施行日：2026年8月10日
本プライバシーポリシー（以下「本ポリシー」といいます）は、Infludeo Inc.（以下「当社」といいます）が運営または提供するすべてのウェブサイト（以下「サイト」といいます）、モバイルアプリケーション（以下「アプリ」といいます）およびこれらに関連するオンラインサービス（以下、総称して「本サービス」といいます）、ならびにこれらを利用する世界中のすべての方（以下「会員」といいます）に適用されます。
当社は、韓国の個人情報保護法、情報通信網法、EU一般データ保護規則（GDPR）、米国カリフォルニア州消費者プライバシー法（CCPA）、その他適用される国内外の個人情報保護関連法令を遵守し、会員の個人情報を安全かつ透明性をもって保護するよう努めます。
本ポリシーでは、以下の事項について説明します。
•
当社が収集する個人情報の種類および利用目的
•
個人情報の保有期間および破棄手続
•
第三者への提供または処理委託を行う場合
•
個人情報の国外移転
•
会員の権利およびその行使方法
•
個人情報を保護するために当社が講じる技術的・組織的措置
本ポリシーは、新しいサービスの提供開始、法令または社内規定の変更等に伴い改定される場合がありますので、定期的にご確認ください。
会員の権利または義務に重大な影響を与える変更を行う場合、当社はサイトまたは電子メールを通じて、少なくとも30日前までに事前に通知します。
第1条 — 個人情報の処理目的
区分 | 具体的な利用目的 |
1. 会員登録・本人確認 | 会員IDの発行・管理、入会・退会意思の確認、年齢確認、法定代理人の同意確認、重複登録・不正登録の防止 |
1. 取引管理（購入・販売・精算） | 商品（フォトカード等）の注文・決済、Walletへのチャージ、販売代金の支払い、海外送金、税務書類・通関申告書類の発行、配送・返品・再発送 |
1. カスタマーサポート・紛争解決 | お問い合わせ・苦情への対応、返金申請の審査、調停・訴訟および証拠保存、サービス障害への対応 |
1. サービス運営・セキュリティ | システムの開発・保守・モニタリング、不正行為・アカウント盗用の検知、アクセス制御、法令上の義務への対応（例：AML） |
1. サービス改善・新規サービス開発 | 利用状況・統計の分析、AIを活用したレコメンド・コンテンツ生成、UI/UX改善、テスト・QA |
1. マーケティング・プロモーション（オプトイン） | イベント、クーポン、新機能等に関する電子メール・プッシュ通知、パーソナライズ広告・特典の提供、広告効果の測定 |
1. 法令上の義務 | 会計・税務、電子商取引・通関・消費者保護関連法令の遵守、不正行為・違法行為に関する調査への協力 |
1. サービス通知・ユーザー指定通知 | 注文、決済、配送、アカウント状態に関する取引上の通知を、プッシュ通知・電子メール・アプリ内通知ボックスを通じて送信すること（マーケティングへの同意有無にかかわらず、契約履行の一環として送信されます）、および会員が個別に申請した再入荷通知その他これに類する通知の送信 |
当社は、人種、思想・信条、健康情報等のセンシティブ情報を収集しません。
本サービスは、韓国では14歳未満、その他の国・地域では16歳未満の児童を対象としていません。当社がこれらの児童の個人情報を収集したことを認識した場合、当該情報を削除し、アカウントを閉鎖します。
第2条 — 処理する個人情報の項目
当社は、以下に定める保有・利用期間を遵守します。
ただし、電子商取引法、国税基本法等の他の法令により、より長い法定保存期間が定められている場合は、その期間を優先します（第3項参照）。
必須情報とは、会員登録、決済、配送等、本サービスの中核機能を提供するために不可欠な情報をいいます。
任意情報は、マーケティングへの同意、イベント参加等の付加的機能を提供する場合にのみ収集します。任意情報を提供しないことを理由として、本サービスの利用が制限されることはありません。
本サービスは、韓国では14歳未満、その他の国・地域では16歳未満の児童には提供されません。当社が児童の個人情報を収集した事実を認識した場合、当該情報を直ちに削除し、アカウントを閉鎖します。
懸念事項がある場合は、第10条に記載された連絡先までご連絡ください。
1. 会員の同意を得ずに処理する個人情報
サービス領域 | 処理時点 | 法的根拠 | 処理項目 | 保有・利用期間* |
購入・決済・配送 | 有料サービス利用時 | 個人情報保護法 第15条第1項第4号（契約の履行） | 氏名、電子メールアドレス、携帯電話番号、配送先住所、決済承認情報 | アカウント削除後3か月、または電子商取引法第6条に基づく取引記録として5年間 |
精算・返金 | 精算・返金処理時 | 電子商取引法 第6条第1項、国税基本法 第85条の3 | 銀行口座情報、身分証明書の写し、返金受取人情報、精算情報 | 5年間 |
ログ・セキュリティ（不正防止・システムアクセス） | 本サービスへのアクセス・利用時 | 個人情報保護法 第15条第1項第3号（法的義務）、通信秘密保護法 第15条の2 | IPアドレス、アクセス日時、デバイスID、利用ログ | 3か月 |
税務・会計 | 売上代金支払いまたは税務申告時 | 国税基本法 第85条の3 | 取引金額、税金計算書、現金領収書情報 | 5年間 |
サービス通知（取引通知およびユーザー指定通知） | アプリへのOS通知権限付与時／ログイン時 | 個人情報保護法 第15条第1項第4号（契約の履行） | プッシュ通知用デバイストークン、アプリ内通知受信記録 | プッシュトークン：ログアウトまたはアカウント削除時に直ちに削除。180日間更新されていないトークンは定期バッチ処理により削除。アプリ内通知記録：受信後90日で削除 |
AI画像審査 | 会員が販売予定商品の画像をアップロードした時 | 個人情報保護法 第15条第1項第4号（契約の履行） | 商品サムネイル画像1枚（送信時に384×384にリサイズ。審査用として別途コピーは保存しません） | 出品掲載中はサービス提供のため画像を保持します。販売者による出品削除、審査却下、またはアカウント退会後90日以内に破棄します。販売完了商品の画像は購入確定日から3年間保存した後に破棄します |
2. 会員の同意を得て処理する個人情報
区分 | 収集時点 | 項目 | 保有期間 |
必須 | 会員登録 | 電子メールアドレス、SNS情報、ユーザー識別子、携帯電話番号、国、暗号化されたCIおよびDI | 退会後1か月 |
必須 | Walletチャージ・決済・精算・返金 | ユーザーID、携帯電話番号、銀行口座、Wallet残高、身分証明書の写し、取引履歴、決済情報 | 5年間¹² |
必須 | 返品・再発送 | 電子メールアドレス、携帯電話番号、配送先住所、納税者番号 | 5年間 |
必須 | サービス利用 | IPアドレス、デバイスID、OS／ブラウザ、アクセスログ、Cookie、不正検知情報 | 1年間 |
必須 | お問い合わせ送信 | 電子メールアドレス、ユーザーID、携帯電話番号 | 対応完了後3年間 |
任意 | マーケティング同意申請 | 電子メールアドレス | 同意撤回または退会まで |
任意 | イベント参加 | 各イベント告知に明示された項目のみ（例：氏名、連絡先、配送先住所、SNS情報） | 同意撤回またはイベント終了後3か月まで |
各イベントの参加ページに案内された項目のみを収集・利用します。
¹ 電子商取引法 第6条（取引記録の保存）
² 国税基本法 第85条の3（税務証憑の保存）
3. より長い法定保存期間
以下の法定保存期間は、上記の通常の保存期間より優先して適用されます。
•
電子商取引法 第6条：5年間（代金決済および商品等の供給に関する記録）、3年間（消費者紛争に関する記録）
•
電子金融取引法 第22条第2項：5年間（電子金融取引記録）
•
通信秘密保護法 第15条の2：3か月（ログ、通信追跡資料）
•
国税基本法 第85条の3：5年間（税務証憑）
第3条 — 第三者への個人情報の提供
当社は、会員が明示的に同意した場合、または個人情報の提供について法的根拠がある場合を除き、個人情報を第三者に提供しません。
当社は個人情報を販売、貸与または交換しません。
2025年4月21日現在、当社は、継続的または個別的な形態を問わず、会員の個人情報を第三者に提供していません。
ただし、以下の例外的な場合には、必要最小限の個人情報を第三者へ提供する場合があります。
•
刑事訴訟法、関税法等の適用法令に基づき、捜査機関、裁判所、検察その他の公的機関から適法な要請を受けた場合
•
会員が特定の提携サービスまたはイベントへの参加について別途同意した場合
•
生命、財産または公衆衛生に対する重大な危険を防止するため、情報開示が必要な場合（個人情報保護法 第18条第2項）
これらの場合、法令上の例外が適用される場合を除き、当社は提供先、提供目的、提供する情報項目および保有期間を事前に会員へ通知し、別途同意を取得します。
現在の第三者提供先一覧
提供先 | 提供目的 | 提供項目 | 保有期間 |
現在なし | ― | ― | ― |
今後、新たに第三者への提供が発生する場合、当社は本プライバシーポリシーを更新し、事前に通知します。ただし、緊急の場合は、その後遅滞なく通知する場合があります。
第4条 — 個人情報処理の委託
当社は、サービス提供、カスタマーサポート、決済処理等に必要な個人情報の処理を、個人情報保護法第26条に基づき、専門の事業者へ委託しています。
当社と委託先との契約には、以下の事項を定めています。
•
合意された目的を超えた個人情報処理の禁止
•
必要な技術的・管理的安全管理措置
•
委託先および再委託先に対する管理・監督ならびに損害賠償責任
当社は、委託先がこれらの義務を遵守しているかについて定期的に確認します。
委託先、処理範囲または処理目的に変更が生じた場合、当社は本プライバシーポリシーを通じて速やかに会員へ通知します。
より長い法定保存期間が適用される場合は、当該期間が優先されます。その期間が終了した後、個人情報は速やかに破棄されます。
委託契約が終了した場合、委託先はすべての個人情報を直ちに破棄または返却します。
国内委託先
（海外の委託先については第5条に記載します）
委託先 | 委託業務 | 取扱項目 | 保有・利用期間 |
Amazon Web Services, Inc. | インフラホスティング・バックアップ | 暗号化されたサービスデータ（ログ・データベース） | アカウント削除または契約終了まで |
Eximbay Co., Ltd. | 決済代行（PG） | カードBIN、取引ログ、IPアドレス、支払者ID | 5年間（電子商取引法） |
AB180 Co., Ltd. | 利用ログ・行動分析 | サービスログ、デバイス情報、Cookie | 削除または契約終了まで |
Korea Post、Brinko Co., Ltd.、Pasto Co., Ltd. | 国内・海外配送 | 氏名、携帯電話番号、住所（必要な場合は納税者番号） | 配送完了後3か月 |
Channel Corporation Co., Ltd. | カスタマーサポート（CS） | 氏名、電子メールアドレス、お問い合わせ内容・ログ | 削除または契約終了まで |
Flare Labs Co., Ltd. | 情報・広告メッセージの配信 | 電子メールアドレス、携帯電話番号 | 削除または契約終了まで |
Toss Payments | 決済・支払代行 | 氏名、銀行口座情報、決済・返金履歴 | 5年間（電子商取引法） |
NHN Cloud Corp. | SMS・電子メール送信 | 携帯電話番号／電子メールアドレス | 削除または契約終了まで |
Moin Inc. | 海外精算処理 | 氏名、銀行口座情報、精算金額 | 5年間（国税基本法） |
個人情報保護法 第26条（個人情報処理業務の委託）
「電子商取引法」とは、「電子商取引等における消費者保護に関する法律」をいいます。
「国税基本法」とは、「国税基本法」をいいます。
第5条 — 個人情報の国外移転
移転先（連絡先） | 国 | 移転時期・方法 | 利用目的 | 移転する項目 | 保有期間 | 法的根拠* |
米国 | 決済時に暗号化されたAPI通信 | 海外決済処理 | 氏名、電子メールアドレス、住所、国、電話番号 | 決済日から10年間 | 個人情報保護法 第28条の8第1項第3号(a) — 契約履行のための委託・国外保存 | |
米国 | 利用ログをTLS暗号化して転送 | 利用ログ分析・サービス改善 | サービス利用ログ、デバイス識別子 | 会員退会または契約終了まで | 個人情報保護法 第28条の8第1項第3号(a) — 契約履行のための委託・国外保存 | |
米国 | サービスリクエスト時にCDNを通じて暗号化通信 | Webアプリケーション配信インフラの運用 | IPアドレス、Cookie／セッションID、エラーログ | 会員退会または契約終了まで | 個人情報保護法 第28条の8第1項第3号(a) — 契約履行のための委託・国外保存 | |
米国 | 決済時に暗号化されたAPI通信 | 海外決済処理 | 氏名、電子メールアドレス、住所、国、電話番号 | 決済日から10年間 | 個人情報保護法 第28条の8第1項第3号(a) — 契約履行のための委託・国外保存 | |
米国 | ギフトカード発行申請時に暗号化API通信（HTTPS、TLS 1.2以上） | ギフトカードの送付 | 電子メールアドレス | 目的達成時まで、または法令で義務付けられる期間。削除要請時に削除 | GDPR 第49条第1項(a)および個人情報保護法 第28条の8第1項第3号(a)に基づく国外移転へのユーザー同意（契約履行に必要） | |
米国 | TLS暗号化されたSDK／API通信 | プッシュ通知・電子メールキャンペーン配信およびメッセージ管理 | 電子メールアドレス、プッシュ通知用デバイストークン、デバイス識別子、サービス利用イベント | 会員退会または契約終了まで | 個人情報保護法 第28条の8第1項第3号(a) — 契約履行のための委託・国外保存 | |
米国 | 会員が販売予定商品の画像をアップロードした時点でHTTPS APIを通じて送信 | 会員がアップロードした出品画像のAI審査（フォトカードの真正性確認および不適切コンテンツのスクリーニング） | 384×384にリサイズされた商品サムネイル画像1枚。氏名、電子メールアドレス、ユーザーID等の直接識別子は送信しません | 不正利用監視のため最大30日間。その後削除され、AIモデルの学習または改善には使用されません | 個人情報保護法 第28条の8第1項第3号(a) — 契約履行のための委託・国外保存 | |
米国 | TLS暗号化されたログ転送 | システム監視、パフォーマンス・エラーログ分析 | IPアドレス、デバイス／ブラウザ情報、サービスログ | 契約終了まで、またはログ保存設定に基づく期間 | 個人情報保護法 第28条の8第1項第3号(a) — 契約履行のための委託・国外保存 | |
Google LLC（FCM）／Apple Inc.（APNs） | 米国 | プッシュ通知送信時に暗号化通信 | プッシュ通知配信インフラ | プッシュ通知用デバイストークン、通知ペイロード | トークンが無効化されるまで | 個人情報保護法 第28条の8第1項第3号(a) — 契約履行のための委託・国外保存 |
会員は、商品を販売登録しないことにより、OpenAIへの国外移転を拒否することができます。
AI審査は商品の販売登録に必須の手続であるため、当該国外移転を拒否した場合、商品の出品登録を行うことはできません。
ただし、国外移転を拒否しても、本サービスのその他の機能の利用には影響しません。
AI審査は、商品の画像が真正かつ適切であるかを確認する目的にのみ使用されます。顔認識または個人を特定する目的には使用されません。
当社は、グローバルインフラの運用ならびに決済・分析サービスを提供するため、委託を通じて上記のとおり個人情報を国外に移転しています。
会員には国外移転を拒否する権利があります。ただし、国外移転を拒否した場合、決済機能またはログ分析に関連する機能の一部が利用できなくなる場合があります。
国外移転の状況に変更が生じた場合、当社は本ポリシーを通じて速やかに会員へ通知します。
•
「個人情報保護法」第28条の8第1項第3号(a)（契約履行に必要な委託・国外保存）
第6条 — 個人情報の破棄
当社は、個人情報の収集・利用目的が達成された場合、または会員が退会した場合（退会申請から30日後または強制退会時）、収集した個人情報を安全な方法で破棄します。
ただし、適用法令に基づき、以下の期間、個人情報を保管した後、安全に破棄する場合があります。
•
不正利用防止のため、サービス登録時に提出された個人情報は、サービス退会後1か月間保管します。
•
当社は、関連法令により保存が義務付けられている一定の情報を、法令で定められた期間保管します。
•
アプリ内通知記録は、受信後90日で自動的に破棄されます。
•
プッシュ通知用デバイストークンは、ログアウトまたはアカウント削除時に直ちに破棄されます。また、180日間更新されていないトークンは、定期的なバッチ処理により破棄されます。
電子的形式で保存された個人情報は復元できない方法で削除し、印刷物その他の物理的形式で保存された個人情報は、シュレッダー処理または焼却により破棄します。
当社は、退会を申請したアカウントに関する個人情報について、ユーザーの同意を得たうえで別途保管します。
当該情報は1か月間保管し、退会手続が最終的に完了した時点で破棄します。
第7条 — データ主体の権利
会員は、本サービスにログインし、マイページ内の「マイ情報」から自身の個人情報を確認または変更することができます。
ただし、会員登録時に生成されたIDは変更できません。
破棄対象の商品画像は、1日1回、自動バッチ処理によって復元不可能な方法で削除され、破棄記録が保存されます。
会員は、適用法令に定められた制限および要件に従い、個人情報に関する権利を行使できます。
例えば、韓国国内法に基づき、会員は以下を要求することができます。
•
個人情報処理の停止
•
個人情報の削除
•
個人情報の収集・利用に関する同意の撤回
提供された個人情報に誤りがある場合、会員は訂正を要求できます。
ただし、訂正申請時に、訂正前後を通じて当該情報に誤りが存在しなかったこと、および会員が不正行為を行う目的で訂正を申請したことが確認された場合、当社は訂正申請を取り消し、その理由を直ちに会員へ通知することがあります。
第8条 — 自動収集装置の運用・管理および設置・運用を拒否する権利
当社は、個別化されたサービスを提供するため、Cookieを利用して利用情報を保存し、必要に応じてこれを取得します。
収集する情報、利用目的および保存期間の詳細は、本条に定めます。
Cookie、SDKその他の自動収集技術の定義
Cookie
ウェブサイトのサーバーが、会員のPCまたはモバイルブラウザに保存する小さなテキストファイルです。
SDK、Pixel Tag等
モバイルアプリまたはウェブページに組み込まれ、デバイス情報等を自動的に収集する技術です。
当社は、Google Analytics、Amplitude、Meta Pixel、Braze SDK等の第三者による分析・マーケティングツールと、当社独自のCookieを併用しています。
収集項目および利用目的
区分 | 主な収集項目 | 利用目的（例） | 保有・利用期間* |
必須Cookie | セッションID、ログイントークン、ショッピングカートID | ログイン状態の維持、注文処理、カスタマーサポート依頼の識別 | ブラウザセッション終了まで |
機能Cookie | 言語・表示設定、最近の検索履歴 | UIの個別化、アクセシビリティの改善 | 12か月 |
分析Cookie（第三者） | 閲覧URL、ブラウザ／OS、デバイスID、クリック・スクロール履歴 | サービス品質改善、トラフィック・エラー分析 | 14か月（Google Analyticsのデフォルト） |
マーケティング／ターゲティング広告Cookie（第三者） | 広告ID、流入経路、コンバージョンデータ | パーソナライズ広告の提供、広告効果測定 | 12か月 |
•
Cookieの有効期間は、各ツール提供事業者のポリシーまたは当社の内部方針に基づき、短縮または延長される場合があります。
行動情報の収集・利用およびオプトアウトする権利
当社は、「オンライン行動ターゲティング広告ガイドライン」に基づき、必要最小限の行動情報のみを収集し、人種、健康、宗教等のセンシティブ情報を収集または利用しません。
会員は、いつでもターゲティング広告および分析Cookieを拒否できます。
例えば、以下の方法があります。
•
Google Analytics オプトアウト アドオンをインストールする
•
Meta広告の設定を変更する
•
ブラウザ設定からCookieをブロックまたは削除する
ただし、必須Cookieをブロックした場合、決済やログイン等、本サービスの中核機能の利用が制限される場合があります。
Cookie／SDKをブロックする方法（主要ブラウザ等）
•
Chrome：設定 ► 「プライバシーとセキュリティ」 ► Cookieおよびその他のサイトデータ
•
Safari（iOS）：設定 ► Safari ► 「すべてのCookieをブロック」
•
Androidアプリ：設定 ► Google広告ID ► 広告のパーソナライズを無効にする
その他のブラウザ・OSについては、それぞれのブラウザまたはOSのプライバシー設定・Cookie設定をご確認ください。
お問い合わせ・権利の行使
当社は、7営業日以内に回答し、必要な措置を講じます。
第9条 — 個人情報保護のための技術的・管理的措置
当社は、個人情報の処理に際し、個人情報の紛失、盗難、漏えい、改ざんまたは毀損を防止するため、合理的な安全管理措置を講じる場合があります。
そのため、当社は以下の技術的・管理的安全管理措置を実施する場合があります。
原則として、会員の個人情報はパスワードおよび暗号化によって保護されています。
ただし、公共の場所その他の環境からインターネットへアクセスする場合、パスワードまたは個人情報が第三者に漏えいする重大なリスクが存在します。
そのため、会員自身が個人情報を適切に管理し、保護することが非常に重要です。
会員は、自身の個人情報を管理し、第三者への漏えいまたは提供を防止する責任を負います。
会員の過失またはインターネット利用に内在するリスクに起因する問題について、当社は責任を負いません。
会員の個人情報は、パスワードおよび暗号化によって保護されています。通信中のファイルおよびデータは暗号化され、センシティブなデータについては専用のセキュリティ機能によりさらに保護されています。
当社は、コンピューターウイルスによる被害を防止するため、ウイルス対策ソフトウェアを使用し、定期的にアップデートしています。
ハッキング、コンピューターウイルスその他のセキュリティ侵害による会員の個人情報の漏えいまたは侵害を防止するため、当社は24時間体制で侵入防止システムを運用しています。
当社は個人情報保護の重要性を認識し、個人情報にアクセスできる従業員を業務上必要最小限の人数に制限しています。
個人情報保護責任者（CPO）は、会員の個人情報保護を徹底するため、従業員に対する定期的な教育・研修を実施しています。
また、当社は、関連する担当者が本プライバシーポリシーを遵守していることを確認するため定期的な監査を実施し、違反が確認された場合には、該当する従業員に是正を指示するとともに、その他必要な措置を講じます。
第10条 — 個人情報保護責任者
当社は、以下の者を個人情報保護責任者として指定しています。
また、個人情報の処理を担当する部署は、お客様の大切な個人情報を保護するため最善を尽くします。
個人情報の取扱いについてのお問い合わせ、ご意見または苦情がある場合は、以下の電子メールまたは電話等の連絡先を通じてお問い合わせください。
当社は迅速かつ誠実に対応するよう努めます。
個人情報処理に関する苦情処理および救済を行うため、当社は以下の個人情報保護責任者を指定しています。
氏名：Jayden CHOI
役職：Chief Privacy Officer
電子メール：hello@infludeo.com
データ主体は、本サービスの利用に伴って発生した損害救済、苦情処理その他の事項について、個人情報保護責任者または関連部署へ問い合わせることができます。
当社は、これらの問い合わせに対して回答し、必要な措置を講じます。
第11条 — 救済手続
韓国のユーザーは、以下の機関に相談または申立てを行うことができます。
•
•
•
•
英語名称 | 韓国語名称 | URL | 電話番号 |
Korea Internet & Security Agency（KISA） | 한국인터넷진흥원 | 1433-25 | |
Personal Information Infringement Reporting Center | 개인정보침해신고센터 | 118 | |
Personal Information Dispute Mediation Committee | 개인정보분쟁조정위원회 | 1833-6972 | |
Supreme Prosecutors’ Office Cyber Crime Investigation Team | 대검찰청 사이버범죄수사단 | 1303 | |
National Police Agency Cyber Terror Response Center | 경찰청 사이버안전국 | 182 |
第12条 — プライバシーポリシーの変更
本プライバシーポリシーは、2026年8月10日から施行されます。
本ポリシーを改定する場合、当社は事前にウェブサイトを通じてその内容を告知します。
会員の権利または義務に重大な影響を与える重要な変更については、施行日の少なくとも30日前までに通知します。
過去のバージョンは、以下から確認できます。