Migas no Mundoプライバシーポリシー
最終更新:
本ポリシーは、Migas no Mundo がどのようなデータを取得し、なぜ取得し、誰と共有し、どのくらいの期間保管するのかを説明するものです。アプリとこのウェブサイトの双方に適用されます。
あえて平易な言葉で書いています。わかりにくい箇所があれば suporte@migasnomundo.com までご連絡ください。わかりにくいポリシーは、こちらが直すべき問題であって、あなたが読み解くべきものではありません。
1. あなたのデータの責任者
データ管理者は [法人名]（ブラジル法人番号 CNPJ [CNPJ]、所在地 [住所]、ブラジル）です。
データ保護責任者（DPO）：[責任者氏名] — rabivale@migasnomundo.com
本ポリシーに定めるいずれの権利を行使する場合も、この責任者が窓口となります。ブラジル個人情報保護局（ANPD）に対して当社を代表して回答するのも同じ責任者です。
2. 取得する情報
あなたが提供する情報
| 内容 | 時点 |
|---|---|
| 氏名、メールアドレス、生年月日、都市、国籍 | 登録時 |
| パスワード | メールでの登録時（ハッシュ化して保存し、平文では保存しません） |
| 女性であるという自己申告 | 登録時 |
| プロフィール写真 | アップロード時 |
| 自己紹介、住まいの形態、生活リズム、片付けの習慣、生活習慣、興味、旅のペース、話せる言語 | アンケート記入時およびプロフィール編集時 |
| 食物アレルギー、動物アレルギー | あなたが許可した場合のみ — 第 3 節参照 |
| 予定している旅行（行き先と日程） | 登録時 |
| チャットで送信したメッセージ、音声、画像、動画 | チャット時 |
| あなたが書いた評価 | つながりが成立した後 |
| あなたが行った通報とブロック | 通報・ブロック時 |
| 緊急連絡先の氏名、電話番号、続柄 | 登録時 — 第 8 節参照 |
| 安全チェックインまたはアラート送信時の位置情報 | ボタンを押したときのみ |
端末と利用から生じる情報
- **通知用の識別子（プッシュトークン）**と端末のプラットフォーム（iOS または Android）。
- アプリの言語。あなたの言語でお話しするために使います。
- IP アドレス、日付、時刻、アクセスされた経路。サーバーの技術ログに記録されます。
- 誰があなたのプロフィールを訪れたかと、その日時。
- あなたと他の利用者との間のつながり、承認、辞退。
本人確認のデータ
本人確認を行うと、身分証明書、自撮り写真、ライブネス動画は、確認を実施する会社である Didit に直接送信されます。これらは当社のサーバーを経由せず、当社は保存しません。
当社に残るのは確認結果（承認、却下、審査中）と、そのセッションの識別子だけです。
3. 健康に関する情報：別個の同意
食物アレルギーと動物アレルギーは、ブラジル個人情報保護法（LGPD 第 5 条第 2 号）にいう要配慮個人情報です。そのため、これらの文書への包括的な同意には含めていません。アプリは、その質問の画面上で、用途を示したうえで個別に許可を求めます。
用途はひとつだけです。相性のよい滞在先を提案すること。この情報が公開プロフィールに表示されることはなく、広告主に渡ることもありません。
この許可はいつでも撤回できます。撤回すると、アンケートの回答とプロフィールの該当項目もあわせて削除します。同意を撤回しながらデータを保持することは、あなたが今まさに拒否したものを保持し続けることにほかならないからです。
4. 各データを利用する理由
LGPD は、あらゆる利用に法的根拠があることを求めています。当社の根拠は次のとおりです。
| 目的 | 対象データ | 法的根拠 |
|---|---|---|
| アカウントの作成と維持 | 登録情報、パスワード、自己申告 | 契約の履行（第 7 条第 5 号） |
| 相性のよいつながりの提案 | プロフィール、アンケート、言語、旅行、都市 | 契約の履行 |
| アレルギーに配慮した滞在先の提案 | 食物・動物アレルギー | 個別の同意（第 11 条第 1 号） |
| チャット機能の提供 | メッセージおよびメディア | 契約の履行 |
| 緊急連絡先への通知 | 発信時の位置情報、あなたの氏名、連絡先の電話番号 | 生命および身体の安全の保護（第 7 条第 7 号） |
| 本人確認とアカウント審査 | 確認結果、登録情報 | 正当な利益 — 女性向けアプリにおける安全（第 7 条第 9 号） |
| 通報対応、ブロックおよび利用停止 | 通報、通報されたメッセージ、モデレーション履歴 | 正当な利益 — 利用者の安全 |
| アプリ通知の送信 | プッシュトークン、通知設定 | 契約の履行 |
| Miga+ の課金と有効性の確認 | ストアの購入識別子 | 契約の履行 |
| 無料プランでの広告表示 | 端末の広告識別子 | 同意（Google のフォームで取得） |
| サービスの稼働維持、障害および不正の調査 | IP、日付、時刻、経路、エラー | 正当な利益 — 安全性と継続性 |
根拠が正当な利益である場合、あなたは異議を申し立てることができます。状況を添えて責任者までご連絡ください。個別に検討し、回答します。
5. 当社が決して行わないこと
- **データを販売しません。**誰にも、いかなる場合でも。
- **利用者間で金銭を動かしません。**滞在や外出の対価が Migas を経由することはありません。当社は仲介せず、保証せず、請求もしません。
- **あなたの現在位置を他の利用者に表示しません。**位置情報は、あなたがチェックインまたはアラートを発した瞬間にのみ使われ、送り先はあなたの緊急連絡先だけです。
- アンケートの回答を広告主に渡しません。
- **通報があった場合を除き、あなたのチャットを読みません。**通報があった場合、モデレーションチームが調査に必要な範囲にのみアクセスし、すべてのアクセスが記録されます。
6. 共有先
当社はサービスを提供する事業者を利用しています。各社が受け取るのは、その役割に必要なものだけです。
| 事業者 | 目的 | 受け取る情報 | 処理される場所 |
|---|---|---|---|
| Didit | 本人確認 | 身分証明書、自撮り写真、ライブネス動画、あなたのメールアドレスと氏名 | 欧州連合 |
| Google（Firebase） | ソーシャルログインと通知 | アカウント識別子、プッシュトークン | 米国 |
| Google（AdMob） | 無料プランの広告 | 端末の広告識別子 | 米国 |
| Apple および Google | サブスクリプションの課金 | 購入識別子 | 米国 |
| Twilio | 緊急連絡先への SMS | 連絡先の電話番号と通知本文 | 米国 |
| Amazon Web Services | 写真・メディアの保管 | あなたの写真とチャットのメディア | 米国 |
| Sentry および Pydantic Logfire | エラー記録と監視 | IP を含む技術ログ | 米国および欧州連合 |
**国外移転について。**これらの事業者の一部はブラジル国外でデータを処理します。LGPD はこれを認めており（第 33 条）、当社は各社に対し、当社がここで適用しているのと同水準の保護を契約上求めています。
このほか、裁判所の命令または法令上の義務がある場合、当局とデータを共有することがあります。その際はあなたにお知らせします。ただし、当該命令自体がそれを禁じている場合を除きます。
7. 保管期間
| 内容 | 期間 |
|---|---|
| アカウントとプロフィール | アカウントが存続する間 |
| あなたが削除したメッセージ | 30 日間。発言してから削除された内容についての通報を調査できるようにするためで、期間の経過後、内容は消えます |
| 新しいメッセージのないチャット | 24 か月 |
| 安全チェックインとアラート（位置情報を含む） | 12 か月 |
| プロフィールを訪れた人の記録 | 6 か月 |
| 通知 | 6 か月 |
| Didit における本人確認 | 完了から 90 日。その後、身分証明書・自撮り写真・生体情報の削除を Didit に依頼します |
| サーバーの技術ログ | 12 か月 |
| モデレーション履歴（通報、利用停止とその理由） | 利用者の安全のために必要な間 |
アカウントを削除すると、プロフィール、写真、チャットで送信したメディア、アンケートの回答、つながり、評価を削除し、身分証明書と生体情報の削除を Didit に依頼します。残るのは、法令上の義務を果たすために必要な最小限と、他の利用者を危険にさらして利用停止となったアカウントが別名で戻ってくるのを防ぐために必要なものだけです。
8. 緊急連絡先：他者の情報
緊急連絡先を登録するとき、あなたが当社に渡すのは別の人の氏名と電話番号です。その人はこのアプリを使っておらず、ここに書かれた内容のいずれにも同意していません。
**その方にお伝えください。**番号がここに登録されていること、何のために使われるか、そして suporte@migasnomundo.com に連絡すればいつでも削除を求められることを。登録することで、あなたはそれを伝えたと表明したことになります。
当社がこの番号を使うのはひとつだけです。あなたがチェックインまたはアラートを発したときに SMS を送ること。それ以外の目的には決して使わず、宣伝にも使いません。
9. あなたの権利
LGPD（第 18 条）は、あなたに次の権利を保障しています。
- 当社があなたのデータを取り扱っているかを知ること、および保有内容にアクセスすること。
- 誤りや不足を訂正すること。
- あなたの同意に基づいて取り扱われているデータの削除を求めること。
- オープンな形式でデータを受け取ること（可搬性）。
- 共有先を知ること。
- 健康に関する情報や広告について与えた同意を撤回すること。
- 正当な利益に基づく取扱いに異議を述べること。
- 自動化された判断の見直しを求めること。つながりの提案はあなたの回答をもとにアルゴリズムが算出しますが、アカウント審査とモデレーションは人が行います。
このうち 3 つは、アプリ内でその場でご自身で行えます。
- **アクセスと可搬性：**プロフィール → マイデータ → エクスポート。すべてを含むファイルが返されます。
- **アカウントの削除：**プロフィール → 設定 → アカウントを削除。
- **健康情報の同意の撤回：**食事に関する質問で、許可のチェックを外してください。
その他については責任者までご連絡ください。15 日以内に回答します。
解決されていないとお考えの場合は、ANPD に申し立てることができます：gov.br/anpd
10. セキュリティ
パスワードはハッシュ化して保存し、平文では保存しません。アプリと当社サーバーの間の通信は暗号化されています。セッションは期限切れになり、パスワードを変更すると失効します。データベースは公開インターネットの外に置き、写真とメディアは一時的なリンク経由の非公開ストレージに保管します。モデレーションチームが要配慮情報にアクセスするたびに、誰が何をいつ閲覧したかを記録します。チームには二要素認証を必須としています。
破られないシステムはありません。あなたにリスクを及ぼしうる事故が発生した場合は、第 48 条の定めに従い、あなたと ANPD に通知します。
11. 18 歳未満の方
Migas no Mundo は 18 歳以上の方のみが利用できます。登録時に生年月日を確認し、年齢に達していない方はお断りします。未成年の方のアカウントが判明した場合は削除します。
12. Cookie
**このウェブサイトは Cookie もトラッカーも使用していません。**アクセス解析もピクセルもありません。ここに同意すべきものは何もありません。
アプリでは、端末の広告識別子を無料プランの広告に使用します。使用するのは、アプリ内に表示される Google のフォームであなたが許可した後だけです。この選択は「プロフィール → 広告のプライバシー」からいつでも見直せますし、Miga+ に登録すれば広告そのものがなくなります。
13. 本ポリシーの変更
重要な変更を行う場合は、効力が生じる前にアプリでお知らせし、このページ上部の日付も更新します。変更にあたり新たな同意が必要な場合は、あらためてお願いします。沈黙をもって同意とみなすことは決してありません。
14. 優先する版
本ポリシーは複数の言語で提供されています。翻訳間に相違がある場合は、ポルトガル語版が優先します。
15. お問い合わせ
- サポート：suporte@migasnomundo.com
- データ保護責任者：rabivale@migasnomundo.com