この日本語版は、参考のために提供する翻訳です。翻訳と韓国語の原文との間に相違がある場合は、韓国語版が優先します。
大林大学 BlueSky チーム（以下「運営チーム」）は、CleanBreath（以下「本サービス」）を運営するにあたり、韓国「個人情報保護法」第30条に基づき、利用者の個人情報をどのように取り扱うかを以下のとおりご案内します。
本サービスは会員登録やログインなしでご利用いただけます。氏名、電話番号、メールアドレス、アカウント（ID・パスワード）は収集しません。
1. 個人情報の利用目的
運営チームは、以下の目的のためにのみ個人情報を取り扱い、目的が変更される場合は事前にお知らせします。
- フィードバックの受付とサービスの改善
- 区域登録リクエストの受付、掲示板での公開、投票結果に基づく地図への反映
- 同じブラウザから同じリクエストへの重複投票を防ぐための確認
- サービスの安定性確保、エラーの確認、不正利用防止のためのアクセス記録の確認
2. 取り扱う個人情報の項目
| 区分 | 項目 | 収集方法 |
|---|---|---|
| 利用者が入力した情報 | ご意見（フィードバック）：件名、内容、送信日時 | フィードバックフォームに直接入力 |
| 利用者が入力した情報 | 区域登録リクエスト：住所、建物名、位置座標（緯度・経度）、区域の種類、区域の境界座標、登録日時 | 区域登録画面で直接入力、または地図上で選択 |
| 自動的に収集される情報 | 投票記録：ブラウザトークン（ランダムな値）、投票対象のリクエスト、投票内容（正しい・正しくない） | 掲示板で投票する際に送信 |
| 自動的に収集される情報 | アクセス記録：IPアドレス、アクセス日時、User-Agent（ブラウザ・端末情報） | サービスへのアクセス時にWebサーバーとネットワーク機器が自動的に記録 |
| 端末ストレージの情報 | localStorage：ブラウザトークン、利用案内の確認有無 / IndexedDB：地図の区域データのコピー | 利用者の端末にのみ保存（投票時に送信するブラウザトークン以外はサーバーに送信しません） |
- 利用者の端末の現在地（GPSなど）は収集しません。区域登録時に入力する座標は、登録しようとする区域の位置です。
- 要配慮個人情報および固有識別情報は取り扱いません。
- 区域登録リクエストの内容と投票数は、掲示板で誰でも見られるように公開されます。
- ご意見の件名・内容や建物名などの自由入力欄には、氏名や連絡先などの個人情報を記入しないでください。
3. 個人情報の取扱いおよび保存期間
| 項目 | 保存期間 |
|---|---|
| フィードバックの内容 | 受付日から1年後に破棄 |
| 区域登録リクエスト（住所・座標・建物名・区域の種類など） | 承認されて地図に反映された場合は公開地図データとしてサービス運営期間中保存し、承認されなかったリクエストは登録日から6か月後に破棄 |
| 投票記録（ブラウザトークン・投票内容） | 該当する登録リクエストが承認または破棄される際に併せて破棄 |
| Webサーバーのアクセス記録（IPアドレス、アクセス日時、User-Agent） | 3か月（韓国「通信秘密保護法施行令」のログ記録保存期間3か月を参考） |
| 端末ストレージのデータ（localStorage・IndexedDB） | 利用者がブラウザのデータを削除するまで（利用者の端末にのみ保存） |
登録リクエストは「正しい」の投票が20票以上集まると、毎日午前3時（韓国時間）に自動で地図に反映され、その際に該当リクエストと投票記録は削除されます。
4. 個人情報の破棄手続きおよび方法
- 保存期間が終了した個人情報や利用目的を達成した個人情報は、遅滞なく破棄します。
- 電子ファイル形式の情報は、データベースおよびログファイルから復元できない方法で削除します。
- 紙の書類で個人情報を取り扱うことはありません。
- 端末ストレージのデータは、利用者がブラウザの設定でサイトデータを削除するとすぐに消去されます。
5. 個人情報の第三者提供
運営チームは、個人情報を第三者に提供しません。ただし、法令に特別の定めがある場合など、「個人情報保護法」第17条・第18条で認められる場合は除きます。
6. 個人情報の取扱いの委託および国外移転
取扱いの委託
運営チームは、サービスを提供するため、以下のインフラ事業者に個人情報の取扱い業務を委託しています。
| 受託者 | 委託業務 | 所在地 |
|---|---|---|
| Vercel Inc. | Webサイトのホスティングおよび配信 | 米国 |
| Cloudflare, Inc. | ネットワークセキュリティ、コンテンツ配信（CDN） | 米国 |
| Amazon Web Services | APIサーバーの運用（クラウドインフラ） | 大韓民国（ソウルリージョン） |
地図サービス
地図画面は、NAVER Cloudが提供するNAVER Cloud Platform Mapsから地図スクリプトと画像を直接読み込みます。この過程で利用者のブラウザがNAVERのサーバーに接続するため、IPアドレスなどのアクセス情報がNAVERに渡ります。また、区域登録画面で地図上で選択した位置の座標は、住所変換のためにNAVERに送信されます。これらの情報はNAVERのプライバシーポリシーに従って取り扱われます。
国外移転
「個人情報保護法」第28条の8に基づき、国外に移転される個人情報について以下のとおりお知らせします。
| 移転先 | 移転先の国 | 移転する項目 | 移転の時期・方法 | 移転の目的 | 保存期間 |
|---|---|---|---|---|---|
| Vercel Inc.プライバシーポリシー | 米国 | アクセス記録（IPアドレス、アクセス日時、User-Agent）、ページリクエスト情報 | サービス利用時にネットワーク経由で送信 | Webサイトの提供 | 委託目的の達成時まで（アクセス記録は「3. 個人情報の取扱いおよび保存期間」に定める期間内） |
| Cloudflare, Inc.プライバシーポリシー | 米国 | アクセス記録（IPアドレス、アクセス日時、User-Agent）、APIリクエストデータ（フィードバック・区域登録リクエスト・投票内容） | サービス利用時にネットワーク経由で送信 | ネットワークセキュリティおよびトラフィックの配信 | 委託目的の達成時まで（アクセス記録は「3. 個人情報の取扱いおよび保存期間」に定める期間内） |
国外移転を望まない場合は、本サービスの利用を中止できます。本サービスは上記のインフラを経由してのみ提供されるため、移転を拒否した場合は本サービスをご利用いただけません。
7. 情報主体の権利・義務およびその行使方法
- 利用者はいつでも、自身の個人情報について閲覧、訂正、削除、取扱いの停止を求めることができます。法定代理人や委任を受けた代理人を通じて求めることもできます。
- ご請求はGitHub Issuesまたはホーム画面の「ご意見」機能からお送りください。GitHub Issuesは誰でも閲覧できるため、個人情報は記入しないでください。
- アカウントがなく本人確認の手段がないため、対象の投稿を特定できる情報（掲示板の詳細ページのアドレスにあるリクエスト番号、ご意見の件名と送信日時など）を併せてお知らせください。それをもとに対応します。
- ブラウザトークンと端末ストレージのデータは、利用者がブラウザの設定から直接削除できます。
- 利用者は他人の個人情報を入力してはならず、誤った情報の入力によって生じた問題の責任は、入力した利用者にあります。
8. 自動収集装置の設置・運用およびその拒否
運営チームは、広告や行動分析のためのCookieや分析ツールを使用しません。その代わり、サービスの機能のためにブラウザのストレージに以下の情報を保存します。
| 保存場所 | 名前 | 内容および目的 |
|---|---|---|
| localStorage | cleanbreath_client_token | ランダムなブラウザトークン。同じリクエストへの重複投票を防ぎます。 |
| localStorage | cleanbreath-disclaimer-accepted | 利用案内の確認有無。案内画面が繰り返し表示されないようにします。 |
| IndexedDB | cleanbreath-cache | 禁煙区域・喫煙所と集合住宅データのコピー、更新日時。地図をすばやく読み込むために使用します。 |
- ブラウザトークンは初めて投票するときに作成され、投票するときにのみサーバーへ送信されます。その他のデータはサーバーに送信しません。
- ブラウザの設定でサイトデータを削除したり、保存をブロックしたりできます。その場合、投票など一部の機能が利用しにくくなることがあります。
9. 個人情報の安全確保のための措置
- 最小限の収集：個人を直接識別する情報は収集せず、サービスに必要な情報のみを取り扱います。
- 通信経路の暗号化：サービスおよびAPIとの通信はHTTPSで暗号化します。
- ネットワークセキュリティ：APIサーバーの前段にCloudflareのネットワークセキュリティサービスを適用しています。
10. 個人情報保護責任者
個人情報の取扱いに関する業務を統括し、関連するお問い合わせや苦情に対応するため、以下のとおり個人情報保護責任者を置いています。
- 個人情報保護責任者：大林大学 BlueSky チーム
- お問い合わせ：GitHub Issuesまたはホーム画面の「ご意見」機能
11. 権利侵害の救済方法
個人情報の侵害について申告や相談が必要な場合は、以下の機関にお問い合わせいただけます（主に韓国語での対応となります）。
- 個人情報紛争調停委員会: 1833-6972, www.kopico.go.kr
- 個人情報侵害申告センター: （局番なし）118, privacy.kisa.or.kr
- 大検察庁: （局番なし）1301, www.spo.go.kr
- 警察庁: （局番なし）182, ecrm.police.go.kr
施行日：