第1条（個人情報処理者）
個人情報処理者は株式会社Linkive、サービス名はForcletterです。本ポリシーは、Forcletterウェブサイト、モバイルアプリ、公開リンクインバイオ、コミュニティ、広告キャンペーン、カスタマーサポートおよび関連機能に適用されます。
第2条（処理する個人情報と目的）
当社は、サービス提供に必要な範囲で以下の情報を処理します。任意情報を提供しなくても、該当する任意機能以外の基本サービスの利用には影響しません。
1. 個人会員アカウント
a. 項目：カカオまたはApple識別子、メールアドレス、ニックネーム、プロフィール画像、氏名、性別、年齢層、生年、携帯電話番号、ログイン・同意時刻
b. 目的：本人識別、ログイン、プロフィール、通知、カスタマーサポート、不正利用防止
2. 企業会員と組織
a. 項目：業務用メールアドレス、暗号化されたパスワード、メール認証記録、組織名、担当者・チーム・招待・権限情報
b. 目的：企業会員認証、組織内の協業、キャンペーン・決済・権限管理
3. Instagram・Facebook連携
a. 項目：アカウント・ページ識別子、ユーザー名、氏名、プロフィール画像、フォロワー・フォロー・投稿数、投稿・リール・コメント・DM・インサイト・リーチ・反応・人口統計、OAuthアクセストークンと有効期限・連携状態
b. 目的：アカウント分析、レポート、コメント・DM運用、コンテンツ管理、広告単価予測、キャンペーン適合性の確認
4. サービスコンテンツ
a. 項目：AI会話と結果、目標・メモ・予定、リンクインバイオページ・ブロック・クリック・閲覧・フォーム送信、コミュニティ投稿・コメント・いいね・通報、通知・リマインダー設定
b. 目的：利用者が依頼した機能の提供、コンテンツの保存・公開、統計、通報対応、サービス改善
5. 広告キャンペーン
a. 項目：キャンペーン・応募メッセージ、Instagramプロフィールと実績、選定・不採用・メッセージ・原稿・投稿・審査・配送・レビュー・精算状態、キャンペーンで別途通知した氏名・メールアドレス・電話番号
b. 目的：キャンペーン検索・応募・選定・契約履行・配送・投稿確認・紛争対応・精算
6. 配送
a. 項目：受取人、連絡先、郵便番号、基本住所・詳細住所、同意記録
b. 目的：提供商品の配送と配送に関するお問い合わせ対応
7. サブスクリプション・決済
a. 項目：プラン・期間・決済日・クーポン・利用量、Toss Paymentsのビリングキー、カード会社とマスキングされたカード番号、注文・決済・失敗・返金履歴
b. 目的：定期決済、プラン変更、請求・返金、決済障害と紛争への対応
8. 精算・税務
a. 項目：口座名義人、銀行・口座番号、住民登録番号または事業者・税区分、支払額・税額・支払記録、同意記録
b. 目的：広告費の支払い、源泉徴収、税金計算書・支払明細書など法定の税務処理
9. アプリ・端末・利用記録
a. 項目：接続IP、Cookie、ブラウザー・端末・OS情報、接続・クリック・エラー・パフォーマンスログ、広告流入情報、アプリのプッシュトークンと通知設定
b. 目的：ログイン維持、セキュリティ、障害対応、利用統計、サービス品質改善、利用者が許可した通知の送信
第3条（収集方法と法的根拠）
1. 当社は、登録・プロフィール・サブスクリプション・キャンペーン・配送・精算・リンクインバイオフォーム・カスタマーサポートの画面で、利用者が直接入力した情報を収集します。
2. カカオ・Apple・Meta OAuth、Instagram Graph API、決済代行会社およびアプリのOSを通じて、利用者が許可した情報を受け取ります。
3. サービス利用中にCookie、ログ、クリック・閲覧・エラー情報が自動生成される場合があります。
4. 処理は、利用者の同意、サービス利用契約の締結・履行、法令上の義務、正当なセキュリティ・不正利用防止の必要性に基づきます。住民登録番号などの固有識別情報は、税法などの法令上の根拠がある場合、または別途同意を得た精算目的に限って処理します。
第4条（保存および利用期間）
1. アカウント・プロフィール・連携・サービスコンテンツ：退会または処理目的の達成まで。退会時にはInstagramの新規データ収集とログインを直ちに停止し、法令上の保存対象でない情報を遅滞なく削除または非識別化します。
2. OAuthトークン：連携解除・退会・有効期限切れ時に使用を停止し、復旧・セキュリティ上必要な最小期間の後に削除します。
3. AI会話・分析記録：利用者による削除または退会まで。品質・紛争・セキュリティ確認に必要な記録は、目的達成に必要な最小期間に制限します。
4. コミュニティ・公開リンクインバイオ：利用者による削除またはアカウント終了まで。他の利用者の権利・通報・紛争対応に必要な場合は、非公開で制限して保存することがあります。
5. リンクインバイオのフォーム送信：ページ運営者が定めた収集目的と同意文に表示された期間まで。運営者は目的達成後に送信情報を削除しなければなりません。
6. 配送情報：該当する配送と紛争対応の完了まで。進行中のキャンペーンがなく目的を終えた情報は、遅滞なく削除します。
7. 精算・決済・キャンペーン取引記録：関係法令に定める期間、または紛争解決まで。
8. 不正利用・セキュリティ記録：退会後最大1年間。IPなどの接続ログは法令上必要な場合、最大3か月保存します。
第5条（法令に基づく分離保存）
関係法令に従い、以下の記録を別途アクセス制御のもとで保存する場合があります。
1. 契約または申込み撤回、代金決済、商品・サービス供給の記録：5年間
2. 消費者の苦情または紛争対応の記録：3年間
3. 表示・広告の記録：6か月
4. 電子金融取引の記録：関係法令に定める期間
5. 源泉徴収、支払明細書、税金計算書などの税務記録：国税基本法・所得税法・法人税法など関係法令に定める期間
6. ウェブサイト接続記録：通信秘密保護法に基づき3か月
第6条（第三者への個人情報提供）
当社は、利用者の同意なく個人情報を販売し、または目的と関係のない第三者に提供しません。ただし、法令上の根拠がある場合、または利用者が依頼したサービスの履行に必要な場合は、以下の範囲で提供します。
1. キャンペーン広告主またはその所属組織
a. 提供項目：応募者のInstagramプロフィール・実績、応募メッセージ、キャンペーンで事前に求めた氏名・メールアドレス・電話番号、原稿・投稿・メッセージ・履行状況
b. 目的・期間：応募審査、キャンペーン契約の履行、紛争対応の目的で、目的達成または法定保存期間まで
2. 選定されたインフルエンサー、配送・精算の業務関係者
a. 提供項目：キャンペーン条件、業務に必要な連絡・配送・支払い情報のうち最小限の項目
b. 目的・期間：配送・コンテンツ制作・支払いなどキャンペーン履行の目的で、目的達成または法定保存期間まで
3. 捜査機関・裁判所・税務機関など
a. 法令に基づく適法な要請の範囲で提供します。
キャンペーン画面で提供先、項目、目的、期間が変わる場合、当社は別途通知し、必要な同意を得ます。
第7条（個人情報処理業務の委託）
当社は、契約と監督を通じて、委託先が個人情報を安全に処理するよう管理します。
1. Toss Payments：カード登録、定期決済、決済取消・返金、決済履歴の処理
2. Amazon Web Services：ファイル・画像保存、メール送信などのクラウドインフラ
3. カカオおよび通知トーク送信代行サービス：ソーシャルログイン、取引・セキュリティ・キャンペーン・サブスクリプション通知
4. Meta Platforms：利用者が接続したInstagram・Facebook API機能およびメッセージ処理
5. Google：Google Analyticsの利用統計、Gemini APIによるAI応答・分析
6. OpenAI：APIによるAI応答・分析
7. Vercel：ウェブサービス提供、デプロイ、技術ログ処理
8. Slack Technologies：顧客問い合わせと運用通知の社内連携処理
委託先・再委託先の名称または同一業務の担当事業者が変わる場合は、本ポリシーを更新します。利用者の権利に重大な影響がある変更は、別途通知します。
第8条（個人情報の国外移転）
サービス提供の過程で、以下の情報が暗号化されたネットワークを通じて国外事業者のシステムへ移転される場合があります。
1. Google LLC
a. 国・時点・方法：米国などGoogleが施設を運営する国へ、AIリクエストまたは分析イベント発生時にHTTPSで送信
b. 項目・目的：AI入力、アカウント・コンテンツ統計、画像・応答、利用イベント・端末情報。Geminiの応答生成およびGoogle Analytics
c. 期間：当社の契約・設定およびGoogleのAPI・Analytics保存ポリシーに基づく期間
2. OpenAI, L.L.C.
a. 国・時点・方法：米国へ、AIリクエスト発生時にHTTPSで送信
b. 項目・目的：利用者入力、分析に必要なアカウント・コンテンツ情報と生成応答。AI応答生成
c. 期間：標準のAPI入力・出力は、不正利用検知などのため最大30日間保存される場合があります。法的義務がある場合は例外が適用されることがあります
3. Vercel Inc.およびSlack Technologies, LLC
a. 国・時点・方法：米国など各事業者が施設を運営する国へ、ウェブ利用または顧客問い合わせ・運用処理時に暗号化して送信
b. 項目・目的：ウェブ接続・エラーログ、顧客問い合わせ内容と内部処理記録。ウェブ提供とカスタマーサポート
c. 期間：当社の契約・設定および各事業者の保存ポリシーに基づく期間
4. Meta Platforms関連会社
a. 国・時点・方法：米国などMetaが施設を運営する国へ、アカウント連携・照会・メッセージ機能利用時に暗号化して送信
b. 項目・目的：OAuth識別子・トークン、Instagram・Facebookのアカウント、コンテンツ・コメント・DM情報。連携機能の提供
c. 期間：利用者が連携を維持する期間およびMetaポリシーに基づく期間
利用者はAIデータ送信への同意を拒否でき、その場合はAI機能のみが制限されます。必須インフラの国外移転を拒否する場合は、カスタマーサポートにアカウント削除を依頼できます。
第9条（AI機能における個人情報処理）
1. 対象機能：AIポキとの会話、Instagramアカウント・投稿分析、週間レポート要約、リンクインバイオ分析、当社がAIの使用を明示した機能
2. 入力項目：利用者が入力したテキスト・画像・添付内容、連携アカウントのプロフィール・インサイト、分析対象コンテンツ・コメント、サービス利用の文脈
3. 結果項目：AIが生成した回答、要約、推薦、分析、利用者のフィードバック
4. 当社は初回のAI送信前に、Google Gemini・OpenAIへ送信する項目と目的を通知し、同意を得ます。未同意の場合は、サーバー側でもAIリクエストを遮断します。
5. 当社は、利用者の入力と結果を当社独自の汎用AIモデルの学習に使用せず、AI提供者によるモデル改善学習のために別途提供する設定も選択しません。
6. AIの結果は不正確な場合があります。利用者は、住民登録番号、銀行口座の暗証番号、カード番号の全桁、健康情報など回答生成に不要な機微情報や、第三者の非公開情報を入力してはなりません。
7. 利用者は、カスタマーサポートを通じて、AI送信同意の撤回、関連記録の閲覧・削除、不適切な結果への異議申立てを依頼できます。撤回後は関連するAI機能が制限されます。
第10条（端末内処理とアプリ権限）
1. アプリは、プッシュ通知、ローカルリマインダー、Live Activityなどの端末機能を提供する場合があります。端末内のみに保存された通知予定は、アプリ設定・OS設定またはアプリの削除で消去できます。
2. アプリ権限は機能利用時にOSの画面で要求され、利用者は端末設定からいつでも取り消せます。権限を拒否しても、該当権限が必要な機能以外のサービスは利用できます。
3. プッシュトークンは通知送信の目的にのみ使用し、ログアウト・退会・権限取消時に使用を停止して削除します。
第11条（14歳未満の児童）
Forcletterは14歳未満の児童を対象とせず、登録を認めません。14歳未満の情報を収集したことが判明した場合、確認後、遅滞なく削除します。
第12条（Cookieと行動情報）
1. 当社は、ログイン維持、セキュリティ、環境設定および利用統計のために、Cookie・ローカルストレージを使用します。
2. Google Analyticsを通じて、ページ、クリック、流入経路、ブラウザー・端末、おおよその地域、エラー・パフォーマンス情報を処理する場合があります。決済・精算に関する機微な入力値そのものを分析イベントとして送信しません。
3. 利用者は、ブラウザー設定でCookieを削除・ブロックし、または広告のパーソナライズ設定を変更できます。必須Cookieをブロックすると、ログインなど一部機能が動作しない場合があります。
4. アプリは、OSが許可する範囲で端末識別・パフォーマンス・エラー情報を処理する場合があります。広告追跡権限なく、第三者向けのパーソナライズ広告識別子を収集しません。
第13条（個人情報の破棄）
1. 保存期間が終了し、または目的を達成した個人情報は、遅滞なく破棄します。
2. 法令上保存が必要な情報は、別の保存先または論理的に分離された状態で保管し、目的外のアクセスを制限します。
3. 電子ファイルは復元が困難な方法で削除し、紙の文書は裁断または焼却します。
4. 退会時にはログインとInstagramの新規収集を直ちに停止し、直接識別情報、トークン、プッシュ情報、法定保存対象でないコンテンツを削除または非識別化します。進行中の取引・精算・紛争がある場合、必要な最小限の記録を目的終了まで制限して保存することがあります。
第14条（安全性確保措置）
1. 業務に必要な最小限の担当者にのみ個人情報へのアクセス権限を付与し、アクセス記録と権限を管理します。
2. パスワードは一方向ハッシュで保存し、OAuthトークン・口座番号・住民登録番号・詳細配送情報などの重要情報は、暗号化して保存またはマスキングします。
3. 通信にHTTPSを適用し、認証・権限確認、入力検証、不正アクセス遮断、バックアップおよび障害対応手順を運用します。
4. 個人情報処理の委託先と従業員に保護義務を課し、定期的にポリシーと処理状況を点検します。
第15条（情報主体の権利と行使方法）
1. 利用者は、アカウント設定からプロフィール修正、通知拒否、Instagram連携解除、投稿・リンクインバイオ管理、退会を行えます。ログインできない場合は、https://forcreator.co.kr/account-deletion で削除依頼の手順を確認できます。
2. 個人情報の閲覧・訂正・削除・処理停止・同意撤回・移転記録確認は、linkive@linkive.co.krまたはカカオトークチャンネルのカスタマーサポートに依頼できます。
3. 当社は、本人または適法な代理人であることを確認し、関係法令に定める期間内に処理結果を通知します。法令上の拒否・制限理由がある場合は、その理由と異議申立て方法を案内します。
4. 利用者は、キャンペーン広告主またはリンクインバイオページ運営者が独自に収集した情報についても、該当する収集者に権利を行使できます。当社はサービス内に通報・問い合わせ窓口を提供します。
第16条（個人情報保護責任者と閲覧請求）
個人情報保護責任者および閲覧請求担当者は以下のとおりです。
1. 氏名・役職：キム・スファン、代表取締役
2. 担当部署：セキュリティおよび個人情報保護
3. 電話：070-8080-3748
4. メール：linkive@linkive.co.kr
第17条（権利侵害の救済）
個人情報侵害の相談と紛争調停は、以下の韓国の機関に依頼できます。
1. 個人情報侵害申告センター：韓国内で市外局番なし118、privacy.kisa.or.kr
2. 個人情報紛争調停委員会：1833-6972、www.kopico.go.kr
3. 警察庁サイバー犯罪申告システム：韓国内で市外局番なし182、ecrm.police.go.kr
4. 大検察庁：韓国内で市外局番なし1301、www.spo.go.kr
第18条（ポリシーの変更）
当社は、法令、サービスまたは個人情報の処理状況が変わった場合、本ポリシーを更新します。情報主体の権利に重大な影響を与える変更は、施行前または改定直後に、サービス内のお知らせおよび可能な個別の手段で通知します。軽微な委託先一覧の変更などは、変更履歴で案内する場合があります。
附則
第1条 本ポリシーは2025年11月24日から施行されました。
第2条 本ポリシーは2026年7月24日にAIデータ送信条項を追加しました。
第3条 本全面改定ポリシーは2026年7月27日に公告・施行します。実際のアカウント・Instagram・AI・リンクインバイオ・キャンペーン・決済・配送・精算の処理状況と、2026年個人情報処理方針作成指針を反映しています。