プライバシーに関する案内

このサイトが何を保存し、ほかに誰が触れ、どの国へ渡り、どれだけの期間残り、何が実際にそれを消すのか。

責任者

このサイトを運営しているのは大韓民国で登録された事業者です。以下は登録されている形のまま載せる必要があるため、韓国語で表記しています。

サービス名

haeva, korea

商号（登録名）

창업 플러스

代表者

이민우

事業者登録番号

226-38-01619

通信販売業申告番号

제2026-인천연수구-0049호

所在地

인천광역시 연수구 인천타워대로 301, 송도센텀하이브 B동

電話

1566-2303

メール

hello@haevakorea.com

個人情報保護責任者

이민우（イ・ミヌ）— 韓国法はここに部署名ではなく個人名を求めています

施行日：2026年8月3日

保存しているもの（正確に）

この節はひな形からではなく、実際のデータベース定義から書いています。ソフトウェアと突き合わせて確認できるようにするためです。

購入したとき

注文の記録には、注文番号（order_ref）、商品コード（sku）、言語版（lang）、注文時点の価格と通貨（price_minor・currency）、状態（status）、決済事業者側の注文ID・キャプチャID、そして buyer_email — 決済事業者からこちらへ渡されるアドレスで、このサイトで入力するものではありません が入ります。あわせて、ダウンロードにより返金期限が終わることに同意した時刻と、作成・支払い・返金の各時刻が入ります。

IPアドレス（ip）とブラウザ識別文字列（ua）も保存します。これらは個人情報であり、多くの案内文が黙って省くところなので、あえて名前を挙げています。

ダウンロードするとき

ダウンロードの記録には、リンクトークンの一方向ハッシュ、有効期限、ダウンロード回数、最後に使われたIP（last_ip）が入ります。リンクは30分・5回までです。トークンそのものはハッシュでしか保存していないので、こちらを含め誰も、生きているリンクをデータベースから読み出すことはできません。

旅程の質問に答えたとき

オーダーメイド旅程をご購入の場合、回答は注文に紐づく一件の記録として保存されます — 日程、到着時刻、ホテルの住所または地域、行きたい地域、移動の速さ、PDFの言語、その他に書かれたこと、そして返信先のメールアドレス（contact_email。決済時のアドレスと違っていて構いません）。同じ記録に、こちら側のメモと、お渡しした時刻が付きます。

アレルギー — ここだけ扱いが違います

質問のひとつはアレルギーと食べられないものを尋ねています。韓国法ではこの回答は健康に関する情報と同じ区分の 機微情報（センシティブ情報） にあたり、ほかの項目と同じ扱いで処理することはできません。 개인정보 보호법 제23조 — 사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보는 별도의 동의 없이 처리할 수 없다.

そのためこの欄は任意で、書かなければ空のままです。隣に別のチェック欄があり、そこにチェックしないと受け付けません。チェックしたことは時刻とともに記録されます。目的は狭く限定しています — 食べられない場所へ案内してしまわないため — それ以外には使いません。書き残したくなければ空のままにして、口頭でお伝えください。旅程は問題なくお作りします。

アカウントをお持ちの場合

アカウント機能は稼働しています。利用者の記録には、メールアドレス（email）、パスワードの一方向ハッシュ（パスワードそのものは保存しません）、言語、たまに届くお知らせを希望したかどうか、利用規約とこの案内に同意した時刻、登録時に使った紹介コード、アカウントの状態、そして登録時点のIP（ip）とブラウザ識別文字列（ua）が入ります。ログイン中のセッションは別の記録で、セッショントークンのハッシュ、有効期限、最後に使われたIPとブラウザ識別文字列が入ります。

不正利用を防ぐため

IP（ip）・リクエストの種類・時刻だけの短い記録です。繰り返しの試行を制限するために使います。

何のために使うか

決済を受けること、買われたものをお渡しすること、ダウンロードリンクを再発行できるようにすること、ご依頼の旅程を書くこと、お問い合わせにお答えすること、韓国法が求める税務・返金の記録を残すこと、不正利用を防ぐこと。広告やプロファイリングには使わず、第三者に売ることも、その第三者自身の目的のために渡すこともありません。

ほかに誰が扱い、どこへ渡るか

いずれも韓国国外にあります。このサイトを使うということは、データが国境を越えるということです。法律は名前の羅列ではなく具体的な項目を求めているので、以下はその求められている項目です。

最初の三つの法的根拠は、あなたとの契約を履行するために必要な処理委託・保管であり、その内容をこの案内で公開していることです。 개인정보 보호법 제28조의8 제1항 제3호 가목 — 정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁·보관이 필요한 경우로서 제2항 각 호의 사항을 개인정보 처리방침에 공개한 경우.

第三者への提供

上記の委託先を除き、第三者にその第三者自身の目的で渡すことはありません。売ることもありません。唯一の例外は法的に応じる義務のある要求 — 裁判所の命令や当局の適法な請求 — で、それについては「絶対にない」とお約束する手立てがありません。

保存する期間

このうちいくつかはこちらが決められます。決められないものもあります — 韓国の商取引法が期間を定めており、しかもそれは 下限 です。つまり、ご依頼があっても注文記録を早く消すことはできません。 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조 제1항 — 표시·광고에 관한 기록 6개월 · 계약 또는 청약철회 등에 관한 기록 5년 · 대금결제 및 재화등의 공급에 관한 기록 5년 · 소비자의 불만 또는 분쟁처리에 관한 기록 3년.

注文・決済の記録

5年 — 法定であり、こちらの裁量ではありません

苦情・紛争の記録

3年 — 法定

表示・広告の記録

6か月 — 法定

アカウント

退会するまで。退会すると、あなたを特定できるもの — メールアドレス、パスワードのハッシュ、ログイン連携、IP、ブラウザ識別文字列 — がその記録から取り除かれ、注文との結びつきも切れます。支払い済みの注文記録そのものは残ります。上の法律がそう定めているためです

旅程の回答（アレルギー欄を含む）

お渡しから1年。その後、注文自体は残したまま回答内容を消去します

ログインセッション

有効期限切れまたはログアウトから30日

ダウンロード・質問リンク

有効期限切れから30日

制限用のログ（IP）

30日

決済事業者からの通知

1年

実際にどう消えるか

何も実行しない保存期間は、実務ではなくただの文章です。ですから上の表の削除は、覚えておくことではなくコードが行います — 一日に一度、サイトが次のリクエストを受け取ったときに、期間を過ぎたものを片づける処理が走ります。行はフラグを立てたり隠したり別の場所へ移したりせず、そのまま削除します。ファイルも同じ処理で保管先から削除します。

二つだけ、意図して自動にしていません。五年を過ぎた注文記録とそれに紐づくファイルは、背景で動くジョブではなく人が確認する作業として削除します — 会計記録を無人で削除できるジョブは、それが解決する問題より大きな危険だからです。もうひとつ、退会はその場で効力が生じます。翌日の処理を待ちません。

クッキーとローカルストレージ

このサイトが設定するクッキーは ひとつだけ で、しかもログインしたあとだけです：kbl_session。次に開くページでも同じ方だと分かるためのものです。中身はランダムなトークンだけで、氏名もメールアドレスも追跡用の識別子も入っていません。HttpOnly と Secure を付けてあるのでスクリプトからは読めず、ログアウトすると消えます。広告や解析のクッキーは、自社のものも他社のものも一切ありません。

これとは別に、ブラウザのローカルストレージに kbl_lang（英語と日本語のどちらを選んだか）を保存します。これは端末から出ることがなく、こちらへ送られることもありません。

求められること

保有している内容の開示、訂正、削除、処理の停止、そして同意の撤回を求めることができます — アレルギーの同意も含みます。撤回しても旅程をあきらめる必要はありません。冒頭のアドレスへご連絡ください。10日以内にお答えします。

お支払い済みの注文がある場合、アカウントを削除しても注文記録は消えません。理由は上の保存期間をご覧ください。扱いに問題があるとお考えの場合は、韓国の個人情報保護委員会（privacy.go.kr、局番なし182）へ、韓国外にお住まいであればお住まいの国の相当する機関へ申し立てることができます。

子どもについて

このサイトは子ども向けに作られておらず、子どもの個人情報を意図的に収集することはありません。

変更

この案内が意味のある形で変わるとき — 委託先が増える、目的が増える、期間が延びる — 冒頭の施行日も一緒に変わります。その日付より前に集めたものには、前の版が適用されます。