これは便宜のために提供する参考用の非公式翻訳です。法的効力は韓国語の原本にあります。両者に相違がある場合は韓国語版が優先します。

UUP プライバシーポリシー

参考用の非公式翻訳です。 この文書は便宜のための参考翻訳であり、法的効力は韓国語の原本（https://uup.kr/privacy）にあります。両者に相違がある場合は韓国語版が優先します。

バージョン: v1.25（AIによるサポート回答の調査範囲に決済ごとの取引識別子・決済時刻・金額・状態と決済手段の種類・カードブランドを追加 2026-10-29 · AIによるサポート回答の調査範囲にクーパンパートナーズの連携状態を追加 2026-10-26 · サポート回答の作成を補助するAI（Anthropic Claude）への国外移転、運営通知（Telegram・Slack）、ログインした会員の相談の会話 2026-10-23 掲示（退会後3年の保管は2026-10-30 施行） · 体験履歴に無料体験中に連携したInstagramアカウントを追加 2026-10-23 掲示・2026-10-30 施行 · 連携したソーシャルアカウントの名前・プロフィール写真 2026-10-21 · Chrome拡張機能のNAVERスマートストア・ブランドストア商品ページ対応 2026-10-20 · Chrome拡張機能のTossショッピング商品ページ対応 2026-10-20 · サービス案内メール送信の委託 2026-10-17 · Chrome拡張機能のクーパントラベル商品ページ対応 2026-10-16 · パートナー用語「紹介報酬」· Chrome拡張機能0.3.0・レシピの材料に追加 2026-10-14 · Chrome拡張機能0.2 — 連携トークンなしでUUPウィンドウへ 2026-10-06 · クーパン・パートナーズ連携・Chrome拡張機能に関する告知 2026-10-06 · YouTubeの任意の最初のコメントに関する告知 2026-09-07 · 安全性確保措置・Googleユーザーデータに関する告知施行 2026-08-27 · レシピAI参考画像（v1.11）施行 2026-08-20 · 分析・広告クッキーの地域別取扱い（v1.9）施行 2026-08-24 · TikTok自動化（v1.8）施行 2026-08-27 — 下記の附則）
施行日: 2026-07-20（初版）
事業者: ウォンタップ（원탑）（事業者登録番号 461-09-00872）· 代表チェ・ハヌル · 住所韓国京畿道金浦市鳳華路9-19、2階201-1号 · お問い合わせ help@uup.kr
登録URL（固定）: https://uup.kr/privacy

ウォンタップ（원탑）（以下「当社」）は「個人情報保護法」等の関係法令を遵守し、このプライバシーポリシーを通じて、利用者の個人情報がどのような目的と方法で収集・利用・保管され、どのような権利を行使できるかをご案内します。

1. 収集する個人情報の項目、処理の根拠、目的、保有期間

収集項目	処理の根拠	処理の目的	保有期間
電話番号（SMS認証コードの送信・検証記録を含む）	契約の履行（会員登録および本人確認）	会員登録、本人確認、アカウントごとのサービス利用の管理	退会時に破棄（ただし下記第2項の体験履歴は別途の根拠により分離保管）
メールアドレス（カカオ/Google の OAuth プロフィール提供値）	契約の履行	Paddle の決済領収書・インボイスの送付、重要なサービス告知（障害・ポリシー変更など）	退会時に破棄
OAuth 識別値（カカオ会員番号、Google の `sub`）	契約の履行	アカウントの識別およびログイン処理	退会時に破棄
決済関連情報（プラン、サブスクリプション状態、Paddle の取引識別子、取引ごとの決済手段の種類・カードブランドなど当社が保管する読み取りモデル）— カード番号等の決済手段の原本は当社が直接収集せず、Paddle が処理します	契約の履行、法令上の義務	サブスクリプション・決済状態の管理、税務および電子商取引法上の記録の保存	契約・決済関連の記録は5年（電子商取引法）
サービス利用イベントログ（ページ訪問、クリック、自動化の送信ログなど）	契約の履行、正当な利益（サービス改善・不正利用の防止）	統計の提供、サービス品質の管理、不正利用の検知	原本を13か月保管した後、集計テーブルへロールアップ（個人の識別を最小化）。Webhook の原本ログは30日
外部分析・広告コンバージョン情報（訪問ページ、登録・トライアル・決済の完了、取引識別子、決済金額・通貨、ブラウザ・端末情報、IPアドレスおよび広告識別子）	欧州経済領域（EEA）・英国・スイスの訪問者は任意の同意、それ以外の地域（大韓民国を含む）の訪問者は正当な利益（広告効果の測定）	訪問・登録・トライアル・購入コンバージョンの測定、広告効果の分析	Google・Metaの各保存設定に従い、撤回後は新たに収集しません
広告性情報の受信同意の有無および履歴	個別の同意	マーケティング通知の送信可否の判断	同意の撤回または退会時に破棄（ただし同意・撤回の履歴は紛争対応のため関係法令の定める期間、別途保管することがあります）
通報の受付情報（通報者の連絡先、通報事由、対象URL）	正当な利益	プラットフォームのコンテンツ通報の処理（F-4.2.20）	処理完了後、関係法令および社内方針による期間
1:1お問い合わせ・運営チームからのメッセージ・相談チャットの会話内容（お問い合わせの件名、会員と運営者がやり取りしたメッセージとその作成時刻、会員が添付した写真と運営者が送った添付、会話を開いた場所（パートナーセンターなど）） — ログインした会員の会話に限る	契約の履行（会員のお問い合わせへの対応）、退会後の保管は正当な利益（利用者との紛争への対応）	お問い合わせへの対応、同じ会員の以前のお問い合わせの確認、相談品質の管理（退会後は紛争への対応にのみ利用）	退会時まで保管します。会員が添付した写真は退会時に破棄し、会話（運営者が送った添付と、パートナー相談の記録に写した会員のメッセージの写しを含む）は利用者との紛争に対応するため退会後3年間保管した後に破棄します（第4項の「消費者の苦情または紛争処理に関する記録」と同じ期間、第8項）。退会後に保管する間は紛争への対応以外の目的に利用せず、紛争への対応を担当する者のみが閲覧できるよう分離して管理します
相談の会話内容および接続情報（IPアドレス、ブラウザ・端末情報、相談を開始した画面のアドレスと流入経路、利用者が自ら入力した場合のメールアドレス）— ログインせずに利用する相談チャットに限る	正当な利益（問い合わせ対応および不正利用の防止）	問い合わせ対応、同一の問い合わせ者の識別、相談品質の管理および不正利用の遮断	最後の会話から90日後に破棄（利用者がその会話を自身のアカウントへ引き継いだ場合は退会時に破棄）
サポート回答の下書きと根拠メモ（AIが作成した回答の下書き、運営者のみが見る調査根拠・確認できなかった事項、運営者が書き直しを依頼した場合はその指示） — 1:1お問い合わせ・運営チームからのメッセージ・相談チャット（ログインせずに利用する相談チャットを含む）にメッセージを残した場合に限る	契約の履行（会員のお問い合わせへの対応）、正当な利益（ログインせずに利用する相談チャットのお問い合わせへの対応）	サポート回答の作成補助（第3項のAnthropicの行）、運営者による確認・修正・送信	該当する相談の会話とともに破棄（上の二つの相談の会話の行の期間に従う）
実名、連絡先、住所など精算に必要な身元情報 — パートナープログラムに申請・承認された利用者（以下「パートナー」）に限る	契約の履行（パートナー規約に基づく契約）	パートナーの紹介報酬の支払いおよび精算	パートナー契約の終了および精算の完了後に破棄（第4項の法定保存項目はその期間に従います）
住民登録番号 — パートナーのうち個人（事業所得の受領者）に限る	法令上の義務 — 所得税法上の源泉徴収および支払調書提出の義務の履行。「個人情報保護法」第24条の2により法令に具体的な根拠がある場合にのみ処理し、利用者の同意のみを根拠として収集しません	事業所得の源泉徴収および税務申告（源泉徴収領収証・支払調書の作成・提出）	第4項の源泉徴収関連記録の保存期間（5年）の経過後、遅滞なく破棄
口座情報（銀行名、口座番号、口座名義） — パートナーに限る	契約の履行	パートナーの紹介報酬の振込	パートナー契約の終了および精算の完了後に破棄（第4項の法定保存項目はその期間に従います）
本人確認書類の写し（個人: 身分証の写し・通帳の写し / 事業者: 事業者登録証・通帳の写し）— パートナーに限る。身分証の写しは住民登録番号の後半をマスキングした状態で提出を受け、当社はマスキングされていない写しを保管しません	契約の履行および法令上の義務	振込口座の名義人と源泉徴収の対象者が同一人であるかの確認	確認が終われば遅滞なく破棄（写し自体は保管せず、確認した事実と源泉徴収の証憑は第4項の保存項目として残ります）
事業者登録番号、商号、代表者名 — パートナーのうち事業者（税金計算書の発行者）に限る	契約の履行および法令上の義務	パートナーの紹介報酬の支払い、税金計算書の受領および税務申告	パートナー契約の終了および精算の完了後に破棄（第4項の法定保存項目はその期間に従います）
予約投稿の本文（キャプション、または題名・説明・タグ）・最初のコメントの文言・画像・動画（動画ファイルと長さ・解像度・形式などの技術的メタデータ）・予約時刻と投稿結果（投稿・コメントの識別子、リンク、投稿時刻、失敗した場合はその事由）— ソーシャル予約投稿機能を利用する場合に限る	契約の履行	利用者が指定した時刻に利用者本人のソーシャルアカウントへ投稿し、投稿結果と失敗の原因を利用者に表示すること	退会時に破棄（利用者は投稿の前後を問わず、いつでもサービス画面から自ら削除できます）
連携したソーシャルアカウントのアカウント識別子・アカウント名・プロフィール写真 — 自動アップロードまたはDM自動化で連携したInstagram・Threads・Facebookページ・YouTube・TikTokのアカウントおよびTikTokビジネスアカウント（Instagramアカウントはアカウント識別子・ユーザー名のみを受け取り、プロフィール写真は受け取りません）。Threads・Facebookページ・TikTok・TikTokビジネスアカウントのプロフィール写真は、提供者が示すアドレスが一定期間後に失効するため、当社のストレージに写しとして保管し、YouTubeのアカウントの写真は写しを置きません — 利用者がそのアカウントを直接連携した場合に限る	契約の履行、利用者の明示的な連携の同意	連携したアカウントをサービス画面（チャンネル連携・自動アップロードなど）に表示すること	連携解除または退会時に破棄（Instagramアカウントのアカウント識別子・ユーザー名とTikTokビジネスアカウントのアカウント識別子は退会時に破棄。ただし、無料体験中に連携したInstagramアカウントは、アカウント識別子の一方向ハッシュを第2項の体験履歴として別途保管）。プロフィール写真の写しは、写真が変わって新しい写真を取り込んだときの以前の写し、および無料トライアル終了後の保存期間が過ぎて連携が終了するときにも破棄
TikTokビジネスアカウントの `open_id`・プロフィール・連携トークン、コメントの識別子・本文、自動応答に必要なメッセージイベントの識別子・メッセージ本文、利用者が設定したキーワード・返信内容および送信結果 — 利用者がTikTokビジネスのコメント・メッセージ自動化を直接連携して利用する場合に限る	契約の履行、利用者の明示的な連携の同意	利用者本人の動画のコメントを取得・照合して返信し、相手のTikTok利用者が先に開始したメッセージ会話に自動応答し、連携したアカウントの名前・プロフィール写真をサービス画面に表示すること	連携解除時にトークン・プロフィールを破棄、Webhook原本は30日後、送信ログは13か月後に破棄し、その他の情報は自動化の削除または退会時に破棄
Google Gemini APIキー（利用者が自ら発行して登録） — レシピAIアシスタントを利用する場合に限る	契約の履行、利用者の明示的な登録	利用者の依頼によるレシピ文の推敲・カバー画像生成の際のGoogle API呼び出しの認証（料金は利用者本人のGoogleアカウントに請求されます）	暗号化（封印）して保管し、利用者が削除した場合は遅滞なく破棄、退会時に破棄
クーパン・パートナーズAPIキー（Access Key・Secret Key、利用者がクーパン・パートナーズで自ら発行して登録） — クーパン・パートナーズ連携を利用する場合に限る	契約の履行、利用者の明示的な登録	利用者が依頼したアフィリエイトリンクの変換・商品検索の際に、利用者本人のクーパン・パートナーズアカウントでクーパン・パートナーズAPIを呼び出すための認証	暗号化（封印）して保管し、利用者が連携を解除したとき、または会員退会時に遅滞なく破棄
Chrome拡張機能（「유유피 제휴 링크 도우미」（UUP アフィリエイトリンクヘルパー））0.1版の連携情報：連携トークンのハッシュ値、連携した端末の名前（ブラウザ・OSの種類）、拡張機能の識別子、連携・最終利用日時 — 0.1版を自ら連携した場合に限る（0.2版からは連携なしでUUPのログインにより動作するため、新たに発行しない）	契約の履行	0.1版の拡張機能からのリクエストが利用者本人のものであることの確認、設定画面での連携端末の表示と解除	利用者が解除したとき、90日間利用がないとき、または全端末からのログアウト・アカウント停止があったときは認証に使用しない。連携の記録は会員退会時に破棄
Chrome拡張機能が読み取る商品ページの情報（クーパン・Tossショッピング・NAVERスマートストア・ブランドストア）：商品ページのアドレス、商品名、商品画像のアドレス、販売状態（クーパンの商品が品切れ・販売終了と見られる場合のみ） — 利用者が拡張機能のボタン（商品ページの「유유피에 담기」（UUPに追加）ボタン、またはツールバーアイコン）を押した場合に限る	契約の履行	拡張機能がその情報を利用者のブラウザ内でUUPウィンドウ（uup.kr）へ渡し、利用者がそのウィンドウで押したボタンに応じて、その商品のアフィリエイトリンクを作成し、商品名・画像を利用者のページに商品として追加し、または利用者が選んだレシピの材料として追加する（レシピ編集画面から開いた場合は、当社サーバーを経由せず同じブラウザのその編集画面に入力し、利用者が編集画面で保存したときにサーバーへ送信される）。販売状態は、そのウィンドウで品切れ・販売終了を事前に知らせるためにのみ使用し、当社サーバーへは送信しない。Tossショッピング・NAVERの商品は、当社がアフィリエイトリンクを作成せず、利用者がそのウィンドウに直接貼り付けたTossショッピングのシェアリンクまたはNAVERショッピングコネクトのリンクで商品を追加する（レシピの材料としての追加はない）	拡張機能はUUPウィンドウへ渡すため、ブラウザを閉じると消えるストレージに保管する。利用者がそのウィンドウで操作を終えたとき、またはウィンドウを閉じたときに削除し、作成から10分を過ぎるとウィンドウへ渡さず、拡張機能が次に動作したとき（ボタンを押したとき、またはウィンドウが要求したとき）に削除する。同じ商品を3秒以内に再度押した場合は新たに保管せず、すでに開いたウィンドウを前面に表示する。当社サーバーは利用者がウィンドウでアフィリエイトリンクのコピー・商品の追加・レシピの材料の追加を依頼した場合にのみ受け取り、別途保管しない。利用者が商品またはレシピの材料として追加した場合は、その商品・材料（名前・リンク・画像）が利用者のページのコンテンツとして残り、利用者が削除したとき、または会員退会時に破棄
パートナー流入識別クッキーに関する情報（流入リンクの識別子、クリック時刻）— パートナーの広告リンクを通じて訪問した場合に限る	正当な利益（パートナー流入の認定および不正流入の防止）および契約の履行	パートナー流入の認定および手数料の算定	クッキーは保存時点から120日、または登録完了時に直ちに削除。流入の認定記録は、当該パートナーとの精算が完了し、パートナーが実績に異議を申し立てられる期間（90日）が終わった後に破棄します。その期間に異議が申し立てられた件はその異議の処理が終わるまで保管した後に破棄します（第4項の法定保存項目はその期間に従います）

上の表におけるパートナー関連項目の保有期間にいう 「精算の完了」とは、未払い残高が支払完了となった時、または利用者がパートナー規約の定める手続きに従ってその残高を放棄した時 をいいます（第8項）。
Chrome拡張機能はクーパンの商品ページ（www.coupang.com・m.coupang.com の商品詳細画面と、クーパントラベル trip.coupang.com・travel.coupang.com の商品画面）、Tossショッピングの商品ページ（toss.shopping の商品画面）、NAVERスマートストア・ブランドストアの商品ページ（smartstore.naver.com・brand.naver.com の商品画面）でのみ動作し、その画面に「유유피에 담기」（UUPに追加）ボタンを表示します。商品情報は利用者がそのボタンまたはツールバーアイコンを押した場合にのみ読み取り、他のウェブサイトの閲覧履歴やページ内容は読み取りません。クーパントラベルの商品画面では、商品名をその画面のタイトルから、商品画像のアドレスをその画面の商品写真一覧から読み取ります。Tossショッピングの商品画面では、商品名と商品画像のアドレスをその画面の構造化データと共有用メタタグ（og:title・og:image）から読み取り、販売状態は読み取りません。同じページの商品番号の表示（og:url など）は、アドレスの商品と同じかどうかを利用者の端末内で照合するためにのみ使用し、渡したり保管したりしません。NAVERスマートストア・ブランドストアの商品画面では、商品名と商品画像のアドレスをその画面の構造化データからのみ読み取り、販売状態は読み取りません。構造化データの商品番号は、アドレスの商品と同じかどうかを利用者の端末内で照合するためにのみ使用し、番号がない場合または異なる場合は商品名・画像を読み取りません。共有用メタタグのタイトル（og:title）と構造化データの商品説明は、商品名の末尾に付いたストア名を取り除いてよいかを利用者の端末内で照合するためにのみ使用します。商品番号・そのタイトル・商品説明は渡したり保管したりしません。商品のアドレスは追跡用の値を除いたアドレスで渡します。拡張機能が読み取った情報は利用者のブラウザ内でUUPウィンドウ（uup.kr）にのみ渡され、利用者がそのウィンドウでアフィリエイトリンクのコピー・商品の追加・レシピの材料の追加を依頼した場合にのみ当社サーバーへ送信されます（販売状態は送信しません）。商品画像はクーパンの画像サーバー、Tossショッピングの画像サーバー（shopping.toss.im）またはNAVERの商品画像サーバー（shop-phinf.pstatic.net）のアドレスである場合にのみ当社サーバーがダウンロードして保存します。拡張機能自体は当社サーバーに接続しません。

2. 体験履歴の退会後の保存

当社は無料体験の不正利用（体験を反復するための再登録、同じInstagramアカウントで無料体験を繰り返す利用など）を防止するため、次の2種類の体験履歴を管理します。いずれの履歴も元の値を直接保存せず、一方向ハッシュ（HMAC ベース） の形に変換して保管します。

電話番号の体験履歴（`trial_history`） — 「電話番号ごとに無料体験は1回」の判定のため、体験を受けた電話番号のハッシュ値（phone_lookup_hmac）を保管します。
連携アカウントの体験履歴（`trial_social_history`） — 「Instagramアカウントごとに無料体験は1回」の判定のため、無料体験中に連携したInstagramアカウントのアカウント識別子のハッシュ値を保管します。他の会員が無料体験中に、すでに無料体験に使われたInstagramアカウントを連携しようとすると連携が制限され、Instagram連携を含むプランをご購入いただくと連携できます。

処理の根拠: 正当な利益（サービスの不正利用の防止）および契約の履行に付随する措置。
保存の範囲: 元の値を復元できないハッシュ値と下記の情報のみを保管し、氏名・メールアドレス・アカウント名など他の個人情報と結合して保管しません。
電話番号の体験履歴: 体験を受けた会員の識別番号、体験を付与した時刻・終了する時刻
連携アカウントの体験履歴: チャネルの区分（Instagram）、最初に記録した会員の識別番号、記録した時刻（Instagramアカウントの元の識別子とユーザー名は保管しません）
保存期間: 退会後1年間、別途分離して保管した後に破棄します。
利用者は本項目の保管について、プライバシーポリシーおよび /support を通じてお問い合わせいただけます。

2の2. パートナー精算情報の別途処理

当社は、パートナープログラムに申請・承認された利用者に限り、第1項のパートナー関連項目（実名・連絡先・住所、住民登録番号、事業者登録番号・商号・代表者名、口座情報、本人確認書類の写し）を収集します。これらの項目は当社が一般の会員から収集する情報より機微性が高いため、以下のとおり別途処理します。

収集の時点と範囲: 収集の時点は2回に分かれます。税務上の類型（個人または事業者）はパートナー参加を申請する際に選択 いただき、実名・住民登録番号・事業者登録番号・口座情報および本人確認書類の写しは、最初の紹介報酬の申請の時点で収集 します。いずれの場合も紹介報酬の支払い・源泉徴収に必要な最小限に限定し、パートナーとして申請していない利用者からは収集しません。
住民登録番号: 法令上の源泉徴収義務の履行の目的でのみ処理し、他の目的には利用せず、利用者の同意のみを根拠として収集しません（第1項の処理の根拠をご参照ください）。保存時には暗号化し、画面では原則としてマスキングして表示します。
本人確認書類の写し: 公開されたストレージには保管せず 非公開のストレージ に保存し、閲覧は精算の担当者に限定し、閲覧のたびにアクセス記録（監査ログ）を残します。 確認の目的を達成すれば写しを遅滞なく破棄します（第1項）。
口座情報: 暗号化して保存し、紹介報酬の振込以外の目的には利用しません。
パートナーはパートナープログラムへの参加を撤回でき、この場合、当社は法令上の保存が必要な項目（第4項）を除き、上記の情報を遅滞なく破棄します。ただし撤回の時点で未払い残高が残っている場合は、その支払いに必要な最小限の項目を、支払いが完了するか利用者がその残高を放棄するまで分離して保管した後に破棄します（項目と根拠は第8項に従います）。パートナープログラムへの参加の撤回は退会とは別であり、会員資格には影響しません。

3. 個人情報の委託および国外移転

当社はサービスの提供のため、以下のとおり業務を委託し、または個人情報を国外へ移転します。当社は以下の受領者を一律に「受託者」と表記せず、契約の形態に応じて個人情報処理者・受託者・独立した個人情報処理者の地位を区分して告知します。

受領者	国	地位	移転・処理する項目	目的	根拠
Aligo（SMS送信事業者）	韓国	国内の受託者	電話番号、認証メッセージの内容	会員登録時のSMS認証コードの送信	委託契約
Railway（Singapore, `asia-southeast1`）	シンガポール	サーバー・データベースのホスティング受託者	サービスの運営に必要な全項目（アプリケーションサーバー、PostgreSQL、Redis）	サービスインフラの運営	委託契約、国外移転の同意または法令上の例外
Google Cloud Storage（ソウル, `asia-northeast3`）	韓国	国内のバックアップ保存受託者	暗号化されたデータベース・暗号鍵のバックアップ、およびロールバックのため2026-09-10まで保管するR2移行前のファイル原本	災害復旧および移行のロールバック	委託契約
Cloudflare, Inc.（R2、APAC配置 · Email Sending）	米国、アジア太平洋など	国外ストレージ・CDN・メール送信受託者	アップロードされた画像・動画・添付ファイル、連携したソーシャルアカウントのプロフィール写真の写し、およびパートナー本人確認書類の写し、サービス案内メールの宛先（メールアドレス）と本文	ファイル保存・CDN配信・非公開書類の保存、サービス案内メールの送信	委託契約、国外移転への同意または法令上の例外
Paddle.com Market Limited およびその関係会社	英国など	独立した個人情報処理者（Independent Controller） — Paddle と UUP は Master Services Agreement / Data Sharing Addendum 上、共同受託の関係ではなく、個別の処理者間のデータ共有関係です	氏名、住所、メールアドレス、購入履歴など決済に必要な項目	決済処理、税額計算、インボイス・領収書の発行、サブスクリプションの管理	契約の履行
Meta（Instagram・Threads・Facebook）	米国など	独立した個人情報処理者	Instagram・Threads アカウントおよび Facebook ページの連携トークン、コメント/DM のイベント、利用者が投稿を依頼した本文（キャプション）・最初のコメント・画像・動画	自動DM機能の提供、利用者が予約した投稿を利用者本人のアカウント（ページ）へ投稿すること	契約の履行、利用者の明示的な連携の同意
Google（OAuth・YouTube・Gemini API）	米国など	独立した個人情報処理者	ログイン用のプロフィール情報（メールアドレスなど）、YouTube チャンネルの連携トークンとチャンネルの識別情報（チャンネル名など）、利用者が投稿を依頼した動画ファイル・題名・説明・タグ、任意で入力した最初のコメント本文・対象動画の識別子・コメント投稿結果（コメント識別子を含む）、レシピAIアシスタント利用時は利用者が登録したGemini APIキーで認証される依頼内容（レシピ名・紹介・材料・調理の文章と利用者が記した口調・写真の指針）および利用者が画像生成の参考対象として指定した写真（利用者が自らアップロードした写真、または利用者が取り込み用に指定した元のレシピ記事の完成写真）	ソーシャルログイン、利用者が予約した動画を利用者本人の YouTube チャンネルへアップロードし、利用者が任意で作成した最初のコメントをその動画に投稿すること、利用者の依頼によるレシピ文の推敲・カバー画像生成（利用者が指定した参考写真の雰囲気・構図を反映）	契約の履行、利用者の明示的な連携の同意
Anthropic, PBC（Claude）	米国など	独立した個人情報処理者 — 当社はAnthropicの消費者向け利用規約（Consumer Terms）に従いClaudeのサブスクリプションアカウントで利用し、Anthropicのプライバシーポリシー上の処理者はAnthropic, PBC	1:1お問い合わせ・運営チームからのメッセージ・相談チャット（ログインせずに利用する相談チャットを含む）の会話内容（利用者が会話に直接書いた内容を含む）と利用者が添付した写真、問い合わせた会員の名前・アカウントの状態・電話番号の認証の有無・料金プランと利用期間・ページ数・ログイン手段・連携したソーシャルアカウントとDM自動化の状態、直近48時間のサービスエラーの記録（エラーコード・時刻）、同じ会員の他の相談の要約、回答の確認に必要な範囲で当社のデータベースを読み取り専用で照会した会員情報・サービス利用記録（調査ツールは回答の確認に必要な範囲で、問い合わせた会員とその問い合わせに関連する記録を照会し、その照会結果がClaudeに渡される。調査ツールが技術的に照会できる範囲: 会員のアカウント情報（メールアドレス・名前・料金プラン・アカウントの状態・登録経路・体験と利用期間・携帯電話認証の有無）、ソーシャルログインの連携情報（ログイン手段・提供者の識別値・提供者から受け取ったメールアドレス・名前・プロフィール写真・最終ログイン時刻）、ログイン記録（時刻・ログイン手段・結果・端末の種類・OS・ブラウザ）、相談の会話（ログインせずに利用する相談チャットでは、利用者が入力したメールアドレスと接続情報 — 相談を開始した画面と直前の画面のアドレス、流入経路、画面サイズ、ブラウザ・端末情報 — を含む）、連携したソーシャルアカウント（アカウント識別子・名前・プロフィール写真のアドレス・権限と連携状態 — 連携トークンは除く）、決済・サブスクリプション・体験・プロモーション・パートナーの状態（決済ごとの取引識別子・決済時刻・金額・状態と決済手段の種類・カードブランドを含み、カード番号等の決済手段の情報と口座情報は除く）、クーパンパートナーズの連携状態（登録の有無・承認状態・状態確認の時刻・登録・変更の時刻 — APIキーは除く）、会員のページ・商品・引っ越し（インポート）作業・自動アップロードの投稿（本文と添付ファイルの情報を含む）とDM自動化の対象投稿のキャプション、DM自動化の設定と送信記録（受信者は仮名キーでのみ区別し、受信者の名前・識別子とコメント・メッセージの原文は除く）、コメントイベント（対象投稿・時刻と、連携したアカウントの所有者が書いたコメントかどうかのみ）とコメント抽選の記録（対象投稿・キーワード・時刻・件数のみ） — コメントの原文・投稿者は除く、会員ページの訪問・クリック記録（匿名セッション識別子・流入アドレス・ブラウザのハッシュ）、サービス利用・通知・エラーの記録、Selvi連携トークンの名前・権限（トークンの値は除く）。電話番号・連携トークン・暗号化された値・口座情報・IPアドレス（ログイン記録とログインせずに利用する相談チャットの両方）は照会できず、DM自動化の受信者・コメントの投稿者など会員でない人の名前・識別子・コメントとメッセージの原文は照会せず、診断に必要な欄（時刻・件数・状態など）のみを照会し、退会処理が済んだ会員の相談とAIによる回答作成から除外された相談（その添付を含む）は照会しない）、運営者が書き直しを依頼した場合はその指示と以前の下書き	サポート回答の下書き作成の補助（運営者が確認・修正して送るか、運営者が有効にした自動送信の条件を満たした下書きを当社が送信）	正当な利益（お問い合わせへの対応）、国外移転への同意または法令上の例外
Meta Platforms, Inc.（Meta Pixel）	米国など	独立した個人情報処理者	訪問ページ、登録・トライアル・購入コンバージョン、取引識別子・金額・通貨、IPアドレス、ブラウザ・端末情報および広告識別子	広告効果およびコンバージョンの測定	欧州経済領域（EEA）・英国・スイスの訪問者は利用者の任意の同意、それ以外の地域は正当な利益
Google LLC（Google Analytics 4）	米国など	独立した個人情報処理者	訪問ページ、登録・トライアル・購入コンバージョン、取引識別子・金額・通貨、IPアドレス、ブラウザ・端末情報および分析識別子	サービス利用およびコンバージョンの分析	欧州経済領域（EEA）・英国・スイスの訪問者は利用者の任意の同意、それ以外の地域は正当な利益
Cloudflare, Inc.（Zaraz）	米国など	分析タグ配信の受託者	同意状態および上記の外部分析・広告コンバージョン情報	同意管理ならびにMeta Pixel・Google Analyticsタグの配信	委託契約、欧州経済領域（EEA）・英国・スイスの訪問者は利用者の任意の同意、それ以外の地域は正当な利益
TikTok Pte. Ltd.	シンガポールなど	独立した個人情報処理者	TikTokアカウントおよびTikTokビジネスアカウントの連携トークン・アカウント識別情報（`open_id`、ニックネームなど）、投稿を依頼した動画・画像・文言、コメント・メッセージイベント、設定したキーワード・返信内容および送信結果	利用者が予約した投稿を利用者本人のTikTokアカウントへ公開し、またはTikTokアプリの下書きへ送り、利用者本人の動画のコメントに返信し、相手のTikTok利用者が先に開始したメッセージ会話に自動応答すること	契約の履行、利用者の明示的な連携の同意
Coupang Corp.（クーパン・パートナーズAPI）	韓国	独立した個人情報処理者	利用者が登録したクーパン・パートナーズAPIキーで署名したリクエスト（アフィリエイトリンクに変換する商品のアドレス、商品検索のキーワード）	利用者本人のクーパン・パートナーズアカウントでのアフィリエイトリンクの作成・商品検索	契約の履行、利用者の明示的な登録
Kakao（OAuth）	韓国	独立した個人情報処理者	ログイン用のプロフィール情報（会員番号、メールアドレスなど）	ソーシャルログイン	契約の履行
Telegram Messenger Inc.（Telegram）	アラブ首長国連邦など（メッセージはTelegramが複数の国に置くデータセンターに保存され、Telegramはその国を公開していない）	独立した個人情報処理者 — 当社はTelegramの利用規約に従い運営通知用メッセンジャーとして利用し（別途の委託契約なし）、Telegramのプライバシーポリシー上の処理者はTelegram Messenger Inc.	当社の運営者用Telegramチャットに送る運営通知: 相談チャットの新着メッセージ通知（送信者のメールアドレスまたは会員ID、ログインせずに利用する相談チャットでは利用者が入力したメールアドレス・相談を開始した画面のアドレス・IPアドレス、チャット番号、メッセージの冒頭（最大120文字）と添付写真の枚数）、1:1お問い合わせ・運営チームからのメッセージの通知（お問い合わせ番号）、サポート回答の下書きの通知（お問い合わせの件名、利用者が送ったメッセージ（直近800文字以内）、AIが作成した回答の下書きまたは自動送信した回答）、運営者がTelegramで書いた返信、返金申請の通知（会員のメールアドレス、取引識別子、返金理由）、その他の運営通知（連携申請・代理ログインなどの対象会員のメールアドレス・IDとInstagramのユーザー名、サービスエラーの警報）	お問い合わせ・返金申請・サービス障害を運営者に即時に知らせ、運営者がTelegramで相談に返信したり回答の下書きを承認・却下したりする	正当な利益（お問い合わせへの対応）、国外移転への同意または法令上の例外
Slack Technologies Limited（Slack）	アイルランド・米国など	国外の受託者（運営通知用メッセンジャー） — Slackの顧客規約に従い、当社の指示どおりに処理	当社の運営者用Slackチャンネルに送る相談チャットの新着メッセージ通知と1:1お問い合わせ・運営チームからのメッセージの通知（上のTelegramの行と同じ項目。サポート回答の下書き・返金申請とその他の運営通知は送らない）	お問い合わせを運営者に即時に知らせる	委託契約（Slackの顧客規約）、国外移転への同意または法令上の例外

ソーシャルアカウントの連携トークン（Instagram・Threads・Facebook・YouTube・TikTok）は暗号化して保管し、利用者が連携を解除すると遅滞なく破棄します。YouTube の連携により取得する Google ユーザーデータは、上の表に記載した目的（利用者本人のチャンネルへのアップロード、任意で作成した最初のコメントの投稿と、連携したチャンネル情報の表示）以外の用途には使用せず、第三者へ販売したり広告の目的に利用したりしません。トークンなど機微なデータに対する具体的な安全性確保措置は第8条の2に従います。
サポート回答の作成補助（Anthropic）: 当社は2026-09-06から、利用者が1:1お問い合わせ・運営チームからのメッセージ・相談チャットにメッセージを残し、約1分間新しいメッセージがない場合、上の表の項目を暗号化された通信（HTTPS）でAnthropicのClaudeに送り、回答の下書きを作成します（添付写真は2026-09-19から、下書きの作成時にClaudeが開いた写真のみを送ります）。Claudeには当社のデータを変更したり利用者へ直接送信したりする権限はなく、回答は運営者が確認して送るか、運営者が有効にした自動送信の条件（担当者の確認が不要で、確認できなかった内容が回答にない下書きなど）を満たした場合にのみ当社が送ります。当社が保管する下書きと根拠メモは第1項に従います。当社が利用するClaudeのサブスクリプションアカウントはすべてモデル改善（学習）への利用設定をオフにしており、この場合Anthropicは当社が送った入力とClaudeが作成した出力をモデルの学習に使わず、30日間保管します。ただし、Anthropicの自動安全システムが利用ポリシー（Usage Policy）違反と判定した会話は、安全性の審査とモデル改善に使われることがあり、入力・出力は最長2年、安全分類スコアは最長7年保管されることがあり、法令に従いまたは紛争を解決するためにより長く保管されることがあります。Anthropicの個人情報に関する問い合わせ先はprivacy@anthropic.com（Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, United States）です。利用者が相談内容をAIによる回答作成に使わないことを望む場合は、/supportから依頼できます。当社が依頼を処理した後は、その利用者の相談メッセージをClaudeに送らず、担当者が直接回答します。会員はそのアカウントのすべての相談（1:1お問い合わせ・運営チームからのメッセージ・相談チャット）が、ログインせずに利用する相談チャットは依頼したその相談が対象外になります。依頼の前にすでに送った内容は上記のAnthropicの保管期間に従います。
運営通知（Telegram・Slack）: 当社はお問い合わせ・返金申請・サービス障害を見逃さないよう、上の表の項目を当社の運営者用TelegramチャットとSlackチャンネルに送ります。運営者がTelegramで書いた返信は、Telegramを経由して当社のサーバーに保存された後、利用者に届けられます。Telegramには2026-07-21から、Slackには2026-08-18から暗号化された通信（HTTPS）で送ります。送った通知は、運営者用のチャット・チャンネルから削除するまで各サービスのサーバーに残ります。個人情報に関する問い合わせ先は、Telegramはアプリの設定 > Ask a Question（Telegramプライバシーポリシー）、Slackはprivacy@slack.comです。利用者はTelegram・Slackへの国外移転を拒否できますが、運営通知はお問い合わせへの対応に使う当社の内部ツールで、特定の利用者の通知だけを除く仕組みがないため、拒否すると1:1お問い合わせ・運営チームからのメッセージ・相談チャットの利用が制限される場合があります（この場合はhelp@uup.krにお問い合わせいただけます）。
利用者は国外移転を拒否できますが、この場合、サービスの全部または一部（決済・インフラの運営など）の利用が制限されることがあります。国外移転に関するお問い合わせは /support を通じて受け付けます。
当社は上の表に記載した受領者以外には個人情報を委託または移転しません。 新たな委託や国外移転が必要になった場合は、その事実を事前に告知し、この表に反映したうえで開始します。

4. 法定の保存期間

関係法令により、以下の項目は利用者の削除の請求・退会にかかわらず、以下の期間、別途分離して保管します。

保存項目	保存期間	根拠法令
広告性情報の送信に関する記録	6か月	情報通信網法
契約または申込みの撤回に関する記録	5年	電子商取引法
代金決済および財貨・サービスの供給に関する記録	5年	電子商取引法
消費者の苦情または紛争処理に関する記録	3年	電子商取引法
源泉徴収に関する記録（源泉徴収領収証、支払調書など）— パートナーの紹介報酬の支払いに限る	5年	国税基本法（第85条の3 帳簿等の保存）

5. 情報主体の権利と行使の方法

利用者は自身の個人情報について、次の権利を行使できます。

個人情報の閲覧、訂正、削除、処理の停止の請求
個人情報の移動（データエクスポート）の請求

ソーシャル予約投稿によりすでに投稿されたもの は利用者本人のソーシャルアカウントに掲載されたものであるため、当社に対する削除の請求は 当社が保管する記録にのみ 適用されます。当該ソーシャルサービスに掲載された投稿は、利用者がそのサービスで直接削除する必要があります。

行使の窓口: アカウント設定画面および /support ページで受け付け、本人確認（ログインおよび直近の再認証）を経ます。当社は関係法令の定める期限内に処理結果を通知し、処理の履歴を証跡として残します。

6. クッキーおよび類似の技術

当社はログインセッションの維持のためにセッションクッキー（__Host-uup_session）を使用します。これはサービスの利用に必須のクッキーであり、別途の同意なく使用します。
Chrome拡張機能（「유유피 제휴 링크 도우미」（UUP アフィリエイトリンクヘルパー））は、利用者のブラウザ内の拡張機能専用ストレージに「유유피에 담기」（UUPに追加）ボタンの画面上の位置を保管し、UUPウィンドウへ渡す商品情報（アドレス・商品名・画像アドレス、品切れ・販売終了と見られる場合の販売状態）は、ブラウザを閉じると消えるストレージに保管します（ウィンドウで操作を終えたとき、またはウィンドウを閉じたときに削除し、10分を過ぎるとウィンドウへ渡さず、拡張機能が次に動作したときに削除します）。これらの値はボタンの表示とUUPウィンドウへの情報の受け渡しにのみ使用し、広告・行動情報の収集には使用しません。拡張機能を削除すると、このストレージの値も削除されます。
以前の版（0.1）は同じストレージに連携トークンと最後に選択したページを保管していました。0.2版に更新すると、拡張機能がそのトークンの写しを削除します。0.1版の「連携解除」は当社サーバーの連携を先に解除してからトークンを削除し、設定 › セキュリティの「Chrome拡張機能」からも解除できます。
ログインせずに利用する相談チャットでは、その会話を再び見つけるための識別クッキー（__Host-uup_chat、有効期間90日）を使用します。このクッキーは相談の会話を継続するためのもので、広告・行動情報の収集やサービス利用の追跡には使用せず、利用者が相談を開始したときにのみ保存されます。
パートナーの広告リンク（https://uup.kr/p/{code}）を通じて訪問した場合には、パートナーの流入を認定するための識別クッキー（__Host-uup_ref）を保存します。
有効期間: 120日 であり、登録が完了して流入が認定されるとその時点で直ちに削除されます。実際にパートナー流入として認定する期間は90日 であり、残りの30日は認定時点の判定における境界の誤差を見込んだ余裕です。その判定はクッキーの有効期間とは別に、当社のサーバーがクッキーに記録された接続時刻を照合して行うため、認定期間が過ぎた後はクッキーが残っていても流入として認定されません。
目的: パートナー規約に基づくパートナーとの契約の履行（流入の認定およびコミッションの算定）に限定 します。このクッキーは広告・行動情報の収集には使用せず、第三者へ提供したり広告事業者と共有したりせず、下記のサービス利用統計の算出にも使用しません。
保存の条件: パートナーの広告リンクを通じて訪問した場合にのみ保存され、それ以外の経路で訪問した利用者には保存されません。
クリックの集計には使用しません: パートナーに提供する流入実績のうち クリック数の集計（訪問者単位の重複排除を含みます）についても、このクッキーを使用せず、下記のクッキーレス（cookieless）の匿名集計の方法で算出します。このクッキーは、登録が完了する時点で流入元のパートナーを判別する用途でのみ読み取ります。
利用者に提供する訪問・クリックの サービス利用統計（パートナー流入実績を含みます）は、従来どおり個人を追跡するクッキーを使わず クッキーレスの匿名集計 で処理します。これとは別に、Cloudflare Zarazを通じてGoogle Analytics 4とMeta Pixelが訪問および登録・トライアル・購入コンバージョン情報を処理することがあります。欧州経済領域（EEA）・英国・スイスの訪問者 に対しては、分析・広告クッキーは初期状態では無効であり、同意バナーで該当カテゴリを選択した後にのみ動作します（未回答は不同意とします）。それ以外の地域（大韓民国を含む）の訪問者 に対しては、広告効果測定という正当な利益を根拠に、別途のバナー同意なく同じクッキーを使用することがあります。訪問地域は接続元IPアドレスにより判定します。
いずれの訪問者も、サイト下部の「分析・広告Cookie設定」からいつでも同意を拒否または撤回でき、撤回前の処理が遡って取り消されることはありません。拒否または撤回しても、登録・決済などのサービス利用条件には影響しません。地域判定と撤回の維持のため、訪問国コードのクッキー（uup_geo、30日）と同意ポリシー改定番号のクッキー（uup_consent_rev）を使用し、これらのクッキーは広告識別には使用しません。
利用者はブラウザの設定によりクッキーの保存を拒否できますが、この場合ログインなど一部のサービス利用に制約が生じることがあります。パートナー流入識別クッキーを拒否した場合、パートナーの流入が認定されないことがありますが、利用者が受けるサービスや決済の条件には影響しません。

7. 満14歳未満の児童の個人情報

当社は満14歳未満の児童の会員登録を認めていません。利用者は登録時に規約へ同意することにより、自らが満14歳以上であることを表明します。満14歳未満であることが確認された場合、または事後に確認される場合、当社は登録を中止または利用を制限し、すでに収集した個人情報があれば遅滞なく破棄します。

8. 個人情報の破棄

退会の際、当社は上記第4項の法定保存項目、第2項の体験履歴（trial_history・trial_social_history）および第1項のログインした会員の相談の会話（退会後3年、紛争対応）を除く個人情報を遅滞なく破棄します。第2項の体験履歴は第2項が定める期間が過ぎたときに、ログインした会員の相談の会話は退会後3年が過ぎたときに破棄します。パートナー精算情報（第2の2項）は、パートナー契約が終了し、未払い残高の精算がすべて完了した後 に、法令上の保存が必要な項目を除いて破棄します。本項において 精算が完了した時とは、その残高が支払完了となった時、または利用者がパートナー規約の定める手続きに従ってその残高を放棄した時 をいい、いずれの場合もその時点から以下の分離保管の根拠が終了します。

利用者が退会した場合であっても、未払い残高が残っている間は、その支払いに必要な最小限の項目を、支払いが完了するか残高が放棄されるまで分離して保管した後に破棄 し、その他のパートナー精算情報は退会時に遅滞なく破棄します。分離して保管する項目は次に限られます。

実名および口座情報（口座名義を含む） — 振込に必要です。
源泉徴収に必要な情報 — 支払いの際に法令上の源泉徴収義務を履行するために必要です。

当社はこの目的のために連絡先（メールアドレス・携帯電話番号）を別途残しません。 支払いに必要な範囲を超えた保管は行わないという趣旨であり、その他の項目は退会時に併せて破棄されます。

パートナーの 流入認定記録 の破棄の時点は、本項ではなく第1項の表に従います（実績への異議申立ての期間が終わるまで保管します）。破棄は当社の個人情報の取扱方針および関係法令の定める手続きに従いますが、データベース・バックアップ・ストレージにおける物理的な削除の時点は、システムの特性上（例: クラウドストレージの非同期のライフサイクル）、請求の時点と正確に一致しないことがあります。

8の2. 個人情報の安全性確保措置

当社は、利用者の個人情報およびソーシャル連携データ（Googleユーザーデータを含む）を保護するため、次の技術的・管理的措置を実施します。

通信区間の暗号化 — サービスのすべての通信はHTTPS（TLS）で暗号化し、HSTS（有効期間1年、サブドメインを含む）を適用して暗号化されていない接続を遮断します。
機微なデータの保存時の暗号化

ソーシャルアカウントの連携トークン（Instagram・Threads・Facebook・YouTube・TikTokのOAuthアクセストークン・リフレッシュトークン）は、データベースに保存する前にアプリケーションレベルでAES-256-GCM方式により暗号化（封印）します。暗号化手段が構成されていない場合はトークンの保存自体が失敗するよう設計されており、平文のトークンが保存される経路は存在しません。
電話番号はAES-256-GCMで暗号化して保存し、照会・重複判定には原文を復元できないHMAC-SHA256の一方向ハッシュを使用します（第2条）。
住民登録番号・口座情報は暗号化して保存し、画面上はマスキングして表示します（第2条の2）。
利用者が直接登録する外部APIキー（Gemini APIキー、クーパン・パートナーズAPIキー）は暗号化して保管します（第1条）。

暗号鍵の管理 — 暗号鍵はアプリケーションデータと分離して管理し、鍵のバックアップは非対称暗号（公開鍵のみで封印し、秘密鍵はオフラインで別途保管）で保護することで、サーバー環境が漏えいしてもバックアップの鍵が同時に漏えいしないようにしています。
バックアップの保護 — データベースのバックアップは、保存時暗号化が適用される別のストレージ（第3条のGoogle Cloud Storage）に保管し、アップロード後に完全性を検証します。
アクセス制御 — 個人情報の取扱権限は最小限の人員に限定します。管理者機能は指定された運営アカウントにのみ付与し、役割（権限等級）ごとに分離し、管理者の操作は実行者・IPアドレス・時刻を含む監査ログとして記録・保管します。パートナーの本人確認書類の写しの閲覧統制は第2条の2に従います。
セッションの保護 — ログインセッションのクッキーはHttpOnly・Secure属性で保護し、無操作14日・最長30日の有効期限を強制します。アカウント削除など取り消せない操作には、直近の再認証（再ログイン）を追加で要求します。
侵入遮断および異常検知 — すべての外部トラフィックは、Webアプリケーションファイアウォール（WAF）を備えたセキュリティプロキシを経由します。主要な機能にはリクエスト頻度制限（レートリミット）を適用してブルートフォースや大量リクエストを遮断し、サーバーが外部アドレスのコンテンツを取得する機能には内部ネットワークへのアクセス遮断（SSRF防止）の検証を適用します。外部連携のエラーや異常な兆候はリアルタイムに収集し、運営アラートチャンネルに通知します。
データの最小化 — 外部サービスとの連携時には、機能の提供に必要な最小限の権限（スコープ）のみを要求します。YouTube連携では、連携したチャンネルの確認と、利用者が要求した動画のアップロードに必要な範囲を要求し、最初のコメント機能に対応するアカウントの連携・再連携時には、コメント投稿に必要な権限も要求します。権限への同意とは別に、最初のコメントの作成は任意であり、利用者が本文を入力した場合にのみ投稿します。
連携データの破棄 — 利用者がソーシャル連携を解除すると、当社が保存しているアクセストークン・リフレッシュトークンを遅滞なく破棄します（第3条）。利用者はこれとは別に、Googleアカウントのセキュリティ設定（https://myaccount.google.com/permissions）から、当社に付与したアクセス権限をいつでも直接取り消すことができます。
漏えい対応 — 個人情報の漏えいを認知した場合、関連法令の定めに従い、遅滞なく利用者に通知し、関係機関に報告します。

Googleユーザーデータに関する告知（YouTube API サービス · Limited Use）

当社のYouTube連携機能は YouTube API サービス を利用しています。利用者がYouTubeチャンネルを連携すると、YouTube利用規約（https://www.youtube.com/t/terms）が併せて適用され、Googleによる個人情報の取扱いにはGoogleプライバシーポリシー（https://policies.google.com/privacy）が適用されます。
当社がGoogle APIから受け取った情報の利用および他のアプリへの移転は、Limited Use（限定的な使用）要件を含むGoogle APIサービスのユーザーデータに関するポリシー（https://developers.google.com/terms/api-services-user-data-policy）を遵守します。当社はGoogleユーザーデータを第3条の表に記載した目的以外に利用せず、第三者へ販売せず、広告の目的にも利用しません。
*UUP's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.*

9. 個人情報保護責任者およびお問い合わせ先

個人情報保護責任者: チェ・ハヌル（代表）
お問い合わせ: help@uup.kr / https://uup.kr/support / アカウント設定画面

10. 告知の変更

このプライバシーポリシーは、法令・方針またはサービスの変更に応じて改定されることがあり、改定の際は施行日および変更事項を事前に告知し、改定前後のバージョンを保管します。

附則

このプライバシーポリシーの改定版（第7項 — 満14歳以上の表明方法の反映、規約 v1.1 との整合）は 2026-07-21 から施行します。

このプライバシーポリシーの改定版（v1.2 — ログインせずに利用する相談チャットの会話内容・接続情報の収集項目を第1項に追加し、その会話を継続するための識別クッキーを第6項に明示）は 2026-07-28 から施行 します。新機能（ログインせずに利用する相談チャット）の開始に伴う収集項目の追加であり、既存の利用者に不利な変更ではなく、利用者が自ら相談を開始する場合にのみ上記の情報が収集されます。

このプライバシーポリシーの改定版（v1.4 — ソーシャル予約投稿機能の開始に伴い、予約投稿の本文（キャプション）・最初のコメントの文言・画像・予約時刻と投稿結果を第1項に追加し、第3項 Meta 行の受領者に Threads を、移転項目に投稿を依頼した本文・最初のコメント・画像を、目的に利用者が予約した投稿の実行をそれぞれ明示し、すでに投稿されたものに対する削除の請求の範囲を第5項に明示）は 2026-08-05 から施行 します。新機能（ソーシャル予約投稿）の開始に伴う収集項目の追加であり、既存の利用者に不利な変更ではなく、予約投稿機能を自ら利用する会員にのみ 上記の情報が収集されます。この機能を利用しない会員には、収集項目・利用目的・保有期間の変更はありません。投稿されるのは常に 利用者本人が連携・承認した利用者本人のアカウント に限られ、当社は利用者が作成した内容を変更せずそのまま投稿します。

このプライバシーポリシーの改定版（v1.5 — ソーシャル予約投稿の対象チャンネルの拡大に伴い、第1項の予約投稿の項目に動画（動画ファイルと長さ・解像度・形式などの技術的メタデータ）と題名・説明・タグを追加し、第3項 Meta 行の受領者に Facebook（ページ）を、Google 行に YouTube チャンネルの連携トークン・チャンネルの識別情報と投稿を依頼した動画のアップロードをそれぞれ明示し、TikTok 行を新設し、ソーシャルアカウントの連携トークンの暗号化保管と連携解除時の破棄を第3項に明示）は 2026-08-06 から施行 します。新チャンネル（Facebook ページ・YouTube・TikTok）の開始に伴う収集項目の追加であり、既存の利用者に不利な変更ではなく、当該チャンネルを自ら連携して予約投稿を利用する会員にのみ 上記の情報が収集されます。この機能を利用しない会員には、収集項目・利用目的・保有期間の変更はありません。投稿されるのは常に 利用者本人が連携・承認した利用者本人のアカウント（ページ・チャンネル） に限られ、当社は利用者が作成した内容を変更せずそのまま投稿します。

このプライバシーポリシーの改定版（v1.3 — パートナープログラムの開始に伴い、パートナーの精算用の身元情報・住民登録番号・事業者登録番号（商号・代表者名を含む）・口座情報・本人確認書類の写し、およびパートナー流入識別クッキーに関する情報を第1項に追加し、その別途処理の基準を第2の2項に新設し、源泉徴収に関する記録の法定保存を第4項に、パートナー流入識別クッキーを第6項に、未払い残高が残っている場合の分離保管と破棄の時点を第8項に明示）は 2026-07-29 から施行 します。新機能（パートナープログラム）の開始に伴う収集項目の追加であり、既存の利用者に不利な変更ではなく、パートナープログラムに自ら申請して承認された利用者にのみ 上記の情報が収集されます。パートナーとして申請していない利用者には、収集項目・利用目的・保有期間の変更はありません。ただしパートナー流入識別クッキーは、パートナーの広告リンクを通じて訪問した利用者に保存されるため、その名称・目的・有効期間と認定期間を第6項に併せて明示します。

このプライバシーポリシーの改定版（v1.6 — 第1項に外部分析・広告コンバージョン情報を、第3項にMeta Pixel・Google Analytics 4・Cloudflare Zarazの処理を、第6項に任意同意と撤回方法を追加）は 2026-08-17から施行 します。施行前は同意管理により当該タグを遮断し、施行日以降も利用者が分析または広告カテゴリに任意に同意した場合に限って動作します。拒否または撤回してもサービス利用条件には影響しません。

このプライバシーポリシーの改定版（v1.7 — 第3項の主要なファイル保存受託者をCloudflare R2へ変更し、Google Cloud Storageは暗号化バックアップおよびロールバック用の移行前原本のみを2026-09-10まで保管することを明記）は 2026-08-19から施行 します。R2バケットはアジア太平洋（APAC）に配置されていますが、Cloudflareの既定の管轄ポリシーにより処理場所が異なる場合があるため、国外移転として告知します。

このプライバシーポリシーの改定版（v1.8 — 第1項および第3項に、TikTokビジネスアカウントのコメント・メッセージ自動化に必要なアカウント情報、コメント・メッセージイベント、設定したキーワード・返信内容、処理目的および保存期間を追加）は 2026-08-27から施行 します。この機能はTikTokのアプリ・セキュリティ審査の承認と本ポリシーの施行がともに完了した後に提供し、TikTokビジネスアカウントを自ら連携してこの機能を利用する会員にのみ 上記の情報が収集されます。当社は利用者本人の動画のコメントにのみ返信し、相手のTikTok利用者が先にメッセージを送信した会話にのみ自動応答し、広告目的の一方的なメッセージを先に送信しません。

このプライバシーポリシーの改定版（v1.9 — 第1項・第3項・第6項の分析・広告クッキーの処理根拠を地域別に分ける）は 2026-08-24から施行 します。欧州経済領域（EEA）・英国・スイスの訪問者は従来どおり任意の同意がある場合に限り分析・広告クッキーが動作します。それ以外の地域（大韓民国を含む）の訪問者には別途のバナー同意なく同じクッキーが使用されることがあり、v1.6当時のバナーで拒否した意思もこの改定により維持されません。いずれの訪問者もサイト下部の設定から改めて拒否・撤回できます。利用者に不利な変更であるため、掲載日から7日の事前告知期間を置いて施行します。

このプライバシーポリシーの改定版（v1.10 — レシピAIアシスタントの開始に伴い、利用者が自ら登録するGoogle Gemini APIキーの収集・暗号化保管・破棄を第1項に追加し、第3項のGoogleの行に、レシピ文の推敲・カバー画像生成の依頼時に送信されるレシピの内容（レシピ名・紹介・材料・調理の文章と利用者が記した口調・写真の指針）とその目的を明示）は 掲示日である2026-08-20から施行 します（不利にならない新機能追加の即時施行 — v1.2・v1.4と同じ基準）。ページ設定でこの機能を自らオンにしAPIキーを登録した会員にのみ 適用され、この機能を利用しない会員には収集項目・利用目的・保有期間の変更はありません。生成料金は利用者本人のGoogleアカウントに請求され、会社が代わりに支払うことはありません。レシピの取り込みは、利用者が指定した公開投稿のURLを会社のサーバーが照会するものであり、その過程で利用者の個人情報が当該サイトへ送信されることはありません。

このプライバシーポリシーの改定版（v1.11 — 第3項のGoogleの行に、レシピAIの画像生成時に利用者が参考対象として指定した写真 も併せて送信される事実とその目的を追加）は 掲示日である2026-08-20から施行 します（不利にならない新機能追加の即時施行 — v1.2・v1.4・v1.10と同じ基準）。従来はレシピの文章のみが送信されると告知していましたが、利用者が画像生成時に参考写真を指定した場合は、その画像ファイルも併せて送信されます。送信対象は ① 利用者が本サービスに自らアップロードした写真、または ② 利用者が取り込み用に指定した元のレシピ記事の完成写真のみであり、会社が利用者の指定していない写真を任意に送信することはありません。参考写真は生成依頼の時点でのみ送信され、会社がその画像ファイルを別途保存することはありません（利用者がアップロードした写真は従来どおり利用者の資産として保管され、利用者が削除すれば破棄されます）。参考写真の指定は任意で、指定しない場合は従来どおり文章のみが送信されます。この機能を利用しない会員には収集項目・利用目的・保有期間の変更はありません。

⚠ 利用者の皆さまへ: 参考写真として 他人が撮影した写真（取り込んだ元記事の写真など）を指定すると、その写真がGoogleへ送信され、生成結果がその構図・雰囲気を反映することがあります。その写真の利用権限および生成物の利用に関する責任は利用者にあり、会社は利用者が指定した対象をそのまま送信するのみで、権利関係を確認しません。

このプライバシーポリシーの改定版（v1.12 — 個人情報の安全性確保措置（通信・保存区間の暗号化、ソーシャル連携トークンのアプリケーションレベルでのAES-256-GCM暗号化、暗号鍵の分離管理、アクセス制御と監査ログ、侵入遮断、データの最小化、連携解除時のトークン破棄、漏えい対応）を第8条の2として新設し、YouTube API サービスの利用の事実、Google APIサービスのユーザーデータに関するポリシー（Limited Use要件を含む）の遵守の告知、YouTube利用規約・Googleプライバシーポリシーへのリンク、および利用者がGoogleのセキュリティ設定から直接アクセス権限を取り消せる旨の案内を併せて明示）は 掲示日である2026-08-27から施行 します。この改定は、当社がすでに実施している保護措置を文書に明示し、利用者の権利行使の手段を追加で案内するものであり、収集項目・利用目的・保有期間の変更はなく、利用者に不利な変更ではありません（不利にならない変更の即時施行 — v1.2・v1.4と同じ基準）。

この改定（v1.13 — YouTubeの任意の最初のコメントについて、Googleへの送信項目・目的と追加権限を明示）は 2026-09-07から施行 します。この機能を選択して利用する会員にのみ適用し、一般提供は必要なGoogleの検証完了後に開始します。最初のコメント本文・投稿結果の保存と削除には、第1項の予約投稿の項目と第5項を適用します。この機能には視聴者のコメントの取得や返信は含まれません。

このプライバシーポリシーの改定版（v1.14 — クーパン・パートナーズ連携のために利用者が登録するAPIキーの収集・暗号化保管・破棄とクーパン・パートナーズAPIの呼び出しを第1項・第3項に明示し、Chrome拡張機能（「UUP アフィリエイトリンクヘルパー」）の連携情報と拡張機能が読み取るクーパン商品ページの情報を第1項に、拡張機能のブラウザストレージの使用を第6項に追加）は 掲示日である2026-10-06から施行 します（不利益でない新機能追加の即時施行 — v1.2（相談チャット）・v1.4（予約投稿）・v1.10と同じ基準）。クーパン・パートナーズAPIキーは連携機能の提供開始（2026-07）から暗号化して保管しており、今回の改定でこれを明示するとともに、連携を解除するとキーを遅滞なく破棄するよう取扱いを変更します。Chrome拡張機能は 利用者が自らインストールして連携した場合にのみ 適用され、この機能を利用しない会員については、収集項目・利用目的・保有期間に変更はありません。

このプライバシーポリシーの改定版（v1.15 — Chrome拡張機能0.2版が連携トークンなしで、利用者のブラウザ内でUUPウィンドウ（uup.kr）へ商品情報を渡す方式に変わったことを第1項・第6項に反映）は 掲示日である2026-10-06から施行 します（収集範囲を縮小する変更の即時施行 — v1.14と同じ基準）。0.2版は連携トークンを新たに取得・保存せず、すでに0.1版を連携した利用者の連携記録は第1項の表の保有期間に従います。

このプライバシーポリシーの改定版（v1.16 — パートナーの精算に関する表記をパートナーセンターの画面と同じ「紹介報酬」に改め（第1項・第2項の2・第4項・第6項）、Chrome拡張機能が読み取る情報に販売状態（品切れ・販売終了と見られる場合のみ。当社サーバーへは送信しない）を、利用目的にUUPウィンドウでのレシピの材料の追加を加え、拡張機能のストレージの保管・削除の時点を実際の動作どおりに訂正（第1項・第6項））は 掲示日である2026-10-14から施行 します（不利益でない変更の即時施行 — v1.14・v1.15と同じ基準）。パートナーの精算情報の収集項目・目的・保有期間は変わりません。販売状態は利用者がボタンを押したクーパンのページに公開されている値で利用者のブラウザ内でのみ使用され、レシピの材料の追加は利用者がそのウィンドウで自ら選んだ場合にのみ、すでに告知した商品の追加と同じ情報が送信されます。

このプライバシーポリシーの改定版（v1.17 — Chrome拡張機能が動作する画面にクーパントラベル（trip.coupang.com・travel.coupang.com）の商品画面を加え、その画面で商品名・商品画像のアドレスを読み取る箇所を記載（第1項））は掲示日である 2026-10-16 から施行します（不利益でない変更の即時施行 — v1.14・v1.15・v1.16と同じ基準）。拡張機能が読み取る項目、読み取る条件（利用者がボタンを押した場合）、当社サーバーへ送信される条件および保管は変わりません。

このプライバシーポリシーの改定版（v1.18 — 第3項のCloudflareの行に、サービス案内メール（規約改定・障害・ポリシー変更などの重要なサービス告知）の送信業務と、その送信に使う宛先（メールアドレス）・本文を追加）は掲示日である 2026-10-17 から施行します（不利益でない変更の即時施行 — v1.14・v1.15・v1.16・v1.17と同じ基準）。メールアドレスの収集項目・利用目的（第1項の重要なサービス告知）・保有期間は変わらず、広告性の情報はこの経路では送信しません。サービス案内メールは、メール下部の受信拒否リンクから受信を停止できます。

このプライバシーポリシーの改定版（v1.19 — Chrome拡張機能が動作する画面にTossショッピング（toss.shopping）の商品画面を加え、その画面で商品名・商品画像のアドレスを読み取る箇所と、当社サーバーが画像をダウンロードするTossショッピングの画像サーバー（shopping.toss.im）を記載し、Tossショッピングの商品は利用者が貼り付けたシェアリンクで追加されることを記載（第1項））は掲示日である 2026-10-20 から施行します（不利益でない変更の即時施行 — v1.14・v1.15・v1.16・v1.17・v1.18と同じ基準）。拡張機能が読み取る項目（商品のアドレス・商品名・商品画像のアドレス）、読み取る条件（利用者がボタンを押した場合）、当社サーバーへ送信される条件および保管はクーパンの商品と同じで、Tossショッピングの商品では販売状態を読み取りません。

このプライバシーポリシーの改定版（v1.20 — Chrome拡張機能が動作する画面にNAVERスマートストア・ブランドストア（smartstore.naver.com・brand.naver.com）の商品画面を加え、その画面で商品名・商品画像のアドレスを読み取る箇所と、当社サーバーが画像をダウンロードするNAVERの商品画像サーバー（shop-phinf.pstatic.net）を記載し、NAVERの商品は利用者が貼り付けたNAVERショッピングコネクトのリンクで追加されることを記載（第1項））は掲示日である 2026-10-20 から施行します（不利益でない変更の即時施行 — v1.14・v1.15・v1.16・v1.17・v1.18・v1.19と同じ基準）。拡張機能が読み取る項目（商品のアドレス・商品名・商品画像のアドレス）、読み取る条件（利用者がボタンを押した場合）、当社サーバーへ送信される条件および保管はクーパン・Tossショッピングの商品と同じで、NAVERの商品では販売状態を読み取りません。当社サーバーと拡張機能は、利用者が貼り付けたNAVERショッピングコネクトのリンクを開きません。

このプライバシーポリシーの改定版（v1.21 — 第1項に連携したソーシャルアカウントのアカウント識別子・アカウント名・プロフィール写真の項目を加え、Threads・Facebookページ・TikTok・TikTokビジネスアカウントのプロフィール写真は当社のストレージに写しとして保管することを記載し、TikTokビジネスアカウントの項目の目的に連携したアカウントの名前・プロフィール写真の表示を加え、第3項Cloudflareの行の項目に連携したソーシャルアカウントのプロフィール写真の写しを加える）は掲示日である 2026-10-21 から施行します（不利益でない変更の即時施行 — v1.14・v1.15・v1.16・v1.17・v1.18・v1.19・v1.20と同じ基準）。新たに受け取る情報はTikTokビジネスアカウントのアカウント名（ユーザー名・表示名）・プロフィール写真のみで、その他のアカウント名とThreads・Facebookページ・YouTube・TikTokのアカウントのプロフィール写真は従来から連携時に受け取って画面に表示していたものであり、提供者の写真のアドレスが失効して画面から消えないよう当社のストレージに写しを置くものです。写しはそのアカウントの表示にのみ使い、連携解除・退会時に破棄します。

このプライバシーポリシーの改定版（v1.22 — 第2項を「体験履歴の退会後の保存」に広げ、無料体験中に連携したInstagramアカウントのアカウント識別子のハッシュ履歴（trial_social_history）を加え、既存の電話番号の体験履歴の保存の範囲に実際に保管する会員の識別番号と体験の終了時刻を記載し、第1項の電話番号・連携したソーシャルアカウントの行と第8項の破棄の例外にこれを反映）は 2026-10-23に掲示し、2026-10-30から施行 します。無料体験中にInstagramアカウントを連携した会員について退会後も保管する項目が増え、すでに無料体験に使われたInstagramアカウントは他の会員が無料体験中に連携できなくなるため、利用者に不利な変更として、掲載日から7日の事前告知期間を置いて施行します（v1.9と同じ基準）。施行日前は連携アカウントの体験履歴を記録せず、それに基づいて連携を制限することもありません。施行日からは、施行日前に無料体験中に連携したInstagramアカウントも同じ基準で記録します。

このプライバシーポリシーの改定版（v1.23 — 第1項にログインした会員の相談の会話の項目とサポート回答の下書き・根拠メモの項目を加え、第3項にサポート回答の作成補助のためのAnthropic（Claude）による処理の内容とその移転の時期・方法・拒否の方法、運営通知のためのTelegram・Slackによる処理の内容を加える）は掲示日である 2026-10-23 から施行します（v1.10・v1.14〜v1.21と同じ即時施行）。ただし、ログインした会員の相談の会話を退会後3年間保管する部分（第1項の該当する行の退会後の保管と第8項のその例外）は、退会後も保管する情報が増える利用者に不利な変更とみなし、掲示日から7日間の事前告知期間を置いて 2026-10-30 から施行します（v1.9・v1.22と同じ基準）。施行日の前に退会した会員の相談の会話も、施行日から同じ基準（退会後3年）で整理します。当社は2026-09-06からサポート回答の下書き作成にAnthropicのClaudeを使ってきましたが、第3項の表に記載していませんでした。この改定はその処理を遅ればせながら告知するものです。運営通知のTelegram・Slackへの送信とログインした会員の相談の会話の保管も以前から行ってきましたが、このポリシーに記載していなかったため、あわせて記載します。利用者から受け取る情報と相談の利用目的は変わりません。施行日が2026-10-30であるv1.22の内容（第2項の体験履歴など）は、この改定とは関係なくv1.22の附則に従って施行します。

このプライバシーポリシーの改定版（v1.24 — 第3項のAnthropicの行で調査ツールが照会できる範囲にクーパンパートナーズの連携状態（登録の有無・承認状態・状態確認の時刻・登録・変更の時刻 — APIキーは除く）を加える）は掲示日である 2026-10-26 から施行します（v1.10・v1.14〜v1.21・v1.23と同じ即時施行）。利用者から受け取る情報と利用目的は変わらず、サポート回答の確認のために照会してClaudeに伝えられうる範囲にこの1項目が加わります。APIキーはこれまでどおり暗号化された値のため照会できません。施行日が2026-10-30であるv1.22の内容とv1.23の退会後の相談の会話の保管の部分は、この改定とは関係なくそれぞれの附則に従って施行します。

このプライバシーポリシーの改定版（v1.25 — 第1項の決済関連情報の行に当社が保管する取引ごとの決済手段の種類・カードブランドを記載し、第3項のAnthropicの行で調査ツールが照会できる範囲のうち決済の状態に決済ごとの取引識別子・決済時刻・金額・状態と決済手段の種類・カードブランドが含まれることを記載する）は掲示日である 2026-10-29 から施行します（v1.10・v1.14〜v1.21・v1.23・v1.24と同じ即時施行）。利用者から受け取る情報と利用目的は変わらず、サポート回答の確認のために照会してClaudeに伝えられうる範囲に決済ごとの取引識別子・決済時刻・金額・状態・決済手段の種類・カードブランドが加わります。決済手段の種類（国内カード・カカオペイ・国際ブランドのカードなど）とカードブランドは、Paddleが決済処理の結果として当社に送ってきた記録から当社が取引ごとに整理して保管する値です（以前の取引も保管しているその記録から補います）。カード番号はこれまでどおり当社が収集せず、調査ツールは決済手段の種類・カードブランド以外の決済手段の情報を照会できません。施行日が2026-10-30であるv1.22の内容とv1.23の退会後の相談の会話の保管の部分は、この改定とは関係なくそれぞれの附則に従って施行します。