プライバシーポリシー

1. 収集する個人情報の項目

当社は、会員登録、本サービスの提供、不正利用の防止等のために必要な最小限の個人情報のみを収集します。

A. 会員登録時に収集する項目(ソーシャルログイン提供者別)

当社は、Apple、Google、Kakao、LINE 等の外部認証プロバイダ(以下「ソーシャルログイン」といいます)による簡単ログインに対応しています。当社がソーシャルログインを通じて受領する情報は、会員アカウントの識別および本サービスの提供のために必要な最小限の情報であり、マーケティング、広告、プロファイリング等の付随的な目的には使用されません。提供者ごとの収集項目は次のとおりです。

• Apple でサインイン — 必須:メールアドレス(Apple Private Relay 形式を含みます)、Apple 識別子(sub)。メールアドレスは、会員アカウントの識別およびサービス運営上の通知(セキュリティ警告、規約変更のご案内、決済の領収書等)のために使用し、マーケティング・広告メッセージの送信については、別途の事前同意(オプトイン)がある場合に限り使用します。
• Google でサインイン — 必須:メールアドレス、Google 識別子(sub)。メールアドレスは、会員アカウントの識別およびサービス運営上の通知(セキュリティ警告、規約変更のご案内、決済の領収書等)のために使用し、マーケティング・広告メッセージの送信については、別途の事前同意(オプトイン)がある場合に限り使用します。
• Kakao でサインイン — 必須:メールアドレス、Kakao 識別子(sub)。メールアドレスは、会員アカウントの識別およびサービス運営上の通知(セキュリティ警告、規約変更のご案内、決済の領収書等)のために使用し、マーケティング・広告メッセージの送信については、別途の事前同意(オプトイン)がある場合に限り使用します。
• LINE でサインイン — 必須:LINE 識別子(sub)。任意:メールアドレス(利用者が LINE でメールアドレスの提供に同意した場合のみ受領します)。当社は、LINE から受領したメールアドレスを、会員アカウントの識別およびサービス運営上の通知(セキュリティ警告、規約変更のご案内、決済の領収書等)のために使用し、マーケティング・広告メッセージの送信については、別途の事前同意(オプトイン)がある場合に限り使用します。当社は、LINE から受領したメールアドレスをいかなる場合も第三者に販売・提供しません。

B. 本サービスの利用過程で収集される情報

• プロフィール情報:利用者が入力した表示名、ご自身でアップロードしたプロフィール画像
• 利用者コンテンツ:仕上がったパック、書き出した動画など、本サービスを通じて作成したコンテンツ
• サービス利用記録:パックの進行状況、完了イベント、セッションの長さ、機能の利用履歴
• お問い合わせ・カスタマーサポート履歴:support@zmsm.io 等を通じて当社に送られたメッセージおよび添付資料

C. 自動的に収集される情報

• 機器情報:機器識別子(IDFV 等)、オペレーティングシステムの種類・バージョン、アプリのバージョン、言語、タイムゾーン
• 接続情報:IP アドレス、接続日時、接続記録
• 診断情報:クラッシュレポート、パフォーマンス指標
• プッシュトークン:APNs または FCM が発行したプッシュ通知トークン(プッシュ通知に同意した場合)
• クッキーおよび類似技術:ウェブサイトの運営に必要な必須クッキー(言語・テーマ設定の記憶等)

2. 個人情報の処理目的

当社は、収集した個人情報を以下の目的のために処理し、処理目的が変更される場合は、韓国「個人情報保護法」第18条に従い、別途同意を取得する等必要な措置を講じます。

• 会員登録および本人識別 — ソーシャルログインによるアカウント作成、同一人の識別、不正登録の防止
• 本サービスの提供・運営・維持 — パックの進行状況の保存、完成したコンテンツの送付、プッシュ通知の送信
• 本サービスの改善および新機能の開発 — 統計的な分析、機能の使いやすさの診断
• カスタマーサポート — お問い合わせ対応、紛争処理、お知らせの伝達
• 不正利用の防止 — 異常なアクセス、ボット・自動化ツール使用の検知、規約違反への対応
• 法令上の義務の履行 — 「電子商取引等における消費者保護に関する法律」、「通信秘密保護法」等の関係法令の遵守
• マーケティング・広告情報の発信(別途の同意がある場合) — 新規コンテンツ・イベント・プロモーションのご案内を、当社が提供または連携するチャネル(メール、アプリのプッシュ通知、Kakao チャネルメッセージ、LINE 公式アカウントメッセージ等)を通じて配信

当社が営利目的の広告メッセージを送信する場合、韓国「情報通信網利用促進および情報保護等に関する法律」第50条に従い、事前に別途の同意(オプトイン)を取得します。マーケティングの受信に同意していない場合や同意を撤回した場合でも、会員アカウントの識別およびサービス運営上の通知(セキュリティ警告、規約変更のご案内、決済の領収書等)は引き続き行われます。マーケティングの受信に同意された利用者は、いつでもアプリ内設定または support@zmsm.io を通じて受信同意を撤回でき、撤回後はマーケティング情報の発信が直ちに停止されます。

3. 個人情報の処理および保有期間

当社は、法令に基づく個人情報の保有・利用期間または情報主体から個人情報を収集する際に同意を得た保有・利用期間の範囲内で、個人情報を処理・保有します。

• 会員情報:退会時まで。ただし、不正利用の防止のため、退会後30日間に限り、識別子(メールアドレス・ソーシャル sub)のハッシュ値を保管することがあります。
• サービス利用記録および接続ログ:韓国「通信秘密保護法」に基づき3か月
• 電子商取引関連記録(アプリ内課金時):韓国「電子商取引等における消費者保護に関する法律」に基づき — 契約・申込みの撤回等の記録は5年、代金決済・物品供給に関する記録は5年、消費者の苦情・紛争処理に関する記録は3年
• 利用者コンテンツ:利用者がコンテンツを削除した時点または退会した時点まで
• お問い合わせ・カスタマーサポート履歴:対応完了後3年

当社は、保有期間が終了し、または処理目的が達成された個人情報を遅滞なく破棄します。

4. 個人情報の第三者提供

当社は、情報主体の個人情報を本ポリシーに明示した目的の範囲内でのみ処理し、情報主体の同意、法律の特別の規定等、韓国「個人情報保護法」第17条および第18条に該当する場合にのみ、個人情報を第三者に提供します。

現在、当社は定期的に個人情報を第三者に提供していません。提供が必要となる場合、事前に情報主体に対し、①提供を受ける者、②提供目的、③提供する項目、④提供を受ける者の保有・利用期間を案内し、同意を取得します。

5. 個人情報処理の業務委託

当社は、円滑な本サービス提供のため、次のとおり個人情報の処理業務を外部の専門事業者に委託しており、委託契約においては韓国「個人情報保護法」第26条に従い、委託業務遂行目的以外の個人情報の処理禁止、技術的・管理的保護措置、再委託の制限、受託者の管理・監督、損害賠償等の責任に関する事項を契約書等に明示しています。

• Supabase Inc.(アメリカ) — 認証、データベース、ファイルストレージ、セッション管理
• Apple Inc.(アメリカ) — Sign in with Apple、Apple Push Notification service(APNs)
• Google LLC(アメリカ) — Google Sign-In、Firebase Cloud Messaging(FCM) によるプッシュ配信
• Kakao Corp.(大韓民国) — Kakao ログイン認証
• LY Corporation(日本) — LINE Login 認証
• Functional Software, Inc. d/b/a Sentry(アメリカ) — エラー診断およびクラッシュレポート
• Fly.io, Inc.(アメリカ) — バックエンドサーバーホスティング

委託業務の内容または受託者が変更となる場合は、本ポリシーを通じて遅滞なく公開します。

6. 情報主体および法定代理人の権利・義務およびその行使方法

情報主体は、いつでも次の各号の権利を当社に対して行使することができます。

• 個人情報の開示の請求
• 個人情報の訂正・削除の請求
• 個人情報の処理停止の請求
• 個人情報の処理に関する同意の撤回
• 退会(個人情報の削除)

権利の行使は、書面、電子メール(support@zmsm.io)、アプリ内設定等により行うことができ、当社は遅滞なく対応します。情報主体が個人情報の誤り等に対する訂正または削除を請求された場合、当社は訂正または削除を完了するまで当該個人情報を利用または提供しません。

権利の行使は、情報主体の法定代理人または委任を受けた者等の代理人を通じて行うこともでき、その場合は韓国「個人情報処理方法に関する告示」別紙第11号書式による委任状を提出する必要があります。

法令に定める場合を除き、当社は情報主体の権利行使を正当な理由なく拒否し、または制限することはありません。

7. 満14歳未満の児童の個人情報の処理

当社は、韓国「個人情報保護法」第22条の2および「情報通信網利用促進および情報保護等に関する法律」第31条に従い、満14歳未満の児童の個人情報を収集しません。本サービスは満14歳以上の方がご利用いただけ、当社は登録時に年齢確認を行うことで満14歳未満の児童の登録を遮断します。

当社が意図せず満14歳未満の児童の個人情報を収集した事実を確認した場合、当社は当該情報を遅滞なく破棄します。関連する事実を発見された場合は support@zmsm.io までお知らせください。

8. 個人情報の破棄手続および方法

当社は、個人情報の保有期間の経過、処理目的の達成等、個人情報が不要になったときは、遅滞なく当該個人情報を破棄します。

• 破棄手続:破棄事由が発生した個人情報を選定し、当社の個人情報保護責任者の承認を得て個人情報を破棄します。
• 破棄方法:電子的なファイル形式で記録・保存された個人情報は、記録を再生できないよう安全に永久削除し、紙の文書に記録・保存された個人情報はシュレッダーで裁断し、または焼却して破棄します。

9. 個人情報の安全性確保措置

当社は、韓国「個人情報保護法」第29条に従い、次のとおり安全性の確保に必要な技術的・管理的・物理的措置を講じています。

• 管理的措置:個人情報を扱う担当者の最小化および定期的な教育、内部管理計画の策定および実施
• 技術的措置:個人情報処理システムのアクセス権限管理、アクセス制御システムの設置、パスワード等の認証情報の一方向暗号化保存、セキュリティプログラムの設置
• 通信区間の保安:すべての外部通信に対し HTTPS/TLS 等の暗号化プロトコルを適用
• 物理的措置:データ保管システムへのアクセス制限

ただし、インターネットを通じた送信または電子的保存方法は100%安全であると保証することはできないため、当社は絶対的な保安を保証するものではありません。

10. 個人情報の自動収集装置(クッキー)の設置・運営および拒否

getcolle.com ウェブサイトは、利用者に最適化されたサービスを提供するため、クッキー(cookie)および類似技術を使用します。当社は、サイト運営、言語・テーマ等の環境設定の保存、利用状況の分析のための必須クッキーを使用し、広告・プロファイリング目的の第三者クッキーは使用しません。

利用者はブラウザのオプション設定によりクッキーの許可・遮断を選択できますが、クッキーの保存を拒否した場合、一部のサービス利用に支障が生じることがあります。

11. 国外移転

当社は、本サービスを提供するため、利用者の個人情報を「5. 個人情報処理の業務委託」に記載の受託者に移転することがあり、これらの受託者の一部は大韓民国以外の国に所在します。

• 移転される項目:「1. 収集する個人情報の項目」に記載の項目のうち、委託業務の遂行に必要な項目
• 移転される国および日時:本サービス利用時に通信回線を通じてリアルタイムで移転
• 移転を受ける者:「5. 個人情報処理の業務委託」に記載の受託者
• 移転目的:会員認証、データベースホスティング、プッシュ通知の送信、エラー診断等
• 保有・利用期間:委託契約の終了時または退会時まで

当社は、国外移転が行われるすべての委託業務について、韓国「個人情報保護法」が要求する保護措置(標準契約、認証等)を適用します。

12. 海外居住利用者の権利

日本にお住まいの利用者は、日本「個人情報の保護に関する法律」に従い、保有個人データの開示、訂正、利用停止、削除等を請求することができます。

欧州経済地域(EEA)、英国、スイスにお住まいの利用者については、当社は契約の履行、正当な利益、同意、法的義務の遵守等を処理の法的根拠とし、対象の利用者は GDPR 等に従い、開示・訂正・削除・移転・処理の制限・異議申立て等の権利を有します。

米国カリフォルニア州にお住まいの利用者は、CCPA/CPRA に従い、どのような個人情報が収集・利用されるかを知る権利、削除および訂正を請求する権利、機微情報の利用を制限する権利等を有する場合があります。当社は、ターゲティング広告のために個人情報を販売または共有することはありません。

13. 個人情報保護責任者

当社は、個人情報処理に関する業務を統括して責任を負い、個人情報処理に関連する情報主体の苦情処理および被害救済のために、次のとおり個人情報保護責任者を指定しています。

• 個人情報保護責任者:정훈교(Hunkyo Jung)
• 所属・役職:재미삼아(ZMSM) 代表
• 連絡先:privacy@zmsm.io
• 一般のお問い合わせおよび権利行使の受付:support@zmsm.io

情報主体は、本サービス利用中に生じたすべての個人情報関連のお問い合わせ、苦情処理、被害救済等に関する事項を上記の連絡先までお問い合わせいただけ、当社は遅滞なくお答えし、対応いたします。

14. 権益侵害の救済方法

情報主体は、個人情報の侵害による被害救済、相談等のため、次の韓国の機関にお問い合わせいただけます。

• 個人情報侵害申告センター:privacy.kisa.or.kr / 韓国内 局番なし 118
• 個人情報紛争調停委員会:kopico.go.kr / 1833-6972
• 大検察庁サイバー犯罪捜査団:spo.go.kr / 02-3480-3573
• 警察庁サイバー捜査局:ecrm.cyber.go.kr / 韓国内 局番なし 182

15. 個人情報処理方針の変更

本ポリシーは、法令、方針または保安技術の変更により内容の追加・削除および修正がある場合、変更事項の施行日の7日前から本サービス内のお知らせを通じて案内します。ただし、利用者の権利に重大な変更がある場合は、施行日の30日前から告知し、必要な場合は利用者の同意を改めて取得することがあります。

本ポリシー上部の施行日は、直近の変更時点を意味します。