プライバシーポリシー

1. 事業者の情報

MOMSCOACH Co., Ltd.(大韓民国法人)/ 代表者: Kim Jinhan / 所在地: ご請求があった場合、遅滞なく開示いたします。

2. 当社の立場

• 本サービスを利用してスタンプラリーを運営する方(以下「利用者」といいます。)のアカウント情報については、当社が個人情報取扱事業者として取り扱います。
• スタンプラリーの参加者の情報については、スタンプラリーを運営する利用者が個人情報取扱事業者となり、当社は利用者から個人データの取扱いの委託を受けて保管・処理します。参加者の方は、まずスタンプラリーを運営する利用者にお問い合わせください。当社は利用者の対応に協力します。

3. 取得する情報

• 利用者の情報: 氏名、メールアドレス、パスワード(ハッシュ化して保存)、団体名(ご登録の場合)、アカウント設定、プロジェクトの内容、お問い合わせ内容、AIへの指示内容
• お支払いに関する情報: Paddle から受け取る氏名、メールアドレス、国、プラン、取引・契約の状況。クレジットカード情報は Paddle が取得し、当社はカード番号を受け取らず、保存しません。
• 参加者の情報(利用者が設定した参加方法による): ニックネーム、氏名と電話番号、またはメールアドレス(メール認証)、投稿写真、アンケートの回答、スタンプ獲得履歴、抽選・ルーレットの結果。利用者が匿名の参加方法を選んだ場合は、氏名等を取得しません。
• 位置情報: 利用者がGPS範囲チェックを使う場合に限り、スポットの範囲内にいるかを判定するために端末の位置情報を利用します。座標は保存せず、判定結果と距離のみを保存します。
• アクセス情報: IPアドレス、ブラウザの種類、言語設定、アクセス日時、Cookie

4. 利用目的

• 本サービスの提供・運営(ログイン、メール認証、スタンプラリーの運営を含みます。)
• Paddle と連携した契約および料金の管理
• お問い合わせへの対応、サービスに関するお知らせ
• 不正利用の防止、セキュリティの確保
• 統計化した利用状況に基づくサービスの改善
• 法令に基づく対応

当社は、個人情報を販売せず、ターゲティング広告には利用しません。

5. AI機能

AI機能を利用すると、AIへの指示内容とプロジェクトの内容が画面・文章・画像の生成のために OpenAI に送信されます。OpenAI のAPI利用規約上、APIを通じて送信されたデータはモデルの学習に利用されません。AIへの指示には参加者の個人情報を入力しないでください。

6. 第三者提供・委託

法令に基づく場合を除き、ご本人の同意なく個人データを第三者に提供しません。本サービスの提供のため、次の事業者に個人データの取扱いを委託します。

Amazon Web Services

サーバー、データベース、ファイル保管、メール送信(大韓民国・ソウルリージョン)

OpenAI

AIによる画面・文章・画像の生成(米国)

Google

地図の表示、場所の検索(米国)

Paddle

販売者(Merchant of Record)としての決済、請求、税金、返金の処理(Paddle.com Market Limited〔英国〕、Paddle.com Inc.〔米国〕)。お支払い情報は Paddle が自らのプライバシーポリシーに従って取り扱います。

7. 外国にある第三者への提供

当社は大韓民国の法人であり、本サービスのデータは大韓民国(ソウル)のサーバーで保管します。また、上記の委託先を通じて米国および英国で個人データを取り扱う場合があります。各国の個人情報の保護に関する制度は次のとおりです。

• 大韓民国: 個人情報保護法(PIPA)が定められ、独立した監督機関である個人情報保護委員会が監督しています。同法は、OECDプライバシーガイドライン8原則に対応する事業者の義務と本人の権利を定めています。
• 米国: 連邦レベルの包括的な個人情報保護法はありませんが、連邦取引委員会法(FTC法)のほか、カリフォルニア州消費者プライバシー法(CCPA)など州ごとの法令があります。
• 英国: 英国GDPRおよびデータ保護法2018が定められ、情報コミッショナー事務局(ICO)が監督しています。

当社および委託先は、契約等により、個人情報保護法第4章第2節の規定の趣旨に沿った措置(利用目的の限定、安全管理措置、再委託の管理等)を講じています。これらの措置の詳細は、ご請求があった場合に提供します。

8. 安全管理措置

• 基本方針の策定: 本ポリシーを定め、個人データの適正な取扱いに努めます。
• 組織的・人的安全管理措置: 個人データを取り扱う担当者を限定し、取扱いに関するルールを定めて周知しています。
• 物理的安全管理措置: データは物理的なアクセス管理が行われるクラウド事業者のデータセンターで保管します。
• 技術的安全管理措置: 通信の暗号化(HTTPS)、パスワードのハッシュ化、アクセス権限の管理、アクセス記録の取得を行います。
• 外的環境の把握: 当社は大韓民国において個人データを取り扱っており、同国の個人情報の保護に関する制度を把握したうえで安全管理措置を実施しています。

9. 保存期間と削除

• 利用者の情報: アカウントが有効な間保存し、アカウント削除のご依頼があった場合は、法令で保存が必要な情報(取引記録等)を除き、遅滞なく削除します。
• 参加者の情報: 利用者が設定した保存期間の終了、利用者による削除(プロジェクトごとにいつでも削除できます。)、または利用者のアカウントの削除まで保存します。
• アクセス記録: セキュリティおよび法令対応に必要な期間保存します。

10. 開示・訂正・利用停止等のご請求

ご本人から保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示のご請求があった場合は、ご本人であることを確認したうえで、法令に従って遅滞なく対応します。ご請求は下記の窓口へメールでお送りください。参加者の方は、まずスタンプラリーを運営する利用者にご連絡ください。

11. 子どもの個人情報

利用者のアカウントは成人の方を対象としています。子どもを対象とするスタンプラリーを運営する利用者は、必要に応じて保護者の同意を得るか、匿名の参加方法を利用するものとします。

12. Cookie

当社は、本サービスの動作に必要な Cookie のみを使用します(利用者のログイン状態の維持、参加者のスタンプラリーの進行状況の保持)。広告用または第三者の解析用の Cookie は使用しません。地図を表示する場合、Google が Cookie を設定することがあります。ブラウザの設定で Cookie を無効にできますが、本サービスの一部が利用できなくなる場合があります。

13. 本ポリシーの変更

当社は、本ポリシーを変更することがあります。重要な変更を行う場合は、効力発生前にメールまたは本サービス上でお知らせします。

14. お問い合わせ窓口

MOMSCOACH Co., Ltd. 個人情報お問い合わせ窓口: ceo@momscoach.co.kr