これは便宜のために提供する参考用の非公式翻訳です。法的効力は韓国語の原本にあります。両者に相違がある場合は韓国語版が優先します。

UUP プライバシーポリシー

参考用の非公式翻訳です。 この文書は便宜のための参考翻訳であり、法的効力は韓国語の原本（https://uup.kr/privacy）にあります。両者に相違がある場合は韓国語版が優先します。

バージョン: v1.13（YouTubeの任意の最初のコメントに関する告知 2026-09-07 · 安全性確保措置・Googleユーザーデータに関する告知施行 2026-08-27 · レシピAI参考画像（v1.11）施行 2026-08-20 · 分析・広告クッキーの地域別取扱い（v1.9）施行 2026-08-24 · TikTok自動化（v1.8）施行 2026-08-27 — 下記の附則）
施行日: 2026-07-20（初版）
事業者: ウォンタップ（원탑）（事業者登録番号 461-09-00872）· 代表チェ・ハヌル · 住所韓国京畿道金浦市鳳華路9-19、2階201-1号 · お問い合わせ help@uup.kr
登録URL（固定）: https://uup.kr/privacy

ウォンタップ（원탑）（以下「当社」）は「個人情報保護法」等の関係法令を遵守し、このプライバシーポリシーを通じて、利用者の個人情報がどのような目的と方法で収集・利用・保管され、どのような権利を行使できるかをご案内します。

1. 収集する個人情報の項目、処理の根拠、目的、保有期間

収集項目	処理の根拠	処理の目的	保有期間
電話番号（SMS認証コードの送信・検証記録を含む）	契約の履行（会員登録および本人確認）	会員登録、本人確認、アカウントごとのサービス利用の管理	退会時に破棄（ただし下記第2項の trial_history は別途の根拠により分離保管）
メールアドレス（カカオ/Google の OAuth プロフィール提供値）	契約の履行	Paddle の決済領収書・インボイスの送付、重要なサービス告知（障害・ポリシー変更など）	退会時に破棄
OAuth 識別値（カカオ会員番号、Google の `sub`）	契約の履行	アカウントの識別およびログイン処理	退会時に破棄
決済関連情報（プラン、サブスクリプション状態、Paddle の取引識別子など当社が保管する読み取りモデル）— カード番号等の決済手段の原本は当社が直接収集せず、Paddle が処理します	契約の履行、法令上の義務	サブスクリプション・決済状態の管理、税務および電子商取引法上の記録の保存	契約・決済関連の記録は5年（電子商取引法）
サービス利用イベントログ（ページ訪問、クリック、自動化の送信ログなど）	契約の履行、正当な利益（サービス改善・不正利用の防止）	統計の提供、サービス品質の管理、不正利用の検知	原本を13か月保管した後、集計テーブルへロールアップ（個人の識別を最小化）。Webhook の原本ログは30日
外部分析・広告コンバージョン情報（訪問ページ、登録・トライアル・決済の完了、取引識別子、決済金額・通貨、ブラウザ・端末情報、IPアドレスおよび広告識別子）	欧州経済領域（EEA）・英国・スイスの訪問者は任意の同意、それ以外の地域（大韓民国を含む）の訪問者は正当な利益（広告効果の測定）	訪問・登録・トライアル・購入コンバージョンの測定、広告効果の分析	Google・Metaの各保存設定に従い、撤回後は新たに収集しません
広告性情報の受信同意の有無および履歴	個別の同意	マーケティング通知の送信可否の判断	同意の撤回または退会時に破棄（ただし同意・撤回の履歴は紛争対応のため関係法令の定める期間、別途保管することがあります）
通報の受付情報（通報者の連絡先、通報事由、対象URL）	正当な利益	プラットフォームのコンテンツ通報の処理（F-4.2.20）	処理完了後、関係法令および社内方針による期間
相談の会話内容および接続情報（IPアドレス、ブラウザ・端末情報、相談を開始した画面のアドレスと流入経路、利用者が自ら入力した場合のメールアドレス）— ログインせずに利用する相談チャットに限る	正当な利益（問い合わせ対応および不正利用の防止）	問い合わせ対応、同一の問い合わせ者の識別、相談品質の管理および不正利用の遮断	最後の会話から90日後に破棄（利用者がその会話を自身のアカウントへ引き継いだ場合は退会時に破棄）
実名、連絡先、住所など精算に必要な身元情報 — パートナープログラムに申請・承認された利用者（以下「パートナー」）に限る	契約の履行（収益配分契約）	パートナー収益金の支払いおよび精算	パートナー契約の終了および精算の完了後に破棄（第4項の法定保存項目はその期間に従います）
住民登録番号 — パートナーのうち個人（事業所得の受領者）に限る	法令上の義務 — 所得税法上の源泉徴収および支払調書提出の義務の履行。「個人情報保護法」第24条の2により法令に具体的な根拠がある場合にのみ処理し、利用者の同意のみを根拠として収集しません	事業所得の源泉徴収および税務申告（源泉徴収領収証・支払調書の作成・提出）	第4項の源泉徴収関連記録の保存期間（5年）の経過後、遅滞なく破棄
口座情報（銀行名、口座番号、口座名義） — パートナーに限る	契約の履行	パートナー収益金の振込	パートナー契約の終了および精算の完了後に破棄（第4項の法定保存項目はその期間に従います）
本人確認書類の写し（個人: 身分証の写し・通帳の写し / 事業者: 事業者登録証・通帳の写し）— パートナーに限る。身分証の写しは住民登録番号の後半をマスキングした状態で提出を受け、当社はマスキングされていない写しを保管しません	契約の履行および法令上の義務	振込口座の名義人と源泉徴収の対象者が同一人であるかの確認	確認が終われば遅滞なく破棄（写し自体は保管せず、確認した事実と源泉徴収の証憑は第4項の保存項目として残ります）
事業者登録番号、商号、代表者名 — パートナーのうち事業者（税金計算書の発行者）に限る	契約の履行および法令上の義務	パートナー収益金の支払い、税金計算書の受領および税務申告	パートナー契約の終了および精算の完了後に破棄（第4項の法定保存項目はその期間に従います）
予約投稿の本文（キャプション、または題名・説明・タグ）・最初のコメントの文言・画像・動画（動画ファイルと長さ・解像度・形式などの技術的メタデータ）・予約時刻と投稿結果（投稿・コメントの識別子、リンク、投稿時刻、失敗した場合はその事由）— ソーシャル予約投稿機能を利用する場合に限る	契約の履行	利用者が指定した時刻に利用者本人のソーシャルアカウントへ投稿し、投稿結果と失敗の原因を利用者に表示すること	退会時に破棄（利用者は投稿の前後を問わず、いつでもサービス画面から自ら削除できます）
TikTokビジネスアカウントの `open_id`・プロフィール・連携トークン、コメントの識別子・本文、自動応答に必要なメッセージイベントの識別子・メッセージ本文、利用者が設定したキーワード・返信内容および送信結果 — 利用者がTikTokビジネスのコメント・メッセージ自動化を直接連携して利用する場合に限る	契約の履行、利用者の明示的な連携の同意	利用者本人の動画のコメントを取得・照合して返信し、相手のTikTok利用者が先に開始したメッセージ会話に自動応答すること	連携解除時にトークン・プロフィールを破棄、Webhook原本は30日後、送信ログは13か月後に破棄し、その他の情報は自動化の削除または退会時に破棄
Google Gemini APIキー（利用者が自ら発行して登録） — レシピAIアシスタントを利用する場合に限る	契約の履行、利用者の明示的な登録	利用者の依頼によるレシピ文の推敲・カバー画像生成の際のGoogle API呼び出しの認証（料金は利用者本人のGoogleアカウントに請求されます）	暗号化（封印）して保管し、利用者が削除した場合は遅滞なく破棄、退会時に破棄
パートナー流入識別クッキーに関する情報（流入リンクの識別子、クリック時刻）— パートナーの広告リンクを通じて訪問した場合に限る	正当な利益（パートナー流入の認定および不正流入の防止）および契約の履行	パートナー流入の認定および手数料の算定	クッキーは保存時点から120日、または登録完了時に直ちに削除。流入の認定記録は、当該パートナーとの精算が完了し、パートナーが実績に異議を申し立てられる期間（90日）が終わった後に破棄します。その期間に異議が申し立てられた件はその異議の処理が終わるまで保管した後に破棄します（第4項の法定保存項目はその期間に従います）

上の表におけるパートナー関連項目の保有期間にいう 「精算の完了」とは、未払い残高が支払完了となった時、または利用者がパートナー規約の定める手続きに従ってその残高を放棄した時 をいいます（第8項）。

2. trial_history（体験履歴）の退会後の保存

当社は「電話番号ごとに無料体験は1回」という方針の不正利用（体験を反復するための再登録など）を防止するため、電話番号を直接保存せず、一方向ハッシュ（HMAC ベースの phone_lookup_hmac） の形に変換した体験履歴（trial_history）を管理します。

処理の根拠: 正当な利益（サービスの不正利用の防止）および契約の履行に付随する措置。
保存の範囲: 電話番号を復元できないハッシュ値と、体験を付与した時刻・状態のみを保管し、氏名・メールアドレスなど他の個人情報と結合して保管しません。
保存期間: 退会後1年間、別途分離して保管した後に破棄します。
利用者は本項目の保管について、プライバシーポリシーおよび /support を通じてお問い合わせいただけます。

2の2. パートナー精算情報の別途処理

当社は、パートナープログラムに申請・承認された利用者に限り、第1項のパートナー関連項目（実名・連絡先・住所、住民登録番号、事業者登録番号・商号・代表者名、口座情報、本人確認書類の写し）を収集します。これらの項目は当社が一般の会員から収集する情報より機微性が高いため、以下のとおり別途処理します。

収集の時点と範囲: 収集の時点は2回に分かれます。税務上の類型（個人または事業者）はパートナー参加を申請する際に選択 いただき、実名・住民登録番号・事業者登録番号・口座情報および本人確認書類の写しは、最初の収益金申請の時点で収集 します。いずれの場合も収益金の支払い・源泉徴収に必要な最小限に限定し、パートナーとして申請していない利用者からは収集しません。
住民登録番号: 法令上の源泉徴収義務の履行の目的でのみ処理し、他の目的には利用せず、利用者の同意のみを根拠として収集しません（第1項の処理の根拠をご参照ください）。保存時には暗号化し、画面では原則としてマスキングして表示します。
本人確認書類の写し: 公開されたストレージには保管せず 非公開のストレージ に保存し、閲覧は精算の担当者に限定し、閲覧のたびにアクセス記録（監査ログ）を残します。 確認の目的を達成すれば写しを遅滞なく破棄します（第1項）。
口座情報: 暗号化して保存し、収益金の振込以外の目的には利用しません。
パートナーはパートナープログラムへの参加を撤回でき、この場合、当社は法令上の保存が必要な項目（第4項）を除き、上記の情報を遅滞なく破棄します。ただし撤回の時点で未払い残高が残っている場合は、その支払いに必要な最小限の項目を、支払いが完了するか利用者がその残高を放棄するまで分離して保管した後に破棄します（項目と根拠は第8項に従います）。パートナープログラムへの参加の撤回は退会とは別であり、会員資格には影響しません。

3. 個人情報の委託および国外移転

当社はサービスの提供のため、以下のとおり業務を委託し、または個人情報を国外へ移転します。当社は以下の受領者を一律に「受託者」と表記せず、契約の形態に応じて個人情報処理者・受託者・独立した個人情報処理者の地位を区分して告知します。

受領者	国	地位	移転・処理する項目	目的	根拠
Aligo（SMS送信事業者）	韓国	国内の受託者	電話番号、認証メッセージの内容	会員登録時のSMS認証コードの送信	委託契約
Railway（Singapore, `asia-southeast1`）	シンガポール	サーバー・データベースのホスティング受託者	サービスの運営に必要な全項目（アプリケーションサーバー、PostgreSQL、Redis）	サービスインフラの運営	委託契約、国外移転の同意または法令上の例外
Google Cloud Storage（ソウル, `asia-northeast3`）	韓国	国内のバックアップ保存受託者	暗号化されたデータベース・暗号鍵のバックアップ、およびロールバックのため2026-09-10まで保管するR2移行前のファイル原本	災害復旧および移行のロールバック	委託契約
Cloudflare, Inc.（R2、APAC配置）	米国、アジア太平洋など	国外ストレージ・CDN受託者	アップロードされた画像・動画・添付ファイル、およびパートナー本人確認書類の写し	ファイル保存・CDN配信・非公開書類の保存	委託契約、国外移転への同意または法令上の例外
Paddle.com Market Limited およびその関係会社	英国など	独立した個人情報処理者（Independent Controller） — Paddle と UUP は Master Services Agreement / Data Sharing Addendum 上、共同受託の関係ではなく、個別の処理者間のデータ共有関係です	氏名、住所、メールアドレス、購入履歴など決済に必要な項目	決済処理、税額計算、インボイス・領収書の発行、サブスクリプションの管理	契約の履行
Meta（Instagram・Threads・Facebook）	米国など	独立した個人情報処理者	Instagram・Threads アカウントおよび Facebook ページの連携トークン、コメント/DM のイベント、利用者が投稿を依頼した本文（キャプション）・最初のコメント・画像・動画	自動DM機能の提供、利用者が予約した投稿を利用者本人のアカウント（ページ）へ投稿すること	契約の履行、利用者の明示的な連携の同意
Google（OAuth・YouTube・Gemini API）	米国など	独立した個人情報処理者	ログイン用のプロフィール情報（メールアドレスなど）、YouTube チャンネルの連携トークンとチャンネルの識別情報（チャンネル名など）、利用者が投稿を依頼した動画ファイル・題名・説明・タグ、任意で入力した最初のコメント本文・対象動画の識別子・コメント投稿結果（コメント識別子を含む）、レシピAIアシスタント利用時は利用者が登録したGemini APIキーで認証される依頼内容（レシピ名・紹介・材料・調理の文章と利用者が記した口調・写真の指針）および利用者が画像生成の参考対象として指定した写真（利用者が自らアップロードした写真、または利用者が取り込み用に指定した元のレシピ記事の完成写真）	ソーシャルログイン、利用者が予約した動画を利用者本人の YouTube チャンネルへアップロードし、利用者が任意で作成した最初のコメントをその動画に投稿すること、利用者の依頼によるレシピ文の推敲・カバー画像生成（利用者が指定した参考写真の雰囲気・構図を反映）	契約の履行、利用者の明示的な連携の同意
Meta Platforms, Inc.（Meta Pixel）	米国など	独立した個人情報処理者	訪問ページ、登録・トライアル・購入コンバージョン、取引識別子・金額・通貨、IPアドレス、ブラウザ・端末情報および広告識別子	広告効果およびコンバージョンの測定	欧州経済領域（EEA）・英国・スイスの訪問者は利用者の任意の同意、それ以外の地域は正当な利益
Google LLC（Google Analytics 4）	米国など	独立した個人情報処理者	訪問ページ、登録・トライアル・購入コンバージョン、取引識別子・金額・通貨、IPアドレス、ブラウザ・端末情報および分析識別子	サービス利用およびコンバージョンの分析	欧州経済領域（EEA）・英国・スイスの訪問者は利用者の任意の同意、それ以外の地域は正当な利益
Cloudflare, Inc.（Zaraz）	米国など	分析タグ配信の受託者	同意状態および上記の外部分析・広告コンバージョン情報	同意管理ならびにMeta Pixel・Google Analyticsタグの配信	委託契約、欧州経済領域（EEA）・英国・スイスの訪問者は利用者の任意の同意、それ以外の地域は正当な利益
TikTok Pte. Ltd.	シンガポールなど	独立した個人情報処理者	TikTokアカウントおよびTikTokビジネスアカウントの連携トークン・アカウント識別情報（`open_id`、ニックネームなど）、投稿を依頼した動画・画像・文言、コメント・メッセージイベント、設定したキーワード・返信内容および送信結果	利用者が予約した投稿を利用者本人のTikTokアカウントへ公開し、またはTikTokアプリの下書きへ送り、利用者本人の動画のコメントに返信し、相手のTikTok利用者が先に開始したメッセージ会話に自動応答すること	契約の履行、利用者の明示的な連携の同意
Kakao（OAuth）	韓国	独立した個人情報処理者	ログイン用のプロフィール情報（会員番号、メールアドレスなど）	ソーシャルログイン	契約の履行

ソーシャルアカウントの連携トークン（Instagram・Threads・Facebook・YouTube・TikTok）は暗号化して保管し、利用者が連携を解除すると遅滞なく破棄します。YouTube の連携により取得する Google ユーザーデータは、上の表に記載した目的（利用者本人のチャンネルへのアップロード、任意で作成した最初のコメントの投稿と、連携したチャンネル情報の表示）以外の用途には使用せず、第三者へ販売したり広告の目的に利用したりしません。トークンなど機微なデータに対する具体的な安全性確保措置は第8条の2に従います。
利用者は国外移転を拒否できますが、この場合、サービスの全部または一部（決済・インフラの運営など）の利用が制限されることがあります。国外移転に関するお問い合わせは /support を通じて受け付けます。
当社は上の表に記載した受領者以外には個人情報を委託または移転しません。 新たな委託や国外移転が必要になった場合は、その事実を事前に告知し、この表に反映したうえで開始します。

4. 法定の保存期間

関係法令により、以下の項目は利用者の削除の請求・退会にかかわらず、以下の期間、別途分離して保管します。

保存項目	保存期間	根拠法令
広告性情報の送信に関する記録	6か月	情報通信網法
契約または申込みの撤回に関する記録	5年	電子商取引法
代金決済および財貨・サービスの供給に関する記録	5年	電子商取引法
消費者の苦情または紛争処理に関する記録	3年	電子商取引法
源泉徴収に関する記録（源泉徴収領収証、支払調書など）— パートナー収益金の支払いに限る	5年	国税基本法（第85条の3 帳簿等の保存）

5. 情報主体の権利と行使の方法

利用者は自身の個人情報について、次の権利を行使できます。

個人情報の閲覧、訂正、削除、処理の停止の請求
個人情報の移動（データエクスポート）の請求

ソーシャル予約投稿によりすでに投稿されたもの は利用者本人のソーシャルアカウントに掲載されたものであるため、当社に対する削除の請求は 当社が保管する記録にのみ 適用されます。当該ソーシャルサービスに掲載された投稿は、利用者がそのサービスで直接削除する必要があります。

行使の窓口: アカウント設定画面および /support ページで受け付け、本人確認（ログインおよび直近の再認証）を経ます。当社は関係法令の定める期限内に処理結果を通知し、処理の履歴を証跡として残します。

6. クッキーおよび類似の技術

当社はログインセッションの維持のためにセッションクッキー（__Host-uup_session）を使用します。これはサービスの利用に必須のクッキーであり、別途の同意なく使用します。
ログインせずに利用する相談チャットでは、その会話を再び見つけるための識別クッキー（__Host-uup_chat、有効期間90日）を使用します。このクッキーは相談の会話を継続するためのもので、広告・行動情報の収集やサービス利用の追跡には使用せず、利用者が相談を開始したときにのみ保存されます。
パートナーの広告リンク（https://uup.kr/p/{code}）を通じて訪問した場合には、パートナーの流入を認定するための識別クッキー（__Host-uup_ref）を保存します。
有効期間: 120日 であり、登録が完了して流入が認定されるとその時点で直ちに削除されます。実際にパートナー流入として認定する期間は90日 であり、残りの30日は認定時点の判定における境界の誤差を見込んだ余裕です。その判定はクッキーの有効期間とは別に、当社のサーバーがクッキーに記録された接続時刻を照合して行うため、認定期間が過ぎた後はクッキーが残っていても流入として認定されません。
目的: パートナーとの収益配分契約の履行（流入の認定および手数料の算定）に限定 します。このクッキーは広告・行動情報の収集には使用せず、第三者へ提供したり広告事業者と共有したりせず、下記のサービス利用統計の算出にも使用しません。
保存の条件: パートナーの広告リンクを通じて訪問した場合にのみ保存され、それ以外の経路で訪問した利用者には保存されません。
クリックの集計には使用しません: パートナーに提供する流入実績のうち クリック数の集計（訪問者単位の重複排除を含みます）についても、このクッキーを使用せず、下記のクッキーレス（cookieless）の匿名集計の方法で算出します。このクッキーは、登録が完了する時点で流入元のパートナーを判別する用途でのみ読み取ります。
利用者に提供する訪問・クリックの サービス利用統計（パートナー流入実績を含みます）は、従来どおり個人を追跡するクッキーを使わず クッキーレスの匿名集計 で処理します。これとは別に、Cloudflare Zarazを通じてGoogle Analytics 4とMeta Pixelが訪問および登録・トライアル・購入コンバージョン情報を処理することがあります。欧州経済領域（EEA）・英国・スイスの訪問者 に対しては、分析・広告クッキーは初期状態では無効であり、同意バナーで該当カテゴリを選択した後にのみ動作します（未回答は不同意とします）。それ以外の地域（大韓民国を含む）の訪問者 に対しては、広告効果測定という正当な利益を根拠に、別途のバナー同意なく同じクッキーを使用することがあります。訪問地域は接続元IPアドレスにより判定します。
いずれの訪問者も、サイト下部の「分析・広告Cookie設定」からいつでも同意を拒否または撤回でき、撤回前の処理が遡って取り消されることはありません。拒否または撤回しても、登録・決済などのサービス利用条件には影響しません。地域判定と撤回の維持のため、訪問国コードのクッキー（uup_geo、30日）と同意ポリシー改定番号のクッキー（uup_consent_rev）を使用し、これらのクッキーは広告識別には使用しません。
利用者はブラウザの設定によりクッキーの保存を拒否できますが、この場合ログインなど一部のサービス利用に制約が生じることがあります。パートナー流入識別クッキーを拒否した場合、パートナーの流入が認定されないことがありますが、利用者が受けるサービスや決済の条件には影響しません。

7. 満14歳未満の児童の個人情報

当社は満14歳未満の児童の会員登録を認めていません。利用者は登録時に規約へ同意することにより、自らが満14歳以上であることを表明します。満14歳未満であることが確認された場合、または事後に確認される場合、当社は登録を中止または利用を制限し、すでに収集した個人情報があれば遅滞なく破棄します。

8. 個人情報の破棄

退会の際、当社は上記第4項の法定保存項目および第2項の trial_history を除く個人情報を遅滞なく破棄します。パートナー精算情報（第2の2項）は、パートナー契約が終了し、未払い残高の精算がすべて完了した後 に、法令上の保存が必要な項目を除いて破棄します。本項において 精算が完了した時とは、その残高が支払完了となった時、または利用者がパートナー規約の定める手続きに従ってその残高を放棄した時 をいい、いずれの場合もその時点から以下の分離保管の根拠が終了します。

利用者が退会した場合であっても、未払い残高が残っている間は、その支払いに必要な最小限の項目を、支払いが完了するか残高が放棄されるまで分離して保管した後に破棄 し、その他のパートナー精算情報は退会時に遅滞なく破棄します。分離して保管する項目は次に限られます。

実名および口座情報（口座名義を含む） — 振込に必要です。
源泉徴収に必要な情報 — 支払いの際に法令上の源泉徴収義務を履行するために必要です。

当社はこの目的のために連絡先（メールアドレス・携帯電話番号）を別途残しません。 支払いに必要な範囲を超えた保管は行わないという趣旨であり、その他の項目は退会時に併せて破棄されます。

パートナーの 流入認定記録 の破棄の時点は、本項ではなく第1項の表に従います（実績への異議申立ての期間が終わるまで保管します）。破棄は当社の個人情報の取扱方針および関係法令の定める手続きに従いますが、データベース・バックアップ・ストレージにおける物理的な削除の時点は、システムの特性上（例: クラウドストレージの非同期のライフサイクル）、請求の時点と正確に一致しないことがあります。

8の2. 個人情報の安全性確保措置

当社は、利用者の個人情報およびソーシャル連携データ（Googleユーザーデータを含む）を保護するため、次の技術的・管理的措置を実施します。

通信区間の暗号化 — サービスのすべての通信はHTTPS（TLS）で暗号化し、HSTS（有効期間1年、サブドメインを含む）を適用して暗号化されていない接続を遮断します。
機微なデータの保存時の暗号化

ソーシャルアカウントの連携トークン（Instagram・Threads・Facebook・YouTube・TikTokのOAuthアクセストークン・リフレッシュトークン）は、データベースに保存する前にアプリケーションレベルでAES-256-GCM方式により暗号化（封印）します。暗号化手段が構成されていない場合はトークンの保存自体が失敗するよう設計されており、平文のトークンが保存される経路は存在しません。
電話番号はAES-256-GCMで暗号化して保存し、照会・重複判定には原文を復元できないHMAC-SHA256の一方向ハッシュを使用します（第2条）。
住民登録番号・口座情報は暗号化して保存し、画面上はマスキングして表示します（第2条の2）。
利用者が直接登録する外部APIキー（Gemini APIキー）は暗号化して保管します（第1条）。

暗号鍵の管理 — 暗号鍵はアプリケーションデータと分離して管理し、鍵のバックアップは非対称暗号（公開鍵のみで封印し、秘密鍵はオフラインで別途保管）で保護することで、サーバー環境が漏えいしてもバックアップの鍵が同時に漏えいしないようにしています。
バックアップの保護 — データベースのバックアップは、保存時暗号化が適用される別のストレージ（第3条のGoogle Cloud Storage）に保管し、アップロード後に完全性を検証します。
アクセス制御 — 個人情報の取扱権限は最小限の人員に限定します。管理者機能は指定された運営アカウントにのみ付与し、役割（権限等級）ごとに分離し、管理者の操作は実行者・IPアドレス・時刻を含む監査ログとして記録・保管します。パートナーの本人確認書類の写しの閲覧統制は第2条の2に従います。
セッションの保護 — ログインセッションのクッキーはHttpOnly・Secure属性で保護し、無操作14日・最長30日の有効期限を強制します。アカウント削除など取り消せない操作には、直近の再認証（再ログイン）を追加で要求します。
侵入遮断および異常検知 — すべての外部トラフィックは、Webアプリケーションファイアウォール（WAF）を備えたセキュリティプロキシを経由します。主要な機能にはリクエスト頻度制限（レートリミット）を適用してブルートフォースや大量リクエストを遮断し、サーバーが外部アドレスのコンテンツを取得する機能には内部ネットワークへのアクセス遮断（SSRF防止）の検証を適用します。外部連携のエラーや異常な兆候はリアルタイムに収集し、運営アラートチャンネルに通知します。
データの最小化 — 外部サービスとの連携時には、機能の提供に必要な最小限の権限（スコープ）のみを要求します。YouTube連携では、連携したチャンネルの確認と、利用者が要求した動画のアップロードに必要な範囲を要求し、最初のコメント機能に対応するアカウントの連携・再連携時には、コメント投稿に必要な権限も要求します。権限への同意とは別に、最初のコメントの作成は任意であり、利用者が本文を入力した場合にのみ投稿します。
連携データの破棄 — 利用者がソーシャル連携を解除すると、当社が保存しているアクセストークン・リフレッシュトークンを遅滞なく破棄します（第3条）。利用者はこれとは別に、Googleアカウントのセキュリティ設定（https://myaccount.google.com/permissions）から、当社に付与したアクセス権限をいつでも直接取り消すことができます。
漏えい対応 — 個人情報の漏えいを認知した場合、関連法令の定めに従い、遅滞なく利用者に通知し、関係機関に報告します。

Googleユーザーデータに関する告知（YouTube API サービス · Limited Use）

当社のYouTube連携機能は YouTube API サービス を利用しています。利用者がYouTubeチャンネルを連携すると、YouTube利用規約（https://www.youtube.com/t/terms）が併せて適用され、Googleによる個人情報の取扱いにはGoogleプライバシーポリシー（https://policies.google.com/privacy）が適用されます。
当社がGoogle APIから受け取った情報の利用および他のアプリへの移転は、Limited Use（限定的な使用）要件を含むGoogle APIサービスのユーザーデータに関するポリシー（https://developers.google.com/terms/api-services-user-data-policy）を遵守します。当社はGoogleユーザーデータを第3条の表に記載した目的以外に利用せず、第三者へ販売せず、広告の目的にも利用しません。
*UUP's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.*

9. 個人情報保護責任者およびお問い合わせ先

個人情報保護責任者: チェ・ハヌル（代表）
お問い合わせ: help@uup.kr / https://uup.kr/support / アカウント設定画面

10. 告知の変更

このプライバシーポリシーは、法令・方針またはサービスの変更に応じて改定されることがあり、改定の際は施行日および変更事項を事前に告知し、改定前後のバージョンを保管します。

附則

このプライバシーポリシーの改定版（第7項 — 満14歳以上の表明方法の反映、規約 v1.1 との整合）は 2026-07-21 から施行します。

このプライバシーポリシーの改定版（v1.2 — ログインせずに利用する相談チャットの会話内容・接続情報の収集項目を第1項に追加し、その会話を継続するための識別クッキーを第6項に明示）は 2026-07-28 から施行 します。新機能（ログインせずに利用する相談チャット）の開始に伴う収集項目の追加であり、既存の利用者に不利な変更ではなく、利用者が自ら相談を開始する場合にのみ上記の情報が収集されます。

このプライバシーポリシーの改定版（v1.4 — ソーシャル予約投稿機能の開始に伴い、予約投稿の本文（キャプション）・最初のコメントの文言・画像・予約時刻と投稿結果を第1項に追加し、第3項 Meta 行の受領者に Threads を、移転項目に投稿を依頼した本文・最初のコメント・画像を、目的に利用者が予約した投稿の実行をそれぞれ明示し、すでに投稿されたものに対する削除の請求の範囲を第5項に明示）は 2026-08-05 から施行 します。新機能（ソーシャル予約投稿）の開始に伴う収集項目の追加であり、既存の利用者に不利な変更ではなく、予約投稿機能を自ら利用する会員にのみ 上記の情報が収集されます。この機能を利用しない会員には、収集項目・利用目的・保有期間の変更はありません。投稿されるのは常に 利用者本人が連携・承認した利用者本人のアカウント に限られ、当社は利用者が作成した内容を変更せずそのまま投稿します。

このプライバシーポリシーの改定版（v1.5 — ソーシャル予約投稿の対象チャンネルの拡大に伴い、第1項の予約投稿の項目に動画（動画ファイルと長さ・解像度・形式などの技術的メタデータ）と題名・説明・タグを追加し、第3項 Meta 行の受領者に Facebook（ページ）を、Google 行に YouTube チャンネルの連携トークン・チャンネルの識別情報と投稿を依頼した動画のアップロードをそれぞれ明示し、TikTok 行を新設し、ソーシャルアカウントの連携トークンの暗号化保管と連携解除時の破棄を第3項に明示）は 2026-08-06 から施行 します。新チャンネル（Facebook ページ・YouTube・TikTok）の開始に伴う収集項目の追加であり、既存の利用者に不利な変更ではなく、当該チャンネルを自ら連携して予約投稿を利用する会員にのみ 上記の情報が収集されます。この機能を利用しない会員には、収集項目・利用目的・保有期間の変更はありません。投稿されるのは常に 利用者本人が連携・承認した利用者本人のアカウント（ページ・チャンネル） に限られ、当社は利用者が作成した内容を変更せずそのまま投稿します。

このプライバシーポリシーの改定版（v1.3 — パートナープログラムの開始に伴い、パートナーの精算用の身元情報・住民登録番号・事業者登録番号（商号・代表者名を含む）・口座情報・本人確認書類の写し、およびパートナー流入識別クッキーに関する情報を第1項に追加し、その別途処理の基準を第2の2項に新設し、源泉徴収に関する記録の法定保存を第4項に、パートナー流入識別クッキーを第6項に、未払い残高が残っている場合の分離保管と破棄の時点を第8項に明示）は 2026-07-29 から施行 します。新機能（パートナープログラム）の開始に伴う収集項目の追加であり、既存の利用者に不利な変更ではなく、パートナープログラムに自ら申請して承認された利用者にのみ 上記の情報が収集されます。パートナーとして申請していない利用者には、収集項目・利用目的・保有期間の変更はありません。ただしパートナー流入識別クッキーは、パートナーの広告リンクを通じて訪問した利用者に保存されるため、その名称・目的・有効期間と認定期間を第6項に併せて明示します。

このプライバシーポリシーの改定版（v1.6 — 第1項に外部分析・広告コンバージョン情報を、第3項にMeta Pixel・Google Analytics 4・Cloudflare Zarazの処理を、第6項に任意同意と撤回方法を追加）は 2026-08-17から施行 します。施行前は同意管理により当該タグを遮断し、施行日以降も利用者が分析または広告カテゴリに任意に同意した場合に限って動作します。拒否または撤回してもサービス利用条件には影響しません。

このプライバシーポリシーの改定版（v1.7 — 第3項の主要なファイル保存受託者をCloudflare R2へ変更し、Google Cloud Storageは暗号化バックアップおよびロールバック用の移行前原本のみを2026-09-10まで保管することを明記）は 2026-08-19から施行 します。R2バケットはアジア太平洋（APAC）に配置されていますが、Cloudflareの既定の管轄ポリシーにより処理場所が異なる場合があるため、国外移転として告知します。

このプライバシーポリシーの改定版（v1.8 — 第1項および第3項に、TikTokビジネスアカウントのコメント・メッセージ自動化に必要なアカウント情報、コメント・メッセージイベント、設定したキーワード・返信内容、処理目的および保存期間を追加）は 2026-08-27から施行 します。この機能はTikTokのアプリ・セキュリティ審査の承認と本ポリシーの施行がともに完了した後に提供し、TikTokビジネスアカウントを自ら連携してこの機能を利用する会員にのみ 上記の情報が収集されます。当社は利用者本人の動画のコメントにのみ返信し、相手のTikTok利用者が先にメッセージを送信した会話にのみ自動応答し、広告目的の一方的なメッセージを先に送信しません。

このプライバシーポリシーの改定版（v1.9 — 第1項・第3項・第6項の分析・広告クッキーの処理根拠を地域別に分ける）は 2026-08-24から施行 します。欧州経済領域（EEA）・英国・スイスの訪問者は従来どおり任意の同意がある場合に限り分析・広告クッキーが動作します。それ以外の地域（大韓民国を含む）の訪問者には別途のバナー同意なく同じクッキーが使用されることがあり、v1.6当時のバナーで拒否した意思もこの改定により維持されません。いずれの訪問者もサイト下部の設定から改めて拒否・撤回できます。利用者に不利な変更であるため、掲載日から7日の事前告知期間を置いて施行します。

このプライバシーポリシーの改定版（v1.10 — レシピAIアシスタントの開始に伴い、利用者が自ら登録するGoogle Gemini APIキーの収集・暗号化保管・破棄を第1項に追加し、第3項のGoogleの行に、レシピ文の推敲・カバー画像生成の依頼時に送信されるレシピの内容（レシピ名・紹介・材料・調理の文章と利用者が記した口調・写真の指針）とその目的を明示）は 掲示日である2026-08-20から施行 します（不利にならない新機能追加の即時施行 — v1.2・v1.4と同じ基準）。ページ設定でこの機能を自らオンにしAPIキーを登録した会員にのみ 適用され、この機能を利用しない会員には収集項目・利用目的・保有期間の変更はありません。生成料金は利用者本人のGoogleアカウントに請求され、会社が代わりに支払うことはありません。レシピの取り込みは、利用者が指定した公開投稿のURLを会社のサーバーが照会するものであり、その過程で利用者の個人情報が当該サイトへ送信されることはありません。

このプライバシーポリシーの改定版（v1.11 — 第3項のGoogleの行に、レシピAIの画像生成時に利用者が参考対象として指定した写真 も併せて送信される事実とその目的を追加）は 掲示日である2026-08-20から施行 します（不利にならない新機能追加の即時施行 — v1.2・v1.4・v1.10と同じ基準）。従来はレシピの文章のみが送信されると告知していましたが、利用者が画像生成時に参考写真を指定した場合は、その画像ファイルも併せて送信されます。送信対象は ① 利用者が本サービスに自らアップロードした写真、または ② 利用者が取り込み用に指定した元のレシピ記事の完成写真のみであり、会社が利用者の指定していない写真を任意に送信することはありません。参考写真は生成依頼の時点でのみ送信され、会社がその画像ファイルを別途保存することはありません（利用者がアップロードした写真は従来どおり利用者の資産として保管され、利用者が削除すれば破棄されます）。参考写真の指定は任意で、指定しない場合は従来どおり文章のみが送信されます。この機能を利用しない会員には収集項目・利用目的・保有期間の変更はありません。

⚠ 利用者の皆さまへ: 参考写真として 他人が撮影した写真（取り込んだ元記事の写真など）を指定すると、その写真がGoogleへ送信され、生成結果がその構図・雰囲気を反映することがあります。その写真の利用権限および生成物の利用に関する責任は利用者にあり、会社は利用者が指定した対象をそのまま送信するのみで、権利関係を確認しません。

このプライバシーポリシーの改定版（v1.12 — 個人情報の安全性確保措置（通信・保存区間の暗号化、ソーシャル連携トークンのアプリケーションレベルでのAES-256-GCM暗号化、暗号鍵の分離管理、アクセス制御と監査ログ、侵入遮断、データの最小化、連携解除時のトークン破棄、漏えい対応）を第8条の2として新設し、YouTube API サービスの利用の事実、Google APIサービスのユーザーデータに関するポリシー（Limited Use要件を含む）の遵守の告知、YouTube利用規約・Googleプライバシーポリシーへのリンク、および利用者がGoogleのセキュリティ設定から直接アクセス権限を取り消せる旨の案内を併せて明示）は 掲示日である2026-08-27から施行 します。この改定は、当社がすでに実施している保護措置を文書に明示し、利用者の権利行使の手段を追加で案内するものであり、収集項目・利用目的・保有期間の変更はなく、利用者に不利な変更ではありません（不利にならない変更の即時施行 — v1.2・v1.4と同じ基準）。

この改定（v1.13 — YouTubeの任意の最初のコメントについて、Googleへの送信項目・目的と追加権限を明示）は 2026-09-07から施行 します。この機能を選択して利用する会員にのみ適用し、一般提供は必要なGoogleの検証完了後に開始します。最初のコメント本文・投稿結果の保存と削除には、第1項の予約投稿の項目と第5項を適用します。この機能には視聴者のコメントの取得や返信は含まれません。