個人情報保護方針

第1条 (個人情報の処理目的)

運営者は以下の目的のために個人情報を処理します。処理している個人情報は以下の目的以外の用途には使用されず、 利用目的が変更される場合には、「個人情報保護法」第18条に基づき別途の同意を得るなど必要な措置を履行いたします。

1. 会員登録及び管理
   • 会員登録意思確認、会員資格の維持・管理
   • サービス不正利用防止、各種お知らせ・通知
   • 本人確認、苦情処理等の問い合わせ対応
2. サービス提供
   • 生物観察画像のアップロード及び保存
   • AI基盤自動種識別サービスの提供
   • 画像クラスタリング及び個人コレクション管理
   • 種情報検索及び推薦
3. AIモデル学習及びサービス改善
   • アップロードされた画像及びメタデータを活用したAIモデルトレーニング
   • 種識別精度の向上
   • 新機能開発及びサービス品質向上
   • 利用者行動パターン分析及びカスタマイズサービス提供
4. コミュニティの運営及び安全
   • 投稿・コメント・名前の提案などコミュニティ機能の提供及び表示
   • 通報の受付・処理及びコンテンツモデレーション（非表示・非公開への切替・削除等）
   • 不正利用の防止及び利用上限の適用
5. マーケティング及び広告活用 (選択事項、別途同意時)
   • 新規サービス開発及びカスタマイズサービス提供
   • イベント及び広告性情報提供及び参加機会提供
   • プッシュ通知の送信（サービス通知およびマーケティング通知）
   • サービス利用に関する統計

第2条 (個人情報の処理及び保有期間)

運営者は法令に基づく個人情報保有・利用期間又は情報主体から個人情報を収集する際に同意を得た個人情報保有・利用期間内において個人情報を処理・保有します。

1. 会員情報
   • 保有期間: 会員退会時まで
   • 例外: 関連法令により保存が必要な場合、該当期間中保管
2. アップロードコンテンツ (画像、メタデータ)
   • 保有期間: 会員が削除要請時まで又は会員退会時まで
   • ただし、AI学習に既に使用されたデータはモデル内部に統合され、個別削除不可能
   • 会員退会後もサービス改善のため匿名化処理して保管可能
3. 通報及びモデレーション記録
   • 保有期間: 通報処理完了後3年（紛争対応及び再発防止目的）
   • 通報時点の対象コンテンツの内容（スナップショット）は、対象コンテンツが削除されても通報処理のため保管されることがあります
4. 法令に基づく保存
   • 契約又は申込撤回等に関する記録: 5年 (電子商取引法)
   • 代金決済及び財貨等の供給に関する記録: 5年 (電子商取引法)
   • 消費者の苦情又は紛争処理に関する記録: 3年 (電子商取引法)
   • ウェブサイト訪問記録 (ログ記録): 3ヶ月 (通信秘密保護法)

第3条 (処理する個人情報の項目)

運営者は以下の個人情報項目を処理しています:

1. 必須収集項目
   • メールアドレス (Google OAuth2提供)
   • 氏名又はユーザー名 (Google OAuth2提供)
   • プロフィール写真 (Google OAuth2提供、選択時)
2. サービス利用過程で自動的に収集される情報
   • IPアドレス、Cookie、サービス利用記録
   • 接続ログ、訪問日時、ブラウザ情報
   • 機器情報 (OS、画面解像度等)
   • プッシュ通知デバイストークン（通知受信同意時）
3. ユーザーアップロードコンテンツ及びメタデータ
   • 画像ファイル
   • EXIFメタデータ:
     • GPS座標 (緯度、経度、高度)
     • GPS座標に基づく逆ジオコーディング位置情報(地名、行政区域名)
     • 撮影時刻 (日時)
     • カメラ機種、レンズ情報
     • ISO、シャッタースピード、絞り値等
   • ユーザーが入力した情報:
     • 種識別情報 (AI自動 + 手動入力)
     • タグ、メモ、観察記録
     • 公開範囲設定
4. コミュニティ活動情報
   • 投稿（エピソード・質問）、コメント、コメントリアクション、名前の提案及び共感（投票）記録
   • 通報記録（通報者・通報対象・事由・通報時点の対象コンテンツのスナップショット）
   • コメント非表示リスト（会員が非表示にした利用者のリスト — 本人の設定でのみ確認可能）
   • 友だち指定及びプロフィールブックマークのリスト

第4条 (個人情報の第三者提供)

運営者は情報主体の個人情報を第1条(個人情報の処理目的)で明示した範囲内でのみ処理し、 情報主体の同意、法律の特別な規定等「個人情報保護法」第17条及び第18条に該当する場合にのみ個人情報を第三者に提供します。

現在、運営者は個人情報を第三者に提供していません。ただし、以下の場合は例外とします:

• 法令により要求される場合 (裁判所の令状、捜査機関の要請等)
• 情報主体の明示的な同意がある場合
• Google Lens連携：会員がサービス内でGoogle Lens機能を自ら選択して使用する場合、当該画像がGoogleに送信されます。これは会員の明示的な選択によってのみ行われ、送信された画像はGoogleのプライバシーポリシーに従って処理されます。

第5条 (個人情報処理の委託)

運営者は円滑なサービス提供のため、以下の通り個人情報処理業務を委託しています。 運営者は委託契約締結時、「個人情報保護法」第26条に基づき、委託業務遂行目的外の個人情報処理禁止、技術的・管理的保護措置、 再委託制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書等の文書で明示し、 受託者が個人情報を安全に処理しているかを監督しています。

※ 委託業務の内容又は受託者が変更される場合には、遅滞なく本個人情報保護方針を通じて公開いたします。

※ 会員は個人情報の国外移転を拒否することができますが、この場合サービスの利用（OAuthログイン、画像保存等）が制限される場合があります。拒否をご希望の場合はsupport@moeyo.aiまでお問い合わせください。

第6条 (個人情報の廃棄)

1. 運営者は個人情報保有期間の経過、処理目的達成等により個人情報が不要になった場合には、 遅滞なく当該個人情報を廃棄します。
2. 情報主体から同意を得た個人情報保有期間が経過したり、処理目的が達成されたにもかかわらず、 他の法令により個人情報を継続保存しなければならない場合には、 当該個人情報を別途のデータベース(DB)に移すか、保管場所を異にして保存します。
3. 個人情報廃棄の手続き及び方法は以下の通りです:
   • 廃棄手続き: 運営者は廃棄事由が発生した個人情報を選定し、 運営者の個人情報保護責任者の承認を得て個人情報を廃棄します。
   • 廃棄方法:
     • 電子的ファイル形態: 復旧及び再生できないよう安全に削除
     • 記録物、印刷物、書面等: シュレッダーで破砕又は焼却
4. AI学習データ関連特記事項:
   • AIモデル学習に使用される画像及びメタデータは非識別処理を経てモデル重み(weight)に統合されており、 個別データをモデルから除去することは現在の技術では極めて困難です。
   • 会員退会又は削除要請時、原本画像及びメタデータは直ちに廃棄しますが、 既に学習に使用されたデータは匿名化処理されてモデル内部に残存する可能性があります。
   • これは会員登録時に同意したサービス改善のためのコンテンツ活用方針に基づくものです。
   • 運営者は、学習済みAIモデルまたはその派生物を研究、教育、オープンソース等の目的で公開することがあり、運営者は、個々の情報主体の元データが逆抽出されないよう合理的な技術的措置を講じます。

第7条 (情報主体の権利・義務及び行使方法)

1. 情報主体は運営者に対して、いつでも以下の各号の個人情報保護関連の権利を行使できます:
   • 個人情報閲覧要求
   • 誤り等がある場合の訂正要求
   • 削除要求
   • 処理停止要求
2. 第1項による権利行使は、運営者に対して「個人情報保護法」施行令第41条第1項に基づき、 書面、電子メール等を通じて行うことができ、運営者はこれに対して遅滞なく措置いたします。
3. 第1項による権利行使は、情報主体の法定代理人又は委任を受けた者等の代理人を通じて行うことができます。 この場合、「個人情報処理方法に関する告示(第2020-7号)」別紙第11号書式による委任状を提出していただく必要があります。
4. 会員はサービス内の設定ページで直接以下の作業を実行できます:
   • 個人情報閲覧及び修正
   • アップロードした画像の削除
   • GPS情報公開可否設定
   • 著作権ライセンス変更
   • 会員退会要請 (30日間の猶予期間後に永久削除)
5. 個人情報閲覧及び処理停止要求は、「個人情報保護法」第35条第4項、第37条第2項により、 情報主体の権利が制限される可能性があります。

第8条 (個人情報の安全性確保措置)

運営者は「個人情報保護法」第29条に基づき、以下の通り安全性確保に必要な技術的・管理的・物理的措置を講じています:

1. 管理的措置
   • 内部管理計画の策定及び施行
   • 個人情報取扱職員の最小化及び教育
   • 定期的な自主監査実施
2. 技術的措置
   • 個人情報暗号化: パスワードは暗号化して保存及び管理 (Google OAuth2使用)
   • ハッキングやコンピュータウイルス等による個人情報流出及び毀損を防ぐためのセキュリティプログラム設置
   • HTTPSプロトコルによる伝送区間暗号化
   • 安全な認証トークン基盤のログインシステム
   • 主要なウェブセキュリティ脆弱性に対する防御システム構築
   • アクセス制御システムの設置及び運営
   • 接続記録の保管及び偽・変造防止措置
3. 物理的措置
   • クラウドインフラを活用したデータ保管
   • バックアップシステム運営 (データ二重化)
   • 個人情報が含まれた書類、補助記憶媒体等のロック装置使用

第9条 (個人情報自動収集装置の設置・運営及び拒否)

1. 運営者は利用者に個別的なカスタマイズサービスを提供するため、利用情報を保存し随時呼び出す「クッキー(cookie)」を使用します。
2. クッキーはウェブサイトを運営するのに利用されるサーバーが利用者のコンピュータブラウザに送る少量の情報であり、 利用者のPCコンピュータ内のハードディスクに保存されることもあります。
   • クッキーの使用目的: ログイン状態維持、サービス利用記録分析、カスタマイズサービス提供
   • クッキーの設置・運営及び拒否: ウェブブラウザ上部のツール → インターネットオプション → プライバシーメニューのオプション設定を通じて クッキー保存を拒否できます。
   • クッキー保存を拒否する場合: カスタマイズサービス利用に困難が生じる可能性があります。

第10条 (個人情報保護責任者)

運営者は個人情報処理に関する業務を総括し責任を負い、個人情報処理に関連した情報主体の苦情処理及び被害救済等のため、 以下の通り個人情報保護責任者を指定しています。

情報主体の皆様は、運営者のサービスをご利用になられて発生したすべての個人情報保護関連のお問い合わせ、苦情処理、被害救済等に関する事項を 個人情報保護責任者にお問い合わせいただけます。運営者は情報主体のお問い合わせに対して遅滞なく回答及び処理いたします。

第11条 (個人情報閲覧請求)

1. 情報主体は「個人情報保護法」第35条に基づく個人情報の閲覧請求を以下の部署に行うことができます。 運営者は情報主体の個人情報閲覧請求が迅速に処理されるよう努めます。
2. 個人情報閲覧請求受付・処理部署
   • メール: support@moeyo.ai
3. 情報主体の皆様は第1項の閲覧請求受付・処理部署の他に、行政安全部の「個人情報保護総合支援ポータル」ウェブサイト (www.privacy.go.kr)を通じても個人情報閲覧請求を行うことができます。

第12条 (権益侵害の救済方法)

情報主体は個人情報侵害による救済を受けるため、紛争解決又は相談等を申請できます。 以下の機関は韓国居住者向けの窓口です。 日本居住者の方は、個人情報保護委員会（PPC、https://www.ppc.go.jp）にもご相談いただけます。その他の地域のユーザーは、support@moeyo.aiまでお問い合わせください。

1. 個人情報侵害申告センター (韓国インターネット振興院運営)
   • 所管業務: 個人情報侵害事実の申告、相談申請
   • ホームページ: privacy.kisa.or.kr
   • 電話: (局番なし) 118
   • 住所: (58324) 全羅南道羅州市振興ギル9(ピッカラム洞301-2) 3階 個人情報侵害申告センター
2. 個人情報紛争調停委員会
   • 所管業務: 個人情報紛争調停申請、集団紛争調停 (民事的解決)
   • ホームページ: www.kopico.go.kr
   • 電話: (局番なし) 1833-6972
   • 住所: (03171) ソウル特別市鍾路区世宗大路209 政府ソウル庁舎4階
3. 大検察庁サイバー犯罪捜査団
   • 電話: 02-3480-3573
   • ホームページ: www.spo.go.kr
4. 警察庁サイバー安全局
   • 電話: (局番なし) 182
   • ホームページ: cyberbureau.police.go.kr

「個人情報保護法」第35条(個人情報の閲覧)、第36条(個人情報の訂正・削除)、第37条(個人情報の処理停止等)の規定による 要求に対して公共機関の長が行った処分又は不作為により権利又は利益の侵害を受けた者は、 行政審判法の定めるところに従い、行政審判を請求できます。

第13条 (個人情報保護方針の変更)

1. この個人情報保護方針は施行日から適用され、法令及び方針による変更内容の追加、削除及び訂正がある場合には、 変更事項の施行7日前からお知らせを通じて告知いたします。
2. ただし、情報主体の権利に重要な変更がある場合には、最小30日前に公知し、必要時、情報主体の同意を改めて得ることがあります。

第14条 (国際ユーザーの権利)

1. 米国カリフォルニア州居住者 (CCPA)
   • 運営者は会員の個人情報を第三者に販売しません。
   • カリフォルニア州居住者は、収集される個人情報の項目、利用目的、第三者提供の有無に関する情報を請求できます。
   • カリフォルニア州居住者は自身の個人情報の削除を請求でき、運営者は合理的な期間内に対応します。
   • これらの権利を行使した会員に対して差別的な取り扱いはしません。
2. 日本居住者 (APPI)
   • 運営者は日本の個人情報保護法(APPI)に従い個人情報を処理します。
   • 個人情報は大韓民国及び米国(クラウドインフラ所在地)で処理・保管される場合があります。
   • 日本居住者は自身の個人情報に対する閲覧、訂正、削除、利用停止を請求できます。
3. データの国外移転
   • 会員の個人情報はサービス提供のため、米国所在のクラウドインフラに保存・処理される場合があります。
   • 運営者は、サービス提供のために韓国、日本、米国等に所在するサーバーでデータを処理・保管することがあり、サーバーの所在地は運営状況に応じて変更される場合があります。
   • 運営者はデータの国外移転時にも本方針に明示された保護措置を同一に適用します。