プライバシーポリシー

1. 収集する個人情報

• ソーシャルログイン：提供事業者、その会員識別値のハッシュ、表示名、メールアドレス、メール認証の有無。
• プロフィール写真：新規登録時に提供に同意した Kakao の写真、または利用者がアップロードした写真を変換した画像、公開範囲、収集元、適用された案内の版と時刻。登録写真は公開レビューの投稿者写真として表示され、マイページからいつでも公開をオフにできます。変換後、元のファイルや Kakao の元画像URLは保存しません。
• サービス利用：役割、同意したポリシーとその版・時刻、最終ログイン時刻。
• 情報の報告：対象トイレ、報告内容、選択した座標と道路名住所、処理状態、管理者メモ。
• レビュー：対象トイレ、満足度・清潔さの評価、トイレットペーパーの有無、待ち時間、任意の投稿文、作成・修正時刻、投稿者アカウントとの紐付け、不正な変更を防ぐためのレビュー識別子。
• レビュー投稿資格の確認：リクエスト時の現在地、位置精度、測定時刻。サーバーで対象トイレから150m以内、精度50m以下、測定から5分以内かを確認します。正確な現在地座標はレビューに保存しません。
• サービス利用統計：ページの種類、訪問・閲覧・セッション・利用時間、流入元、端末・OS・ブラウザー、国・都市レベルの接続地域、検索成功の有無と結果件数の範囲、マーカー・詳細・報告・レビューなどの機能利用イベント。検索語の原文、メール・アカウント識別子、正確な位置・座標、トイレの住所、自由入力文は統計収集リクエストに含めません。
• 運用・セキュリティ：アクセス記録、監査ログ、エラー記録。

2. 利用目的

会員の識別、ソーシャルログイン、報告の受付と処理結果の提供、現地に近い場所でのレビュー投稿資格の確認、レビューの提供と不正・重複利用の防止、障害対応、サービス品質の改善に使用します。利用統計は利用規模や主な機能・ページ・流入元・端末環境の変化を集計し、障害と利用上の問題を見つけるために使用します。

3. 保管期間

• メールアドレス、認証の有無、通常のログイン情報：アカウント削除時に削除または初期化します。
• アカウント復旧用情報：削除申請時に別途、任意で同意した場合に限り、申請時点から暦上3か月間保管します。ソーシャル提供事業者、保護された固有識別子、ニックネーム、アカウントと報告の紐付け、同意・削除申請・消去予定の時刻を復旧目的で保管します。メールアドレスとソーシャルトークンは復旧用に保管しません。
• 復旧用保管への不同意、または保管中の消去申請：会員・ソーシャル識別情報、会員別の同意と通知、報告の会員紐付けと自由入力の理由を消去します。同じソーシャルアカウントで再登録しても以前のアカウントに再連結されません。
• リフレッシュトークン：発行後最長14日、またはログアウト・アカウント削除まで。
• レビュー：そのトイレの利用経験をサービスが提供する間、評価・清潔さ・トイレットペーパーの有無・待ち時間と任意の投稿文を保管します。「投稿者情報を削除」を選ぶと、投稿者アカウントと投稿リクエストの紐付けを除去して名前を「匿名」と表示しますが、レビュー内容は残ります。個人情報の露出や権利侵害の報告、法的義務、サービス終了などの場合は、別途修正・削除を検討します。
• レビュー投稿資格の確認に使用する位置：資格確認リクエストの処理中にのみ使用し、レビューの記録には保存しません。
• 報告と処理履歴：個人情報を除いた業務記録は、単に時間が経過したことを理由に削除せず保管します。会員情報の消去時には、投稿者との紐付け、個人情報を含む可能性のある自由入力理由と管理者の検討メモを除去します。承認され公衆トイレ情報に反映された内容は残ります。
• 運用監査履歴：個人情報を除いた操作・処理結果の記録は、単に時間が経過したことを理由に削除せず保管します。個人情報を含む原本の永久保管を意味するものではありません。会員情報の消去時は、その会員を識別する紐付けと詳細を除去します。
• 一般アクセスログとシステムログ：今回のアカウント削除に関する改定では、サービス全体に対する新しい期間別ログ削除規則や保存方法は導入しません。既存のログ循環と容量制限を維持し、元のログの永久保存は保証しません。

復旧用保管への同意は任意であり、同意しなくてもアカウントを削除できます。保管期間中は同じソーシャルアカウントでログインし、復旧せず直ちに消去を申請するか、個人情報の問い合わせ用メールを利用できます。保管目的が終了した情報は復元が困難な方法で消去します。関係法令に基づく別途保管が必要な場合は、その根拠と期間に従い分離保管します。障害で消去が遅れた場合は、サービス利用と復旧を遮断したまま再試行します。

4. 外部サービスの利用

ログインには Google と Kakao の OAuth、地図と住所確認には Kakao Maps、ウェブ配信・セキュリティ・メール転送・プロフィール写真の保管には Cloudflare を利用します。認証や送信中に各提供事業者が処理する情報には、その事業者のポリシーが適用されます。サービス利用統計は別の外部分析ツールに送らず、Geupddong のサーバーで直接集計します。

4-1. サービス利用統計

運営状況と利用上の問題を確認するため、Geupddong のサーバーでページの種類、流入元の分類、端末環境、主な機能の利用を集計します。Google の分析タグや Google Analytics のCookieは使用しません。

目的

訪問・閲覧・流入元・端末環境・主な機能利用の統計とサービス改善。

流入元情報

セッション開始時に、前のウェブサイトのドメインと Geupddong が発行した共有・キャンペーンリンクの source・medium 分類値だけを処理します。前ページの完全なURL、検索語、クエリ文字列は保存しません。

識別の最小化

接続ネットワーク情報の一部と端末情報を期間別の暗号学的ハッシュに変換し、重複訪問を数えます。元のIPアドレスは分析テーブルに保存しません。

ブラウザー内の保存

タブのセッション中、任意のセッション値と最初の流入元分類を sessionStorage に保存します。localStorage には初回訪問を記録したかどうかのみ保存し、この印はブラウザーのサイトデータを削除するまで残ることがあります。サイトデータを削除するとセッションと初回訪問の集計基準が初期化されますが、統計収集そのものを停止する機能ではありません。

保管期間

個別の分析イベントは最長35日後に削除します。個人情報や入力原文を含まない日別の集計統計は、長期的な運営傾向を確認するために保管します。

収集しない情報

検索語の原文、会員・ソーシャル識別子、正確なGPSとトイレの座標・住所、報告・レビューの自由入力文。

4-2. プロフィール写真の国外保管とキャッシュ

告知・施行：2026/9/15 4:30:00（韓国時間）

移転する項目

最大256×256ピクセルのWebPに変換したプロフィール写真。

国・時期・方法

米国。新規登録時に Kakao 写真の提供に同意したとき、または自分で写真をアップロードしたとき、暗号化通信でオンライン送信します。

受領者

Cloudflare, Inc. · legal@cloudflare.com

目的・期間

非公開のR2に写真を保管して本人に表示し、公開レビューの投稿者写真として提供します。利用者が写真またはアカウントを削除するまで保管します。

公開表示とキャッシュ

レビューでの写真公開が有効な間、変換後の画像は専用の公開URLで提供され、表示を速くするため Cloudflare CDN に最長5分間一時的にキャッシュされる場合があります。ブラウザーはETagで写真の変更を再確認します。公開をオフにする、写真を交換・削除する、またはアカウントを削除すると、サーバーで公開アクセスを遮断しCDNキャッシュの削除を依頼します。すでに配信されたキャッシュは、削除完了または最長5分の期限まで一時的に表示される場合があります。

拒否する方法と影響

Kakao の登録画面で写真提供に同意しないか、プロフィール写真を登録しないことを選べます。登録後もマイページでレビュー写真の公開をオフにできます。写真がなくても標準アバターで会員機能を利用できます。

4-3. バックアップと削除済みアカウントの再出現を防ぐ記録

サービスデータベースでの会員情報の消去、任意で選択した復旧情報の3か月保管、暗号化バックアップ、削除済みアカウントの再出現を防ぐ記録は、それぞれ別の処理です。会員情報の消去完了という案内は、既存のすべての複製が同時に削除されたことを意味しません。

アカウント削除申請から暦上3か月の復旧期限を過ぎると、復旧は許可されません。期限を過ぎた情報は、日々の公的データ収集が終了した後の定期消去処理の対象になります。障害がある場合は完了と表示せず、処理待ちまたは失敗として管理します。

バックアップ中の古いアカウントが復元されないよう、最小限の記録を分離保管し、復元の確認時に適用します。暗号化されているだけで、この記録を匿名情報と見なすことはしません。

保管場所と管理者

Geupddong 運営者が管理する韓国内サーバーの別ファイル領域。サービスデータベースとは分離し、アクセス権を制限します。

保存構造

会員別の再出現防止記録は、暗号化したローカルファイルとして保存する構成です。この種の新しい記録は Cloudflare R2 に保存しません。同じサーバー上の別ファイルであるため、サーバーやディスク全体の喪失に備える独立したバックアップではありません。

記録する項目

内部会員ID、登録時刻、削除申請の識別子、消去予定時刻、データベース復元世代・形式、消去確認時刻などの必要最小限の処理証拠。メールアドレス、ニックネーム、ソーシャルトークンはこの台帳に含めません。

記録の時期と方法

最終的な会員情報の消去前に、暗号化された保護記録をローカルファイルに保存し、結果を確認する証拠を残します。独立した検証基準は、別途保管する検証記録と照合します。

保管を終了する条件

サービスデータベースで会員情報が消去されたことを確認し、会員を復元できる古い複製が残っているかを点検します。関連する複製がなく、進行中の復元作業がなく、独立検証基準が更新されたことを確認した後、審査・承認を経てその会員の再出現防止記録を消去します。現在のツールにおける、データベースでの最初の不在確認から32日は審査を開始するための最短待機基準であり、法定保管期間や自動削除日ではありません。復旧情報の3か月保管とも別です。

別途保管する非公開の独立検証記録には、会員別の一覧ではなく、集計件数、検証用ハッシュ、復元世代を記録します。会員別台帳の原文や暗号化キーは含めません。ローカル保存に変更しても、ウェブ配信、認証、独立検証に利用するすべての外部サービスの情報処理が韓国内に限られるわけではありません。

点検対象には、暗号化データベースのバックアップ、データベース変更ログ、以前の Redis 保存ファイル、旧データベースボリューム、一時的な復元コピー、過去に利用した外部ストレージの残存コピーが含まれます。資料がない場合や点検に失敗した場合は、コピーが存在しない証拠とはみなしません。保管継続の理由を検討し、不要になった個人情報の記録は消去対象とします。下記の連絡先から削除または処理停止を請求できます。

5. 利用者の権利

自分の報告の処理状況とレビューを確認できます。レビュー投稿から7日以内は自分で編集するか、投稿者との紐付けを解除できます。アカウント画面から削除を申請できます。自分で操作できる期限を過ぎたレビュー、またはレビュー文に含まれる個人情報について、閲覧・訂正・削除・処理停止を求める場合は、レビューを特定できる情報と該当箇所を問い合わせ先へメールしてください。

6. 安全対策

HttpOnly属性付きの安全なCookie、有効期間の短いJWT、Redisを用いたリフレッシュトークンの失効、パスワードとトークンの保存場所の分離、アクセス権限の管理、監査ログを適用します。

7. 14歳未満の方

Geupddong の会員機能は14歳未満の子どもを対象としません。14歳未満であることが確認された場合、会員機能の利用を停止し、関連するアカウント情報を削除します。