プライバシーポリシー

1. 収集する個人情報の項目と収集方法

本サービスは次の個人情報を収集・処理します。「任意」と表示した項目は提供しなくても基本機能を利用できます。

[アカウント — メール登録] メールアドレス、氏名、パスワード（復号できない一方向ハッシュのみ保存）、言語設定。

[アカウント — ソーシャルログイン（GitHub・Google）] 各プロバイダーから受け取るメールアドレス、氏名、プロフィール（アバター）画像。

[セキュリティ · 任意] パスキー（WebAuthn公開鍵クレデンシャル）、2段階認証情報（TOTPシークレット・バックアップコード）。

[プロフィール · 任意] @ハンドル、自己紹介（bio）、好みのジャンル・テイスト、アバター画像。

[決済・サブスクリプション] カード番号などの決済手段情報は決済代行のPolarが直接収集・処理し、本サービスは保存しません。本サービスはサブスクリプションの状態・期間、トークンの付与・使用台帳、注文処理記録のみを保管します。

[プッシュ通知 · 任意] モバイルアプリ通知のための端末プッシュトークンとプラットフォーム情報。

[利用記録] ワークスペース（制作物・ルーム）データ、アップロードした音源と分離結果、トークン使用履歴、最終アクティブ時刻、通知状態とメール受信設定。

[コミュニケーション] ルームチャットのメッセージ、コメント、リアクション — サービス画面に表示・提供する目的で処理します。

[自動収集] アクセス記録・セキュリティログ（IPアドレス、アクセス日時、端末・ブラウザ情報）、セッションクッキー。

収集方法: 会員登録・サービス利用の過程で利用者が直接入力、ソーシャルログインプロバイダーから受領、サービス利用過程で自動生成・収集。

2. 個人情報の処理目的

会員の識別・認証とアカウント管理: 登録意思の確認、メール認証、ログイン、パスワード再設定、セキュリティ機能（パスキー・2段階認証）の提供。

中核機能の提供: 音源分離（ステム抽出）・空間音響処理、制作物の保存・再生・共有。

コミュニティ機能の提供: @ハンドル・プロフィールの表示、フォロー、ルームの運営・参加、チャット・コメント・リアクションの表示、ギャラリー。

有料サービスの提供: サブスクリプション・トークン管理、決済・返金処理（決済代行Polar経由）、取引記録の保管。

告知と通知: サービス通知、認証・取引など必須の案内メール送信、受信に同意したお知らせメール（週間ダイジェストなど）の送信、プッシュ通知（登録時）。

安全なサービス運営: 不正利用・濫用の防止、利用制限措置、セキュリティインシデント対応、紛争処理記録の保管、法令上の義務の履行。

収集した個人情報は明示した目的の範囲内でのみ処理し、目的が変更される場合は事前に別途同意を得ます。

3. 個人情報の保有・利用期間と破棄

原則として退会時に遅滞なく破棄します。退会（アカウント削除）はマイページからご自身で行えます。

ただし関係法令により、次の情報は明示した期間、他の情報と分離して保存した後に破棄します: 契約・申込撤回などに関する記録 5年、代金決済・財貨等の供給に関する記録 5年、消費者の苦情・紛争処理に関する記録 3年（以上、韓国電子商取引法）、アクセスに関する記録 3か月（通信秘密保護法）。

登録後7日を過ぎてもメール認証が完了していないアカウントの情報は破棄することがあります。

アップロードした音源と分離結果は処理・提供目的の範囲で保管し、外部処理者に渡した音源の結果URLは一定時間後に失効します。ライブラリから削除した項目はサービス画面から除去されます。

破棄の手続き・方法: 電子ファイルは復元できない方法で完全に削除します。法令により保存する情報は別途分離して保管し、保存期間が経過したら同じ方法で遅滞なく破棄します。

4. 個人情報の第三者提供

本サービスは、利用者の同意がある場合または法令に根拠がある場合を除き、個人情報を第三者に提供せず、個人情報を販売しません。

5. 処理委託と国外移転

自分のAPIキーを接続すると、接続確認と実行に必要な指示・プロジェクト情報・選択したメディアが、選択したReplicate、fal、OpenAI、AnthropicまたはGoogleにHTTPSで送信されます。キーは認証のため当該プロバイダーにのみ送信されます。保存期間・処理地域・データ利用条件は会員の契約とアカウント設定に従い、無料APIと有料APIで異なる場合があります。ULLIMOが保存するキーは暗号化され、キーまたはアカウントの削除時に消去されます。

本サービスは安定的な提供のため、以下の国外事業者に個人情報の処理を委託しており、韓国「個人情報保護法」第28条の8に基づき国外移転の内容を次のとおりお知らせします。

利用者は個人情報の国外移転を拒否できます。拒否のご意思は個人情報保護責任者のメール（support@ullimo.com）までお知らせください。

ただし上記の移転はサービス提供に不可欠なインフラに該当するため、国外移転を拒否される場合、会員登録およびサービスの利用ができない、または制限されることがあります。

6. SNSアカウント連携と外部プラットフォームのデータ（YouTube・Instagram・TikTok）

本項は、会員が自ら連携した YouTube・Instagram・TikTok のアカウントについてのみ適用されます。連携していない会員には適用されません。

[収集する項目] プラットフォームから受け取るアカウント識別子・チャンネル名・ハンドル、会員が許可した権限（スコープ）の一覧、投稿結果の識別子・リンク・状態、投稿の公開指標（再生・いいね・コメント・シェア・保存・視聴時間など）およびアカウント単位の指標（フォロワー数など）。アクセス・リフレッシュトークンは暗号化して保管し、画面・応答・記録（ログ）に平文で現れることはありません。プロフィール画像は保存しません — プラットフォームの応答に含まれていても複製を作らず、連携画面では名前の頭文字で作った円を表示します。

[処理目的] 会員の指示にもとづく投稿・予約・再試行、投稿状態の表示、会員自身の成果分析と要約の提供。プラットフォームから受け取ったデータを広告ターゲティングに用いることはなく、第三者に販売せず、他の会員に表示しません。

[YouTube] 本機能の YouTube 部分は YouTube API Services を利用します。したがって YouTube 利用規約（https://www.youtube.com/t/terms）が併せて適用され、Google が収集・処理する情報には Google プライバシーポリシー（https://policies.google.com/privacy）が適用されます。会員は Google アカウントのセキュリティ設定（https://myaccount.google.com/permissions）から、本アプリの権限をいつでも自ら取り消せます。

[Instagram・TikTok] Instagram 部分は Meta の Instagram Platform、TikTok 部分は TikTok for Developers API を利用し、各プラットフォームの規約とプライバシーポリシーが併せて適用されます。

[保有期間] トークンは連携が続いている間のみ保管します。投稿履歴（タイトル・キャプション・投稿時刻・リンク）は会員が削除するか退会するまで保管し、プラットフォームから受け取った指標は当該アカウントの連携を解除するか当該投稿を削除するまで保管します。

[削除の方法と期限] 連携の解除は配信セクターの連携画面（/publish/connections）からいつでも行えます。解除すると当該アカウントのトークンを直ちに削除し、プラットフォームへ権限の取り消しを要求し、そのアカウントから受け取った指標とそれをもとにした分析結果を解除時点から7日以内に破棄します（YouTube API Services 開発者ポリシーが定める7日の削除期限と同じです）。会員ご自身の投稿履歴（タイトル・キャプション・時刻・リンク）は残り、どのアカウントへ投稿したかは「解除されたアカウント」と表示されます。退会時はアカウント全体のデータとともに破棄します。

[最初のコメント]（2026-10-01から適用）会員が投稿ごとに自ら有効にして書いた最初のコメント・後からのコメントの文言は、会員のアカウント名で書いたとおりにそのプラットフォームへ送り、投稿履歴とともに保管して（連携を解除しても残ります）退会時に破棄し、TikTok のコメントのために別途連携する TikTok API for Business のトークンは暗号化して保管し、その連携または TikTok アカウントの連携を解除したとき、もしくは退会したときに直ちに削除します。

[お問い合わせ] 削除の進捗確認やその他のご請求は個人情報保護責任者のメール（support@ullimo.com）へお寄せください。遅滞なく対応し、結果をお知らせします。

7. 情報主体の権利と行使方法

利用者はいつでも自身の個人情報について、開示・訂正・削除・処理停止を請求できます。

プロフィール・受信設定の変更とアカウント削除（退会）はマイページから直接行えます。その他のご請求は個人情報保護責任者のメール（support@ullimo.com）までご連絡いただければ、法定期限内に遅滞なく対応し、結果をお知らせします。

権利の行使は法定代理人または委任を受けた者を通じても可能です。その場合、適法な委任関係を確認できる書類の提出をお願いすることがあります。

他の法令で当該個人情報が収集対象として明示されている場合は削除を請求できず、処理停止の請求が法令により制限されることがあります。

8. 満14歳未満の児童の個人情報

本サービスは満14歳未満の児童の会員登録を受け付けず、満14歳未満の児童の個人情報を収集した事実を知った場合は遅滞なく破棄します。

9. クッキー等の自動収集装置

本サービスはクッキーおよび類似技術を次の3つの区分で使用します。

[必須] ログイン状態の維持（セッションクッキー）、セキュリティ、テーマ・言語などの機能設定。サービスの動作に必ず必要で、同意なしに使用されます。

[分析] 訪問・利用の流れを匿名で集計し、サービスを改善するためのクッキーです。Google Analytics 4（GTMコンテナ経由）を使用します。

[マーケティング] 広告への同意がある場合、MetaピクセルとコンバージョンAPIでページ閲覧、登録完了、決済開始、購入をMetaに送信します。サーバーイベントにはIPアドレス、ブラウザー情報、広告クリック・ブラウザー識別子（fbc/fbp）、ハッシュ化したアカウント識別子、イベントの日時・ID、購入金額・通貨が含まれる場合があります。同じ同意に基づき、OpenAI（ChatGPT広告）とReddit（いずれも米国の事業者）のピクセルとコンバージョンAPIにも、ページ閲覧、登録完了、決済開始、サブスクリプション、購入を送信します。これにはIPアドレス（Redditにはハッシュ化して送信）、ブラウザー情報、各事業者の広告クリック・ブラウザー識別子、ハッシュ化したアカウント識別子とメールアドレス、イベントの日時・ID、サブスクリプション・購入の金額・通貨が含まれる場合があり、両社のピクセルはページに表示された顧客情報を検出してハッシュ化する自動マッチングを使用することがあります。また同じ同意に基づき、Google Ads（米国の事業者）のコンバージョンタグがサブスクリプション購入の完了とその金額・通貨・注文識別子を測定し、拡張コンバージョン機能がページに表示されたメールアドレスなどの顧客情報をハッシュ化してGoogleに送信することがあります。作品、プロンプト、カード番号はいずれにも送信せず、Metaにはメールアドレスも送信しません。クッキー設定で同意を撤回でき、GPCにも対応します。

分析・マーケティングのクッキーは、利用者が同意した場合にのみ作動します。初回訪問時に同意バナーで選択でき、同意前はGoogle Consent Mode v2に従い、分析・広告のストレージはいずれも遮断（denied）されます。同意の選択は ull_consent クッキーに約180日間保存されます。

利用者はページ下部の「クッキー設定」からいつでも同意を変更・撤回でき、ブラウザ設定でクッキーの保存を拒否することもできます。ただしセッションクッキーを拒否すると、ログインなど一部機能が利用できません。

ブラウザのグローバル・プライバシー・コントロール（GPC, Global Privacy Control）信号をオプトアウトの意思表示として尊重します。GPCが有効な場合、マーケティング・広告クッキー（広告ストレージ）を自動的に遮断し、この対応は /.well-known/gpc.json でも公表します。

10. 個人情報の安全性確保措置

転送区間の暗号化（TLS）、パスワードの一方向ハッシュ保存などの暗号化措置を実施します。

個人情報の最小収集原則を守り、処理権限を最小限の人員に制限し、管理コンソールには2段階認証などのアクセス統制を適用します。

処理記録（監査ログ）を保管し、誤用・濫用の有無を点検します。

11. 個人情報保護責任者と権利侵害の救済

個人情報保護責任者: サービス運営者 · メール: support@ullimo.com

開示請求などの権利行使の受付・処理も上記の連絡先で行います。一般のお問い合わせ: support@ullimo.com

個人情報の侵害に関する通報・相談が必要な場合は、次の機関にお問い合わせいただけます: 個人情報侵害申告センター（韓国インターネット振興院）118（韓国国内）· privacy.kisa.or.kr / 個人情報紛争調停委員会 1833-6972 · kopico.go.kr

12. プライバシーポリシーの変更

本ポリシーの内容を追加・削除・修正する場合は、施行の7日前からお知らせページで告知します。収集項目・利用目的・国外移転など利用者の権利に重要な変更がある場合は、少なくとも30日前に告知します。

告知日: 2026-09-22 · 施行日: 2026-09-30（バージョン 2026-09-30）。従前のプライバシーポリシー（2026年9月14日施行）は施行日から本ポリシーに置き換えられます。今回の改定は、SNSアカウント連携（YouTube・Instagram・TikTok）機能の新設に伴う収集項目と国外移転の追加、および広告効果測定先（OpenAI・Reddit、2026-10-01からGoogle Ads）の追加です。

本ポリシーに関するお問い合わせは support@ullimo.com までご連絡ください。