Nuttycode Inc.（以下「当社」）は、個人情報保護法に基づき、利用者の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理できるよう、以下のとおり個人情報処理方針を策定し、公開します。

個人情報の処理目的

当社は、以下の目的のために個人情報を処理します。処理している個人情報は以下の目的以外の用途には利用されず、利用目的が変更される場合には、個人情報保護法に基づき別途の同意を得るなど、必要な措置を講じる予定です。

1. 会員登録および管理
会員登録意思の確認、会員制サービスの提供に伴う会員資格の維持・管理、サービスの不正利用防止、各種告知および通知、苦情処理を目的として個人情報を処理します。

2. 商品またはサービスの提供
サービスおよびアプリ内課金、コンテンツ、カスタマイズされたサービスの提供を目的として個人情報を処理します。

3. 苦情処理
利用者の識別、お問い合わせ内容の確認、事実調査のための連絡、通知、処理結果の通報を目的として個人情報を処理します。

個人情報の処理および保有期間

当社は、法令に定められている、または利用者から個人情報の収集時に同意を得た個人情報の保有・利用期間内において、個人情報を処理および保有します。

各個人情報の処理および保有期間は以下のとおりです。

1. 会員登録および管理：会員退会時まで
ただし、以下の事由に該当する場合は、当該事由の終了時まで
1) 関係法令違反による捜査・調査などが進行中の場合は、当該捜査・調査の終了時まで
2) サービス利用に伴う債権・債務関係が残存する場合は、当該債権・債務関係の精算時まで

2. 商品またはサービスの提供：商品またはサービスの提供完了またはサービス利用の終了時まで
ただし、以下の事由に該当する場合は、当該事由の終了時まで
1) 電子商取引等における消費者保護に関する法律に基づく表示・広告、契約内容および履行などの取引に関する記録
– 表示・広告に関する記録：6ヶ月
– 契約または申込撤回、代金決済、商品等の供給に関する記録：5年
– 消費者の苦情または紛争処理に関する記録：3年
2) 通信秘密保護法に基づく通信事実確認資料の保管
– 加入者の電気通信日時、開始・終了時間、相手方加入者番号、利用

3. 苦情処理：苦情処理の完了時まで

処理する個人情報の項目

1. 当社は、以下の個人情報項目を処理しています。
1) 会員登録および管理
– 必須項目：利用者識別子、メールアドレス、サービスID、ニックネーム
2) 商品またはサービスの提供
– 必須項目：利用者識別子、メールアドレス、サービスID、ニックネーム、利用者メッセージ、利用者写真、利用者音声
3) 苦情処理
– 必須項目：メールアドレス

2. サービス利用の過程で、以下の個人情報項目が自動的に生成され、収集される場合があります。
– IPアドレス、Cookie、サービス利用記録、メタデータ

3. サービス利用の過程で、個人情報ではないものの、以下のような情報が生成され、収集される場合があります。
– 広告識別子、訪問記録、端末情報（端末タイプ、モデル名、OSバージョン、端末識別子、言語、国）、アプリ内課金時に提供される購入情報（サブスクリプション項目、サブスクリプションの開始・終了日時、レシートIDなど）

個人情報の第三者提供

1. 当社は、情報主体の個人情報を、個人情報の処理目的で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定など、個人情報保護法第17条および第18条に該当する場合にのみ個人情報を第三者に提供し、それ以外には情報主体の個人情報を第三者に提供しません。

2. 当社は、第三者に個人情報を提供しておらず、提供することになる場合には利用者の同意を得るものとします。

個人情報処理業務の委託

1. 当社は、個人情報保護法に基づき、委託業務の遂行目的以外の個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償など責任に関する事項を契約書等の文書に明示し、受託者が個人情報を安全に処理しているかを監督しています。

2. 当社は、ログ分析およびオンライン広告の成果測定のために、以下のとおり一部のデータを国外の受託者に委託しています。
– 受託者：Google、Meta Platforms
– 委託業務の内容：ログ分析、広告成果の測定
– 移転項目：広告識別子、接続IP情報など
– 保有および利用期間：契約終了日または収集日から12ヶ月のうち、いずれか早い時点まで

3. 当社は、サービス提供のために外部APIサービスに一部のデータを国外へ移転しており、当該委託の内容は以下のとおりです。
– 受託者：Google、OpenAI、Anthropic
– 委託業務の内容：AI機能の提供のための自然言語処理
– 移転項目：利用者メッセージ、利用者写真
– 保有および利用期間：API呼び出し時に一時的に処理
当社は、受託者が移転を受けた情報を学習に使用することを禁止しています。詳細については、各受託者の個人情報処理方針をご参照ください。

4. 委託業務の内容または受託者に変更が生じた場合には、遅滞なく本個人情報処理方針を通じて公開します。

個人情報の破棄の手続きおよび方法に関する事項

1. 当社は、個人情報の保有期間の経過、処理目的の達成など、個人情報が不要になったときには、遅滞なく当該個人情報を破棄します。

2. 情報主体から同意を得た個人情報の保有期間が経過し、または処理目的が達成されたにもかかわらず、他の法令に基づき個人情報を引き続き保存しなければならない場合には、当該個人情報を別途のデータベース（DB）に移すか、保管場所を別にして保存します。

3. 個人情報の破棄の手続きおよび方法は以下のとおりです。
1) 破棄手続き
当社は、破棄事由が発生した個人情報を選定し、当社の個人情報保護責任者の承認を得て個人情報を破棄します。
2) 破棄方法
当社は、電子的ファイル形態で記録・保存された個人情報は記録を再生できないように破棄し、紙の文書に記録・保存された個人情報はシュレッダーで裁断するか焼却して破棄します。

情報主体および法定代理人の権利・義務およびその行使方法に関する事項

1. 利用者は、当社に対していつでも個人情報の閲覧、訂正、削除、処理停止の要求などの権利を行使することができます。
1) 個人情報の閲覧：設定 > アカウント
2) 会員退会：設定 > アカウント > アカウントを退会する
3) 個人情報の移転を拒否する方法：（Android）広告IDの削除、（iOS）アプリにトラッキングの要求を許可をオフにする
4) その他、書面、電子メールなどを通じて個人情報の処理停止および削除を要求することができます。
5) 当社は、個人情報の誤りなどに対する訂正または削除を要請された場合には、訂正または削除を完了するまで当該個人情報を利用または提供しません。
6) 個人情報の訂正および削除の要求は、他の法令においてその個人情報が収集対象として明示されている場合には、当該個人情報の削除を要求することができません。
7) 当社は、利用者の権利に基づく閲覧の要求、訂正・削除の要求、処理停止の要求の際に、閲覧等の要求をした者が本人であるかを確認します。

2. 法定代理人の権利および行使方法
1) 利用者の法定代理人または委任を受けた者などの代理人が利用者の権利（閲覧、訂正、処理停止、削除）を行使する場合、その権限を証明する委任状を提出する必要があります。
2) 当社は、利用者の権利に基づく閲覧の要求、訂正・削除の要求、処理停止の要求の際に、要求をした者が正当な代理人であるかを確認します。

個人情報の安全性確保措置に関する事項

当社は、個人情報の安全性を確保するために以下の措置を講じています。
1) 管理的措置：内部管理計画の策定および施行、定期的な役職員教育、定期的なアクセス記録の点検
2) 技術的措置：個人情報処理システム等へのアクセス権限の管理、アクセス制御システムの設置、個人情報の暗号化、セキュリティプログラムの設置および更新
3) 物理的措置：電算室、資料保管室などへのアクセス制御

個人情報保護責任者に関する事項

当社は、個人情報処理に関する業務を総括し、個人情報処理に関連する利用者の苦情処理および被害救済などのために、以下のとおり個人情報保護責任者を指定しています。

氏名：Juwon Jeong
役職：最高技術責任者（CTO）
連絡先：support@nuttyco.de

利用者は、当社のサービスを利用する中で発生したすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済などに関する事項を、個人情報保護責任者にお問い合わせいただけます。お問い合わせいただいた内容は、早急に回答および処理いたします。

情報主体の権益侵害に対する救済方法

利用者は、個人情報の侵害に対する被害救済や相談などが必要な場合、当社の個人情報保護責任者（support@nuttyco.de）にお問い合わせいただけます。

個人情報処理方針の適用範囲

本個人情報処理方針は、当社が提供するすべてのサービスに適用されますが、サービスの特性が異なる場合、サービスごとに特化した個人情報処理方針が適用されることがあります。当社のサービスにリンクされている他社のウェブサイトを訪問した場合、または訪問したウェブサイトで個人情報を収集する場合には、本個人情報処理方針は適用されません。

個人情報処理方針の変更および告知

1. 本個人情報処理方針の内容の追加、削除および修正がある場合、改定の最低7日前に「お知らせ」を通じて事前に告知します。また、収集する個人情報の項目、利用目的の変更など、利用者の権利に重大な変更が生じる必要がある場合には、利用者の同意を再度得ることがあります。

2. この個人情報処理方針は、2024年1月1日から適用されます。

本書面は理解を助けるための翻訳であり、翻訳と韓国語原文との間に相違がある場合は、韓国語原文を優先します。