プライバシーポリシー
1. 概要
32personas (以下「サービス」) はユーザーのプライバシーを尊重し、韓国個人情報保護法 (PIPA) を含む関連法令を遵守します。本方針は収集・利用・提供・廃棄する個人情報の項目と処理方法を明示します。
2. 収集項目 (最小化原則)
- メールアドレス · アカウント作成、ニュースレター購読、結果保存、カスタマーサポート対応時
- パーソナリティタイプ選択結果 · 性格ベースの32タイプ、匿名化処理
- 年齢層・性別・国 · 任意入力、統計分析目的
- 生年月日、出生時刻（任意）、陽暦/陰暦、閏月の有無 · 生年月日にもとづく読み解きを利用する際に個別の同意を得て収集
3. 利用目的および保有期間
| 項目 | 目的 | 保有期間 |
|---|---|---|
| アカウントメール | 会員管理 + サービス提供 | 退会時即時削除 (個人情報保護法 第21条) |
| カスタマーサポート | 対応 + 紛争対応 | 3年 (韓国消費者基本法施行令 第8条) |
| テスト結果 (パーソナリティタイプ) | サービス品質改善 | 退会時匿名化後保管 (識別不可) |
| 外部ログイン連携情報 (oauth_identities) | Google など外部ログイン識別子のマッピング | 連携解除またはアカウント削除時に即時永久削除 |
- 項目
- アカウントメール
- 目的
- 会員管理 + サービス提供
- 保有期間
- 退会時即時削除 (個人情報保護法 第21条)
- 項目
- カスタマーサポート
- 目的
- 対応 + 紛争対応
- 保有期間
- 3年 (韓国消費者基本法施行令 第8条)
- 項目
- テスト結果 (パーソナリティタイプ)
- 目的
- サービス品質改善
- 保有期間
- 退会時匿名化後保管 (識別不可)
- 項目
- 外部ログイン連携情報 (oauth_identities)
- 目的
- Google など外部ログイン識別子のマッピング
- 保有期間
- 連携解除またはアカウント削除時に即時永久削除
4. ユーザーの権利
PIPAに基づき、ユーザーは以下の権利を行使でき、請求日から30日以内に処理されます。個人データの開示・移行を請求 ページまたは support@mymonday.ai にて対応します。
- 閲覧権 · 収集された個人情報の処理状況・内容の確認
- 訂正権 · 誤り・不完全な情報の訂正請求
- 削除権 · 個人情報の削除請求
- 処理停止権 · 個人情報の処理停止請求
- 自動化された意思決定の拒否・説明要求権 (PIPA 第37条の2)、本サービスは (a) 性格スコアリング、(b) 外部 AI を利用した生年月日データ解釈の二つの自動化処理を行います。拒否・説明要求は support@mymonday.ai へご連絡ください。拒否時、当該結果は直ちに削除され、閲覧できなくなります。
5. 第三者提供および国外移転 (韓国 個人情報保護法 第17条・第26条・第28条の8)
サービスは個人情報を販売せず、メールアドレス・診断結果・生年月日などのアカウント情報を広告ターゲティングに使用しません。ただし無料の画面 (コンテンツハブ、診断、タイプ図鑑、無料結果) には Google AdSense の広告が表示されます。詳細は本節末尾の「広告」段落をご覧ください。次の委託先へ個人情報が国外移転されます。各委託先のプライバシーポリシーをご参照ください。
- Supabase, Inc.米国、データベース保存、会員登録時点からアカウント削除後30日まで、移転方法: HTTPS API。
- PostHog Inc.米国・EU、分析テレメトリ、30日〜365日、拒否可能、移転方法: HTTPS API。
- Vercel Inc.米国、静的アセットホスティングと関数実行、リクエスト時、移転方法: HTTPS。
- Resend、米国、アカウント認証とデータエクスポートに伴うトランザクションメール送信、移転方法: HTTPS API。
- DeepSeek (杭州深度求索)、中国、生年月日・出生時刻・性別を利用した解釈生成、移転方法: HTTPS API。入力値のハッシュを処理監査記録に保存します。
拒否権: support@mymonday.ai にご連絡いただければ、該当委託先に依存する選択機能を停止します。サービス運営に必須の Supabase データベースまたは Vercel ホスティングを拒否される場合、サービス自体をご利用いただけません。
広告: 無料の画面 (コンテンツハブ、診断、タイプ図鑑、無料結果) に限り、Google LLC (米国) の AdSense 広告を表示します。有料コンテンツ、決済・アカウント画面、ランディングページには表示しません。同意バナーで同意いただいた場合にのみ広告スクリプトが読み込まれ、その際 Google および提携先が広告配信・表示回数の制御・効果測定のために Cookie 識別子、IP アドレス、ブラウザ情報などの端末情報を処理することがあります (移転方法: ブラウザと Google の直接 HTTPS 通信、保有期間: Google の公開ポリシーに従う)。拒否方法: 同意バナーで「同意しない」を選ぶと広告スクリプトは読み込まれません。すでに同意された場合も、フッターの「Cookie 同意を選び直す」からいつでも撤回できます。パーソナライズ広告のみを無効にする場合は https://adssettings.google.com または https://www.aboutads.info をご利用ください。
6. セキュリティ対策
本サービスは、Supabaseの行レベルアクセス制御（RLS）、HTTPSによる通信の暗号化、毎週のアクセスポリシー点検によって個人情報を保護します。
8. 外部ログイン (Google・カカオ) データの取り扱い
Google アカウントまたはカカオアカウントでログイン機能をご利用の際、当該事業者から一部の情報を取得します。外部ログインのユーザーデータの具体的な取り扱いは以下のとおりです。
- 収集: Google ログインのハンドシェイク中に Google から (a) メールアドレス、(b) Google アカウント識別子 (OpenID Connect の sub クレーム)、(c) プロフィール表示名およびアバター URL (存在する場合) を一時的に受信します。カカオログインの場合はカカオから (a) メールアドレスおよびその認証状態、(b) カカオ会員番号、(c) プロフィールのニックネームを一時的に受信します。ただし当社のデータベースに永続的に保存する項目は、いずれの場合も次の 3 つに限定されます: メールアドレス、当該事業者のアカウント識別子、最終ログイン日時。表示名・ニックネームおよびアバター URL は保存しません。Gmail、Drive、Calendar、Contacts など他の Google サービスのデータや、カカオトークのメッセージ・友だちリストは要求も取得もしません。
- 利用: 取得した情報はアカウント識別とログイン認証の目的のみに利用します。マーケティングメール送信、広告ターゲティング、プロファイリング、自動化された意思決定のいずれにも利用しません。外部ログイン連携の記録は会員セキュリティページでご確認いただけます。
- 共有: Google およびカカオから取得したデータを第三者に販売・共有・提供することはありません。上記第6節 に明記された委託先 (Supabase データベース保存) 以外には一切伝達されません。
- 削除: Google・カカオアカウント連携の解除は会員設定ページ (ログイン連携を管理) の「外部ログイン連携」カードからいつでも可能です。解除すると oauth_identities テーブルの該当行が即時削除されます。アカウント自体を削除される場合 (アカウント削除を依頼)、連携情報も同時に即時削除されます。
9. 事業者情報およびお問い合わせ
運営者情報（電子商取引等における消費者保護に関する法律 第10条 + 個人情報保護法 第30条 に基づく告知義務）
商号：프로젝트먼데이 (Project Monday) · 事業者登録番号：106-68-00711
お問い合わせ窓口
support@mymonday.ai（個人情報の権利行使・規約・技術サポート、応答 SLA 営業日 1〜2 日）
個人情報保護責任者（DPO）は、上記の事業者情報の記載と同時に別途指名されます。指名前は support@mymonday.ai が暫定 DPO 窓口です。