このページは韓国語の原文を参考のために翻訳したものです。内容に違いがある場合は、韓国語版が優先します。
Little Canvas（以下「本アプリ」）は、利用者の個人情報を大切に扱い、次のとおり収集・利用・保管します。
第1条 収集する情報と利用目的
アカウント情報（ログイン時、必須）：GoogleまたはAppleアカウントの固有番号とメールアドレス、利用者名（ニックネーム）、プロフィール写真（登録した場合）。本人確認とアカウントの区別に使います。Appleの「メールを非公開」を使う場合は、非公開のアドレスが渡されます。
利用者が登録した情報：子どもの名前（ニックネーム）、生年月日、性別、キャラクターまたは写真、絵の写真、タイトル、説明、描いた日付、記録した気持ち、登録方法、AI分析の結果。絵を保管し、表示するために使います。
ギャラリーの共有：メンバーの名前と権限、招待の記録。共有機能を提供するために使います。
決済情報（有料サービスを利用する場合）：購読の状態、購入した商品、App Storeの取引番号、購入日・有効期限、無料体験・自動更新・決済の問題の有無、返金日。有料サービスの提供と決済の確認に使います。カード番号などの決済手段の情報はAppleが処理し、運営者は受け取りません。
サービス運営の記録：AI分析の利用記録（日付、成功の有無、使用量）、過剰なリクエストを防ぐためのリクエスト回数、招待コードの入力失敗回数、同意の記録。サービスを安定して運営するために使います。
第2条 保存される場所
この端末：利用者が登録した情報は、まずこの端末に保存されます。
サーバー：ログインしてサーバー同期やギャラリーの共有を使うと、絵の原本とプレビュー、AI分析用のコピー、登録した情報、AI分析の結果（絵ごとに最新の1件）がサーバーに保存されます。サーバーはSupabaseを通じてソウルリージョン（大韓民国）で運営しており、Supabaseのサポート・ログの処理は国外で行われることがあります（第6条）。
バックアップファイル：「データのバックアップ」で書き出したファイルは、利用者が選んだ場所（端末、または連携したGoogleドライブ）に保存され、その後の管理は利用者が行います。
第3条 第三者への提供
運営者は、利用者の個人情報を第三者に提供したり販売したりしません。ただし、利用者がギャラリーの共有で招待した人は、マスターが定めた範囲でギャラリーの絵と情報を見ることができ、法令により求められる場合は例外とします。
第4条 処理の委託
Supabase Pte. Ltd.（シンガポール）・Supabase, Inc.（米国）
委託する業務: サーバーの運営、データ・ファイルの保存、ログイン処理
Google LLC
委託する業務: 運営者のAI分析（絵の分析・まとめ分析）の処理
RevenueCat, Inc.
委託する業務: 購読・購入状態の確認と管理
第5条 外部サービスに渡される情報
Google・Apple：ログインの際、各社の認証サービスを利用します。
運営者のAI分析：キュレーター（無料体験を含む）のギャラリーでAI分析を実行したときのみ、次の情報がAI提供会社（Google）に渡されます。子どもの名前と保護者の情報は送りません。
絵の分析：絵の写真（分析用に縮小したコピー）、子どもの満年齢、記録した気持ち、絵のタイトルと説明
期間ごとのまとめ分析：絵ごとのAI分析の結果（文字）、絵のタイトルと説明、描いた日付、記録した気持ち、本アプリが計算した統計。絵の写真は送りません。
結果はサーバーに保存し、ギャラリーのメンバーのうち権限のある人に表示します。運営者のAIアカウントはリクエストの記録を保存しないよう設定しており、提供会社はこの情報をAIの学習に使いません。提供会社の規約により、不正利用の防止のため一定期間保管されることがあります。
自分のAPI Keyでの分析（キュレーターの利用者のみ）：この端末が、利用者が選んだAI提供会社（Google GeminiまたはOpenAI）に、絵の分析・まとめ分析と同じ情報を直接送り、その提供会社の利用条件と料金が利用者に適用されます。サーバー同期を使っている場合は、結果だけがサーバーに保存されます。
RevenueCat：ログインすると、名前やメールアドレスではないランダムなアカウント番号を関連付け、購入・復元・更新の際に購入記録と端末の基本情報（OS・アプリのバージョン、国、言語）を処理します。
AI提供会社のポリシーが予告なく変わると、情報の渡し方や保管の基準が変わることがあり、このプライバシーポリシーの改定がその変更より遅れることがあります。
Googleドライブ：利用者が自分で連携した場合にのみ、バックアップファイルを利用者のドライブにアップロードします。本アプリは、本アプリが作成したファイルにのみアクセスします。
第6条 国外への移転
韓国の「個人情報保護法」第28条の8第1項第3号イに基づき、サービス提供契約の履行に必要な処理の委託・保管のため、次のとおり個人情報を国外に移転し、その内容を本ポリシーで公開します。
Supabase Pte. Ltd.・Supabase, Inc.（privacy@supabase.io）
移転する情報: サーバーに保存する情報すべて（第1条）、サーバーの利用記録
移転先の国: 保存は大韓民国（ソウル）。サポート依頼・セキュリティ対応のためのアクセスはシンガポール・米国など、利用記録の処理は欧州連合（EU）
移転の時期・方法: ログイン・同期・共有の利用時に随時、暗号化通信
利用目的・保有期間: サーバーの運営／利用者が削除するかアカウントを削除するまで（利用記録は7日）
Google LLC（https://policies.google.com/privacy）
移転する情報: 第5条の運営者のAI分析の情報
移転先の国: 米国などGoogleのデータセンターがある国
移転の時期・方法: AI分析を実行したとき、暗号化通信
利用目的・保有期間: AI分析の結果の生成／リクエストの記録は保存しない、提供会社の規約による不正利用防止の期間
RevenueCat, Inc.（1032 E Brandon Blvd #3003, Brandon, FL 33511, USA・https://www.revenuecat.com）
移転する情報: ランダムなアカウント番号、購入・購読の記録、端末の基本情報
移転先の国: 米国
移転の時期・方法: ログイン・購入・復元・更新の際、暗号化通信
利用目的・保有期間: 購読の確認・管理／RevenueCatのポリシーに基づき、サービス提供と法的義務に必要な期間
国外への移転を望まない場合は、ログインせずにこの端末だけで本アプリを使えます。すでにログインしている場合は、アカウントを削除してください。この場合、サーバー同期、ギャラリーの共有、AI分析、有料サービスは利用できません。
AI分析を実行しなければ、AI提供会社に情報は渡されません。
第7条 保管期間
この端末の情報は、利用者が削除するか本アプリを削除するまで保管されます。
サーバーの情報は、利用者が絵や子どもを削除するか、アカウントを削除するまで保管されます。
購読（無料体験を含む）が終わって1か月が過ぎると、サーバー上の自分のギャラリーの情報は削除されます（利用規約第11条）。
メンバーがアカウントを削除すると、そのメンバーがギャラリーに追加した絵と情報はギャラリーに残り、登録者の表示だけが消えます。これを望まない場合は、アカウントを削除する前に該当の絵を先に削除してください。
決済情報：アカウントを削除するとアカウントとの関連付けを外し、韓国の「電子商取引等における消費者保護に関する法律」に基づき、取引記録（App Storeの取引番号、商品、購入日、有効期限、返金日）のみを5年間分けて保管したあと削除します。
AI分析の利用記録：6か月が過ぎると自動で削除されます。アカウントを削除すると、アカウントとの関連付けが外れます。
サーバーの利用記録（ログ）：7日が過ぎると自動で削除されます。
サーバー障害に備えたバックアップには、削除した情報が最大7日間残ったあと消去されます。
そのほか、法令で一定期間の保管が定められた情報は、その期間中分けて保管します。
第8条 破棄の手続きと方法
利用者が絵・子ども・アカウントを削除するか保管期間が終わると、サーバー上の該当する情報とファイルは遅滞なく自動で削除され、復元できません。
運営者は、利用者の情報をサーバーの外（個人のパソコン、紙の文書など）に移して保管しません。
この端末に保存された情報は、本アプリ内で直接削除するか本アプリを削除すると、端末から消去されます。
利用者が書き出したバックアップファイルは、利用者が自分で削除する必要があります。
第9条 子どもの情報と法定代理人
本アプリは子ども（満14歳未満を含む）から直接情報を受け取らず、アカウントは満14歳以上の方のみ作成できます。
子どもの情報は、その子どもの法定代理人（保護者など）が直接登録する場合、または法定代理人の同意を得た利用者が登録する場合にのみ処理し、登録の際に「子どもの情報の収集・利用への同意」を得ます。
法定代理人は、子どもの情報の閲覧・訂正・削除・処理停止を、本アプリで直接行うか「お問い合わせ」で依頼できます。
本アプリには広告がなく、子どもの情報を広告やマーケティングに使いません。
第10条 AI分析の結果の閲覧
パスコードまたは生体認証を設定すると、AI分析の結果は確認を経た後にのみ見られます。共有を受けた利用者は、マスターが許可した場合にのみAIの結果を見られます。
第11条 利用者の権利
設定で、登録した情報を見たり修正したりできます。
絵、子ども、アカウントを本アプリ内で直接削除できます。
同意した内容は、設定の「同意の管理」で確認できます。同意を撤回するには、設定のアカウントからアカウントを削除してください。
本アプリで直接できない依頼（閲覧・訂正・削除・処理停止）は、「お問い合わせ」でお知らせください。子どもの法定代理人も同じ方法で依頼できます。
第12条 自動で収集される情報
本アプリはCookieと広告識別子を使用せず、ターゲティング広告を行いません。
購読の管理のため、RevenueCatのアプリ内機能が端末の基本情報（OS・アプリのバージョン、国、言語）を処理します（第5条）。
第13条 安全に守るための取り組み
サーバーの情報は、そのギャラリーに属する利用者だけが見られるようアクセスを制限し、権限はサーバーで確認します。
絵の写真は非公開のストレージに置き、同じギャラリーの利用者にのみ、一時的に有効なアドレスで表示します。
保存された情報と、本アプリ・サーバー間の通信は暗号化します。
サーバー管理用の秘密鍵はサーバーにのみ置き、管理者アカウントは2段階認証を使用します。
過剰なリクエストと招待コードの繰り返し入力を制限します。
利用者が入力したAIのAPI Keyは、この端末のセキュリティ保管領域にのみ置き、サーバーには送りません。
パスコードまたは生体認証で、利用者専用の情報を隠すことができます。
第14条 個人情報保護責任者
責任者：パク・ジンホン（박진홍）
連絡先：littlecanvas.app@gmail.com
個人情報に関するお問い合わせ・苦情・被害救済のご依頼は、上記の連絡先までお送りください。
第15条 権利侵害の救済方法
個人情報の侵害について相談や紛争の解決が必要な場合は、次の韓国の機関にお問い合わせいただけます。
個人情報紛争調停委員会：1833-6972（www.kopico.go.kr）
個人情報侵害申告センター：118（privacy.kisa.or.kr）
韓国 大検察庁：1301（www.spo.go.kr）
韓国 警察庁：182（ecrm.police.go.kr）
第16条 ポリシーの変更
本ポリシーが変更される場合は、施行前に本アプリ内でお知らせします。以前のポリシーが必要な場合は、「お問い合わせ」でご依頼ください。
運営者：パク・ジンホン（박진홍）
施行日：（未定）