01
제1조 (개인정보)
"개인정보"란 일본 개인정보 보호에 관한 법률에서 말하는 "개인정보"를 가리키며, 살아 있는 개인에 관한 정보로서 해당 정보에 포함된 성명, 생년월일, 주소, 전화번호, 이메일 주소 그 밖의 기술 등에 의해 특정 개인을 식별할 수 있는 정보(다른 정보와 쉽게 대조할 수 있고 그로 인해 특정 개인을 식별할 수 있게 되는 것을 포함합니다) 및 개인식별부호가 포함된 정보를 말합니다.
일본 국외에 거주하는 이용자의 경우, 본 방침에서의 "개인정보"에는 해당 이용자에게 각 법령이 적용되는 한도에서 EU 일반 개인정보 보호법(GDPR) 및 영국 GDPR에서 정하는 "개인 데이터", 그리고 미국 캘리포니아주 소비자 프라이버시법(CCPA)에서 정하는 "개인정보"가 포함됩니다. 지역별 고지 사항은 제12조를 참조해 주십시오.
02
제2조 (개인정보의 수집 방법)
당사는 이용자가 이메일 주소로 이용 등록을 할 때 이메일 주소 및 비밀번호 외에 선택적으로 계정 이름(이름·닉네임 등)을 요청합니다. 또한 이용자가 선택적으로 생년월일·성별을 등록할 수 있습니다. Apple·Google 계정으로 로그인하는 경우에는 해당 사업자로부터 이름 및 이메일 주소를 취득합니다. 또한 엽서 등의 배송을 주문하시는 경우에는 주문자의 이름, 주소 및 전화번호와 배송지의 수취인명 및 주소를 요청합니다. 디지털 콘텐츠(유료 시키시, 생성 횟수·용량 추가, 디지털 시키시 템플릿 등)의 구매는 Apple App Store(Apple Inc.) 또는 Google Play(Google LLC)의 결제 시스템을 통해 처리됩니다. 엽서 등의 배송을 수반하는 상품의 결제는 결제대행사(Stripe, Inc.)를 통해 처리됩니다(Apple Pay·Google Pay를 이용하는 경우를 포함합니다). 어느 경우에도 신용카드 정보 등 결제 수단에 관한 정보는 각 결제 사업자가 취득·관리하며, 당사는 신용카드 번호를 보유하지 않습니다. 당사는 이용자와 당사의 제휴처 등과의 사이에서 이루어진 거래 기록이나 결제에 관한 정보를 해당 제휴처 등으로부터 수집할 수 있습니다.
당사는 위의 정보 외에 본 서비스를 제공하면서 다음 정보를 취득할 수 있습니다.
- 게스트 이용(이용 등록을 하지 않는 이용)의 경우에 발급하는 식별자 — 당사는 게스트 이용자에 대해 이름·이메일 주소 등의 등록 정보를 취득하지 않지만, 본 서비스 제공을 위해 익명의 이용자 식별자(사용자 ID)를 발급하고, 이를 본 조에 기재된 다른 정보 및 이용자가 작성·게시한 콘텐츠와 연결하여 처리합니다. 웹사이트에서 공동 편집에 참여하는 경우에도 익명의 사용자 ID를 발급합니다. 게스트 이용자가 나중에 이용 등록을 한 경우, 해당 식별자 및 관련 데이터는 해당 등록 계정으로 이전됩니다.
- 이용약관 등에 대한 동의 기록 — 동의한 이용약관·개인정보 처리방침의 버전 및 동의 일시
- 디바이스 토큰 / 푸시 알림 토큰(Firebase Cloud Messaging) — 푸시 알림 발송을 위해
- 표시 언어 설정 — 본 서비스의 화면 표시 및 공지를 적절한 언어로 전달하기 위해 단말기 내 및 당사의 서버에 저장합니다.
- 웹사이트에서 브라우저에 저장하는 정보 — 쿠키, 로컬 스토리지, 세션 스토리지 및 IndexedDB에 표시 언어 설정, 익명의 사용자 ID에 의한 로그인 상태, 열람 비밀번호 입력 횟수, 공동 편집에서 입력한 표시 이름 및 Google Analytics 식별자를 저장합니다.
- 앱이 단말기 내에 저장하는 정보 — 작성 중인 시키시의 초안(무료 시키시의 초안을 포함합니다), 받아서 저장한 시키시, 단말기 내 메모, 열람 비밀번호 사본, 받은 알림 목록, 열람한 시키시의 식별자(작성 안내를 중복하여 표시하지 않기 위해 이용합니다) 등. 이들 정보는 단말기 내에 저장되며, 본 조에 별도로 기재한 것(유료 시키시 초안의 입력 내용, 생성 처리를 위해 전송하는 내용 등)을 제외하고 당사의 서버로 전송되지 않습니다.
- 단말기 정보, 단말기 식별자(iOS에서는 IDFV, Android에서는 ANDROID_ID. 여러 단말기에서의 푸시 알림 관리 등을 위해 이용합니다), 브라우저 종류, IP 주소, 접속 로그 등
- 공동 편집 기능(함께 만들기)에 관한 정보 — 참여 시 입력한 표시 이름, 참여 일시, 이용 환경(앱/웹 구분), 게시한 메시지·제안·이미지·동영상·음성. 표시 이름 및 게시물은 공동 편집의 작성자 및 다른 참여자에게 표시됩니다.
- 시키시 열람 기록 — QR 코드 등으로 시키시가 열람되었을 때, 앱에서 열람한 경우에는 열람자의 사용자 ID, 단말기 기종, OS 버전 및 앱 버전을, 웹사이트에서 열람한 경우에는 브라우저 종류(사용자 에이전트)를 기록합니다. 이 기록은 시키시 작성자에게 열람 사실을 알리고 열람자에게 보존 기간 종료를 알리는 데 이용합니다.
- 감사 메시지 — 시키시 열람자가 작성자에게 보내는 메시지(120자 이내) 및 전송 일시. 당사의 서버에 저장하고 알림으로 작성자에게 전달합니다.
- 문의에 관한 정보 — 문의 양식에 입력한 이름, 이메일 주소, 주문 번호, 문의 내용 및 표시 언어
- 캠페인 응모에 관한 정보 — 응모 시 입력한 사용자 ID의 일부, 응모 일시 및 표시 언어. 당사는 응모 자격 확인을 위해 이를 이용 등록 정보와 대조합니다.
- 기념일에 관한 정보 — 이용자가 등록한 기념일의 이름, 날짜, 종류, 이모지, 메모 및 알림 시점·시각. 여러 단말기에서 같은 기념일을 표시하고 기념일 쿠폰을 부여하기 위해 당사의 서버에 저장합니다(기념일 알림 자체는 단말기 내에서 이루어집니다).
- 쿠폰에 관한 정보 — 부여·사용한 쿠폰의 종류, 유효기간, 부여 사유 및 사용한 시키시
- SI 생성 기능의 이용 기록 — 시키시별 생성 횟수·용량의 이용 현황, 구매·추가 이력, 생성에 이용한 SI 모델, 입력·출력 토큰 수 및 일시. 유료 시키시의 초안에 대해서는 다시 만들기나 재개를 위해 이용자가 입력한 지시문·작성 가이드 질문에 대한 답변·배색 선택을 시키시를 확정할 때까지 당사의 서버에 저장합니다.
- SI 생성 기능을 이용할 때 이용자가 입력·선택하는 내용(지시문, 작성 가이드 질문에 대한 답변, 배색 선택, 메시지 본문, 수정 지시문을 포함합니다) — SI 생성 처리를 위해 이용자가 선택한 모델에 따라 Google LLC(Gemini), Anthropic PBC(Claude), OpenAI, L.L.C.(GPT) 또는 Together Computer, Inc.(Together AI 추론 기반)(이하 총칭하여 "SI 제공 사업자"라 합니다. 모두 소재지: 미국)에 전송됩니다. 사용자 ID는 SI 제공 사업자에게 전송되지 않습니다. Together AI를 통해 이용하는 모델은 제3자가 개발한 것일 수 있으나, 처리는 Together Computer, Inc.의 기반상에서 이루어지며 해당 모델의 개발사에 입력 텍스트는 전송되지 않습니다.
- SI 생성 기능에서 이용하는 이미지·동영상·음성 소재의 크기·파일 용량 등의 메타 정보 — 위와 같은 경로로 SI 제공 사업자에게 전송됩니다. 이미지·동영상·음성 본체(바이너리)는 SI 생성 처리를 위해 SI 제공 사업자에게 전송되지 않으며, 이용자의 단말기 내(무료 시키시 확정 전) 또는 당사가 관리하는 스토리지(Google LLC가 제공하는 Firebase Storage)에 보관됩니다.
- SI 생성 기능의 수정 단계에서 이용되는, 직전에 SI가 생성한 HTML/CSS/JavaScript — 수정 지시의 맥락으로서 위와 같은 경로로 SI 제공 사업자에게 전송됩니다.
- 프리미엄 시키시의 장식 이미지(배경·아이콘·삽화) 및 VR 표시용 풍경 이미지 생성에 사용하는 정보 — SI가 SI 생성물의 내용을 바탕으로 작성한 이미지 설명문 및 화풍 지정이 이용자가 선택한 모델과 관계없이 OpenAI, L.L.C.(이미지 생성 모델. 소재지: 미국)에 전송됩니다. 사용자 ID는 전송되지 않습니다. 생성된 이미지는 당사가 관리하는 스토리지(Firebase Storage)에 보관되며 시키시의 데이터로 취급합니다.
- 채팅을 통한 지시문 작성(유료 시키시 및 프리미엄 시키시)에서 입력하는 내용 — 이용자가 채팅에서 입력한 내용 및 그때까지의 대화가 이용자가 선택한 모델과 관계없이 Together Computer, Inc.(Together AI 추론 기반. 소재지: 미국)에 전송됩니다. 사용자 ID는 전송되지 않습니다. 대화 내용은 당사의 서버에 저장되지 않으며 단말기 내에 보관됩니다.
- 카메라 및 모션 센서 — QR 코드 인식 및 AR 표시를 위해 카메라를, VR 표시에서 보는 방향을 바꾸기 위해 모션 센서를 이용합니다. 카메라 영상 및 센서 값은 단말기 내에서 처리하며 당사의 서버 그 밖의 외부로 전송하지 않습니다.
- 시키시 표시에 따른 외부 전송 — 시키시 표시에 필요한 글꼴·라이브러리를 Google Fonts(Google LLC) 등의 외부 배포 서비스에서 불러오는 경우가 있으며, 이때 열람자의 IP 주소, 브라우저·단말기 정보가 해당 사업자에게 전송됩니다.
- 부정 이용 방지를 위한 정보 — Firebase App Check(iOS에서는 App Attest / DeviceCheck, Android에서는 Play Integrity)의 이용에 따라 앱·단말기의 정당성을 검증하기 위한 정보 및 IP 주소 등이 Google LLC에 전송됩니다. 이들 정보의 처리는 Google LLC의 개인정보 처리방침에 따릅니다.
- 이용 현황 데이터 — 본 서비스의 이용 현황 파악·분석 및 개선을 위해 Google Analytics for Firebase(Google LLC)를 이용하고 있으며, 앱 이용 현황(화면 표시·조작 이벤트. 작성 가이드에서 고른 선택지를 포함합니다. 선물할 상대의 이름 등 자유롭게 입력한 내용은 전송하지 않습니다), 주문·구매에 관한 이벤트(금액, 통화, 주문 ID, 이용 등록 여부 등), 앱 버전, 단말기 종류, OS 버전, 앱 인스턴스 식별자 등이 Google LLC에 전송됩니다. 이 데이터는 iOS·Android 모두 광고 관련 데이터로는 이용하지 않는 설정(광고용 저장, 광고를 위한 사용자 데이터 전송 및 맞춤형 광고에의 이용을 모두 거부하는 설정)으로 전송합니다.
- 광고에 관한 정보 — 무료 시키시의 생성을 기다리는 동안의 전면 광고 및 혜택이 있는 리워드 광고를 표시하기 위해 Google AdMob(Google LLC)을 이용하고 있으며, 광고 식별자(iOS에서는 ATT로 추적을 허용한 경우의 IDFA, Android에서는 Android 광고 ID), IP 주소, 단말기 종류·OS 버전, 앱 정보, 광고 노출·클릭 등의 정보가 Google LLC에 전송됩니다. 당사는 모든 광고 요청에서 Google의 제한적 데이터 처리(RDP)를 활성화하고 있습니다. EEA·영국 등 법령에 따라 동의가 필요한 지역에서는 광고 표시에 앞서 동의를 받습니다(Google의 사용자 메시지 플랫폼을 이용합니다). 동의 내용은 앱의 설정 화면에서 언제든지 변경할 수 있습니다. 또한 광고 시청에 따른 혜택을 부여하기 위해, 시청 확인(서버 측 검증) 시 사용자 ID, 대상 시키시의 ID 및 시청 기록이 Google LLC를 경유하여 당사에 전송되며, 당사는 이를 저장합니다.
- App Store에서의 당사 광고 효과에 관한 정보 — iOS에서는 당사가 App Store에 게재하는 광고(Apple Ads)의 효과를 측정하기 위해, 앱 설치 후 1회, Apple의 AdServices 프레임워크가 단말기에서 발급하는 토큰(유효기간 24시간)을 Apple Inc.에 전송하고, 본 앱의 설치가 Apple Ads 광고를 경유한 것인지 여부 및 경유한 경우에는 해당 광고의 캠페인·광고 그룹·키워드·광고의 ID, 전환 유형, 광고를 탭했는지 표시만 되었는지, 국가·지역, 광고 게재 위치를 취득합니다. 이 처리에는 광고 식별자(IDFA)를 사용하지 않으며 ATT에 의한 추적 허용이 필요하지 않습니다. 취득한 ID 및 유형 등은 위의 이용 현황 데이터와 함께 Google Analytics for Firebase(Google LLC)에 전송하여 당사 광고의 효과 분석에 이용합니다.
- 웹사이트 이용 현황 데이터 — 당사 웹사이트(shikishi.app. 앱 내에서 표시하는 문의·이용약관 등의 페이지를 포함합니다)의 이용 현황 파악·분석 및 개선을 위해 Google Analytics(Google LLC)를 이용하고 있으며, 열람한 페이지의 URL, 참조(링크 출처) URL, 브라우저 종류, OS, 화면 크기, 사이트 내에서 조작한 버튼·링크의 내용(이동할 곳의 URL을 포함합니다), 표시 언어, 단말기 종류, 대략적인 지역(국가·지역 수준) 및 쿠키로 부여되는 식별자 등이 Google LLC에 전송됩니다. Google Analytics에 의한 측정은 Google이 제공하는 옵트아웃 부가 기능(https://tools.google.com/dlpage/gaoptout)을 이용하여 해제할 수 있습니다. 또한 QR 코드로 접속하는 시키시 열람 페이지 및 공동 편집 참여 페이지는 측정 대상에서 제외하고 있습니다.
- 웹사이트의 제휴 마케팅(어필리에이트)에 관한 정보 — 당사 웹사이트의 일부 페이지에서는 Rakuten Affiliate(Rakuten Group, Inc.)를 이용하고 있으며, 상품 이미지 표시 및 링크 클릭에 따라 IP 주소, 브라우저 정보, 쿠키 등이 해당 회사에 전송될 수 있습니다.
- 충돌·오류 정보 — 앱의 안정성 향상 및 결함 수정을 위해 Firebase Crashlytics(Google LLC)를 이용하고 있으며, 충돌 및 오류 발생 시의 단말기 기종, OS 버전, 앱 버전, 스택 트레이스 등의 정보 및 사용자 ID가 Google LLC에 전송됩니다.
- 게시 내용의 안전성 검사 — 부적절한 콘텐츠를 검출하기 위해 이용자가 게시한 이미지를 Google LLC가 제공하는 Google Cloud Vision API로 검사할 수 있습니다. 이 검사에 따라 대상 이미지 데이터가 Google LLC에 전송됩니다(위의 SI 생성 처리와는 별개의 처리입니다). 또한 공동 편집에서 게시된 제안·메모 등의 텍스트를 당사의 시스템으로 자동 검사합니다. 어느 검사에서든 부적절할 가능성이 있는 것은 대상을 특정하는 정보(이미지의 저장 위치, 텍스트의 사본), 시키시 작성자의 사용자 ID 및 확인되는 경우 게시자의 사용자 ID를 기록하고 당사의 확인 대상으로 합니다.
- 클라우드 동기화 기능에 관한 정보 — 저장한 시키시를 이용자 본인의 클라우드 스토리지에 백업하는 기능(클라우드 동기화)을 이용하는 경우, 대상 데이터는 단말기에서 암호화된 후 iOS에서는 iCloud Drive(Apple Inc.), Android에서는 Google Drive의 앱 전용 폴더(Google LLC)의, 모두 이용자 본인의 계정 영역에 보관됩니다. 해당 데이터는 당사의 서버를 경유하지 않으며, 당사가 그 내용에 접근하는 일은 없습니다. Android에서는 본 기능의 이용을 위해 Google 계정의 인증 정보 및 앱 전용 폴더에 대한 접근 권한(drive.appdata)을 취득합니다. 당사는 본 기능의 연동 상태(활성·비활성 및 Android에서는 연동한 Google 계정의 이메일 주소)를 단말기 내에 보관합니다. 본 기능은 이용 등록을 한 이용자가 이용할 수 있습니다. 암호화에 사용하는 키는 백업을 작성한 단말기 내에만 보관되므로 다른 단말기에서는 백업을 복원할 수 없습니다.
- 신고에 관한 정보 — 신고 기능을 이용한 경우 신고자의 사용자 ID, 신고 사유·상세 내용, 신고 대상 콘텐츠를 특정하는 정보 및 신고 대상이 텍스트인 경우에는 그 사본. 공동 편집의 작성자가 참여자를 내보내거나 차단한 경우에는 그 기록
이용자는 브라우저 설정을 통해 쿠키 그 밖의 저장된 데이터를 삭제하거나 그 저장을 거부할 수 있으나, 이 경우 본 서비스의 일부 기능(로그인 상태 유지 등)을 이용하지 못할 수 있습니다.
이용자는 iOS에서는 단말기 설정(개인정보 보호 및 보안 > 추적)에서 추적 허용 여부를 언제든지 변경할 수 있으며, Android에서는 단말기 설정에서 광고 ID를 재설정하거나 삭제할 수 있습니다. 광고에 관한 동의를 요청받은 지역에서는 동의 내용에 따라 광고 표시 방법이 달라지며, 동의하지 않는 경우 광고 시청에 따른 혜택을 받지 못할 수 있습니다.
03
제3조 (개인정보를 수집·이용하는 목적)
당사가 개인정보를 수집·이용하는 목적은 다음과 같습니다.
- 당사 서비스의 제공·운영을 위해
- 이용자의 문의에 답변하기 위해(본인 확인을 하는 것을 포함합니다)
- 이용자가 이용 중인 서비스의 신규 기능, 업데이트 정보, 캠페인 등 및 당사가 제공하는 다른 서비스의 안내를 푸시 알림, 앱 내 공지 그 밖의 방법으로 보내기 위해(이용 등록을 한 이용자는 앱의 설정 화면에서 안내 알림(푸시 알림 및 앱 내 알림 목록에의 표시)을 끌 수 있습니다. 게스트 이용자는 단말기의 알림 설정에서 푸시 알림을 끌 수 있으나, 앱 내 알림 목록에의 표시를 끄려면 이용 등록이 필요합니다. 유지보수 등의 중요한 공지는 끌 수 없습니다)
- 유지보수, 중요한 공지 등 필요에 따른 연락을 위해
- 이용약관을 위반한 이용자나 부정·부당한 목적으로 서비스를 이용하려는 이용자를 특정하여 이용을 거절하기 위해
- 이용자가 본인의 등록 정보를 열람·변경·삭제하고 이용 현황을 열람할 수 있도록 하기 위해
- 유료 서비스에서 이용자에게 이용 요금을 청구하기 위해
- SI 생성 기능으로 HTML 형식의 디지털 시키시 등의 콘텐츠를 생성하고, 생성 횟수·용량 및 유료 시키시의 유효기간을 관리하기 위해
- 쿠폰의 부여·사용을 관리하기 위해
- 캠페인 응모 접수, 응모 자격 확인 및 혜택 부여를 하기 위해
- 광고를 표시하고, 광고 시청에 따른 혜택을 부여하며, 그 부정 취득을 방지하기 위해
- App Store에 게재하는 당사 광고의 효과를 측정하기 위해
- 시키시가 열람된 사실이나 보존 기간·유효기간의 종료 등을 시키시의 작성자·열람자에게 알리고, 열람자가 작성자에게 보내는 감사 메시지를 전달하기 위해
- 이용자가 선택적으로 등록한 속성 정보(생년월일·성별)에 근거하여 서비스의 개선·분석, 연령 등에 따른 적절한 서비스의 제공, 생일이 있는 달의 혜택(쿠폰) 부여 및 그 안내를 하기 위해
- 이용자가 등록한 기념일에 근거하여 기념일 알림(단말기 내 알림) 및 기념일 혜택(쿠폰)의 부여와 그 안내를 하기 위해
- 신고에 대한 대응 그 밖에 부적절한 콘텐츠에 대처하기 위해
- 클라우드 동기화 기능을 통해 이용자 본인의 클라우드 스토리지에 저장한 시키시의 백업 및 복원을 하기 위해
- 본 서비스의 소개·홍보를 위해(이용약관 제7조의2 제2항에 따라 이용자의 동의를 얻어, 또는 특정 개인을 식별할 수 없는 형태로 가공하여 이용자가 게시한 콘텐츠를 이용하는 경우를 포함합니다)
- 위의 이용 목적에 부수하는 목적
09-2
제9조의2 (안전성 확보 조치)
당사는 처리하는 개인 데이터의 유출, 멸실 또는 훼손의 방지 그 밖의 안전 관리를 위해 다음 조치를 취하고 있습니다.
- 기본 방침의 수립: 개인 데이터의 적정한 처리를 확보하기 위해 본 방침을 정하고 관계 법령 및 가이드라인을 준수합니다.
- 조직적 안전 관리 조치: 개인 데이터를 처리하는 자를 필요 최소한으로 한정하고, 그 처리 현황을 기록·확인할 수 있는 체제를 정비하고 있습니다. 또한 유출 등의 사고가 발생한 경우에 대비하여 보고 및 연락 체제를 정비하고 있습니다.
- 인적 안전 관리 조치: 개인 데이터를 처리하는 자에게 처리에 관한 유의 사항을 주지시키고 비밀 유지를 철저히 하고 있습니다.
- 물리적 안전 관리 조치: 개인 데이터는 Google LLC가 제공하는 클라우드 서비스(Firebase / Google Cloud Platform)의 일본 국내 및 미국에 소재하는 데이터 센터에서 관리하며, 처리에 사용하는 기기 및 단말기를 관리하고 있습니다.
- 기술적 안전 관리 조치: 통신 경로의 암호화(TLS), 인증 기반(Firebase Authentication)에 의한 이용자의 식별·인증, 접근 통제(Firebase Security Rules)에 의한 권한에 따른 데이터 열람 범위의 제한 및 SI 생성 기능 등에서의 Firebase App Check에 의한 앱·단말기의 정당성 검증을 실시하고 있습니다. 주문자·배송지의 이름, 주소 및 전화번호는 서버상에서 암호화(AES-256-GCM)하여 보관하며, 복호화는 권한을 가진 관리자가 배송 등의 업무에 필요한 경우에 한하여 수행하고 그 기록을 남기고 있습니다. 시키시의 열람 비밀번호는 솔트를 적용한 해시값(scrypt)으로서 입력 시도 횟수와 함께 열람자는 읽을 수 없는 서버상의 영역에 저장합니다. 공동 편집 중인 시키시에서는 열람 비밀번호의 답을 참여자와 공유하는 데이터에 저장하지 않고 시키시 작성자의 단말기 내에만 저장합니다. 클라우드 동기화 기능을 통해 이용자 본인의 클라우드 스토리지에 저장하는 데이터는 단말기에서 암호화한 후 보관합니다.
- 외부 환경의 파악: 당사는 외국(미국)에 소재하는 사업자의 서비스를 이용하여 개인 데이터를 처리하고 있습니다. 당사는 해당 외국의 개인정보 보호에 관한 제도를 파악한 후 안전 관리를 위해 필요하고 적절한 조치를 취하고 있습니다. 이용하는 사업자는 제2조 및 제5조에 기재된 바와 같습니다.
11
제11조 (사업자 정보 및 문의 창구)
본 방침에 관한 문의 및 보유 개인 데이터의 공개·정정·이용 정지 등의 청구는 아래 창구로 해 주십시오.
- 사업자명: Rikuto Horie(상호: SHIKISHI app)
- 개인정보 보호관리자: Rikuto Horie(운영자). 각국 법령이 정하는 개인정보 보호책임자·데이터 보호 책임자(DPO)를 겸합니다.
- 소재지: BIG Office Plaza Ikebukuro 1206, 2-62-8 Higashi-Ikebukuro, Toshima-ku, Tokyo 170-0013, Japan
- 서비스명: SHIKISHI app
- 이메일 주소: support@shikishi.app
- 문의 양식: 문의 페이지
12
제12조 (일본 국외의 이용자에 관한 고지)
본 조는 일본 국외에서 본 서비스를 이용하는 이용자에게 적용됩니다. 본 조와 본 방침의 다른 조항 사이에 상충이 있는 경우, 이용자에게 적용되는 법령이 요구하는 한도에서 본 조가 우선합니다.
1. 관리자(데이터 컨트롤러)
본 서비스에서의 개인정보 처리의 관리자(데이터 컨트롤러)는 "특정상거래법에 따른 표기"에 기재된 Rikuto Horie(상호: SHIKISHI app)입니다. 연락처: support@shikishi.app
2. 아동의 프라이버시(COPPA 포함)
본 서비스는 13세 미만의 아동을 대상으로 하지 않으며, 13세 미만인 분은 본 서비스를 이용할 수 없습니다. 당사는 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 적용되는 법령(미국 아동 온라인 프라이버시 보호법(COPPA)을 포함합니다)이 요구하는 동의를 얻지 않고 13세 미만 아동의 개인정보를 수집한 사실이 밝혀진 경우, 당사는 해당 정보 및 관련 계정을 지체 없이 삭제합니다. 13세 미만의 아동이 본 서비스에 개인정보를 제공했다고 생각되는 경우에는 support@shikishi.app으로 연락해 주십시오. 13세 이상의 미성년자는 본 서비스를 이용하기 전에 친권자 등 법정대리인의 동의를 얻어야 합니다. 당사는 이용자의 연령을 확인하는 수단을 두고 있지 않으며, 이용자는 본 서비스를 이용함으로써 이러한 연령 요건을 충족하고 있음(또는 법정대리인의 동의를 얻었음)을 표명합니다. 또한 유럽경제지역(EEA) 또는 영국에 거주하는 이용자의 경우, GDPR 제8조 및 이에 근거한 각국 법령에 따라 16세(이용자가 거주하는 국가의 법령이 13세 이상 16세 미만의 연령을 정하는 경우에는 그 연령) 미만인 분의 개인 데이터 처리는 법정대리인의 동의가 있는 경우에 한하여 수행합니다.
3. EEA·영국의 이용자(GDPR / UK GDPR)
이용자의 개인 데이터 처리에 EU 일반 개인정보 보호법(GDPR) 또는 영국 GDPR이 적용되는 경우 다음이 적용됩니다.
- 법적 근거: 당사는 (i) 이용자와의 계약 이행(서비스의 제공·운영, 문의 대응, 과금 등), (ii) 당사의 정당한 이익(부정 이용 방지, 보안 확보, 서비스 개선, 신규 기능·캠페인 등의 안내(제3조에 기재된 방법으로 끌 수 있습니다) 등), (iii) 이용자의 동의(생년월일·성별의 선택적 등록, 광고 송출에 관한 단말기상의 정보 이용 등), (iv) 법적 의무의 준수를 법적 근거로 하여 개인 데이터를 처리합니다. 동의에 근거한 처리에 대하여 이용자는 언제든지 동의를 철회할 수 있습니다. 철회는 철회 전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.
- 이용자의 권리: 이용자는 GDPR / UK GDPR이 정하는 바에 따라 접근, 정정, 삭제, 처리 제한, 데이터 이동 및 이의 제기(다이렉트 마케팅에 대한 이의를 포함합니다)의 각 권리를 가집니다. 이러한 권리는 제11조의 창구를 통해 행사할 수 있으며, GDPR / UK GDPR이 적용되는 경우 제6조부터 제8조까지의 절차는 이에 부합하도록 운용합니다.
- 국외 이전: 개인 데이터는 Google LLC가 제공하는 클라우드 서비스(Firebase / Google Cloud Platform)의 일본 국내 및 미국에 소재하는 데이터 센터, 그리고 제2조·제5조에 기재된 미국 소재 사업자(Google LLC, Apple Inc., Stripe, Inc., Anthropic PBC, OpenAI, L.L.C., Together Computer, Inc.)에서 처리됩니다. 일본은 유럽연합 집행위원회 및 영국으로부터 충분한 데이터 보호 수준을 갖춘 국가로서의 인정(적정성 결정)을 받았습니다. 미국 소재 사업자로의 이전은 해당 사업자의 EU-U.S. Data Privacy Framework(및 영국 확장) 인증이나 표준 계약 조항 등의 보호 조치에 의해 보호됩니다.
- 보존 기간: 개인 데이터는 제9조에 기재된 기간 동안 보존됩니다.
- 불만 제기: 이용자는 소재지의 데이터 보호 감독기관(영국에서는 정보위원회(ICO))에 불만을 제기할 권리를 가집니다.
4. 미국 캘리포니아주의 이용자(CCPA/CPRA)
캘리포니아주 소비자 프라이버시법(CCPA. 캘리포니아주 프라이버시 권리법(CPRA)에 의한 개정을 포함합니다)이 적용되는 경우 다음이 적용됩니다.
- 당사가 수집하는 개인정보의 종류, 취득처 및 수집·이용 목적은 제2조·제3조에 기재된 바와 같습니다(이름·주소·전화번호·이메일 주소·단말기 식별자·광고 식별자·IP 주소 등의 식별자, 구매·쿠폰 이력 등의 상업 정보, 접속 로그·광고 노출 등의 인터넷 활동 정보, IP 주소로부터 추정되는 대략적인 위치 정보, 게시된 이미지·동영상·음성, 메시지·표시 이름 등의 이용자 콘텐츠, 계정 로그인 정보 및 선택적으로 등록한 생년월일·성별). 당사는 계정 로그인 정보 그 밖의 민감한 개인정보를 본 서비스의 제공에 필요한 목적으로만 이용하며, 이용자의 특성을 추론하는 목적으로는 이용하지 않습니다.
- 당사는 개인정보를 판매(sell)하지 않으며, 교차 맥락 행동 광고(cross-context behavioral advertising)를 위해 개인정보를 공유(share)하지도 않습니다. 본 서비스는 광고를 표시하지만, 당사는 모든 광고 요청에서 Google의 제한적 데이터 처리(RDP)를 활성화하고 있으며, Google은 해당 처리에서 당사의 서비스 제공자로서 개인정보를 처리합니다. 또한 당사는 16세 미만 소비자의 개인정보를 판매 또는 공유하고 있다는 사실을 인지하고 있지 않습니다.
- 캘리포니아주 거주자는 개인정보에 관하여 알 권리(접근), 삭제할 권리 및 정정할 권리와 이러한 권리 행사를 이유로 차별적 대우를 받지 않을 권리를 가집니다.
- 이러한 권리를 행사하려면 제11조의 창구로 연락해 주십시오. 권한을 가진 대리인(authorized agent)을 통한 청구도 가능합니다. 당사는 대응 시 본인 확인(계정에 등록된 이메일 주소를 통한 확인 등)을 할 수 있습니다.
5. 대한민국의 이용자(개인정보 보호법)
대한민국 「개인정보 보호법」이 적용되는 경우 다음이 적용됩니다.
- 개인정보 보호책임자: Rikuto Horie(운영자). 연락처: support@shikishi.app. 당사는 같은 법이 정하는 국내대리인 지정 요건에 해당하지 않으므로 국내대리인을 지정하지 않았습니다.
- 국외 이전: 당사는 이용자와의 계약 체결·이행(본 서비스의 제공)에 필요한 처리의 위탁·보관을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이전 시기 및 방법은 모두 본 서비스 이용 시 수시로 암호화된 통신망을 통해 전송하는 방법입니다. 이전받는 자의 보유·이용 기간은 처리 완료 시까지 또는 위탁 계약 종료 시까지입니다(다만, 부정 이용 탐지 등을 위해 각 사가 그 개인정보 처리방침에서 정하는 기간 동안 보관할 수 있습니다).
- Google LLC(미국. 연락처: https://policies.google.com/privacy의 문의 창구) — 제2조에 기재된 계정·시키시·주문 등의 데이터 보관(Firebase), SI 생성 처리(Gemini), 이용 현황·충돌 정보 분석, 광고 송출, 부정 이용 방지, 이미지의 안전성 검사, Google Play에서의 결제
- Apple Inc.(미국. 연락처: https://www.apple.com/legal/privacy/contact/) — App Store에서의 결제, App Store에서의 당사 광고 효과 측정, 클라우드 동기화(iCloud Drive)
- Stripe, Inc.(미국. 연락처: privacy@stripe.com) — 엽서 등의 결제(사용자 ID, 주문 ID, 결제에 관한 정보)
- Anthropic PBC(미국. 연락처: privacy@anthropic.com) — SI 생성 처리(Claude. 제2조에 기재된 입력 내용 등)
- OpenAI, L.L.C.(미국. 연락처: privacy@openai.com) — SI 생성 처리(GPT) 및 장식 이미지 등의 생성(제2조에 기재된 입력 내용·이미지 설명문 등)
- Together Computer, Inc.(미국. 연락처: privacy@together.ai) — SI 생성 처리 및 채팅을 통한 지시문 작성(제2조에 기재된 입력 내용·대화 등)
이용자는 해당 기능을 이용하지 않거나 제11조의 창구로 연락함으로써 국외 이전을 거부할 수 있습니다. 다만, 이러한 이전은 본 서비스의 제공에 필요하므로 거부하는 경우 해당 기능(SI 생성 기능, 결제 등)을 이용할 수 없게 됩니다.
- 생성형 AI의 이용: 본 서비스의 SI 생성 기능은 생성형 AI를 이용하여 콘텐츠를 생성합니다(이용약관 제7조의3).
6. 캐나다의 이용자
당사의 개인정보 보호관리자(퀘벡주의 민간 부문 개인정보 보호법이 정하는 개인정보 보호 책임자를 포함합니다)는 운영자인 Rikuto Horie입니다. 연락처: support@shikishi.app. 캐나다 이용자의 개인정보는 제2조·제5조에 기재된 바와 같이 일본 및 미국에서 처리됩니다.
7. 뉴질랜드의 이용자
당사는 이용자가 시키시의 작성·공동 편집 시 입력·게시하는 제3자에 관한 정보(선물할 상대의 이름, 메시지, 사진 등)를 해당 이용자로부터 취득합니다. 해당 정보는 제3조에 기재된 목적(시키시의 작성·표시·전달 등)을 위해 이용하며, 제5조에 기재된 제공처에 제공할 수 있습니다. 해당 제3자는 제11조의 창구에 해당 정보의 공개 및 정정을 청구할 수 있습니다. 이용자는 제3자에 관한 정보를 입력·게시하는 경우 본 방침의 내용을 해당 제3자에게 알리고 필요한 동의를 얻어야 합니다.
8. 싱가포르의 이용자
당사의 데이터 보호 책임자(DPO)는 운영자인 Rikuto Horie입니다. 연락처: support@shikishi.app