wehahee（Step Village）プライバシーポリシー

バージョン 1.1 · 施行日 2026年10月21日

wehahee（以下「当社」）は、モバイルアプリ「Step Village」（以下「本アプリ」）と本アプリの紹介ウェブサイト（以下「本サイト」）を運営するにあたり、利用者の自由と権利を守るため、大韓民国「個人情報保護法」及び関係法令を遵守して個人情報を適法に処理し、安全に管理しています。同法第30条に基づき、個人情報の処理と保護に関する手続及び基準を案内し、これに関する苦情を迅速かつ円滑に処理するため、本プライバシーポリシーを定めて公開します。

本アプリは、歩いた歩数で海の上の小さな島に村を建てて飾るアプリです。本アプリは歩数を利用者の端末内でのみ処理し、当社を含む誰にも送信しません。 本アプリには会員登録、サーバー、広告がありません。本アプリと本サイトは、利用者が同意した場合にのみ分析ツールで利用記録（どの画面と機能を使ったか）を集め、この記録には歩数などのヘルスケアのデータは含まれません。当社は処理目的に必要な最小限の個人情報のみを処理します。

主な内容の要約 — 本ポリシーの要点をわかりやすくまとめたものです。詳しい内容は以下の各条で確認できます。

• 当社が処理する個人情報

  メールでのお問い合わせ（メールアドレス、記載した場合は氏名、お問い合わせ内容）・本サイトのアクセス記録（IPアドレス、ブラウザ情報）・同意した場合のみ本アプリと本サイトの利用記録（分析ツール）

• 端末内でのみ処理する情報

  歩数（ヘルスケアのデータ）と村のデータ — 当社にも分析ツールにも送信されません

• 保有期間

  お問い合わせ：対応を終えた日から1年・利用記録：2か月（本サイトの画面記録は30日）

• 第三者提供

  なし

• 処理の委託・国外移転

  Google LLC（お問い合わせメール、分析ツール）、Microsoft Corporation（本サイトの分析ツール）、Cloudflare, Inc.（本サイト）— 米国など

• お問い合わせ・苦情処理

  個人情報保護責任者 Dongha Ko・wehahee@gmail.com

第1条（個人情報の処理目的）

① 当社は、次の目的のために個人情報を処理します。処理する個人情報は次の目的以外には利用せず、利用目的が変わる場合は「個人情報保護法」第18条に基づき別途同意を得るなど、必要な措置を行います。

1. お問い合わせ・苦情の処理 — メールで受け付けたお問い合わせ・苦情の受付と処理、結果の返信
2. 本サイトの提供とセキュリティ — 本サイトのページの送信、不正なアクセス（攻撃）の遮断
3. 本アプリと本サイトの利用分析と改善 — 同意した利用者がどの画面と機能を使っているかを統計で確認し、本アプリと本サイトを改善する

② 本アプリは、利用者の端末内で次の目的のためにヘルスケアのデータとアプリデータを処理します。これらの情報は当社にも分析ツールにも送信されません（第2条第3項）。

1. 歩数を足あとに変え（1歩 = 足あと1つ）、足あとで村を飾れるようにする
2. 最近の歩数の記録を表示する
3. 歩数のお知らせをオンにした場合、夕方のお知らせと歩数目標のお知らせを端末内で作成する
4. ホーム画面ウィジェットを追加した場合、ウィジェットに村の名前・レベル・足あと・今日の歩数を表示する

③ 歩数などのヘルスケアのデータは、広告・マーケティング・データマイニングに利用せず、分析ツールにも送信しません。

第2条（処理する個人情報の項目）

① 利用者の同意なしに処理する個人情報 — 当社は、次の個人情報を利用者の同意なしに処理します。

② 利用者の同意を得て処理する個人情報 — 当社は、利用者が同意した場合にのみ（「個人情報保護法」第15条第1項第1号）、次の利用記録を処理します。同意しなくても本アプリと本サイトのすべての機能を使え、同意はいつでも撤回できます（第11条）。氏名やメールアドレスで利用者を識別せず、インストールやブラウザごとに作られるランダムな識別子でのみ区別します。

③ 端末内でのみ処理する情報（オンデバイス処理） — 次の情報は利用者の端末内で直接処理され、当社のサーバーや分析ツールなど外部には送信されません（当社はサーバーを置いていません）。当社はこれらの情報を閲覧したり受け取ったりできず、本アプリを削除すると端末からも削除されます（ヘルスケアの元の記録と、利用者が写真アプリに保存したり他のアプリに送ったりした村の写真を除く）。

④ ヘルスケアに利用者が手入力した歩数は、足あとの計算から除外します。歩数のお知らせは、当社のサーバーやプッシュ通知サービスを経由せず端末内で作成し、その端末にのみ表示します。

⑤ 当社と本アプリは、住民登録番号などの固有識別情報、位置情報（GPS）、連絡先、カメラ、広告識別子（IDFA）・ベンダ識別子（IDFV）を処理せず、App Tracking Transparency の許可も求めません。分析ツールによる広告識別子の収集と広告機能はオフにしています。

第3条（14歳未満の児童の個人情報の処理）

① 当社は、法定代理人の同意が必要となる14歳未満の児童の個人情報の処理を行いません。本アプリと本サイトの分析への同意は16歳以上の人だけができると同意画面で案内しており、14歳未満の児童は同意しないでください。14歳未満の児童が同意したことを知った場合は、その利用記録の処理を止め、削除を求めます。

② 14歳未満の児童がお問い合わせをする場合は、法定代理人（保護者）が代わりにお問い合わせください。

第4条（個人情報の処理及び保有期間）

① 当社は、法令に基づく保有・利用期間、または個人情報を収集する際に同意を得た保有・利用期間内で個人情報を処理・保有します。

② 個人情報ごとの処理及び保有期間は次のとおりです。

1. お問い合わせ・苦情の処理：対応を終えた日から1年（同じお問い合わせや紛争に備えるため）。ただし、関係法令違反による捜査・調査が進行中の場合は、その捜査・調査が終わるまで
2. 本サイトのアクセス記録：当社はアクセス記録を別途収集・保存しません（ホスティングのログ保存機能を使用しない）。ホスティング事業者（第7条）は、ページの送信とセキュリティに必要な期間処理した後、自社のプライバシーポリシーに従って削除します。
3. 本アプリと本サイトの利用記録：収集した日から2か月（分析ツールのデータ保持期間の設定）。ただし、本サイトの画面記録は30日間保管し、画面記録から作られるヒートマップなどの集計統計は13か月間保管されます。同意を撤回すると、それ以降は収集しません。

③ 本アプリが端末内で処理する情報（第2条第3項）は、利用者が本アプリを削除するまで利用者の端末に保管されます。

④ アプリデータは iCloud（CloudKit・iCloud Drive）にアップロードせず、端末のバックアップ（iCloud バックアップ・コンピュータへのバックアップ）からも除外します。そのため、端末を変えたり本アプリを再インストールしたりすると、飾った村を復元することはできません。ヘルスケアにある元の記録はヘルスケアにそのまま残ります。

第5条（個人情報の破棄の手続及び方法）

① 当社は、保有期間の経過、処理目的の達成などにより個人情報が不要になったときは、遅滞なくその個人情報を破棄します。

② 当社が他の法令に基づいて破棄せずに保存する個人情報はありません。

③ 個人情報の破棄の手続及び方法は次のとおりです。

1. 破棄の手続：個人情報保護責任者（第13条）が保有期間を過ぎたお問い合わせメールを確認して破棄します。利用記録は、分析ツールに設定した保持期間が過ぎると自動で削除されます。
2. 破棄の方法：電子ファイルであるお問い合わせメールは、メールサービスから復元できないように完全に削除します（ゴミ箱を空にすることを含む）。利用記録は、保持期間が過ぎると分析ツールの運営者（第7条）が復元できないように削除します。当社は個人情報を紙に印刷して保管しません。

④ 本アプリが端末内で処理する情報は、利用者が本アプリを削除するとオペレーティングシステムが端末から削除します。当社はこの情報にアクセスできないため、代わりに破棄することはできません。

第6条（個人情報の第三者提供）

① 当社は個人情報を第三者に提供しません。ただし、利用者が別途同意した場合や法律に特別な規定がある場合など、「個人情報保護法」第17条及び第18条が認める場合は例外とします。

② 当社は、「個人情報保護法」第15条第3項及び第17条第4項に基づく、利用者の同意なしの個人情報の追加的な利用・提供を行いません。

③ 本アプリには分析ツールとして Google Firebase Analytics が、本サイトには Google Analytics と Microsoft Clarity が含まれており、利用者が同意した場合にのみ動作します（第7条・第11条）。広告・エラー報告のツールは含まれていません。これらを導入する場合は、本ポリシーを先に改定し、第17条に従ってお知らせします。

第7条（個人情報処理業務の委託）

① 当社は、個人情報の業務を円滑に処理するため、次のとおり個人情報の処理業務を委託しています。受託者はいずれも国外の事業者のため、国外移転に関する事項は第8条で案内します。

② 委託する業務の内容や受託者が変わった場合は、遅滞なく本プライバシーポリシーで公開します。

第8条（個人情報の国外移転）

① 当社は、第7条の委託に基づき、次のとおり個人情報を国外に移転（処理の委託・保管）しており、「個人情報保護法」第28条の8第2項に基づき次の事項を案内します。

② 国外移転を拒否する方法、手続及び拒否の効果 — 利用者は個人情報の国外移転を拒否できます。お問い合わせメールの移転を望まない場合はメールでお問い合わせをしなければよく、すでに送ったお問い合わせメールは第13条の連絡先に削除を求めることができます。当社はメールでのみお問い合わせを受け付けているため、この場合はメールでのお問い合わせを受けられません。利用記録の移転を望まない場合は、分析に同意しないか同意を撤回すればよく（第11条）、拒否しても本アプリと本サイトのすべての機能を使えます。本サイトのアクセス記録の移転を望まない場合は、本サイトを開かなければよいです。いずれの場合も本アプリの利用には影響しません。

③ 本アプリが端末内で処理する情報（第2条第3項）は、委託も国外移転もしません。

第9条（個人情報の安全性確保措置）

当社は、個人情報の安全性を確保するため、次の措置をとっています。

1. 管理的措置 — 個人情報の処理業務を個人情報保護責任者が自ら行う（取扱者の最小化）、ヘルスケアのデータの広告・マーケティング・データマイニングへの利用禁止、分析ツールに送る項目をあらかじめ決めた一覧に限定、データを端末の外に送ることになる機能の変更前に本ポリシーを先に改定し同意を得る手続（第17条）
2. 技術的措置 — ヘルスケアのデータとアプリデータを端末の外に送る機能を持たない（分析ツールにも送らない）、同意する前は分析ツールが動作しない（本サイトは同意前に分析ツールを読み込まず、Cookieも作らない）、分析ツールによる広告識別子の収集と広告機能をオフ、広告識別子を本アプリから除外、iOS のアプリ隔離（サンドボックス）と端末のデータ保護（暗号化）のもとで保存、iCloud へのアップロードと端末のバックアップから除外（ウィジェット用の写しを含む）、アプリの記録（ログ）に歩数などの値を残さない、外部から本アプリを開くリンクは許可した画面だけを開くよう制限、本サイトはコンテンツセキュリティポリシーで許可した先以外への外部リクエストを遮断し、アクセス記録の保存機能を使わない
3. 物理的措置 — 当社が保管する個人情報はお問い合わせメールのみで、サーバールームや紙の書類の保管はない、お問い合わせメールと利用記録は受託者（第7条）が運営するデータセンターの物理的なアクセス管理に従う

第10条（センシティブ情報の公開の可能性及び非公開を選ぶ方法）

① 当社はセンシティブ情報を処理しません。歩数は本アプリが端末内でのみ処理し（第2条第3項）、本アプリには歩数などのヘルスケアのデータを他人に公開する機能はありません。村の写真には歩数などの数字を入れません。

② ただし、利用者がホーム画面ウィジェットを追加すると、端末の画面に今日の歩数が表示されます。他の人に見られたくない場合は、ホーム画面からウィジェットを取り除いてください。

第11条（個人情報の自動収集装置の設置・運用及び拒否）

① 本サイト — 本サイトは、最初に開いたときに同意バナーで分析ツールの使用を確認します。「同意する」を押した場合にのみ分析ツールを読み込み、次のCookieを作ります。「拒否する」を押すか答えない場合は、分析ツールを読み込まず、Cookieも作りません。同意・拒否の選択は、再び確認しないようブラウザのストレージ（localStorage）に保存し、この値は本サイトの外には送信しません。

② 本アプリ — 本アプリはCookieを使用しません。アプリデータは端末内のアプリ専用の保存領域（データベース）にのみ保存され、インターネットに送信されません。本アプリ内の分析ツール（Google Firebase Analytics）は、利用者が本アプリ内の同意カードまたは設定で同意した場合にのみ動作します。

③ 行動情報の収集・利用 — 当社は、第2条第2項の利用記録のうち、画面・機能の利用、ページの移動、画面記録を行動情報とみなし、次のとおり処理します。当社はターゲティング広告を行わず、行動情報をターゲティング広告に利用したり他社に提供したりしません。

④ 拒否・撤回の方法 — 利用者はいつでも分析への同意を拒否または撤回でき、拒否・撤回しても本アプリと本サイトのすべての機能を使えます。

1. 本サイト：本サイト下部の「分析の設定」で「拒否する」— 分析ツールが再び読み込まれなくなり、作られたCookieを削除します。ウェブブラウザの設定でCookieをブロック・削除することもできます（例：Chrome — 設定 → プライバシーとセキュリティ → サードパーティ Cookie、Safari — 設定 → プライバシー → Web サイトデータを管理）。
2. 本アプリ：本アプリの設定 → あなたのデータ →「アプリの利用データを送る」をオフ

⑤ Apple は、利用者が端末で「アプリデベロッパと共有」をオンにしている場合に限り、Apple のプライバシーポリシーに従って、個人を特定できないアプリ利用統計とクラッシュレポートをアプリデベロッパに提供します。当社はこれらを本アプリの安定性と改善のためにのみ利用します。共有をオフにする方法：設定 → プライバシーとセキュリティ → 解析と改善 → アプリデベロッパと共有。

第12条（利用者及び法定代理人の権利・義務とその行使方法）

① 利用者は当社に対し、いつでも当社が処理する個人情報（第2条第1項・第2項）の閲覧・訂正・削除・処理停止を求めること（以下「権利の行使」）ができ、同意を得て処理する利用記録（第2条第2項）は、いつでも同意を撤回できます（第11条第4項）。

② 14歳未満の児童の権利の行使は法定代理人が行い、14歳以上の未成年者は本人または法定代理人を通じて権利を行使できます。

③ 権利の行使は第13条のメールまたは書面（下記の事業所住所）で行うことができ、当社は求めを受けた日から10日以内に結果をお知らせします。ただし、利用記録（第2条第2項）は氏名やメールアドレスと結びついていないため、当社は特定の利用者の記録を探すことができません。同意を撤回すると、それ以降は収集されず、すでに収集された記録は保有期間（第4条）が過ぎると削除されます。

④ 権利の行使は、法定代理人や委任を受けた者などの代理人を通じて行うこともできます。この場合、韓国「個人情報の処理方法に関する告示」別紙第11号様式による委任状を提出してください。

⑤ 閲覧と処理停止の求めは「個人情報保護法」第35条第4項及び第37条第2項により制限されることがあり、他の法令でその個人情報が収集対象として明示されている場合は削除を求めることはできません。

⑥ 当社は、権利の行使をした人が本人または正当な代理人であるかを確認します。お問い合わせに使ったメールアドレスから求めた場合は、そのアドレスで確認します。

⑦ 本アプリが端末内で処理する情報（第2条第3項）は当社が保管していないため、利用者自身が管理します。本アプリを削除するとすべて削除されます。歩数へのアクセスはいつでも止めることができます：設定 → プライバシーとセキュリティ → ヘルスケア → Step Village。止めると新しい足あとは生まれませんが、すでに飾った村はそのまま残ります。

第13条（個人情報保護責任者）

① 当社は、個人情報の処理に関する業務を統括して責任を負い、個人情報の処理に関する利用者の苦情処理と被害救済などのため、次のとおり個人情報保護責任者を指定しています。当社は個人事業者のため別途の担当部署を置かず、個人情報保護責任者が個人情報保護業務と苦情処理を直接担当します。

• 個人情報保護責任者：Dongha Ko（代表）
• 連絡先：wehahee@gmail.com

② 利用者は、本アプリと本サイトの利用に関するあらゆる個人情報保護のお問い合わせ、苦情処理、被害救済、閲覧の請求などを上記の連絡先に送ることができ、当社は遅滞なく回答・対応します。

第14条（権利侵害に対する救済方法）

利用者は、個人情報の侵害による紛争の解決、相談などの被害救済を受けたい場合、次の韓国の機関に申告・相談などを申し込むことができます。

• 個人情報紛争調停委員会：1833-6972（www.kopico.go.kr）
• 個人情報侵害申告センター：118（privacy.kisa.or.kr）
• 警察庁：182（ecrm.police.go.kr）

第15条（アプリのアクセス権限）

① 本アプリは次の権限を使用します。各権限は最初に必要になったときにOSの画面で確認し、利用者は拒否できます。分析への同意（第11条）は、OSの権限ではなく本アプリ内の同意カードで確認します。

② 許可した権限は、いつでも端末の設定アプリで変更できます。ヘルスケアは第12条第7項の経路で、通知・写真は設定アプリで Step Village を探して変更します。

第16条（該当しない事項）

当社は次の事項に該当しません。該当することになった場合は、本ポリシーを先に改定します。

1. 仮名情報を処理しません。
2. 完全に自動化されたシステムで個人情報を処理して行う決定（自動化された決定）を行いません。
3. 固定型・移動型の映像情報処理機器を運用しません。
4. 韓国内に住所を置く事業者であり、「個人情報保護法」第31条の2に基づく国内代理人の指定対象ではありません。
5. 「個人情報保護法」第35条の2に基づく個人情報の伝送要求を受ける情報伝送者ではありません。

第17条（プライバシーポリシーの変更）

① 本プライバシーポリシーは、上記の施行日から適用されます。本ポリシーはバージョン 1.1 で、以前の版はバージョン 1.0（2026年10月14日〜2026年10月20日）です。

② 以前の版は、本サイトのプライバシーポリシーのページ下部の「改定履歴」で、それぞれの適用期間とともに確認できます。

③ 本ポリシーを変更する場合は、施行の7日前から（利用者の権利に重要な影響を及ぼす変更は30日前から）本アプリ内と本サイトでお知らせします。処理する個人情報の項目や処理目的が変わるなど重要な変更は、変更前と変更後を比べた対照表もあわせてお知らせします。

④ データを端末の外に送ることになる変更（例：アカウント・同期・分析ツール）は、施行前に本アプリ内でお知らせし、同意を得ます。

⑤ 本ポリシーは韓国語で作成され、英語・日本語・中国語（繁体字）・スペイン語・フランス語・ドイツ語・ポルトガル語の翻訳版をあわせて提供します。翻訳版と韓国語版の内容が異なる場合は、韓国語版が優先します。

⑥ バージョン 1.1 の変更内容（バージョン 1.0 との対照表）は次のとおりです。

wehahee · 代表 Dongha Ko · 事業者登録番号 751-02-04369
202, 20 Saeteosan 16-gil, Mapo-gu, Seoul (Seongsan-dong), Republic of Korea · メール wehahee@gmail.com