本日本語版は便宜上の翻訳です。本翻訳と韓国語版との間に相違がある場合は、韓国語版が優先されます。
Nexora（以下「運営者」）は、韓国「個人情報保護法」第30条に基づき、Ollarai サービス（以下「本サービス」）の利用者の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理するため、以下のとおり個人情報処理方針を定め、公開します。
概要
- 取り扱う項目
- メールアドレス、パスワード（暗号化）、Googleアカウント情報（Googleログイン時）、質問・照会履歴、アクセス記録、決済・サブスクリプション情報（有料サービス利用時）
- 利用目的
- 会員管理、質問への回答の提供、有料サービスの決済、本サービスとAIの改善
- 第三者提供
- Paddle（海外決済の利用者に限る）
- 業務委託
- Supabase、Amazon Web Services、Google、国内の決済代行会社
- 国外移転
- 日本（会員認証）、米国（質問の分析・利用統計）、英国（海外決済）
- お問い合わせ
- contact@ollarai.com
第1条 個人情報の利用目的
運営者は、以下の目的のために個人情報を取り扱います。取り扱う個人情報は以下の目的以外には利用せず、利用目的を変更する場合は、韓国「個人情報保護法」第18条に基づき別途同意を得るなど必要な措置を講じます。
- 会員登録および管理：会員の識別、メール認証、利用上限の管理、退会手続き
- 本サービスの提供：質問の分析、データ照会文（SQL）の生成、照会結果の提供
- 有料サービスの決済および管理：サブスクリプション料金の決済および定期決済、申込みの撤回・返金の処理、決済に関するご案内およびお問い合わせ対応、不正決済の防止
- 本サービスおよびAIの品質改善：エラー分析、検索拡張生成（RAG）データの改善、AIモデルの学習および性能評価（第8条に基づき仮名加工して利用）
- 不正利用の防止：異常なアクセスや過度なリクエストの検知および遮断
- 事前登録者へのご案内：サービス公開およびベータ開始のお知らせの送信
- ウェブサイトの利用統計分析：訪問状況の把握およびウェブサイトの改善
第2条 取り扱う個人情報の項目
| 区分 | 項目 | 取得方法 |
|---|---|---|
| 会員登録（必須） | メールアドレス、パスワード、表示言語 | 会員登録画面 |
| Googleログイン（選択時必須） | メールアドレス、氏名、プロフィール写真、Googleアカウント識別子 | Googleから受領 |
| サービス利用（必須） | 入力した質問、質問から生成されたSQLと照会結果、回答方式（無料・有料）、利用回数（無料方式は1日ごと、有料方式は1か月ごと）、最終アクセス日時、アクセスIPアドレス | サービス利用の過程で生成・取得 |
| 国内決済（有料サービス利用時に必須） | 注文番号、決済金額・日時、決済状態、カード会社名、一部を伏せたカード番号、定期決済用の決済キー（ビリングキー）、サブスクリプション情報（料金プラン、開始日、次回決済日、解約日時） | 決済画面で決済代行会社を通じて取得 |
| 海外決済（有料サービス利用時に必須） | Paddle の顧客・サブスクリプション識別子、注文番号、決済金額・通貨・日時、決済状態、国、サブスクリプション情報（料金プラン、開始日、次回決済日、解約日時） | Paddle から受領 |
| 事前登録（任意） | メールアドレス、登録日時、選択した言語 | ウェブサイトの事前登録フォーム |
| ウェブサイト訪問（自動） | Cookie識別子、閲覧したページと日時、ブラウザ・端末情報、アクセスIPアドレス | Google Analytics |
- パスワードは認証サービス提供者（Supabase）が一方向暗号化して保存し、運営者は元のパスワードを知ることができません。
- 質問入力欄には、ご本人や他の方の個人情報（氏名、連絡先、口座番号など）を入力しないでください。入力された質問は第1条の目的で取り扱われます。
- カード番号全体、有効期限、セキュリティコードなどの決済手段情報は 決済代行会社または Paddle が直接取り扱い、運営者はこれを保存しません。
- 海外決済の場合、Paddle が販売代行者（Merchant of Record）として決済画面で直接取得する情報（氏名、メールアドレス、決済手段、請求先の国・郵便番号など）は、Paddle のプライバシーポリシーに従って取り扱われます。
- 運営者は、センシティブ情報および固有識別情報（住民登録番号、旅券番号など）を取得しません。
第3条 個人情報の保有期間
運営者は、法令に定める保有・利用期間、または個人情報の取得時に同意を得た保有・利用期間の範囲内で個人情報を取り扱い、保有します。
| 取り扱う情報 | 保有期間 | 根拠 |
|---|---|---|
| 会員アカウント情報（メールアドレス、アカウント識別子、利用区分） | 退会時まで | サービス利用契約の履行 |
| 質問、照会履歴、アクセス記録（ログ） | 取得日から180日間 | サービス利用契約の履行、エラー分析および不正利用の防止 |
| 定期決済用の決済キー（ビリングキー）、サブスクリプション情報 | サブスクリプションの解約または退会時まで | サービス利用契約の履行 |
| 契約または申込みの撤回等に関する記録 | 5年間 | 韓国「電子商取引等における消費者保護に関する法律」第6条 |
| 代金決済および財貨等の供給に関する記録 | 5年間 | 韓国「電子商取引等における消費者保護に関する法律」第6条 |
| 消費者の苦情または紛争処理に関する記録 | 3年間 | 韓国「電子商取引等における消費者保護に関する法律」第6条 |
| 仮名加工した質問データ | 仮名加工日から3年間 | 韓国「個人情報保護法」第28条の2 |
| 事前登録メールアドレス | 公開案内の完了または配信停止（削除の請求）時まで | 本人の同意 |
| ウェブサイト利用統計 | 取得日から2か月間 | 本人の同意（Cookie設定） |
第4条 個人情報の破棄手続きおよび方法
- 破棄手続き：運営者は、保有期間が経過した個人情報または利用目的を達成した個人情報を遅滞なく（5日以内に）破棄します。アクセス記録など自動削除が設定された情報は、保有期間の経過時に自動的に削除されます。他の法令により保存が必要な場合は、別のデータベースに移して分離保管し、当該目的以外には利用しません。
- 破棄方法：電子ファイルは復元・再生できない技術的方法により削除し、紙の書類は裁断または焼却します。
第5条 個人情報の第三者提供
運営者は、個人情報を第1条に定める範囲内でのみ取り扱い、本人の同意、法律の特別な規定など韓国「個人情報保護法」第17条および第18条に該当する場合に限り、第三者に提供します。運営者は、海外決済を選択した会員に限り、決済画面で同意を得たうえで、以下のとおり個人情報を提供します。
| 提供先 | 提供の目的 | 提供する項目 | 保有・利用期間 |
|---|---|---|---|
| Paddle.com Market Limited | 販売代行者（Merchant of Record）としての有料サービスの販売、料金の請求・決済、税金の徴収・申告、返金、不正取引の防止 | メールアドレス、アカウント識別子、選択した料金プラン | Paddle のプライバシーポリシーおよび関係法令（税法など）に定める期間 |
この提供への同意は拒否することができ、その場合は海外決済をご利用いただけません（国内決済および無料方式の利用には影響ありません）。
第6条 個人情報の取扱いの委託
運営者は、本サービスの提供のため、以下のとおり個人情報の取扱いを委託しています。委託期間は、退会時または委託契約の終了時までです。
| 委託先 | 委託業務 | 取扱場所 |
|---|---|---|
| Supabase Inc. | 会員認証（登録、ログイン、Googleログイン連携、認証・パスワード再設定メールの送信）およびアカウント情報の保管 | 日本 |
| Amazon Web Services, Inc. | サーバーの運用、データおよびアクセス記録の保管、事前登録情報の保存 | 大韓民国（ソウルリージョン） |
| 国内の決済代行会社（契約後に社名を記載） | 国内決済の処理および定期決済（ビリング）用決済手段の管理 | 大韓民国 |
| Google LLC（Gemini API） | 質問の分析および生成されたSQLの検証・補完 | 米国 |
| Google LLC（Google Analytics） | ウェブサイトの利用統計分析 | 米国 |
運営者は、韓国「個人情報保護法」第26条に基づき、委託業務の目的外での個人情報の取扱いの禁止、技術的・管理的保護措置、再委託の制限、委託先の管理・監督、損害賠償等の責任に関する事項を契約書等の書面に明記し、委託先が個人情報を安全に取り扱っているかを監督します。委託先または委託業務が変更された場合は、本方針により公開します。
第7条 個人情報の国外移転
運営者は、韓国「個人情報保護法」第28条の8第1項第3号に基づき、サービス利用契約の締結および履行のため、以下のとおり個人情報を国外に移転（委託・保管）します。海外決済のための Paddle への移転は、同項第1号に基づき、決済画面で本人の同意を得て行います。
| 移転先 | 国 | 移転する項目 | 移転の目的 | 移転の時期・方法 | 保有・利用期間 |
|---|---|---|---|---|---|
| Supabase Inc. supabase.com/privacy | 日本 | メールアドレス、暗号化されたパスワード、アカウント識別子、表示言語、Googleログイン時は氏名・プロフィール写真・Googleアカウント識別子 | 会員認証 | 会員登録・ログイン時にネットワーク経由で送信 | 退会時まで |
| Google LLC（Gemini API） policies.google.com/privacy | 米国 | 入力した質問（翻訳・加工された形を含む） | 質問の分析およびSQLの検証・補完 | 質問の送信時にネットワーク経由で送信 | Google API利用規約に定める期間 |
| Google LLC（Google Analytics） policies.google.com/privacy | 米国 | Cookie識別子、訪問記録、アクセスIPアドレス | ウェブサイトの利用統計分析 | ウェブサイト訪問時にネットワーク経由で送信 | 取得日から2か月間 |
| Paddle.com Market Limited paddle.com/legal/privacy | 英国 | メールアドレス、アカウント識別子、選択した料金プラン | 海外決済（販売代行） | 海外決済の手続き時にネットワーク経由で送信 | Paddle のプライバシーポリシーおよび関係法令に定める期間 |
国外移転を拒否する方法：会員認証および質問の分析のための国外移転を望まない場合は、会員登録を行わないか、第9条の方法により退会を請求することができます。この場合、会員サービスはご利用いただけません。Google Analyticsへの移転は第10条の方法により拒否でき、拒否しても本サービスの利用に影響はありません。Paddle への移転は決済画面で同意しないことにより拒否でき、その場合は海外決済をご利用いただけません。
第8条 仮名加工情報の取扱い
運営者は、本サービスおよびAIモデルの改善のため、韓国「個人情報保護法」第28条の2に基づき、質問データを仮名加工して利用します。
- 利用目的：検索拡張生成（RAG）データの改善、AIモデルの学習および性能評価などの技術開発・研究
- 項目：入力した質問、生成されたSQLおよび処理結果の情報
- 仮名加工の方法：メールアドレス、アカウント識別子、IPアドレスなど利用者を識別できる情報を削除し、アカウントと結び付けられないように加工します。質問文に個人情報と思われる内容が含まれている場合は、その部分を削除するか、当該質問を学習データから除外します。
- 保有期間：仮名加工日から3年間
- 第三者提供：仮名加工情報を第三者に提供しません。
- 安全管理措置：元の状態に復元するための追加情報は保管せず、仮名加工情報へのアクセス権限を制限し、取扱いの記録を作成・保管します。
- 学習利用の停止の請求：ご自身の質問を学習に利用されたくない場合は、第9条の方法により請求できます。仮名加工前の質問は学習データから除外します。すでに仮名加工されたデータは利用者を識別できないため、個別に特定して削除することが難しい場合があります。
第9条 本人の権利・義務およびその行使方法
- 本人は、運営者に対していつでも、個人情報の開示、訂正・削除、利用停止、同意の撤回を請求することができます（韓国「個人情報保護法」第35条から第37条まで）。
- 権利の行使は、メール（contact@ollarai.com）または書面（大韓民国 江原特別自治道 江陵市 冠大キル26、203号）により行うことができ、運営者は本人確認の後、遅滞なく（10日以内に）対応し、その結果をお知らせします。
- 退会は、登録したメールアドレスから上記のメールアドレス宛てにご請求ください。退会時、アカウント情報は遅滞なく破棄されます。ただし、決済に関する記録は第3条に従い、関係法令に定める期間分離して保管した後に破棄します。
- 権利の行使は、法定代理人または委任を受けた方などの代理人を通じて行うこともできます。この場合、委任状の提出が必要です。
- 韓国「個人情報保護法」第35条第4項、第36条第1項、第37条第2項など法律に定める事由に該当する場合は請求が制限されることがあり、その場合は理由をお知らせします。
- 個人情報の移転請求：運営者は現在、韓国「個人情報保護法」第35条の2に基づく移転義務の対象ではありませんが、ご請求があればアカウント情報と保管中の質問記録をCSVまたはJSONファイルで提供します。
- 本人は、自身の個人情報を正確に保たなければならず、他人の個人情報を侵害し、または質問に入力してはなりません。
第10条 自動取得装置の設置・運用およびその拒否
- ブラウザのストレージ：ログイン状態を維持するための認証情報と画面設定（言語、金額の表示通貨、案内の表示有無、回答方式の選択）を、ブラウザのローカルストレージに保存します。認証情報はログアウトすると削除されます。
- Googleログイン：ログイン画面のGoogleログインボタンはGoogleが提供しており、ボタンの表示およびログインの処理の過程でGoogleがCookie等を使用することがあります。これはGoogleプライバシーポリシーに従います。
- 分析用Cookie：ウェブサイトの利用統計分析のため、Google AnalyticsのCookieを使用します。
- 決済画面：決済画面では、決済処理および不正決済の防止のため、決済代行会社または Paddle が Cookie などを使用することがあり、これは各事業者のプライバシーポリシーに従います。
- 運営者は、オンラインのターゲティング広告のための行動履歴情報を取得・利用せず、広告目的のCookieを使用しません。
拒否の方法
- Chrome：設定 > プライバシーとセキュリティ > サードパーティ Cookie、または閲覧履歴データの削除
- Safari：設定 > プライバシー > Webサイトデータを管理
- Edge：設定 > Cookie とサイトのアクセス許可 > Cookie とサイトデータの管理と削除
- Firefox：設定 > プライバシーとセキュリティ > Cookie とサイトデータ
- Google Analyticsのみを拒否する場合は、Google Analytics オプトアウト アドオンをインストールできます。
ブラウザのストレージの利用をブロックすると、ログイン状態が維持されず会員サービスをご利用いただけません。分析用Cookieを拒否しても、本サービスの利用に影響はありません。
第11条 自動化された決定
運営者は、韓国「個人情報保護法」第37条の2に定める自動化された決定を行いません。本サービスのAIは、利用者の質問をデータ照会文（SQL）に変換し結果を表示するために使用され、利用者の権利や義務に影響を与える決定は行いません。無料方式の1日あたりの利用上限および有料方式の月間利用上限は、本サービスで事前に案内した基準に従い、すべての会員に同じく適用されます。
第12条 14歳未満の児童の個人情報
14歳未満の方は本サービスに登録できず、運営者は14歳未満の児童の個人情報を取得しません。14歳未満の児童が登録したことが判明した場合は、当該個人情報を遅滞なく破棄します。
第13条 安全管理措置
- 組織的・人的措置：個人情報の取扱者を代表者に限定し、アクセス権限を定期的に点検します。
- 技術的措置：通信経路の暗号化（HTTPS）、パスワードの一方向暗号化保存、認証トークンの検証、最小権限の原則に基づくアクセス制御（データ照会用の読み取り専用アカウントの分離）、アクセス記録の保管、会員情報とサービスデータの分離保管を実施しており、カード番号などの決済手段情報は保管しません。
- 物理的措置：個人情報はクラウド事業者（Amazon Web Services、Supabase）のデータセンターに保管され、入退室管理などの物理的セキュリティは各事業者のセキュリティ体制に従います。
第14条 個人情報保護責任者および開示請求の窓口
運営者の代表者は、個人情報の取扱いに関する最終的な責任を負い、個人情報の取扱いに関する業務を統括し、本人の苦情処理および被害救済のため、以下のとおり個人情報保護責任者を指定しています。個人情報の開示請求の受付・処理も同じ窓口で行います。
- 個人情報保護責任者：Taeho Jeon（代表）
- メール：contact@ollarai.com
- 所在地：大韓民国 江原特別自治道 江陵市 冠大キル26、203号
第15条 権利侵害に対する救済方法
本人は、個人情報の侵害に対する救済を受けるため、以下の韓国の機関に紛争解決や相談などを申請することができます。
- 個人情報紛争調停委員会：+82-1833-6972（www.kopico.go.kr）
- 個人情報侵害申告センター（KISA）：韓国国内から118（privacy.kisa.or.kr）
- 大検察庁：韓国国内から1301（www.spo.go.kr）
- 警察庁：韓国国内から182（ecrm.police.go.kr）
第16条 本方針の変更
本方針の内容が追加・削除・修正される場合は、変更の施行日の7日前から、ウェブサイトおよびサービス画面でお知らせします。取得項目や利用目的の追加など、利用者の権利に重要な影響を与える変更の場合は、会員にメールでも個別に通知します。
改定履歴
- 2026年10月3日 制定
- 2026年10月19日 改定：本サービスとAIの改善のための仮名加工情報の取扱い（第8条）を追加、国外移転に関する情報を詳細化、第三者提供・破棄手続き・権利侵害の救済方法など法定記載事項を補完
- 2026年11月20日 改定：有料サービスの導入に伴い、決済・サブスクリプション情報の利用目的・項目・保有期間を追加、国内の決済代行会社への委託および海外決済のための Paddle への提供・国外移転を追加、Googleログイン時の取扱項目を追加、利用上限・ブラウザストレージの項目を整備、運営者による承認手続きを削除
本方針は2026年11月20日から施行します。