ノムベサ プライバシーポリシー

ノムベサ
プライバシーポリシー

最終更新日:2026年10月4日

株式会社Nine
Consulting(以下「当社」といいます)は、当社が提供するスマートフォン向けアプリケーション「ノムベサ」(以下「本アプリ」といいます)における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。

本アプリは、すすきの(札幌市)エリアで、いまから・近いうちに飲みたい人どうしの「合流」(グループ飲み・飲み仲間探し)を支援するアプリです。利用者どうしが連絡を取り合う機能を含むことから、当社は関係法令を遵守し、18歳未満の方および高校生の利用を認めず、本人確認による年齢確認を実施しています。


1. 取得する情報

当社は、本アプリの提供にあたり、以下の情報を取得します。

(1)
アカウント・認証に関する情報

  • 端末ごとに発行される匿名の利用者ID(Firebase Authentication
    の匿名UID)
  • 電話番号(SMS認証のために利用します)

(2)
年齢確認(本人確認)に関する情報

  • 年齢確認のために撮影・アップロードされる本人確認書類の画像
  • 書類画像から読み取った生年月日等、18歳以上であることの判定に必要な情報および判定結果

年齢確認は端末内および当社サーバー上での文字認識(OCR)により行い、顔写真の照合は行いません。
撮影した書類の画像は、法令に基づく記録として当社のサーバーに保管し、他の利用者に公開することはありません。当社の担当者が、保管した画像と読み取った生年月日を目視で照合する場合があります。
端末で書類を読み取れなかった場合、利用者が選択したときに限り、その画像を当社に送信し、当社の担当者が目視で生年月日を確認します。確認が終わるまで、年齢確認が必要な機能は利用できません。

(3) プロフィールに関する情報

  • ニックネーム、年齢、性別、自己紹介、プロフィール写真
  • よく飲むお店・お酒の好み・職種カテゴリ等、利用者が任意で登録する情報

(4) 位置情報

  • すすきの圏内かどうかの判定(ジオフェンス)のための現在地情報
  • アプリ内で他の利用者に公開されるエリア情報は、街区単位までに限定されます。

(5) サービス利用に関する情報

  • 募集ステータス、メッセージ、合流の履歴、フレンド(友達)関係
  • 通報・ブロックの内容、お問い合わせの内容
  • 当社は、利用者の安全確保と法令(インターネット異性紹介事業を利用して児童を誘引する行為の規制等に関する法律)に基づく監視のため、メッセージの内容を確認することがあります。

(6) 課金に関する情報

  • App Store / Google Play を通じた購入・サブスクリプションの状態
  • 課金管理事業者(RevenueCat)から提供される購入情報
  • クレジットカード番号等の決済情報は、各プラットフォーム事業者が管理し、当社は取得しません。

(7) 通知・端末に関する情報

  • プッシュ通知用のデバイストークン
  • OS・アプリのバージョン等の技術情報、利用ログ

(8)
利用状況の分析に関する情報

  • 本アプリの改善のために、アプリ内の操作イベント(チェックインの実行と成否、募集の投稿、合流リクエストの送信、友達追加画面を開いた等)と、その発生回数を取得します。
  • 分析に用いるのは操作の種類と回数のみで、電話番号・ニックネーム・チャットの本文・本人確認書類の内容・緯度経度は含みません。
  • 位置情報については、圏外だった場合に「1km未満」「1〜5km」といったおおまかな区分(4段階)のみを分析に送信します。緯度経度そのものは端末外に送信しません。
  • 年齢確認の手続きを改善するために、各段階の進み具合(案内を表示した、SMSを送信した・失敗した、書類を撮影した・読み取れなかった等)と、エラーの種類を示す符号を記録します。この記録には電話番号・利用者ID・生年月日・書類の内容は含まず、アプリの起動ごとに作り直す番号だけで区別するため、当社が特定の利用者の記録を選び出すことはできません。

(9)
不具合(クラッシュ)の記録に関する情報

本アプリが予期せず終了した場合や、内部で処理に失敗した場合に、原因を特定して修正するため、不具合の記録を取得します。

この記録には、(ア)
本アプリが自分で作成して送る分
と、(イ)
アプリが異常終了したときに、OS
および委託先(Google)の仕組みが自動的に作成する分
の2種類があり、当社が内容を決められる範囲が異なります。以下、分けて説明します。

(ア)
本アプリが自分で作成して送る記録(内容を当社が決められる部分)

  • 取得するのは、発生箇所を示す技術的な情報です。具体的には、不具合が起きたプログラム上の位置(スタックトレース)、エラーの種類とエラーコード、OS・端末の機種・アプリのバージョン、および直前に行われた操作の種類(第(8)項と同じ区分)です。
  • エラーメッセージの本文は送りません。
    メッセージにデータが紛れ込むことを避けるため、エラーの種類とコードだけを送る設計にしています。
  • 利用者を特定する情報を付けません。
    電話番号・ニックネーム・チャットの本文・本人確認書類の内容・利用者ID(UID)は、不具合の記録に含めない設計にしています。当社は不具合の記録に利用者IDを設定していません。
  • 以上は運用上の心がけではなく、アプリの仕組みとして担保しています。
    あらかじめ定めた形式以外の値と、緯度経度の形をした文字列は、送信される前に自動的に取り除かれます。

(イ) OS
および委託先の仕組みが自動的に作成する記録(当社があらかじめ加工できない部分)

  • アプリが異常終了した場合には、(ア)とは別に、OS
    および委託先の仕組みが異常終了の状況を自動的に記録します(異常終了の名称や理由を示す文字列を含みます)。この部分について、当社があらかじめ内容を加工することはできません。
  • 一方で、当社がデータを保存している場所を示す符号(利用者IDを含む形式)が、この文字列に含まれる可能性は残ります。当社は、受け取った記録に利用者を特定する情報が含まれていないかを確認し、含まれていた場合は当該記録を削除するとともに、以後含まれないよう修正します。
    この確認により削除する記録については、第5項に定める保持期間の経過を待ちません。

(ウ) 緯度経度について((ア)(イ)に共通)

  • 緯度経度は、いずれの記録にも含まれません。
    これは記録から後で削っているのではなく、測位した緯度経度がすすきの圏内かどうかを判定する端末内の処理の外に出ないためです。判定後ただちに破棄しており、地図の表示には、アプリ内で公開しているエリア情報から算出した位置だけを使っています。そもそも記録の対象になり得ないため、(イ)の自動的な記録にも入る経路がありません。
  • 圏外だった場合の記録も、第(8)項と同じ「1km未満」「1〜5km」といったおおまかな区分(4段階)だけです。

(エ) そのほか

  • 委託先(Google)の仕組み上、端末(インストール)ごとに発行される識別子と、送信元のIPアドレスが記録に付与されます。これは第(7)項の技術情報と同種のもので、当社が保有する電話番号・利用者ID・プロフィール等とは結び付いておらず、当社がこれらから利用者本人を特定して参照する手段はありません。
  • 当社は不具合の記録に利用者IDを設定していないため、どの記録が誰のものかを当社が特定することはできません。
    この記録の保有期間と削除の取扱いは第5項に定めるとおりです。

(10) トラッキングについて

本アプリは、広告目的のトラッキングを行いません。広告識別子(IDFA)を参照しない構成で分析機能を利用しているため、iOS
の「アプリのトラッキングの透明性(ATT)」に基づく許可も求めません。


2. 利用目的

当社は、取得した情報を以下の目的で利用します。

  1. 本アプリの提供・本人認証・年齢確認のため
  2. 合流相手の表示・合流の調整、メッセージ送受信等の機能提供のため
  3. すすきの圏内判定など、位置に基づく機能の提供のため
  4. 課金・サブスクリプションの管理のため
  5. 通報対応、不正利用・規約違反の防止、安全確保のため
  6. お問い合わせ対応、重要なお知らせの通知のため
  7. 本アプリの品質改善・不具合の検知と修正・新機能の検討のため
  8. 法令の遵守および紛争対応のため

3. 第三者提供

当社は、以下の場合を除き、取得した個人情報を第三者に提供しません。

  • 利用者の同意がある場合
  • 法令に基づく場合(裁判所・警察等の公的機関からの正当な要請を含む)
  • 人の生命・身体・財産の保護のために必要で、本人の同意取得が困難な場合
  • 通報対応・犯罪防止のために必要な範囲で、関係機関に提供する場合

4.
業務委託(外部サービスの利用)

当社は、本アプリの提供のために以下の外部サービスを利用しており、その範囲で個人情報の取扱いを委託します。各事業者のプライバシーポリシーもあわせてご確認ください。

事業者 利用目的 プライバシーポリシー
Google
LLC(Firebase:認証・データベース・ストレージ・通知・サーバー処理)
認証、データ保存、プッシュ通知、サーバー処理 https://firebase.google.com/support/privacy
Google LLC(Firebase Analytics) アプリの利用状況の分析・品質改善(第1項(8)の操作イベント) https://firebase.google.com/support/privacy
Google LLC(Firebase Crashlytics) 不具合(クラッシュ)の検知と原因調査(第1項(9)の技術情報) https://firebase.google.com/support/privacy
Google LLC(Google Maps) 地図・位置表示 https://policies.google.com/privacy
Apple Inc.(App Store・APNs) 配信、課金、プッシュ通知 https://www.apple.com/legal/privacy/
RevenueCat, Inc. 課金・サブスクリプション管理 https://www.revenuecat.com/privacy/

これらのサービスのサーバーは日本国外に所在する場合があり、その場合は国外への個人情報の移転を伴います。


5. 保有期間と削除

  • 利用者はアプリ内の「プライバシー」画面からいつでもアカウントを削除できます。
  • アカウント削除のお申し出を受けた場合、本人を特定する情報は原則として24時間以内に削除します。
  • 年齢確認の記録(本人確認書類の画像・判定結果)、通報に関する記録など、法令上の義務や紛争対応のために保管が必要な情報は、法令に定める期間の間保管し、その後削除します。
  • 第1項(9)の不具合の記録は、当社が保有する利用者を特定する情報(電話番号・利用者ID・プロフィール等)と紐づいていないため、アカウント削除の対象には含まれません(当社側で特定の利用者の記録を選び出すことができないためです)。この記録は、委託先(Google)の定める保持期間(現時点で最長90日)の経過後に消去されます。
  • 第1項(8)の年齢確認の手続きの記録は、記録から1年で自動的に削除します。利用者を特定する情報と紐づいていないため、アカウント削除の対象には含まれません。
  • 合流確定後のチャットは、合流終了から24時間で利用者の画面から消えます。ただし、安全確保・規約違反の防止・通報対応・紛争対応のため、当社はメッセージの内容と送受信の記録を3年間保管し、その後削除します。アカウントを削除した場合も、この記録は同じ期間保管します(本人を特定する他の情報は上記のとおり削除します)。

6. 利用者の権利

利用者は、当社が保有する自己の個人情報について、開示・訂正・利用停止・削除等を請求できます。ご請求は本ポリシー末尾の窓口までご連絡ください。法令に従い、本人確認のうえ対応します。


7. 安全管理措置

当社は、個人情報の漏えい・滅失・毀損を防止するため、通信の暗号化、アクセス権限の管理、サーバー側でのアクセス制御等の必要かつ適切な安全管理措置を講じます。


8. 未成年者の利用

本アプリは18歳以上の方を対象としています。18歳未満の方および高校生は利用できません。当社は年齢確認を実施し、確認が取れない場合は一部または全部の機能を制限します。


9. 本ポリシーの変更

当社は、法令の変更やサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本アプリ内またはウェブサイト上で告知します。


10. お問い合わせ窓口

  • 運営事業者:株式会社Nine Consulting
  • 所在地:〒104-0061 東京都中央区銀座1丁目12番4号 N&E BLD 6F
  • 個人情報保護管理者/担当:個人情報保護管理者
  • メール:nineconsulting.contact@gmail.com

以上