プライバシーに関する案内

このサイトが何を保存し、ほかに誰が触れ、どの国へ渡り、どれだけの期間残り、何が実際にそれを消すのか。

責任者

このサイトを運営しているのは大韓民国で登録された事業者です。以下は登録されている形のまま載せる必要があるため、韓国語で表記しています。

サービス名

haeva, korea

商号（登録名）

창업 플러스

代表者

이민우

事業者登録番号

226-38-01619

通信販売業申告番号

제2026-인천연수구-0049호

所在地

인천광역시 연수구 인천타워대로 301, 송도센텀하이브 B동

電話

1566-2303

メール

hello@haevakorea.com

お問い合わせ

Instagram DM @haeva.korea

個人情報保護責任者

이민우（イ・ミヌ）— 韓国法はここに部署名ではなく個人名を求めています

施行日：2026年8月3日

保存しているもの（正確に）

この節はひな形からではなく、実際のデータベース定義から書いています。ソフトウェアと突き合わせて確認できるようにするためです。

購入したとき

注文の記録には、注文番号（order_ref）、商品コード（sku）、言語版（lang）、注文時点の価格と通貨（price_minor・currency）、状態（status）、決済事業者側の注文ID・キャプチャID、そして buyer_email — 決済事業者からこちらへ渡されるアドレスで、このサイトで入力するものではありません が入ります。あわせて、ダウンロードにより返金期限が終わることに同意した時刻と、作成・支払い・返金の各時刻が入ります。

IPアドレス（ip）とブラウザ識別文字列（ua）も保存します。これらは個人情報であり、多くの案内文が黙って省くところなので、あえて名前を挙げています。

ダウンロードするとき

ダウンロードの記録には、リンクトークンの一方向ハッシュ、有効期限、ダウンロード回数、最後に使われたIP（last_ip）が入ります。リンクは30分・5回までです。トークンそのものはハッシュでしか保存していないので、こちらを含め誰も、生きているリンクをデータベースから読み出すことはできません。

旅程の質問に答えたとき

オーダーメイド旅程をご購入の場合、回答は注文に紐づく一件の記録として保存されます — 日程、到着時刻、ホテルの住所または地域、行きたい地域、移動の速さ、PDFの言語、その他に書かれたこと、そして返信先のメールアドレス（contact_email。決済時のアドレスと違っていて構いません）。同じ記録に、こちら側のメモと、お渡しした時刻が付きます。

アレルギー — ここだけ扱いが違います

質問のひとつはアレルギーと食べられないものを尋ねています。韓国法ではこの回答は健康に関する情報と同じ区分の 機微情報（センシティブ情報） にあたり、ほかの項目と同じ扱いで処理することはできません。 개인정보 보호법 제23조 — 사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보는 별도의 동의 없이 처리할 수 없다.

そのためこの欄は任意で、書かなければ空のままです。隣に別のチェック欄があり、そこにチェックしないと受け付けません。チェックしたことは時刻とともに記録されます。目的は狭く限定しています — 食べられない場所へ案内してしまわないため — それ以外には使いません。書き残したくなければ空のままにして、口頭でお伝えください。旅程は問題なくお作りします。

アカウントをお持ちの場合

アカウント機能は稼働しています。利用者の記録には、メールアドレス（email）、パスワードの一方向ハッシュ（パスワードそのものは保存しません）、言語、たまに届くお知らせを希望したかどうか、利用規約とこの案内に同意した時刻、登録時に使った紹介コード、アカウントの状態、そして登録時点のIP（ip）とブラウザ識別文字列（ua）が入ります。ログイン中のセッションは別の記録で、セッショントークンのハッシュ、有効期限、最後に使われたIPとブラウザ識別文字列が入ります。

不正利用を防ぐため

IP（ip）・リクエストの種類・時刻だけの短い記録です。繰り返しの試行を制限するために使います。

ジャーナルにコメントするとき

コメントのレコードには、書かれた本文、どの記事へのものか、どのコメントへの返信か、取り下げられているか、書かれた時刻が入ります。アカウントとは <code>user_id</code> で結ばれており、<b>コメントの表にメールアドレスは入りません</b>。

コメントの横に表示される名前は、コメントごとではなくアカウントに <code>display_name</code> として一度だけ保存します。変更すると過去のコメントの表示も一度に変わります。<b>メールアドレスがコメントとともに表示されることはありません。</b>管理画面では確認できます — 同じ方が10本の記事に広告を書いた場合、それを見分ける手段がこれしかないためです。

いいねは、どの記事かとどのアカウントか、そして時刻だけを保存します。この2つが主キーであり、「1人1回」をコードではなくデータベースが保証しています。誰がいいねしたかは、お客様を含め誰にも表示されません。

1:1相談をご予約いただいたとき

予約の記録には、お選びいただいた30分の枠（UTCの時刻として保存）、対応する注文、Zoomリンクの送り先アドレス、追加質問を受け付ける期限、そして作成後のZoomリンクが含まれます。事前フォームのご回答 — お名前、ご旅行の時期、人数、この30分でいちばん知りたいこと、すでに決まっていること、その他ご記入いただいた内容 — は、その予約に紐づく1件の記録として保存されます。<b>通話は録画・録音いたしません。</b>音声も映像も文字起こしも残さず、通話そのものについては当方のメモ以外に何も保持しません。

何のために使うか

決済を受けること、買われたものをお渡しすること、ダウンロードリンクを再発行できるようにすること、ご依頼の旅程を書くこと、お問い合わせにお答えすること、韓国法が求める税務・返金の記録を残すこと、不正利用を防ぐこと。広告やプロファイリングには使わず、第三者に売ることも、その第三者自身の目的のために渡すこともありません。

ほかに誰が扱い、どこへ渡るか

いずれも韓国国外にあります。このサイトを使うということは、データが国境を越えるということです。法律は名前の羅列ではなく具体的な項目を求めているので、以下はその求められている項目です。

最初の三つの法的根拠は、あなたとの契約を履行するために必要な処理委託・保管であり、その内容をこの案内で公開していることです。 개인정보 보호법 제28조의8 제1항 제3호 가목 — 정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁·보관이 필요한 경우로서 제2항 각 호의 사항을 개인정보 처리방침에 공개한 경우.

第三者への提供

上記の委託先を除き、第三者にその第三者自身の目的で渡すことはありません。売ることもありません。唯一の例外は法的に応じる義務のある要求 — 裁判所の命令や当局の適法な請求 — で、それについては「絶対にない」とお約束する手立てがありません。

保存する期間

このうちいくつかはこちらが決められます。決められないものもあります — 韓国の商取引法が期間を定めており、しかもそれは 下限 です。つまり、ご依頼があっても注文記録を早く消すことはできません。 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조 제1항 — 표시·광고에 관한 기록 6개월 · 계약 또는 청약철회 등에 관한 기록 5년 · 대금결제 및 재화등의 공급에 관한 기록 5년 · 소비자의 불만 또는 분쟁처리에 관한 기록 3년.

注文・決済の記録

5年 — 法定であり、こちらの裁量ではありません

苦情・紛争の記録

3年 — 法定

表示・広告の記録

6か月 — 法定

アカウント

退会するまで。退会すると、あなたを特定できるもの — メールアドレス、パスワードのハッシュ、ログイン連携、IP、ブラウザ識別文字列 — がその記録から取り除かれ、注文との結びつきも切れます。支払い済みの注文記録そのものは残ります。上の法律がそう定めているためです

旅程の回答（アレルギー欄を含む）

お渡しから1年。その後、注文自体は残したまま回答内容を消去します

1:1相談の予約と事前フォームの回答

通話から1年。その後、予約と注文は残したまま回答内容を消去します。Zoomリンクも同時に削除します

ジャーナルのコメントといいね

記事が公開されている間は保持します。アカウントを削除すると、お選びいただいた名前は消去され、コメントとの結びつきも解かれます。本文は、周囲の会話が読めなくならないよう残します。ご自身で削除された場合、返信が付いていなければ完全に削除されます。

ログインセッション

有効期限切れまたはログアウトから30日

ダウンロード・質問リンク

有効期限切れから30日

制限用のログ（IP）

30日

決済事業者からの通知

1年

実際にどう消えるか

何も実行しない保存期間は、実務ではなくただの文章です。ですから上の表の削除は、覚えておくことではなくコードが行います — 一日に一度、サイトが次のリクエストを受け取ったときに、期間を過ぎたものを片づける処理が走ります。行はフラグを立てたり隠したり別の場所へ移したりせず、そのまま削除します。ファイルも同じ処理で保管先から削除します。

二つだけ、意図して自動にしていません。五年を過ぎた注文記録とそれに紐づくファイルは、背景で動くジョブではなく人が確認する作業として削除します — 会計記録を無人で削除できるジョブは、それが解決する問題より大きな危険だからです。もうひとつ、退会はその場で効力が生じます。翌日の処理を待ちません。

クッキーとローカルストレージ

ログインすると kbl_session が設定されます。次に開くページでも同じ方だと分かるためのものです。中身はランダムなトークンだけで、氏名もメールアドレスも入っていません。HttpOnly と Secure を付けてあるのでスクリプトからは読めず、ログアウトすると消えます。

訪問者数の集計には Google アナリティクスを使っていますが、クッキーを設定するかどうかは、お客様がどこにいらっしゃるかで変わります。 欧州経済領域・英国・スイスからのアクセスでは、ひとつも設定しません。タグは「拒否」の状態で始まり、そのまま有効化されないので、端末に書き込むことも読み取ることもなく、識別子を含まない通信だけで人数として数えられます。それ以外の地域では _ga（2年）と _gid（24時間）を設定します。中身はランダムな識別子で氏名ではありませんが、訪問をまたいで残ります。だからこそ追跡用の識別子です。どこからのアクセスかは、通信が届いたアドレスをもとにこちらのサーバーが判定します — ブラウザ側の推測ではありません。判定できない場合は厳しい側に倒し、何も設定しません。広告用のクッキーはどの地域でも設定せず、Google の広告用ストレージはすべての国で拒否したままです。これに伴う国外移転は上の「誰が扱い、どこへ渡るか」に記載しています。

旅程アンケートの画面は、この集計から丸ごと外してあります。あの画面は住所そのものが鍵だからです。

これとは別に、自前のサーバーにも簡単な集計を残しています。よその管理画面ではなく、注文と並べて見られるようにするためです。ページを開くたびに1行が書き込まれ、内容は日時（分まで）・パス・言語・通信が届いた国の2文字コード、そしてリンクをたどって来られた場合はその参照元のホスト名だけです（完全なアドレスは残しません）。クッキーも識別子も IP アドレスもブラウザの識別文字列も含みません。 ですから1行からお客様を特定することはできず、2行を結び付けることもできません。この記録が Cloudflare の基盤の外へ出ることはなく、1年を過ぎた行は削除します。上と同じくアンケート画面はここでも対象外です。

これとは別に、ブラウザのローカルストレージに kbl_lang（英語と日本語のどちらを選んだか）を保存します。これは端末から出ることがなく、こちらへ送られることもありません。

求められること

保有している内容の開示、訂正、削除、処理の停止、そして同意の撤回を求めることができます — アレルギーの同意も含みます。撤回しても旅程をあきらめる必要はありません。冒頭のアドレスへご連絡ください。10日以内にお答えします。

お支払い済みの注文がある場合、アカウントを削除しても注文記録は消えません。理由は上の保存期間をご覧ください。扱いに問題があるとお考えの場合は、韓国の個人情報保護委員会（privacy.go.kr、局番なし182）へ、韓国外にお住まいであればお住まいの国の相当する機関へ申し立てることができます。

子どもについて

このサイトは子ども向けに作られておらず、子どもの個人情報を意図的に収集することはありません。

変更

この案内が意味のある形で変わるとき — 委託先が増える、目的が増える、期間が延びる — 冒頭の施行日も一緒に変わります。その日付より前に集めたものには、前の版が適用されます。