プライバシーポリシー
SKIPIKS（以下「当社」）は、韓国「個人情報保護法」等の関連法令を遵守し、本サービス（ウェブ skipiks.ai およびアプリ）を利用する一般の利用者の個人情報を次のとおり取り扱います。セラーおよびクリエイター（フォトパートナー）の個人情報は、それぞれセラー向けプライバシーポリシーとクリエイター向けプライバシーポリシーに従います。
当社は次の項目を取り扱います。
| 区分 | 項目 | 収集時点 |
|---|---|---|
| 必須 | メールアドレス、パスワード（復元できない形で暗号化して保存）、ニックネーム | メールでの会員登録時 |
| 必須 | メールアドレス、ニックネーム（氏名）、プロフィール画像URL、Google アカウント固有ID（provider_id） | Google ログイン時 |
| 自動収集 | 登録経路（ウェブ/アプリ）・プラットフォーム・アプリのバージョン、規約同意日時・規約の版 | 会員登録時 |
| 利用設定 | 言語、フィードのフィルター（性別・シーズン） | 会員が設定したとき |
| 自動収集 | サービス利用記録 — 写真への反応（いいね・スキップ）、フィルタールームに保存したアイテム、写真の閲覧記録、共有記録（共有方法・共有した写真）、リリース通知の申込み | 利用中 |
| 自動収集 | 商品クリック記録 — クリックした商品・写真と日時、ブラウザ情報（User-Agent）、接続国、直前のページのアドレス、接続IPのハッシュ値（IPの原文は保存しません）、（リクエストにログイン情報が含まれる場合は）会員番号とログイン識別値 | 商品の購入リンクを押したとき |
| 自動収集 | 接続情報 — 接続IP、ブラウザの種類、言語設定（IPはリクエストの処理にのみ使い、商品クリック記録・アプリのエラー報告にはハッシュ値のみ保存） | 利用中 |
| 自動収集 | ログインセッション（ログイン維持用の更新トークン） | ログイン時 |
| 自動収集 | パスワード再設定コードと送信日時 | パスワードの再設定を申請したとき |
| 自動収集 | ログイン失敗の記録 — 連続失敗回数とロック解除日時 | パスワードでのログインに失敗したとき |
| 自動収集（アプリ） | プッシュ通知トークン、プラットフォーム（Android/iOS）、アプリのバージョン、言語設定、通知設定（種類別のオン・オフ、おやすみ時間） | アプリで通知を許可または設定したとき |
| 自動収集（アプリ） | エラー報告 — OS の種類・バージョン、アプリのバージョン、エラーが発生した画面、エラー内容・発生日時、（ログイン中は）会員番号、接続IPのハッシュ値（IP の原文は保存しません） | アプリでエラーが発生したとき |
| 自動収集（ウェブ・アプリ） | 利用統計 — 画面・イベント、端末/OS/アプリのバージョン、おおよその地域（Google Analytics 4 · Firebase Analytics） | 利用中（オフにできます —「自動収集装置の設置・運用および拒否」） |
| 自動収集 | メール送信記録 — 宛先アドレス、件名、送信結果 | 当社がメール（パスワード再設定コード、規約変更のお知らせ等）を送るとき |
| 自動収集 | 規約変更の通知・拒否の記録 — 会員番号、通知の送信・拒否の日時 | 規約変更を個別に通知するときと会員が拒否したとき |
| 運営記録 | 利用制限の記録 — 段階（警告・利用停止・利用契約の解除）、根拠（利用規約の条項）、理由、期間、通知日時、弁明期限、弁明の結果とその理由、解除日時と理由 （2026年10月29日 施行） | 当社が利用規約「利用制限」に基づき利用を制限するとき |
当社のサーバーは端末のモデル名と広告識別子（広告ID）を収集しません（アプリは広告ID の権限を要求しません）。ただし Google の統計ツールが統計目的で端末の種類情報を自動的に処理する場合があり、その内容は下記「個人情報の国外移転」と「自動収集装置の設置・運用および拒否」に記載しています。当社は住民登録番号等の固有識別情報およびセンシティブ情報を取り扱いません。14歳未満の方は会員登録できません。
当社は、次の個人情報を情報主体の同意なく取り扱い、その法的根拠は次のとおりです（韓国「個人情報保護法」第22条第3項）。
| 法的根拠 | 個人情報 |
|---|---|
| 契約の締結・履行のために必要な場合（第15条第1項第4号） | 登録情報、ログインセッション、利用設定、サービス利用記録、パスワード再設定コード、ログイン失敗の記録、アプリのプッシュトークンと通知設定（通知を許可した場合）、メール送信記録、規約同意・変更通知・拒否の記録、利用制限の記録 （2026年10月29日 施行） |
| 当社の正当な利益の達成のために必要な場合（第15条第1項第6号） | 商品クリック記録（精算根拠・不正クリックの防止）、アプリのエラー報告（サービスの安定性）、利用統計（サービスの改善 —「自動収集装置の設置・運用および拒否」の方法でいつでもオフにできます） |
この取扱いは目的に必要な範囲に限定し、利用者は「情報主体の権利とその行使方法」に従い取扱いの停止を求めることができます。同意に基づいて取り扱う個人情報は現在ありません。広告性情報の送信のように同意が必要な取扱いを行う場合は、事前に別途同意を得ます。当社は仮名情報を取り扱いません。
1. 会員情報（登録・利用設定の情報）: 退会すると直ちに利用を停止し（ログインセッションを削除）、退会日から30日が経過すると「個人情報の破棄の手続きおよび方法」に従い破棄します。
2. 30日以内に同じアカウントで再ログインするとアカウントが復旧します。ただし、利用契約の解除により退会と同様に処理されたアカウントは復旧しません（第14項 — 2026年10月29日 施行）。
3. サービス利用記録（反応・フィルタールーム・閲覧記録・リリース通知の申込み）とアプリの通知設定: 会員情報を破棄する際に併せて削除します。写真の閲覧記録はサービスの「最初から見る」でいつでも消去できます。
4. ログインセッション: 発行から30日が経過して期限切れになると削除し、ログアウトまたはパスワードを再設定すると直ちに削除します。
5. 商品クリック記録・共有記録・アプリの通知送信記録: セラーの掲載パス・クリエイターの収益配分の精算根拠および利用統計として保管し、商品クリック記録はクリックした日から5年、共有記録とアプリの通知送信記録は記録した日から1年が経過すると自動的に削除します。退会した会員の記録は、それより前でも会員情報を破棄する際に会員番号を削除し、誰のものか分からないようにします。以前の方式（クリック単位の積立）でクリエイターの収益積立の根拠となったクリック記録は、5年が経過すると会員番号・端末・接続情報を削除し、積立の根拠としてのみ残します。
6. アプリのエラー報告: 収集日から90日経過後に自動削除します。
7. プッシュ通知トークン: 通知をオフにするかトークンが無効になると配信を停止し、会員アカウントの破棄時に併せて削除します。非会員端末のトークンはご請求により削除し、通知のオフまたはトークンの無効化から90日が経過すると自動的に削除します。
8. パスワード再設定コード: 送信から30分が経過すると使用できず、会員情報を破棄する際に削除します。ログイン失敗の記録はログインに成功するかパスワードを再設定すると消去し、会員情報を破棄する際に削除します。
9. メール送信記録（パスワード再設定・規約変更の通知等）: 送信日から1年が経過すると自動的に削除します。それより前に会員情報を破棄する場合は、先に宛先アドレスを削除し、送信日時・種類・結果のみを残します。
10. 登録記録（登録日・登録経路・アプリのバージョン）・規約同意の記録・規約変更の通知・拒否の記録: 規約の版の確認、紛争への備えおよび登録統計のために保管し、会員情報の破棄後は誰のものか分からない会員番号とともにのみ残ります。規約変更の通知・拒否の記録は、退会日から3年が経過すると自動的に削除します。
11. 利用統計（Google）: 当社が Google Analytics に設定したデータ保持期間の間、Google が保管します。
12. 他の法令が保存を求める個人情報は、その法令が定める期間、他の個人情報と分離して保管した後に破棄します。
13. 利用制限の記録（段階・根拠・理由・期間・通知・弁明とその結果） （2026年10月29日 施行）: 利用規約「利用制限」の手続を履行し、紛争に対応するために保管し、会員情報を破棄する際に併せて破棄します。
14. 利用契約が解除された会員 （2026年10月29日 施行）: 利用契約が解除された場合（弁明期間が過ぎて解除が効力を生じたとき）は退会と同じ手続で処理し、その日から30日後に会員情報を破棄します。その間に再ログインしてもアカウントは復旧しません。
1. 当社は、保有期間が経過し、または取扱目的を達成した個人情報を遅滞なく破棄します。退会から30日が経過したアカウントと、「保有期間」で定めた期間が経過した記録（商品クリック記録・共有記録・アプリの通知送信記録・メール送信記録・規約変更の通知・拒否の記録）は、1日1回実行される自動破棄処理が処理します。
2. 退会から30日が経過したアカウント（利用契約の解除により退会と同様に処理されたアカウントを含む — 2026年10月29日 施行）は次のように処理します。
3. 電子ファイル形式の個人情報は、データベースから復元できないよう削除し、または別の値に置き換えます。データベースの復元機能（Cloudflare D1 Time Travel）に残る過去の状態は、30日が経過すると復元できなくなります。当社は紙の文書で個人情報を取り扱いません。
当社はサービス提供のため、以下の業務を委託しています。
| 委託先 | 委託業務 |
|---|---|
| Cloudflare, Inc. | データの保管（D1 データベース・R2 ファイルストレージ）、ホスティング（Pages/Workers） |
| Google LLC | OAuth 認証、利用統計分析（ウェブ Google Analytics 4 · アプリ Firebase Analytics）、アプリのプッシュ通知配信（Firebase Cloud Messaging） |
| Resend, Inc. | メールの送信（パスワード再設定コード、規約変更のお知らせ等のサービス通知） |
OpenAI, Inc. には個人情報を送信しません。AI による画像生成・翻訳・商品比較のリクエストには写真の説明・商品名・画像などのサービスコンテンツのみを含み、メールアドレス・ニックネーム・アカウント識別子は含みません（そのため委託先ではありません）。
当社は、韓国「個人情報保護法」第28条の8第1項第3号イ目に基づき、サービス利用契約の締結・履行に必要な個人情報の取扱いの委託・保管のため、次の事項を本方針に公開して個人情報を国外に移転します。
1. Cloudflare, Inc.（保管・取扱いの委託 — 個人情報は Cloudflare の米国所在データセンターに保管されます）
| 項目 | 内容 |
|---|---|
| 移転先（連絡先） | Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA · https://www.cloudflare.com/privacypolicy/) |
| 移転先の国・時期・方法 | 米国（主リージョン: 米国東部）· サービス利用時にネットワーク経由で随時送信・保管 |
| 移転項目 | 「取り扱う個人情報の項目」のうち当社のサーバーに保存する項目のすべて |
| 移転先の利用目的 | データベース（D1）・ファイル（R2）の保管およびホスティング（取扱いの委託・自社目的の利用なし） |
| 保有・利用期間 | 本方針の保有期間と同じ（委託終了時に破棄） |
| 拒否方法と効果 | contact@skipiks.ai へ移転の拒否を申し出ることができ、その場合は会員機能の提供が制限されます（サービス全体がこの設備で運営されています） |
2. Google LLC（ログイン・利用統計・アプリのプッシュ通知）
| 項目 | 内容 |
|---|---|
| 移転先（連絡先） | Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · https://support.google.com/policies) |
| 移転先の国・時期・方法 | 米国等の Google データセンター · Google ログイン、サービス利用、アプリ通知の許可時にネットワーク経由で随時送信 |
| 移転項目 | ① Google ログイン: メール・氏名・プロフィール画像・Google アカウントID（Google が当社に送る認証結果）② 利用統計（ウェブ Google Analytics 4 · アプリ Firebase Analytics）: 画面・イベント、端末/OS/アプリのバージョン、クッキー・アプリインスタンス識別子、おおよその地域 ③ アプリのプッシュ（Firebase Cloud Messaging）: プッシュトークンと通知内容 |
| 移転先の利用目的 | 認証、利用統計分析、アプリ通知の配信 |
| 保有・利用期間 | ログイン: 認証処理まで · 統計: 当社が設定した Google Analytics のデータ保持期間 · プッシュ: トークンが無効になるか通知をオフにするまで |
| 拒否方法と効果 | Google ではなくメールで登録でき、統計は「自動収集装置の設置・運用および拒否」の方法（マイページ → 設定・情報 → "利用統計の収集" の設定等）で、プッシュはアプリ・端末の設定で通知をオフにして拒否できます。拒否しても当該機能（Google ログイン・通知）以外のサービス利用に制限はありません |
3. Resend, Inc.（メールの送信）
| 項目 | 内容 |
|---|---|
| 移転先（連絡先） | Resend, Inc. (https://resend.com/legal/privacy-policy) |
| 移転先の国・時期・方法 | 米国 · 当社がメールを送るときにネットワーク経由で送信 |
| 移転項目 | 受信者のメールアドレス、メールの件名と本文（パスワード再設定コード、規約変更のお知らせ等） |
| 移転先の利用目的 | メールの送信（取扱いの委託・自社目的の利用なし） |
| 保有・利用期間 | 送信処理後、Resend の送信記録の保存期間（委託終了時に破棄） |
| 拒否方法と効果 | contact@skipiks.ai へ拒否を申し出ることができ、その場合はメールが必要な機能（パスワードの再設定、規約変更等の個別通知）を提供できないため、会員機能の利用が制限される場合があります |
当社は原則として利用者の個人情報を第三者に提供しません。ただし、次の場合は例外とします。
利用状況の統計分析のために Google LLC に情報が送信されることは第三者提供ではなく取扱いの委託であり、その内容と拒否方法は「自動収集装置の設置・運用および拒否」に記載しています。利用者が商品の購入リンクを押して外部のショッピングモールに移動する際、当社は利用者を識別できる情報をショッピングモールに送信しません。
1. ウェブ: 当社は次のクッキーとブラウザストレージを使用します。
| 名前 | 目的 | 保管期間 |
|---|---|---|
sk_locale | 言語設定の保存 | 1年 |
| 認証トークン | ログインの維持（ブラウザの localStorage、JWT） | セッション/更新周期 |
sk_analytics_off | 「利用統計の収集」をオフにした場合のその設定（ブラウザの localStorage） | 設定を変更するかブラウザストレージを消去するまで |
_ga | Google Analytics 4 — 訪問者の識別 | 2年 |
_ga_<測定ID> | Google Analytics 4 — セッション状態の維持 | 2年 |
2. アプリ: アプリは Google Firebase Analytics（アプリインスタンス識別子）を使用します。
3. これらのツールを通じて、端末・ブラウザ・画面（ページ）閲覧・イベント（スワイプ・いいね・共有・商品クリック等）・おおよその地域の情報が Google LLC に送信されます。当社はこの情報を利用統計の分析にのみ利用し、氏名・メールアドレス・会員番号等の直接識別情報を Google に送信しません。
4. 収集拒否の方法 — 拒否してもサービスの利用に制限はありません。
_ga）は停止しますが、アクセス情報の送信自体は続く場合があります。送信まで止めるには Google の Google アナリティクス オプトアウト アドオン（デスクトップブラウザ専用 — モバイルブラウザには提供されていません）をご利用ください。5. 当社は広告識別子を収集せず、パーソナライズ広告を行わず、上記の利用統計ツール以外に行動情報を収集する広告ツール（広告SDK・広告ピクセル等）を使用しません。会員の反応・閲覧記録・フィルター設定は、サービス内のフィードの構成とフィルタールームにのみ利用します。
1. 利用者はいつでも、自己の個人情報の閲覧・訂正・削除・取扱いの停止を求めることができ、同意した取扱いがある場合はその同意を撤回することができます。
2. 行使方法
3. 法定代理人または委任を受けた代理人を通じて請求することもでき、この場合は委任状を併せて提出する必要があります。
4. 当社は請求を受けた日から10日以内に対応し、その結果をお知らせします。法令に基づき請求を拒否し、または一部のみ応じる場合は、その理由と異議を申し立てる方法を併せてお知らせします。
当社のフィードの構成と商品の推薦は利用者の選択を助けるための推薦であり、当社は利用者の権利または義務に重大な影響を及ぼす韓国「個人情報保護法」第37条の2の自動化された決定を行いません。
個人情報保護責任者: 김규태 (대표)
メール: contact@skipiks.ai
電話: 050-6998-9311
個人情報の取扱いに関するお問い合わせ・苦情処理・被害救済は上記の連絡先にご請求いただければ、遅滞なく回答し対応します。
個人情報の侵害に関する申告や相談が必要な場合は、次の韓国の機関にお問い合わせいただけます。
本方針を変更する場合は、施行の7日前から本ページの冒頭とサービス紹介画面（skipiks.ai/home）の下部でお知らせします。ただし、利用者に不利な内容のない補完（実際の取扱いをより詳しく知らせること、権利行使の方法を増やすこと等）は、お知らせした日から施行することができます。以前の方針の内容は下記の改定のお知らせで確認できます。
変更理由: 利用規約「利用制限」（2026年10月29日 施行）に基づき残す記録と、利用契約が解除された会員の取扱いをお知らせするため。施行の7日前からお知らせします。
変更理由: 期間を定めずに保管していた記録の保有期間を定めるため。保管期間が短くなるだけで利用者の権利を縮小する内容がないため、告知した日から施行します。
変更理由: 実際に行っている取扱いを漏れなく記載し、事実と異なっていた内容を訂正し、法定記載事項を満たすため。利用者の権利を縮小する内容がないため、告知した日から施行します。2026年9月23日に告知した改定の内容も既に行っていた取扱いを知らせるものであるため、本改定と併せて適用します。
変更理由: アプリの公開に伴い、実際に取り扱う項目と国外移転の内容を漏れなく記載するため
理由: 通信販売業の届出完了（届出日 2026年9月17日・ソウル特別市麻浦区）
変更理由: 事業者登録（開業 2026年9月15日）完了に伴う事業者情報の記載および個人情報保護責任者の指定
理由: 利用統計分析ツール（Google Analytics 4）の導入
_ga・_ga_<測定ID> と収集拒否の方法を追加。分析ツールは2026年9月13日から実際に動作を開始し、それ以前は収集していません（施行日8月29日以降も測定IDが未設定のため収集はありませんでした）。