プライバシーポリシー

第1条 · 収集する情報

サービスが保存する情報は次のとおりです。

• ログインアカウントの識別子 — カカオ・Google・LINE・Appleのうちお選びになった方法でログインしたときに受け取ります。同じ方が再度ログインしたことを判別するための値です。GoogleとLINEでログインした場合は、プロフィール画像のURLもあわせて保存します。
• ニックネーム — 利用者が入力します。
• パーティーの内容 — 主役の名前、お祝いのメッセージ、キャラクター設定。利用者が入力します。
• 写真と音声 — メッセージに添付した場合のみ保存します。任意です。

ログイン時に受け取る応答と、サービスが保存するものは同じではありません。 カカオには同意項目を要求しません。Googleはopenid・email・profileの範囲で応答を受け取りますが、メールアドレスと氏名は保存しません。LINEはopenid・profile、Appleはopenidのみを要求し、氏名とメールアドレスは要求しません。保存するのは上記の識別子と、Google・LINEのプロフィール画像URLだけです。

第2条 · ブラウザに保存する情報

サービスは利用者の識別にCookieを使用しません。代わりに、以下の値をブラウザのlocalStorageに保存し、必要なときだけリクエストに含めます。

• ログイントークン（session_token） — ログイン後に受け取ったものです。リクエストごとにこの値を送ってログイン状態を確認します。
• パーティーとメッセージの鍵 (host_token:…, author_token:…, event_id:…) — 自分が作ったパーティーや投稿を後から編集・削除するための証明です。パーティーごとに一度だけ発行され、再発行されません。
• 入場コードと通行証 (party_pass:…, party_code:…) — コード付きのパーティーで毎回コードを入力し直さなくて済むようにします。
• 書きかけのメッセージ（guest_draft:…） — ログインのために離れている間、書きかけの文が消えないよう一時的に置きます。メッセージを送信するか作成を閉じると削除します。写真と音声はここに含まれません。
• 画面設定 (muted, bgm_notice_seen, intro_seen:…, post_login_path) — ミュート状態、案内を見たか、ログイン後の戻り先です。これらはサーバーに送りません。Kakao共有を押したかをタブが閉じるまで記憶するkakao_share_pendingも同様です。

ブラウザのサイトデータを削除すると、これらの値もすべて消えます。 ただし、パーティーとメッセージの鍵は再発行されないため、削除後は自分で投稿を編集・削除できなくなります。その際は以下の連絡先へご依頼ください。

このほか、サービスのホスティング先であるVercelのアクセス統計・パフォーマンス測定スクリプトが全ページに含まれます。ページの閲覧回数や表示速度を把握するためのもので、広告や利用者の追跡には使いません。

第3条 · 利用目的

• 自分が作ったパーティーや投稿を再び見つけ、編集できるようにするため
• お祝いのメッセージを主役だけに表示するため

上記以外の目的では使用せず、広告や分析のために第三者へ提供しません。

第4条 · 14歳未満の子どもの個人情報

サービスは14歳未満の子どもの個人情報を収集せず、14歳以上の方のみ利用できます。 14歳未満の子どもの個人情報を扱うには法定代理人の同意が必要ですが、個人が非営利で運営する本サービスには同意を取得・確認する仕組みがありません。

ただし、サービスには年齢を確認する手段がありません。 登録はカカオ・Google・LINE・Appleのログインで行いますが、いずれからも生年月日や年代を受け取りません。したがって満14歳以上であることは登録時にご本人が確認したことであり、サービスが確認した事実ではありません。この点を明記します。

14歳未満の子どもの個人情報を受け取ったと分かった場合、遅滞なく削除します。お子さまの情報が残っている場合は、法定代理人の方が以下の連絡先へお知らせください。確認後、アカウントとその投稿を削除し、結果をお伝えします。 この場合の削除は第6条に優先します — 届いた寄せ書きを残す原則はサービスが定めたものですが、ここで扱うのは法律で定められた子どもの権利だからです。

第5条 · 保存期間と削除

パーティーとお祝いのメッセージは、期限を定めず保存します。 寄せ書きは主役が後から読み返すものです。時間が経ったことだけを理由に消すと、サービスの目的が損なわれます。

削除の手続き。削除をご希望の場合は以下へご連絡ください。運営者が確認して削除します。自動削除機能や退会ボタンはまだありません。

削除方法。データベースでは削除済みと表示するのではなく、記録そのものを削除します。パーティーを削除すると、そのメッセージも一緒に削除されます。写真と音声は別ファイルのため、記録を消す前に参照先のファイル一覧を取得し、記録の削除後にストレージから削除します。アップロードしただけで送信しなかった写真など、どのメッセージからも参照されないファイルは、定期的なサーバーの整理処理で削除します。

第6条 · 届いた寄せ書きは受け取った人のものです

削除依頼を扱う際の原則です。パーティーの作成者や投稿者が自分の情報の削除を求めても、 主役にすでに届いた寄せ書きは削除しません。

• 作成者が退会しても、主役が受け取ったパーティーは残ります。
• 投稿者が退会しても、そのメッセージは主役の手元に残ります。
• 主役が削除を求めると、パーティーとその内容を一緒に削除します。

受け取った手紙は受取人のものと考えるためです。ただし、主役が一度も公開リンクを開いていないパーティーは受取人が確定していないので、作成者が削除を依頼できます。

第7条 · 処理を委託する事業者

• Amazon Web Services — データベースとファイル（写真・音声）の保存
• Vercel — ウェブサイトの提供、第2条に記載したアクセス統計とパフォーマンス測定

ログインはカカオ・Google・LINE・Appleのアカウントで行います。 利用者ご自身がそのサービスにログインし、サービスがそこから受け取って保存する値は第1条に記載しています。

第8条 · 利用者の権利

ご自身の情報の閲覧や削除を求めることができます。以下へご連絡いただければ、確認して対応し、結果をお知らせします。

第9条 · 安全対策

すべての通信はHTTPSで暗号化されます。入場コードは保護された形式で保存し、平文は保存しません。サーバー側でメッセージを主役だけに公開するよう制限し、パーティーページは検索エンジンの収集を遮断しています。

第10条 · 権利侵害の救済方法

個人情報についてのサービスの対応に納得できない場合、以下の機関へ相談や紛争調停を申し立てられます。サービスとは独立した機関なので、直接連絡できます。

• 個人情報紛争調停委員会 — 1833-6972 · kopico.go.kr
• 個人情報侵害申告センター — 118 · privacy.kisa.or.kr

第11条 · 個人情報保護責任者とお問い合わせ

このサービスは個人が非営利で運営しており、 個人情報保護責任者は運営者本人のキム・チャンホン（김창헌）です。組織や部署はなく、依頼の受け付けと対応を同じ一人が担当します。

個人情報に関するお問い合わせ・閲覧・削除のご依頼は changheon.whale@gmail.com へお送りください。

第12条 · 変更

ポリシーを変更した場合、このページの施行日とバージョンを更新してお知らせします。重要な変更では、サービス内で改めて同意をお願いすることがあります。