TOPIK UP プライバシーポリシー
- 施行日：2026年10月11日（版 2026-10-11）
- 運営者：wevement（위브먼트）、大韓民国
- 対象：Android/iOSアプリ（
com.topikup.app）、api.topikup.kr、サポート、topikup.kr。
韓国個人情報保護法（PIPA）と関連法に基づき、処理する情報・目的・期間・権利行使の方法を説明します。アプリの対応言語で提供し、相違がある場合は韓国語版が優先します。
概要
サービスに必要な情報だけを処理します。広告はなく、IDFA/GAIDを収集せず、個人情報を販売しません。決済はApple App StoreとGoogle Playが行い、カード番号などを当社は受領しません。AIには答案・文字起こし・質問だけを送り、アカウントID・メール・氏名は送りません。AI学習には使いません。音声はアップロード後24時間以内に削除し、文字起こしと評価はアカウントに残ります。マイ → アカウント削除でいつでも削除できます。法定保存記録は切り離し仮名化して法定期間のみ保存します（第4条）。
1. 処理する情報と取得方法
1-1. ログインせず利用する場合
アプリ生成のランダム端末識別子、サーバー発行のアカウントID、端末機種、OSと版、アプリ版、言語、タイムゾーンを必須情報として処理します。
1-2. 登録・ログイン
| 方法 | 情報 | 必須・任意 |
|---|---|---|
| メール | メール、パスワード、表示名 | 必須 |
| アカウント識別子、メール、共有された氏名 | 必須 | |
| Apple | アカウント識別子、メール（非公開設定時は中継アドレス）、共有された場合の氏名 | 必須 |
| 共通 | 14歳以上の確認、規約・本ポリシーへの同意版と日時 | 必須 |
| 共通 | マーケティング通知への同意 | 任意 |
パスワードはGoogle Firebase Authenticationが一方向ハッシュで保存し、当社サーバーでは保存しません。
1-3. サービス利用
| 区分 | 情報 |
|---|---|
| 学習設定 | EPS-TOPIK/TOPIK、国、言語、業種、目標級、試験日と回 |
| 学習記録 | 答案・正誤・所要時間、セッション、能力推定・予測、復習カード、学習日、お気に入り、模擬試験結果 |
| 作文 | 答案、AI採点・添削 |
| 会話 | 録音（24時間以内に削除）、音声認識テキスト、発音・AI評価 |
| AIチューター | 質問と回答 |
| 購入 | 商品・期間・契約状態、取引IDなどのストア領収情報、RevenueCat用アプリ利用者ID、クーポン・学院コード利用 |
| パス延長申請 | 試験結果の証明画像、審査結果 |
| 問題の誤り報告 | 種類、任意のコメント |
| サポート | 区分・本文、任意の返信メール、アプリ版、端末機種、表示中の画面・問題 |
| 通知 | プッシュトークン、設定 |
1-4. 自動生成情報
サーバーログ：IP、日時、要求パス、エラー。Google Analytics for Firebase：アプリインスタンスID、仮名化アカウントID、画面・機能利用、端末/OS/アプリ版、IPに基づく国・都市程度の地域。Firebase Crashlytics：スタックトレース、発生時の端末状態、インストール識別子、仮名化ID。AI利用記録：機能別呼出数・トークン数・費用で、答案・質問本文は含めません。
1-5. 取得しない情報
広告識別子、GPS、連絡先、国民識別番号などの固有識別情報、機微情報を収集しません。写真ライブラリにはアクセスせず、選択して送信した結果画像のみ受領します。音声は評価専用で本人識別の生体情報として使いません。答案・質問・問い合わせに本人や他人の個人情報・機微情報を入れないでください。延長の証明画像は旅券番号・外国人登録番号などを隠してください。
1-6. 取得経路
入力・機能利用、Google/Appleログイン、利用中の自動取得、問い合わせ、RevenueCatからのストア購入結果の受領です。
2. 目的と法的根拠
| 目的 | 主な情報 | PIPA上の根拠 |
|---|---|---|
| 登録管理、本人・14歳確認、同期、削除 | アカウント・端末識別子 | 契約履行、第15条第1項第4号 |
| 診断・予測・毎日の問題・模試・復習・レポート・順位 | 設定と学習記録 | 契約履行 |
| AI作文・会話・発音・チューター | 答案、音声、文字起こし、質問 | 契約履行 |
| 購入確認、権限付与・復元、コード、無料延長、返金・紛争 | 購入・結果証明 | 契約履行、法的義務（第15条第1項第2号） |
| 問い合わせ回答、必須案内 | 問い合わせ・メール | 契約履行 |
| 学習リマインダー、採点完了、週報 | トークン・設定 | 契約履行、設定で停止可 |
| イベント・特典の広告通知 | トークン・メール | 同意（第15条第1項第1号、情報通信網法第50条） |
| 学院コード利用時の進捗共有 | 第6条参照 | 同意（第17条第1項第1号） |
| 障害分析・安定性・品質・統計 | 利用統計・障害報告 | 正当な利益（第15条第1項第6号） |
| 不正防止・安全・法令遵守・紛争 | ログ・購入 | 法的義務、正当な利益 |
他の目的に利用しません。変更時は法令に従い事前通知し、必要なら同意を求めます。
3. 保存期間
原則としてアカウント削除まで保存し、次の例外があります。
| 情報 | 保存期間 |
|---|---|
| アカウント・プロフィール・学習、作文答案と評価、会話テキストと評価、AI対話、延長申請、通知・トークン、同意 | アカウント削除時に即時削除 |
| 音声ファイル | 評価の有無にかかわらずアップロード後24時間以内 |
| 匿名アカウントと学習 | 最終利用から365日。有効な有料パス・契約があれば終了後 |
| アプリ内問い合わせ | アカウント削除時。ただし決済紛争は法定期間 |
| 問い合わせメール | 解決から90日以内。ただし決済紛争は法定期間 |
| アクセス・エラーログ（IP、日時、パス、エラー） | 3か月、削除時にID仮名化 |
| 問題報告 | 削除時にコメントを消去。種類・問題だけ仮名化して品質改善用に保存 |
| AI利用記録（本文なし） | 1年、削除時に仮名化 |
| アプリ利用統計 | 収集から2か月。個人を識別しない集計は保存 |
| クラッシュ報告 | 収集から90日 |
法律により削除後も保存する記録はアカウントから切り離し、IDをランダムなものに置き換え、別保管して満了時に破棄します。
| 記録 | 期間 | 根拠 |
|---|---|---|
| 契約・撤回、支払・提供：購入、契約、返金、取引ID、コード利用 | 5年 | 韓国電子商取引消費者保護法第6条、施行令第6条 |
| 消費者苦情・決済紛争 | 3年 | 同施行令第6条 |
| サーバーアクセスログ | 3か月 | 通信秘密保護法第15-2条、施行令第41条 |
災害復旧バックアップは周期内、最長37日で上書き・削除し、復旧以外にはアクセスしません。
4. アカウント削除
アプリを開き、下部のマイ → アカウント削除 → アカウント削除で確認すると即時削除され、復元できません。
アプリを使えない場合は、件名「アカウント削除依頼」で [email protected] へ登録メールとログイン方法（メール・Google・Apple）を送ってください。本人確認後、遅滞なく最長10日以内に削除し通知します。パスワード・認証コード・身分証番号・カード情報は送らないでください。
| データ | 処理 |
|---|---|
| アカウント、プロフィール、メール、表示名、ログイン連携、トークン・通知・同意 | 即時削除 |
| 答案、セッション、能力推定、予測、復習、学習日、お気に入り | 即時削除 |
| 作文答案・評価、音声・文字起こし・評価、AI対話 | 即時削除 |
| 延長証明画像、学院席記録 | 即時削除 |
| 問題報告 | コメント即時削除、種類と問題は仮名化保存 |
| 問い合わせ | 本文・メール即時削除、決済紛争のみ仮名化して3年 |
| 支払・契約・クーポン・学院コード | 仮名化して5年 |
| AI利用記録（本文なし） | 仮名化して1年 |
| Firebase認証アカウント | サーバーが即時削除 |
| アクセス・エラーログ | 仮名化、3か月後削除 |
注意：削除でストア契約は解約されません。将来の課金を停止するには、先にストアで解約してください。削除すると残存有料期間・パスも失われます。返金は利用規約に従います。
5. 破棄方法
保存期間終了・目的達成後に遅滞なく破棄します。法定記録は仮名化して別保管し、期限に破棄します。電子データは復元できないようDB・ストレージから消去し、処理者にも削除を指示するか自動削除機能を使います。紙は裁断・焼却します。
6. 第三者提供
販売せず、原則提供しません。例外は次のとおりです。
学院コードに同意して利用する場合：コード画面に表示する学院・学校へ、授業の進捗管理・指導のため、表示名、直近7日の学習日数、解答数、合格確率・予測点、苦手問題形式を提供します。学院席終了・同意撤回・削除まで保存します。拒否でき、その場合コードは使えませんが同じ機能を自分で購入できます。
法令上必要な場合：捜査機関の令状など法的義務を履行する場合です。Apple・Googleの決済とログインには各社のポリシーも適用されます。
7. 委託先
契約で目的外処理を禁じ、安全措置、再委託制限、損害責任を定め、監督します。
| 処理者 | 業務 |
|---|---|
| Microsoft Corporation（Azure） | Japan Westのサーバー・DB・ファイル・バックアップ、Azure AI Speech発音評価 |
| Cloudflare, Inc. | DNS、CDN、TLS、安全・攻撃防止、管理者アクセス、サイト、メール転送 |
| Anthropic, PBC | AI作文・会話フィードバック、チューター |
| Google LLC | Firebase Authentication、Analytics、Crashlytics、Cloud Messaging、Gmailサポートメール受信・保存 |
| RevenueCat, Inc. | アプリ内購入・契約状態、復元 |
| Plus Five Five, Inc.（Resend） | サポート返信などのサービスメール送信 |
変更時は本ポリシーを更新します。
8. 国外移転
契約履行のためPIPA第28-8条第1項第3号に基づき韓国外で処理・保存し、全転送はTLSで暗号化します。
| 受領者・連絡先 | 国 | 情報・目的・方法・期間 |
|---|---|---|
| Microsoft Corporation；https://aka.ms/privacyresponse | 日本、Azure Japan West | 第1条の全サービス情報（アカウント、学習、作文・会話、サポート、購入、ログ）。利用中常時ネットワークでサーバー・DB・保存・バックアップに使用。第3条の期間、契約終了時削除 |
| Microsoft Corporation、Azure AI Speech | 日本、Japan West | 会話音声と参照文。提出時ネットワークで発音評価、処理後保存しない |
| Cloudflare, Inc.；[email protected] | 米国とネットワーク運用国 | 通過中の通信、IP、要求情報、サポートメール。常時ネットワークでDNS・CDN・TLS・安全・サイト・転送。転送後削除、安全ログは同社方針で短期保存 |
| Anthropic, PBC；[email protected] | 米国 | 作文答案、会話テキスト、チューター質問と問題内容。ID・メール・氏名なし。AI利用時APIで処理。受領から30日以内に削除、利用方針違反の疑いがある場合最長2年。学習に使用しない |
| Google LLC；https://support.google.com/policies/troubleshooter/7575787 | 米国とデータセンター所在国 | 認証：メール、ハッシュパスワード、表示名、ログイン提供者ID、IP。統計・障害：インスタンスID、仮名化ID、イベント、報告、端末、大まかな地域。通知：トークンと版。サポート：メールと本文。利用中常時転送。認証は削除まで、統計2か月、障害90日、トークンは削除・失効まで、メールは解決後90日（決済紛争3年） |
| RevenueCat, Inc.；[email protected] | 米国 | アプリID、領収情報・取引ID、商品・期間・価格・通貨・国・端末。購入・起動時ネットワークで契約管理と復元。支払記録の法定5年後削除 |
| Plus Five Five, Inc.（Resend）；[email protected] | 米国 | 受信メールアドレス・本文。送信時API。送信後の保存期間は同社方針 |
拒否と影響：利用停止・アカウント削除、または [email protected] へ処理停止を依頼できます。その場合全部または一部のサービスを使えなくなります。AI未使用ならAnthropicへ、会話未使用ならAzure AI Speechへ送りません。
9. AI
Claudeが作文・会話・チューターを自動生成し、Azure AI Speechが発音評価します。誤りがあり得て、NIIED（TOPIK）・HRD Korea（EPS-TOPIK）の公式成績ではありません。必要な答案等のテキストをAnthropicへ、発音音声をAzureへ送り、アカウント識別子は送りません。Anthropicの商用APIデータは原則学習に使われません。不適切な回答はアプリ・サポートへ報告でき、品質改善・再発防止だけに使用します。予測・合格確率・AI評価は学習補助で、PIPA第37-2条の権利義務に重大な影響を及ぼす完全自動決定ではありません。生成方法の説明を求められます。
10. 自動取得と拒否
Web CookieではなくAnalytics・Crashlytics SDKで第1-4条の情報を収集します。広告ID・他社アプリやサイトをまたぐ追跡・ターゲティング広告に使いません。統計の停止は [email protected] へ依頼でき、アンインストールすると以後の取得は止まります。サイトに当社独自の広告・解析Cookieはなく、Cloudflareの安全技術が使われる場合があります。ブラウザーでCookieを拒否・削除できます。
11. 権利
- いつでも閲覧・訂正・削除・処理停止・同意撤回を求められます。
- マイで表示名・学習設定、マイ → 通知で通知・広告、マイ → アカウント削除で削除を操作できます。
- その他は [email protected] へ。本人確認後、遅滞なく最長10日以内に処理し結果を通知します。
- 法定代理人・委任を受けた方は委任状などを添えて請求できます。
- 法律の特則、法的義務の不可避な履行、他人の権利侵害のおそれがある場合は拒否・一部対応とし、理由を説明します。
- 自分のアカウントを守り、他人の情報を入力・悪用してはなりません。
12. 14歳未満
14歳以上向けで、登録時に確認し、14歳未満と知りながら収集しません。登録が判明すれば遅滞なく削除します。保護者は [email protected] へ削除依頼できます。
13. 安全措置
管理：内部計画、最小限の職員アクセス・定期研修、委託先管理。技術：全通信TLS、DB接続・クラウド保存暗号化、Cloudflare Accessと管理者認証、最小権限、管理ログ保存・点検、安全な端末領域へのトークン保存、Firebaseの一方向ハッシュ、秘密とコードの分離、適時更新。物理：Azureなどのデータセンター入退室管理。
14. 個人情報責任者
| 役割 | 連絡先 |
|---|---|
| 個人情報保護責任者 | Inho Lee（運営者）· [email protected] |
| 苦情・サポート | [email protected] |
| 電話 | +82 10 9915 7740 |
質問・苦情・救済依頼に遅滞なく対応します。
15. 救済窓口
韓国個人情報紛争調停委員会：1833-6972 · www.kopico.go.kr。KISA侵害申告センター：118 · privacy.kisa.or.kr。大検察庁：1301 · www.spo.go.kr。警察庁：182 · ecrm.police.go.kr。
16. 韓国外の利用者
EEA・英国：管理者はwevement。GDPR第6条第1項の契約(b)、法的義務(c)、正当な利益(f：安全・障害・統計)、同意(a：広告・学院共有)が根拠です。閲覧・訂正・消去・制限・異議・可搬性・撤回の権利があり、地域の監督機関へ苦情を申し立てられます。韓国にはEU十分性認定があり、米国処理者への移転はEU-US Data Privacy Framework認証や標準契約条項などに依拠します。他国：個別同意・通知が必要なら登録画面などで現地法に従い、同意はいつでも撤回できます。
17. サイトとメール
Cloudflare Pagesがサイトを配信し、IP、要求URL、日時、ブラウザー情報を配信・安全のため処理します。登録・個人情報入力フォームはありません。サポートメールはCloudflare Email Routing経由でGoogle Gmailに受信・保存し、解決から90日以内に削除します。決済紛争は3年保存します。
18. 変更
少なくとも施行7日前にアプリと本ページで告知します。新規取得・第三者共有など権利に重大な影響がある変更は30日前に告知し、必要な再同意を求めます。
- 施行日：2026年10月11日。
- サイトだけの方針は https://topikup.kr/privacy。アプリのアカウント・学習・購入は本ポリシーの対象です。