プライバシーポリシー

1. 収集する情報と収集方法

メールでの会員登録時: メールアドレス、パスワード、ニックネーム、選択言語を取り扱います。メールアドレスとパスワードによる認証にはSupabase Authを使用し、アプリではメールで受け取った認証コードの入力を取り扱います。

Google・Kakaoログイン時: 各サービスから提供されるユーザー識別情報、メールアドレス、および提供範囲に応じたプロフィール情報（名前、プロフィール写真）を取り扱います。

Appleログイン時: Appleが提供するサービス用のユーザー識別子を取り扱い、メールアドレスの提供を受けた場合は会員の識別と連絡に使用します。「メールを非公開」を選択すると、実際のメールアドレスの代わりにAppleが生成した転送用メールアドレスを受け取ります。

本サービス利用時: 入力・投稿されたプロフィール、プロジェクト記録、作品写真・ファイル、パレット、ウィッシュリスト、コメント、予定など、および利用記録、アクセスログ、Cookie（ウェブサイト）を取り扱います。

同意の記録: 利用規約・プライバシーポリシーへの同意と通知受信の選択について、その有無と日時を会員情報とともに保存します。

販売先リンク利用時（ウェブサイト）: ウェブサイトから販売先へ移動するリンクを押すと、どの商品を押したか、どの作品から移動したか、および日付を記録します。会員は会員識別子で、非会員はブラウザに保存されるランダムな識別子で区別し、同じ商品を1日に何度押しても1回として数えます。

お問い合わせ・通報時: 名前、メールアドレス、内容、選択言語を受け取ります。メールで直接お問い合わせいただいた場合は、送信元のメールアドレスと送信内容を受け取ります。

14歳未満: 本サービスに登録できるのは14歳以上の方のみで、14歳未満の児童の個人情報は収集しません。14歳未満の方の登録が判明した場合は、遅滞なく当該アカウントと情報を削除します。

2. 利用目的と処理の根拠

会員の識別、ログイン・認証・アカウント復旧、依頼されたプロジェクト・作品・ファイルの保存や投稿など、会員サービスに必要な情報は利用契約の締結・履行のために取り扱います（韓国個人情報保護法第15条第1項第4号）。

お問い合わせで受け取った情報は、内容の確認と回答に使用します。認証・復旧メールやサービス運営に必要な案内は、広告・マーケティング目的の連絡と区別します。

通知: 通知の受信に同意した会員に、コメント・いいねなどのアクティビティ通知と、会員自身が設定した予定の通知を提供します。通知の受信はアプリの設定でいつでも変更できます。広告性の情報（マーケティング情報）は、別途の同意を得るまで送信しません。

販売先リンクのクリック記録は、実際の流入規模を把握し、販売先・ブランドに出店や提携を提案する際の根拠資料として使用します。この取扱いは、サービスの運営と事業の維持という正当な利益に基づきます（韓国個人情報保護法第15条第1項第6号）。広告識別子と結合したり、個人を識別できる形で外部に提供したりしません。

同意に基づく処理では、目的、項目、保有期間、同意を拒否する権利とその影響を別途案内します。本ポリシーの閲覧は、すべての処理への同意を意味しません。任意の目的への同意を拒否しても、基本的な会員サービスを利用できます。

3. 保有期間

会員情報と保存されたコンテンツは、アカウントと依頼されたサービスの提供のために保有します。退会時にはプロフィール、プロジェクト、作品とコメント、アップロードしたファイル、同意の記録を直ちに削除し、バックアップは最長30日以内に消去されます。保有期間の経過や処理目的の達成などにより個人情報が不要となった場合も、遅滞なく削除します。

法令上保存が必要な情報は、その法令が求める項目と期間に限って保管します。外部販売元へのリンクを利用したことだけを理由に、すべての会員情報へ電子商取引記録の保存期間を一律に適用しません。

販売先リンクのクリック記録は、収集日から3年間保管し、期間の経過後に破棄します。

お問い合わせ・通報の資料は、対応と異議申立てへの対応が終了した後3年間保管し、その後削除します。

쓔쓔닛츠のアカウント削除と、Google・Kakao・Appleのアカウント自体の削除は別の手続きです。認証サービス側で連携を解除するだけでは、本サービスに保存された情報は削除されません。他者がすでにダウンロード・複製したコンテンツを本サービスから直接削除することはできません。

4. 処理の委託と国外移転

本サービスは以下の事業者に個人情報の処理を委託しており、各社は委託された業務の範囲でのみ情報を取り扱います。

Supabase, Inc.（米国）— 会員認証（登録確認・パスワード再設定などの認証メール送信を含む）、データベース、ファイル保存。移転される項目: メールアドレス、暗号化されたパスワード、ニックネームとプロフィール、投稿されたコンテンツ、アクセス記録。会員情報とファイルは韓国（ソウル）リージョンに保管しますが、運営会社が米国法人であるため、運用・技術サポートの過程で国外から接続する場合があります。

Cloudflare, Inc.（米国）— ウェブホスティング、サービスAPIの処理、コンテンツ配信（CDN）。移転される項目: アクセスIP、リクエスト情報、アクセスログ。リクエストは世界各地に分散したサーバーを経由して処理されます。

Formspree, Inc.（米国）— お問い合わせ・通報フォームの受付・転送。移転される項目: 入力された名前、メールアドレス、内容、選択言語。

Google LLC（米国）— 公開の問い合わせ先とやり取りしたメールをGmailで取り扱います。移転される項目: 送信元メールアドレスとやり取りの内容。認証・復旧メールは会員認証の手続きで送信します。

Google LLC（米国）— Firebase Cloud Messagingでスマートフォンのプッシュ通知を送信します。移転される項目: 端末のプッシュトークン、通知の内容（送信者の名前、投稿・作品のタイトル）。iPhoneにはAppleのプッシュ通知サービスを経由して届きます。

移転の時期と方法: 利用者が該当機能を利用する時点で、情報通信網を通じて送信されます。移転を受ける者の保有・利用期間: 委託業務の遂行に必要な期間であり、本サイトで情報を削除すると委託の目的も終了します。各社の連絡先と取り扱い内容は、各社のプライバシーポリシーで確認できます。

利用者は国外移転を拒否できます。ただし上記の事業者は会員登録・ログイン・コンテンツ保存・問い合わせ受付の機能そのものを担っているため、拒否された場合は当該機能を提供できず、会員サービスの利用が制限されます。拒否のご意思は下記の問い合わせ先までお知らせください。

Google・Kakao・Appleは、利用者が選択したソーシャルログインの認証を提供します。各社が自社サービスのために取り扱う情報には、各社のプライバシーポリシーも適用されます。本サイトが受け取り、取り扱う会員情報には本ポリシーが適用されます。

Apple App StoreとGoogle Playは、アプリの配布・インストール・更新を各社の規約とプライバシーポリシーに基づいて独立して取り扱います。運営者はストアから個々の利用者を識別できる情報を受け取りません。

5. Cookieの使用（ウェブサイト）

ウェブサイトはログインセッション維持のための必須Cookieを使用します。アプリはCookieを使用しません（第9条）。

販売先リンクのクリックを重複なく数えるため、非会員の訪問者のブラウザにランダムな識別子を含むCookie（ssk_cid）を保存します。保存期間は最長400日です。このCookieには氏名・メールアドレスなど個人を直接識別できる情報は含まれません。

Google Analytics（利用分析）、Microsoft Clarity（画面利用記録）、Google AdSense（広告）など任意の目的のツールを使う場合は、ログインに必要なCookieと区別して案内します。同意が必要な処理は同意の範囲内で行い、任意の目的への拒否・撤回のために退会を求めません。

ブラウザ設定でCookieを削除したり、保存を拒否したりできます。ログインに必要なCookieを拒否すると、ログインの維持など一部機能が動作しない場合があります。ブラウザのCookie削除は、事業者へすでに送信された情報の削除とは別です。

6. ユーザーの権利

個人情報の開示・訂正・削除・処理停止を請求できます。同意に基づく処理の同意撤回も、下記連絡先で受け付けます。請求内容に応じて本人確認が必要になる場合があります。

プロフィールの修正と退会は、ウェブサイトの会員情報画面、またはアプリのプロフィール → アカウント削除から直接行えます。ログインできない場合は、登録したメールアドレスから下記の連絡先へご依頼ください（本人確認のうえ処理します）。詳しい手順は ssuessueknits.com/ja/account-deletion をご覧ください。任意の目的への同意撤回と、アカウント全体の削除は区別して請求できます。

法令により請求を制限する必要がある場合は、その理由を案内します。権利行使の請求をしたことだけを理由に、請求と関係のない基本サービスの利用を制限しません。

7. 個人情報保護責任者と開示請求の窓口

責任者: キム・イェウォン / メール: yewon61137@gmail.com。開示・訂正・削除・処理停止の請求と同意の撤回も同じ連絡先で受け付け、受付日から10日以内に処理結果または遅延の理由を案内します。

個人情報に関するお問い合わせ・苦情・救済のご相談を受け付けます。韓国の個人情報紛争調停委員会（kopico.go.kr）や個人情報侵害申告センター（privacy.kisa.or.kr）にも相談できます。

8. 個人情報の安全管理措置

通信の暗号化: ウェブサイトとアプリはサーバーとHTTPS（TLS）でのみ通信します。

パスワード: 復号できない方式に変換して保存し、運営者も原文を見ることはできません。

アクセス制御: データベースは会員本人の情報のみ読み書きできるよう行単位のアクセス制御を適用し、ファイルストレージは本人の領域にのみアクセスできます。運営者の管理作業は認証された管理者アカウントでのみ行います。

最小限の収集: 位置情報、連絡先、広告識別子など、サービス提供に不要な情報は収集しません。

漏えい等の事故が発生した場合は、関連法令に従い、利用者と関係機関に遅滞なく通知します。

9. モバイルアプリでの取り扱い

アカウントとデータ: アプリはウェブサイトと同じ会員アカウントとデータを使用します。アプリで作成したプロジェクト・作品・コメントは、ウェブサイトでも同じ条件で表示されます。

端末の権限: カメラと写真は写真をアップロードするときにのみ要求し、拒否しても他の機能は利用できます。選択した写真は「アップロード」を押すまでサーバーへ送信しません。通知の権限は通知の受信を選択したときに要求します。位置情報、連絡先、広告識別子にはアクセスしません。

端末に保存する情報: ログインセッションは端末のセキュアストレージに、作成中の下書きと画面設定はアプリの保存領域に保管します。アプリを削除すると端末内の情報は消えますが、サーバー上のアカウントとデータは残るため、アカウント削除は別途行う必要があります。

通知: 予定の通知は端末内で予約・表示されます。コメント・返信・いいね・フォローの通知はアプリの通知一覧に表示され、通知の受信に同意し端末の通知を許可した場合はスマートフォンのプッシュ通知でもお知らせします。そのために端末のプッシュトークン、端末の種類、端末でオフにした通知の種類をアカウントとともに保存します。ログアウトまたは通知の受信をオフにすると該当端末の情報を削除し、アプリを削除した場合は次回の送信時に削除されます。

広告・分析: アプリには広告SDKや行動分析SDKを組み込んでいません。

アカウント削除: アプリのプロフィール → アカウント削除で、アカウントのメールアドレスを入力して確認すると直ちに削除されます。

10. ポリシーの変更

本ポリシーを変更する場合は、変更内容と施行日を案内します。新たな同意が必要となる変更については、対象の処理を始める前に別途案内し、必要な同意を得ます。

改定履歴: 2026年10月1日 — スマートフォンのプッシュ通知を導入（第9条）、プッシュ通知送信の委託（Google Firebase Cloud Messaging）を追加（第4条）。2026年9月25日 — 適用範囲にモバイルアプリを追加（第9条）、安全管理措置（第8条）・保有期間・アカウント削除手順を具体化、14歳未満の登録制限を明記。2026年9月10日 — 初回施行。