LittleSteps プライバシーポリシー
株式会社エブリデイサマー(以下「当社」)は、韓国「個人情報保護法」第30条に基づき、情報主体の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理するため、以下のとおりプライバシーポリシーを策定・公開します。
第1条 (個人情報の処理目的)
当社は次の目的のために個人情報を処理します。処理する個人情報は次の目的以外の用途では利用せず、利用目的が変更される場合には別途同意を得るなど必要な措置を講じます。
- 会員登録および管理: 会員登録意思の確認、本人識別、会員資格の維持・管理。
- サービス提供: 学習コンテンツの提供、学習記録の保存および統計の表示。
- 顧客対応: お問い合わせへの対応、返金処理、お知らせの通知。
- 不正利用防止: 利用規約に違反した会員に対する利用制限措置。
第2条 (処理する個人情報の項目)
当社は次の個人情報項目を処理します。
2.1 会員登録時に収集
| 区分 | 項目 | 収集方法 |
|---|---|---|
| 必須 | メールアドレス | KakaoまたはGoogleログイン時、OAuthを通じて自動送信 |
上記のメールアドレス以外に、氏名・生年月日・電話番号など追加的な個人識別情報は当社が直接収集しません。
2.2 サービス利用中に自動収集
| 項目 | 収集方法 | 備考 |
|---|---|---|
| 接続IPアドレス、Cookie、アクセス日時 | サービス利用中に自動生成 | 不正利用防止 |
| 端末識別情報 (OS、アプリバージョン、機種) | モバイルアプリ起動時に自動収集 | 互換性確認・デバッグ |
| 学習記録 (練習結果、正答率、学習時間) | サービス利用中に生成 | 会員識別子 (メール) と紐づけて保存 |
2.3 決済情報 (別途)
アプリ内課金はGoogle Play課金システム (Android)またはApple App Store課金システム (iOS)が直接処理し、当社はカード番号・口座番号など決済手段情報を収集・保有しません。当社は決済検証のため、各ストアが発行した購入ID (Order ID)とレシートトークンのみを受信・保管します。
第3条 (個人情報の処理および保有期間)
当社は法令に定められた保有・利用期間、または情報主体から同意を得た保有・利用期間内で個人情報を処理・保有します。
| 処理項目 | 保有期間 | 根拠 |
|---|---|---|
| 会員情報 (メール) | 会員退会時まで | 情報主体の同意 |
| 学習記録 | 会員退会時まで | サービス提供目的 |
| 不正利用記録 | 1年 | 不正利用防止 |
| 決済・返金記録 | 5年 | 「電子商取引等における消費者保護に関する法律」(韓国) |
| アクセスログ・IP | 3か月 | 「通信秘密保護法」(韓国) |
会員退会時、上記の法令上の保存義務項目を除くすべての個人情報は遅滞なく破棄されます。
第4条 (個人情報の第三者提供)
当社は情報主体の個人情報を第1条の処理目的の範囲内でのみ処理し、情報主体の事前同意なく本来の範囲を超えて処理したり第三者に提供したりしません。
ただし、次の場合は例外とします。
- 情報主体から別途同意を得た場合;
- 法令に特別の規定がある場合;
- 捜査機関・監督機関が法令に基づく手続に従って要求した場合。
第5条 (個人情報処理の委託)
当社は円滑なサービス提供のため、次のように個人情報処理業務を委託しています。
| 受託者 | 委託業務 | 共有される情報 |
|---|---|---|
| Google LLC | クラウドインフラ (サーバーホスティング)、TTS (音声合成)、OAuthログイン | メール、学習記録、TTS要求テキスト |
| Kakao Corp. | OAuthログイン | メール |
| Apple Inc. / Google LLC | アプリ内課金、アプリ配信 | 決済レシート、購入ID |
| Vercel Inc. | Webホスティング | アクセスログ、IP |
当社は委託契約締結時、韓国「個人情報保護法」第26条に基づき、委託業務の目的以外での個人情報処理禁止、技術的・管理的保護措置、再委託の制限、受託者への監督などを契約書に明記し、受託者が個人情報を安全に処理しているか監督しています。
第6条 (情報主体および法定代理人の権利・義務および行使方法)
- 情報主体は当社に対していつでも次の各号の個人情報保護関連の権利を行使することができます:
- 個人情報の閲覧要求;
- 誤り等がある場合の訂正要求;
- 削除要求;
- 処理停止要求。
- 上記の権利行使は、書面またはメール等により行うことができ、当社はこれに遅滞なく対応します。
- 14歳未満の児童の個人情報: 14歳未満の児童の会員登録および決済は、必ず法定代理人の同意のもとで行われる必要があり、法定代理人は児童の個人情報の閲覧・訂正・削除・処理停止を要求する権利を有します。
第7条 (個人情報の破棄手続および方法)
- 当社は個人情報の保有期間の経過、処理目的の達成等により個人情報が不要となった場合、遅滞なく当該個人情報を破棄します。
- 手続: 会員退会または保有期間の経過時に、自動または担当者により速やかに破棄します。
- 方法:
- 電子ファイル: 復元・再生できない方法で永久削除。
- 紙文書: シュレッダーで裁断または焼却。
第8条 (個人情報の安全性確保措置)
当社は個人情報の安全性確保のため、次の措置を講じています。
- 管理的措置: 個人情報取扱者の最小化・教育。
- 技術的措置: パスワード・アクセスログの暗号化、セキュリティソフトの導入、HTTPS通信。
- 物理的措置: データセンター・資料保管室等へのアクセス制御。
第9条 (個人情報自動収集装置の設置・運用および拒否)
- 当社は会員に合わせたサービスを提供するため、Cookieおよびローカルストレージ (localStorage) を使用します。
- 使用目的: ログイン状態の維持、学習進度の保存、サービス利用分析。
- 拒否方法: 会員はブラウザの設定でCookieの保存を拒否できます。ただし拒否した場合、ログイン維持・学習記録の保存などの一部サービス利用に制限が生じることがあります。
第10条 (個人情報保護責任者)
当社は個人情報処理に関する業務を総括して責任を負い、個人情報処理に関する情報主体の苦情処理および被害救済等のため、下記のとおり個人情報保護責任者を指定しています。
- 個人情報保護責任者: オ・ホンソク (Hongseok Oh)
- メール: contact@everydaysummer.net
情報主体は、当社のサービスを利用する上で発生したすべての個人情報保護関連の問い合わせ・苦情処理・被害救済等に関する事項について、上記連絡先へお問い合わせいただけます。当社は情報主体からのお問い合わせに遅滞なく回答・対応いたします。
第11条 (権益侵害の救済方法)
情報主体は個人情報侵害による救済を受けるため、下記の機関に紛争解決や相談を申し込むことができます。
- 個人情報紛争調停委員会 (韓国): 1833-6972 (市外局番なし) / www.kopico.go.kr
- 韓国インターネット振興院 個人情報侵害申告センター: 118 (市外局番なし) / privacy.kisa.or.kr
- 大検察庁 (韓国): 1301 (市外局番なし) / www.spo.go.kr
- 警察庁 (韓国): 182 (市外局番なし) / ecrm.cyber.go.kr
第12条 (プライバシーポリシーの変更)
本プライバシーポリシーは施行日から適用されます。法令および方針に基づき変更内容の追加・削除・訂正がある場合には、施行7日前からサービス内のお知らせにて告知します。ただし情報主体の権利に重要な変更がある場合には、適用日の30日前から告知し、会員が使用するメールまたはアプリのプッシュ通知にて別途通知します。
附則
本プライバシーポリシーは2026-04-28から施行します。