osmu プライバシーポリシー
発効日: 2025年1月1日 最終更新日: 2025年1月1日
Agnome(以下「当社」といいます)は、ユーザーの個人情報を重視し、韓国個人情報保護法、情報通信網利用促進及び情報保護等に関する法律、EU GDPR(一般データ保護規則)、米国CCPA(カリフォルニア州消費者プライバシー法)を含む適用法令を遵守します。本プライバシーポリシーは、AIベースのコンテンツ翻訳・変換サービスosmu(以下「本サービス」といいます)について、当社が個人情報をどのように取り扱うかを説明します。
第1条(収集する個人情報)
1. 必須情報
| 収集時点 | 収集情報 | 目的 |
|---|---|---|
| 登録 | メールアドレス | アカウント作成、サービス利用、カスタマーサポート |
| サービス利用 | 入力URL、変換結果 | サービス提供 |
| 支払 | 決済手段情報(カード下4桁、カード発行会社) | 決済処理、払戻 |
2. 任意情報
| 収集時点 | 収集情報 | 目的 |
|---|---|---|
| プロフィール設定 | ユーザー名、プロフィール画像 | パーソナライズされたサービス |
| 顧客問い合わせ | 問い合わせ内容、添付ファイル | カスタマーサポート |
3. 自動収集情報
| 収集情報 | 目的 |
|---|---|
| IPアドレス、ブラウザタイプ、オペレーティングシステム | サービス改善、セキュリティ |
| Cookie、アクセスログ、利用記録 | サービス最適化、統計分析 |
| デバイス情報 | サービス互換性検証 |
第2条(収集方法)
当社は、次の方法で個人情報を収集します。
- 登録及びサービス利用: ユーザーによる直接入力
- ソーシャルログイン: Google、GitHubなどのOAuthプロバイダーを通じて提供される情報
- 支払: LemonSqueezyを通じた決済情報収集
- 自動収集: サービス利用時にCookie、ログなどを通じて自動的に生成・収集
第3条(個人情報の利用目的)
当社は、収集した個人情報を次の目的で利用します。
1. サービス提供
- 会員の識別及び認証
- URLコンテンツ翻訳及び変換サービス提供
- 変換結果の保存及び照会
2. 決済及び精算
- 有料サービスの決済処理
- 請求書発行及び決済履歴管理
- 払戻処理
3. カスタマーサポート
- 問い合わせ対応及び苦情処理
- 告知事項及びサービス変更通知
- 紛争解決
4. サービス改善
- サービス利用統計分析
- 新機能開発及び品質改善
- パーソナライズされたサービス提供
5. 法令遵守
- 適用法令による記録保存
- 法的紛争への対応
第4条(AI及びデータ処理)
1. AIモデル学習不使用保証
当社は、ユーザーが入力したコンテンツをAIモデルの学習に使用しません。
- ユーザーが入力したURLコンテンツ及び翻訳結果は、サービス提供目的のみで処理されます。
- 当社が使用する外部AIサービス(OpenAI、Google Gemini/Vision、Anthropic Claudeなど)は、すべて顧客データをモデル学習に使用しないエンタープライズ/API契約のあるものです。
- 当社は、サービス品質向上のためにAIプロバイダーを追加又は変更する場合がありますが、すべてのAIプロバイダーは同じデータ保護基準(モデル学習不使用、処理後即時削除)を満たす必要があります。
2. データ処理方法
| 処理段階 | 処理内容 | データ保持 |
|---|---|---|
| コンテンツ分析 | URLからのテキスト/画像抽出 | 処理後、結果のみ保存 |
| AI翻訳/変換 | 外部API(OpenAI、Google、Anthropic)を通じた送信及び処理 | 処理後即時削除(APIプロバイダーポリシーに準拠) |
| 結果保存 | 最終変換結果(キャッシング) | ユーザー利便性のため暗号化保存(ユーザーに厳格に隔離、要求時削除) |
3. 自動化された意思決定
本サービスは、AIを使用して自動翻訳及びコンテンツ変換を実行します。ユーザーは、結果の修正又は再翻訳を要求できます。
第5条(第三者への開示)
当社は、原則としてユーザーの同意なしに個人情報を第三者に開示しません。ただし、サービス提供に必要な範囲で次の者に個人情報が開示される場合があります。
1. サービス運営上必要な開示
| 提供先 | サーバー所在地 | 目的 | 提供情報 | 保持期間 |
|---|---|---|---|---|
| Clerk, Inc. | 米国(AWS us-east-1) | ユーザー認証及びアカウント管理 | メール、プロフィール情報 | アカウント削除まで |
| Lemon Squeezy, LLC | 米国 | 決済処理及びサブスクリプション管理 | メール、決済情報 | 取引終了後、適用法令による |
| AIサービスプロバイダー (OpenAI、Google、Anthropicなど) | 米国など | コンテンツ翻訳、要約、変換 | 翻訳対象テキスト | 処理後即時削除、学習不使用 |
| Supabase, Inc. | 米国(AWS ap-northeast-2) | データベース保存 | すべてのサービスデータ | アカウント削除まで |
2. 法律による開示
適用法令により、捜査機関の合法的な要求に応じて個人情報が開示される場合があります。
第6条(個人情報の国際移転)
サービス提供のため、ユーザーの個人情報は海外に移転される場合があります。当社は、個人情報の安全な処理を保証するため、適切な保護措置(標準契約条項など)を講じます。
| 提供先 | 移転国 | サーバー所在地 | 移転情報 | 移転目的 |
|---|---|---|---|---|
| Clerk, Inc. | 米国 | AWS us-east-1 | メール、プロフィール | 認証サービス |
| Lemon Squeezy, LLC | 米国 | - | メール、決済情報 | 決済処理 |
| AIサービスプロバイダー (OpenAI、Google、Anthropic) | 米国など | - | テキスト/画像コンテンツ | AI翻訳・変換 |
| Supabase, Inc. | 米国 | AWS ap-northeast-2 (ソウル) | サービスデータ | データ保存 |
第7条(保持及び利用期間)
1. 原則
当社は、収集及び利用目的が達成された後、遅滞なく個人情報を破棄します。
2. 保持期間
| 情報 | 保持期間 | 法的根拠 |
|---|---|---|
| 会員アカウント情報 | アカウント削除まで | サービス提供 |
| 変換ジョブ記録 | 最近10件(又はユーザー設定) | サービス提供及び利便性 |
| 決済及び取引記録 | 5年 | 税法及び消費者保護法 |
| ログイン記録 | 3ヶ月 | セキュリティ及び不正防止 |
| 顧客問い合わせ記録 | 3年 | 消費者保護 |
3. アカウント削除
アカウント削除時、個人情報は即座に破棄されます。ただし、法律により保存が要求される情報は、必要な期間、別途保存されます。
第8条(個人情報の破棄)
1. 破棄手続
保持期間が満了したか処理目的が達成された個人情報は、別途のデータベースに移動され、内部ポリシー及び適用法令に従って安全に破棄されます。
2. 破棄方法
- 電子ファイル: 復元できない方法で恒久的に削除
- 紙文書: シュレッダー処理又は焼却
第9条(ユーザーの権利及び行使方法)
ユーザーは、次の権利を行使できます。
1. 権利
| 権利 | 説明 |
|---|---|
| アクセス権 | 個人情報処理状況の閲覧を要求 |
| 訂正権 | 不正確な個人情報の訂正を要求 |
| 削除権 | 個人情報の削除を要求 |
| 処理制限権 | 個人情報の処理停止を要求 |
| 同意撤回権 | 個人情報の収集及び利用に対する同意を撤回 |
| データポータビリティ権 | 個人情報の移転を要求 |
2. 権利の行使方法
- サービス内設定: アカウント設定ページから直接修正/削除
- メール要求: support@osmu.appを通じて要求
- 要求は、本人確認後10日以内に処理されます。
3. 代理人
法定代理人又は権限を付与された代理人が、ユーザーに代わって権利を行使できます。
第10条(Cookie及びトラッキング技術)
1. Cookieとは?
Cookieは、ウェブサイトがユーザーのブラウザに保存する小さなテキストファイルで、ユーザー識別及びサービス改善に使用されます。
2. 利用目的
| Cookieタイプ | 目的 |
|---|---|
| 必須Cookie | ログイン状態維持、セキュリティ |
| 機能Cookie | 言語設定、ユーザー設定保存 |
| 分析Cookie | サービス利用統計収集 |
3. Cookieの拒否方法
ユーザーは、ブラウザ設定を通じてCookieの保存を拒否できます。ただし、必須Cookieを拒否すると、サービス利用が制限される場合があります。
EU/EEA地域のユーザーの場合、非必須Cookie(分析Cookieなど)は明示的な同意がある場合にのみ収集されます。
- Chrome: 設定 > プライバシーとセキュリティ > Cookieと他のサイトデータ
- Firefox: 設定 > プライバシーとセキュリティ > Cookieとサイトデータ
- Safari: 環境設定 > プライバシー
4. Do Not Track (DNT)シグナル
現在、当社はブラウザの「Do Not Track」シグナルに別途対応していません。これは、DNTの業界標準が確立されていないためです。標準が確立されたら、対応ポリシーを更新します。
第11条(セキュリティ措置)
当社は、個人情報のセキュリティを確保するため、次の措置を講じています。
1. 技術的措置
- 暗号化: 個人情報はSSL/TLS暗号化通信を通じて送信されます。
- アクセス制御: 個人情報へのアクセス権限を最小化します。
- セキュリティプログラム: ハッキング、マルウェアなどに対応するセキュリティシステムを運用します。
2. 管理的措置
- アクセス権管理: 個人情報取扱者を最小化し、教育を実施します。
- 内部管理計画: 個人情報保護のための内部管理計画を策定し、実施します。
3. 物理的措置
- データセンターセキュリティ: クラウドサービスプロバイダーの物理的セキュリティ措置を活用します。
第12条(児童のプライバシー保護)
- 当社は、ユーザーの居住国で法的に許可された年齢未満の児童から意図的に個人情報を収集しません。(例:韓国14歳、欧州16歳、米国13歳)
- 法的に許可された年齢未満の児童は、本サービスを利用するために法定代理人の同意が必要です。
- 法定代理人の同意なく収集された児童の個人情報が確認された場合、即座に削除します。
第13条(連絡先)
当社は、ユーザーのプライバシー保護及び苦情処理のため、個人情報保護責任者を指定しています。プライバシー及びサポートに関するすべての問い合わせは、次にご連絡ください。
| 項目 | 詳細 |
|---|---|
| 個人情報保護責任者 | support@osmu.app |
| 一般サポート | support@osmu.app |
韓国ユーザー向け: プライバシー関連の懸念について、次の機関にも連絡できます。
- 個人情報侵害申告センター: privacy.kisa.or.kr (電話118)
- 個人情報紛争調停委員会: www.kopico.go.kr (1833-6972)
EU/EEAユーザー: 現地のデータ保護機関(DPA)に苦情を申し立てることができます。
カリフォルニア州ユーザー: プライバシー関連の懸念について、カリフォルニア州司法長官事務所に連絡できます。
第14条(GDPR遵守 - EU/EEAユーザー)
EU/EEAユーザーは、GDPR(一般データ保護規則)に基づき、処理制限権、異議権、監督機関への苦情申立権などの追加の権利を有します。米国へのデータ転送については、当社は適切な保護措置(SCCsなど)を遵守します。
第15条(CCPA遵守 - カリフォルニア州居住者)
当社は、ユーザーの個人情報を販売しません。カリフォルニア州居住者は、CCPAに基づき、収集された個人情報の削除及び開示を要求する権利を有し、これらの権利を行使したことを理由に差別されません。
第16条(言語の優先順位)
本プライバシーポリシーは、複数の言語で提供される場合があります。解釈上の相違がある場合、韓国語版が優先します。
第17条(準拠法及び管轄)
- 準拠法: 本プライバシーポリシー及びこれに関連する紛争は、大韓民国の法律に準拠し、解釈されます。
- 管轄: 本プライバシーポリシーから生じる又はこれに関連する紛争は、ソウル中央地方裁判所の専属的管轄に服します。
第18条(プライバシーポリシーの変更)
- 本プライバシーポリシーは、法律、ポリシー、又はサービスの変更に応じて修正される場合があります。
- 変更は、効力発生日の少なくとも7日前にサービス内の通知又は電子メールを通じて公表されます。
- 重要な変更については、30日前に通知します。
附則
本プライバシーポリシーは、2025年1月1日から施行します。
Agnome 住所: 大韓民国ソウル特別市西大門区梨花女大通り50-12 電子メール: support@osmu.app ウェブサイト: https://osmu.app