個人情報処理方針
この日本語版は便宜上の翻訳です。内容に相違がある場合は韓国語版が優先します。韓国語版を読む。
TierStay（以下「本サービス」）は、個人情報保護法（韓国）に基づき、情報主体の個人情報を保護し、関連する苦情を円滑に処理するため、次のとおり個人情報処理方針を定めます。ログインせずに地図・一覧・プロモーション・ティアガイドを閲覧する場合、個人情報は受け取りません。
1. 個人情報の処理目的
- 会員の識別とログイン状態の維持（Googleアカウントによるログイン）
- エラー報告・改善要望の受付、公式資料による確認結果の「自分の報告」での案内
- 同じ内容の繰り返し送信・過度な送信などの不正利用の防止
- ニュースレターなど広告を含む情報の送信（別途、任意で同意した場合のみ）
上記の目的以外には使用せず、目的が変わる場合は事前にお知らせし、必要な同意を得ます。
2. 処理する個人情報の項目
| 区分 | 項目 | 収集方法 |
|---|---|---|
| 必須 会員 | Googleアカウントの識別子、メールアドレス、メールアドレスの確認済みかどうか、名前、プロフィール写真のアドレス | Googleログイン時にGoogleから受け取る（範囲：openid, email, profile） |
| 必須 利用記録 | 同意の日時・内容、ログインセッション（Cookie）、セッションを作成したブラウザの情報（User-Agent）、送った報告の内容と送信した画面のアドレス | サービス利用中の自動生成・直接入力 |
| 任意 ニュースレター | 受信同意の有無・日時、送信記録 | 任意で同意した場合 |
住民登録番号などの固有識別情報とセンシティブ情報は処理しません。本サービスは満14歳未満の児童を対象としておらず、その個人情報を知りながら収集することはありません。個人を識別できない利用統計については9項に記載しています。
3. 個人情報の処理および保有期間
- 会員情報：退会まで。退会すると遅滞なく破棄します。
- ログインセッション：発行から30日、またはログアウト・退会まで。
- ニュースレターの受信同意：撤回または退会まで。同意した事実は2年ごとにお知らせします。
- 送った報告：退会後はアカウントとの紐付けを解除し、誰が送ったか分からないようにしたうえで、資料確認の記録として残します。
- 法令で保存義務が定められている場合は、その期間保管します。
4. 個人情報の破棄手続および方法
保有期間が終了した、または処理目的を達成した個人情報は、遅滞なく破棄します。電子ファイルは復元できない方法で削除し、退会時にはメールアドレス・名前・プロフィール写真・Googleアカウントの識別子の値を削除します。紙の文書では個人情報を保管しません。
5. 個人情報の第三者提供
本サービスは個人情報を第三者に提供しません。法令に特別な規定がある場合は例外とします。
6. 個人情報処理の委託および国外移転
本サービスの運営のため、以下の会社に個人情報の処理を委託しており、これらの会社のサーバーが国外にあるため、個人情報が国外に移転されます。
| 受領者（連絡先） | 委託業務・目的 | 移転項目 | 移転先の国 | 保有・利用期間 |
|---|---|---|---|---|
| Cloudflare, Inc. (dpo@cloudflare.com) | ウェブサイト・データベースの運営（ホスティング）、訪問統計 | 2項の会員情報・利用記録・報告のすべて | 米国などCloudflareの運営地域 | 退会または委託契約の終了まで |
| Plus Five Five, Inc.（Resend） (support@resend.com) | ニュースレターのメール送信 | メールアドレス、名前 | 米国（送信サーバーは日本） | 送信後の事業者の記録保管期間、または委託契約の終了まで |
移転の時期・方法：本サービスを利用するとき、またはニュースレターを送るときに、暗号化されたネットワーク（HTTPS）で送信します。
拒否の方法と効果：国外移転を望まない場合は、会員登録をしない、または退会し、ニュースレターの受信を拒否することができます。拒否するとログインが必要な機能（エラー報告・自分の報告）やニュースレターは使えませんが、地図・一覧・プロモーション・ティアガイドはそのまま閲覧できます。
Googleログイン：ログイン時に、Google LLCから上記2項のアカウント情報を受け取ります。Googleに個人情報を送って処理を委託するものではありません。Googleによる処理は、Googleのプライバシーポリシーに従います。
委託業務や受領者が変わった場合は、この処理方針により遅滞なくお知らせします。
7. 情報主体の権利・義務およびその行使方法
- いつでも個人情報の閲覧・訂正・削除・処理停止を求め、同意を撤回することができます。
- アカウントメニューからすぐに：「自分の報告」の閲覧、ニュースレター受信のオン・オフ、退会（削除）。
- その他の要求は11項の連絡先に送っていただければ、10日以内に対応し、結果をお知らせします。法定代理人や委任を受けた方を通じて求めることもでき、その場合は委任の事実を確認できる資料もあわせて送ってください。
- ニュースレターは、メールの配信停止リンクからログインせずにすぐ撤回できます。
- 他の法令で保存が定められている場合や、他人の権利を侵害するおそれがある場合など、法が定める場合には要求を制限することがあり、その理由をお知らせします。
8. 個人情報の安全性確保措置
- 通信区間の暗号化（HTTPS）、ログインセッションの値はハッシュでのみ保存
- 状態を変更するリクエストの送信元確認（CSRF対策）、管理機能へのアクセストークンの制限
- 管理アカウントの2段階認証、アクセス権限を運営者に限定
- 報告を処理する自動実行プログラムにはメールアドレスを渡さない
9. 個人情報の自動収集装置（Cookie）の設置・運用および拒否、利用統計
ログイン状態を維持するため、必須のCookie（ts_session、30日）を1つ使用します。広告・分析用のCookieは使用しません。ブラウザの設定でCookieをブロックできますが、その場合はログインできません。
訪問統計は、Cookieを使用しないCloudflare Web Analyticsで数えます。訪問したページのアドレス、前のページ（リファラー）、ブラウザ・デバイスの種類、国、ページの読み込み速度を集めて訪問数としてのみ確認し、訪問者を区別したり追跡したりはしません。
また、サービス改善のため、利用統計（閲覧したメニュー・都市・ホテル、押したチェーン・タブ・外部リンク、入力した検索語、前のサイトのアドレス、デバイスの種類、国）を日付別の合計としてのみ保存します。個別の訪問記録、IPアドレス、Cookie、アカウント情報は一緒に保存せず、合計は400日後に削除します。同じブラウザタブでの訪問を1回だけ数えるため、タブを閉じると消える保存領域（sessionStorage）に印を1つ置きます。検索欄には個人情報を入力しないでください。
この情報を使ってパーソナライズ広告を行うことはなく、利用者に影響を与える自動化された決定も行いません。
10. 広告を含む情報の送信
ニュースレターは任意で同意した場合にのみ送り、件名に「(광고)」（「広告」の意）と表示し、午後9時から翌日午前8時までは送りません。受信の同意・拒否・撤回を処理した場合は、その結果をお知らせします。
11. 個人情報保護責任者
職責：TierStay運営者 · 連絡先：help@tierstay.com
個人情報の処理に関するお問い合わせ・苦情・被害救済の申し立ては、上記の連絡先に送ってください。遅滞なく回答し、処理します。
12. 権利侵害の救済方法
- 個人情報侵害申告センター（韓国）（privacy.kisa.or.kr、韓国国内から局番なしで118）
- 個人情報紛争調停委員会（韓国）（www.kopico.go.kr、1833-6972）
- 大検察庁（韓国）（www.spo.go.kr、1301）、警察庁（韓国）（ecrm.police.go.kr、182）
13. 処理方針の変更
内容が変わる場合は、施行の7日前（利用者の権利に関わる重要な変更は30日前）にサイトでお知らせします。
- 2026-09-27施行（初版）