プライバシーポリシー

TINYGEM（以下「当社」）は、Unicorn Score（以下「本サービス」）を運営するにあたり、大韓民国の「個人情報保護法」に従い、利用者の個人情報を次のとおり取り扱います。

1. 取り扱う個人情報の項目と収集方法
- 会員：メールアドレス、氏名・プロフィール写真（Googleログイン時にGoogleが提供する場合）、ログイン手段のアカウント識別子。Appleログインで「メールを非公開」を選択した場合は、Appleが作成した中継用メールアドレスを受け取ります。
- 非会員：ブラウザに保存される匿名のセッション識別子。
- 決済：注文番号、決済金額・状態、Paddleが発行した取引・サブスクリプション・顧客の識別子。カード番号などの決済手段情報はPaddleが直接受け取り、当社は受け取りません。
- 本サービスの利用：利用者が入力または添付した事業資料（個人情報が含まれる場合があります）およびこれに基づいて作成したレポート。
- 自動収集：ログインセッションのCookie、言語設定、本サービス改善のための匿名識別子Cookie（us_aid、1年）および利用統計（訪問ページ・言語・流入経路・利用行動、ログインしている場合はアカウント・ワークスペースの識別子）。利用統計には、入力された事業資料・IPアドレス・端末情報を保存しません。ホスティング事業者は、セキュリティと障害対応のために接続記録（IPアドレス、ブラウザ情報、接続日時）を一時的に保管します。

2. 取扱いの目的
会員の識別とログイン、分析の実行とレポートの提供・保管、決済・返金・サブスクリプションの管理、ログインコード・決済案内メールの送信、お問い合わせへの対応、不正利用の防止とセキュリティ、本サービス改善のための利用統計。

3. 保有および利用期間
会員情報とレポートは、会員の退会時に遅滞なく破棄します。ただし、関係法令に基づき、次の記録は定められた期間保管します。契約または申込みの撤回に関する記録5年、代金決済および財貨等の供給に関する記録5年、消費者の苦情または紛争処理に関する記録3年（「電子商取引等における消費者保護に関する法律」）、サービス接続記録3か月（「通信秘密保護法」）。利用統計の元データは13か月後に削除します。非会員の購入記録は上記の取引記録の保存期間中保管し、削除を希望する場合はカスタマーサポートのメールアドレスに依頼することができます。

4. 個人情報の第三者提供
当社は、利用者の個人情報を第三者に提供しません。ただし、決済時には、販売者であるPaddle.com Market Limited（英国）が販売・決済・税金・返金を処理できるよう、メールアドレスと注文情報（商品・金額・注文番号）を提供し、Paddleは自社のプライバシーポリシー（paddle.com/legal/privacy）に従ってこれを保管します。決済しない場合は提供しません。

5. 個人情報の取扱いの委託と国外移転
当社は、本サービスの提供のため、次のとおり個人情報の取扱いを委託しており、その過程で個人情報が国外に移転されます。移転は、本サービスの利用時に暗号化されたネットワークを通じて随時送信する方法で行われ、保有期間は、委託目的を達成するまで、または上記3の保有期間が終了するまでです。
- Vercel Inc.（米国）— 本サービスのホスティング・実行、添付ファイルの保存、AIモデル呼び出しの中継（AI Gateway）。移転項目：本サービスの利用過程におけるすべての個人情報。連絡先：vercel.com/legal/privacy-notice
- Neon（Databricks, Inc.、米国）— データベースの保管。移転項目：会員・注文・レポートの情報。連絡先：databricks.com/legal/privacynotice
- Resend（Plus Five Five, Inc.、米国）— ログインコード・決済案内メールの送信。移転項目：メールアドレス、メールの内容。連絡先：resend.com/legal/privacy-policy
- AIモデル提供会社（利用者が選択したモデルに応じて、Anthropic PBC、OpenAI, L.L.C.、Google LLC、Grokの提供会社であるSpaceX AI。いずれも米国）— 分析の実行。移転項目：入力資料と分析の指示文。当社は、AI Gatewayの学習禁止設定により、入力をモデルの学習に使用しないこととした提供会社にのみ送信します。一部の提供会社は、不正利用の監視のためにリクエストを一定期間（例：AnthropicのClaude Fableモデルは30日間）保管した後に削除します。連絡先：各社のプライバシーポリシー（anthropic.com/legal/privacy、openai.com/policies/privacy-policy、policies.google.com/privacy、x.ai/legal/privacy-policy）
- Perplexity AI, Inc.（米国、AI Gatewayを通じて呼び出し）— 実行時点のウェブ検索。移転項目：分析テーマから作成した検索語。連絡先：perplexity.ai/hub/legal/privacy-policy
国外移転を希望しない場合は、本サービスの利用を中止し、または退会することができます。ただし、上記の取扱いは分析の提供に不可欠であるため、拒否した場合は本サービスを利用することができません。

6. 破棄の手続と方法
保有期間が終了し、または取扱いの目的を達成した個人情報は、遅滞なく破棄します。電子ファイルは復元できない方法で削除し、法令に基づき保管しなければならない情報は、他の情報と分離して保管します。

7. 利用者の権利とその行使方法
利用者は、いつでも自己の個人情報の閲覧・訂正・削除・取扱いの停止および同意の撤回を求めることができます。請求は下記の個人情報保護責任者のメールアドレスに行うことができ、当社は10日以内に対応し、その結果をお知らせします。法定代理人または委任を受けた者も請求することができます。

8. 安全性確保のための措置
通信区間の暗号化（HTTPS）、パスワードを受け取らないログイン（Google・Apple・ワンタイムコード）とログインコードのハッシュ化保存、アクセス権限の最小化、決済手段情報の非保管、運用上の秘密情報の分離保管を実施しています。

9. Cookie等の自動収集装置
ログインの維持と言語設定に必要なCookie、および広告・外部分析サービスを用いずに自社の利用統計に使用する匿名識別子Cookie（us_aid）を使用します。ブラウザの設定でCookieの保存を拒否することができますが、その場合はログインが維持されません。

10. 満14歳未満の児童
本サービスは、満14歳未満の児童の登録を受け付けません。

11. 権利侵害の救済方法
個人情報の侵害に関する相談や紛争解決が必要な場合は、個人情報紛争調停委員会（1833-6972、kopico.go.kr）、個人情報侵害申告センター（118、privacy.kisa.or.kr）、大検察庁（1301、spo.go.kr）、警察庁（182、ecrm.police.go.kr）にお問い合わせいただけます。

12. 改定
本ポリシーは2026年9月30日から施行します。内容が変更される場合は、施行日の7日前（重要な変更の場合は30日前）から本サービス上で告知します。

本書は翻訳版です。韓国語の原文と内容が異なる場合は、韓国語の原文が優先します。