本日本語版は便宜上の翻訳です。本翻訳と韓国語版との間に相違がある場合は、韓国語版が優先されます。
Nexora（以下「運営者」）は、韓国「個人情報保護法」第30条に基づき、Ollarai ベータサービス（以下「本サービス」）の利用者の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理するため、以下のとおり個人情報処理方針を定め、公開します。
概要
- 取り扱う項目
- メールアドレス、パスワード（暗号化）、質問・照会履歴、アクセス記録
- 利用目的
- 会員管理、質問への回答の提供、本サービスとAIの改善
- 第三者提供
- なし
- 業務委託
- Supabase、Amazon Web Services、Google
- 国外移転
- 日本（会員認証）、米国（質問の分析・利用統計）
- お問い合わせ
- contact@ollarai.com
第1条 個人情報の利用目的
運営者は、以下の目的のために個人情報を取り扱います。取り扱う個人情報は以下の目的以外には利用せず、利用目的を変更する場合は、韓国「個人情報保護法」第18条に基づき別途同意を得るなど必要な措置を講じます。
- 会員登録および管理：会員の識別、メール認証、ベータ利用の承認、利用上限の管理、退会手続き
- 本サービスの提供：質問の分析、データ照会文（SQL）の生成、照会結果の提供
- 本サービスおよびAIの品質改善：エラー分析、検索拡張生成（RAG）データの改善、AIモデルの学習および性能評価（第8条に基づき仮名加工して利用）
- 不正利用の防止：異常なアクセスや過度なリクエストの検知および遮断
- 事前登録者へのご案内：サービス公開およびベータ開始のお知らせの送信
- ウェブサイトの利用統計分析：訪問状況の把握およびウェブサイトの改善
第2条 取り扱う個人情報の項目
| 区分 | 項目 | 取得方法 |
|---|---|---|
| 会員登録（必須） | メールアドレス、パスワード | 会員登録画面 |
| サービス利用（必須） | 入力した質問、質問から生成されたSQLと照会結果、回答方式（無料・有料）、1日あたりの利用回数、最終アクセス日時、アクセスIPアドレス | サービス利用の過程で生成・取得 |
| 事前登録（任意） | メールアドレス、登録日時、選択した言語 | ウェブサイトの事前登録フォーム |
| ウェブサイト訪問（自動） | Cookie識別子、閲覧したページと日時、ブラウザ・端末情報、アクセスIPアドレス | Google Analytics |
- パスワードは認証サービス提供者（Supabase）が一方向暗号化して保存し、運営者は元のパスワードを知ることができません。
- 質問入力欄には、ご本人や他の方の個人情報（氏名、連絡先、口座番号など）を入力しないでください。入力された質問は第1条の目的で取り扱われます。
- 運営者は、センシティブ情報および固有識別情報（住民登録番号、旅券番号など）を取得しません。
第3条 個人情報の保有期間
運営者は、法令に定める保有・利用期間、または個人情報の取得時に同意を得た保有・利用期間の範囲内で個人情報を取り扱い、保有します。
| 取り扱う情報 | 保有期間 | 根拠 |
|---|---|---|
| 会員アカウント情報（メールアドレス、アカウント識別子、利用区分） | 退会時まで | サービス利用契約の履行 |
| 質問、照会履歴、アクセス記録（ログ） | 取得日から180日間 | サービス利用契約の履行、エラー分析および不正利用の防止 |
| 仮名加工した質問データ | 仮名加工日から3年間 | 韓国「個人情報保護法」第28条の2 |
| 事前登録メールアドレス | 公開案内の完了または配信停止（削除の請求）時まで | 本人の同意 |
| ウェブサイト利用統計 | 取得日から2か月間 | 本人の同意（Cookie設定） |
第4条 個人情報の破棄手続きおよび方法
- 破棄手続き：運営者は、保有期間が経過した個人情報または利用目的を達成した個人情報を遅滞なく（5日以内に）破棄します。アクセス記録など自動削除が設定された情報は、保有期間の経過時に自動的に削除されます。他の法令により保存が必要な場合は、別のデータベースに移して分離保管し、当該目的以外には利用しません。
- 破棄方法：電子ファイルは復元・再生できない技術的方法により削除し、紙の書類は裁断または焼却します。
第5条 個人情報の第三者提供
運営者は、個人情報を第1条に定める範囲内でのみ取り扱い、本人の同意、法律の特別な規定など韓国「個人情報保護法」第17条および第18条に該当する場合に限り、第三者に提供します。現在、運営者が第三者に提供している個人情報はありません。
第6条 個人情報の取扱いの委託
運営者は、本サービスの提供のため、以下のとおり個人情報の取扱いを委託しています。委託期間は、退会時または委託契約の終了時までです。
| 委託先 | 委託業務 | 取扱場所 |
|---|---|---|
| Supabase Inc. | 会員認証（登録、ログイン、認証メールの送信）およびアカウント情報の保管 | 日本 |
| Amazon Web Services, Inc. | サーバーの運用、データおよびアクセス記録の保管、事前登録情報の保存 | 大韓民国（ソウルリージョン） |
| Google LLC（Gemini API） | 質問の分析および生成されたSQLの検証・補完 | 米国 |
| Google LLC（Google Analytics） | ウェブサイトの利用統計分析 | 米国 |
運営者は、韓国「個人情報保護法」第26条に基づき、委託業務の目的外での個人情報の取扱いの禁止、技術的・管理的保護措置、再委託の制限、委託先の管理・監督、損害賠償等の責任に関する事項を契約書等の書面に明記し、委託先が個人情報を安全に取り扱っているかを監督します。委託先または委託業務が変更された場合は、本方針により公開します。
第7条 個人情報の国外移転
運営者は、韓国「個人情報保護法」第28条の8第1項第3号に基づき、サービス利用契約の締結および履行のため、以下のとおり個人情報を国外に移転（委託・保管）します。
| 移転先 | 国 | 移転する項目 | 移転の目的 | 移転の時期・方法 | 保有・利用期間 |
|---|---|---|---|---|---|
| Supabase Inc. supabase.com/privacy | 日本 | メールアドレス、暗号化されたパスワード、アカウント識別子 | 会員認証 | 会員登録・ログイン時にネットワーク経由で送信 | 退会時まで |
| Google LLC（Gemini API） policies.google.com/privacy | 米国 | 入力した質問（翻訳・加工された形を含む） | 質問の分析およびSQLの検証・補完 | 質問の送信時にネットワーク経由で送信 | Google API利用規約に定める期間 |
| Google LLC（Google Analytics） policies.google.com/privacy | 米国 | Cookie識別子、訪問記録、アクセスIPアドレス | ウェブサイトの利用統計分析 | ウェブサイト訪問時にネットワーク経由で送信 | 取得日から2か月間 |
国外移転を拒否する方法：会員認証および質問の分析のための国外移転を望まない場合は、会員登録を行わないか、第9条の方法により退会を請求することができます。この場合、会員サービスはご利用いただけません。Google Analyticsへの移転は第10条の方法により拒否でき、拒否しても本サービスの利用に影響はありません。
第8条 仮名加工情報の取扱い
運営者は、本サービスおよびAIモデルの改善のため、韓国「個人情報保護法」第28条の2に基づき、質問データを仮名加工して利用します。
- 利用目的：検索拡張生成（RAG）データの改善、AIモデルの学習および性能評価などの技術開発・研究
- 項目：入力した質問、生成されたSQLおよび処理結果の情報
- 仮名加工の方法：メールアドレス、アカウント識別子、IPアドレスなど利用者を識別できる情報を削除し、アカウントと結び付けられないように加工します。質問文に個人情報と思われる内容が含まれている場合は、その部分を削除するか、当該質問を学習データから除外します。
- 保有期間：仮名加工日から3年間
- 第三者提供：仮名加工情報を第三者に提供しません。
- 安全管理措置：元の状態に復元するための追加情報は保管せず、仮名加工情報へのアクセス権限を制限し、取扱いの記録を作成・保管します。
- 学習利用の停止の請求：ご自身の質問を学習に利用されたくない場合は、第9条の方法により請求できます。仮名加工前の質問は学習データから除外します。すでに仮名加工されたデータは利用者を識別できないため、個別に特定して削除することが難しい場合があります。
第9条 本人の権利・義務およびその行使方法
- 本人は、運営者に対していつでも、個人情報の開示、訂正・削除、利用停止、同意の撤回を請求することができます（韓国「個人情報保護法」第35条から第37条まで）。
- 権利の行使は、メール（contact@ollarai.com）または書面（大韓民国 江原特別自治道 江陵市 冠大キル26、203号）により行うことができ、運営者は本人確認の後、遅滞なく（10日以内に）対応し、その結果をお知らせします。
- 退会は、登録したメールアドレスから上記のメールアドレス宛てにご請求ください。退会時、アカウント情報は遅滞なく破棄されます。
- 権利の行使は、法定代理人または委任を受けた方などの代理人を通じて行うこともできます。この場合、委任状の提出が必要です。
- 韓国「個人情報保護法」第35条第4項、第36条第1項、第37条第2項など法律に定める事由に該当する場合は請求が制限されることがあり、その場合は理由をお知らせします。
- 個人情報の移転請求：運営者は現在、韓国「個人情報保護法」第35条の2に基づく移転義務の対象ではありませんが、ご請求があればアカウント情報と保管中の質問記録をCSVまたはJSONファイルで提供します。
- 本人は、自身の個人情報を正確に保たなければならず、他人の個人情報を侵害し、または質問に入力してはなりません。
第10条 自動取得装置の設置・運用およびその拒否
- ブラウザのストレージ：ログイン状態を維持するための認証情報と画面設定（ベータ案内の表示有無、回答方式の選択）を、ブラウザのローカルストレージに保存します。認証情報はログアウトすると削除されます。
- 分析用Cookie：ウェブサイトの利用統計分析のため、Google AnalyticsのCookieを使用します。
- 運営者は、オンラインのターゲティング広告のための行動履歴情報を取得・利用せず、広告目的のCookieを使用しません。
拒否の方法
- Chrome：設定 > プライバシーとセキュリティ > サードパーティ Cookie、または閲覧履歴データの削除
- Safari：設定 > プライバシー > Webサイトデータを管理
- Edge：設定 > Cookie とサイトのアクセス許可 > Cookie とサイトデータの管理と削除
- Firefox：設定 > プライバシーとセキュリティ > Cookie とサイトデータ
- Google Analyticsのみを拒否する場合は、Google Analytics オプトアウト アドオンをインストールできます。
ブラウザのストレージの利用をブロックすると、ログイン状態が維持されず会員サービスをご利用いただけません。分析用Cookieを拒否しても、本サービスの利用に影響はありません。
第11条 自動化された決定
運営者は、韓国「個人情報保護法」第37条の2に定める自動化された決定を行いません。本サービスのAIは、利用者の質問をデータ照会文（SQL）に変換し結果を表示するために使用され、利用者の権利や義務に影響を与える決定は行いません。ベータ利用の承認は運営者が直接審査して決定し、1日あたりの利用上限は本サービスで事前に案内した基準に従って適用されます。
第12条 14歳未満の児童の個人情報
14歳未満の方は本サービスに登録できず、運営者は14歳未満の児童の個人情報を取得しません。14歳未満の児童が登録したことが判明した場合は、当該個人情報を遅滞なく破棄します。
第13条 安全管理措置
- 組織的・人的措置：個人情報の取扱者を代表者に限定し、アクセス権限を定期的に点検します。
- 技術的措置：通信経路の暗号化（HTTPS）、パスワードの一方向暗号化保存、認証トークンの検証、最小権限の原則に基づくアクセス制御（データ照会用の読み取り専用アカウントの分離）、アクセス記録の保管、会員情報とサービスデータの分離保管を実施しています。
- 物理的措置：個人情報はクラウド事業者（Amazon Web Services、Supabase）のデータセンターに保管され、入退室管理などの物理的セキュリティは各事業者のセキュリティ体制に従います。
第14条 個人情報保護責任者および開示請求の窓口
運営者の代表者は、個人情報の取扱いに関する最終的な責任を負い、個人情報の取扱いに関する業務を統括し、本人の苦情処理および被害救済のため、以下のとおり個人情報保護責任者を指定しています。個人情報の開示請求の受付・処理も同じ窓口で行います。
- 個人情報保護責任者：Taeho Jeon（代表）
- メール：contact@ollarai.com
- 所在地：大韓民国 江原特別自治道 江陵市 冠大キル26、203号
第15条 権利侵害に対する救済方法
本人は、個人情報の侵害に対する救済を受けるため、以下の韓国の機関に紛争解決や相談などを申請することができます。
- 個人情報紛争調停委員会：+82-1833-6972（www.kopico.go.kr）
- 個人情報侵害申告センター（KISA）：韓国国内から118（privacy.kisa.or.kr）
- 大検察庁：韓国国内から1301（www.spo.go.kr）
- 警察庁：韓国国内から182（ecrm.police.go.kr）
第16条 本方針の変更
本方針の内容が追加・削除・修正される場合は、変更の施行日の7日前から、ウェブサイトおよびサービス画面でお知らせします。取得項目や利用目的の追加など、利用者の権利に重要な影響を与える変更の場合は、会員にメールでも個別に通知します。
改定履歴
- 2026年10月3日 制定
- 2026年10月19日 改定：本サービスとAIの改善のための仮名加工情報の取扱い（第8条）を追加、国外移転に関する情報を詳細化、第三者提供・破棄手続き・権利侵害の救済方法など法定記載事項を補完
本方針は2026年10月19日から施行します。