プライバシーポリシー

運営者は以下の目的のためにのみ個人情報を処理します。目的の範囲を超えた利用はなく、変更が生じる場合は事前に同意を取得します。

• 入会意思の確認、会員の識別・認証、本人確認
• 投稿・コメントの作成および管理、通報・制裁処理
• 運営者と会員間のコミュニケーション（お知らせ・お問い合わせ対応）
• サービスの不正利用防止・利用統計分析
• （フェーズ2）決済・サブスクリプション・返金処理、取引履歴管理

運営者は、法令に定める保存・利用期間または情報主体から同意を得た期間内において個人情報を処理・保存します。

• 会員情報: 退会まで。登録日または最終ログイン日から1年が経過した会員の識別情報は、毎日1回（韓国標準時 03:00）自動匿名化処理されます。表示名は「退会済み会員」に変更され、自己紹介・プロフィール画像は即時削除されます。
• アクセス・エラーログ: 収集から1年
• 電子商取引の取引記録（フェーズ2）: 電子商取引法第6条に基づく — 表示・広告6か月、契約・申込撤回・代金決済・商品提供5年、消費者苦情・紛争処理3年

運営者は、本ポリシー第1条に定める目的の範囲内でのみ個人情報を処理し、情報主体の同意がある場合または法令に特別な規定がある場合を除き、第三者に提供しません。

安定したサービス運営のため、運営者は以下のとおり個人情報処理を委託しています。

上記受託者との委託契約には、個人情報保護法第26条に基づく安全措置義務条項が含まれています。

情報主体はいつでも運営者に対して以下の権利を行使できます。

• 個人情報の閲覧請求（個人情報保護法第35条）
• 誤りがある場合の訂正・削除請求（第36条）
• 処理停止請求（第37条）
• 退会（本ポリシー第3条の保存期間が適用）

権利の行使は、会員ダッシュボードの設定メニューから直接行うか、本ポリシー第10条に記載の担当者の連絡先へご連絡ください。

保存期間の経過や処理目的の達成などにより個人情報が不要となった場合、運営者は遅滞なく該当する個人情報を廃棄します。

• 廃棄手続き: 退会または保存期間の到来時に、自動トリガーにより匿名化・削除処理されます。
• 廃棄方法: 電子ファイル形式のデータは復元不可能な方法で完全削除し、バックアップは一定期間保存後に自動廃棄されます。

運営者は、個人情報保護法第29条および同施行令第30条に基づき、以下の管理的・技術的・物理的措置を実施します。本措置は1人運営体制のSaaSインフラ（Vercel・Supabase）上で実装されます。

運営者は会員の認証セッション維持およびサービス利用分析のためにCookieを使用します。

• 必須Cookie: ログインセッション、CSRF 保護 — 拒否するとログイン不可
• 分析Cookie（予定）：匿名の利用統計 — ブラウザ設定で拒否可能

Cookieの拒否方法：ブラウザ設定 → プライバシーとセキュリティ → Cookie → すべてのCookieをブロック、またはサイト別にブロック。

運営者は個人情報処理に関する業務を総括して責任を負い、以下のとおり個人情報保護責任者を指定しています。

情報主体は個人情報侵害による救済を受けるため、以下の機関に紛争解決・相談等を申請することができます。

• 個人情報紛争調停委員会 — +82-1833-6972、 www.kopico.go.kr
• 個人情報侵害申告センター — 118、 privacy.kisa.or.kr
• 最高検察庁サイバー捜査課 — 1301、 www.spo.go.kr
• 警察庁サイバー捜査局 — 182、 ecrm.police.go.kr