なぞ撮り なぞ撮り

プライバシーポリシー

最終更新日：2026年7月29日

株式会社Mystery Hat（以下「当社」といいます）は、当社が提供するモバイルアプリケーション「なぞ撮り」（開発コード名：nazodori）およびこれに付随するサービス（以下あわせて「本サービス」といいます）における利用者（以下「ユーザー」といいます）の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 基本方針

当社は、個人情報の重要性を認識し、個人情報の保護に関する法律その他の関係法令およびガイドラインを遵守するとともに、本ポリシーに従い、ユーザーの情報を適切に取得・利用・管理します。本サービスは位置情報と撮影画像を中核とするため、これらの取扱いについて特に配慮します。

2. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。

2-1. ユーザーが提供する情報

  • アカウント情報：メールアドレス、認証に用いる識別子（Google / Apple アカウントのアカウント識別子等）、ニックネーム、プロフィール情報。
  • 投稿コンテンツ：ユーザーが投稿する写真、お題のタイトル・テーマ・手がかり等のテキスト、投稿に付随する位置情報。
  • お問い合わせ・通報・削除要請の内容。

2-2. 本サービスの利用に伴い取得する情報

  • 位置情報：本サービスの利用中（フォアグラウンド）に取得する端末の位置情報。バックグラウンドでの継続的な位置の追跡は行いません。
  • 撮影画像およびそのメタデータ：アプリ内カメラで撮影した画像、撮影方位・傾き等のセンサー情報。
  • デバイス情報：OS の種類・バージョン、端末の種別、アプリのバージョン、言語設定、端末・広告識別子等。
  • 利用ログ：機能の利用状況、挑戦・スコア・ポイントの履歴、操作ログ、クラッシュ情報、アクセス日時。
  • 課金情報：有料プラン（広告非表示プラン）の購入・更新・解約の状況、購入した商品の識別子、購入・更新日時等の購入履歴。クレジットカード番号その他の決済手段の情報を当社が取得することはありません。

3. 利用目的

当社は、取得した情報を次の目的で利用します。

  • 本サービスの提供・運営（アカウント管理、お題の表示、目的地への案内を含みます）。
  • 位置情報を用いた撮影地点の確認（お題との距離判定、位置ゲートによる撮影可否の制御）および接近通知。
  • 撮影画像とお題の一致度の判定。
  • 不正利用の防止・検知（位置情報の履歴や移動速度・センサーの連続性に基づく整合性の確認を含みます）。
  • 投稿コンテンツのモデレーション（自動審査・人力審査・通報対応）。
  • 本サービスの維持・改善、新機能の開発、利用状況の分析。
  • アプリの不具合・クラッシュの調査および品質の改善。
  • 有料プラン（広告非表示プラン）の提供、購入状態の確認および契約の管理。
  • 広告の配信・表示および広告の効果測定。
  • 重要なお知らせ・お問い合わせへの対応。
  • 本人確認、アカウント管理、お問い合わせ・サポート対応のためのメールアドレスの利用（当社の運営担当者が管理画面上でアカウント情報（メールアドレス・ログイン方法・登録状況）を閲覧することを含みます）。
  • 法令に基づく対応、および利用規約に基づく権利の行使・義務の履行。

4. 位置情報の取扱い

位置情報については、次のとおり取り扱います。

  1. 位置情報は、本サービスの利用中（フォアグラウンド）にのみ取得します。バックグラウンドでの常時追跡は行いません。撮影地点への接近通知は、端末の OS が提供するジオフェンス機能等を用いて実現します。
  2. 位置情報のうち、不正防止のための整合性確認に用いる履歴は、必要な範囲・期間に限り保持し、期間の経過後は自動的に削除します。
  3. お題・挑戦を地図上で他のユーザーに表示する際は、実際の座標をそのまま表示せず、一定範囲の「ぼかし（ジッター）」を加えた表示用の座標を用いることができます。撮影可否の判定に用いる実際の座標は当社が非公開で保持し、表示用の座標から実際の座標を逆算できない設計とします。
  4. クエストお題については、撮影場所の座標を他のユーザーに公開せず、クライアントにも配信しません。

5. 撮影画像の取扱い

  1. スコアの対象となる画像は、アプリ内カメラで撮影した画像に限ります。
  2. 一致度の判定は、原則として端末上で行いますが、判定の精度確保等のために、撮影画像を当社の委託先のクラウド事業者に送信して処理することがあります。送信が発生する条件は、判定の段階等に応じて定まります。
  3. 投稿される画像については、投稿時に顔検出等の処理を行い、必要に応じてぼかしの適用または投稿の制限を行います。クエストお題として投稿される画像は、撮影場所の特定につながる位置メタデータ（EXIF 等）を除去したうえで公開します。

6. 第三者提供・業務委託

  1. 当社は、次の場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供しません。
    • 法令に基づく場合。
    • 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合。
    • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難な場合。
    • 国の機関等の法令の定める事務の遂行に協力する必要がある場合。
  2. 当社は、利用目的の達成に必要な範囲で、情報の取扱いを外部の事業者に委託することがあります。この場合、委託先に対して必要かつ適切な監督を行います。当社が利用する主な委託先・外部サービスは次のとおりです。
    サービス（提供事業者） 利用目的 プライバシーポリシー
    Google LLC / Google Ireland Limited（Firebase） 認証（Authentication）、データベース（Cloud Firestore）、ストレージ（Cloud Storage）、設定配信（Remote Config） https://policies.google.com/privacy
    Google LLC（Google アナリティクス（GA4 for Firebase）／ Firebase Crashlytics） 利用状況の分析／クラッシュ情報の収集と不具合の調査 https://policies.google.com/privacy
    Google LLC（Google AdMob） アプリ内広告の配信・表示および広告の効果測定 https://policies.google.com/privacy
    広告におけるデータの利用について：https://policies.google.com/technologies/partner-sites
    Google（Google Maps Platform） 地図の表示・経路案内 https://policies.google.com/privacy
    RevenueCat, Inc. サブスクリプションの購入状態の管理およびレシートの検証 https://www.revenuecat.com/privacy
    Apple Inc.（App Store） アプリ内課金の決済処理 https://www.apple.com/legal/privacy/jp/
    Stripe, Inc. 決済基盤。広告主さま向け請求業務における請求先情報の管理・請求書発行に利用。決済機能の提供開始時から適用 https://stripe.com/jp/privacy

7. 投稿・位置の公開について

  1. 通常お題を位置情報を公開する設定で投稿した場合、当該お題の位置は、第4条のぼかし処理を経たうえで、地図上で他のユーザーに表示されることがあります。
  2. ユーザーは、投稿にあたり、自宅や生活圏など、公開により自己または第三者のプライバシーに影響が生じうる場所の取扱いに十分ご注意ください。当社は、自宅付近での投稿・公開に対する警告や、公開を一定時間遅らせる時間差公開等の機能を提供することがあります。
  3. 投稿に第三者が写り込む場合は、ぼかし等の必要な配慮を行ってください。詳細は投稿ガイドラインおよび利用規約によります。

8. 外部送信・Cookie 等

本サービスでは、利用状況の分析や不具合の把握、広告の配信、機能の提供のために、端末・広告識別子等の情報を上記の外部サービスへ送信することがあります。これらの識別子・情報の利用は、各外部サービスのプライバシーポリシーにも従います。主な外部送信は次のとおりです。

8-1. 利用状況の分析・クラッシュ情報（Google アナリティクス（GA4 for Firebase）／ Firebase Crashlytics）

  1. 当社は、本サービスの品質の改善および不具合の調査のために、画面の遷移や機能の利用等の操作イベント、アプリ・端末の動作環境、クラッシュ発生時のエラー情報（発生箇所、端末の状態等）を Google LLC に送信します。
  2. 前項の送信にあたり、次の情報は送信しない実装としています。
    • 位置情報の生の座標（緯度・経度）。
    • 検索キーワードの文字列（検索に関する分析には、入力された文字数と検索結果の有無のみを用います）。
    • 氏名、メールアドレスその他の連絡先情報（分析上のユーザーの識別には、本サービス内のアカウント識別子のみを用います）。

8-2. 広告の配信（Google AdMob）

  1. 当社は、本サービスにおいて Google AdMob による広告を配信することがあります。広告の配信・表示および効果測定のために、端末の広告識別子（iOS の広告用識別子（IDFA）／ Android の広告 ID（AAID））、端末・アプリの情報および広告の表示・操作に関する情報が Google LLC に送信されることがあります。
  2. iOS においては、端末をまたいだ追跡を行う場合、App Tracking Transparency（ATT）による許可を求めます。許可が得られない場合、当社は追跡に用いる識別子を利用しません。
  3. 当社は、Google のユーザーメッセージングプラットフォーム（UMP）を用いた同意管理を行い、ユーザーの選択に従って広告の配信方法を切り替えます。
  4. ユーザーは、端末の設定から、いつでも広告識別子をリセットし、またはパーソナライズド広告を無効にすることができます。

8-3. サブスクリプションの購入状態の管理（RevenueCat）

  1. 当社は、有料プラン（広告非表示プラン）の購入状態を管理するために、購入・更新・解約に関する情報（購入した商品の識別子、購入・更新日時、契約の状態等）および本サービス内のユーザー識別子を RevenueCat, Inc. に送信します。
  2. 氏名、クレジットカード番号その他の決済手段の情報が、RevenueCat または当社に送信されることはありません。決済および決済情報の保持は、Apple Inc. または Google LLC が各アプリストアにおいて行います。

8-4. 広告非表示プランと広告の関係

利用規約第6条に定める広告非表示プランに加入している期間中は、当社は、当該ユーザーに対し広告を配信しません。この場合、広告の配信のための広告識別子の外部送信も行いません。

9. 保管期間

当社は、取得した情報を利用目的の達成に必要な期間に限り保管し、保管の必要がなくなった場合または退会があった場合には、法令上の保存義務がある場合を除き、遅滞なく削除または匿名化します。不正防止のための位置履歴等は、あらかじめ定めた期間の経過後に自動的に削除します。

10. 安全管理措置

当社は、取得した情報の漏えい、滅失またはき損の防止その他の安全管理のために、通信の暗号化、アクセス制御その他の必要かつ適切な技術的・組織的措置を講じます。

11. 国外への移転

当社が利用する外部サービス（Firebase 等）のサーバーは日本国外に所在することがあり、これに伴いユーザーの情報が国外で保管・処理される場合があります。当社は、法令に従い、当該移転に必要な措置を講じます。

12. 未成年者の情報

未成年者が本サービスを利用する場合は、親権者その他の法定代理人の同意を得たうえで、情報を提供してください。

13. ユーザーの権利

  1. ユーザーは、本サービス内の退会機能により、アカウントおよび自己に関するデータの削除を求めることができます。
  2. ユーザーは、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止等を求めることができます。ご請求は第14条の窓口までご連絡ください。当社は、ご本人であることを確認のうえ、法令に従い合理的な期間内に対応します。

14. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせ・請求は、次の窓口までご連絡ください。

15. 本ポリシーの改定

当社は、法令の改正や本サービスの内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上またはアプリ内での掲示その他適切な方法により周知します。改定後の本ポリシーは、周知した時点から効力を生じます。