プライバシーポリシー

1. 収集する情報と収集方法

メールでの会員登録時: メールアドレス、パスワード、ニックネーム、選択言語を取り扱います。メールアドレスとパスワードによる認証にはSupabase Authを使用し、アプリではメールで受け取った認証コードの入力を取り扱います。

Google・Kakaoログイン時: 各サービスから提供されるユーザー識別情報、メールアドレス、および提供範囲に応じたプロフィール情報（名前、プロフィール写真）を取り扱います。

Appleログイン時: Appleが提供するサービス用のユーザー識別子を取り扱い、メールアドレスの提供を受けた場合は会員の識別と連絡に使用します。「メールを非公開」を選択すると、実際のメールアドレスの代わりにAppleが生成した転送用メールアドレスを受け取ります。

本サービス利用時: 入力・投稿されたプロフィール、プロジェクト記録、作品写真・ファイル、パレット、ウィッシュリスト、コメント、予定など、および利用記録、アクセスログ、Cookie（ウェブサイト）を取り扱います。

同意の記録: 利用規約・プライバシーポリシーへの同意と通知受信の選択について、その有無と日時を会員情報とともに保存します。

販売先リンク利用時（ウェブサイト）: ウェブサイトから販売先へ移動するリンクを押すと、どの商品を押したか、どの作品から移動したか、および日付を記録します。会員は会員識別子で、非会員はブラウザに保存されるランダムな識別子で区別し、同じ商品を1日に何度押しても1回として数えます。

お問い合わせ・通報時: 名前、メールアドレス、内容、選択言語を受け取ります。メールで直接お問い合わせいただいた場合は、送信元のメールアドレスと送信内容を受け取ります。

14歳未満: 本サービスに登録できるのは14歳以上の方のみで、14歳未満の児童の個人情報は収集しません。14歳未満の方の登録が判明した場合は、遅滞なく当該アカウントと情報を削除します。

2. 利用目的と処理の根拠

会員の識別、ログイン・認証・アカウント復旧、依頼されたプロジェクト・作品・ファイルの保存や投稿など、会員サービスに必要な情報は利用契約の締結・履行のために取り扱います（韓国個人情報保護法第15条第1項第4号）。

お問い合わせで受け取った情報は、内容の確認と回答に使用します。認証・復旧メールやサービス運営に必要な案内は、広告・マーケティング目的の連絡と区別します。

通知: 通知の受信に同意した会員に、コメント・いいねなどのアクティビティ通知と、会員自身が設定した予定の通知を提供します。通知の受信はアプリの設定でいつでも変更できます。広告性の情報（マーケティング情報）は、別途の同意を得るまで送信しません。

販売先リンクのクリック記録は、実際の流入規模を把握し、販売先・ブランドに出店や提携を提案する際の根拠資料として使用します。この取扱いは、サービスの運営と事業の維持という正当な利益に基づきます（韓国個人情報保護法第15条第1項第6号）。広告識別子と結合したり、個人を識別できる形で外部に提供したりしません。

同意に基づく処理では、目的、項目、保有期間、同意を拒否する権利とその影響を別途案内します。本ポリシーの閲覧は、すべての処理への同意を意味しません。任意の目的への同意を拒否しても、基本的な会員サービスを利用できます。

3. 保有期間

会員情報と保存されたコンテンツは、アカウントと依頼されたサービスの提供のために保有します。退会時にはプロフィール、プロジェクト、作品とコメント、アップロードしたファイル、同意の記録を直ちに削除し、バックアップは最長30日以内に消去されます。保有期間の経過や処理目的の達成などにより個人情報が不要となった場合も、遅滞なく削除します。

法令上保存が必要な情報は、その法令が求める項目と期間に限って保管します。外部販売元へのリンクを利用したことだけを理由に、すべての会員情報へ電子商取引記録の保存期間を一律に適用しません。

販売先リンクのクリック記録は、収集日から3年間保管し、期間の経過後に破棄します。

お問い合わせ・通報の資料は、対応と異議申立てへの対応が終了した後3年間保管し、その後削除します。

쓔쓔닛츠のアカウント削除と、Google・Kakao・Appleのアカウント自体の削除は別の手続きです。認証サービス側で連携を解除するだけでは、本サービスに保存された情報は削除されません。他者がすでにダウンロード・複製したコンテンツを本サービスから直接削除することはできません。

4. 処理の委託と国外移転

本サービスは以下の事業者に個人情報の処理を委託しており、各社は委託された業務の範囲でのみ情報を取り扱います。

Supabase, Inc.（米国）— 会員認証（登録確認・パスワード再設定などの認証メール送信を含む）、データベース、ファイル保存。移転される項目: メールアドレス、暗号化されたパスワード、ニックネームとプロフィール、投稿されたコンテンツ、アクセス記録。会員情報とファイルは韓国（ソウル）リージョンに保管しますが、運営会社が米国法人であるため、運用・技術サポートの過程で国外から接続する場合があります。

Cloudflare, Inc.（米国）— ウェブホスティング、サービスAPIの処理、コンテンツ配信（CDN）。移転される項目: アクセスIP、リクエスト情報、アクセスログ。リクエストは世界各地に分散したサーバーを経由して処理されます。

Formspree, Inc.（米国）— お問い合わせ・通報フォームの受付・転送。移転される項目: 入力された名前、メールアドレス、内容、選択言語。

Google LLC（米国）— 公開の問い合わせ先とやり取りしたメールをGmailで取り扱います。移転される項目: 送信元メールアドレスとやり取りの内容。認証・復旧メールは会員認証の手続きで送信します。

Google LLC（米国）— Firebase Cloud Messagingでスマートフォンのプッシュ通知とウィジェット・ロック画面カウンターの状態を送信します。移転する情報：配信先の端末を見つけるための宛先情報（トークン）、受信アカウント・通知・対象を区別する番号、送信者の公開ユーザーID、一般的な通知文。カウンターにはプロジェクト・パートを区別する番号と名前、保存済みの合計段数、目標、通常・リピートモード、リピート単位と基準を送ります。iPhoneにはAppleのプッシュ通知サービス（APNs）を経由して届けます。コメント・返信・いいね・フォローなどのソーシャル通知のプッシュには、送信者の名前、投稿・作品のタイトル、コメント本文を含めません。カウンターカードにはプロジェクト・パート名が表示されます。

移転の時期と方法: 利用者が該当機能を利用する時点で、情報通信網を通じて送信されます。移転を受ける者の保有・利用期間: 委託業務の遂行に必要な期間であり、本サイトで情報を削除すると委託の目的も終了します。各社の連絡先と取り扱い内容は、各社のプライバシーポリシーで確認できます。

利用者は国外移転を拒否できます。ただし上記の事業者は会員登録・ログイン・コンテンツ保存・問い合わせ受付の機能そのものを担っているため、拒否された場合は当該機能を提供できず、会員サービスの利用が制限されます。拒否のご意思は下記の問い合わせ先までお知らせください。

Google・Kakao・Appleは、利用者が選択したソーシャルログインの認証を提供します。各社が自社サービスのために取り扱う情報には、各社のプライバシーポリシーも適用されます。本サイトが受け取り、取り扱う会員情報には本ポリシーが適用されます。

Apple App StoreとGoogle Playは、アプリの配布・インストール・更新を各社の規約とプライバシーポリシーに基づいて独立して取り扱います。運営者はストアから個々の利用者を識別できる情報を受け取りません。

5. Cookieの使用（ウェブサイト）

ウェブサイトはログインセッション維持のための必須Cookieを使用します。アプリはCookieを使用しません（第9条）。

販売先リンクのクリックを重複なく数えるため、非会員の訪問者のブラウザにランダムな識別子を含むCookie（ssk_cid）を保存します。保存期間は最長400日です。このCookieには氏名・メールアドレスなど個人を直接識別できる情報は含まれません。

Google Analytics（利用分析）、Microsoft Clarity（画面利用記録）、Google AdSense（広告）など任意の目的のツールを使う場合は、ログインに必要なCookieと区別して案内します。同意が必要な処理は同意の範囲内で行い、任意の目的への拒否・撤回のために退会を求めません。

ブラウザ設定でCookieを削除したり、保存を拒否したりできます。ログインに必要なCookieを拒否すると、ログインの維持など一部機能が動作しない場合があります。ブラウザのCookie削除は、事業者へすでに送信された情報の削除とは別です。

6. ユーザーの権利

個人情報の開示・訂正・削除・処理停止を請求できます。同意に基づく処理の同意撤回も、下記連絡先で受け付けます。請求内容に応じて本人確認が必要になる場合があります。

プロフィールの修正と退会は、ウェブサイトの会員情報画面、またはアプリのプロフィール → アカウント削除から直接行えます。ログインできない場合は、登録したメールアドレスから下記の連絡先へご依頼ください（本人確認のうえ処理します）。詳しい手順は ssuessueknits.com/ja/account-deletion をご覧ください。任意の目的への同意撤回と、アカウント全体の削除は区別して請求できます。

法令により請求を制限する必要がある場合は、その理由を案内します。権利行使の請求をしたことだけを理由に、請求と関係のない基本サービスの利用を制限しません。

7. 個人情報保護責任者と開示請求の窓口

責任者: キム・イェウォン / メール: yewon61137@gmail.com。開示・訂正・削除・処理停止の請求と同意の撤回も同じ連絡先で受け付け、受付日から10日以内に処理結果または遅延の理由を案内します。

個人情報に関するお問い合わせ・苦情・救済のご相談を受け付けます。韓国の個人情報紛争調停委員会（kopico.go.kr）や個人情報侵害申告センター（privacy.kisa.or.kr）にも相談できます。

8. 個人情報の安全管理措置

通信の暗号化: ウェブサイトとアプリはサーバーとHTTPS（TLS）でのみ通信します。

パスワード: 復号できない方式に変換して保存し、運営者も原文を見ることはできません。

アクセス制御: データベースは会員本人の情報のみ読み書きできるよう行単位のアクセス制御を適用し、ファイルストレージは本人の領域にのみアクセスできます。運営者の管理作業は認証された管理者アカウントでのみ行います。

最小限の収集: 位置情報、連絡先、広告識別子など、サービス提供に不要な情報は収集しません。

漏えい等の事故が発生した場合は、関連法令に従い、利用者と関係機関に遅滞なく通知します。

9. モバイルアプリでの取り扱い

アカウントとデータ: アプリはウェブサイトと同じ会員アカウントとデータを使用します。アプリで作成したプロジェクト・作品・コメントは、ウェブサイトでも同じ条件で表示されます。

端末の権限: カメラと写真は写真をアップロードするときにのみ要求し、拒否しても他の機能は利用できます。選択した写真は「アップロード」を押すまでサーバーへ送信しません。通知の権限は通知の受信を選択したときに要求します。位置情報、連絡先、広告識別子にはアクセスしません。

端末に保存する情報: ログインセッションは端末のセキュアストレージに、作成中の下書きと画面設定はアプリの保存領域に保管します。アプリを削除すると端末内の情報は消えますが、サーバー上のアカウントとデータは残るため、アカウント削除は別途行う必要があります。

通知：予定のリマインダーは端末内で予約し、表示します。コメント・返信・いいね・フォローなどのソーシャル通知はアプリの通知一覧に保存します。通知の受信に同意し、端末の通知も許可した場合は、プッシュ通知でも送ります。このため、配信先の端末を見つけるための宛先情報（トークン）、端末の種類、端末でオフにした通知の種類、アプリのインストールを区別する番号と登録順序をアカウントとともに保存します。ソーシャル通知の同意を撤回すると、その配信を解除します。カウンター同期も利用していなければ、端末登録を無効にしてトークンを削除します。

新機能・ニュース（広告情報）：端末の通知権限と通常のプッシュ通知とは別に、広告情報の受信に同意した方にのみ配信します。処理する情報はプッシュトークン、端末の広告対応可否、同意日時と最終確認日時で、この目的では撤回まで保持します。他の目的にも許可したトークンはその目的の保持基準に従います。同意は任意で、拒否してもサービスを利用できます。アプリの設定 > 通知 > 新機能のお知らせを受け取るで撤回できます。新機能のお知らせは韓国時間08:00〜20:59にのみ配信します。初回同意日から2年ごとの期日を迎える前の30日以内に、送信者名、同意の事実と日付、維持・撤回方法を広告ではないアプリの通知一覧で案内し、対応端末にはプッシュ通知も送ります。回答がない場合は同意を維持し、対応端末への案内プッシュが配信サービスに受け付けられた日時を確認基準として更新します。プッシュを送れなかった場合は更新しません。同意日または最終確認日から2年が経過すると新機能のお知らせの配信を停止し、設定で再度オンにすると新たな同意として扱います。確認案内、失敗および重複防止の記録はアカウント削除まで保存します。最終撤回日時とキャンペーン別の配信・重複防止記録は、撤回処理の確認と重複配信防止のためアカウント削除まで保持します。同意・撤回時に送信者名、処理日時と結果をアプリ内で案内します。

通知の登録解除と保存：遅れて届く登録要求を防ぐため、インストール番号、インストール確認用の秘密の値を変換した照合用の値（ハッシュ）、登録順序をアカウント削除まで保存します。ログアウト時はサーバーに登録解除を要求します。通信エラーや遅延で完了しなくてもログアウトは進み、端末のプッシュトークンは次回のアプリ起動時に削除します。この場合、サーバーの登録は同じアカウントで再度ログインするか、その後の配信でトークンの失効が確認されるまで残ることがあります。通知の配信処理記録は完了後7日間保存します。未送信のまま24時間を過ぎた通知はプッシュで送りません。すでにOSに渡った通知は、解除後も表示される場合があります。

ウィジェット・ロック画面カウンター：カウンター同期と、利用者が開始する最大24時間の1日利用は、ソーシャル通知の同意とは別に選択・撤回します。アプリ1.1.5（28）以降では、通知の同意を撤回してもカウンターはオフになりません。カウンター同期を続ける場合は同じ配信トークンを使います。カウンター同期だけを選んだ場合、ソーシャル通知は送りません。通常の状態更新とAndroidのデータ配信は通知なしで処理します。iPhoneで1日利用を続けるためにロック画面カードを遠隔で入れ替える際は、必須のシステム開始案内が表示される場合があります。この案内には音を指定せず、プロジェクト・パート名ではなく固定の開始文を使います。OSによる表示・振動・集中モードの処理や、正確な到達時刻は保証しません。

カウンターのためにサーバーへ保存する情報：アカウントとアプリのインストールを区別する番号、インストール確認用の秘密鍵のハッシュ、ソーシャル通知とカウンター同期それぞれの許可状況を保存します。登録順序と遅い要求を防ぐ基準、Firebase Cloud Messagingの配信トークン、iPhoneのロック画面カードの開始・更新用トークンも保存します。カードの開始・終了状態を知らせるためだけに使う専用の認証値は、ハッシュで保存します。OSのバージョンと対応機能、カードを区別する番号と入れ替え順序、1日利用の開始・満了時刻と終了理由を保存します。カードの入れ替え予約、配信状況と端末の受信確認状況、最後のカウンター状態と更新順序も保存します。ハッシュは原文の代わりに照合に使うよう変換した値です。秘密鍵とカード状態通知用の認証値の原文はサーバーに保存しません。

カウンターに送る内容：プロジェクト・パートを区別する番号と名前、保存済みの合計段数、目標、通常・リピートモード、リピート単位と基準を自分の端末に送ります。Firebase Cloud Messaging（Google）と、iPhoneではAppleのプッシュ通知サービス（APNs）を使います。Supabaseには、この機能のアカウント・アプリのインストール・1日利用・カウンター状態の情報を保存します。委託と国外での処理は第4条に従います。メモ・写真・他の利用者の情報・元のPDF・音声は、カウンターの配信に含めません。運用状況を確認する記録に、トークン・インストール秘密鍵・プロジェクトやパート名は残しません。成功・失敗は集計して確認します。

カウンター情報の保存と削除：使用中の配信トークンと最後のカウンター状態のコピーは、該当するウィジェット・カードまたはカウンター同期が有効な間だけ保存します。そのウィジェット・カードの使用や1日利用を撤回すると、関連するトークン・入れ替え予約・状態のコピーを削除します。他の目的で許可した機能は別に維持します。入れ替えが終わったiPhoneカードのトークンは、終了を確認するか状態を再び合わせた後、直ちに削除します。削除要求がサーバーに届かない場合は、最大24時間の1日利用期間と各カードの利用可能期間内で削除を試みます。画面が正確な時刻に消えることは保証しません。配信作業が終わると、配信内容とトークンのコピーを削除します。

処理結果の保存：新しいカウンター配信作業の完了・エラー情報と、要求を処理したことを確認する記録は最大7日間保存します。配信内容とトークンは、問題確認のための保存対象から除きます。要求を照合する記録にも、トークンの原文ではなくハッシュを使います。トークンを解除した後、この記録に原文のコピーが残らないようにします。

遅れて届く要求を防ぐための最小限の記録：すでに終了したカードの段数変更が遅れて再び処理されないよう、アプリのインストールごとに番号と時刻を1件の記録として残します。時間が過ぎたという理由だけでは削除しません。そのインストールのすべての機能登録を解除するか、ログアウトするか、アカウントを削除する際に整理します。登録解除済みのインストールにも最後の登録順序を残します。最後の1日利用の順序と終了状況も、インストールごとの最小限の記録として保持します。これらは遅い要求で登録やカードが復活するのを防ぐために使います。ソーシャル通知だけが残っても、カウンター名やカードの内容までは保存しません。ソーシャル通知の登録解除後に残るインストール確認記録は、前述の通知の登録解除と保存の基準に従います。

段数変更・対象選択と待機記録：段数変更とカウンターの対象選択は、7日間、同じ要求を再送しても重複して処理しないよう処理記録を使います。カードが終了しても元のプロジェクトと保存済みの段数は削除しません。最後のカウンターウィジェット・カードが削除されると、サーバーの自動処理で配信待ちの状態と処理の必要性を示す記録を整理します。その後は新しいカウンター配信待ちを追加しません。サーバーの定期実行記録は、関連作業の完了から1日を過ぎた記録だけを整理します。

カウンターをオフにする方法：アプリでカードをOFFにすると、その1日利用を終了してカードの自動入れ替えを止めます。使用中のカードでカード終了を選んでも同じ処理をします。どちらの場合も、ホームウィジェットが残っていればその同期は維持できます。最後のウィジェットを削除し、利用中の1日利用もなくなると、カウンター同期の登録だけを解除します。カウンター同期を撤回する場合もカウンター登録だけを解除し、ソーシャル通知の選択は維持します。ログアウトまたはアカウント変更では両方の登録を解除します。アカウント削除時は関連するサーバー管理記録も削除します。

解除の時期と旧バージョンの制限：OSで該当機能の権限をOFFにした場合、登録解除・削除の要求は、次回のアプリ起動などでアプリが変更を確認した際にサーバーへ届く場合があります。アプリやサーバーがカードの削除・終了・OFFを確認した後は、自動では再開しません。再び使うには、続ける操作を選ぶなど利用者が直接開始する必要があります。ただし削除の事実がまだ届いていない場合や、カード開始の要求がすでに送信中の場合は、一時的にカードが再表示されることがあります。1.1.5（27）以前のバージョンは、ソーシャル通知の同意撤回時に登録全体や端末トークンを削除する場合があります。その場合、カウンター同期も終了することがあります。

広告・分析: アプリには広告SDKや行動分析SDKを組み込んでいません。

アカウント削除: アプリのプロフィール → アカウント削除で、アカウントのメールアドレスを入力して確認すると直ちに削除されます。

10. Chrome拡張機能での取り扱い

Chrome拡張機能「쓔쓔닛츠 段数カウンター」（以下「拡張機能」）は、ウェブサイトと同じ会員アカウントとデータを使います。拡張機能はブラウザにある ssuessueknits.com のログインCookie（アクセストークンを含む）で、進行中のプロジェクトの名前・段数・リピート設定を読み取り、保存します。トークンを別に保存・更新することはなく、パスワードも尋ねません。

拡張機能は、プロジェクト一覧、カウンターの位置・サイズ、まだサーバーに送れていない段数を利用者のブラウザの拡張機能ストレージにのみ保存します。これらの情報が運営者に別途送られることはなく、拡張機能を削除すると一緒に消えます。

拡張機能は、利用者が見ているWebページの上にカウンターを表示するためにすべてのサイトで動作しますが、そのページの内容・アドレス・閲覧履歴を読み取ったり収集したりしません。キー入力は決められたショートカットだけを扱い、入力欄では無視します。

11. ポリシーの変更

本ポリシーを変更する場合は、変更内容と施行日を案内します。新たな同意が必要となる変更については、対象の処理を始める前に別途案内し、必要な同意を得ます。

改定履歴: 2026年10月24日 — 個別の広告情報受信同意に基づく新機能のお知らせ、配信時間、撤回方法、2年ごとの確認案内および運用記録の保存基準を追加しました（第9条）。 2026年10月18日 — ソーシャル通知とカウンター同期の選択・撤回、1日利用とカードの入れ替え、処理する情報と保存・削除の基準を具体化しました（第4条・第9条）。2026年10月16日 — ウィジェット・ロック画面カウンターを追加（第4条・第9条）。2026年10月8日 — Chrome拡張機能「쓔쓔닛츠 段数カウンター」での取り扱いを追加（第10条）。2026年10月1日 — スマートフォンのプッシュ通知を導入（第9条）、プッシュ通知送信の委託（Google Firebase Cloud Messaging）を追加（第4条）。2026年9月25日 — 適用範囲にモバイルアプリを追加（第9条）、安全管理措置（第8条）・保有期間・アカウント削除手順を具体化、14歳未満の登録制限を明記。2026年9月10日 — 初回施行。