プライバシーポリシー / Privacy Policy

日本語

バーチャルクロス（以下「当社」といいます。）は、当社が提供するアプリ「デジキラステッカー帳」及びその関連サービス（以下「本サービス」といいます。）における利用者の情報の取扱いについて、次のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。本サービスは、欧州連合（EU）加盟国、欧州経済領域（EEA）加盟国、英国及び中国本土では提供していません。

1. 事業者

バーチャルクロス
所在地・代表者・電話番号: 運営者情報をご覧ください。

2. 当社のサーバーに保存する情報

本サービスにアカウントの登録はなく、当社は氏名、メールアドレス、電話番号、生まれた年月を取得しません。もとの写真もサーバーに送りません。当社のサーバーに保存するのは、次の情報だけです。

情報	保存するとき	目的
端末の識別子（本サービスが端末の中で作るランダムな値。サーバーでは元に戻せない形に変換して保存）	サーバーとやりとりするとき	ステッカーの持ち主の区別、配れる枚数と有料プランの管理、規約違反への対応
端末の種類（iOS 又は Android）とアプリの版	アプリを起動したとき	お問い合わせへの対応と不具合の調査
年齢の区分（18歳未満かどうか）	初回起動時の同意画面で申告したとき	18歳未満の方の利用の制限（第15条）
配ったステッカー: 表の画像、裏のメッセージ（手書きの画像・文字）、ステッカーの名前、効果の設定、作者のニックネーム	ステッカーを配ったとき（配らないステッカーは端末の中だけにあります）	ステッカーを受け取る人に届けるため
配布と受け取りの記録: リンクの作成・受け取り・取り消しの日時と枚数、受け取った人の端末の識別子	リンクを作ったとき、受け取ったとき	配れる枚数の管理、同じ人が二重に受け取ることの防止、不正の調査
自動チェックの記録: 判定、理由、AI による短い説明、ステッカーの識別子、端末の識別子（画像は保存しません）	ステッカーを配るとき	誤判定の調査（第5条）
通報の内容: 理由、コメント、通報した人の端末の識別子	通報したとき	規約違反の確認と対応
有料プランの記録: 取引の識別子（iOS 版では Apple が署名した購入の記録から、Android 版では Google Play の注文番号）、商品、有効期限	有料プランを購入・復元したとき	有料プランの機能を有効にするため。カード番号などの支払い情報は受け取りません
不正利用の防止のための情報: App Attest の公開鍵・鍵の識別子・署名の回数と DeviceCheck の端末トークン（最新のものだけ。iOS 版）、確かめられなかった書き込みの記録（操作の種類、結果、日時。iOS 版・Android 版）	アプリが初めてサーバーとやりとりするとき、書き込みのとき	正規のアプリと端末からの利用であることの確認（第6条）
利用停止の記録: 端末の識別子、理由、日時	退会処理を行ったとき	退会処理を受けた方が再び利用することの防止
通信の記録: 日時、IP アドレス、アプリやブラウザの種別、アクセスしたページ	サーバーにアクセスしたとき（配布リンクのページを開いた方を含みます）	本サービスの提供、障害の調査、不正なアクセスの防止

3. 端末の中だけで扱う情報

• 写真: 利用者が選んだ写真だけを読み込み、切り抜きは端末の中で行います（Android 版の自動の切り抜きには、Google の ML Kit を使います。第11条）。もとの写真をサーバーに送ることはありません。同じ写真を2回使えないように、写真の特徴を表す値（元の写真に戻せない短い値）を端末に保存します。配るときにサーバーへ送るステッカーの画像には、位置情報や撮影日時などの写真の情報は含まれません。
• 作ったステッカーとステッカー帳: 端末の中に保存します。配った場合に限り、第2条のとおりサーバーに保存します。
• 年齢の確認: 初回起動時に選んだ生まれた年と月は、年齢の確認にだけ使い、保存しません。確認の結果（利用できるかどうかと、18歳未満かどうかの区分）を端末に残し、18歳未満かどうかの区分はサーバーにも保存します（第2条）。iOS 版では端末の安全な保存領域（キーチェーン）に残すので、本サービスを削除しても端末に残ります。Android 版では本サービスの中に残し、本サービスを削除すると消えます。
• 近くの交換: 端末どうしが直接つながります（iOS 版は iPhone・iPad どうし、Android 版は Android の端末どうしで、iOS と Android のあいだではできません）。近くで交換の画面を開いている方には「あなたの名前」が表示されます。受け取った端末は、当社のサーバーにあるもの（自動チェックを通ったもの）を取り直して保存します。
  • iOS 版: Wi‑Fi、Bluetooth 及びローカルネットワークでつながり、交換すると、ステッカーの画像、名前、効果の設定、作者のニックネーム及び裏のメッセージが相手の端末に直接送られます。iPhone どうしの距離（UWB）はペアリングの確認にだけ使い、保存しません。
  • Android 版: Google の Nearby Connections で、Bluetooth と Wi‑Fi でつながります。相手の端末に送るのは、受け取り用のコード、ステッカーの識別子と名前だけです。Android 10〜12 では、近くの端末をさがすために「位置情報」の利用の許可を求めますが、本サービスが位置情報を読むことはありません。
• 端末の傾き: ステッカーをきらめかせるためにだけ使い、保存しません。
• ブロックした作者: 端末の中にだけ保存します。

4. 配ったステッカーを見られる人

• 配ったステッカーは、受け取れるあいだ（リンクの期限内で、残りの枚数があり、取り消していないあいだ）、そのリンクを知っている人なら誰でも、本サービスを入れていなくても、画像、ステッカーの名前及び作者のニックネームを見ることができます。リンクの期限は、LINE での送信や共有のリンクが7日、近くの交換が24時間です。
• 18歳未満の方が作ったステッカーは、ブラウザで開く受け取りページに、画像、名前及びニックネームを表示しません。本サービスで受け取った人だけが見られます。
• 受け取り終わった、期限が切れた、又は取り消したリンクのページには、画像、名前及びニックネームは表示されません。サーバーの画像は、期限と署名のある URL でしか開けず、受け取りページの画像の URL は、ページを開いてから1時間で開けなくなります。
• 受け取りページと画像は、検索エンジンに載らないように設定しています。
• 受け取った人の端末には、画像、名前、効果の設定、作者のニックネーム及び裏のメッセージが保存されます（受け取った人が18歳未満の場合、裏のメッセージは届きません）。作った人がステッカーを削除しても、受け取った人の端末からは消えません。
• LINE などで送ったリンクの扱いは、利用者が使ったサービスの定めによります。

5. 自動チェックと運営への通知

• 利用者がステッカーを配るとき、当社は、禁止事項（利用規約第6条）に当たるものが配られないよう、ステッカーの表と裏の画像、ステッカーの名前、作者のニックネーム及び裏の文字を、Cloudflare, Inc. が提供する人工知能（Workers AI）で自動的に確認します（以下「自動チェック」といいます。）。AI は同社のサーバーで動き、この情報が他の事業者に送られることはありません。同社は、この情報を AI の学習やサービスの改善に使わないとしています。
• 自動チェックの結果（判定、理由、AI による短い説明）は、誤判定の調査のため、ステッカーの識別子及び端末の識別子とともに90日間保存し、その後削除します。画像は保存しません。
• 通報があったとき、及び自動チェックで運営者の確認が必要と判断したときは、当社の担当者に、ステッカーの識別子と未対応の通報の件数だけをメールで知らせます。画像、ステッカーの名前、作者のニックネーム、裏の文字及び通報の内容は、メールに載せません。担当者は、認証された運営者だけが使える管理用の機能で内容を確かめます。このメールは、対応の記録として当社のメールボックス（第8条の Zoho Mail）に保存されます。

6. 不正利用の防止

• App Attest（iOS 版）: アプリが初めてサーバーとやりとりするとき、端末の中で鍵を作り、正規のアプリであることを Apple の仕組みで証明します。当社は、その鍵の公開鍵、鍵の識別子、署名の回数及び環境を端末の識別子とともに保存し、書き込みのたびに確かめます。確かめられなかった書き込みは、操作の種類、結果及び日時を90日間記録し、その後削除します。
• DeviceCheck（iOS 版）: アプリから届く端末のトークン（Apple が発行する一時的な値。最新のものだけ保存）を使って Apple に問い合わせ、その端末に利用停止の印が付いていないかを確かめます。退会処理を行ったときは、Apple がこの端末について当社のために保持する2ビットの情報のうち1ビットに、利用停止の印を記録します。この印は、本サービスを削除しても、端末を初期化しても残り、当社が解除するまで残ります。解除は、お問い合わせに応じて個別に対応します。Apple に送るのは端末のトークンと印だけで、ステッカーなどの内容は送りません。
• Play Integrity（Android 版）: 書き込みのとき、アプリが Google の Play Integrity の判定（トークン）を付け、当社のサーバーが Google に問い合わせて、Google Play から入手した正規のアプリと改ざんされていない端末からの利用かを確かめます。この判定のため、端末とアプリに関する情報が端末から Google に送られます。当社が受け取るのは判定の結果だけです。確かめられなかった書き込みは、操作の種類、結果及び日時を90日間記録し、その後削除します。
• 連続アクセスの制限: 短時間に大量のアクセスがあった場合に止めるため、IP アドレスと端末の識別子を、Cloudflare の機能で一時的に数えます。当社はこの数を記録として残しません。

7. 利用目的

当社は、取得した情報を次の目的にだけ利用します。

1. 本サービスの提供（ステッカーの保存と配信、配れる枚数の管理、受け取りの処理）
2. 有料プランの提供と管理
3. お問い合わせへの対応と不具合の調査（端末の種類とアプリの版）
4. 年齢に応じた利用の制限
5. 規約違反及び不正の確認と対応（自動チェック、通報の確認、ステッカーの削除、退会処理、再利用の防止、正規のアプリと端末からの利用であることの確認）
6. 障害の調査、不正なアクセスの防止その他の本サービスの安全の確保
7. お問い合わせ及び開示等の請求への対応

8. 委託先と保管場所

当社は、次の事業者に個人データの取扱いを委託しています。

委託先	所在国	委託する内容	データの保存場所
Cloudflare, Inc.	米国	サーバーの運用とデータの保存（Workers・D1・R2）、自動チェック（Workers AI）、連続アクセスの制限、運営への通知メールの配送、通信の記録	データベース（D1）と画像（R2）はアジア太平洋地域のデータセンター（国は同社が公表していないため、特定できません）。処理と通信の記録は、同社の世界各地のネットワーク（米国を含みます）で扱われる場合があります
Apple Inc.	米国	利用停止の印の記録と確認（DeviceCheck）	同社のサーバー（所在地は公表されていません）
ゾーホージャパン株式会社（Zoho Mail）	日本	運営への通知のメール（ステッカーの識別子と件数）及びお問い合わせのメールの受信と保管	日本（東京・大阪）。保守・サポートのため、同社の国外（インド等）のグループ会社がアクセスする場合があります

Cloudflare のプライバシーポリシー: https://www.cloudflare.com/privacypolicy/

9. 外国にある事業者への委託

第8条の委託先のうち、Cloudflare, Inc. 及び Apple Inc. は米国の事業者で、日本国外で個人データを取り扱います。当社は、両社が、個人情報の保護に関する法律第4章第2節の規定の趣旨に沿った措置（安全管理、委託された目的以外の利用の禁止、再委託先の管理、漏えい時の報告等）を継続的に講じる体制を整備していることを、両社が取得しているグローバル CBPR の認証により確認しています（同法第28条第1項、同法施行規則第16条）。

当社は、年に1回以上、この措置の実施状況と、その実施に影響を及ぼすおそれのある外国の制度を確認します。米国の個人情報の保護に関する制度については、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku ）で確認できます。この措置について、ご請求があれば、法令の定めに従い、第17条の窓口でご案内します（同法第28条第3項）。

10. 第三者提供

当社は、次の場合を除き、利用者の個人データを第三者に提供しません。第8条の委託に伴う提供、及び合併、事業譲渡その他の事由による事業の承継に伴う提供は、第三者への提供にあたりません。

1. 本人の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき（規約違反に関して警察から照会を受けた場合など）

第4条のとおり、配ったステッカーを受け取った人やリンクを開いた人が見るのは、利用者自身が配ったものです。

11. 端末から外部へ送信される情報

本サービスには、広告やアクセス解析のためのツールは組み込まれていません。利用者の端末から当社以外の事業者に情報が送信されるのは、次の場合だけです。

送信先	送信される情報	いつ
Apple Inc.（App Attest・DeviceCheck。iOS 版）	端末とアプリが正規のものであることの証明、端末のトークンの発行に必要な情報	アプリが初めてサーバーとやりとりするときなど（第6条）
Apple Inc.（App Store。iOS 版）	購入・復元の手続きに必要な情報（Apple アカウントで処理されます）	有料プランを購入・復元するとき
Google LLC（Google Play。Android 版）	購入・復元の手続きに必要な情報（Google アカウントで処理されます）	有料プランを購入・復元するとき
Google LLC（Play Integrity。Android 版）	端末とアプリに関する情報（正規のアプリと端末かの判定のため）	書き込みのとき（第6条）
Google LLC（ML Kit。Android 版）	端末の機種、OS とアプリの版、機能の利用状況や性能などの統計（写真は送られません）。詳しくは Google の説明	自動の切り抜きを使うとき
LINE ヤフー株式会社（LINE）	受け取り用のリンクと案内の文	利用者が「LINEで送る」を選び、LINE で送るとき

各社は、自らのプライバシーポリシーに従って情報を取り扱います（当社を経由しません）。

また、Android 版では、当社のサーバーが Google に次の問い合わせをします。購入が成立しているかを確かめるため、購入の識別子（購入トークン）を Google Play Developer API に送ります。正規のアプリと端末かを確かめるため、アプリから届いた Play Integrity の判定を Google に送り、結果を受け取ります。広告 ID は使いません。

12. 保存期間と削除

• 配ったステッカーと、その配布・受け取り・通報の記録は、次のいずれかの時まで保存します。
  • 利用者がステッカーを削除するときに「端末とサーバーから削除」を選んだ時
  • 利用者が「ステッカーのルール」画面の「サーバー上のデータをすべて削除」を行った時（その端末で配ったステッカー、配布中のリンク、受け取り・通報・有料プラン・自動チェックの記録、年齢の区分、端末の種類とアプリの版、App Attest の鍵などの不正利用の防止のための情報をすべて削除します）
  • 当社がステッカーを削除し、又は退会処理を行った時
• 自動チェックの記録と、確かめられなかった書き込みの記録は、90日で削除します。
• 退会処理では、当社のサーバーに利用停止の記録（端末の識別子、理由、日時）だけを残し、そのほかの情報を削除します。利用停止の記録は、再利用を防ぐため期間を定めずに保存します。Apple 側の利用停止の印（第6条）も、当社が解除するまで残ります（解除はお問い合わせに応じて個別に対応します）。
• 削除したデータは、障害に備えたデータベースの復元用の記録（Cloudflare D1 のタイムトラベル）に最大30日残り、その後自動で消えます。当社のサーバーの動作の記録は最大7日で消えます。通信の記録は、Cloudflare, Inc. の定める期間保存されます。
• 運営への通知のメール（ステッカーの識別子と件数だけ）は、対応の記録として当社のメールボックスに保存されます。サーバー上のデータを削除しても、このメールは自動では削除されません（ご依頼があれば削除します）。
• 受け取った人の端末に保存されたステッカーは、当社のサーバーから削除しても消えません。購入の履歴は Apple 又は Google 側に各社の定めに従って残ります。
• 本サービスを削除できない場合などは、第17条の窓口に、本サービスの「ステッカーのルール」画面に表示される「問い合わせ用ID」を添えて削除をご依頼ください。

13. 安全管理措置

当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じています。

• 基本方針の策定: 本ポリシーを定め、公表しています。
• 組織的・人的安全管理措置: 個人データの取扱いの責任者を定め、取り扱う者を限定しています。
• 物理的安全管理措置: 個人データを取り扱う端末の盗難・紛失を防ぎ、第三者が閲覧できないように管理しています。
• 技術的安全管理措置: 通信を暗号化（HTTPS）し、サーバー及び管理用の機能へのアクセスを認証により制限しています。端末の識別子は元に戻せない形に変換して保存し、ステッカーの画像は期限と署名のある URL でしか開けないようにしています。ステッカーの画像（表・裏）、裏のメッセージ、通報の内容及び自動チェックの説明は、AES-256-GCM で暗号化して保存しています。暗号の鍵は用途ごとに分け、データとは別に管理しています。ステッカーの名前と作者のニックネームは、受け取りページに表示するため暗号化していません。運営者は、通報への対応などのために暗号を解いて内容を確かめることがあり、その操作は、メールによる認証と合言葉で確認した運営者に限っています。App Attest 及び DeviceCheck（iOS 版）並びに Play Integrity（Android 版）で正規のアプリと端末からの利用であることを確かめ、連続アクセスを制限しています（第6条）。
• 外的環境の把握: 当社は、米国の事業者（Cloudflare, Inc.、Apple Inc.）に個人データの取扱いを委託しており、データベースと画像はアジア太平洋地域のデータセンターに保存されます（国は特定できません）。また、メールの保管の委託先（ゾーホージャパン株式会社）の国外のグループ会社（インド等）が保守・サポートのためにアクセスする場合があります。米国及びインドの個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています（第8条・第9条）。

14. 開示等の請求

利用者は、当社が保有する自己の保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去及び第三者への提供の停止を請求できます。請求は、info@virtual-cross.com までメールでご連絡ください。本サービスにはアカウントが無いため、本サービスの「ステッカーのルール」画面に表示される「問い合わせ用ID」を添えてください。18歳未満の方の請求は、保護者からも行えます。当社は、ご本人又はその代理人であることを、請求の内容に応じた方法で確認したうえで、法令に従い遅滞なく対応します。手数料はいただきません。

15. 年齢

• 本サービスは16歳以上の方だけが利用できます。16歳以上18歳未満の方は、保護者（親権者その他の法定代理人）の同意を得たうえで利用できます（利用規約第3条）。16歳未満の方の情報であることが分かった場合は、その情報を削除します。
• 18歳未満の方は、ステッカーの裏のメッセージを書けず、受け取ったステッカーの裏のメッセージも表示されません。作ったステッカーは、ブラウザで開く受け取りページに表示されません（第4条）。自動チェックでは、水着などきわどいものと判断したステッカーも配れません。

16. 本ポリシーの変更

当社は、本ポリシーを改定することがあります。改定した場合は本ページに掲示し、重要な変更は、効力が生じる前に本ページ又はアプリ内でお知らせします。

17. お問い合わせ窓口

本ポリシー及び個人情報の取扱いに関するお問い合わせ、苦情及びご相談は、次の窓口で受け付けます。

バーチャルクロス
メール: info@virtual-cross.com
運営者情報（所在地・代表者・電話番号）: https://virtual-cross.com/contact

制定日: 2026年10月19日
最終改定日: 2026年10月20日

English

This is a reference translation. The Japanese text above is the authoritative version.

VirtualCross ("we") sets out below how information is handled in the app "Sparkle Sticker Book" (デジキラステッカー帳) and related services (the "Service"). The Service is not offered in the member states of the European Union (EU), the European Economic Area (EEA), the United Kingdom or mainland China.

1. Who we are

VirtualCross
For our address, representative and phone number, see Operator information.

2. Information stored on our servers

The Service has no user accounts, and we do not collect your name, email address, phone number or year and month of birth. Original photos are never sent to our servers. Only the following information is stored on our servers.

Information	When it is stored	Purpose
Device Identifier (a random value the app creates on your device; our servers store it only in an irreversible form)	When the app communicates with our servers	Telling sticker owners apart, managing how many copies can be given away and the Paid Plan, and responding to breaches of the Terms
Device type (iOS or Android) and app version	When you open the app	Responding to inquiries and investigating faults
Age category (whether you are under 18)	When you declare it on the consent screen when you first open the app	Restrictions for users under 18 (section 15)
Stickers you give away: the front image, the message on the back (handwritten image and text), the sticker's name, effect settings and the creator's nickname	When you give a sticker away (stickers you do not give away stay only on your device)	Delivering stickers to the people who receive them
Distribution and receipt records: when links were created, received or cancelled and how many copies, and the Device Identifier of each recipient	When you create a link or receive a sticker	Managing how many copies can be given away, preventing the same person receiving twice, and investigating abuse
Automatic check records: the verdict, reasons, a short description written by the AI, the sticker identifier and the Device Identifier (images are not stored)	When you give a sticker away	Investigating wrong verdicts (section 5)
Reports: the reason, comment and the reporter's Device Identifier	When you send a report	Checking and responding to breaches of the Terms
Paid Plan records: the transaction identifier (on iOS, from the purchase record signed by Apple; on Android, the Google Play order number), product and expiry date	When you buy or restore the Paid Plan	Turning on the features of the Paid Plan. We never receive payment details such as card numbers
Information for preventing abuse: the App Attest public key, key identifier and signature counter and the DeviceCheck device token (latest only; iOS), and records of writes that could not be verified (type of operation, result, date and time; iOS and Android)	When the app first communicates with our servers, and when it writes data	Confirming that the Service is being used from the genuine app and device (section 6)
Suspension records: the Device Identifier, reason, date and time	When we terminate an account	Preventing users whose accounts were terminated from using the Service again
Request logs: time, IP address, app or browser type and the page accessed	When our servers are accessed (including by people who open a distribution link page)	Providing the Service, investigating faults and preventing unauthorised access

3. Information handled only on your device

• Photos: only the photos you choose are loaded, and cutting them out happens on your device (automatic cut-out on Android uses Google's ML Kit; see section 11). Original photos are never sent to our servers. To stop the same photo being used twice, a short value describing the photo (which cannot be turned back into the photo) is stored on your device. Sticker images sent to our servers when you give them away do not contain photo information such as location or the date and time taken.
• Stickers you make and your sticker book: stored on your device. Only stickers you give away are stored on our servers, as described in section 2.
• Age check: the year and month of birth you select when you first open the app are used only to check your age, and are not stored. The result (whether you may use the Service, and whether you are under 18) is kept on your device, and whether you are under 18 is also stored on our servers (section 2). On iOS the result is kept in the device's secure storage (Keychain) and remains even if you delete the app. On Android it is kept inside the app and is removed when you delete the app.
• Trading nearby: devices connect directly to each other (iPhone and iPad with each other on iOS, and Android devices with each other on Android; trading nearby between iOS and Android is not possible). People nearby who have the trading screen open can see "Your name" (あなたの名前). The receiving device fetches the copy on our servers (the one that passed the automatic check) and saves that.
  • iOS: devices connect over Wi‑Fi, Bluetooth and the local network, and when you trade, the sticker's image, name, effect settings, the creator's nickname and the message on the back are sent directly to the other device. The distance between iPhones (UWB) is used only to confirm pairing and is not stored.
  • Android: devices connect over Bluetooth and Wi‑Fi using Google's Nearby Connections. Only the code for receiving, the sticker identifier and its name are sent to the other device. On Android 10 to 12, the app asks for location permission to find nearby devices, but it never reads your location.
• Device motion: used only to make stickers sparkle, and not stored.
• Creators you block: stored only on your device.

4. Who can see stickers you give away

• While a sticker you give away can be received (while the link is within its validity period, copies remain and you have not cancelled it), anyone who knows the link can see its image, its name and the creator's nickname, even without the app. Links sent through LINE or shared are valid for 7 days, and links for trading nearby for 24 hours.
• For stickers made by users under 18, the receiving page opened in a browser does not show the image, name or nickname. Only people who receive the sticker in the app can see it.
• Pages for links that have been fully received, have expired or have been cancelled do not show the image, name or nickname. Images on our servers can only be opened through URLs with an expiry time and a signature, and the image URL on a receiving page stops working 1 hour after the page is opened.
• Receiving pages and images are set so that search engines do not list them.
• The image, name, effect settings, the creator's nickname and the message on the back are saved on the recipient's device (if the recipient is under 18, the message on the back is not delivered). They are not removed from the recipient's device even if the creator deletes the sticker.
• Links you send through LINE or other services are handled under the rules of the service you used.

5. Automatic check and notifications to the operator

• When you give a sticker away, we automatically check the front and back images, the sticker's name, the creator's nickname and the text on the back with artificial intelligence provided by Cloudflare, Inc. (Workers AI) so that content prohibited by Article 6 of the Terms of Use is not given away (the "Automatic Check"). The AI runs on Cloudflare's servers, and this information is not sent to any other company. Cloudflare states that it does not use this information to train AI or improve its services.
• The results of the Automatic Check (the verdict, reasons and a short description written by the AI) are kept for 90 days together with the sticker identifier and the Device Identifier to investigate wrong verdicts, and are then deleted. Images are not stored.
• When a report is made, or when the Automatic Check decides that the operator needs to review a sticker, we email our staff only the sticker identifier and the number of open reports. The image, the sticker's name, the creator's nickname, the text on the back and the content of reports are not included in the email. Staff check the content using administrative functions available only to authenticated operators. These emails are kept in our mailbox (Zoho Mail, see section 8) as a record of how we handled them.

6. Preventing abuse

• App Attest (iOS): when the app first communicates with our servers, it creates a key on your device and proves through Apple's system that it is the genuine app. We store that key's public key, key identifier, signature counter and environment together with the Device Identifier, and check them each time the app writes data. For writes that cannot be verified, we record the type of operation, the result and the date and time for 90 days, and then delete them.
• DeviceCheck (iOS): using a device token sent by the app (a temporary value issued by Apple; we store only the latest one), we ask Apple whether a suspension mark has been set for the device. When we terminate an account, we set a suspension mark in one of the two bits of information that Apple keeps about the device for us. This mark remains even if you delete the app or reset the device, until we remove it. We handle removal individually in response to inquiries. We send Apple only the device token and the mark, never the content of stickers.
• Play Integrity (Android): when the app writes data, it attaches a Google Play Integrity verdict (token), and our server asks Google to confirm that the request comes from the genuine app installed from Google Play on a device that has not been tampered with. For this, information about the device and the app is sent from your device to Google. We receive only the result. For writes that cannot be verified, we record the type of operation, the result and the date and time for 90 days, and then delete them.
• Limiting rapid access: to stop large numbers of requests in a short time, IP addresses and Device Identifiers are counted temporarily using a Cloudflare feature. We do not keep these counts as records.

7. How we use information

We use the information we obtain only for the following purposes:

1. providing the Service (storing and delivering stickers, managing how many copies can be given away, and processing receipts);
2. providing and managing the Paid Plan;
3. responding to inquiries and investigating faults (device type and app version);
4. applying restrictions according to age;
5. checking and responding to breaches of the Terms and abuse (the Automatic Check, reviewing reports, deleting stickers, terminating accounts, preventing renewed use, and confirming use from the genuine app and device);
6. investigating faults, preventing unauthorised access and otherwise keeping the Service secure;
7. responding to inquiries and to requests about your data.

8. Entrusted companies and where data is held

We entrust the handling of personal data to the following companies.

Company	Country	What is entrusted	Where data is held
Cloudflare, Inc.	USA	Running the servers and storing data (Workers, D1 and R2), the Automatic Check (Workers AI), limiting rapid access, delivering notification emails to the operator, and request logs	Database (D1) and images (R2): data centres in the Asia-Pacific region (the country cannot be identified because Cloudflare does not disclose it). Processing and request logs may be handled anywhere on Cloudflare's worldwide network, including in the USA
Apple Inc.	USA	Recording and checking suspension marks (DeviceCheck)	Apple's servers (location not disclosed)
Zoho Japan Corporation (Zoho Mail)	Japan	Receiving and keeping notification emails to the operator (sticker identifiers and counts) and inquiry emails	Japan (Tokyo and Osaka). Its group companies outside Japan (such as in India) may access the data for maintenance and support

Cloudflare Privacy Policy: https://www.cloudflare.com/privacypolicy/

9. Entrustment to companies outside Japan

Of the companies in section 8, Cloudflare, Inc. and Apple Inc. are US companies and handle personal data outside Japan. We have confirmed, through their Global CBPR certifications, that both have a system in place to continuously take measures in line with Chapter IV, Section 2 of Japan's Act on the Protection of Personal Information (security, no use beyond the entrusted purpose, control of sub-processors, breach reporting, etc.) (Article 28(1) of the Act and Article 16 of its Enforcement Rules).

We review these measures and any foreign laws that may affect them at least once a year. Information about the personal information protection system of the USA is available on the website of the Personal Information Protection Commission of Japan (https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku ). On request, we will provide further information about these measures as required by law, at the contact point in section 17 (Article 28(3) of the Act).

10. Disclosure to third parties

We do not provide your personal data to third parties except in the following cases. Provision that accompanies the entrustment in section 8, or the succession of our business through a merger, business transfer or similar event, is not a provision to a third party.

1. with your consent;
2. as required by law;
3. where necessary to protect a person's life, body or property and it is difficult to obtain your consent;
4. where necessary to cooperate with a national or local government body, or a party entrusted by one, carrying out duties prescribed by law, and obtaining your consent would be likely to interfere with those duties (for example, when the police make an inquiry about a breach of the Terms).

As described in section 4, what recipients of a sticker and people who open its link see is what the user chose to give away.

11. Information sent from your device to other companies

The Service contains no advertising or analytics tools. Information is sent from your device to companies other than us only in the following cases.

Recipient	Information sent	When
Apple Inc. (App Attest and DeviceCheck; iOS)	Information needed to prove that the device and app are genuine and to issue the device token	When the app first communicates with our servers, among other times (section 6)
Apple Inc. (App Store; iOS)	Information needed to process purchases and restores (handled through your Apple Account)	When you buy or restore the Paid Plan
Google LLC (Google Play; Android)	Information needed to process purchases and restores (handled through your Google Account)	When you buy or restore the Paid Plan
Google LLC (Play Integrity; Android)	Information about the device and the app (to judge whether they are genuine)	When the app writes data (section 6)
Google LLC (ML Kit; Android)	Statistics such as the device model, OS and app versions, and how features are used and perform (photos are not sent). See Google's explanation	When you use automatic cut-out
LY Corporation (LINE)	The link for receiving the sticker and the accompanying message	When you choose "Send with LINE" (LINEで送る) and send it in LINE

Each company handles the information under its own privacy policy (it does not pass through us).

On Android, our server also makes the following requests to Google. To confirm a purchase, it sends the purchase identifier (purchase token) to the Google Play Developer API. To confirm that the app and device are genuine, it sends the Play Integrity verdict received from the app to Google and receives the result. The advertising ID is not used.

12. Retention and deletion

• Stickers you give away, and their distribution, receipt and report records, are kept until one of the following:
  • you choose "Delete from device and server" (端末とサーバーから削除) when deleting a sticker;
  • you use "Delete all data on the server" (サーバー上のデータをすべて削除) on the "Sticker rules" (ステッカーのルール) screen, which deletes all stickers given away from that device, active links, records of receipts, reports, the Paid Plan and the Automatic Check, the age category, the device type and app version, and information for preventing abuse such as the App Attest key;
  • we delete the sticker or terminate the account.
• Automatic Check records and records of writes that could not be verified are deleted after 90 days.
• When we terminate an account, we keep only the suspension record (the Device Identifier, reason, date and time) on our servers and delete everything else. Suspension records are kept without a set period to prevent renewed use. The suspension mark at Apple (section 6) also remains until we remove it (we handle removal individually in response to inquiries).
• Deleted data remains for up to 30 days in the database restore history kept for recovery from failures (Cloudflare D1 Time Travel), and is then removed automatically. Our server's operation logs are removed within 7 days. Request logs are kept for the period set by Cloudflare, Inc.
• Notification emails to the operator (containing only sticker identifiers and counts) are kept in our mailbox as a record of how we handled them. They are not deleted automatically when data is deleted from our servers (we will delete them on request).
• Stickers saved on recipients' devices are not removed when data is deleted from our servers. Your purchase history stays with Apple or Google under their terms.
• If you cannot use the app to delete data, email the contact point in section 17 with the "Support ID" (問い合わせ用ID) shown on the "Sticker rules" screen of the app.

13. Security measures

We take the following measures to prevent leaks, loss or damage of personal data and otherwise keep it secure.

• Basic policy: we have set out and published this policy.
• Organisational and personnel measures: we have appointed a person responsible for handling personal data and limit who handles it.
• Physical measures: we keep devices used to handle personal data safe from theft and loss, and out of view of third parties.
• Technical measures: communications are encrypted (HTTPS), and access to servers and administrative functions is restricted by authentication. Device Identifiers are stored only in an irreversible form, and sticker images can only be opened through URLs with an expiry time and a signature. Sticker images (front and back), messages on the backs, the content of reports and the descriptions from the Automatic Check are stored encrypted with AES-256-GCM, with separate keys for each use, managed separately from the data. Sticker names and creators' nicknames are not encrypted because they are shown on receiving pages. Operators may decrypt content to check it, for example when handling reports, and only operators confirmed by email authentication and a passphrase can do so. We use App Attest and DeviceCheck (iOS) and Play Integrity (Android) to confirm use from the genuine app and device, and limit rapid access (section 6).
• Understanding the external environment: we entrust the handling of personal data to US companies (Cloudflare, Inc. and Apple Inc.), and the database and images are stored in data centres in the Asia-Pacific region (the country cannot be identified). Group companies of our email provider (Zoho Japan Corporation) outside Japan, such as in India, may access data for maintenance and support. We take security measures based on an understanding of the personal information protection systems of the USA and India (sections 8 and 9).

14. Requests about your data

You may ask us to notify you of the purpose of use of, disclose (including records of provision to third parties), correct, add to or delete, stop using or erase, or stop providing to third parties, the retained personal data about you that we hold. Please email info@virtual-cross.com. As the Service has no accounts, include the "Support ID" (問い合わせ用ID) shown on the "Sticker rules" screen of the app. Requests for users under 18 may also be made by a parent or guardian. After confirming that the request comes from you or your representative, by a method suited to the request, we will respond without delay in accordance with the law. We charge no fee.

15. Age

• The Service is only for people aged 16 or over. People aged 16 or 17 may use it with the consent of a parent or guardian (a person with parental authority or other legal representative) (Article 3 of the Terms of Use). If we learn that information belongs to a person under 16, we will delete it.
• Users under 18 cannot write messages on the backs of stickers, and messages on the backs of stickers they receive are not shown. Stickers they make are not shown on the receiving page opened in a browser (section 4). The Automatic Check also stops them giving away stickers judged to be provocative, such as swimwear.

16. Changes to this policy

We may revise this policy. Revisions are posted on this page, and significant changes are announced on this page or in the app before they take effect.

17. Contact

Questions, complaints and consultations about this policy and how we handle personal information are handled at the following contact point.

VirtualCross
Email: info@virtual-cross.com
Operator details (address, representative, phone): https://virtual-cross.com/en/contact

Established: October 19, 2026
Last revised: October 20, 2026