株式会社アイロニーカンパニー（Airony Company Inc.、以下「当社」）は、BLOCROWNサービスを提供し、「個人情報保護法」（大韓民国）を遵守します。本ポリシーは、サーバーが実際に保存する項目を基準に作成しています。本サービスは、端末の連絡先・写真ライブラリ全体・電話番号を収集せず、端末の実際の位置（GPS）をサーバーに送信したり保存したりしません。「（提供する場合）」と記載した項目は、その機能を本サービスの画面で公開した後にのみ処理します。
| 区分 | 項目 | 目的 | 根拠 |
|---|---|---|---|
| 会員登録（必須） | メールアドレス、表示名（ニックネーム · メールコードで登録すると自動で決まり、変更できます）、国（端末の言語・タイムゾーン設定で事前に入力し、登録者が確認）、言語、登録可能な年齢の確認、規約・ポリシーに同意した版と時刻（再同意した時刻を含む） | 会員の識別、ログイン、お知らせ、規約変更への同意の確認 | 契約の履行（第15条①4） |
| ブランドアカウント（提供する場合） | 業務用メールアドレス、ブランド名、公式ドメイン、満19歳以上・代表権限の確認とその時刻、ドメイン確認用のDNS値、管理者による確認結果 | ブランドと公式ドメインの確認、ブランドのバーチャルショップへの出店準備 | 契約の履行 |
| パスワード（任意） | パスワード — 会員が別に作成した場合のみ、復元できないハッシュでのみ保存（2026-10-08までにパスワードで登録する場合は必須） | メールコードの代わりにパスワードでログイン | 契約の履行 |
| メール認証・ログインコード・パスワードの作成と再設定・アカウント削除の確認 | メールアドレス、認証コード（ハッシュで10分間保管した後に削除）、登録確認値（コードが一致した新しいメールアドレスのみ · ハッシュで30分間保管 · 登録が完了すると直ちに削除）、登録した端末の確認値（ハッシュで24時間保管 · 認証が完了すると直ちに削除） | 本人確認 | 契約の履行 |
| ログインのお知らせ（2026-10-09から） | メールアドレス、ログイン時刻、端末の種類（アプリ／ウェブブラウザとOS名 — 接続情報からその場でのみ読み取り、保存しません） | 新しいログインをご本人にお知らせし、アカウントの不正利用に早く気づけるようにする（1日5通まで · IPアドレス・位置は記載しません · オフにできないセキュリティ通知で、マーケティングメールの同意とは無関係） | 契約の履行 · 正当な利益（アカウント保護） |
| 携帯電話認証（求める場合） | 携帯電話番号 — サーバーには仮名化した値（HMAC）のみを保存します。計算に使う鍵はデータベースと分離して別に保管します。番号そのものは認証SMSの送信にのみ使用し、保管しません。 | 1つの番号につき1つのアカウント（重複アカウントの防止） | 契約の履行 · 不正利用の防止 |
| メールアドレスを探す（提供する場合） | 入力したニックネーム（ID）— 保存しません、リクエストしたネットワークのIPアドレスをハッシュ化した値とその日のリクエスト回数 | 登録したメールアドレスを忘れた会員に、メールアドレスの一部を伏せて表示（先頭2文字・末尾1文字とドメインの先頭2文字のみ）、不正利用の防止 | 契約の履行 · 正当な利益（サービスの不正利用の防止） |
| ログイン状態の維持 | セッショントークン（ハッシュ）、有効期限、「ログインしたままにする」の選択、最後の利用（延長）時刻、最初のログイン時刻 | ログイン状態の維持（ウェブは必須Cookie、アプリは端末に保存したトークン）。「ログインしたままにする」をオンにすると、最後に利用した日から90日間（最初のログインから最長1年）は再ログインが不要です。オフにすると、ブラウザ・アプリを閉じたとき（サーバーでは1日後）に終了します。 | 契約の履行 |
| 友達紹介（提供する場合） | 紹介リンクの番号と作成・失効時刻（紹介した会員）、そのリンクで登録した会員と紹介した会員の結び付き・結び付けた時刻・確定結果、登録した会員がサービスを利用した日付（時刻なし、日付のみ） | 紹介報酬の支給判断（新しいアカウント · 自分自身の紹介ではない · 登録から48時間 · 別々の利用日2日）、月間の支給上限、不正な紹介の防止 | 契約の履行 · 正当な利益（不正利用の防止） |
| ゲーム記録（会員） | 称号・エンブレム・名前の色・購入した衣装、レベル・経験値、ランキングの記録、以前の登攀記録・バッジ（現在は新たに蓄積しない）、ブロックリスト、自分が行った通報（種類・理由・処理結果） | ゲームの提供、ランキング、通報の処理 | 契約の履行 |
| スペースの運営（会員） | 運営記録：建物、取得方法（入口への到着・地図から決めた最初のアジト）、サーバーが確認した入口の位置（ゲーム内の座標）、オーナーの最終訪問時刻、オーナーの最終更新時刻、運営期間の終了・猶予の終了、状態、解除・再開放の時刻、返却・運営措置の理由 その他：オーナーの訪問確認記録（開いていた時間）、最初のアジトの指定・移動の記録、運営通知の予約・送信の記録、ポイント台帳（増減・理由・時刻）、引き継ぎ公告への申込み（順番・結果）、以前のポリシーにおける維持費の請求書・支払い記録（保管のみ）、段階の実績 | 運営期間の計算（訪問・更新）、期限・猶予の通知、解除と再開放、最初のアジトの1年、引き継ぎ公告の公正な順番 | 契約の履行 · 不正利用の防止 |
| 飾り付けの保管庫（会員） | 最初のアジトが終了するときに残す飾り付け一式：建物、終了した時刻と理由、外壁の飾り付け設定のコピー、その時点で公開していたコンテンツの番号、スペース設定のコピー（カテゴリー・詳細テーマ・タグ・公開範囲・ゲストブックの受付状態・代表コンテンツ）、移した結果（適用したスペース・時刻・概要）・リクエスト番号 | 新しい最初のアジトへの飾り付けの移行 | 契約の履行 |
| 屋上の飾り付け（会員） | 屋上の小物の配置（種類・位置・向き・色）、パーソナル看板の文字（12字以内）、小物収納の記録、設計図、過去の運営期間の配置の保管版 | 飾り付けの保存・読み込み、運営終了後の小物の返却と設計図の提供 | 契約の履行 |
| 訪問・一行ゲストブック・ステッカー（会員） | 自分のスペースの公開設定（公開／町内会のみ／自分のみ · 新しい書き込みの受付）、自分が残した一行ゲストブック（本文80字以内、作成・修正の時刻、修正回数、書き込みの言語の推定、「続けてあいさつ」の場合はどのあいさつに続けて書いたか）とステッカー、スペースのオーナーの返信、自分が行った通報（理由・メモ・通報時点のコピー）、非表示にした書き込み、訪問記録（訪問したスペース・日付・経路 · 1日1回）、リクエスト番号 | 訪問・ゲストブックの提供、オーナーが返信したあいさつへのもう一度のあいさつ（続けてあいさつ · 返信から7日以内 · あいさつごとに1回 · 提供する場合）、荒らし・連絡先交換の防止、通報・ブロック・運営措置、訪問の指標（報酬なし） | 契約の履行 · 正当な利益（不正利用の防止） |
| 投稿へのコメント・いいね（会員 · 提供する場合） | 自分が書いたコメント（本文300字以内、作成・修正の時刻、修正回数、文の言語の推定、どの投稿へのコメントか）、投稿者の返信、自分がいいねした投稿と押した時刻、自分が行ったコメントの通報（理由・メモ・通報時の本文のコピー） | コメントの表示・修正・削除、いいねした投稿の一覧（本人のみ）、投稿者へのアプリ内通知（コメント・返信・いいね — いいねの通知には、誰が押したか・何人かを含めません）、通報の処理・荒らしの防止 | 契約の履行 · 正当な利益（安全なコミュニティの運営） |
| 公開広場（会員 · 提供する場合） | 自分が残した広場の書き込み（どの広場か、本文200字以内、写真1枚まで（自分の写真保管庫の写真番号）、投稿時刻、書き込みの言語の推定、「返信を受け付けない」の設定）、自分が書いた広場の返信（本文80字以内、時刻、言語の推定）、自分の書き込みで非表示にした返信、ハートを押した書き込みと時刻、自分にだけ非表示にした書き込み・返信、自分が行った広場の通報（理由・通報時点の本文のコピー・通報したネットワークのIPアドレスをハッシュ化した値）、同じ書き込みの繰り返しを防ぐための本文の指紋（ハッシュ）、リクエスト番号 · 非会員が広場を読むときは新たな個人情報を収集せず、過剰なリクエストを防ぐためにIPアドレスをサーバーのメモリで短時間だけ数えます（保存しません） | 広場の書き込み・返信の表示・削除、ハートした書き込みの表示（本人のみ）、自分の書き込みへの返信のアプリ内通知、上限の判定と荒らし・同じ書き込みの繰り返し・連絡先交換の防止、通報の処理（異なる人からの通報かの判定）・運営措置、「今週の広場」のお知らせ | 契約の履行 · 正当な利益（安全なコミュニティの運営 · 不正利用の防止） |
| 代表コンテンツ（会員） | 自分のスペースのカテゴリー・詳細テーマ・タグ、コンテンツ（タイトル・文章・写真・動画IDなど）とその言語の推定、写真（アプリで1600px以下のJPEGに作り直して位置・端末情報（EXIF）を削除し、サーバーでもう一度削除 · 権利確認の有無）、下書き・公開・保管の状態と時刻、保管庫、保存したスペース、自分が行った通報 | コンテンツの作成・公開・訪問者による閲覧、写真の性的表現の自動検査（サーバー内で実施 · 外部への送信なし）、発見リスト、通報・運営措置 | 契約の履行 · 正当な利益（不正利用の防止） |
| アカウント写真保管庫・写真アルバム（会員 · 提供する場合） | アップロードした写真（アプリで選んだ画質に合わせて長辺2048pxまたは3072px以下に縮小した後、サーバーが大きい写真・画面用（1024px）・小さい写真（384px）の3つのJPEGに作り直し、位置・端末情報（EXIF）を削除）、写真のサイズ・容量・画質の選択・アップロード時刻・権利確認の有無、同じ写真を二重に保存しないための入力フィンガープリント（自分のアカウント内でのみ比較）、アップロードのまとまり・処理状態とリクエスト番号、アップロード試行記録（回数制限用）、ごみ箱の状態と時刻、写真の使用先、アルバムのタイトル・本文・タグ・写真の説明・順序・表紙 | 写真の保管と複数の投稿での再利用、複数枚アルバムの作成・公開、アルバム検索、アカウント容量（200枚・200MB）の管理、同じ写真の重複保存の防止、写真の自動わいせつ検査（サーバー内で · 外部送信なし）、過度なアップロードの防止 | 契約の履行 · 正当な利益（不正利用の防止） |
| 町内会（会員） | 町内会の名前・タグ・メンバー・役割（会長）、公開範囲の設定、参加申請（申請時刻 · 7日後に失効）、お知らせ（本文・作成者・時刻）、町内会の招集（場所となる建物・入口の位置・開始・終了、メンバーごとの参加の有無と回答時刻、招集直前のゲーム内の位置（都市・ゲーム内の座標）、移動した時刻、戻した結果・理由） | 町内会の運営、お知らせの伝達、招集した建物へ移動させ24時間後に元の場所へ戻すこと | 契約の履行 |
| 常連・プロフィール（提供する場合） | 公開プロフィール（公開番号・自己紹介80字・関心事3つ・代表スペース・公開の有無 · 2026-10-05以降に登録した会員は初期設定が公開で、設定からいつでも非公開に切り替え可能 · それ以前に登録した会員は元の設定のまま）、常連の関係（誰が誰のスペースを登録したか・状態）、チャンネル購読（購読した建物・時刻 · 本人にのみ表示）、いいね・ブックマーク・新着通知の設定、既読表示 · 非会員が世界のルーフトップフィードを読むときは新たな個人情報を収集せず、過剰なリクエストを防ぐためにIPアドレスをサーバーのメモリで10分間だけ数えます（保存しません） | 行きつけ・購読チャンネルの新着情報の伝達、プロフィールの閲覧、世界のルーフトップフィード | 契約の履行 |
| 会話（提供する場合） | 会話リクエスト（送信・受信したアカウント、時刻、状態）、会話の書き込み（本文・時刻・既読・言語の推定）、会話の設定（リクエストの受付・既読の公開）、会話の通報（通報された書き込みと前後の文脈のコピー）。会話には実際の位置を保存しません。 | 会員同士の1対1の会話、嫌がらせ・荒らしの防止、通報の処理 | 契約の履行 · 正当な利益 |
| 外部アカウント連携（提供する場合） | 連携したサービス（YouTube・Instagram・Threadsなど）とそのアカウントID、アクセストークン（AES-256-GCMで暗号化）、連携した元投稿のアドレス・許可された情報（タイトル・サムネイルなど） | 自分の他のSNSの元投稿を自分のスペースに連携して表示すること | 同意（連携するとき） |
| 近くから始める（提供する場合） | 端末の現在位置（緯度・経度・精度）— 端末内で一度だけ処理し、サーバーに送信したり保存したりしません。サーバーには、開始地域の番号、開始方法、ゲーム内の仮想の出発点のみを保存します。 | 近くの対応地域とゲーム内の出発点の選択、他の端末での続きのプレイ | 同意（ボタンを押すとき · 端末の権限） |
| 自動移動（ゲーム内の旅程） | 出発・到着のゲーム内の都市番号、区間ごとの手段・ゲーム内の時刻・料金・返金、止まったゲーム内の位置（都市番号・ゲーム内の座標）— 実際の位置（GPS）ではありません ピンで選んだ到着地点のゲーム内の座標 · 地図に描く経路の形（ゲーム内の座標 · 実際の位置（GPS）ではありません） | 移動料金の精算とキャラクターの位置の確定 | 正当な利益 |
| アプリ内通知 | 通知の種類、関連するスペースまたは広場、既読の有無、時刻、分類ごとの通知設定（広場のお知らせの頻度を含む） | 運営期限・猶予の通知、ゲストブック・町内会・会話の新着情報、投稿へのコメント・返信・いいねの新着情報（提供する場合 · コメントの通知にはコメントを書いた人を含めず、いいねの通知は1日1行にまとめ、誰が・何人かを含めません）、広場の返信の新着情報と「今週の広場」のお知らせ（提供する場合 · お知らせは直近7日以内に接続した会員に初期設定で週1回 · 設定で2週に1回に減らしたり受け取らないようにしたりできます）。通知はアプリ内の通知ボックスと接続時のお知らせでお伝えします。運営期限・猶予の通知は、メール・端末の通知（プッシュ）では送りません。広場の通知もメール・端末の通知（プッシュ）では送りません。返信・コメント、常連の新着、会話、いいねのまとめは、会員がアプリで端末の通知を許可した場合にのみ、端末の通知でもお知らせします（下記「端末の通知」）。ただし、アカウント保護のための「新しいログインのお知らせ」はメールで送ります（2026-10-09から）。 | 契約の履行 |
| 端末の通知（プッシュ · アプリ · 提供する場合 · 許可した場合のみ） | 端末通知トークン（Google Firebaseが端末ごとに発行する値）、端末の種類（iOS・Android）、登録・最終確認の時刻、登録したログインセッションの確認値（ハッシュ）、分類ごとの通知設定（返信・コメント · 常連の新着 · 会話 · いいねのまとめ）、送った通知の記録（種類・判定・時刻 — 本文なし） | 自分の投稿・ゲストブックへの返信・一行・コメント、常連の新着、会話のリクエスト・メッセージ、1日1回のいいねのまとめを端末に通知。通知の文には他の会員の名前・プロフィール・投稿や会話の内容を含めず、いいねは誰が押したか・何人かを知らせません。夜10時〜朝8時は会話の通知のみ送ります。運営期限・猶予の通知は端末の通知では送りません。 | 同意（端末の権限の許可）· いつでも撤回可能 |
| サーバーでの翻訳（任意 · 押したときのみ · 当社が翻訳サービスを設定した場合） | 「翻訳」を押したその書き込み1件の本文と翻訳先の言語（作成者の名前・アカウント情報は送信しない）、翻訳結果（同じ書き込み・同じ言語のキャッシュ） | 他の言語で書かれた書き込みを読むこと | 契約の履行（リクエストしたときのみ） |
| 端末内の翻訳（アプリ · 提供する場合） | 当社は、翻訳する文章と翻訳結果を受け取りません（「Googleで翻訳」を押した書き込みだけを利用者の端末内で翻訳し、翻訳モデルは言語ごとに一度端末にダウンロードし、設定・翻訳モデル・翻訳結果は端末にのみ保存 — 第7項）。ただし、通報するときにその書き込みの翻訳文を表示していた場合は、その翻訳文（1,200字まで）を通報のコピーと一緒に保存します。 | 通報処理の際の参考（判断は原文を基準） | 正当な利益（安全なコミュニティの運営） |
| 有料決済（提供する場合） | ストアの取引番号、商品、金額、購入時刻、決済環境（本番／テスト）、状態（付与／返金）、ポイント台帳（無料・ボーナス・有料の分と有効期間）、旧クレジット台帳、利用権 | ポイントの付与・申込みの撤回・返金・紛争の処理 | 契約の履行、電子商取引法上の記録保管義務 |
| 外壁広告の注文（大韓民国の会員） | 広告主：注文情報（建物・壁・期間）、決済金額・付加価値税、決済方法、入金確認コード、満19歳以上・決済権限の確認時刻、広告の写真・動画・文言・メモ、注文の状態と時刻、運営メモ。返金時にメールで受け取った返金口座。壁の運営者：広告収益の分配に関する精算記録 | 広告の注文・入金確認・審査・掲載・精算、申込みの撤回・返金、紛争の処理 | 契約の履行、電子商取引法上の記録保管義務 |
| 接続中表示 | 表示名、ゲーム内の（仮想の）位置・向き、キャラクターの外見 — サーバーのメモリ上にのみ置き、保存しない | 周辺の接続者に自分のキャラクターを表示 | 契約の履行 |
| 運営記録 | 会員ID、活動の種類（登録・認証・購入・規約への再同意など）、時刻、管理者の作業記録 | セキュリティ、不正利用の防止、お問い合わせへの対応 | 正当な利益、法令上の安全性確保義務 |
| ブランドのバーチャルショップへの入店・復帰（提供する場合） | ショップ番号、入店・復帰の時刻、開き方、訪問者（会員ID · 非会員は1日ごとに新しく作る秘密鍵で仮名化した値） | 訪問を1回として数えること、ブランドへの入店・復帰数（数値のみ）の提供 | 契約の履行、正当な利益 |
| 外壁広告の閲覧 | 広告番号、日付・時刻、会員ID（非会員はIPアドレス・端末情報を1日ごとに新しく作る秘密鍵で仮名化した値）、報酬の有無 | 1日1回の報酬判定、クリック数（合計のみ）の提供 | 契約の履行、正当な利益 |
| 利用統計（設定でオフにできる） | 端末で作成したランダムなインストール番号・セッション番号、アプリのバージョン、プラットフォーム、ゲーム内の都市と建物の番号、流入元の表示、ゲームの段階の記録とかかった時間、ログイン中であれば会員IDと登録国。GPS・実際の位置・写真・文章・IPアドレスは保存しません。 | 初回体験と再訪問の改善、エラーの把握（広告のトラッキングには使用しない） | 正当な利益（設定で拒否可能） |
| マーケティング（任意） | お知らせ受信への同意の有無 | 新着情報のご案内 | 同意（第15条①1） |
ゲストのプレイ記録、ゲストのポイント、クローゼット、端末内の外壁の飾り付けの写真は、サーバーに送信せず、端末内にのみ保存します。リクエストの制限のためにIPアドレスをサーバーのメモリ上で一時的に使用しますが、保存はしません。また、ホスティング事業者のアクセスログにIPアドレス・アクセス時刻が一時的に残る場合があります。ゲーム内の「入店」で開くブランドのウェブサイトは、そのブランドの別サイトであり、そのサイトのポリシーに従います。
| 項目 | 期間 |
|---|---|
| アカウント情報 | 退会するまで → 退会後直ちに削除（運営記録の会員IDは元に戻せない値に置き換え） |
| 友達紹介の記録 | 退会するまで → 退会すると直ちに削除。紹介リンクは作成から7日を過ぎると使えません。 |
| メール認証を完了していない登録申請 | 申請日から7日 → 削除 |
| 認証コード | 使用すると直ちに削除 · 使用しない場合は有効期限（10分）が過ぎてから10分以内に削除 |
| 携帯電話認証の仮名値（HMAC） | 退会するまで → 退会後30日（同じ番号で再登録してアカウントを増やすことを防ぐため）が経過した後に削除 |
| スペースの運営記録・ポイント台帳・引き継ぎの申込み・段階の実績 | 退会するまで → 退会すると、ポイント・段階の実績は直ちに削除し、進行中の引き継ぎの申込みは取り消します。運営中のスペースは引き継ぎ公告に移り、運営記録・旧請求書は会員を識別できない形に変えて残します。 |
| 飾り付けの保管庫 | 自分で削除するか退会するまで → 退会後直ちに削除 |
| 屋上の飾り付けの配置・看板の文字・収納・設計図 | アカウントがある間 → 退会後直ちに削除。運営が終わった配置は読み取り専用の保管版として残り、運営期間ごとに自動の設計図が残ります（自分で削除するか退会すると削除）。 |
| 代表コンテンツ・写真・保存 | 下書き・公開版・保管庫は自分で削除するか退会するまで · 削除したコンテンツは本文・写真を直ちに削除し、記録の行は30日後に削除 · どこにも使われていない写真は1日後に削除 · 運営ポリシーにより非公開になったコンテンツの本文と通報時点のコピーは90日 · 処理が完了した通報記録（コピーを除く）は3年。退会すると直ちに削除 |
| アカウント写真保管庫・写真アルバム（提供する場合） | 自分で削除するか退会するまで · 削除した写真はごみ箱に72時間置いた後、3つのサイズをすべて削除（その写真を使う投稿・枠がある場合は先に外す必要あり） · 完了しなかったアップロードの一時ファイルは処理の終了時または1時間後に削除 · アップロード試行記録2日 · アップロード処理記録は退会まで · アルバム（投稿）を削除するとタイトル・本文・タグ・説明は削除され、写真は保管庫に残ります。退会後直ちに削除 |
| 一行ゲストブック・ステッカー・訪問 | 投稿者が削除した書き込みは本文を直ちに削除し、記録の行は30日後に削除 · 運営ポリシーにより非表示になった書き込みの本文と通報時点のコピーは90日 · 運営が終わったスペースのゲストブック（前のオーナーに残る読み取り専用の保管版）は期間による削除をしない · 訪問記録は180日 · 翻訳キャッシュは30日 · 続けてあいさつも同じ期間。退会すると自分の書き込みの本文を直ちに削除して「退会した探検家」に置き換え、30日後に削除 |
| 投稿へのコメント・いいね（提供する場合） | 投稿者が削除したコメントは本文を直ちに削除し、記録の行は30日後に削除 · 投稿が削除されると、その投稿のコメント本文といいねも合わせて削除 · 投稿が非公開（保管）になったりスペースの運営が終わったりすると、その投稿のコメントも表示されません · 運営者が確認中の通報の本文のコピーは処理されるまで保管。退会すると、自分が書いたコメントの本文を削除して投稿者を匿名表示に変え、自分が押したいいねは削除 |
| 公開広場（提供する場合） | 自分で削除するか退会するまで · 投稿者が削除した書き込み・返信は本文を直ちに削除し（写真は写真保管庫のルールに従う）、記録の行は30日後に削除 · 運営ポリシーにより非表示になった書き込みの本文と通報時点のコピーは90日 · ハート・自分にだけ非表示は、取り消すかその書き込みが削除されると削除 · リクエスト番号は7日。退会すると、自分の広場の書き込み・返信の本文を直ちに削除して記録の行は30日後に削除し、ハート・自分にだけ非表示の記録は直ちに削除 |
| 町内会 | メンバーの関係・設定・お知らせは町内会が存在する間 · 参加申請は7日後に失効 · 招集の記録（参加の有無・招集直前の位置・戻した結果）は町内会の運営記録として保管。退会すると、自分の参加申請と招集への参加記録は直ちに削除し、会長が書いたお知らせは町内会に残ります。 |
| 常連・プロフィール（提供する場合） | 自分で削除するか退会するまで → 退会後直ちに削除 |
| 会話（提供する場合） | 最後の書き込みから30日 → 削除 · 会話の通報のコピーは180日 · 退会すると、その会員が参加した会話（2人両方の書き込み）を直ちに削除し、通報のコピーはアカウントとの紐づけのみを解除 |
| 外部アカウント連携（提供する場合） | 連携を解除するか退会するまで → 解除するとアクセス権限を取り消し、トークンを直ちに削除 · 元投稿の情報は30日ごとに消去して再確認 |
| 近くから始める（提供する場合） | 実際の位置：保存しない（端末内で処理した後、直ちに破棄）· 開始地域・仮想の出発点：退会するか設定で初期化するまで |
| 自動移動（ゲーム内の旅程） | 終了後7日間保管 |
| アプリ内通知 | 90日 → 削除 · 退会すると直ちに削除 |
| 端末通知トークン | ログアウトするとその端末のトークンを直ちに削除 · 「すべての端末からログアウト」・退会するとすべての端末のトークンを直ちに削除 · パスワードの再設定・ログイン期間の満了でセッションが終わった端末には、その時点から送らず、1時間以内にトークンを削除 · 270日間アプリを開いていない端末のトークンと、通知サーバーが無効と知らせたトークンは削除（無効なトークンは30日以内） |
| 端末の通知の設定 | 退会するまで → 退会すると直ちに削除 |
| 送った通知の記録 | 30日 → 削除 · 退会すると直ちに削除 |
| 決済・ポイント（旧クレジットを含む）・利用権の記録、外壁広告の注文・精算の記録 | アカウントがある間は保管 · 退会すると退会日から5年間（電子商取引法第6条）保管した後に削除 |
| 外壁広告の写真・動画・文言・メモ | 掲載が終了した日、または注文が取消し・却下・返金された日から90日 → 削除 |
| 返金口座 | 返金が完了したら遅滞なく削除 |
| 通報と一緒に保存した翻訳文（端末内の翻訳） | その通報のコピーと同じ期間（例：ゲストブック・広場は90日 · 会話は180日） |
| 消費者の苦情・紛争・通報の処理記録 | 受付日から3年 → 削除 |
| 運営記録（会員の活動の種類と時刻） | 3か月 → 削除 · 管理者の作業記録は2年 → 削除 |
| 外壁広告の閲覧記録 | 90日 → 削除 · 退会すると会員の記録を直ちに削除 |
| 利用統計 | 受信した日から180日 → 削除（その後は1日単位の合計のみ）· 退会すると会員IDとの紐づけを直ちに解除 |
| ログインセッション | 「ログインしたままにする」：最後の利用日から90日（最初のログインから最長1年）· 維持しない：1日 · ログアウトすると直ちに、パスワードを再設定するか「すべての端末からログアウト」を押すと、すべての端末のセッションを直ちに削除 |
| ログイン失敗・メールアドレス検索の回数などのセキュリティカウンター（IPアドレスはハッシュ化した値のみ） | 翌日に削除（上書き） |
期間が過ぎると、サーバーが1時間ごとに自動的に、復元できない方法で削除します（認証コードは10分ごと）。ホスティング事業者のアクセスログは、その事業者のポリシーに従って短期間保管されます。
当社は、個人情報を第三者に販売したり提供したりしません。ただし、法令に基づく要請がある場合は例外です。以下の情報は、ゲームの機能上、他の利用者に表示されます。メールアドレス、携帯電話番号、決済履歴、内部の会員ID、実際の位置は表示されません（メールアドレスは下記「メールアドレスを探す」の伏せた形のみ）。
| 表示される場所 | 閲覧できる人 | 表示される情報 |
|---|---|---|
| ランキング | 誰でも | 表示名、登録国、レベル・称号、エンブレム・名前の色、運営中のスペースの数など、ランキング画面に表示される値（町内会の名札は会長がオンにした場合のみ） |
| 建物のオーナー表示 | 誰でも | その建物を運営する会員の表示名、運営開始時刻（利用制限中は名前を非表示）· 解除された建物は「まもなく再開放」のみ（猶予・最終訪問は公開しない） |
| スペースの訪問・ゲストブック・代表コンテンツ | オーナーが選んだ公開範囲（公開 · 町内会のみ · 自分のみ） | 建物の名前、オーナーの表示名、ゲストブックの書き込み（投稿者の表示名・時刻・本文）、公開された屋上の配置と看板の文字、公開したコンテンツ。訪問者数はオーナーにのみ合計で表示されます。 |
| 投稿へのコメント・いいね（提供する場合） | その投稿を見られる人（スペースの公開範囲：公開 · 町内会のみ · 自分のみ） | コメントの投稿者の表示名・本文・投稿時刻。互いにブロックした間柄では互いのコメントが見えず、投稿者とブロックした間柄ではその投稿を見ることもコメントすることもできません。いいねには公開される数がありません — 押した人だけが自分の「いいねした投稿」を見て、投稿者は自分の投稿のいいねの合計だけを見られます（誰が押したかは見えません）。 |
| 公開広場（提供する場合） | 誰でも（会員でない人・ウェブの共有リンクを含む） | どの広場（国・地域）への書き込みか、書き込み・返信の投稿者の表示名・アバター・運営者表示、本文・写真・投稿時刻、返信の数、「返信を受け付けない書き込み」の表示。ハートは投稿者を含め誰にも数が公開されず、誰が押したかも表示されません。互いにブロックした間柄では、互いの広場の書き込みが見えません。広場の書き込みは、投稿者のプロフィール・発見フィード・検索には表示されません。 |
| 町内会 | その町内会のメンバー（名簿は会長が定めた範囲） | 町内会の名前・タグ、メンバーの表示名、お知らせ、招集の場所・時刻・参加の有無 |
| 写真アルバム・アルバム検索（提供する場合） | そのアルバムがあるスペースの公開範囲（公開 · 町内会のみ · 自分のみ） | アルバムの写真（小・画面用・大のサイズ）、タイトル・本文・タグ・写真の説明、写真の枚数。検索結果や枚数・タグのまとめにも、閲覧者に公開されたアルバムだけが表示されます。保管庫にだけあり投稿に使っていない写真は他の人に表示されません。 |
| 常連・プロフィール（提供する場合） | プロフィールを公開した場合は誰でも（新規会員は初期設定が公開 · 非公開に切り替えると本人のみ） | 公開番号、自己紹介、関心事、代表スペース、常連の数、その会員が公開し閲覧者が見られるアルバム一覧（写真館） |
| 会話（提供する場合） | 会話した2人 | 表示名、会話の書き込み、既読（2人ともオンにした場合） |
| 接続中表示 | 同じ都市に接続している会員 | 表示名、称号・エンブレム、キャラクターの外見、ゲーム内の位置・向き・動作（実際の位置ではない） |
| 引き継ぎ公告 | 誰でも | 建物・高さ・面積・必要な段階・引き継ぎ費用・締切・申込者数（申込者と以前の運営者の名前は表示されない） |
| 掲載中の外壁広告 | 誰でも | 広告の写真・動画、建物・壁、掲載終了時刻（広告主の名前・金額は表示されない） |
| メールアドレスを探す（提供する場合） | ニックネーム（ID）を入力した人なら誰でも · 1つのネットワークから10分に5回・1日20回まで | そのニックネームで登録し、メール認証を完了したアカウントの伏せたメールアドレス（先頭2文字・末尾1文字とドメインの先頭2文字のみ · 例：sh****p@gm***.com）。ニックネーム（ID）は他の会員に公開されるため、誰でもこの形を見ることができます。メールアドレス全体はいかなる場合も表示しません。 |
| 友達紹介 | 紹介した会員本人 | 今月確定した紹介の数と確認中の数のみ（登録した友達の名前・メールアドレス・利用記録は表示されない） |
| 受領者（国） | 業務 | 項目 | 時期・方法 | 保有 |
|---|---|---|---|---|
| Fly.io, Inc.（米国本社 · サーバーは日本・東京） | サーバー・データの保存（クラウド） | 第1項のサーバー保存項目すべて（アカウント写真保管庫の写真と3つのサイズを含む · 当社サーバーの保存領域に保管） | 利用時にHTTPSで送信 | 上記の保有期間 |
| Resend, Inc.（米国） | 認証コードのメールと、アカウント保護のための「新しいログインのお知らせ」メールの送信（マーケティングメールなし） | メールアドレス、メールの内容（認証コード · ログイン時刻・端末の種類） | コードをリクエストしたとき、または新しくログインしたときにHTTPSで送信 | 送信処理後はResendのポリシー |
| Twilio Inc.（米国）— 携帯電話認証を求める場合 | 認証SMSの送信 | 携帯電話番号、認証番号 | 認証をリクエストしたときにHTTPSで送信 | 送信処理後はTwilioのポリシー |
| DeepL SE（ドイツ）またはGoogle LLC（米国）— 運営者が設定した場合 | 書き込みの翻訳 | 「翻訳」を押した書き込み1件の本文、翻訳先の言語 | 押したときのみHTTPSで送信 | 翻訳処理後は各社のポリシー |
| Apple Inc. · Google LLC（米国）— 有料決済を提供する場合 | アプリ内課金の処理とレシートの確認 | 取引番号、商品（カード情報は当社は受け取らない） | 決済・確認するとき | 各社のポリシー |
| Google LLC · Meta Platforms, Inc.（米国）— 外部アカウント連携を提供する場合 | 自分が連携したYouTube・Instagram・Threadsの元投稿の確認 | アクセストークン、元投稿のアドレス | 連携するとき、または元投稿を確認するときにHTTPS | 各社のポリシー |
| Google LLC（米国）— Firebase Cloud Messaging · 端末の通知を提供する場合 | 端末の通知の配信（iOSはApple Inc.（米国）のApple Push Notification serviceを経由して配信） | 端末通知トークン、通知の文（決まった文 · 他の会員の情報・投稿内容なし）、タップしたときに開くアプリ内のアドレス（スペース・投稿・会話の番号） | 通知を送るときにHTTPSで送信 | 配信処理後はGoogle・Appleのポリシー |
写真の性的表現の検査は当社のサーバー内で行い、写真を外部に送信しません。地図は、OpenStreetMapのデータを使って当社のサーバーから直接提供します。国外移転を望まない場合は、登録しないか退会することができます（ゲストとして端末内でのみ利用可能）。
ゲーム内のキャラクターの位置は、実際の位置ではありません。「近くから始める」を提供する場合、位置情報の権限はそのボタンを押したときにのみ求め、端末の位置を一度だけ読み取ります。バックグラウンドで位置情報を収集することはありません。座標は、端末内で近くの対応地域と仮想の出発点を選ぶためにのみ使用してすぐに破棄し、サーバー・分析・共有カード・ゲストブック・プロフィールには含めません。ただし、地域の地図を受け取るリクエストから、おおよその地域が推測される可能性があります。位置情報の権限は端末の設定からいつでも変更でき、拒否してもすべての機能を利用できます。
ウェブでは、ログイン状態を維持するための必須Cookie 1つ（HttpOnly）のみを使用し、広告・分析のトラッキングCookieは使用しません。「ログインしたままにする」をオンにすると、このCookieは最長90日間（利用するたびに延長）保持され、オフにするとブラウザを閉じたときに削除されます。iOS・Androidアプリには他社の広告SDKは組み込まれておらず、広告識別子を読み取ったり送信したりせず、iOSのアプリのトラッキング許可（ATT）も求めません。アプリは、会員が端末の通知を許可した場合にのみ端末の通知を送り、そのために端末通知トークンをサーバーに保存します（第1項「端末の通知」）。端末には、最後に登録したトークンと「通知の案内を見たかどうか」だけを保存します。ゲームの進行状況や「規約変更のお知らせをあとで見る」などの設定は端末のストレージに保存され、ブラウザ・アプリの設定から削除できます。「メールアドレスを記憶」をオンにすると、最後にログインしたメールアドレスがこの端末に保存され、次回のログイン時に自動で入力されます。オフにすると削除されます。パスワードは端末に保存しません。アプリの端末内翻訳（提供する場合）を使うと、翻訳の設定（この端末に保存 · サーバーには送りません）、ダウンロードした翻訳モデル（言語ごとに約30MB）、翻訳結果（最長30日 · ログアウトやアカウントの切り替えで削除）がこの端末にのみ保存されます。ダウンロードした翻訳モデルは「設定 › 言語と翻訳」で削除できます。
満14歳未満の方は登録できず、そのことが判明した場合は直ちにアカウントと情報を削除します。国の法令がより高い年齢を定めている場合は、その年齢に従います。
シム・ドンヨプ（심동엽、代表取締役）· blocrown@airony.xyz。個人情報の侵害に関する申告・相談は、次の機関（大韓民国）に行うことができます：個人情報紛争調停委員会（1833-6972）、個人情報侵害申告センター（118）、大検察庁（1301）、警察庁（182）。
内容が変更される場合は、施行の7日前（重要な変更は30日前）にアプリ内のお知らせで告知します。旧版はご請求があればお見せします。英語・日本語の翻訳版と韓国語の原文の内容が異なる場合は、利用者にとって有利な方に従います。