プライバシーポリシー

施行日: 2026年10月18日·v2.1

SceneStory運営者(以下「運営者」)は、個人情報保護法第30条に従い、利用者の個人情報を保護し、関連する苦情を迅速に処理できるよう、以下のとおりプライバシーポリシーを策定・公開します。

第1条(収集する個人情報の項目)

運営者はサービス提供のために以下のとおり個人情報を収集します。

1. ソーシャルログイン時(必須)

  • ソーシャルプロバイダー固有ID(Kakao / Google / Apple)
  • メールアドレス(ログイン・本人確認およびウェブ・アプリの同一アカウント連携のために収集 — Kakao・Googleは必須収集、Appleの「メールを非公開」選択時はリレーメールを収集)

2. プロフィール設定時

項目必須/任意
ニックネーム必須
プロフィール画像任意

3. サービス利用(作品の生成・投稿)過程で収集

  • 利用者が入力したストーリー・テキスト等の生成リクエスト情報(AIウェブトゥーン生成目的)
  • 利用者が生成した作品、投稿、コメント等のコミュニティ活動履歴

4. サービス利用過程で自動収集

  • デバイス情報及びプッシュトークン(FCMトークン — プッシュ通知送信目的)
  • 決済・取引情報(取引識別子、決済手段の種類、クレジットの購入・利用履歴 — 有料利用者に限る。カード番号等の実際の決済手段情報は決済代行会社が処理し、運営者は収集しません)
  • サービス利用記録(作品の生成・閲覧、投稿・コメント等)
  • アクセスログ(サーバーリクエストログ、アクセスIP — セキュリティ・障害対応目的)
  • エラー・診断ログ(アプリのクラッシュ・エラー記録、デバイス情報 — サービス安定性改善目的)
  • 広告識別子(Android広告ID/AAID — リワード広告の提供及び成果測定目的。利用者はデバイス設定で広告IDをリセットまたはパーソナライズ広告を拒否できます)

第2条(個人情報の収集目的及び利用)

目的利用項目保有期間
会員登録・本人確認・アカウント連携(ウェブ・アプリの同一アカウント識別および重複登録の防止)メール、ソーシャルID、ニックネーム退会まで
AIウェブトゥーン生成ストーリー・テキスト — Google(Gemini)、fal.aiへ送信送信データは処理完了後即時廃棄
作品フィード・コミュニティ提供ニックネーム、プロフィール画像、作品、投稿、コメント退会または削除まで
プッシュ通知送信FCMトークン退会またはトークン有効期限切れまで
有料サービス(クレジット)提供取引識別子、決済手段の種類、クレジットの購入・利用履歴決済後5年(電子商取引法)
不正利用防止及びセキュリティアクセスログ、デバイス情報3ヶ月
リワード広告の提供及び成果測定広告識別子(AAID)、デバイス情報Google広告ポリシーに従った期間
サービス安定性の改善(エラー・診断)エラー・診断ログ、デバイス情報最大90日
法令義務履行関連法令指定項目法令が定める期間

第3条(個人情報の第三者提供)

運営者は原則として利用者の個人情報を外部に提供しません。ただし、以下の場合は例外とします。

  1. 利用者が事前に同意した場合
  2. 法令の規定に基づく場合または捜査機関の適法な手続きによる要請がある場合

第4条(個人情報処理の委託)

運営者はサービス提供のために以下のとおり個人情報処理業務を委託します。

受託者委託業務保有・利用期間
Railway, Inc.サーバーインフラ及びデータベース運営委託契約終了時
Vercel, Inc.ウェブサービスのホスティング及びCDN提供委託契約終了時
Cloudflare, Inc.画像・メディアファイル保存及びCDN提供委託契約終了時
Google LLC (Firebase)プッシュ通知(FCM)送信委託契約終了時
Google LLC (Gemini API)ストーリー・テキスト分析(シーン分割等)処理処理完了後即時廃棄
Google LLC (AdMob)リワード広告の提供及び広告成果測定Google広告ポリシーに従った期間
Functional Software, Inc. (Sentry)エラー・診断ログの収集及びサービス監視委託契約終了時
fal.ai, Inc.作品画像生成生成完了後即時廃棄
Toss Paymentsクレジットカード・簡単決済等の決済処理関連法令に従った期間

受託者は委託された業務以外の目的で個人情報を利用したり第三者に提供しません。

上記の受託会社のうち国外に所在する会社への移転に関する詳細は第4条の2でご確認いただけます。

第4条の2(個人情報の国外移転)

運営者はサービス運営のために以下のとおり個人情報を国外へ移転します。移転に同意されない場合はサービスをご利用いただけません。

移転を受ける者国連絡先移転目的移転項目保有期間
Railway, Inc.米国legal@railway.appサーバーインフラ及びデータベース運営会員情報、サービスデータ全体委託契約終了時
Vercel, Inc.米国privacy@vercel.comウェブサービスのホスティング及びCDN提供サービスリクエストログ、アクセスIP委託契約終了時
Cloudflare, Inc.米国privacyquestions@cloudflare.com画像・メディアファイル保存及びCDN提供プロフィール画像、作品委託契約終了時
Google LLC (Firebase)米国support.google.com/policiesプッシュ通知(FCM)送信FCMトークン、通知内容委託契約終了時
Google LLC (Gemini API)米国support.google.com/policiesストーリー・テキスト分析(シーン分割等)利用者が入力したストーリー・テキスト処理完了後即時廃棄
Google LLC (AdMob)米国support.google.com/policiesリワード広告の提供及び成果測定広告識別子(AAID)、デバイス情報Google広告ポリシーに従った期間
Functional Software, Inc. (Sentry)米国privacy@sentry.ioエラー・診断ログの監視エラー・診断ログ、デバイス情報、アクセスIP委託契約終了時
fal.ai, Inc.米国support@fal.ai作品画像生成生成リクエストテキスト生成完了後即時廃棄

第5条(個人情報の保有及び利用期間)

  1. 運営者は利用者の個人情報を収集目的が達成されるまで保有し、退会要請時に廃棄します。
  2. ただし、関連法令に従い以下の情報は一定期間保管します。
    保存項目保存根拠保存期間
    契約または申込撤回等の取引に関する記録電子商取引法5年
    代金決済及び財貨等の供給に関する記録電子商取引法5年
    消費者の不満または紛争処理に関する記録電子商取引法3年
    アクセスログ、アクセスIP情報情報通信網法3ヶ月

第6条(個人情報の廃棄)

  1. 利用者が退会するかまたは保有期間が経過した場合、個人情報を遅滞なく廃棄します。
  2. 廃棄方法:
    • 電子ファイル:復元・再生が不可能な方法で永久削除
    • 個人識別情報(PII):メール、ニックネーム、プロフィール画像等をnull処理

第7条(利用者の権利及び行使方法)

利用者はいつでも以下の権利を行使できます。

  1. 閲覧要求:本人の個人情報処理状況の閲覧
  2. 訂正・削除要求:誤った情報の訂正または削除
  3. 処理停止要求:個人情報処理の一時停止
  4. 同意撤回:マーケティング同意等の選択的同意をいつでも撤回

権利行使はサービス内の設定またはfcsquadon@gmail.comにご連絡いただければ10日以内に処理します。

第7条の2(アカウント及びデータの削除方法)

利用者はいつでもアカウント削除を要請でき、要請は即時処理されます。

1. サービス内での直接削除

  1. 右上のプロフィールメニューへ移動
  2. 設定を選択
  3. アカウント管理 → 退会を選択
  4. 退会理由を選択して退会するボタンを選択

2. メールによる要請

サービスへのアクセスが困難な場合はfcsquadon@gmail.comにアカウント削除を要請いただければ10日以内に処理します。

3. 削除時に処理されるデータ

項目処理方法処理時点
メール、ニックネーム、プロフィール画像即時null処理(復元不可)退会即時
ソーシャルプロバイダーID(kakao/google/apple)即時削除退会即時
FCMプッシュトークン即時削除退会即時
非公開作品及びアップロードファイル即時削除退会即時
公開フィードの投稿・コメントサービス継続性のため匿名形態で維持退会即時に匿名化
決済・取引記録電子商取引法に従い保管5年
アクセスログ、IP情報情報通信網法に従い保管3ヶ月後廃棄

第7条の3(アカウントを維持したままのデータ削除)

利用者はアカウントを削除せずに、以下の方法で個別データを削除・管理できます。

1. サービス内での直接削除

  • 作品:ライブラリで該当作品の ⋮ メニュー → 削除
  • コメント:自分のコメントの ⋮ メニュー → 削除
  • プロフィール画像:プロフィール編集でデフォルトアバターに変更

2. メールによる要請

特定のデータの削除をご希望の場合はfcsquadon@gmail.comにご連絡いただければ10日以内に処理します。削除されたデータは復元できず、法令上の保管義務がある決済・取引記録(5年)・アクセスログ(3ヶ月)は当該期間保管される場合があります。

第8条(クッキー及び自動収集装置)

運営者はログインセッションの維持等サービス提供に必要な範囲でクッキー及びブラウザストレージ(ローカルストレージ等)を使用することがあります。利用者はブラウザ設定を通じてクッキーの保存を拒否できますが、この場合ログイン等一部機能の利用が制限されることがあります。また、サービス品質改善のために匿名化された使用分析データを収集することがあります。

運営者はリワード広告の提供のためにGoogle AdMob SDKを使用し、この過程で広告識別子(AAID)及びデバイス情報が収集・利用されることがあります。利用者はデバイスの「設定 > Google > 広告」で広告IDをリセットまたはパーソナライズ広告を拒否できます。また、サービス安定性改善のためSentryを通じてアプリのエラー・診断情報を収集することがあります。

第8条の2(有料サービス及び決済関連の個人情報処理)

運営者はウェブ上で電子支払決済代行会社(Toss Payments等)を通じたPG決済方式でクレジットを販売します。実際の決済手段情報(カード番号等)は決済代行会社が直接処理し、運営者はこれを収集・保管しません。

  • 運営者が収集する決済関連情報:取引識別子、決済手段の種類、クレジットの購入・利用履歴
  • 収集目的:有料サービス提供、クレジット残高管理及び返金処理
  • 保有期間:決済後5年(電子商取引等における消費者保護に関する法律)

第9条(個人情報の安全性確保措置)

運営者は個人情報の安全な処理のために以下の措置を取ります。

  1. 暗号化:リフレッシュトークン等の機微情報は一方向暗号化(bcrypt/SHA256)して保存
  2. アクセス制御:個人情報処理システムへのアクセス権限管理、不要なアクセスの遮断
  3. 通信暗号化:HTTPS(TLS)による個人情報の送信
  4. セキュリティアップデート:サーバー及びライブラリの定期的なセキュリティパッチ適用
  5. アクセスログ管理:個人情報処理システムへのアクセス記録の保管(3ヶ月)

第9条の2(14歳未満の子どもの個人情報処理)

  1. 運営者は14歳未満の子どもの個人情報を収集・利用せず、14歳未満の子どものサービス登録を許可しません。
  2. 14歳未満の子どもが登録を試みた場合、利用契約は成立せず、入力された情報は即時廃棄します。
  3. 14歳未満の子どもの情報が収集された事実が確認された場合、当該情報を即時削除します。

第10条(個人情報保護責任者)

個人情報処理に関する業務を統括し、不満及び被害を処理するために以下のとおり個人情報保護責任者を指定します。

氏名:イ・ヒョンジン

役職:代表

メール:fcsquadon@gmail.com

問い合わせ対応時間:平日 10:00 〜 18:00

個人情報の侵害に関する申告または相談が必要な場合は、以下の機関にお問い合わせいただけます。

  • 個人情報侵害申告センター:privacy.kisa.or.kr / 局番なしで118
  • 大検察庁サイバー捜査課:spo.go.kr / 局番なしで1301
  • 警察庁サイバー捜査局:ecrm.cyber.go.kr / 局番なしで182

第11条(プライバシーポリシーの変更)

このプライバシーポリシーは法令、ポリシーまたはサービス変更に応じて変更される場合があります。変更時は施行日の7日前からサービス内のお知らせを通じて通知します。

このプライバシーポリシーは2026年10月18日から施行されます。