Sprout Grow Labs（代表 Kim Eunhee、以下「当社」）は、韓国の個人情報保護法その他の関係法令を遵守し、利用者の個人情報が安全に扱われるよう、このプライバシーポリシーを公開します。
1. 集める情報と集め方
本サービスの運営に必要な最小限だけを集めます — 利用者が入力したものと、使ううちに自動で生まれるものです。印のない項目は必須、「（任意）」と書かれた項目は断っても本サービスを使えます。
| 区分 | 項目 | 集めるとき |
|---|---|---|
| ソーシャルログイン | ソーシャルアカウント識別子、名前（ニックネーム）、メールアドレス（提供される場合） | Apple・Google でログインするとき（Kakao は準備中） |
| ゲスト | 入力した名前（ニックネーム） | ゲストで始めるとき — 端末にのみ保存されます |
| 任意プロフィール（任意） | 性別、誕生日（月日） | 開始画面で入力した場合（省略できます） |
| サービスの利用 | ルーティン（名前、アイコン、スケジュール、記録）と連続記録、集中セッションの記録（カテゴリ、時間、休憩タグ）、入力した予定・やること・時間割、マランゴチ（名前、段階、元気、だんごの贈り物、つんつん）、ゲストブックの書き込み・返信・リアクション、発見タブの投稿・取り込み・通報、招待コードとつながり（カップル・友だち・家族）、ブロック一覧、キャラクター・テーマ・ロック画面の設定、D-Day | 本サービスを使う過程で |
| 証拠写真（任意） | 撮影または選択した写真 | ルーティンに証拠写真を添えるとき（カメラの許可） |
| 端末と通知 | プッシュ用デバイストークン、OS、アプリのバージョン、エラーログ | アプリの起動時、および通知を許可したとき |
| 利用状況の分析 | 利用イベント（画面の閲覧、機能を使ったかどうかとおおよその頻度）、会員識別子、ログイン方法、性別と生まれ年（入力した場合）、端末・アプリ・OS の情報、IP アドレスとおおよその地域 | アプリを使う過程で（Amplitude — 第7項参照） |
| ヘルスケアデータ（任意） | 歩数、運動時間、睡眠、水分摂取、マインドフルネスの時間 | Apple ヘルスケア / ヘルスコネクトとの連携に別途同意した場合 |
| 端末のカレンダーとリマインダー（任意） | 端末に保存された予定・リマインダーのタイトル、時刻、カレンダー名 | カレンダー同期をオンにして許可した場合 — 読み取り専用 |
| 写真の保存（任意） | なし（保存の許可のみ） | 作ったロック画面の壁紙を写真に保存するとき |
住民登録番号、カード・口座の情報、その他の決済情報は集めません。Mallang は完全に無料でアプリ内課金もありません。広告識別子（IDFA）を集めず、App Tracking Transparency の同意も求めず、他社のアプリやサイトをまたいで利用者を追跡することもありません。
2. 端末の中だけで処理する情報
次のものは端末の中だけで処理し、当社のサーバーには送りません。
- 端末のカレンダーとリマインダー — カレンダータブ、ロック画面の壁紙、ウィジェットに並べて表示するためだけに読み取り専用で読みます。保存も、変更も、アップロードもしません。同期をオフにすれば直ちに表示されなくなります。
- ヘルスケアデータ — ルーティンが自動で完了したかを判定するためだけに使い、当社のサーバーへ送ることも、そこにバックアップすることもありません。
- ロック画面の元写真 — 端末にのみ保存し、サーバーのバックアップからは除きます。
- ゲストの記録 — ログインせずに作ったルーティン・予定・記録は端末に残ります。あとでソーシャルアカウントをつなぐと、その時点からバックアップが始まります。
3. 使う目的
- 会員の識別、アカウントの管理（ゲストからソーシャルへの移行やログイン方法の追加を含む）、本サービスの提供
- 記録のバックアップと復元 — 再インストールや機種変更でも、ルーティン・予定・やること・マランゴチ・着せ替えが残るように
- ソーシャル機能の表示 — 友だち・家族とのつながり、ゲストブック、応援、だんごの贈り物、スタディルーム
- 発見タブで公開ルーティンを掲載・審査・おすすめ・並べ替えすること
- 任意プロフィール（性別）を使ってルーティンのおすすめを合わせること
- 通知の送信 — ルーティンのお知らせ、ゲストブックのリアクション、友だちのお知らせ、今日のひと言（いずれもサービス通知）、およびお知らせ・イベント（別途の同意があるときだけ）
- 利用状況の分析による機能改善（集計して使い、個人を覗くことはありません）
- 本サービスの安定運営、エラーの分析、問い合わせ対応、通報・ブロックの処理、不正利用の防止
- 法令上の義務の履行
4. 他の利用者に見えるもの
Mallang は人と一緒に使うサービスなので、一部の情報が相手に表示されます。何が表示されるかを下の表にそのまま示します — これは当社が第三者に個人情報を提供することとは違います。
| どこで | 表示されるもの | 見る人 |
|---|---|---|
| 友だちのホームとゲストブック | 名前、キャラクター、公開に選んだルーティンの達成状況と連続記録、ゲストブックの書き込み・返信・リアクション、公開ルーティンに添えた証拠写真、マランゴチ（名前、段階、元気） | 受け入れたつながり（カップル・友だち・家族） |
| スタディルーム | ニックネーム（オフにできます）、キャラクターと段階、集中中／休憩中の状態、今日の集中時間の合計 | 同じ部屋にいる人 — アカウント識別子が出ることはありません |
| スタディ統計 | 直近62日間のスタディタイマーの記録 — 日ごとの集中時間、分単位の開始・終了時刻、休憩時間、何に集中したか（ルーティン名または科目名）。ジムタイマーと一般タイマーの記録は含みません。 | 受け入れたつながり、および同じスタディルームにいる人 — アカウント識別子が出ることはありません |
| 発見（公開ルーティン） | 公開に選んだルーティンの名前と設定、作成者の名前（匿名も選べます）、連続記録の要約、取り込んだ人数 | すべての利用者 — 当社の承認を経て掲載されます |
- ルーティンは既定で非公開で、ルーティンごとに関係単位で公開範囲を選びます。
- スタディルームでのニックネーム表示はオフにでき、そのときは匿名で表示されます。セッションを終えれば部屋から消えます。
- スタディ統計の表示は、一緒に勉強すること（スタディルームと友だち）に常に伴うものです。ただし共有されるのはスタディタイマーの記録だけです — 共有したくない集中は一般タイマーかジムタイマーを使えば、集められることも共有されることもありません。
- 発見に出したルーティンはいつでも取り下げられます。個々の記録や、いま誰がやっているかが公開されることはありません。
- ブロックした相手とは互いの情報が見えなくなります。
5. 保管する期間
- 個人情報はアカウントの削除と同時に遅滞なく破棄します。［マイページ → アカウント削除］を実行すると、まず証拠写真の元データを削除し、次にアカウントを削除します。ひもづくプロフィール、バックアップ、公開ルーティン、ゲストブック、つながり（相手側の一覧を含む）、通知、プッシュトークン、マランゴチ、集中記録は連鎖して直ちに削除されます。猶予期間はありません。
- 同じソーシャルアカウントで入り直すと新しい会員識別子が発行され、以前の記録は復元されません。
- 他の利用者のホームに残した書き込みは、書いた人の情報を取り除いたうえで残ります（「削除された利用者」と表示されます）。
- 利用イベントは、集計された識別できない形で分析ツールに残ることがあります。その場合も、アカウントの削除時に会員識別子とのひもづけは断ちます。第9項の連絡先から削除を求めることもできます。
- 法令が保存を求める場合は、その期間だけ保管します（たとえば韓国の電子商取引等における消費者保護に関する法律にもとづく消費者の苦情・紛争の記録は3年）。
6. 第三者への提供
当社は利用者の個人情報を第三者に提供したり売ったりしません。他の利用者への表示は第4項のとおり、利用者が選んだ公開範囲に従います。法令にもとづく適法な請求はその例外です。
7. 処理の委託と国外移転
本サービスの運営のため、下記の事業者に処理を委託しています。委託先が国外にある場合は、韓国の個人情報保護法第28条の8にもとづき次のとおり公開します。移転は、利用者が本サービスを使う過程でネットワークを通じて自動的に行われます。
| 委託先 | 委託する業務と移転する項目 | 国 | 保管期間 |
|---|---|---|---|
| Supabase, Inc. (Supabase) | データベース・認証・ストレージ — 第1項のうちサーバーに保存されるすべて（認証情報、プロフィール、記録のバックアップ、ソーシャルのデータ、証拠写真） | 大韓民国（ソウルリージョン） | アカウントを削除するまで |
| Amplitude, Inc. (Amplitude) | 利用状況の分析 — 会員識別子、利用イベント、性別と生まれ年（入力した場合）、端末・アプリ・OS の情報、IP アドレス | アメリカ合衆国 | 収集日から、委託契約で定めた期間 |
| Apple Inc. (APNs) Google LLC (FCM) | プッシュ通知の配信 — デバイストークン、通知のタイトルと本文 | アメリカ合衆国 | 配信に必要な間 |
国外移転を拒むことができます。分析（Amplitude）への移転を拒む場合は、個人情報保護責任者（mallang-privacy@sproutgrowlabs.com）へご連絡いただければ遅滞なく対応します。拒んでも本サービスの利用は制限されません。ただしデータベースと認証（Supabase）、プッシュ配信は本サービスの提供に不可欠なため、これらを拒む場合は該当機能や会員資格が制限されることがあります。
委託契約では、個人情報保護法令の遵守、目的外の処理の禁止、再委託の制限、安全確保措置を定め、当社が監督します。委託先が変わった場合はこのポリシーで公開します。
8. 14歳未満の子ども
14歳未満の方は、法定代理人の同意がある場合にかぎり本サービスを利用できます。子どもの情報であると分かった場合は法定代理人の同意を確認し、確認できないときは遅滞なく破棄します。
9. 利用者の権利
- 個人情報はいつでも閲覧・訂正できます（アプリの［マイページ］で名前・キャラクター・任意プロフィールを編集）。
- ［マイページ → アカウント削除］から同意の撤回と削除を求められます。第5項のとおり直ちに処理されます。
- ルーティンごとの公開範囲、スタディルームのニックネーム表示、発見に出したルーティンは、それぞれの画面からいつでも変更・取り下げできます。
- 通知の同意は［マイページ → 通知］から項目ごとに撤回できます（ルーティン、ゲストブック、友だちのお知らせ、今日のひと言、お知らせ）。お知らせ・イベントは同意した場合にだけ送り、同意や撤回の結果は通知します。
- ヘルスケア、カレンダー、リマインダー、カメラ、写真の許可は、端末の設定からいつでも取り消せます。
- 閲覧・訂正・削除・処理停止の請求は、メール（mallang-privacy@sproutgrowlabs.com）でもできます。請求から10日以内に遅滞なく対応します。法定代理人や委任を受けた代理人を通じて請求することもできます。
10. 個人情報の破棄
保管期間が過ぎたり目的を達したりした個人情報は、遅滞なく破棄します。電子ファイルは復元できない方法で削除し、紙の資料は裁断または焼却します。
11. 安全確保のための措置
- 通信の暗号化（TLS）と、重要な情報の保存時の暗号化
- 利用者ごとのアクセス制御 — データベース側の行レベルセキュリティで、本人と本人が許可した相手だけが読めるようにサーバー側で強制します
- 証拠写真は非公開ストレージに置き、本人とそのルーティンを共有した友だちだけが読めます
- 最小限のアクセス権限、アクセス記録、データ変更の監査ログ — 問い合わせ対応と不正利用の分析のため
- 脆弱性の点検と、個人情報を扱う担当者への教育
12. 個人情報保護責任者
| 区分 | 内容 |
|---|---|
| 個人情報保護責任者 | Kim Eunhee（代表） |
| 連絡先 | mallang-privacy@sproutgrowlabs.com |
個人情報の侵害についての申告・相談は、韓国インターネット振興院の個人情報侵害申告センター（privacy.kisa.or.kr、118）または個人情報紛争調停委員会（kopico.go.kr、1833-6972）へ。
13. このポリシーの変更
このポリシーを追加・削除・修正する場合は、施行の7日前から（利用者の権利に重要な変更は30日前から）アプリのお知らせとこのページで告知します。
改定の記録
- バージョン 2.1（施行日は未定） — 任意プロフィールから生年月日の年を集めるのをやめ、誕生日（月日）だけにしました。すでに集めた年は削除し、月日だけを残しています。「他の利用者に見えるもの」にスタディ統計の行を足しました — 受け入れたつながりと同じスタディルームにいる人には、直近62日間のスタディタイマーの記録（時間帯ごとの集中時間、休憩、何に集中したか）が見えます。スタディタイマーの記録にかぎられます。
- バージョン 2.0（2026年8月18日施行） — 利用状況の分析（Amplitude）と国外移転を追加。集める項目に任意プロフィール（性別、生年月日）、証拠写真、集中記録、マランゴチ、発見を反映。「他の利用者に見えるもの」「端末の中だけで処理する情報」の項目を追加。端末のカレンダー・リマインダー連携の案内を追加。ヘルスケアデータの項目を実際に集めているもの（歩数、運動時間、睡眠、水分摂取、マインドフルネスの時間）に訂正。アカウント削除を即時かつ完全な消去に訂正。
- バージョン 1.0（2026年7月23日施行） — 最初の版。
附則
このポリシー（バージョン 2.0）は2026年8月18日から施行し、従前のポリシー（バージョン 1.0、2026年7月23日施行）に代わります。