プライバシーポリシー

코딕스(CODIX)(以下「当社」)は、個人情報保護法、情報通信網利用促進および情報保護に関する法律など関連法令を遵守し、会員の個人情報を安全に保護するため本プライバシーポリシーを運営します。

1. 収集する個人情報項目

当社は会員登録およびサービス提供のため、以下の個人情報を収集します。

2. 個人情報の収集方法

• 会員登録フォームまたは外部認証事業者(Google、Kakaoなど)を通じた入力
• サービス利用過程での直接入力および自動収集ツール
• 決済手段登録過程で決済代行会社からの伝達

3. 個人情報の利用目的

• 会員識別および認証、サービス提供および運営
• 出生チャートの計算およびAI分析応答の生成
• 有料サブスクリプションの管理、決済処理、返金および不正取引防止
• サービス品質改善、新機能開発、統計分析
• 顧客問い合わせへの対応、お知らせの伝達
• 会員が作成したレビューのサービス内掲載およびサービスの紹介・広報への活用（表示名は最初の一文字のみを残して伏せて表示）
• 相性招待リンクに応答した非会員の出生情報を用いた相性分析の生成・提供および不正利用の防止
• 相性招待に応答した非会員の接続国を確認し、適用する最低利用年齢を判定

4. 保有および利用期間

• 会員情報:退会時まで。ただし不正利用防止など正当な理由がある場合は関連法令で定める期間保管できます。
• 電子商取引関連記録:韓国「電子商取引等における消費者保護に関する法律」に従い、以下の期間保管します。
  • 契約または申込撤回等に関する記録:5年
  • 代金決済および財貨等の供給に関する記録:5年
  • 消費者の苦情または紛争処理に関する記録:3年
• AIメモリ(RAG):Freeプラン90日、Basicプラン365日、Proプラン無期限 — 会員が直接削除できます。
• アクセスログ:韓国通信秘密保護法に従い3か月
• 相性招待に応答した非会員の情報: 保存に同意しない場合、分析の生成直後に出生情報を削除し、分析結果と表示名は招待リンクが作成された日から30日が経過した時点で削除します。保存に同意した場合は、招待した会員が削除するか退会するまで保管します。
• データポータビリティ権:登録メールアドレスを通じて、ご自身のデータをZIPファイルでダウンロードし他のサービスへ移行できます。設定 > データタブからリクエストするとダウンロードリンクが届き、24時間後に失効します。
• 破棄の手続および方法: 保有期間が経過し、または処理目的を達成した個人情報は遅滞なく破棄します。電子ファイルは復元できない方法で削除し、出力物がある場合は裁断または焼却します。法令に基づき保存する情報は、その保存期間の経過後に同じ方法で破棄します。

5. 個人情報の第三者提供

当社は利用者(会員および非会員)の個人情報を原則として第三者に提供せず、次の各号および下記「相性招待機能に伴う提供」の場合に限り提供します。

• 利用者が事前に同意した場合
• 法令の規定に基づくか、捜査目的で法定手続きにより捜査機関の要求がある場合

6. 個人情報の処理委託

当社はサービス提供のため以下のように個人情報の処理を委託しています。

上表のとおり、一部の受託者は国外に所在します。外国にある第三者への提供に関する詳細は第9条に記載します。

7. 情報主体の権利および行使方法

会員はいつでも以下の権利を行使できます。

• 個人情報の閲覧、訂正、削除の請求
• 個人情報処理の停止の請求
• 退会(サービス内の設定ページまたはカスタマーサポートを通じて直接処理可能)

権利行使はサービス内で直接処理いただくか、カスタマーサポート([email protected])までご依頼ください。

アカウントをお持ちでない非会員(相性招待に応答した利用者)も、第10条に定める窓口を通じて同じ権利を行使できます。

権益侵害の救済方法: 個人情報の侵害による被害の救済は、お住まいの地域の個人情報監督機関または紛争解決機関に申し立てることができます。大韓民国の場合は個人情報紛争調停委員会(kopico.go.kr)および個人情報侵害申告センター(privacy.kisa.or.kr)です。

8. 個人情報の安全性確保措置

• パスワードは一方向ハッシュアルゴリズム(bcrypt)で変換して保存し、原文の復元はできません。
• すべての通信区間はHTTPS/TLSで暗号化して送信します。
• データベースへのアクセスは権限を付与されたバックエンドサーバーからのみ可能であり、行単位セキュリティ(Row Level Security)を適用して会員本人のデータのみアクセスを許可します。
• 出生情報、会話記録などその他の情報は上記のアクセス制御下のデータベースに保存され、外部に公開されません。
• 管理者アクセスログを記録し定期的に点検することで、異常アクセスを監視します。
• 権限を有する管理者は、サービス品質の向上、安全性の確保および法令遵守の目的で、仮名化された会話内容を閲覧することがあります。本文中の個人識別情報は自動的にマスキング処理され、すべての閲覧は監査ログに記録されます。

9. 個人情報の国外移転

当社はサービス提供のため、個人情報を国外へ移転します。移転の内訳は次のとおりです。

• 移転先: 第6条の表に記載された国外の受託者
• 移転先の国: 米国およびインド(受託者ごとの所在国は第6条の表に記載)
• 移転の時期および方法: サービス利用時に、暗号化された通信区間(HTTPS/TLS)を通じて随時送信します。
• 移転する項目: 第6条の表の「処理情報」と同じです。
• 利用目的: 第6条の表の「委託業務」を遂行する範囲に限ります。
• 保有期間: 第4条に定める期間と同じであり、委託業務の遂行に必要な期間が経過した後は破棄します。
• 移転の拒否方法および手続: お問い合わせ窓口から国外移転の拒否を求めることができます。ただし国外の受託者はサービス提供に不可欠であるため、拒否される場合は退会または該当機能の利用停止が避けられません。 非会員は第10条に定める窓口を通じて自身の情報の削除を請求できます。

欧州経済領域(EEA)・英国の利用者の個人情報は、標準契約条項(SCC)など関連法令が認める移転根拠に従って移転されます。利用者は居住地域にかかわらず、第7条に従い開示・訂正・削除・利用停止等の権利をいつでも行使でき、居住地域の監督機関に申出をする権利があります。

10. 相性招待に応答した非会員の個人情報の取扱い

当社は、アカウントを作成せずに相性招待リンクに応答した利用者(以下「非会員」)の個人情報を次のとおり取り扱います。

• 取扱いの責任: 非会員の個人情報の取扱いに関する責任は当社にあります。分析結果が招待した会員のアカウントに保存されることをもって、その会員が取扱いの責任者となるものではありません。
• 取扱いの根拠: 相性分析を生成し提供することは非会員が要求したサービスを履行するためのものであり、非会員の出生情報を招待した会員のアカウントに継続して保管することは、入力画面で得た別途の同意に基づくものです。
• 同意の撤回: 保存に同意した非会員はいつでも同意を撤回できます。撤回の方法は下記の権利行使窓口と同じです。撤回前に行われた取扱いの適法性には影響がなく、既に提供された分析結果の閲覧にも制限はありません。
• 国外移転: 非会員の出生情報と分析リクエストは第6条の受託者(データベースホスティング・AI推論)を通じて処理され、国外移転については第9条がそのまま適用されます。
• 年齢: 満14歳未満の方は相性招待に応答できません。当社は入力された生年月日によりこれを確認します。お住まいの国が定める基準年齢がこれより高い場合、または当社が接続国に応じてより高い年齢を適用する場合は、招待画面に表示された年齢に達するまでご利用いただけません。
• 拒否による不利益: 保存への同意を拒否されても、相性分析の結果をご覧いただくうえで何らの制限もありません。
• 監督機関: 個人情報の取扱いに関して、お住まいの地域の個人情報監督機関に申出をすることができます。大韓民国の場合は個人情報保護委員会(privacy.go.kr)であり、侵害の申告は個人情報侵害申告センター(privacy.kisa.or.kr)へ行うことができます。
• 結果の閲覧範囲: 相性結果の画面は、招待リンクを持っている方であれば誰でも閲覧できます。リンクの有効期限が切れるか、招待した会員がリンクを閉じると閲覧できなくなります。

権利の行使: 非会員はアカウントやログインなしに、次の窓口をご利用いただけます。保存の同意のみを撤回される場合は、相性結果画面の「保存された情報だけを削除する」をご利用ください。この場合も分析結果は引き続きご覧いただけます。結果と会話まですべて削除される場合は「情報の削除を依頼する」をご利用ください。招待リンクの有効期限が過ぎた後は、お問い合わせ窓口([email protected])へご連絡ください。招待リンクを保有していることが本人確認の手段となります。

11. 個人情報保護責任者

12. 変更告知

本プライバシーポリシーの内容変更時は、変更事項の施行日の7日前からサービス内のお知らせを通じて告知します。ただし会員の権利に重大な変更がある場合は施行30日前から告知します。

13. 改定履歴

• 2026-10-01施行 — 相性招待機能の導入に伴う改定: 非会員の個人情報の取扱いに関する条項の新設、第三者提供条項の整備、国外移転事項の詳細な記載、受託者の所在国の表記、破棄の手続および方法ならびに権益侵害の救済方法の新設、ブラウザストレージ・クッキーに関する告知の追加
• 2026-07-28施行 — 会員が作成したレビューをサービスの紹介・広報に活用する目的の追加