施行日：2026年10月10日
この文書は、韓国語のPEEK 개인정보 처리방침を日本語に翻訳したものです。韓国語版が原本であり、この翻訳版と韓国語版の内容に相違がある場合は、韓国語版が優先します。
PEEKの運営者（以下「運営者」といいます。）は、PEEK（モバイルアプリ・ウェブサイト・Chrome拡張機能）をご利用になる方の個人情報を、次のとおり取り扱います。
日本にお住まいの方は、同意する前に日本にお住まいの方へのご案内をご確認ください。米国にお住まいの方へのご案内は、米国にお住まいの方へのご案内に記載しています。
運営者は、サービスの提供のため、次の個人情報を取り扱います。
運営者は、サービス提供契約の履行、法令上の義務の遵守または運営者の正当な利益のために必要な個人情報は同意なしに取り扱い、任意の項目は同意を得て取り扱います。
| 処理の目的 | 処理する項目 | 法的根拠（韓国「個人情報保護法」） |
|---|---|---|
| 会員登録・ログイン・アカウント管理、お問い合わせへの対応 | アカウント情報 | 第15条第1項第4号（契約の履行） |
| コンテンツの保存・AI分析・検索・端末間の同期、言語設定 | 保存したコンテンツ、利用情報 | 第15条第1項第4号（契約の履行） |
| サブスクリプション決済の確認・AI分析のクレジットの管理 | 決済情報、クレジットの残高・利用履歴 | 第15条第1項第4号（契約の履行） |
| 毎日のお知らせの送信（オンにした場合のみ） | 毎日のお知らせの設定、通知トークン、端末のタイムゾーン、保存件数 | 第15条第1項第4号（契約の履行） |
| 同意・選択の事実の記録 | 同意記録 | 第15条第1項第4号（契約の履行） |
| サービスの安定運営（エラーの確認・障害への対応） | アクセス記録、作業の処理記録、エラー情報（利用データの収集への同意の有無にかかわらず送信します） | 第15条第1項第4号（契約の履行） |
| 不正利用の防止（1台の端末での複数アカウント・退会後の再登録の繰り返しの確認） | 端末のインストール番号、アカウントとの紐付けの記録（最初・最後の利用日時）、登録・退会の日時、ログインしたアカウントから作成した復元できない識別値 | 契約期間中の紐付けの記録：第15条第1項第4号（契約の履行）、退会後の保管：第15条第1項第6号（個人情報処理者の正当な利益） |
| 電子商取引の取引記録の保管（退会後） | 決済の最小限の記録（取引日時・商品・金額） | 第15条第1項第2号（法令上の義務、韓国「電子商取引等における消費者保護に関する法律」第6条） |
| 処理の目的 | 処理する項目 | 法的根拠（韓国「個人情報保護法」） |
|---|---|---|
| 製品改善のための利用データの分析（任意） | 利用データ、流入経路（仮名化した情報であり、モバイルアプリで同意欄にチェックした状態で同意した方、またはChrome拡張機能の利用データのお知らせで「확인」（確認）を選んだ方のものだけを取り扱います） | 第15条第1項第1号（同意）。登録画面の「個人別の利用データの収集（任意）」またはChrome拡張機能の利用データのお知らせの「확인」（確認）で同意し、アプリの設定または拡張機能の「수집 끄기」（収集をオフにする）・スイッチで撤回できます |
| 広告・宣伝情報（マーケティング情報）の送信（任意） | マーケティング情報の受信への同意の有無およびその記録 | 第15条第1項第1号（同意） |
アプリの［設定 → 退会］から退会されると、運営者はサービスのデータベースにある個人情報を直ちに削除します。ただし、法令により保管する記録、不正利用の防止のために保管する退会したアカウントの端末の紐付けの記録、外部の事業者に削除を依頼している間に必要な識別値、外部の事業者がそれぞれの基準で保管する情報は、下記の期間まで残ります。
| 項目 | 保有期間 |
|---|---|
| アカウント情報・保存したコンテンツ・利用情報・毎日のお知らせの設定・通知トークン・端末のタイムゾーン・同意記録・流入経路の確認結果（本サービスのサーバーに保管する分） | 退会時まで |
| ゴミ箱に入れた記録 | ゴミ箱から完全に削除するか、ゴミ箱を空にするまで（遅くとも退会時まで） |
| サブスクリプションの状態・クレジット・決済通知の原文（元のアカウントIDを含みます） | 退会時まで（退会時に決済通知の原文を削除します） |
| 端末の紐付けの記録 | 退会時まで |
| 退会したアカウントの端末の紐付けの記録（インストール番号・登録・退会の日時・ログインの識別値。アカウント番号は含みません） | 退会から6か月。経過すると削除します |
| 決済の最小限の記録（取引日時・商品・金額・通貨・米ドル換算額、元のアカウントIDは含みません） | 取引日から5年間（韓国「電子商取引等における消費者保護に関する法律」第6条・同法施行令第6条）。経過すると自動的に削除します |
| 退会後に届いた決済通知の原文 | 受信から1日後に整理（実際の取引は決済の最小限の記録に移し、原文は削除します） |
| 外部の事業者に削除を依頼するための元のアカウントID | 削除の依頼が成功するとすぐに削除します（失敗した場合は再度依頼し、それでも失敗が続く場合は運営者が直接対応するまで残ります）。識別値を削除した依頼の記録は残ります |
| 毎日のお知らせの送信記録（同じお知らせを2回送らないためのもの） | 8日を経過すると自動的に削除 |
| 予期しないログアウトの記録 | 90日 |
| サーバーのアクセス記録（ログ） | 3か月 |
| 利用データ・エラー情報 | 利用データ：分析ツールの事業者が料金プランに応じて定める期間（無料1年・有料7年。退会した場合はその前でも削除を依頼します）、エラー情報：90日 |
| 国外移転先の事業者が保管する情報 | 第4条の国外移転の表の「移転先の利用目的および保有期間」 |
保有期間が終了し、または処理の目的を達成した個人情報は、遅滞なく復元できない方法で削除します。法令により保管する決済の最小限の記録は、他の個人情報と分離し、その目的以外には使用しません。
| 委託先 | 委託する業務 |
|---|---|
| Amazon Web Services Korea LLC | サービスのAPIサーバーのホスティング（運営者が自ら運用） |
下記の事業者への国外移転の根拠は韓国「個人情報保護法」第28条の8第1項第3号（サービス利用契約の履行に必要な処理の委託・保管として本ポリシーで公開）です。サービスの提供に不可欠であるため、個別に拒否する方法はありません。拒否する場合は退会してください。この場合、サービスはご利用いただけません。これと異なる事業者は、その行に別途記載しています。
| 受託事業者 | 所在地 | 委託の日時および方法 | 情報管理責任者の連絡先 | 委託する個人情報の項目 | 委託業務の内容 | 移転先の利用目的および保有期間 |
|---|---|---|---|---|---|---|
| Supabase Pte. Ltd. | 大韓民国 | サービス利用時に随時、ネットワーク経由で送信 | privacy@supabase.com | アカウント情報、保存したコンテンツ・AI分析の結果、設定・同意記録、決済・クレジットの記録などサービスのデータベース全体 | 会員認証、データベースの保管 | 委託業務の遂行、退会時まで（退会したアカウントの端末の紐付けの記録は退会から6か月） |
| Journey Mobile, Inc. | 日本 | サービス利用時に随時、ネットワーク経由で送信 | dpo@powersync.com | 保存したコンテンツ・AI分析の結果、カテゴリー、最近見た記録 | アプリとサーバーのデータベースの同期 | 委託業務の遂行、退会時まで |
| Vercel Inc. | 米国 | サービス利用時に随時、ネットワーク経由で送信 | privacy@vercel.com | ウェブサイトのアクセス記録（IPアドレス・ブラウザの情報）、ウェブでのログインの認証情報 | ウェブサイトの提供 | 委託業務の遂行、退会時まで |
| 650 Industries, Inc. | 米国 | 通知の配信時・アプリのアップデート確認時、ネットワーク経由で送信 | expo.dev/contact | 通知トークン・通知の文面（毎日のお知らせをオンにした場合のみ）、アプリのアップデート確認時の端末・アプリの情報 | プッシュ通知の配信、アプリのアップデート | 委託業務の遂行、各事業者のポリシーによる（運営者のデータベースの通知トークンは退会時まで） 拒否：毎日のお知らせのオフで通知のための送信を停止、アプリのアップデート確認は拒否不可 |
| RevenueCat, Inc. | 米国 | サービス利用時に随時、ネットワーク経由で送信 | compliance@revenuecat.com | 元のアカウントID、購入・レシート・サブスクリプションの状態、Appleの広告アトリビューショントークン（iOS、利用データの収集に同意した場合） | サブスクリプション決済の処理・サブスクリプションの状態の確認 | 委託業務の遂行、退会時まで（退会時に顧客記録の削除を依頼） Appleの広告アトリビューショントークンはAppleの行と同じ根拠・拒否（オフにすると次回のアプリ起動から送信停止） |
| Gemini API：Google Asia Pacific Pte. Ltd.（韓国ではGoogle Cloud Korea LLCを通じて契約）・YouTube Data API：Google LLC | 米国など、Googleが施設を有する国（一つに特定不可） | サービス利用時に随時、ネットワーク経由で送信 | お問い合わせフォーム | AI分析を依頼したコンテンツ（文章・本文・字幕・画像・動画・音声）、YouTubeの動画ID | AI分析（動画・画像・音声の読み取り、予備の整理）、動画の長さの確認 | 委託業務の遂行、Gemini API：55日、YouTube Data API：各事業者のポリシーによる |
| OpenAI OpCo, LLC | 米国 | サービス利用時に随時、ネットワーク経由で送信 | privacy@openai.com | AI分析を依頼したコンテンツの文章と整理結果、他のAIが読み取れなかった写真、サーバーが取得できなかったリンクのページの文章（アカウント情報なし） | AI分析の整理、写真の読み取り、リンク内容の確認（すべてのアカウント） | 委託業務の遂行、最大30日（法令上の要請がある場合は延長の可能性あり） |
| Hetzner Online GmbH | ドイツ | サービス利用時に随時、ネットワーク経由で送信 | data-protection@hetzner.com | 検索語、コンテンツのタイトル・要約・タグ（アカウント情報なし） | 意味検索用のサーバーのホスティング（運営者が自ら運用） | 委託業務の遂行、退会時まで |
| Oracle Corporationおよびその関連会社 | 日本 | サービス利用時に随時、ネットワーク経由で送信 | privacy_kr_grp@oracle.com | 分析するコンテンツ・分析の結果、アカウント識別子 | 分析処理サーバーのホスティング（運営者が自ら運用） | 委託業務の遂行、退会時まで |
| コンテンツ取得代行の事業者（事業者名の記載なし） | 米国・イスラエル・チェコなど（一部は特定不可） | サービス利用時に随時、ネットワーク経由で送信 | — | リンクのURLのみ（アカウント情報なし） | リンクの内容の取得 | 委託業務の遂行、各事業者のポリシーによる |
| PostHog, Inc. | 米国 | イベント発生時、ネットワーク経由で送信 | privacy@posthog.com | 機能の利用イベント・派生情報、接続元のIPアドレス・おおよその地域、流入経路（iOS） — 仮名の識別子でまとめられた仮名化した情報 | 製品の使いやすさの分析（任意） | 委託業務の遂行、料金プラン別（無料1年・有料7年）、運営者による短縮不可、退会時に削除を依頼 根拠：情報主体（ご本人）の同意（韓国「個人情報保護法」第28条の8第1項第1号、登録画面の「個人別の利用データの収集（任意）」）・拒否：欄の未チェック、または［設定 → プライバシー → 個人別の利用データの収集］でオフ（Chrome拡張機能では利用データのお知らせの「수집 끄기」（収集をオフにする）またはスイッチ）、拒否してもすべての機能を利用可能 |
| Functional Software, Inc. d/b/a Sentry | 米国 | サービス利用時に随時、ネットワーク経由で送信 | compliance@sentry.io | エラーの種類、呼び出し履歴、端末のモデル・OS・アプリのバージョン、接続元のIPアドレス、仮名の識別子（利用データの収集に同意した場合） | サービスの安定運営・エラーの分析（必須） | 委託業務の遂行、収集日から90日 |
| Apple Inc. | 米国 | 初回起動時またはログイン後に1回、ネットワーク経由で送信 | お問い合わせフォーム | Appleが端末上で発行した1回限りの広告アトリビューショントークン（iOS） — 本サービスのサーバーとRevenueCatがAppleに照会する際に送信 | App Storeの広告を通じたインストールかどうかの確認（任意） | 委託業務の遂行、Appleのプライバシーポリシーによる 根拠：情報主体（ご本人）の同意（韓国「個人情報保護法」第28条の8第1項第1号、登録画面の「個人別の利用データの収集（任意）」）・拒否：欄の未チェック、または設定でオフ — 本サービスのサーバーはアカウントと結びつけない照会のみを行い、RevenueCatを通じた照会は次回のアプリ起動から停止、送信済みのトークンは取り消し不可、拒否してもすべての機能を利用可能 |
個人情報を共有するすべての第三者（分析ツール・エラー報告ツール・SDKの提供者を含む上記の委託先と国外移転先の事業者）は、本ポリシーと同一または同等の水準で個人情報を保護します。運営者は、公表している利用規約・プライバシーポリシー・データ処理条件においてその保護を約束している事業者のみを利用します。広告ネットワークには個人情報を提供せず、運営者は個人事業主であるため、データにアクセスする親会社・関連会社はありません。
ユーザーは、いつでも運営者に対し、自身の個人情報について閲覧、訂正、削除、処理の停止を求め、個人情報の処理に関する同意を撤回することができます。
運営者は、個人情報の安全性を確保するため、次の措置を講じています。
運営者は個人事業者（小規模事業者）であり、代表者が個人情報保護責任者です（韓国「個人情報保護法」第31条第2項）。個人情報に関するお問い合わせ・苦情の処理・被害の救済・権利の行使は、下記までご連絡ください。