プライバシーポリシー
施行日：2026年10月1日
bombMemo（ポンメモ、以下「本サービス」）は、利用者の個人情報を大切に扱い、サービスの提供に必要な情報のみを最小限で取り扱います。本ポリシーでは、本サービスがどのような情報を、何のために、どのくらいの期間取り扱うかを説明します。
1. 取り扱う情報
| 区分 | 項目 | 取得のタイミング |
|---|---|---|
| メモ | 利用者が入力したテキスト、添付した写真と圧縮ファイル、作成日時、削除予定日時、共有コード | ［保存］を押したとき |
| ログイン会員 | Googleアカウント識別子、メールアドレス、氏名、プロフィール写真のURL | Googleでログインしたとき |
| 同意記録 | 同意した規約のバージョン、同意日時、14歳以上であることの確認 | 初回ログイン（会員登録）時 |
| 通報 | 通報したメモのコード、通報理由、詳細（任意）、通報日時 | 🚩 通報を送信したとき |
| 自動取得 | アクセス記録（IPアドレス、ブラウザ情報、リクエスト日時）、Cookieおよびブラウザストレージ | 本サービスの利用時 |
| 共有メモの閲覧集計 | ブラウザが生成するランダムな訪問者識別値（元の値は保存せず、メモコードと組み合わせたハッシュ値のみをメモごとに最大100件） | 共有メモを開くとき |
| 利用統計 | Google Analyticsが収集する、アクセス元の国・地域（IPアドレスから推定し、IPアドレス自体は報告されません）、端末・ブラウザ・OS、訪問経路、ページ閲覧と機能の利用回数（保存、共有、閲覧など）。メモの内容、共有コード、ファイル名は送信しません。 | 本サービスの利用時 |
| 不正利用防止の記録 | メモのコードを開くとき、またはメモを保存するときのアクセス元IPアドレスをハッシュ化したもの（IPアドレスの原文は保存しません）と試行・保存回数、会員のアカウントごとの1日の保存回数。短時間の過度な試行や自動化された大量作成を防ぐ目的にのみ使います。 | 共有メモを開くとき |
| PIN（ハッシュ） | 会員が自分で設定するPIN（4〜8桁の数字）をハッシュ化したもの。PINの原文は保存せず、あとから見ることもできません。任意項目です。 | 会員がPINを設定するとき |
［保存］を押す前にエディタへ入力した内容は、サーバーへ送信されず、どこにも保存されません。
2. 利用目的
- メモの保存、6桁コード・QRコード・リンクによる共有、指定時間経過後の自動削除
- ログイン会員へのメモ一覧の提供、非公開設定および削除の管理
- 本サービスの運営、不具合の確認、不正利用の防止
- 通報されたメモの確認と対応
- 本日の訪問者数の表示（個人を識別しない日別の合計のみ保存）
- 広告の表示（ログインしていない利用者。会員へのバナー広告を含む）
- 共有メモを開いた異なる利用者数の集計（広告表示の基準）
- 利用統計の分析とサービス改善（Google Analytics）
- コードの総当たり試行などの不正利用防止（IPハッシュ、reCAPTCHA）
- 会員がアップロードした写真の違法・わいせつな画像の自動検査（Cloud Vision）と違反アカウントの停止
- PINを設定したメモを開くときのPIN確認
- 通報を受け付ける際の同一人物による重複通報の確認（訪問者識別値とメモコードを合わせてハッシュ化した値を使用）
3. 保存期間と削除
- メモと写真：保存時に利用者が指定した時間（匿名は最大30分、ログイン会員は最大30日）が経過すると、閲覧は直ちに遮断され、約1分以内にサーバーから完全に削除されます。写真とファイルも同時に削除され、バックアップは保持しません。
- 不正利用防止の記録：ハッシュ化したIPアドレスは最後の試行から最大24時間保管し、過度な試行でアクセスが制限された場合は制限が終わる24時間後に削除されます。保存回数の記録は最大2日後に削除されます。画像検査の結果（通過・ブロックの表示）は該当メモとともに削除され、利用停止となったアカウントの識別値は停止期間中保管します。
- PIN（ハッシュ）：新しいPINに変更すると以前の値は上書きされ、会員情報の削除を求めた場合は一緒に削除されます。
- 利用統計：Google Analyticsのイベント単位のデータは、14か月以内に削除されます。
- 閲覧集計データ：該当メモの削除と同時に削除されます。ブラウザに保存された訪問者識別値は、ブラウザのストレージを消去すると削除されます。
- 会員アカウント情報：退会（アカウント削除）の依頼があった場合、遅滞なく削除します。
- 通報内容：確認と対応が終わった後、最大1年間保存して削除します。
- アクセス記録：インフラ提供事業者（Google Cloud）の標準ログ保存期間の間保存した後、削除されます。
4. 業務委託および国外移転
本サービスは以下の事業者のインフラを利用しています。メモのデータはGoogle Cloudのソウルリージョン（asia-northeast3）に保存されます。
| 事業者 | 委託内容 |
|---|---|
| Google LLC（Firebase） | ウェブホスティング、データ保存（Firestore、Cloud Storage）、Googleログイン認証、サーバー機能の実行（Cloud Functions） |
| Google LLC（AdSense） | 広告の配信および広告効果の測定 |
| Google LLC（Google Analytics） | 利用統計の収集・分析 |
| Google LLC（reCAPTCHA） | 自動化されたアクセス（ボット）の判別と不正利用防止 |
| Google LLC（Cloud Vision） | 会員がアップロードした写真の違法・わいせつな画像の自動検査 |
本サービスは、利用者の個人情報を販売したり、上記以外の目的で第三者に提供したりしません。ただし、法令に基づく要請がある場合を除きます。
5. 広告とCookie
ログインしていない利用者には、Google AdSenseの広告が表示される場合があり、会員にもバナー広告が表示される場合があります。Googleなどの第三者配信事業者は、Cookieを使用して、利用者の本サイトや他のサイトへの過去のアクセス情報に基づいて広告を配信することがあります。
- Googleによる広告Cookieの利用について：https://policies.google.com/technologies/ads
- パーソナライズ広告の無効化：https://adssettings.google.com
- 欧州経済領域（EEA）・英国・スイスの利用者には、広告Cookieを使用する前に同意の有無を確認します。
このほか、ログイン状態の維持や、直近の共有コードと残り時間の表示、本日の訪問済みかどうか（訪問者数の重複防止）、公開メモ一覧の更新待ち時間の記録のためにブラウザストレージ（IndexedDBなど）を使用します。ブラウザの設定でCookieやサイトデータを削除・ブロックできますが、その場合ログイン状態が解除されることがあります。
利用統計のためにGoogle AnalyticsがCookie（_gaなど）を使用します。Googleシグナルや広告のパーソナライズ機能は使用せず、ブラウザからDo Not TrackまたはGlobal Privacy Controlの信号が送られている場合は収集しません。欧州経済領域（EEA）・英国・スイスでは、同意の前に分析用Cookieを保存しません。計測を望まない場合は、Google Analyticsオプトアウトアドオンをインストールできます。
自動化されたアクセス（ボット）を判別するためにGoogle reCAPTCHAを使用します。その際、端末・ブラウザ情報や操作の挙動がGoogleに送信されることがあり、Googleのプライバシーポリシーと利用規約が適用されます。
6. 共有メモについて
共有されたメモは、6桁コード、QRコード、またはリンクを知っている人であれば、削除されるまで誰でも閲覧できます。パスワード、マイナンバー、金融情報などの機微な情報は共有しないでください。
保存時に「🎲 ランダム閲覧に公開」を選んだメモは、コードを知らない人も公開メモ一覧やランダム閲覧で見ることができます。このオプションは初期状態でオフです。
7. 利用者の権利
利用者は、いつでも自身の個人情報の開示、訂正、削除、利用停止を求めることができます。ログイン会員のメモはメモ画面から直接削除できます。その他のご依頼は、下記メールアドレスまでお送りいただければ、遅滞なく対応します。
8. 子どもの個人情報
本サービスは14歳未満の子どもを対象としておらず、14歳未満の子どもの会員登録（Googleログイン）を意図的に受け付けていません。
9. お問い合わせ
個人情報保護責任者：Dean
メール：support@bombmemo.com
10. ポリシーの変更
本ポリシーを変更する場合は、施行の7日前までに本ページでお知らせします。
本日本語版は参考のために提供するものです。各言語版の内容に相違がある場合は、韓国語版が優先されます。