第1条(処理する個人情報の項目と収集方法)
当社は、本サービスの提供に必要な最小限の個人情報だけを処理します。会員情報は、利用者がログインに使った外部アカウントの提供者から受け取り、その他の情報は本サービスの利用過程で利用者が入力するか、自動的に生成されます。
第2条(個人情報の処理目的)
当社は、次の目的のためにのみ個人情報を処理し、目的が変わる場合は個人情報保護法第18条に従って別途同意を得るなど、必要な措置を講じます。
- —会員の識別とログイン、アカウントの管理、14歳未満の者の登録防止
- —作品とコンテンツの保存・同期・表示など、本サービスの提供
- —利用者が接続した外部のAIサービスへのキャンバスへのアクセスの提供(AI連携)
- —プランごとの利用上限(作品数)の適用と案内、不正利用の防止
- —プランの開始・解約の処理と、プランに関する案内(正式リリースと無料期間の終了の案内を含む)
- —(任意)正式リリースのお知らせメールの送信 — 利用者が同意した場合に限り、同意は設定からいつでも撤回できる
- —お問い合わせへの対応、お知らせ、規約・ポリシーの変更の案内
- —本サービスの安定性の確保、障害への対応、セキュリティ点検
- —個人を識別できない形での利用統計の分析と本サービスの改善
第3条(個人情報の保有・利用期間)
当社は、個人情報の収集・利用目的が達成されたときは遅滞なく破棄します。会員情報と作品は、退会時(第7条の7日間の猶予期間の経過時)まで保有します。
ただし、次の情報は関係法令に従って該当期間保管した後に破棄します。
第4条(個人情報の第三者提供)
当社は、利用者の個人情報を第2条の目的の範囲を超えて第三者に提供しません。ただし、次の場合は例外とします。
- —利用者が接続した外部のAIサービス(例:Claude、ChatGPT):利用者が選んだサービスとして、そのサービスのプライバシーポリシーに従って処理します。接続は設定 › 連携からいつでも解除でき、解除するとすぐにアクセスできなくなります。
- —その他、利用者が別途同意した場合
- —法令に特別な規定がある場合、または捜査機関・裁判所が法令に定める手続と方法に従って求める場合
第5条(個人情報の処理の委託)
当社は、本サービスの提供のため、次のとおり個人情報の処理を委託しています。委託契約には、個人情報保護法第26条に従い、受託者による目的外処理の禁止、安全性確保措置、再委託の制限、管理・監督などを定めます。受託者を変更し、または追加する場合は、第14条に従って本ポリシーで公開します。
第6条(個人情報の国外移転)
当社は、本サービスの運営のため、個人情報保護法第28条の8に従い、次のとおり個人情報を国外に移転(保存・処理・提供)します。移転は本サービスの利用時にネットワークを通じて行われます。利用者は国外移転を拒否できますが、本サービスの保存と運営は国外で行われるため、拒否すると本サービスを利用できません(利用統計の収集は、第10条の方法で別に拒否できます)。拒否の意思は個人情報保護責任者のメールアドレスにお知らせいただけます。
第7条(個人情報の破棄)
当社は、保有期間が過ぎた個人情報、または処理目的が達成された個人情報を遅滞なく破棄します。電子的ファイルは復元できない方法で削除し、紙の文書は裁断または焼却します。
退会を申請すると7日間の猶予期間が始まり、利用者はその期間内に設定画面から申請を撤回できます。猶予期間が過ぎると、会員情報、作品、利用記録を削除し、ログインアカウントを消去します。第3条の法令に基づく保管項目と仮名処理したメールアドレスだけが残ります。
利用者が本サービスの中でメモ・出来事・章・関係を削除すると、元に戻せるように30日間削除済みの表示状態で保管した後、完全に削除します。削除済みと表示された内容は、その後の画面表示と、接続したAIが読む内容から除外されます。
利用者が作品を完全に削除すると、作品全体を遅滞なく削除します。ゴミ箱に移した作品は30日後に完全に削除されます。
当社は障害からの復旧のためにデータベースを定期的にバックアップし、バックアップは最長30日間保管した後に自動で削除します。退会や利用者による削除で消去した情報も、それ以前に作成したバックアップには残っている場合があり、この複製は保管期間の終了時にあわせて削除されます。その間にバックアップからデータを復元する場合は、すでに削除された情報を復元直後に再び削除します。
第8条(情報主体の権利・義務とその行使方法)
利用者は当社に対して、いつでも個人情報の閲覧、訂正・削除、処理の停止、同意の撤回(退会)を求めることができます。
利用者は、本サービスのアカウント設定画面で会員情報の確認と退会を自ら行うことができ、その他の権利は個人情報保護責任者のメールアドレスに請求できます。当社は請求を受けた日から10日以内に対応し、その結果をお知らせします。
権利の行使は、利用者の法定代理人または委任を受けた者を通じて行うこともできます。この場合は、「個人情報の処理方法に関する告示」(개인정보 처리 방법에 관한 고시)の別紙様式による委任状を提出する必要があります。
閲覧・処理停止の請求は、個人情報保護法第35条第4項、第37条第2項に従って制限される場合があり、他の法令で収集対象と定められた情報の削除は請求できません。
第9条(14歳未満の児童)
本サービスは14歳以上の方を対象としており、当社は14歳未満の児童の個人情報を収集しません。14歳未満の児童が登録したことを知った場合、当社は遅滞なく該当するアカウントと情報を削除します。
第10条(個人情報を自動で収集する装置の設置・運用とその拒否)
当社は、ログイン状態を維持するためにセッションCookieを使用します。このCookieはログイン後5日間維持され、ログアウトすると削除されます。このCookieを拒否すると、ログイン状態を維持できません。
当社は、Google Analyticsを使用して利用行動に関する情報を収集します。収集項目は、訪問ページ、機能の利用イベント(メモの作成、作品の作成など)、ブラウザ・端末情報、サービス内部の識別子であり、メールアドレス・氏名・作品の内容は収集項目に含みません。当社は、収集した行動情報をカスタマイズ広告に使用しません。
利用者は、ブラウザの設定でCookieの保存を拒否するか、Googleが提供するGoogle Analyticsオプトアウト アドオンをインストールして、統計の収集を拒否できます。
第11条(個人情報の安全性確保措置)
当社は、個人情報保護法第29条と「個人情報の安全性確保措置の基準」(개인정보의 안전성 확보조치 기준)に従い、次の措置を講じています。
- —管理的措置:個人情報取扱者の最小化、内部管理計画の策定・実施、委託先に対する管理・監督
- —技術的措置:通信経路の暗号化(TLS)、保存データの暗号化(クラウド提供者による保存時の暗号化)、アクセス権限の最小化、ログインへの外部アカウント提供者の認証の使用、アクセス記録の保管
- —物理的措置:サーバーはGoogle Cloudのデータセンターで運用しており、当社は物理的なアクセス権限を持ちません
第12条(個人情報保護責任者)
当社は、個人情報の処理に関する業務を統括し、利用者の苦情処理と被害救済のため、次のとおり個人情報保護責任者を指定しています。利用者は、個人情報に関するすべてのお問い合わせ、苦情、被害救済の申立てを保護責任者に対して行うことができ、当社は遅滞なく回答します。
- —氏名:손승우
- —役職:代表
- —メールアドレス:privacy@penpick.app
第13条(権益侵害の救済方法)
利用者は、個人情報の侵害について届出や相談が必要な場合、次の機関にお問い合わせいただけます。当社の処理に不服がある場合、または個人情報保護法第35条・第36条・第37条による権利行使に対する当社の処分に不服がある場合は、行政審判法(행정심판법)に従って行政審判を請求できます。
- —個人情報侵害申告センター(개인정보침해 신고센터)、韓国インターネット振興院(KISA、한국인터넷진흥원):局番なしで118(韓国国内)、privacy.kisa.or.kr
- —個人情報紛争調停委員会(개인정보 분쟁조정위원회):1833-6972、www.kopico.go.kr
- —大検察庁サイバー捜査課(대검찰청 사이버수사과):局番なしで1301(韓国国内)、www.spo.go.kr
- —韓国警察庁サイバー捜査局(경찰청 사이버수사국):局番なしで182(韓国国内)、ecrm.police.go.kr
第14条(プライバシーポリシーの変更)
本ポリシーは2026年10月15日から適用されます。法令や本サービスの変更に伴い内容を追加・削除・修正する場合は、施行日の7日前から本サービス内でお知らせし、収集項目や目的の変更のように利用者の権利に重大な影響を与える変更は、30日前からお知らせするとともに、メールなどで個別にご案内します。
外部アカウントの提供者が増えるなど、第1条の表が更新される場合も同じ手続でお知らせします。
受託者(第5条)または国外で個人情報の移転を受ける者(第6条)を、同じ業務を担う別の事業者に変更し、または追加する場合は、処理する個人情報の項目と目的が増えない限り、変更前に本ポリシーに反映して公開します。当該事業者のサービス終了、契約解除、障害、法令や監督機関の要求のように、当社があらかじめ知ることができない事由、または本サービスを継続して提供するために直ちに変更しなければならない事由がある場合は、変更後遅滞なく反映し、本サービス内でお知らせします。
処理する個人情報の項目や目的が増える変更、または法令上利用者の同意が必要な変更は、第1項の手続に従い、必要な同意を得ます。以前のバージョンのプライバシーポリシーは、個人情報保護責任者のメールアドレスにご請求いただければ提供します。