個人情報処理方針

最終改定日：2026年10月14日

はじめに

アップロードしたファイルがどうなるのか気になる方へ、答えはシンプルです。ファイルは安全にアップロードされ、皆さまが期待するとおりに生成され、結果をダウンロードできるよう提供された後、生成完了から30日が経過すると元画像は自動的に削除されます。それだけです。

当社は皆さまのファイルを公開せず、予期しない誰とも共有しません。成果物は、皆さまご自身が共有リンクを作成した場合、またはギャラリーへの掲載に同意した場合にのみ、他の人が閲覧できます。

詳しくは、以下の個人情報処理方針をご覧ください。

本個人情報処理方針は、当社が何者であるか、個人情報をどのように収集・利用・提供するか、そして皆さまがどのような権利をどのように行使できるかを説明するものです。個人情報の保護に関するご質問、ご提案、ご不満は、いつでも本ページ下部の連絡先までお知らせください。

当社はWebGift（「運営者」、「当社」）です。本方針は、当社が運営する画像バリエーション（セット生成）サービスであるSomssii（www.somssii.com およびそのサブドメイン・API）（以下「本サービス」）の訪問者および利用者に適用されます。

児童：本方針において児童とは、満14歳未満（または関係法令上、個人情報の処理について自ら有効な同意をすることができる最低年齢未満）の者をいいます。本サービスおよび当社のコンテンツは、児童を対象としていません。児童は本サービスに登録することができず、利用規約に基づき、本サービスにアクセスし、または本サービスを利用することはできません。当社は児童の個人情報を故意に収集しません。法定代理人の有効な同意なく児童の個人情報が収集された事実を知った場合は、可能な限り速やかに当該情報を削除します。

1. 当社が処理する個人情報

1.1 利用者が直接提供する情報

本サービスをご利用いただく際、当社は個人情報を収集します。例えば、アカウント登録、マーケティング情報の受信申込み、お問い合わせの受付、アンケートへの回答のために、氏名、メールアドレス、会社名（任意）、マーケティング情報の受信可否、サブスクリプションの種類、利用目的などをお尋ねすることがあります。当社は、どの情報をどのような理由で収集するかを明確にお知らせします。

当社は、利用者から送信されたメッセージ（お問い合わせ、異議申立て、返金請求など）も収集します。これらの情報は、本サービスの機能を運営・維持・提供し、利用者と連絡を取り、利用者が提起した問題を解決するために使用します。

個人情報をご提供いただけない場合、本サービスの特定の機能（生成の受付、決済、結果のメール案内など）をご利用いただけないことがあります。

利用者がアップロードまたは生成したファイル・コンテンツ（写真、画像、識別可能な情報など）に他者の個人情報が含まれる場合、その者に本方針および当社の処理内容を知らせ、必要な場合には明確な同意を得る責任は、利用者にあります。

1.2 第三者から受け取る情報

当社は、第三者から利用者に関する情報を受け取ることがあります。例えば、ソーシャルログイン（Googleなど）で本サービスにアクセスすると、当該第三者が氏名、メールアドレスなど、利用者が共有を許可した情報を当社に提供することがあります。第三者サービスを連携する前に、当該サービスのプライバシー設定を確認し、必要に応じて調整してください。連携を解除すると、当社は当該サービスから情報を受け取らなくなります。

1.3 本サービスの利用過程で収集する情報

当社のウェブサーバーは、ブラウザから送信されるデータを収集します。これには、リクエスト元コンピューターのIPアドレス、デバイス・アプリ情報、アクセス日時、リクエストの内容およびリクエストされたファイル（名称・URL）、転送データ量、リクエストの成否、ブラウザ・OSの識別情報、リンク経由でアクセスした場合は直前のウェブサイトが含まれます。サーバーログは最大3か月間保管します。

当社はまた、閲覧したページ、クリックしたリンク、使用した機能、セッション時間、ログインの有無、決済行動など、本サービスの利用方法に関する情報を収集し、生成した画像の種類から利用者の業種を推定することがあります。これらの情報は、人々が本サービスをどのように利用しているかを理解し、本サービスの品質と関連性を高めるための内部分析に使用します。当社はこれらの情報を用いて集計・匿名化された統計を作成し、本サービス内の特定の機能の提供ならびに本サービスの宣伝・改善に活用することがあります。

当社は、本サービスを提供・カスタマイズし、生成品質を改善するために、利用者の活動、アップロードされた画像、生成結果および関連データを分析することがあります。利用者の画像および成果物を当社または第三者のAIモデルの学習に使用する場合は、事前に別途お知らせし、同意を得ます。

1.4 Cookie情報

本サービスをご利用になると、当社は利用者のデバイスにCookie（ブラウザを一意に識別する文字列を含む小さなテキストファイル）を送信します。Cookieは、より速いログインと円滑な閲覧を助け、本サービスの利用方法（閲覧したページ、クリックしたリンクなど）に関する情報を当社に伝えることがあります。ブラウザの設定でCookieを管理またはリセットし、すべてのCookieを拒否したり、Cookieが送信される際に通知を受けるよう設定したりすることができます。ただし、Cookieを拒否すると、ログインの維持など一部の機能が正常に動作しない場合があります。詳しくはCookieポリシーをご覧ください。

当社は、本サービスの利用状況を把握するため、ウェブ解析ツール（Google Analyticsなど）のCookieを使用することがあります。Googleによるデータの収集・利用方法は www.google.com/policies/privacy/partners/ で、収集の拒否は https://tools.google.com/dlpage/gaoptout でご確認いただけます。

1.5 パーソナライズド広告のための行動情報

当社は、広告の効果を測定し、関心に合った広告を表示するため、以下の広告事業者が本サービス上で行動情報を収集・処理することを許可しています。

• 収集する事業者：Meta Platforms, Inc.（Metaピクセル — Facebook・Instagram広告）、Google LLC（Google広告タグ）、NAVER Corp.（NAVER広告コンバージョン測定 — NAVER検索・ディスプレイ広告）
• 収集項目：閲覧したページのアドレス、アクセス日時、広告のクリック情報、会員登録・決済・フォーム送信などのコンバージョン情報（決済金額を含む）、Cookieなどのブラウザ識別子、IPアドレス、ブラウザ・端末情報
• 収集方法：本サービスのページを開くと、各事業者のスクリプトが自動的に収集します。会員登録・決済が完了すると、当社サーバーが同じ内容をMetaに直接送信することがあり、その際メールアドレス・携帯電話番号・会員番号は元の値を復元できない形式（SHA-256ハッシュ）に変換して送信します。
• 利用目的：広告効果の測定（どの広告を見て登録・決済したか）、広告配信の最適化、関心に合った広告の提供
• 外国への移転：収集された情報は、本サービスの利用時にインターネットを通じて各事業者のサーバー（米国など）に送信され、処理されます。
• 保有・利用期間：ブラウザのCookieは事業者により最長2年間保存されます（MetaのCookieは90日）。各事業者に送信された情報は、各事業者のプライバシーポリシーに従って保管・削除されます。
• 拒否方法：ブラウザの設定でCookieをブロック・削除すると収集を防ぐことができます。Facebook・Instagramの広告設定（https://www.facebook.com/adpreferences）とGoogleのマイ アド センター（https://myadcenter.google.com）でパーソナライズド広告をオフにでき、モバイル端末では広告IDのリセットやトラッキング制限の設定を利用できます。広告Cookieを拒否しても本サービスの利用は制限されません（すべてのCookieをブロックすると、1.4のとおりログイン維持などが制限されることがあります）。

当社は、健康・思想・信条などの機微な行動情報を収集せず、14歳未満の児童を対象としたパーソナライズド広告を行いません。行動情報に関するお問い合わせ・苦情は、下記「8. お問い合わせ先」までお寄せください。

2. 個人情報処理の法的根拠と目的

当社は、個人情報を収集・利用・提供するための法的根拠を必要とします。根拠は情報の種類と処理の文脈によって異なりますが、一般的に、(i) 利用者との契約の履行（本サービスの提供）に必要な場合、(ii) 当社の正当な利益のためである場合、(iii) 利用者の同意がある場合に処理し、場合によっては法的義務の履行のために処理します。

2.1 お問い合わせ・連絡の過程における処理

利用者がメール・電話・お問い合わせフォームで連絡した場合、契約締結前の措置の履行、契約の履行、または当社の正当な利益のために情報を処理します。

2.2 取引関係における一般的な処理

生成の受付、クレジット・サブスクリプションの決済、結果の案内などの取引を処理し、本サービスの販売を行うために情報を処理します。決済情報（カード番号など）は当社が直接保管せず、決済代行会社（PG）が処理します。

2.3 マーケティング目的の処理

当社のお知らせ、ご提案、イベントを案内し、本サービスを宣伝するために連絡する場合は、利用者の同意または当社の正当な利益に基づいて処理します。ニュースレターなどの広告目的の情報は、受信に同意した利用者にのみ送信します。

2.4 セキュリティ管理・分析・サービス改善のための処理

システムのセキュリティ確保、ウェブサイトの技術的管理、サービス品質の最適化、利用者の理解、本サービスの利用分析と改善のために、当社の正当な利益に基づいて情報を処理します。利用者の情報保護の利益が当社の正当な利益に優先する場合は、この根拠に依拠しません。

2.5 法的義務の遵守のための処理

税務、会計、監査、電子商取引に関する法令上の義務を履行するために必要な場合、情報を処理します。

3. 個人情報の提供と処理委託

当社は、次の範囲の受領者に個人情報を提供し、またはその処理を委託することがあります。

• 当社にデータ処理サービスを提供する関連会社、サービス提供者、パートナー（例：ウェブサイトの提供・機能・セキュリティの支援、分析サービス）。現在の処理委託状況：サーバーホスティング（Cafe24）、メール送信（Brevo）、決済処理（決済代行会社）、生成処理（当社の生成ファームおよび外部AIモデルAPI — 生成目的で画像が送信され、学習に使用されないよう契約・設定しています）。
• 関係法令に基づき開示が必要な場合、当社の法的権利を行使・確立・防御する場合、または利用者もしくは他者の重大な利益を保護するために必要と判断される場合の捜査機関、規制・行政機関、裁判所、その他の第三者。
• 当社事業の全部または一部に係る実際のまたは潜在的な買収、合併、取得に関連する、実際のまたは潜在的な買主（およびその代理人・アドバイザー）。この場合、買主が本方針に明記された目的でのみ個人情報を使用しなければならない旨を通知します。
• 利用者が提供に同意したその他の者。

受託者が変更された場合は、本方針を通じてお知らせします。

4. 個人情報の移転・保管・保護

利用者の情報は、大韓民国にある当社のサーバーに保存・処理されます。生成処理またはメール送信のため、外部サービス提供者の施設がある他の国（例：米国・欧州）に情報が移転され、処理されることがあります。それらの国の個人情報保護法令は、大韓民国とは異なる場合があります。

当社は、本方針および関係法令に従い、利用者の情報が引き続き保護されるよう適切な安全管理措置を講じます。これには、通信経路の暗号化（TLS）、パスワードの一方向暗号化による保存、アクセス権限の管理、アクセス記録の保管、委託契約を通じた保護義務の付与が含まれます。

5. 個人情報に関する利用者の権利

利用者は、当社が処理する自己の情報を閲覧し、不正確な情報の訂正を受け、削除を請求し、処理の停止を求め、情報の移転（移動）を請求し、不当な処理に異議を申し立てる権利を有します。同意に基づく処理の場合は、いつでも同意を撤回することができ、撤回はそれ以前に行われた処理の適法性に影響を及ぼしません。

これらの権利は、ページ下部の「お問い合わせ先」の連絡先に請求するか、アカウント設定から直接行使することができます。当社は、受け付けたすべての請求に対し、関係法令に定める期間内に回答します。

利用者は、いつでも当社から送信されるマーケティング情報の受信を拒否することができます。マーケティングメールの「配信停止」リンクを押すか、お問い合わせ先までご連絡ください。

利用者は、監督機関に申告する権利を有します。個人情報侵害申告センター（privacy.kisa.or.kr、局番なしで118）、個人情報紛争調停委員会（www.kopico.go.kr、1833-6972）、大検察庁サイバー捜査課（www.spo.go.kr、1301）、警察庁サイバー捜査局（ecrm.cyber.go.kr、182）にお問い合わせいただけます。

当社は、自動化された意思決定のみによって利用者に法的効力を及ぼす決定を行いません。収集目的と異なる目的で個人情報を処理することとなる場合は、その事実と目的をお知らせします。

6. 個人情報の保有期間

当社は、正当な事業上の必要（例：請求されたサービスの提供、関係法令・税務・会計要件の遵守）が継続する間、個人情報を保有します。原則として会員退会時に直ちに破棄しますが、次の場合は例外とします。

• アップロードされた元画像と生成された成果物：利用者がセットを削除するか退会するまで保管（セットを削除すると、元画像・結果ファイルも併せて削除されます）。
• サーバーアクセスログ（IPアドレスなど）：3か月（通信秘密保護法）
• 契約・申込みの撤回・決済・財貨の供給に関する記録：5年（電子商取引等における消費者保護に関する法律）
• 消費者の不満・紛争処理に関する記録：3年（電子商取引等における消費者保護に関する法律）
• 税法上の取引証憑：5年（国税基本法）

正当な事業上の必要がなくなった場合、当社は個人情報を削除または匿名化します。バックアップアーカイブに保存されているため直ちに削除できない場合は、削除が可能になるまで安全に隔離して保管します。会計・監査などの法的義務の履行のため、一部のアカウント情報を保有することがあります。

7. 本方針の変更

当社は、現在の処理慣行を反映し、関係法令を遵守するため、本方針を随時更新することがあります。変更時には本ページ上部の「最終改定日」を更新し、収集・利用・保管・共有の方法に重大な変更がある場合は、本サービス上のお知らせまたはメールでお知らせします。本ページを定期的にご確認いただき、変更内容をご確認されることをお勧めします。

8. お問い合わせ先

個人情報処理の責任者は、WebGift（ブランド：Somssii）です。

個人情報保護責任者：代表 ソ・ヨンシル（서영실） · メール seossine@gmail.com · 電話 010-3834-6214

郵送先：WebGift（Somssii） · [06305] ソウル特別市江南区開浦路265（開浦洞）123（서울특별시 강남구 개포로 265(개포동) 123）

個人情報の利用または本方針に関するご質問、ご提案、ご懸念がございましたら、上記の連絡先までお知らせください。