プライバシーポリシー

個人情報の責任者

個人情報取扱事業者：winterlog studio

• 代表者：Hyungu Kang
• 住所：5-12 Gwangmyeong-ro 347beon-gil, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
• 電話：+82-10-9688-1157
• メール：support@bang9.dev
• 事業者登録番号：577-24-02412

個人情報に関するお問い合わせ窓口

個人情報に関するお問い合わせ窓口（個人情報の質問や苦情を受け付ける担当者）は、代表者のHyungu Kangです。

連絡先：メール support@bang9.dev・電話 +82-10-9688-1157

利用目的と根拠

同意なしに取り扱うもの（契約の履行、法令の遵守、サービスを守るために必要なもの）：

同意によって取り扱うもの：

• パーソナライズ広告（Google AdSense）— EU・英国・スイスでは、広告枠のある画面で Google の同意画面から同意をいただきます（GDPR第6条第1項a）。韓国では提供先・項目・目的・保存期間をこのポリシーで公表し、別途の同意はいただきません。パーソナライズ広告はいつでも止められます。

取り扱う項目と取得元

決済画面で入力するメールアドレス・カード情報は販売代理事業者が直接受け取ります。決済画面がページを移動して終わる場合、販売代理事業者は戻り先のアドレスに決済番号・決済状態・決済者のメールアドレスを付けますが、当方の画面はこのアドレスを開くとすぐにそれらの値をアドレスから消します。

この端末の中だけで扱うもの

• 写真：選んだ写真は、このブラウザの中だけで切り抜いて3Dの宇宙の場面に合成します。写真のファイルや画素は、当方のサーバーにもほかのどこにも送りません。
• 決済画面に行くときの最後の写真：決済画面から戻っても同じ写真で続けて撮れるよう、決済画面を開くときだけ最後の写真1枚をこのブラウザの保存領域（IndexedDB）に置きます。もう一度使うか決済画面が閉じたらすぐに消し、戻ってこなかった場合は1日たった後、次に開いたときに消します。
• 最後の結果：戻る操作や再読み込みでも結果が消えないよう、このブラウザの保存領域（IndexedDB）に、撮った結果の画像と結果画面を描き直すための値（打ち上げ番号と打ち上げ券、ミッション、搭乗方法、隊員の名前、作戦名を引き直した回数、決済前に同意した日時）を置きます。次に撮ると上書きされ、1日たった後、次に開いたときに消します。
• できあがった画像：自撮りとミッションカードはこのブラウザで作ります。保存と共有は端末の保存・共有機能で直接行い、当方のサーバーを通りません。
• この端末に残す値：選んだ表示言語、シャッター音の設定、最後に選んだ搭乗方法（宇宙服・人工衛星TV）、集めた称号、この端末での打ち上げ回数、販売・共有を拒否した場合はその印、利用記録用の端末IDと広告から来た場合のutm値・TikTok広告のクリックID（EU・英国・スイスでは置きません）。

これらの値は当方のサーバーには保存しません。ブラウザのサイトデータ削除ですべて消せます。

保存期間

項目ごとの保存期間は次のとおりです。

法令で保存が必要な決済の記録とお問い合わせの記録は、表の保存期間の欄に書いた法令が定める期間、ほかの記録と分けて保存します。

消去の手順と方法

保存期間が終わるか目的を果たしたら、元に戻せないように遅滞なく消去・廃棄します。電子的な記録は復元できない方法で消去します。

決済の記録のように法令で保存が必要な記録は、ほかの記録と分けて置き、その目的だけに使い、期間が終われば消します。

消した記録はバックアップに最大30日残り、その後なくなります。

第三者提供

当方は個人情報を販売しません。ただし、下の表の事業者は当方の業務だけを代わりに行う委託先ではなく、情報を直接受け取って自社の方針で取り扱います。このように渡すことを第三者提供（ほかの事業者が自分の目的にも使えるように渡すこと）といいます。提供先、目的、項目、保存期間、拒否の方法は次のとおりです。

• 販売代理事業者 Dodo Payments：利用者はDodo Paymentsから打ち上げチケットを購入します。決済画面で入力するメールアドレス・カード情報はDodo Paymentsが直接受け取り、当方のサーバーは決済画面を作るとき（決済ボタンが画面に表示されると前もって）に商品、通貨、表示言語、決済参照番号（韓国語の画面では請求先の国「大韓民国」も）だけを渡します。決済に欠かせないため、拒否すると決済できません。
• 広告事業者 Google AdSense：広告枠のある画面で、ブラウザが直接広告をリクエストします。Google は受け取った情報を広告の表示と効果測定に使い、自社の広告サービスの改善にも使うことがあります。韓国では別途の同意をいただかずにこのポリシーで公表しており、パーソナライズ広告はGoogle 広告設定で止められます。米国の一部の州法ではこれが個人情報の「共有」に当たることがあるため、拒否の方法は下の個人情報の販売・共有の拒否（Your Privacy Choices）の節にあります。

このほかは、法令が求める場合か、利用者が別途同意した場合に限って第三者に提供します。

委託

当方は下の事業者に業務を委託しています。委託先が任された業務の外で個人情報を使わず、このポリシーと同じ水準で保護するよう、事業者の規約とデータ処理条件で定めています。

販売代理事業者と広告事業者は受け取った情報を自社の方針で取り扱うため、この表ではなく上の「第三者提供」に載せています。

委託先がさらに委託する先（再委託先）は、表の各社ポリシーのリンクで確認できます。委託先が変わったら、このポリシーを更新してお知らせします。

外国にある第三者への提供

上の2つの表の事業者のうち、韓国の外にある事業者に個人情報が移ります。外国にある第三者への提供の内容は次のとおりで、事業者ごとに受け取る側の個人情報窓口と移転の根拠も載せています。

根拠：韓国 — サーバーの委託先への移転は、契約の履行に必要な委託・保管としてこのポリシーで公表しています（韓国個人情報保護法第28条の8第1項第3号）。販売代理事業者への移転は、利用者が打ち上げチケットを購入する契約に必要なものです。広告事業者への移転は契約に欠かせないものではなく、このポリシーで公表し、韓国では別途の同意をいただいていません。

EU・英国 — 当方のある韓国は、EUの十分性認定（2022/254）を受けた国です。米国の事業者への移転では、事業者がEU-米国データプライバシーフレームワーク（DPF）に参加しているか、標準契約条項（SCC）を使います。

日本 — 受け取る事業者は、当方との契約によって日本の個人情報保護法に適合する体制（基準適合体制）を整えています。ご請求があれば、その体制の整備の方法、事業者が講じる措置の概要、当方がその措置を確認する方法などの情報（個人情報保護法第28条第3項、施行規則第18条）をお知らせします。

受け取る国の制度：米国には連邦レベルの包括的な個人情報保護法がなく、州ごとに法律があります。各事業者は契約により、このポリシーと同じ水準の保護措置を守ります。

拒否の方法とその結果：サーバーと決済への移転はサービスに欠かせないため、拒否すると打ち上げや決済ができません。広告事業者への移転は、Google 広告設定でパーソナライズ広告を止めるか、同意と停止の方法の方法で減らせます。止めてもサービスはそのまま使えます。

何を保存し、読み取るか

ムダに宇宙で自撮りは、ブラウザにCookie1つと保存領域の値を置いて読み取ります。無料の1回と決済した回数を数えることや画面の設定のようにサービスに欠かせないものと、当方の利用記録に使うものがあります。

広告枠のある画面では、Google の広告ツールがCookieを置いて読み取ります。

Cookieと広告

ムダに宇宙で自撮りが直接使うもの：

ほかの事業者のツール：

決済画面：決済ボタンを押すと販売代理事業者Dodo Paymentsの決済画面が開き、決済の処理と不正決済の防止に必要な自社のCookieを使うことがあります。

広告枠のある画面では、Google をはじめとする第三者配信事業者がCookieを使い、利用者がこのサイトやほかのサイトを訪問した記録に基づいて広告を表示します。Google は広告Cookieを使うことで、利用者がこのサイトやインターネット上のほかのサイトを訪問した記録に基づき、Google やそのパートナーが広告を表示できるようにしています。

パーソナライズ広告はGoogle 広告設定で止められます。ほかの事業者のパーソナライズ広告用Cookieは、aboutads.infoやyouronlinechoices.euで止められます。

Google がこれらの情報をどのように使うかは、Google のパートナーサイトでの情報の使用についてをご覧ください。

端末Cookieを消すと、このブラウザで無料の1回を使った記録と決済した回数を見つけられなくなります。地域ごとの同意と停止の方法は次の節にあります。

同意と停止の方法

• 韓国：当方の利用記録と広告ツールをこのポリシーで公表し、別途の同意はいただいていません。下の方法でいつでも止められます。
• EU・英国・スイス：必要不可欠ではないCookieや保存領域は、同意をいただいた後でなければ使えません。これらの国から訪問すると（IPアドレスで判断）、当方の利用記録は取りません。広告枠のある画面では、Google の同意画面が広告Cookieを使う前に同意をうかがい、同意しなくてもサービスを使えます。
• 米国：ターゲティング広告のための共有・販売は下のYour Privacy Choicesの節でこのブラウザについて拒否でき、ブラウザのGPCシグナルも拒否として扱います。

止める方法：このブラウザで利用記録を止める — 一度開くと、このブラウザでは当方の利用記録が止まったままになります（再開する）。パーソナライズ広告はGoogle 広告設定で止められます。ブラウザの設定でCookieを削除・ブロックすることもできますが、欠かせないCookieをブロックすると無料の1回と決済した回数を数えられず、打ち上げができません。

決済が終わるとサーバーが残す決済の1行（利用記録の決済金額）は、上の方法では止まりません。

Global Privacy Control（GPC）

ブラウザが送る Global Privacy Control（GPC）シグナルは、販売・共有の拒否として扱います。詳しくは下のGlobal Privacy Control（GPC）による拒否にあります。

外部送信に関する公表事項

このサイトは、利用者のブラウザから次の事業者に情報を送信しています（電気通信事業法第27条の12）。

サーバーと配信網（Cloudflare）への送信は、サービスの提供に欠かせない送信のため、この表から除いています。

停止の方法は上の同意と停止の方法にあります。

広告ID

広告枠のある画面では、Google はスマートフォンの広告IDではなく、ブラウザの広告Cookieで広告を表示します。パーソナライズ広告はGoogle 広告設定で止められ、ブラウザの設定でサードパーティCookieをブロックすることもできます。

子どもと未成年者

ムダに宇宙で自撮りは13歳以上（韓国では満14歳以上）の方のためのサービスです。子どもとされる年齢は国によって違いますが（韓国は満14歳未満、米国は13歳未満、EUは13〜16歳未満）、子どもを対象にしていません。

子どもの個人情報を知りながら集めることはありません。子どもの情報が届いたと分かった場合は削除します。保護者の方はsupport@bang9.devに削除をご請求いただけます。

子どもを対象としたパーソナライズ広告は行いません。

利用者の権利と行使の方法

利用者はいつでも、ご自身の個人情報の開示、訂正、削除、利用停止を請求でき、同意した取り扱いについては同意の撤回ができます。

すぐにできること：この端末の中のもの（最後の写真と結果、集めた称号、画面の設定、利用記録用のID）は、ブラウザのサイトデータ削除で消せます。当方の利用記録はこのブラウザで利用記録を止めるで、パーソナライズ広告はGoogle 広告設定で止められます。

サーバーの記録に関する請求はsupport@bang9.devにお送りください。サーバーの記録はこのブラウザの端末Cookieにひもづいています。決済した場合は領収メールの決済番号を、共有リンクの場合はそのリンクを書き添えてください。手がかりが少ない場合は、見つけられる範囲でお答えします。法定代理人や委任を受けた方も、委任状を添えて請求できます。

韓国の利用者には請求を受け取った日から10日以内に（個人情報保護法施行令第41条）、ほかの国の利用者にはその国の法律が定める期限内に結果をお知らせします。請求に応じられない場合は理由をお伝えし、ご不満があれば同じメールで再検討を求めることができます。

個人情報の販売・共有の拒否（Your Privacy Choices）

米国の複数の州の個人情報保護法に基づき、この節で個人情報の販売・共有をすぐに拒否できます。このブラウザの状態はすぐ下にあり、まだ拒否していなければ、そこですぐに拒否できます。

個人情報の販売・共有の拒否

当方は個人情報を販売しません。ただし、広告枠のある画面で Google に広告シグナル（広告CookieのID、見ているページのアドレス）が送られることは、米国の一部の州法でターゲティング広告のための「共有」や「販売」に当たることがあります。

拒否の方法：①上の「このブラウザの状態」の「このブラウザで販売・共有を拒否する」を押すと（GPCシグナルを送るブラウザはすでに拒否として扱うため、このリンクは出ません）、このブラウザに拒否のCookieを置き、このブラウザの広告は Google の「制限付きデータ処理」でリクエストして、パーソナライズ広告をリクエストしません（このとき Google は当方の業務だけを行う委託先として処理します）。②Google 広告設定で Google のパーソナライズ広告を止められます。③support@bang9.devに「販売・共有の拒否」とお送りください。

拒否はそのブラウザだけに適用されます。ほかのブラウザや端末では、それぞれ拒否してください。ブラウザのCookieを消すと、①の拒否も消えます。

Global Privacy Control（GPC）による拒否

ブラウザが Global Privacy Control（GPC）シグナルを送ると、販売・共有の拒否として扱い、そのブラウザの広告リクエストではパーソナライズ広告をリクエストしません。上の「このブラウザの状態」で、シグナルを受け取ったかどうかを確認できます。

異議申立て

ご請求に応じられない場合は理由をお伝えします。ご不満があれば、同じメールに「異議申立て」とお送りください。60日以内に結果をお知らせし、それでも解決しない場合は、お住まいの州の司法長官に苦情を申し立てることができます。

安全管理措置

• 組織的措置：個人情報と委託先の管理画面には、権限のある人だけがアクセスします。
• 技術的措置：すべての通信を暗号化（HTTPS）しています。端末Cookieはスクリプトから読めないようにしています。IPアドレスは仮名化し、1日単位でだけ数えます。打ち上げ券と決済の通知は署名を確認して偽造を防ぎ、リクエスト回数を制限しています。
• 物理的措置：サーバーは委託先のデータセンターで運用しています。

相談できる窓口

個人情報の侵害でお困りの場合は、まずsupport@bang9.devにお知らせください。次の韓国の機関にも相談できます。

• 個人情報紛争調停委員会：1833-6972（kopico.go.kr）
• 個人情報侵害申告センター：118（privacy.kisa.or.kr）
• 大検察庁：1301（spo.go.kr）
• 警察庁：182（ecrm.police.go.kr）

EU・EEA・英国の利用者は、お住まいの国のデータ保護監督機関に苦情を申し立てることができます（下の「EU・EEA・英国の利用者の方へ」）。

ポリシーの変更

このポリシー（第1版）は2026年10月1日に公表し、2026年10月1日から施行します。

ポリシーを変更するときは、施行前に（遅くとも施行日に）このページでお知らせし、変更点を前の版と並べてお見せします。利用目的や提供先が新しく加わるときは、その取り扱いを始める前にお知らせし、法令が同意を求める場合は同意をいただきます。

言語

本書の原文は韓国語です。翻訳は便宜のためのものであり、内容に相違がある場合は原文が優先します。ただし、お住まいの国の法律に別段の定めがある場合は、その定めに従います。

EU・EEA・英国の利用者の方へ

管理者はwinterlog studioです（連絡先は上の「個人情報の責任者」）。

法的根拠は上の「利用目的と根拠」にあります。正当な利益を根拠とする取り扱い（不正利用の防止）には、いつでも異議を述べることができ、異議があれば、当方がより重要な正当な理由を示せない限りその取り扱いを止めます。

権利：アクセス、訂正、消去、処理の制限、データポータビリティ、異議、同意の撤回（撤回前の取り扱いは有効なままです）。請求はsupport@bang9.devにお送りください。自動化された処理だけで、利用者に法的な効果をもたらす決定は行いません。

国外移転：当方のある韓国は十分性認定を受けた国です。米国の事業者への移転ではDPFまたは標準契約条項（SCC）を使います。事業者ごとの根拠は上の「外国にある第三者への提供」の表にあります。SCCの写しはsupport@bang9.devにご請求いただけます。

個人情報を提供しない場合：サービスに必要な情報（端末Cookie、決済情報）を提供いただけない場合、その機能は使えません。法令で提供が義務づけられているわけではありません。

Cookie：必要不可欠ではないCookieや保存領域は、同意をいただいた後でなければ使えません。これらの国から訪問すると当方の利用記録は取らず、広告枠のある画面では Google の同意画面が広告Cookieを使う前に同意をうかがいます。

苦情：お住まいの国、勤務先の国、侵害が起きた国の監督機関に苦情を申し立てることができます（英国はICO）。英国の利用者が先に当方へ苦情をお送りいただいた場合、30日以内に受け付けたことをお知らせします（英国 Data (Use and Access) Act 2025）。

米国の利用者の方へ

過去12か月に収集した個人情報の区分：識別子（端末CookieのID、利用記録用の端末ID、IPアドレス、広告CookieのID）、取引の記録（決済の記録）、インターネット上の行動（見た画面、押した機能）、おおよその位置（IPアドレスから推定した国）、利用者が入力した内容（隊員の名前、お問い合わせメール）。取得元、目的、提供先、保存期間は上の各項目のとおりです。

販売と共有：個人情報を販売しません。広告枠のある画面で Google に広告シグナルが送られることは、州法上のターゲティング広告のための「共有」に当たることがあるため、Your Privacy Choicesで拒否できます。

センシティブな個人情報：収集しません。

権利：知る権利、削除、訂正、写しの取得、販売・共有の拒否。権利を行使したことを理由に差別しません。support@bang9.devにご請求いただければ45日以内にお答えします。拒否に不服がある場合は同じメールで再検討を求めることができ、それでも解決しない場合はお住まいの州の司法長官に苦情を申し立てることができます。

Do Not Track：ブラウザの Do Not Track シグナルには個別に対応していません。Global Privacy Control（GPC）シグナルは販売・共有の拒否として扱い、そのブラウザの広告リクエストではパーソナライズ広告をリクエストしません（Your Privacy Choices）。

第三者による追跡：広告事業者は、このサイトやほかのサイトでの利用者の行動情報を集めることがあります。

ポリシーが変わったときは、このページでお知らせし、施行日を記載します。

日本の利用者の方へ

個人情報取扱事業者の名称、住所、代表者は上の「個人情報の責任者」にあります。保有個人データの利用目的は上の「利用目的と根拠」にあります。

開示、訂正、利用停止、第三者提供記録の開示などのご請求はsupport@bang9.devにお送りください。手数料はいただきません。

安全管理措置は上の「安全管理措置」にあります。個人情報は、当方のある韓国と委託先のある米国で取り扱います。これらの国の個人情報保護制度を把握したうえで安全管理措置を講じています（外的環境の把握）。韓国には個人情報保護法と監督機関である個人情報保護委員会があり、韓国はEUの十分性認定を受けています。米国には連邦レベルの包括的な個人情報保護法がなく、州ごとに法律があります。

外国にある事業者の名称、国、連絡先、その国の制度、事業者が講じる措置と基準適合体制に関する情報の請求方法は、上の「外国にある第三者への提供」にあります。

外部送信に関する公表事項は上の外部送信に関する公表事項の節にあります。

苦情・お問い合わせ窓口：support@bang9.dev