Linkme（以下「当社」）は適用されるプライバシー法を遵守し、お客様の個人情報の保護を重要視しています。本ポリシーは、当社が収集する情報、その使用方法、保持期間について説明します。
1. 収集する情報
- 登録時: メールアドレス、パスワード（暗号化保存）、表示名、プロフィール画像（任意）
- ソーシャルログイン: ソーシャルプロバイダーから提供されるメールアドレス、名前、プロフィール画像
- 有料チェックアウト: 支払いカード詳細（Toss Paymentsが保持、当社は支払い結果のみ受信）、必要時の請求先住所
- 利用中の自動収集: IPアドレス、ブラウザ/デバイス情報、アクセス時間、Cookie、ボード使用統計
- 提供いただく情報: ボードタイトル、カードコンテンツ、コメント、および類似のデータ
2. 個人情報の使用方法
- 会員の識別および本人確認
- サービスの提供（ボード保存、同期、共同作業、AI分析、公開ページ）
- 有料プランの支払いおよび返金処理
- 問い合わせへの回答および通知の送信
- 集計された、個人を特定しない分析によるサービス改善
- 規約違反への対処および紛争解決
3. 保持期間
- アカウント削除：データは即座に非公開となり、偶発的な損失を防ぐため30日の猶予期間後に永久削除
- 法的保持要件：
- 電子商取引記録：契約、支払い、供給記録は5年間、消費者苦情および紛争記録は3年間
- 通信記録：必要に応じてアクセスログを3ヶ月間
4. 第三者への提供
当社はお客様の同意なく個人情報を第三者に販売または共有しません。ただし次の場合を除きます：
- 法律により要求される場合（当局からの合法的な要請など）
- お客様が事前に同意した場合
- 統計または研究のために個人を特定できない形で提供する場合
5. 処理委託先
当社は次のプロバイダーに一部業務を委託しています：
- Vercel Inc.: ホスティングおよびデプロイ
- Toss Payments: 支払い処理
- Resend: トランザクションメール（確認、パスワードリセット）
- OpenAI: AI分析および要約（ボードテキストを一時的に送信；モデル訓練には使用されません）
- Vercel Blob: 画像およびファイルの保存
- Yahoo Finance / CoinGecko: 市場データ（個人データは送信されません）
6. お客様の権利
お客様はいつでも次の権利を行使できます：
- 情報へのアクセスおよび訂正（アカウント設定から）
- 処理の制限または削除の要求（アカウント削除またはhello@link.me.krへ）
- 同意の撤回（アカウント削除またはマーケティングのオプトアウト）
7. セキュリティ対策
- パスワードは一方向ハッシュ（bcrypt）を使用して保存
- 転送中はHTTPS（TLS）暗号化
- 最小権限アクセスおよび定期的なセキュリティレビュー
- 不正アクセスを軽減するためのバックアップおよび監視
8. Cookie
当社はログインセッションの維持および設定の保存にCookieを使用します。ブラウザでCookieを拒否できますが、一部の機能が正常に動作しない場合があります。
9. プライバシーお問い合わせ
- メールアドレス: privacy@link.me.kr
- 一般的なお問い合わせ: hello@link.me.kr
10. ポリシー更新
法律、ポリシー、またはサービスの変更により、本ポリシーを改訂することがあります。重要な変更は施行の少なくとも7日前（重大な変更の場合は30日前）に通知します。