プライバシーポリシー

第1条（個人情報の取扱いの目的）

当社は、次の目的のために個人情報を取り扱います。取り扱った個人情報は次の目的以外の用途には利用せず、利用目的が変更される場合は事前に同意を得る予定です。

1. お問い合わせへの対応および処理 — 本サイトのお問い合わせフォームとメールで受け付けたお問い合わせ・提携・個人情報に関するご依頼への対応、回答の送信および事後管理
2. モバイルアプリのお問い合わせの処理 — 当社が配布するモバイルアプリから受け付けたお問い合わせ・不具合報告の原因の把握および回答
3. サービスの運営およびセキュリティ — 本サイトのアクセス記録の保管、異常なアクセス（自動化された攻撃・セッションの急増など）の検知および遮断
4. サービス利用統計の分析および改善 — Google アナリティクスを利用した訪問状況および利用の流れの統計分析と、それを反映したコンテンツ・画面構成の改善
5. サイト運営アカウントの管理 — 当社の管理者が直接作成した運営アカウントの認証および権限管理
6. 法令上の義務の履行 — 関係法令および政府機関の要請に基づく資料の提供および紛争への対応

第2条（取り扱う個人情報の項目）

当社は、次の個人情報の項目を取り扱っています。下表で「自動生成」と表示した項目は、利用者が直接入力しなくてもサービス利用の過程で自動的に生成・収集される情報です。

モバイルアプリから受け付けるお問い合わせ

当社が配布するモバイルアプリから送信されたお問い合わせ・不具合報告は、当社が大韓民国で運営するお問い合わせ受付サーバーに保存されます。アプリがお問い合わせとともに送信する情報（お問い合わせの内容、アプリと端末の環境情報、回答用の連絡先とログイン方法、利用者が添付したファイルなど）とその保有期間は、各アプリのプライバシーポリシーで定めます。アプリごとに収集する項目が異なり、アプリは今後も追加されるため、ご利用のアプリのプライバシーポリシーをご確認ください。各アプリのプライバシーポリシーは、アプリ内の設定・情報画面、アプリマーケット（App Store・Google Play）のアプリ詳細ページ、および本サイトの当該アプリの紹介ページでご覧いただけます。

ただし、お問い合わせの受付時点に受付サーバーが自動的に残すIPアドレスとブラウザ情報（User-Agent）は、アプリが送信する情報ではなく当社のサーバーが記録する情報であるため、その取扱いと保有期間は本プライバシーポリシーの定めに従います。

当社が収集しない情報

当社は、本サイトにおいて次の情報を一切収集しません。

• ターゲティング広告のための行動情報 — 本サイトには広告SDKや広告識別子（ADID・IDFA）を収集するスクリプトは設置されていません。当社はサービス改善のための利用統計の分析目的でのみ Google アナリティクスを使用しており、それによって収集した情報をターゲティング広告に利用したり、広告目的で第三者に提供したりしません。
• 固有識別情報 — 住民登録番号、旅券番号、運転免許番号、外国人登録番号を収集しません。
• 位置情報 — 韓国の「位置情報の保護及び利用等に関する法律」上の個人位置情報を収集しません。
• センシティブ情報 — 思想・信条、健康、性生活、遺伝情報、犯罪歴などのセンシティブ情報を収集しません。

第3条（個人情報の取扱いおよび保有期間）

1. 当社は、法令に基づく保有・利用期間、または情報主体から個人情報を収集する際に同意を得た保有・利用期間内で、個人情報を取り扱い・保有します。

2. 各取扱い目的に応じた保有期間は次のとおりです。

   区分	保有期間	根拠
   本サイトのアクセス記録、異常なアクセスの遮断記録	3か月	韓国「通信秘密保護法」第15条の2および同法施行令第41条の通信事実確認資料の保管基準と同様に運用
   お問い合わせの記録（添付ファイルを含む）および当該お問い合わせでやり取りした受信・送信メール	回答完了後3年	韓国「電子商取引等における消費者保護に関する法律」第6条の消費者の不満または紛争処理に関する記録
   モバイルアプリのお問い合わせの記録（受付時のIP・ブラウザ情報を含む）	処理完了後3年	同上。アプリが送信した情報の保有期間は、各アプリのプライバシーポリシーでもあわせて定めます
   ウェブ利用統計の分析情報（Google アナリティクス）	最長14か月	Google アナリティクスのユーザー・イベント単位のデータ保持期間の設定値。個人を識別できないよう集計された統計レポートのデータは、その後も保管されることがあります
   その他のご案内メールの送信記録	送信後3年	送信事実の確認および紛争への対応
   サイト運営アカウントの情報	アカウント削除まで	アカウントが削除されると遅滞なく破棄

3. 保有期間が経過した個人情報は遅滞なく破棄します。ただし、他の法令により保存義務がある場合は、当該期間保管した後に破棄します。

第4条（個人情報の第三者提供）

1. 当社は、情報主体の個人情報を第1条（個人情報の取扱いの目的）で明示した範囲内でのみ取り扱い、情報主体の同意、法律の特別な規定など、韓国「個人情報保護法」第17条および第18条に該当する場合にのみ個人情報を第三者に提供します。
2. 現在、当社は情報主体の個人情報を第三者に提供していません。今後提供が必要になった場合は、事前に情報主体に通知し、同意を得ます。

第5条（個人情報の取扱いの委託および国外移転）

1. 個人情報の取扱業務の委託

当社は、円滑なサイト運営のため、次のとおり個人情報の取扱業務を委託しています。

当社は、委託契約の締結時に、韓国「個人情報保護法」第26条に基づき、委託業務の遂行目的以外の個人情報の取扱いの禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督などに関する事項を契約書に明記しています。

2. 個人情報の国外移転

当社は、韓国「個人情報保護法」第28条の8に基づき、次のとおり個人情報を国外に移転しています。

ア. お問い合わせへの回答・ご案内メールの送信および受信

イ. サイト利用統計の収集・分析

本サイトが利用するクラウドストレージ（Amazon S3）は大韓民国ソウルリージョン（ap-northeast-2）にデータを保存するため、添付ファイルおよびコンテンツファイルは国外に移転されません。

情報主体は、韓国「個人情報保護法」第28条の8第1項第1号に基づく国外移転を拒否することができます。メールの送信・受信に関する移転を拒否された場合、メールによるお問い合わせの受付および回答が制限されることがあり、その場合は下記第10条の連絡先で他の方法をご案内します。サイト利用統計の収集・分析に関する移転は、第9条第4項の方法で利用者がいつでも自ら拒否することができ、拒否されても本サイトの利用に制限はありません。

第6条（情報主体の権利・義務および行使方法）

1. 情報主体は、当社に対していつでも次の各号の権利を行使することができます。
   • 個人情報の開示の請求
   • 誤りなどがある場合の訂正の請求
   • 削除の請求
   • 取扱いの停止の請求
2. 権利の行使は、韓国「個人情報保護法」施行令第41条第1項に基づき、書面、電子メールなどによって行うことができます。当社はこれに対して遅滞なく対応します。受付窓口は次のとおりです。
   • 電子メール — privacy@reply.codesand.co.kr
   • 本サイトのお問い合わせフォーム — お問い合わせで「個人情報・規約」の分類を選択
3. 情報主体が個人情報の誤りなどについて訂正または削除を求めた場合、当社は訂正または削除を完了するまで当該個人情報を利用または提供しません。
4. 権利の行使は、情報主体の法定代理人や委任を受けた者などの代理人を通じて行うこともできます。この場合、「個人情報の取扱方法に関する告示」別紙第11号様式による委任状を提出していただく必要があります。
5. 当社は、権利行使の請求を行った者が本人または正当な代理人であるかを確認します。この過程で最小限の確認情報をお願いすることがあり、確認の目的にのみ利用した後、遅滞なく破棄します。
6. サイト利用統計の分析（Google アナリティクス）に対する収集の拒否は、当社に別途請求しなくても、第9条第4項の方法で利用者が直接設定することができます。

第7条（個人情報の破棄の手続きおよび方法）

1. 当社は、個人情報の保有期間の経過、取扱い目的の達成など、個人情報が不要になったときは遅滞なく当該個人情報を破棄します。
2. 破棄の手続き — 不要になった個人情報および個人情報ファイルは、個人情報保護責任者の責任のもと、内部方針および関係法令に従って安全に破棄します。
3. 自動破棄 — 当社は、第3条の保有期間が過ぎた情報を人の判断なしに削除できるよう、データベーススケジューラーを運用しています。アクセス記録と異常なアクセスの遮断記録は、保有期間（3か月）が過ぎると毎日決まった時刻に自動的に削除されます。
   • 法令上の保存義務がある記録と処理中のお問い合わせは、自動破棄の対象から除外します。
   • 添付ファイルのある記録は、ストレージのファイルまであわせて削除する必要があるため、別途の破棄手続きで処理します。
4. 破棄の方法
   • 電子ファイル形式：復元不可能な方法で永久に削除
   • 紙に出力された個人情報：シュレッダーで裁断または焼却

第8条（個人情報の安全性確保措置）

当社は、個人情報の安全性を確保するため、次の措置を講じています。

1. パスワードの暗号化保存 — 運営アカウントのパスワードは復号できない一方向の暗号化方式で保存し、平文では保管しません。
2. アクセス権限の最小化 — 個人情報にアクセスできるアカウントは業務上必要な管理者に限定し、権限の等級を分けて必要な範囲の機能のみ使用できるよう制限します。
3. アクセス記録の保管 — 個人情報処理システムへのアクセス記録を保管し、権限のないアクセスや異常の兆候を事後に確認できるようにしています。
4. 通信経路の暗号化 — 本サイトの全経路にHTTPSを適用し、利用者とサーバーの間でやり取りされる情報をTLSで暗号化します。
5. 異常なアクセスの自動遮断 — 短時間に繰り返される異常なリクエストを検知して自動的に遮断し、遮断の事実を記録します。
6. 保有期間経過情報の自動破棄 — 第7条に基づき、保有期間が過ぎた情報がシステムに残らないよう、自動破棄の手続きを運用します。

第9条（個人情報の自動収集装置の設置・運用および拒否）

1. 当社は、本サイトの基本的な動作に必要な最小限の「Cookie（クッキー）」を使用します。Cookieとは、ウェブサイトの運営に利用されるサーバーが利用者のブラウザに送信する少量の情報で、利用者の端末の記憶領域に保存されることもあります。

2. 本サイトが使用するCookieは次のとおりです。

   Cookie名	用途	保管期間
   SESSID	ログイン状態の維持など、本サイトが動作するためのセッションの識別	ブラウザ終了時に削除
   siteLocale	利用者が選択した表示言語の記憶	1年
   _ga	Google アナリティクスが訪問者を区別するために使用する識別子	2年
   _ga_	Google アナリティクスが訪問セッションの状態を維持するために使用する識別子	2年

3. Cookieの設置・運用および拒否 — ウェブブラウザの設定でCookieの保存を拒否することができます。ただし、セッションCookieを拒否すると、ログインなど一部の機能が正常に動作しない場合があります。

4. ウェブ分析ツールの使用と収集の拒否 — 本サイトは、サービス改善のための利用統計の分析目的で Google アナリティクスを使用しています。利用者は次の方法で分析情報の収集を拒否することができ、拒否されても本サイトの利用に制限はありません。

   • ウェブブラウザの設定でCookieの保存を遮断する、またはすでに保存されたCookieを削除する
   • Google が提供するGoogle アナリティクス オプトアウト アドオンをインストールする

5. ターゲティング広告の不使用 — 当社は Google アナリティクスで収集した情報をターゲティング広告に利用せず、本サイトに広告SDKや広告識別子を収集するスクリプトを設置しません。

第10条（個人情報保護責任者）

当社は、個人情報の取扱いに関する業務を統括して責任を負い、個人情報の取扱いに関する情報主体の苦情処理および被害救済などのため、次のとおり個人情報保護責任者を指定しています。

個人情報の開示・訂正・削除・取扱いの停止などの権利の行使は、privacy@ のアドレスにお送りください。サービスの利用方法などその他のお問い合わせは、support@ のアドレスまたは本サイトのお問い合わせをご利用ください。

第11条（権利侵害の救済方法）

情報主体は、個人情報の侵害による救済を受けるため、韓国の個人情報紛争調停委員会、韓国インターネット振興院の個人情報侵害申告センターなどに紛争解決や相談などを申し立てることができます。

第12条（プライバシーポリシーの変更）

1. 当社は、法令・方針またはサービスの変更に応じて本プライバシーポリシーの内容を追加・削除・修正することがあり、変更する場合はその理由と施行日を明示して本サイトのお知らせに掲載します。
2. 利用者が変更内容を容易に確認できるよう、変更前後を比較してあわせて掲載します。

附則

本プライバシーポリシーは2026年8月29日から施行します。