、処理状態と時刻、アカウント削除申請、本人確認、処理履歴をサポートと権利行使に使用します。サービス利用に無関係な健康情報、身分証明書の写し、他人の個人情報は入力しないでください。

端末保存とウェブアクセス

ログイン維持、作成中のプロジェクト、選択状態、タイマー・購入処理の復旧に必要な情報を端末に保存します。ホームページとウェブへのアクセス時、IPアドレス、リクエスト経路、端末・ブラウザー情報をページ配信とネットワーク保護に使用する場合があります。

委託先と外部サービス

Supabase Pte. Ltd.（シンガポール）は認証とデータ保存、Cloudflare, Inc.（米国）はホームページ・ウェブファイル配信とネットワーク保護を担当します。Google LLC（米国）のログイン、Google Play決済と購入確認を利用します。場所選択の地図には네이버클라우드 주식회사（大韓民国）のNAVER地図サービスを使用し、地図表示リクエストを同社に送信します。場所名検索では入力した検索語を네이버클라우드に送信し、アカウント識別子や現在座標は検索リクエストに追加しません。任意の招待通知にはExpoとGoogleのプッシュ通知サービスを利用します。

公開準備中の国際版では、韓国以外の地図表示と場所検索に Google Maps と Google Places を使用します。検索サービスは検索語と希望する結果の言語を Google に送信します。準備済みの検索リクエストには、HARNESS のアカウント識別子や現在地の座標を追加しません。地図表示のリクエストも地図提供者に送信されます。この追加事項は、対応する国際版の機能が公開された時点で適用されます。

韓国外での処理

利用時にネットワーク経由でアカウント・プロジェクト・記録情報をSupabaseに送信し、主データベースのリージョンはソウルです。運用ログ・サービスメタデータはEUで処理し、必要な技術支援・運用にはシンガポールの主処理者、米国の関係会社、世界各地の支援担当者が関与する場合があります。Googleのログイン・購入確認、Cloudflareのウェブ配信は各提供者のグローバルサーバーでも処理されます。目的は認証、サービス提供、購入確認、セキュリティで、保有期間は本方針と提供者のポリシーに従います。韓国外処理への問い合わせ・停止申請は上記連絡先で受け付け、停止に伴い認証・購入・記録機能が制限される場合は併せて案内します。招待通知では端末プッシュトークンと一般的な通知文をExpoとGoogleのサーバーへ送信します。

ウェブ訪問統計

この国際版ホームページの準備ソースでは、任意の Google Analytics による追跡を有効にしていません。分析ツールを導入する場合は、処理する情報と選択方法を有効化前に案内します。ページの配信とネットワークの保護に必要な情報の処理は、この方針に記載したとおり別途行われます。

保有と削除

アカウント、プロジェクト、場所、活動記録と共同チャレンジの招待・参加情報は利用期間中保有します。アカウント管理や問い合わせから削除を申請すると、本人確認と必要な取引確認後に運営者が処理予定・結果を案内します。保存義務のない情報は遅滞なく破棄し、電子ファイルは復元できないよう削除します。法令で保管が必要な情報は分離し、アクセスを制限します。

法令上の保存期間

契約・申込撤回、代金決済・サービス提供の証拠は5年、消費者の苦情・紛争処理記録は3年保管後に破棄します。対象取引・契約または紛争処理の完了を基準に計算し、必要項目のみ保管します。通常のプロジェクト・場所・活動記録全体を取引証拠と同じ期間で一律保存することはありません。

技術ログと復旧バックアップ

認証・アクセス・エラーログは運用とセキュリティ確認に使用します。原文で示す現在のSupabase既定保持期間はAPI・データベースログ1日、Auth監査ログ1時間です。別途の外部ログ転送は使用しません。独自の復旧用バックアップは作成から最大30日保管して削除し、復元時には処理済みの削除内容を再適用します。

権利行使と保護措置

本人の個人情報の閲覧・訂正・削除・処理停止と同意撤回を申請できます。必要な本人確認後に処理し、法令上制限される項目は理由と結果を案内します。通信暗号化とアカウント別アクセス制限を適用し、運営者のアクセスは指定アカウントに限定します。重要な方針変更はホームページまたはサービス内で案内します。

任意のリーグ参加と公開

リーグ参加は任意で、公開項目について参加前に明示的同意を得ます。参加すると同じ競争グループにニックネーム、選択アバター、代表バッジ、得点と順位が表示されます。退出で参加と公開の同意を撤回でき、個人のプロジェクトと活動記録は残ります。処理に必要な参加・同意・退出状態と得点・結果履歴はアカウントに紐づけて管理します。