プライバシーポリシー

1. 事業者情報および適用範囲

Unbyul(운별、ウンビョル)は、性別、生年月日、出生時刻、出生地から韓国の四柱推命(四柱命理)と西洋占星術のチャートを算出し、その解釈を提供するモバイルアプリです。運営者は、大韓民国で事業者登録を行っている個人事業者OKSUSU CODE LAB(옥수수코드랩、以下「当社」)で、代表者はLEE YONGSOO(이용수)です。事業者登録番号 462-25-02344、通信販売業届出番号 第2026-高陽徳陽区-2357号。

本ポリシーにおいて「当社」とはOKSUSU CODE LABを、「お客様」とはアプリまたはウェブサイトを利用する方を指します。当社は、本ポリシーに記載する個人情報の取扱いについて責任を負う個人情報取扱事業者です。

本ポリシーは、iOSおよびAndroid向けUnbyulアプリ、ウェブサイト(https://unbyul.oksusucode.com)、メールによるサポートに適用されます。App Store、Google Playその他の第三者が運営するサービスには、当社からリンクしている場合でも適用されません。それらのサービスには各社のプライバシーポリシーが適用されます。

Unbyulは大韓民国、米国、日本で提供しています。第11項から第13項は、各国の利用者向けの追加の通知です。現地の法令が本ポリシーより強い権利を保障する場合は、その法令が優先します。

Unbyulは娯楽および参考を目的としたサービスです。アプリ内のいかなる内容も、医療・法律・金融等の専門的な助言ではありません。

2. 取得する情報

お客様にご提供いただく情報

• プロフィール: ニックネーム(またはお客様が入力した氏名)、性別、生年月日、出生時刻(任意)、出生地(都市単位)。チャート算出の入力値となります。
• アカウント: ログイン識別子。メールアドレス、またはAppleもしくはGoogleでサインインした場合に各社から提供される識別子です。
• 他の方のプロフィール(任意): 相性鑑定のために、相手の方のニックネーム、性別、生年月日、出生時刻、出生地を登録できます。相手の方の情報を入力する前にその方の同意を得ることはお客様の責任であり、当社はこの情報をお客様が求めた鑑定の作成にのみ利用します。
• サポートへのお問い合わせ内容: お問い合わせの本文と送信元メールアドレス。

自動的に取得する情報

• 端末の機種、OSバージョン、アプリのバージョン、言語および国・地域設定
• プッシュ通知トークン(通知を許可した場合)
• 当社または委託先が生成する仮名化された利用者・端末識別子(氏名やメールアドレスを含まないランダムな値)
• IPアドレス、アクセスログ(日時、リクエスト内容、処理結果)、クラッシュログ
• アプリ内の利用イベント(閲覧した画面、購入など)

購入に関する情報

コインまたはレポートを購入すると、当社はAppleまたはGoogleから購入商品、取引識別子、購入レシートを受け取り、お客様のコイン残高とコインの付与・消費履歴(台帳)を保持します。決済はすべてAppleまたはGoogleが処理します。当社がカード番号その他の決済情報を受け取ることは一切ありません。

取得しない情報

当社は、GPS等の精密な位置情報、連絡先、写真、マイク・カメラのデータ、広告識別子を取得しません。出生地はお客様が入力または選択した都市名であり、測定された位置ではありません。

3. 利用目的

当社は、以下の目的のためにのみ個人情報を利用します。これ以外の目的で利用する場合は、事前にお知らせします。

• アカウントの作成と管理: サインイン、本人の識別、端末間のデータ同期
• チャートの算出: 出生情報を四柱推命のチャート(四柱八字、五行および関連要素)と占星術のチャート(太陽・月・惑星の位置と星座)に変換すること。この計算は当社サーバー上の決定論的なプログラムが行い、AIモデルは行いません。
• 解釈文の生成と表示: 第4項をご覧ください。
• コインおよびレポートの販売と提供: 購入処理、コインの付与、レポートの閲覧権限の付与、コイン台帳の管理、返金対応
• カスタマーサポート: お問い合わせへの回答、問題や苦情の解決
• お客様が同意したプッシュ通知の送信: 今日の運勢の通知と購入確認。端末の設定またはアプリ内でいつでも無効にできます。
• 不正利用の防止: 重複・不正な購入、プロモーションの悪用、サービス妨害の検知
• サービスの計測と改善: 機能の利用状況の把握、クラッシュやエラーの修正
• 法令上の義務の履行: 商取引法・税法が求める取引記録の保存、当局からの適法な要請への対応

法令上の根拠が必要な場合、当社は、お客様の同意(任意の出生時刻やプッシュ通知など)、お客様との契約の履行(アカウント、チャート、購入)、安全で信頼できるサービス運営に関する当社の正当な利益(セキュリティ、分析、クラッシュ報告)、および法令上の義務(記録の保存)に基づいて個人情報を取り扱います。当社はターゲティング広告に個人情報を利用せず、お客様に法的効果またはこれに類する重大な影響を及ぼす自動化された決定も行いません。

4. AIによる解釈文の生成

チャートそのものは当社のプログラムが計算します。お客様が読む解説文は、Anthropic, PBCがAPIを通じて提供する大規模言語モデルClaudeが作成します。

モデルに送信する情報: 計算済みのチャートデータ(例: 四柱八字の八文字、五行のバランス、太陽・月・惑星の位置と星座)と、自然な文章にするために必要なお客様のニックネーム、性別、出生年です。相性鑑定の場合は、相手の方のプロフィールの同じ項目も含まれます。

送信しない情報: メールアドレス、ログイン識別子、端末識別子、購入履歴、IPアドレスその他アカウントを特定できるあらゆる情報。

Anthropicは当社の委託先として商用利用規約に基づきこのデータを処理し、APIの入力および出力をモデルの学習には利用しません。 Anthropicの標準的な保持ポリシーでは、データは処理後に保持されず、不正利用および安全性の監視のために現在最長30日間に限って保持されることがあります。

生成された文章は、毎回生成し直すことを避けるために当社サーバーにお客様のアカウントと紐づけて保存され、アカウント削除時に併せて削除されます。解釈文は伝統的な解釈規則とモデルの文章生成に基づくものであり、事実の表明ではなく、娯楽および参考としてお読みください。

5. 第三者提供・委託および外国への移転

当社は個人情報を販売せず、広告目的で誰にも提供しません。個人情報は、以下の表に記載する委託先(当社の指示に基づき処理)、AppleおよびGoogle(決済・配信・ログイン)、および法令が求める場合にのみ提供されます。

以下の事業者はいずれも米国に本社を置くため、日本および韓国の法令上、お客様の個人情報は外国に移転されます。Supabaseは当社のデータベースを韓国のAWSソウルリージョンに保存していますが、運営主体は米国法人です。移転は、お客様が該当機能を利用する時点で、暗号化されたネットワークを通じて行われます。

当社はこれらの事業者を同等のサービスに置き換えることがあります。その場合は本表を更新し、重要な変更については第14項に従ってお知らせします。

法令に基づく開示。 裁判所、捜査機関または規制当局が適用法令に基づき要求する場合、あるいは利用者その他の方の安全や権利を保護するために必要な場合、当社は個人情報を開示することがあります。

事業の承継。 当社が組織を変更し、またはUnbyulサービスを他の事業者に譲渡する場合、個人情報が併せて移転されることがあります。その際は事前にお知らせし、新たな運営者は第14項に従って変更されるまで本ポリシーに拘束されます。

6. 保有期間および削除

当社は、アカウント・プロフィール情報、コイン台帳、生成されたレポートを、アカウントが存続する間保有します。アカウントを削除すると、これらのデータは30日以内に削除されます。バックアップ内の複製は、その後30日以内に消去されます。

唯一の例外は、法令により保存が義務づけられている記録です。これらは稼働中のサービスから分離して保管し、法令が定める目的にのみ利用し、期間満了後に削除します。以下の期間は、韓国の事業者である当社に適用される韓国法に基づくもので、すべての利用者について同じ記録を保存します。

ログおよび分析データ。 クラッシュログは90日、分析イベントは12か月、ウェブアクセスログは最長30日保存した後、削除または匿名化します。

休眠アカウント。 2年間サインインがない場合、当社は登録メールアドレスに少なくとも30日前に通知した上で、データを削除するか、分離された制限付きの保管領域に移します。期日前にサインインすれば、アカウントはそのまま維持されます。

削除の方法。 アプリで「設定」→「アカウント」→「アカウントを削除」を選択してください。support@oksusucode.com へのメール、または https://unbyul.oksusucode.com/account-deletion の案内に従うこともできます。アカウントを削除すると未使用のコインは失効します。ただし、利用規約または適用法令に基づき返金が必要な場合はこの限りではありません。

7. お客様の権利と行使方法

お客様は、適用される法令の範囲で、ご自身の個人情報について次の権利を有します。

• 開示: 当社が保有するご自身の情報を知り、その写しを受け取る権利
• 訂正: 不正確な情報を訂正してもらう権利。出生情報を含むプロフィールは、アプリ内でいつでもご自身で編集できます。
• 削除: 情報の削除を求める権利(第6項)
• 利用停止: 情報の一部または全部の処理を停止するよう求める権利
• 同意の撤回: プッシュ通知を無効にしたり、出生時刻を削除したりするなど、与えた同意を撤回する権利。撤回は、それ以前に行われた処理の効力に影響しません。
• データポータビリティ: 適用される場合に、機械可読な形式でご自身のデータを受け取る権利

行使方法。 多くの権利は、アプリの「設定」→「アカウント」から直接行使できます。それ以外は、アカウントに登録されたメールアドレスから support@oksusucode.com へご連絡いただくか、アカウントを特定できるようニックネームとサインイン方法をお知らせください。当社は処理の前に本人確認をお願いすることがあり、確認に用いた情報はその目的にのみ利用します。法令が認める場合は代理人を通じて行使することもでき、その際は代理権を証明する書面をお願いします。

回答期限。 韓国法に基づく請求には10日以内、カリフォルニア州居住者からの請求には45日以内(法令が認める場合、通知の上でさらに45日延長可能)、日本法に基づく請求には遅滞なく対応します。法令が認め、かつ請求が明らかに過大である場合を除き、手数料はいただきません。

請求に応じられない場合は、その理由と不服申立ての方法(第11項から第13項に記載する公的機関を含みます)をお知らせします。

8. 安全管理措置

当社は、お客様の情報を安全に保つため、次の措置を講じています。

• アプリ・ウェブサイトと当社サーバー間の通信の暗号化(TLS)、およびデータベースとバックアップの保存時の暗号化
• 個人情報へのアクセスを代表者と必要な自動化システムに限定し、多要素認証で保護し、アクセスを記録すること
• 当社サーバーにカード番号を保持しないこと(決済はAppleおよびGoogleが処理)
• 分析およびクラッシュ報告では、氏名やメールアドレスではなく仮名化された識別子を用いること
• アクセスログの定期的な確認、ソフトウェアの更新、利用するサービスのセキュリティ設定の点検

完全に安全なシステムは存在しません。お客様の個人情報に影響する漏えいが発生した場合、当社は法令に従い、お客様および所管の当局に通知します。

9. 子どもの個人情報

Unbyulは子どもを対象としたサービスではありません。アプリが提供されているすべての国において、アカウントを作成できるのは14歳以上の方に限られます。当社は14歳未満の方の個人情報を意図的に取得することはなく、取得したことが判明した場合は、そのアカウントとデータを速やかに削除します。米国の児童オンラインプライバシー保護法(COPPA)は13歳未満の子どもを保護しますが、当社はより高い基準である14歳を米国でも適用します。14歳未満の子どもが当社に情報を提供したと思われる場合は、support@oksusucode.com までご連絡ください。

10. Cookie等の技術(ウェブサイト)

当社のウェブサイト(unbyul.oksusucode.com)は、動作に必要な技術的な保存のみを使用します。お客様が選択した言語設定がブラウザに保存され、次回以降同じ言語で表示されます。ウェブサイトでは広告Cookie、トラッキングピクセル、第三者の分析ツールを使用しません。サイトをホスティングするCloudflareが、セキュリティとパフォーマンスのために厳密に必要なCookieを設定することがあります。

Unbyulアプリには第三者の広告SDKは含まれていません。アプリ内の分析およびクラッシュ報告ツール(PostHog、Sentry)は、第2項で説明した仮名化された識別子を使用し、広告には利用されません。

11. 韓国の利用者向け通知(個人情報保護法)

本項は大韓民国の利用者に適用され、韓国の「個人情報保護法」(PIPA)に基づく通知です。韓国の利用者には、本ポリシーの韓国語版が正式な版となります。

項目・目的・保有期間。 第2項、第3項、第6項のとおりです。出生時刻の提供は任意で、提供しなくても精度が下がるだけで利用できます。14歳未満の方は登録できません。

処理の委託(처리위탁)。 当社は以下の業務を以下の委託先に委託し、PIPA第26条に基づき契約により監督しています。

国外への移転(국외 이전)。 個人情報は韓国国外の以下の提供先に移転されます。登録しないこと、アカウントを削除すること、または support@oksusucode.com に連絡することで移転を拒否できます。これらのサービスはUnbyulの運営に不可欠であるため、拒否した場合はサービスの利用ができなくなるか、制限されます。

権利と救済。 お客様はいつでも個人情報の閲覧、訂正、削除、処理停止を求めることができます(第7項)。権利が侵害されたと考える場合は、次の機関にも相談できます。個人情報侵害申告センター(privacy.kisa.or.kr、118)、個人情報紛争調停委員会(www.kopico.go.kr、1833-6972)、大検察庁(www.spo.go.kr、1301)、警察庁(ecrm.police.go.kr、182)。

12. 米国カリフォルニア州居住者向け通知

本項は、カリフォルニア州消費者プライバシー法(CPRAによる改正を含むCCPA)に基づき、カリフォルニア州の居住者に適用されます。当社は過去12か月間に以下の区分の個人情報を取得しました。当社は個人情報を販売せず、クロスコンテキスト行動広告のために共有せず、ターゲティング広告も行いません。 当社が取得し得る唯一のセンシティブな個人情報はアカウントのログイン認証情報で、本人認証にのみ利用します。

取得元はお客様ご本人、お客様の端末、およびサインインまたは購入時のAppleまたはGoogleです。事業上の目的は第3項、保有期間は第6項のとおりです。各区分は、第5項のサービスプロバイダーに対し、当社に提供するサービスの範囲に利用を制限する契約の下でのみ開示されます。

権利。 お客様には、当社が取得・利用・開示する個人情報を知る権利、削除を求める権利、不正確な情報の訂正を求める権利、販売・共有をオプトアウトする権利(当社はいずれも行いません)、センシティブな個人情報の利用を制限する権利(当社はすでにサービス提供にのみ利用しています)、および権利行使を理由に差別されない権利があります。

行使方法。 アプリの「設定」→「アカウント」をご利用いただくか、support@oksusucode.com までメールでご連絡ください。当社はアカウントのメールアドレスまたはサインイン識別子と照合して請求を検証し、追加の確認をお願いすることがあります。権限を与えた代理人を指定することもでき、その場合は署名のある委任書をお願いし、ご本人に直接確認することもあります。当社は45日以内に回答し、さらに最長45日が必要な場合はお知らせします。

Global Privacy Control。 当社はブラウザからのGPC信号を販売・共有のオプトアウト請求として扱います。当社は個人情報を販売・共有していないため、この信号を尊重しても取扱いに変化はありません。

当社は16歳未満の消費者の個人情報を意図的に販売・共有せず、14歳未満の方はUnbyulを利用できません。

13. 日本の利用者向け通知(個人情報保護法)

本項は、「個人情報の保護に関する法律」(以下「個人情報保護法」)に基づき、日本の利用者に適用されます。日本の利用者には、本ポリシーの日本語版が正式な版となります。当社は日本国内に拠点を有しませんが、日本の利用者に対してサービスを提供する外国事業者として、個人情報保護法を遵守します。

個人情報の利用目的

当社は、第3項に定める目的の達成に必要な範囲でのみ個人情報を利用します。利用目的を超えて利用する場合は、あらかじめお客様の同意を得ます。利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲に限り、変更後の目的を本ポリシーで公表します。

第三者提供

当社は、次の場合を除き、個人データを第三者に提供しません。(1) 第5項に記載する委託先への委託、(2) 法令に基づく場合、(3) 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合、(4) 事業の承継に伴う場合。共同利用は行っていません。

外国にある第三者への提供および委託

第5項の表に記載する委託先はいずれも米国に所在します。米国には連邦レベルの包括的な個人情報保護法は存在せず、米国の個人情報保護制度に関する情報は、個人情報保護委員会がウェブサイトで公表しています。当社は、各委託先が個人情報保護法に相当する水準の保護措置を講じるよう契約上の義務を課し、その実施状況を定期的に確認しています。移転される項目、目的、保有期間は第5項の表のとおりです。各委託先の体制や安全管理措置に関する詳細をお求めの場合は、support@oksusucode.com までご請求ください。

保有個人データに関する事項

当社が保有する個人データの項目、利用目的、保有期間、安全管理措置、お問い合わせ先は、それぞれ第2項、第3項、第6項、第8項、第15項のとおりです。

開示等の請求

お客様は、個人情報保護法に基づき、保有個人データおよび第三者提供記録の開示、利用目的の通知、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求できます。請求は support@oksusucode.com までメールでお願いします。当社は、アカウントに登録されたメールアドレスまたはサインイン識別子によりご本人であることを確認した上で、遅滞なく対応します。代理人による請求の場合は、代理権を証明する書面をお願いします。開示は電磁的記録の提供または電子メールにより行い、手数料はいただきません。法令に基づき請求の全部または一部に応じられない場合は、その旨と理由を通知します。

安全管理措置

当社は、第8項に記載する技術的・組織的措置に加え、個人データの取扱いに関する責任者として個人情報保護管理者(第15項)を定め、取扱状況を定期的に点検しています。外国で個人データを保管する場合は、当該国の制度を把握した上で安全管理措置を実施しています。

苦情の申出先

当社の個人情報の取扱いに関する苦情は、support@oksusucode.com までお申し出ください。当社は適切かつ迅速に対応します。当社は認定個人情報保護団体には加入していません。

14. 本ポリシーの変更

当社は、サービス、委託先または法令の変更に応じて本ポリシーを改定することがあります。改定の際は、冒頭の施行日とバージョンを更新します。重要な変更については、施行日の少なくとも7日前にアプリ内またはウェブサイトでお知らせします。韓国の利用者の権利に影響する変更については、少なくとも30日前にお知らせします。法令上同意が必要な変更については、別途同意をお願いします。旧版はご請求により提供します。

15. お問い合わせ先および個人情報保護管理者

本ポリシーおよびお客様からのお問い合わせ、ご請求、苦情への対応は、以下の個人情報保護管理者が責任を負います。

• 個人情報保護管理者: LEE YONGSOO(이용수、OKSUSU CODE LAB 代表)
• メール: support@oksusucode.com
• アプリのウェブサイト: https://unbyul.oksusucode.com
• 会社のウェブサイト: https://oksusucode.com

最初のメールには機微な情報を含めないでください。対応に必要な情報は当社から別途ご案内します。当社の回答にご納得いただけない場合は、第11項から第13項に記載する公的機関にご相談いただけます。