国の位置情報提供： DB-IP
THE Y
プライバシーとデータ

プライバシーポリシー

施行日 · 2026年8月30日

0. 会社情報および責任者

  • 会社: 주식회사 비즈코드（Bizcode Co., Ltd.）
  • サービス名: THE-Y（画面上のビジュアルワードマーク: THE Y SEOUL）
  • 共同代表: 최군성, 최재용
  • 事業者登録番号: 560-81-03172
  • 通信販売業: 제 2026-인천미추홀-0705 호
  • 住所: 인천광역시 미추홀구 경인로325번길 27, 202동 301호(도화동, 주안역 미추홀 더리브)
  • メール: official.yshorts@gmail.com
  • 代表電話: 010-7175-3805
  • 個人情報保護責任者: 최군성, 최재용

1. 個人情報の処理目的

  • 会員登録、認証、メール認証、パスワード再設定、セキュリティおよび不正防止、外部登録利用者・契約顧客向けTHE-Y関連サービスへの統合ログイン、利用者が承認したソーシャルチャンネル管理、カスタマーサポート、法的義務の遵守のために個人情報を処理します。
  • 処理目的が変更される場合は、関連法令に従い別途同意を取得します。

2. 処理する個人情報の項目

  • アカウント情報: メール、氏名、パスワードのハッシュ、メール認証の有無。
  • ソーシャルログイン情報: プロバイダー（Google・カカオトーク・NAVER）、プロバイダーのユーザー識別子、プロバイダーから受け取ったメール・氏名、最終ログイン日時。ログイン用のアクセストークンはプロフィール取得直後に破棄し、保存しません。
  • ソーシャルチャンネル管理情報（利用者が機能を接続した場合のみ）: プラットフォーム、チャンネル・アカウント識別子、表示名・アカウント種別、許可された権限、暗号化したチャンネル管理用アクセストークンおよび更新トークン、投稿・コメント・メッセージ／受信トレイ・自動化の実行記録、承認済みエンゲージメント機能に必要な限定的な本文、アップロードメディアのメタデータ。チャンネル管理用トークンはTHE Yのみが暗号化して保管し、連携するTHE-Y関連サービスには渡しません。
  • セキュリティ情報: ログイン履歴、セッション識別子のハッシュ、端末識別子のハッシュ、IPおよびブラウザ情報のハッシュ、二段階認証チャレンジ履歴。
  • 運用情報: 規約同意記録、APIクライアント呼び出しログ、管理者監査ログ。
  • THE Y は API クライアントシークレット、パスワード、認証コード、セッショントークンを平文で保存せず、ハッシュで保存します。
  • 決済情報: 連携サービス、注文番号、選択した提供者(Toss・Paddle)、provider transaction ID、戻り先URL、通貨・為替スナップショット、言語など結果連携に必要な最小限の情報。

3. 保有および破棄

  • アカウント情報は退会または法定保存期間の満了まで保管します。
  • メール認証トークンおよびパスワード再設定トークンは、目的達成または有効期限到来と同時に使用できないよう処理します。
  • ソーシャルチャンネルの接続を解除すると、THE-Y は以後のチャンネル操作を直ちに止め、トークンのrevokeを要求し、限定されたrevoke手続の後にローカル認証情報を削除します。プロバイダー由来のチャンネル記録と投稿操作はその接続とともに削除しますが、ユーザーのメディアライブラリに保管された原本は別のメディア・アカウント削除の選択に従います。アカウント削除の要求には、そのユーザーの削除対象アップロードメディア、チャンネルデータ、投稿操作、受信トレイデータ、自動化が含まれます。受信トレイ本文は原則90日、raw webhookは7日、未完了アップロードは終了後7日、本文を除く同意・監査記録は1年保管します。ただし、Xまたは利用者から削除を求められたX Content、またはX上で削除・停止されたことをTHE-Yが確認したX Contentは、一般保管期間よりX Developer Policyの期限を優先し、確認後24時間以内に削除します。X APIへのアクセスが終了した場合、対象Xデータは10営業日以内に削除します。
  • セキュリティログは、侵害対応、障害分析、法的義務の遵守に必要な期間保管した後、破棄または匿名化します。

4. 第三者提供および処理委託

  • 当社は個人情報を販売せず、クロスコンテキスト行動広告（cross-context behavioral advertising）の目的で共有しません。
  • メール送信、インフラ運用、データベースおよびキャッシュ運用など、サービス提供に必要な範囲でのみ処理を委託することがあります。
  • 委託時には関連法令に従い、受託者・目的・保有期間を管理し、必要な安全措置を適用します。
  • 利用者がInstagram、Facebook、YouTube、TikTok、X、またはThreadsのチャンネル接続または投稿を選択した場合、各プラットフォームは、利用者が選択したチャンネル、投稿、コメントまたはメッセージ、および承認済み機能の実行に必要な最小限のメタデータのみを、自らのポリシーに従って処理します。プラットフォームごとの権限、制限、処理目的は、接続直前にTHE-Y画面で改めて示します。
  • 国外処理: 利用者が選択したプラットフォームは、自らのポリシーに従い、その機能に必要な情報を利用者の国以外で処理する場合があります。THE-Yは、プラットフォーム別の処理・国外移転の審査と接続直前のローカライズされた通知が承認されるまで、production接続を有効化しません。最新のプラットフォームプライバシーポリシーへのリンクは公開ソーシャルサポートページと接続直前の画面に表示します。
  • Paddle.com Market Ltd. — Paddle 選択取引の販売者(Merchant of Record)として決済・返金・領収書・税・不正防止を処理。Toss Payments — ビズコードを販売者とする Toss 選択取引の決済代行。THE Y はカード番号を直接保存しません。

5. 利用者の権利

  • 利用者は、個人情報の開示、訂正、削除、処理停止、同意撤回を請求できます。
  • 請求はサービス内のアカウント管理機能、または official.yshorts@gmail.com から行えます。
  • 紛争調整（韓国）: 個人情報紛争調整委員会（1833-6972）、個人情報侵害申告センター（118）、大検察庁（1301）、警察庁（182）。

6. Cookie およびセッション

  • 必須 Cookie は認証セッション、管理者セッション、セキュリティ目的にのみ使用します。
  • THE Y のセッション Cookie には HttpOnly、SameSite 属性を適用し、本番環境では Secure 属性を適用します。

7. セキュリティおよび侵害通知

  • 通信の暗号化、パスワードの Argon2id ハッシュ、鍵の分離、アクセス制御、監査ログ、レートリミット、トークン平文の非保存ポリシーを適用します。
  • 個人情報侵害が確認された場合、または潜在的な侵害が発見された場合、関連法令に従い遅滞なく利用者および監督機関に通知します。
  • 通知には、侵害の事実、侵害された個人情報の項目、侵害の時点、被害最小化措置、救済方法を含みます。

8. 未成年者の保護

  • THE Y は児童を対象としていません。
  • 韓国の満14歳未満は法定代理人の同意なく登録できず、確認できない場合は利用制限または遅滞ない破棄を行います。
  • 米国の13歳未満の児童の個人情報を故意に収集しません。13歳未満と確認された場合、直ちにアカウントを削除し関連データを破棄します。
  • EU 利用者のうち16歳未満（加盟国により13〜16歳）は、保護者の同意が必要です。

9. ポリシーの変更

  • 重要な変更は施行の7日前、利用者に不利な変更は30日前に告知し、同意が必要な場合は別途同意を取得します。

10. 問い合わせ先

  • 住所: 인천광역시 미추홀구 경인로325번길 27, 202동 301호(도화동, 주안역 미추홀 더리브)
  • 電話: 010-7175-3805
  • メール: official.yshorts@gmail.com
  • 個人情報保護責任者: 최군성, 최재용

11. Google および YouTube API サービス

  • THE-Y は、ユーザーが接続して承認した公開およびチャンネル管理機能に限り YouTube API サービスを使用します。
  • YouTube 機能には YouTube 利用規約 (https://www.youtube.com/t/terms) および Google プライバシー ポリシー (https://policies.google.com/privacy) が適用されます。
  • Google セキュリティ設定 (https://security.google.com/settings/security/permissions) から、いつでも THE-Y の Google データへのアクセスを取り消せます。
  • THE-Y は、説明した機能に必要な承認済みチャンネルデータのみを処理します。アクセス、保管、共有、削除は本ポリシーおよびチャンネル接続画面で説明します。
  • Google APIから受け取った情報のTHE-Yによる使用および他のアプリへの転送は、Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) とLimited Use要件に従います。Google・YouTubeデータを広告ターゲティング、販売、信用・融資判断、汎用AI・MLモデルの学習または改善に使用しません。
  • YShortsを含むTHE-Y関連サービスへGoogle OAuth認証情報を渡しません。ユーザーが承認した画面上の機能に必要な最小限の結果だけを、THE-Yが権限と目的を確認したリクエストを通じて渡します。