プライバシーポリシー

最終更新日：2026年7月11日

本プライバシーポリシーは、FromPastモバイルアプリケーション、メッセージページおよび関連サービス（総称して以下「本サービス」といいます）を利用する際に、Nicher（以下「Nicher」または「当社」といいます）が個人データを取り扱う方法について説明するものです。本ポリシーは告知であり、包括的な同意を求めるものではありません。特定の分析またはパーソナライズ広告など、特定の行為について同意が必要な場合、当社は別途同意を求めます。

当社について

Nicherは本サービスについて責任を負う会社であり、該当する場合、本ポリシーに記載する個人データの管理者です。

Nicher
大韓民国ソウル特別市江西区江西路385、807-45、郵便番号07803
メール：chris@nicher.io

当社が取り扱うデータ

メッセージおよびサービスデータ

利用者がメッセージを作成または受信する際、当社は本サービスの運営に必要な情報を取り扱います。これには次の情報が含まれる場合があります。

選択した連絡先

利用者が連絡先選択機能を使用し、Contactsへのアクセスを許可すると、アプリは端末の連絡先選択画面を開き、選択された連絡先情報を読み取って、その情報に含まれるメールアドレスを利用できるようにします。当社は、アドレス帳全体を意図的にアップロードすることはありません。選択されたメールアドレスは、受信者情報として取り扱われます。Contactsへのアクセス許可はオペレーティングシステムが管理し、端末設定から撤回できます。

端末、ネットワーク、同意および診断データ

当社および当社の提供者は、次の情報を取り扱う場合があります。

従前の取引データ

現在のアプリは、新たなアプリ内購入を開始しません。旧バージョンのアプリにおける未完了の取引を照合するため、当社は製品ID、ストアの種類、注文または取引ID、取引時刻、レシートまたは購入トークン、パッケージ名、価格、通貨、国、言語およびFIDを取り扱う場合があります。支払カード情報はAppleまたはGoogleが処理し、当社は完全なカード情報を受領または保存しません。

データの利用方法および法的根拠

当社は、次の目的で個人データを利用します。

当社は、本プライバシーポリシーへの同意を、すべての取扱目的に対する同意として扱いません。利用者は、撤回前に行われた取扱いに影響を及ぼすことなく同意を撤回できます。また、別の適法な根拠が適用される場合、当社は取扱いを継続することがあります。

受信者データおよびハッシュ化

送信者は、当社に受信者データを提供します。現在の送信はメールのみを使用します。予定された配信および運用上の再試行が完了するまで、配信イベント記録では受信者の元のアドレスを利用可能な状態にしておく必要があります。予約後、APIは主要なメッセージ行から元のアドレスを消去しようとしますが、配信およびウェブサイト生成の記録は、それぞれの処理が完了するまで当該アドレスを保持する場合があります。

当社は、ブロックおよび不正利用防止のため、受信者の連絡先情報について決定論的なSHA-256ハッシュを生成します。SHA-256は暗号化ではなく暗号学的ハッシュ化であり、関連付けまたは照合が可能な場合、ハッシュも個人データに該当します。当社は、AES-256を使用してアプリケーション層で送信者のIPアドレスを暗号化し、権限を有する者による復号に必要な初期化値を保持します。

受信者は、当社に連絡してメッセージの報告またはブロックを求めることができます。当社は受信者情報を送信者から取得するため、受信者も以下の連絡先を用いて、適用されるプライバシー上の権利を行使できます。

広告、分析および診断

本サービスは、実稼働環境におけるバナー広告、インタースティシャル広告およびリワード広告にGoogle AdMobを使用します。Google User Messaging Platform (UMP)は地域ごとの広告選択を管理し、iOSではUMPのフローがATTのプロンプトと連携する場合があります。利用者の地域および選択に応じて、Googleおよびその広告パートナーは、広告の提供、測定、制限またはパーソナライズのために、広告識別子、IPアドレス、端末情報、同意信号、広告とのやり取り、およびネットワークまたは端末の信号から推定されるおおよその位置情報を取り扱う場合があります。

アプリ内のプライバシーオプション項目が利用できる場合、そこから広告に関するプライバシー選択を再設定できます。また、端末設定を通じて、プラットフォームのトラッキングを制限し、広告識別子をリセットまたは制限することもできます。信頼できる広告同意結果を利用できない場合、アプリは広告をリクエストしないよう設計されています。

当社は、同意により制限される分析および広告テレメトリーにFirebase Analyticsを、FIDにFirebase Installationsを、通知にFirebase Cloud Messagingを使用します。また、エラー診断、トレースおよびパフォーマンス監視にSentryを使用します。分析およびSentryのイベント送信は、該当する設定においてアプリの分析に関する選択により制限されます。アプリ設定で分析に関する選択を変更できます。

データを開示する場合

当社は、上記の目的のために合理的に必要な場合に限り、次の者に個人データを開示します。

提供者の法的な立場は、関係するサービスおよびデータにより異なり、すべての第三者が必ず当社の処理者に当たるわけではありません。

国外移転

Nicherは大韓民国から事業を運営しており、提供者は大韓民国、米国およびその他の国でデータを取り扱う場合があります。これらの国のプライバシー法は、利用者の居住地の法律と異なることがあります。

当社は、通常の国外移転に対する同意として、本ポリシーの消極的な受諾に依拠しません。EU GDPR、UK GDPRまたはその他の移転法が適用される場合、当社は、十分性認定、承認された契約上の保護措置または特定の法定例外など、利用可能な適法な仕組みを利用し、必要に応じて補完的な保護措置を適用します。利用者のデータに関係する仕組みについては、当社に情報を求めることができます。

保存期間

保存期間は、記録および運用状態によって異なります。現在のリポジトリでは、次のライフサイクルが実装され、または実装目標とされています。

ジョブの失敗もしくは再試行、法的保全、セキュリティ調査、バックアップサイクルまたは技術的な復旧要件により、削除が遅れる場合があります。サービス提供者は、それぞれ文書化された保存期間を適用します。当社は、該当する目的および保存基準が適用されなくなった場合、データを削除または非識別化します。

セキュリティ

当社は、アクセス管理、受信者の連絡先のハッシュ化、送信者IPアドレスのアプリケーション層での暗号化、通信の保護、および提供者のセキュリティ管理を含む、個人データ保護のための管理上および技術上の措置を講じます。完全に安全な送信または保存方法はなく、当社は絶対的な安全性を保証できません。

利用者の選択およびプライバシー上の権利

居住地に応じて、利用者は、データへのアクセス、訂正、削除もしくは受領、取扱いの制限もしくは異議申立て、同意の撤回、特定の広告上の開示からのオプトアウト、またはプライバシー規制機関への苦情申立てを行う権利を有する場合があります。これらの権利には、本人確認、実現可能性、法的な保存義務および第三者の権利による制限が適用される場合があります。

Contacts、写真、通知、広告識別子およびトラッキングは、端末設定から管理できます。アプリ内では、分析および利用可能な広告プライバシーの選択を変更できます。chris@nicher.ioにメールを送信して支援を求めることができます。当社はアクセス、訂正または削除の依頼について合理的な本人確認を行いますが、適用法により禁止される場合、広告に関する販売または共有からのオプトアウトについて本人確認を求めません。

EU GDPRおよびUK GDPR

EU GDPRまたはUK GDPRが適用される場合、利用者は、アクセス、訂正、消去、取扱制限もしくはデータポータビリティを求め、正当な利益もしくはダイレクトマーケティングに基づく取扱いに異議を申し立て、同意を撤回し、該当する英国での取扱いについてのUK Information Commissioner's Officeを含む管轄監督機関に苦情を申し立てることができます。

当社は、不当に遅滞することなく、通常1か月以内に権利に関する依頼に回答します。依頼が複雑または多数であるため法令上認められる場合、当社は期間を最長2か月追加で延長でき、最初の1か月以内に延長について説明します。

当社の主な法的根拠は、「データの利用方法および法的根拠」に記載しています。特定の取扱活動に適用される根拠、正当な利益または移転時の保護措置について情報が必要な場合は、当社にお問い合わせください。

カリフォルニア州プライバシー通知

本項は、問題となる取扱いについて、California Privacy Rights Actにより改正されたCalifornia Consumer Privacy Act (CCPA/CPRA)の適用を受ける「business」にNicherが該当する範囲に限り適用されます。

直前の12か月間に、当社は、本ポリシーに記載する次のCCPA上の区分を収集した場合があります。識別子、連絡先情報などの顧客記録情報、従前の取引に関する商業情報、インターネットまたは電子ネットワーク上の活動、おおよその位置情報または地域信号、アップロードされたメディア内の視覚情報、メッセージのコンテンツ、ならびにやり取りから生成された推論または広告情報です。情報源には、利用者、受信者を指定する送信者、利用者の端末および上記の提供者が含まれます。当社は、本ポリシーに記載する目的でこれらを利用および開示します。

当社は、金銭と引き換えに個人情報を販売しません。パーソナライズ広告またはクロスコンテキスト行動広告が認められる場合、Googleまたは広告パートナーへの識別子およびやり取りに関するデータの開示は、カリフォルニア州法上の「sharing」とみなされる場合があります。利用可能なアプリ内の広告プライバシーオプションまたはchris@nicher.ioへのメールによりオプトアウトできます。当社は、16歳未満であることを知っている消費者の個人情報を、法令で求められるオプトインの承認なしに、故意に販売または共有しません。

CCPA/CPRAに従い、カリフォルニア州の居住者は、個人情報の開示もしくはアクセス、削除、不正確な情報の訂正、販売もしくは共有からのオプトアウト、特定の機微な個人情報の利用もしくは開示の制限を求め、また権利行使に際して同等のサービスおよび価格を受けることができます。アクセス請求は、2022年1月1日以降に収集された情報について、提供が不可能または不均衡な労力を要する場合を除き、直前の12か月より前に収集された情報を含む場合があります。

利用者または授権された代理人は、メールで依頼を提出できます。オプトアウトまたは制限の依頼以外の依頼について、当社は、本人および権限を確認するために合理的に必要な情報を求める場合があります。委任状に関する規則に従い、代理人に署名済みの許可書を求め、利用者に直接、授権を確認する場合があります。当社は通常、検証可能な依頼に45日以内に回答し、合理的に必要な場合は、通知の上、一度に限りさらに45日延長することがあります。

子どものプライバシー

本サービスは13歳以上の利用者を対象とします。居住地の法令上の成年年齢に達していない場合、親または法定保護者が本規約を確認し、利用を許可しなければなりません。当社は、13歳未満の利用者から故意に個人データを収集しません。その事実を知った場合、安全および法的要件に従い、データを削除または制限するための合理的な措置を講じます。

現在のアプリは生年月日を求めないため、当社は利用者の正確な年齢を把握していない場合があります。子どもが本ポリシーに反して本サービスを利用したと考える親または保護者は、関連するデータを特定するために十分な情報を添えて当社に連絡してください。

第三者リンクおよび受信者ページ

本サービスは、第三者のサイトまたはストアへのリンクを含む場合があります。当該運営者は、自己のプライバシー慣行を管理します。受信者向けメッセージページは本サービスの一部ですが、利用者のコンテンツに含まれるリンクは、当社が運営しないサイトにつながる場合があります。

本ポリシーの変更

当社は、本サービス、法令またはデータ取扱慣行の変更を反映するため、本ポリシーを更新する場合があります。当社は、新たな日付を付した更新後のポリシーを掲載し、必要な場合にはアプリ内またはその他の目立つ方法で通知します。本ポリシーは、記載された効力発生日から適用されます。

お問い合わせ

プライバシーに関するご質問またはご依頼は、次の連絡先までお寄せください。

Nicher
大韓民国ソウル特別市江西区江西路385、807-45、郵便番号07803
メール：chris@nicher.io