プライバシーポリシー

1. 取り扱う個人情報

GIOOTは登録とサービス提供に必要な最小限の情報を取り扱います。Google・Apple・Kakaoの認証トークンは本人確認に使用し、提供者の種類と固有識別値をアカウントに紐付けます。認証応答のメールアドレス・氏名・性別・生年月日・プロフィール写真はGIOOTのアカウント情報として保存しません。Gmail、連絡先、Google Driveファイルへのアクセスは要求しません。

個人情報を取り扱う運営者は비엔비에셋 / 김복기です。問い合わせ用メールで権利の行使やカスタマーサポートを依頼された場合、返信先アドレスと問い合わせ内容も対応のために使用します。

登録最低年齢は韓国の居住者が満14歳、その他の国の居住者が満13歳以上で、現地法のより高い基準を優先します。登録時に居住国や年齢要件を満たすかの回答を別途求めず、年齢確認のための生年月日や身分証明書を収集しません。検証済みの年齢認証を提供しません。規約・プライバシーポリシーへの同意の版と時刻は既存の同意記録の保管基準に従います。

• 登録・ログイン：SNS提供者の種類、提供者が発行した固有の識別値、@username
• セッション・セキュリティ：ログインセッションの識別値、トークンのハッシュ、アクセス記録とエラー記録
• サービス利用：投稿、写真、リアクション、通報、通知設定
• 位置情報を利用する機能：利用者が許可した現在地、投稿写真の撮影位置と精度、手動調整した位置
• アプリ運営：通知用端末トークン、アプリのバージョン、エラー・セキュリティ確認に必要な技術情報。Firebase Analytics・Crashlyticsの任意の分析収集は現在無効です。

2. 利用目的

アカウントの識別と安全、周辺地図、投稿登録と公開位置、通報・運営措置、通知、エラー分析と品質改善に使用します。Googleログイン情報も本人確認とアカウント連携にのみ使用します。個人情報の販売、パーソナライズ広告、AIモデル学習への利用は行いません。

3. 位置情報の取り扱い

アプリまたはウェブは、利用者が許可した場合にのみ現在地を取得します。地図の探索に使う現在地は継続的な移動経路として保存せず、投稿の登録に必要な位置は公開用と内部検証用に分けます。

写真のEXIF位置情報を投稿位置の提案に使用する場合があり、公開画像の派生ファイルからEXIFを削除します。位置・写真権限は端末設定で撤回でき、地図で地域を手動選択することもできます。位置権限を許可しない場合、現在地確認や現地投稿など一部機能が制限されます。

4. 保有・利用期間

アカウントのSNS連携・ログインセッション・個人の通知情報は、退会完了時に削除します。退会者の投稿・現地スナップは直ちに公開を停止し、本文・翻訳・コメント内容を削除します。本人の写真ファイルは別途の削除ジョブで順次削除し、エラー時には再試行します。通常の投稿の期限切れは地図表示の終了を意味し、写真ファイルの永久削除とは異なります。

以下の期間は安全、問い合わせ、権利に関する紛争対応のためのGIOOTの運営基準であり、全サービス共通の法定保存期間ではありません。法令上の義務や進行中の通報・紛争で追加保存が必要な場合、必要な記録のみアクセスを制限して別途保存し、理由が終了したら削除します。

退会者が提出した通報の自由入力内容は削除し、通報は撤回済みに変更します。他の利用者のコンテンツの審査履歴を保護するため、通報理由コードと案件に紐付く識別子を限定的に残す場合があります。

他の利用者のコンテンツを誤って削除せず、削除処理と案件の関連付けを維持するため、アカウント・投稿・現地スナップの削除状態と内部識別子を必要な間に限り保存します。元のSNS識別値やユーザー名の保存ではなく、完全な匿名化も保証しません。写真・本文を匿名投稿として公開し続けません。

• ログインCookie・更新セッション：有効期間は最大30日。期限切れのサーバーセッション・トークンハッシュは、期限切れから最大90日セキュリティ確認に使用した後、削除します。退会時には直ちに削除します。
• 通常のアクセス・エラー記録：作成から最大90日。認証トークン・パスワード・正確な位置を記録しません。
• 問い合わせ・通報・案件処理記録：処理完了から1年。処理中や保存が必要な記録は事案終了前に自動削除しません。
• 規約・プライバシー同意の証拠：利用期間中と退会完了から3年。紛争対応に必要な文書の種類・バージョン・同意/撤回時刻・内部識別子のみアクセスを制限して保存します。
• 運営権限変更・運営措置の監査記録：作成から1年。継続中のアカウント制限・紛争記録は終了後に保存の必要性を再確認します。
• 復旧用バックアップ：作成から最大30日以内に削除します。現在のRDS自動バックアップは7日間で、手動にも30日上限を適用します。復旧目的のみで利用し、復元時に既存の退会・削除状態を再適用します。

5. 第三者提供と処理の委託

公開した投稿・写真・コメント・ユーザー名は他の利用者が閲覧できます。同意または法令上の根拠なく個人情報を第三者に提供しません。SNSログインでは選択したKakao・Google・Appleに認証要求を送信し、各サービスの方針も適用されます。

Amazon Web Services, Inc.（AWS）にサーバー運営、データベース・写真保存、バックアップを委託します。アカウント識別情報、コンテンツ、位置・通知設定などの主な保存先は大韓民国ソウルリージョン（ap-northeast-2）です。公開写真はAWS CloudFrontのグローバルキャッシュで配信される場合があります。AWSアカウント番号・秘密鍵・内部ストレージ識別子は公開しません。

Mapbox, Inc.の地図・住所検索には位置または地図範囲、IPアドレス、端末・ネットワーク技術情報が送信される場合があります。Google LLCのFirebase Cloud MessagingとApple Inc.のAPNsにはプッシュトークンと通知配信情報が送信されます。米国などのグローバル基盤を使用するため、利用中に国外処理が発生する場合があります。機能の要求時に暗号化通信で送信し、提供に必要な期間と各事業者の方針に従って処理します。位置・通知権限を無効にするか機能利用を停止して送信を制限できますが、一部機能が制限される場合があります。国外処理のお問い合わせ：bnbasset83@gmail.com。

Firebase Analytics・Crashlyticsの任意の分析収集とコンテンツ自動翻訳は現在無効です。有効化や事業者・送信項目・処理国の変更に先立ち、目的、項目、受領者、国、送信方法・時期、保有期間、拒否方法を通知し、必要な同意を取得します。

6. 削除の手続きと方法

退会の本人確認後、SNS連携・セッション・通知情報を削除し、アカウントのユーザー名を非公開の削除状態識別子に置き換えます。本人が作成した投稿・現地スナップの本文と翻訳、コメント、リアクション、ブロックリストを削除します。写真は公開APIからの表示を停止し、原本・サムネイルなどの保存ファイルを順次削除します。ストレージエラーやサーバー再起動後も削除ジョブを再試行します。

期間が終了した記録は定期確認後、復元が困難な方法で削除します。他の利用者の写真・コメントは一緒に削除せず、退会者の写真は通常のメディア整理の7日猶予とは別に削除します。保存ファイルの削除や既存キャッシュ・外部コピーの消滅には時間がかかる場合があります。復旧用バックアップは作成から最大30日以内に削除し、通常の照会には使用しません。

7. 利用者の権利

利用者は自身の個人情報の閲覧、訂正、削除、処理停止、同意の撤回を申請できます。アプリの「マイ設定 → 退会」またはhttps://gioot.live/account/delete?lang=jaで直接削除手続きを行えます。アプリを再インストールせず、ウェブで同じSNSアカウントにログインして本人確認後に退会できます。

ログインできない場合や権利行使のサポートが必要な場合は、bnbasset83@gmail.comへお問い合わせください。パスワード、SNS認証トークン、身分証明書の全体をメールで送らないでください。運営者は必要最小限の範囲でアカウント所有者を確認して対応し、対応できない場合は理由をお知らせします。

8. 保護措置

GIOOTはアクセス権限の制限、通信経路の保護、機密情報の分離、トークンのハッシュ保存、運営ログの点検など、合理的な技術的・組織的保護措置を適用します。公開APIには不要なアカウント情報や正確な移動履歴を提供しません。

9. Cookieと自動収集

ウェブログイン維持に最大30日有効なHttpOnly Cookieを使用し、ログアウト・退会時に削除します。ブラウザーでCookieを削除・拒否するとログイン維持が制限される場合があります。広告・追跡Cookieは使用しません。Firebase Analytics・Crashlyticsの任意の分析収集は現在無効です。

サービスの利用規模を確認するため、ログインの有無にかかわらず、韓国時間で同じブラウザー・アプリの訪問を1日1回集計します。訪問日のランダム値と送信状況をブラウザーのローカルストレージまたはアプリの保護されたストレージに保存し、次の訪問日に新しい値へ置き換えます。集計リクエストは日付、プラットフォーム（web/Android/iOS）、ランダム値だけを含み、アカウント、SNS識別値、IPアドレス、GPS、広告識別子、プッシュトークンと結び付けません。サーバーは日付を含む一方向の検証値だけを重複防止用に保存します。

重複防止値は当日と直前2日分を維持し、それ以前の値を毎時実行する専用処理で順次削除します。処理障害時は復旧後に再開します。個人識別値のない日付・プラットフォーム別の合計は運営傾向の確認用に保管します。7日・30日の数値は日別合計であり、同じ人の別の日や別の端末での訪問はそれぞれ含まれます。ウェブではDo Not Track/Global Privacy Control信号やストレージ拒否がある場合、アプリではストレージを利用できない場合に集計を省略します。

10. 責任者と変更のお知らせ

運営者：비엔비에셋 / 김복기。個人情報保護責任者：김복기。サービス・個人情報に関するお問い合わせ：bnbasset83@gmail.com。

本方針を変更する場合、施行日と主な変更内容を公開ページおよびサービス通知でお知らせします。

登録最低年齢未満の方の登録は認めません。年齢要件を満たさないアカウントや児童・青少年の個人情報・安全の侵害が疑われる場合は、アプリ内通報またはbnbasset83@gmail.comへお知らせください。運営者は事実を確認し、必要なアカウント制限や個人情報削除等の保護措置を行います。法令による保存義務がある情報は必要な範囲で分離保管します。