プライバシーポリシー

1. 収集する個人情報の項目と収集方法

本サービスは次の個人情報を収集・処理します。「任意」と表示した項目は提供しなくても基本機能を利用できます。

[アカウント — メール登録] メールアドレス、氏名、パスワード（復号できない一方向ハッシュのみ保存）、言語設定。

[アカウント — ソーシャルログイン（GitHub・Google）] 各プロバイダーから受け取るメールアドレス、氏名、プロフィール（アバター）画像。

[セキュリティ · 任意] パスキー（WebAuthn公開鍵クレデンシャル）、2段階認証情報（TOTPシークレット・バックアップコード）。

[プロフィール · 任意] @ハンドル、自己紹介（bio）、好みのジャンル・テイスト、アバター画像。

[決済・サブスクリプション] カード番号などの決済手段情報は決済代行のPolarが直接収集・処理し、本サービスは保存しません。本サービスはサブスクリプションの状態・期間、トークンの付与・使用台帳、注文処理記録のみを保管します。

[プッシュ通知 · 任意] モバイルアプリ通知のための端末プッシュトークンとプラットフォーム情報。

[利用記録] ワークスペース（制作物・ルーム）データ、アップロードした音源と分離結果、トークン使用履歴、最終アクティブ時刻、通知状態とメール受信設定。

[コミュニケーション] ルームチャットのメッセージ、コメント、リアクション — サービス画面に表示・提供する目的で処理します。

[自動収集] アクセス記録・セキュリティログ（IPアドレス、アクセス日時、端末・ブラウザ情報）、セッションクッキー。

収集方法: 会員登録・サービス利用の過程で利用者が直接入力、ソーシャルログインプロバイダーから受領、サービス利用過程で自動生成・収集。

2. 個人情報の処理目的

会員の識別・認証とアカウント管理: 登録意思の確認、メール認証、ログイン、パスワード再設定、セキュリティ機能（パスキー・2段階認証）の提供。

中核機能の提供: 音源分離（ステム抽出）・空間音響処理、制作物の保存・再生・共有。

コミュニティ機能の提供: @ハンドル・プロフィールの表示、フォロー、ルームの運営・参加、チャット・コメント・リアクションの表示、ギャラリー。

有料サービスの提供: サブスクリプション・トークン管理、決済・返金処理（決済代行Polar経由）、取引記録の保管。

告知と通知: サービス通知、認証・取引など必須の案内メール送信、受信に同意したお知らせメール（週間ダイジェストなど）の送信、プッシュ通知（登録時）。

安全なサービス運営: 不正利用・濫用の防止、利用制限措置、セキュリティインシデント対応、紛争処理記録の保管、法令上の義務の履行。

収集した個人情報は明示した目的の範囲内でのみ処理し、目的が変更される場合は事前に別途同意を得ます。

3. 個人情報の保有・利用期間と破棄

原則として退会時に遅滞なく破棄します。退会（アカウント削除）はマイページからご自身で行えます。

ただし関係法令により、次の情報は明示した期間、他の情報と分離して保存した後に破棄します: 契約・申込撤回などに関する記録 5年、代金決済・財貨等の供給に関する記録 5年、消費者の苦情・紛争処理に関する記録 3年（以上、韓国電子商取引法）、アクセスに関する記録 3か月（通信秘密保護法）。

登録後7日を過ぎてもメール認証が完了していないアカウントの情報は破棄することがあります。

アップロードした音源と分離結果は処理・提供目的の範囲で保管し、外部処理者に渡した音源の結果URLは一定時間後に失効します。ライブラリから削除した項目はサービス画面から除去されます。

破棄の手続き・方法: 電子ファイルは復元できない方法で完全に削除します。法令により保存する情報は別途分離して保管し、保存期間が経過したら同じ方法で遅滞なく破棄します。

4. 個人情報の第三者提供

本サービスは、利用者の同意がある場合または法令に根拠がある場合を除き、個人情報を第三者に提供せず、個人情報を販売しません。

5. 処理委託と国外移転

本サービスは安定的な提供のため、以下の国外事業者に個人情報の処理を委託しており、韓国「個人情報保護法」第28条の8に基づき国外移転の内容を次のとおりお知らせします。

委託先は Cloudflare、Neon、Resend、Polar、Replicate の5社で、詳細は下表のとおりです。

利用者は個人情報の国外移転を拒否できます。拒否のご意思は個人情報保護責任者のメール（support@ullimo.com）までお知らせください。

ただし上記の移転はサービス提供に不可欠なインフラに該当するため、国外移転を拒否される場合、会員登録およびサービスの利用ができない、または制限されることがあります。

6. 情報主体の権利と行使方法

利用者はいつでも自身の個人情報について、開示・訂正・削除・処理停止を請求できます。

プロフィール・受信設定の変更とアカウント削除（退会）はマイページから直接行えます。その他のご請求は個人情報保護責任者のメール（support@ullimo.com）までご連絡いただければ、法定期限内に遅滞なく対応し、結果をお知らせします。

権利の行使は法定代理人または委任を受けた者を通じても可能です。その場合、適法な委任関係を確認できる書類の提出をお願いすることがあります。

他の法令で当該個人情報が収集対象として明示されている場合は削除を請求できず、処理停止の請求が法令により制限されることがあります。

7. 満14歳未満の児童の個人情報

本サービスは満14歳未満の児童の会員登録を受け付けず、満14歳未満の児童の個人情報を収集した事実を知った場合は遅滞なく破棄します。

8. クッキー等の自動収集装置

本サービスはクッキーおよび類似技術を次の3つの区分で使用します。

[必須] ログイン状態の維持（セッションクッキー）、セキュリティ、テーマ・言語などの機能設定。サービスの動作に必ず必要で、同意なしに使用されます。

[分析] 訪問・利用の流れを匿名で集計し、サービスを改善するためのクッキーです。Google Analytics 4（GTMコンテナ経由）を使用します。

[マーケティング] 広告効果の測定およびパーソナライズ広告のためのクッキー・ピクセルです。

分析・マーケティングのクッキーは、利用者が同意した場合にのみ作動します。初回訪問時に同意バナーで選択でき、同意前はGoogle Consent Mode v2に従い、分析・広告のストレージはいずれも遮断（denied）されます。同意の選択は ull_consent クッキーに約180日間保存されます。

利用者はページ下部の「クッキー設定」からいつでも同意を変更・撤回でき、ブラウザ設定でクッキーの保存を拒否することもできます。ただしセッションクッキーを拒否すると、ログインなど一部機能が利用できません。

ブラウザのグローバル・プライバシー・コントロール（GPC, Global Privacy Control）信号をオプトアウトの意思表示として尊重します。GPCが有効な場合、マーケティング・広告クッキー（広告ストレージ）を自動的に遮断し、この対応は /.well-known/gpc.json でも公表します。

9. 個人情報の安全性確保措置

転送区間の暗号化（TLS）、パスワードの一方向ハッシュ保存などの暗号化措置を実施します。

個人情報の最小収集原則を守り、処理権限を最小限の人員に制限し、管理コンソールには2段階認証などのアクセス統制を適用します。

処理記録（監査ログ）を保管し、誤用・濫用の有無を点検します。

10. 個人情報保護責任者と権利侵害の救済

個人情報保護責任者: サービス運営者 · メール: support@ullimo.com

開示請求などの権利行使の受付・処理も上記の連絡先で行います。一般のお問い合わせ: support@ullimo.com

個人情報の侵害に関する通報・相談が必要な場合は、次の機関にお問い合わせいただけます: 個人情報侵害申告センター（韓国インターネット振興院）118（韓国国内）· privacy.kisa.or.kr / 個人情報紛争調停委員会 1833-6972 · kopico.go.kr

11. プライバシーポリシーの変更

本ポリシーの内容を追加・削除・修正する場合は、施行の7日前からお知らせページで告知します。収集項目・利用目的・国外移転など利用者の権利に重要な変更がある場合は、少なくとも30日前に告知します。

告知・施行日: 2026-06-10（バージョン 2026-06-10）。従前のプライバシーポリシー（2026年6月1日施行）は本ポリシーに置き換えられます。

本ポリシーに関するお問い合わせは support@ullimo.com までご連絡ください。