サポート

Keyfred Inc.（以下「当社」といいます）は、韓国の「個人情報保護法」（개인정보 보호법）等の関係法令に従い、写真アーカイブ・コミュニティサービス「Photoz」（以下「本サービス」といいます）の利用者の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理するため、次のとおりプライバシーポリシー（個人情報処理方針）を定め、公開します。

第1条（取り扱う個人情報の項目および収集方法）

1. 当社は、次の個人情報を取り扱います。

   区分	項目	収集方法
   登録時（必須）	メールアドレス、氏名、プロフィール写真（Appleログインでは提供されません）、ログインプロバイダー（GoogleまたはApple）のアカウント識別子	会員がGoogleまたはAppleでログインする際に当該プロバイダーから受け取ります
   プロフィール（任意）	ニックネーム、自己紹介（150文字以内）、性別（男性／女性／その他／回答しない）、活動する国および都市、母語、好きなカメラブランド（スマートフォンの機種および直接入力した「その他」を含みます）、好きな写真ジャンル、プロフィール写真	会員が直接入力またはアップロードします。プロフィール写真は512pxに縮小し、位置メタデータを削除して保存します
   写真	アップロードした写真ファイルおよびメタデータ（カメラ、レンズ、撮影設定、撮影日時、GPS位置等のEXIF情報ならびにXMP、C2PA情報）、会員が地図上で自ら指定した写真の位置（位置情報のない写真）、会員が入力したタイトル・説明・タグ・カテゴリー・都市	会員がアップロード、入力または指定します
   写真の処理結果	撮影判定の結果およびその根拠、安全性チェックの結果、AIによるメタデータの提案	本サービスの利用過程で生成されます
   コミュニティ活動	フォロー、いいね、保存、評価、コメント、作家グレード	本サービスの利用過程で生成されます
   端末・利用情報	端末識別子（アプリのインストール単位）、プラットフォーム（iOS、Android、Mac・Windows用Lightroomプラグイン）、アプリのバージョン（プラグインの場合はLightroomとOS（macOS・Windows）のバージョンを含む）、ログインセッションの記録、サービスへのアクセス記録（アクセス日時、IPアドレス）	本サービスの利用過程で自動的に生成・収集されます
   アプリ利用分析	アプリの利用イベントおよび閲覧した画面（例：登録完了、アップロード完了、いいね、保存、検索。検索語、写真・メッセージの内容、アカウント識別子は含みません）、クラッシュ・エラーレポート（スタックトレース、端末のモデル、OSおよびアプリのバージョン）、アプリインスタンスID、Androidアプリに限り広告ID	アプリが自動的に収集します
   ウェブ利用分析	ウェブアプリ（photoz.co.kr/app）で閲覧したページの種類と滞在時間、ブラウザ・OS・端末の種類、画面サイズ、言語、おおよその位置（国・都市。IPアドレスから推定）、流入経路、分析Cookieの識別子。Google広告をクリックして訪問した場合は、広告クリックの識別子とキャンペーン情報、登録完了・初めての写真のアップロード完了のイベント、広告測定Cookieの識別子。個々の写真・アルバム・作家を特定できるURL、検索語、写真・メッセージの内容、アカウント識別子は含みません	会員および非会員の訪問者のブラウザが自動的に収集します。EEA・英国・スイスからアクセスした訪問者については、許可した場合に限り収集します
   同意の記録	同意項目、同意した文書のバージョン、同意・撤回の日時	会員が同意または撤回する際に生成されます
   サブスクリプション情報（有料利用時）	サブスクリプションプラン、決済ストア（App StoreまたはGoogle Play）、ストアの取引識別子、サブスクリプションの状態および期間	App StoreまたはGoogle Playから受け取ります
   メッセージ	送受信したメッセージの内容、送信日時および既読日時（既読の有無）、メッセージの受信範囲の設定、メッセージ通知メールの受信設定、通報した場合の通報理由およびメモ	会員がメッセージを送信し、設定し、または通報する際に入力し、または本サービスの利用過程で生成されます

2. 当社は、カード番号等の決済手段に関する情報を収集しません。決済はApp StoreまたはGoogle Playが処理します。

3. 当社は、会員のGoogleまたはAppleのパスワードを受け取りません。

4. 会員が写真を保存すると、その写真の作者は「保存した人」の一覧で会員のプロフィール（名前、ニックネーム、プロフィール写真）と保存した日時を確認できます。この一覧には、会員がこのことの案内を初めて受けた保存以降の保存のみが表示されます。いいねについても同様に、作者は「いいねした人」の一覧で確認できます。

5. 会員が送信したメッセージは、会話の相手方が閲覧できます。相手方がメッセージ通知メールを受け取る設定にしている場合、送信した会員の名前、新しいメッセージおよびそれ以前の会話の一部が相手方のメールアドレスに送られますが、送信した会員のメールアドレスが相手方に表示されることはありません。当社の運営者は、通常メッセージを閲覧せず、会員が通報した会話に限り、通報への対応のために確認します（第13条第7号）。

第2条（個人情報の利用目的）

当社は、次の目的のために個人情報を取り扱い、目的が変更される場合は、関係法令に従い別途同意を取得する等、必要な措置を講じます。

1. 会員登録、本人確認、ログイン状態の維持、アカウント管理および退会処理
2. 写真のアップロード、保管、表示および非公開アーカイブの提供
3. 撮影判定（カメラ・スキャナーで撮影された写真かどうかの確認）および公開可否の決定
4. 児童・青少年の性的搾取物、露骨な性的画像、残虐な画像を防ぐためのアップロード時の安全性チェックおよび法的義務の履行
5. AIによるタイトル・説明・タグ・カテゴリーの提案、会員が依頼したコメントの翻訳、ならびに新規会員が初めて公開した写真について公式アカウントが送る歓迎メッセージの作成
6. プロフィール、フォロー、いいね、評価、コメント、作家グレードの算定等のコミュニティ機能の提供
7. 会員間のメッセージの伝達、新しいメッセージのプッシュ通知・メール通知、スパムおよび嫌がらせを防ぐための送信上限の適用、メッセージの通報への対応
8. 会員が選択した場合の写真の位置表示
9. サブスクリプションプランの提供、アップロード上限の管理、サブスクリプション状態の確認
10. 権利侵害の申告およびお問い合わせへの対応、利用制限等の本サービスの不正利用の防止
11. 本サービスのセキュリティ、障害対応、アクセス記録の保管等の法令上の義務の履行
12. 本サービスの改善、エラー・クラッシュの分析、ウェブアプリのページ利用統計、広告（アプリのインストール、アプリ・ウェブアプリでの登録と初めての写真のアップロード）の成果測定
13. 会員が同意した場合のメール・プッシュ通知によるお知らせおよび特典のご案内

第3条（個人情報の保存期間および廃棄）

1. 当社は、会員が退会した場合、個人情報を直ちに廃棄します。会員がアプリの「プロフィール → アカウント削除」メニューから再度ログインして退会すると、写真およびオリジナル、プロフィール、タグ、フォロー、いいねおよび保存、すべてのログインセッションが直ちにかつ取り消しできない形で削除され、Appleのログイントークンは失効します。

2. 会員が個別の写真を削除すると、当該写真のオリジナル、派生画像およびメタデータ（位置情報を含みます）も併せて削除されます。

3. 第1項にかかわらず、メッセージは会話の相手方が引き続き閲覧できるよう保管します。会員が退会した場合、当該会員とメッセージとの紐付け（会員識別子）は削除しますが、相手方の会話履歴は残り、相手方には「退会したユーザー」と表示されます。会話の双方の会員がいずれも退会した場合、その会話（メッセージおよび通報の記録を含みます）を削除します。ただし、対応中の通報がある会話は、通報への対応が完了するまで保管した後、削除します。

4. 第1項にかかわらず、次の情報は表に記載した期間保管した後、廃棄します。

   保管する情報	根拠	保管期間
   契約または申込みの撤回等に関する記録、代金決済および財貨等の供給に関する記録	「電子商取引等における消費者保護に関する法律」（전자상거래 등에서의 소비자보호에 관한 법률）	5年
   消費者の苦情または紛争処理に関する記録	「電子商取引等における消費者保護に関する法律」	3年
   サービスへのアクセス記録	「通信秘密保護法」（통신비밀보호법）	3か月
   仮名化された同意の記録	同意の事実の証明	3年
   安全性チェックで拒否された写真等の法的に必要な証拠	関係法令に基づく義務の履行	法令が定める期間

5. 第1項にかかわらず、Googleアナリティクスのイベントデータ（アプリおよびウェブアプリ）は2か月間、Crashlyticsのクラッシュレポートは90日間Googleに保管された後、削除されます。

6. 廃棄方法：電子ファイルは復元できない方法で削除し、紙に出力された個人情報は裁断または焼却します。

7. 第4項に基づき保管する情報は、他の情報と分離して保管し、当該法令が定める目的以外には利用しません。

第4条（個人情報の第三者提供）

1. 当社は、会員の個人情報を第三者に提供しません。ただし、第2項の場合、法令に特別の定めがある場合、または捜査機関等が法令の定める手続および方法に従って要求する場合は、この限りではありません。

2. 当社は、Androidアプリで「広告効果測定のための情報提供」に任意で同意した会員に限り、次のとおり個人情報を提供します。この提供は国外移転を伴います。

   区分	内容
   提供先	Meta Platforms, Inc.
   所在国	米国
   提供目的	当社がFacebook・Instagramに出稿した広告の成果測定（どの広告を通じてアプリがインストールまたは登録されたかの確認）および広告配信の最適化
   提供項目	Androidの広告ID、アプリの起動・登録完了のイベントとその日時、端末のモデル、OSおよびアプリのバージョン。すべてのインターネット接続と同様に、端末のIPアドレスも伝達されます。氏名、メールアドレス、写真、メッセージは提供しません
   提供の時期と方法	アプリを起動したとき、または登録を完了したときに、会員の端末のアプリからMetaへネットワークを通じて暗号化して送信
   保有・利用期間	Metaのデータポリシーによります。会員が同意を撤回した後は提供しません

3. 会員は第2項の提供に同意しないことができ、同意しなくても本サービスの利用に制限はありません。同意した会員は、アプリのプロフィール → 設定 → プライバシーでいつでも同意を撤回することができます。

第5条（個人情報の取扱いの委託）

1. 当社は、本サービスの提供のため、次のとおり個人情報の取扱い業務を委託します。

   受託者	委託業務
   Amazon Web Services, Inc.	本サービスの運営のためのサーバー（ホスティング）およびデータの保存、Amazon SESを利用したメールの送信（認証コード、メッセージ通知）
   OpenAI, L.L.C.	OpenAI APIを利用した写真のAI分析（安全性チェック、撮影判定の補助、メタデータの提案）および会員が依頼したコメントの翻訳、新規会員への歓迎メッセージの作成。当社はOpenAIを優先して利用し、障害時にはGoogle Gemini APIが代わりに処理します
   Google LLC	Gemini APIを利用した写真のAI分析（安全性チェック、撮影判定の補助、メタデータの提案）および会員が依頼したコメントの翻訳、新規会員への歓迎メッセージの作成（OpenAI APIで処理できなかった場合）
   Google LLC	Google Maps Platformを利用した写真の位置の地図の表示：会員の端末のアプリがGoogleから地図を直接読み込みます（正確な位置を公開した写真、および位置情報を含む作者本人の写真）。会員が写真の位置を自ら指定する際の場所の検索および位置の名称の確認（Places API、Geocoding API）：当社のサーバーが検索語と座標をGoogleに送信します
   Google LLC	Firebase（Googleアナリティクス、Crashlytics）を利用したアプリ利用統計・クラッシュ分析およびGoogle広告の成果測定、Googleアナリティクスを利用したウェブアプリのページ利用統計およびGoogle広告の成果測定

2. 上記の受託者は国外に所在するため、国外移転に関する事項は第6条にも併せて記載します。

3. 当社は、委託契約等を通じて、受託者が委託業務の遂行目的以外で個人情報を取り扱わないようにし、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を定め、受託者が個人情報を安全に取り扱っているかを監督します。

4. 会員がログインに利用するGoogleおよびApple、ならびに決済を処理するApp StoreおよびGoogle Playは、会員が当該事業者と直接締結した規約およびプライバシーポリシーに従って個人情報を取り扱います。

5. 委託業務の内容または受託者が変更された場合は、本プライバシーポリシーを通じて公開します。

第6条（個人情報の国外移転）

1. 当社は、会員の同意を得て、次のとおり個人情報を国外に移転します。

   区分	Amazon Web Services, Inc.	OpenAI, L.L.C.（OpenAI API）	Google LLC（Gemini API）	Google LLC（Google Maps Platform）	Google LLC（Firebase、Googleアナリティクス）
   移転先の所在国	米国法人。データはアジアパシフィック（ソウル）リージョン（ap-northeast-2、大韓民国）に保存されます	米国	米国	米国	米国
   移転される項目	第1条の個人情報の全部	アップロードした写真ごとに長辺768pxに縮小しメタデータを削除したコピー、EXIFの概要（カメラのメーカー・モデル、レンズ、焦点距離、絞り値、シャッタースピード、ISO、撮影日時）。位置情報を含む写真については、GPS座標の代わりにそこから特定した都市名が送信される場合があります。会員が翻訳を依頼したコメントの内容。新規会員への歓迎メッセージを作成する場合は、会員が初めて公開した写真の縮小コピーならびにその写真のタイトル・説明・タグ（長い場合は先頭部分のみ）	アップロードした写真ごとに長辺768pxに縮小しメタデータを削除したコピー、EXIFの概要（カメラのメーカー・モデル、レンズ、焦点距離、絞り値、シャッタースピード、ISO、撮影日時）。位置情報を含む写真については、GPS座標の代わりにそこから特定した都市名が送信される場合があります。会員が翻訳を依頼したコメントの内容。新規会員への歓迎メッセージを作成する場合は、会員が初めて公開した写真の縮小コピーならびにその写真のタイトル・説明・タグ（長い場合は先頭部分のみ）	写真の位置座標（小数点以下5桁に丸めたもの）と地図のリクエスト。あらゆるインターネット接続と同様に、端末のIPアドレスおよび端末・アプリの情報もGoogleに送信されます。会員が写真の位置を自ら指定する際は、場所の検索語、選択した場所の識別子、会員が指定した座標（小数点以下5桁に丸めたもの）を当社のサーバーが送信します。写真およびアカウント情報は送信しません	第1条のアプリ利用分析情報（アプリの利用イベント、クラッシュ・エラーレポート、アプリインスタンスID、Androidアプリに限り広告ID）ならびに端末のモデル、OSおよびアプリのバージョン。第1条のウェブ利用分析情報。あらゆるインターネット接続と同様に、端末のIPアドレスもGoogleに送信されます
   移転の目的	本サービスのホスティング、データの保存およびメールの送信	安全性チェック、撮影判定の補助、タイトル・説明・タグ・カテゴリーの提案、コメントの翻訳、新規会員への歓迎メッセージの作成	安全性チェック、撮影判定の補助、タイトル・説明・タグ・カテゴリーの提案、コメントの翻訳、新規会員への歓迎メッセージの作成。OpenAI APIで処理できなかった場合に利用します	写真の詳細画面における地図の表示、写真の位置を自ら指定する際の場所の検索および位置の名称の確認	アプリ・ウェブアプリの利用統計、クラッシュ分析、広告の成果測定
   移転の時期および方法	本サービスの利用時にネットワークを通じて暗号化して送信	写真をアップロードして処理する時点、コメントの翻訳を依頼する時点、会員が初めて写真を公開してから約20分～48時間後に歓迎メッセージを作成する時点でネットワークを通じて暗号化して送信	写真をアップロードして処理する時点、コメントの翻訳を依頼する時点、会員が初めて写真を公開してから約20分～48時間後に歓迎メッセージを作成する時点でネットワークを通じて暗号化して送信	該当する写真の詳細画面で地図を表示する時点で、会員の端末のアプリからGoogleへネットワークを通じて直接暗号化して送信。会員が場所を検索し、または写真の位置を指定する時点で、当社のサーバーからGoogleへネットワークを通じて暗号化して送信	アプリまたはウェブアプリの利用中に、端末のアプリまたはブラウザからGoogleへネットワークを通じて暗号化して送信
   保有・利用期間	会員の退会時または第3条の保管期間の終了時まで	処理後に結果を返した時点で利用目的が終了します。当社は応答保存機能をオフにした状態でリクエストします。ただし、OpenAIは自社の規約に従い、不正利用防止のモニタリングのために入力データを最大30日間保管する場合があります	処理後に結果を返した時点で利用目的が終了します。ただし、Googleは自社の規約に従い、不正利用防止のモニタリングのために入力データを限られた期間保管する場合があります	地図を表示した時点で利用目的が終了します。Googleは、Google Maps Platformの規約およびGoogleのプライバシーポリシーに従い、このデータを処理し、保管する場合があります。地図SDKは会員の端末に地図データを一時的にキャッシュする場合があります。当社のサーバーは、場所の検索および位置の名称の確認の結果を最大24時間サーバーのメモリにキャッシュします	Googleアナリティクスのイベントデータ（アプリおよびウェブアプリ）は2か月間、Crashlyticsのクラッシュレポートは90日間保管した後に削除（第3条第5項）

2. 当社は、OpenAI APIおよびGemini APIの有料ティアを利用しています。当社は会員の写真とコメントをAIモデルの学習に使用せず、OpenAI APIの規約に従いOpenAIも、有料ティアの規約に従いGoogleも、会員の写真とコメントをモデルの学習に使用しません。

3. 会員は国外移転を拒否することができます。ただし、国外移転は本サービスの提供に不可欠であるため、拒否した場合は本サービスに登録または利用することができません。すでに登録している会員は、退会することによりその後の国外移転を停止することができます。 Androidアプリを利用する会員は、端末の設定で広告IDを削除またはリセットすることができます（第10条）。

4. 第4条第2項によるMeta Platforms, Inc.（米国）への提供は国外移転に該当します。移転先、国、項目、目的、時期と方法、保有期間は第4条第2項の表のとおりです。この移転は任意で同意した会員に限られ、同意しない場合または同意を撤回した場合も本サービスの利用に制限はありません。

第7条（自動化された決定）

1. 当社は、アップロードされた写真を公開できるか、または非公開アーカイブにのみ保管するかを、メタデータ（EXIF、XMP、C2PA）およびAI分析に基づき自動的に決定します。カメラまたはスキャナーで撮影された写真と判定された場合にのみ公開することができ、根拠が不足している場合は非公開のまま維持され、会員に結果および理由を通知します。
2. アップロード時の安全性チェックで禁止コンテンツと判定された写真のアップロード拒否も、自動的に行われます。
3. 会員は、韓国の「個人情報保護法」第37条の2および欧州連合の一般データ保護規則（GDPR）第22条に基づき、自動化された決定について説明を求め、拒否し、または人による確認を求めることができます。support@photoz.co.krに該当する写真および要求内容をお送りください。当社は関係法令が定める期間内に回答します。
4. 詳細は「Photoz AI機能のご案内」をご参照ください。

第8条（情報主体の権利およびその行使方法）

1. 会員は、いつでも次の権利を行使することができます。
   • 個人情報の閲覧の要求
   • 個人情報の訂正・削除の要求
   • 個人情報の取扱いの停止の要求
   • 同意の撤回
   • 自動化された決定についての説明の要求および拒否（第7条）
   • EEA居住者の場合、データポータビリティの要求および取扱いに対する異議
2. 会員は、アプリでプロフィールを直接修正または削除し、写真の位置公開をオフにし、または写真を削除することができ、「プロフィール → アカウント削除」メニューから退会することができます。お知らせおよび特典の受信への同意は、アプリの設定からいつでもオフにすることができます。メッセージの受信範囲およびメッセージ通知メールの受信は、アプリの設定から変更することができ、メッセージ通知メールは、メールに記載された配信停止リンクからもオフにすることができます。
3. その他の権利については、support@photoz.co.krに請求することができます。当社は、本人確認の後、関係法令が定める期間内に対応し、その結果を通知します。
4. 代理人を通じて権利を行使することができ、この場合は委任状を提出する必要があります。
5. 必須の同意（個人情報の収集・利用、AIによる写真分析、国外移転）を撤回すると本サービスを引き続き提供することができないため、この場合は退会手続として処理します。
6. 法令に基づき保管しなければならない情報は、削除の要求があっても当該期間保管することがあり、当社はその理由を通知します。

第9条（14歳未満の児童）

当社は、14歳未満の児童の登録を受け付けず、14歳未満の児童の個人情報を収集しません。EEA居住者は、居住国が定めるデジタルサービスの同意年齢（13歳～16歳）以上である必要があります。当社は、この基準を満たさない会員の個人情報が収集された事実を知った場合、遅滞なく廃棄します。

第10条（自動収集装置）

1. Androidアプリは、広告の成果（どの広告を通じてアプリがインストールまたは登録されたか）を測定するためにのみ端末の広告IDを使用し、パーソナライズ広告には使用しません。会員は、Androidの設定（設定 > Google > 広告、または設定 > プライバシー > 広告）で広告IDを削除またはリセットすることができます。
2. iOSアプリは、広告識別子（IDFA）を使用せず、他社のアプリやウェブサイトをまたいで会員をトラッキングしません。そのため、App Tracking Transparency（アプリのトラッキングの透明性）の許可を求めません。
3. 両アプリは、第1条、第5条および第6条に記載のとおり、Firebase（Googleアナリティクス、Crashlytics）を利用してアプリの利用統計およびクラッシュ情報を収集します。
4. アプリは、ログイン状態を維持するための認証情報を端末のセキュアストレージ（iOSキーチェーン、Android Keystore、Macキーチェーン・Windows資格情報マネージャー（Lightroomプラグイン））に保存します。
5. 会員が第4条第2項の提供に同意した場合に限り、AndroidアプリはMetaのSDKを利用してその情報をMetaに送信します。同意していない場合または同意を撤回した場合、MetaのSDKは情報を送信しません。Metaが受け取った情報の取扱いは、Metaのプライバシーポリシーによります。
6. ウェブアプリ（photoz.co.kr/app）は、ログイン状態の維持と言語・テーマ設定の保存のための必須Cookie、およびGoogleアナリティクスのCookie（名前が_gaで始まる分析Cookieと、名前が_gclで始まる広告測定Cookie）を使用します。分析Cookieはどのページがどの程度利用されているかを把握するために、広告測定Cookieは当社がGoogleに出稿した広告を見て登録したか、または初めての写真をアップロードしたかを確認するためにのみ使用し、パーソナライズ広告やリマーケティングには使用しません（Googleシグナルおよび広告のパーソナライズ機能は有効にしていません）。EEA・英国・スイスからアクセスした訪問者については、許可を得た場合に限りこれらのCookieを使用します。訪問者は、ウェブアプリ下部の「Cookie設定」からいつでも分析Cookieおよび広告測定Cookieをオフにできます。また、ブラウザの設定でCookieの保存を拒否したり、保存されたCookieを削除したりすることもできます。ただし、必須Cookieを拒否するとログインできません。

第11条（お知らせおよび特典の通知）

会員が任意の同意をした場合に限り、メール・プッシュ通知でお知らせおよび特典をお送りします。韓国時間の21時から翌日8時までは送信せず、会員はアプリの設定からいつでも受信をオフにすることができます。

第12条（写真の位置情報）

写真のGPS位置情報はサーバーにのみ保管され、初期設定では公開されません。会員が初めて写真の位置公開をオンにする際に別途同意を取得し、会員が写真ごとに選択した精度（正確な位置、近隣エリア、市区町村）でのみ表示されます。会員はいつでも位置公開をオフにすることができます。正確な位置を公開した写真（作者本人が自分の写真を見る場合を含みます）については、会員の端末のアプリがGoogleから地図を直接読み込むため、座標とともに端末のIPアドレスおよび端末・アプリの情報がGoogleに送信されます（第6条）。会員は、位置情報のない自分の写真の位置を地図上で自ら指定することができます。この場合、場所を探し位置の名称を確認するため、会員が入力した検索語と指定した座標が当社のサーバーからGoogleに送信されます（第6条）。自ら指定した位置は写真の位置情報として保存され、会員が確認画面で同意すると、その写真の位置は正確な位置で公開されます。会員は自ら指定した位置を変更または削除することができますが、カメラが記録した位置（EXIF）は変更できません。

第13条（個人情報の安全性確保措置）

当社は、個人情報を安全に取り扱うため、次の措置を講じます。

1. 通信経路の暗号化：アプリとサーバーの間、サーバーと受託者の間のすべての通信を暗号化します。
2. 認証情報の保護：ログイン維持用のリフレッシュトークンはサーバーにハッシュ値としてのみ保存し、使用するたびに更新し、盗用が疑われる場合はセッションを失効させます。
3. アクセス制御：個人情報処理システムへのアクセス権限を、業務上必要な最小限の人員に制限します。
4. オリジナルの保護：オリジナルは写真をアップロードした会員本人にのみ提供し、会員本人は短時間のみ有効な署名付きURLで自分のオリジナルをダウンロードできます。他の利用者には透かし入りの派生画像のみを短時間のみ有効な署名付きURLで提供します。アプリは写真の画面で画面キャプチャおよび録画をブロックします。
5. 証拠の保管：安全性チェックで拒否された写真は、別個の暗号鍵を使用する分離されたストレージにアクセスを制限して保管します。
6. AIへの送信の最小化：AI分析には、オリジナルではなく、メタデータを削除した縮小版のみを送信します。
7. メッセージの閲覧制限：運営者は、通常メッセージを閲覧せず、会員が通報した会話に限り、通報への対応の目的でのみ確認します。通報一覧には通報されたメッセージの短いプレビューのみを表示し、会話全体を閲覧するたびに、閲覧した運営者および日時が記録されます。

第14条（個人情報保護責任者）

当社は、個人情報の取扱いに関する業務を統括し、関連する苦情処理および被害救済のため、個人情報保護責任者を指定しています。

• 個人情報保護責任者：イ・ヨンヒ（Yonghee Lee）（代表取締役）
• メール：support@photoz.co.kr
• 電話：+82-10-5213-0417
• 所在地：Keyfred Inc., 474-7 Soraebi-ro, Sudong-myeon, Namyangju-si, Gyeonggi-do, Republic of Korea

第15条（権利侵害の救済方法）

会員は、個人情報の侵害に対する救済を受けるため、次の機関に紛争解決または相談を申請することができます。

• 個人情報紛争調停委員会：1833-6972、www.kopico.go.kr
• 個人情報侵害申告センター（韓国インターネット振興院）：118、privacy.kisa.or.kr
• 大検察庁（最高検察庁）：1301、www.spo.go.kr
• 警察庁 サイバー捜査局：182、ecrm.police.go.kr

EEA居住者は、居住地、勤務地または侵害が発生した場所の加盟国のデータ保護監督機関に苦情を申し立てる権利を有します。

第16条（EEA居住者のための追加のご案内）

当社は、EEA居住者の個人情報を次の法的根拠に基づき取り扱います。

• 契約の履行：アカウント、写真の保管、撮影判定、コミュニティ機能、会員間のメッセージ、サブスクリプションの提供
• 同意：AIによる写真分析、国外移転、お知らせおよび特典の通知、写真の位置公開、ウェブアプリの分析Cookieおよび広告測定Cookie
• 法的義務：法令に基づく記録の保管、禁止コンテンツの証拠の保管
• 正当な利益：本サービスのセキュリティ、不正利用の防止、メッセージにおけるスパム・嫌がらせの防止および通報への対応

同意に基づく取扱いについては、いつでも同意を撤回することができ、撤回はそれ以前に行われた取扱いの適法性に影響を与えません。

第17条（言語）

本プライバシーポリシーは、韓国語、英語、日本語、中国語（簡体字）、スペイン語、ポルトガル語、フランス語およびドイツ語で提供されます。言語版の間で内容が異なる場合は、韓国語版が優先します。

第18条（プライバシーポリシーの変更）

本プライバシーポリシーの内容が追加、削除または修正される場合は、施行日の7日前から本サービス内で告知します。収集項目、利用目的、第三者提供等、会員の権利に重要な変更がある場合は、施行日の30日前から告知し、関係法令に従い必要な場合は改めて同意を取得します。

附則

1. 本プライバシーポリシーは、2026年11月17日から施行します。
2. 従前のプライバシーポリシー（バージョン1.2）は、2026年11月16日まで適用されます。
3. 変更内容（バージョン1.2）：Firebase（Googleアナリティクス、Crashlytics）を利用したアプリ利用分析および広告の成果測定に関する処理項目（第1条）、処理目的（第2条）、保有期間（第3条）、委託業務（第5条）、国外移転（第6条）を追加し、広告IDの使用に関して自動収集装置（第10条）を改めました。
4. 変更内容（バージョン1.2）：写真の位置の直接指定（ジオタグ付け）に伴い、収集項目（第1条）、委託業務（第5条）、国外移転の項目・目的（第6条）、写真の位置情報（第12条）を変更しました。
5. 変更内容（バージョン1.2）：写真のAI分析およびコメントの翻訳の受託者としてOpenAIを追加し、コメントの翻訳を処理目的、委託業務および国外移転の項目に記載しました（第2条、第5条、第6条）。
6. 変更内容（バージョン1.3）：Androidアプリで任意に同意した会員に限り、広告の成果測定のためにMeta Platforms, Inc.に個人情報を提供する内容を追加しました（第4条、第6条、第10条）。
7. 変更内容（バージョン1.3、2026年10月18日追加）：新規会員が初めて公開した写真について公式アカウントが送る歓迎メッセージをAIで作成する内容を、処理目的、委託業務ならびに国外移転の項目・目的・時期に追加しました（第2条、第5条、第6条）。
8. 変更内容（バージョン1.3、2026年10月24日追加）：ウェブアプリにおけるGoogleアナリティクスのページ利用統計およびCookieに関する内容を、処理する項目、処理目的、保有期間、委託業務、国外移転、自動収集装置ならびにEEA居住者の処理根拠に追加しました（第1条、第2条、第3条、第5条、第6条、第10条、第16条）。この内容は2026年10月24日から適用し、同日、従前のプライバシーポリシー（バージョン1.2）にも反映しました。
9. 変更内容（バージョン1.3、2026年10月24日追加）：ウェブアプリにGoogle広告経由で訪問した訪問者の登録および初めての写真のアップロードを測定するため、処理する項目、処理目的、委託業務、自動収集装置（広告測定Cookie）ならびにEEA居住者の処理根拠を改めました（第1条、第2条、第5条、第10条、第16条）。この内容は2026年10月24日から適用し、同日、従前のプライバシーポリシー（バージョン1.2）にも反映しました。