Metobee 隐私政策

NHN ACE 株式会社
版本1.1 · 生效日 2026年9月16日

NHN ACE 株式会社（以下称"本公司"）在提供 Metobee 服务（以下称"本服务"）时，依用户所在国家的个人信息保护法律法规及本政策的规定处理个人信息。

本政策由正文与附录构成。附录是仅适用于位于特定国家或地区的用户的事项；与正文相冲突时，对该等用户以附录为准。

第1条（摘要）

本摘要仅为便于理解，具体内容依以下各条规定。

• 本服务不要求注册会员、登录或设置账户。本公司不收集用户的姓名、出生日期、电话号码、住址。
• 本服务不提供收费服务，亦不收集支付信息。
• 本公司不持有可识别用户的账户信息。但为进行服务使用统计及错误诊断，本公司处理 Google Firebase 以应用程序安装为单位生成的假名化标识符（应用实例 ID、Firebase 安装 ID、Crashlytics 安装 ID）以及操作系统提供的标识符（iOS 供应商标识符 IDFV 或 Android 广告 ID）。这些标识符不会与姓名、联系方式等可直接识别用户的信息相关联，删除应用程序后即被重置。本公司不收集 iOS 广告标识符（IDFA）。
• 本公司不会将用户的位置信息、搜索词原文、车站·线路·路线的名称传输至服务器。所使用界面的类型以及所查询车站·线路·路线的识别代码，将依第5.2条为服务使用统计目的传输。
• 本公司不提供定向广告，不为广告目的收集行为信息。不出售个人信息，亦不为广告目的与第三方共享个人信息。
• 用户登记的定期票、通票、收藏、设置仅保存在用户终端中。
• AI 助手仅在用户同意传输信息的情况下运行。此时，用户输入的提问及处理提问所需的先前对话将经由本公司服务器传输至人工智能模型提供商。详细内容请查阅第4条。
• 用户使用本服务内的咨询功能时，电子邮件地址、咨询内容、附加的屏幕截图、相应的 AI 助手对话内容及应用程序诊断信息将传送至本公司。详细内容请查阅第5.6条。

第2条（个人信息处理者及联系方式）

关于个人信息处理的咨询、权利行使请求及投诉受理，可通过上述电子邮件地址进行。

第3条（仅保存于用户终端且不传输至服务器的信息）

以下信息仅保存在用户终端内部，不会传输至本公司服务器。本公司无法访问该等信息。

用户可在本服务内相应界面逐项删除上述信息，删除应用程序则全部删除。已删除的信息无法恢复。

第4条（使用 AI 助手时所处理的信息）

AI 助手仅在用户同意传输本条所述信息的情况下运行。用户未同意或撤回同意时，不会发生本条所述处理，其他功能仍可继续使用。

4.1 所传输的信息

本公司不会随 AI 助手请求一并传输可持续识别用户的数值。

4.2 传输路径及接收方

用户的请求经由本公司的 AI 服务器传输至人工智能模型提供商，所生成的回答通过同一路径返回至用户终端。

4.3 保存期限

• 用户的终端 — 对话记录自记录时点起经过24小时后自动删除。用户可在此之前在对话界面立即删除。
• 本公司的 AI 服务器 — 不予保存。本公司的 AI 服务器仅承担将用户的请求中转至人工智能模型提供商并返回其回答的角色，不会将用户输入的提问与对话记录保存于服务器或另行记录。
• 人工智能模型提供商 — 本公司以已启用计费的付费项目使用 Google 的 Gemini API。依 Google 的数据处理政策，请求及回答可能为防止滥用、故障处理等目的在日志中最长保存55日，该日志的内容不会用于 Google 的模型训练或产品改进。

4.4 对用户的请求事项

AI 助手会原样传输用户输入的内容。因此，敬请用户不要输入他人的个人信息，本人或他人的健康、信仰、性生活等敏感信息，身份证件、护照、支付工具的号码，以及负有保密义务的信息。使用本服务所需的信息，仅站名、线路名、时刻等交通相关信息即已足够。

4.5 关于自动化处理的告知

AI 助手的回答由人工智能模型在无人工介入的情况下自动生成。该处理不会作出对用户产生法律效力或具有同等重大影响的决定。用户正在与人工智能系统而非真人进行交互。

4.6 同意与撤回

用户首次使用 AI 助手时，将被告知所传输的信息、接收方及撤回方式，并选择是否同意。同意可随时在"更多"界面撤回，撤回后传输立即停止。撤回前已传输的信息依第4.3条的保存期限处理。所传输信息的种类或接收方发生变更时，本公司将重新取得同意。

第5条（其他传输至服务器的信息）

5.1 服务接入及数据下载

用户启动本服务确认数据是否有更新，或下载离线数据、地图时，为处理通信，IP 地址、请求日期时间、请求的文件路径、响应状态及 User-Agent 将随通信附带传递。

本公司不会将该等信息作为各用户的访问记录予以收集或保管。本公司不会另行生成、保存用于分析本服务使用内容的访问日志。服务使用统计并非以访问日志的形式，而是以第5.2条所述方式另行处理。

但因云及内容分发基础设施的运作，为处理通信及应对故障、攻击的标准系统记录，可能在基础设施服务商的系统中短期生成。本公司不会将该等记录用于用户分析、用户画像或广告目的。

请求的文件路径中可能包含用户所选地区及地图分辨率，但不包含用户查询过的具体车站或路线。

5.2 服务使用统计

为了解各功能的使用情况并改进本服务，本公司使用 Google LLC 提供的分析工具（Google Analytics for Firebase）。该工具在 iOS·Android 应用程序中运行，并将以下信息传输至 Google 的服务器。

大致位置由 Google 根据随通信附带的 IP 地址经掩码处理后的值计算得出，IP 地址本身不保存于统计中。终端的位置信息（GPS）不会传输。

该统计中不包含车站·线路·路线的名称原文、坐标、搜索词、向 AI 助手输入的内容、姓名·联系方式。本公司不会将应用实例 ID 等假名化标识符与用户的姓名·联系方式相关联，亦不会追踪或画像分析个别用户。

Android 广告 ID 仅为防止统计重复计数之目的而处理，不用于广告。用户可在终端设置（Google > 广告）中删除或重置广告 ID。本公司不收集 iOS 广告标识符（IDFA）；供应商标识符（IDFV）在删除本公司全部应用程序后即被重置。

本公司运营可在不更新应用程序的情况下立即停止该统计传输的远程配置机制。

保存期限 — 在 Google Analytics 中，用户级数据最长保存14个月，此后仅保留无法识别个人的汇总统计。

5.3 错误及异常终止诊断

为诊断应用程序的错误并改进质量，本公司使用 Google LLC 提供的诊断工具（Firebase Crashlytics）。应用程序异常终止或处理过程中发生错误时，以下信息将传输至 Google 的服务器。

应用程序在错误消息及代码位置中仅记录预先确定的字符串，以确保不包含用户输入的内容、搜索词、位置、车站·路线的名称。屏幕截图、用户输入原文、服务器响应正文不会传输。

保存期限 — Google 将该记录保存90日后删除。本公司不会以用户为单位对该记录进行汇总或画像分析。

5.4 远程配置及终端完整性验证

远程配置 — 应用程序启动时从 Google Firebase Remote Config 接收功能配置值（例如：是否停止统计传输）。此时，Firebase 安装 ID、应用程序 ID、国家、语言、时区、操作系统版本将传递至 Google。Google 在最后一次请求后180日内删除该标识符。

终端完整性验证 — 请求数据下载权限时，为确认请求来自合法的应用程序，本公司使用 Google Firebase App Check。在 iOS 上由 Apple 的 App Attest 功能、在 Android 上由 Google Play 服务的 Play Integrity 功能生成终端及应用程序的完整性证明，据此签发的有效期最长7日的验证令牌将传递至本公司服务器。此过程中不会生成可识别用户的信息。

5.5 运行公告及实时信息

为显示运行故障、延误等公告，会向本公司服务器发送请求，此时产生与5.1相同的访问记录。为对公告正文进行多语言翻译，公告原文可能传输至人工智能模型提供商，但该处理不包含用户的信息。

5.6 用户的咨询

用户可通过本服务内的咨询功能（更多 > 咨询，或 AI 助手的咨询命令）或电子邮件进行咨询。使用本服务内的咨询功能时，以下信息将传送至本公司。

传送的咨询将转发至本公司的咨询负责电子邮箱进行处理，电子邮件地址仅用于回复目的。通过电子邮件直接咨询时，本公司处理电子邮件地址及咨询内容。

保存期限 — 咨询处理完成后3年。本公司不会将该信息用于咨询处理以外的目的。

第6条（处理目的与法律依据）

本公司仅为以下目的处理个人信息，不用于下表未记载的目的。法律依据一并列示了适用于位于欧盟、欧洲经济区、英国的用户的依据。

本公司不会利用个人信息进行分析用户倾向、兴趣的用户画像，亦不出售个人信息。

第7条（处理委托及向第三方提供）

本公司将个人信息处理业务委托给以下受托方。

iOS 的 App Attest 系 Apple Inc. 作为操作系统功能提供，本公司并未委托 Apple 处理个人信息。

本公司与受托方订立关于个人信息安全处理的合同，禁止其在委托业务目的之外进行处理，并对受托方的处理情况进行管理、监督。受托方名单发生变更时，本公司将修订本政策并予以公开。

除上述受托方外，本公司不会向第三方提供用户的个人信息。但以下情形除外。

• 用户事先同意的情形
• 依法律法规负有提供义务的情形，或存在依法律法规规定的程序与方式提出的侦查机关、监管机关、法院的合法要求的情形
• 为防止对用户或他人生命、身体的紧迫危险而有必要的情形
• 因本公司合并、分立、营业转让等导致业务转移的情形。此时本公司将事先公告该事实及用户的权利。

本公司不会为广告或营销目的向第三方提供或出售个人信息。

第8条（向境外转移）

本公司是位于大韩民国的法人，上述第7条的受托方中部分会在用户所在国家之外的国家处理个人信息。因此，用户的个人信息可能被转移至境外。

第9条（保存期限及销毁）

处理目的达成后，本公司将立即销毁个人信息。各项目的保存期限如下。

依法律法规负有一定期限保存义务的信息，将在该期限内予以保存，且不用于保存目的之外。各国法定保存事项依附录执行。

电子文件形式的信息以无法恢复的技术方法删除；存在打印件时，予以粉碎或焚毁。

第10条（用户的权利与行使方式）

用户对自己的个人信息享有以下权利。权利的具体范围依用户所在国家的法律法规，附录中记载补充事项。

1. 要求查阅所处理的个人信息并提供副本的权利
2. 要求更正不准确个人信息的权利
3. 要求删除个人信息的权利
4. 要求停止或限制个人信息处理的权利
5. 反对以正当利益为依据的处理的权利
6. 要求以结构化格式获取个人信息或将其传输至其他处理者的权利
7. 要求就自动化处理作出说明的权利
8. 对以同意为依据的处理随时撤回同意的权利
9. 向监管机关提出投诉的权利

10.1 行使方式

由于本服务不设账户，大部分信息可由用户直接删除，此方式最为快捷。

10.2 注意事项

由于本公司不设账户且不持有识别用户的数值，且使用统计与错误诊断记录仅以安装为单位的假名化标识符加以区分，在技术上可能存在无法将记录于服务器及本公司所用工具中的访问记录、使用统计、错误诊断记录特定为某一用户所有的情形。此种情形下，本公司不会拒绝请求，而是说明其理由，并在用户提供补充信息使特定成为可能的范围内处理请求。本公司不会为处理请求而重新收集用于识别用户的信息。

本公司自受理请求之日起在法律法规规定的期限内通知处理结果。法律法规未规定期限时，于30日内予以回复。

第11条（儿童的个人信息）

本服务并非面向儿童的服务，本公司不会有意收集儿童的个人信息。由于本公司不设账户，故不收集年龄信息。

本公司在得知已收集未满法定年龄儿童的个人信息时，将立即删除该等信息。法定代理人可向上述咨询处请求删除。适用的年龄标准依附录执行。

AI 助手是由用户自由输入语句的功能。儿童使用本服务时，敬请监护人指导其不要输入个人信息。

第12条（自动收集技术、Cookie 及广告）

1. 移动应用程序不使用网页 Cookie。应用程序在本服务运行所必需的范围内，将第3条所述信息保存于终端的存储区域（应用程序数据目录、本地存储）。
2. 为进行服务使用统计及错误诊断，本公司在应用程序中包含 Google LLC 的分析·诊断软件开发工具包（Firebase Analytics、Firebase Crashlytics）以及远程配置·完整性验证工具（Firebase Remote Config、Firebase App Check）。该等工具仅在第5.2条至第5.4条所述范围内运行，不用于广告目的。
3. 本公司不搭载广告软件开发工具包，不提供定向广告，亦不会跨其他网站或应用程序追踪用户。本公司不收集 iOS 广告标识符（IDFA）；Android 广告 ID 仅为第5.2条的统计目的处理，不用于广告。
4. 本公司今后通过网页提供服务或引入广告时，将依相关法律法规另行取得必要的同意，并修订本政策。

第13条（位置信息）

1. 为基于当前位置提供周边车站导航，本服务可能请求终端的位置访问权限。
2. 位置信息仅在终端内部为执行该功能而临时使用，不会传输至本公司服务器或予以保存。
3. 本公司不会向第三方提供用户的位置信息，亦不生成移动历史或位置历史。
4. 用户可随时在终端操作系统设置中允许或拒绝位置访问权限。即使拒绝，除周边车站导航之外的本服务功能仍可使用。

第14条（安全保障措施）

为防止个人信息丢失、被盗、泄露、伪造、篡改或损毁，本公司采取以下措施。

• 传输过程的加密（HTTPS/TLS）
• 对个人信息处理系统访问权限的最小化及访问控制
• 入侵阻断及检测系统的运行
• 收集项目的最小化 — 不持有账户、支付信息、位置历史，并将标识符限定为以安装为单位的假名化标识符的设计
• 保存期限的设定及期限届满信息的自动删除
• 对个人信息处理业务人员的培训
• 对受托方的合同约束及管理、监督

本公司为确保安全性竭尽全力，但无法保证通过互联网传输信息绝对安全。

第15条（个人信息泄露时的措施）

本公司在知悉个人信息泄露时，将依相关法律法规规定的期限与方式向监管机关报告并通知用户。通知内容包括泄露的项目、泄露时点与经过、用户可采取的措施、本公司的应对措施及咨询处。由于本公司不设账户，在无法进行单独通知的情形下，将以本服务内公告及网站发布的方式进行通知。

第16条（政策的变更）

1. 本公司可因法律法规的变更、服务内容的变更或处理方式的变更而修订本政策。
2. 本公司将明示修订内容、修订理由及适用日期，并于适用日期前30日通过本服务内公告及本政策所发布的网址予以公告。对用户无不利影响的轻微变更，可于7日前公告。
3. 本政策的历史版本可通过上述咨询处索取。

第17条（咨询与救济）

关于个人信息处理的咨询、权利行使请求及投诉，可通过以下方式受理。

个人信息保护负责人：金有美（代表理事）
电子邮件：atx@nhnace.com
电话：1544-5949

对本公司的处理结果不满意时，用户可向其所在国家的监管机关提出投诉。各国监管机关信息记载于附录中。

附录1 — 位于日本的用户

1. 依个人信息保护法（日本）应公布的事项

2. 向位于外国的第三方提供

本公司是位于大韩民国的法人，依正文第7条及第8条的记载在外国处理个人信息。关于接收方所在国家个人信息保护制度的信息，以及接收方所采取的个人信息保护措施的信息，可向上述窗口索取。

3. 依电气通信事业法关于向外部发送的告知

本服务按以下方式自用户终端向外部发送信息。

4. 儿童

本公司在取得未满16岁者的个人信息时，原则上取得法定代理人的同意；本服务不设账户，且不以儿童为对象。

5. 监管机关

个人信息保护委员会（https://www.ppc.go.jp）

附录2 — 位于大韩民国的用户

1. 依法律法规的保存

本公司在以下情形下，在相关法律法规规定的期限内保存相应信息，且不用于保存目的之外。

本公司目前不提供收费服务，故不会产生关于合同、撤回要约、款项支付及货物供应的记录。

本公司不收集、保管各用户的访问记录，故不持有相当于通信事实确认资料的记录。

2. 未满14岁儿童

本公司处理未满14岁儿童的个人信息时须取得法定代理人的同意，且本服务不以未满14岁儿童为对象。法定代理人可要求查阅、更正、删除儿童的个人信息及停止处理。

3. 权利行使及救济

用户可依《个人信息保护法（韩国）》要求查阅、更正及删除个人信息、停止处理，并可通过代理人行使该等权利。对本公司的处理有异议时，可向以下机关申请咨询或纠纷调解。

• 个人信息纠纷调解委员会 — www.kopico.go.kr / 1833-6972
• 个人信息侵害举报中心 — privacy.kisa.or.kr / 118
• 个人信息保护委员会（韩国） — www.pipc.go.kr
• 最高检察厅网络侦查科 — www.spo.go.kr / 1301
• 警察厅国家侦查本部网络侦查局 — ecrm.police.go.kr / 182

4. 位置信息

本公司不会将用户的位置信息收集、传输至服务器或予以保存，亦不提供利用个人位置信息的基于位置的服务。位置信息依正文第13条仅在终端内部临时使用。

附录3 — 位于欧盟、欧洲经济区、英国及瑞士的用户

1. 个人信息处理者

个人信息处理者：NHN ACE 株式会社

2. 法律依据

正文第6条的表格即为适用于各项处理的法律依据。关于以正当利益为依据的处理，本公司所实施的利益平衡评估要点可向咨询处索取。 服务使用统计（正文第5.2条）及错误诊断（正文第5.3条）以本公司的正当利益为依据，用户可依正文第10条对此提出反对。

3. 数据主体的权利

用户享有正文第10条所记载的权利，其依据为《通用数据保护条例（GDPR）》及英国GDPR第15条至第22条。行使权利不收取费用，本公司在受理请求后1个月内予以回复。请求较为复杂时，可额外延长2个月，此时本公司将通知其理由。

由于本公司不持有可识别用户的信息，对于涉及服务器记录的查阅、删除请求，本公司可依《通用数据保护条例（GDPR）》第11条第2款通知无法特定该等信息。此时本公司将说明其理由，用户提供补充信息时，本公司据此处理请求。

4. 向境外转移

自欧盟、欧洲经济区及英国向大韩民国的转移，以针对大韩民国的充分性认定为依据；向其他第三国的转移，以欧盟委员会的标准合同条款（SCC）或英国的国际数据传输附录（IDTA）为依据。本公司就转移实施必要的转移影响评估。相关文件的副本，除属于商业秘密的部分外，可向咨询处索取。

5. 自动化决策

本公司不会作出对用户产生法律效力或具有同等重大影响的、完全基于自动化处理的决策。AI 助手的回答生成属于正文第4.5条所述性质的自动处理。

6. 关于人工智能系统的透明性

本服务的 AI 助手是人工智能系统。用户正在与人工智能系统而非真人进行交互，本服务在相应界面标示该事实。

7. 儿童

本公司不向未满用户所在国家法律法规规定年龄（在13岁以上16岁以下范围内由各国确定的年龄）者提供本服务。

8. 向监管机关提出投诉

用户有权向管辖其惯常居所地、工作地或侵害发生地的监管机关提出投诉。

• 欧盟成员国监管机关名单 — https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
• 英国 — Information Commissioner's Office，https://ico.org.uk
• 瑞士 — Federal Data Protection and Information Commissioner，https://www.edoeb.admin.ch

附录4 — 位于美国的用户

1. 个人信息的出售及共享

本公司不出售用户的个人信息，亦不为基于行为的广告而共享。本公司不会跨多个经营者的网站或应用程序追踪用户。本公司不收集 iOS 广告标识符（IDFA）；Android 广告 ID 仅用于服务使用统计，不为广告目的使用或共享。因此，本公司不另行设置针对个人信息出售、共享及定向广告的拒绝（opt-out）程序。

本公司尊重 Global Privacy Control 等用户设置的拒绝信号；由于本公司不进行出售、共享，即使收到该等信号，亦无需变更任何处理。

2. 所收集个人信息的类别

3. 用户的权利

依所居住州的法律，用户可能享有知情权、查阅权、更正权、删除权、对出售、共享及定向广告的拒绝权、要求限制使用敏感信息的权利，以及要求就权利行使不受歧视的权利。行使方式依正文第10.1条，本公司不会歧视行使权利的用户。亦可通过代理人行使。

本公司不持有可识别用户的信息时，本公司不会拒绝请求，而是说明其理由。

4. 儿童

本服务不面向13岁以下儿童，本公司不会有意收集13岁以下儿童的个人信息。本公司不出售或共享未满16岁者的个人信息。

附录5 — 位于台湾地区的用户

本公司依《个人资料保护法》告知以下事项。

• 收集主体 — NHN ACE 株式会社
• 收集目的 — 正文第6条所记载的目的
• 个人资料的类型 — 正文第4条及第5条所记载的项目
• 使用期间、地区、对象及方式 — 正文第7条至第9条所记载的内容
• 用户的权利 — 用户可要求查询、阅览其个人资料、请求制给副本、补充或更正、请求停止收集、处理及利用、请求删除。行使方式依正文第10.1条。
• 不提供时的影响 — 用户不使用 AI 助手时，其他功能仍可正常使用。

附则

本隐私政策自2026年9月16日起施行。旧版本（1.0，2026年8月24日起施行）可通过上方的版本选择菜单或咨询处查阅。

版本1.1