わたしたちは、
必要以上の情報を集めません。
お預かりした情報は、
ていねいに、大切に扱います。
Muun合同会社(以下「当社」といいます)は、モバイルアプリ「Dの日」(以下「本アプリ」といいます)における利用者の情報の取り扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。
1. 基本方針
本アプリは「アプリ内広告なし・プライバシー重視・ローカル完結」を設計思想としています。利用者が登録した予約の計画、家族構成、各種設定などのデータは、原則として利用者の端末内にのみ保存され、当社のサーバーには送信されません。
ただし、以下の2つの機能を利用する場合に限り、その機能に必要な最小限の情報をサーバーで取り扱います(詳細は第2条をご覧ください)。
- 空室待ち通知(任意・オプトイン)
- 待合室アンケート(任意・匿名の集計のみ)
また、本アプリは以下をお約束します。
- アプリ内に広告を表示しません(無料・有料を問いません)。
- お子様の名前・年齢・生年月日をサーバーに送信しません。空室待ち通知に必要なのは人数だけであり、年齢は端末内でのみ利用します。
- 取得した情報を第三者に販売しません。
2. 取り扱う情報と利用目的
2-1. 端末内に保存される情報
本アプリで作成・登録される以下の情報は、利用者の端末内にローカル保存され、当社や第三者のサーバーへ送信されることはありません(後述の空室待ち通知および待合室アンケートを利用する場合を除きます)。
- 予約の計画(対象施設、宿泊日または利用日、泊数、部屋数、人数、通知設定など)
- 家族構成(お子様の生年月日・年齢を含みます。宿泊日時点の年齢や学齢、添い寝かベッド利用かの判断にのみ利用します)。これらは端末内でのみ利用します。空室待ち通知でサーバーへ送るのは、大人の人数、ベッドを利用する子どもの人数、添い寝の子どもの人数という区分ごとの人数だけで、生年月日・年齢そのものは送りません(2-2 をご覧ください)
- 当日のプランと記録(行く日とパーク、予定とその時刻、メモ、そのほかご自身で入力された内容)
- 記録に選んだ写真。選んだ時点で本アプリの中にコピーして保存します(端末の写真が消えても記録が残るようにするためです)。当社や第三者のサーバーへ送信することはありません
- ホーム画面ウィジェットの表示内容、各種設定
これらは本アプリの機能を提供する目的でのみ利用されます。
記録を1枚の画像にしたものは、利用者が「画像として保存」または「シェア」を選んだときにだけ、端末のギャラリーや、利用者がその場で選んだアプリへ渡されます。渡した先での取り扱いは、各アプリ・各サービスのポリシーに従います。
2-2. 空室待ち通知を利用する場合(任意・オプトイン)
利用者が計画ごとに「空室待ち」を明示的にONにした場合に限り、空室が出たことをプッシュ通知でお知らせするために、以下の情報を当社のサーバーに保存します。ONにする前に、送信される内容を画面上でご確認いただき、同意のうえでご利用いただきます。
- 保存される内容:対象ホテル、宿泊日(チェックイン日・チェックアウト日)、泊数、部屋数、大人の人数、ベッドを利用する子どもの人数、添い寝の子どもの人数(宿泊プランの料金区分に合わせるための区分で、お子様の年齢・生年月日は含みません)、および通知の宛先となる端末の識別情報(プッシュ通知用トークン)。
- 保存されない内容:家族の名前、お子様の年齢・生年月日、その他の計画の内容。
- 保存先:Google LLC が提供する Firebase(Cloud Firestore・Cloud Messaging)で保存し、Cloud Run 上のサーバーが空室の確認・通知の送信処理を行います。データの保存リージョンは日本国内(asia-northeast1・東京)です。
- 保存期間:空室待ちをOFFにするか、計画を削除するか、宿泊初日を過ぎた時点で削除します。万一残った場合も、宿泊初日の翌日に自動的に削除します。
- 匿名の識別子について:利用者ごとのデータを区別するため、Firebase Authentication の匿名認証により発行されるランダムな識別子を利用します。これはメールアドレスや氏名などのアカウント情報に紐づくものではなく、当社がこの識別子から個人を識別することはできません。
- 空室の確認方法:当社のサーバーが、楽天グループ株式会社の提供する楽天ウェブサービス(楽天トラベル空室検索API)に対し、対象ホテルの施設番号・宿泊日・人数を送信して空室の有無を照会します。端末の識別情報や匿名の識別子は楽天へ送信しません。
- 確認状況の記録について:「いつ確認したか」「これまで何回確認したか」を画面に表示するため、以下を記録します。
- 検索条件(施設・宿泊日・人数・部屋数)ごとの確認回数と最終確認時刻を、その条件から作成した不可逆なハッシュ値に紐づけて記録します。この記録には、利用者の識別子や、施設名・日付そのものは含まれません。
- 利用者ごとに、空室待ちを開始した時点の確認回数と、空室をお知らせした回数を、匿名の識別子に紐づけて記録します。この記録はご本人のみが参照できます。
- 検索条件ごとの記録には、最後に確認した時点で空室があったかどうかも含まれます。画面やウィジェットに「◯時◯分時点で空室あり」と表示するために利用します。
- これらはいずれも、宿泊初日の翌日に自動的に削除します。
- ホーム画面ウィジェットの表示の更新:空室待ちをONにした計画について、ウィジェットの表示(空室あり/満室)を最新に保つため、画面に表示されないデータのみのプッシュ通知を端末へ送ることがあります。送る内容は、どの計画か(端末内の計画の識別子)、空室の有無、確認した時刻のみで、施設名・宿泊日・人数は含みません。空室が続いている間は、およそ1時間ごとに送ります。
- 空室が続く間の再通知:空室が出たことをお知らせしたあとも空室が続いている場合、最後のお知らせからおよそ3時間ごとに、もう一度お知らせします(1日の上限は、最初のお知らせを含めて3件です)。23時から翌朝7時(日本時間)の間は、この再通知をお送りしません。
- 終了前のお知らせ:宿泊初日の前日に、確認回数またはお知らせした回数をまとめた通知を1回お送りします。
2-3. 待合室アンケートを利用する場合(任意・匿名)
予約サイトの順番待ちを通過した際に、「予約開始の何分前に開いて、どのくらい待ったか」を任意でご回答いただくことがあります。回答は待ち時間の区分ごとの件数として集計値のみを当社のサーバーに記録し、誰がいつ回答したかを示す個票は保持しません。集計は他の利用者への目安として表示され、90日後に自動的に削除します。
2-4. 外部サイトへの遷移
本アプリは、東京ディズニーリゾートの公式サイトや予約サイト、楽天トラベルへのリンクを提供します。リンク先での情報の取り扱いは、各サイトの運営者のプライバシーポリシーに従います。
楽天トラベルへのリンクには、楽天アフィリエイトの識別子(アフィリエイトID)が含まれます。 リンク先で予約が成立した場合、当社が楽天から成果報酬を受け取ることがあります。この識別子はリンク先の集計に用いられるもので、当社が利用者個人を識別するものではありません。
2-5. 課金に関する情報
本アプリの有料機能(Pro機能・空室待ちチケット)は、Apple App Store または Google Play を通じて決済されます。クレジットカード番号等の決済情報は各ストアが処理し、当社はこれらの決済情報を取得・保持しません。
購入いただいた商品を正しくご利用いただくため、以下の情報を取り扱います。
- 記録する内容:購入した商品の種類(Pro/空室待ちチケット)、枚数、購入日時、および空室待ちチケットの残高・消費記録(どの種類のチケット〔無料・紹介・Pro 付属・購入〕から使用したかを含みます)。
- 保存先:端末内に加え、Google LLC が提供する Firebase(Cloud Firestore・日本国内リージョン)に控えを保存します。
- 保存期間:チケットの残高および購入記録には有効期限を設けず、宿泊日を過ぎた後も保持します。削除をご希望の場合は、第9条のお問い合わせ先までご連絡ください。
- 消費記録について:空室待ちチケットをどの計画に使用したかを記録しますが、サーバー側には施設名や宿泊日をそのまま保存せず、これらから作成した不可逆なハッシュ値のみを保存します。読める形の履歴は端末内にのみ保持されます。
- 重複付与の防止について:Pro(買い切り)に付属するチケットは、購入1件につき1回のみ付与されます。この確認のため、決済ストアの注文IDから作成した不可逆なハッシュ値と、受け取った匿名の識別子・時刻をサーバーに記録します。注文IDそのものは保存しません。
- 消費型アイテムの復元について:空室待ちチケット(消費型)は、Apple App Store・Google Play の仕組み上、購入の復元(機種変更時の引き継ぎなど)ができません。また、本アプリのデータを消去した場合、匿名の識別子が変わるため、サーバー上に記録された残高との対応が失われ、残高を引き継ぐことができません。買い切りのPro機能(非消費型)は購入の復元が可能です。
2-6. 通知
予約開始のリマインダーなど、計画に基づく通知は端末内で動作するローカル通知です。通知のために利用者の情報を外部へ送信することはありません。
空室待ち通知のみ、Google LLC が提供する Firebase Cloud Messaging を通じたプッシュ通知を利用します(第2条2項)。
2-7. ご意見・不具合のご報告
本アプリの情報タブ・設定画面には「ご意見・不具合を送る」の項目があり、Google フォームのページへ遷移します。ご入力いただいた内容は Google LLC のサービス上に保存され、当社が内容を確認します。
- 収集する情報:フォームにご入力いただいた内容(お問い合わせの種類、内容、対象機能、端末の種類)。連絡先の記入は任意で、未記入のまま送信いただけます。
- 収集しない情報:本アプリは、回答者のGoogleアカウント情報やメールアドレスを自動的に取得する設定にしていません。
- 利用目的:いただいたご意見・不具合報告は、本アプリの改善のためにのみ利用し、個別のご返信は基本的に行いません(連絡先をご記入いただいた場合、内容によりご連絡することがあります)。
- 保存期間:改善対応の完了後、合理的な期間内に削除します。削除をご希望の場合は、第9条のお問い合わせ先までご連絡ください。
このフォームの利用には Google のプライバシーポリシーが適用されます。
2-8. 利用状況の分析(Firebase Analytics)
本アプリは、サービスの品質向上のため、Google LLC が提供する Firebase Analytics を利用します。本アプリが記録するイベントは、以下の種類のみです。
| イベント | 内容 |
|---|---|
| アプリの起動 | 本アプリが起動されたこと |
| 計画の作成 | 新しい計画が作成されたこと、およびその種類(ホテル/レストラン) |
| 空室待ちの設定 | 空室待ちがONにされたこと |
| 有料機能の購入完了 | 購入が完了したこと、および購入された商品の種類 |
| ウィジェットの設置 | ホーム画面にウィジェットを追加しようとしたこと |
| 友達紹介コードの入力・成立 | 紹介コードが入力されたこと、紹介が成立したこと |
| 料金プランページの閲覧 | Pro・チケットの説明ページが開かれたこと |
| ご意見・不具合フォームを開いたこと | 「ご意見・不具合を送る」が開かれたこと |
計画の対象施設や日付、家族構成、紹介コードの文字列など、利用者が作成した内容そのものが送信されることはありません。取得するパラメータはあらかじめ定めた種類のみに限定しています。
これらのイベントに加えて、Firebase Analytics の標準機能により、端末・環境に関する情報(OSバージョン、端末の種類、アプリのバージョン、画面サイズ、言語・地域設定など)およびアプリインスタンスID(本アプリ・本端末に固有で、アプリを削除すると失われます)が自動的に取得され、Google のサーバーへ送信されます。これらの情報は統計的な分析のために利用し、当社がこれらの情報から特定の個人を識別することは意図していません。広告目的の識別子(広告ID)は取得せず、広告関連のSDKも組み込んでいません。 取得される情報の詳細および Google における取り扱いは、Google のプライバシーポリシー、および「Google のサービスを使用するアプリからの情報の Google による使用」をご参照ください。
なお、本アプリ内に広告を表示することはありません。
2-9. アプリの保護と設定の配信
本アプリは、不正なアクセスからサーバー上のデータを保護するため Firebase App Check を、リンク先URLや表示条件などの設定を配信するため Firebase Remote Config を利用します。これらの利用にあたり、端末・アプリの正当性を検証するための技術的な情報が Google のサーバーへ送信されますが、利用者が作成した内容が送信されることはありません。
3. 第三者への提供・外部送信
当社は、法令に基づく場合を除き、利用者の情報を第三者へ提供しません。本アプリの機能提供にあたり、以下の外部サービスを利用します。
- 空室待ち通知・待合室アンケート・アプリの保護・設定の配信:Google LLC(Firebase Authentication/Cloud Firestore/Cloud Run/Cloud Messaging/App Check/Remote Config・日本リージョン)
- 空室の照会:楽天グループ株式会社(楽天ウェブサービス)— 施設番号・宿泊日・人数のみを送信
- 利用状況の分析:Google LLC(Firebase Analytics)— アプリの改善のため
- ご意見・不具合のご報告:Google LLC(Google フォーム)— ご入力いただいた内容の受付のため
- 決済:Apple Inc./Google LLC — 有料機能の決済処理のため
これらの外部サービスにおける情報の取り扱いは、各社のプライバシーポリシーに従います。
4. データの保存期間と削除
- 端末内のデータ:アプリ内から削除する、または本アプリをアンインストールすることで削除されます。
- 記録に選んだ写真:記録を削除する、記録から写真を外す、当日のプランを削除する、または本アプリをアンインストールすることで、本アプリの中から削除されます。すでに「画像として保存」で端末のギャラリーに保存したものや、シェアで他のアプリへ渡したものは、それぞれの場所でご確認ください。
- 空室待ちの監視条件と通知の宛先:空室待ちをOFFにする、計画を削除する、または宿泊初日を過ぎた時点で削除されます。宿泊初日の翌日には自動的に削除されます。
- 空室待ちの確認状況の記録:宿泊初日の翌日に自動的に削除されます。
- 待合室アンケートの集計:記録から90日後に自動的に削除されます。個票は保持しません。
- 購入記録とチケット残高:有効期限を設けず、宿泊日を過ぎた後も保持します。削除をご希望の場合は、第9条のお問い合わせ先までご連絡ください。
- ご意見・不具合のご報告:改善対応の完了後、合理的な期間内に削除します。
- 利用状況の分析データ:Google LLC(Firebase Analytics)の設定に基づき保持され、当社が個別に期間を指定することはありません。
- 匿名の識別子:アプリのデータを消去するか、アンインストールすることで端末から失われます。サーバー上の関連データのうち、空室待ちの監視条件・通知の宛先・待合室アンケートの集計は上記の期限で自動的に削除されますが、購入記録とチケット残高は識別子が失われた後も、上記のとおり保持されます(この場合、新しい識別子に引き継ぐことはできません)。
4-1. データ削除のご依頼(手順)
ご自身で削除する場合
- 空室待ちのデータ:アプリのホームで対象の計画を開き、「空室待ちをする」をOFFにします。サーバー上の監視条件と通知の宛先はその時点で削除されます。
- 計画そのもの:計画のカードの「…」から削除します。端末内のデータが消え、空室待ちが残っていた場合も同時に削除されます。
- すべてのデータ:本アプリをアンインストールします。端末内のデータはすべて失われ、サーバー上のデータも上記のとおり削除または自動削除されます。
当社にご依頼いただく場合
購入記録とチケット残高など、ご自身の操作では消えないデータの削除をご希望の場合は、support@muun.tokyo までご連絡ください。ご依頼の内容を確認のうえ、合理的な期間内に削除します。
削除・保持されるデータの種類と保持期間は、前条(第4条)のとおりです。
5. 安全管理措置
当社は、取り扱う情報の漏えい・滅失・毀損を防止するため、合理的な安全管理措置を講じます。
- 通信は暗号化(TLS)され、保存されたデータは Google の標準的な保存時暗号化により保護されます。これらは Google LLC が提供する基盤上の措置に依拠しています。
- サーバー上のデータへのアクセスは、当社が設定するセキュリティルールにより制限されており、空室待ちの監視条件はその利用者自身の匿名の識別子でのみ読み書きできます。他の利用者の監視条件を閲覧することはできません。
- 保存できる項目はセキュリティルールで限定しており、年齢や名前など、本ポリシーに記載のない情報は仕組み上保存できません。
- 楽天ウェブサービスへの照会は当社のサーバーからのみ行い、認証情報を本アプリに含めません。
- 預かったデータは宿泊初日の翌日(監視条件)または90日(アンケート集計)で自動的に削除され、必要以上に長く保持しません。
6. お子様のプライバシー
本アプリは、特定の年齢層を対象として個人情報を収集するものではありません。家族構成としてお子様の生年月日・年齢を登録できますが、これは端末内でのみ利用し、サーバーには送信しません(空室待ち通知で送るのは区分ごとの人数だけです)。お子様が利用する場合は、保護者の方の責任のもとでご利用ください。
7. 利用者の権利
利用者は、当社が保有する自己に関する情報について、開示・訂正・削除等を求めることができます。もっとも、本アプリのデータは原則として利用者の端末内にのみ存在し、サーバー上のデータも空室待ちをOFFにすることでご自身で削除いただけます。ご不明な点は下記お問い合わせ先までご連絡ください。
8. 本ポリシーの改定
当社は、必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本アプリまたは当社のウェブサイト上で告知します。改定後のポリシーは、掲載した時点から効力を生じます。
9. お問い合わせ
本ポリシーに関するお問い合わせは、以下までご連絡ください。
- 運営者:Muun合同会社
- 連絡先:privacy@muun.tokyo
10. 準拠法・対象地域
本アプリは日本国内での利用を想定しており、本ポリシーの解釈および適用は日本法に準拠します。
※本アプリは株式会社オリエンタルランドおよびディズニーとは無関係の非公式アプリです。