ShyStella個人情報処理方針
ShyStella（以下「当社」といいます。） は、利用者の個人情報を大切にし、大韓民国「個人情報保護法」およびグローバルな個人情報保護基準（GDPR、CCPA等）を遵守するよう努めます。
1. 収集する個人情報の項目
当社は、会員登録およびサービス利用の過程で、以下の情報を収集します。
- 必須項目: メールアドレス、パスワード（暗号化保存）、居住国、サービス利用記録、アクセスログ、Cookie、接続IP情報、端末情報
- 有料決済時: 決済カード会社情報、決済記録（決済代行会社を通じて処理され、当社はカード番号を直接保存しません）
- 任意項目: ニックネーム、プロフィール画像
2. 個人情報の収集・利用目的
- 会員登録意思の確認および本人識別
- サービス提供および仮想財貨（HSKZ）管理
- 法令および規約違反行為（不正利用）の防止
- お問い合わせ対応およびお知らせの伝達
3. 個人情報の保有・利用期間
当社は、原則として利用者の退会時に個人情報を遅滞なく破棄します。ただし、次の情報は関連法令および内部方針に従い一定期間保管します。
- 関連法令による保管（韓国法基準）
- 契約または申込み撤回等に関する記録: 5年
- 代金決済および財貨等の供給に関する記録: 5年
- 消費者の苦情または紛争処理に関する記録: 3年
- ログイン記録（通信秘密保護法）: 3か月
- 不正利用防止
- 不正利用者の登録情報（メールハッシュ値等）: 退会後1年間保管
4. 個人情報処理の委託および国外移転
当社はグローバルサービス提供のため、以下のとおり個人情報処理を委託しており、これに伴い利用者の個人情報は 大韓民国または第三国（日本等） へ移転される場合があります。
| 委託先事業者 | 所在地（国） | 委託業務（目的） | 移転項目 | 移転時期および方法 | 保有期間 | 連絡先 |
|---|---|---|---|---|---|---|
| Supabase, Inc. | シンガポール、米国 | クラウドDB運用およびデータ保管 | ID、メール等保存された個人情報一式 | サービス利用時にネットワーク送信 | 退会または契約終了時まで | privacy@supabase.com |
| Netlify, Inc. | 米国（USA） | ウェブサイトホスティング、デプロイ自動化、トラフィック管理およびセキュリティ（CDN） | アクセスログ（IPアドレス、ブラウザ情報）、Cookie、デプロイ済みウェブサイトデータ | サービス利用（接続/配信）時にネットワーク送信 | 退会または委託契約終了時まで | privacy@netlify.com |
5. 利用者の権利
利用者はいつでも自己の個人情報を照会または修正でき、収集・利用への同意撤回または登録解約（退会）を請求できます。
- メールでのお問い合わせ: privacy@shystella.com
6. Cookieの運用
当社は利用者に個別最適化サービスを提供するため、利用情報を保存し随時呼び出す「Cookie」を使用します。利用者はブラウザ設定によりCookie保存を拒否できますが、その場合ログインが必要な一部サービスの利用が難しくなることがあります。
7. 個人情報保護責任者
当社は個人情報処理業務を総括して責任を負い、利用者の苦情処理および被害救済等のため、以下のとおり個人情報保護責任者を指定しています。
- 責任者: Park Gyubin
- メール: hotaru@shystella.com
8. 改定前の告知義務
本個人情報処理方針に内容の追加、削除、修正がある場合、改定の少なくとも7日前からホームページの「お知らせ」を通じて告知します。
- 公告日: 2026年2月12日
- 施行日: 2026年2月12日