プライバシーポリシー

第1条（取り扱う個人情報の項目）

本サービスは別途の会員登録を求めません。ログインを選んだ場合は、以下の アカウント情報だけをログイン提供者から受け取り、電話番号・住所・生年月日・ カード番号・口座番号を直接収集することはありません。

1. ログインせずに利用する場合（自動生成・収集）

• 接続元IPアドレス. . 保存しません。利用日と組み合わせたうえで、サーバーにのみ存在する秘密値を加えて一方向 暗号化（SHA-256）し、その結果値だけを保存します。元のIPアドレスを この値から復元することはできません。
• お客様が入力した公開投稿のURL（YouTube・Instagram・TikTok）と、その解析結果
• 解析処理の記録. . 処理状態、処理時間、外部呼び出し回数、使用トークン数、推定費用、確認できた場所の件数、エラーメッセージ
• 場所の正確さに関するフィードバックを送った場合. . 選択された判定と、お客様が入力した訂正後の店舗名
• 地図を開くなど、結果カード上で行われたクリックの記録
• クレジットアカウントの記録. . 署名済みのファーストパーティ端末クッキー、 残っている初回付与・購入・広告リワードの各クレジット、有効期限、広告非 表示の状態。端末クッキーのランダムな識別子は、サーバー上では一方向暗号化 した値としてのみ保存します。
• アプリでトラベルパックを購入した場合. . アプリストア、商品ID、取引ID、 購入日時と有効期限。カード番号や口座番号はAppleまたはGoogleが処理し、 本サービスには渡されません。
• リワード広告を視聴した場合. . 日付、広告リワードの取引IDと使い捨ての検証値。 広告SDKは、Googleのポリシーに従って同意状態、IPアドレス、端末・広告識別子、 広告の操作情報を処理することがあります。
• 場所情報を報告した場合. 報告理由、対象の場所と元の投稿のアドレス、報告 日時、およびご自身で入力された場合に限り正しい店名・住所・地図リンク・ 説明・根拠リンク。報告者は上記の一方向暗号化したアカウントまたは端末の 識別子としてのみ記録し、確認結果によるクレジット返却の有無も併せて保管します。
• 保存した場所の検索で検索結果を選んだ場合. 検索した語句と時刻を、上記の 一方向ハッシュ化した端末識別子とともに保存します。よく検索される語句を 他の利用者に案内するためのもので、同じ語句を2人以上が使った場合に のみ表示します。検索語句は90日後に自動削除され、 リンク・メールアドレス・電話番号に見える入力は保存しません。検索結果を 選ばなかった検索語句は記録しません。
• モバイルアプリを起動した場合. アプリが署名した接続シグナルの使い捨て 検証値（一方向暗号化して保存）、インストール識別子（同じく一方向暗号化）、 プラットフォームと時刻。同じシグナルで二重に付与されないためのもので、 端末の広告識別子や位置情報は含みません。

2. お客様の端末にのみ保存される項目

• 直近に解析した動画（最大50件）の概要（元のURL、確認日時、最後に開いた 日時、店舗名、住所、エリア）が、ブラウザまたはアプリの保存領域に 保管されます。ログインしない限りサーバーへ送信されません。

3. ログインを選んだ場合（Google・カカオ・NAVER・Apple）

• Google：openid、email、 profileの各スコープを要求します。KPinが実際に読み取り利用する 項目は、Googleアカウント識別子、確認済みメールアドレス、表示名です。 プロフィール画像やその他のプロフィール項目は利用・保存しません。
• カカオ：カカオのアカウント識別子とニックネームだけを 受け取り、メールアドレスは要求しません。NAVER：NAVERの アカウント識別子と会員氏名だけを受け取り、メールアドレスは要求しません。 Apple：Appleのアカウント識別子と、Appleが提供する場合の メールアドレス・氏名を受け取ります。「メールを非公開」を選ぶと、非公開 転送用アドレスが提供される場合があります。どの方法でもパスワードが KPinに渡ることはありません。
• GoogleまたはAppleが確認済みとしたメールアドレスを受け取った場合にだけ、 そのアドレスをアカウントの基準にします。両者から同じ確認済みアドレスが 提供されれば同じ旅行リストが開きます。カカオとNAVERは、それぞれの 提供者のアカウント識別子で別々に区別します。
• サーバーデータベースには、アカウントの基準となる識別子をサーバー秘密値と ともに一方向暗号化した値だけを保存します。メールアドレスと表示名の 原文はサーバーデータベースに保存しません。これらは署名済みのHTTP 専用ログインクッキーに最大30日間だけ入り、ログアウトすると削除されます。
• Googleから受け取る情報は、KPinへのログイン、氏名の表示、直近の履歴と 旅行リストの同期にだけ利用します。広告のパーソナライズや利用者追跡には 使わず、販売せず、他の利用者や独立した第三者に開示しません。ただし、 第5条に記載した運営受託者による処理と法令上必要な場合を除きます。
• アカウントに同期された直近の履歴（最大50件）
• 保存した場所（最大100件）と「行きたい／行った」の状態
• 削除マーク（最大200件）. . すでに削除した項目が古い端末で復活することを 防ぐため、削除した動画URLをアカウント単位で一方向暗号化した値と、 全件削除を行った最新日時のみを保管します。削除されたURLや場所の内容は 残しません。

4. 収集しない項目

• 端末の位置情報. . 位置情報の許可を求めることはなく、個人位置情報を取り扱いません。本サービスが扱う位置は、動画に登場した場所の住所のみです。
• 第3項のログイン提供者から受け取る情報以外の電話番号、住所、生年月日、カード番号、口座番号
• 動画・画像ファイル. . アップロードを求めることはなく、元の動画や投稿画像を保存・再配布することもありません。
• 結果の共有リンク. . 結果画面の共有ボタンは、投稿のアドレスを短く書き 直した公開アドレス（/r/…）を作ります。そのアドレスが開く画面には、 確認された場所の名前・エリア・住所・地図リンクだけが表示され、分析を 依頼した人の情報も、投稿の本文・字幕・メニュー・営業時間も表示され ません。同じ投稿は常に同じアドレスになるため、その投稿を知っている人は 誰でも同じ画面を開けます。この画面を開くのにログインもクレジットも不要 で、新しい分析が始まることもありません。
• 地図画面. . 保存した場所を地図に表示する際、地図はNAVERが利用者の端末上で 直接描画します。その過程で端末のIPアドレスとブラウザ情報がNAVERに送信され、 KPinはそこで得た地図データを保存しません。地図を開かなければ接続も 発生しません。

第2条（個人情報の処理目的）

• 投稿から場所を見つけ、地図プロバイダーで確認して場所カードを提供すること
• 同じURLを再度開いたときに保存済みの結果を再利用し、応答速度と費用を管理すること
• 1日あたりの利用上限と総費用上限を適用し、不正利用を防ぐこと
• 場所の照合精度を点検し、結果の品質を改善すること
• ログインを選んだお客様に、履歴の同期と旅行リストを提供すること
• 初回付与・購入・広告リワードの各クレジットの付与・消費・復元、アプリ内購入の検証、不正利用の防止
• 保存済みの無料解析結果の画面での広告表示と、お客様が自ら選んだ場合のリワード広告の提供
• 保存された場所を利用者を区別せずに合算し、「一緒に訪れる場所」の統計を 提供すること。異なる3名以上が2つの場所をともに保存した場合にのみ集計結果 を公開し、公開されるのは場所と人数だけです。特定のお客様の保存リスト、 アカウント識別値、保存日時が画面に表示されることも、他のお客様に提供 されることもありません。場所の説明は本サービス自身の解析結果から取得し、 他のお客様が保存した記録から取得することはありません。

第3条（個人情報の保有および利用期間）

• 解析結果と処理記録：サービス運営の目的を達成するまで保管します。現在、 自動削除の周期は定めていません。導入する場合は本ポリシーを改定して 公開します。
• YouTubeの説明欄を利用して作成した解析キャッシュ：確認した日から最大30日。 同じ動画が再度リクエストされたときに確認し直し、リクエストがなくても 期限切れのキャッシュは自動的に削除します。YouTubeのタイトル・説明・タグ の原文は保存しません。
• アカウント同期された履歴：お客様が削除するまで。50件を超えると古いものから自動的に削除されます。
• 保存した場所：お客様が削除するまで、1アカウントにつき最大100件。
• 削除マーク：1アカウントにつき最大200件。超えた分は古いものから削除されます。
• 端末に保存された直近の履歴：お客様が削除するか、アプリ・ブラウザのデータを消去するまで。
• 確定的に処理できないリンクの失敗記録：24時間。
• 署名済みのファーストパーティ端末クッキー：発行日から最大1年。
• ログインクッキー：発行日から最大30日間。ログアウト時に直ちに削除します。
• クレジットアカウントと広告リワードの記録：サービス提供および不正利用防止の目的が終わるまで。
• アプリ内購入の取引記録：関係法令が求める期間。
• 法令が保存を求める場合は、その期間保管します。

第4条（個人情報の第三者提供）

本サービスはお客様の個人情報を第三者に提供しません。ただし、法令に特別の 定めがある場合、または捜査機関が法令に定められた手続と方法により求める 場合はこの限りではありません。

第5条（個人情報の取扱いの委託）

このほか本サービスは、動画の解析と場所の確認のためにOpenAI（Responses API）、Google（Geminiモデル、YouTube Data APIおよびPlaces API）、Kakao （Kakao Local）、NAVER（NAVERクラウドプラットフォームのNAVER API HUB 地域検索）のAPIを利用します。その際に送られるのは、お客様が入力した公開 投稿のURL、その投稿の公開テキスト、解析中にのみ一時的に作成する公開投稿 画面のスクリーンショット、店舗名・住所の文字列であり、スクリーンショットは 保存しません。お客様を特定できる情報は送信しません。 NAVER地域検索に送られるのは確認したい店舗名の文字列のみで、この呼び出しに 関連して発生する利用情報は、NAVER Cloud株式会社およびNAVER株式会社が保管・ 活用することがあります。 公開テキストだけでは支店を特定できない場合、応答の保存を無効にした設定 （store: false）で公開投稿テキストをOpenAIに送って調査し、 その候補を今回のリクエストの範囲内でのみGoogle Placesで確認します。OpenAIへ送った 投稿テキスト、調査したウェブページ本文、OpenAIの完全なレスポンス原文、およびGoogle Placesのレスポンス項目は、本サービスのデータベースやブラウザ履歴に保存・キャッシュ しません。同じ公開投稿の調査費用を繰り返し発生させないため、抽出した場所候補 （名称・地域・住所）、根拠URLとタイトル、調査日時、モデル・プロンプトのバージョン、 実際のウェブ検索回数、入力・キャッシュ・出力・推論トークン、計算した米ドル費用は、有効期限を定めず保存・再利用します。確認済みの誤り報告がある場合は、 その調査結果を削除します。この保存・再利用は2026年9月2日に開始します。Kakaoに掲載がないものの、 Google Placesが現在営業中の正確な店舗名と住所を確認できた場合は、Google Maps の出典表示とともにその応答限りで表示し、直近履歴・旅行リスト・解析キャッシュ には残しません。再利用できる場所カードは、Kakaoが同じ場所を独立して確認した 場合にのみ、Kakaoの店舗名・住所・場所IDで保存します。画面上のGoogle Maps ボタンは、保存済みのKakaoの場所、または今回のリクエストで確認したNAVERか Google Placesの場所の文字列から生成した外部地図リンクです。

YouTubeリンクについては、無料の公開タイトルだけでは場所を確認できない場合に 限り、YouTube Data APIから公開の説明欄とタグを一時的に読み取ります。原文は 保存せず、これを用いた解析キャッシュには最終確認日時のみを残し、最大30日 以内に確認し直すか削除します。この利用には YouTube利用規約と Googleプライバシーポリシーが 適用されます。本サービスはYouTubeアカウントへのログインを求めず、アカウントの 権限も要求しません。Googleアカウントの連携権限は Googleのセキュリティ設定で 確認または取り消すことができます。

第6条（個人情報の国外移転）

移転の時期と方法：お客様が本サービスを利用する時点で、ネットワークを通じて 送信されます。お客様は国外移転を拒否できますが、その場合は本サービスを 利用できません。拒否のご意思は第12条の個人情報保護責任者へお知らせください。

第7条（情報主体および法定代理人の権利とその行使方法）

お客様はいつでも、ご自身の個人情報について閲覧、訂正、削除、処理の停止を 求めることができます。

• アプリ内で直接できること：直近履歴の個別削除と全件削除、保存した場所の 削除、アカウント削除、ログアウト。ログイン状態での削除は他の 端末にも反映されます。
• アカウントの削除：アプリの設定画面の一番下にある 「アカウント削除」を押すと、保存したスポット、リスト、メモ、保存した動画、 アカウントに同期された直近履歴がすべて削除され、ログアウトします。 元に戻せません。アプリを入れていない場合や、アプリ内で完了できない場合は、 第12条のメールアドレスへご連絡いただければ同じ範囲で削除いたします。
• その他のご要望：第12条の個人情報保護責任者へメールでご連絡ください。
• 法定代理人または委任を受けた方を通じて求めることもできます。

技術的な限界を率直に記します。ログインしていない利用記録は 復元できない一方向暗号化の値としてのみ保存されるため、本サービスが特定の 個人を探し出し、その記録だけを閲覧または削除することは技術的にできません。 これはお客様の保護を弱めるためではなく、そもそも個人を識別できる形で 保管していないからです。ログイン済みアカウントの情報は、上記のとおり削除 できます。

第8条（個人情報の破棄）

保有期間が経過し、または処理の目的を達成した場合、遅滞なく破棄します。 お客様がアプリで削除した項目は直ちに削除され、各項目の上限を超えた古い 記録は自動的に削除されます。電子ファイル形式の情報は復元できない方法で 削除します。

第9条（個人情報の安全性確保措置）

• 最小限の収集：サービス提供に必要でない項目は最初から取得しません。
• 暗号化：アカウント識別子と利用者識別値は、サーバーの秘密値を加えた一方向暗号化の状態でのみ保存し、元の値に戻すことはできません。
• 通信の暗号化：すべての通信はHTTPSで暗号化されます。
• アクセス権限の最小化：運営用の画面は運営者認証を経た場合にのみアクセスできます。
• 秘密値の管理：アクセスキーと秘密値はサーバーの環境変数でのみ管理し、ソースコードやリポジトリには記録しません。

第10条（個人情報を自動的に収集する仕組みの設置・運用と拒否）

• ブラウザ・アプリの保存領域：直近の履歴と画面設定をお客様の端末に保存 します。ブラウザの設定やアプリデータの削除でいつでも消去できます。
• 認証クッキー：Google・カカオ・NAVER・Appleでログインすると、KPinは ログイン状態を保つためのクッキーを使用します。ログアウトすると削除 されます。
• 端末クッキー：ログインしなくても初回クレジットを一度だけ付与し、残高を 引き継げるように、署名済みのファーストパーティクッキーを最大1年間使用 します。クッキーをブロックまたは削除すると、既存の匿名クレジット アカウントを再び紐づけることはできません。
• モバイルアプリのGoogle Mobile Ads SDKは、お客様が同意した範囲で広告識別子と 広告の操作情報を処理することがあります。アプリは該当する同意フローを表示し、 トラベルパックの有効期間中は広告を表示しません。

第11条（満14歳未満の子どもの個人情報）

本サービスは満14歳未満の子どもを対象としておらず、満14歳未満の子どもの 個人情報を知りながら収集することはありません。

第12条（個人情報保護責任者）

本サービスは、個人情報の取扱いに関する業務を総括して責任を負い、個人情報に 関するお問い合わせ・苦情・被害救済に対応するため、次のとおり個人情報保護 責任者を定めています。

個人情報の閲覧・訂正・削除・処理停止のご要望、および個人情報に関する お問い合わせは、上記の連絡先までお送りください。受け付けたご要望は遅滞 なく処理し、結果をお知らせします。

第13条（権利侵害の救済方法）

個人情報の侵害に関する申告や相談が必要な場合は、韓国の次の機関に問い合わせる ことができます。

個人情報保護法第35条（個人情報の閲覧）、第36条（個人情報の訂正・削除）、 第37条（個人情報の処理停止等）に基づく請求に対して、処理者が行った処分 または不作為により権利や利益を侵害された者は、行政審判法の定めるところに より行政審判を請求することができます。

第14条（利用規約）

本サービスの範囲、正確さの限界、禁止される利用方法は 利用規約で定めます。

第15条（本ポリシーの変更）

本ポリシーの内容を追加・削除・修正する場合は、変更事項の施行7日前から この画面でお知らせします。お客様の権利に重大な影響を及ぼす変更は30日前に お知らせします。

本プライバシーポリシーは2026年8月26日から適用されます。