ニュースレターの個人情報収集・利用には上記の個別案内が適用されます。会員登録・基本サービスには以下のv1.4が適用されます。原文にあるニュースレター未提供の説明は、当該文書の公告当時の状態を示すものです。
会員登録・基本サービス向けプライバシーポリシー v1.4 全文を見る
011. 個人情報取扱いの基本原則
1. 当社は、本サービス提供に必要な最小限の個人情報のみを取り扱います。
2. 任意情報の提供またはマーケティング情報の受信に同意しなくても、当該任意機能を除く基本サービスの利用は制限されません。
3. 現在、本サービスは作品取引・決済・配送・精算を提供していないため、決済情報、注文・配送情報または税務請求書発行情報を収集しません。
4. 当社は、処理目的が達成された場合または保存期間が終了した場合、個人情報を遅滞なく削除します。ただし、法的義務、紛争対応、または既発行の認証記録の信頼性維持に必要な最小限の情報は、別途の根拠と期間に従い保存することがあります。
022. 処理目的、項目、法的根拠および保存期間
| 区分 | 処理目的 | 処理項目 | 法的根拠 | 保存期間 |
|---|
| メール会員登録 | アカウント作成、ログイン、本人識別、必須通知 | メールアドレス、氏名またはニックネーム、パスワード検証値、会員種別、規約・方針のバージョンおよび同意時刻 | 契約の締結・履行（韓国の個人情報保護法第15条第1項第4号） | 退会時まで。パスワード原文は保存しません。 |
| Google・Kakaoログイン | 外部アカウントを利用した会員登録・ログイン | 提供者識別値、メールアドレス、氏名・ニックネーム、プロフィール画像（提供・選択した場合）、ログイン提供者 | 契約の締結・履行 | 退会時まで |
| 同意・契約記録 | 同意事実の立証、紛争対応 | 規約・方針のバージョン、同意・撤回時刻、14歳以上の確認有無、アカウント識別値、当時表示された画面・文案の識別情報 | 当社および情報主体・第三者の正当な利益（法第15条第1項第6号） | 退会または撤回後3年間 |
| アーティスト会員申請 | 本人・活動確認、審査、不正申請防止 | 氏名、活動名、メールアドレス、プロフィール、活動履歴、ポートフォリオ・ウェブサイト、申請内容および提出資料 | 契約履行または契約締結前の本人申請に基づく措置 | 承認された場合は退会時まで、不承認・撤回の場合は決定日から6か月 |
| 作品登録・認証 | 作品識別、認証審査・状態記録・照会、偽造・改ざん防止、訂正履歴管理。COA発行は本サービス画面で利用可能と表示される場合に限る | アーティスト表示情報、作品名・年・素材・サイズ・説明・画像、提出資料、Serial、審査・発行・訂正・状態記録 | 会員資格維持中は契約履行。発行後は認証記録の信頼性および第三者の権利保護に関する正当な利益 | 会員資格維持中。発行済みCOAの最小限の記録は、認証照会および紛争対応に必要な期間保存し、保存必要性を定期的に再検討 |
| 所有履歴の確認 | 本サービス画面で利用可能と表示される場合の所有申請・確認、権利紛争および不正変更防止 | 申請者の氏名・メールアドレス、作品識別情報、所有根拠資料、申請・確認・変更の時刻および状態 | 契約履行および当社・第三者の正当な利益 | 確認・変更日から3年間。COAに連携された公開履歴は、所有者識別情報を削除した後、認証記録とともに保存可能 |
| 保存・フォロー | 気になる作品を保存・アーティストをフォロー | アカウント・作品・アーティスト識別値、保存・フォロー状態、変更時刻 | 契約の履行 | 削除申請または退会時まで |
| お問い合わせ・権利行使 | お問い合わせへの回答、苦情および権利請求への対応 | 氏名、メールアドレス、お問い合わせ・請求内容、添付資料、処理記録 | 契約履行または正当な利益 | 処理完了後3年間 |
| サービス・セキュリティログ | 障害対応、セキュリティ、不正利用防止 | IPアドレス、端末・ブラウザ情報、アクセス・リクエスト時刻、リクエスト経路、エラー・セキュリティイベント、Cookieまたはセッション識別子 | 安全なサービス運営のための正当な利益 | 原則3か月。セキュリティ事故・紛争関連記録は解決後最大3年間 |
| マーケティング情報の受信 | ニュース、イベント、機能案内 | メールアドレス、氏名またはニックネーム、受信同意・撤回記録 | 任意同意（法第15条第1項第1号） | 同意撤回または退会時まで。同意・撤回の立証記録は3年間 |
「正当な利益」を根拠として処理する場合、当社は処理の必要性、情報主体への影響および合理的な期待を比較衡量し、公開範囲の制限、アカウント連携の削除、アクセス制御等の保護措置を適用します。情報主体は第10条に従い異議を申し立て、または処理制限を求めることができます。
法令上別途の保存義務が生じる場合、当社は当該情報を他の情報と分離し、法定期間に限り保存します。取引機能を導入する場合、決済・取引情報の項目および法定保存期間を処理開始前に本方針へ追加します。
現在、ニュースレターおよびマーケティングメールの配信機能は提供していません。今後提供する際は、別途の任意同意と配信停止手続きを整備し、実際の処理範囲に合わせて本方針を告知します。
033. 個人情報の第三者提供
当社は、情報主体の別途同意がある場合または法令に特別な根拠がある場合を除き、個人情報を第三者へ提供しません。捜査機関・裁判所等から適法な要請を受けて提供する場合は、要請の根拠と範囲を確認し、必要最小限の情報のみ提供します。
当社が新たに第三者提供を開始する場合、提供先、目的、項目、保存期間および同意拒否の影響を事前に通知し、必要な同意を取得します。
044. 個人情報取扱業務の委託
当社は、安定したサービス提供のため、以下のとおり個人情報取扱業務を委託します。
| 委託先 | 委託業務 |
|---|
| Supabase, Inc. | 会員認証、データベース・ファイル保存、セキュリティ・バックアップ基盤 |
| Vercel Inc. | ウェブサービスのホスティング・デプロイ、サーバーリクエスト処理、障害・セキュリティログ運用 |
| Plus Five Five, Inc. (Resend) | メール確認・パスワード再設定・セキュリティおよび必須サービス案内メールの送信、配信・バウンス状態処理 |
当社は委託契約を通じ、目的外処理の禁止、安全確保措置、再委託管理、事故通知および監督に関する事項を定め、委託先を管理・監督します。委託先または業務内容に変更がある場合は、本方針を通じて公開します。
Google LLCおよびKakao Corp.は当社の委託先ではなく、会員が選択できる外部ログイン提供者です。会員が外部ログインを選択した場合、当社は当該提供者から、提供者識別値、メールアドレス、氏名・ニックネーム、プロフィール画像等、会員が提供に同意した情報を収集します。会員が当該ログインを選択しない場合、当社はその提供者から情報を収集しません。
055. 個人情報の国外移転
当社は、サービス契約の締結・履行ならびに個人情報取扱業務の委託・保存のため、以下のとおり個人情報を国外で処理することがあります。SupabaseおよびVercelの主要データ処理リージョンは大韓民国ソウルに設定されていますが、各事業者の米国本社に所属する運営・セキュリティ・カスタマーサポート担当者が、契約上必要な範囲でアクセスし、または関連運用情報を処理する場合があるため、大韓民国と米国の両方を表示しています。
| 移転先および連絡先 | 移転先国 | 移転項目 | 移転目的 | 移転時期・方法 | 保存・利用期間 |
|---|
| Supabase, Inc. / privacy@supabase.com | 大韓民国（ソウルリージョン）、米国 | アカウント・会員・作品・認証・所有履歴・お問い合わせに関する情報、ファイル、およびサービス・セキュリティログのうち、委託業務に必要な情報 | 認証、データベース・ファイル保存、バックアップ・セキュリティ・サポート | サービス利用・保存・サポート依頼時に暗号化ネットワークで送信、またはアクセス制御されたリモートアクセス | 上表の各項目の期間、または委託契約終了・削除時まで |
| Google LLC / https://policies.google.com/privacy | 米国等、Googleが告知する処理地域 | Google提供者識別値、メールアドレス、氏名・ニックネーム、プロフィール画像（提供された場合） | 会員が選択したGoogleログイン認証 | Googleログイン選択時に暗号化ネットワークで送信 | 連携解除または退会時まで。Google独自の処理にはGoogleの方針が適用されます。 |
| Vercel Inc. / privacy@vercel.com | 大韓民国（ソウルリージョン）、米国 | IPアドレス、端末・ブラウザ情報、リクエスト時刻・経路、エラー・セキュリティログ、およびサーバーリクエスト処理に必要な情報 | ウェブホスティング・デプロイ、リクエスト処理、障害・セキュリティ対応およびサポート | サービスアクセス・デプロイ・サポート依頼時に暗号化ネットワークで送信、またはアクセス制御されたリモートアクセス | 原則3か月。事故・紛争関連記録は解決後最大3年間、または委託契約上必要な期間 |
| Plus Five Five, Inc. (Resend) / privacy@resend.com | 米国 | 受信メールアドレス、送信者、件名・本文・認証リンク内容、送信・配信・バウンス・苦情申告等のメッセージメタデータ | メール確認、パスワード再設定、セキュリティおよび必須サービス案内メールの安定送信と配信状態処理 | 認証・必須サービス案内メール送信時に暗号化ネットワークで送信 | メールデータは原則30日。サービス契約終了時、残存顧客データは90日以内に削除（法令上保存義務がある場合を除く） |
Googleログインを希望しない会員は、メールまたはKakaoログインを選択できます。Supabase・Vercel・Resendは現在、基本会員機能およびサービス提供に必要なインフラであるため、当該移転を拒否すると関連会員機能の利用が困難になりますが、ログイン不要の公開ページは引き続き閲覧できます。国外移転を拒否し、または説明を求める場合はcontact@jnjohn.comへお問い合わせください。
当社は、韓国の個人情報保護法第28条の8および同法施行令が求める契約、暗号化、アクセス制御、再委託管理・監督等の保護措置を適用します。処理国、委託先または移転内容に重要な変更がある場合、事前に本方針を変更・告知し、必要に応じて別途同意を取得します。
066. 個人情報の自動収集およびCookie
1. 当社は、ログイン維持、セキュリティおよびサービス状態保持に必要なCookie・セッション保存情報を使用することがあります。
2. 現在、パーソナライズ広告や利用者行動追跡のための広告Cookieおよび第三者分析Cookieは使用していません。
3. 会員はブラウザ設定でCookieを削除またはブロックできます。必須Cookieをブロックすると、ログインや一部機能が正常に動作しない場合があります。
4. 当社が広告・分析ツールを導入する場合、ツール名、収集項目、目的、保存期間および拒否方法を適用前に本方針へ追加し、必要な同意を取得します。
077. 機微情報、固有識別情報および児童情報
1. 当社は原則として、住民登録番号、旅券番号、運転免許証番号、外国人登録番号等の固有識別情報、および健康、思想、信条等の機微情報を収集しません。
2. アーティストまたは所有確認の過程では、機微情報や固有識別情報を含む資料が提出されないよう、必要箇所をマスキングしたコピーの提出を求めます。例外的に法令上の根拠または別途同意が必要な場合は、目的と保存期間を個別に通知します。
3. 本サービスは14歳未満の児童を対象としておらず、当該児童の登録を認めません。その事実を把握した場合は、アカウントを制限し、関連情報を遅滞なく削除します。
088. 個人情報の安全確保措置
当社は、個人情報の紛失・盗難・漏えい・偽造・改ざん・毀損を防止するため、業務上必要な最小人数にのみアクセス権限を付与し定期的に点検するほか、通信経路の暗号化、パスワードの一方向検証値保存、重要情報の適切な暗号化、管理者認証強化、アクセスログの保存・点検、異常アクセス検知、開発・運用環境の分離、脆弱性・依存関係の点検、バックアップ・復旧、委託先点検および事故対応手順を実施します。
個人情報の漏えい等の事故が発生した場合、関係法令に従い情報主体および関係機関へ通知・届出を行い、被害を最小化するための措置を実施します。
099. 個人情報の廃棄と認証記録の最小限の保存
1. 保存期間が終了した、または処理目的を達成した個人情報は、遅滞なく廃棄します。
2. 電子ファイルは復元が困難となる安全な方法で削除し、紙文書は裁断または焼却します。バックアップは定められたローテーション周期に従って削除し、復旧目的以外には使用しません。
3. 会員退会時には、メールアドレス、外部ログイン識別値、アカウントプロフィール、アカウント連携情報等、不要となった情報を削除します。
4. すでに発行されたCOAの真正性確認および訂正履歴、第三者の権利保護ならびに紛争対応に必要な作品識別情報、アーティスト表示情報、画像、Serial、発行・訂正・取消しの状態記録は、アカウントとの連携を解除し、公開範囲を最小限にしたうえで保存することがあります。これは、すべての情報を匿名情報へ変換することを意味するものではありません。アーティスト表示情報や作品画像が個人情報に該当する場合、当社は正当な利益の必要性と情報主体の権利を定期的に再検討します。
5. 所有履歴の公開画面には所有者の氏名・連絡先を表示せず、確認状態、順番、時点等の必要最小限の情報のみを残します。
6. 情報主体から削除、非公開化または処理制限の請求があった場合、当社は法的義務、当該記録を信頼した第三者の権利、認証記録の信頼性および情報主体の権利を比較衡量して処理し、その結果と理由を通知します。
1010. 情報主体の権利および行使方法
1. 情報主体は、自身の個人情報について、閲覧、訂正・削除、処理停止、同意撤回、および正当な利益を根拠とする処理への異議を申し立てることができます。
2. 請求は、本サービス内のアカウント機能またはcontact@jnjohn.comを通じて行うことができます。当社は、本人または正当な代理人であることを確認したうえで、法令で定める期間内に処理結果を通知します。
3. 他者の権利または営業秘密を侵害するおそれがある場合、または法令上閲覧を制限できる事由がある場合、請求の全部または一部が制限されることがあります。当社は、その根拠および異議申立て方法を通知します。
4. 会員はGoogle・Kakaoのアカウント設定からARKPIAとの連携を解除することもできます。ただし、連携解除のみではARKPIAアカウントが自動的に退会となるとは限らないため、アカウントを完全に削除するには、本サービス内の退会機能または当社への別途申請が必要です。
5. 現在、当社は個人情報を用いて、個人に法的効果または重大な影響を及ぼす完全自動化された意思決定を行っていません。このような機能を導入する場合は、適用前に関連内容を公開し、法令上の権利を保障します。
1111. 個人情報保護責任者およびお問い合わせ先
当社の個人情報の取扱い、権利行使、苦情処理および被害救済に関するお問い合わせは、以下までご連絡ください。
個人情報保護責任者: Choi Jungwoon 代表取締役
担当部署: ARKPIA運営チーム
メール: contact@jnjohn.com
所在地: 大韓民国 ソウル特別市 江南区 宣陵路818 6階（清潭洞）
当社はお問い合わせを受け付けた後、本人確認および事実関係の確認を行い、合理的な期間内に回答します。
1212. 権利侵害の救済方法
情報主体は、当社の処理結果に異議がある場合、または個人情報侵害に関する相談・救済が必要な場合、個人情報侵害申告センター（https://privacy.kisa.or.kr、118）、個人情報紛争調整委員会（https://www.kopico.go.kr、1833-6972）、警察庁サイバー犯罪申告システム（https://ecrm.police.go.kr、182）、大検察庁（https://www.spo.go.kr、1301）へ問い合わせることができます。これらの機関は当社とは別の機関です。
機関名、所在地または連絡先が変更された場合は、個人情報保護委員会の個人情報ポータル（https://www.privacy.go.kr）の最新案内に従います。
1313. プライバシーポリシーの変更
1. 当社は、法令、サービスまたは委託先の変更に応じて、本方針を変更することがあります。
2. 重要な変更については施行日の30日前から、その他の変更については7日前から、本サービスの法的告知画面、電子メールその他の方法で通知します。緊急のセキュリティ対応や法令変更については、可能な範囲で速やかに通知します。
3. 当社は、施行中の方針ならびに過去のバージョンの施行日および主な変更事項を、法的告知画面で確認できるようにします。
4. 別途の同意が必要となる処理へ変更する場合は、本方針の告知のみで処理せず、必要な同意を取得します。
1414. 会員登録画面での同意
会員登録画面では、利用規約への同意（必須）、個人情報の収集・利用への同意（必須）、14歳以上であることの確認（必須）をそれぞれ区分して表示します。マーケティング情報の受信同意は、実際に配信機能を提供する際に任意項目として別途表示します。
必須の個人情報収集・利用同意画面では、処理目的、収集項目、保存期間および同意を拒否した場合の不利益を要約して表示し、本方針の全文へリンクします。任意同意は事前に選択せず、会員はいつでも撤回できます。
必須同意1 ［必須］ARKPIA利用規約に同意します。（v1.4） | 全文を見る
必須同意2 ［必須］個人情報の収集・利用に同意します。（v1.4） | 詳細を見る
必須確認 ［必須］私は14歳以上です。
15附則
1. 本プライバシーポリシーは2026年9月3日から施行します。
2. v1.4はARKPIA Public Premiereに適用される最初の施行プライバシーポリシーです。
