RLideaプライバシーポリシー
施行日：2026年10月18日
この日本語版は参考訳です。韓国語版と内容が異なる場合は韓国語版が優先します。
김찬중（以下「運営者」）は RLidea を運営するにあたり、大韓民国の「個人情報保護法」に従って利用者の個人情報を保護し、関連する苦情を速やかに処理するため、このプライバシーポリシーを定めます。
1. 処理する個人情報と目的
| 時期 | 項目 | 目的 |
|---|---|---|
| 会員登録（必須） | メールアドレス、パスワード | 会員の識別、ログイン、メール認証、お知らせの送付 |
| 会員登録時に自動生成 | ユーザー名（ランダム）、表示名（メールアドレスの @ より前の部分）、メールの言語 | アカウントの表示、案内メールの言語の選択 |
| Google ログインを選んだ場合 | Google アカウントの識別子、メールアドレス、氏名、メールアドレスの確認状況 | 外部アカウントによる会員登録・ログイン |
| 2段階認証を有効にした場合 | 認証アプリのシークレット（暗号化して保存） | 2段階認証 |
| ログイン・利用中に自動収集 | IP アドレス、ブラウザ・端末の情報（User-Agent）、接続国、ログイン時刻、アプリ端末の名前・種類、Cookie | ログイン状態の維持、端末の管理、不正ログインの検知と遮断 |
| 任意 | プロフィール写真、マーケティング情報の受信への同意の有無 | アカウントのカスタマイズ、新着情報のご案内（同意した場合のみ） |
| 有料購入時 | 購入時のメールアドレス、注文番号、商品、決済・返金の状況 | 利用権限の付与、購入の確認、法令に基づく記録の保管 |
| メールを送るとき | 宛先アドレス、件名、送信結果 | 送信の確認と障害への対応 |
- カード番号などの決済情報は決済代行会社（Polar）が直接受け取り、運営者は受け取りません。
- ウェブツールで開くファイルはブラウザの中で処理され、サーバーには送信されません。運営者は、利用者がどのファイルを開いたかを知ることができません。
- 満14歳未満の児童の会員登録は受け付けていません。
2. 保有期間と廃棄
| 情報 | 保有期間 |
|---|---|
| 会員情報 | 退会するまで。退会すると直ちにメールアドレス・氏名を識別できない値に置き換え、パスワード、外部ログインの連携、ログインセッション、2段階認証、端末、ログイン履歴、通知、規約への同意記録、メール送信記録を削除します。 |
| ログインセッション | 7日（「ログイン状態を保持する」を選んだ場合は30日）。アプリ端末のログインは30日 |
| 認証リンク・コード | リンクは1時間、コードは10分。期限切れ後1時間以内に削除します。 |
| メール送信記録 | 送信日から90日 |
| 購入記録（契約・決済・返金の記録） | 「電子商取引等における消費者保護に関する法律」に基づき5年。退会した会員の記録は、5年が経過すると自動的に削除します。 |
- 削除の際は、復元できない方法でデータベースから削除します。
- 障害に備えたデータベースのバックアップに残る情報は、新しいバックアップに置き換わるにつれて順次削除されます。
3. 第三者への提供
運営者は、個人情報を第三者に提供しません。ただし、法令に特別の定めがある場合や、捜査機関が法令に定める手続きに従って要求する場合は例外とします。
4. 処理の委託と国外移転
サービスを運営するため、以下の事業者に個人情報の処理を委託しています。
| 提供・委託先（連絡先） | 委託する業務 | 移転先の国／時期と方法 | 項目 | 保有期間 |
|---|---|---|---|---|
| Oracle Corporation（Oracle Cloud、ソウルリージョン） | サーバー・データベースの運用 | 大韓民国（ソウル）のサーバーに保存 | このポリシーのすべての項目 | 上記2の期間 |
| Cloudflare, Inc.（[email protected]） | サイトの配信、セキュリティ（攻撃の遮断） | 米国など Cloudflare のネットワーク／アクセスのたびにネットワーク経由で送信 | IP アドレス、ブラウザ情報、リクエストされたアドレス | Cloudflare のポリシーによる |
| Mailgun Technologies, Inc.（[email protected]） | 案内メールの送信 | 米国／メール送信時にネットワーク経由で送信 | 宛先メールアドレス、メールの内容 | Mailgun のポリシーによる（送信記録は最長30日） |
| Polar Software, Inc.（[email protected]） | 決済処理、販売代行 | 米国／購入時にネットワーク経由で送信 | 購入時のメールアドレス、会員識別子、IP アドレス | 関連法令および Polar のポリシーによる |
| Google LLC | Google ログイン（利用者が選んだ場合） | 米国／ログイン時に利用者が Google で直接認証 | Google アカウント情報 | Google のポリシーによる |
- 国外移転を望まない場合は、該当する機能を利用しないことができます。ただし、Cloudflare・Mailgun を経由しなければサイトへのアクセスや認証メールの受信ができないため会員登録は難しく、Polar を経由しなければ有料購入はできません。Google ログインの代わりに、メールアドレスで会員登録することもできます。
5. 利用者の権利
- 利用者は、いつでも自分の個人情報の閲覧・訂正・削除や処理の停止を求めることができます。「マイアカウント」画面でご自身で行うか、下記のメールアドレスにご依頼いただければ、遅滞なく対応します。
- マーケティング情報の受信への同意は、「マイアカウント」でいつでも撤回できます。
- 法定代理人や委任を受けた人を通じて請求することもできます。
6. 安全性確保のための措置
- パスワードは元に戻せない方式で暗号化（bcrypt）して保存します。2段階認証のシークレットは暗号化して保存します。
- すべての通信は HTTPS で暗号化し、サーバーは Cloudflare を経由したリクエストのみを受け付けます。
- ログインの失敗が続くと、一定時間ログインを制限します。
- 運営者以外はサーバーとデータベースにアクセスできないよう管理しています。
7. Cookie
このサービスは、動作に欠かせない Cookie だけを使います。広告・分析用の Cookie は使いません。
| Cookie | 用途 | 期間 |
|---|---|---|
| access_token | ログイン状態 | 15分 |
| refresh_token | ログイン状態の保持 | 7日（ログイン状態を保持する場合は30日） |
| CSRF トークン | 偽造リクエストの防止 | ブラウザを閉じるまで |
| pre_auth, oauth_state | 2段階認証・外部ログインの途中確認 | 5分、10分 |
| rl_lang | サイトの言語 | 1年 |
| rl_signed_in | ログインしているかどうかの表示 | 30日 |
ブラウザの設定で Cookie を拒否できますが、その場合はログインできなくなります。
8. 個人情報保護責任者
- 氏名：김찬중（運営者）
- メール：[email protected]
個人情報に関するお問い合わせ、苦情、被害の救済は、上記のメールアドレスまでご連絡ください。遅滞なくお答えします。
9. 権利侵害の救済方法
以下の機関（大韓民国）に、紛争の解決や相談を申し立てることができます。
- 個人情報侵害申告センター：（市外局番なし）118、privacy.kisa.or.kr
- 個人情報紛争調停委員会：1833-6972、www.kopico.go.kr
- 大検察庁：（市外局番なし）1301、www.spo.go.kr
- 警察庁：（市外局番なし）182、ecrm.police.go.kr
10. ポリシーの変更
このポリシーを変更するときは、施行の7日前から rlidea.app でお知らせします。利用者に不利な変更や、収集する項目が増える変更は、30日前からお知らせし、メールでもお知らせします。