プライバシーポリシー

ご利用前に以下の個人情報保護方針をご確認ください。

K-Culture Space は、利用者の自由と権利を保護するため、「個人情報保護法」および関連法令を遵守し、個人情報を適法に処理し安全に管理しています。これに基づき、「個人情報保護法」第30条に従って、個人情報の処理・保護に関する手続きと基準を案内し、関連する苦情を迅速かつ円滑に処理できるよう、本プライバシーポリシーを定め公開します。

個人情報の処理目的

当社は次の目的のために個人情報を処理します。現在処理している個人情報は、以下の目的以外には利用しません。利用目的が変更される場合は、「個人情報保護法」第18条に従い、別途同意取得など必要な措置を実施します。

  1. サービス提供: 不正利用の防止およびサービス運営管理、検索およびAIチャットサービスの提供

処理する個人情報の項目

当社は、サービス提供に必要最小限の範囲で個人情報を収集・利用します。サービス提供の過程で、利用者が直接提供した情報および自動生成・収集される次の個人情報項目を、法令で許容される範囲で利用者の同意なく処理しています。端末情報のような生成情報は、Web/アプリ利用の過程で自動的に生成され収集される場合があります。

  1. サービス運営
    • 法的根拠: 個人情報保護法 第15条第1項第4号（「契約の履行」）
    • 収集・利用項目: Cookie、端末情報（IPアドレス、Webブラウザ種別、OS）、サービス利用記録（検索語、問い合わせ内容）

個人情報の処理および保有期間

  1. 当社は、法令に基づく保有・利用期間、または収集時に利用者から同意を得た保有・利用期間内で個人情報を処理・保有します。利用者の個人情報は、原則として処理目的達成後、遅滞なく破棄します。
  2. 個別の処理・保有期間は次のとおりです。
    1. 不正利用防止およびサービス運営管理: リアルタイム不正検知およびシステム異常への適切な対応後、遅滞なく破棄
    2. 検索およびAIチャットサービス提供: 検索・対話サービス完了後、遅滞なく破棄

個人情報の破棄手続きおよび方法

  1. 当社は、保有期間の経過、処理目的の達成などにより個人情報が不要となった場合、遅滞なく当該個人情報を破棄します。
  2. 同意された保有期間が経過した、または処理目的が達成された後も、他の法令により継続保管が必要な場合は、当該個人情報を別のデータベース（DB）へ移管するか、保管場所を分離して保管します。

個人情報の第三者提供

  1. 当社は、利用者の個人情報を本ポリシーに明示した処理目的の範囲内でのみ処理し、利用者の同意、法律上の特別規定など「個人情報保護法」第17条および第18条に該当する場合に限って第三者へ提供します。それ以外の場合は第三者へ提供しません。ただし、次の場合には個人情報を処理することがあります。
    1. 利用者が事前に第三者提供および公開に同意した場合
    2. 法令等により提供が要求される場合

個人情報処理の委託

  1. 当社は、個人情報関連業務を円滑に処理するため、次のとおり個人情報処理業務を委託しています。
    1. 受託者: Google LLC
    2. 委託業務: 利用者の検索語および問い合わせ内容をAIモデルで処理
  2. 当社は、委託契約締結時に「個人情報保護法」第26条に従い、委託目的外処理の禁止、技術的・管理的保護措置、再委託制限、受託者への管理・監督、損害賠償等の責任事項を契約書など文書に明記し、受託者が個人情報を安全に処理しているか監督しています。
  3. 「個人情報保護法」第26条第6項に基づき、受託者が当社の個人情報処理業務を再委託する場合は当社の同意を得るものとします。委託業務内容または受託者が変更される場合は、本プライバシーポリシーを通じて遅滞なく公開します。

個人情報の国外収集・処理

  1. 当社は、サービス提供のため、個人情報を国外で収集・処理しています。
    1. 国外移転の法的根拠: 個人情報保護法 第28条の8 第1項第3号イ（契約履行のための国外処理委託・保管）
    2. 処理委託する個人情報項目: 利用者の検索語および問い合わせ内容
    3. 移転先国: 米国
    4. 移転時期および方法: サービス利用時点から0日以内に、専用の暗号化ネットワークを通じて遠隔送信
    5. 移転先（受託事業者）: Google LLC
    6. 利用目的: サービス提供のためのインフラ開発・運営、およびAIサービス提供
    7. 保有・利用期間: Google LLC は当該データをリアルタイム処理目的のみに使用し、処理完了後すぐに削除します。ただし、法的要件遵守のため一定期間保管される場合があります。詳細は公式規約をご確認ください。
    8. 移転拒否の方法・手続き・効果: 利用者はサービス利用を中断することで国外移転を拒否できます。ただし、サービス特性上、国外移転を拒否した場合はサービス利用が制限されることがあります。

個人情報の安全性確保措置

  1. 当社は、個人情報の安全性を確保するため、次の措置を実施しています。
    1. 管理的措置: 内部管理計画の策定・実施、定期的な従業員教育
    2. 技術的措置: 個人情報処理システム等のアクセス権限管理、アクセス制御システムの設置、個人情報の暗号化、セキュリティプログラムの導入・更新
    3. 物理的措置: サーバーおよびファイルシステムへのアクセス制御

自動収集装置の設置・運用および拒否に関する事項

設置・運用する自動収集装置

  1. 当社は、個別サービスと利便性の提供のため、利用情報を保存し必要時に読み出す「Cookie」を使用します。

  2. Cookie は、Webサイト運営に利用されるサーバー（http）が利用者のブラウザに送信する少量の情報で、利用者のPCまたはモバイル端末に保存されます。

  3. 利用者はブラウザ設定でCookie許可/拒否を設定できます。ただし、Cookie保存を拒否すると、カスタマイズサービス利用が困難になる場合があります。

    ▶ WebブラウザでCookieを許可/拒否

    • Chrome: ブラウザ設定 > プライバシーとセキュリティ > 閲覧履歴データの削除
    • Edge: ブラウザ設定 > Cookieとサイトのアクセス許可 > Cookieとサイトデータの管理と削除

    ▶ モバイルブラウザでCookieを許可/拒否

    • Chrome: モバイルブラウザ設定 > プライバシーとセキュリティ > 閲覧履歴データの削除
    • Safari: 端末設定 > Safari > 詳細 > すべてのCookieをブロック
    • Samsung Internet: モバイルブラウザ設定 > 閲覧履歴 > 閲覧履歴データの削除

  • 行動情報に関する問い合わせ、拒否権行使、被害申告は、以下の連絡先までご連絡ください。

    ▶ 個人情報保護担当

利用者および法定代理人の権利・義務と行使方法

  1. 利用者は、個人情報の閲覧・訂正・削除・処理停止・同意撤回、自動化された決定に対する拒否または説明要求などの権利（以下「権利行使」）をいつでも行使できます。
    ※ 14歳未満の児童に関する閲覧等請求は法定代理人が直接行う必要があります。14歳以上の未成年利用者は、本人または法定代理人を通じて権利行使できます。

  2. 権利行使は、「個人情報保護法」施行令第41条第1項に基づき、書面、電子メール、FAX などで行うことができ、当社は遅滞なく対応します。

  3. 権利行使は、法定代理人または委任を受けた代理人を通じて行うこともできます。この場合、「個人情報処理方法に関する告示」別紙第11号様式による委任状を提出する必要があります。

  4. 個人情報の閲覧・処理停止請求は、「個人情報保護法」第35条第4項、第37条第2項により制限される場合があります。

  5. 他の法令で当該個人情報が収集対象として明示されている場合、当該情報の削除は請求できません。

  6. 当社は、権利行使者が本人または正当な代理人であるかを確認します。

  7. 利用者は以下の連絡先で権利行使を行うことができ、当社は迅速な処理に努めます。

    ▶ 閲覧等請求の受付・処理担当

個人情報保護責任者

  1. 当社は、個人情報処理業務を総括し、個人情報処理に関する苦情処理および被害救済のため、次のとおり個人情報保護責任者を指定しています。

    ▶ 個人情報保護責任者

  2. 利用者は、当社サービス利用中に発生した個人情報保護に関する問い合わせ、苦情処理、被害救済について、個人情報保護責任者へ連絡できます。当社は遅滞なく回答・対応します。

韓国以外の利用者向け追加案内

  1. 本プライバシーポリシーは大韓民国法令に基づいて作成されており、韓国以外の利用者にもサービス運営上同一の処理基準を適用します。
  2. 利用者の国・地域により、個人情報保護に関する強行規定（例: 情報主体の権利、告知義務、監督機関への届出要件など）が追加で適用される場合があります。
  3. 本ポリシーの一部条項が利用者居住地の強行法規と抵触する場合、その抵触範囲では当該国・地域の強行法規が優先適用されます。
  4. 韓国以外の利用者は、本ポリシーに記載された連絡先を通じて個人情報に関する問い合わせおよび権利行使を請求でき、当社は適用法令が許容する範囲で誠実に対応します。

1) EEAおよびUK利用者向け案内

  1. EEAまたはUKの個人情報保護法が適用される場合、適用法令の範囲で、アクセス、訂正、削除、処理制限、異議申立て、データポータビリティ等の権利を行使できます。
  2. 当該利用者は居住地の監督機関へ苦情を申し立てることができ、あわせて当社へ先に連絡して解決を求めることもできます。
  3. 法令上必要な場合、当社はEEAおよび/またはUKの代表者を指定し、その情報を本ポリシーまたはサービス内告知で開示します。

2) 米国利用者（カリフォルニアを含む）向け案内

  1. 適用される米国州法がある場合、当該法令で定める範囲で、開示請求、削除、訂正、処理制限、または特定処理のオプトアウト等の権利を行使できます。
  2. 権利行使の請求は本ポリシーの連絡先から受け付け、合理的な本人確認の後に処理します。
  3. 当社サービスが適用法令上の事業者要件に該当する場合、法令で求められる追加告知および請求手続きを本ポリシーまたは別途告知で提供します。

3) 国際移転および保護措置に関する案内

  1. 韓国以外の利用者の個人情報も、サービス提供のために米国所在の受託者（例: Google LLC）へ移転され処理される場合があります。
  2. 適用法令で求められる場合、当社は標準契約条項（SCC）または同等の契約上・技術上の保護措置を適用して国際移転を行います。
  3. 国際移転に関する追加情報は、本ポリシー記載の連絡先を通じて請求できます。

プライバシーポリシーの変更

  1. 本プライバシーポリシーは 2025.04.01 から適用されます。
  2. 以前のプライバシーポリシーは以下で確認できます。