選択した写真と作成したステッカーは端末内で処理・保存され、Mustardmustacheのサーバーにはアップロードされません。広告、購入、分析はプラットフォームと有効状態ごとに区別します。
本書は、現在提供中のサービスと各プラットフォームの実際の動作に基づいています。
1. 適用範囲と管理者
本方針はMustardmustacheが提供するネセキュのiOSアプリとApps-in-Tossミニアプリに適用されます。会社サイトの問い合わせには会社方針が適用されます。
独自の会員アカウントや写真・ステッカー用バックエンドは運営していません。各プラットフォーム、広告、決済提供者は各自の目的と方針で情報を処理します。
2. 写真、名前、ローカルコンテンツ
プラットフォームの選択画面で利用者が明示的に選んだ写真だけを開きます。iOSはAppleの端末内技術、Apps-in-Tossは同梱モデルとブラウザ機能で切り抜き・編集します。
完成ステッカー、設定した名前、パック、カレンダー、プレイ・難易度状態、設定は機能提供のため端末に保存されます。元写真は作業中のみ一時使用し、元ファイルをMustardmustacheサーバーに保存・送信しません。
写真と作品の権利は利用者に残ります。端末内で機能を提供する範囲を超えて再利用せず、学習データにも使用しません。
- 写真・切り抜き・ステッカー画素・名前の運営者サーバー送信：なし
- 公開フィード・独自アカウント：なし
- 写真からの本人識別・プロファイル推測：なし
3. iOS広告と同意
iOS版はGoogle AdMobとUser Messaging Platformを使用します。SDKは広告配信、頻度制限、集計測定、安全・不正防止のため、おおよその位置、端末識別子、広告データ、アプリ・広告操作、クラッシュ、性能、診断情報を処理する場合があります。
ネセキュは広告のパーソナライズを無効にし、非パーソナライズ広告を要求し、IDFAやアプリ横断追跡権限を要求しません。非パーソナライズ広告でも頻度制限・集計報告に識別子やネットワーク情報を使う場合があります。必要地域ではGoogleの同意・選択画面を先に表示し、設定から再表示できます。
「広告なしで遊ぶ」の購入後は、広告SDKに広告の読み込み・表示を要求しません。写真、ステッカー、名前は広告要求に含めません。
4. iOS購入
「広告なしで遊ぶ」はApple App Storeの非消耗型購入です。価格、支払方法、履歴、返金、アカウントはAppleが処理します。
StoreKitが端末で検証した権利状態だけをローカル保存し、レシートやカード情報を運営者サーバーへ送りません。復元はAppleアカウントを使い、確認された返金・取消で権利が失われる場合があります。
5. Apps-in-Toss
Tossのアプリ別利用者キーを再ハッシュし、仮名のローカル保存領域名に使う場合があります。元キー、写真、名前、画素は分析イベントに入れません。
Tossのライブ環境では画面、操作、開始、成功・失敗、報酬、広告・購入状態など許可済みの非写真・非名前イベントがApps-in-Toss Analyticsで記録される場合があります。追加情報と保存はToss方針に従います。
Apps-in-Tossの広告、IAP、PostHogは必要なコンソール・バックエンド設定が確認されない限り無効です。有効化前に本方針とアプリ案内を更新します。
6. 分析、第三者、国外処理
PostHogは現在のリリース設定で無効で、イベントを送信しません。
iOS広告情報は広告要求時にGoogleと広告パートナーが韓国外で処理する場合があります。項目・目的・時点・方法・保存は3項とGoogle方針に従います。AppleはApp Store情報を、Tossはミニアプリ実行・保存・分析を各方針で処理します。写真、画素、名前は運営者から直接提供しません。
7. 保存、削除、出力
ローカルデータは削除またはアプリ・Tossアプリを削除するまで残る場合があります。「自分のデータをすべて削除」は名前、写真・派生ステッカー、パック、カレンダー、プレイ・難易度を削除し、言語、音・触覚設定、検証済み購入権は保持します。
技術エラー時は結果と再試行・サポートを案内します。写真アプリや共有先に保存した画像はそこで削除してください。法令・プラットフォーム上必要な購入・返金・紛争記録は別途残る場合があります。
8. 確認・削除と満14歳未満の子ども
端末データは設定で確認・変更・削除できます。サポートメールの請求はhello@mmche.studioへ送れます。具体的な行使方法は下記10項でご案内します。
主な対象は、成人のペットの飼い主と保護者です。14歳未満は保護者の指導・同意の下で利用し、同意が必要な個人情報を送らないでください。AppleのKids Categoryではありません。
Mustardmustacheは満14歳未満の子どもの個人情報を知りながら収集せず、収集された事実を確認した場合は遅滞なく破棄します。
9. 個人情報の破棄手続きおよび方法
Mustardmustacheは、保有期間が経過し、または処理目的が達成されて個人情報が不要になった場合、遅滞なく当該情報を破棄します。
破棄手続きは次のとおりです。破棄事由が生じた情報を選定し、個人情報保護責任者の確認を経て破棄します。他の法令により保存が必要な情報は別の保存領域に移して保管し、保存期間の終了後に破棄します。
破棄方法は次のとおりです。電子ファイル形式の情報は記録を再生できない方法で永久に削除し、紙に出力された情報がある場合は裁断または焼却します。
利用者の端末に保存されたアプリデータはMustardmustacheが保管する情報ではないため、Mustardmustacheでは破棄できません。利用者がアプリ設定で削除するか、アプリを削除する必要があります。
10. 情報主体および法定代理人の権利・義務と行使方法
利用者はいつでも自身の個人情報について、閲覧、誤りがある場合の訂正、削除、処理停止を求めることができます。
権利の行使は「個人情報保護法」施行令第41条第1項に従い、書面、電子メール、ファクシミリ等で行うことができ、Mustardmustacheは請求を受けた場合、遅滞なく措置します。請求はhello@mmche.studio宛に送ることができます。
満14歳未満の児童の法定代理人、または利用者から委任を受けた者も、この権利を代理して行使できます。この場合、「個人情報の処理方法に関する告示」別紙第11号様式による委任状を提出する必要があります。
Mustardmustacheは、請求者が本人または正当な代理人であることを確認するために必要な最小限の情報のみを追加で求めます。法令が保存を義務づけている情報である場合、または他人の生命・身体・財産と権利を不当に侵害するおそれがある場合は請求を制限することがあり、その理由をお知らせします。
アプリ内に保存された情報はアプリ設定で直接確認し削除できます。Mustardmustacheへの請求が必要な情報はメールでのサポート履歴に限られます。
Mustardmustacheは利用者の権利または義務に影響を及ぼす自動化された決定をしないため、「個人情報保護法」第37条の2による拒否・説明請求の対象となる処理はありません。また、同法第35条の2による個人情報伝送要求権の適用対象事業者にも該当しません。
11. 個人情報の安全性確保措置
Mustardmustacheは「個人情報保護法」第29条に従い、次の安全性確保措置を講じています。
- 管理的措置 — 個人情報を取り扱う人員を代表者1名に最小化し、個人情報保護に関する法令と作成指針を確認して処理手続きを点検します。
- 技術的措置 — 個人情報を扱うアカウントと業務用端末のアクセス権限を制限し、アカウント保護手段を適用します。ウェブページの送信とメールの送受信は暗号化された通信で行います。
- 物理的措置 — 業務用端末と保存媒体にロックとアクセス制御手段を適用します。
12. 事業主の責任と漏えい通知
「個人情報保護法」第30条の3に従い、Mustardmustacheの事業主である설지환は個人情報保護に関する最終的な責任を負い、個人情報を安全に処理するために必要な人員と予算を確保します。
個人情報の紛失・盗難・漏えい、または偽造・変造・毀損の事実を知った場合、同法第34条に従い遅滞なく当該利用者に通知し、漏えいした項目と時点、利用者が取り得る措置、損害賠償および紛争調停を申請する方法を併せてご案内します。
13. 情報主体の権益侵害に対する救済方法
個人情報の侵害による相談や被害救済が必要な場合は、次の機関にお問い合わせいただけます。
「個人情報保護法」第35条（個人情報の閲覧）、第36条（個人情報の訂正・削除）、第37条（個人情報の処理停止等）による請求に対して、公共機関の長が行った処分または不作為により権利や利益を侵害された者は、「行政審判法」により行政審判を請求できます。
- 個人情報紛争調停委員会 — 1833-6972 — www.kopico.go.kr
- 個人情報侵害申告センター — 118 — privacy.kisa.or.kr
- 大検察庁サイバー捜査課 — 1301 — www.spo.go.kr
- 警察庁サイバー捜査局 — 182 — ecrm.police.go.kr
14. 本方針の変更と改定履歴
本個人情報処理方針は施行日から適用されます。法令やサービス内容の変更により内容を追加・削除・修正する場合は、施行の7日前からこのページで告知します。利用者に不利な重要な変更は施行の30日前に告知します。
法律・セキュリティ上の緊急な変更は直ちに施行したうえで、その理由をご案内する場合があります。
- v1.0（2026年7月27日施行）— 制定
- v1.1（2026年7月31日施行）— 改定
- v1.2（2026年8月24日施行）— 破棄手続き、権利の行使方法、安全性確保措置、事業主の責任と漏えい通知、権益侵害の救済方法、保護責任者の表示を「個人情報保護法」第30条の法定記載事項に合わせて補完
15. 個人情報保護責任者と閲覧請求受付窓口
- 個人情報取扱事業者
- Mustardmustache
- 個人情報保護責任者
- 설지환 (代表)
- 苦情処理・閲覧請求受付窓口
- Mustardmustache Privacy Team
- 事業所所在地
- 2F, Unit 4, 78 Saeun-ro, Giheung-gu, Yongin-si, Gyeonggi-do 17079, Republic of Korea