プライバシーポリシー
公告日 2026年10月1日 · 施行日 2026年10月8日
この文書は韓国語の原文を翻訳したものです。翻訳と韓国語版の内容が異なる場合は、韓国語版が優先します。
그로브센트（以下「当社」）は、韓国「個人情報保護法」第30条に基づき、個人情報を保護し関連する苦情を迅速に処理するため、次のとおりプライバシーポリシーを定め公開します。本ポリシーはpatternersとアトリエに適用されます。
1. 個人情報の処理目的
当社は次の目的で個人情報を処理し、目的が変わる場合は個人情報保護法第18条に基づき別途同意を得るなど必要な措置を講じます。 1. 会員登録と管理：本人識別、ログイン、不正利用の防止、告知・通知 2. サービスの提供：図案・ペーパーの保存と同期、共有リンク、書き出し、AI機能、通知 3. 有料サービス：決済、サブスクリプション管理、返金、領収書の発行 4. アトリエ：作家プロフィールの運営、図案の掲載と審査、受け取り・購入履歴の管理、作家への問い合わせ 5. 作家の身元確認：電子商取引法第20条の4に基づく販売者身元情報の確認と紛争時の提供 6. お問い合わせと紛争の処理 7. サービスの改善：利用統計と行動分析、エラーの確認
2. 処理する個人情報の項目
当社はサービスに必要な最小限の個人情報を処理します。
| 区分 | 項目 | 収集方法と処理根拠 |
|---|---|---|
| 会員登録（メール） | 必須：メールアドレス、パスワード（暗号化保存） 任意：ニックネーム、プロフィール写真 | 会員が入力・契約の履行（第15条第1項第4号） |
| ソーシャルログイン | 必須：ソーシャルアカウント識別子、メールアドレス 提供時：氏名、プロフィール画像 | Google・カカオから提供・契約の履行 |
| サービスの利用 | 図案・ペーパー・画像などのコンテンツ、作業・バージョン履歴、通知履歴 | 利用過程で生成・契約の履行 |
| AI機能 | 入力した文章・画像・図案データ、利用回数、リクエスト・結果の記録 | 機能利用時・契約の履行 |
| 有料決済 | 決済識別番号、請求キー、決済手段の種類、カード会社名、決済金額・日時、サブスクリプションの状態 （カード番号は当社が保存しません） | 決済代行会社・ポートワンから・契約の履行、電子商取引法 |
| アトリエ作家 | 必須：作家名、ハンドル 任意：プロフィール写真、紹介文、外部リンク | 作家が入力・契約の履行 |
| 作家の本人認証 | 氏名、携帯電話番号、生年月日、連携情報（CI、ハッシュ値で保存）、認証日時 | 本人確認機関から提供・法的義務（電子商取引法第20条の4、第15条第1項第2号） |
| 作家の精算（有料販売時） | 銀行名、口座番号、口座名義、事業者登録番号（事業者作家） | 作家が入力・契約の履行、税法 |
| アトリエ購入者 | 受け取り・購入履歴、いいね、作家への問い合わせ内容 | 利用過程で生成・契約の履行 |
| お問い合わせ | 氏名、メールアドレス、問い合わせ内容、添付画像 | 問い合わせ時に入力・契約の履行（会員）、同意（非会員） |
| パートナー紹介 | 紹介コード、流入日時 | 紹介リンク訪問時のクッキー・契約の履行（パートナー精算） |
| 自動収集 | IPアドレス、アクセス日時、ブラウザ・端末情報、クッキー、閲覧ページ・クリック・スクロールなどの利用記録 | サービス利用時に自動生成・正当な利益（第15条第1項第6号） |
3. 満14歳未満の児童の個人情報
当社は満14歳未満の児童の会員登録を受け付けません。満14歳未満の児童の個人情報を収集したことが判明した場合は、遅滞なく削除します。
4. 個人情報の保有・利用期間
当社は会員の退会または処理目的の達成時に個人情報を遅滞なく破棄します。ただし、次の情報は表の期間保管します。
| 保管する情報 | 根拠 | 期間 |
|---|---|---|
| 会員情報とコンテンツ | 契約の履行 | 退会まで |
| 契約または申込みの撤回等に関する記録 | 電子商取引法 | 5年 |
| 代金決済および財貨等の供給に関する記録 | 電子商取引法 | 5年 |
| 消費者の苦情または紛争処理に関する記録（お問い合わせを含む） | 電子商取引法 | 3年 |
| 表示・広告に関する記録 | 電子商取引法 | 6か月 |
| ログイン記録、アクセス地情報 | 通信秘密保護法 | 3か月 |
| 作家の本人認証情報 | 電子商取引法第20条の4・紛争対応 | 最後の取引（受け取り・購入）日から3年、取引がない場合は作家の退会まで |
| 精算・税金関連の帳簿と証憑 | 国税基本法 | 5年 |
5. 個人情報の破棄手続きと方法
① 保有期間が終了し、または処理目的を達成した個人情報は遅滞なく破棄します。 ② 法令により保管が必要な情報は他の個人情報と分離して保存し、その目的以外には利用しません。 ③ 電子ファイルは復元できない方法で削除し、紙の文書は裁断または焼却します。
6. 個人情報の第三者提供
当社は個人情報を処理目的の範囲内でのみ利用し、原則として第三者に提供しません。ただし、次の場合は提供します。
| 提供先 | 目的 | 項目 | 保有期間 |
|---|---|---|---|
| 韓国消費者院、電子取引紛争調停委員会などの紛争調停機関 | 紛争調停（電子商取引法第20条の4） | 作家の氏名、携帯電話番号、メールアドレス | 調停手続きの終了まで |
| 裁判所 | 裁判など（電子商取引法第20条の4） | 作家の氏名、携帯電話番号、メールアドレス | 当該手続きの終了まで |
| 作家が同意した場合、当該取引の購入者 | 紛争の解決 | 作家の氏名、携帯電話番号、メールアドレス | 紛争の解決まで |
このほか、法令に特別の定めがある場合や捜査機関が法令の手続きに従って要請した場合は提供することがあります。購入者が作家に問い合わせると、作家には購入者のニックネームと問い合わせ内容が表示されますが、これは利用者自身が選んで利用する機能です。
7. 個人情報処理業務の委託
当社は円滑なサービス提供のため、次のとおり個人情報の処理業務を委託しています。
| 受託者 | 委託業務 |
|---|---|
| 株式会社コリアポートワン | 決済連携、携帯電話本人認証の連携 |
| 株式会社KGイニシス、株式会社トスペイメンツ、株式会社カカオペイ | 決済処理（決済代行） |
| 本人確認機関（ポートワン連携の本人認証代行会社） | 携帯電話による本人確認 |
| Supabase, Inc. | 会員認証、データベース・ファイルの保存 |
| Vercel Inc. | ウェブサイトのホスティングと配信 |
| Plus Five Five, Inc.（Resend） | メール送信 |
| OpenAI, L.L.C. | AI機能の処理 |
| Microsoft Corporation | Clarityによる行動分析 |
| Google LLC | Google アナリティクスによる訪問統計 |
当社は委託契約において、個人情報保護法第26条に基づき、委託業務以外の処理の禁止、安全性確保措置、再委託の制限、管理・監督、損害賠償などの責任に関する事項を定め、受託者が個人情報を安全に処理しているかを監督します。委託業務や受託者が変わる場合は本ポリシーでお知らせします。
8. 個人情報の国外移転
当社はサービス提供契約を履行するため、個人情報保護法第28条の8第1項第3号に基づき、次のとおり個人情報を国外に委託・保管しています。すべての移転はサービス利用時に暗号化された通信（HTTPS）で行われます。
| 移転先（連絡先） | 国 | 移転項目 | 目的 | 保有期間 |
|---|---|---|---|---|
| Supabase, Inc.（supabase.com/privacy） | 日本（東京リージョン） | 会員情報、コンテンツ、決済・アトリエの記録、本人認証情報などサービスデータ全般 | データの保存、会員認証 | 退会または委託契約の終了まで |
| Vercel Inc.（privacy@vercel.com） | 米国など配信地域 | IPアドレス、リクエスト情報、アクセス記録 | ウェブサイトのホスティングと配信 | 委託契約の終了まで（アクセス記録は受託者のポリシーにより短期保管） |
| OpenAI, L.L.C.（dsar@openai.com） | 米国 | AI機能に入力した文章・画像・図案データ | AI結果の生成 | 受託者のポリシーにより最大30日後に削除 |
| Plus Five Five, Inc.（resend.com/legal/privacy-policy） | 米国 | メールアドレス、送信内容 | メール送信 | 委託契約の終了まで |
| Microsoft Corporation（aka.ms/privacyresponse） | 米国 | クッキー識別子、訪問・クリック・スクロール記録、端末情報、会員識別子（ログイン時） | 行動分析 | 受託者のポリシーによる（最大13か月） |
| Google LLC（policies.google.com/privacy） | 米国 | クッキー識別子、訪問記録、端末情報 | 訪問統計 | 最大14か月 |
国外移転を望まない場合は、退会するか当該機能を利用しないことができます。SupabaseとVercelへの移転はサービス提供に不可欠なため、拒否するとサービスを利用できません。OpenAIへの移転を拒否した場合はAI機能のみ利用できません。MicrosoftとGoogleの分析ツールは下記10項の方法で拒否でき、拒否してもサービスの利用に影響はありません。
9. 個人情報の安全性確保措置
① 管理的措置：内部管理計画の策定・実施、個人情報取扱者の最小化と定期点検 ② 技術的措置：通信経路の暗号化（HTTPS）、パスワードの一方向暗号化、連携情報（CI）のハッシュ保存、データベースの行単位アクセス制御、管理者アクセス記録の保管 ③ 物理的措置：受託者（クラウド事業者）データセンターの入退室管理
11. 情報主体の権利と行使方法
① 情報主体はいつでも個人情報の閲覧、訂正・削除、処理停止、同意の撤回を求めることができます。 ② アカウント設定で直接修正するか、お問い合わせ・メール（grovescent.rim@gmail.com）で請求でき、当社は10日以内に対応し結果をお知らせします。 ③ 法定代理人や委任を受けた者も、委任状を提出して権利を行使できます。 ④ 法令により保管が必要な情報は削除の請求が制限されることがあります。 ⑤ 当社は、完全に自動化されたシステムにより情報主体の権利または義務に重大な影響を及ぼす決定を行いません。
12. 個人情報保護責任者
個人情報の処理に関するお問い合わせ、苦情、被害救済は下記までご連絡ください。 個人情報保護責任者：이형민（代表） メール：grovescent.rim@gmail.com 電話：010-8460-3729
13. 権益侵害の救済方法
個人情報の侵害に関する相談や紛争解決が必要な場合は、次の韓国の機関にお問い合わせいただけます。 個人情報紛争調停委員会：1833-6972（www.kopico.go.kr） 個人情報侵害申告センター：118（privacy.kisa.or.kr） 大検察庁：1301（www.spo.go.kr） 警察庁：182（ecrm.police.go.kr）
14. プライバシーポリシーの変更
本ポリシーは2026年10月8日から適用されます。内容が変わる場合は、施行の7日前（重要な変更は30日前）からお知らせでご案内します。 以前のポリシー：2026年8月22日〜2026年10月7日適用（ご請求により提供）