株式会社Scatterlab(以下「当社」)は、個人情報の保護に関する法律(以下「個人情報保護法」)その他の関連法令を遵守し、以下のとおりプライバシーポリシーを定め、ユーザーの個人情報の適切な保護に努めます。
個人情報とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む)をいいます。
当社は、以下の目的のために個人情報を利用します。利用目的を変更する場合には、変更前の目的と相当の関連性を有すると合理的に認められる範囲内で行い、変更後の利用目的を本人に通知または公表します。
【要配慮個人情報の取扱いについて(APPI第2条第3項)】
本サービスはAIキャラクターとの自由な対話サービスであり、ユーザーが会話の中で要配慮個人情報(例:人種・信条・病歴・障害・性的指向・性自認等)を入力される可能性があります。ユーザーは、本ポリシーに同意のうえ、ご自身の判断で情報を入力するものとします。ユーザーが要配慮個人情報を入力された場合、当社が当該情報を本ポリシーに定める利用目的の範囲で取得・利用することについて、ユーザーの同意があったものとして取り扱います(個人情報保護法第20条第2項)。取り扱われることを希望されない要配慮個人情報は入力しないようご注意ください。なお、当社は、要配慮個人情報を第三者に提供する場合には、法令に基づく場合を除き、別途明示的な同意を取得します。
【懸賞・賞品に関する個人情報の取扱い】
当社が実施する懸賞、コンテストその他のプロモーションに参加された場合、当社は、その運営ならびに賞品の授与および発送に必要な情報(氏名、連絡先、送付先等)を取得することがあります。また、税務申告のために必要な場合には、法令に基づき個人番号(マイナンバー)その他の納税者識別情報および関連書類を取得することがあります。これらの情報は、当該プロモーションの運営、賞品の授与、ならびに税務その他法令上の義務の履行の目的に限り利用し、必要最小限の範囲で取得し、アクセスを制限し、法令上の保存期間の経過後は遅滞なく削除または匿名化します。なお、個人番号は「行政手続における特定の個人を識別するための番号の利用等に関する法律(番号法)」に従って厳格に管理します。個別のプロモーションに関する追加条件は、当該プロモーションの公式ルールに定めます。
当社は、以下の情報を収集します。
当社は、以下の場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません(個人情報保護法第27条)。
① 本人の同意がある場合
② 法令に基づく場合(捜査機関からの要求等)
③ 人の生命・身体・財産の保護のために必要な場合であって、本人の同意を得ることが困難なとき
④ 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合
⑤ 国または地方公共団体等が法令の定める事務を遂行することに協力する必要がある場合
⑥ 匿名加工情報を作成して第三者に提供する場合であって、当該匿名加工情報に含まれる個人に関する情報の項目および提供の方法をあらかじめ公表し、かつ、提供先に対して当該情報が匿名加工情報である旨を明示するとき(個人情報保護法第44条)。なお、仮名加工情報は、法令に基づく場合等を除き第三者に提供しません。
保有および利用期間:同意撤回時または提供目的達成時まで。提供先各社は、提供を受けた情報を自社の広告プラットフォームの運営・改善の目的でも利用することがあり、各社のプライバシーポリシーに従って処理されます。
| 提供先 | 提供目的 | 提供する個人情報の項目 |
|---|---|---|
| Google LLC(Google AdMob)、Meta Platforms、TikTok Pte. Ltd、Moloco | パーソナライズ広告の配信および効果測定 | 仮名化された広告情報(年代・性別・広告ID・広告識別子・OS・行動情報・IP・端末 等) |
| AppLovin、AB180(Airbridge)、AppsFlyer Ltd.、MAF、Tapjoy、Pangle、Liftoff、Unity Ads、DT Exchange、Mintegral、ironSource、Bidmachine、PubMatic | パーソナライズ広告の配信および効果測定 | 同上 |
| Fukurou Labo, Inc.、X Corp.、Appier、Amazon Ads | マーケティングおよび広告効果分析 | 同上 |
当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部に委託することがあります。委託に際しては、十分な個人情報保護水準を有する委託先を選定し、個人情報保護に関する契約を締結のうえ、適切な監督を行います(個人情報保護法第25条)。
保有および利用期間:すべての委託先について、個人情報の利用目的達成時または委託契約終了時まで。
| 委託先会社 | 委託する個人情報の項目 | 委託業務内容 |
|---|---|---|
| Amazon Web Services | サービス利用中に収集される個人情報およびログ、本人認証情報 | サービス提供および分析のためのインフラ管理 |
| Google LLC | サービス利用中に収集される個人情報およびログ(GA・Firebase・Vision AI含む)、生成リクエスト内容・生成物 | インフラ管理、サービス利用分析(Google Analytics・Firebase・Vision AI含む) |
| カカオエンタープライズ | サービス利用中に収集される個人情報およびログ、仮名情報 | サービス提供および分析のためのインフラ管理(韓国国内) |
| CoreWeave | ログ、生成リクエスト内容・生成物 | サービス提供のためのインフラ管理 |
| RunPod | ログ、生成リクエスト内容・生成物 | サービス提供のためのインフラ管理 |
| FriendliAI | ログ、生成リクエスト内容・生成物 | サービス提供のためのインフラ管理 |
| ngrok | ログ、送受信メッセージ情報・反応・状態・利用記録 | インフラ管理および利用情報の収集・分析 |
| BytePlus Pte. Ltd | ログ、生成リクエスト内容・生成物 | インフラおよびAI研究開発 |
| OpenAI | ログ、生成リクエスト内容・生成物 | 対話サービス提供およびAI研究開発 |
| Anthropic | ログ、生成リクエスト内容・生成物 | 対話サービス提供およびAI研究開発 |
| Microsoft | サービス利用中に収集される個人情報およびログ(Microsoft Clarity含む)、生成リクエスト内容・生成物 | 利用分析・品質改善(Microsoft Clarity含む)およびAI研究開発 |
| Nebius | ログ、生成リクエスト内容・生成物 | AI研究開発 |
| Elice Group Co., Ltd. | ログ、生成リクエスト内容・生成物 | 対話サービス提供およびAI研究開発(韓国国内) |
| PixAI | 画像生成リクエスト内容(テキストプロンプト)、生成画像(Output)、IPアドレス、端末情報 | AI画像生成サービスの提供および性能改善 |
| Mixpanel | サービス利用中に収集される個人情報全般およびログ、本人認証情報 | 利用情報の収集・分析 |
| MetaM Co., Ltd.(メタエム株式会社) | 顧客相談関連情報 | カスタマーサービスおよび関連サービスの提供(韓国国内) |
当社は、以下の移転先(委託先および広告事業者等の第三者提供先を含みます)に対して個人情報を国外に移転する場合があります。移転に際しては、移転先国の個人情報保護制度を確認のうえ、個人情報保護法第28条に基づき必要な措置を講じています。
【移転先国の個人情報保護制度について(APPI第28条)】
| 移転先国 | 個人情報保護制度の状況 | 当社が講じる措置 |
|---|---|---|
| 韓国(当社本社所在国) | 個人情報保護法(PIPA)適用。個人情報保護委員会(PIPC)が所管し、包括的な保護制度が整備されている(EUの十分性認定あり)。 | データ処理契約(DPA)等の必要な措置を講じています |
| アメリカ | 包括的な連邦法なし。州法(CCPA等)が一部適用。個人情報保護委員会の「基準適合体制」に相当する制度は整備されていない。 | データ処理契約(DPA)・標準契約条項(SCC)等の必要な措置を講じています |
| イギリス | UK GDPR適用。EUのGDPRと同等水準の保護が確保されている。 | UK GDPRに基づく適切な移転手段を確保しています |
| シンガポール | PDPA(個人情報保護法)適用。日本の個人情報保護法と同等の制度が整備されている。 | データ処理契約(DPA)等の必要な措置を講じています |
| マレーシア | PDPA(個人情報保護法)適用。基本的な保護制度はあるが、日本と同等水準とは言えない場合がある。 | データ処理契約(DPA)等の必要な措置を講じています |
| EU各国(フィンランド・イタリア等) | GDPR適用。十分性認定(adequacy decision)により日本と同等以上の保護水準。 | GDPR標準契約条項(SCC)等の必要な措置を講じています |
| 台湾 | 個人資料保護法(PDPA)適用。基本的な保護制度が整備されている。 | データ処理契約(DPA)等の必要な措置を講じています |
| 中国 | 個人情報保護法(PIPL)適用。日本と同等水準とは言えない場合がある。 | データ処理契約(DPA)・標準契約条項(SCC)等の必要な措置を講じています |
| イスラエル | プライバシー保護法適用。EUが十分性認定。 | データ処理契約(DPA)等の必要な措置を講じています |
当社は韓国に本社を置くため、日本のユーザーの個人情報は、当社本社(韓国)および韓国国内の委託先にも移転されます。また、以下の移転先国(主にアメリカ、シンガポール、マレーシア)には、個人情報保護法が定める基準と完全に同等の個人情報保護措置が整備されていない場合があります。当社は、各移転先との間でデータ処理契約・標準契約条項の締結等、個人情報保護法第28条に基づく必要な措置を講じるよう努めています。
移転項目:サービス利用中に収集される個人情報およびログ/移転方法:サービス利用時にネットワーク経由で送信/保有期間:利用目的達成時または委託契約終了時
| 移転先 | 移転先国 | 移転業務・目的 |
|---|---|---|
| 株式会社Scatterlab(当社本社) | 韓国 | サービス全般の運営・管理 |
| カカオエンタープライズ | 韓国 | サービス提供および分析のためのインフラ管理 |
| Elice Group Co., Ltd. | 韓国 | 対話サービス提供およびAI研究開発 |
| AB180(Airbridge) | 韓国 | 利用分析・マーケティングおよびパーソナライズ広告 |
| MetaM Co., Ltd. | 韓国 | カスタマーサービスおよび関連サービスの提供 |
| Amazon Web Services Inc | アメリカ | インフラ管理 |
| Google LLC | アメリカ、英国、欧州、シンガポール等 | インフラ管理、利用分析、マーケティングおよびパーソナライズ広告 |
| OpenAI | アメリカ | AI研究開発 |
| CoreWeave | アメリカ | インフラ管理 |
| RunPod | アメリカ | インフラ管理 |
| FriendliAI | アメリカ、韓国 | インフラ管理 |
| Anthropic | アメリカ | AI研究開発 |
| Microsoft | アメリカ、イギリス | 利用分析・品質改善およびAI研究開発 |
| Nebius | フィンランド | AI研究開発 |
| ngrok | アメリカ、イギリス | インフラ管理および利用情報の収集・分析 |
| Mixpanel | アメリカ | サービス利用情報の収集および分析 |
| BytePlus Pte. Ltd | シンガポール、マレーシア | インフラおよびAI研究開発 |
| PixAI | シンガポール | AI画像生成サービスの提供および性能改善 |
| Meta Platforms | アメリカ | マーケティングおよびパーソナライズ広告 |
| TikTok Pte. Ltd | アメリカ、シンガポール、マレーシア | マーケティングおよびパーソナライズ広告 |
| Moloco | アメリカ | マーケティングおよびパーソナライズ広告 |
| AppLovin | アメリカ | マーケティングおよびパーソナライズ広告 |
| AppsFlyer Ltd. | イスラエル | 利用分析・マーケティングおよびパーソナライズ広告 |
| X Corp. | アメリカ | マーケティングおよび広告効果分析 |
| Appier | 台湾 | マーケティングおよび広告効果分析 |
| Amazon Ads | アメリカ | マーケティングおよび広告効果分析 |
| MAF | イタリア、欧州 | パーソナライズ広告の提供および効果測定 |
| Tapjoy | アメリカ | パーソナライズ広告の提供および効果測定 |
| Pangle | シンガポール | パーソナライズ広告の提供および効果測定 |
| Liftoff | アメリカ | パーソナライズ広告の提供および効果測定 |
| Unity Ads | アメリカ | パーソナライズ広告の提供および効果測定 |
| DT Exchange | アメリカ | パーソナライズ広告の提供および効果測定 |
| Mintegral | 中国 | パーソナライズ広告の提供および効果測定 |
| ironSource | イスラエル | パーソナライズ広告の提供および効果測定 |
| Bidmachine | アメリカ | パーソナライズ広告の提供および効果測定 |
| PubMatic | アメリカ | パーソナライズ広告の提供および効果測定 |
ユーザーは、個人情報保護責任者(Scatterlab個人情報保護チーム、privacy@scatterlab.co.kr)を通じて個人情報の国外移転を拒否することができます。国外移転を拒否された場合、国外移転が必須となるサービスの利用が制限される場合があります。
ユーザーの個人情報は、原則として収集および利用目的が達成された場合、遅滞なく消去します。ただし、以下の情報については、以下の理由で明示された期間保存します。
日本の消費者向けサービスに関しては、会計・税務関係法令(法人税法・会社法等)に基づく帳簿書類の保存義務、ならびに紛争対応その他正当な業務上の必要性に応じて、以下のとおり保存します。
ユーザーの個人情報は、収集および利用目的が達成された場合、速やかに廃棄します。廃棄手続きおよび方法は次のとおりです。
当社は、個人情報保護法第23条に基づき、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために必要かつ適切な措置を講じます。
当社は、個人情報の安全管理のために努めますが、いかなる措置も完全であることを保証するものではありません。ユーザー本人の管理不十分等、ユーザーの責めに帰すべき事由による情報の流出について、当社は責任を負いません。上記のほか、個人情報の漏えい等に関する当社の責任は、消費者契約法その他の強行法規および本サービス利用規約第18条(免責)に定める範囲によります。
ユーザーは、当社に対して以下の請求を行うことができます(個人情報保護法第33条以下)。
① 開示請求権(第33条):当社が保有する個人情報の開示を請求する権利
② 訂正・追加・削除請求権(第34条):内容が事実でない場合、訂正・追加・削除を請求する権利
③ 利用停止・消去請求権(第35条):利用目的の範囲を超えた取扱い等がある場合、利用停止または消去を請求する権利
④ 第三者提供停止請求権(第35条):法令に反した第三者提供がある場合、提供停止を請求する権利
これらの請求を行う場合は、個人情報保護責任者に書面、電話またはEメールでご連絡ください。当社は、本人確認を行った上で、遅滞なく対応いたします。
同意撤回または会員退会を希望する場合は、個人情報保護責任者または担当部署にご連絡ください。ただし、同意撤回・削除の場合はサービスの一部または全部の利用が制限されることがあります。
当社は、個別にカスタマイズされたサービスを提供するため、ユーザーの情報を随時保存して呼び出す「クッキー(Cookie)」情報を使用します。クッキーは、個人を識別する情報を自動的・能動的に収集しません。ユーザーは、いつでもクッキーの保存を拒否または削除することができます。
当社は、Google Inc.が提供するウェブ分析サービス「Google Analytics」を使用して匿名のクッキー情報を収集し、サービスの分析・改善に活用しています。当社は、Google Analyticsを通じて特定の個人を直接識別する情報を取得することは想定しておらず、また、取得した情報を、みだりに他の経路で得た個人を識別できる情報と結合することはありません。
クッキー設定拒否方法(ブラウザ別):
当社は、サービス利用過程においてパーソナライズサービス・特典・オンラインパーソナライズ広告等を提供するため、オンライン行動情報を収集・利用しています。
当社は、14歳未満の児童を主な利用者とするオンラインサービスからは、パーソナライズ広告目的の行動情報を収集せず、パーソナライズ広告も提供しません。
当社は、本サービスの提供にあたり、ユーザーの端末に記録された情報(識別子、広告ID、閲覧・利用状況、IPアドレス等)を、当社が利用する情報収集モジュール(SDK・タグ等)を通じて以下の第三者に送信する場合があります。電気通信事業法第27条の12に基づき、送信先・送信される情報・利用目的を以下のとおり公表します。
| 送信先事業者 | 送信される主な情報 | 利用目的 |
|---|---|---|
| Google LLC(Google Analytics、Firebase、Google広告) | 端末情報、識別子、広告ID、閲覧・利用状況、IPアドレス | サービス利用の分析・品質改善、広告配信および効果測定 |
| Microsoft(Microsoft Clarity) | 端末情報、操作・利用状況、IPアドレス | サービス利用の分析・品質改善 |
| Mixpanel | 端末情報、識別子、利用状況 | サービス利用の分析 |
| Meta Platforms | 広告ID、識別子、端末情報、行動情報 | 広告配信および効果測定 |
| TikTok Pte. Ltd | 広告ID、識別子、端末情報、行動情報 | 広告配信および効果測定 |
| その他の広告・計測事業者(Moloco、AppLovin、AB180(Airbridge)、AppsFlyer Ltd.、X Corp.、Appier、Amazon Ads、MAF、Tapjoy、Pangle、Liftoff、Unity Ads、DT Exchange、Mintegral、ironSource、Bidmachine、PubMatic 等) | 広告ID、識別子、端末情報、行動情報 | 広告配信および効果測定、マーケティング分析 |
**外部送信の停止(オプトアウト)について:**ユーザーは、次の方法により外部送信の停止または広告の最適化停止を行うことができます。①端末の広告設定(iOS「Appにトラッキングの許可を要求させる」をオフ、Androidの広告IDのリセット/オプトアウト)、②各送信先事業者が提供するオプトアウトページ。各送信先における情報の取扱いの詳細は、当該事業者のプライバシーポリシーをご確認ください。送信先事業者の最新の一覧は、本方針の委託・第三者提供に関する項目もあわせてご参照ください。
当社のサービスをご利用いただく際に発生するすべての個人情報保護関連の苦情を、以下の個人情報管理責任者または担当部署にご報告いただけます。当社は、ユーザーのご報告事項に対し迅速かつ十分な回答をいたします。
| 項目 | 内容 |
|---|---|
| 氏名 | キム・ジョンユン(Kim Jongyoon) |
| 役職 | 代表取締役 |
| 電話番号 | +82-70-4099-5959 |
| メールアドレス | privacy@scatterlab.co.kr |
| 担当部署 | Scatterlab 個人情報保護チーム |
個人情報の取扱いに関するご相談・苦情については、以下の機関にもお申し出いただけます。
現行のプライバシーポリシーの内容の追加、削除および修正がある場合には、施行日から少なくとも7日前にウェブページまたはアプリケーション内のお知らせを通じて告知いたします。ただし、利用者の権利に重大な変更が生じる場合には、30日以上前に告知いたします。
附則
制定:2024年1月2日 / 改定:2026年8月14日