C&2K Co., Ltd.(以下「当社」)は、韓国「個人情報保護法」第30条に基づき、本プライバシーポリシーを制定・公開します。本日本語版は要約であり、原文(韓国語)と異なる場合は原文が優先します。
1. 収集する個人情報
必須項目: メールアドレス、ソーシャルログイン識別子(Google sub、Apple user ID等)、暗号化パスワード、アカウントプロフィール(表示名、任意の電話番号・住所)、事業者プロフィール、アップロードしたメディア(ロゴ、店舗写真、商品・メニュー画像等)。
サービス利用情報: プロンプト、生成履歴、コイン残高、サブスクリプション、自動投稿連携(現在の有効連動: YouTube、autoagens.com 子ブログ)。
自動収集: IP、Cookie、端末・ブラウザ識別子、サービスログ、エラーログ、広告ID(同意時のみ)。
住民登録番号は一切収集せず、機微情報は機能上必要かつ別途同意した場合に限り取り扱います。
2. 利用目的
会員認証・管理、不正利用防止、満14歳未満の登録防止
AIサービス提供(ブログ自動化、動画・画像・音楽生成、ワークフローテンプレート)および利用者情報に基づくコンテンツ生成
決済・返金処理、顧客サポート、紛争対応
マーケティング・パーソナライズ(同意時のみ)、統計分析、サービス改善
AIモデルの運用、不正検知、別途同意した場合に限り仮名・匿名化したモデル評価・改善
現在有効な連動プラットフォーム(YouTube、autoagens.com 子ブログ)への自動投稿。新規プラットフォームは項目・目的・保有期間・拒否時の不利益を事前告知し別途同意を得たうえで追加します。
3. 保存期間
会員情報: 退会まで。退会申請から100日間の猶予期間中はデータを分離保管し、利用者はコンテンツのダウンロードや退会撤回が可能です。即時破棄を希望される場合は個人情報保護法第36条に基づき直ちに破棄します。
決済・電子商取引記録: 5年。消費者紛争記録: 3年。表示・広告記録: 6か月。税務記録: 5年。
ログイン記録: 3か月。不正利用制裁記録: 3年。
12か月利用がない休眠アカウントは事前通知のうえ別DBに分離保管する場合があります。
4. 委託・国外移転
AIサービス提供のため一部の個人情報を国外に移転します。同意拒否は可能ですが対応機能の利用が制限されます。
Supabase Inc. (米国本社/データ保管シンガポール) — DB/認証/ストレージ
DashScope/Alibaba Cloud (シンガポール) — qwen-image-edit-max。中国系親会社のため中国法上のデータ提出要請が及ぶ可能性に留意
OpenAI, L.P. (米国) — 画像生成・編集、埋め込み、テキスト生成。標準API方針により当社入力は学習に使用されません
Google LLC (米国 / Vertex AI us-central1) — Gemini/Veo/Vertex AI/GCS/YouTube Data API/OAuth/Search Console
fal.ai (米国) — Veo3/Kling/Seedance/LTX 2.3/Stable Audio/MiniMax Music
Perplexity AI/SerpAPI/Creatomate/ElevenLabs/Resend (いずれも米国) — 検索/動画テンプレート/TTS/メール
Vercel Inc. — 実行系はソウル ICN1(処理委託 §26)、メタデータ集計は米国本社(国外移転 §28の8)
Cloudflare, Inc. — エッジは韓国・香港 PoP 即時破棄、米国 Zero Trust ダッシュボード 30 日保存
Microsoft Bing Webmaster Tools (米国) — 子ブログサイトマップ提出
自社運用インフラ(n8n、NVIDIA DGX Spark — ComfyUI/LTX-2/Remotion)は委託対象外、外部API呼び出し分は上記事業者で別途扱います。いずれもTLS暗号化通信で必要時のみ送信されます。
5. 第三者提供
原則として第三者提供は行いません。法令上必要な場合または利用者の別途同意がある場合に限り提供します。
国内委託先: 決済代行(PG)、SMS/カカオアラートトーク、メール配信、カスタマーサポート。各委託先は個人情報保護法第26条に基づき監督します。
6. Cookieと行動情報
セッション、セキュリティ、言語設定、分析、サービス改善のためにCookieを利用します。
Vercel Analytics (米国): ページビュー、匿名化IP(末尾オクテットマスク)、端末・ブラウザ情報、遷移経路、Core Web Vitals。保有期間13か月。"Do Not Track"、Google Analytics オプトアウト、モバイル広告IDのリセット等で拒否できます。
7. 利用者の権利
閲覧・訂正・削除・処理停止・同意撤回・移管要求(マイデータ対象のみ)・自動化された決定への拒否/説明要求が可能です。
ダッシュボード、下記お問い合わせ先、または個人情報ポータル(privacy.go.kr)からお申し出ください。原則10日以内に対応します。
8. 自動化された決定
コンテンツ生成・安全性フィルタリング、自動投稿スケジュール、不正検知、コイン・割当の自動制御で運用しています。
採用・与信評価のように利用者の権利義務に重大な影響を及ぼす領域では運用しません。拒否・説明・人による再審査をいつでも要求できます。
9. 生成AIに関する案内
生成物はOpenAI、Google Gemini/Veo、fal.ai、当社運用のオープンソースモデルにより生成され、誤りを含む可能性があります。公開前に必ずご確認ください。
韓国「AI基本法」第31条に基づき、AI生成物であることを示すウォーターマーク/メタデータを付与する場合があります。当社が利用者に代わってYouTubeへ自動投稿する際は、メタデータタグ・字幕表記・YouTubeのAIラベルを併用しYouTubeポリシーとAI基本法を共に遵守します。
10. 安全管理措置
管理的: 内部管理計画、CPO指定、権限マトリクス、定期教育
技術的: TLS、保存時暗号化、ハッシュ化パスワード、侵入検知、監査ログ、OAuthトークン専用Vault(KMS)
運用的: アップロード画像のEXIF除去、社内オープンソースAIの隔離環境運用、異常投稿の自動検知、連携解除時のトークン即時破棄(現在の有効連動: YouTube、autoagens.com 子ブログ)
11. 個人情報保護責任者・苦情窓口
お問い合わせ: [email protected]
韓国の救済機関: 個人情報紛争調停委員会(1833-6972, kopico.go.kr)、KISA個人情報侵害申告センター(118, privacy.kisa.or.kr)、警察サイバー捜査局(182)、検察サイバー捜査課(1301)。
12. 改定
改定は施行7日前(利用者に不利な変更は30日前)に告知します。本日本語版と原文(韓国語)に齟齬がある場合は原文を優先します。