プライバシーポリシー
この日本語版は、参考のために提供される翻訳です。韓国語の原文が優先し、本サービスには大韓民国の法律が適用されます。(이 문서는 한국어 원문을 기준으로 하며, 대한민국 법을 따릅니다.)
Starpl運営者（以下「運営者」）は、韓国の個人情報保護法など関係法令に従って会員の個人情報を保護し、 これに関する事項をお知らせするため、本ポリシーを定めます。 Starplの基本の姿勢はシンプルです — 本当に必要なものだけをいただき、広告・トラッキングには使わず、 非公開の記録は運営者ものぞきません。
1. 収集する個人情報と収集方法
| 区分 | 項目 | 収集方法 |
|---|---|---|
| 登録（必須） | メールアドレス、パスワード（メール登録時 — 一方向ハッシュのみで保存）、星の名前（starname）、ニックネーム | 登録フォーム |
| 登録（任意） | 誕生日の月・日（誕生日の星座で星を選ぶ場合 — 年は受け取りません）、タイムゾーン、表示言語 | 登録フォーム・設定 |
| ソーシャルログイン | 提供者の区分（Kakao・Google）、提供者の会員番号、提供者から渡されるメールアドレス | ソーシャルログイン連携時に提供者から |
| 自動収集 | セッションクッキー（ログイン維持）、サーバー接続記録（IPアドレス・リクエスト記録）、ログイン機器情報（ブラウザ・機器の種類・接続国 — ログイン中の機器の確認用で、セッション終了時にあわせて削除） | サービス利用の過程で自動生成 |
| 利用過程での生成 | 記録（記事・コメント・ゲストブックなど）、記録に添付する画像・プロフィール写真（保存前の再エンコードの過程で、撮影位置（GPS）などの EXIFメタデータは削除され、プロフィール写真は適用前にAIチェックを経ます）、星の友だち関係・友だちタグ、関心星の購読、共感、プロフィールアバター（スタイル・シード）、 通知、お知らせプッシュの購読情報（利用者が端末でオンにした場合にのみ — ブラウザが作成した端末ごとの配信先アドレス・暗号化キー・端末の言語）、 通報・お問い合わせの履歴、制裁の履歴、全体公開の記録のAIチェック判定の記録 | 会員によるサービスの利用 |
- 重複登録の確認のため、メールアドレスの表記ゆれ（ドット・エイリアス）を正規化した値もあわせて保管します。
- 星のページの訪問数は、個人を識別できない匿名ハッシュで1日単位のみ数えます。 誰が訪問したかは保存しません。
2. 処理の目的
- アカウント作成・ログイン・メール認証など、会員の管理
- アカウントのセキュリティ — ログイン中の機器の確認と、見慣れない接続のリモートログアウト
- 記録・星図・星の友だち・通知など、サービスの提供
- 通報の処理、権利侵害の削除申請の通知（韓国の情報通信網法第44条の2）、制裁など安全な運営
- 全体公開の記録の自動一次チェック — 違法・有害コンテンツを人の確認の前により分けるための補助手段です。 非公開・星の友だち限定の記録は対象ではなく、チェックは運営者自身の設備（ローカル）内で行われます（第8節）。
- 重複登録・不正利用の防止（登録時のCloudflare Turnstileによる自動登録（ボット）の遮断を含む）
- お問い合わせへの対応
収集した個人情報を上記の目的以外に使用せず、広告や行動トラッキングには使いません。
3. 保有期間
| 項目 | 保有期間 |
|---|---|
| 会員情報 | 退会まで。退会はアカウント設定から自分で申請でき、 申請後30日の猶予期間が過ぎるとアカウントと記録（記事・コメント・ゲストブック・友だち関係・通知・スターダスト）を 完全に破棄します。猶予期間中は再度ログインして退会を取り消すことができます。 退会した星の名前は再び使えないよう回収され、破棄後は同じメールアドレスで新しく登録できます。 |
| メール未認証の登録情報 | 登録後7日を過ぎると整理（削除）されることがあります。 |
| 通知 | 既読の通知は90日を過ぎると自動的に削除されます。 |
| 通報・制裁・運営監査・お問い合わせ・AIチェック判定の記録 | 紛争の解決と法令上の義務の履行のため、退会後も保存し、 保存期間は関連する紛争・法令上の必要を考慮して3年を基準とします。 保存の理由がなくなり次第、遅滞なく破棄します。 全体公開の記録のAI自動一次チェックの判定（分類・根拠）も同じ運営記録としてあわせて保存し、チェックは運営者自身の設備（ローカル）内で行われます。 |
| サーバー接続記録 | サーバー接続の過程で生成されるIP・リクエスト記録は、アプリケーションのデータベースに永久保存せず、 法令上の保存義務がある場合はその期間を、それ以外は運営・セキュリティに必要な最小期間（最大3か月）のみ保管します。 |
4. 第三者への提供
運営者は、会員の個人情報を第三者に提供しません。 ただし、法令に基づく捜査機関などの適法な要請がある場合は例外とします。
5. 処理の委託と国外移転
サービスの運営のために次の外部インフラを使用しており、その過程で一部の情報がアメリカ合衆国に所在する事業者のシステムを経由します。 移転される情報は通信の過程で暗号化（HTTPS）され、韓国の個人情報保護法第28条の8に従い、下の表（受け取る者・目的・経由する情報）で 公開することをもって国外移転の告知に代えます。移転の時期はサービスの利用時点で、方法は情報通信網を通じた転送です。
| 受け取る者 | 目的 | 経由する情報 |
|---|---|---|
| Cloudflare, Inc.（アメリカ） | トラフィックの中継・セキュリティ（CDN・トンネル） | 接続過程の通信データ |
| Cloudflare, Inc.（アメリカ） | 登録時の自動登録（ボット）の遮断（Turnstile） | 登録試行時のIPアドレスとブラウザ環境の信号 — Cloudflareが人間かどうかの判別に使用し、運営者は判別結果（通過・失敗）のみを受け取ります |
| Cloudflare, Inc.（アメリカ） | バックアップファイルの保管（R2ストレージ） | 暗号化されたデータベースのバックアップファイル — 運営者だけが復号できる公開鍵で暗号化してから保管し、 Cloudflareは内容を見ることができません |
| Google LLC（アメリカ） | メール送信（認証・通知メール） | メールアドレス、メール本文 |
| DiceBear（api.dicebear.com · アメリカ） | プロフィールアバター画像の生成 | アバターのシード（星の名前 + 数字） — 運営者のサーバーが一度受け取って保存した後は、再び送信しません |
| NASA SkyView（skyview.gsfc.nasa.gov · アメリカ） | 星の証明書に載せる空の写真（観測画像）の取得 | 星の座標（赤経・赤緯） — 個人を指し示す情報は送信せず、運営者のサーバーが星ごとに一度受け取って 保存した後は、再び送信しません |
| ブラウザ提供元のプッシュサービス（Google・Mozilla・Apple など · アメリカ） | お知らせのプッシュ配信 — 利用者がご自身で端末をオンにした場合にのみ | ブラウザが作成した端末ごとの配信先アドレス（購読エンドポイント）と暗号化されたお知らせ本文 — 本文はその端末だけが開けるため、配信する事業者は内容を読めません |
6. 情報主体の権利
- 閲覧・持ち出し: 自分の記録をいつでも見ることができ、星の管理の記録のエクスポートで ファイルとして持ち出せます。
- 訂正: 記録とプロフィールは自分で修正できます。
- 削除: 記録は自分で削除でき、アカウントの削除（退会）は アカウント設定から自分で申請できます。
- 処理停止・同意の撤回: お問い合わせから要請いただければ、法令の定めに従って遅滞なく処理します。
7. 破棄
保有期間が過ぎた個人情報や、処理の目的が達成された個人情報は、遅滞なく破棄します。 電子ファイルは復元できない方法で削除します。 退会は申請後30日の猶予期間を経て一括で破棄し、通報・制裁・運営監査・お問い合わせの記録など、 法令上・紛争対応上の保存が必要な記録は破棄の対象から除きます（第3節の表を参照）。 他の人の星に残したコメント・ゲストブックの記事もあわせて削除され、返信が付いていた場所には内容のない空きだけが残ることがあります。
8. 安全性確保の措置
- パスワードは一方向ハッシュのみで保存し、原文は保管しません。
- すべての通信は暗号化（HTTPS）されます。
- 非公開・星の友だち限定の記録は、運営者も、自動チェックものぞきません。 運営者（人間）の閲覧は通報された公開コンテンツに限られ、すべての運営措置は監査記録として残ります。
- 全体公開の記録の自動一次チェック — 全体公開で投稿された記事・コメント・ゲストブックは、 違法・有害コンテンツを人の確認の前により分けるため、自動分類を経ることがあります。 このチェックは運営者自身の設備（ローカル）内で行われ、チェックのために記録を外部の事業者に送ることはありません。 明白な違反と分類された場合は、人が確認するまで一時的に隠されることがあり（作成者本人にはそのまま表示されます）、 非表示・削除措置・復元の最終判断は人が行います。自動分類には誤りがありうるため、補助手段としてのみ使います。
- AI補助機能と非公開の記録 — 上記の自動一次チェックとは別に、 本サービスのAIは、会員の非公開（自分だけ）の記録を勝手に読むことはありません。 タグの提案や本文の要約のように会員自身を助ける補助機能を今後提供する場合、 その機能が会員の非公開の記録を読むには会員が自らオンにして明示的に許可する必要があり （初期設定はオフで、いつでもオフにできます）、読んだ内容はその機能のためだけに 運営者自身の設備（ローカル）内で処理し、外部には送りません。
- 運営画面は別途のアクセス制御で保護します。
9. クッキー
本サービスは、ログイン維持のためのセッションクッキーと、 表示言語の設定を記憶する言語クッキー（starpl_lang、保管1年）のみを使用します。 広告・分析・トラッキングのクッキーは使用しません。 ブラウザの設定でクッキーを拒否できますが、その場合はログインが必要な機能を使えません。
10. 満14歳未満の子ども
本サービスは満14歳以上を対象とし、満14歳未満の子どもの個人情報を収集しません。 登録の際に満14歳以上であることの自己確認（チェック）をいただきます。 居住する国の法令がより高い最低年齢を求める場合は、その基準に従います（利用規約第4条）。 誕生日も月・日のみで年は受け取らないため、本サービスは会員の年齢を知ることができる情報を保有しません。
11. 個人情報保護責任者
個人情報保護責任者: Starpl運営者 （1人で運営するサービスとして、韓国の個人情報保護法第31条第2項に基づき、運営者本人が保護責任者です） · 連絡方法: お問い合わせ（ログイン）またはメール [email protected]
個人情報の侵害に関する通報・相談は、韓国の個人情報侵害申告センター（privacy.kisa.or.kr、局番なしの118）でも受け付けています。
12. 変更の告知
本ポリシーが変わる場合は、適用日の7日前から本サービス内で告知します。 収集項目・目的など重要な変更は、適用日の30日前から告知し、メールなどで別途お知らせします。