プライバシーポリシー
Insight Town（以下「本サービス」といいます）は、利用者の個人情報を大切に取り扱い、個人情報保護法など適用される法令に従って、個人情報の取扱基準を公開します。
施行日：2026年7月14日
1. 個人情報の利用目的
本サービスは、次の目的で個人情報を処理します。これらの目的で処理された個人情報は、必要な手続きを経ない限り、他の目的には利用しません。
- アカウント登録、メール認証、ログイン、ソーシャルログイン、本人確認、アカウント管理、パスワード再設定、利用規約およびプライバシーポリシー同意履歴の管理
- キャラクター、ワールド入場、移動、チャット、ペット、植物、建物、家具、インテリア、金庫、個人商店、NPC取引、交換、メール、ランキング、ミニゲームなどのゲーム機能の提供
- アイテム、通貨、無料クリスタル、有料クリスタル、報酬、返金可能取引、取引取消、システムメール、受取状況などのゲームデータ管理
- Android/iOSのアプリ内課金確認、有料商品の付与、未付与確認、返金処理、決済問い合わせ、紛争対応、決済不正利用の防止
- 招待コードの発行、入力、定着報酬の付与、報酬上限の管理および報酬不正利用の防止
- 出席パスなどのサブスクリプション商品の購入確認、状態同期、復元、追加報酬付与および問い合わせ対応
- プロフィール画像、家具アルバム/フレーム画像、ゲストブック、コメント、いいね、通報、問い合わせ、エラー報告、提案などのユーザーコンテンツ機能の提供
- プッシュ通知、アプリ内通知、メール認証コード、システムメール、運営告知、障害告知などのサービス運営通知
- 異常利用、不正利用、異常決済、セキュリティ侵害、サービス障害、データエラーの調査および防止
- サービス品質の改善、サーバーパフォーマンス分析、カスタマーサポート、法的義務の履行
2. 処理する個人情報
| 区分 | 処理項目 |
|---|---|
| 会員/アカウント | メールアドレスまたはログインID、暗号化/ハッシュ化されたパスワード、会員番号、表示名/ニックネーム、ロールおよび管理者状態、登録日、規約同意日、プライバシーポリシー同意日、アカウント状態 |
| ソーシャルログイン | Google、Apple、Kakao、Naverアカウントの提供元情報、一意識別子、メールアドレス、メール認証状態、最終ログイン時刻。本サービスはソーシャルログインアカウントの元のパスワードを収集しません。 |
| 認証/セキュリティ | JWT発行に必要なアカウント識別子、refresh tokenのハッシュおよび有効期限、トークンバージョン、メール認証コードのハッシュ、パスワード再設定情報、ログイン失敗回数、リクエストIP、レート制限情報 |
| プロフィール/画像 | プロフィール画像、原本/サムネイルのファイルキー、ファイル種別、サイズ、アップロード履歴、削除履歴 |
| ワールド/ゲームデータ | キャラクターの外見と状態、ワールド内座標、入場/退場/セッション記録、アイテム/通貨/インベントリ、有料/無料クリスタルの保有および消費履歴、疲労度、生活熟練度、バフ、称号、実績、ペット、植物、採集、釣り、料理、研究、建物、庭、家具、インテリアテンプレート、金庫、個人商店、取引、NPC取引および返金記録、さすらいショップ利用記録、メール、ミニゲーム参加/結果、週間/前週ランキングスコアおよび報酬 |
| 招待/定着報酬 | 招待コード、招待した会員および加入した会員の識別子、招待コード入力および承諾時刻、IP/端末/アカウント識別情報のハッシュ、報酬付与状態、報酬ブロック理由、付与日および月別集計情報 |
| コミュニケーション/コンテンツ | ワールドチャット、吹き出し、ゲストブック、家具アルバム/フレーム画像、メモ、コメント、いいね、通報、問い合わせ、エラー報告、提案、通報/フィードバック添付画像、添付ファイルキー、運営処理状態、返信に必要な情報 |
| 有料決済 | プラットフォーム、商品ID、購入ID、注文ID、取引ID、購入時刻、商品価格、購入確認リクエストのハッシュ、決済サーバー購入識別子、購入/確認/付与/失敗/返金状態、有料商品メールID、受取時刻、返金申請理由、管理者メモ、決済監査ログ、サブスクリプション商品状態、自動更新有無、サブスクリプション満了/解約/猶予/最終確認時刻、状態理由、累積決済額に基づく内部VIP/購入等級および運営者の手動調整履歴 |
| 端末/通知 | FCMトークン、通知設定、OSおよびプラットフォーム、アプリバージョン、対象サーバー、データパッチ対象、通知配信結果 |
| 音声機能 | Beat Party、Drawing Quiz、Omok、One Cardなど一部ミニゲームにおける音声状態、WebRTC接続信号、参加者識別子、マイク権限状態。本サービスのサーバーは音声会話の内容を録音または保存しません。 |
| 自動生成情報 | IPアドレス、アクセス時刻、リクエストパス、レスポンス状態、エラー種別、処理時間、サーバー/クライアントパフォーマンス指標、クラッシュログ、スタックトレース、OSおよびアプリバージョン、セキュリティ/運営ログ、管理者操作ログ、利用制限記録 |
本サービスは、住民登録番号、旅券番号、運転免許証番号、決済カード番号を直接収集しません。決済手段情報は、Google PlayまたはApple App Storeがそれぞれのポリシーに従って処理します。利用者がチャット、画像、問い合わせ、通報などに個人情報を任意で入力した場合、その内容が処理されることがありますので、必要な情報のみ入力してください。
3. 個人情報の収集方法
- 登録、メール認証、ログイン、ソーシャルログイン、プロフィール変更、ゲーム利用、招待コード入力、決済確認、サブスクリプション購入/復元、メール受取、返金申請、問い合わせ/通報/フィードバックおよび任意の画像添付送信など、利用者が直接入力または利用中に送信する情報
- サーバーログ、アプリログ、通知トークン、ワールド状態、ランキングスコア、決済確認結果、アイテム変動記録など、サービス利用中に自動生成される情報
- 招待報酬の不正利用防止のため、IP、端末、アカウント識別情報を原文ではなくハッシュに変換して記録する方法
- 障害対応、カスタマーサポート、返金処理、不正利用調査、セキュリティ対応のために運営者が作成する最小限の運営記録
4. 保有および利用期間
本サービスは、処理目的が達成された場合、原則として個人情報を遅滞なく破棄します。ただし、サービス運営、紛争対応、異常利用防止、決済問い合わせ対応、法令遵守のため必要な場合、次の期間保有することがあります。
| 項目 | 保有期間 |
|---|---|
| 会員アカウント情報 | 退会時にアクセスを直ちに遮断し、退会後7日以内の1回限りの復元に必要なアカウント状態情報を保有します。復元期間が終了すると、ログイン情報、ソーシャル連携情報、メール認証情報、プロフィール画像など、識別情報および直接関連データを完全に削除するか、復元できない形で匿名化します。法令遵守、決済/返金、紛争対応、異常利用防止に必要な記録は、下記の期間に従い別途保有します。 |
| 認証コードおよびパスワード再設定記録 | 認証目的の達成または有効期限満了後に破棄します。セキュリティおよび再試行制限に必要な最小期間は保有されることがあります。 |
| Refresh token | ログアウト、パスワード変更、退会、セキュリティ措置または有効期限まで保有します。現在のrefresh tokenの基本有効期間は30日です。 |
| ワールド/ゲーム進行データ | 会員が本サービスを利用している間保有します。退会時は直ちにアクセスを遮断し、7日間の復元期間終了後に完全に削除するか、復元できない形で匿名化します。決済/返金、紛争、制裁、通報など別途保有が必要な記録は、会員識別情報を最小化して定められた期間保管します。 |
| NPC取引返金記録 | 返金可能期間は取引時点から7日で、内部取引記録は最大30日保有後に削除します。期限切れの取引はサービス画面に表示されません。 |
| メール | 利用者がメールを削除した場合、画面から直ちに非表示にし、削除から30日後に実際に削除します。添付のないメールは作成後30日、添付のあるメールは受取済みまたは有料商品メールでない場合に作成後90日で削除されることがあります。未受取の有料商品メールはアカウントが有効な間保有します。退会時にはアカウントデータとともに削除し、決済および商品付与の証憑のみ5年間分離保管します。 |
| アプリ内通知 | 既読通知は最大7日、未読通知は最大30日保有後に削除されます。チャットおよびメールのプッシュ通知は、アプリ内通知一覧への保存対象から除外されることがあります。 |
| 取引/個人商店/さすらいショップ記録 | 完了またはキャンセルされた取引セッションは最大7日、精算済み個人商店販売記録は最大90日、さすらいショップ記録は最大30日保有後に削除されることがあります。 |
| 招待コードおよび定着報酬記録 | 招待コードは有効な間保有し、未処理の定着報酬記録は報酬可否の決定まで保有することがあります。処理完了またはブロックされた報酬記録およびIP・端末・アカウント識別情報のハッシュは、最後の措置から1年間保有します。消費者紛争に直接関係する記録は3年間保有することがあります。 |
| 有料決済、サブスクリプション、商品付与、返金、決済問い合わせ記録 | 有効なアカウントについて、累積決済額に基づくVIP/購入等級の算定および決済サポートに必要な決済記録は、会員がサービスを利用する間保有することがあります。アカウントの永久削除または当該処理目的の終了後、契約または申込撤回、決済、財貨供給に関する記録は5年、消費者苦情または紛争処理記録は3年、表示・広告記録は6か月保有します。進行中の返金、未付与、有効なサブスクリプション、異常決済調査または紛争は解決まで保有し、その後は各保有期間に従って破棄します。購入トークンの原文は必要最小限の期間のみ保有し、その後はハッシュのみを残します。 |
| 家具アルバム/フレーム画像およびコメント | サービス内に投稿されている間保有します。利用者削除、家具回収、退会、運営措置、定期整理方針により削除されることがあります。運営バックアップは稼働中のサービスから分離し、最大30日保有後に順次削除します。バックアップ復元時には、すでに処理された削除状態を再適用します。 |
| 運営/アクセス/セキュリティログ | 異常利用防止、障害分析、セキュリティ監視のため最大6か月保有します。法令上の義務がある場合、または進行中のセキュリティ事故や紛争に直接関係する場合は、解決まで別途保有することがあります。 |
| 通報、制裁および不正利用対応記録 | 通報処理または制裁終了から1年間保有します。消費者苦情または紛争に直接関係する記録は3年間保有することがあります。 |
| 問い合わせ、通報、エラー報告、提案 | 一般問い合わせ、エラー報告および提案は処理完了後最大1年間保有し、その後完全に削除するか復元できない形で匿名化します。アカウントが永久削除される場合、紛争対応または法令上の保有理由がない限り、アカウントデータとともに削除します。決済問い合わせおよび消費者紛争記録は3年間保有します。 |
5. 第三者への提供
本サービスは、原則として利用者の個人情報を第三者に提供しません。ただし、次の場合には必要な範囲で提供されることがあります。
- 利用者が事前に同意した場合
- 法令上の根拠がある場合、または捜査機関、裁判所、行政機関など正当な権限を有する機関から要請がある場合
- 利用者または第三者の生命、身体、財産に対する差し迫った危険を防ぐため必要な場合
- 決済、返金、ストアポリシー対応のため、Google PlayまたはApple App Storeが取引識別子など必要情報を確認する必要がある場合
6. 処理委託および外部サービス
本サービスは、サービス提供のため次の外部サービスを利用することがあります。各サービスは、提供に必要な範囲でのみ利用されます。
| 委託先/外部サービス | 目的 | 処理される可能性のある情報 |
|---|---|---|
| Amazon Web Services (AWS) | サーバーインフラ、データ保存、画像/ファイル保存、データパッチファイル保存 | サービスデータ、アップロード画像、ファイルキー、アクセスログ、運営ログ |
| Google Firebase Cloud Messaging | プッシュ通知の配信 | FCMトークン、プラットフォーム、通知タイトル/本文、通知データ |
| Google Firebase Crashlytics | アプリのクラッシュおよびエラー診断、安定性向上 | クラッシュログ、スタックトレース、エラー種別、OSおよびアプリバージョン、端末状態、発生時刻など。パスワード、JWT、refresh token、決済確認の生データなどは含まれないよう管理します。 |
| Google、Apple | ソーシャルログイン、アプリ配信、Android/iOSアプリ内課金、購入確認、ストア返金およびポリシー対応 | ソーシャルログイン識別子とメール、アプリインストール/更新情報、商品ID、購入ID、注文ID、取引ID、レシートまたは確認トークン、各プラットフォームが処理する情報 |
| Kakao | Kakaoログイン、Kakaoアカウント認証、ソーシャルアカウント識別 | Kakao会員番号、メールアドレスおよび認証状態、Kakaoログイントークン確認結果、Kakaoが提供するその他情報 |
| Naver | Naverログイン、Naverアカウント認証、ソーシャルアカウント識別 | Naver会員識別子、メールアドレス、Naverログイントークン確認結果、Naverが提供するその他情報 |
| Google Play Developer API、Apple App Store Server API | 有料商品購入確認、決済状態確認、返金処理、未付与問い合わせ対応 | プラットフォーム、商品ID、購入トークン、取引ID、注文ID、購入時刻、確認結果 |
| メール送信サービス（SMTP） | 登録およびパスワード再設定用メール認証コードの送信 | 受信者メールアドレス、認証メールの件名および本文 |
| Telegram | 運営者向け障害アラート、重要なサーバー状態アラート、エラー報告/提案アラート、障害対応アラート | サーバー状態、エラー種別、リクエストパス、内部会員番号、決済識別子などトラブルシューティングに必要な最小限の運営情報。パスワード、トークン、秘密鍵などの機微情報は除外します。 |
| OpenAI API | サービス運営用クイズ候補の生成および確認 | クイズのテーマ、難易度、候補問題などの運営データ。利用者の個人情報を送信する目的では使用しません。 |
| WebRTC接続支援サービス | ミニゲーム音声会話の接続支援 | 音声接続に必要なネットワークメタデータおよび接続信号。本サービスのサーバーは音声内容を録音または保存しません。 |
外部サービスのインフラは韓国内外に所在する場合があります。本サービスは必要な範囲でのみ情報を移転し、元のパスワード、元のrefresh token、FCMトークン、秘密鍵などの機微情報が運営アラートに含まれないよう管理します。
7. 破棄の手続きおよび方法
- 電子ファイル形式の情報は、復旧または再生が困難になるよう削除またはアクセス不能にします。
- データベースに保存された情報は、保有期間満了、会員退会、処理目的達成を確認した後、完全に削除するか復元できない形で匿名化します。
- 利用者が削除したメール、画像、コメントなどは、まずサービス画面から非表示にし、最大30日のバックアップ保有期間終了後に順次削除します。バックアップ復元時には、すでに処理された削除状態を再適用します。
- 法令により保有が必要な情報は別途保存し、保有期間終了後に破棄します。
8. 利用者の権利および行使方法
- 利用者は、自身の個人情報について閲覧、訂正、削除、処理停止を請求できます。
- 一部の情報はアプリ内のプロフィール、設定、退会メニューから直接変更または退会できます。
- アプリを利用できない場合は、アカウントおよびデータ削除申請ページで削除申請方法を確認できます。
- 直接処理が難しい請求、または7日間の復元期間を設けず直ちに完全削除する請求は、本ポリシーに記載された連絡先までご連絡ください。本サービスは本人確認後に処理します。
- 他の利用者との関係、サービス運営記録、決済/返金記録、通報、制裁、紛争記録と結びつく情報は、法令または運営上必要な範囲で削除や処理停止が制限されることがあります。
9. アプリ権限
| 権限 | 利用目的 |
|---|---|
| 通知 | メール、チャット、ワールド状態、建物、疲労度、ランキング、イベント、障害、告知などに関するプッシュ通知の送信 |
| 写真/画像 | プロフィール画像および家具アルバム/フレーム画像のアップロードと保存 |
| カメラ | 画像撮影およびアップロード機能の提供 |
| マイク | ミニゲームの音声会話機能の提供 |
| ネットワーク状態 | サーバー接続、データパッチ、決済確認、プッシュ通知、接続安定性確認 |
任意権限を許可しなくても、その権限が必要な機能を除き本サービスを利用できます。本サービスは現在、利用者の実際のGPS位置を必須収集項目として使用しておらず、ワールド内座標はゲーム進行のための仮想位置情報です。
10. 個人情報保護措置
- パスワードおよび認証コードは平文ではなく、暗号化またはハッシュ化して保存します。
- Refresh tokenは平文ではなくハッシュとして保存し、有効期限、ローテーション、失効処理を適用します。
- 管理者および運営ツールへのアクセスは必要な人員と機能に限定し、管理者操作履歴を記録します。
- 決済サーバーとゲームサーバー間の内部呼び出しは、別途の内部シークレットで検証します。
- サーバーログおよび運営アラートには、パスワード、JWT、refresh token、FCMトークン、秘密鍵、決済確認の生データなどが保存されないよう管理します。
- アップロードファイルは拡張子、サイズ、ファイル種別などを確認し、必要に応じて署名付きURLで一定時間のみアクセスできるようにします。
- 異常利用、異常リクエスト、過度な認証試行、異常な決済確認リクエストには制限および監視を適用します。
11. 行動情報およびパーソナライズ広告
本サービスは現在、パーソナライズ広告のために利用者の行動情報を収集したり、第三者広告事業者へ提供したりしていません。
12. 児童の個人情報
本サービスは通常、14歳未満の児童を対象としていません。14歳未満の利用者の個人情報処理が確認された場合、本サービスは法定代理人の同意確認または利用制限など必要な措置を取ることがあります。
13. 個人情報保護責任者および連絡先
- 個人情報保護責任者：Park Beomjoo
- メール：support@photo-insight.net
プライバシー侵害に関する申告または相談が必要な場合は、Personal Information Protection CommissionやPersonal Information Infringement Report Centerなどの関連機関に連絡できます。
14. 本ポリシーの変更
本ポリシーは、法令、サービス機能、決済方針、運営方針の変更により改定されることがあります。重要な変更がある場合、本サービスはアプリまたはサービス内告知、その他適切な方法で通知します。
施行日：2026年7月14日