개인정보처리방침

Stay Vibe(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 방침은 회사가 제공하는 모든 애플리케이션 및 서비스에 공통으로 적용됩니다.

• 시행일: 2026-08-10
• 최종 개정일: 2026-09-29

제1조 (개인정보 처리의 원칙)

① 회사는 서비스 이용에 있어 회원가입을 요구하지 않습니다. 계정을 만들지 아니하여도 모든 기능을 이용할 수 있습니다.

② 이용자가 원하는 경우에 한하여 다음 각 호의 방법으로 계정을 연결할 수 있습니다(선택). 이는 기기를 변경하거나 응용프로그램을 삭제한 경우에도 기록을 복구하기 위한 것이며, 연결하지 아니하여도 서비스 이용에 아무런 제한이 없습니다. 서비스별로 제공하는 연결 방법은 다를 수 있습니다.

1. 전자우편주소의 등록 2. Google 계정을 이용한 로그인 또는 연결 3. Apple 계정을 이용한 로그인 또는 연결

③ 회사가 처리하는 개인정보는 서비스 이용 과정에서 생성되는 기록과 제2항에 따라 계정을 연결하는 때에 처리하는 정보(제3조 제1-2호 및 제1-3호)에 한정됩니다.

④ 다만 광고가 게재되는 서비스의 경우 광고 사업자가 광고식별자를 수집하며, 이에 관하여는 제4조에서 정합니다.

제2조 (수집하지 않는 정보)

회사는 다음 각 호의 정보를 수집하지 않습니다.

회사는 금융기관 및 신용카드사와 연동하지 아니하며, 정보주체의 실제 지출 내역을 확인할 수 있는 수단을 보유하지 않습니다.

제3조 (수집하는 개인정보의 항목 및 수집방법)

1. 계정 식별자

서비스를 최초로 실행하는 때에 성명이 결부되지 않은 계정이 자동으로 생성됩니다. 해당 계정은 임의로 생성된 식별번호(UUID) 1개로 구성되며, 그 자체만으로는 특정 개인을 알아볼 수 없습니다.

1-2. 전자우편주소 (전자우편주소로 계정을 연결한 이용자만 해당)

이용자가 전자우편주소로 계정 연결을 선택하는 경우 전자우편주소와 비밀번호를 등록합니다.

연결의 해제를 원하는 이용자는 제12조의 방법으로 삭제를 요청할 수 있습니다.

1-3. Google 또는 Apple 계정 정보 (해당 계정으로 로그인하거나 계정을 연결한 이용자만 해당)

이용자가 Google 계정 또는 Apple 계정으로 로그인하거나 이를 계정에 연결하는 경우, 회사는 해당 사업자로부터 다음 정보를 전달받아 계정 정보로 저장합니다.

① Apple 계정으로 로그인하면서 이용자가 '나의 이메일 가리기'를 선택한 경우, 회사는 실제 전자우편주소가 아닌 Apple이 발급한 전달용 주소를 전달받습니다. 해당 주소로 발송된 전자우편은 Apple이 이용자의 실제 전자우편주소로 전달합니다.

② 회사는 Google 계정 또는 Apple 계정의 비밀번호를 전달받지 않습니다. 로그인 과정의 본인 인증은 Google LLC 또는 Apple Inc.가 수행하며, 해당 사업자는 자사의 개인정보처리방침에 따라 정보를 처리합니다.

③ 위 정보는 본인 확인 및 기기 변경 시 기록의 복구에만 이용하며, 광고·마케팅에 이용하지 않습니다. 이름과 프로필 사진의 주소는 로그인 과정에서 함께 전달되어 저장될 뿐이며, 회사는 이를 서비스 화면에 표시하거나 그 밖의 목적으로 이용하지 않습니다.

④ 위 정보의 삭제를 원하는 이용자는 제12조의 방법으로 요청할 수 있습니다. 서비스 내 계정 삭제 기능을 이용하는 경우 위 정보는 계정 및 기록과 함께 삭제됩니다.

2. 서비스 이용 과정에서 생성되는 정보

서비스별로 그 내용은 상이하나, 유형은 다음과 같습니다.

3. 이용자가 직접 입력한 문자정보

서비스에 따라 이용자가 문자를 입력할 수 있습니다(예: 별칭, 메모). 입력 내용은 이용자가 자율적으로 결정합니다. 회사는 실명 또는 민감한 내용을 입력하지 아니할 것을 권고합니다.

4. 자동으로 생성·수집되는 정보

서비스의 정상적인 제공 여부를 확인하기 위하여 다음 정보가 자동으로 생성됩니다.

5. 단말기 내에만 저장되는 정보

일부 설정값은 회사의 서버로 전송되지 아니하고 이용자의 단말기 내에만 저장되며, 응용프로그램을 삭제하는 때에 함께 삭제됩니다.

제4조 (광고식별자의 처리)

본 조는 광고가 게재되는 서비스에 한하여 적용됩니다.

1. 처리 주체

광고의 선택 및 게재는 회사가 아닌 Google LLC의 AdMob이 수행합니다. 이에 따라 다음 정보가 회사를 경유하지 아니하고 응용프로그램에서 Google LLC로 직접 전송됩니다.

처리 목적: 광고의 선택, 동일 광고의 반복 노출 방지, 광고 노출의 측정, 부정클릭의 차단

2. 처리 기준

Google LLC는 위 정보를 회사의 방침이 아닌 자사의 개인정보처리방침에 따라 처리합니다. 그 구체적인 내용은 다음에서 확인할 수 있습니다.

• Google 개인정보처리방침: https://policies.google.com/privacy
• Google 서비스를 사용하는 사이트나 앱에서 수집한 정보의 이용: https://policies.google.com/technologies/partner-sites

3. 맞춤형 광고의 거부

정보주체는 다음의 방법으로 언제든지 맞춤형 광고를 거부할 수 있습니다. 거부하는 경우에도 광고는 계속 노출되나, 관심분야에 기반한 맞춤형 광고에는 해당하지 아니합니다.

iOS 및 iPadOS에서 광고식별자(IDFA)는 이용자가 운영체제의 확인 창에서 앱의 추적을 허용한 경우에만 수집됩니다. 서비스는 광고를 처음 게재하기 전에 이 확인 창으로 허용 여부를 확인하며, 이용자가 허용하지 아니하는 경우 광고는 광고식별자 없이 게재됩니다. 허용 여부는 위 설정 경로에서 언제든지 변경할 수 있습니다.

4. 보상형 광고

서비스에 따라 광고의 시청에 대하여 재화 등을 지급하는 기능이 제공될 수 있습니다.

① 해당 광고는 이용자가 직접 선택하여 실행하는 경우에 한하여 재생되며, 회사는 광고의 시청을 강제하지 않습니다.

② 광고를 시청하지 아니하는 경우에도 서비스의 기본적인 기능은 모두 이용할 수 있습니다.

제5조 (결제 관련 정보의 처리)

본 조는 유료 기능이 제공되는 서비스에 한하여 적용됩니다.

1. 결제의 처리 주체

결제는 Apple Inc.의 App Store 및 Google LLC의 Google Play를 통하여 이루어지며, 회사가 직접 결제를 수령하지 않습니다. 이에 따라 신용카드번호, 계좌번호, 결제 비밀번호는 회사의 서버로 전송되지 아니하며 회사가 이를 열람할 수 없습니다.

2. 회사가 수령하는 정보

결제가 완료되는 때에 위 사업자로부터 다음 정보를 수령합니다.

위 정보에는 성명, 신용카드번호, 청구지 주소가 포함되지 않습니다.

3. 환불

환불은 구매가 이루어진 사업자(Apple Inc. 또는 Google LLC)가 처리합니다. 회사는 해당 사업자로부터 환불 사실을 통지받는 때에 서비스 내 구매 내역을 그에 따라 조정합니다.

제6조 (개인정보의 처리 목적)

회사는 개인정보를 다음 각 호의 목적으로 처리하며, 그 목적 외의 용도로는 이용하지 않습니다.

회사는 개인정보를 광고 목적으로 이용하지 아니하며, 이를 판매하지 않습니다.

제7조 (개인정보의 보유 및 이용 기간)

① 회사는 개인정보를 다음 각 호에 따라 보유합니다.

② 관계 법령에 따라 보존하여야 하는 정보는 해당 법령이 정한 기간 동안 보존합니다.

제8조 (개인정보의 파기)

① 회사는 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되는 때에 지체 없이 해당 개인정보를 파기합니다.

② 파기의 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호 업무 담당자의 확인을 거쳐 파기합니다.

③ 파기의 방법: 전자적 파일 형태로 저장된 개인정보는 복구가 불가능한 방법으로 영구 삭제합니다.

④ 단말기 내에만 저장된 정보는 응용프로그램의 삭제로 함께 삭제됩니다.

⑤ 관계 법령에 따라 보존하여야 하는 결제 기록은 다른 개인정보와 분리하여 저장·관리하고, 해당 기간의 경과 후 제3항의 방법으로 파기합니다.

제9조 (개인정보 처리업무의 위탁)

① 회사는 원활한 서비스의 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

② 회사는 위탁계약 체결 시 개인정보의 안전한 관리에 관한 사항을 규정하고, 수탁자가 이를 준수하는지를 감독합니다.

③ 위탁은 제3자 제공과 구별됩니다. 수탁자는 위탁받은 업무의 범위를 초과하여 개인정보를 이용할 수 없습니다.

④ 위탁업무의 내용이나 수탁자가 변경되는 경우, 회사는 본 방침을 개정하여 공개합니다.

제10조 (개인정보의 국외 이전)

① 회사가 이용하는 서버는 대한민국(서울)에 있습니다. 이용자의 기록은 국내에 저장됩니다.

② 제1항에도 불구하고 다음의 경우 개인정보가 국외로 이전되거나 국외에서 조회될 수 있습니다.

③ 이전의 일시 및 방법은 서비스 이용 기간 중 수시로, 정보통신망을 통한 전송이며, 이전받는 자의 보유 기간은 제7조와 같습니다.

④ 정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 이 경우 서버에 개인정보를 저장할 수 없어 서비스의 이용이 불가능합니다.

⑤ 광고 목적의 이전만을 거부하고자 하는 경우에는 제4조 제3항의 방법에 따릅니다.

제11조 (개인정보의 제3자 제공)

① 회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.

② 제1항에도 불구하고 다음 각 호의 경우에는 예외로 합니다.

1. 정보주체로부터 별도의 동의를 받은 경우 2. 법률에 특별한 규정이 있거나, 수사기관이 영장 등 적법한 절차에 따라 요구하는 경우

③ 제9조의 수탁자는 제3자 제공의 상대방이 아니라 회사의 지시에 따라 업무를 처리하는 수탁자이며, 위탁받은 업무 외의 목적으로 개인정보를 이용할 수 없습니다.

제12조 (정보주체의 권리·의무 및 그 행사방법)

① 정보주체는 회사에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

1. 개인정보 열람의 요구 2. 오류 등이 있는 경우 정정의 요구 3. 삭제의 요구 4. 처리정지의 요구

② 제1항에 따른 권리 행사는 다음의 방법으로 할 수 있습니다.

1. 서비스 내 계정 삭제 기능의 이용 (설정 ▸ 계정 삭제. 가장 신속하고 확실한 방법입니다) 2. stayvibe33@gmail.com 으로의 전자우편 발송

③ 회사는 제1항에 따른 요구를 받은 날부터 10일 이내에 필요한 조치를 하고 그 결과를 통지합니다.

④ 제1항에 따른 권리 행사는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있습니다.

⑤ 제2항 제1호의 계정 삭제 기능을 이용하는 경우 다음 각 호와 같이 처리됩니다.

1. 계정과 서버에 저장된 이용자의 정보(서비스 이용 기록, 보유 재화 및 항목, 연결된 전자우편주소 및 Google·Apple 계정 정보를 포함합니다)가 삭제되며, 삭제된 계정과 기록은 복구할 수 없습니다. 2. 결제에 관한 기록은 제7조의 보존 기간 동안 계정과의 연결을 해제한 상태로 제8조 제5항에 따라 분리하여 보관한 후 파기합니다. 3. 계정의 삭제로 App Store 또는 Google Play의 구독이 해지되지는 않습니다. 구독의 해지는 해당 사업자의 설정에서 하여야 합니다.

제13조 (개인정보 자동 수집 장치의 설치·운영 및 그 거부)

제14조 (만 14세 미만 아동의 개인정보)

① 만 14세 미만의 아동은 회사의 서비스를 이용할 수 없습니다.

② 회사는 서비스를 아동을 대상으로 제공하지 아니하며, 아동을 대상으로 하는 맞춤형 광고를 게재하지 않습니다.

③ 회사는 서비스 이용을 개시하는 시점에 이용자로부터 만 14세 이상임을 확인받으며, 그 밖의 별도의 연령 확인 절차는 운영하지 아니합니다. 회사는 이용자가 만 14세 미만임을 알게 된 경우 해당 계정의 개인정보를 지체 없이 파기합니다.

④ 법정대리인은 아동의 개인정보가 처리되고 있음을 확인한 경우 stayvibe33@gmail.com 으로 통지할 수 있으며, 회사는 확인 후 이를 파기합니다.

제15조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 취하고 있습니다.

1. 전송 구간의 암호화: 응용프로그램과 서버 간의 모든 통신은 암호화된 프로토콜(HTTPS)로 이루어집니다. 2. 접근권한의 제한: 데이터베이스에 행 수준 접근제어를 적용하여 이용자가 자신의 개인정보에만 접근할 수 있도록 합니다. 3. 취급자의 최소화: 서버에 접근할 수 있는 인원을 최소한으로 제한합니다. 4. 결제정보의 미보유: 결제정보는 회사의 서버로 전송되지 아니하므로 유출의 대상이 존재하지 않습니다.

제16조 (개인정보 보호 문의처)

정보주체는 개인정보의 처리에 관한 문의, 불만처리, 피해구제 등에 관한 사항을 다음의 연락처로 문의할 수 있습니다. 회사는 지체 없이 답변하고 처리합니다.

제17조 (권익침해에 대한 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음의 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 회사가 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제18조 (개인정보처리방침의 변경)

① 본 방침의 내용을 변경하는 경우, 회사는 변경사항의 시행 7일 전부터 응용프로그램 내 공지 및 본 페이지를 통하여 이를 공지합니다.

② 정보주체에게 불리한 내용으로 변경하는 경우에는 30일 전부터 공지합니다.

③ 변경된 내용과 시행일은 본 페이지의 상단 및 아래의 개정 이력에 기재합니다.

개정 이력

맨 위로

Privacy Policy

Stay Vibe ("the Company", "we") is the controller responsible for the personal data described in this Policy. We publish this Policy to explain how personal data is collected, used, disclosed, transferred and protected.

This Policy applies uniformly to all applications and services provided by the Company.

• Effective date: 2026-08-10
• Last amended: 2026-09-29

1. Principles of processing

1.1 The Company does not require registration. Every feature is available without creating an account.

1.2 Only if the user chooses to, the account may be linked by any of the following means. This exists so that records can be recovered after a device change or a reinstall. Declining places no restriction of any kind on the use of the service. The means available may differ between services.

(a) registration of an email address; (b) signing in with, or linking, a Google account; or (c) signing in with, or linking, an Apple account.

1.3 The personal data processed by the Company is limited to records generated in the course of using the services and, where an account has been linked, the data processed on linking under paragraph 1.2 (Articles 3.1-2 and 3.1-3).

1.4 Where a service displays advertising, an advertising identifier is collected by the advertising provider. Article 4 governs that processing.

2. Data we do not collect

The Company does not collect any of the following.

The Company does not connect to any bank or card issuer and has no means of ascertaining a user's actual expenditure.

3. Personal data we collect

3.1 Account identifier

An account not associated with any name is created automatically when the application is first launched. It consists of a single randomly generated identifier (a UUID) which does not, in itself, identify an individual.

3.1-2 Email address (accounts linked by email only)

Where a user chooses to link an account by email, an email address and a password are registered.

A user who wishes to unlink may request deletion by the means set out in Article 13.

3.1-3 Google or Apple account information (users who sign in with or link such an account only)

Where a user signs in with a Google account or an Apple account, or links one to their account, the Company receives the following from the provider and stores it as account information.

(a) Where a user signing in with Apple chooses Hide My Email, the Company receives a relay address issued by Apple rather than the user's actual email address. Apple forwards email sent to that address to the user's actual email address.

(b) The Company does not receive the password for the Google or Apple account. Authentication during sign-in is performed by Google LLC or Apple Inc., each of which processes information under its own privacy policy.

(c) The above is used only to verify the account and to recover records after a device change, and is never used for advertising or marketing. The name and the profile picture address are stored only because the provider passes them to the Company during sign-in. The Company does not display them within the service or use them for any other purpose.

(d) A user who wishes this information to be erased may so request by the means set out in Article 13. Where the account deletion function within the service is used, this information is erased together with the account and its records.

3.2 Data generated through use of the service

The specifics differ between services; the categories do not.

3.3 Text entered by the user

Certain services permit the entry of free text (for example, a nickname or a note). The content is determined solely by the user. We recommend that users do not enter their real name or any sensitive information.

3.4 Data generated automatically

The following is generated automatically in order to confirm that the service is functioning correctly.

3.5 Data stored only on the device

Certain settings are stored solely on the user's device, are not transmitted to our servers, and are deleted when the application is removed.

4. Advertising identifiers

This Article applies only to services in which advertising is displayed.

4.1 Recipient

Advertising is selected and served by Google AdMob, operated by Google LLC, and not by the Company. Accordingly, the following is transmitted from the application directly to Google LLC, without passing through the Company.

Purposes: selection of advertisements, frequency capping, measurement of advertisement delivery, and prevention of fraudulent clicks.

4.2 Applicable policy

Google LLC processes the above under its own privacy policy and not under this Policy. Further information is available at:

• Google Privacy Policy: https://policies.google.com/privacy
• How Google uses information from sites or apps that use our services: https://policies.google.com/technologies/partner-sites

4.3 Opting out of personalised advertising

Users may opt out at any time by the following means. Advertising continues to be displayed, but is no longer tailored to inferred interests.

On iOS and iPadOS, the IDFA is collected only where the user allows the app to track in the operating system's permission prompt. The service shows this prompt before advertising is first displayed. Where the user does not allow tracking, advertising is displayed without the advertising identifier. The choice may be changed at any time via the path above.

4.4 Rewarded advertising

Certain services offer in-service items in return for viewing an advertisement.

(a) Such advertisements play only where the user affirmatively elects to view them. The Company does not compel the viewing of advertising.

(b) All core functionality remains available to users who do not view advertising.

5. Payment data

This Article applies only to services offering paid features.

5.1 Party processing payment

Payment is processed through the Apple App Store, operated by Apple Inc., and Google Play, operated by Google LLC. The Company does not receive payment directly. Payment card numbers, bank account numbers and payment passwords are not transmitted to the Company's servers and cannot be accessed by the Company.

5.2 Data the Company receives

On completion of a transaction, the Company receives the following from the store operator.

The foregoing does not include the user's name, payment card number or billing address.

5.3 Refunds

Refunds are administered by the store operator through which the purchase was made (Apple Inc. or Google LLC). On notification of a refund, the Company adjusts the corresponding entitlement within the service.

6. Purposes of processing

The Company processes personal data for the following purposes and does not process it for any incompatible purpose.

The Company does not process personal data for advertising purposes and does not sell personal data.

7. Basis for processing

The Company processes personal data on the following bases.

Consent may be withdrawn at any time by the means set out in Article 4.3. Withdrawal does not affect the lawfulness of processing carried out before withdrawal.

8. Retention

8.1 The Company retains personal data as follows.

8.2 Data which the Company is required by law to preserve is retained for the period prescribed by that law.

9. Erasure

9.1 Where the retention period expires or the purpose of processing is achieved, the Company erases the personal data concerned without undue delay.

9.2 Procedure: the personal data in respect of which grounds for erasure have arisen is identified and erased following review.

9.3 Method: personal data held in electronic form is permanently erased by means from which recovery is not possible.

9.4 Data held solely on the user's device is erased upon removal of the application.

9.5 Payment records which must be preserved by law are stored and managed separately from other personal data and are erased in accordance with paragraph 9.3 upon expiry of the applicable period.

10. Processors

10.1 The Company engages the following processors in order to provide the service.

10.2 The Company imposes obligations relating to the secure handling of personal data upon each processor and monitors compliance.

10.3 Engagement of a processor is distinct from disclosure to a third party. A processor may not use personal data beyond the scope of the processing entrusted to it.

10.4 Where the identity of a processor or the nature of the processing changes, the Company will amend and publish this Policy.

11. International transfers

11.1 The servers used by the Company are located in the Republic of Korea (Seoul). User records are stored within that country.

11.2 Notwithstanding paragraph 11.1, personal data may be transferred to, or accessed from, the following.

11.3 Transfers occur continuously during use of the service, by transmission over the network, and retention by each recipient is as stated in Article 8.

11.4 Users may object to international transfer. However, personal data could not then be stored, and the service could not be provided.

11.5 Users wishing to object only to transfer for advertising purposes may do so by the means set out in Article 4.3.

12. Disclosure to third parties

12.1 The Company does not disclose personal data to third parties.

12.2 Paragraph 12.1 does not apply where:

(a) the user has given separate consent; or

(b) disclosure is required by law, or is sought by a law enforcement authority pursuant to due legal process, such as a warrant.

12.3 The processors identified in Article 10 are not recipients of a third party disclosure. They are processors acting on the Company's documented instructions and may not use personal data for any other purpose.

13. Rights of the individual

13.1 Users may exercise the following rights at any time.

(a) the right of access; (b) the right to rectification of inaccurate data; (c) the right to erasure; (d) the right to restriction of processing; (e) the right to withdraw consent at any time; and (f) any further right conferred by the law of the user's country of residence, including rights of portability and of objection where that law provides for them.

13.2 Rights may be exercised by either of the following means.

(a) the account deletion function within the service (Settings ▸ Delete account; the most direct and reliable method); or (b) email to stayvibe33@gmail.com.

13.3 The Company will act upon a request and notify the outcome within 10 days, or within such shorter or longer period as applicable law requires.

13.4 Rights may be exercised through a legal guardian or an authorised representative.

13.5 Users may lodge a complaint with the data protection authority competent in their country of residence.

13.6 Where the account deletion function referred to in paragraph 13.2(a) is used:

(a) the account and the user's data stored on the Company's servers (including records of use, in-service currency and items held, and any linked email address and Google or Apple account information) are erased, and an erased account and its records cannot be restored;

(b) records of payment are retained for the period set out in Article 8 with the link to the account removed, are stored separately in accordance with paragraph 9.5, and are erased thereafter; and

(c) deleting the account does not cancel a subscription on the App Store or Google Play. A subscription must be cancelled in the settings of the relevant store.

14. Additional information for residents of California

14.1 The Company does not sell personal information as that term is defined in the California Consumer Privacy Act, as amended by the California Privacy Rights Act.

14.2 Where personalised advertising is enabled, the disclosure of an advertising identifier to Google LLC may constitute "sharing" for the purposes of cross-context behavioural advertising. Users may opt out at any time by the means set out in Article 4.3, which the Company treats as a request to opt out of such sharing.

14.3 California residents have the right to know, to delete, to correct, and to opt out of sharing, and shall not be subjected to discriminatory treatment for exercising any of those rights.

15. Automated collection and how to refuse it

16. Children

16.1 Persons under the age of 14 may not use the Company's services.

16.2 The Company does not direct its services to children and does not deliver advertising targeted at children.

16.3 The Company obtains a confirmation from the user, at the point of first use of the Service, that the user is at least 14 years of age. The Company does not operate any further age verification process. Where the Company becomes aware that a user is under the age of 14, it erases the personal data associated with that account without undue delay.

16.4 A parent or guardian who becomes aware that a child's personal data is being processed may notify stayvibe33@gmail.com, and the Company will verify and erase it.

16.5 Where applicable law prescribes a higher age for consent to the processing of personal data, that higher age applies.

17. Security measures

The Company implements the following measures.

(a) Encryption in transit: all communication between the application and the Company's servers is carried over an encrypted protocol (HTTPS).

(b) Access control: row level security is applied to the database so that a user may access only their own records.

(c) Minimisation of personnel: the number of personnel able to access the servers is kept to a minimum.

(d) No retention of payment credentials: payment credentials are not transmitted to the Company's servers, and there is accordingly nothing capable of disclosure.

18. Contact

Enquiries, complaints and requests relating to personal data are all received at the address above.

19. Amendment of this Policy

19.1 Where this Policy is amended, the Company will publish notice of the amendment and its effective date within the application and on this page not less than 7 days in advance.

19.2 Where an amendment is disadvantageous to users, notice will be given not less than 30 days in advance.

19.3 The substance of each amendment and its effective date are recorded at the head of this page and in the amendment history below.

Amendment history

Back to top

プライバシーポリシー

Stay Vibe（以下「当社」といいます）は、個人情報の保護に関する法律その他の関係法令を遵守し、利用者の個人情報を適正に取り扱うため、本プライバシーポリシー（以下「本ポリシー」といいます）を定めます。

本ポリシーは、当社が提供するすべてのアプリケーションおよびサービスに共通して適用されます。

• 施行日: 2026年8月10日
• 最終改定日: 2026年9月29日

第1条（取扱いの原則）

1. 当社は、サービスの利用にあたり会員登録を求めません。 アカウントを作成しなくてもすべての機能をご利用いただけます。

2. 利用者がご希望の場合に限り、次のいずれかの方法によりアカウントを連携することができます（任意）。これは端末の変更やアプリの削除の後も記録を復元するためのものであり、連携されなくてもサービスの利用に一切の制限はありません。提供する連携の方法はサービスごとに異なる場合があります。

(1) 電子メールアドレスの登録 (2) Google アカウントによるログインまたは連携 (3) Apple アカウントによるログインまたは連携

3. 当社が取り扱う個人情報は、サービスの利用の過程で生成される記録および前項によりアカウントを連携する際に取り扱う情報（第3条の1-2および1-3）に限られます。

4. ただし、広告を表示するサービスにおいては広告事業者が広告識別子を取得します。これについては第4条に定めます。

第2条（取得しない情報）

当社は、次に掲げる情報を取得しません。

当社は、金融機関およびクレジットカード会社と連携しておらず、利用者の実際の支出を確認する手段を有しません。

第3条（取得する個人情報の項目）

1. アカウント識別子

サービスを初めて起動した時点で、氏名と結び付かないアカウントが自動的に生成されます。当該アカウントは無作為に生成された識別番号（UUID）1個で構成され、それ単体では特定の個人を識別することができません。

1-2. 電子メールアドレス（電子メールアドレスでアカウントを連携された利用者のみ）

利用者が電子メールアドレスによるアカウントの連携を選択された場合、電子メールアドレスとパスワードを登録します。

連携の解除をご希望の場合は、第12条の方法により削除をご請求いただけます。

1-3. Google または Apple のアカウント情報（当該アカウントでログインし、または連携された利用者のみ）

利用者が Google アカウントまたは Apple アカウントでログインし、またはこれをアカウントに連携された場合、当社は当該事業者から次の情報を受け取り、アカウント情報として保存します。

1. Apple アカウントでのログインにあたり利用者が「メールを非公開」を選択された場合、当社は実際の電子メールアドレスではなく、Apple が発行する転送用のアドレスを受け取ります。当該アドレスに送信された電子メールは、Apple により利用者の実際の電子メールアドレスへ転送されます。

2. 当社は、Google アカウントまたは Apple アカウントのパスワードを受け取りません。 ログインの際の本人認証は Google LLC または Apple Inc. が行い、当該事業者は自社のプライバシーポリシーに従って情報を取り扱います。

3. 前記の情報は、本人確認および端末変更時の記録の復元にのみ利用し、広告・マーケティングには利用しません。 氏名およびプロフィール写真のアドレスは、ログインの過程で併せて提供されるため保存されるにすぎず、当社はこれらをサービスの画面に表示し、またはその他の目的に利用することはありません。

4. 前記の情報の消去をご希望の場合は、第12条の方法によりご請求いただけます。サービス内のアカウント削除機能を利用された場合、前記の情報はアカウントおよび記録とともに消去されます。

2. サービスの利用により生成される情報

サービスごとに内容は異なりますが、その類型は次のとおりです。

3. 利用者が自ら入力した文字情報

サービスによっては、利用者が文字を入力することができます（例: 呼称、メモ）。入力する内容は利用者が自ら決定するものとします。 当社は、実名または機微な内容を入力されないことを推奨します。

4. 自動的に生成される情報

サービスが正常に稼働しているかを確認するため、次の情報が自動的に生成されます。

5. 端末内にのみ保存される情報

一部の設定値は、当社のサーバーに送信されることなく利用者の端末内にのみ保存され、アプリケーションを削除した時点で併せて消去されます。

第4条（広告識別子の取扱い）

本条は、広告が表示されるサービスに限り適用されます。

1. 取得する者

広告の選定および表示は、当社ではなく Google LLC の AdMob が行います。これに伴い、次の情報が当社を経由することなく、アプリケーションから Google LLC へ直接送信されます。

利用目的: 広告の選定、同一広告の反復表示の抑制、広告表示の計測、不正なクリックの排除

2. 適用される方針

Google LLC は、前記の情報を当社の方針ではなく同社自身のプライバシーポリシーに従って取り扱います。 その内容は次で確認することができます。

• Google プライバシーポリシー: https://policies.google.com/privacy
• Google のサービスを使用するサイトやアプリから収集した情報の利用: https://policies.google.com/technologies/partner-sites

3. パーソナライズ広告の停止

利用者は、次の方法によりいつでもパーソナライズ広告を停止することができます。停止した場合も広告の表示は継続されますが、推定される関心に基づく広告ではなくなります。

iOS および iPadOS では、IDFA は利用者が OS の確認画面でアプリによるトラッキングを許可した場合に限り取得されます。 サービスは、広告を初めて表示する前にこの確認画面で許可の有無を確認し、許可されない場合、広告は広告識別子を用いずに表示されます。許可の有無は、前記の設定経路からいつでも変更することができます。

4. リワード広告

サービスによっては、広告の視聴に対してサービス内の財貨等を付与する機能が提供されることがあります。

1. 当該広告は、利用者が自ら選択して実行した場合に限り再生されるものとし、当社が視聴を強制することはありません。

2. 広告を視聴しない場合であっても、サービスの基本的な機能はすべて利用することができます。

第5条（決済に関する情報の取扱い）

本条は、有料機能が提供されるサービスに限り適用されます。

1. 決済を処理する者

決済は、Apple Inc. が運営する App Store および Google LLC が運営する Google Play を通じて行われ、当社が直接収受することはありません。 したがって、クレジットカード番号、口座番号および決済用パスワードは、当社のサーバーに送信されず、当社が閲覧することもできません。

2. 当社が受領する情報

決済が完了した時点で、当社は前記の事業者から次の情報を受領します。

前記の情報に、氏名、クレジットカード番号および請求先住所は含まれません。

3. 返金

返金は、購入が行われた事業者（Apple Inc. または Google LLC）が処理します。 当社は、当該事業者から返金の通知を受けた時点で、サービス内の購入内容をこれに応じて調整します。

第6条（利用目的）

当社は、個人情報を次の目的で利用し、これと両立しない目的では利用しません。

当社は、個人情報を広告目的で利用せず、また販売しません。

第7条（保有期間）

1. 当社は、個人情報を次のとおり保有します。

2. 法令により保存が義務付けられている情報は、当該法令が定める期間保存します。

第8条（消去）

1. 当社は、保有期間が経過し、または利用目的が達成される等により個人情報が不要となった場合、遅滞なく当該個人情報を消去します。

2. 手続: 消去の事由が生じた個人情報を特定し、確認を経たうえで消去します。

3. 方法: 電磁的記録として保存された個人情報は、復元が不可能な方法により恒久的に消去します。

4. 端末内にのみ保存された情報は、アプリケーションの削除により併せて消去されます。

5. 法令により保存が義務付けられている決済記録は、他の個人情報と分離して保存および管理し、当該期間の経過後に前項の方法により消去します。

第9条（委託）

1. 当社は、サービスの円滑な提供のため、次のとおり個人データの取扱いを委託しています。

2. 当社は、委託契約において個人データの安全管理に関する事項を定め、委託先がこれを遵守しているかを監督します。

3. 委託は第三者提供とは区別されます。 委託先は、委託を受けた業務の範囲を超えて個人データを利用することができません。

4. 委託する業務の内容または委託先に変更が生じた場合、当社は本ポリシーを改定して公表します。

第10条（外国にある第三者への提供）

1. 当社が利用するサーバーは大韓民国（ソウル）に所在します。 利用者の記録は同国内に保存されます。

2. 前項にかかわらず、次の場合に個人データが国外へ移転され、または国外から参照されることがあります。

3. 移転の時期および方法はサービスの利用期間中随時、電気通信回線を通じた送信であり、移転先における保有期間は第7条と同じです。

4. 移転先の国における個人情報の保護に関する制度に関する情報および移転先が講ずる個人情報の保護のための措置に関する情報は、stayvibe33@gmail.com へのお問い合わせにより提供します。

5. 利用者は越境移転を拒否することができます。 ただし、この場合サーバーに個人データを保存することができないため、サービスをご利用いただくことができません。

6. 広告目的の移転のみを拒否される場合は、第4条第3項の方法によります。

第11条（第三者提供）

1. 当社は、利用者の個人データを第三者に提供しません。

2. 前項にかかわらず、次の場合はこの限りではありません。

(1) 利用者から別途の同意を得た場合 (2) 法令に基づく場合、または捜査機関が令状その他の適法な手続により求める場合

3. 第9条の委託先は第三者提供の相手方ではなく、当社の指示に従って業務を行う委託先であり、委託を受けた業務以外の目的で個人データを利用することはできません。

第12条（利用者の権利および行使の方法）

1. 利用者は、当社に対していつでも次の請求を行うことができます。

(1) 保有個人データの開示 (2) 内容が事実でない場合の訂正、追加または削除 (3) 利用の停止または消去 (4) 第三者への提供の停止

2. 前項の請求は、次のいずれかの方法により行うことができます。

(1) サービス内のアカウント削除機能の利用（設定 ▸ アカウント削除。最も確実かつ迅速な方法です） (2) stayvibe33@gmail.com への電子メールの送信

3. 当社は、前項の請求を受けた日から10日以内に必要な措置を講じ、その結果を通知します。

4. 前記の請求は、法定代理人または委任を受けた代理人を通じて行うことができます。

5. 利用者は、当社の取扱いについて個人情報保護委員会に申出を行うことができます。

6. 第2項(1)のアカウント削除機能を利用された場合、次のとおり取り扱います。

(1) アカウントおよび当社のサーバーに保存された利用者の情報（サービスの利用記録、財貨および保有物、連携された電子メールアドレスならびに Google・Apple のアカウント情報を含みます）が消去され、消去されたアカウントおよび記録は復元できません。 (2) 決済に関する記録は、第7条の保存期間中、アカウントとの紐づけを解除した状態で第8条第5項に従い分離して保管し、その後消去します。 (3) アカウントを削除しても、App Store または Google Play のサブスクリプションは解約されません。サブスクリプションの解約は、当該事業者の設定から行ってください。

第13条（自動的に取得する仕組みおよびその停止）

第14条（お子様の個人情報）

1. 14歳未満の方は、当社のサービスをご利用いただくことができません。

2. 当社は、サービスをお子様向けに提供しておらず、お子様を対象とした広告も配信しません。

3. 当社は、本サービスの利用開始時に利用者から14歳以上である旨の確認を受けるものとし、それ以外の年齢確認の手続は設けていません。当社は、利用者が14歳未満であることを知った場合、当該アカウントの個人情報を遅滞なく消去します。

4. 保護者の方は、お子様の個人情報が取り扱われていることを確認された場合、stayvibe33@gmail.com へご通知ください。当社は確認のうえこれを消去します。

第15条（安全管理措置）

当社は、個人データの安全管理のため次の措置を講じています。

1. 通信の暗号化: アプリケーションと当社サーバーとの間のすべての通信は、暗号化されたプロトコル（HTTPS）により行われます。

2. アクセス制御: データベースに行単位のアクセス制御を適用し、利用者が自らの記録にのみアクセスできるようにしています。

3. 取扱者の限定: サーバーにアクセスすることができる者を必要最小限に限定しています。

4. 決済情報の非保持: 決済情報は当社のサーバーに送信されないため、漏えいの対象が存在しません。

第16条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせ、苦情および開示等の請求は、次の窓口にて承ります。

第17条（相談および苦情の申出先）

当社の対応にご納得いただけない場合、次の機関にご相談いただくことができます。

第18条（本ポリシーの改定）

1. 本ポリシーの内容を変更する場合、当社は、変更の内容および施行日を、施行日の7日前までにアプリケーション内および本ページにおいて公表します。

2. 利用者に不利益となる変更を行う場合は、30日前までに公表します。

3. 変更の内容および施行日は、本ページの冒頭および末尾の改定履歴に記載します。

改定履歴

ページ上部へ