プライバシーポリシー (Privacy Policy)

個人情報保護に対する当社の約束

1. はじめに (Introduction)

DaKi(以下「当社」)は、https://daki.appウェブサイトおよび関連アプリケーション(以下、総称して「サービス」)を運営しています。現在、以下の個別サービスを提供しています。

本プライバシーポリシー(以下「本ポリシー」)は、当社が利用者(以下「お客様」)の個人情報をどのように収集・利用・保管・共有・保護するかを定めるものです。サービスをご利用いただくことにより、お客様は本ポリシーに同意したものとみなされます。

本ポリシーは、大韓民国の個人情報保護法、EU 一般データ保護規則(GDPR)、米国カリフォルニア州消費者プライバシー法/プライバシー権法(CCPA/CPRA)その他の関連法令を遵守します。

以下の第2条から第13条までは、すべてのサービスに共通して適用されます。各サービスに固有のプライバシー事項は、別途特約条項で定めます。

2. 収集する情報 (Information We Collect)

2.1 お客様が直接提供する情報

注: クレジットカード番号や銀行口座などの機微な決済情報は、当社では収集・保管しません。決済は、アプリではApple(App Store)・Google(Google Play)、ウェブ・Chrome 拡張機能ではPaddle.comを通じて処理されます。

2.2 サービス利用時に自動的に収集される情報(共通)

IP に基づく位置・通信事業者(ISP)の推定には DB-IP のデータを使用します — IP Geolocation by DB-IP.

各サービスごとに追加で収集される情報については、以下の特約条項で定めます。

3. 個人情報の利用目的 (How We Use Your Information)

• サービス提供および運営: 各サービスのコア機能の提供および運営
• アカウント管理: ユーザー認証、ログインセッション管理、サブスクリプション状態確認
• 決済処理: メンバーシップ(サブスクリプション)およびロケットの購入、決済状況の確認、返金処理
• カスタマーサポート: お問い合わせへの回答、技術サポートの提供
• サービス改善: 利用パターン分析、機能改善、パフォーマンス最適化
• セキュリティ維持: 不正利用防止、異常アクセス検知、サービス安定性の確保
• 法令遵守: 適用される法令および規制の遵守
• マーケティングメッセージ(オプトイン): お客様の明示的な同意を得た場合に限り、新機能、プロモーション、紹介プログラム、イベントなどに関するマーケティングメッセージを送信することがあります。同意はいつでも撤回でき、メール記載の購読解除リンクまたはアプリ内設定で即時反映されます。決済領収書・規約変更・セキュリティ通知などの取引・法定通知はマーケティングに該当せず、マーケティング同意の有無に関わらず送信されます。

当社は、収集した個人情報を上記以外の目的で利用しません。利用目的を変更する場合は、事前にお客様の同意を得ます。

4. 情報の共有 (Information Sharing)

当社は、お客様の同意なく個人情報を第三者に販売しません。ただし、サービス提供のために、以下の第三者と必要最小限の情報を共有します。

4.1 共通の第三者共有

各サービスごとに追加で行われる第三者共有については、以下の特約条項で定めます。

4.2 その他の共有事由

• 法令上の要請: 裁判所の命令、令状、または政府機関からの適法な要請に応じる必要がある場合
• 事業承継: 合併、買収、または資産譲渡に関連して、お客様の情報が承継されることがあります。その場合は事前に通知します。
• 権利保護: 当社、お客様、その他の権利、財産、または安全を保護するために必要な場合

5. クッキーおよびローカルストレージ (Cookies & Local Storage)

daki.app ウェブサイトでは、サービス運営に必要不可欠な以下のファーストパーティ技術を使用しています。

当社は、第三者の広告クッキー、行動トラッキングピクセル、外部の分析 SDK(Google Analytics、Facebook Pixel、Mixpanel など)を使用しません。匿名の訪問カウントはサービス改善目的で言語と日付単位でのみ集計され、個別の利用者識別子は保管されません。

個別サービス(拡張機能、アプリなど)で使用されるローカルストレージの詳細は、以下の特約条項を参照してください。

6. データ保管期間 (Data Retention)

当社は、収集目的の達成に必要な期間に限り個人情報を保管し、当該期間が経過した時点で遅滞なく破棄します。

アカウントの削除をリクエストすると、アカウントは直ちに無効化され、サービスにアクセスできなくなります。不正利用の防止(無料利用枠のリセット回避など)を確認するため、データは最大7日間保管された後、復元不能な形で完全に削除されます。この期間内に同じアカウントで再度ログインすると、アカウントは復元されます。

破棄方法: 電子ファイルは復元不能な技術的方法で削除し、印刷物はシュレッダー処理または焼却します。

7. 情報の保護方法 (How We Protect Your Information)

当社は、お客様の個人情報を保護するため、業界標準の技術的・管理的措置を講じています。

• 通信時の暗号化: すべての通信は HTTPS(TLS 1.2 以上)プロトコルで暗号化されます。
• 認証セキュリティ: JWT(JSON Web Token)ベースの認証システムを使用し、リフレッシュトークンはハッシュ化して保管します。
• アクセス制御: データベースおよびサーバーへのアクセスは、権限を有する担当者に限定されます。
• サーバーセキュリティ: ファイアウォール、侵入検知システム、定期的なセキュリティアップデートを実施しています。
• 決済セキュリティ: 決済は Apple・Google・Paddle(PCI-DSS 準拠)を通じて処理され、決済カード情報は当社サーバーに一切保存されません。

ただし、インターネット上の通信および電子的保管は100%安全であることを保証することはできず、当社は絶対的なセキュリティを保証するものではありません。

8. 国際データ移転 (International Data Transfers)

お客様の情報は、大韓民国にあるサーバーで処理・保管されます。ただし、サービス提供のために、以下の場合に国際的に移転されることがあります。

• AI 要約生成のための API 呼び出し(AI サービス事業者は米国に所在)
• 決済処理(米国所在の Apple・Google・RevenueCat、英国所在の Paddle)
• プッシュ通知の送信(米国所在の Google Firebase)
• ユーザー認証(Google は米国、Kakao および Naver は韓国、LINE は日本所在)

国際移転を行う際は、当社は適切な保護措置(EU 標準契約条項など)により同等水準のデータ保護を確保します。大韓民国以外の国からサービスをご利用になる場合、お客様のデータが韓国および上記の国へ移転される場合があることをご了承ください。

9. お客様の権利 (Your Rights)

お客様は、ご自身の個人情報に関して以下の権利を行使することができ、当社は遅滞なくこれに対応します。

• アクセス権: 当社が保有する個人情報のコピーを請求できます。
• 訂正権: 不正確または不完全な個人情報の訂正を請求できます。
• 削除権: 利用目的を達成した個人情報の削除を請求できます。
• 処理制限権: 一定の条件下で処理の制限を請求できます。
• データポータビリティ権: ご自身の個人情報を構造化された機械可読な形式で受け取る、または他の管理者に送信することを請求できます。
• 同意撤回権: 同意に基づく処理について、いつでも同意を撤回できます。撤回により一部サービスの利用が制限されることがあります。

権利行使は contact@daki.app 宛てにご連絡ください。本人確認後、10営業日以内に対応します。

10. EU/EEA 利用者向けの追加事項 (GDPR)

欧州経済領域(EEA)または英国に居住するお客様には、EU 一般データ保護規則(GDPR)に基づき、以下の追加的な権利および情報が適用されます。

10.1 処理の法的根拠

• 同意: 特定の目的(アカウント作成など)についてお客様が明示的に同意した場合
• 契約の履行: サービス契約の履行(要約機能の提供、決済処理など)に必要な場合
• 法的義務: 適用される法令を遵守するために必要な場合
• 正当な利益: お客様の権利を上回らない、当社の正当な業務目的(セキュリティ維持、サービス改善など)に必要な場合

10.2 GDPR に基づく権利

第9条で定める権利に加えて、EU/EEA のお客様には以下の権利が認められます。

• 異議申立権: 正当な利益またはダイレクトマーケティングに基づく処理に対して異議を申し立てる権利。当社はお客様の明示的な同意がある場合に限りダイレクトマーケティングを行い、異議が申し立てられた時点で直ちに当該処理を停止します。
• 自動化された意思決定に関する権利: 専ら自動化された処理に基づく意思決定に対して異議を申し立てる権利。(現在、当社は法的または同様に重要な影響を及ぼす自動化された意思決定を行っていません。)
• 監督機関への苦情申立権: 居住地の個人情報保護監督機関に苦情を申し立てる権利。

11. カリフォルニア州住民向けの追加事項 (CCPA/CPRA)

カリフォルニア州の住民であるお客様には、カリフォルニア州消費者プライバシー法(CCPA)およびカリフォルニア州プライバシー権法(CPRA)に基づき、以下の追加的権利が適用されます。

11.1 収集する個人情報のカテゴリ

• 識別子: メールアドレス、氏名、IP アドレス、固有のアカウント識別子
• 商業情報: 購入履歴、サブスクリプション状態
• インターネット活動情報: サービス利用記録、要約リクエスト履歴

11.2 CCPA に基づく権利

• 知る権利: 当社が収集する個人情報、その出所、目的、共有先について知る権利
• 削除権: 当社が収集した個人情報の削除を請求する権利
• 販売拒否権: 個人情報の販売を拒否する権利。当社は利用者の個人情報を販売しません。
• 差別禁止: プライバシー権の行使を理由としてサービスを拒否したり、異なる料金を請求したりすることはありません。

11.3 権利行使の方法

権利行使は contact@daki.app 宛てにご連絡ください。本人確認後、45日以内に対応します。

12. 児童の個人情報 (Children's Privacy)

本サービスは、16歳未満(EU/EEA)、14歳未満(大韓民国)、13歳未満(米国)の児童を対象としていません。当社は児童の個人情報を意図的に収集しません。

保護者または法定代理人の同意なく児童が個人情報を提供した事実が判明した場合は、contact@daki.app 宛てにご連絡ください。直ちに当該情報を削除します。

13. 他のウェブサイトへのリンク (Links to Other Websites)

本サービスには、当社が運営しない第三者ウェブサイトへのリンクが含まれることがあります。第三者リンクをクリックすると、当該第三者のサイトに移動します。当社は、第三者サイトのコンテンツ、プライバシーポリシー、または運営方針について管理権限を有しておらず、責任を負いません。当該サイトのプライバシーポリシーを直接ご確認ください。

サービス別特約条項 (Service-Specific Supplements)

以下の特約条項は、該当するサービスを利用する場合にのみ適用されます。共通の本ポリシーと矛盾する場合、特約条項が優先します。

14. 本ポリシーの変更 (Changes to This Policy)

当社は、法令の変更、サービスの変更、または事業上の必要に応じて、本ポリシーを随時改定することがあります。重要な変更については以下の方法でお知らせします。

• サービス内に通知またはポップアップを掲示します。
• 登録メールアドレス宛に変更通知を送信します。
• 本ページ上部の「最終更新日」を更新します。

改定後のポリシー施行日以降もサービスを継続利用された場合、改定後のポリシーに同意したものとみなされます。

14.5 言語 (Language)

本ポリシーは韓国語以外の言語で提供されることがあります。すべての言語版で内容の整合性を保つよう最善を尽くしますが、韓国語版が原本となる参照文書です。欧州経済領域(EEA)、英国、または米国カリフォルニア州に居住するお客様については、お客様が実際にサービスを利用する言語版が優先して適用されます。 大韓民国に居住するお客様については、韓国語版が優先します。その他の言語版は利用者の便宜のためにのみ提供されます。

15. お問い合わせ (Contact Us)

本プライバシーポリシーに関するご質問、ご要請、苦情がある場合は、下記までご連絡ください。

• メール: contact@daki.app
• ウェブサイト: https://daki.app

当社は10営業日以内にお問い合わせに対応します。