プライバシーポリシー
この文書は翻訳です。韓国語版と内容が異なる場合は韓国語版が優先されます。
Paperfly Labs（페이퍼플라이랩스、以下「当社」）は、Paperly（ペーパリー）を提供するにあたり、韓国「個人情報保護法」などの関係法令を守り、会員の個人情報を次のとおり取り扱います。
1. 取り扱う個人情報
当社は、実名、住所、正確な位置情報（GPS）、連絡先リストを受け取りません。
| 区分 | 項目 | 取得の時期 |
|---|---|---|
| アカウント | メールアドレス、（ソーシャルログインの場合）Google・Appleアカウントの識別子 | 登録・ログイン時 |
| プロフィール | ニックネーム、生年月日、性別、出会いたい相手の性別、利用目的（交流・恋愛）、国、都市（リストから選択）、タイムゾーン、アプリの言語、使用言語とそのレベル、興味タグ | 登録時 |
| プロフィール（任意） | プロフィール写真、自己紹介 | 会員が入力したとき |
| 本人認証（韓国） | 生年月日、性別、連携情報（CI）のハッシュ値 — 氏名と携帯電話番号は保存しません | 本人認証時 |
| SMS認証（韓国以外、導入予定） | 携帯電話番号のハッシュ値、国 | 認証時 |
| 会話 | メッセージ、チャットの写真、翻訳結果、既読時刻 | 会話時 |
| 紙飛行機 | アプリのカメラで撮影した写真、日付 | 投稿時 |
| 安全 | 通報内容と証拠（最近のメッセージ）、ブロックリスト、自動チェックの結果 | 通報・ブロック・チェック時 |
| 端末・利用記録 | プッシュ通知トークン、端末の種類（OS）、アプリのバージョン、利用記録（アクセス日、機能の利用）、接続IP（ログイン記録） | アプリの利用時 |
| エラー記録 | エラー内容、端末情報、匿名のアカウント番号 — メールアドレス・IPは送信しません | アプリでエラーが起きたとき |
2. 利用目的
- 登録、本人確認、満19歳以上であることの確認、重複登録と制裁逃れの防止
- おすすめ、マッチング、1対1の会話、翻訳、通知などのサービス提供
- 通報の処理、詐欺・性犯罪の防止や未成年者の保護など会員の安全
- 法令に基づく会話の保存と紛争への対応
- サービス改善のための統計（個人を特定できない形で分析）
- 会員が同意した場合の新機能・イベントのお知らせ
3. 保管期間と廃棄
会員が退会した場合、以下の期間が過ぎた後に廃棄します。退会と同時に削除する情報は直ちに消去します。
| 情報 | 保管期間 |
|---|---|
| プロフィール、プロフィール写真、紙飛行機の写真、自己紹介、ログイン連携情報、通知トークン | 退会時に直ちに削除 |
| 会話（メッセージ・翻訳・チャットの写真） | 送信者を特定できない状態にして6か月保管した後に廃棄 |
| 通報の証拠 | 通報の処理が終わった日から1年 |
| 本人認証のハッシュ値 | 退会後30日。利用停止中に退会した場合は、再登録防止のため3年 |
| アクセス記録 | 3か月（韓国「通信秘密保護法」） |
| 決済記録（有料サービス開始後） | 5年（韓国「電子商取引等における消費者保護に関する法律」） |
- 紙飛行機の写真は、閲覧できる人がいなくなってから48時間後に削除します。
- 廃棄は毎日の自動処理で行い、電子ファイルは復元できない方法で消去します。
4. 個人情報の取扱いの委託
当社は、サービス提供のため、次の事業者に個人情報の取扱いを委託しています。
| 委託先 | 委託する業務 |
|---|---|
| Supabase Inc. | データベース・ファイル保存・ログインサーバーの運用（サーバー所在地：大韓民国ソウル） |
| Anthropic PBC | 会話・自己紹介の翻訳、写真の自動チェック |
| Functional Software Inc. (Sentry) | アプリのエラー記録 |
| Resend Inc. | ログイン認証メールの送信 |
| Google LLC (Firebase Cloud Messaging) | プッシュ通知の配信 |
| 株式会社コリアポートワン（Korea PortOne）、株式会社KGイニシス（KG Inicis） | 韓国の携帯電話による本人認証 |
| Twilio Inc.（導入予定） | 韓国以外でのSMS認証 |
5. 個人情報の国外移転
翻訳、エラー記録、メール・通知の送信のため、以下のとおり個人情報が国外に移転されます。移転は、サービスを利用する際に暗号化された通信でその都度送信する方法で行います。
| 移転先 | 国 | 項目 | 目的 | 保有期間 |
|---|---|---|---|---|
| Anthropic PBC (anthropic.com) | アメリカ合衆国 | 翻訳するメッセージと直前のメッセージ最大10件、2人のプロフィールの要約（ニックネーム・性別・年齢・国・使用言語）、自己紹介、チェックする写真 | 翻訳、写真のチェック | 処理後、AnthropicのAPIデータ保管ポリシーに従って削除。AIの学習には使われません |
| Functional Software Inc. (sentry.io) | アメリカ合衆国 | エラー内容、端末情報、匿名のアカウント番号 | エラー分析 | Sentryのデータ保管ポリシーに従う |
| Resend Inc. (resend.com) | アメリカ合衆国の企業（送信サーバーは日本） | メールアドレス、認証コード | ログインメールの送信 | 送信記録の保管期間 |
| Google LLC (firebase.google.com) | アメリカ合衆国 | 通知トークン、通知内容（プレビューをオンにした場合は名前・メッセージの一部） | プッシュ通知 | 配信後に削除 |
| Twilio Inc. (twilio.com、導入予定) | アメリカ合衆国 | 携帯電話番号 | SMS認証 | 認証記録の保管期間 |
国外移転を望まない場合は、同意しないか、退会することができます。ただし、翻訳とログインメールは本サービスの中核機能のため、移転を拒否すると本サービスを利用できません。通知はアプリの設定でオフにできます。
6. 第三者提供
当社は、会員の個人情報を第三者に提供しません。ただし、法令に基づき捜査機関などが所定の手続きにより要求する場合は例外とします。
7. 会員の権利
- 会員は、アプリでいつでもプロフィールを確認・修正でき、会話をファイルとして書き出すことができ、退会できます。
- その他、個人情報の閲覧、訂正、削除、処理の停止を求める場合は、[email protected] までご連絡ください。当社は10日以内に回答します。
- 任意の同意（特典・お知らせの通知）は、設定からいつでも撤回できます。
8. 安全管理のための措置
- すべての通信の暗号化（HTTPS）、データベースの行単位のアクセス制御
- 他人の会話と写真は会話の当事者だけが見られるよう、サーバーで確認
- 本人認証の連携情報は、元の値に戻せないハッシュでのみ保存
- 運営者による通報の証拠の閲覧は記録に残す
- 翻訳用のAIキーなどの秘密情報はサーバーにのみ保管
9. 自動収集の仕組み
アプリはCookieを使用しません。ログイン状態は端末内のストレージに保存し、ログアウトすると消去されます。
10. 個人情報保護責任者
- 責任者：ハン・サンフン（代表）
- 連絡先：[email protected]
11. 権利侵害の救済
個人情報の侵害に関する相談や通報は、以下の機関に行うことができます（韓国の機関です）。
- 個人情報紛争調停委員会：1833-6972 (kopico.go.kr)
- 個人情報侵害申告センター：118 (privacy.kisa.or.kr)
- 大検察庁サイバー捜査課：1301 (spo.go.kr)
- 警察庁サイバー捜査局：182 (ecrm.police.go.kr)
日本にお住まいの方は、日本の個人情報保護委員会（ppc.go.jp）にも個人情報に関するご相談ができます。
12. 日本にお住まいの方へ（個人情報保護法に基づく事項）
日本にお住まいの会員の個人情報については、日本の「個人情報の保護に関する法律」（以下「個人情報保護法」）に基づき、次の事項をお知らせします。
個人情報取扱事業者
- 名称：Paperfly Labs（페이퍼플라이랩스、大韓民国の個人事業者、事業者登録番号 348-05-03597）
- 住所：大韓民国 京畿道 富川市 遠美区 チョマル路48、2704棟602号
- 代表者：ハン・サンフン（Han Sanghun）
利用目的
個人情報の利用目的は、2節に記載したとおりです。
外国にある第三者への提供
会員の個人情報は大韓民国（ソウル）のサーバーに保存され、4節・5節に記載したアメリカ合衆国の事業者にも送信されます。これらは日本から見て外国にある第三者への提供（委託を含む）にあたります。
- 大韓民国：個人情報の保護に関する包括的な法律として「個人情報保護法」があり、独立した監督機関である個人情報保護委員会が執行を担っています。本人には、閲覧、訂正・削除、処理停止などを求める権利が定められています。
- アメリカ合衆国：個人情報の保護に関する包括的な連邦法はなく、分野ごとの連邦法や、カリフォルニア州の消費者プライバシー法（CCPA）などの州法によって保護されています。
- 講じている措置：当社は、移転先の各事業者と、個人情報を委託の目的の範囲内でのみ取り扱い、適切に保護することなどを定めた契約（利用規約・データ処理に関する合意を含む）を結んでいます。
- 各国の制度については、日本の個人情報保護委員会が公表している外国の制度に関する情報もご参照ください。
安全管理措置
当社が講じている安全管理のための措置は8節のとおりです。個人データは大韓民国に保存しているため、同国の個人情報保護制度を把握したうえで取り扱っています。
保有個人データの開示等の請求
保有個人データの利用目的の通知、開示（第三者提供記録の開示を含む）、訂正・追加・削除、利用停止・消去、第三者への提供の停止を求める場合は、[email protected] までご連絡ください。ご本人であることを確認したうえで、法令に従って対応します。
苦情・お問い合わせの窓口
個人情報の取扱いに関する苦情やお問い合わせは、[email protected] までご連絡ください。
13. 変更
このポリシーが変更される場合は、施行の7日前からアプリとウェブサイトでお知らせします。
- 施行日：2026年11月14日