Onleave プライバシーポリシー(個人情報処理方針)

第1条(個人情報の処理目的)

オンリーブは次の目的のために個人情報を処理します。処理している個人情報は次の目的以外の用途には利用されず、利用目的が変更される場合には「個人情報保護法」第18条に基づき別途の同意を得るなど、必要な措置を講じます。

• ①会員登録および管理 — 会員登録意思の確認、会員制サービス提供に伴う本人識別・認証、会員資格の維持・管理、サービスの不正利用防止、各種告知・通知、苦情処理を目的として個人情報を処理します。
• ②コンテンツおよびコミュニティサービスの提供 — 投稿・コメント・評価・画像の掲載、いいね・ブックマーク・執筆者フォロー機能の提供を目的として個人情報を処理します。
• ③イベント運営 — イベント応募の受付、当選者の抽選および結果の案内を目的として個人情報を処理します。
• ④サービスの安定的な運営 — サービス障害の確認および不正利用の防止を目的として個人情報を処理します。
• ⑤サービスの改善 — 情報主体が同意した場合に限り、訪問統計の分析によるサービス改善を目的として個人情報を処理します。

第2条(処理する個人情報の項目)

オンリーブは、「個人情報保護法」第15条第1項第4号(「契約の締結・履行」)に基づき、次の個人情報項目を情報主体の同意なく処理しています。会員登録はカカオ・Googleアカウント連携(ソーシャルログイン)のみで行われ、オンリーブが独自のパスワードを収集・保管することはありません。

また、オンリーブは「個人情報保護法」第15条第1項第1号(「同意」)に基づき、次の個人情報項目を情報主体の同意を得て処理します。

• ·訪問統計の分析(サービス改善) — GA4分析Cookieによるサービス利用記録(閲覧ページ、利用時間、オンライン識別子)。Cookie同意バナーで「許可」を選択した場合にのみ収集され、同意しなくてもサービスの利用に制限はありません。

※ オンリーブは、センシティブ情報、固有識別情報(住民登録番号など)および仮名情報を処理しません。14歳未満の児童は会員登録できず、オンリーブは14歳未満の児童の個人情報を収集しません。収集の事実が確認された場合は遅滞なく破棄します。

第3条(個人情報の処理および保有期間)

• ①オンリーブは、法令に基づく個人情報の保有・利用期間、または契約の締結・履行に必要な期間内で個人情報を処理・保有します。
• ②それぞれの処理および保有期間は次のとおりです。

• ·ただし、関係法令違反に関する捜査・調査等が進行中の場合は、当該捜査・調査の終了時まで保管します。
• ·退会後も、利用者が削除しなかった投稿・コメントは作成者が分からない状態でサービス上に残ることがあります。削除をご希望の場合は退会前にご自身で削除するか、第10条の問い合わせ先までご請求ください。

第4条(個人情報の破棄手続きおよび方法)

• ①オンリーブは、保有期間の経過、処理目的の達成など個人情報が不要となったときは、遅滞なく当該個人情報を破棄します。
• ②保有期間が経過し、または処理目的が達成されたにもかかわらず、他の法令により個人情報を保存し続けなければならない場合には、当該個人情報を別のデータベース(DB)に移すか、保管場所を変えて保存します。
• ③破棄手続き: 破棄事由が発生した個人情報を選定し、個人情報保護責任者の承認を得て破棄します。
• ④破棄方法: 電子ファイル形式で記録・保存された個人情報は、記録を再生できない技術的方法で完全に削除します。

第5条(個人情報の第三者提供)

オンリーブは、情報主体の個人情報を第三者に提供しません。ただし、情報主体が事前に同意した場合、または「個人情報保護法」第17条・第18条など法令に特別な定めがある場合は例外とし、その場合も必要最小限の範囲でのみ提供します。

第6条(個人情報処理業務の委託および国外移転)

① オンリーブは、円滑な個人情報業務処理のため、次のとおり個人情報処理業務を委託しており、受託者のサーバーが国外にあるため個人情報が国外へ移転されます。Supabase・Vercelへの移転は「個人情報保護法」第28条の8第1項第3号(「情報主体との契約の締結および履行のための個人情報の処理委託・保管」)に、Google LLCへの移転(分析Cookie)は同項第1号(「情報主体の別途の同意」)に基づき、同法第28条の8第2項に従い次のとおり案内します。

• ·オンリーブは、委託契約の締結時に「個人情報保護法」第26条に基づき、委託業務遂行目的以外の個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者への管理・監督、損害賠償などの責任に関する事項を契約書等の文書に明示し、受託者が個人情報を安全に処理しているかを監督しています。
• ·委託業務の内容や受託者が変更される場合には、遅滞なく本プライバシーポリシーを通じて公開します。
• ·情報主体は国外移転を拒否できます。Google LLCへの移転(分析Cookie)は、Cookie同意バナーで「拒否」を選択することで拒否でき、その場合もサービスの利用に制限はありません。Supabase・Vercelへの移転はサービス提供に不可欠であるため、拒否をご希望の場合は退会(サービス内プロフィールメニュー)または第10条の問い合わせ先を通じた退会請求により拒否でき、その場合、会員制サービスの利用は制限されます。

第7条(個人情報の安全性確保措置)

オンリーブは、個人情報の安全性確保のため、次の措置を講じています。

• ①管理的措置: 個人情報へのアクセス権限を運営に必要な最小限の人員に制限し、処理状況を定期的に点検します。
• ②技術的措置: 通信の暗号化(HTTPS)、認証に基づくデータベースアクセス統制(アカウント別のアクセス範囲制限)、システムアクセス権限の管理、セキュリティ更新の適用を実施します。
• ③物理的措置: オンリーブは自社の電算設備を運営しておらず、個人情報は受託者(Supabase、Vercel)が運営する物理的アクセス統制が適用されたクラウド施設に保管されます。

第8条(個人情報自動収集装置の設置・運用および拒否)

• ①オンリーブは、利用情報を保存し随時読み込む「Cookie(クッキー)」を使用します。Cookieは、ウェブサイトの運営に利用されるサーバーが情報主体のブラウザに送る少量の情報で、情報主体のコンピュータまたはモバイル機器に保存され、ウェブサイト接続時にブラウザからサーバーへ自動送信されます。
• ②必須Cookie: ログインセッション維持目的のCookieを使用します。このCookieは会員制サービスの提供に不可欠です。
• ③分析Cookie(同意時のみ): Cookie同意バナーで「許可」を選択した場合に限りGoogle Analytics(GA4)の分析Cookieが有効化され、これを通じてGoogle LLCが訪問統計目的の行動情報を収集します。広告目的の信号(広告保存・広告パーソナライズ等)は同意の有無にかかわらず常に拒否状態に維持され、同意しなくてもサービスの利用に制限はありません。
• ④文字サイズなど一部の表示設定は、利用者のブラウザ(localStorage)にのみ保存され、サーバーへは送信されません。
• ⑤拒否方法: 分析Cookieは同意バナーで「拒否」を選択してください。一度行った選択は、ブラウザのサイトデータ(localStorage)を削除して再訪問することで変更できます。また、ブラウザのオプション設定によりCookieの保存自体を拒否できますが、その場合、ログインが必要なサービスの利用は制限されます。

第9条(情報主体と法定代理人の権利・義務および行使方法)

• ①情報主体は、オンリーブに対していつでも個人情報の閲覧・訂正・削除・処理停止および同意撤回など(以下「権利行使」)を求めることができます。
• ②情報主体は、いつでもサービス内「プロフィール」メニューで個人情報を直接照会・修正し、または退会することができ、第10条の問い合わせ先(メール)を通じても権利行使ができます。オンリーブは、権利行使の請求を受けた日から10日以内に結果を回答します。
• ③権利行使は、情報主体の法定代理人や委任を受けた者など代理人を通じて行うことができます。この場合、「個人情報処理方法に関する告示」別紙第11号書式による委任状を提出しなければなりません。オンリーブは、権利行使をした者が本人または正当な代理人であるかを確認します。
• ④個人情報の閲覧および処理停止の請求は「個人情報保護法」第35条第4項および第37条第2項により制限されることがあり、他の法令でその個人情報が収集対象として明示されている場合には削除を請求できません。
• ⑤オンリーブは、情報主体の権利または義務に重大な影響を及ぼす完全自動化された決定(「個人情報保護法」第37条の2)を行いません。

第10条(個人情報保護責任者および苦情処理)

① オンリーブは、個人情報の処理に関する業務を総括して責任を負い、個人情報の処理に関する情報主体の苦情処理および被害救済等のため、次のとおり個人情報保護責任者を指定しています。

② 情報主体は、オンリーブのサービス利用中に発生したすべての個人情報保護に関する問い合わせ、苦情処理、被害救済等の事項を上記の連絡先に問い合わせることができます。オンリーブは情報主体の問い合わせに対し、遅滞なく回答・処理します。

第11条(情報主体の権益侵害に対する救済方法)

情報主体は、個人情報侵害による紛争解決や相談等の被害救済を受けようとする場合、以下の韓国の機関に申告・相談を申請できます。

• ①個人情報紛争調停委員会: (局番なし)1833-6972 (www.kopico.go.kr)
• ②個人情報侵害申告センター: (局番なし)118 (privacy.kisa.or.kr)
• ③警察庁: (局番なし)182 (ecrm.police.go.kr)

第12条(個人情報処理方針の変更)

• ①本プライバシーポリシーは2026年8月3日から適用されます。以前のバージョン(2026年7月8日~2026年8月2日適用)は、事業者情報および個人情報保護責任者の氏名が表記される前の内容です。閲覧をご希望の場合は、第10条の問い合わせ先までご請求ください。
• ②本方針の内容が追加・削除・修正される場合には、変更および施行時期と変更内容を本ページで継続的に公開し、以前のバージョンは適用期間とともに本条で確認できるようリンクを提供します。情報主体の権利に重大な影響を及ぼす変更は、施行前に別途案内します。