KPIN · プライバシーポリシー
プライバシーポリシー
KPin(以下「本サービス」)は、一般公開された韓国の旅行・グルメ動画や 投稿から店舗や場所を見つけ出し、その情報を確認してお伝えするサービスです。 本ポリシーでは、本サービスがどの情報をどの目的で取り扱い、どれだけの期間 保存するのか、そしてお客様が何を求められるのかを説明します。
韓国語版が原本です。本日本語版は翻訳であり、 解釈に相違がある場合は韓国語版に従います。
第1条(取り扱う個人情報の項目)
本サービスは会員登録を求めず、氏名・電話番号・住所・生年月日や、カード 番号・口座番号を直接収集することはありません。取り扱う項目は次のとおりです。
1. ログインせずに利用する場合(自動生成・収集)
- 接続元IPアドレス —— 保存しません。利用日と組み合わせたうえで、サーバーにのみ存在する秘密値を加えて一方向 暗号化(SHA-256)し、その結果値だけを保存します。元のIPアドレスを この値から復元することはできません。
- お客様が入力した公開投稿のURL(YouTube・Instagram・TikTok)と、その解析結果
- 解析処理の記録 —— 処理状態、処理時間、外部呼び出し回数、使用トークン数、推定費用、確認できた場所の件数、エラーメッセージ
- 場所の正確さに関するフィードバックを送った場合 —— 選択された判定と、お客様が入力した訂正後の店舗名
- 地図を開くなど、結果カード上で行われたクリックの記録
- クレジットアカウントの記録 —— 署名済みのファーストパーティ端末クッキー、 残っている初回付与・購入・広告リワードの各クレジット、有効期限、広告非 表示の状態。端末クッキーのランダムな識別子は、サーバー上では一方向暗号化 した値としてのみ保存します。
- アプリでトラベルパックを購入した場合 —— アプリストア、商品ID、取引ID、 購入日時と有効期限。カード番号や口座番号はAppleまたはGoogleが処理し、 本サービスには渡されません。
- リワード広告を視聴した場合 —— 日付、広告リワードの取引IDと使い捨ての検証値。 広告SDKは、Googleのポリシーに従って同意状態、IPアドレス、端末・広告識別子、 広告の操作情報を処理することがあります。
2. お客様の端末にのみ保存される項目
- 直近に解析した動画(最大50件)の概要(元のURL、確認日時、最後に開いた 日時、店舗名、住所、エリア)が、ブラウザまたはアプリの保存領域に 保管されます。ログインしない限りサーバーへ送信されません。
3. ログインを選んだ場合(ChatGPT・Google・カカオ・NAVER・Apple)
- ログイン提供者からKPinが受け取るのは、アカウント識別子・メール アドレス・表示名だけです。パスワードがKPinに渡ることはありません。 提供者が確認済みとしたメールアドレスを受け取った場合、そのアドレスが アカウントの基準になるため、同じメールアドレスならどの方法でログイン しても同じ旅行リストが開きます。提供者が確認していないアドレスは アカウントの基準には使いません。
- サーバーに保存するのは、アカウント識別子をサーバー秘密値とともに一方向 暗号化した値です。表示名はログイン状態を保つクッキーの中にのみあり、 ログアウトすると消えます。
- メールアドレスと表示名をサーバーに保存することはありません。
- アカウントに同期された直近の履歴(最大50件)
- 保存した場所(最大100件)と「行きたい/行った」の状態
- パーソナルおすすめを使うかどうかの設定
- 削除マーク(最大200件)—— すでに削除した項目が古い端末で復活することを 防ぐため、削除した動画URLをアカウント単位で一方向暗号化した値と、 全件削除を行った最新日時のみを保管します。削除されたURLや場所の内容は 残しません。
4. 収集しない項目
- 端末の位置情報 —— 位置情報の許可を求めることはなく、個人位置情報を取り扱いません。本サービスが扱う位置は、動画に登場した場所の住所のみです。
- 氏名、メールアドレス、電話番号、住所、生年月日、カード番号と口座番号
- 動画・画像ファイル —— アップロードを求めることはなく、元の動画や投稿画像を保存・再配布することもありません。
- 結果の共有リンク —— 結果画面の共有ボタンは、投稿のアドレスを短く書き 直した公開アドレス(/r/…)を作ります。そのアドレスが開く画面には、 確認された場所の名前・エリア・住所・地図リンクだけが表示され、分析を 依頼した人の情報も、投稿の本文・字幕・メニュー・営業時間も表示され ません。同じ投稿は常に同じアドレスになるため、その投稿を知っている人は 誰でも同じ画面を開けます。この画面を開くのにログインもクレジットも不要 で、新しい分析が始まることもありません。
- 地図画面 —— 保存した場所を地図に表示する際、地図はNAVERが利用者の端末上で 直接描画します。その過程で端末のIPアドレスとブラウザ情報がNAVERに送信され、 KPinはそこで得た地図データを保存しません。地図を開かなければ接続も 発生しません。
第2条(個人情報の処理目的)
- 投稿から場所を見つけ、地図プロバイダーで確認して場所カードを提供すること
- 同じURLを再度開いたときに保存済みの結果を再利用し、応答速度と費用を管理すること
- 1日あたりの利用上限と総費用上限を適用し、不正利用を防ぐこと
- 場所の照合精度を点検し、結果の品質を改善すること
- ログインを選んだお客様に、履歴の同期、旅行リスト、パーソナルおすすめを提供すること
- 初回付与・購入・広告リワードの各クレジットの付与・消費・復元、アプリ内購入の検証、不正利用の防止
- 保存済みの無料解析結果の画面での広告表示と、お客様が自ら選んだ場合のリワード広告の提供
- 保存された場所を利用者を区別せずに合算し、「一緒に訪れる場所」の統計を 提供すること。異なる3名以上が2つの場所をともに保存した場合にのみ集計結果 を公開し、公開されるのは場所と人数だけです。特定のお客様の保存リスト、 アカウント識別値、保存日時が画面に表示されることも、他のお客様に提供 されることもありません。場所の説明は本サービス自身の解析結果から取得し、 他のお客様が保存した記録から取得することはありません。
第3条(個人情報の保有および利用期間)
- 解析結果と処理記録:サービス運営の目的を達成するまで保管します。現在、 自動削除の周期は定めていません。導入する場合は本ポリシーを改定して 公開します。
- YouTubeの説明欄を利用して作成した解析キャッシュ:確認した日から最大30日。 同じ動画が再度リクエストされたときに確認し直し、リクエストがなくても 期限切れのキャッシュは自動的に削除します。YouTubeのタイトル・説明・タグ の原文は保存しません。
- アカウント同期された履歴:お客様が削除するまで。50件を超えると古いものから自動的に削除されます。
- 保存した場所:お客様が削除するまで、1アカウントにつき最大100件。
- 削除マーク:1アカウントにつき最大200件。超えた分は古いものから削除されます。
- 端末に保存された直近の履歴:お客様が削除するか、アプリ・ブラウザのデータを消去するまで。
- 確定的に処理できないリンクの失敗記録:24時間。
- 署名済みのファーストパーティ端末クッキー:発行日から最大1年。
- クレジットアカウントと広告リワードの記録:サービス提供および不正利用防止の目的が終わるまで。
- アプリ内購入の取引記録:関係法令が求める期間。
- 法令が保存を求める場合は、その期間保管します。
第4条(個人情報の第三者提供)
本サービスはお客様の個人情報を第三者に提供しません。ただし、法令に特別の 定めがある場合、または捜査機関が法令に定められた手続と方法により求める 場合はこの限りではありません。
第5条(個人情報の取扱いの委託)
| 委託先 | 委託業務 |
|---|---|
| Cloudflare, Inc. | サービスのホスティング、実行およびデータ保管 |
| OpenAI, Inc. | 任意機能であるChatGPTログインの認証処理、および公開投稿テキストに基づく場所の調査 |
| Google LLC | Androidのアプリ内購入の検証、広告・リワードの検証、同意管理 |
| Apple Inc. | iOSのアプリ内購入処理と取引の検証 |
このほか本サービスは、動画の解析と場所の確認のためにOpenAI(Responses API)、Google(Geminiモデル、YouTube Data APIおよびPlaces API)、Kakao (Kakao Local)、NAVER(NAVERクラウドプラットフォームのNAVER API HUB 地域検索)のAPIを利用します。その際に送られるのは、お客様が入力した公開 投稿のURL、その投稿の公開テキスト、解析中にのみ一時的に作成する公開投稿 画面のスクリーンショット、店舗名・住所の文字列であり、スクリーンショットは 保存しません。お客様を特定できる情報は送信しません。 NAVER地域検索に送られるのは確認したい店舗名の文字列のみで、この呼び出しに 関連して発生する利用情報は、NAVER Cloud株式会社およびNAVER株式会社が保管・ 活用することがあります。 公開テキストだけでは支店を特定できない場合、応答の保存を無効にした設定 (store: false)で公開投稿テキストをOpenAIに送って調査し、 その候補を今回のリクエストの範囲内でのみGoogle Placesで確認します。OpenAIの リクエスト・レスポンスの原文と、Google Placesのレスポンス項目は、本サービスの データベースやブラウザ履歴に保存・キャッシュしません。Kakaoに掲載がないものの、 Google Placesが現在営業中の正確な店舗名と住所を確認できた場合は、Google Maps の出典表示とともにその応答限りで表示し、直近履歴・旅行リスト・解析キャッシュ には残しません。再利用できる場所カードは、Kakaoが同じ場所を独立して確認した 場合にのみ、Kakaoの店舗名・住所・場所IDで保存します。画面上のGoogle Maps ボタンは、保存済みのKakaoの場所、または今回のリクエストで確認したNAVERか Google Placesの場所の文字列から生成した外部地図リンクです。
YouTubeリンクについては、無料の公開タイトルだけでは場所を確認できない場合に 限り、YouTube Data APIから公開の説明欄とタグを一時的に読み取ります。原文は 保存せず、これを用いた解析キャッシュには最終確認日時のみを残し、最大30日 以内に確認し直すか削除します。この利用には YouTube利用規約と Googleプライバシーポリシーが 適用されます。本サービスはYouTubeアカウントへのログインを求めず、アカウントの 権限も要求しません。Googleアカウントの連携権限は Googleのセキュリティ設定で 確認または取り消すことができます。
第6条(個人情報の国外移転)
| 移転先 | 国 | 移転する項目 | 移転の目的と保有期間 |
|---|---|---|---|
| Cloudflare, Inc. | 米国および当該事業者のグローバルインフラ所在国 | 第1条に記載した一方向暗号化された識別値、利用記録、入力された公開投稿のURLと解析結果 | ホスティングおよび保管 / 第3条の保有期間と同じ |
| Google LLC | 米国および当該事業者のグローバルインフラ所在国 | 広告の同意状態、IPアドレス、端末・広告識別子、広告の操作情報、Androidの購入取引情報 | 広告・リワードおよびGoogle Playの購入処理 / Googleのポリシーおよび関係法令に定める期間 |
| Apple Inc. | 米国および当該事業者のグローバルインフラ所在国 | iOSの購入取引情報と仮名のアカウント連結値 | App Storeの購入処理・検証 / Appleのポリシーおよび関係法令に定める期間 |
移転の時期と方法:お客様が本サービスを利用する時点で、ネットワークを通じて 送信されます。お客様は国外移転を拒否できますが、その場合は本サービスを 利用できません。拒否のご意思は第12条の個人情報保護責任者へお知らせください。
第7条(情報主体および法定代理人の権利とその行使方法)
お客様はいつでも、ご自身の個人情報について閲覧、訂正、削除、処理の停止を 求めることができます。
- アプリ内で直接できること:直近履歴の個別削除と全件削除、保存した場所の 削除、パーソナルおすすめの解除、ログアウト。ログイン状態での削除は他の 端末にも反映されます。
- その他のご要望:第12条の個人情報保護責任者へメールでご連絡ください。
- 法定代理人または委任を受けた方を通じて求めることもできます。
技術的な限界を率直に記します。ログインしていない利用記録は 復元できない一方向暗号化の値としてのみ保存されるため、本サービスが特定の 個人を探し出し、その記録だけを閲覧または削除することは技術的にできません。 これはお客様の保護を弱めるためではなく、そもそも個人を識別できる形で 保管していないからです。ログイン済みアカウントの情報は、上記のとおり削除 できます。
第8条(個人情報の破棄)
保有期間が経過し、または処理の目的を達成した場合、遅滞なく破棄します。 お客様がアプリで削除した項目は直ちに削除され、各項目の上限を超えた古い 記録は自動的に削除されます。電子ファイル形式の情報は復元できない方法で 削除します。
第9条(個人情報の安全性確保措置)
- 最小限の収集:サービス提供に必要でない項目は最初から取得しません。
- 暗号化:アカウント識別子と利用者識別値は、サーバーの秘密値を加えた一方向暗号化の状態でのみ保存し、元の値に戻すことはできません。
- 通信の暗号化:すべての通信はHTTPSで暗号化されます。
- アクセス権限の最小化:運営用の画面は運営者認証を経た場合にのみアクセスできます。
- 秘密値の管理:アクセスキーと秘密値はサーバーの環境変数でのみ管理し、ソースコードやリポジトリには記録しません。
第10条(個人情報を自動的に収集する仕組みの設置・運用と拒否)
- ブラウザ・アプリの保存領域:直近の履歴と画面設定をお客様の端末に保存 します。ブラウザの設定やアプリデータの削除でいつでも消去できます。
- 認証クッキー:ChatGPTログインを選んだ場合、ログイン状態を保つために プラットフォームが提供する認証手段が使われます。ログアウトすると解除 されます。
- 端末クッキー:ログインしなくても初回クレジットを一度だけ付与し、残高を 引き継げるように、署名済みのファーストパーティクッキーを最大1年間使用 します。クッキーをブロックまたは削除すると、既存の匿名クレジット アカウントを再び紐づけることはできません。
- モバイルアプリのGoogle Mobile Ads SDKは、お客様が同意した範囲で広告識別子と 広告の操作情報を処理することがあります。アプリは該当する同意フローを表示し、 トラベルパックの有効期間中は広告を表示しません。
第11条(満14歳未満の子どもの個人情報)
本サービスは満14歳未満の子どもを対象としておらず、満14歳未満の子どもの 個人情報を知りながら収集することはありません。
第12条(個人情報保護責任者)
本サービスは、個人情報の取扱いに関する業務を総括して責任を負い、個人情報に 関するお問い合わせ・苦情・被害救済に対応するため、次のとおり個人情報保護 責任者を定めています。
| 個人情報保護責任者 | 事業者の代表者 |
|---|---|
| 連絡先 | support@kpin.place |
個人情報の閲覧・訂正・削除・処理停止のご要望、および個人情報に関する お問い合わせは、上記の連絡先までお送りください。受け付けたご要望は遅滞 なく処理し、結果をお知らせします。
第13条(権利侵害の救済方法)
個人情報の侵害に関する申告や相談が必要な場合は、韓国の次の機関に問い合わせる ことができます。
| 機関 | 電話 | ウェブサイト |
|---|---|---|
| 個人情報紛争調停委員会 | 1833-6972 | www.kopico.go.kr |
| 個人情報侵害申告センター | 118(局番なし) | privacy.kisa.or.kr |
| 大検察庁サイバー捜査課 | 1301(局番なし) | www.spo.go.kr |
| 警察庁サイバー捜査局 | 182(局番なし) | ecrm.police.go.kr |
個人情報保護法第35条(個人情報の閲覧)、第36条(個人情報の訂正・削除)、 第37条(個人情報の処理停止等)に基づく請求に対して、処理者が行った処分 または不作為により権利や利益を侵害された者は、行政審判法の定めるところに より行政審判を請求することができます。
第14条(利用規約)
本サービスの範囲、正確さの限界、禁止される利用方法は 利用規約で定めます。
第15条(本ポリシーの変更)
本ポリシーの内容を追加・削除・修正する場合は、変更事項の施行7日前から この画面でお知らせします。お客様の権利に重大な影響を及ぼす変更は30日前に お知らせします。
本プライバシーポリシーは2026年8月26日から適用されます。
最終改定日:2026年8月19日