ターミナル広告の個人情報追加告知

1. 取得する情報と利用目的

アカウント情報：ソーシャルログイン識別子、メールアドレス、表示名、またはメール登録情報・パスワードのハッシュ・認証状態・認証と再設定用トークンの検証情報を、登録・ログイン・復旧に利用します。パスワードを平文で保存しません。

広告情報：表示・クリック・可視時間、広告・キャンペーン・クライアント識別子、時刻・バージョン・表示環境、認証・重複防止情報、選択した地域・言語を、課金・リワード・不正防止と表示に利用します。IPアドレスやリクエスト記録がホスティング設備で安全性・障害対応のため処理される場合があります。

交換情報：氏名・メールアドレス・必要な電話番号、受取国・税務上の居住性等の資格情報、検証結果・参照番号、残高・注文・供給状態を、本人確認、交換と取引記録に利用します。標準のギフトカードプロフィールでは、非居住者にも旅券番号を要求せず、新規収集しません。適用法令により追加の税務情報が必要な場合は、支給前に必要な項目・根拠・保存期間を別途案内し、必要な同意手続きを行います。新規SodaGift LINK注文では受取人氏名、商品・金額・注文参照を送信します。日本向け現金出金のための海外銀行口座登録は提供しません。

連絡情報：問い合わせ内容、メールの宛先・件名・本文・必要な認証や受取リンクを、サポートとメール送信に利用します。任意の開始通知はメール・言語・同意と確認記録を使用します。

新規登録設定を完了するには、固定リストから職業1つと関心分野1つ以上、または明示的な「特に関心なし」を回答する必要があります。国を手動確定する前のlegacy状態の既存会員は設定への参加が任意で、参加する場合は同じ質問に回答します。国の承認後、必須回答が未完了の場合は、新しい獲得・交換の前に回答が必要です。パーソナライズ機能の提供状況にかかわらず設定の回答は必要ですが、パーソナライズ広告への同意は別途の任意選択です。送信時に回答を検証し、同意しない場合は回答値をサーバーの広告プロフィールに保存しません。同意・拒否・撤回の選択、適用バージョンと処理時刻は別途記録します。登録設定での回答義務と、その後の広告設定での任意入力は区別し、広告設定では職業を空欄にしたり関心分野を選択しなかったりできます。必須設定を完了した後にパーソナライズを拒否・撤回しても、サービス利用や獲得に不利益はありません。 同意がある場合に限り、選択した関心分野と職業を稼働中の広告プロフィールに保存し、関連広告の優先順位に利用します。職業から雇用・税務・居住性を確認または推測せず、個々の会員プロフィールを広告主に提供しません。広告設定で同意を解除して保存すると、稼働中の関心分野・職業の値を直ちに消去し、個人化への利用を停止します。未送信の回答は、このタブのブラウザーのセッション保存領域に一時保存され、再読み込み後に復元される場合があります。この一時回答には同意の選択を保存・復元せず、送信成功後に削除します。

韓国向けの個人広告主：広告に表示する広告主名、ログイン会員アカウントとの関連、個人・韓国向けの登録区分、登録・購入約款のバージョン・文書参照・表示言語・同意処理記録とアカウント単位の特典重複確認記録を、アカウントの関連付け、広告主名の表示、素材審査・配信、取引サポート、特典枠と重複付与の管理に利用します。個人登録用の事業者登録番号・開業日・代表者名や政府の事業者確認情報は取得しません。韓国国籍・税務上の居住性・雇用状況や、自然人1人当たり特典が初回1回であることを確認したものとは扱いません。領収書の発行識別番号はToss決済画面へ直接入力し、個人登録画面では取得しません。

新規アカウントの利用国は、信頼するウェブ接続経路が提供する国コードで確認します。ウェブのソーシャルログイン開始時に確認した国を新規アカウントへ適用し、その信号なしで作成されたアカウントは、本人がログインして行う最初の登録設定で確認します。メール登録の最初の申請だけでは国を確定しません。国コード、確認状態、確認経路と時刻を保存します。この国確認経路は生のIPアドレスを読み取り・転送したり、アカウントDBに保存したりしません。その後のログイン場所・言語・旅行だけで国を変更することはありません。接続国は国籍・税務上の居住性や現金支給資格の証明ではありません。

この機能より前に作成された既存アカウントについて、登録当時の国を推測したり、現在の接続場所を登録当時の国として記録したりしません。既存会員は希望する場合に利用国の手動確認を依頼できます。確認・変更依頼には、希望国（KR・JP・US）、固定リストの理由（移動・誤検知・その他）、依頼・審査の状態と時刻、決定した運営担当者の識別子を保存します。自由入力欄はありません。依頼だけで国は変わらず、承認後に審査経路（review）と承認時刻で確定します。国の確定後、必須の設定回答が未完了の場合は、新しい獲得・交換の前に回答を完了する必要があります。既存の残高・取引履歴と、その閲覧・処理に関する権利は維持し、過去の注文・精算・台帳は書き換えません。

2. 端末内処理と受信しない本文

対応サイトの判別、生成状態、パネルの可視性と機器の活動状態は端末内で処理し、広告イベントを算出します。会話・ソースコード・プロンプトの本文は当社サーバーへ送信しません。広告IDと時刻以外を一切処理しないという意味ではありません。

3. 外部サービスと外国での処理

個人情報を取り扱う運営者は画面下部に表示する韓国の事業者です。アカウント・広告・取引情報の主データベースはSupabaseのソウル、APIサーバーはGoogle Cloud Platformのソウルにあります。外部のホスティング・メール・安全確認サービスの処理場所と保持基準は表に記載します。

サービス提供とアカウント保護に必要なVercel顧客データのWebホスティング・SSR/BFF処理とCloudflareのサイト保護用検証に必要な処理委託・保管には、韓国個人情報保護法第28条の8第1項第3号ガ目の契約締結・履行の必要性と法定事項の公開による経路を適用します。提供者の独立した改善目的までこの委託根拠に含めません。Resendを通じたログイン・メール認証・パスワード再設定メールに必要な外国での処理委託と保管は、韓国個人情報保護法第28条の8第1項第3号ガ目の契約締結・履行の必要性に基づきます。任意の開始通知・マーケティングメールや、提供者による独立したサービス改善処理はこの根拠に含めません。

Web画面やサーバー処理を要求すると、IPアドレス・リクエスト情報・必要なアクセスログに加え、ログインセッションとWebサーバーを実際に経由するアカウント・広告・取引のリクエストとレスポンスが暗号化された接続でVercelにより処理されます。認証・再設定メールの要求時や必要な案内の発生時には、送受信先・件名・本文・必要なリンクを暗号化されたSMTPで米国のResendに送信します。

処理の停止や退会は画面下部の個人情報窓口に依頼できます。ホスティング処理を停止するとウェブサービスを、認証・再設定メールの処理を停止すると該当メール機能を利用できなくなります。任意の通知は解除リンクまたは窓口で別途解除できます。

導入されている画面ではCloudflare Turnstileがブラウザー・ネットワーク信号とトークンを不正登録の判定に処理します。本人確認はPortOne連携を通じ、本人確認画面に表示される提供者が行います。SodaGiftはギフトカード注文情報を処理します。受取リンク先で供給者が直接取得する情報には、そのサイトの方針が適用されます。

広告主に個々の会員名簿や会話・コード本文を渡しません。各業務に必要な情報を提供者が処理し、法令上必要な場合には開示することがあります。新たなギフトカード・支払機能では、受領者・国・情報項目・時期と方法・目的・保持期間・根拠・拒否方法と影響を案内し、必要な別途同意を得ます。一般的な利用規約への同意だけで、必要な外国提供の同意を代替しません。

Cloudflare Turnstileウィジェットの実行時にブラウザー・接続信号を処理し、フォーム送信前にウィジェットが実行される場合もあります。送信時には検証トークンをSiteverifyで確認します。Turnstileはフォーム入力値や通信内容を収集しません。トークンの有効時間300秒は個人情報の保存期間ではありません。

当社サイトを保護する処理受託者としての取扱いに関する権利請求は、画面下部の当社個人情報窓口にご連絡ください。独立した管理者として行う独自のボット検知改善に関する請求は、Cloudflareのdpo@cloudflare.comにご連絡いただけます。

Cloudflareは処理目的、情報の性質、処理リスク、利用可能な代替手段、法令・契約上の義務を考慮して保存期間を決めます。保存が不要になれば削除・破棄し、技術的に削除できない場合は追加利用を防止する措置を講じます。

Vercelの公開DPAは、Pro・Enterpriseの顧客データを顧客の指示に従って扱う処理受託者の役割と、自社のサービス利用記録・サポート連絡情報を自社の目的で扱う独立した管理者の役割を区別します。独立した処理の目的と権利にはVercel自身の個人情報方針が適用されます。

Vercelの現在の公開再委託先表には、所在地として米国・スペイン・英国が記載されています。機能ごとの提供者についての説明であり、当サイトのすべての情報がすべての提供者に送信されることや、CDN・サポートの処理国を完全に列挙することを意味しません。現在ProプランとFluid Computeを利用しています。サーバー関数設定画面の既定リージョンは米国ワシントンD.C.(iad1)で、ソースによるソウル(icn1)への上書き設定を確認しています。この設定はすべての関数の実際の実行場所や、CDN・サポート処理が韓国内に限定されることを保証しません。このプロジェクトには外部ログ転送用のDrainsは接続されていません。

公式のランタイムログ保持期間はPro標準で1日、このプロジェクトにObservability Plusが適用される場合は30日です。Plus適用の有無は未確認です。この期間はすべての情報の保持期間ではありません。顧客データの削除規則とは別に、Vercel自身の利用記録と連絡情報はサービス運営・サポートや法令・契約上の義務に必要な間保持し、不要になれば匿名化または削除します。認証済みレスポンスのキャッシュを防ぐ構成は、アクセスログを収集しないことを意味しません。

ウィジェット実行時、信号はブラウザーからCloudflareへ直接送信されます。フォーム送信時、当社サーバーは検証トークンをSiteverifyで確認し、現在の登録・通知の検証要求には利用者のIPアドレスを別途添付しません。これは当社データベースの会員情報をCloudflareへ提供する流れではありません。

Cloudflareの韓国向け付録はEnd Users情報の取扱いについて、第15条第1項第4号（契約履行）を自らの根拠として記載し、運営・改善・セキュリティ目的を説明しています。これは提供者の説明であり、当社がその独立した処理を当社の国外処理委託の根拠に含めたり、利用者から別途同意を得たことを意味しません。当社の指示によるサイト保護の処理については当社個人情報窓口へ、Cloudflare独自のボット検知改善についてはdpo@cloudflare.comへ権利を請求できます。

登録・通知の経路でウィジェットを実行すると、セキュリティ信号が処理されます。この直接処理を希望しない場合は当該経路を利用せず、上記の当社またはCloudflareの窓口に権利を請求できます。改善のみを停止する選択機能や、実際に提供していない代替登録経路を約束しません。この役割の案内は同意チェックボックスではなく、任意の通知メールへの同意とは区別されます。

4. 保存期間と削除

アカウント情報はサービス提供中保存し、退会後は削除対象を遅滞なく削除します。保存義務のある取引・税務記録は区分して必要な目的だけに利用します。処理中の交換や法的保存義務による制限があれば、その理由と範囲を案内します。

未確認の開始通知申請は7日後に削除します。確認済み申請は通知処理後に削除し、配信結果が不明な場合は最大7日確認した後、宛先とトークンを削除します。

バックアップ、セキュリティログおよび提供者の記録は実際の保存設定と削除手続きに従います。稼働中のデータを削除した瞬間にすべての複製が消えるという保証ではありません。詳細な保存・移転の案内は実際の設定と一致させます。

以前の手続きで取得した本人情報が残っている場合は、処理根拠・継続保存の必要性・削除時期を別途確認します。新規収集をやめただけで、過去の記録がすべて削除されたとは案内しません。

選択した関心分野と職業は、任意同意を維持している間、稼働中のプロフィールに保存します。同意を解除して保存すると、稼働中の関心分野と職業を直ちに削除し、個人化への利用を停止します。取引・税務記録の保存期間は、この任意プロフィールには適用しません。バックアップや提供者の複製に関する既存の削除説明は引き続き適用されます。

個人広告主アカウントの削除が確定した場合、確定決済・決済事業者の取引・初回入金確認の記録、発行済み仮想口座の情報・決済確認の試行、特典付与の記録がなければ、個人登録の関連情報・約款処理記録・アカウント単位の重複確認キーを削除します。発行や決済確認を試みていない単なる保留注文だけを理由に登録の関連情報を保存しません。実際の取引、発行・確認試行または特典の履歴がある場合は、元の決済の照合、元注文の返金権限とアカウント単位の重複付与確認に必要な最小限の関連・取引記録だけを分けて保存します。返金や特典回収後も、その元の記録の照合に必要な項目は当該目的にのみ利用し、既存の取引記録の保存・削除方針に従って管理します。

サーバーは設定の完了時刻と必須回答の検証完了時刻（reward_profile_answered_at）をそれぞれ1回記録します。完了記録自体に職業・関心分野の回答値は入りません。アカウント削除が実際に確定すると、稼働中の広告プロフィール、アカウントの国情報、そのアカウントの国の審査依頼と2つの設定完了時刻を削除します。削除された運営担当者が他の会員の依頼を決定していた場合は、当該決定から担当者の識別子を取り除きます。過去の取引・税務・台帳、バックアップと提供者の複製には既存の保存・削除の案内を適用します。国・プロフィール・審査記録に一律の30日自動削除期間は適用しません。

5. Cookieと安全管理

ログイン維持に、暗号化されブラウザーのJavaScriptから読めないセッションCookieを利用します。言語・設定を端末に保存する場合もあります。Cookieを拒否するとログインが制限されます。セキュリティ提供者の信号処理は前記の説明をご確認ください。

保護を要する支給情報を暗号化し、必要な権限を持つ担当者にアクセスを制限します。確認済み支給や問い合わせへの対応に必要な範囲で担当者が情報を扱う場合があります。

6. 開示・訂正・利用停止等の請求

個人情報画面または画面下部の個人情報窓口から、保有個人データの開示・訂正・追加・削除、利用停止・消去、第三者提供の停止、同意撤回について請求・相談できます。適用法令に基づく範囲で対応し、権限のない開示を防ぐため必要最小限の本人確認を行います。

請求の全部または一部に対応できない場合は理由を案内します。その判断について再確認を求めることができます。外国の提供先で継続的に講じる保護措置に関する情報も、適用法令に従い請求できます。権利行使だけを理由に不当に不利益を与えません。

7. 窓口と変更

運営事業者の名称・住所・代表者および個人情報保護責任者の連絡先は画面下部に表示します。お問い合わせ、苦情、権利行使はその窓口にご連絡ください。変更内容と適用日は原則7日前から案内し、必要な場合は別途同意を得ます。改定日の記載は、未開始の処理がすでに開始されたことを意味しません。

8. ターミナル広告連携と最小限の情報

この追加告知は、既存のプライバシーポリシーを補足し、Greedy Krabの端末広告連携・計測に適用されます。以下に示す施行日時から適用し、端末報酬を有効にする前に、この告知と必要な同意手続を整えます。

会員がgreedykrab loginを実行し、ログインしたWeb画面で承認すると端末連携を申請します。会員・端末識別子、指定した端末名、OS区分、CLIバージョン、承認した規約・端末案内の版、作成・承認・最終利用・解除日時と解除理由を、端末認証・連携管理・アカウント保護・広告参加資格の確認に利用します。端末名に会話内容や個人情報を入力しないでください。

連携時には、使い切り承認コードの検証値、受渡し確認・再利用防止用の秘密値のハッシュ、申請状態と作成・期限・承認・拒否・受渡し日時を処理します。認証キー本体は端末に保存し、サーバーは認証用ハッシュを保持します。承認後の一回限りの受渡しに用いる暗号化キーの写しは、受渡し後に削除します。受渡し期限を過ぎた写しはリクエスト処理と整理処理で削除します。

ターミナル広告の計測には、会員・端末・広告・キャンペーン・露出識別子、素材・プラグイン版、サービス国・言語、計測設定・承認版、作業中に広告行を表示している信号、サーバーの開始・更新・終了日時、累積時間・ブロック数、順序・重複防止・検証情報、課金・報酬額とポリシー版を用います。計算、上限管理、重複・不正防止、取引証拠が目的です。作業ごとに新しいランダム参照値を作り、サーバーには検証値を保持します。

広告リンクを開くと、Greedy Krabの確認画面でクリックチケットとCloudflare Turnstileの検証トークンを処理します。有料クリックには、会員・端末・広告・キャンペーン・露出・チケット識別子、日時、課金・報酬額とポリシー版を記録し、検証、重複防止、リンク移動、取引証拠に利用します。広告主のサイトへ移動した後は、そのサイトの方針が適用されます。

9. 送信しない作業内容と選択権

この連携は、Claudeのプロンプト・回答・会話、ソースコード・ファイル内容、ターミナル画面内容、プロジェクトのパス、Claudeの実際の会話・セッション識別子をGreedy Krabサーバーに送信しません。Claude自体に送る内容には提供者の別途の方針が適用されます。会話・コード内容を広告主に提供しません。

連携承認によって広告計測がオンになることはありません。表示時間はChrome・VS Codeを含むアカウント全体の計測設定がオンの場合のみ集計します。Webの連携管理またはCLIログアウトで端末ごとに解除できます。全端末からのログアウト、パスワード再設定、退会も該当キーを無効にします。広告連携を承認しなくてもClaude自体の利用は制限されません。

個人情報画面で連携端末と日別のターミナル計測・報酬集計を確認できます。退会が確定すると端末を解除し、端末名を削除用表記に置き換え、会員に紐づく連携申請を削除します。連携解除は、保存が必要な取引証拠まで直ちに削除することではありません。

サーバー、データベース、Webホスティング、Turnstileには、上記の外部サービスの役割・処理場所・権利行使の説明が適用されます。接続IPはホスティングの安全管理で処理される場合があります。連携・クリックの回数制限では、アドレスやネットワーク範囲から作る検証値、件数、期限を用い、元のIPを端末・露出テーブルに保存しません。インフラの安全管理ログは提供者の実際の保存設定に従い別途処理されます。

10. ターミナル記録の保存・削除

連携認証・運用監視・金銭証拠を区別して保存し、期間経過後に整理処理で削除します。バックアップと提供者の写しは実際の保存設定と復元後の削除再適用手順に従って別途処理し、全ての写しが同時に消えることを意味しません。

運用監視は会員識別子・5分区間・固定の結果種類・件数を集計します。確認項目には固定ルール、該当する会員識別子、重大度、件数、状態、初回/最終検出日時、確認日時と担当管理者識別子を記録します。プロンプト、会話、コード、ファイル、元のIP、チケット、トークン、広告URL、エラー本文はこの記録に含めません。

確認項目の30日は処理状態に関係なく初回検出から計算し、未処理を理由に延長しません。継続が必要な金銭事件の証拠は、既存の取引・訂正・返金の処理経路で必要な範囲のみ管理し、確認項目を一律5年保存しません。

有料端末詳細の保存期間は、関連処理が確認された最も遅い日時から暦年で5年を計算します。露出終了・有効期限、広告課金・報酬計上、その報酬に紐づく支払、広告費の返金・訂正、報酬保留の解除・訂正解決記録のうち最も遅い日時を用います。保留・審査・支払・返金・訂正が未解決の場合や、元の記録との対応・整合を確認できない場合は削除しません。解決が元取引に紐づく計上・支払・返金・訂正・保留解除として記録されれば、その最新日時から5年を再計算します。運用アラートを解除しただけでは新たな金銭処理とみなして期間を延長しません。全ての端末情報が法律上5年間必須との判断ではありません。