Legal
プライバシーポリシー
最終更新日: 2026年6月9日 / 개인정보처리방침 최종 수정일: 2026년 6월 9일
1. はじめに
KORA Lingo（以下「当社」「私たち」）は、AI言語学習プラットフォームおよびコラちゃんAIチューター（以下「本サービス」）を運営しています。本プライバシーポリシーは、お客様の個人情報をどのように収集・利用・保存・共有するか、またお客様がその情報に対して持つ権利について説明します。
本サービスを利用することで、本ポリシーに記載されるデータの収集・利用に同意したものとみなします。
2. 収集する情報
2.1 お客様が直接提供する情報
| カテゴリ | データ | 収集タイミング |
|---|---|---|
| アカウント | メールアドレス、パスワード（ハッシュ化） | 登録時 |
| プロフィール | 学習方向（韓国語⇔日本語）、表示名 | オンボーディング時 |
| 決済 | お名前、カード末尾4桁、請求国 | サブスクリプション購入時 |
| 会話 | コラちゃんとの送受信メッセージ | AI練習セッション中 |
| サポート | サポートチームへの問い合わせ内容 | お問い合わせ時 |
2.2 自動的に収集される情報
| カテゴリ | データ | 目的 |
|---|---|---|
| 利用データ | レッスン進捗、ストリーク、1日のメッセージ数、プラン | サービス提供・制限管理 |
| セッションデータ | ログイン日時、セッショントークン | 認証・セキュリティ |
| 技術情報 | ブラウザ種別、OS、IPアドレス（短縮）、言語設定 | サービス提供・不正防止 |
2.3 収集しない情報
- クレジットカード番号（Stripeが直接処理。当社サーバーに保存しません）
- 正確な位置情報
- 健康・生体情報
- マイナンバー等の政府発行ID
3. 情報の利用目的
- 本サービスの提供・運営
- 決済処理とサブスクリプション管理
- オンボーディング・トランザクションメールの送信
- 無料プランのメッセージ制限の適用
- 集計・匿名化によるサービス改善
- 不正・乱用の防止
- サポートへの対応
- 法的義務の履行
お客様の会話コンテンツをAIモデルのトレーニングに使用することはありません。コラちゃんへのメッセージはレスポンス生成のためにAnthropicのAPIにリアルタイムで送信されますが、モデルトレーニング目的での保持は行われません。
4. AI会話データについて
AIチューターは自然言語の入力処理を伴うため、透明性を確保する観点から以下をご説明します。
- 送信先: お客様のメッセージはAnthropicのAPIにリアルタイム送信されます
- 保存: 会話履歴はセッション継続・進捗管理のためデータベース（Supabase）に保存します
- 保存期間: 会話履歴は[●ヶ月 — 要設定]後または退会時に削除します
- 注意事項: 会話メッセージに金融情報・ID番号・パスワード等の機密個人情報を含めないでください
5. 第三者への情報提供
当社はお客様の個人情報を販売しません。以下の場合にのみ情報を共有します。
5.1 委託先（サブプロセッサー）
| 委託先 | 目的 | 共有データ | 所在地 |
|---|---|---|---|
| Anthropic | AIモデル（コラちゃん） | 会話メッセージ | 米国 |
| Stripe | 決済処理 | メール、お名前、支払い情報 | 米国 |
| Supabase | データベース・認証・ストレージ | 全アカウント・利用データ | 米国（要確認） |
| Vercel | ホスティング・CDN | IPアドレス（一時的）、リクエストログ | 米国＋グローバルCDN |
| Brevo | トランザクションメール（オンボーディング等） | メールアドレス、お名前 | EU（フランス） |
| n8n | ワークフロー自動化 | メールアドレス、トリガーイベント | 要確認 |
5.2 法令に基づく開示
法令、裁判所命令、または管轄当局の要請がある場合、情報を開示することがあります。
6. 国際データ移転
KORA Lingoの主なユーザーは日本・韓国にいます。委託先の多くは米国・EUに所在するため、個人データが国際的に移転されます。
日本のユーザーの方へ（個人情報保護法）:日本国外への個人データ移転を行います。各委託先との間でデータ処理契約を締結し、お客様のデータ保護を確保します。
한국 이용자에게 (개인정보 보호법):본 서비스 이용 및 본 방침에 동의함으로써, 위 5.1에 기재된 수탁자에게 아래 목적으로 개인정보가 이전됨에 동의합니다.
※ 개인정보 보호법 제17조에 따른 해외 이전 동의는 수탁자명, 이전 목적, 이전 항목, 보유 기간, 이용자 권리를 포함한 별도 동의 문구가 필요합니다. 법률 전문가의 검토가 필요합니다.
7. Cookieおよびローカルストレージ
| 種類 | 目的 | 保存期間 |
|---|---|---|
| 認証トークン（Supabase） | ログイン状態の維持 | セッション / 設定による |
| 言語設定（lang クエリパラメータ） | 学習方向の記憶 | セッション |
現在、第三者広告Cookieやクロスサイトトラッキングは使用していません。
8. データ保存期間
| データ種別 | 保存期間 |
|---|---|
| アカウントデータ（メール、プロフィール） | 退会後[30/60/90]日 — 要設定 |
| 会話履歴 | [●ヶ月] または退会時 — 要設定 |
| 決済記録 | 7年（法的・税務義務） |
| サポート対応記録 | 解決後2年 |
| サーバーログ（IP、リクエストデータ） | 90日 |
| 匿名化された利用統計 | 無期限 |
9. セキュリティ
- パスワードはハッシュ化して保存（平文保存なし）
- 通信はTLS 1.2以上で暗号化
- データベースアクセスはRow Level Security（Supabase RLS）で制御
- 決済データはStripeが完全管理（当社は非機密メタデータのみ保存）
データ侵害が発生した場合、適用法令に従い影響を受けるユーザーおよび関係当局に通知します。
10. 未成年者のプライバシー
本サービスは13歳以上を対象としています。13歳未満の方の個人情報を意図的に収集することはありません。
韓国のユーザーへ: 韓国の個人情報保護法により、14歳未満の方は法定代理人の同意が必要です。14歳未満の方は保護者の同意を取得してからご利用ください。
11. お客様の権利
全ユーザー共通の権利
- アクセス権: 当社が保有するお客様の個人データへのアクセス請求
- 訂正権: 不正確な個人データの訂正請求
- 削除権: アカウントおよび関連データの削除請求
- ポータビリティ: 会話履歴・アカウントデータのエクスポート
- マーケティング拒否: メール内の配信停止リンクからいつでも停止可能
権利行使のご希望は support@koralingo.com までご連絡ください。30日以内に対応します。
日本のユーザーの権利（個人情報保護法）
開示請求・訂正請求・削除請求・利用停止請求・第三者提供停止請求を行う場合は、件名に「個人情報に関するお問い合わせ」と記載の上、support@koralingo.com までご連絡ください。目安として2週間以内に回答します。
한국 이용자의 권리 (개인정보 보호법)
개인정보 보호법에 따라 이용자는 개인정보 열람, 정정·삭제, 처리정지를 요청할 권리가 있습니다. 권리 행사는 아래 개인정보 보호책임자에게 문의하시기 바랍니다.
성명: 박규빈
직책: 운영자
이메일: support@koralingo.com
처리 결과에 불만이 있으시면 개인정보 보호위원회(privacy.go.kr) 또는 한국인터넷진흥원(privacy.kisa.or.kr)에 민원을 제기하실 수 있습니다.
12. マーケティングコミュニケーション
当社からお送りするメールの種類:
- トランザクションメール（アカウント確認、領収書、パスワードリセット）— 本サービスに必要なため、停止不可
- オンボーディングメール（学習のヒント、キャラクター紹介）— 任意のメール内リンクから停止可能
- プロモーション— 登録時の明示的な同意がある場合のみ
メール配信にはBrevo（旧Sendinblue）を使用しています。
13. ポリシーの変更
本ポリシーは随時更新される場合があります。重要な変更の場合、発効14日前にサービス上での告知またはメールにてお知らせします。発効日以降に本サービスを継続利用することで、改訂後のポリシーに同意したものとみなします。
14. お問い合わせ
KORA Lingo — プライバシー担当メール: support@koralingo.com
개인정보 보호책임자 (Korea):
성명: 박규빈 / 직책: 운영자
이메일: support@koralingo.com