プライバシーポリシー

1. 処理の目的

運営者は次の目的でのみ個人情報を処理します。目的が変わる場合は、別途同意を得るなど法令で定める措置をとります。 - ドロップの掲載と管理: リンクの投稿と、オーナーキーによる編集・削除 - いいね・コメント・投稿: いいねの重複防止と、書いた人だけが削除・編集できるようにすること - 不正利用の防止: 投稿数の上限、ボット確認、スパムや重複登録の防止 - メールアドレス（任意）: オーナーリンクのメール送信、週刊ダイジェストの購読（どちらもまだ提供していません） - 削除・権利侵害の申し立ての処理と返信

2. 処理する項目

- IPアドレス: そのままは保存せず、サーバーの秘密鍵で作ったHMACハッシュだけを保存します。上限の計算と重複・不正利用の防止に使います。justdropが残すログにも、IPアドレスをそのまま書きません。 - 匿名トークン: いいねをしたりコメント・投稿を書いたりするときにCookieに入れるランダムな値です。いいねと投稿者の確認に使い、サーバーにはハッシュだけを保存します。 - ドロップ: 投稿したリンク（URL）、そのページが公開している情報から取得したタイトル・説明・サムネイル・言語、選んだ種類・カテゴリ・制作ツール・応援リンク - コメント・投稿: 本文、タイトル（投稿）、名前（任意）、匿名トークンから作る4文字の印 - メールアドレス（任意）: ドロップ投稿時に入力した場合のみ - 削除の申し立て: メールで送られたメールアドレス・名前・申し立て内容・証明資料

氏名・電話番号・住所・住民登録番号などの情報や、センシティブな情報は求めません。コメントや投稿に個人情報を書かないでください。

3. 保有期間と廃棄

個人情報は次の期間だけ保管し、期間が過ぎるか目的を達したら遅滞なく廃棄します。 - 匿名トークンのCookie: 1年後にブラウザで失効します。 - ドロップ情報とメールアドレス・IPハッシュ: ドロップがある間は保管します。オーナーキーで削除するとすぐに廃棄します。規約違反で運営者が削除したドロップは、同じリンクが再投稿されないよう記録が残ります。 - コメント: 削除されたとき、またはコメント先のドロップ・投稿が削除されたときに、すぐに廃棄します。 - 投稿: 投稿者または運営者が削除するまで保管します。 - いいね: 取り消すと削除します。 - 上限計算の記録（IPハッシュ）: 計算期間が過ぎると定期処理で削除します。 - 削除の申し立てのメール: 申し立ての処理とその記録に必要な間、保管します。 - バックアップ: データベースのバックアップを毎日作成し、最新の7つだけを保管します。そのため、削除した情報も最大7日間バックアップに残ることがあります。

個人情報は電子ファイルでのみ保管します。廃棄するときはデータベースから削除し、バックアップは保管期間が過ぎると削除されます。

4. 第三者への提供

運営者は個人情報を第三者に提供しません。ただし、法令に特別の定めがある場合や、捜査機関が法令の手続きに従って求める場合は除きます。

5. 処理の委託

運営者は本サービスの運営のため、次の業務を委託しています。 - Cloudflare: セキュリティ・ネットワーク - Amazon Web Services: コンテンツ配信 - Oracle: ホスティング - Kakao: お問い合わせメールの受信

委託先が変わった場合は、すぐにこの方針に記載します。メール送信や決済の機能を始める際に委託先が増える場合は、開始前にこの方針を改定してお知らせします。

6. 国外への移転

上記の委託先のうちCloudflare・Amazon Web Services・Oracleは、大韓民国の外で個人情報を処理します。本サービスを利用するとき、ネットワークを通じて送信されます。 - Cloudflare（米国）: 接続情報 / セキュリティ・ネットワークのため - Amazon Web Services（米国）: リクエストとレスポンス / コンテンツ配信のため - Oracle（日本）: 「処理する項目」のすべて / ホスティングのため

保有期間は「保有期間と廃棄」のとおりです。転送の過程で各社に残る記録は、各社のポリシーに従います。

国外への移転を望まない場合は、本サービスを利用しないでください。これらの委託先なしでは本サービスを提供できません。

7. Cookieとブラウザストレージ

justdropが使うのは次のものだけです。広告・トラッキング用のCookieは使いません。 - 匿名トークンのCookie: いいねと投稿者の確認用。1年、HttpOnly・Secure・SameSite=Lax - 言語のCookie: 選んだ言語を記憶します。 - ブラウザストレージ（localStorage）: 自分が書いたコメントのIDなど、画面に必要な値をこの端末にだけ保存し、削除ボタンを表示します。

ボット確認の画面はCloudflareが表示し、その処理はCloudflareのポリシーに従います。

ブラウザの設定でCookieとストレージをブロック・削除できます。ブロックすると、いいね・コメント・投稿や、自分の投稿の編集・削除が正しく動かないことがあります。

8. 利用者の権利と行使方法

利用者はいつでも、自分の個人情報の閲覧・訂正・削除・処理停止を求めることができます。法定代理人や委任を受けた人を通じて行うこともできます。 - ドロップ: オーナーキーのページで自分で編集・削除できます。 - コメント・投稿: 書いたブラウザから自分で削除できます。 - Cookie: ブラウザで削除してください。 - その他の請求: 対象のドロップ・投稿のURLと請求内容をwdh1105@kakao.com までお送りください。メールアドレスに関する請求は、そのメールアドレスから送ってください。

運営者は法令で定める期間内に対応し、結果をお知らせします。justdropはIPアドレスそのものや氏名などの身元情報を持っていないため、請求者と記録を結びつけられない場合は対応が難しいことがあります。オーナーキーはメールに書かないでください。

9. 安全管理措置

- IPアドレスはHMACハッシュでのみ、オーナーキーと匿名トークンはハッシュでのみ保存します。 - 本サービスへの通信はすべてHTTPSで暗号化します。 - データベースは外部から直接接続できないようにしています。 - 秘密情報はコードと分けて保管し、justdropが残すログにはIPアドレス・メールアドレス・トークンをそのまま書きません。 - 管理機能は運営者だけが使え、すべての管理操作を記録します。 - データベースを毎日バックアップします。

10. 14歳未満の児童

justdropは、14歳未満の児童の個人情報を知りながら受け取ることはありません。14歳未満の方はメールアドレスを入力しないでください。14歳未満の児童のメールアドレスを受け取ったことがわかった場合は、遅滞なく削除します。

11. 個人情報保護責任者

個人情報に関するお問い合わせ・苦情・被害の救済は、次までご連絡ください。 - 個人情報保護責任者: justdrop運営者 - メール: wdh1105@kakao.com

個人情報の侵害について相談や救済が必要な場合は、次の韓国の機関にも問い合わせできます。 - 個人情報侵害申告センター: 118（韓国内、市外局番なし） - 個人情報紛争調停委員会: 1833-6972 - 大検察庁: 1301（韓国内、市外局番なし） - 警察庁: 182（韓国内、市外局番なし）

12. 方針の変更

この方針を変更するときは、変更内容と施行日を事前にこのページでお知らせします。