プライバシーポリシー

1. 取扱主体

CareRoute Korea はオスカルスムッティココンサルティングファームが運営します。個人情報関連の担当者は Kwangseob Ahn（안광섭 / 安光涉）です。

2. 収集する情報

• アカウント情報: メールアドレス、認証識別子、必要に応じて Google ログインで提供される基本プロフィール情報
• 行程生成情報: 施術タイプ、経過日数、訪問都市、国籍、病院・宿泊先情報、移動上限、興味、食文化・宗教・プライバシー設定
• 任意情報: 氏名、性別、旅券番号、便名、緊急連絡先、血液型などの緊急・旅行プロフィール情報
• 技術情報: セッション Cookie、アクセスログ、セキュリティと安定運用のための最小限の運用ログ

3. 利用目的

• 本人確認、ログイン維持、保存済み行程や共有機能の提供
• 回復動線の生成、推薦のローカライズ、共有リンク提供、マイページ運営
• 問い合わせ対応、セキュリティ維持、不正利用防止、障害対応、品質改善

4. 保存期間

• アカウント情報と保存された行程は、利用者が削除するか、サービス運営上不要になるまで保存されることがあります。
• 運用ログとセキュリティログは、事故対応、不正利用防止、法的義務履行のため必要範囲で保持されることがあります。
• 法令で保存義務が定められる場合は、その期間保存後に削除または匿名化します。

5. 外部処理および提供

• 保存・認証のために Supabase、配信インフラのために Vercel などの外部処理ツールを利用する場合があります。
• ログイン、地図、場所検索、AI 補助生成、公的データ連携のために Google、Kakao、OpenAI、Gemini および公的 API 連携が使用される場合があります。
• 法令上の要請がある場合を除き、個人情報を販売せず、機微なプロフィール情報は公開共有リンクに含めない設計としています。

6. 国外移転の可能性

クラウド、認証、AI、インフラ提供事業者の特性上、個人情報が韓国外で処理される場合があります。運営者は合理的な保護措置によりそのリスクを管理します。

7. 利用者の権利

• 利用者は、自身の個人情報について閲覧、訂正、削除、処理停止を求めることができます。
• 同意に基づく処理については同意を撤回できますが、撤回前の適法な処理には影響しません。
• 共有機能を利用した場合、共有リンクは利用者自身が停止して公開アクセスを遮断できます。

8. 保護措置

• アクセス制御、認証セッション管理、権限ベースの制限など合理的な技術的・組織的措置を適用します。
• ただし、インターネット上の送信または保存方式に絶対的な安全性はありません。

9. 子どもの個人情報

本サービスは主として子どもを対象としたものではなく、適切な法的権限なく子どもの個人情報を意図的に収集することを想定していません。

10. ポリシー変更

本ポリシーを重要に変更する場合、施行日とともにサービス内またはその他適切な方法で通知します。