プライバシーポリシー
この文書は便宜のために提供する翻訳です。韓国語の原文と内容が異なる場合は、韓国語の原文が優先します。
Daldagury Co., Ltd.（以下「当社」といいます）は、Dear Placeサービスを運営するにあたり、利用者の個人情報を次のとおり取り扱います。
1. 処理の目的
- 会員の識別（メールアドレスによるID）、ログイン状態の維持、メール認証・パスワード再設定メールの送信、確認済みメールアドレスの複数のログイン方法を1つのアカウントに連携
- 落書きサービスの提供（自分の落書きの確認、書き込み回数の制限を含む）
- 返し書きの到着通知（端末の通知権限を許可した、ログイン中の端末のみ。文章の内容は通知に含めない）
- 投稿前の審査、通報・異議申し立ての処理、不正利用の防止、利用制限、退会・利用制限後の再登録の制限、投稿の非表示・投稿者ブロックの記録（投稿IDと内部会員識別値）
- イベント・特典の通知の送信（同意した会員のみ）
- アクセス記録の保管など法令上の義務の履行
2. 処理する項目と収集方法
- 必須：メールアドレス（直接入力・認証するか、ソーシャルログインで受け取ったもの。Appleの「メールを非公開」を利用する場合は転送用アドレス）、ソーシャルログインの場合は当該アカウントの識別値、メールログインの場合はパスワードハッシュ（直接入力を受けて一方向ハッシュに変換し、原文は保存しない）、ニックネーム、登録日時、規約への同意記録
- メール認証・セキュリティ：認証対象のメールアドレス、ワンタイム認証コード・登録証明のハッシュ、失効時刻、失敗回数、リクエスト制限用のメールアドレス・IPの復元不可能なハッシュ
- 任意：保存した署名、プロフィール写真のURL、イベント・特典の通知の受信同意の有無と日時
- 返し書きが届いたとき：受信する会員、元の落書き・返し書きの識別子、通知日時・既読時刻。端末の通知権限に関係なく、アプリの通知一覧に最大30日間保管し、退会時に削除します。文章の内容・署名は通知一覧にコピーしません。
- 通知権限を許可した場合：プッシュトークン、ログインセッションとの紐づけ、OSの種類、通知の言語、登録の更新時刻、返し書き通知の識別子・送信状態、元の落書きを残した街の名前。落書き・返し書きの内容、署名、正確な座標はプッシュ通知に含めない
- サービスの利用に伴って生じる情報：残した落書きとその場所、投稿時に選択した署名・日付表示の有無・日付の形式、提出した文章の審査結果と却下された文章の原文（作成者の会員ID・作成位置を含む）、通報理由・処理結果（通報者の会員IDを含む）、審査への異議申し立ての理由・回答、利用制限の記録
- 自動的に生じる情報：アクセス日時、アクセスIPアドレス、アプリのバージョン、OSのバージョン、端末のモデル名、アプリ認証の結果（端末のアプリ認証キー。会員・位置情報とは紐づけない）、位置情報の利用・提供事実の確認資料（会員ID、日時、目的。座標なし）
- 位置情報：アプリを使用している間の端末の位置。位置情報サービス利用規約に従って処理します。返し書きの通知には、落書きを作成するときに端末で確認した街の名前を使用します。以前に端末にのみ保存されていた本人の落書きの街の名前は、アプリの利用中にサーバーと同期します。街の名前を得るために、サーバーから別途地図APIを呼び出すことはありません。落書きの場所が属する地域（行政区域）は、当社のサーバーに保存した公開の行政区域境界データを使ってサーバー内で定め、そのために位置を当社の外部に送信することはありません。
ニックネームは会員の区別と管理者による審査・通報の処理に使い、公開される落書きには表示しません。作成者が選択した署名の文言は、文章の一部として公開します。保存した署名の一覧は本人にのみ表示します。メールアドレスはID、および認証・パスワード再設定メールの送信に使用し、公開しません。当社は、ソーシャルアカウントの実名、電話番号を保存しません。周辺の落書きの検索・閲覧・通報の判定のために受け取った位置と移動経路は保存しません。
3. 保有期間
会員が退会した場合は直ちに破棄します。ただし、以下の情報は記載した期間保管した後に破棄します。
| 情報 | 保有期間 | 根拠 |
|---|---|---|
| 投稿の非表示・投稿者ブロックの記録 | 会員の退会時に削除。ブロックされた投稿者の退会時は識別値を削除し、対象投稿IDのみ保持 | 個別の表示・安全機能 |
| メール認証の一時情報 | 認証コードは10分、認証後の登録証明はさらに10分。使用完了時に削除し、期限切れ後は1時間ごとに整理 | メール認証・パスワード再設定 |
| プッシュトークン | 通知権限の解除の確認・失効したトークンの確認・退会時に削除。ログアウト・セッション失効時は送信を停止し、次回の日次整理の際に削除 | 返し書きの到着通知 |
| 返し書き通知の識別子・送信状態 | 最大30日（退会時は直ちに削除）。再試行は最大1日 | 送信の確認・失敗時の再試行 |
| リクエスト制限用のメールアドレス・IPのハッシュ | 最大1時間有効、期限切れ後は1時間ごとに整理 | 認証リクエストの濫用防止 |
| 公開ランディングページの訪問統計（IP・ブラウザ・流入元サイトを含む） | 最大90日後に自動削除 | 訪問状況・流入経路の分析 |
| アクセス記録（アクセス日時、IPアドレス、端末情報） | 3か月 | 通信秘密保護法 |
| 位置情報の利用・提供事実の確認資料 | 6か月（退会すると直ちに破棄） | 位置情報法 |
| 書いている間に取得した位置 | 落書きを残すと直ちに、そうでない場合も遅くとも30分以内に破棄 | 位置情報サービス利用規約 |
| 審査記録（却下された文章の原文を含む） | 1年（退会すると作成者・作成位置は直ちに破棄） | 異議申し立てへの対応、繰り返しの違反の確認 |
| 通報・異議申し立ての処理記録 | 処理を終えた日から1年 | 紛争への対応 |
| 再登録制限の値（退会したアカウントのメールアドレスとソーシャルアカウントの識別値を元に戻せない形に変換した値。原文は退会時に直ちに破棄） | 退会後30日。利用制限中の退会は制限が終わるまで、永久利用制限の場合は継続して保管 | 不正利用の防止（利用規約第4条） |
| アプリ認証の記録 | 1年 | 不正利用の防止 |
| 残した落書き | 退会時に選んだとおり、1週間かけて消去するか、作成者のない状態で残す | 会員の選択 |
4. 破棄の手続と方法
保有期間が終了するか、処理の目的を達成した場合は、毎日自動で破棄します。電子ファイルは復元できない方法で削除します。データベースのバックアップはサーバーに7日間、バックアップストレージに30日間保管した後に削除するため、破棄した情報もバックアップには最大30日間残る場合があります。退会時に「すべて消す」を選んだ落書きは、1週間かけて文字が少しずつ消えた後に削除されます。
5. 第三者提供
当社は、利用者の個人情報を第三者に提供しません。ただし、法令に基づいて捜査機関などから要請があった場合は除きます。
6. 処理の委託
| 受託者 | 委託する業務 | 所在地 |
|---|---|---|
| Amazon Web Services | サーバー・データベース・バックアップの運用、および認証メールの送信（Amazon SES） | 大韓民国（ソウルリージョン） |
| 650 Industries, Inc.（Expo） | アプリの更新とプッシュ通知の配信（Apple APNs・Google FCMを利用） | 米国 |
7. 国外移転
当社は、サービス提供契約を履行するため、以下のとおり個人情報を国外に移転します（個人情報保護法第28条の8第1項第3号）。
| 受領者（連絡先） | 国 | 移転する項目 | 移転の時期・方法 | 利用目的 | 受領者の保有期間 |
|---|---|---|---|---|---|
| OpenAI, L.L.C.（dsar@openai.com） | 米国 | 文章の本文、選択した署名の文言。返し書きの場合は、併せて読む元の落書きの本文・署名の文言（作成者・位置情報を除く） | 文章や返し書きを残すたびに、暗号化された通信（HTTPS）で | 投稿前のAI審査 | 最大30日（濫用監視の記録。応答の保存はオフ） |
| Google LLC（韓国国内代理人 Google Korea LLC、02-722-7778、data-access-requests@google.com） | 米国 | 同上 | 同上（上位の受領者が応答しない場合） | 投稿前のAI審査 | 最大55日（違反監視の記録） |
| Anthropic, PBC（privacy@anthropic.com、韓国国内代理人 anthropic_privacy@kimchang.com） | 米国 | 同上 | 同上（上位の受領者が応答しない場合） | 投稿前のAI審査 | 最大30日（ポリシー違反と判定された文章は最大2年） |
| 650 Industries, Inc.（Expo、expo.dev/privacy のお問い合わせフォーム） | 米国 | アプリのインストールごとに作成するランダムな識別値、アクセスIPアドレス、OS・アプリのバージョン。通知を許可した場合はプッシュトークン、元の落書きを残した街の名前、固定の案内文、通知の識別子 | 更新の確認時、または通知の登録・送信時に、暗号化された通信で | アプリの更新の配布とプッシュ通知の配信 | Expoのプライバシーポリシーに基づく期間 |
AI審査を行う会社は、受け取った文章をAIの学習に使用しません。国外移転を望まない場合は文章を残さないこともできますが、その場合は落書きを残す機能を利用できません。アプリの更新確認はアプリの利用に必要なため、個別に拒否することはできません。返し書きのプッシュ通知は、端末の設定で通知権限をオフにすることで拒否でき、通知をオフにしても落書きを読んだり残したりできます。
落書き・返信の翻訳：閲覧者が翻訳ボタンを押すと、本文と翻訳先の言語だけを、上記の設定されたAI提供者へHTTPSで送信します。投稿者情報、位置、署名、絵は送信しません。同じ言語の翻訳が保存されていれば、AIを再度呼び出さずに利用します。翻訳の閲覧条件は原文と同じです。本文が削除されたり消え始めたりすると、その本文の翻訳も削除します。他の人の返信とその翻訳は別々に保持します。提供者の保有期間は上の表と同じです。
8. 利用者の権利とその行使方法
利用者は、いつでも自分の個人情報の閲覧、訂正、削除、処理の停止を求めることができ、退会によって同意を撤回できます。下記の連絡先に請求すると、10日以内に対応し、その結果をお知らせします。位置情報の利用・提供事実の確認資料はアプリのマイページ > アプリ設定 > 位置情報の利用記録ですぐに確認でき、退会はマイページ > アプリ設定 > 退会からすぐに手続きできます。代理人を通じて請求する場合は、委任状を併せてお送りください。イベント・特典の通知の受信同意は、マイページ > 通知からすぐに変更できます。
9. 個人情報を自動で収集する装置
公開Webページには広告・行動分析用のCookieを設置せず、アプリは広告識別子を広告トラッキングの目的で利用しません。
アプリに含まれる地図・ログインSDKは、機能の提供、不正利用の防止、安定性の診断と品質の改善のために情報を処理することがあります。当社が別途分析ツールを導入していなくても、以下のSDKによる自動収集が発生する場合があります。
- Google Maps：アクセスIPアドレスから推定したおおよその位置、端末・OS・アプリの情報、インストール識別値、地図の移動・拡大などの操作、エラー・パフォーマンスの診断情報を処理します。位置情報の権限を許可すると、現在地の表示にも位置情報が使用されます。
- Googleログイン：ユーザー識別値、アクセスIPアドレスとそれに基づくおおよその位置などを、ログインと不正利用の防止に利用します。iOS SDKのプライバシーに関する申告には、ログイン機能と分析のためのアカウント・端末・利用状況の情報も含まれています。
- Naver Map、Naver・Kakao・Appleログイン：地図のリクエスト、または利用者が選択したログインの過程で、各提供者と通信します。各提供者のプライバシーポリシーと利用者のアカウント設定が併せて適用されます。
Googleのプライバシーポリシーは https://policies.google.com/privacy で、地図SDKの収集に関する案内は https://developers.google.com/maps/documentation/android-sdk/play-data-disclosure および https://developers.google.com/maps/documentation/ios-sdk/apple-privacy-policy で確認できます。
10. 自動化された決定
当社は、文章を投稿する前に、AIが利用規約第7条第2項の基準に従って自動で判定するようにし、基準に適合しない場合は投稿せずにその理由を通知します。判定には文章の本文と署名の文言（返し書きの場合は、元の落書きの本文・署名の文言も併せて）のみを使用し、作成者の情報と位置情報は使用しません。利用者は、判定に対して異議申し立てを行って管理者の検討を受けることができ、判定についての説明を求めることができます。利用制限はAIの判定のみでは行わず、管理者が確認した後に行います。
11. 安全性確保のための措置
- すべての通信は暗号化（HTTPS）します。
- 外部サービスのキーと管理者の2段階認証のシークレットは暗号化（AES-256-GCM）して保存し、ログイン維持用のトークンは原文ではなくハッシュで保存します。
- 管理者には必要不可欠な権限のみを付与します。個人情報と位置を扱うスーパー管理者・一般管理者は、必ず2段階認証を使用します。管理者が個人情報が表示される一覧や詳細画面を開くと、日時・アクセスIPアドレスとともに記録を残します。
- サーバーはウェブ（HTTPS）以外の外部からの接続を遮断し、サーバー管理のための接続とクラウドアカウントの操作を記録・保管します。侵入検知サービスとOSの自動セキュリティアップデートを運用しています。
- データベースとバックアップは暗号化されたストレージに保管します。
- 移動経路と判定に使った位置は蓄積しません。位置情報の利用・提供事実の確認資料にも座標は残しません。位置情報の取扱い・管理指針に従ってアクセス権限を管理し、定期的に自己点検を行います。
12. 満14歳未満の児童の個人情報
満18歳未満の人は登録できないため、児童の個人情報は収集しません。
13. 個人情報保護責任者と位置情報管理責任者
- 氏名：Dukwon Kim
- 電話番号：010-4934-0626
- メールアドレス：c31sky@daldagury.com
14. 権利侵害の救済方法
個人情報の侵害に関する相談や申告は、以下の機関に行うことができます。
- 個人情報紛争調停委員会：1833-6972（www.kopico.go.kr）
- 個人情報侵害申告センター：118（privacy.kisa.or.kr）
- 警察庁サイバー犯罪申告システム：182（ecrm.police.go.kr）
15. 処理方針の変更
このプライバシーポリシーを変更する場合は、施行日の7日前からアプリとこのページで告知します。利用者の権利に関わる重要な変更は、30日前から告知します。
施行日：2026年10月10日