PenPick利用規約
Legal

プライバシーポリシー

손손(以下「当社」)は、韓国の個人情報保護法(개인정보 보호법)第30条に基づき、PenPick(ペンピック)サービスの利用者の個人情報を保護し、関連する苦情を迅速に処理するため、次のとおりプライバシーポリシーを定めて公開します。

これは便宜のために提供する日本語訳です。韓国語の原文と異なる場合は、原文が優先します。 韓国語の原文を読む

施行日  2026年10月15日·個人情報保護責任者  privacy@penpick.app
要点のまとめ
処理するのは、外部アカウント(現在はGoogle)から受け取るメールアドレス・氏名・プロフィール写真と、本サービスの中でつくった作品だけです。それ以外の会員情報はお尋ねしません。
本サービスは現在ベータ期間中のため、決済を受け付けていません。有料の決済を開始する際は、その決済を処理する決済代行会社と処理する個人情報を、先に本ポリシーに反映します。
データはGoogle Cloudの台湾(asia-east1)リージョンに保存されます。国外で保存・処理され、または国外に提供される事項は第6条に記載しています。
退会すると7日間の猶予期間の後に復元できない形で削除され、法令が保存を求める決済記録だけが残ります。

この要約は読みやすいように主な内容をまとめたもので、法的効力は下記の本文に従います。

目次
01第1条(処理する個人情報の項目と収集方法)02第2条(個人情報の処理目的)03第3条(個人情報の保有・利用期間)04第4条(個人情報の第三者提供)05第5条(個人情報の処理の委託)06第6条(個人情報の国外移転)07第7条(個人情報の破棄)08第8条(情報主体の権利・義務とその行使方法)09第9条(14歳未満の児童)10第10条(個人情報を自動で収集する装置の設置・運用とその拒否)11第11条(個人情報の安全性確保措置)12第12条(個人情報保護責任者)13第13条(権益侵害の救済方法)14第14条(プライバシーポリシーの変更)
01

第1条(処理する個人情報の項目と収集方法)

当社は、本サービスの提供に必要な最小限の個人情報だけを処理します。会員情報は、利用者がログインに使った外部アカウントの提供者から受け取り、その他の情報は本サービスの利用過程で利用者が入力するか、自動的に生成されます。

区分
項目
収集方法
会員情報(必須)
外部アカウントのメールアドレス、氏名、プロフィール写真、提供者が付与したアカウント固有の識別子
外部アカウント(現在はGoogle)でのログイン時に提供者から受信
利用者の設定
言語、タイムゾーン、市場(国)の設定
ブラウザの情報から推定し、利用者が変更
作品とコンテンツ
作品のタイトル、メモ(タイトル・説明・本文)、線、章
利用者が本サービスの中で入力・生成
購読情報
プランと購読の状態(開始日時、利用期間、解約の有無)
プランの開始・解約の際に本サービスで生成
AI連携
接続したアプリの名前と登録情報(戻り先のアドレス)、接続日時・最終利用日時、利用者が付けた個人キーの名前。アクセストークンと個人キーは、元の値ではなく変換値(ハッシュ)でのみ保管します。
利用者がAI連携を許可するか、個人キーをつくったときに生成
利用記録
アクセス日時、IPアドレス、ブラウザ・端末情報、エラー記録
本サービスの利用時に自動生成
02

第2条(個人情報の処理目的)

当社は、次の目的のためにのみ個人情報を処理し、目的が変わる場合は個人情報保護法第18条に従って別途同意を得るなど、必要な措置を講じます。

  • —会員の識別とログイン、アカウントの管理、14歳未満の者の登録防止
  • —作品とコンテンツの保存・同期・表示など、本サービスの提供
  • —利用者が接続した外部のAIサービスへのキャンバスへのアクセスの提供(AI連携)
  • —プランごとの利用上限(作品数)の適用と案内、不正利用の防止
  • —プランの開始・解約の処理と、プランに関する案内(正式リリースと無料期間の終了の案内を含む)
  • —(任意)正式リリースのお知らせメールの送信 — 利用者が同意した場合に限り、同意は設定からいつでも撤回できる
  • —お問い合わせへの対応、お知らせ、規約・ポリシーの変更の案内
  • —本サービスの安定性の確保、障害への対応、セキュリティ点検
  • —個人を識別できない形での利用統計の分析と本サービスの改善
03

第3条(個人情報の保有・利用期間)

当社は、個人情報の収集・利用目的が達成されたときは遅滞なく破棄します。会員情報と作品は、退会時(第7条の7日間の猶予期間の経過時)まで保有します。

ただし、次の情報は関係法令に従って該当期間保管した後に破棄します。

保管する項目
期間
根拠法令
契約または申込みの撤回等に関する記録
5年
電子商取引等における消費者保護に関する法律(전자상거래 등에서의 소비자보호에 관한 법률)
代金の決済および財貨等の供給に関する記録
5年
電子商取引等における消費者保護に関する法律
消費者の苦情または紛争の処理に関する記録
3年
電子商取引等における消費者保護に関する法律
アクセスに関する記録(ログイン日時、IPアドレス)
3か月
通信秘密保護法(통신비밀보호법)
退会したアカウントの仮名処理したメールアドレス(ハッシュ値、再登録の悪用防止)
退会処理(第7条の猶予期間の経過)から1年、期間が過ぎると自動削除
当社の内部方針
04

第4条(個人情報の第三者提供)

当社は、利用者の個人情報を第2条の目的の範囲を超えて第三者に提供しません。ただし、次の場合は例外とします。

提供先
提供の目的と項目
保有・利用期間
利用者が接続した外部のAIサービス(例:Claude、ChatGPT)
利用者の依頼に応じた作品の読み書き — 依頼された作品・メモ・出来事・章の内容(利用者がAI連携を許可するか個人キーをつくったあと、そのAIが利用者の依頼でキャンバスを読み書きするとき)
そのサービスのポリシーに従う
  • —利用者が接続した外部のAIサービス(例:Claude、ChatGPT):利用者が選んだサービスとして、そのサービスのプライバシーポリシーに従って処理します。接続は設定 › 連携からいつでも解除でき、解除するとすぐにアクセスできなくなります。
  • —その他、利用者が別途同意した場合
  • —法令に特別な規定がある場合、または捜査機関・裁判所が法令に定める手続と方法に従って求める場合
05

第5条(個人情報の処理の委託)

当社は、本サービスの提供のため、次のとおり個人情報の処理を委託しています。委託契約には、個人情報保護法第26条に従い、受託者による目的外処理の禁止、安全性確保措置、再委託の制限、管理・監督などを定めます。受託者を変更し、または追加する場合は、第14条に従って本ポリシーで公開します。

受託者
委託業務
委託項目
Google LLC (Firebase, Google Cloud)
サーバーの運用、データベース・ファイルの保存、ログイン認証
第1条のすべての項目
Resend, Inc.
決済・購読に関するメールの送信
メールアドレス、案内の内容(プラン名・価格、利用期間、決済・返金額)
Google LLC (Google Analytics)
サービス利用統計の分析
訪問ページ、機能の利用イベント、ブラウザ・端末情報、サービス内部の識別子(メールと作品の内容は除く)
06

第6条(個人情報の国外移転)

当社は、本サービスの運営のため、個人情報保護法第28条の8に従い、次のとおり個人情報を国外に移転(保存・処理・提供)します。移転は本サービスの利用時にネットワークを通じて行われます。利用者は国外移転を拒否できますが、本サービスの保存と運営は国外で行われるため、拒否すると本サービスを利用できません(利用統計の収集は、第10条の方法で別に拒否できます)。拒否の意思は個人情報保護責任者のメールアドレスにお知らせいただけます。

移転先(国、連絡先)
移転する項目と目的
保有・利用期間
Google LLC (Firebase, Google Cloud) 台湾(asia-east1リージョン)、米国 連絡先:googlekrsupport@google.com privacy.google.com
第1条のすべての項目 — サーバーの運用、データベース・ファイルの保存、ログイン認証
退会または委託終了まで
Resend, Inc. 米国 連絡先:support@resend.com resend.com/legal/privacy-policy
メールアドレス、案内の内容(プラン名・価格、利用期間、決済・返金額) — 決済・購読に関するメールの送信
委託終了まで(サービスに残る送信記録は3か月後に削除)
Google LLC (Google Analytics) 米国 連絡先:googlekrsupport@google.com privacy.google.com
訪問ページ、機能の利用イベント、ブラウザ・端末情報、サービス内部の識別子(メールと作品の内容は除く) — サービス利用統計の分析
最長14か月
07

第7条(個人情報の破棄)

当社は、保有期間が過ぎた個人情報、または処理目的が達成された個人情報を遅滞なく破棄します。電子的ファイルは復元できない方法で削除し、紙の文書は裁断または焼却します。

退会を申請すると7日間の猶予期間が始まり、利用者はその期間内に設定画面から申請を撤回できます。猶予期間が過ぎると、会員情報、作品、利用記録を削除し、ログインアカウントを消去します。第3条の法令に基づく保管項目と仮名処理したメールアドレスだけが残ります。

利用者が本サービスの中でメモ・出来事・章・関係を削除すると、元に戻せるように30日間削除済みの表示状態で保管した後、完全に削除します。削除済みと表示された内容は、その後の画面表示と、接続したAIが読む内容から除外されます。

利用者が作品を完全に削除すると、作品全体を遅滞なく削除します。ゴミ箱に移した作品は30日後に完全に削除されます。

当社は障害からの復旧のためにデータベースを定期的にバックアップし、バックアップは最長30日間保管した後に自動で削除します。退会や利用者による削除で消去した情報も、それ以前に作成したバックアップには残っている場合があり、この複製は保管期間の終了時にあわせて削除されます。その間にバックアップからデータを復元する場合は、すでに削除された情報を復元直後に再び削除します。

08

第8条(情報主体の権利・義務とその行使方法)

利用者は当社に対して、いつでも個人情報の閲覧、訂正・削除、処理の停止、同意の撤回(退会)を求めることができます。

利用者は、本サービスのアカウント設定画面で会員情報の確認と退会を自ら行うことができ、その他の権利は個人情報保護責任者のメールアドレスに請求できます。当社は請求を受けた日から10日以内に対応し、その結果をお知らせします。

権利の行使は、利用者の法定代理人または委任を受けた者を通じて行うこともできます。この場合は、「個人情報の処理方法に関する告示」(개인정보 처리 방법에 관한 고시)の別紙様式による委任状を提出する必要があります。

閲覧・処理停止の請求は、個人情報保護法第35条第4項、第37条第2項に従って制限される場合があり、他の法令で収集対象と定められた情報の削除は請求できません。

09

第9条(14歳未満の児童)

本サービスは14歳以上の方を対象としており、当社は14歳未満の児童の個人情報を収集しません。14歳未満の児童が登録したことを知った場合、当社は遅滞なく該当するアカウントと情報を削除します。

10

第10条(個人情報を自動で収集する装置の設置・運用とその拒否)

当社は、ログイン状態を維持するためにセッションCookieを使用します。このCookieはログイン後5日間維持され、ログアウトすると削除されます。このCookieを拒否すると、ログイン状態を維持できません。

当社は、Google Analyticsを使用して利用行動に関する情報を収集します。収集項目は、訪問ページ、機能の利用イベント(メモの作成、作品の作成など)、ブラウザ・端末情報、サービス内部の識別子であり、メールアドレス・氏名・作品の内容は収集項目に含みません。当社は、収集した行動情報をカスタマイズ広告に使用しません。

利用者は、ブラウザの設定でCookieの保存を拒否するか、Googleが提供するGoogle Analyticsオプトアウト アドオンをインストールして、統計の収集を拒否できます。

11

第11条(個人情報の安全性確保措置)

当社は、個人情報保護法第29条と「個人情報の安全性確保措置の基準」(개인정보의 안전성 확보조치 기준)に従い、次の措置を講じています。

  • —管理的措置:個人情報取扱者の最小化、内部管理計画の策定・実施、委託先に対する管理・監督
  • —技術的措置:通信経路の暗号化(TLS)、保存データの暗号化(クラウド提供者による保存時の暗号化)、アクセス権限の最小化、ログインへの外部アカウント提供者の認証の使用、アクセス記録の保管
  • —物理的措置:サーバーはGoogle Cloudのデータセンターで運用しており、当社は物理的なアクセス権限を持ちません
12

第12条(個人情報保護責任者)

当社は、個人情報の処理に関する業務を統括し、利用者の苦情処理と被害救済のため、次のとおり個人情報保護責任者を指定しています。利用者は、個人情報に関するすべてのお問い合わせ、苦情、被害救済の申立てを保護責任者に対して行うことができ、当社は遅滞なく回答します。

  • —氏名:손승우
  • —役職:代表
  • —メールアドレス:privacy@penpick.app
13

第13条(権益侵害の救済方法)

利用者は、個人情報の侵害について届出や相談が必要な場合、次の機関にお問い合わせいただけます。当社の処理に不服がある場合、または個人情報保護法第35条・第36条・第37条による権利行使に対する当社の処分に不服がある場合は、行政審判法(행정심판법)に従って行政審判を請求できます。

  • —個人情報侵害申告センター(개인정보침해 신고센터)、韓国インターネット振興院(KISA、한국인터넷진흥원):局番なしで118(韓国国内)、privacy.kisa.or.kr
  • —個人情報紛争調停委員会(개인정보 분쟁조정위원회):1833-6972、www.kopico.go.kr
  • —大検察庁サイバー捜査課(대검찰청 사이버수사과):局番なしで1301(韓国国内)、www.spo.go.kr
  • —韓国警察庁サイバー捜査局(경찰청 사이버수사국):局番なしで182(韓国国内)、ecrm.police.go.kr
14

第14条(プライバシーポリシーの変更)

本ポリシーは2026年10月15日から適用されます。法令や本サービスの変更に伴い内容を追加・削除・修正する場合は、施行日の7日前から本サービス内でお知らせし、収集項目や目的の変更のように利用者の権利に重大な影響を与える変更は、30日前からお知らせするとともに、メールなどで個別にご案内します。

外部アカウントの提供者が増えるなど、第1条の表が更新される場合も同じ手続でお知らせします。

受託者(第5条)または国外で個人情報の移転を受ける者(第6条)を、同じ業務を担う別の事業者に変更し、または追加する場合は、処理する個人情報の項目と目的が増えない限り、変更前に本ポリシーに反映して公開します。当該事業者のサービス終了、契約解除、障害、法令や監督機関の要求のように、当社があらかじめ知ることができない事由、または本サービスを継続して提供するために直ちに変更しなければならない事由がある場合は、変更後遅滞なく反映し、本サービス内でお知らせします。

処理する個人情報の項目や目的が増える変更、または法令上利用者の同意が必要な変更は、第1項の手続に従い、必要な同意を得ます。以前のバージョンのプライバシーポリシーは、個人情報保護責任者のメールアドレスにご請求いただければ提供します。

個人情報に関するお問い合わせ、閲覧・訂正・削除・処理停止の請求は、個人情報保護責任者(privacy@penpick.app)までお送りください。当社は請求を受けた日から10日以内に回答します。