個人情報の収集および利用同意
UniS · GG Kingdom Co., Ltd. · 施行日:2026年04月20日 · Ver 1.0
01 収集する個人情報の項目
| 区分 | 収集項目 | 必須/任意 |
|---|---|---|
| メール会員登録 | メールアドレス、パスワード(暗号化保存) | 必須 |
| Googleソーシャルログイン | アカウント識別子、メール、プロフィール名、写真 | 必須 |
| LINEソーシャルログイン | ユーザーID、表示名、プロフィール写真、メール(提供時) | 必須 |
| カカオソーシャルログイン | アカウント識別子、ニックネーム、プロフィール写真、メール(同意時) | 必須 |
| プロフィール情報 | ニックネーム、プロフィール写真、所属チーム/団体名 | 任意 |
| 決済情報 | 決済手段トークン、決済履歴(カード番号は保存しない) | 必須 |
| サービス利用記録 | 練習記録、スコアデータ、アクセスログ、IPアドレス、端末情報 | 必須 |
パスワードは一方向暗号化(BCrypt)で保存されます。実際のカード番号はPCI-DSS認定の決済代行会社が処理し、GG Kingdom Co., Ltd.では保存しません。
02 個人情報の収集および利用目的
| 利用目的 | 詳細内容 |
|---|---|
| 会員管理 | 会員登録確認、本人識別・認証、不正利用防止 |
| サービス提供 | 練習記録の保存・分析、チーム管理、AIコーチングサービスの提供 |
| 決済・サブスクリプション管理 | 有料サービスの決済、サブスクリプションの更新・解約、返金処理 |
| カスタマーサポート | お問い合わせ・苦情の受付・処理、お知らせの配信 |
| サービス改善 | 利用統計の分析、品質向上、新機能の開発 |
| マーケティング(任意) | イベント・プロモーションのご案内、パーソナライズされたサービスの推薦 |
03 個人情報の保有および利用期間
原則として、収集目的達成後は速やかに廃棄します。関係法令に基づき、以下の期間保管します。
| 保有根拠 | 保有項目 | 保有期間 |
|---|---|---|
| 会員サービス | 会員基本情報、練習記録 | 退会時まで |
| 電子商取引法 | 契約・申込撤回、決済・提供記録 | 5年 |
| 電子商取引法 | 消費者苦情・紛争処理記録 | 3年 |
| 通信秘密保護法 | ログイン記録、アクセスログ | 3ヶ月 |
| 国税基本法 | 税務関連記録(請求書等) | 5年 |
退会時、個人情報は即時廃棄されます。法令に基づく保存義務情報は別途分離保管後、期限到来後に廃棄されます。
04 個人情報の第三者提供
原則として外部提供はありません。以下の場合に限り例外が適用されます。
| 提供先 | 提供目的 | 提供項目 | 保有期間 |
|---|---|---|---|
| Square / Toss Payments | 決済処理 | 決済手段情報、決済金額 | 決済完了後5年 |
| ソーシャルログイン認証 | Googleアカウント識別子 | 認証完了後即時 | |
| LINE Corporation | ソーシャルログイン認証 | LINEユーザーID | 認証完了後即時 |
| カカオ | ソーシャルログイン認証 | カカオアカウント識別子 | 認証完了後即時 |
05 個人情報処理の委託
円滑なサービス提供のため、以下のとおり個人情報処理業務を委託しています。
| 受託業者 | 委託業務 | 保有期間 |
|---|---|---|
| Microsoft Azure / AWS | サーバーインフラ運営、データ保存 | サービス利用期間中 |
| メール配信サービス | 会員登録認証メール、お知らせ配信 | 配信完了後即時 |
| Square / Toss Payments | 決済処理およびサブスクリプション管理 | 決済完了後5年 |
委託契約において、個人情報保護関連法規の遵守、秘密保持、第三者提供禁止、事故発生時の責任負担等を明記しています。
06 利用者の権利と行使方法
利用者はいつでも以下の個人情報保護に関する権利を行使できます。
- 閲覧権 — 本人の個人情報処理状況の確認および閲覧請求
- 訂正・削除権 — 個人情報の誤り訂正または削除の請求
- 処理停止権 — 個人情報処理の一時停止請求
- 同意撤回権 — 個人情報の収集・利用・提供に対する同意撤回(退会)
- データポータビリティ権 — 本人の個人情報を構造化された形式で受領する請求
アプリ内の設定 → アカウント管理から直接処理するか、個人情報保護責任者へメールでご請求ください。受付後10営業日以内に処理します。
07 自動収集装置(Cookie)
当社はサービス運営のためにCookieおよび類似技術を使用しています。
| Cookieの種類 | 目的 | 保有期間 |
|---|---|---|
| 認証Cookie(Unis.Auth) | ログイン状態の維持、セッション管理 | 30日(ログイン維持選択時) |
| 外部認証Cookie(Unis.External) | ソーシャルログイン処理 | 15分(認証完了後削除) |
| セキュリティCookie(CSRFトークン) | クロスサイトリクエストフォージェリ防止 | セッション終了時 |
ブラウザの設定でCookieの保存を拒否できますが、その場合ログインなど一部のサービス利用が制限される場合があります。
08 個人情報保護のための技術的・管理的措置
- 個人情報送信時にTLS/SSL暗号化を適用
- パスワードは一方向ハッシュ暗号化(BCrypt)で保存
- DBアクセス権限の最小化およびアクセスログの記録
- SQLインジェクション、XSS、CSRFなどのセキュリティ脆弱性への対策
- 個人情報取扱担当者の最小化および定期的な教育の実施
- 個人情報漏洩事故対応マニュアルの運用
個人情報侵害事故が発生した場合、72時間以内に利用者へ通知し、関係機関へ届け出ます。
09 14歳未満の児童の個人情報保護
- UniSは原則として14歳以上を対象としています。
- 14歳未満の児童は法定代理人(保護者等)の同意なしに登録できません。
- 同意なしに収集された事実が確認された場合は、即時削除します。
- 法定代理人は児童の個人情報に対する閲覧、訂正、削除を請求できます。
10 個人情報保護責任者
個人情報処理に関する業務を統括し、利用者の苦情処理および被害救済のため、以下のとおり指定します。
| 区分 | 内容 |
|---|---|
| 会社名 | GG Kingdom Co., Ltd. |
| サービス名 | UniS(アーチェリートレーニング管理システム) |
| 個人情報保護責任者 | 代表者 |
| メールアドレス | privacy@unis-app.com |
| 対応時間 | 平日 09:00〜18:00 KST(祝日除く) |
- 個人情報侵害申告センター:privacy.kisa.or.kr / ☎ 118
- 個人情報紛争調停委員会:www.kopico.go.kr / ☎ 1833-6972
- 大検察庁サイバー捜査課:www.spo.go.kr / ☎ 1301
- 警察庁サイバー捜査局:ecrm.cyber.go.kr / ☎ 182