個人情報処理方針
最終更新日: 2026年10月15日
施行日: 2026年2月4日
改定履歴：2026年2月4日 制定 · 2026年9月17日 全部改定（「2026 個人情報処理方針作成指針」の目次を反映、決済代行会社PortOne・KG Inicisを明記、委託・国外移転に関する告知を整備、満14歳未満の基準を適用、事実と異なる文言を削除） · 2026年10月15日 改定（Kakao・NAVERログインの収集項目、サブスクリプション決済のToss Payments、AI再委託先にOpenAIを追加、満14歳未満の登録不可・満19歳未満の決済に法定代理人の同意、認識した図の領域の画像の保管に関する訂正、決済の購入者情報・ビリングキーの項目、ブラウザのストレージの項目、流入元情報の処理根拠、ログイン提供者の役割の区分）。
EasyMakeQuiz（以下「当社」といいます。）は、大韓民国「個人情報保護法」第30条に基づき、情報主体の個人情報を保護し、 これに関する苦情を迅速に処理するため、次のとおり個人情報処理方針を策定・公開します。本方針は、当社が提供する EasyMakeQuizサービス（easymakequiz.comおよびそのサブドメイン）に適用されます。
第1条（個人情報の処理目的）
当社は、次の目的のために個人情報を処理し、目的が変更される場合には、事前に同意を得るなど必要な措置を講じます。
- 会員登録および管理：会員制サービスの提供、本人の識別・認証、不正利用の防止、各種告知・通知
- サービスの提供：問題・問題集の作成および保存、AI認識機能の提供、コンテンツ管理
- 有料サービスの処理：クレジット・サブスクリプションの決済、料金請求、返金・精算
- カスタマーサポート：お問い合わせへの対応、紛争処理、お知らせの伝達
- サービス改善・統計：利用状況の分析、新機能の開発、サービス品質の向上
- セキュリティおよび安全：異常なアクセスの検知、セキュリティ脅威への対応、利用記録の保存
第2条（処理する個人情報の項目）
| 区分 | 収集項目 | 必須/任意 |
|---|---|---|
| Googleソーシャルログイン | メールアドレス、氏名、プロフィール写真のURL、Googleアカウント識別子 | 必須 |
| Kakaoソーシャルログイン | メールアドレス、Kakao会員識別子（利用者がKakaoの同意画面で提供に同意した場合） | 必須 |
| NAVERソーシャルログイン | 連絡先メールアドレス、NAVER会員識別子（利用者がNAVERの同意画面で提供に同意した場合） | 必須 |
| サービス利用過程での自動収集 | 接続IPアドレス、接続日時、端末・ブラウザ・OSの情報、サービス利用・接続ログ、Cookieおよび類似技術により収集される情報 | 必須 |
| 登録時の流入元（初回訪問情報） | 流入経路（referrer）のホスト、UTMパラメータ（utm_source・utm_medium・utm_campaign）、初回訪問ページのパス | 必須（自動） |
| 有料サービス利用時 | 決済金額・日時・手段、サブスクリプションの種類・期間、クレジットの使用・差引記録、購入者の氏名・メールアドレス・携帯電話番号（決済画面で入力し、決済代行会社に伝達）、サブスクリプションのビリングキー（暗号化して保存）・カード会社・カード番号の下4桁 | 必須 |
| AI認識機能利用時 | 利用者がアップロードした問題の画像およびテキスト、認識結果（図形・テキスト・LaTeX） | 必須 |
- カード番号の全体・有効期限・CVCは、決済会社（決済代行会社（PortOne）・連携PG会社（KG Inicis）・サブスクリプションの決済会社（Toss Payments））が処理し、当社は保存しません。サブスクリプションの自動決済のため、Toss Paymentsが発行したビリングキー（暗号化）、カード会社、カード番号の下4桁は保存します。
- 登録時の流入元情報は、登録経路の分析のため、大韓民国個人情報保護法第15条第1項第6号に基づき新規登録時に1回のみ記録し、その後は更新しません。
- 当社は、会員がアップロードする問題画像・文書に含まれる第三者（生徒等）の個人情報を別途収集または利用せず、その資料の内容に関与しません。会員は、そのような情報が不必要に含まれないよう注意しなければならず、含めてアップロードした場合、その資料を適法に利用する権限と責任は会員にあります。
第3条（個人情報の処理および保有期間）
当社は、法令上の保存期間または情報主体から同意を得た期間内において、個人情報を処理・保有します。
| 保有情報 | 保有期間 | 根拠 |
|---|---|---|
| 会員アカウント情報 | 会員退会時まで（退会後30日間ごみ箱に保管 → 匿名化・完全削除） | サービス利用契約・情報主体の同意 |
| 接続（ログイン）ログ | 3か月 | 通信秘密保護法 |
| 決済・取引記録 | 5年 | 電子商取引法（代金決済・財貨供給に関する記録） |
| 契約・申込みの撤回に関する記録 | 5年 | 電子商取引法 |
| 消費者の苦情・紛争処理に関する記録 | 3年 | 電子商取引法 |
| AI認識の利用記録（使用量・クレジット差引・費用） | 5年 | 電子商取引法（代金決済に関する記録） |
| AI認識ログ（抽出テキスト・要約・エラーログ） | 最大30日 | サービス運営・エラー対応 |
| 登録時の流入元情報 | 会員退会時まで（アカウント匿名化時に削除） | 登録経路の分析（個人情報保護法第15条第1項第6号） |
- 退会処理の方法：会員が退会すると、アカウントを直ちに無効化（ソフト削除）し、セッションを無効にします。30日間の復旧猶予期間内に同一のGoogleアカウントで再度ログインすると、アカウントおよびコンテンツが復旧されます。30日を経過すると、保存されたコンテンツ（問題・画像・フォント等）を完全に削除し、アカウントの個人情報（メールアドレス・氏名・プロフィール）を匿名化します。ただし、決済・会計に関する記録は、上記の法定保存期間中、分離して保管します。
- AI入力画像：利用者がアップロードした元の画像全体（ページ・写真）は、認識処理のためにAI処理者へ送信され、当社のサーバーには保存しません。ただし、認識に使用した図の領域の画像（切り抜き）は「元画像と比較」機能のために会員のストレージ（R2）に保管し、当該問題を削除し、または会員の退会によりコンテンツが削除される際に併せて削除されます。認識結果（図形・テキスト）は、利用者の問題コンテンツとして保存されます。
第4条（個人情報の第三者提供）
当社は、情報主体の個人情報を第三者に提供しません。ただし、次の場合は例外とします。
- 情報主体が事前に同意した場合
- 法令に特別の規定がある場合
- 捜査機関が法令に定める手続および方法に従って要請する場合
当社は、利用者の個人情報を広告・マーケティング等の商業目的で第三者に販売しません。
第5条（個人情報処理の委託）
当社は、円滑なサービス提供のため、次のとおり個人情報の処理業務を委託しており、委託契約の締結時には個人情報の安全な管理のための事項を定め、これを監督します。
| 受託者 | 委託業務の内容 | 保有・利用期間 |
|---|---|---|
| Cloudflare, Inc. | クラウドインフラ・CDN・データ保存（DB・ファイル・セッション）、匿名のウェブ訪問統計（Web Analytics、Cookie不使用） | 委託契約の終了または会員退会時まで |
| OpenRouter, Inc. | AI認識リクエストの中継 — アップロードされた画像・テキストをAIモデル提供者に伝達（再委託：Google LLC、OpenAI, L.L.C.等のAIモデル提供者） | リクエスト処理時点（保管しない） |
| Google LLC（情報の提供元・認証提供者） | Googleアカウントによるログイン（OAuth）認証 — 会員が同意したアカウント識別子・メールアドレス・氏名・プロフィール写真を当社に提供（委託ではなく情報の提供元） | 委託契約の終了または会員退会時まで |
| Google LLC | OpenRouterを通じたGemini AI認識（再委託） | 委託契約の終了または会員退会時まで |
| Toss Payments株式会社 | サブスクリプションの定期決済（自動決済）および決済情報の処理（韓国国内のクレジットカード） | 関係法令上の保存期間 |
| Kakao Corp. / NAVER Corporation（情報の提供元・認証提供者） | Kakao・NAVERアカウントによるログイン（OAuth）認証 — 会員が同意したアカウント識別子・メールアドレスを当社に提供（委託ではなく情報の提供元） | 委託契約の終了または会員退会時まで |
| 주식회사 코리아포트원（PortOne） / KG Inicis | クレジットの決済代行および決済情報の処理（韓国国内のクレジットカード） | 関係法令上の保存期間 |
※ ログイン提供者（Google・Kakao・NAVER）は、当社が個人情報の処理を委託した受託者ではなく、会員の同意に基づき当社に情報を提供する情報の提供元・認証提供者であり、分かりやすさのためにこの表に併せて記載します。
※ カカオ通知機能は、当社運営者宛てに送信する内部の使用量通知にのみ使用され、利用者の個人情報を含みません。
第6条（個人情報の国外移転）
当社は、サービス提供のため、次のとおり個人情報を国外に移転します。利用者は国外移転を拒否することができ、拒否した場合は該当機能 （ログイン・AI認識・エラー対応等）の利用が制限されることがあります。拒否は、会員退会またはカスタマーセンター（[email protected]）への申請により行うことができます。
| 移転を受ける者（連絡先） | 移転先の国 | 移転の時期および方法 | 移転項目 | 利用目的 | 保有・利用期間 |
|---|---|---|---|---|---|
| Cloudflare, Inc. ([email protected]) | 米国 | サービス利用時に情報通信網を通じて送信（TLS暗号化） | アカウント・コンテンツデータ、接続ログ | クラウドインフラ・CDN・データ保存 | 委託契約の終了または退会時まで |
| OpenRouter, Inc. （プライバシーポリシー openrouter.ai/privacy） | 米国 | AI認識リクエスト時に情報通信網を通じて送信（TLS暗号化） | アップロードされた画像・テキスト | AI認識リクエストの中継 | リクエスト処理時点（保管しない） |
| Google LLC （プライバシーポリシー policies.google.com/privacy） | 米国 | ログイン・AI認識時に情報通信網を通じて送信（TLS暗号化） | アカウント識別子、メールアドレス、画像・テキスト | OAuthログイン、OpenRouterへの再委託を通じたGemini AI認識 | 委託契約の終了または退会時まで |
| OpenAI, L.L.C. （プライバシーポリシー openai.com/policies/privacy-policy） | 米国 | AI認識リクエスト時にOpenRouterを経由して情報通信網を通じて送信（TLS暗号化） | アップロードされた画像・テキスト | OpenRouterへの再委託を通じたAI認識 | OpenAIのAPIデータ保管ポリシーに従う期間 |
※ 韓国国内の決済会社（PortOne・KG Inicis・Toss Payments）および韓国国内のログイン提供者（Kakao・NAVER）は韓国国内で処理するため、国外移転の対象ではありません。
第7条（個人情報の破棄手続および方法）
- 破棄手続：保有期間が経過し、または処理目的が達成された個人情報は、遅滞なく破棄します。法令に基づき引き続き保存しなければならない情報は、別のデータベースに分離して保存期間中安全に保管した後、破棄します。
- 破棄方法：電子ファイル形式の情報は復元できない方法により完全に削除し、紙の文書は裁断または焼却します。
- 破棄しない情報の根拠・項目：電子商取引法に基づき、決済・契約・消費者の苦情に関する記録（項目：決済・取引・サブスクリプション・クレジット使用記録）を上記第3条の期間中保存します。
第8条（情報主体と法定代理人の権利・義務およびその行使方法）
- 情報主体は、当社に対していつでも、個人情報の閲覧要求（法第35条）、訂正要求（法第36条）、削除要求（法第36条）、処理停止要求（法第37条）の権利を行使することができます。
- 権利の行使は、サービス内の設定ページまたはメール（[email protected]）により行うことができ、当社は要求を受けた日から10日以内に措置を講じ、その結果を通知します。
- 情報主体は、法定代理人または委任を受けた者を通じて権利を行使することができ、この場合は委任状を提出しなければなりません。
- 情報主体は、個人情報およびプライバシーの侵害を防止するため、自身の個人情報を正確に管理する責任を負います。
第9条（個人情報の安全性確保措置）
当社は、個人情報の安全性を確保するため、次の措置を講じます。
- 管理的措置：個人情報へのアクセス権限の最小化およびアクセス制御、取扱者の管理
- 技術的措置：通信区間の暗号化（HTTPS/TLS）、認証・セッション管理、アクセス記録の保管、セキュリティ脆弱性への対応
- アクセス制御：個人情報処理システムに対するアクセス権限の付与・変更・抹消の管理
第10条（個人情報の自動収集装置および行動情報の処理）
1. Cookie等の自動収集装置
当社は、サービス提供のため、次のCookieおよび類似技術（localStorage等）を使用します。
| 名称/技術 | 用途 | 種類 | 保存期間 |
|---|---|---|---|
sid | ログインセッションの認証 | 必須 | 7日（自動ログイン30日） |
csrf_token | CSRFセキュリティ | 必須 | 1時間 |
locale | 言語設定の維持 | 環境設定 | 1年 |
emq_ft | 登録時の流入元（初回訪問）の一時保存 | 機能 | 30日 |
emq_li | ログイン状態のヒント | 機能 | セッションCookieと同じ（7日、自動ログイン30日） |
emq_checkout_phone:<会員ID>（localStorage） | 決済画面の携帯電話番号の記憶 | 機能 | ログアウト・退会時に削除 |
emq_last_login_provider（localStorage） | 最後にログインした方法の表示 | 機能 | ブラウザに保管（利用者が削除可能） |
| localStorage（エディタ自動保存） | 作業内容の消失防止 | 機能 | 24時間（自動整理） |
| localStorage（UI環境設定） | ダークモード・フォント等 | 環境設定 | 削除時まで |
- 必須Cookie（
sid・csrf_token）はサービスの運営に不可欠であるため、拒否することはできません。環境設定・機能Cookieはブラウザの設定により遮断することができますが、遮断した場合は一部の機能（言語設定の維持・自動保存等）が制限されることがあります。 - 当社は、訪問統計の確認のためにCloudflare Web Analyticsを使用します。Cloudflare Web Analyticsは、Cookieを使用せず、個人を識別する情報を収集しない匿名の訪問統計です（Cloudflare公式の案内：cloudflare.com/web-analytics）。
- 当社は、広告目的の第三者トラッキングCookieを使用しません。
2. 行動情報の収集・利用・拒否
当社は、オンラインのターゲティング広告等のための利用者の行動情報を収集・利用しません。今後、行動情報を収集することとなった場合は、収集項目・目的・保有期間および利用者の拒否方法を本方針に反映して事前に告知し、別途同意を得ます。
第11条（AIによる自動化された処理に関する事項）
- 当社のAI認識機能は、利用者がアップロードした画像・テキストを図形・数式・問題データに変換する補助ツールであり、利用者に法的または重大な影響を及ぼす自動化された決定を行いません。
- AI認識は、当社が提供する方式（OpenRouterを通じたGeminiによる処理）で行われます。アップロードされた画像・テキストは当該処理のために送信され、当社はその結果を保存します。
- 利用者は、自動化された処理について説明を求め、または異議を申し立てることができ（[email protected]）、当社はAIの学習目的で利用者のコンテンツを使用しません。今後、そのような活用が必要となった場合は、本方針を改定して事前に告知し、別途同意を得ます。
第12条（個人情報の漏えい等の通知・届出）
- 当社は、個人情報の紛失・盗難・漏えいの事実を知ったときは、正当な理由がない限り72時間以内に、情報主体に対して漏えいした項目、時期および経緯、被害を最小化する方法、当社の対応措置および被害救済手続を通知します。個人情報処理システムへの不法なアクセスにより漏えいが疑われるものの情報主体を特定しにくい場合、または一部の漏えいが確認され他の情報主体の情報も漏えいした可能性がある場合には、漏えいが確定する前であっても、その事実を知ったときから72時間以内に漏えいの可能性を通知し、確定後に追加で通知します（個人情報保護法施行令第39条の2）。
- 漏えいした個人情報が1,000人以上の情報主体に関するものである場合、またはセンシティブ情報・固有識別情報が含まれる場合など、法令が定める場合には、個人情報保護委員会または韓国インターネット振興院に届け出ます。
第13条（満14歳未満の児童の個人情報）
- 満14歳未満の児童は会員として登録することができず、当社は満14歳未満の児童の個人情報を収集しません。登録の際に満14歳以上であることを確認します。
- 満19歳未満の会員が有料サービスを決済するには、法定代理人の同意が必要です（利用規約第4条の2）。
- 満14歳未満の児童の個人情報が法定代理人の同意なく収集されたことが確認された場合、当社は遅滞なく当該情報を破棄します。法定代理人は、[email protected]宛てに閲覧・訂正・削除を要求することができます。
第14条（個人情報保護責任者）
当社は、個人情報の処理に関する業務を総括して責任を負い、個人情報の処理に関する情報主体の苦情処理および被害救済等のため、次のとおり個人情報保護責任者を指定しています。
| 個人情報保護責任者 | Han Gyeol（代表） |
| 連絡先 | [email protected] / 070-7954-9088 |
- 情報主体は、個人情報保護に関するお問い合わせ・苦情・被害救済の申出を上記の連絡先に行うことができ、当社は営業日ベースで3日以内に回答します。
- 個人情報閲覧請求の受付・処理部署：カスタマーセンター（[email protected]）。
第15条（権益侵害に対する救済方法）
情報主体は、個人情報の侵害に対する救済を受けるため、次の機関に紛争解決や相談等を申請することができます。
- 個人情報侵害申告センター（韓国インターネット振興院）：（局番なし）118 / privacy.kisa.or.kr
- 個人情報紛争調停委員会：1833-6972 / www.kopico.go.kr
- 大検察庁サイバー捜査課：（局番なし）1301 / www.spo.go.kr
- 警察庁サイバー捜査局：（局番なし）182 / ecrm.police.go.kr
第16条（個人情報処理方針の変更）
- 本個人情報処理方針は、法令・方針またはサービスの変更に応じて、内容が追加・削除・修正されることがあります。
- 変更する場合は、施行の少なくとも7日前までに、サービス内のお知らせまたはメールにより事前に告知します。
- 収集項目の追加、第三者提供・委託先の変更など、情報主体の権利に重大な影響を及ぼす変更は、施行の少なくとも30日前までに告知し、必要な場合は情報主体の同意を改めて取得します。
附則（海外利用者へのご案内）
本サービスは、大韓民国の法令に従って個人情報を処理します。欧州経済領域（EEA）・米国カリフォルニア州等の海外利用者を 正式な対象とする場合に限り、当社は別途GDPR・CCPAに関する告知文を附則として追加することがあります。現在、本方針には当該法域を 正式な対象とする個別の権利条項を設けていません。