施行日: 2026年6月12日(初回施行 2026年5月21日)
TaleCoco(テイルココ、以下「当社」)は、韓国個人情報保護法をはじめとする関係法令に基づき、 利用者の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理できるようにするため、 次のとおりプライバシーポリシー(個人情報の取扱いに関する方針)を策定・公開します。
1. 個人情報の利用目的
当社は、次の目的のために個人情報を取り扱います。
- 会員登録および管理: 会員の識別、サービス利用資格の確認、本人確認
- 絵本の制作: お子さまの写真に基づくAIキャラクター生成、オーダーメイド絵本のストーリー生成、絵本のレイアウト制作
- 注文処理: 決済、絵本の印刷、配送、カスタマーサポート
- サービス改善: 利用統計の分析、サービス品質の向上
- マーケティング(任意): イベント・割引クーポンのご案内、新テーマのリリース通知、広告効果の測定およびパーソナライズ広告提供のための行動情報の分析
2. 取り扱う個人情報の項目
| 区分 | 収集項目 | 収集方法 |
|---|---|---|
| 会員登録 | メールアドレス、氏名(ニックネーム)、ソーシャルログイン識別子(Google/Kakao) | OAuthログイン時に自動収集 |
| 絵本の制作 | お子さまの写真(顔を含む肖像)、お子さまの名前・年齢・性別、家族関係、インタビューで入力されたお子さまの特徴・好みに関する情報 | 利用者による直接入力およびアップロード |
| センシティブ情報(生体情報) | 写真から抽出された顔の特徴(facial features) | AI処理の過程で一時的に生成 |
| 注文・配送 | 受取人の氏名、連絡先(携帯電話番号)、配送先住所 | 利用者による直接入力 |
| 決済 | 決済承認番号・カード会社名などの決済情報(カード番号の全桁は保存しません) | 決済代行会社(Toss Payments)を通じて収集 |
| 自動収集 | IPアドレス、User-Agent、アクセス日時、Cookie、サービス利用履歴 | サービス利用時に自動生成・収集 |
| 広告・マーケティング分析(任意) | Cookie識別子(_fbp、_fbc)、広告クリックID(fbclid)、メールアドレス・携帯電話番号のSHA-256ハッシュ値(自動高度マッチングにより一方向暗号化して処理。原本は送信されません) | マーケティングに同意された場合に、ページ閲覧・イベント発生の時点で自動収集 |
3. 個人情報の取扱いおよび保有期間
当社は、個人情報の収集・利用目的が達成された後は、当該情報を遅滞なく破棄します。 ただし、関係法令に基づき保存する必要がある場合は、一定期間保管します。
| 区分 | 保有期間 | 根拠 |
|---|---|---|
| 会員アカウント情報 | 退会時に直ちに破棄(関連するGCSファイルの物理削除を含む) | 韓国個人情報保護法 |
| お子さまの写真の原本(アップロード分) | 絵本の生成完了後30日を経過した時点で自動破棄(再生成のためそれまで保管)。生成が未完了・キャンセルの場合はアップロードから30日経過後に破棄 | 収集目的の達成、再生成の利便性、個人情報の最小化 |
| AIキャラクター画像(スタイル変換後の画像) | 生成日から1年を経過した時点で自動破棄(退会時は直ちに破棄) | 最小限の保管、再利用の利便性 |
| 絵本のPDF・ページ画像(生成物) | 退会時まで保有(退会時に直ちに破棄) | 利用者データ保管の利便性 |
| 注文・決済・契約申込みの撤回に関する記録 | 注文完了後5年 | 韓国電子商取引法施行令第6条 |
| 消費者からの苦情・紛争処理の記録 | 3年 | 韓国電子商取引法施行令第6条 |
| アクセスログ(IP、User-Agentなど) | 3か月 | 韓国通信秘密保護法 |
| 同意履歴(consent_logs) | 退会時まで(退会後はuser_idを分離・匿名化) | 韓国個人情報保護法(同意の証跡) |
4. 個人情報の第三者提供
当社は、原則として利用者の個人情報を第三者に提供しません。 ただし、次の場合は例外とします。
- 利用者が事前に個別に同意した場合
- 法令の規定による場合、または捜査目的で法令に定められた手続きおよび方法に従って捜査機関から要請があった場合
※ 印刷会社、決済代行会社などは「第三者提供」ではなく「取扱いの委託」に該当し、下記第5条でご案内します。
5. 個人情報の取扱いの委託
当社は、サービス提供のため、次のとおり個人情報の取扱業務を委託しています。
| 委託先 | 委託業務の内容 | 保有期間 |
|---|---|---|
| 印刷委託会社 | 絵本の印刷および配送(受取人の氏名・連絡先・住所、絵本のPDF — お子さまのAI生成画像を含む) | 配送完了後30日 |
| Toss Payments株式会社(トスペイメンツ) | 電子決済の処理および精算(決済承認情報) | 関係法令に定める保管期間 |
| Google LLC(Google Cloud Platform) | クラウドインフラ(GCS・Cloud SQL)でのデータ保存・処理、Gemini APIによるストーリー生成 | サービス利用期間 |
| OpenAI, L.L.C. | AI画像生成(gpt-image。お子さまの写真をリファレンスとしたキャラクター・ページ画像の生成)、インタビューテキストの処理、AIによるカスタマーサポート回答案の生成(氏名・連絡先・メールアドレス・住所・注文番号をマスキングした問い合わせテキストおよび注文・決済・配送情報の処理 — 担当者の確認後に返信) | OpenAIのポリシーに従い処理直後に削除(学習に使用しないオプションを適用) |
| Anthropic, PBC | AIによるカスタマーサポート回答案の生成(氏名・連絡先・メールアドレス・住所・注文番号をマスキングした問い合わせテキストおよび注文・決済・配送情報の処理 — 担当者の確認後に返信) | Anthropicのポリシーに従い処理直後に削除(学習に使用しない・データを保存しない(Zero Retention)オプションを適用) |
| Meta Platforms Ireland Ltd.(Facebook/Instagram運営会社) | 広告効果の測定およびパーソナライズ広告の最適化(Meta Pixel・Conversions APIによるイベント収集、自動高度マッチングによるハッシュ化された識別子の処理) | Metaのポリシーに従い処理(イベントデータは通常90日保管) |
6. 個人情報の国外移転
当社は、AIによる画像・ストーリー生成、AIカスタマーサポートおよびクラウドインフラの利用のため、次のとおり個人情報を国外に移転します。 移転の時点はサービス利用時のリアルタイムであり、移転の方法は暗号化されたネットワーク(TLS)による送信です。
| 移転先(連絡先) | 移転先の国 | 移転する項目 | 移転の目的 | 保護措置 |
|---|---|---|---|---|
| Google LLC(https://cloud.google.com/contact) | 米国(主たる保存先: 韓国ソウルリージョン asia-northeast3) | お子さまの写真、AI生成画像、インタビューテキスト、サービスデータ | クラウドインフラ(Cloud Storage・Cloud SQL)、Gemini APIによるストーリー生成 | Cloud Storage・Cloud SQL: Google Cloud CDPA(顧客データ処理付属文書)を適用 / Gemini API: 有料ティアにより入力データをモデルの学習に使用しない(Googleが保証) / TLS暗号化、SOC 2 Type II・ISO 27001認証 |
| OpenAI, L.L.C.(privacy@openai.com) | 米国 | お子さまの写真(リファレンス)、インタビュー・ストーリーテキスト、問い合わせテキスト(氏名・連絡先・メールアドレス・住所・注文番号をマスキング処理後)、対応に必要な注文・決済・配送・返金・制作状況の情報(氏名・連絡先・住所をマスキング処理後) | AI画像生成(gpt-image)、テキスト推論(LLM)、AIによるカスタマーサポート回答案の生成(担当者の確認後に返信) | OpenAI Data Processing Addendum(DPA)の締結、APIデータを学習に使用しない(opt-out)、TLS暗号化、SOC 2 Type II認証、問い合わせデータは個人識別情報をマスキングしたうえで移転 |
| Anthropic, PBC(privacy@anthropic.com) | 米国 | 問い合わせテキスト(氏名・連絡先・メールアドレス・住所・注文番号をマスキング処理後)、対応に必要な注文・決済・配送・返金・制作状況の情報(氏名・連絡先・住所をマスキング処理後) | AIによるカスタマーサポート回答案の生成(担当者の確認後に返信) | Anthropic Commercial Terms・DPAの締結、入力データをモデルの学習に使用しない、データを保存しない(Zero Data Retention)オプション、TLS暗号化、問い合わせデータは個人識別情報をマスキングしたうえで移転 |
| Meta Platforms, Inc.(privacy@fb.com) | 米国、アイルランド | Cookie識別子(_fbp、_fbc、fbclid)、SHA-256でハッシュ化されたメールアドレス・携帯電話番号、IPアドレス、User-Agent、ページURL、イベント情報(例: 商品閲覧、決済完了) | 広告効果の測定および広告配信の最適化 | Meta Data Processing Addendum(DPA)の適用、標準契約条項(SCC)の締結、TLS暗号化、SHA-256一方向ハッシュの適用(識別子の原本は送信しません) |
移転されたデータは処理目的の達成後直ちに削除され、委託先(Google・OpenAI・Anthropic)は 委託を受けた処理目的以外にデータを独自に利用しません。利用者は本国外移転への同意を撤回することができますが、 撤回された場合はAIキャラクター生成・絵本制作サービスをご利用いただけません。
7. 個人情報の破棄の手続きおよび方法
当社は、個人情報の保有期間の経過、処理目的の達成など、個人情報が不要となったときは、 遅滞なく当該個人情報を破棄します。
破棄の手続き:
- 利用者が入力した情報は、目的の達成後に別のデータベースへ移され、社内方針および関係法令に従って一定期間保存された後に破棄されます。
- 別のデータベースへ移された個人情報は、法律による場合を除き、他の目的で利用されることはありません。
破棄の方法:
- 電子ファイル: 記録を復元できない技術的方法を用いて削除
- クラウドストレージ(GCS): 当該オブジェクト(blob)を完全に削除
- 紙の書類: シュレッダーによる裁断または焼却
8. 情報主体(利用者)の権利・義務およびその行使方法
利用者は、個人情報の主体として、次の権利を行使することができます。
- 開示の請求: 当社が取り扱うご本人の個人情報の開示を請求できます。
- 訂正・削除の請求: 個人情報の誤りなどについて、訂正または削除を請求できます。
- 利用停止の請求: 個人情報の取扱いの停止を請求できます。
- 同意の撤回: 個人情報の収集・利用に関する同意を撤回できます。
上記の権利は、サービス内の「マイページ > 設定」メニューから直接手続きいただくか、 カスタマーセンターを通じて書面・メールなどでご請求いただけます。当社は遅滞なく対応いたします。
ただし、法令に定めがある場合、または他人の生命・身体を害するおそれがある場合などには、 権利の行使が制限されることがあります。
8-1. 自動的に収集される情報 — 行動情報
当社は、サービス品質の向上および利用者の使いやすさの改善のため、次の行動情報を自動的に収集します。
- 収集項目: 閲覧したページのパス、ページの滞在時間、スクロールの進行度、クリックしたボタン/領域の情報(入力値は除く)、発生したエラー情報、デバイスの種類(モバイル/デスクトップ)、アクセス日時
- 収集目的: 離脱地点の分析、ユーザー体験(UX)の改善、サービス安定性の向上
- 保管期間: 収集日から90日(その後、自動破棄)
- 備考: 氏名、連絡先、住所など個人を識別できる情報は本項目に含まれません。
当社は、マーケティング利用に同意された利用者に限り、Meta PixelおよびMeta Conversions APIを通じて、 ページ閲覧および主要なアクション(会員登録、決済完了など)のイベントを収集・送信することがあります。 その際、メールアドレス・携帯電話番号は一方向ハッシュ(SHA-256)に変換された状態でのみ送信され(自動高度マッチング)、 原本の値がMetaに渡されることはありません。利用者は、マイページ > 設定から、マーケティング情報の受信 および行動情報の収集に関する同意をいつでも撤回でき、撤回されても本サービスのご利用に影響はありません。 詳細は下記第8-3条をご参照ください。
8-2. 自動化された意思決定に関する情報
当社は、絵本の制作過程においてAIを活用した自動処理を行っています。
- 処理の内容:
① 画像生成 — 利用者がアップロードしたお子さまの写真を、AI画像モデル(OpenAI gpt-image)が リファレンスとして活用し、絵本のキャラクター・表紙・本文の画像を自動生成します。
② ストーリー生成 — インタビューで入力されたお子さまの名前・年齢・性格・好みなどの情報を LLM(Google Gemini、OpenAI)が処理し、物語のあらすじ・各ページの本文を自動生成します。 - 処理のロジック: 顔の特徴(facial features)を解析し、選択された画風(水彩・イラストなど)で キャラクターに変換したうえで、入力されたテキストをもとにストーリーを構成します。生成結果は利用者が 確認のうえ、修正・再生成することができます。
- 影響: 自動処理の結果に応じて、絵本のキャラクターの外見、ストーリーの流れ、 最終的な印刷・納品物の内容が決まります。
- 利用者の権利(韓国個人情報保護法第37条の2): 自動化された決定に対する説明の要求、 異議の申立て、拒否が可能です。ただし、本サービスはAIによる自動生成を中核機能としているため、 拒否された場合は絵本制作サービスをご利用いただけません。
なお、当社はカスタマーサポートの対応に際して、AI(LLM、OpenAI・Anthropic)を活用して回答案を生成することがあります。 ただし、すべての回答は担当者が確認・修正したうえでのみ返信され、AIが単独で利用者に 法的効力または重大な影響を及ぼす決定を行うことはありません。
お問い合わせ: support@talecoco.com
8-3. 広告識別子および第三者による行動情報の収集ツール
当社は、広告効果の測定とパーソナライズ広告の提供のため、次の第三者分析ツールを使用しています。 これらのツールは、利用者のマーケティング情報の受信に関する同意がある場合にのみ有効となり、 同意されていない利用者に対しては作動しません。
- ツール名: Meta Pixel、Meta Conversions API
- 提供者: Meta Platforms, Inc.(米国本社)/ Meta Platforms Ireland Ltd.(EU本社)
- 収集項目: Cookie識別子(_fbp、_fbc)、広告クリックID(fbclid)、 IPアドレス、User-Agent、閲覧ページのURL、イベントの種類および発生時点、 ハッシュ化されたメールアドレス・携帯電話番号(SHA-256一方向暗号化、自動高度マッチング)
- 利用目的: 広告のリーチ・コンバージョンの測定、広告配信の最適化、類似オーディエンス(Lookalike)の作成
- 保有期間: Metaのポリシーに従います(通常、イベントデータは90日)
- 拒否の方法:
- 本サービスの「マイページ > 設定 > マーケティング情報の受信同意」を解除する
- ブラウザのCookieをブロックまたは削除する
- Metaの広告設定(https://www.facebook.com/adpreferences/)から直接無効にする
※ 収集された識別子はSHA-256の一方向ハッシュに変換され、原本の値が復元されることはありません。 また、本サービスの中核機能(会員登録、絵本制作、決済など)のご利用に影響を与えることもありません。
9. 個人情報保護責任者
当社は、個人情報の取扱いに関する業務を統括して責任を負い、 個人情報の取扱いに関する利用者からの苦情処理および被害救済などのため、 次のとおり個人情報保護責任者を指定しています。
個人情報保護責任者
- メール: support@talecoco.com
- 担当部署: TaleCoco 個人情報保護チーム
利用者は、サービスのご利用中に生じたすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済などについて、 個人情報保護責任者にご連絡いただけます。
その他、個人情報の侵害に関する申告や相談が必要な場合は、下記の機関(韓国)にお問い合わせください。
- 個人情報侵害申告センター(privacy.kisa.or.kr / 118)
- 個人情報紛争調停委員会(www.kopico.go.kr / 1833-6972)
- 大検察庁サイバー捜査課(www.spo.go.kr / 1301)
- 警察庁サイバー捜査局(ecrm.police.go.kr / 182)
10. 14歳未満のお子さまの個人情報の保護
当社は、サービスの性質上、14歳未満のお子さまの個人情報(写真、名前など)を取り扱います。
14歳未満のお子さまの個人情報を収集・利用するには、法定代理人(親権者)の同意が必要です。 利用者は、ご自身がお子さまの法定代理人であるか、または法定代理人からお子さまの個人情報の収集・利用および 写真のアップロードについて同意を得ていることを確認する必要があり、当社は次の手続きでこれを確認します。
- 会員登録時の「お子さまの個人情報の収集・利用への同意」項目における法定代理人の同意確認チェック
- ご本人が法定代理人であるか、法定代理人の同意を得ていることを確認する同意手続き
法定代理人は、お子さまの個人情報について、開示、訂正・削除、取扱いの停止を請求することができ、 その場合、当社は遅滞なく必要な措置を講じます。
お子さまの写真の原本は、絵本の生成完了後30日までのみ保管(再生成のため)され、その後GCSから 物理的に破棄されます。生成が完了していない場合は、アップロードから30日経過後に自動破棄されます。 AIキャラクター画像(スタイル変換後の画像)は生成日から1年を経過した時点で自動破棄され、 退会時には直ちに併せて破棄されます。
※ 絵本の生成完了後30日が経過して原本が破棄された後、同じ写真での描き直しをご希望の場合は、 写真の再アップロードが必要です(原本写真の保護方針により破棄されるため)。
11. プライバシーポリシーの変更
本方針は、法令・方針またはセキュリティ技術の変更に伴い、内容が追加・削除・修正されることがあります。 変更する場合は、施行の7日前(利用者に不利な変更の場合は30日前)までに、サービス内のお知らせまたは メールにて告知します。利用者が変更後の方針に同意されない場合は、退会およびサービス利用の中止を 選択いただけます。