1. 運営者とお問い合わせ
로즈백（rose100）はK&Jを運営し、サービス提供に必要な個人情報を取り扱います。個人情報の開示・訂正・削除・利用停止、退会のご依頼はrose100.ych@gmail.comで受け付けます。対応にあたり、アカウントの所有確認に必要な最小限の情報をお願いする場合があります。
2. 取り扱う情報と目的
- アカウント：ユーザーID、メールアドレス、ログイン提供元、認証・セッション情報。選択したログイン提供元から名前やプロフィール画像が提供される場合があります。ログイン、アカウント管理、セキュリティのために使用します。
- プロフィール：ニックネーム、年齢、選択した会員区分、自己紹介、写真・アバター、興味や入力したプロフィール情報。表示とおすすめに使用します。会員区分の国・性別は自己申告であり、国籍・性別の認証結果ではありません。
- 利用履歴：いいね・強いアピール・マッチング・会話内容と相手、詳細プロフィールの訪問履歴、利用回数、作成・処理日時。交流、メッセージ配信、利用制限と有料特典のために使用します。
- 年齢確認：生年月日、確認結果・日時・方法、認証試行情報。韓国会員は韓国の住民登録証・運転免許証・パスポートの年齢情報を確認します。住民登録証と運転免許証は表面の生年月日6桁とハイフン後の最初の数字を端末上で別々に選択し、パスポートは印字された生年月日を選択します。端末で選択した書類名・生年月日・発行機関だけを含む新しいPNGを作成し、元の写真はアップロードしません。自動読み取りには新しいPNGだけをOpenAIへ送信し、store:falseオプションを使います。会員が別途申請した場合に限り、加工済みPNGを非公開の担当者確認に提出し、確認後に画像を削除します。日本会員は提出画像から生年月日・書類の種類・発行機関を読み取り、担当者確認では審査記録も扱います。
- 購入：ストアの商品・取引ID、購入・更新・期限・返金などの状態、アカウントとの関連情報。購入確認、特典の提供、購入復元に使用します。カード番号や決済パスワードをアプリが直接収集することはありません。
- 通知・運用：プッシュトークン、端末のプラットフォーム、ログインセッション、通知設定、リクエスト・エラー・処理記録。通知配信、障害対応、不正利用防止に使用します。
- アプリ利用の計測：アプリのインスタンス識別子、端末・OS・アプリのバージョン、初回起動・セッション・利用時間などの自動イベントとおおよその地域情報。Google Analytics for Firebaseを使用し、利用状況や広告によるインストール成果を計測します。計測用ユーザーID、メールアドレス、会話・プロフィール内容、身分証明書は送信せず、広告識別子（IDFA・Android広告ID）の収集とパーソナライズ広告向けの処理は無効にします。
3. 他の会員に表示される情報
認証・公開条件を満たしたプロフィールのニックネーム、写真・アバター、表示年齢、自己紹介、公開プロフィール情報は他の会員に表示されます。いいね、あいさつ、メッセージは対象の相手に送信されます。ログイン用メールアドレス、年齢確認用画像、正確な生年月日は公開プロフィールには表示しません。
詳細プロフィールを開くと訪問履歴が記録され、相手は有料特典に応じて訪問者のプロフィールと最近の訪問日時を確認できます。現在、訪問履歴の公開をオフにする設定はありません。訪問者画面には直近7日間が表示されますが、関連記録すべてが7日で自動削除されるという意味ではありません。
4. 韓国・日本の身分証明書と担当者確認
韓国会員は韓国の住民登録証、運転免許証、またはパスポートで年齢を確認できます。住民登録証・運転免許証では表面の生年月日6桁とハイフン後の最初の数字を端末上で別々に選択して世紀を判定し、韓国のパスポートでは印字された生年月日を選択します。選択した書類名・生年月日・発行機関だけを含む新しいPNGを端末上で作成し、元の写真はサーバーにアップロードしません。自動読み取りを依頼した場合、新しいPNGだけをstore:falseオプションでOpenAIへ送信します。このオプションは提供元のすべてのログが直ちに削除されることを意味しません。
会員が別途申請した場合に限り、加工済みPNGを既存の非公開審査ストレージに保存し、権限のある担当者が確認します。審査終了後に画像を削除します。自動読み取りだけを依頼した韓国会員の画像はアプリの審査用ストレージに保存しません。
日本会員は運転免許証、マイナンバーカードの表面、在留カード、日本のパスポートを提出できます。マイナンバーカードの裏面や個人番号は提出しないでください。表面全体には氏名・住所・顔写真・書類番号などが含まれる場合があり、読み取りのために画像自体をOpenAIへ送信します。年齢部分だけを端末内で処理する方式ではありません。
自動読み取りだけを依頼した画像はアプリサーバーの審査用ストレージに保存しません。担当者による確認に別途同意した場合のみ、非公開ストレージに保存し、権限のある担当者が確認します。審査終了時、または新しい画像で依頼が取り消された場合は画像の削除を処理し、失敗した削除は再処理します。認証結果と必要な審査記録は画像とは別に管理します。外部提供元の保管にはその提供元のポリシーも適用されます。
年齢確認は提出された生年月日を確認する手続きであり、実名、書類の真正性・実際の所持者、国籍・性別を確認・保証しません。CIを使った重複登録の確認も行いません。不確実な場合は撮り直し、または会員が選択できる担当者確認をご案内します。
5. AI機能
ログイン後に明示的に同意した会員に限り、安全確認のためニックネーム・自己紹介・言語・興味関心・プロフィール写真と送信予定のあいさつ・メッセージをOpenAIへ送信します。同意前には処理を開始しません。設定で同意を撤回すると該当のAI処理が停止され、ログアウトします。翻訳を依頼すると対象のメッセージ・あいさつ・自己紹介をOpenAIに送信します。会話ガイドでは必要なプロフィールと会話の文脈、AIアバターでは選択した人物写真を送信する場合があります。AIの結果には誤りがあり得ます。写真の提供と年齢読み取りに関する個別の説明・同意は機能画面でご確認ください。
OpenAIのAPIデータは、提供元のポリシー上、初期設定ではモデルの学習に使用されません。ただし、安全監視等のログは通常最大30日間保持される場合があり、法的必要性等の例外もあります。応答の保存をオフにする設定でも、すべてのログの即時削除を意味しません。
6. 外部サービスと国外での処理
ログイン、購入、AIへの依頼、画像アップロード、通知配信、担当者確認の際、必要な範囲の情報が以下の提供元へネットワーク経由で送信されます。各提供元のポリシーと契約上の保管条件も適用されます。任意機能の外部処理を希望しない場合はその機能を利用しないか、運営者へお問い合わせください。アカウント・ストレージ等の必須処理を拒否すると利用が制限される場合があります。国外提供について別途同意が必要な場合はその同意を取得します。
- Supabase：アカウント認証、データベース、プロフィール・審査画像の保管、リアルタイム機能。主要プロジェクトの保存地域は日本・東京（ap-northeast-1）です。運用・サポート等の付随処理は提供元のDPAと再委託先ポリシーに従います。
- OpenAI：米国の提供元。会員コンテンツの安全確認と選択したAI機能の文章・会話文脈・人物画像、韓国の加工済み年齢確認PNGと日本の身分証明書画像の読み取りを処理します。韓国の年齢読み取りには応答保存をオフにするstore:falseオプションを使用します。提供元が公表する処理地域・ログ保管ポリシーが適用されます。
- Google Firebase/FCM・Apple APNs：プッシュトークン、端末・配信情報と通知内容の伝達。米国の提供元のグローバル基盤を使用します。生年月日や身分証明書画像はプッシュ通知に含めません。
- Google Analytics for Firebase：米国のGoogleのグローバル基盤で、初回起動・利用イベント、アプリのインスタンス識別子、端末・アプリ情報を処理します。アプリ起動時から計測し、Google Adsと連携した場合は許可された範囲のインストール成果の計測に利用します。IPアドレスは通信やおおよその地域の判定に使用される場合がありますが、Analyticsには保存されません。計測記録にはAnalyticsプロパティの保持・削除設定とGoogleのポリシーが適用されます。
- Google・Apple・Kakao・LINE：選択した方法によるログイン認証。国内外の提供元へ認証リクエストが送信され、許可されたアカウント情報がアプリに提供されます。
- Google Play：公開Androidアプリのストア決済、更新、返金、購入確認。金融情報は決済提供元が処理します。
- Toss Payments：韓国会員向けのWeb PLUSのテスト決済とビリング登録。決済情報は決済提供元の画面に入力し、アプリは処理に必要な顧客・取引識別子と暗号化したビリングキーを管理します。現在のテスト環境では実際の料金を請求しません。
- Fly.io：米国・ロサンゼルス地域の123eggs管理ページのホスティング。担当者の権限確認後、審査画像・記録を中継する場合があります。
7. 保管と削除
アカウント、プロフィール、会話、利用・認証情報はサービス目的に必要な期間保持し、目的達成または適法な削除・退会依頼の処理後、不要な情報を削除するか復元できないよう処理します。画像の削除とアカウント・取引記録の削除範囲は異なる場合があります。法定保管や紛争対応で別途保持する場合は、根拠・対象・期間を区分して取り扱います。外部提供元のログ・バックアップはその保管・削除手続きに従います。
韓国の電子商取引関係法令による保存義務が適用される場合、契約・申込撤回および決済・供給記録は5年、消費者の苦情・紛争処理記録は3年、表示・広告記録は6か月保存します。他の記録に一律に同じ期間を適用するものではありません。
8. 権利と端末の権限
アプリ設定のアカウント削除から、メールなしでアカウントと関連データを直接削除できます。メールで開示、訂正、削除、利用停止、同意の撤回、退会を依頼できます。適切な本人確認後、適用法令に従って対応し、対応を制限する場合は理由をご案内します。お問い合わせ時に身分証明書全体やマイナンバー・住民登録番号を先にメール送信しないでください。アカウント削除とストアの定期購入解約は別の手続きです。自動更新を止めるにはストアでも解約してください。
カメラ・写真へのアクセスは撮影・アップロード、通知権限はプッシュ配信に使用します。権限は端末の設定で撤回できます。任意権限を拒否しても他の機能は利用できますが、必要な年齢確認資料がない場合、公開・いいね・会話など認証が必要な機能は制限されます。サービスは20歳以上を対象としています。
9. 安全管理と変更
通信の暗号化、アクセス権限の制限、アカウント別のアクセス制御、非公開の審査ストレージを使用します。情報の侵害・不正使用が疑われる場合は運営者へご連絡ください。変更時は適用日と内容をこのページまたはアプリで案内し、必要に応じて別途同意を取得します。