プライバシーポリシー — 日本

1. 取得する情報と利用目的

アカウント情報：ソーシャルログイン識別子、メールアドレス、表示名、またはメール登録情報・パスワードのハッシュ・認証状態・認証と再設定用トークンの検証情報を、登録・ログイン・復旧に利用します。パスワードを平文で保存しません。

広告情報：表示・クリック・可視時間、広告・キャンペーン・クライアント識別子、時刻・バージョン・表示環境、認証・重複防止情報、選択した地域・言語を、課金・リワード・不正防止と表示に利用します。IPアドレスやリクエスト記録がホスティング設備で安全性・障害対応のため処理される場合があります。

交換情報：氏名・メールアドレス・必要な電話番号、受取国・税務上の居住性等の資格情報、検証結果・参照番号、残高・注文・供給状態を、本人確認、交換と取引記録に利用します。標準のギフトカードプロフィールでは、非居住者にも旅券番号を要求せず、新規収集しません。適用法令により追加の税務情報が必要な場合は、支給前に必要な項目・根拠・保存期間を別途案内し、必要な同意手続きを行います。新規SodaGift LINK注文では受取人氏名、商品・金額・注文参照を送信します。日本向け現金出金のための海外銀行口座登録は提供しません。

連絡情報：問い合わせ内容、メールの宛先・件名・本文・必要な認証や受取リンクを、サポートとメール送信に利用します。任意の開始通知はメール・言語・同意と確認記録を使用します。興味・職種による個人化機能は現在無効です。新たな目的・任意機能は事前に案内し、必要な同意を得ます。

2. 端末内処理と受信しない本文

対応サイトの判別、生成状態、パネルの可視性と機器の活動状態は端末内で処理し、広告イベントを算出します。会話・ソースコード・プロンプトの本文は当社サーバーへ送信しません。広告IDと時刻以外を一切処理しないという意味ではありません。

3. 外部サービスと外国での処理

個人情報を取り扱う運営者は画面下部に表示する韓国の事業者です。アカウント・広告・取引情報の主データベースはSupabaseのソウル、APIサーバーはGoogle Cloud Platformのソウルにあります。外部のホスティング・メール・安全確認サービスの処理場所と保持基準は表に記載します。

ウェブ提供・ログイン・メール認証・パスワード再設定に必要な外国での処理委託と保管は、韓国個人情報保護法第28条の8第1項第3号ガ目の契約締結・履行の必要性に基づきます。任意の開始通知・マーケティングメールや、提供者による独立したサービス改善処理はこの根拠に含めません。

ウェブ画面を要求すると、IPアドレス・リクエスト情報・必要なアクセスログが暗号化された接続でVercelにより処理されます。認証・再設定メールの要求時や必要な案内の発生時には、送受信先・件名・本文・必要なリンクを暗号化されたSMTPで米国のResendに送信します。

処理の停止や退会は画面下部の個人情報窓口に依頼できます。ホスティング処理を停止するとウェブサービスを、認証・再設定メールの処理を停止すると該当メール機能を利用できなくなります。任意の通知は解除リンクまたは窓口で別途解除できます。

導入されている画面ではCloudflare Turnstileがブラウザー・ネットワーク信号とトークンを不正登録の判定に処理します。本人確認はPortOne連携を通じ、本人確認画面に表示される提供者が行います。SodaGiftはギフトカード注文情報を処理します。受取リンク先で供給者が直接取得する情報には、そのサイトの方針が適用されます。

広告主に個々の会員名簿や会話・コード本文を渡しません。各業務に必要な情報を提供者が処理し、法令上必要な場合には開示することがあります。新たなギフトカード・支払機能では、受領者・国・情報項目・時期と方法・目的・保持期間・根拠・拒否方法と影響を案内し、必要な別途同意を得ます。一般的な利用規約への同意だけで、必要な外国提供の同意を代替しません。

4. 保存期間と削除

アカウント情報はサービス提供中保存し、退会後は削除対象を遅滞なく削除します。保存義務のある取引・税務記録は区分して必要な目的だけに利用します。処理中の交換や法的保存義務による制限があれば、その理由と範囲を案内します。

未確認の開始通知申請は7日後に削除します。確認済み申請は通知処理後に削除し、配信結果が不明な場合は最大7日確認した後、宛先とトークンを削除します。

バックアップ、セキュリティログおよび提供者の記録は実際の保存設定と削除手続きに従います。稼働中のデータを削除した瞬間にすべての複製が消えるという保証ではありません。詳細な保存・移転の案内は実際の設定と一致させます。

以前の手続きで取得した本人情報が残っている場合は、処理根拠・継続保存の必要性・削除時期を別途確認します。新規収集をやめただけで、過去の記録がすべて削除されたとは案内しません。

5. Cookieと安全管理

ログイン維持に、暗号化されブラウザーのJavaScriptから読めないセッションCookieを利用します。言語・設定を端末に保存する場合もあります。Cookieを拒否するとログインが制限されます。セキュリティ提供者の信号処理は前記の説明をご確認ください。

保護を要する支給情報を暗号化し、必要な権限を持つ担当者にアクセスを制限します。確認済み支給や問い合わせへの対応に必要な範囲で担当者が情報を扱う場合があります。

6. 開示・訂正・利用停止等の請求

個人情報画面または画面下部の個人情報窓口から、保有個人データの開示・訂正・追加・削除、利用停止・消去、第三者提供の停止、同意撤回について請求・相談できます。適用法令に基づく範囲で対応し、権限のない開示を防ぐため必要最小限の本人確認を行います。

請求の全部または一部に対応できない場合は理由を案内します。その判断について再確認を求めることができます。外国の提供先で継続的に講じる保護措置に関する情報も、適用法令に従い請求できます。権利行使だけを理由に不当に不利益を与えません。

7. 窓口と変更

運営事業者の名称・住所・代表者および個人情報保護責任者の連絡先は画面下部に表示します。お問い合わせ、苦情、権利行使はその窓口にご連絡ください。変更内容と適用日は原則7日前から案内し、必要な場合は別途同意を得ます。改定日の記載は、未開始の処理がすでに開始されたことを意味しません。