プライバシーポリシー

1. 運営者と適用範囲

『うご絵』（UMJIKGEURIM）は、李鍾碩（イ・ジョンソク／活動名：yohan、英語表記：Lee Jongseok）が運営する無料のアニメーション批評ウェブジンです。公式サイトは https://umjikgeurim.com 、個人情報に関する窓口は umjikgeurim@gmail.com です。公開記事は登録なしで閲覧できます。

Googleまたはメールアドレスによる任意のアカウントで読書記録を端末間同期できます。執筆者・編集者の公開プロフィール等には別途の編集上の取扱いが生じる場合があります。

2. 取り扱う情報

メール登録ではメールアドレス、Supabase AuthのユーザーID・認証情報、確認・パスワード再設定メールの送信記録を扱います。パスワードはSupabase Authで管理し、運営者が平文で閲覧する機能は設けていません。Googleログインでは提供されたメールアドレス、プロバイダー識別子、提供される基本プロフィールを扱います。Gmail本文やGoogle Driveのファイルにはアクセスしません。

任意の読者機能では表示名、保存記事、ブックマーク、進捗、ハイライト位置・色、メモ、資料URL・フォルダー・時刻を扱います。メモには利用者が個人的な内容を記載する場合があります。

規約・プライバシー案内の確認バージョン・日時・言語と14歳以上という自己申告も記録します。生年月日や本人確認書類を常時収集せず、年齢は独立した検証ではありません。ログインCookie、IPアドレス、アクセス・エラーログ等は関連事業者が処理する場合があります。ゲスト記録の一部は端末内に残ります。

3. 利用目的と処理の根拠

認証、アカウント管理、記録の保存・同期、登録確認・再設定メール、セキュリティ、問い合わせ・権利行使への対応のため、必要な範囲で処理します。適用される処理根拠はサービス提供契約、法的義務、必要な同意等を処理ごとに検討します。

現時点ではニュースレター、マーケティングメール、行動ターゲティング広告を実施しておらず、プライバシー案内の確認を広告同意として扱いません。

4. 保存期間と消去

現在の会員認証データとクラウド読書記録はアカウント利用期間中保管し、退会が正常に完了すると稼働中のデータベースから削除します。法令に基づく保存や適法な紛争対応が必要な場合は、その目的に必要な期間に限り別途管理することがあります。

Supabase Freeには有料プラン向けの日次自動バックアップ復元機能は含まれませんが、すべての内部ログやコピーが存在しないという意味ではありません。Vercel Hobbyのランタイムログは管理画面で1時間参照できますが、事業者が保持するすべての技術記録の期間を示すものではありません。運用・保安記録は各事業者の方針や法令に基づき別途処理される場合があります。

Resend Freeで送信されたメール本文と配送ログは30日間保管されます。公式Gmail宛ての問い合わせは対応に必要な期間のみ管理し、目的が終了した後の不要な情報は削除します。端末内の非会員記録はブラウザのサイトデータ削除で消去でき、退会だけでは自動削除されません。

5. 外部事業者・委託

Supabase（認証・個人記録）、Vercel（ホスティング・ログ）、Resend／Plus Five Five, Inc.（登録確認・再設定メール）、Google（選択したログイン認証）、Sanity（記事・著者・作品・資料などの公開編集コンテンツ）を利用します。Googleアカウント自体にはGoogleの別の規約・ポリシーも適用されます。

Sanityを介して非公開の読者メモを記事として公開する設計ではありません。各事業者の再委託先、連絡先、適用契約条件は継続して確認します。

6. 国外移転・国外処理

国外移転は、任意の会員機能、サイト閲覧、セキュリティ・技術運用に必要な範囲で発生します。韓国の個人情報保護法第28条の8第1項第3号イ（契約履行のために必要な国外委託・保管に関する公表）の要件を念頭に、各事業者が公表する情報と現在把握できるプロジェクト設定を区別して説明します。

Supabase Pte. Ltd.（シンガポール、privacy@supabase.io）：会員メールアドレス、識別子、認証・読書・同意記録は、利用時にHTTPS経由で韓国ソウル（ap-northeast-2）の主要認証・データベースへ送られ、アカウント利用期間中保管されます。IP・リクエスト・エラーログなどの運用データはEUのデータセンターに保存される場合があり、必要なサポート・セキュリティ対応でシンガポール・米国等の関係組織がアクセスする場合があります。これらのログ・サポート記録には事業者の目的別保管方針が適用されます。

Vercel Inc.（米国、privacy@vercel.com）：サイトアクセス時のIPアドレス、リクエスト時刻・URL、ブラウザ技術情報、サーバー処理に必要な認証情報は、アクセス・機能利用の際にHTTPSで米国バージニア（iad1）の実行環境や世界各地の配信網に送られる場合があります。目的は配信・保安・障害対応です。Hobbyプランで閲覧できるランタイムログは1時間分ですが、他の運用記録は別途の方針・法的義務に従う場合があります。

Resend（Plus Five Five, Inc.／米国、privacy@resend.com）：メール登録・パスワード再設定時に受信先メールアドレス、メール本文・確認用リンク、配送メタデータを暗号化通信で米国に送信し、配送業務に使用します。送信リージョンを東京に設定しても保管国は米国のままです。Freeプランの本文・ログは30日間保管されます。

Sanity（契約対象となる法人はSanity ASまたはSanity US Inc.、dpo@sanity.io）：運営者が公開した記事、執筆者名・略歴・画像等の編集データを管理します。主要コンテンツはベルギーに保存され、米国を含むインフラ・サポート処理が生じる場合があります。資料は公開・契約期間中管理し、履歴・CDNキャッシュ等は別の保持期間に従います。非公開の読者メモ・ライブラリはSanityの公開文書には保存しません。

Googleログインは任意です。OAuth認証の際、メールアドレス・識別子・基本プロフィールが認証のため交換される場合があり、Google自身のプライバシーポリシーが適用されます。利用しない場合はメール・パスワード登録を選択できます。

国外処理に関するお問い合わせ、アカウントの消去・利用停止などの請求は umjikgeurim@gmail.com で受け付けます。メール配送やサーバー処理等の不可欠な国外移転を拒否する場合、対象の会員機能を提供できないことがあります。公開記事には会員登録が不要ですが、閲覧時にも国外ホスティングで必須のアクセス処理が発生し得ます。

7. セキュリティとCookie

HTTPS、セッションCookie、読者ごとのデータベース行レベルアクセス制御（RLS）、サーバー専用管理キーを用いる構成です。権限と削除の動作は本番環境で継続的に点検します。ログインCookieと端末内保存データは認証や読書機能に必要です。独自の広告ターゲティング用トラッカーは導入していません。

8. 利用者の権利

アカウントから表示名の変更、個人読書記録のJSONダウンロード、退会申請ができます。開示・訂正・削除・利用停止、同意撤回、国外移転等のお問い合わせは umjikgeurim@gmail.com にお送りください。適用法令の条件により対応範囲が変わる場合があります。

最初のご連絡にパスワードや身分証画像を添付せず、アカウントメールとご要望をお知らせください。必要な場合のみ最小限の本人確認を案内します。

9. 改定・責任者

個人情報保護責任者・窓口：李鍾碩（イ・ジョンソク、yohan／Lee Jongseok）。メール：umjikgeurim@gmail.com。変更時には適用日と内容をサイトで案内し、法令上必要な場合は再度同意・確認を求めます。

このポリシーは2026年10月16日から適用します。外部事業者の地域・プラン・保管方針が変わる場合は実際の設定に合わせて改訂します。