プライバシーポリシー

1. 写真および入力内容（要点）

• 理想のタイプの作成： 選択した項目、入力した文章および描いたスケッチを、画像を生成するために OpenAI へ送ります。OpenAI はこれらを学習に使わず、不正利用の検知のために最大30日間保管した後に削除します。
• 結果の写真のお届け： 作成中にページを閉じたり再読み込みしたりしても、戻ってきたときに受け取れるよう、当社のサーバーにコピーを一時的に置きます。このお届け用のコピーは、ブラウザが写真を受け取った時点で直ちに、遅くとも24時間以内に削除します。
• 作成記録の保管： 結果の写真、選択した項目、入力した文章、描いたスケッチ、AI に送った指示文、および写真が作成されたか・拒否されたか・失敗したかを、非公開の保存領域に保管します。作成日から180日間は、返金やお問い合わせに対応する際に何が作成されたかを確認できるよう、記録をクレジットのウォレットにひもづけます。180日を過ぎると、ウォレットとのひもづけを解除し、作成日時も月単位でのみ残して仮名化します。それ以降は誰のものかを調べることはせず、個人情報保護法第28条の2が認めるとおり、本サービスの改善のための研究（選んだとおりに写真が出るかを点検し、修正すること）にのみ利用します。外部に公開したり販売したりすることはありません。
• 顔認識や生体情報のデータベースは作成しません。

2. 処理する情報と目的

• クレジットのウォレット： ランダムに生成したウォレット ID（Cookie）、クレジットの残高と利用履歴（いつ、どこで、何クレジットを使ったか）、お支払い時に入力したメールアドレス、復元リンクの記録 — クレジットの提供、別の端末での復元
• お支払い： メールアドレス、ウォレット ID、決済番号・インボイス番号、お支払いの金額と日時、お支払い前の同意の記録、広告リンクから来た場合はそのリンクのタグ（例：tiktok）— お支払いの確認、クレジットの付与、返金、法令で定められた記録の保管、どの広告がお支払いにつながったかの確認。カード番号などは Dodo Payments が処理し、当社が受け取ることはありません。
• お支払いへの異議申し立て： カード会社にお支払いへの異議申し立て（チャージバック）があった場合、そのお支払いのメールアドレスとウォレット ID — 同じメールアドレス・ウォレットからの再購入を防ぐため（不正決済の防止）。
• お問い合わせ（Web フォーム・メール）： メールアドレス、お問い合わせ内容、ウォレット ID（クレジットの問題の確認用）— お返事
• 理想のタイプの作成： 選択した項目、入力した文章、描いたスケッチ、AI に送った指示文、結果の写真、作成されたか・拒否されたか・失敗したか、ウォレット ID から一方向に変換したコード — 写真の作成とお届け、返金・お問い合わせへの対応、本サービスの改善
• スマートフォンアプリ： クレジットのウォレットに紐づくアプリのユーザー ID、端末に置くランダムな復元キー（iPhone のキーチェーンまたは Android のアプリバックアップ。当社のサーバーには元に戻せないコードのみを保管）、App Store・Google Play の購入記録（取引番号、商品、日時、価格と通貨、国）、送信された写真の報告（理由、メモ、写真を作成した日時、端末の種類。写真は送られません）— アプリを再インストールしてもクレジットをお返しするため、購入したクレジットの付与と返金されたクレジットの回収、報告の確認。アプリの「マイ写真」に保存した写真は端末の中にのみあります。
• 自動的に収集する情報： IP アドレス、アクセスログ、端末・ブラウザの情報 — 過度なリクエストの遮断、本サービスの運営とセキュリティ。広告リンクから来た場合、そのタグを30日間この端末（ブラウザのストレージ）にだけ保存し、お支払いの際に一緒に送ります。訪問数はタグごとの1日の合計としてだけ数え、誰が訪問したかは記録しません。

3. 保有期間と削除

• お支払い・注文の記録： お支払いから7年
• 異議申し立てのあったお支払いの記録（メールアドレス・ウォレット ID）： 異議申し立てから7年
• お問い合わせ（Web フォーム・メール）： 受付から3年
• クレジットのウォレット（利用履歴・復元リンクの記録を含む）： 最後の利用から5年、または削除のご依頼があるまで（お支払いの記録は上記の期間保管します）
• お届けのために一時保管する結果の写真： ブラウザが受け取るまで、最大24時間
• 作成記録（結果の写真、選択した項目、入力した文章、スケッチ、AI に送った指示文）： 作成日から180日間はクレジットのウォレットにひもづけて保管し、その後は1に記載のとおり仮名化して、本サービスの改善のための研究用に作成日から最大5年間保管
• スマートフォンアプリ： アプリのユーザー ID と復元キーのコードはクレジットのウォレットと同じ期間、ストアの購入記録は購入日から7年、写真の報告は受付日から3年
• リクエスト回数の制限に使う IP アドレス・メールアドレス： サーバーのメモリにのみ置き、サーバーが再起動すると消えます。ホスティングのアクセスログは最大1日間保管されます。

法令による保存： 韓国の電子商取引法第6条および同法施行令第6条により、契約・申込みの撤回の記録と代金の決済・供給の記録は5年間、消費者の苦情・紛争処理の記録は3年間、国税基本法第85条の3により取引の帳簿と証憑は5年間保管します。お支払い・注文の記録は、申告がなかった場合などには国税を7年まで賦課できるため（同法第26条の2）、上記の5年より長い7年間保管します。

削除の方法： 保有期間が終了した情報や目的を達成した情報は、遅滞なく、データベースおよびファイルの保存領域から復元できない方法で削除します。紙の記録は保管していません。

4. 処理の委託と国外移転

本サービスの提供（利用者との契約の履行）のため、以下の事業者に処理を委託します（個人情報保護法第28条の8第1項第3号イ）。情報は、利用者が関連する機能を使うときに暗号化されたインターネット通信（HTTPS）で送信され、事業者が独自に期間を定めていない場合は、委託契約が終了するまで保管されます。

• OpenAI, LLC（米国・privacy@openai.com）— 選択した項目、入力した文章、スケッチ — 理想のタイプの写真の生成 — 最大30日後に削除
• Dodo Payments Inc. およびそのグループ会社（米国・privacy@dodopayments.com）— メールアドレス、ウォレット ID、お支払いの情報、お支払い前の同意の記録 — 販売代行者（Merchant of Record）としての決済処理・領収書・返金
• RevenueCat, Inc.（米国・compliance@revenuecat.com）— アプリのユーザー ID、App Store・Google Play の購入記録 — スマートフォンアプリでの購入の処理 — サービスの利用を終えるまで。お支払いそのものは Apple または Google に対して各社のプライバシーポリシーに従って行われ、当社がカード情報を受け取ることはありません。
• Plus Five Five, Inc. (Resend)（米国・support@resend.com）— メールアドレス、クレジットの復元リンク — 復元メールの送信
• ImprovMX Incorporated（米国・support@improvmx.com）— 当社のメールアドレス宛てに送られたメール（送信者のアドレス、内容）— 当社の Gmail のメールボックスへの転送
• Google LLC (Gmail)（米国など Google の施設がある国・support.google.com/policies/contact/general_privacy_form）— Web フォーム・メールでのお問い合わせと当社の返信（メールアドレス、内容）— 当社のメールボックス — 3に記載のお問い合わせの保管期間
• Vercel Inc.（米国・privacy@vercel.com）— IP アドレス、アクセスログ、リクエストの内容 — 本サービスのホスティング — 最大1日
• Vercel Inc.（米国・privacy@vercel.com）— ページのパス、広告リンクのタグ、参照元のサイト、国・地域、ブラウザ・OS・端末の種類（Cookie なし）— 訪問統計（Vercel Web Analytics）— 合計として12か月
• Supabase Pte. Ltd.（シンガポール法人、データは米国（バージニア州）に保存・privacy@supabase.com）— ウォレット、お支払い・注文の記録、お問い合わせ、作成記録（結果の写真、選択した項目、入力した文章、スケッチ、AI に送った指示文）およびお届けのために一時保管する結果の写真（最大24時間）— データベース・ファイルの保管 — 3に記載の期間

国外への移転を望まない場合は、関連する機能（理想のタイプの作成、お支払い、復元メール、メールでのお問い合わせ）を使わないか、すでに送った情報の処理の停止を fortressofko@kortress.com にご依頼ください。これらの機能は、移転なしには利用できません。

法令に根拠がある場合または利用者が同意した場合を除き、個人情報を第三者に提供しません。

5. Cookie とブラウザのストレージ

• __Host-mytype_wallet Cookie： ウォレット ID。この端末でクレジットを使うために必要です。
• mytype_app_key Cookie（スマートフォンアプリのみ）： 復元キー。ウォレットを復元するアドレスにのみ送ります。
• mytype.locale Cookie： 選択した言語
• ブラウザのストレージ： 選択した項目とビルダーで止まった段階（消去するまで）、最後に作った写真（次の写真を作るまで）、作成中の写真の ID（受け取るまで、最大1日）、お支払いの確認状態を、この端末にのみ保存します。ブラウザでこのサイトのデータを消去すると削除されます。
• 訪問統計（Vercel Web Analytics）： Cookie を使わずにページの閲覧数を数え、端末には何も保存しません。Vercel に送られるのは、ページのパス（決済番号などアドレスの後ろの値は除く）、広告リンクのタグ、どのサイトから来たか、国・地域、ブラウザ・OS・端末の種類だけです。訪問はリクエストから作るコードで区別し、Vercel が24時間後に破棄します。統計は個人を特定できない合計としてのみ残ります。
• 広告やトラッキングのための Cookie は使用しません。ブラウザの設定で Cookie をブロックできますが、その場合はこの端末でクレジットを使えません。

6. 14歳未満の児童

本サービスは満14歳以上の方を対象としており、14歳未満の児童の情報を知りながら収集することはありません。収集していたことが判明した場合は、直ちに削除します。

7. 利用者および法定代理人の権利

利用者およびその法定代理人は、いつでも個人情報の閲覧、訂正、削除、処理の停止、同意の撤回を求めることができます。fortressofko@kortress.com にご依頼いただければ、10日以内に結果をお知らせします。結果に異議がある場合は、同じ方法で異議を申し立てることができます。代理人を通じてご依頼いただくこともできます。法令により保管が義務づけられているお支払いの記録は、保管期間中は削除できません。作成記録は、ウォレットにひもづいている間（作成日から180日）であれば、ご依頼に応じて探して削除します。仮名化した後は誰のものかを調べないため、削除をご希望の場合は、その180日以内にご依頼ください。

8. 安全管理措置

• 通信時の暗号化（HTTPS）と保存時の暗号化（Supabase の AES-256 による保存データの暗号化）
• データベースにはサーバー側のキーでのみアクセスし、外部からの直接のアクセスは遮断（行レベルセキュリティ）
• アクセスキーやパスワードはコードに含めず、サーバーの環境変数で管理
• 作成記録は、サーバーのキーでのみ開ける非公開の保存領域に保管し、ウォレットとは一方向に変換したコードでのみひもづけ、そのひもづけも180日後に削除。収集するのは必要な情報のみ

9. 個人情報保護責任者

Jungbeom Ko (代表) · fortressofko@kortress.com

10. 権利侵害の救済

個人情報の侵害について助けが必要な場合は、次の機関にお問い合わせいただけます。

• 個人情報侵害申告センター（privacy.kisa.or.kr、118）
• 個人情報紛争調停委員会（www.kopico.go.kr、1833-6972）
• 大検察庁 サイバー捜査課（www.spo.go.kr、1301）
• 韓国警察庁 サイバー捜査局（ecrm.police.go.kr、182）

11. 本ポリシーの変更

本ポリシーは2026年10月21日から適用します。内容を変更する場合は、変更の適用の7日前までにこのページでお知らせします。