個人情報の取り扱い

個人情報の取り扱い

第26条(個人情報の収集および利用目的)
① 個人情報収集の目的
アトビア(以下“会社”)は、最適化されたカスタマイズサービスを提供するため、必要最小限の個人情報を収集し、利用者の同意なく収集目的以外に使用しません。

② 個人情報の処理目的
会社は次の目的のために個人情報を処理し、利用目的が変更される場合は、個人情報保護法第18条に従って別途同意を得るなど、必要な措置を講じます。
ⓐ ホームページ会員登録および管理

会員登録の意思確認、本人認証および資格維持、不正利用の防止
満14歳未満の児童の法定代理人の同意有無の確認
各種告知・通知および苦情処理
ⓑ 財貨またはサービスの提供

物品の配送、サービスの提供、契約書および請求書の発送
コンテンツおよびカスタマイズサービスの提供、本人認証および年齢確認
料金の決済および精算、債権回収
ⓒ 苦情処理

苦情申立人の身元確認および問い合わせ事項への対応
事実調査および処理結果の通知
③ 追加情報収集の可能性
会社はサービス利用時に必要に応じて、次の情報を追加で収集することがあります。
ⓐ 代金決済、返金および精算
ⓑ 物品の配送および交換
ⓒ 顧客対応および苦情処理
ⓓ 法令に基づく義務の履行

④ 第三者提供禁止の原則
会社は利用者の同意なく個人情報を第三者に提供しません。
ただし、次の場合は例外とします。
ⓐ 法令に基づく要請がある場合(例:捜査機関の正当な要請)
ⓑ 会員が事前に同意した場合
ⓒ サービス提供のため配送業者等に必要最小限の情報提供が必要な場合
ⓓ 利用者の生命、身体、財産などの差し迫った危険により緊急の保護が必要な場合

⑤ 個人情報処理の原則
会社は収集した個人情報をサービス提供の目的に合わせて活用し、会員の同意なくマーケティング・広告目的で使用したり第三者に提供したりしません。
また、個人情報保護法第30条に基づき、利用者の個人情報保護および苦情処理を迅速かつ円滑に行うため、個人情報処理方針を策定・公開します。

 

第27条(個人情報の処理および保有期間)
① 個人情報保有の原則
会社は、法令に基づく個人情報の保有および利用期間、または会員の同意のもとで収集された個人情報の保有・利用期間内で、個人情報を処理・保有します。

② 個人情報の処理および保有期間
会社は原則として、個人情報の収集および利用目的が達成された後は、当該情報を遅滞なく破棄します。ただし、関係法令で定める一定期間、以下のとおり個人情報を保管することがあります。

1. ホームページ会員登録および管理
会員退会時まで保有
ただし、次の事由がある場合は当該事由終了時まで保管
ⓐ 関係法令違反による捜査・調査などが進行中の場合、当該捜査・調査終了時まで
ⓑ ホームページ利用に伴う債権・債務関係が残存する場合、当該債権・債務の精算時まで

2. 財貨またはサービスの提供
財貨およびサービスの供給完了ならびに料金決済・精算完了時まで
ただし、次の法令に基づき一定期間の保管が可能
イ.「電子商取引等における消費者保護に関する法律」に基づく保管
表示・広告に関する記録:6か月
契約・申込みの撤回、代金決済および財貨等の供給記録:5年
消費者の苦情または紛争処理記録:3年
ロ.「信用情報の利用および保護に関する法律」に基づく保管
信用情報の収集、処理および利用等に関する記録:3年
ハ.「情報通信網利用促進および情報保護等に関する法律」に基づく保管
本人確認に関する記録:6か月
ニ.「通信秘密保護法」第41条に基づく保管
加入者の電気通信日時、開始・終了時刻、相手方加入者番号、使用度数、発信基地局の位置追跡資料:1年
コンピューター通信、インターネットログ記録資料、接続地追跡資料:3か月

③ 個別同意による保管
会員が個別に特定の期間、個人情報の保管に同意した場合は、当該期間まで保管することができます。

④ VIA（AIコーチ）との会話の記録
ⓐ 会員：次回のコーチングを前回の続きから行えるよう、会員ごとに VIA とやり取りした言葉とその要約（記憶ノート）を保管します。会員の退会まで保管し、退会なさった場合や削除をお求めになった場合（カスタマーセンター admin@atovia.kr）は、遅滞なく破棄します。
ⓑ お試し（ログインせずに使う VIA）：品質の改善のため、会話の文章を6か月間保管したあと破棄します。お試しの回数を数えるために使う接続元の IP アドレスは、識別できない値に変換したもの（ハッシュ）としてのみ処理し、その値は毎日新しく作り直します。
ⓒ VIA と一緒に撮る写真（「📸 いっしょに撮る」）は利用者の端末の中だけで作られ、アトビアのサーバーには送信しません。

第28条(個人情報の第三者提供および処理委託)
① 個人情報の第三者提供
アトビアは会員の同意なく個人情報を第三者に提供せず、次の場合にのみ個人情報を提供することができます。
ⓐ 法令により特定機関への個人情報提供が求められる場合(例:捜査機関の要請)
ⓑ 会員が事前に個人情報提供に同意した場合
ⓒ サービス提供のため決済および配送関連業者に必要最小限の情報提供が必要な場合
ⓓ 利用者の生命、身体、財産などの差し迫った危険があり、緊急の保護が必要な場合

② 個人情報処理の委託
アトビアは円滑なサービス提供のため、一部の個人情報処理業務を委託することがあり、次の事項を遵守します。
ⓐ 個人情報保護法第26条に基づき、委託業務遂行目的以外の個人情報処理禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書等に明示し、受託者の個人情報保護遵守状況を監督します。
ⓑ 個人情報処理の委託が必要な場合、事前に会員へ当該内容を明確に告知し、同意を得ます。
ⓒ 委託業務の内容や受託者が変更される場合、遅滞なく個人情報処理方針を通じて公開します。

アトビアは、サービスの提供のために、次のとおり個人情報の処理の業務を委託しています。委託の内容が変わる場合や受託者が増える場合は、この取り扱い方針を通じてお知らせします。① 株式会社カカオ — カカオアカウントのログインおよび本人の確認（会員の退会または委託契約の終了まで）② KGイニシス株式会社 — 決済の処理および決済の不正利用の防止（関係の法令が定める期間）③ Cloudflare, Inc. — ウェブのトラフィックの保安および送信（サービスの提供の期間）④ ウェブホスティング事業者 — サーバーの運営および資料の保管（サービスの提供の期間） ⑤ Anthropic, PBC（米国） — VIA（AIコーチ）の回答の生成（Anthropic の方針による期間、国外移転は第28条④）。 ⑥ Hanabi AI Inc.（米国、Fish Audio） — VIA の音声合成（Fish Audio の方針による期間、国外移転は第28条⑤） ⑦ Vast.ai Inc.・Runpod, Inc.（米国） — VIA の顔と声の映像を作るグラフィック処理サーバーの賃借（接続が終わってサーバーを削除するまで、国外移転は第28条⑤）。アトビアは、委託契約を結ぶ際、個人情報保護法第26条にしたがい、委託業務の遂行の目的以外の個人情報の処理の禁止、技術的・管理的な保護の措置、再委託の制限、損害賠償などを契約書に定め、受託者がこれを守っているかを監督します。

③ 個人情報の国外移転（ホームページの利用分析）
アトビアは、ホームページをより使いやすく改善するために Microsoft Clarity を利用しており、その過程で次の情報が国外に移転されます。
ⓐ 移転先：Microsoft Corporation（個人情報に関するお問い合わせ：https://www.microsoft.com/concern/privacy）
ⓑ 移転先の国：米国など、Microsoft がデータセンターを運営する国
ⓒ 移転される項目：閲覧したページのアドレス、クリックした位置・スクロール・マウスの動きなどの画面利用記録、ブラウザ・端末の種類、おおよその位置（国・都市）、クッキーの識別値。入力された文字は送信前に隠され、決済・ログイン・アカウントの画面では記録しません。
ⓓ 移転の時期と方法：ホームページをご利用の際にインターネットを通じて送信
ⓔ 利用目的と保有期間：アクセス統計、画面の改善、エラーの確認に利用し、画面の録画は約30日、統計は最大13か月保管した後、Microsoft が削除します。
ⓕ 拒否の方法と効果：第34条⑤の「このブラウザで記録をオフにする」を押すと、そのブラウザでは次のページから記録しません。拒否してもホームページのご利用に制限はありません。欧州経済領域・英国・スイスからアクセスされる方には先に同意を伺い、同意された場合にのみ利用します。

④ 個人情報の国外移転（VIA AIコーチ）
アトビアは、VIA（AIコーチ）の回答を作成するために Anthropic の Claude API を利用しており、その過程で次の情報が国外に移転されます。
ⓐ 移転先：Anthropic, PBC（個人情報に関するお問い合わせ：privacy@anthropic.com）
ⓑ 移転先の国：米国
ⓒ 移転される項目：VIA に送った会話の文章、およびカメラをオンにした場合にメッセージを送るたびに（VIA が先に話しかけるときを含む）撮影される静止画1枚（横320ピクセル）、および完復会員の VIA コーチングで読むデイリールーティン・週間日誌の文章の記録（デイリールーティンを保存した際のその日と直前の記録、「今週の日誌を読む」を開いた際のその週の記録 — 肌の写真は送信せず、アップロードした枚数のみ）
ⓓ 移転の時期と方法：VIA と会話する際に暗号化された通信（API）で送信
ⓔ 利用目的と保有期間：VIA の回答の作成にのみ利用し、アトビアはカメラの写真を保存しません。Anthropic が受け取った情報の保有・利用は Anthropic の方針に従い、Anthropic は商用利用規約において API で受け取った内容をモデルの学習に使用しないと定めています。
ⓕ 拒否の方法と効果：カメラをオンにしなければ写真は送信されず、VIA を利用しなければ情報は一切移転されません。拒否しても VIA 以外のサービスのご利用に制限はありません。

⑤ 個人情報の国外移転（VIA の声・顔の映像）
アトビアは、VIA の声と顔の映像を作るために次の事業者を利用しており、その過程で次の情報が国外に移転されることがあります。
ⓐ 移転先：Hanabi AI Inc.（Fish Audio、個人情報に関するお問い合わせ：https://fish.audio/privacy/）・Vast.ai Inc.（https://vast.ai/privacy）・Runpod, Inc.（https://www.runpod.io/legal/privacy-policy）
ⓑ 移転先の国・地域：Fish Audio — 米国。グラフィック処理サーバー — アクセスされた地域に近い場所でその都度借りるもので、まず韓国を選び、空きがない場合は日本・台湾・香港・シンガポール、米州・欧州からアクセスされた場合は米国・カナダ・ドイツ・オランダ・フランス・ポーランド・チェコ・スウェーデン・ノルウェー・フィンランド・スペイン・英国のうちいずれか1か所
ⓒ 移転される項目：Fish Audio — VIA が話す文章（VIA の回答が利用者の言葉をそのまま引く場合、その文章が含まれることがあります）。グラフィック処理サーバー — その接続の間に利用者が書いた文章（音声入力で変換された文章を含む）、カメラをオンにした場合は話すたびに写真1枚、VIA の設定（呼び方・話し方・学ぶ言語・レベル）、完復会員が「今週の日誌を読む」を開いた場合はその週の文章の記録（肌の写真は送信せず、アップロードした枚数のみ）
ⓓ 移転の時期と方法：VIA と会話する際に暗号化された通信で送信
ⓔ 利用目的と保有期間：VIA の声と顔の映像の作成にのみ利用します。Fish Audio が受け取った情報の保有・利用は同社の方針に従います。グラフィック処理サーバーでは接続の間メモリ上にのみ置き、接続が終わってサーバーを削除する際に一緒に消去します。
ⓕ 拒否の方法と効果：VIA を利用しなければ移転されません。拒否しても VIA 以外のサービスのご利用に制限はありません。

※ 音声入力（🎤）をお使いになる場合、声を文章に変える処理は利用者のブラウザの音声認識機能が行い、このとき声はブラウザの提供会社（Chrome は Google、Safari は Apple、Edge は Microsoft）の方針に従って処理されます。アトビアは声を受け取らず、変換された文章だけを受け取ります。カメラの映像とマイクの音声はアトビアのサーバーに送信せず、カメラをオンにした場合は話すたびに写真1枚だけを送信します。

第29条(個人情報収集項目および方法)
① 個人情報収集項目
アトビアは会員登録、サービス利用、決済および返金、カスタマーサポートなどのために必要最小限の個人情報を収集し、住民登録番号およびi-PIN情報は収集しません。

ア. 会員登録およびサービスの利用の際の必須の収集項目

一般会員登録:ID、パスワード、氏名、携帯電話番号、メールアドレス、性別、生年月日、出生年、年代、住所および配送先情報
Kakaoログイン/会員登録:氏名、携帯電話番号、メールアドレス、性別、生年月日、出生年、年代、住所および配送先情報
非会員注文時:注文者氏名、決済者住所、受取人氏名、配送先情報、連絡先、お客様メモ
返金申請時:注文者氏名、決済者住所、受取人氏名、配送先情報、連絡先、返金口座番号

イ. サービスの利用の過程で自動的に集められる情報

サービス利用記録、接続ログ、Cookie、接続IP情報、決済記録
アトビア デスクトッププログラム利用時:端末情報(端末名、OS、プログラムのバージョン番号、インストール・実行記録)
※ 端末情報は、利用者が登録した端末をアカウントに連携し、インストール・実行が失敗した原因を確認するために収集するもので、プログラムの利用を中止し端末の連携を解除した場合は、遅滞なく破棄します。
VIA(AIコーチ)カメラ写真:利用者がカメラをオンにした場合に限り、話すたびに写真1枚を回答の作成のみに使用し、保存しません。
VIA(AIコーチ)との会話:VIAとやり取りした言葉(会員の場合は要約した記憶ノートを含む) — 保管は第27条④
② Kakaoアカウント会員登録時の必須収集項目
Kakaoログインまたは会員登録の完了のため、氏名、携帯電話番号、メールアドレス、性別、生年月日、出生年、年代、住所および配送先情報を収集します。当該項目は、会員識別、本人確認、年齢確認、カスタマイズサービスの提供、配送およびカスタマーサポートに使用します。
③ 事業者/団体Kakaoアカウント登録時の追加収集項目
事業者または団体アカウントの担当者の本人確認が必要な場合:氏名、携帯電話番号、メールアドレス、性別、生年月日、出生年、年代、住所および配送先情報
④ 本人認証時の収集項目
氏名、生年月日、性別、携帯電話番号、内外国人の別、本人認証値(DI)、暗号化された利用者確認値(CI)
⑤ 法定代理人同意時の収集項目
法定代理人の氏名、生年月日、性別、携帯電話番号、重複登録確認情報(DI)、暗号化された利用者確認値(CI)
⑥ 個人情報収集方法
ショッピングモール会員登録、オンライン相談、カスタマーセンター(電話およびオンライン問い合わせ)、サービス利用過程での自動収集
法定代理人の同意が必要な場合、本人認証機関を通じて別途同意の後に収集

第30条(処理する個人情報項目)
アトビアはサービス提供のため、次の個人情報項目を処理します。

① ホームページ会員登録および管理
必須項目:ID、パスワード、氏名、生年月日、性別、電話番号、メールアドレス
選択項目:関心分野、婚姻の有無
② 財貨またはサービスの提供
必須項目:ID、パスワード、氏名、生年月日、性別、電話番号、メールアドレス、クレジットカード番号、銀行口座情報等の決済情報
選択項目:購入履歴、関心分野
③ 自動収集項目(インターネットサービス利用過程で生成される情報)
IPアドレス、Cookie、MACアドレス、サービス利用記録、訪問記録、不正利用記録など

第31条(個人情報の破棄)
① 個人情報破棄の原則
アトビアは、個人情報保有期間の経過、処理目的の達成など個人情報が不要になった場合は、遅滞なく当該個人情報を破棄します。

② 個人情報保管の例外事項
次の場合、個人情報を別途のデータベース(DB)に移すか、保管場所を変えて保存することがあります。

法令に基づき一定期間の保存が必要な場合
利用者の同意を得た場合
③ 個人情報の破棄手続きおよび方法
イ. 破棄手続き

アトビアは、破棄事由が発生した個人情報を選定し、個人情報保護責任者の承認を得て破棄します。
ロ. 破棄方法

電子ファイルの形で記録・保存された個人情報は、記録を復元できないよう完全削除(ローレベルフォーマット等)処理をします。
紙文書の形の個人情報は、シュレッダーで裁断するか焼却して破棄します。

 

第32条(個人情報の安全性確保措置)
アトビアは個人情報保護法第29条に基づき、個人情報の安全性確保のため次のような措置を実施します。

① 管理的措置
内部管理計画の策定および実施
定期的な職員教育およびセキュリティ点検
② 技術的措置
個人情報処理システム等へのアクセス権限管理
アクセス制御システムおよびファイアウォールの設置
暗号化による個人情報保護(固有識別情報の暗号化)
セキュリティプログラムの設置および定期的点検
③ 物理的措置
電算室、資料保管室等へのアクセス制御および制限
セキュリティ区域の設定および出入管理
個人情報が含まれる書類および保存媒体の安全な保管および廃棄

第33条(利用者および法定代理人の権利と行使方法)
① 個人情報保護に関する権利
利用者はアトビアに対していつでも、次のような個人情報保護に関する権利を行使することができます。
ⓐ 個人情報閲覧の要求
ⓑ 誤りなどがある場合の訂正要求
ⓒ 個人情報削除の要求
ⓓ 個人情報処理停止の要求

② 権利行使の方法
利用者は書面、電話、メール、FAX等の方法で上記の権利を行使することができ、アトビアはこれに対して遅滞なく措置を講じます。

③ 個人情報の誤り訂正および削除要求時の処理
利用者が個人情報の誤りの訂正または削除を求めた場合、アトビアは当該訂正・削除が完了するまで個人情報を利用または提供しません。

④ 代理人を通じた権利行使
利用者は法定代理人または委任を受けた者を通じて、個人情報保護に関する権利を行使することができます。
この場合、個人情報保護法施行規則別紙第11号様式の委任状を提出する必要があります。

⑤ 個人情報保護の義務
利用者は個人情報保護法など関連法令を遵守しなければならず、他人の個人情報およびプライバシーを侵害する行為をしてはなりません。

第34条(個人情報自動収集装置の設置・運用および拒否)
① Cookie(クッキー)使用の目的
アトビアは利用者にカスタマイズサービスを提供するため、「クッキー(cookie)」を使用します。
クッキーは、ウェブサイトサーバーが利用者のブラウザに送信する小さなデータファイルで、利用者のハードディスクに保存されることがあります。

② クッキー使用の目的
クッキーは次のような用途で使用されます。
ⓐ 利用者が訪問したウェブサイトおよびサービスの訪問・利用形態の分析
ⓑ 人気検索語およびセキュリティ接続の可否確認
ⓒ 利用者向けカスタマイズ情報の提供

③ クッキー設定および拒否方法
利用者はウェブブラウザの設定を通じてクッキーの保存を拒否することができます。
設定方法:

Internet Explorer:ツール > インターネットオプション > プライバシー > 詳細設定
Chrome:設定 > プライバシーとセキュリティ > Cookieと他のサイトデータ
④ クッキー保存拒否時の留意事項
クッキーの保存を拒否した場合、カスタマイズサービスの利用に制限が生じることがあります。

⑤ ホームページの利用分析ツール
アトビアは Microsoft Clarity を利用して、ページをどのようにご覧になっているか（クリックした位置、スクロール、画面の動き）を記録し、統計と画面の録画で確認します。入力された文字は隠され、決済・ログイン・アカウントの画面では作動しません。国外移転の詳細は第28条③に記載しています。
このブラウザで記録をオフにする

 

第35条(個人情報保護責任者および問い合わせ先)
① 個人情報保護責任者
アトビアは個人情報保護および処理業務を総括し、利用者の苦情処理および被害救済のため、次のとおり個人情報保護責任者を指定します。

▶ 個人情報保護責任者

氏名:金俊年
役職:代表
連絡先:010-2844-9201 / atovia@naver.com / 0504-442-9201
※ 個人情報の保護に関わるお問い合わせは、個人情報保護の担当部署で対応します。

▶ 個人情報保護の担当部署

部署名:管理部
担当者:金俊年
連絡先:010-2844-9201 / atovia@naver.com / 0504-442-9201
② 個人情報保護に関する問い合わせおよび対応
利用者はアトビアのサービス利用中に発生した個人情報保護に関する問い合わせ、苦情処理および被害救済の要請を、個人情報保護責任者または担当部署に問い合わせることができます。
アトビアは利用者の要請に対して迅速に回答し、対応することを保証します。

 

第36条(個人情報閲覧請求)
① 個人情報閲覧請求の受付および処理部署
利用者は個人情報保護法第35条に基づき個人情報の閲覧を請求することができ、アトビアは利用者の要請を迅速に処理します。

▶ 個人情報の閲覧の請求の受付・処理の部署

部署名:管理部
担当者:金俊年
連絡先:010-2844-9201 / atovia@naver.com / 0504-442-9201

第37条(権益侵害の救済方法)
利用者は個人情報侵害の被害救済および相談のため、以下の機関に問い合わせることができます。

▶ 個人情報侵害申告センター（韓国インターネット振興院が運営）

所管業務:個人情報侵害の申告、相談申請
ホームページ:privacy.kisa.or.kr
電話番号:(市外局番なしで) 118
住所:(58324) Jeonnam Naju-si Jinheung-gil 9(Bitgaram-dong 301-2) 3階 個人情報侵害申告センター
▶ 個人情報紛争調整委員会

所管業務:個人情報紛争調整の申請、集団紛争調整(民事的解決)
ホームページ:www.kopico.go.kr
電話番号:(市外局番なしで) 1833-6972
住所:(03171) Seoul-teukbyeolsi Jongno-gu Sejong-daero 209 政府ソウル庁舎 4階
▶ 大検察庁サイバー犯罪捜査団

電話番号:02-3480-3573
ホームページ:www.spo.go.kr
▶ 警察庁サイバー安全局

電話番号:182
ホームページ:http://cyberbureau.police.go.kr
第38条(個人情報処理方針の施行および変更)
この個人情報処理方針は2023年2月25日から施行されます。
変更：2026年9月28日 — ホームページの利用分析ツール（Microsoft Clarity）とその国外移転に関する内容を追加しました。
変更：2026年10月1日 — VIA（AIコーチ）のカメラ写真の項目と、Anthropic への処理委託・国外移転に関する内容を追加しました。
変更：2026年10月2日 — VIA（AIコーチ）の音声合成（Fish Audio）・グラフィック処理サーバー（Vast.ai・RunPod）への処理委託と国外移転、VIA との会話の記録の保管期間、音声入力に関するご案内を追加しました。