プライバシーポリシー

Sutory（以下「当社」）は、Sutoryサービスの提供のため、以下の目的で個人情報を処理します。処理目的が変更される場合は、韓国「個人情報保護法」（PIPA）第18条に従い、別途の同意を取得します。

• 会員の識別及び認証（Apple / Google ソーシャルログイン）
• AIコンパニオン及び個人ウィキサービスの提供（会話、グラフ、スケジュール、通知）
• 有料サービスの決済処理及び不正利用防止
• サービスの安定性確保（セキュリティログ、障害追跡）
• 法令上の義務の履行（韓国「電子商取引法」に基づく取引記録の保存等）

当社は、位置情報機能（昼食推薦、スケジュールリマインダー等）を提供するため、モバイルアプリにて利用者の端末位置を一時的に処理することがあります。韓国「位置情報の保護及び利用等に関する法律」に基づく別途の規約に同意した利用者を対象として、以下の原則に従い処理します（位置情報サービス利用規約参照）。

• 収集の時点: 位置情報の許可がある状態で、①アプリを起動したり他のアプリから戻ったりしたとき (最大30分に1回)、②周辺のランチ提案など位置情報を使う機能を利用したときに収集します。
• 保存の範囲: 精密なGPS座標は保存しません。市区町村・地域名、小数点第2位で切り捨てたおおよその座標 (約1km単位)、最終更新時刻のみをアカウントに保存し、新たに収集するたびに上書きします。
• 利用目的: 周辺のランチ提案や朝のブリーフィングでの地域の天気など、位置に応じた提案の提供のみに使用します。
• 保存期間: 退会時にアカウント情報とともに削除します (30日の猶予期間の後に完全削除)。デバイスで位置情報の許可を解除すると、以後の収集を停止できます。
• 第三者提供: 位置情報を外部に提供しません。ただし、利用者が AI SNS への参加をオンにし個別の投稿を承認した場合に限り、その投稿に含まれる場所名が他の参加者に公開されます (氏名などの身元情報は含まれません)。ただし周辺検索のため外部地図API (Google Places API) に座標を送信します。これは当社の依頼を処理するための委託処理です。
• IPアドレス: セキュリティ・ログ目的の接続識別子としてのみ使用し、位置推定・広告ターゲティング・プロファイリングには使用しません。
• 許可の撤回: 利用者はデバイスの設定でいつでも位置情報の許可を解除できます。解除しても位置情報を使う機能のみが無効になり、他の機能は通常どおり利用できます。
• 14歳未満の位置情報: 当社は14歳未満の登録を遮断しているため、14歳未満の位置情報を処理しません (位置情報法§25)。

• 会員アカウント及びコンテンツ：退会時に直ちに削除。30日の猶予期間経過後は復元不可（ソフトデリート→ハードデリート）。
• 音声原本データ：STT処理後直ちに削除（永続的な保存なし）。
• AI合成画像：7日後に自動削除（利用者がダウンロードした複製は除く）。
• 決済記録：韓国「電子商取引法」第6条に従い5年間保管。
• 消費者苦情・紛争処理記録：韓国「電子商取引法」第6条に従い3年間保管。
• アクセスログ・セキュリティログ：韓国「通信秘密保護法」第15条の2に従い3ヶ月間保管。

当社は、利用者の個人情報を原則として外部に提供しません。ただし、以下の場合を例外とします。

• 利用者が事前に同意した場合
• 法令に特別な規定がある場合、または捜査機関が法令に定める手続き・方法に従い要求した場合
• 統計作成・学術研究等の目的のために仮名処理された情報を提供する場合

当社は、以下の委託先に一部の処理業務を委託します。委託契約には韓国「個人情報保護法」第26条に基づくセキュリティ義務が含まれます。

サブプロセッサーの変更がある場合は、本ポリシーを事前に改定して公告します。すべてのAIサブプロセッサーとは、利用者データをモデルの学習に使用しない学習オプトアウト契約（no-training agreement）が締結されているチャネルを使用します。

第6条に記載のサブプロセッサーのうち、米国・英国・EUに所在する事業者に個人情報が移転されます。本ポリシーへの同意により、国外移転への同意とみなします。同意を撤回する場合は、アカウントの削除によって可能です。

利用者はいつでも、以下の権利を行使することができます。行使は設定画面から、または個人情報保護責任者（第14条）へのお問い合わせにより行うことができます。

• 閲覧請求：設定 → データエクスポート（JSON / Markdown）から直接ダウンロード。
• 訂正・削除請求：設定 → プロフィール/コンテンツを直接編集、またはアカウント削除。
• 処理停止請求：個人情報保護責任者へのメールによるリクエスト。
• 個人情報の移転（portability）：データエクスポートの結果を標準JSONとして提供。
• 自動化された決定に対する異議申立て・説明請求（PIPA §37-2、2024年新設）：AI出力は参考情報に過ぎず、法的・財務的効力を有する自動的決定は行いません。それでも異議がある場合は個人情報保護責任者にお問い合わせください。確認の上、回答いたします。

当社は、保有期間が経過し、または処理目的が達成された個人情報を遅滞なく廃棄します。

• 電子的形態：復元不可能な方法で永久削除（DBカラムのNULL化 + バックアップ保存期限満了後の自動廃棄）。
• 紙文書：裁断または焼却。
• AIサブプロセッサーに送信されたデータ：委託契約上、直ちに廃棄（no-training、no-retentionオプション適用）。

• 管理的措置：内部管理計画の策定、定期的なセキュリティ研修、最小権限の原則。
• 技術的措置：送信時TLS 1.3、保存時AES-256暗号化、行レベルセキュリティ（RLS）によるマルチテナント分離、パスワードハッシュ化（Argon2id）、短命JWTの使用。
• 物理的措置：AzureデータセンターのISO 27001 / SOC 2認証管理に依拠。
• ログ・監視：異常アクセス検知、セキュリティインシデント発生時の72時間以内の通知（GDPR・PIPA準拠）。

当社は、認証セッションの維持のため、以下の項目をLocalStorageに保存します。広告追跡やサードパーティ分析用のクッキーは使用しません。

• tory-auth：認証セッション（アクセス/リフレッシュトークンと有効期限）。
• tory-oauth-state：OAuthログイン一時ステート（コールバック後直ちに削除）。

利用者はいつでもブラウザの設定からこれらの項目を削除することができます。

当社は14歳未満のお子様の会員登録をブロックします。この措置は、韓国「個人情報保護法」第22条の2及び米国「児童オンラインプライバシー保護法」（COPPA、13歳未満）の両基準を満たすものです。

• ブロック時点：会員登録の同意ステップで生年入力を求め、14歳未満と判定された場合は登録自体を拒否します（入力データは保存しません）。
• ソーシャルプロバイダーのデフォルト保護：Apple IDおよびGoogleアカウントは各プロバイダーの規約上13歳以上のみに発行されるため、第一の防御線となります。
• 事後発覚：登録後に14歳未満であることが判明した場合、当社は直ちにアカウントを停止し、7日以内に収集したすべての個人情報を廃棄します。廃棄の事実は登録されたメールアドレスに通知します。
• 法定代理人の権利：14歳未満のお子様の個人情報が当社により処理されていることを発見した法定代理人は、個人情報保護責任者を通じて直ちに廃棄・閲覧・利用停止を求めることができます。

当社は、マーケティング・広告・プロモーション目的の個人情報を収集しません。決済通知、セキュリティ通知等のサービス運営に必須の通知のみを送信しており、これは韓国「個人情報保護法」第22条の2の同意例外項目に該当します。

• 責任者：金敏慶（代表）
• メール：privacy@tory.my
• 社名：Sutory · 事業者登録番号：633-02-03631
• 回答期間：営業日基準7日以内
• 権利侵害の救済（韓国）：個人情報紛争調停委員会（1833-6972）、個人情報侵害申告センター（118）、最高検察庁サイバー捜査課（1301）、警察庁サイバー捜査局（182）

• 2026-07-10 · サブプロセッサーに xAI（リアルタイム検索）を追加、AI モデル名を最新化、第三者 AI 処理の個別同意を導入
• 2026-05-27 · 日本語翻訳版を追加（韓国語原文が法的に有効。他言語版は便宜上の翻訳として提供）。
• 2026-05-13 · 位置情報処理セクション（§3）の明示追加、未成年者保護（§12 COPPA / PIPA §22-2）の追加、個人情報保護責任者メールドメインの修正。
• 2026-05-12 · 初回施行。