プライバシーポリシー
最終更新日：2026年10月23日（施行日：2026年10月30日・アバター・抽選に関する改定は2026年10月27日）
本ポリシーの原文は韓国語で作成されています。本ポリシーの翻訳版が韓国語版と相違する範囲においては、韓国語版が優先します。
This policy was originally written in Korean. To the extent any translated version conflicts with the Korean version, the Korean version shall prevail.
1. 個人情報の収集および利用目的
LOING（以下「当社」）は、次の目的のために個人情報を収集・利用します:
- 会員管理: 会員の識別、本人確認、サービス利用に関するお問い合わせ対応
- サービス提供: カスタマイズされた学習コンテンツの提供、学習進度の管理、Nogliキャラクターデータの管理
- サービス改善: 学習パターン分析によるAI難易度調整の最適化、新規サービスの開発
- AIに基づく自動化: 学習難易度の自動調整（ELOシステム）、カスタマイズされた問題の推薦、TTS音声の生成
- 広告性情報の送信: イベント、特典等の広告性情報のご案内（受信に同意した利用者に限る）
- アバター・抽選の運営： 現在の外見管理・プロフィール画像合成、抽選提供・費用処理・国別の有償手段制限、公開確率の検証、問い合わせ・紛争対応および関連法令に基づく記録保存
- アプリの性能・端末診断： 3Dの村画面などが利用者の端末で円滑に動作するかの確認、端末に合った画質の選択、カクつき・発熱・エラーの改善のための統計分析
2. 収集する個人情報の項目
| 区分 | 収集項目 |
|---|---|
| 必須項目 | メールアドレス、パスワード（暗号化）、ニックネーム、学習言語設定、母国語設定、満14歳以上であるか否か（確認日時） |
| 任意項目 | 自己紹介、電話番号、国籍 |
| ソーシャルログイン時 | ソーシャルアカウント識別子（Google ID）、プロフィール画像（当該プラットフォームが提供する範囲内） |
| 自動収集 | 端末情報、OSバージョン、アプリバージョン、接続IP、接続日時、学習活動ログ、FCMプッシュトークン |
| 性能・端末診断（自動収集） | GPU（グラフィックス処理装置）のメーカー・モデル名、メモリ（RAM）容量、WebViewバージョン、グラフィックス機能の対応状況（WebGL2・Vulkan）、端末の発熱段階、3D画面のフレームレート・準備時間・画質段階・表示時間・終了結果、これらに基づき推定した端末性能等級 |
| アバター設定 | 肌の色・顔・ヘアの形・色等の選択された外見識別値と現在のプロフィール画像 |
| 抽選利用時 | 内部ユーザー識別子（_id）、取引識別子、プール・版、以前の姿・結果・等級、消費した無償／有償ダイヤ・抽選券と残高、確率・保証情報、ストアの国コード・判定情報、処理日時 |
| ストアの国の確認 | Apple StoreKit StorefrontまたはGoogle Play Billingが提供しアプリが送信する国コード、プラットフォーム・情報源および確認日時 |
抽選記録にはメールアドレス、公開ユーザー名（username）、接続IPを複製しません。ユーザーの関連付けには内部識別子（_id）のみを使用します。一般サービスのアクセス記録は上記の自動収集項目として別に管理します。
ストアの国コードは、抽選で有償手段を利用できるかの判断とその根拠の記録のために処理します。決済プラットフォームからアプリが読み取って送信する情報であり、自己申告の国籍、接続IP、アプリの言語で代用しません。
アバタープロフィール画像は、選択された外見識別値に対応する事前制作済みレイヤーをサーバーで合成して提供します。このために端末の顔写真やヘア写真をアップロードしていただくことはありません。ソーシャルログインのプラットフォームが提供するプロフィール画像の収集範囲は、上記ソーシャルログインの項目に従います。
性能・端末診断情報はアプリが自動的に測定してGoogle Analytics for Firebaseに送信し、会員の内部識別子（_id）と関連付けたアプリ利用統計として処理します。このために新たな端末識別子を作成せず、画面の内容・写真・位置情報は収集しません。端末のモデル名・OSバージョンなど分析ツールが標準で収集する情報は、上記の自動収集項目に従います。
3. 個人情報の保有および利用期間
利用者の個人情報は、収集・利用目的の達成後、直ちに破棄します。ただし、以下の関連法令または明示した保存目的に基づき必要な記録は、当該期間・目的の範囲で保存し、退会後は分離して保管します。
| 保管項目 | 保管期間 | 根拠 |
|---|---|---|
| 契約または申込撤回等に関する記録 | 5年 | 電子商取引法（韓国） |
| 代金決済および財貨等の供給に関する記録 | 5年 | 電子商取引法（韓国） |
| 消費者の苦情または紛争処理に関する記録 | 3年 | 電子商取引法（韓国） |
| 表示・広告に関する記録 | 6か月 | 電子商取引法（韓国） |
| 個人情報処理システムのアクセス記録 | 1年以上 | 個人情報の安全性確保措置基準（PIPC告示） |
| 顔・ヘア抽選記録 | 各抽選記録の作成日から5年間 | 公開確率検証・紛争対応のための保存方針、および関連法令に基づく取引記録保存 |
| アプリ利用・性能統計（性能・端末診断を含む） | 収集日から最長14か月 | 分析ツール（Google Analytics）の保存期間設定に従い自動削除 |
無料・抽選券による利用を含む抽選記録は、作成日から5年間保存します。退会時はアクセスを制限した別の保管領域に移し、保存目的のための権限を持つ担当者のみがアクセスできるよう制限し、保存期間終了後に第7項の方法で破棄します。アプリで閲覧できる直近90日間は閲覧範囲であり、保存期間ではありません。
4. 個人情報の第三者提供
当社は、利用者の個人情報を原則として第三者に提供しません。ただし、次の場合は例外とします:
- 利用者が事前に同意した場合
- 法令に基づき要請がある場合
- サービス提供のために必要な範囲内で業務を委託する場合（第5条参照）
5. 個人情報処理の委託
当社は、サービス提供のために、次のとおり個人情報処理業務を委託しています:
| 受託者 | 委託業務 | 保有期間 |
|---|---|---|
| Google (Firebase) | 認証、プッシュ通知、アプリ利用・性能分析（Google Analytics for Firebase） | 委託契約終了時まで |
| Cloudflare, Inc. | 学習コンテンツ（音声、画像）およびアバタープロフィール画像のクラウド保存 | 委託契約終了時まで |
| OpenAI | AIに基づく学習問題の生成 | 処理完了後直ちに削除 |
| ElevenLabs | TTS音声合成 | 処理完了後直ちに削除 |
| Microsoft (Azure) | TTS音声合成 | 処理完了後直ちに削除 |
| Google (AdMob) | 広告サービスの提供 | 委託契約終了時まで |
6. 個人情報の国外移転
当社は、サービス提供のために、次のとおり個人情報を国外に移転します:
| 移転先国 | 受託者 | 移転項目 | 目的 |
|---|---|---|---|
| 米国 | Google (Firebase) | 端末識別子、メール、アプリ利用記録、性能・端末診断情報 | 認証、プッシュ通知、アプリ利用・性能分析 |
| 米国 | Cloudflare, Inc. | 学習コンテンツおよびアバタープロフィール画像ファイル | クラウド保存 |
| 米国 | OpenAI | 学習データ（非識別） | 問題生成 |
| 米国 | ElevenLabs | テキストデータ | 音声合成 |
| 米国/日本 | Microsoft (Azure) | テキストデータ | 音声合成 |
すべての国外移転は、個人情報保護法（韓国）第28条の8に基づく保護措置を履行し、関連する受託者と個人情報処理委託契約を締結しています。
7. 個人情報の破棄手続きおよび方法
破棄手続き
- 保有期間の経過または処理目的の達成時に破棄対象を選別
- 個人情報保護責任者の承認
- 破棄の実行および記録の管理
破棄方法
- 電子的ファイル: 復元および再生が不可能な技術的方法で完全に削除
- 紙文書: シュレッダーで裁断または焼却
8. 個人情報の安全性確保措置
当社は、個人情報の安全性を確保するために、次のような措置を講じています:
- 暗号化: パスワードはbcryptによる一方向暗号化を行って保存し、伝送区間はSSL/TLSで暗号化します。
- アクセス制限: 個人情報へのアクセス権限を最小化し、アクセス記録を管理します。
- アクセス統制: 個人情報処理システムへのアクセス権限を役割ベースで管理します。
- 鍵管理: 暗号化鍵、APIキー等の機密情報は環境変数として分離管理します。
- セキュリティ点検: 定期的なセキュリティ点検および脆弱性への対処を実施します。
9. 利用者の権利および行使方法
利用者は、いつでも次の権利を行使することができます:
- 個人情報の閲覧、訂正、削除の請求
- 個人情報処理の停止の請求
- 退会の請求
権利行使の手続き
- 受付: アプリ内設定またはsupport@loing.appへ請求
- 本人確認: 請求者本人であるかの確認（必要に応じて追加認証）
- 処理: 請求日から10日以内に処理
- 通知: 処理結果をメールで通知
退会は、アプリ内の[プロフィール > 設定 > アカウント削除]または、ウェブサイトのアカウント削除リクエストページから行うことができます。
10. 自動化された決定に関する情報
当社は、利用者の学習データに基づき、AIアルゴリズムが自動的に次のような決定を行います:
- 学習難易度の調整: ELOレーティングシステムを活用して、利用者の水準に合った問題を自動的に選別します。
- カスタマイズされたコンテンツの推薦: 学習履歴の分析を通じて、個人化された学習コンテンツを推薦します。
利用者は、自動化された決定について説明を求める、または自動化された決定を拒否する権利があります。関連するご請求はsupport@loing.appへお問い合わせください。
11. 満14歳未満の児童の個人情報
当社は、満14歳以上の方のみ本サービスに加入できるようにしており、加入時に満14歳以上であるかを確認します。当社は、満14歳未満の児童の個人情報を収集せず、満14歳未満の児童の個人情報が収集されたことを知った場合には、遅滞なく当該情報を破棄します。
12. 広告性情報の受信
- 当社は、利用者が事前に受信に同意した場合に限り、メール、プッシュ通知等により広告性情報を送信します。
- 利用者が広告性情報の受信に同意し、または受信を拒否（同意を撤回）した場合、当社は処理日および処理結果を利用者に通知します。
- 当社は、利用者が受信に同意した日から2年ごとに、受信同意の有無を改めて確認します。
- 利用者は、アプリ内設定からいつでも受信同意を撤回することができます。
- 受信撤回後も、サービス運営に必須の案内（セキュリティ通知、規約変更等）は送信されることがあります。
13. 個人情報保護責任者
担当: 個人情報保護担当者
メール: privacy@loing.app
外部の申告・相談機関
- 個人情報侵害申告センター: privacy.kisa.or.kr / 電話 118
- 個人情報紛争調停委員会: www.kopico.go.kr / 電話 1833-6972
- 大検察庁サイバー捜査課: www.spo.go.kr / 電話 1301
- 警察庁サイバー捜査局: ecrm.police.go.kr / 電話 182
14. 個人情報処理方針の変更に関する事項
本プライバシーポリシーは、法令、ポリシーまたはセキュリティ技術の変更に伴い内容が変更されることがあり、変更時にはサービス内のお知らせまたはメールを通じて事前に案内します。
今回の性能・端末診断に関する改定（2026年10月23日告知）は2026年10月30日から施行します。アバター・抽選に関する改定は2026年10月27日から施行し（2026年10月20日、施行日を10月26日から10月27日に変更しました）、2026年10月27日から10月29日まではアバター・抽選改定版を適用します。2026年10月26日まで適用される方針は改定前のプライバシーポリシーで確認できます。
ご質問がございましたら、support@loing.appまでご連絡ください。