プライバシーポリシー
施行日：2026年4月24日 ・ 改定施行日：2026年7月16日
株式会社ハスラーズ (HUSTLERS Corp.)（以下「当社」といいます）は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）、電気通信事業法、関連法令および個人情報保護委員会のガイドラインを遵守し、当社が運営するモバイルアプリケーション サンリオキャラクターズ ドリームトラベル ～ゆめたび～（英語名：Sanrio Characters Dream Travel、以下「本サービス」といいます）を利用するお客様（以下「ユーザー」といいます）の個人情報を適切に取り扱うため、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 事業者情報
- 事業者名：株式会社ハスラーズ (HUSTLERS Corp.)
- 代表者：共同代表取締役社長 ムン・ヨンウ(문용우)、キム・ソンゼ(김선재)
- 所在地：ソウル特別市中区清渓川路40、1410号
- 個人情報保護管理者：Product Team Lead キム・ソンゼ(김선재 / Sun Jae Kim)
- 問合せ窓口：cs@hustlers.co.kr
- 本サービスは日本国外（大韓民国）に設立された当社により運営されており、日本におけるユーザーに対しては個人情報保護法第171条の域外適用規定が適用されます。
2. 取得する個人情報および取得方法
2-1. 取得する情報
| 区分 | 必須/任意 | 項目 | 取得根拠 |
|---|---|---|---|
| アカウント識別 | 必須 | ローカル識別子（UUID）、認証プロバイダー区分（LINE/Kakao/Google/Apple/ゲスト）、ソーシャルログイン時に各事業者が提供する識別子・メールアドレス（提供された場合） | 利用目的達成に必要 |
| 年齢確認 | 必須 | 満14歳以上であるかどうか（登録・初回利用時の自己申告） | 同意・法令 |
| プロフィール | 必須 | ニックネーム、国コード、アプリ言語、ロケール | 契約履行 |
| プロフィール | 任意 | 性別、生年月日、代表キャラクター選択結果 | 同意 |
| 睡眠設定 | 必須 | 就寝目標時刻、起床目標時刻、目標睡眠時間、アラーム・スマートアラーム・スヌーズ・振動設定 | 契約履行 |
| 睡眠セッション | 必須 | 睡眠開始・終了時刻、睡眠センサーデータ単位（Epoch）、実睡眠区間、睡眠判定結果、連続達成記録（Streak）、パスポートスタンプ | 契約履行 |
| 決済 | 必須 | アプリ内課金レシート（Apple/Google 発行）、商品ID、決済時刻、処理ステータス、再試行履歴 | 契約履行・法令 |
| ゲーム財貨・報酬 | 必須 | マイレージ・ジェム（Gem）残高、所持コスチューム・チケット・アイテム、ガチャ履歴、メイト状態、旅行地履歴 | 契約履行 |
| 機器・ログ | 必須 | 端末OS・バージョン、アプリバージョン、プッシュトークン（FCM/APNs）、接続IP、エラーログ、端末識別子 | 正当な利益・同意 |
| 分析・広告（任意） | 任意 | 広告識別子（IDFA/AAID）、イベント利用ログ、画面遷移履歴 | 同意 |
| お問い合わせ・不具合報告 | 任意 | お問い合わせ種別、お問い合わせ内容（ユーザーが入力したテキスト）、添付画像、返信用メールアドレス（入力時）、送信時点の診断情報（アプリバージョン・端末モデル・エラーログ・直近の利用記録） | 同意 |
不具合報告時に併せて送信される診断情報は、ユーザーが「ご意見を送る」画面で別途同意した場合にのみ取得され（同意しない場合もお問い合わせ内容は正常に送信されます）、当社は送信前にパスワード・認証トークン・決済手段情報等を除去（マスキング）し、不具合診断に必要な最小限の情報のみを取得します。上記「機器・ログ」項目の常時自動取得とは異なり、本診断情報はユーザーが不具合を報告する時点にのみ送信されます。
2-2. 要配慮個人情報
当社は、原則として個人情報保護法第2条第3項に定める「要配慮個人情報」を取得しません。睡眠セッション・睡眠判定結果は、ユーザーの睡眠習慣改善というサービス本来の目的上、不可避的に処理される情報ですが、要配慮個人情報に該当するおそれがある場合は、事前にユーザーから明示的な同意を取得します。
2-3. 取得方法
- ユーザーがアプリ内の会員登録・設定画面で直接入力する場合
- サービス利用過程で自動的に取得する場合（端末情報、利用ログ、センサーEpoch）
- カスタマーサポート窓口、イベント応募などを通じて取得する場合
- ソーシャルログイン認証の結果、第三者（Apple、Google、LINE、Kakao）から当社が受領する場合
3. 利用目的
当社は、個人情報を以下の目的の範囲内で利用します（個人情報保護法第17条）。
- 本サービスの提供（アカウント管理、睡眠記録、キャラクター・コスチュームの収集、仮想旅行、ガチャ、プッシュ通知等）
- アプリ内課金による有料コンテンツの販売、代金決済、商品発行、課金レシートの検証
- ユーザーサポート、アプリ内「ご意見を送る（不具合報告）」機能を通じた問合せ・不具合報告の受付・対応、不具合調査、苦情処理
- 不正利用の防止（自動化ツールによる操作検知を含む）
- サービス品質の改善、利用統計の分析（同意取得時）
- マーケティング情報、新機能案内、キャンペーン情報の提供（同意取得時）
- 法令上の義務の履行および関係当局への対応
- 未連携ゲストアカウントの管理（アカウント連携前の一時識別子の管理、長期未利用アカウントの整理、復元可能性の案内、不正利用防止）
利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を本ポリシーの更新により公表します。
4. 個人データの第三者提供
当社は、法令に定める場合を除き、あらかじめ本人の同意を得ないで個人データを第三者に提供しません。
現時点において、当社は、ユーザーの個人データを業務委託先以外の第三者へ提供しておりません。今後、第三者提供の必要が生じた場合には、提供先・提供目的・提供項目を事前に明示して同意を取得します。
5. 業務委託
当社は、以下の業務を第三者に委託しており、委託先に対して個人情報保護法第25条に定める必要かつ適切な監督を行います。
| 委託先 | 委託業務 |
|---|---|
| Amazon Web Services, Inc. | クラウドインフラ（データ保存・転送、コンテンツ配信ネットワーク） |
| Apple Inc. | iOS アプリ内課金、プッシュ通知（APNs）、Sign in with Apple |
| Google LLC | Android アプリ内課金（Google Play Billing）、プッシュ通知（Firebase Cloud Messaging）、ソーシャルログイン、利用統計・障害解析（Firebase Analytics・Crashlytics） |
| LY Corporation | LINE ログイン |
| Kakao Corporation | カカオログイン（ソーシャルログイン認証） |
| 自社運営（外部委託なし） | 問合せ対応 |
6. 外国にある第三者への個人データの提供
本サービスは、大韓民国に設立された当社により運営されており、またクラウドインフラ等の利用上、以下のとおり外国にある第三者に個人データを提供することがあります。ユーザーは、これらの移転について本ポリシーへの同意をもって同意したものとみなされます。
| 提供先 | 所在国 | 目的 | 項目 |
|---|---|---|---|
| 当社本社 | 大韓民国 | 本サービスの企画・運営・カスタマーサポート | 本ポリシー第2条所定の項目 |
| Amazon Web Services, Inc. | アメリカ合衆国（リージョン：ap-northeast-1（東京）および ap-northeast-2（ソウル）） | ホスティング、CDN | 本ポリシー第2条所定の項目 |
| Google LLC | アメリカ合衆国 | FCM、Google Play Billing、Firebase Analytics | プッシュトークン、端末識別子、イベントログ、決済レシート |
| Apple Inc. | アメリカ合衆国 | APNs、StoreKit、Sign in with Apple | プッシュトークン、決済レシート、Apple アカウント識別子（提供時） |
| LY Corporation | 日本 | LINE ログイン | LINE 識別子、メールアドレス（提供時） |
| Kakao Corporation | 大韓民国 | カカオログイン | Kakao 識別子、メールアドレス（提供時） |
各国の個人情報保護制度に関する情報、および提供先の講じる個人情報保護措置の詳細については、個人情報保護委員会ウェブサイト（https://www.ppc.go.jp/）および各提供先のプライバシーポリシーをご参照ください。ユーザーは、第13条の問合せ窓口を通じて、より詳細な情報の提供を求めることができます。
7. 保有個人データに関する事項
個人情報保護法第32条に基づき、以下の事項を公表します。
- 個人情報取扱事業者の名称・住所・代表者氏名：第1条記載のとおり
- 利用目的：第3条記載のとおり
- 開示等の請求に応じる手続：第9条記載のとおり
- 安全管理措置：第10条記載のとおり
- 苦情の申出先：第1条問合せ窓口、および第14条記載の個人情報保護委員会
8. 保有期間
| 情報区分 | 保有期間 |
|---|---|
| アカウント情報・プロフィール | 退会日まで（不正利用防止のため識別子のみ退会後30日間保管） |
| 未連携ゲストアカウント・端末識別情報 | アカウント連携または最終利用時まで。ただし、ゲーム進行、有料コンテンツ、決済、サブスクリプション、返金、紛争、制裁記録のない未連携ゲストアカウントは、最終利用日から少なくとも30日経過後に削除または非識別化されることがあります。ゲーム進行がある無料の未連携ゲストアカウントは、最終利用日から少なくとも180日保有した後に整理されることがあります。 |
| 睡眠セッション・判定記録 | 取得日から1年間（またはユーザーの削除請求日、いずれか早い時点） |
| アプリ内課金関連記録 | 日本：関係法令による保存義務期間（原則7年） |
| 問合せ履歴・苦情処理記録 | 対応完了後3年 |
| 不具合報告の診断情報 | 不具合対応の完了後6か月 |
| 接続ログ・IP | 3か月 |
| 不正利用・制裁記録 | 3年 |
ゲストアカウントであっても、アプリ内課金、サブスクリプション、有料コンテンツ、返金、消費者紛争、不正利用または制裁に関する記録がある場合、上記の一般的なゲスト整理期間とは別に、法令上の保存義務または権利・紛争保護に必要な期間、分離して保存されることがあります。
当社は、具体的な保有期間を定めるにあたり、適用法令上の最低保存期間、情報の種類および機微性、サービス提供およびアカウント復元の必要性、内部記録管理、不正利用・セキュリティ上のリスク、紛争・訴訟の可能性、ユーザーへの影響を考慮します。
9. 開示等の請求手続（第33条〜第35条）
ユーザーは、当社が保有する保有個人データについて、以下の請求を行うことができます。
- 利用目的の通知請求（第32条第2項）
- 開示請求（電磁的記録を含む、第33条）
- 訂正・追加・削除請求（第34条）
- 利用停止・消去・第三者提供の停止請求（第35条）
- 第三者提供記録の開示請求（第33条第5項）
請求方法
- アプリ内「設定 > 個人情報・アカウント管理」メニューから一部項目の確認・訂正・削除が可能です。
- それ以外の請求は、第1条記載の問合せ窓口宛てに所定の請求書およびご本人確認書類のコピーをご送付ください。
- 当社は、請求受付日から原則として2週間以内に回答します。
- 開示請求に対する手数料は、1回の請求につき 1,000 円（税込）とします。電子的方法による開示の場合は手数料を免除することがあります。
10. 安全管理措置
当社は、個人情報保護法第23条および個人情報保護委員会ガイドライン「個人データの安全管理措置に関する解説」に基づき、以下の措置を講じます。
- 組織的安全管理措置：個人情報保護管理者の設置、取扱規程の策定、従業員教育
- 人的安全管理措置：従業者への監督、守秘義務契約
- 物理的安全管理措置：サーバー機器等の物理的保護、紙媒体の施錠保管
- 技術的安全管理措置：アクセス制御、通信経路の暗号化（TLS 1.2 以上）、機密情報の暗号化保管（iOS Keychain / Android EncryptedDataStore）、CDNおよびストレージのアクセス制御、ログ監視
- 外国にある個人データの取扱いに関する安全管理措置：各提供先の講じる措置の定期的な確認、委託契約に基づく監督
11. Cookie 等の利用および外部送信規律（電気通信事業法第27条の12）
本サービスは、モバイルアプリの利用状況の把握・分析およびサービス改善のため、以下の情報を取得し、外部事業者に送信することがあります。電気通信事業法第27条の12および同法施行規則に基づき、以下のとおり公表します。
| 送信先事業者 | 送信情報 | 送信目的 |
|---|---|---|
| Google LLC（Firebase Analytics / Crashlytics） | 広告識別子、イベントログ、端末情報、アプリバージョン、クラッシュログ | 利用分析・障害解析 |
| Google LLC（Firebase Cloud Messaging） | プッシュトークン、端末トークン | プッシュ通知配信 |
ユーザーは、以下の方法でこれらの送信を拒否または停止できます。
- iOS：設定 > プライバシーとセキュリティ > トラッキング → 「App にトラッキングの要求を許可」をオフ（ATT 未許可）、または Apple 広告 > パーソナライズされた広告をオフ
- Android：設定 > Google > 広告 > 広告ID を削除 または パーソナライズされた広告をオプトアウト
- アプリ内：設定 > プライバシー > 「分析データ収集への同意」をオフ
12. 未成年者の個人情報
当社は、本サービスを 満14歳未満 の方にはご利用いただけないものとしています（韓国・PIPA への準拠）。ユーザーは、登録（または初回利用）時に満14歳以上であることを自己申告により確認するものとし、満14歳未満であることが判明した場合、登録・利用が制限され、取得済みの個人情報は遅滞なく削除されます。満14歳以上18歳未満のユーザーについては、サービスの利用および個人情報の取得にあたり、法定代理人の同意を得ることを推奨します。未成年者が法定代理人の同意なく課金を行った場合、民法に基づき契約を取り消すことができます。保護者は第1条の問合せ窓口を通じて確認・削除を請求できます。
13. 個人関連情報の第三者提供（第31条）
当社は、Cookie情報、端末識別子、閲覧履歴等の個人関連情報を、第三者が個人データとして取得することが想定される場合には、あらかじめ本人の同意が得られていることを確認します。
14. 個人情報に関する苦情の申出先・監督機関
本ポリシーおよび当社の個人情報の取扱いに関する苦情・相談は、第1条記載の問合せ窓口までお申し出ください。また、以下の監督機関にも相談することができます。
- 個人情報保護委員会 個人情報保護法相談ダイヤル：03-6457-9849 / https://www.ppc.go.jp/
- 総務省 電気通信消費者相談センター：03-5253-5900
15. 自動化された意思決定
当社は、睡眠センサーデータ（Epoch）を分析して睡眠開始、実睡眠区間、睡眠成功の判定を行うアルゴリズムを運用しています。判定結果は、連続達成記録（Streak）および一部の報酬付与の判断に使用されます。ユーザーは、判定結果に関する説明を問合せ窓口を通じて求めることができ、また判定機能の利用停止を請求することができます（ただし、この場合は当該機能の提供が制限されます）。
16. 匿名加工情報・仮名加工情報
当社は、現時点において匿名加工情報または仮名加工情報の作成・提供は行っていません。将来、作成する場合には、個人情報保護法第43条〜第46条に従い、必要な公表および安全管理を行います。
17. 本ポリシーの変更
当社は、法令の改正または本サービスの変更に伴い、本ポリシーを改定することがあります。重要な変更は、アプリ内通知またはメールにより事前にお知らせします。改定後、本サービスを継続してご利用いただく場合、改定後のポリシーに同意したものとみなします。
- 公表日：2026年4月24日
- 施行日：2026年4月24日
- 改定施行日：2026年7月16日
- バージョン：1.1.1