プライバシーポリシー

1. プライバシーポリシーの基本方針

1.1 個人情報保護に対する基本姿勢

ソウルメモ 블로그（以下「当サイト」といいます）は、ユーザーの皆様の個人情報の保護を重要な社会的責務と認識し、個人情報の保護に関する法律（個人情報保護法）、EU一般データ保護規則（GDPR）、韓国個人情報保護法（개인정보보호법）等の関連法令を遵守し、適切な個人情報の取扱いを実施いたします。

1.2 プライバシーポリシーの目的

本プライバシーポリシーは、当サイトがどのような個人情報を収集し、どのように利用・管理・保護するかを明確にし、ユーザーの皆様に安心してサービスをご利用いただくために制定するものです。

1.3 適用範囲

本プライバシーポリシーは、当サイトが提供するすべてのサービス、関連するウェブサイト、モバイルアプリケーション、ソーシャルメディアアカウント等において適用されます。

1.4 個人情報の定義

本プライバシーポリシーにおいて「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）をいいます。

2. 個人情報の収集について

2.1 収集する個人情報の種類

当サイトでは、以下の個人情報を収集する場合があります：

【基本情報】

氏名（ニックネーム、ハンドルネームを含む）
メールアドレス
電話番号
生年月日
性別
居住地域（国、都道府県、市区町村レベル）
職業
言語設定

【認証情報】

ユーザーID
パスワード（暗号化されたもの）
セキュリティ質問と回答
二段階認証情報

【ソーシャルメディア連携情報】

ソーシャルメディアアカウントID
プロフィール画像
公開されているプロフィール情報
フレンド・フォロワー情報（公開範囲内）

【利用履歴・行動情報】

アクセス日時
閲覧ページ
滞在時間
クリック履歴
検索履歴
コメント・投稿内容
いいね・シェア等のアクション履歴

【技術的情報】

IPアドレス
ブラウザ情報
OS情報
端末情報（デバイスID、機種名等）
画面解像度
言語設定
タイムゾーン
リファラー情報

【位置情報】

GPS位置情報（ユーザーの明示的同意がある場合のみ）
概算位置情報（IPアドレスベース）
チェックイン情報

【決済関連情報】

クレジットカード情報（一部暗号化）
決済履歴
購入商品・サービス情報
請求先情報

2.2 個人情報の収集方法

当サイトでは、以下の方法により個人情報を収集いたします：

【直接的な収集】

会員登録時の入力フォーム
お問い合わせフォーム
アンケート・調査への回答
イベント参加申込み
メールマガジン登録
キャンペーン応募
コメント・レビュー投稿

【自動的な収集】

Webビーコン・ピクセルタグ
Cookieによる情報収集
ログファイルの解析
解析ツール（Google Analytics等）
ソーシャルメディアプラグイン

【第三者からの取得】

ソーシャルメディアプラットフォーム
業務提携先からの紹介
公開されているデータベース
マーケティングパートナー

2.3 個人情報収集の適法根拠

当サイトは、以下の適法根拠に基づいて個人情報を収集いたします：

ユーザーの明示的な同意
契約の履行のために必要な場合
法的義務の遵守のために必要な場合
当サイトまたは第三者の正当な利益のために必要な場合
公共の利益のために必要な場合

3. 個人情報の利用目的

3.1 サービス提供に関する利用

ユーザーアカウントの作成・管理
サービスの提供・運営
ユーザー認証・本人確認
コンテンツの配信・表示
カスタマイズされた体験の提供
ユーザーサポート・問い合わせ対応
決済処理・課金管理
注文処理・配送管理

3.2 コミュニケーションに関する利用

サービスに関する重要なお知らせ
メールマガジンの配信
イベント・キャンペーン情報の提供
アンケート・調査の実施
ユーザー間のコミュニケーション機能の提供
カスタマーサポート

3.3 サービス改善・開発に関する利用

サービスの品質向上・改善
新機能・新サービスの開発
ユーザビリティの改善
バグの修正・セキュリティの向上
A/Bテストの実施
統計データの作成・分析

3.4 マーケティング・広告に関する利用

パーソナライズされた広告の配信
マーケティング効果の測定・分析
ターゲット広告の配信
リマーケティング・リターゲティング
顧客セグメンテーション
購買行動の分析

3.5 セキュリティ・コンプライアンスに関する利用

不正利用・不正アクセスの防止
セキュリティインシデントの対応
法令遵守・規制対応
内部監査・リスク管理
紛争解決・法的手続きへの対応

3.6 その他の利用目的

統計資料の作成（個人を特定できない形式）
学術研究への協力（匿名化した形式）
業界動向の調査・分析
社会貢献活動への活用

4. 個人情報の第三者提供

4.1 第三者提供の原則

当サイトは、法令に定める場合を除き、ユーザーの事前の同意なく個人情報を第三者に提供することはありません。ただし、以下の場合は例外とします：

4.2 同意なく第三者提供が可能な場合

法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

4.3 業務委託による提供

以下の業務を委託する際に、個人情報を提供する場合があります：

サーバー運営・管理業務
メール配信業務
決済代行業務
カスタマーサポート業務
データ分析業務
マーケティング業務
システム開発・保守業務

4.4 共同利用

特定の業務において、以下の範囲で個人情報を共同利用する場合があります：

共同利用する個人情報の項目
共同利用者の範囲
共同利用の目的
個人情報の管理について責任を有する者の氏名または名称

4.5 事業承継における提供

事業の全部または一部の譲渡、合併その他の事業承継に伴って個人情報を提供する場合があります。この場合、承継先における個人情報の取扱いについて適切な保護措置を講じます。

5. 個人情報の国外移転

5.1 国外移転の原則

当サイトのサービス提供に際して、個人情報を国外に移転する場合があります。この場合、移転先の国・地域における個人情報保護制度を十分に検討し、適切な保護措置を講じます。

5.2 移転先の国・地域

個人情報を移転する可能性のある主な国・地域：

アメリカ合衆国
欧州連合（EU）加盟国
韓国
シンガポール
その他、サービス提供に必要な国・地域

5.3 保護措置

国外移転に際しては、以下の保護措置を講じます：

十分性認定を受けた国・地域への移転
標準契約条項（SCC）の締結
拘束的企業準則（BCR）の策定
認定された行動規範の遵守
認定された認証メカニズムの利用

5.4 移転先での権利保護

国外移転された個人情報についても、日本国内と同等の保護措置を確保し、データ主体の権利が適切に保護されるよう努めます。

6. Cookieおよび類似技術

6.1 Cookieの利用目的

当サイトでは、以下の目的でCookieを使用しています：

ユーザーの認証状態の保持
ユーザー設定の保存
ウェブサイトの利用状況の分析
パーソナライズされたコンテンツの提供
広告の配信・効果測定
セキュリティの向上

6.2 Cookieの種類

【ファーストパーティCookie】

当サイトが直接設定するCookie
サイトの基本機能に必要なもの
ユーザー体験の向上に使用

【サードパーティCookie】

外部サービスプロバイダーが設定するCookie
広告配信ネットワーク
アクセス解析サービス
ソーシャルメディアプラグイン

6.3 主要な外部サービス

当サイトで使用している主な外部サービス：

Google Analytics
Google AdSense
Facebook Pixel
Twitter Analytics
YouTube埋め込み
Instagram埋め込み

6.4 Cookieの管理・無効化

ユーザーは、ブラウザの設定によりCookieを無効化することができます。ただし、Cookieを無効化した場合、サイトの一部機能が正常に動作しない可能性があります。

6.5 その他の類似技術

Cookie以外にも以下の技術を使用する場合があります：

ウェブビーコン
ピクセルタグ
ローカルストレージ
セッションストレージ
ETags

7. 個人情報の保管期間

7.1 保管期間の原則

当サイトは、個人情報の利用目的が達成された後、法令等で定められた保管義務期間を経過するまで、または個人情報の削除の申し出があるまで保管いたします。

7.2 情報種別ごとの保管期間

【会員情報】

会員退会後3年間

【アクセスログ】

6ヶ月間

【問い合わせ履歴】

3年間

【決済情報】

法定保存期間に従い5年間

【マーケティング情報】

同意撤回まで、または3年間

【Cookie情報】

設定から最大2年間

7.3 保管期間の延長

以下の場合、保管期間を延長することがあります：

法的紛争が継続中の場合
監査・調査が実施されている場合
法令により保管が義務付けられている場合
正当な事業上の理由がある場合

7.4 匿名化・仮名化

保管期間経過後も統計・分析目的で利用する場合は、個人を特定できない形に匿名化または仮名化して利用いたします。

8. 個人情報の安全管理措置

8.1 組織的安全管理措置

個人情報保護管理者の設置
従業員の役割・責任の明確化
個人情報の取扱規程の策定
定期的な従業員研修の実施
監査・点検の実施

8.2 人的安全管理措置

従業員との秘密保持契約の締結
個人情報保護教育の実施
アクセス権限の最小化
退職時の情報返却・削除
委託先の従業員に対する監督

8.3 物理的安全管理措置

サーバールームへの入退室管理
機器・媒体の盗難防止
機器・媒体の持ち出し制限
データセンターの適切な環境管理
災害対策・バックアップ体制

8.4 技術的安全管理措置

アクセス制御（認証・認可）
アクセス権限の管理
アクセスログの取得・保存
情報システムの監視
暗号化技術の利用
ファイアウォール・侵入検知システム
脆弱性対策・セキュリティパッチ適用
マルウェア対策

8.5 外的環境の把握

個人情報を取り扱う国・地域の個人情報保護制度を把握し、適切な安全管理措置を実施いたします。

9. 個人情報の開示・訂正・削除等の手続き

9.1 開示請求

ユーザーは、当サイトが保有する自己の個人情報について開示を求めることができます。開示請求は以下の方法で受け付けます：

専用フォームからの申請
メールでの申請
郵送での申請

9.2 訂正・追加・削除請求

個人情報の訂正、追加、削除を希望する場合は、専用フォームまたはメールにてご連絡ください。内容を確認の上、適切に対応いたします。

9.3 利用停止・消去請求

個人情報の利用停止または消去を希望する場合は、その旨をご連絡ください。法令に基づく場合等を除き、速やかに対応いたします。

9.4 同意撤回

個人情報の取得に関する同意を撤回したい場合は、いつでもその旨をご連絡ください。ただし、同意撤回により一部サービスが利用できなくなる場合があります。

9.5 データポータビリティ

法令で定められた場合、ユーザーが他のサービスプロバイダーに個人情報を移転するために、構造化され、一般的に使用され、機械読み取り可能な形式で個人情報を提供いたします。

9.6 手続きに必要な情報

各種請求の際は、以下の情報を提供していただきます：

氏名、連絡先
本人確認書類
請求の内容・理由
対象となる個人情報の特定

9.7 手数料

原則として手数料は無料ですが、複雑な処理が必要な場合や反復的な請求の場合は、合理的な手数料をいただく場合があります。

9.8 回答期限

請求を受けてから1ヶ月以内に回答いたします。複雑な場合は期間を延長する場合がありますが、その際は理由とともに通知いたします。

10. 未成年者の個人情報保護

10.1 年齢制限

当サイトは、原則として13歳以上の方を対象としたサービスです。13歳未満のお子様の個人情報を故意に収集することはありません。

10.2 親権者の同意

13歳以上16歳未満の未成年者が当サイトを利用する場合は、親権者または法定代理人の同意を得た上でご利用ください。

10.3 学校教育での利用

学校教育の一環として当サイトを利用する場合は、教育機関を通じて適切な同意手続きを行います。

10.4 未成年者情報の特別保護

未成年者の個人情報については、成人の個人情報よりも厳格な保護措置を講じ、特に機微な情報の収集は避けます。

10.5 親権者の権利

親権者は、お子様の個人情報について開示、訂正、削除等を請求することができます。

11. 個人情報保護責任者・連絡先

11.1 個人情報保護責任者

役職： 個人情報保護責任者
氏名： ソウルメモ 운영팀 責任者
連絡先： qwanjk@gmail.com

11.2 お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください：

メールアドレス： qwanjk@gmail.com
件名： 【個人情報関連】お問い合わせの概要
受付時間： 平日 9:00-18:00（日本時間）
回答期間： 通常3-5営業日以内

11.3 緊急時の連絡

個人情報の漏洩等の緊急事態については、24時間以内に初期対応を行い、適切な措置を講じます。

11.4 認定個人情報保護団体

当サイトは、必要に応じて認定個人情報保護団体の指導・助言を受け、適切な個人情報保護を実施いたします。

12. セキュリティインシデント対応

12.1 インシデント対応体制

個人情報の漏洩、滅失、毀損等のセキュリティインシデントが発生した場合の対応体制を整備しています。

12.2 インシデント発生時の対応手順

インシデントの発見・報告
初期対応・被害拡大防止
原因調査・影響範囲の特定
関係機関への報告
影響を受けるユーザーへの通知
再発防止策の実施

12.3 ユーザーへの通知

個人の権利利益に高いリスクを生じるおそれがある場合は、速やかに影響を受けるユーザーに通知いたします。

12.4 監督当局への報告

法令に基づき、監督当局への報告が必要な場合は、適切なタイミングで報告を行います。

13. 国際的な個人情報保護法への対応

13.1 GDPR（EU一般データ保護規則）への対応

EU域内の個人のデータを取り扱う場合は、GDPR の要求事項を遵守いたします：

適法根拠に基づくデータ処理
データ主体の権利の保障
データ保護影響評価の実施
データ保護責任者の任命（必要に応じて）

13.2 韓国個人情報保護法への対応

韓国の個人情報保護法（개인정보보호법）の要求事項も遵守し、韓国居住者の個人情報を適切に保護いたします。

13.3 その他の法域への対応

サービス展開地域の個人情報保護法令を遵守し、各国・地域の要求事項に対応いたします。

14. プライバシーポリシーの変更

14.1 変更の通知

本プライバシーポリシーを変更する場合は、変更内容をウェブサイト上で公表し、重要な変更の場合はメール等でユーザーに直接通知いたします。

14.2 変更の効力発生

変更後のプライバシーポリシーは、当サイトに掲載した日から効力を生じます。変更に同意いただけない場合は、サービスの利用を停止してください。

14.3 重要な変更の場合

個人情報の利用目的の重要な変更や、第三者提供に関する重要な変更については、ユーザーの再同意を求める場合があります。

14.4 変更履歴の管理

プライバシーポリシーの変更履歴を適切に管理し、必要に応じて過去のバージョンを参照できるようにいたします。

15. その他の重要事項

15.1 準拠法・管轄裁判所

本プライバシーポリシーの解釈および適用については、日本法に準拠するものとします。個人情報の取扱いに関して争訟が生じた場合は、東京地方裁判所を第一審の専属的合意管轄裁判所とします。

15.2 言語

本プライバシーポリシーは日本語で作成されており、他言語版との間に齟齬がある場合は、日本語版が優先されるものとします。

15.3 可分性

本プライバシーポリシーのいずれかの条項が無効または執行不能と判断された場合でも、他の条項の有効性には影響しないものとします。

15.4 完全合意

本プライバシーポリシーは、個人情報の取扱いに関する当サイトとユーザー間の完全な合意を構成し、個人情報の取扱いに関する従前の合意に優先するものとします。

最終更新日：2025年6月10日
制定日：2025年6月10日
バージョン：1.0