プライバシーポリシー
1. 概要
32personas (以下「サービス」) はユーザーのプライバシーを尊重し、韓国個人情報保護法 (PIPA) を含む関連法令を遵守します。本方針は収集・利用・提供・廃棄する個人情報の項目と処理方法を明示します。
2. 収集項目 (最小化原則)
- メールアドレス · アカウント作成、ニュースレター購読、結果保存、カスタマーサポート対応時
- パーソナリティタイプ選択結果 · 性格ベースの32タイプ、匿名化処理
- 年齢層・性別・国 · 任意入力、統計分析目的
- 生年月日、出生時刻（任意）、陽暦/陰暦、閏月の有無 · 生年月日にもとづく読み解きを利用する際に個別の同意を得て収集
- 満18歳以上の確認記録 · 登録手続およびログイン済みユーザーの確認時（外部ログインを含む）に、確認日時と確認文言のバージョンを収集し、利用年齢制限の適用に使用します。この記録はユーザーの自己申告を記録したものであり、本人確認や実際の年齢の検証結果ではありません。 保持期間: アカウントの確認記録はアカウントの存続中およびアカウント削除後30日間保存し、その後、定期削除処理で消去します。登録待ちの記録は、使用または無効化の後、あるいは認証の有効期限から24時間が経過した後、定期削除処理で消去します。
3. 利用目的および保有期間
| 項目 | 目的 | 保有期間 |
|---|---|---|
| アカウントメール | 会員管理 + サービス提供 | 退会時即時削除 (個人情報保護法 第21条) |
| カスタマーサポート | 対応 + 紛争対応 | 3年 (韓国消費者基本法施行令 第8条) |
| テスト結果 (パーソナリティタイプ) | サービス品質改善 | 退会時匿名化後保管 (識別不可) |
| 外部ログイン連携情報 (oauth_identities) | Google・Apple・カカオのログイン識別子をアカウントに対応付ける | 連携解除またはアカウント削除時に即時永久削除 |
- 項目
- アカウントメール
- 目的
- 会員管理 + サービス提供
- 保有期間
- 退会時即時削除 (個人情報保護法 第21条)
- 項目
- カスタマーサポート
- 目的
- 対応 + 紛争対応
- 保有期間
- 3年 (韓国消費者基本法施行令 第8条)
- 項目
- テスト結果 (パーソナリティタイプ)
- 目的
- サービス品質改善
- 保有期間
- 退会時匿名化後保管 (識別不可)
- 項目
- 外部ログイン連携情報 (oauth_identities)
- 目的
- Google・Apple・カカオのログイン識別子をアカウントに対応付ける
- 保有期間
- 連携解除またはアカウント削除時に即時永久削除
4. ユーザーの権利
PIPAに基づき、ユーザーは以下の権利を行使でき、請求日から30日以内に処理されます。個人データの開示・移行を請求 ページまたは support@mymonday.ai にて対応します。
- 閲覧権 · 収集された個人情報の処理状況・内容の確認
- 訂正権 · 誤り・不完全な情報の訂正請求
- 削除権 · 個人情報の削除請求
- 処理停止権 · 個人情報の処理停止請求
- 自動化された意思決定の拒否・説明要求権 (PIPA 第37条の2)、本サービスは (a) 性格スコアリング、(b) 外部 AI を利用した四柱推命の鑑定の二つの自動化処理を行います。拒否・説明要求は support@mymonday.ai へご連絡ください。拒否時、当該結果は直ちに削除され、閲覧できなくなります。
5. 第三者提供および国外移転 (韓国 個人情報保護法 第17条・第26条・第28条の8)
サービスは個人情報を販売せず、メールアドレス・診断結果・生年月日などのアカウント情報を広告ターゲティングに使用しません。ただしコンテンツハブの個別記事には Google AdSense の広告が表示されます。詳細は本節末尾の「広告」段落をご覧ください。次の委託先へ個人情報が国外移転されます。各委託先のプライバシーポリシーをご参照ください。
- Supabase, Inc.米国、データベース保存、会員登録時点からアカウント削除後30日まで、移転方法: HTTPS API。
- PostHog Inc.米国・EU、匿名の訪問者識別子・ページ閲覧・クリックなどのサービス利用分析、イベントの種類に応じて30日〜365日、同意を拒否可能、移転方法: HTTPS API。
- Vercel Inc.米国、静的リソースのホスティングと機能実行、リクエスト時点で処理し、ログの保持期間はVercelの公開ポリシーに従います。移転方法: HTTPS。
- Resend、米国、アカウント認証・データエクスポートなどのトランザクションメール送信、送信時点からResendの公開ポリシーに定める期間、移転方法: HTTPS API。
- Google / Gemini
- 受取先と問い合わせ先
受領者はGoogle LLC（米国）です。韓国の契約はリセラーGoogle Cloud Korea LLCを通じて行われます。Googleのプライバシー窓口: https://policies.google.com/privacy、住所: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。サービス窓口: support@mymonday.ai。
- 移転先の国・地域
Googleが公開している施設の所在国・地域は米国、インド、台湾、タイ、日本、マレーシア、シンガポール、ドイツ、アイルランド、オランダ、ベルギー、デンマーク、フィンランド、スウェーデン、オーストリア、ノルウェー、英国、ウルグアイ、チリです。2026-10-14に確認したGoogleの公開施設一覧に基づき、開発中の拠点も含みます。
- 処理の範囲
Gemini APIの有料サービス規約により、データはGoogleまたはその代理人が施設を維持する国で処理され、一時的に保存またはキャッシュされる場合があります。施設一覧: https://www.google.com/about/datacenters/locations/
- 購入機能ごとの送信項目
購入機能に応じて、公開・非公開の性格タイプ、点数と解説、四柱推命の計算結果と出生情報、選択した状況・期間、関係・グループ参加者の提供された結果を送信します。他者の情報には利用と国外移転への同意が必要です。氏名・メール・アカウント識別子・質問ごとの元回答は含みません。
- グループ分析の送信項目
メンバーが提供した公開性格タイプのコード・解説と5軸すべてのスコア、グループ構成と算出指標を送信します。AIへの送信では中立的な番号を使用し、名前やニックネームは本サービスの画面にのみ表示し、AIへの送信には含めません。出生情報、回答原文、メール、アカウント識別子は除外します。メンバーの情報利用と国外移転への同意を確認してください。
- 性格と四柱推命の統合・相性分析の送信項目
購入時に保存したご本人の性格検査結果（人前と一人のときのタイプ、各状況の社交性・感情性・組織性・協調性・探究性のスコア（0–100）、明瞭さ（タイプ境界からの距離）と境界付近の特性）、算出した四柱推命の情報と関連する参考解説を送信します。各問の回答・生年月日と出生時刻の元の値・氏名・メール・アカウント識別子は除きます。相性分析ではお相手について算出した四柱推命の情報と関連する参考解説も送信します。お相手の性格スコアは送らず、情報利用と国外移転にはお相手の同意が必要です。
- 送信の時期と方法
同意と決済後、生成・確認・修正時にHTTPS APIで送信します。
- Googleによる利用と保持
有料Gemini APIでは、Googleは入力や応答をGoogle製品の改善に使用しません。
ただし、ポリシー違反の検出・防止のため、ポリシー執行専用モデルの学習や微調整を含むデータ利用を行う場合があります。
不正利用の監視のため入力・文脈・応答を最大55日間保持し、権限のあるGoogle担当者がフラグ付きコンテンツを確認する場合があります。
本サービスは明示的キャッシュや検索によるグラウンディングを使用しません。
- 本サービスによる保存
購入時の入力と結果は提供・復元のために保存し、アカウント削除手続きと法定取引記録の保持義務に従います。
- 拒否と撤回
拒否するとこの有料購入は利用できません。無料の検査と結果は引き続き利用できます。
アカウントの同意履歴またはsupport@mymonday.aiで撤回すると、以後の送信を停止します。再生成には再同意が必要です。
保存済みレポートの閲覧ではAIへの再送信は行いません。未提供の注文は返金方針とサポート手続きに従います。
すでに進行中のリクエストは完了する場合があります。再同意するまで、その後のリクエストは送信しません。
拒否権: support@mymonday.ai にご連絡いただければ、該当委託先に依存する選択機能を停止します。サービス運営に必須の Supabase データベースまたは Vercel ホスティングを拒否される場合、サービス自体をご利用いただけません。
広告: コンテンツハブの個別記事 に限り、Google LLC (米国) の AdSense 広告を表示します。有料コンテンツ、決済・アカウント画面、ランディングページには表示しません。同意バナーで同意いただいた場合にのみ広告スクリプトが読み込まれ、その際 Google および提携先が広告配信・表示回数の制御・効果測定のために Cookie 識別子、IP アドレス、ブラウザ情報などの端末情報を処理することがあります (移転方法: ブラウザと Google の直接 HTTPS 通信、保有期間: Google の公開ポリシーに従う)。拒否方法: 同意バナーで「同意しない」を選ぶと広告スクリプトは読み込まれません。すでに同意された場合も、フッターの「Cookie 同意を選び直す」からいつでも撤回できます。パーソナライズ広告のみを無効にする場合は https://adssettings.google.com または https://www.aboutads.info をご利用ください。
6. セキュリティ対策
本サービスは、Supabaseの行レベルアクセス制御（RLS）、HTTPSによる通信の暗号化、毎週のアクセスポリシー点検によって個人情報を保護します。
8. 外部ログイン (Google・Apple・カカオ) データの取り扱い
Google・Apple・カカオでログインする際、当該事業者から情報を受け取り、アプリのアカウントを識別します。Google・Appleの認証はSupabaseが仲介します。アプリの外部ログイン連携情報は以下のように取り扱います。
- 収集: Google・Appleログインでは、該当する事業者のアカウント識別子(sub)、メールアドレス、認証状態を確認します。Appleの「メールを非公開」を選択した場合、実際のメールアドレスではなくAppleの転送用アドレスを受け取ります。カカオログインでは、カカオ会員番号、メールアドレス、認証状態を確認します。事業者が提供する名前・ニックネーム・プロフィール画像等が認証処理に含まれる場合がありますが、アプリの外部ログイン連携記録にはコピーしません。アプリのアカウントデータベースにはメールアドレスを、oauth_identitiesには事業者の種類、事業者のアカウント識別子、連携時のメールアドレス、連携日時、最終ログイン日時を保存します。この説明はアプリのアカウント・連携記録に関するもので、Supabase認証仲介サービスのユーザーメタデータ全体の保存範囲を限定するものではありません。Gmail、Drive、Calendar、Contacts等の他のGoogleサービスのデータや、カカオトークのメッセージ・友だちリストは要求しません。
- 利用: 情報はアカウント識別とログイン認証に利用します。事業者が確認したメールアドレスが既存アカウントと一致する場合、そのアカウントに連携することがあります。Appleの転送用アドレスは元のアドレスと異なるため、同じアカウントへの自動連携を保証しません。マーケティングメール、広告ターゲティング、プロファイリング、自動化された意思決定には利用しません。連携記録は会員セキュリティページで確認できます。
- 共有: 外部ログイン情報は、認証を処理するGoogle・Apple・カカオと第5節に記載の委託先が処理します。SupabaseはGoogle・Appleの認証仲介およびアプリのデータベース保存に利用します。アプリはこの情報を第三者に販売したり、広告目的で提供したりしません。
- 削除: Google・Apple・カカオの連携は、会員セキュリティページ(ログイン連携を管理)の「外部ログイン連携」から解除できます。再度ログインできるパスワードまたは別の連携済み事業者が必要で、ウェブのセキュリティ画面ではパスワードの設定が必要です。解除が完了すると、アプリのoauth_identities連携記録を削除します。アプリのアカウント削除(アカウント削除を依頼)が完了した際も、この記録を削除します。連携記録の削除は、事業者の元のアカウントやSupabase認証仲介アカウント自体の削除を意味しません。
9. 事業者情報およびお問い合わせ
運営者情報（電子商取引等における消費者保護に関する法律 第10条 + 個人情報保護法 第30条 に基づく告知義務）
商号：프로젝트먼데이 (Project Monday) · 事業者登録番号：106-68-00711
お問い合わせ窓口
support@mymonday.ai（個人情報の権利行使・規約・技術サポート、応答 SLA 営業日 1〜2 日）
個人情報保護責任者（DPO）は、上記の事業者情報の記載と同時に別途指名されます。指名前は support@mymonday.ai が暫定 DPO 窓口です。