Nuttycode Inc.（以下「当社」）は、大韓民国の「個人情報保護法」に基づき、利用者の個人情報を保護し、これに関連する苦情を迅速かつ円滑に処理するため、以下のとおり「プライバシーポリシー（個人情報処理方針）」を策定・公開します。
個人情報の取扱目的
当社は以下の目的のために個人情報を取り扱います。取り扱う個人情報は、以下の目的以外では利用されず、利用目的が変更される場合には「個人情報保護法」に基づき別途同意を取得するなど、必要な措置を講じます。
1. 会員登録および管理
会員登録の意思確認、会員制サービスの提供に伴う会員資格の維持および管理、不正利用の防止、各種通知および案内、苦情処理の目的で個人情報を取り扱います。
2. 商品またはサービスの提供
サービスおよびアプリ内購入、コンテンツ、パーソナライズサービスの提供を目的として個人情報を取り扱います。
3. 苦情処理
利用者の識別、問い合わせ内容の確認、事実確認のための連絡・通知・処理結果の通知を目的として個人情報を取り扱います。
個人情報の処理および保有期間
当社は、法令に定められている場合、または利用者からの同意を得て収集した個人情報について、保有および利用期間の範囲内で処理・保有します。各項目における処理および保有期間は以下のとおりです。
1. 会員登録および管理：会員退会時まで
ただし、以下の事由に該当する場合は、その事由の終了時まで
1) 関連法令違反による捜査・調査等が進行中の場合：当該捜査・調査の終了時まで
2) サービス利用に起因する債権・債務関係が残存している場合：当該債権・債務関係の清算完了時まで
2. 商品またはサービスの提供：商品の提供完了またはサービス利用終了時まで
ただし、以下の事由に該当する場合は、その事由の終了時まで
1) 「電子商取引などにおける消費者保護に関する法律」に基づく取引記録の保管
– 表示・広告に関する記録：6か月
– 契約または申込み取消、代金決済、商品等の供給記録：5年
– 消費者苦情または紛争処理に関する記録：3年
2) 「通信の秘密の保護に関する法律」に基づく通信事実確認資料の保存
– 加入者の通信日時、開始・終了時刻、相手方加入者番号、使用情報等
3. 苦情処理：苦情処理完了時まで
取り扱う個人情報の項目
1. 当社は以下の個人情報を取り扱います。
1) 会員登録および管理
– 必須項目：ユーザー識別子、メールアドレス、サービスID、ニックネーム
2) 商品またはサービスの提供
– 必須項目：ユーザー識別子、メールアドレス、サービスID、ニックネーム、ユーザーメッセージ、ユーザー写真、ユーザー音声
3) 苦情処理
– 必須項目：メールアドレス
2. サービス利用過程において以下の個人情報が自動的に生成・収集されることがあります。
– IPアドレス、クッキー、サービス利用履歴、メタデータ
3. サービス利用過程において、個人情報ではないものの以下の情報が生成・収集されることがあります。
– 広告識別子、訪問履歴、端末情報（端末タイプ、モデル名、OSバージョン、端末識別子、言語、国）、アプリ内購入時に提供される購入情報（サブスクリプション項目、開始・終了日時、レシートIDなど）
個人情報の第三者提供
1. 当社は、情報主体の個人情報を取扱目的の範囲内でのみ処理し、「個人情報保護法」第17条および第18条に該当する場合を除き、情報主体の同意または法令上の特別な規定がない限り、第三者に提供いたしません。
2. 当社は現在、第三者への個人情報提供は行っておりません。将来的に提供する場合は、事前にユーザーの同意を取得いたします。
個人情報処理業務の委託
1. 当社は「個人情報保護法」に基づき、委託業務の目的外利用の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償責任等について契約書などの文書に明記し、受託者が安全に個人情報を処理しているかを監督しています。
2. 当社は、ログ分析およびオンライン広告成果測定のため、以下のとおり一部データを国外の受託者に委託しています。
– 受託者：Google、Meta Platforms
– 委託業務内容：ログ分析、広告成果の測定
– 送信項目：広告識別子、接続IP情報等
– 保有および利用期間：契約終了日または収集日から12か月のいずれか早い時点まで
3. 当社は、サービス提供のために、外部APIサービスに一部データを国外へ送信しており、該当する委託内容は以下のとおりです。
– 受託者：Google、OpenAI、Anthropic
– 委託業務内容：AI機能提供のための自然言語処理
– 送信項目：ユーザーメッセージ、ユーザー写真
– 保有および利用期間：API呼び出し時に一時的に処理
当社は、受託者によるデータの学習利用を禁止しています。詳細は各受託者のプライバシーポリシーをご確認ください。
4. 委託業務の内容または受託者に変更がある場合は、遅滞なく本プライバシーポリシーを通じて公開します。
個人情報の破棄手続きおよび方法に関する事項
1. 当社は、個人情報の保有期間が経過した場合や、処理目的が達成され個人情報が不要となった場合には、遅滞なく当該個人情報を破棄します。
2. 情報主体から同意を得た個人情報の保有期間が経過した場合、または処理目的が達成されたにもかかわらず、他の法令に基づき個人情報を引き続き保存する必要がある場合には、当該個人情報を別のデータベースに移すか、保存場所を分離して保管します。
3. 個人情報の破棄手続きおよび方法は次のとおりです。
1) 破棄手続き
当社は破棄の理由が生じた個人情報を選定し、当社の個人情報保護責任者の承認を得た上で破棄します。
2) 破棄方法
当社は、電子ファイル形式で記録・保存された個人情報は復元不可能な方法で削除し、紙に記録・保存された個人情報はシュレッダーで裁断または焼却して破棄します。
情報主体および法定代理人の権利・義務および行使方法に関する事項
1. 利用者は、当社に対していつでも個人情報の閲覧、訂正、削除、処理停止を要求する権利を行使できます。
1) 個人情報閲覧：アプリ「設定 > アカウント」
2) 会員退会：アプリ「設定 > アカウント > アカウントを退会する」
3) 個人情報の転送拒否方法：（Android）広告IDの削除、（iOS）「Appによるトラッキングを許可」をオフに設定
4) その他、書面または電子メール等を通じて、個人情報の処理停止や削除を求めることができます。
5) 当社は、個人情報の誤り等に対する訂正または削除の要求があった場合、訂正・削除が完了するまで当該個人情報の利用または提供を行いません。
6) 個人情報の訂正および削除の要求は、他の法令で当該情報の収集が義務付けられている場合には削除できません。
7) 当社は、利用者からの閲覧要求、訂正・削除要求、処理停止要求があった場合、請求者が本人であるかどうかを確認します。
2. 法定代理人の権利および行使方法
1) 利用者の法定代理人または委任を受けた代理人が利用者の権利（閲覧、訂正、処理停止、削除）を行使する場合、「個人情報保護法施行規則別紙第11号様式」による委任状の提出が必要です。
2) 当社は、代理人による閲覧・訂正・削除・処理停止の要求に対して、正当な代理人であるかどうかを確認します。
個人情報の安全性確保措置に関する事項
当社は、個人情報の安全性を確保するために以下の措置を講じています。
1) 管理的措置：内部管理計画の策定および実施、定期的な職員教育、定期的なアクセス記録の点検
2) 技術的措置：個人情報処理システム等へのアクセス権限管理、アクセス制御システムの設置、個人情報の暗号化、セキュリティプログラムのインストールおよび更新
3) 物理的措置：サーバールーム、資料保管室等へのアクセス制御
個人情報保護責任者に関する事項
当社は、個人情報の処理に関する業務を総括し、個人情報処理に関連する利用者からの苦情処理および救済などに対応するため、以下のとおり個人情報保護責任者を指定しています。
氏名：Juwon Jeong
職位：CTO
連絡先：support@nuttyco.de
利用者は、当社のサービスを利用する中で発生したすべての個人情報保護関連の問い合わせ、苦情処理、被害救済等に関して、個人情報保護責任者に連絡することができます。送信された内容については、迅速に対応・処理いたします。
プライバシーポリシーの適用範囲
本プライバシーポリシーは、当社が提供するすべてのサービスに適用されますが、サービスの性質が異なる場合には、サービスごとに特化されたプライバシーポリシーが適用されることがあります。
当社のサービスにリンクされている他社のウェブサイトを訪問する場合、または訪問先のウェブサイトで個人情報を収集する場合には、本プライバシーポリシーは適用されません。
プライバシーポリシーの変更および通知
1. 本プライバシーポリシーの内容に追加、削除または修正がある場合には、改定の少なくとも7日前に「お知らせ」を通じて事前告知いたします。また、収集する個人情報の項目、利用目的の変更など、利用者の権利に重大な変更がある場合には、改めて利用者の同意を取得する場合があります。
2. 本プライバシーポリシーは、2024年1月1日から適用されます。