第1条（個人情報の処理目的）
コーヒー台帳（以下「本サービス」）は、次の目的のために個人情報を処理します。処理する個人情報は次の目的以外の用途には利用されず、利用目的が変更される場合には、韓国個人情報保護法第18条に基づき別途の同意を得るなど、必要な措置を実施します。 1. 会員登録および管理: 会員登録意思の確認、会員制サービス提供に伴う本人識別・認証、会員資格の維持・管理、サービスの不正利用防止、各種告知・通知 2. サービス提供: 社内コーヒー費用の管理、注文履歴の記録、残高管理、チャージ金の管理 3. 通知サービス: 会員が同意した場合のプッシュ通知（FCM）の送信
第2条（収集する個人情報の項目および収集方法）
本サービスは、会員登録およびサービス利用のために次のような個人情報を収集します。 1. 必須収集項目: メールアドレス、名前（ニックネーム）、パスワード（暗号化して保存） 2. 自動収集項目: サービス利用記録、アクセスログ、Cookie、接続IP情報、端末情報 3. 任意収集項目: FCMトークン（プッシュ通知に同意した場合） 個人情報の収集方法: 会員登録時に利用者が直接入力、サービス利用過程で自動生成・収集
第3条（個人情報の処理および保有期間）
本サービスは、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た保有・利用期間の範囲内で個人情報を処理・保有します。 1. 会員情報: 退会時まで。ただし、次の事由に該当する場合は、該当期間の終了時まで保有します。 - 電子商取引等における消費者保護に関する法律（韓国）に基づく保存: 契約または請約撤回等に関する記録5年、代金決済および財貨等の供給に関する記録5年、消費者の苦情または紛争処理に関する記録3年 - 通信秘密保護法（韓国）に基づく保存: ウェブサイト訪問記録3ヶ月 2. サービス利用記録（注文、チャージ履歴等）: 退会時または保有目的達成時まで
第4条（個人情報の第三者提供）
本サービスは、情報主体の個人情報を第1条で明示した処理目的の範囲内でのみ処理し、情報主体の同意、法律の特別な規定など、韓国個人情報保護法第17条および第18条に該当する場合にのみ、個人情報を第三者に提供します。 現在、本サービスは利用者の個人情報を第三者に提供していません。
第5条（個人情報処理の委託）
本サービスは、円滑な個人情報業務の処理のために、次のとおり個人情報処理業務を委託しています。 1. データの保存および管理: Supabase Inc.（クラウドデータベースおよび認証サービス） 2. プッシュ通知の送信: Google LLC（Firebase Cloud Messaging） 3. ウェブホスティング: Vercel Inc.（ウェブアプリケーションホスティング） 委託業務の内容や受託者が変更される場合は、遅滞なく本個人情報保護方針を通じて公開いたします。
第6条（情報主体の権利・義務およびその行使方法）
情報主体は、本サービスに対していつでも次の各号の個人情報保護に関する権利を行使することができます。 1. 個人情報の閲覧要求 2. 誤り等がある場合の訂正要求 3. 削除要求 4. 処理停止要求 上記の権利行使は、サービス内の設定メニューから行うことができ、サービス運営者にメールで連絡して行使することもできます。本サービスは、情報主体の権利行使に対して遅滞なく対応いたします。 情報主体が個人情報の誤り等に対する訂正または削除を要求した場合、本サービスは訂正または削除が完了するまで当該個人情報を利用または提供しません。
第7条（個人情報の破棄）
本サービスは、個人情報の保有期間の経過、処理目的の達成など、個人情報が不要になった場合には、遅滞なく該当個人情報を破棄します。 1. 破棄手続き: 不要になった個人情報は、個人情報保護責任者の承認を得て破棄します。 2. 破棄方法: 電子ファイル形式の情報は、記録を再生できない技術的方法を用いて削除します。
第8条（個人情報の安全性確保措置）
本サービスは、個人情報の安全性確保のために次のような措置を講じています。 1. パスワードの暗号化: 会員のパスワードは暗号化されて保存・管理されており、本人のみが知ることができます。 2. ハッキング等に備えた技術的対策: セキュリティプログラムを設置し、定期的な更新・点検を行い、外部からのアクセスが統制された区域にシステムを設置して、技術的・物理的に監視および遮断しています。 3. 個人情報へのアクセス制限: 個人情報を処理するデータベースシステムへのアクセス権限の付与、変更、抹消を通じて、個人情報へのアクセス統制に必要な措置を講じています。 4. データ転送の暗号化: すべてのデータはSSL/TLSプロトコルを通じて暗号化されて転送されます。 5. Row Level Security（RLS）: データベースレベルで行単位のセキュリティポリシーを適用し、許可されたデータにのみアクセスできるようにしています。
第9条（Cookieおよび自動収集装置の運用）
本サービスは、利用者に個別のカスタマイズされたサービスを提供するために、利用情報を保存し随時読み込むCookieを使用します。 1. Cookieの使用目的: ログインセッションの維持、ユーザー認証状態の管理 2. Cookieの設置・運営および拒否: ウェブブラウザの設定からCookieの保存を拒否することができます。ただし、Cookieの保存を拒否した場合、ログインが必要なサービスの利用に支障が生じることがあります。 3. プッシュ通知: 本サービスはFCM（Firebase Cloud Messaging）によるプッシュ通知機能を提供しており、これは会員の別途の同意のもとに送信されます。会員はブラウザの設定またはサービス内の設定から、いつでも通知の受信を拒否することができます。
第10条（個人情報保護責任者）
本サービスは、個人情報の処理に関する業務を総括して責任を負い、個人情報の処理に関連する情報主体の苦情処理および被害救済等のために、以下のとおり個人情報保護責任者を指定しています。 個人情報保護責任者 - 担当者: サービス運営者 - メールアドレス: dww7541@gmail.com 情報主体は、本サービスを利用する中で発生したすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済等に関する事項を、個人情報保護責任者にお問い合わせいただけます。サービス内の「設定 > お問い合わせ」からもご連絡いただけます。
第11条（個人情報の国外移転）
本サービスは、次のとおり個人情報を国外のサーバーに保存し、または国外の事業者に処理を委託しています。 1. Supabase Inc.（米国）: データベースの保存および認証サービス 2. Google LLC（米国）: Firebase Cloud Messagingによるプッシュ通知の送信 3. Vercel Inc.（米国）: ウェブアプリケーションホスティング 移転される個人情報の項目、移転目的、保有期間は、本方針の該当条項に記載のとおりです。当該事業者は、それぞれの個人情報保護方針に基づき情報を安全に管理しています。
第12条（個人情報保護方針の変更）
本個人情報保護方針は施行日から適用され、法令および方針に基づく変更内容の追加、削除および訂正がある場合には、変更事項の施行7日前からサービス内のお知らせを通じて告知します。 本方針は2026年3月17日から施行されます。
第13条（権利侵害の救済方法）
情報主体は、個人情報侵害による救済を受けるために、韓国の個人情報紛争調停委員会、韓国インターネット振興院個人情報侵害申告センター等に紛争解決や相談等を申請することができます。 1. 個人情報紛争調停委員会: （局番なし）1833-6972 (www.kopico.go.kr) 2. 個人情報侵害申告センター: （局番なし）118 (privacy.kisa.or.kr) 3. 大検察庁: （局番なし）1301 (www.spo.go.kr) 4. 警察庁: （局番なし）182 (ecrm.cyber.go.kr)