プライバシーポリシー
LoL百科事典（以下「本サービス」といいます）を運営するキム・ソンジュン（以下「運営者」といいます）は、韓国「個人情報保護法」第30条に基づき、情報主体の個人情報を保護し、これに関する苦情を迅速に処理できるよう、次のとおりプライバシーポリシーを策定・公開します。
第1条（個人情報の処理目的）
運営者は、次の目的で個人情報を処理します。処理する個人情報は次の目的以外の用途には利用されず、利用目的が変更される場合には、韓国「個人情報保護法」第18条に基づき別途の同意を得るなど、必要な措置を講じます。
1. 掲示板サービスの提供
投稿およびコメントの掲載、作成者の表示、いいねおよび投票の集計、自身が作成した投稿物の閲覧
2. 本サービスの運営および利用者の保護
連続投稿・不正利用の防止、報告の受付および処理、利用の制限措置および異議申し立ての処理
3. ランクおよびポイントの運営
活動および広告の視聴に応じたポイント・ランクの算定、ポイント使用履歴の管理
4. 通知の送信
利用者が設定した場合に限り、コメント・返信・メンション・いいね・投票締切の通知を送信
運営者は、上記の個人情報を広告またはマーケティングの目的で利用することはありません。
第2条（処理する個人情報の項目）
1. 本サービスの利用時に自動的に生成される項目
アカウント識別番号、固有コード6桁、ニックネーム（本サービスが自動生成）、登録日時
2. 利用者が本サービスを利用する過程で生成・入力される項目
ひとこと紹介（入力した場合）、投稿物およびコメントの内容、投票参加履歴、いいね履歴、ポイント・ランクおよび購入したカスタマイズ項目、ブロックリスト、報告履歴、投稿物に添付した写真（添付した場合）、通知設定値、端末の通知トークン（通知を許可した場合）
3. 本サービスの利用過程で自動的に生成・収集される項目
アクセスIPアドレス、アクセス日時（本サービスの運営インフラのセキュリティログとして生成されるものであり、運営者がこれを別途収集・保管することはありません）
運営者は、メールアドレス、電話番号、氏名、生年月日、性別、位置情報、連絡先、決済情報を収集しません。戦績検索で照会したサモナー名およびお気に入りに登録したチャンピオンは、利用者の端末にのみ保存され、サーバーに送信されることはありません。
第3条（満14歳未満の児童の個人情報）
1. 本サービスは満14歳以上の方のみ利用することができ、満14歳未満の児童の個人情報を処理しません。
2. 運営者は、アプリの初回起動時の利用規約同意画面において満14歳以上であることを確認しており、これに同意しない場合は本サービスを利用することができません。
3. 満14歳未満の児童が本サービスを利用した事実を知った場合、当該アカウントおよび個人情報を遅滞なく破棄します。
4. 運営者は、児童の行動情報をターゲティング広告の目的で収集せず、児童にターゲティング広告を提供しません。
第4条（個人情報の処理および保有期間）
運営者は、法令に基づく保有・利用期間、または情報主体から個人情報を収集する際に定めた期間の範囲内で個人情報を処理・保有します。
1. アカウント情報、投稿物、コメント、写真、いいね・投票の履歴、ポイント・ランク、ブロックリスト: 退会時まで
2. 利用者が削除した投稿物およびコメント: 削除時点から30日。誤って削除した場合の復旧および報告の処理のための期間です。
3. 報告履歴: 受付日から1年。ただし、わいせつ物および違法情報に関する報告は3年
4. 通知履歴: 送信日から90日
5. 端末の通知トークン: 最終使用日から60日
6. 広告視聴に伴うポイント付与履歴: 付与日から1年
第5条（個人情報の破棄手続および方法）
1. 運営者は、個人情報の保有期間が経過し、または処理目的が達成されるなど、個人情報が不要となったときは、遅滞なく当該個人情報を破棄します。
2. 破棄手続
保有期間が経過した個人情報は、毎日未明（韓国時間で4時頃）にサーバーが自動的に破棄するものとし、別途の人による判断を経ることはありません。退会の請求があった場合には、請求後直ちに破棄します。
3. 破棄方法
電子的ファイルの形態で保存された個人情報は、復旧および再生が不可能となるよう、データベースおよびストレージから永久に削除します。運営者は、個人情報を紙の文書で保管することはありません。
4. 他の利用者の投稿物に残る集計数値（投票数、いいね数）については、誰が参加したかを識別できる情報を破棄したうえで、数値のみが残ります。
第6条（個人情報の第三者提供）
1. 運営者は、情報主体の個人情報を第1条に明示した範囲内でのみ処理し、情報主体の同意、法律の特別の規定など、韓国「個人情報保護法」第17条および第18条に該当する場合にのみ第三者に提供します。
2. 運営者は、個人情報を販売し、または営利目的で第三者に提供することはありません。
3. 捜査機関が法令に定められた適法な手続に従って要求する場合に限り、提供することがあります。
第7条（個人情報処理の委託）
運営者は、円滑な本サービスの提供のため、次のとおり個人情報処理業務を委託しています。
1. 受託者: Supabase, Inc.
委託業務: データベースおよびファイルストレージの運営、認証処理
保有・利用期間: 委託契約の終了時または破棄時まで
2. 受託者: Apple Inc.
委託業務: 通知メッセージの送信（APNs）、iCloudキーチェーンによるアカウント識別情報の保管
保有・利用期間: 委託契約の終了時または破棄時まで
運営者は、委託契約の締結に際して個人情報の安全な管理に関する事項を文書に規定し、受託者が個人情報を安全に処理しているかを監督します。委託業務の内容または受託者が変更された場合は、本ポリシーを通じて公開します。
第8条（個人情報の国外移転）
運営者は、韓国「個人情報保護法」第28条の8第1項第3号イに基づき、情報主体との契約の履行および利便の増進のために必要な個人情報の処理委託・保管として、次の事項を公開したうえで個人情報を国外に移転します。
1. 移転先: Supabase, Inc. (support@supabase.io)
移転先の国: アメリカ合衆国
移転の日時および方法: 本サービスの利用時にネットワークを通じて送信および保存
移転する項目: 第2条の処理項目のすべて
利用目的: データベース・ストレージの運営および技術サポート
保有・利用期間: 委託契約の終了時または破棄時まで
（データはアマゾンウェブサービスのソウルリージョンに保存され、技術サポートの過程で国外からアクセスされる場合があります。）
2. 移転先: Apple Inc. (https://www.apple.com/kr/privacy/)
移転先の国: アメリカ合衆国
移転の日時および方法: 通知の送信時およびアカウント識別情報の同期時にネットワークを通じて送信
移転する項目: 端末の通知トークン、通知の内容、アカウント識別情報
利用目的: 通知の配信、iCloudキーチェーンの同期
保有・利用期間: 本サービスの提供目的の達成時まで
情報主体は、個人情報の国外移転を拒否することができます。ただし、国外移転を拒否する場合、掲示板機能などサーバーを利用する機能をご利用いただけず、拒否の意思は退会または第12条の連絡先を通じて表明することができます。通知の送信に対する拒否は、アプリ内の設定で通知をオフにする方法により行うことができます。
第9条（自動収集装置の設置・運営および拒否に関する事項）
1. 本サービスには、広告の掲載のためにグーグルの広告ソフトウェア開発キット（Google Mobile Ads SDK）が設置されています。
2. 当該キットは、広告の掲載および測定のために端末の広告識別子ならびに広告の表示・視聴の記録などを利用します。
3. 運営者は利用者を識別せず、ターゲティング広告のための行動情報を収集または保管することはありません。本サービスは、Appトラッキングの透明性（ATT）の許可を要求しません。
4. 情報主体は、端末の設定を通じて広告識別子の利用を拒否することができます。
iPhone: 設定 → プライバシーとセキュリティ → トラッキング → 「Appからのトラッキング要求を許可」をオフ
また、設定 → プライバシーとセキュリティ → Apple広告から、パーソナライズされた広告をオフにすることができます。
5. 運営者は、思想・信条、政治的見解、健康、性生活など機微な行動情報を収集しません。
第10条（第三者が収集する行動情報）
本サービスに設置された第三者の自動収集装置が収集する情報は次のとおりです。以下の情報は当該事業者が利用者の端末から直接収集するものであり、運営者のサーバーを経由せず、運営者が保管することもありません。
· 収集装置の名称: Google Mobile Ads SDK
· 収集装置の種類: モバイルアプリSDK
· 収集する事業者: Google LLC
· 収集項目: 広告識別子、端末情報、IPアドレス、広告の表示・視聴の記録、アプリ利用記録、エラー記録
· 収集目的: 広告の掲載、広告効果の測定、不正クリックの防止
· 保有・利用期間: 当該事業者のプライバシーポリシーに従う
· 拒否方法: 第9条第4項の端末設定の変更
グーグルの個人情報の処理に関する事項は、グーグルのプライバシーポリシー (https://policies.google.com/privacy) および韓国居住者向けの追加情報で確認することができます。
運営者は、利用者が本サービスに入力した投稿物、ニックネーム、ポイントなどの情報を広告事業者に提供することはありません。
第11条（自動化された決定）
1. 運営者は、迅速な利用者の保護のため、次のとおり人の介入のない自動化された処理を運営しています。
· 同一の投稿物について3人以上からの報告が受け付けられた場合、当該投稿物は自動的に非表示になります。
· 禁止語が含まれる投稿物、コメントおよびニックネームは、登録が制限されます。
2. 情報主体は、上記の措置について、アプリ内の異議申し立て機能または第12条の連絡先を通じて説明を求め、またはこれを拒否することができ、運営者は人が直接再検討したうえで、その結果を通知します。
第12条（情報主体および法定代理人の権利・義務ならびにその行使方法）
1. 情報主体は、運営者に対していつでも個人情報の閲覧、訂正・削除、処理の停止、同意の撤回を求めることができます。
2. 権利の行使は、アプリ内の機能を通じてご自身で直接行うことができます。
· 閲覧: マイプロフィール、自分の投稿、自分のコメント、設定のブロックリスト画面
· 訂正: ニックネームの変更、ひとこと紹介の編集、投稿物の編集
· 削除: 投稿物・コメントの削除、設定画面でのアカウント削除（退会）
· 処理の停止: 設定画面での通知の種類ごとの受信停止
3. アプリ内の機能で処理できない請求は電子メールで受け付けており、運営者は請求を受けた日から10日以内に措置を講じます。
4. 情報主体は、個人情報の正確性および最新性を維持する義務を負い、他人の個人情報を掲載してはなりません。
5. ニックネームおよびひとこと紹介は他の利用者に公開されるため、個人を識別できる情報を入力しないようご注意ください。
第13条（個人情報の安全性確保措置）
運営者は、韓国「個人情報保護法」第29条および同法施行令第30条に基づき、次のとおり安全性確保措置を講じています。
1. 個人情報取扱担当者の最小化
個人情報を取り扱う者は運営者1名に限定しています。
2. アクセス権限の管理
データベースに行レベルのセキュリティポリシーを適用し、情報主体本人の情報以外の情報にはアクセスできないよう制限しています。
3. アクセス記録の保管
本サービスのインフラで生成されるアクセス記録を保管し、不正なアクセスの試みを確認できるようにしています。
4. 個人情報の暗号化
アプリとサーバーの間のすべての通信は伝送区間で暗号化され、保存されたデータは保存媒体のレベルで暗号化されます。
5. ハッキングなどに備えた技術的対策
同一IPからの過度なアカウント作成を制限し、本サービスへのアクセス権限を管理しています。
第14条（個人情報保護責任者および閲覧請求の受付・処理部署）
1. 運営者は、個人情報の処理に関する業務を総括して責任を負い、個人情報の処理に関連する情報主体の苦情処理および被害救済などのため、次のとおり個人情報保護責任者を指定しています。
個人情報保護責任者
· 氏名: キム・ソンジュン
· 役職: 運営者（個人開発者）
· 連絡先: 7577ksj@gmail.com
2. 情報主体は、個人情報の閲覧請求を次の窓口で行うことができます。運営者は、情報主体の閲覧請求が速やかに処理されるよう努めます。
個人情報閲覧請求の受付・処理
· 担当: キム・ソンジュン（個人情報保護責任者が兼任）
· 連絡先: 7577ksj@gmail.com
3. 情報主体は、本サービスの利用にあたって生じたすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済などに関する事項を上記の連絡先にお問い合わせいただくことができ、運営者は受け付けた日から10日以内に回答します。
第15条（情報主体の権益侵害に対する救済方法）
情報主体は、個人情報の侵害による救済を受けるため、下記の機関に紛争解決や相談などを申請することができます。
· 個人情報紛争調停委員会: （局番なし）1833-6972 (www.kopico.go.kr)
· 個人情報侵害申告センター: （局番なし）118 (privacy.kisa.or.kr)
· 大検察庁サイバー捜査課: （局番なし）1301 (www.spo.go.kr)
· 警察庁サイバー捜査局: （局番なし）182 (ecrm.police.go.kr)
韓国「個人情報保護法」第35条（個人情報の閲覧）、第36条（個人情報の訂正・削除）、第37条（個人情報の処理停止等）の規定による請求に対して、公共機関の長が行った処分または不作為により権利または利益の侵害を受けた者は、行政審判法の定めるところにより行政審判を請求することができます。
第16条（処理しない情報）
1. 運営者は、韓国「個人情報保護法」第23条に基づく機微情報を処理しません。
2. 運営者は、同法第28条の2および第28条の3に基づく仮名情報を処理しません。
3. 運営者は、固定型または移動型の映像情報処理機器を運営しません。
4. 運営者は、韓国国内に住所を有する個人であり、同法第31条の2に基づく国内代理人の指定対象ではありません。
第17条（プライバシーポリシーの変更）
1. 本プライバシーポリシーは、下記の施行日から適用されます。
2. 法令・政策またはセキュリティ技術の変更により内容の追加・削除および修正がある場合には、変更されるプライバシーポリシーの施行日の7日前から、アプリ内のお知らせを通じて変更の理由および内容を告知します。
3. 情報主体に不利に変更される場合には、施行日の30日前から告知し、変更前後の内容を比較して分かりやすく表示します。
4. 運営者は、変更されたプライバシーポリシーをアプリおよびウェブサイトに継続して掲載し、以前のバージョンはお問い合わせ先を通じて閲覧することができます。