Tooni プライバシーポリシー

1. 個人情報の処理目的

当社は次の目的で個人情報を処理します。処理した個人情報を以下の目的以外に利用することはなく、目的が変更される場合には法令に従って必要な措置を講じます。

• サービスの提供 — 会員の識別、制作物（絵・コマ・プロジェクト）の保存と端末間の同期
• AI生成機能の提供 — 利用者が入力した説明（プロンプト）やラフ・写真をもとにキャラクター・ポーズ・背景・コマ画像を生成
• サブスクリプションの管理 — プランの確認、月間生成回数の集計、決済状態の反映
• お問い合わせ対応、不具合の原因調査、サービス改善のための統計分析
• 不正利用の防止 — 異常なリクエストの遮断、アカウントあたりの端末数（2台）制限
• 法令上の義務の履行および紛争対応

本サービスの意図された用途: Tooniは利用者がマンガ・ウェブトゥーンを描くための創作ツールであり、AI生成機能はその制作を助ける手段としてのみ提供されます。医療・法律・信用評価など、個人に法的効果またはそれに準ずる重大な影響を及ぼす判断の用途では提供しません。

2. 取り扱う個人情報の項目

当社は以下の項目を、契約の締結および履行（個人情報保護法第15条第1項第4号）を根拠に、別途の同意なく取り扱います。同意が必要な項目は取得時に個別に同意をいただきます。

• 会員登録 — メールアドレス、パスワード（一方向暗号化して保存）、表示名
• ソーシャルログイン — 提供者（Apple、Google、カカオ）から連携されるアカウント識別子、メールアドレス、表示名
• サービス利用 — 利用者が描いた・生成したコンテンツ（絵、コマ、プロジェクトファイル、生成画像）、AI生成に入力した説明（プロンプト）、利用者が自ら選んでアップロードした写真
• 決済 — サブスクリプション状態、取引識別子。カード番号などの決済手段情報を当社が取得・保管することはなく、Appleまたは決済代行会社が直接処理します。
• 自動的に生成・収集される情報 — アクセス日時、IPアドレス、端末情報（機種・OS）、ブラウザ情報、利用記録（生成回数など）、エラーログ
• お問い合わせ — メールアドレス、お問い合わせ内容、利用者が記載した端末情報

当社は機微情報や固有識別情報を取り扱いません。プロンプトやアップロードする写真に、ご自身または第三者の機微情報・固有識別情報を入力しないようご注意ください。

3. AI生成機能における個人情報の取り扱い

利用者がAI生成をリクエストすると、そのリクエストに含まれる説明（プロンプト）と参照画像（キャンバスのラフ、利用者が選択した写真など）が外部のAIモデル提供者に送信され、結果画像の生成に使用されます。

• 送信先 — Google LLC（Gemini系モデル）、OpenAI, L.L.C.（画像生成モデル）
• 送信の目的 — 当該生成リクエストの処理に限定されます
• 保有・利用期間 — プロンプトと生成結果は利用者の制作物としてアカウントに保存され、利用者が削除するか退会した時点で併せて破棄されます

当社は、利用者が入力したプロンプトおよび生成結果をAIモデルの学習・追加学習（ファインチューニング）や性能向上に利用しません。そのため、学習利用を拒否（オプトアウト）するために利用者が設定する項目はありません。

利用者ご自身が発行したAPIキーを登録して使用する場合、そのリクエストは利用者本人のアカウントでモデル提供者に送信され、当該提供者のポリシーも適用されます。各提供者が公開しているデータの取り扱いをご確認ください。

4. 14歳未満の子どもの個人情報

本サービスは14歳未満の子どもを対象としておらず、14歳未満の個人情報を認識したうえで収集することはありません。収集の事実が判明した場合は遅滞なく破棄します。法定代理人は下記の連絡先から確認・削除を請求できます。

5. 個人情報の保有期間

退会時に個人情報を遅滞なく破棄します。利用者が作成した制作物と生成画像も併せて削除されます。ただし次の情報は関係法令に基づき定められた期間保管したうえで破棄します。

• 契約または申込みの撤回等に関する記録 — 5年（電子商取引等における消費者保護に関する法律）
• 代金決済および財貨等の供給に関する記録 — 5年（同法）
• 消費者の苦情または紛争処理に関する記録 — 3年（同法）
• アクセス記録 — 3か月（通信秘密保護法）

6. 個人情報の破棄手順および方法

保有期間の経過または処理目的の達成により個人情報が不要になった場合、遅滞なく破棄します。

• 手順 — 破棄事由が生じた個人情報を選定し、個人情報保護責任者の確認を経て破棄します。法令により保存が必要な情報は別のデータベースへ移して保存期間の満了まで分離保管したのち破棄します。
• 方法 — 電子ファイル形式の情報は復元できない方法で完全に削除し、ストレージ（S3など）に保管された画像オブジェクトも併せて削除します。紙媒体で保管する個人情報はありません。

7. 第三者提供

当社は利用者の個人情報を第三者に提供しません。ただし利用者が同意した場合、または法令に基づく要請がある場合を除きます。

アプリで作成した結果物を他のアプリ（写真、メッセージ、SNSなど）へ共有する場合、その共有は端末のOSが提供する共有機能を通じて利用者の操作により直接行われ、当社のサーバーを経由しません。共有後の取り扱いには、共有先アプリのプライバシーポリシーが適用されます。

8. 個人情報の取扱いの委託

当社はサービス運営のため、次のとおり個人情報の取扱いを委託しています。

委託契約では個人情報の安全な管理に関する事項を文書で定め、受託者の遵守状況を監督します。委託業務の内容や受託者が変更された場合は、本ポリシーで公表します。

9. 個人情報の国外移転

当社はサービス提供のため、次のとおり個人情報を国外に移転します。

韓国国内のウォン決済（ナイスペイメンツ）は韓国国内で処理され、国外へ移転されません。

利用者は個人情報の国外移転を拒否できます。ただしその場合、AI生成・決済・ソーシャルログインなど該当機能のご利用が制限されることがあります。拒否をご希望の場合は下記の連絡先までご連絡ください。

10. 安全性確保のための措置

• 管理的措置 — 内部管理計画の策定・実施、取扱者の最小化、アクセス権限の管理
• 技術的措置 — パスワードの一方向暗号化保存、全区間のHTTPS（TLS 1.2以上）通信、アクセス記録の保管、アクセス統制システムの運用
• 物理的措置 — サーバーはクラウド事業者のデータセンターで運用され、当該事業者の物理的保護措置が適用されます

11. 個人情報を自動的に収集する装置の設置・運用および拒否

アプリはCookieを使用しません。ウェブページ（決済・案内ページ）では、ログイン維持などサービス提供に必要な最小限のCookieのみを使用します。ブラウザの設定でCookieの保存を拒否できますが、一部機能のご利用が制限される場合があります。

当社は広告目的の行動情報を収集せず、第三者による行動情報の収集も許可していません。

12. 自動化された決定に関する事項

当社は、利用者の権利または義務に影響を及ぼす完全に自動化された決定を行いません。AI生成機能は利用者のリクエストに応じて画像を生成するものであり、利用者の評価や判断に用いられることはありません。

13. 利用者および法定代理人の権利・行使方法

利用者および法定代理人は、いつでも次の権利を行使できます。

• 個人情報の閲覧、訂正・削除、処理停止の請求
• アカウントの削除 — アプリ内の設定画面から直接削除、または下記連絡先へご請求
• サブスクリプションの解約 — iOSの設定 ▸ Appleアカウント ▸ サブスクリプション、ウェブ決済の場合は決済案内メールの管理リンク
• 個人情報の国外移転の拒否

権利の行使はメールなど書面で行うことができ、当社は遅滞なく対応します。法定代理人または委任を受けた方を通じて行使することもでき、その場合は委任の事実を確認できる書類の提出をお願いすることがあります。

14. 個人情報保護責任者および担当部署

当社は個人情報の取扱いを統括して責任を負い、利用者からのお問い合わせ・苦情・被害救済などに対応するため、次のとおり個人情報保護責任者を指定しています。

• 個人情報保護責任者 — キム・ゴンヒ（代表）
• 担当部署 — 個人情報保護担当
• メール — victor.kim@twostepsahead.co.kr
• 電話 — +82 10-9990-7868

15. 権益侵害に対する救済方法

個人情報の侵害による救済を受けるため、次の機関に紛争解決や相談を申し立てることができます。

• 個人情報紛争調停委員会 — +82 1833-6972（www.kopico.go.kr）
• 個人情報侵害申告センター — +82 118（privacy.kisa.or.kr）
• 大検察庁サイバー捜査課 — +82 1301（www.spo.go.kr）
• 警察庁サイバー捜査局 — +82 182（ecrm.police.go.kr）

16. 本ポリシーの変更

本ポリシーを変更する場合は、サービス内の告知またはメールでご案内し、変更前後を比較して確認できるよう本ページに掲載します。重要な変更は施行の7日前（利用者に不利な変更は30日前）にご案内します。