プライバシーポリシー

BlackTiggle（以下「当社」といいます。）は、韓国「個人情報保護法」、「情報通信網利用促進及び情報保護等に関する法律」その他の関係法令を遵守し、本方針を通じて、利用者の個人情報がいかなる目的及び方法により処理されているかをご案内します。

① 会員登録の際、第三者認証（Google）を通じて次の項目を収集します。

1. 必須：メールアドレス、第三者認証識別子

2. 任意：氏名（表示名）、プロフィール画像のURL

② 有料サービスの決済の際、次の項目が処理されます。カード番号等の決済情報は決済代行会社が直接処理するものであり、当社はこれを保管しません。

1. 決済識別子（注文番号、サブスクリプション識別子）、決済金額及び通貨、決済日時、決済手段の種類

2. 決済の際に入力したメールアドレス

③ 本サービスの利用の過程において、次の情報が自動的に生成・収集されます。

1. 接続IPアドレス、接続日時、訪問回数、初回訪問時刻

2. 初回の流入経路（リファラー、広告キャンペーン識別子utm_source・utm_medium・utm_campaign・utm_content・utm_term、広告クリック識別子fbclid・gclid・ttclid）

3. 接続機器の種類、オペレーティングシステム、ブラウザ、ユーザーエージェント文字列

4. 国・地域・都市（接続IPに基づくおおよその位置であり、精密な位置情報は収集しません。）

5. 閲覧したページのパス、学習言語、セッション識別子

④ 学習機能の提供のために、次の情報が保存されます。

1. 学習した単語の識別子及び復習周期のデータ

2. 日別の学習量（新規単語数、クイズ数、復習数）及び累積経験値

3. 選択した画風、選択した学習言語

⑤ 利用者が自発的に提出する場合には、次の項目が収集されます。

1. 1:1問合せ、フィードバック及び不具合報告の内容並びに作成時刻

① 会員の識別及びログイン状態の維持、有料利用権の確認及び提供

② 決済の処理、返金及び申込撤回の処理、取引記録の保存

③ 学習進度・復習周期・学習統計の保存及び機器間の同期

④ サービス利用状況の分析、流入経路の分析及び広告効果の測定

⑤ 問合せへの対応、不具合の確認及びコンテンツ品質の改善

⑥ 不正利用の防止、アクセス制限の回避の試みの検知及び対応

① 会員情報：会員の退会時まで。ただし、不正利用の防止のため、退会の後30日間保管したうえで破棄します。

②「電子商取引等における消費者保護に関する法律」に基づく保存

1. 契約又は申込撤回等に関する記録：5年

2. 代金の決済及び財貨等の供給に関する記録：5年

3. 消費者の苦情又は紛争処理に関する記録：3年

4. 表示・広告に関する記録：6ヶ月

③「通信秘密保護法」に基づく接続記録：3ヶ月

④ アクセス分析情報：収集日から12ヶ月。ただし、流入経路等の初回訪問情報は、広告効果の分析のため、会員の退会時又は24ヶ月の経過時まで保管します。

⑤ 学習記録：会員の退会時に遅滞なく破棄します。

当社は、利用者の個人情報を第三者に提供しません。ただし、法令に根拠がある場合又は捜査機関が適法な手続に従い要求する場合は、この限りではありません。

当社は、本サービスの提供のため、以下のとおり個人情報の処理を委託しており、受託者の一部は国外に所在します。

1. Vercel Inc.（米国） — ウェブサービスのホスティング及びログ処理 · 移転項目：接続IP、ユーザーエージェント、接続記録 · 保有期間：委託契約の終了時まで

2. Neon Inc.（米国） — データベースの運用 · 移転項目：第2条の保存項目の全部 · 保有期間：委託契約の終了時まで

3. Polar Software Inc.（米国） — 決済の処理 · 移転項目：メールアドレス、氏名、決済情報 · 保有期間：関係法令に定める期間

4. Google LLC（米国） — アカウント認証及び音声合成 · 移転項目：認証識別子、メールアドレス、合成対象テキスト · 保有期間：委託契約の終了時まで

5. Meta Platforms, Inc.（米国） — 広告効果の測定 · 移転項目：ハッシュ処理されたメールアドレス、イベント識別子、決済金額 · 保有期間：委託契約の終了時まで

6. OpenAI, L.L.C.（米国） — ラテン語の音声合成 · 移転項目：合成対象テキスト · 保有期間：委託契約の終了時まで

7. FPT Smart Cloud（ベトナム） — ベトナム語（南部）の音声合成 · 移転項目：合成対象テキスト · 保有期間：委託契約の終了時まで

8. Cloudflare, Inc.（米国） — 画像・音声ファイルの配信 · 移転項目：接続IP · 保有期間：委託契約の終了時まで

利用者は国外移転を拒否することができ、拒否した場合には、会員登録及び有料サービスの利用が制限されることがあります。

① 当社は、ログイン状態の維持、学習設定の保存、利用状況の分析及び広告効果の測定のため、クッキー及びブラウザストレージ（localStorage、sessionStorage）を使用します。

② 当社が使用する主な保存項目は、次のとおりです。

1. ログインセッションクッキー（必須） — ログイン状態の維持

2. 広告測定クッキー（Metaピクセル） — 広告効果の測定

3. 学習設定の保存（音声の性別、再生速度、画風、進度、学習ストリーク）

③ 利用者は、ブラウザの設定を通じてクッキーの保存を拒否することができますが、この場合、ログイン及び一部の機能の利用が制限されます。

① 利用者は、いつでも自己の個人情報について閲覧、訂正、削除及び処理の停止を請求することができます。

② 第1項の権利は、本サービス内の1:1問合せを通じて行使することができ、当社は遅滞なく措置を講じます。

③ 会員の退会を請求する場合、当社は、第4条に従い法令上の保存が要求される情報を除く個人情報を遅滞なく破棄します。

① 保有期間が経過し、又は処理目的が達成された個人情報は、遅滞なく破棄します。

② 電子的ファイルの形態の情報は復旧及び再生が不可能な方法により削除し、出力物は裁断し、又は焼却します。

① 送信区間の暗号化（全区間へのHTTPSの適用、HSTSの適用）

② セッショントークンに対するHttpOnly・Secure・SameSite属性の適用及び有効期限の管理

③ 広告測定の目的で外部に送信されるメールアドレスのSHA-256によるハッシュ処理

④ 管理者画面に対するアクセス統制、ログイン試行回数の制限及び接続通知

⑤ データベースへのアクセス権限の最小化及びアクセス記録の管理

⑥ 検索エンジンによるインデックスの遮断及びキャッシュ禁止ヘッダーの適用（管理者画面）

当社は、満14歳未満の児童の個人情報を法定代理人の同意なく収集しません。満14歳未満の児童が利用する場合には法定代理人の同意を得なければならず、当社が同意のない収集の事実を確認した場合には、当該情報を遅滞なく破棄します。

① 個人情報保護責任者：BlackTiggle運営者 · 問合せ：本サービス内の1:1問合せ

② 個人情報の侵害に関する申告・相談が必要な場合には、以下の機関に問い合わせることができます。

1. 個人情報紛争調停委員会（kopico.go.kr、1833-6972）

2. 個人情報侵害申告センター（privacy.kisa.or.kr、局番なしで118）

3. 大検察庁サイバー捜査課（spo.go.kr、局番なしで1301）

4. 警察庁サイバー捜査局（ecrm.police.go.kr、局番なしで182）

本方針は施行日から適用され、法令又は本サービスの変更に伴い内容が追加・削除・修正される場合には、変更事項の施行の7日前から告知します。ただし、利用者の権利に重大な変更がある場合には、30日前から告知します。