Firstage プライバシーポリシー
公告日: 2026年8月29日 · 施行日: 2026年9月29日
Firstage(以下「当社」)は、韓国の「個人情報保護法」「位置情報の保護および利用等に関する法律」その他の関係法令に従い、利用者の個人情報を保護します。本ポリシーは、当社が何を、なぜ、どのくらいの期間保有しているかを記した文書です。
1. 収集する個人情報
1.1 アカウント作成時 (必須)
当社は、利用者が選択したログイン事業者から次の情報を受け取ります。
| ログイン事業者 | 受け取る情報 |
|---|---|
| アカウント識別子、メールアドレス、氏名、プロフィール写真 | |
| NAVER | 利用者識別子、メールアドレス |
| Kakao | サービス利用者識別子、Kakao アカウントのメールアドレス |
アカウント識別子とメールアドレスは、登録、ログイン、既存の Firstage アカウントの確認、重要なお知らせの送信に使用します。Google から受け取る氏名とプロフィール写真は、アカウントおよびワークスペースで利用者を表示するために使用します。同じメールアドレスでログインすると、既存の Firstage アカウントを引き続き利用できます。
ログイン時に発行された事業者のアクセストークンおよびリフレッシュトークンは、プロフィールの取得にのみ使用し、継続的には保存しません。当社はログイン事業者から連絡先、カレンダー、ファイル、友だちリスト、性別、年齢層、生年月日、または電話番号を要求または取得しません。
1.2 サービス利用時 (利用者が入力・アップロード)
| 項目 | 内容 |
|---|---|
| 写真 | 原本ファイル、撮影日時・撮影位置(EXIF)、カメラ情報 |
| 記録 | 旅の記録・日記・コメントの文章、指定した場所 |
| ワークスペース | ワークスペース名、招待した方のメールアドレス |
| お問い合わせ | お問い合わせ内容、返信用メールアドレス |
1.3 決済時
注文番号、決済金額、決済日時、決済手段の種類、配送先(フォトブック注文時の氏名・住所・連絡先)を収集します。カード番号などの決済手段情報は決済代行会社が処理し、当社のサーバーには保存されません。
1.4 自動的に蓄積される情報
IP アドレス、端末の種類と OS、ブラウザの種類、接続日時、サービス利用記録、Cookie、アプリのプッシュトークン。エラー分析と利用動線の改善のため、一部セッションの画面操作をサンプル記録します。入力内容と画面上のテキストはマスキングし、プロフィール写真と動画は記録から除外します。
1.5 位置情報
| 区分 | いつ | 何を |
|---|---|---|
| 写真に含まれる位置 | 写真をアップロードするとき | 写真の EXIF にある撮影位置の座標 |
| 端末の現在地 | 周辺の場所検索・近接通知など現在地が必要な機能を使うとき、端末の権限に同意した場合のみ | 端末が知らせる現在地の座標 |
端末の現在地はその機能が動作している間のみ使用し、別途保存しません。写真に含まれる位置は、その写真が削除されるまで保管します。位置の権限は端末の設定でいつでもオフにでき、オフにした場合は位置が必要な機能のみが制限されます。
2. 利用目的
- アカウントの作成とログイン、本人確認
- 写真の保管、場所の整理、旅の記録と日記、ワークスペース共有などのサービス提供
- AI 機能の実行(旅の下書き、写真の分類、フォトブックの下書き)
- フォトブックの制作と配送、決済と返金
- 利用者が連携した外部アカウントへの発行
- お問い合わせ対応、紛争処理
- サービス利用統計の分析と改善、エラー原因の把握
- 広告の掲載(同意いただいた場合のパーソナライズ広告を含む)
当社は利用者の写真や記録を AI モデルの学習に使用しません。
3. 保有および利用期間
原則は目的を達したら遅滞なく破棄です。
| 対象 | 期間 |
|---|---|
| アカウント情報、写真、記録 | 退会後15日(アカウント復元のための保有期間) — 期間終了後5営業日以内に破棄 |
| 契約または申込み撤回の記録 | 5年(電子商取引法) |
| 代金決済および財貨供給の記録 | 5年(電子商取引法) |
| 消費者の苦情または紛争処理の記録 | 3年(電子商取引法) |
| 接続記録 | 1年(個人情報の安全性確保措置基準) |
| 位置情報の利用・提供事実の確認資料 | 6か月(位置情報法) |
法令に基づき保存する記録はその目的にのみ使用し、その記録からサービス内で利用者を再び特定できないよう処理します。
4. 第三者提供
当社は利用者の個人情報を第三者に提供しません。次の場合を除きます。
- 利用者が個別に同意した場合(例: 利用者が連携した外部 SNS への発行)
- 法令に基づき捜査機関が適法な手続きで要求する場合
5. 処理の委託
サービス運営のため、次の事業者に処理を委託しています。委託契約には個人情報保護に関する義務を明記しています。
| 受託者 | 委託業務 | 委託する情報 |
|---|---|---|
| Cloudflare, Inc. (R2) | 写真ファイルの保管 | 写真の原本および表示用コピー |
| Google LLC (Cloud Storage) | 従前保管分の写真ファイルおよびバックアップ | 同上 |
| Google (Vertex AI) · Anthropic · OpenAI | AI 機能の実行 | 実行した機能に必要な写真・文章 |
| Paddle.com Market Ltd. | サブスクリプション決済処理 | メールアドレス、決済情報 |
| Google (Firebase Cloud Messaging) · Apple (APNs) | アプリのプッシュ配信 | プッシュトークン |
| Google Analytics · Mixpanel | 利用統計の分析 | 接続記録、端末情報 |
| Sentry | エラー監視 | エラーログ、接続記録 |
| Cloudflare | 自動登録・攻撃の遮断 | IP アドレス |
| OpenStreetMap Foundation (Nominatim) | 座標から都市名・国名への変換 | 写真の撮影座標(識別子は含まない座標のみ) |
| チャネルコーポレーション(ChannelTalk) | お問い合わせ対応 | お問い合わせ内容、メールアドレス |
| 印刷・配送の協力会社 | フォトブックの制作と配送 | フォトブックファイル、受取人の氏名・住所・連絡先 |
6. 国外移転
当社のサービスサーバーとデータベースは、国内(事業場所在地)で当社が自ら運営しています。アカウント情報、記録、写真の撮影位置はこの設備に保存されます。以下は、それ以外に国外の受託者へ移転される項目です。
| 移転先 | 国 | 移転項目 | 移転時点 | 利用目的 | 保有期間 |
|---|---|---|---|---|---|
| Cloudflare, Inc. | 米国 | 写真ファイル(原本はファイル内に撮影位置を含む) | 写真のアップロード時 | ファイル保管 | 写真の削除まで |
| Google LLC | 米国 | 従前保管分の写真ファイル、AI 処理対象の資料、接続記録 | サービス利用時に随時 | 保管、AI 処理、統計、プッシュ | 委託契約の終了まで |
| Anthropic PBC | 米国 | AI 機能の実行に必要な写真・文章 | AI 機能の実行時 | AI 結果の生成 | 処理後ただちに削除 |
| OpenAI, L.L.C. | 米国 | AI 機能の実行に必要な写真・文章 | AI 機能の実行時 | AI 結果の生成 | 処理後ただちに削除 |
| Paddle.com Market Ltd. | 英国 | メールアドレス、決済情報 | 決済時 | 決済処理、税務申告 | 法定保存期間 |
| Mixpanel, Inc. · Functional Software, Inc.(Sentry) · Cloudflare, Inc. | 米国 | 接続記録、端末情報、IP アドレス | サービス利用時に随時 | 統計、エラー分析、セキュリティ | 各社の方針による |
| Apple Inc. | 米国 | プッシュトークン | アプリ通知の送信時 | プッシュ配信 | トークンの有効期限まで |
| OpenStreetMap Foundation | 英国 | 写真の撮影座標(アカウント識別子は送信しない) | 写真のアップロード時 | 都市名・国名への変換 | 保存しない |
利用者は国外移転を拒否できます。ただし保存と AI 処理を拒否された場合、該当機能はご利用いただけません。拒否は [email protected] へご連絡ください。
7. 破棄
- 保有期間が終了し、または処理目的を達した個人情報は5営業日以内に破棄します。
- 電子ファイルは復元できない方法で削除し、印刷物は裁断または焼却します。
- 写真ファイルはストレージから削除し、バックアップはバックアップ周期に従って順次上書きします。
8. 利用者の権利
利用者はいつでも次の権利を行使できます。
| 権利 | 行使方法 |
|---|---|
| 閲覧 | サービス内の画面で直接確認、または [email protected] へご連絡 |
| 訂正 | プロフィール・記録の画面で直接修正 |
| 削除 | 写真・記録は画面から直接削除、アカウント全体は退会 |
| 処理の停止 | [email protected] へご連絡 |
| 同意の撤回 | 端末の設定(位置・通知)またはサービス設定から、それ以外はメールでご連絡 |
メールで受け付けたご依頼は10日以内に処理し、結果をお知らせします。法定代理人や委任を受けた方も請求でき、その場合は委任の事実を確認できる書類が必要です。
9. 安全性確保の措置
- 個人情報へのアクセス権限を業務上必要な最小限の人員に限定し、アクセス記録を残します。
- 通信区間は TLS で暗号化し、ストレージにはサーバー側暗号化を適用します。
- 写真の原本は有効期限付きの署名リンクからのみアクセスできるようにしています。
- 侵入遮断および自動化攻撃の遮断ツールを運用します。
- 個人情報処理システムの脆弱性を定期的に点検します。
10. Cookie
本サービスはログイン状態の維持、利用統計、広告掲載のために Cookie を使用します。ブラウザの設定で Cookie を遮断・削除できますが、遮断するとログインなど一部機能が制限される場合があります。詳細は Cookie ポリシーをご覧ください。
11. 満14歳未満の子ども
本サービスは満14歳未満の子どもを対象としておらず、子どもの個人情報を知りながら収集することはありません。収集していたことが判明した場合は遅滞なく破棄します。
12. 個人情報保護責任者
個人情報の取扱いに関するお問い合わせ、苦情、被害救済は下記へご連絡ください。当社は遅滞なく回答します。
- 個人情報保護責任者: ソル・フン (Hun Seol)
- メール: [email protected]
- 住所: 大韓民国 京畿道 城南市 中院区 光明路 204
13. 権益侵害の救済
当社の回答にご満足いただけない場合は、下記の機関にご相談いただけます。
| 機関 | 電話 | ウェブサイト |
|---|---|---|
| 個人情報紛争調停委員会 | +82-1833-6972 | www.kopico.go.kr |
| 個人情報侵害申告センター | +82-118 | privacy.kisa.or.kr |
| 大検察庁 サイバー捜査課 | +82-1301 | www.spo.go.kr |
| 警察庁 サイバー捜査局 | +82-182 | ecrm.police.go.kr |
14. 本ポリシーの変更
本ポリシーを変更する場合は、施行日の7日前からサービス内に告知します。利用者に不利な変更は30日前に告知し、別途お知らせします。
本ポリシーは韓国語版を正本とします。翻訳版と解釈が異なる場合は韓国語版に従います。