個人情報処理方針

施行日：2026年10月11日 · 最終改定日：2026年10月11日

本書は利用者の便宜のための参考訳です。法的効力を有するのは韓国語の正本のみであり、解釈に相違がある場合は韓国語版が優先します（第14条）。 English

SmileStory Co., Ltd.（以下「当社」といいます。）は、当社が運営する WIA Code サービス（https://wiacode.com, 以下「本サービス」といいます。）を利用する情報主体の個人情報を重要に考え、「個人情報保護法」第30条に従い、情報主体の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理できるよう、次のとおり個人情報処理方針を策定・公開します。

WIA Code は、設計の当初から個人情報を最小限にしか扱わないようにつくられています。コードの生成と復号は、原則として利用者の端末（ブラウザ）の中だけで行われ、当社のサーバーには送信されません。アカウントを作成しなくてもジェネレーターとスキャナーの両方を利用でき、ログインしない限り、このサイトはいかなるクッキーも設置しません。

第1条（個人情報の処理目的）

当社は、次の目的のために個人情報を処理します。処理している個人情報は、次の目的以外の用途には利用されず、利用目的が変更される場合には、「個人情報保護法」第18条に従い別途の同意を得るなど必要な措置を履行します。

  1. イベント応募の受付・審査及びリワードの提供 — WIA Code ファウンディング・シート（Founding Seats）及び「1億人の旅路」イベントへの応募の受付、応募内容の審査、参加番号の付与、リワードの伝達
  2. イベントの不正利用防止 — 同一の出所から多数の応募が受け付けられた場合に担当者が審査できるようにするための目的
  3. 匿名の利用統計 — ジェネレーター・スキャナーのページで WIA Code が生成・スキャンされた回数を匿名で集計し、その回数が不正に水増しされないよう出所別の日単位の上限を適用する目的
  4. 会員の識別及びマイページの提供（任意） — 利用者がログインを選択した場合に、利用者本人のページ（/mypage/）とそれに属するダイレクトリンク・コードを表示し、ログイン状態を維持する目的
  5. ダイレクトリンク（短縮 URL）サービスの提供 — 利用者が作成した wiacode.com の短縮アドレスを宛先に接続し、所有アカウントを確認し、ドメイン認証を処理する目的
  6. 有料プラン（購読）の決済処理・管理 — 利用者が選択した購読の決済、プランの適用、解約・返金・決済紛争の処理、重複購読の整理
  7. 寄付の処理 — 「Buy us a coffee」（コーヒー一杯の寄付）ボタンによる自発的な寄付の決済金額・通貨を決済代行会社に中継する目的
  8. クラウド復号（任意） — 端末内での復号に失敗し、利用者が自ら「クラウド復号」ボタンを押した場合に、当該画像1枚を復号して結果を返す目的
  9. お問い合わせへの対応 — 利用者が当社に送ったお問い合わせへの回答及び紛争の処理

第2条（処理する個人情報の項目）

当社は、サービス機能ごとに、次のとおり必要最小限の個人情報のみを処理します。各項目は、利用者が当該機能を実際に利用する場合にのみ処理され、機能を利用しなければ当該項目はまったく収集されません。

1. 端末内でのみ処理され、サーバーに送信されない情報

2. イベント応募（WIA Code ファウンディング・シート / 1億人の旅路）

利用者がイベントに応募書を提出する場合に限り、次の情報を記録します。イベントページを閲覧すること、又はコードを生成・スキャンすることだけでは、下記の項目はまったく収集されません。

3. 匿名の利用カウンター

ジェネレーター・スキャナーのページは、WIA Code が生成され、又は正常にスキャンされた回数を集計します。このカウンターは設計上匿名であり、次のとおり運用されます。

4. ログイン（任意）

アカウントがなくても、ジェネレーターとスキャナーを利用できます。利用者がサイト上部の「ログイン」ボタン（WIA 共通アカウントサービスを使用）でログインを選択した場合、当社は次の情報を受け取ります。

有料プラン（購読）を利用する場合に限り、次の項目を追加で処理します。

5. ダイレクトリンク（wiacode.com 短縮アドレス）

6. 寄付

「Buy us a coffee」ボタンで寄付する場合、決済は Stripe が処理します。カード情報は Stripe 独自の決済フォームに直接入力され、wiacode.com には到達しません。このサイトは、寄付金額と通貨のみを決済サービスに中継し、カード情報と Stripe のシークレットキー（secret key）を保有しません。

7. 当社が収集しない情報

第3条（個人情報の処理及び保有期間）

当社は、法令による個人情報の保有・利用期間、又は情報主体から個人情報を収集する際に同意を得た保有・利用期間の範囲内で、個人情報を処理・保有します。各項目の保有期間は次のとおりです。

区分保有期間
クラウド復号のために送信された画像復号処理後直ちに破棄（保存しない）
イベント応募内容イベント運営の目的の達成時（リワードの提供完了及びイベント終了）まで。情報主体が削除を請求した場合は遅滞なく破棄
イベントの不正利用の兆候（IP・User-Agent のソルト付きハッシュ）当該応募の審査に必要な期間、応募内容とともに破棄
匿名の利用カウンターの IP・User-Agent のソルト付きハッシュ最大24時間
ログイン情報（アカウント識別子・メール・ニックネーム・プロフィール画像の URL・プラン・役割・プロバイダー）会員退会（アカウント削除の請求）時に遅滞なく破棄
ダイレクトリンク情報（トークン・所有アカウント・宛先・ステータス・メモ・ドメイン認証・日別閲覧合計）利用者がリンクを削除した時又は会員退会時に遅滞なく破棄
購読情報（メール・決済顧客 ID・購読状態）購読の利用期間中、並びに購読終了・会員退会後は下記の法定保存期間。法令上の保存義務がない情報は、会員退会時に遅滞なく破棄
契約又は申込みの撤回、代金決済及び財貨・サービスの供給に関する記録「電子商取引等での消費者保護に関する法律」に従い5年
消費者の不満又は紛争処理に関する記録「電子商取引等での消費者保護に関する法律」に従い3年
その他、当社がサービス運営のために保管する決済処理記録（ウェブフック処理記録など）3年
ダイレクトリンク閲覧の重複防止用の日別ハッシュ最大40日
寄付金額・通貨当社はカード情報を保有しません。決済記録は、Stripe の個人情報処理方針に従い Stripe が保管します
お問い合わせの内容お問い合わせの処理完了時まで

ただし、関連法令が一定期間の保存を要求する記録がある場合は、当該法令が定める期間保存します。

第4条（個人情報の第3者提供）

当社は、情報主体の個人情報を第1条で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定など「個人情報保護法」第17条及び第18条に該当する場合にのみ、個人情報を第3者に提供します。現在、当社は利用者の個人情報を第3者に提供していません。

第5条（個人情報処理業務の委託）

当社は、円滑なサービス提供のために、次のとおり個人情報処理業務を委託しています。当社は、委託契約の締結に際し、「個人情報保護法」第26条に従い、委託業務の遂行目的以外の個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を文書に明示し、受託者が個人情報を安全に処理しているかを監督します。

受託者委託業務処理項目
Stripe, Inc. 及びその関係会社寄付及び有料プラン（購読）の決済処理、返金・紛争の処理寄付金額・通貨又は購読プラン・金額、メールアドレス、決済顧客 ID、並びに利用者が Stripe の決済フォームに直接入力する決済情報（当社を経由しない）
WIA 共通アカウントサービス（当社が運営する統合ログインサービス）会員認証及びログイン状態の維持第2条第4項のログイン情報

利用者がログイン時に選択する外部ログインプロバイダー（例：Google、Kakao）は、利用者と当該プロバイダーとの間の利用規約及び個人情報処理方針が適用される別個のサービスであり、当社は当該プロバイダーから第2条第4項の情報を受け取るのみで、利用者の個人情報をプロバイダーに渡すことはありません。

第6条（個人情報の国外移転）

当社は、寄付及び有料プラン（購読）の決済処理のために、次のとおり個人情報を国外に移転します。これは、利用者が寄付又は購読を選択した場合にのみ生じます。

項目内容
移転を受ける者Stripe, Inc.（米国）
移転を受ける者の連絡先Stripe 個人情報処理方針（https://stripe.com/privacy）に記載された連絡先
移転される国米国
移転項目寄付金額・通貨、購読プラン・金額、メールアドレス、決済顧客 ID、並びに利用者が Stripe 決済フォームに直接入力する決済情報（カード情報などは当社を経由せず Stripe に直接送信される）
移転日時及び方法利用者が寄付又は購読の決済を進める時点、並びに購読の更新・解約・返金の処理時点に、暗号化されたネットワーク通信により送信
利用目的寄付及び購読決済の承認・定期請求、解約・返金・紛争の処理
保有・利用期間Stripe の個人情報処理方針及び関連法令による

利用者は、寄付をせず、有料プランに加入しないことにより、上記の国外移転を拒否することができます。寄付と有料プランはいずれも任意であり、加入しなくても基本機能は引き続き無料で利用できます。有料プランの規約は、サービス利用規約第5条の2以下をご参照ください。

第7条（個人情報の破棄）

  1. 当社は、個人情報の保有期間の経過、処理目的の達成など、個人情報が不要となったときは、遅滞なく当該個人情報を破棄します。
  2. 情報主体から同意を得た保有期間が経過し、又は処理目的が達成されたにもかかわらず、他の法令により個人情報を引き続き保存しなければならない場合は、当該個人情報を別のデータベース（DB）に移し、又は保管場所を変えて保存します。
  3. 電子ファイル形式の情報は記録を再生できない方法で永久に削除し、紙の文書に記録・保存された個人情報はシュレッダーで細断し又は焼却して破棄します。

第8条（情報主体及び法定代理人の権利・義務及びその行使方法）

  1. 情報主体は、当社に対していつでも、個人情報の閲覧・訂正・削除・処理停止の請求及び同意の撤回などの権利を行使することができます。
  2. 権利の行使は、第12条の個人情報保護責任者又はサービスのお問い合わせメール（global@thekoreantoday.com）に対し、書面、電子メール等により行うことができ、当社はこれについて遅滞なく措置します。アカウントの削除を請求された場合、当社はアカウントとそのアカウントに属するダイレクトリンクをあわせて削除します。
  3. 権利の行使は、情報主体の法定代理人や委任を受けた者等の代理人を通じて行うことができます。この場合、「個人情報の処理方法に関する告示」別紙第11号書式による委任状を提出しなければなりません。
  4. 閲覧及び処理停止の請求は、「個人情報保護法」第35条第4項、第37条第2項により、情報主体の権利が制限されることがあります。
  5. 個人情報の訂正及び削除の請求は、他の法令でその個人情報が収集対象として明示されている場合には、その削除を請求することができません。
  6. 当社は、情報主体の権利に基づく請求をした者が本人又は正当な代理人であるかを確認します。
  7. 当社は、匿名の利用カウンターのハッシュ値のように、特定の個人を識別できない形でのみ保有する情報については、技術的に特定の個人に帰属させることができないため、個別の閲覧・訂正の請求に応じることが困難な場合があることをお知らせします。

第9条（個人情報の安全性確保措置）

当社は、「個人情報保護法」第29条に従い、次のような安全性確保に必要な技術的・管理的・物理的措置を講じています。

第10条（個人情報自動収集装置の設置・運用及びその拒否に関する事項）

  1. ローカルストレージ（localStorage）：当社は、利用者の言語設定と PWA 設定を記憶するために、ブラウザの localStorage を使用します。この情報は利用者の端末から出ることはなく、当社のサーバーには送信されません。
  2. クッキー：当社が設置するクッキーは wia_session ただ一つであり、利用者がログインした後にのみ設置されます。このクッキーは、
    • host-only クッキーであって、サブドメインと共有されず、
    • 暗号学的に署名されており、
    • 設置後30日が経過し、又は利用者がログアウトすると失効します。
    • 第2条第4項のログイン情報を含み、WIA 系列のサイトでログイン状態を維持する用途にのみ使用されます。
  3. 当社は、広告・分析・第3者による追跡のクッキーを一切使用しません。利用者がログインしなければ、このサイトはいかなるクッキーも設置しません。
  4. 拒否の方法：利用者は、ログインしないことによりクッキーの設置を完全に避けることができます。また、ウェブブラウザの設定（例：Chrome — 設定 > プライバシーとセキュリティ > Cookie と他のサイトデータ、Safari — 環境設定 > プライバシー）でクッキーの保存を拒否し、又は削除することができます。ただし、クッキーの保存を拒否するとログイン状態が維持されないため、マイページなどログインが必要な機能は利用できません。ブラウザのサイトデータ削除機能により、localStorage に保存された言語・PWA 設定も削除することができます。
  5. PWA・オフライン利用：WIA Code を PWA（Progressive Web App）としてインストールすると、サービスワーカー（Service Worker）がアプリケーションファイルを利用者の端末にキャッシュし、オフラインスキャンが可能になります。キャッシュされるのはアプリケーションコードのみであり、個人情報はキャッシュされません。

第11条（児童の個人情報）

WIA Code は、あらゆる年齢の方が利用できるように設計されています。当社は、満14歳未満の児童の個人情報を法定代理人の同意なく収集せず、児童の個人情報が収集された事実を知った場合は遅滞なく破棄します。児童が当社に個人情報を提供したと思われる場合は、第12条の連絡先までお知らせください。

第12条（個人情報保護責任者）

当社は、個人情報の処理に関する業務を総括して責任を負い、個人情報の処理に関する情報主体の不満の処理及び被害の救済等のために、以下のとおり個人情報保護責任者を指定しています。

情報主体は、サービスを利用する中で生じたすべての個人情報保護に関するお問い合わせ、不満の処理、被害の救済等に関する事項を個人情報保護責任者にお問い合わせいただくことができ、当社は情報主体のお問い合わせに対し、遅滞なく回答及び処理します。

第13条（権利利益の侵害に対する救済方法）

情報主体は、個人情報の侵害による救済を受けるために、個人情報紛争調停委員会、韓国インターネット振興院の個人情報侵害申告センターなどに、紛争の解決や相談などを申請することができます。このほか、その他の個人情報侵害の申告・相談については、以下の機関にお問い合わせください。

「個人情報保護法」第35条（個人情報の閲覧）、第36条（個人情報の訂正・削除）、第37条（個人情報の処理停止等）の規定による請求に対して公共機関の長が行った処分又は不作為により権利又は利益の侵害を受けた者は、行政審判法の定めるところにより行政審判を請求することができます。

第14条（優先言語）

本個人情報処理方針は、韓国語版と英語版（/privacy.html）で提供されます。両言語版の解釈に相違がある場合は、韓国語版が優先します。その他の言語で提供される翻訳版がある場合、それは利用者の便宜のための参考資料にすぎず、拘束力を有しません。

第15条（個人情報処理方針の変更）

  1. 本個人情報処理方針は、2026年10月11日から適用されます。
  2. 当社は、法令・政策又はサービスの変更に伴い本方針を変更することができ、変更する場合は、変更内容と施行日を本ページに掲示し、上部の最終改定日を更新します。

附則

本個人情報処理方針は、2026年10月11日から施行します。