2026年11月5日改定文書
Musecat 改定プライバシーポリシー

改定プライバシーポリシーです。2026年11月24日0時00分(韓国時間)から適用し、それまでは現行方針が適用されます。

告知予定日は2026年11月9日、意見と異議の受付期限は2026年11月23日23時59分、施行予定日は2026年11月24日0時00分です。すべて韓国標準時(KST、UTC+9)です。告知が遅れた場合は現行の告知期間と異議期間を確保して調整します。

新旧条文対照表で変更内容と対象を確認できます。

1 運営者と処理原則

テッククリップ(以下「運営者」)はMusecatの提供に必要な最小限の個人情報を、韓国個人情報保護法等に従い処理します。会員と非会員のウェブ、アプリ、コミュニティ、サポートと外部連携を対象とし、各機能は提供・利用時に適用し、新項目・目的・受領者は処理前に必要な告知と同意を更新します。

本方針は処理の公開文書です。閲覧や利用規約への同意を、任意収集、第三者提供または国外移転への同意と扱いません。

2 目的と情報項目

以下は機能別の改定案です。任意機能を利用しなければその情報を要求しません。自由記入欄に住民登録番号、健康情報や他人の情報等、不要な個人情報を記載しないよう案内します。

区分目的項目と取得方法根拠
登録と認証ログイン、識別、管理登録やログイン時のID、メール、ハンドル、ニックネーム、登録時点、外部認証元と接続情報必要な契約締結・履行は法第15条第1項第4号。同意による項目は同第1号で別途告知
任意プロフィールと設定選択表示、個別化入力・アップロードした紹介、写真、背景、SNS、国、ゲーム嗜好、お気に入り、公開設定要求された履行または別途の任意同意
コンテンツと活動共同編集、交流、履歴、順位投稿、コメント、写真、作成・変更時点、貢献、反応、点数、参加記録必要な履行。任意公開等に別途同意が必要なら取得
メッセージと問合せ会話、対応、通報送受信者ID、本文、添付、送信時点、既読、遮断設定、問合せ・通報と結果要求された履行。法的義務がある場合は当該法令
訪問と位置探索、確認、記録要求時の座標と精度、検索基準点、訪問先と時点、確認結果、公開設定個人情報の適法な根拠と位置情報法上の同意、別途案内
安全と不正対応認証、障害確認、制御、制裁回避防止IP、時点、要求・エラー、認証状態、制裁理由と期間、再登録制限ID必要な安全処理。第15条第1項第6号は必要性と権利の比較衡量を要する
外部アプリ接続ログイン、承認された提供・処理アプリID、アプリ別会員ID、権限と承認時点、接続・撤回記録、コード、トークン、API履歴必要な連携管理。第三者提供は第17条の別根拠
外部記録受信接続した記録の表示外部ID、承認済みプロフィールとゲーム記録、レーティング、権限、認証、更新時点要求された履行または任意同意。提供元の根拠も確認
ボット所有者、権限、履歴、不正対応所有ID、名称、キー識別情報、発行・満了・失効・最終利用時点、権限、変更履歴要求された履行。不正対応は別の適法根拠と最小範囲
会員共用広場共同会話、通報投稿者識別・表示、本文、写真、送信時点、通報と結果要求された履行。全会員等の公開範囲を別途案内
ポスターとQR作成とダウンロード店舗、タイトル、説明、背景とファイル情報、設定、時点。ログイン会員のID、ハンドル、ニックネーム、レベルと役割要求された制作・取得の履行と障害・不正対応の正当利益
開発者登録と審査所有者、テスター、公開、安全、診断開発者IDと連絡先、アプリ情報、テスターID、審査・同意履歴、呼出量とエラー等要求された履行と適法な安全処理。不要な個人情報を除外
プッシュと端末連携通知配信、受信設定アカウントに結合したトークン、通知用端末ID、言語、受信・登録・解除情報要求された履行と必要な同意。広告同意と区別

外部ログイン提供者自身の処理にはその方針が適用されます。Musecatが受領して処理する情報には運営者が責任を負います。Google利用時はGoogleの方針も確認できます。

大量閲覧の防御と追加閲覧認証

ゲームセンター詳細等の自動大量収集と過剰な要求を防ぐため、閲覧枠と要求回数を計算し、追加閲覧認証の不正再利用を防止します。会員は認証済みアカウントIDを基準に登録日とXPレベルを参照し、非会員は実際の接続IPを基準とします。制限せず判断結果を観察するモードでも状態を保存します。実際の訪問認証や長期の訪問履歴を作る処理ではありません。

非公開の状態保存先には、ゲームセンターID、最初の集計時刻、追加枠の使用、要求回数、認証・許可のアカウント・IP・セッション結合、発行・使用・失効状態を記録します。同じ店舗の反復閲覧を別の店舗として再集計しません。IPと枠のキーにはHMAC識別子を使用しますが、結合可能で匿名情報ではありません。認証と許可の状態には変換前の会員アカウントIDも含みます。根拠は第15条第1項第4号の履行に必要な保護処理と第6号の正当利益です。過剰要求防止の必要性、限定項目・短い有効期間と権利手段を考慮し、広告や長期行動分析には拡張しません。

追加認証はCloudflare Turnstileを使用します。サーバーからSiteverifyへ検証トークンと元のIPを送信し、トークン自体は閲覧状態DBに保存しません。外部処理は第7節と第8節によります。

3 公開情報と非公開情報

ハンドル、ニックネーム、公開プロフィール、投稿や店舗編集履歴は他者の閲覧や外部検索の対象となり得ます。お気に入り、訪問や外部記録は機能の公開範囲に従い、初期設定と表示項目を確認できるようにします。非公開資料の新規公開には必要な案内と選択を提供します。

メール、認証、非公開メッセージと問合せは公開プロフィールではありません。受信者や正当な担当者に提供し、運営者の確認は通報や障害対応に必要な範囲に限定します。

広場の本文、写真と投稿者情報は閲覧資格を持つ他の会員に提供されます。別途参加不要の広場は一対一の非公開会話ではありません。退場や端末履歴消去だけでサーバー投稿は削除されず、第4節と第5節の保有・削除基準に従います。

外部に掲示・配布したポスターやQR資料の文章、画像と遷移先は外部に公開され得ます。ダウンロード時のサーバー送信資料と会員IDは、端末のみの編集情報と区別して案内する必要があります。

4 保有期間と退会後の処理

下記期間または終了事由まで処理し、目的達成後は遅滞なく消去します。具体的紛争や法定保存に必要な最小資料は根拠・項目・終了時点を分けて保管します。無料運営で消去義務を免れるものではありません。

情報期間または終了事由
ログインと直接識別プロフィール退会または削除まで。退会時はメール・表示情報を置換し、紹介・プロフィール写真・ソーシャル認証連携を除去し認証手段を無効化
アカウント結合と寄与・活動履歴著者区別と共同編集の整合性に必要な間、元記録と保管。残るIDを匿名扱いせず、削除請求時に必要性と範囲を審査し不要な結合を消去
メッセージ・広場と添付対応する会話・投稿の提供期間。退出・端末履歴消去・退会のみでは他参加者に提供するサーバー資料は削除されない。第5・12節により請求処理
問い合わせ・通報と証拠対応と不服手続終了まで。現実の紛争・法定保存には解決または法定期間終了まで最小資料のみ別保管
通常退会の再登録防止メールハッシュ退会後30日の制限期間。失効後は判断に使わず消去対象に含める
制裁識別子・証拠制裁・不服処理期間。無期限制裁の必要性を定期再検討し、解除・取消・保存必要消滅時に消去。ハッシュを匿名扱いしない
訪問・位置送信座標・精度は当該要求の距離・精度判断に使用。保存する店舗・時刻・結果は訪問記録提供期間までで削除請求対象。法定利用・提供確認記録は法定期間別保管
外部連携・トークンと取込連携提供期間。解除・撤回で新規アクセスを取消し、不要トークン・資料を消去。既提供資料は受領者にも請求可能
ボット・開発者アプリと診断登録・権限・審査提供期間。失効・閉鎖・テスター除去でアクセス終了し不要認証・結合を消去。公開変更と紛争証拠は対応する上記基準
ポスター・QR資料制作・取得と関連障害対応終了まで。サーバー保存の背景・入力とアカウント結合も削除請求対象で外部配布物と区別
プッシュ登録通知提供期間。拒否・ログアウト・削除に応じ利用停止し不要登録を消去
接続・障害・分析記録下記種別基準。再識別可能な集計も同じ消去基準
バックアップ・検証複製復旧・検証用の当該複製循環期間。目的とアクセスを制限し、必要終了時に消去。復旧時は削除請求を再適用

閲覧防御状態

状態計算・有効期間保存・整理
店舗閲覧枠直近60分次の計算で古い項目を除外し、保存成功時から1時間に行期限更新
認証要求5分失効後整理
追加閲覧許可15分失効後整理
許可発行回数1時間失効後整理
要求回数1分失効後整理

失効状態を枠・認証判断に使いません。15分ごとに最大10,000失効行を整理します。他閲覧で更新され以前の項目が約2時間残り、待機・障害・処理量でさらに遅れる場合があります。60分計算やクッキー失効を完全消去期限とはしません。復旧後に再処理し、削除請求は自動整理と別に扱います。

PocketBase接続ログは5日設定でIP記録は有効、認証ID記録は無効です。制限イベントは区分・パス・理由・モードを記録します。別のプロキシ・コンテナ運用ログは運用・障害対応終了とログ循環まで保管し、元IP等の結合可能項目は消去・停止請求対象です。状態TTLは他ログを削除しません。

日次直近15個と別途毎時の検証完了直近24個を残します。個数であり15日・24時間後の絶対消去保証ではなく、作成停止で過去複製が残り得ます。配備検証の別複製は目的終了後の消去対象で、無期限保管には使いません。

5 消去

対象を確認し、復旧や再生が困難な方法で削除します。紙は裁断・焼却し、法的保管の例外は分離してアクセスを制限します。

機能やサポートで削除請求できます。バックアップや共同資料に時間が必要なら範囲と期限を案内し、無期限保管の根拠としません。

6 第三者提供

具体的なアプリ別告知は連携告知案に基づき確定します。

適法な根拠または必要な別途同意の範囲でのみ提供します。捜査機関等の要求も主体、根拠と範囲を確認し、単なる要求で一括提供しません。

告知事項実際に表示する内容
受領者実運営者とアプリ名
目的ログインや表示等の具体的目的
項目アプリ別ID、プロフィールと活動の正確な一覧
期間受領者の終了基準または期間
拒否と影響拒否権、連携制限と基本機能への別の影響
撤回解除手段、既提供資料の削除請求先

「外部開発者」全体を一受領者とせず、将来アプリや項目を包括同意で処理しません。読取りと書込みを区別します。実際の提供情報を確定する前に本表を同意書として使用しません。

7 委託と直接運営

通常委託はその事実のみで別途同意を要しません。元処理の適法根拠と、委託先・業務公開、契約、安全措置と監督は必要です。法定個別通知も適用します。

主体業務と範囲
運営者の直接管理サーバー・DB・MinIOのファイルと複製、自設Umami統計。ソフト提供のみで供給元を本番情報の委託先とはしない
Cloudflare, Inc.接続配信・保護とTurnstileの自動要求判別・追加認証。必要なIP・接続とブラウザー信号・検証トークン等

通常サービスメールの外部SMTP配信は現在使いません。ソーシャル認証提供者自身のアカウント処理にはその方針が適用されます。新委託先・目的は処理前に案内を更新します。

Turnstile案内はサイト保護の受託と独自の判別改善を区分します。必要な保護範囲で使い、独立処理の権利窓口も案内します。利用を広告・プロファイリング・他アプリ提供の承認としません。委託には処理契約の目的制限・安全措置・返還と消去等を適用します。

8 国外移転

契約締結・履行に必要な国外委託・保管は法第28条の8第1項第3号の法定公開・通知等の要件に従います。その処理のみで全員一律の再同意表示を要するものではありません。この根拠や他の適法根拠がなく同意による場合は移転前に別途取得します。独立した第三者提供には別の適法根拠を適用します。

項目Cloudflare処理
受領者・連絡先Cloudflare, Inc.、dpo@cloudflare.com
情報IP、接続・ブラウザー信号(TLS指紋、User-Agent、サイトキーと接続元等)、検証トークンとCloudflareを経由する要求のURL・ヘッダー・本文・添付等、配信・保護に必要な情報。サーバーはSiteverifyへトークンと元IPを送信
目的接続配信・保護、自動要求の判別・検証。独自改善はTurnstile案内による
時期・方法接続・ウィジェット実行・検証時の暗号化ネットワーク送信
国提供者が示す主保存地域は米国・EEA。グローバル運用で英国・カナダ・豪州・シンガポール・日本・中国・インド・マレーシア・メキシコ・UAE・スイス等の公開関係会社所在国とネットワーク運営国で処理・閲覧され得る。米国のみや国内限定は保証しない
期間委託情報はサービス期間と契約の返還・消去基準。独立処理は韓国付則と保有基準の目的達成・法定義務期間。全Turnstile情報の固定日数・無保管を約束しない
根拠必要な配信・保護委託と保管について第28条の8第1項第3号。独自目的全般を委託とみなさない
拒否・権利サポートへの停止請求、接続・ウィジェット遮断が可能。接続や追加認証が制限され、通常閲覧にも枠・速度制限が適用される。独立処理は上記窓口にも請求可能

Musecat状態の期限はCloudflare保有期間ではありません。提供者の変更を反映し法定の追加通知・同意を行います。認証利用を他アプリ提供の包括承認とはしません。

9 位置と訪問記録

周辺探索には現在地または指定基準点を、訪問確認には座標、精度と結果等を使用し得ます。検索基準点は必ずしも現在地や訪問事実ではありません。

識別可能な位置を使う場合、適用対象と事業届出等を確認し必要な別規約と同意を提供します。位置情報管理責任者と連絡先、目的、期間、提供、確認資料、消去と権利を具体的に公開します。端末許可は代替しません。

拒否や端末での撤回が可能です。位置依存機能は制限され得ますが他機能は利用できます。訪問公開はアクセス許可と別に選択します。外部地図への座標送信は主体、項目と必要な同意を事前確認します。

住所・地域変換と外部地図

地域検索と住所変換はサーバーから外部APIを使用する場合があります。周辺地域の無料検索・逆変換はOpenStreetMap FoundationのNominatim、その他は地域・モードに応じカカオLocal APIやGoogle Maps Geocodingを使用します。検索語・住所または座標と地域・言語等を送り、会員ID・メール・個人認証トークンや利用者の元IPを追加送信しません。提供者はMusecatの要求サーバーIPと要求内容を処理し得ます。

提供者範囲・地域と保有権利窓口
OpenStreetMap FoundationNominatim検索語・座標と要求記録。公式FAQのAPIサーバー・DB所在は英国・アイルランド・オランダ。方針の運用・保護目的による。詳細統計180日を全APIログ期間には拡張しないprivacy@osmfoundation.org
Google LLC米国を含む公開グローバル範囲の住所・座標変換。Maps保有基準の運用・保護等に必要な間で不要時に削除し、全記録の固定日数は保証しないGoogle窓口
Kakao Corp.国内Local APIの住所・座標要求と運用記録。個人情報方針の目的・期間による当該方針の個人情報担当窓口

独立した提供者処理をすべて委託とはしません。個人情報・個人位置情報に該当する場合は処理・提供・移転の根拠と必要な別途同意等の法定手続を適用し、端末許可や掲載だけでは代替しません。外部変換の拒否で検索・逆変換は制限され得ますが通常店舗一覧は利用できます。

Musecatの変換キャッシュは24時間有効で、再参照時に失効項目を除外・削除します。件数上限・再起動・初期化でも整理し、有効期間を全メモリー複製の正確な消去時刻とはしません。外部地図・経路を開く場合は選択目的地と許可された出発地等が送られ、その方針を適用します。

10 外部連携と撤回

外部アプリへの提供と外部記録の受信を区別します。受信前に提供元、項目、目的と期間を告知し必要な同意を取得します。双方向同意で各権限を拡大しません。

解除後は新たな処理を停止し権限を失効させ、不要な認証と資料を消去します。別の削除請求と法定保管を区別し、外部受領済み資料の削除先と手続を案内します。

11 Cookieと端末保存

認証、安全、言語と表示設定にCookieや端末保存を使用し得ます。ブラウザー設定で削除・拒否でき、認証Cookie拒否はログイン機能を制限し得ます。

主なクッキーを下記に示し、認証・保護・要求機能と選択設定を区別します。

名前目的ブラウザー有効期間
pb_authログイン認証発行・更新後30日。ログアウト・退会時除去
OAuth手続クッキーソーシャル認証の結合・検証10分
MusecatSettings言語・画面の選択設定保存・更新後1年
musecat_feedback_guest非会員問い合わせの識別・確認発行後1年

端末の未送信文・表示キャッシュは機能の初期化やブラウザーのサイトデータ削除で除去できます。広告や他目的追跡の導入前には主体・項目・期間・拒否と必要な同意を別途案内します。方針確認やログインを広告・追跡同意とはしません。

自設Umamiは統計のためURL・タイトル・参照元、接続時刻、ブラウザー・OS・端末・画面、大まかな地域と変換セッションIDを処理します。IPは計算・地域推定に使用しますが標準分析記録の元IP項目には保存しません。変換を匿名化保証や自動消去とはせず、統計比較目的終了または削除請求の保存必要性審査終了まで保管します。Umami Cloudへの委託ではありません。

閲覧防御用クッキー

名前目的ブラウザー有効期間
musecat_read_session認証とブラウザーセッションの結合、再利用防止発行後1日
musecat_read_permit追加閲覧許可の送信発行後15分

本番ウェブではHttpOnly、SecureとSameSite=Laxを適用します。削除や遮断で追加認証や許可維持が制限されても、アカウント・IPによる基本枠は初期化されません。クッキー失効とサーバー消去は第4節のとおり別です。Turnstileの保存・クッキーは提供者案内と実設定を確認し、Cloudflareの全サービスのクッキーを使用すると断定しません。

11の2 アプリ権限と保存情報

カメラ、選択写真とファイルは撮影、添付、成果物保存等の要求機能に必要な範囲に限ります。位置は探索や現場確認の目的を案内します。端末設定で変更でき、任意拒否では対応機能のみ制限され得ます。許可は全写真や全ファイルのアップロード同意ではありません。

認証、設定、未送信文や表示キャッシュを端末保存する場合があります。サーバー情報は第2節・第4節、端末限定の設定・未送信文・キャッシュは機能初期化や端末・サイトデータ削除で除去できます。アンインストールだけでサーバー情報は削除されず、OSバックアップや復元の残存も確認します。

プッシュは会員に結合した通知用IDとトークンを使用し、アプリとOSで管理できます。拒否・ログアウト・退会で登録利用を停止し不要情報を消去します。OS許可を広告同意とはしません。

SDKや通知業者の主体・項目・目的・期間・移転は実利用前に案内し、新目的の包括同意とはしません。

登録可能なアプリではアプリ内削除申請と、配布元が必要とする外部ウェブ申請を提供します。停止や表示変更を削除完了と案内しません。関連削除と適法な最小保管は第4節と第5節に従います。

12 本人と代理人の権利

閲覧、訂正、削除、処理停止と撤回を請求でき、正当な代理人も行使できます。法定の適用要件に従い、情報の移転要求や完全自動決定の拒否、説明と再検討を求める権利も行使できます。

設定またはサポートを利用できます。最小限の確認と法定期限を守り、拒否等には根拠、理由と不服方法を案内します。法令上の訂正・削除処理中は必要な利用と提供を制限します。

レベルや点数だけで法定の自動決定とは限りません。権利義務に重大な影響を及ぼす完全自動決定を確認し、該当すれば基準、手続と権利を別途公開します。

閲覧防御状態の閲覧、訂正・削除、処理停止や誤った制限の問い合わせもサポートで受け付けます。枠は登録日とXPレベルまたは非会員IPで自動計算し、IP共有が制限に影響する場合があります。権利の適用要件と申請内容を確認し、結果を案内します。

13 児童

必要な法定代理人の同意・確認手続がない状態で14歳未満の会員登録を受け付けません。児童の情報処理を知った場合は法令により利用制限、処理停止と削除等を行います。正当な代理人はサポートで権利行使できます。

14 安全措置と事故

最小限の権限、認証と制御、認証手段保護、通信保護、非公開保存・復旧複製へのアクセス制限とログ管理等を適用します。削除担当者は原本・結合・複製の範囲を確認し、ハッシュや名前変更だけで消去完了とはしません。

事故は拡大防止・復旧と法定条件・期限による本人通知・当局報告を行います。外部アプリとの役割区分で自らの義務は免れません。

15 個人情報責任者と救済

責任者は백승훈(Baek Seung-hoon)、チーム長です。問い合わせ、閲覧・訂正・削除・停止・撤回と規約変更の拒否はMusecatサポートで受け付けます。**一般問い合わせは登録・ログインなしで提出でき、退会者も利用できます。**返信メールは任意で、非会員の確認はブラウザーの問い合わせクッキーを使用します。紛失や別端末の場合は提出時刻・内容等の最小資料で担当者に依頼できます。

個人情報紛争調停委員会や個人情報侵害申告センターに相談できます。

16 変更と施行

本書は2026年11月5日作成の改定案です。現行方針は2024年7月1日施行です。告知は2026年11月9日、受付期限は2026年11月23日23時59分、施行は2026年11月24日0時00分を予定し、すべてKST(UTC+9)です。告知が遅れた場合は現行の告知・異議期間を保障し変更施行日を案内します。

変更内容と適用日を案内します。新目的、任意項目、第三者提供や国外移転に別途同意が必要なら掲載と区別して取得し、拒否で無関係な基本機能を不当に制限しません。

大量閲覧防御は既に本番に反映され、観察モードでも状態を保存します。予定施行日を最初の収集日とはせず、後日の掲載で従前処理の適法根拠や告知義務が遡って充足されるものではありません。本方針で現在の事実と根拠を区分して公開し、掲載で法定の別途同意・通知が免除されるものではありません。

英語版と日本語版は便宜上の翻訳です。差異は韓国語版を解釈基準としますが、適用される強行法規と法定の権利を排除しません。

Musecat
ゲームセンターのすべて