한국어 · English · 日本語
ChimeMe · 個人情報処理方針 · v1
本書は韓国語原文の翻訳です。内容に相違がある場合は韓国語版が優先します。
# ChimeMe 個人情報処理方針 (v1)
**施行日**: 2026-07-04
**最終改定日**: 2026-07-04
**バージョン**: v1.0
---
ChimeMe（以下「当社」）は、ChimeMeサービス（以下「本サービス」）の利用者の個人情報を保護するため、「個人情報保護法」等の関係法令を遵守し、本個人情報処理方針を運用します。
---
## 1. 収集する個人情報の項目
### 1.1 会員登録時（必須）
- **電話番号**（Firebase Phone Authによる認証用）
- **ニックネーム**（グループ内での表示名）
- **生年月日**（満14歳以上の登録確認用 — Q-12-03）
- **規約同意履歴**（利用規約、個人情報処理方針）
### 1.2 会員登録時（任意）
- **プロフィール写真**
- **マーケティング情報の受信同意の有無**
### 1.3 本サービス利用時に自動収集
- **3秒動画（コンテンツ）** — グループ内での共有目的
- **チャットメッセージ** — グループ内での会話目的
- **グループメンバーシップ情報** — 参加グループ、参加日時
- **端末情報** — OSバージョン、アプリバージョン、端末モデル（サービス安定性のモニタリング）
- **FCMトークン** — プッシュ通知の送信目的
- **タイムゾーン** — スロット表示のローカライズ目的
- **通報／ブロック履歴** — サービスの安全性維持目的
### 1.4 自動的に生成・収集される情報
- アクセスログ（IPアドレス、アクセス時刻）
- サービス利用記録
- エラーログ（Firebase Crashlytics — 匿名化）
## 2. 個人情報の収集および利用目的
| 目的 | 収集項目 |
|---|---|
| 会員の識別および認証 | 電話番号、ニックネーム |
| 満14歳以上の確認 | 生年月日 |
| サービスの提供（動画／チャットの共有） | コンテンツ、グループメンバーシップ |
| プッシュ通知の送信 | FCMトークン、タイムゾーン |
| サービスの安定性／セキュリティ | 端末情報、IPアドレス、エラーログ |
| 不正利用の防止 | 通報履歴、ブロック履歴、アクセスログ |
| 規約同意の証明 | 規約同意履歴 |
| マーケティング（任意同意時） | ニックネーム、マーケティング同意の有無 |
## 3. 個人情報の保有および利用期間
| 項目 | 保有期間 | 根拠 |
|---|---|---|
| 会員登録情報 | 退会時まで | サービスの提供 |
| 動画（コンテンツ） | **アップロード後7日間** | D-12-10 |
| チャットメッセージ | **90日間**（投稿者の匿名化可） | Q-12-08 |
| アクセスログ | **3か月** | 通信秘密保護法施行令第41条 |
| 退会者情報 | 即時削除（ただし、法令上の保存義務がある場合は当該期間） | D-12-09 |
| 不正利用記録 | **1年**（再登録の遮断等） | 不正行為の防止 |
## 4. 個人情報の第三者提供
当社は、原則として利用者の個人情報を外部に提供しません。次の場合に限り、例外的に提供します。
1. 利用者が事前に同意した場合
2. 法令の規定または捜査機関の適法な手続に基づく要請がある場合
3. 統計の作成、学術研究等の目的で、特定の個人を識別できない形で提供する場合
## 5. 個人情報の処理の委託
当社は、本サービスの運営のため、次の事業者に業務の一部を委託します。
| 受託事業者 | 委託業務 | 処理項目 |
|---|---|---|
| Google LLC (Firebase) | 認証、データ保存、クラウドインフラ、エラーログ（Crashlytics） | 電話番号、動画、チャット、FCMトークン、匿名化されたエラー情報 |
| Apple Inc. | iOSプッシュ通知（APNs） | FCMトークン |
### 5.1 国外移転
- Firebaseのデータは**ソウルリージョン（asia-northeast3）**に保存されますが、一部のメタデータは米国のサーバーを経由する場合があります。
- 本移転に同意されない場合、本サービスの利用が制限されることがあります。
## 6. 利用者の権利
利用者は、いつでも次の権利を行使することができます。
1. **個人情報の閲覧請求**
2. **個人情報の訂正／削除請求**
3. **個人情報の処理停止請求**
4. **退会およびデータ削除請求** — 本サービス内の「アカウント削除」メニュー
5. **個人情報の移転権**（GDPR適用時） — `kheedogg@gmail.com` にて請求
権利の行使は、本サービス内の設定メニューまたは `kheedogg@gmail.com` へのメールにて可能です。
## 7. 個人情報の破棄
### 7.1 破棄手続
- 退会時または保有期間の経過時に直ちに破棄
- 自動パイプライン（Cloud Function）により安全に削除
### 7.2 破棄方法
- **電子ファイル形式**：復元不可能な方法で完全に削除
- **出力物等の紙媒体**：シュレッダーによる裁断または焼却
## 8. 個人情報の安全性確保措置
当社は、次の技術的・管理的保護措置を実施します。
1. **暗号化保存** — Firebase独自の暗号化（AES-256）＋HTTPSによる送信
2. **App Check** — 異常なクライアントの遮断（D-12-04）
3. **アクセス制御** — Firestore Security Rulesに基づく権限分離
4. **侵害事故への対応** — 侵害を認知した場合、関係法令に従い遅滞なく利用者および監督機関に通知
5. **物理的セキュリティ** — データはGoogle Cloud（Firebase）のデータセンターに保存され、当該物理セキュリティポリシーに従う
## 9. 14歳未満の児童の個人情報の保護
**ChimeMeは満14歳以上からご利用いただけます。**(Q-12-03)
- 登録時に生年月日の入力により年齢を確認
- 満14歳未満の登録の試みは遮断
- 満14歳未満の者が不正に登録した事実が確認された場合、直ちにアカウントを削除
## 10. 自動収集装置の管理（Cookie／トークン）
- ChimeMeはモバイルアプリとして提供され、一般的なウェブCookieは使用しません。
- 認証セッション（Firebase ID Token、Refresh Token）は、Firebase Authentication SDKが端末OSのセキュアストレージ（iOS Keychain等）に安全に保管します。
- 利用者は、アプリ内の「ログアウト」または「アカウント削除」によりトークンを破棄することができます。
## 11. プッシュ通知
- 当社は、グループ内の新しい動画／チャットメッセージ／システム通知のためにプッシュ通知を送信します。
- 利用者は、アプリ内の「通知設定」で通知の種類ごとに受信の可否を変更することができます。
- システムの通知権限は、端末の設定で変更できます。
## 12. 個人情報保護責任者
- **個人情報保護責任者**：김도희（キム・ドヒ）
- **メール**：kheedogg@gmail.com
利用者は、当社の本サービスを利用する中で生じた個人情報に関するお問い合わせ、苦情処理、被害救済等に関する事項について、個人情報保護責任者に問い合わせることができます。
## 13. 権益侵害の救済方法
利用者は、次の機関に権益侵害の救済を要請することができます。
- **個人情報紛争調停委員会**：1833-6972 (https://www.kopico.go.kr)
- **個人情報侵害申告センター**：118 (https://privacy.kisa.or.kr)
- **大検察庁 サイバー捜査課**：1301 (https://www.spo.go.kr)
- **警察庁 サイバー捜査局**：182 (https://ecrm.cyber.go.kr)
## 14. 個人情報処理方針の変更
本個人情報処理方針は、法令、ポリシーまたはサービスの変更時に変更されることがあります。
- 重要な変更事項は、施行日の**30日前から**アプリ内のお知らせおよびプッシュ通知でご案内します。
- 本質的な変更の場合は、利用者の再同意を得ます。
## 15. GDPRへの対応（欧州の利用者）
欧州の利用者に限り、次の権利を追加で保障します。
1. **データポータビリティの権利**（第20条） — 本人データのJSON形式でのエクスポート
2. **忘れられる権利**（第17条） — データの完全削除（退会時に自動適用）
3. **自動化された意思決定を拒否する権利** — 自動モデレーションの対象となる場合に拒否可能
お問い合わせ：`kheedogg@gmail.com`
---
## 附則
本個人情報処理方針は2026-07-04から施行します。