プライバシーポリシー

크레이빙(CRAVING)（以下「当社」）が運営するウォルハ（ウェブサイトおよびAndroid・iOSアプリ、以下「本サービス」）は、韓国の「個人情報保護法」その他の関係法令を遵守します。本ポリシーは、本サービスがどのような情報を収集し、それをどのように利用・提供・保管・破棄するかを説明するものです。

1. 収集する個人情報の項目

【会員登録・ログイン時 — 必須】

• メールアドレスでの登録：メールアドレス、パスワード（復元できない一方向暗号化により保存）
• ソーシャルログイン（カカオ・Google・Apple）：各提供事業者が発行する会員識別子、提供事業者から提供されるメールアドレス・氏名（利用者が提供に同意した場合）、カカオの場合は性別
• 本サービス内で使用するニックネーム・会話用の名前
• 性別および出生年 — 満15歳以上であることの確認、ならびに本サービスのパーソナライズ・統計のため

【機能を利用する場合 — 任意】

• キャラクター制作時に入力した設定・紹介文、およびアップロードした画像
• 利用者が作成したペルソナ（自己紹介）・会話メモ
• 店主チャット・ご意見の送信・通報によって送られた内容
• 通知の受信を許可した場合、端末のプッシュトークン（Android・iOSアプリ）またはブラウザのプッシュ購読情報
• 有料商品の購入時：注文番号、商品、決済金額、決済手段の種類、決済状況、アプリマーケット（Google Play・App Store）の取引確認情報。カード番号などの決済手段情報は当社では受け取らず、決済代行会社・アプリマーケットが処理します。

【本サービスの利用過程で自動的に生成・収集される情報】

• AIキャラクターとの会話内容、会話の要約
• 会話内容をもとにAIが整理した、利用者の好み・関係の記憶などのパーソナライズ情報（下記第4項参照）
• 検索語
• 利用記録：訪問した画面、滞在時間、登録・決済などの主要な行動の記録、本サービス内での通貨の使用履歴
• 登録経路情報：広告・共有リンクのキャンペーン値（UTM）、流入元の外部サイトのドメイン、紹介（リファラル）コード
• 端末・接続情報：端末の種類・モデル、OS、ブラウザ、画面解像度、アプリ利用の有無・バージョン、接続ログおよび接続IP（ホスティングサーバーの記録）、Cookie・セッション
• エラー発生時のエラーメッセージ、発生した画面のパス、端末・ブラウザ情報

2. 収集および利用の目的

• 会員の識別、ログイン、アカウント管理、および満15歳未満の方の登録制限
• AIキャラクターとの会話、キャラクターの制作・共有など主要機能の提供およびパーソナライズ
• 有料商品の決済・付与・取消しの処理および購入履歴の管理
• 通知（プッシュ）の送信、お知らせの配信、お客様からのお問い合わせへの対応
• 利用統計・登録経路の分析を通じた本サービスの改善
• 不正利用の防止：悪質なコンテンツの遮断・通報の処理、退会後の再登録による登録特典の重複受領の防止、エラーの分析

3. 保有および利用期間

個人情報は、原則として会員の退会時まで保有し、退会時には、アカウント・会話・制作したキャラクター・プッシュトークン・お問い合わせ履歴など、アカウントに紐づく情報を遅滞なく削除します。ただし、次の情報は以下の期間保管します。

• 契約・申込みの撤回、代金の決済および財貨の供給に関する記録：5年／消費者の苦情または紛争処理に関する記録：3年（韓国「電子商取引等における消費者保護に関する法律」）
• 接続ログの記録：3か月（韓国「通信秘密保護法」）
• 決済台帳および利用統計（訪問・行動・エラーの記録）は、退会後、アカウントとの紐づけを切り離した状態で、上記の期間または統計目的の範囲内で保管されることがあります。
• 退会したアカウントのメールアドレス・ソーシャル識別子は、元の値に復元できないハッシュ値としてのみ残し、再登録時の登録特典の重複付与を防ぐ目的で使用します。

4. AIによる処理とパーソナライズ

本サービスは、AIキャラクターの応答の生成、会話の要約、利用者の好み・関係の記憶の整理、および検索の補助のため、会話内容・メモ・ペルソナ・検索語をAIモデル（Google Gemini）で処理します。店主チャット（お客様からのお問い合わせ）で送られた内容は、お問い合わせの分類、自動受付案内の作成、運営者向けの要約・翻訳のために同じAIモデルで処理し、回答は運営者が直接行います。整理されたパーソナライズ情報は、その後の会話を自然につなげるためにのみ使用し、広告目的には使用しません。会話には、健康・信条・連絡先などの機微な個人情報を入力しないことをお勧めします。マイページで会話履歴を削除することができ、アカウントを削除するとパーソナライズ情報もあわせて削除されます。

5. 個人情報の処理委託および国外移転

当社は、利用者の個人情報を販売しません。本サービスを提供するため、以下のとおり処理を委託しており、その一部は国外で処理されます（情報通信網を通じて本サービスの利用時点で送信）。保有期間は、委託目的の達成時または委託契約の終了時までとし、各事業者のポリシーに従います。

• Google LLC（Gemini API、米国ほか） — AIの応答生成・会話の要約・パーソナライズ情報の整理・検索の補助・お客様からのお問い合わせの分類と翻訳：会話内容、メモ・ペルソナ、検索語、キャラクター設定、お問い合わせ内容。policies.google.com/privacy
• Vercel Inc.（米国） — ウェブ・アプリのサーバーホスティング：本サービスの利用過程におけるリクエスト情報・接続ログ
• Supabase Inc.（データ保存場所：大韓民国ソウルリージョン） — データベースへの保存：会員情報・利用情報全般
• Telegram（運営通知） — 新規登録・決済・お問い合わせ・通報の発生時、および毎日のお問い合わせ点検時における運営者への通知：ニックネーム、メールアドレス、性別、登録経路・端末の概要、決済した商品・金額、お問い合わせ内容の冒頭部分・要約、通報の理由・内容の冒頭部分。運営上の対応目的に限り使用します。
• Google（Firebase Cloud Messaging）・Apple（APNs）・ブラウザのプッシュサービス — 通知の送信：端末のプッシュトークン、通知のタイトル・内容
• Google Play・Apple App Store・Toss Payments — 決済処理および取引確認：注文情報、取引識別情報（各決済事業者が収集する決済手段情報は、各事業者のポリシーに従います）
• カカオ・Google・Apple — 利用者が選択したソーシャルログインの認証
• Meta Platforms, Inc.（米国等） — ウェブサイトにおける広告効果の測定およびパーソナライズド広告（第11項）：閲覧した公開ページのアドレス、登録・決済画面にアクセスした事実、ウェブ上で決済が完了した事実および金額、Cookie識別子、IPアドレス、ブラウザー情報。メールアドレス・氏名・会話内容は提供しません。 facebook.com/privacy/policy
• Google LLC（AdMob、米国等） — アプリにおける任意のリワード広告の表示と報酬の確認（第11項。リワード広告を提供する場合のみ）：端末識別子・広告識別子、IPアドレス、広告の表示・視聴記録、報酬確認用の会員識別子。 policies.google.com/privacy

国外移転を希望しない場合は、会員登録をしない、または退会することができます。この場合、AIとの会話など本サービスの利用が制限されます。

6. Cookieおよび類似技術

• ログイン状態を維持するためのセッションCookie、言語設定Cookie
• 登録経路の測定Cookie（広告・共有リンクの情報、最大30日）、紹介コードCookie（14日）、端末情報の補助Cookie（7日）
• 広告効果測定用Cookie（Metaの_fbp・_fbc、最長90日）— ウェブサイトでのみ使用します。詳細は第11項に記載のとおりです

ブラウザの設定でCookieを拒否することができますが、その場合、ログインなど一部の機能を利用できなくなります。

7. 利用者の権利とその行使方法

利用者は、いつでも自身の個人情報の閲覧・訂正・削除・処理停止および同意の撤回を請求することができます。マイページでは、会話履歴のみを削除すること、または「アカウント削除」から自ら退会することができます。通知の受信は、端末・ブラウザの設定でいつでもオフにできます。その他のご請求は、下記のお問い合わせ先までお寄せください。

8. 個人情報の破棄

保有期間が経過した個人情報、または処理目的が達成された個人情報は、遅滞なく破棄します。電子ファイルは、復元できない方法で削除します。ただし、サービス提供事業者のバックアップ・ログ体系に残る複製は、当該事業者の保管周期に従って順次削除されます。

9. 安全性確保のための措置

パスワードの一方向暗号化、通信区間の暗号化（HTTPS）、アクセス権限の管理、管理者認証など、個人情報を安全に保護するための技術的・管理的措置を講じています。

10. 児童・未成年者の保護

本サービスは満15歳以上の方を対象としており、登録時に入力された出生年に基づき15歳未満の方は登録できません。未成年者を描写し、または性的に対象化するコンテンツは禁止されており、事前フィルター・通報・ブロックなどのモデレーション手続きを運用しています。

11. 広告およびトラッキング

アプリ（Android・iOS）では広告目的の追跡を行わず、パーソナライズド広告も表示しません。

アプリでは、広告を見ると無料トークを追加でもらえる任意のリワード広告を提供することがあります。この広告は Google LLC の AdMob が配信し、利用者が見ることを選んだ場合にのみ再生されます。広告の表示、不正利用の防止、報酬の確認のため、Google が端末識別子・広告識別子、IPアドレス、広告の表示・視聴記録を処理することがあり、当社は報酬の確認のために会員識別子と取引番号のみを受け取ります。表示するのは非パーソナライズド広告のみです。欧州経済領域・英国・スイスでは、Google の同意メッセージで利用者が選択した後にのみリワード広告を表示し、その選択は広告ボタンの下の「広告のプライバシー設定」からいつでも変更できます。

ウェブサイト（wolha.app）では、サービスの宣伝および広告効果の測定のため、Meta Platforms, Inc.のピクセルとコンバージョンAPIを使用します。

• 送信する情報：閲覧した公開ページのアドレス、登録・決済画面にアクセスした事実、ウェブ上で決済が完了した事実および金額、Cookie（_fbp・_fbc）、IPアドレス、ブラウザー情報。メールアドレス・氏名・会話内容は提供しません。
• 利用目的：広告効果の測定およびパーソナライズド広告の表示
• 会話画面および「マイ情報」画面では収集せず、欧州経済領域、英国およびスイスからアクセスする訪問者には使用しません。また、アプリ利用者にも使用しません。
• 拒否方法：ブラウザーの設定でCookieをブロックするか、Meta広告設定でパーソナライズド広告を無効にすることができます。

第6項の登録に至った流入元の測定は、当社自身のサービス改善およびマーケティング効果の分析にのみ使用します。

12. 個人情報保護責任者およびお問い合わせ先

個人情報保護責任者：송현섭（크레이빙(CRAVING) 代表）· メールアドレス：official@wolha.app · 電話：010-9027-0729 · その他のお問い合わせ：アプリ・ウェブの「ウォルハの店主」チャット

個人情報の侵害に関する申告・相談は、個人情報侵害申告センター（privacy.kisa.or.kr、韓国国内から局番なしで118）、個人情報紛争調停委員会（www.kopico.go.kr、1833-6972）にお問い合わせいただけます。

13. 告知の義務

本ポリシーの内容が変更される場合は、施行日および変更内容を本サービス内のお知らせを通じてご案内します。施行日：2026年9月15日。

会員チャットの利用ルールとプライバシー案内 (2026-10-12)

参加に同意すると、別途入力した公開ニックネーム・自己紹介・承認済み写真・会話言語だけが他の参加会員に表示されます。メールアドレス、出生年、性別、ソーシャルログイン識別子、AIペルソナ、非公開プロフィールは公開しません。メッセージは相手に届き、安全確認や通報対応に必要な範囲で権限のある運営者が確認できますが、AIモデルには送りません。メッセージは送信から30日後に利用画面で、通報の証拠は受付から90日後に管理画面で閲覧できなくなり、次の定期削除時に削除します。公開を取り消すとプロフィールは直ちに非表示になりますが、相手がすでに受け取ったコピーの回収は保証しません。写真の処理・保管・削除の詳細は以下の案内をご覧ください。

会員チャットのルールとプライバシー案内を読む