StockMentionMap（https://stockmentionmap.com、以下「本サービス」）の運営者（以下「運営者」）は、韓国「個人情報保護法」その他の関係法令に従って利用者の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理するため、以下のとおり個人情報処理方針を定めます。
本サービスのマップ・ランキングなどすべての画面はログインなしで利用できます。ログインは、ウォッチリスト・設定を複数の端末で保持したい利用者のみが任意で行うものです。
1. 処理する個人情報の項目
| 区分 | 項目 | 収集方法 |
|---|---|---|
| 会員情報（ログインした場合） | メールアドレス、氏名（表示名）、プロフィール画像のアドレス（URL）、認証サービスが付与した会員識別子 | Google アカウントでログインする際に認証サービス（Clerk）を経由して受け取ります。パスワードは受け取らず、保存もしません。 |
| サービス利用情報（ログインした場合） | ウォッチリスト、画面設定（言語・テーマ・既定の期間・表示件数・表示方式・データソースの選択など）、通知設定 | 利用者が画面で直接保存 |
| 通知連携情報（急騰通知を Telegram で受け取るよう連携した場合のみ） | Telegram のチャット ID | 利用者が Telegram ボットに連携コードを送信したとき |
| 訪問記録（すべての訪問者） | Google Analytics 4：Cookie 識別子、閲覧したページと画面内の操作（期間の変更・銘柄を開くなど）、ブラウザ・端末・OS 情報、おおよその地域（IP アドレスから推定） | Cookie・スクリプトによる自動収集（下記 9 項） |
| 独自の訪問集計（すべての訪問者） | 日別の訪問者数・ページビューの合計、国、端末の種類、流入元サイトのドメイン。同日の重複訪問を判別するため、IP アドレスとブラウザ情報をその日だけ使う乱数と組み合わせて元に戻せない値（ハッシュ）にして使います。IP アドレスそのものは保存しません。 | サーバーによる自動処理 |
| セキュリティ・エラー記録 | ログインセッションの維持・セキュリティのために認証サービスが処理する接続 IP アドレス・ブラウザ情報、サーバー・ブラウザでエラーが発生したときのエラー内容とブラウザ・端末情報 | 自動収集 |
満 14 歳未満の児童は会員登録（ログイン）できません。
2. 個人情報の処理目的
- 会員の識別とログイン状態の維持、不正利用の防止
- ウォッチリスト・画面設定を複数の端末で同じように使える機能の提供
- 利用者が自ら有効にした場合に限り、ウォッチリスト銘柄の急騰通知をメール・Telegram で送信
- 訪問統計の分析によるサービス品質の改善、エラーの確認・修正
- 利用者からのお問い合わせへの対応
上記の目的以外には利用せず、目的が変わる場合は法令に従って事前に通知し、必要な場合は同意を得ます。広告目的の個人向け分析には使用しません。
3. 個人情報の処理および保有期間
| 項目 | 保有期間 |
|---|---|
| 会員情報・ウォッチリスト・設定・通知連携情報 | 退会（アカウント削除）まで。アカウントを削除すると、本サービスのデータベースの会員レコードを直ちに削除します。 |
| 障害復旧用のバックアップ | データベース事故に備え、会員情報（メール・氏名・等級・設定・ウォッチリスト・登録日）を含むバックアップを毎日作成して運営者が管理する別の記憶装置に保管し、作成日から最長 1 年（365 日）を経過すると自動的に削除します。バックアップは復旧以外の目的には使用せず、バックアップから復旧した場合は既に退会した会員の情報を改めて削除します。 |
| 通知送信記録 | 直近の送信 200 件までのみ残し、会員識別子は元に戻せない値（ハッシュ）で、メールアドレス・Telegram ID は一部を伏せた形でのみ残ります。 |
| 独自の訪問集計の重複確認用ハッシュ | 当日のみ。翌日に削除します。日別の合計統計は個人を識別できない形で保管します。 |
| Google Analytics の訪問記録 | 運営者が Google Analytics に設定したデータ保持期間を過ぎると Google が削除します。 |
| 認証サービス（Clerk）のアカウント情報 | アカウント削除時に Clerk のポリシーに従って削除されます。 |
| サーバー・エラー記録 | ホスティング・エラー監視サービスの記録保持期間を過ぎると自動的に削除されます。サーバー記録には会員識別子が残ることがありますが、メールアドレスは一部を伏せた形でのみ残します。 |
現在、本サービスには有料決済機能がないため、韓国「電子商取引等における消費者保護に関する法律」に基づく取引記録の保管対象はありません。今後、法令に基づき保管すべき情報が生じた場合は、その法令が定める期間、他の情報と分離して保管した後に破棄し、本方針に記載します。
4. 個人情報の第三者提供
運営者は、利用者の個人情報を第三者に提供しません。ただし、法律に特別の規定がある場合または法令上の義務を遵守するためにやむを得ない場合（例：捜査機関の適法な要請）は例外とします。
5. 個人情報処理の委託
運営者は、サービス提供のため、以下のとおり個人情報の処理業務を委託しています。
| 受託者 | 委託業務 |
|---|---|
| Clerk, Inc. | 会員認証（Google ログイン）・ログインセッション・アカウント管理・アカウント削除 |
| Render Services, Inc. | ウェブサーバーのホスティング（サービスの実行） |
| Neon（Neon データベースサービスの運営会社） | データベースの保管（会員情報・ウォッチリスト・設定） |
| Resend | メール送信（利用者が有効にした急騰通知メール） |
| Google LLC | 訪問分析（Google Analytics 4） |
| Functional Software, Inc.（Sentry） | サーバー・ブラウザのエラー監視 |
| Telegram | 利用者が Telegram 通知を連携した場合の通知メッセージの配信 |
委託契約（各社の利用規約・データ処理条件）に基づき、受託者が委託業務の目的以外で個人情報を処理しないようにしています。受託者または委託業務が変わる場合は、本方針で通知します。
6. 個人情報の国外移転
上記の受託者は国外に所在するため、サービスの利用に必要な範囲で個人情報が国外に移転されます（韓国「個人情報保護法」第28条の8第1項第3号：契約の履行に必要な処理委託・保管として本方針で公開）。移転はすべて情報通信網を通じた暗号化通信（HTTPS・TLS）で行われます。
| 移転先（連絡先） | 移転先の国 | 移転する項目 | 移転の時期 | 利用目的・保有期間 |
|---|---|---|---|---|
| Clerk, Inc.（clerk.com/legal/privacy） | 米国 | メールアドレス、氏名、プロフィール画像、会員識別子、接続 IP・ブラウザ情報 | ログイン時およびログイン状態で利用している間 | 認証・アカウント管理／アカウント削除まで |
| Render Services, Inc.（render.com/privacy） | 米国（オレゴン） | サービス利用中にサーバーが処理するすべての項目、サーバー記録 | サービスを利用するたびに | ホスティング／処理後直ちに（記録は保持期間経過時に削除） |
| Neon（neon.com/privacy-policy） | 米国（オレゴン、AWS us-west-2） | 会員情報、ウォッチリスト、設定、通知連携情報 | ログイン・保存時 | データベースの保管／退会まで |
| Resend（resend.com/legal/privacy-policy） | 米国 | メールアドレス、通知内容 | メール通知を有効にした利用者に通知を送信するとき | メール送信／Resend の送信記録の保持期間 |
| Google LLC（policies.google.com/privacy） | 米国など Google のデータセンター所在国 | 1 項の Google Analytics 訪問記録 | サイトを訪問したとき | 訪問分析／Google Analytics の保持期間設定 |
| Functional Software, Inc.（Sentry）（sentry.io/privacy） | 米国 | エラー内容、ブラウザ・端末情報（メールなど個人を識別する情報は送信しない設定） | エラーが発生したとき | エラー監視／Sentry の保持期間 |
| Telegram（telegram.org/privacy） | Telegram のデータセンター所在国 | Telegram のチャット ID、通知内容 | Telegram 通知を連携した利用者に通知を送信するとき | メッセージ配信／Telegram のポリシー |
国外移転を望まない場合：ログインしなければ会員情報は移転されず、本サービスのすべての画面はログインなしで利用できます。既に登録している場合は、アカウントを削除してください（7 項）。訪問分析は 9 項の方法で拒否できます。ただし、ホスティング（Render）はサービスの提供に不可欠なため、拒否するとサービスを利用できません。
7. 情報主体の権利・義務およびその行使方法
利用者はいつでも、自己の個人情報について閲覧・訂正・削除・処理停止を求めることができます。
- 閲覧・訂正：ログイン後、プロフィール設定画面で表示名・プロフィール画像・ウォッチリスト・設定を直接確認・修正できます。
- 退会（アカウント削除）：ログイン後、右上のプロフィール画像 →「アカウント管理（Manage account）」→「セキュリティ（Security）」→「アカウント削除（Delete account）」。削除すると認証サービス（Clerk）が本サービスに削除通知を送信し、本サービスは直ちにデータベースの会員レコード（メール・氏名・プロフィール画像・ウォッチリスト・設定・通知連携情報）を削除します。バックアップは 3 項の期間が経過すると削除されます。
- その他の請求：下記のお問い合わせ用メールアドレスにご請求いただければ、本人確認の後、遅滞なく（法定期限である 10 日以内に）処理し、結果をお知らせします。
- 法定代理人または委任を受けた者を通じて請求することもでき、その場合は委任状の提出が必要です。
- 法律に特別の規定がある場合、または他人の生命・身体・財産を害するおそれがある場合など、韓国「個人情報保護法」が定める場合には、請求が制限されることがあります。
8. 個人情報の破棄手続および方法
- 手続：保有期間が終了した、または処理目的を達成した個人情報は遅滞なく破棄します。法令により引き続き保管すべき場合は、他の情報と分離して保管します。
- 方法：電子ファイルはデータベースからレコードを削除し、バックアップは保持期間を過ぎたバックアップファイルを丸ごと削除する方法で、再利用できないように消去します。紙の文書では個人情報を保管しません。
9. 個人情報の自動収集装置（Cookie など）の設置・運用および拒否
- Google Analytics 4 の Cookie（
_gaなど）：訪問統計のために使用します。IP アドレスの匿名化オプションを有効にしています。欧州連合・欧州経済領域・英国・スイスからのアクセスには先に同意画面を表示し、「許可」を押した場合にのみ読み込みます。 - ログイン Cookie：ログインした場合、認証サービス（Clerk）がログイン状態を維持するために Cookie を使用します。この Cookie をブロックするとログインできません（ログインなしで使う画面には影響しません）。
- ブラウザのストレージ：言語・テーマ・Cookie 同意の選択を利用者のブラウザ内にのみ保存します（サーバーには送信しません）。
- 拒否の方法：ブラウザの設定で Cookie の保存をブロックまたは削除できます（例：Chrome — 設定 › プライバシーとセキュリティ › サードパーティ Cookie、Edge — 設定 › Cookie とサイトのアクセス許可、Safari — 設定 › プライバシー）。Google の Google アナリティクス オプトアウト アドオンで、すべてのサイトにおける Google Analytics の収集を無効にすることもできます。拒否してもサービスはそのまま利用できます。
10. 個人情報の安全性確保措置
- 管理的措置：個人情報にアクセスできる者を運営者に限定し、管理画面は運営者のみが開けるよう制限しています。管理画面・記録ではメールアドレスの一部を伏せて表示します。
- 技術的措置：すべての通信を HTTPS で暗号化します。パスワードは受け取らず Google・Clerk の認証のみを使用し、ログイントークンは署名を検証した後にのみ受け付けます。認証サービスから送られる会員変更の通知（Webhook）も署名を検証します。データベースの接続情報・秘密鍵はコードに含めず、ホスティングの環境変数でのみ管理します。会員データの照会・変更は本人の識別子でのみ行えるようにしています。
- 物理的措置：サービスのデータは各クラウド事業者のデータセンターのセキュリティの下で保管されます。バックアップは運営者が管理する記憶装置に置き、外部に公開しません。
11. 個人情報保護責任者
個人情報の処理に関する業務を統括し、関連する苦情処理・被害救済のため、以下のとおり個人情報保護責任者を指定します。
- 氏名：배진혁
- 役職：運営者
- 連絡先（お問い合わせメール）：jinh7116@gmail.com
12. 権益侵害の救済方法
個人情報の侵害による救済を受けるため、以下の韓国の機関に紛争解決や相談などを申し立てることができます。
- 個人情報侵害申告センター（韓国インターネット振興院 運営）：privacy.kisa.or.kr／（韓国内）局番なし 118
- 個人情報紛争調停委員会：www.kopico.go.kr／1833-6972
- 大検察庁 サイバー捜査課：www.spo.go.kr／（韓国内）局番なし 1301
- 警察庁 サイバー捜査局：ecrm.police.go.kr／（韓国内）局番なし 182
13. 個人情報処理方針の変更
本方針を変更する場合は、施行の 7 日前から（利用者の権利に重要な変更は 30 日前から）、このページで変更内容と施行日をお知らせします。
14. 施行日
本個人情報処理方針は 2026-10-12 から施行します。