개인정보처리방침

제1조(수집하는 정보)

당사는 본 서비스를 제공함에 있어 다음 정보를 수집합니다.

1. 등록 정보: 이메일 주소, 비밀번호(암호화된 형태로만 저장) 및 이름
2. 이용자가 입력하는 정보: 저장한 원래 게시물의 URL, 메모, 카드, 메뉴, 평가, 태그 및 신고 내용
3. AI 분석을 위해 전송된 정보: 이용자가 직접 촬영한 이미지 및 영상. 영상은 분석이 끝난 후 삭제합니다(제6조).
4. 자동으로 수집되는 정보: IP 주소, 단말 및 브라우저 종류, 접속 일시, 조작 기록(본 서비스 내 광고의 표시 및 클릭 등의 기록을 포함) 및 AI 분석 이용 횟수
5. 단말에 저장되는 정보: 로그인 상태를 유지하기 위한 정보 및 화면 설정(처음 사용 안내를 보았는지 여부 등)
6. 문의 정보: 당사에 대한 문의 및 권리자의 요청에 포함된 이름, 연락처 및 그 밖의 내용

제2조(이용 목적)

1. 본 서비스의 제공, 본인 확인 및 로그인 상태 유지
2. AI 분석을 통한 카드 생성, 메뉴 작성 및 공유 기능 제공
3. 부정 이용 방지, 신고 대응, 이용 상황 파악 및 본 서비스 개선
4. 본 서비스 내 광고의 게재(이용자가 저장한 카드의 종목 및 표시 중인 페이지의 종목에 따른 광고 선택을 포함), 광고 효과의 측정, 광고주에 대한 통계 정보의 제공 및 상품을 판매하는 웹사이트로의 소개 링크 표시. 광고주에게는 개인을 식별할 수 없도록 집계한 수치만 제공하며, 이용자의 개인정보는 제공하지 않습니다.
5. 문의 및 권리자 요청에 대한 대응
6. 이용자에 대한 연락(가입 확인, 비밀번호 재설정 및 중요한 변경 안내)
7. 법령에 따른 대응

제3조(제3자 제공)

당사는 다음의 경우를 제외하고, 이용자의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다.

1. 법령에 근거하는 경우
2. 사람의 생명, 신체 또는 재산의 보호를 위해 필요한 경우로서 이용자의 동의를 얻기 어려운 경우
3. 국가기관, 지방공공단체 또는 그 위탁을 받은 자가 법령에 정한 사무를 수행하는 데 협력할 필요가 있는 경우로서, 이용자의 동의를 얻으면 해당 사무의 수행에 지장을 줄 우려가 있는 경우
4. 합병이나 그 밖의 사유로 사업이 승계되는 데 따라 개인정보가 제공되는 경우

제4조(위탁 및 일본 국외의 사업자)

1. 당사는 본 서비스를 제공하기 위해 개인정보의 취급을 다음 사업자에게 위탁하거나, 그 서비스를 통해 개인정보를 처리합니다. 이 사업자들은 모두 일본 국외(미국)에 소재합니다.
2. 당사는 개인정보가 안전하게 관리되도록 이 사업자들에 대해 필요하고 적절한 감독을 실시합니다.

• Supabase, Inc.(미국): 데이터베이스, 인증 및 업로드된 파일의 일시 보관
• Vercel, Inc.(미국): 호스팅 및 서버 처리
• Google LLC(미국): AI 분석(Gemini API). 원래 게시물의 공개 정보(YouTube 영상과 TikTok 설명문에 한함), 이용자의 메모, 이용자가 촬영한 이미지 및 영상을 전송합니다.
• Cloudflare, Inc.(미국): 봇에 의한 부정 가입 및 로그인 탐지

제5조(외부 전송)

본 서비스에서는 다음의 경우 이용자의 단말에서 외부 사업자에게 정보가 전송됩니다. 전송된 정보의 취급은 각 사업자의 개인정보처리방침에 따릅니다.

• 원래 게시물의 재생 및 표시: Instagram, TikTok 또는 YouTube의 공식 임베드를 표시할 때, 원래 게시물의 재생 및 표시를 위해 IP 주소, 단말 및 브라우저 정보, 본 서비스 페이지의 주소 및 각 서비스가 단말에 저장한 정보(쿠키 등)가 각 서비스로 전송됩니다.
• 썸네일 이미지 표시: 원래 게시물의 썸네일 이미지를 표시할 때, 썸네일 이미지 표시를 위해 IP 주소와 단말 및 브라우저 정보가 각 서비스의 이미지 전송 서버로 전송됩니다.
• 봇 탐지: 가입 및 로그인 화면에서, 봇에 의한 부정 가입 및 로그인을 방지하기 위해 IP 주소, 단말 및 브라우저 정보와 화면 조작 정보가 Cloudflare, Inc.(Turnstile)로 전송됩니다.
• 글꼴: 본 서비스의 소개 페이지(/lp) 또는 연습 기사(/labo)를 표시할 때, 글꼴 표시를 위해 IP 주소와 브라우저 정보가 Google LLC(Google Fonts)로 전송됩니다.
• 광고 및 소개 링크: 본 서비스 내 광고는 당사가 게재하며, 광고 사업자의 측정용 프로그램(태그)은 사용하지 않습니다. 이용자가 광고 또는 상품을 판매하는 웹사이트(Amazon.co.jp, 라쿠텐 이치바 등)로의 소개 링크를 선택한 경우에만 해당 웹사이트가 열리고, 웹사이트를 표시하고 광고 효과를 측정하며 소개를 통한 구매를 확인하기 위해 IP 주소, 단말 및 브라우저 정보, 그리고 어느 광고 또는 링크에서 왔는지를 나타내는 정보(이용자를 식별하는 정보는 포함되지 않음)가 그 운영자에게 전송됩니다.

제6조(보관 및 삭제)

1. 이용자는 설정 화면의 "계정 삭제"를 통해 언제든지 계정을 삭제할 수 있습니다. 계정을 삭제하면 등록 정보, 카드, 메뉴, 평가 및 태그가 삭제되며 복구할 수 없습니다.
2. AI 분석을 위해 업로드된 영상은 분석이 끝난 후 지체 없이 삭제합니다.
3. 원래 게시물을 구별하기 위한 정보(URL)는 여러 이용자가 공유하므로 계정을 삭제한 후에도 본 서비스에 남습니다. 여기에는 이용자를 식별하는 정보가 포함되지 않습니다.
4. 신고 기록 및 운영자의 조치 기록은 부정 이용 방지를 위해 계정 삭제 후에도 일정 기간 보관될 수 있습니다.
5. 계정을 삭제하면 광고의 표시 및 클릭 등의 기록은 이용자와의 연결이 해제되며, 그 후에는 집계에만 사용됩니다.
6. 접속 기록은 당사의 위탁 사업자가 정한 기간이 지난 후 삭제됩니다.

제7조(안전관리조치)

당사는 개인정보의 유출, 멸실 또는 훼손을 방지하기 위해 다음과 같은 조치를 취합니다.

1. 조직적 조치: 개인정보 취급 책임자를 두고 취급 상황을 정기적으로 점검합니다.
2. 인적 조치: 본 서비스 운영 관계자에게 개인정보 취급에 관한 필요한 교육을 실시하고 비밀유지를 의무화합니다.
3. 물리적 조치: 업무에 사용하는 기기 및 매체의 도난과 분실을 방지합니다.
4. 기술적 조치: 통신을 암호화하고, 데이터베이스에 행 단위 접근 제어를 적용하며, 운영자 계정에 2단계 인증을 사용하고 접근 권한을 제한합니다.
5. 외적 환경의 파악: 위탁 사업자가 소재하는 미국의 개인정보 보호 제도를 파악한 후 위의 조치를 취합니다.
6. 개인정보의 유출 또는 그 우려가 있는 사태가 발생한 경우, 당사는 법령에 따라 개인정보보호위원회에 보고하고 이용자에게 알립니다.

제8조(이용자의 권리)

1. 이용자는 설정 화면에서 등록 정보를 확인 및 수정하거나 계정을 삭제할 수 있습니다.
2. 이용자는 당사가 보유한 본인의 개인정보에 대해 공개(제3자 제공 기록의 공개 포함), 내용의 정정·추가·삭제, 이용 정지·소거 또는 제3자 제공 정지를 청구할 수 있습니다.
3. 전항의 청구는 제11조의 창구에서 접수합니다. 당사는 청구인의 본인 확인 후 법령에 따라 지체 없이 대응합니다.

제9조(미성년자의 개인정보)

1. 본 서비스는 스포츠 또는 기타 신체 활동의 지도에 종사하는 분을 대상으로 하며, 미성년자를 대상으로 제공하는 것이 아닙니다.
2. 당사는 미성년자의 법정대리인으로부터 해당 미성년자의 개인정보 삭제 등의 요청을 받은 경우, 본인 확인 후 대응합니다.

제10조(본 방침의 변경)

1. 당사는 필요하다고 판단하는 경우 본 방침을 변경할 수 있습니다. 변경 후의 방침은 본 서비스에 표시한 때부터 효력이 발생합니다.
2. 이용자에게 중대한 영향을 미치는 변경을 하는 경우, 당사는 본 서비스상의 표시 또는 그 밖의 방법으로 사전에 알립니다.

제11조(문의 및 사업자 정보)

1. 개인정보 취급에 관한 문의는 support@plaxapp.com에서 접수합니다.
2. 본 서비스를 운영하는 개인정보취급사업자는 plax japan (대표 모리카와 히로아키)입니다. 당사의 주소와 대표자 성명은 요청이 있는 경우 지체 없이 알려 드립니다.