プライバシーポリシー

収集する個人情報の項目および利用目的

当社は、サービスの提供に必要な最小限の個人情報を以下のとおり収集・利用し、処理目的が達成された場合は遅滞なく破棄します。ただし、関連法令が一定期間の保存を定めている場合には、下記「個人情報の保有・利用期間」に従い当該期間中保管します。

• 会員情報：メールアドレス、認証情報。利用目的＝会員登録および識別、ログイン・アカウント管理、お問い合わせ対応、法令上の取引記録の保存。
• ゲーム利用情報：事件のプレイ記録、尋問セッションおよび進行状況、利用履歴。利用目的＝サービスの提供、進行状況の保存・復元、コンテンツの改善。
• 決済情報：注文内容、決済状況、決済承認キー（payment key）。利用目的＝有料コンテンツの購入処理、利用権の付与、申込みの撤回・返金処理。当社はクレジットカード番号等の決済手段の詳細情報を保存せず、当該情報は決済代行会社または記録上の販売者（Merchant of Record）が処理します。
• 自動生成・分析情報：アクセスログ、端末・ブラウザ情報、クッキーおよび類似の識別子、サービス利用統計。利用目的＝サービスの運営・セキュリティ、利用分析（Google Analytics）。このうち分析のための情報は、利用者が同意した場合に限り収集します。

当社のサービスは満14歳未満の児童を対象とせず、当社は当該年齢未満の児童の個人情報を収集しません。法定代理人の同意なく児童の個人情報が収集された事実を知った場合、当社は遅滞なくこれを破棄します。

個人情報の保有・利用期間

当社は、利用者の個人情報を収集・利用目的が達成された場合は遅滞なく破棄することを原則とします。ただし、関連法令が一定期間の保存を定めている場合には、以下のとおり当該期間中保管します。

契約または申込みの撤回等に関する記録

5年（韓国「電子商取引等における消費者保護に関する法律」第6条第3項および同法施行令）

代金決済および財貨等の供給に関する記録

5年（韓国「電子商取引等における消費者保護に関する法律」第6条第3項および同法施行令）

消費者の苦情または紛争処理に関する記録

3年（韓国「電子商取引等における消費者保護に関する法律」第6条第3項および同法施行令）

会員情報（メール・認証情報等）

会員退会時に遅滞なく破棄。ただし、退会会員のメールアドレスは下記の項目に従い5年間分離して保管し、その他上記の法定保存対象に該当する情報は当該保存期間中保管します。

退会会員の最小限の識別情報（メールアドレス）

会員退会日から5年。韓国「電子商取引等における消費者保護に関する法律」第6条に基づく取引記録の当事者の特定および同意の証憑の保存のため、他の個人情報と分離して保管します。

個人情報の第三者提供

当社は、利用者の個人情報を本方針で定めた利用目的の範囲を超えて利用し、または利用者の同意なく第三者に提供しません。ただし、韓国個人情報保護法（PIPA）第17条および第18条に基づき、①利用者が事前に同意した場合、②法令に特別の定めがあるか、法令上の義務を遵守するためにやむを得ない場合、③捜査・裁判等のために法令に定めた手続きと方法に従い関係機関の適法な要請があった場合には、個人情報を提供することがあります。

当社が個人情報を第三者に提供する場合には、提供を受ける者、提供目的、提供する項目および保有・利用期間を利用者に通知します。有料コンテンツの決済、ホスティング、利用分析等のための個人情報処理の委託は第三者提供とは区別され、その内容は下記「個人情報処理の委託」で定めます。

個人情報処理の委託

当社は、円滑なサービス提供のため、以下のとおり個人情報の処理業務を委託しています。当社は、委託契約を締結する場合、韓国個人情報保護法（PIPA）第26条に基づき、個人情報が安全に管理されるよう必要な事項を定め、受託会社を監督します。下記の表には、利用者の同意に基づき情報を受領する者を、その役割とともに表示します。

トスペイメンツ株式会社（大韓民国）

国内決済の承認・買取および決済取消・返金処理（電子支払決済代行）。

Anthropic PBC（米国）

事件コンテンツ生成処理。

OpenAI, L.L.C.（米国）

音声入力のテキスト書き起こし（STT）処理。

Supabase Inc.・Railway Corporation（米国等）

データベースおよびサーバーホスティング、インフラ運用。

Google LLC（米国）

サービス利用統計分析（Google Analytics）。利用者が同意した場合に限り処理します。

上記の受託会社・受領者のうち国外に所在する者に対する個人情報の移転については、下記「個人情報の国外移転」で定めます。

個人情報の国外移転

当社は、上記の処理委託およびサービス運営のため、利用者の個人情報を米国等の国外へ移転することがあります。当社は韓国個人情報保護法（PIPA）第28条の8に基づき国外移転（越境移転）を行い、移転を受ける者と標準契約条項（Standard Contractual Clauses）等の適正な保護措置を締結・適用します。利用者は個人情報の国外移転を拒否することができ、この場合、関連するサービスの利用が制限されることがあります。また、日本にお住まいの利用者の個人情報の国外移転（越境移転）に関しては、日本の個人情報保護法（APPI）が定めるところに従います。

• 移転を受ける者および移転先の国：上記「個人情報処理の委託」に記載された受託会社・受領者およびその所在国（米国等）。
• 移転目的および移転項目：各委託・受領目的の履行に必要な最小限の個人情報。利用統計分析のための移転の場合には、利用者を直接識別できないようSHA-256等でハッシュ処理された識別子のみを移転します。
• 移転日時および方法：サービス利用時点で情報通信網を通じて移転します。
• 移転先の国の個人情報保護制度および保護措置：移転を受ける者と標準契約条項等の契約上の保護措置を適用し、移転先の国の個人情報保護水準および移転を受ける者が履行する保護措置に関する情報は、利用者の要請に応じて提供します。

個人情報の破棄手続きおよび方法

当社は韓国個人情報保護法（PIPA）第21条に基づき、個人情報の収集・利用目的が達成され、または保有・利用期間が経過した場合、関連法令に従い保存しなければならない場合を除き、遅滞なく当該個人情報を破棄します。

電子的ファイルの形態で保存された個人情報は復元が不可能な技術的方法で永久に削除し、紙の文書に記録・保存された個人情報は裁断または焼却して破棄します。法令に従い保存する個人情報は、他の個人情報と分離して別途のデータベースに保存・管理し、その保存目的以外の他の目的で利用せず、保存期間が経過すれば上記の方法で遅滞なく破棄します。

個人情報の安全性確保措置

当社は、利用者の個人情報が紛失・盗難・流出・偽造・変造または毀損されないよう、韓国個人情報保護法（PIPA）第29条に基づき、以下の安全性確保措置を講じています。

• 管理的措置：個人情報取扱者を最小限に限定し、内部管理計画の策定・施行および取扱者に対する定期的な教育を実施します。
• アクセス統制：個人情報処理システムへのアクセス権限を業務上の必要に応じて差等付与し、最小権限の原則を適用するとともに、外部からの無断アクセスを遮断するためのアクセス統制装置を設置・運用します。
• 暗号化：パスワード等の認証情報および重要情報を暗号化して保存・伝送します。
• 接続記録の保管・点検：個人情報処理システムの接続記録を保管し、偽造・変造および盗難・紛失を防止するための措置を講じます。

クッキーおよび広告識別子

当社は、利用者に対しカスタマイズされたサービスを提供し、サービスの利用を分析するため、クッキー（cookie）および類似の広告識別子を使用します。サービスの提供に必ず必要な必須クッキーを除く、分析・広告目的の非必須クッキーは、利用者が事前に同意した場合に限り使用します。

利用者はいつでも同意を撤回することができ、下記のボタンから非必須クッキーに対する同意を撤回することができます。また、利用者はウェブブラウザの設定を通じてクッキーの保存を拒否することができます。当社は、同意の意思を確認した日から180日、拒否の意思を確認した日から30日が経過すると、非必須クッキーの使用について再度同意を求めます。

情報主体の権利・義務および行使方法

利用者（情報主体）およびその法定代理人は、いつでも当社に対し、自己の個人情報に関する閲覧、訂正、削除、処理停止および個人情報の移動（伝送）を求めることができます。ただし、関係法令に定める場合、すなわち他の法令において当該個人情報が収集の対象として明示されている場合または一定期間の保存義務が課されている場合には、当社は削除または処理停止の求めを拒否することができ、この場合、当社は遅滞なくその理由を利用者に通知します。

権利の行使は、サービス内のアカウント設定またはお問い合わせ（メール）を通じて申請することができ、当社は正当な申請に対し、受付日から10日以内に必要な措置を講じ、その結果を利用者に通知します。利用者は個人情報の処理に関する同意をいつでも撤回することができ、同意の撤回は、その同意を前提として提供されるサービスの利用に制限をもたらすことがあります。

個人情報保護責任者

当社は、利用者の個人情報を保護し、個人情報に関する利用者のお問い合わせ・苦情を処理するため、韓国個人情報保護法（PIPA）第31条に基づき、個人情報保護責任者を以下のとおり指定しています。

氏名・役職

Max Jeong（代表者）

連絡先

tnalsl1984@naver.com（お問い合わせ）

権益侵害の救済方法

利用者は、個人情報の侵害による被害の救済や相談等を受けるため、以下の機関に申請することができます。以下の機関は当社とは別個の機関であり、当社独自の個人情報苦情処理および被害救済の結果に満足できない場合、またはより詳細な支援が必要な場合に問い合わせることができます。

• 個人情報紛争調停委員会：（局番なし）1833-6972 / www.kopico.go.kr
• 個人情報侵害申告センター：（局番なし）118 / privacy.kisa.or.kr
• 大検察庁サイバー捜査課：（局番なし）1301 / www.spo.go.kr
• 警察庁サイバー捜査局：（局番なし）182 / ecrm.police.go.kr

管轄別告知

個人情報処理方針の変更

当社は、法令・サービスの変更または個人情報保護のための方針の変更に伴い、本個人情報処理方針を改定することがあります。

本方針を改定する場合、当社は改定内容と施行日を、施行日の7日前（利用者に不利な重要な変更の場合には30日前）から、サービスの初期画面またはお知らせを通じて告知します。改定された方針は、告知した施行日から効力を生じます。