プライバシーポリシー
バージョン: 2026-07-27
本プライバシーポリシーは、韓国の個人情報保護法（PIPA）に基づいて作成されています。ルウェイ LUWEI のサービスは満 14 歳以上の方を対象としており、14 歳未満のお子様の個人情報は収集しません。
1. 処理の目的
- アカウント作成およびログイン（認証）
- サービスの提供：スパ・サウナ・温泉・エステ施設のキュレーションおよびおすすめ、ムードベース検索
- コミュニティサービス：レビュー・体験談・写真／動画の投稿および表示
- サービス品質の改善（エラー分析、パフォーマンス最適化）、セキュリティ・不正利用の防止
2. 処理する項目
必須：メールアドレス（アカウント）、認証情報（パスワードはハッシュ化して認証システムに保存）
サービスデータ：ムードチェック記録、お気に入り施設、検索および利用履歴
コミュニティデータ：ニックネーム、レビュー・体験談のテキスト、アップロードされた写真および動画、いいね／お気に入り記録
アクセスログ：セキュリティおよび運用のためのアクセス記録
3. 保有および利用期間
保管・削除：アカウント削除のご要望をいただいた時点でサービス記録は直ちに削除されます。決済関連の最小限の情報（取引 ID、決済日時、金額）は、関係法令に基づき必要最小限の期間のみ保管されます。
※ 韓国の関係法令に基づく保存義務（以下の記録は退会後も下記の期間保管されます）
- 契約または申込みの撤回等に関する記録：5 年（電子商取引等における消費者保護に関する法律）
- 代金決済および財貨等の供給に関する記録：5 年（同法）
- 消費者の苦情または紛争処理に関する記録：3 年（同法）
- 表示・広告に関する記録：6 か月（同法）
- 税務インボイス等の取引証憑書類：5 年（国税基本法）
- サービスアクセス記録（ログイン記録）：3 か月（通信秘密保護法）
4. 第三者提供
原則として第三者に提供することはありません。処理の委託については下記 5 項をご参照ください。
5. 処理の委託および分析ツール
- Supabase：認証／データベース／ストレージ
- Vercel：ウェブホスティングおよびサービス配信
- メール配信サービス：ニュースレター配信（利用時）
- Google Analytics（GA4）：サービス利用統計および改善のための匿名分析（Cookie を使用）
- Naver Analytics：サービス利用統計の分析（Cookie を使用）
Cookie および追跡技術：
- 言語設定を保存するための機能 Cookie（luwei_locale）
- サービス利用統計のための分析 Cookie（Google Analytics、Naver Analytics）
- ログインセッションを維持するための認証 Cookie
- ブラウザの設定から Cookie を無効化または削除できます。ただし一部のサービス機能が制限される場合があります。
※ 委託先・業務内容は変更される場合があり、変更時にはお知らせします。
6. 利用者の権利および行使方法
- 閲覧・訂正・削除・処理停止のご請求が可能です
- 設定からアカウントを削除するか、メール（business@luwei.kr）にてご請求ください
7. 破棄の手続きおよび方法
- 保有期間の終了または目的の達成時に遅滞なく破棄します
- 電子ファイルは復元不可能な方法で削除します（物理的削除または暗号鍵の削除によるアクセス不能化）
8. 安全性確保の措置
- 通信経路の暗号化（HTTPS）
- アクセス権限の最小化
- セキュリティ点検および保護措置
9. 個人情報の国外移転
ルウェイ LUWEI は、サービス提供のため、韓国個人情報保護法第 28 条の 8 に基づき、以下のとおり個人情報を国外へ移転（保管）しています。
1) Supabase Inc.（米国）— 実際のデータ保管場所：AWS インド（ap-south-1）リージョン
- 移転する項目：メールアドレス、認証情報、ニックネーム、サービス利用記録、コミュニティ投稿（写真・動画を含む）、予約情報
- 移転の目的：会員認証、データベース・ストレージの運用
- 移転の時期および方法：サービス利用時にインターネット経由で TLS 暗号化して送信
- 保有および利用期間：退会または委託契約の終了まで
- 連絡先：privacy@supabase.io
2) Vercel Inc.（米国）— グローバルエッジネットワーク
- 移転する項目：アクセス IP、ブラウザ情報、リクエスト URL 等のサーバーアクセスログ
- 移転の目的：ウェブホスティングおよびサービス配信
- 移転の時期および方法：ページリクエスト時にインターネット経由で TLS 暗号化して送信
- 保有および利用期間：委託契約の終了まで
- 連絡先：privacy@vercel.com
3) Google LLC（米国）— Google Analytics（GA4）
- 移転する項目：Cookie ベースの匿名識別子、端末・ブラウザ情報、ページ閲覧記録
- 移転の目的：サービス利用統計の分析および改善
- 移転の時期および方法：ページ閲覧時にインターネット経由で TLS 暗号化して送信
- 保有および利用期間：Google Analytics のポリシーに基づく期間（最長 14 か月）
- 連絡先：https://support.google.com/policies
4) Resend, Inc.（米国）— メール配信
- 移転する項目：メールアドレス、氏名、予約・精算のご案内に必要な最小限の情報
- 移転の目的：登録の歓迎メール、予約通知、精算案内メールの送信
- 移転の時期および方法：メール送信時にインターネット経由で TLS 暗号化して送信
- 保有および利用期間：委託契約の終了まで
- 連絡先：privacy@resend.com
※ 決済カード情報は韓国国内の決済代行会社である NICE Payments 株式会社が直接処理し、国外へは移転されません。ルウェイ LUWEI はカード情報を保管しません。
※ 利用者は個人情報の国外移転を拒否することができます。ただし上記の項目はサービス提供に不可欠であるため、拒否された場合は会員登録およびサービスのご利用が制限されることがあります。拒否のご意向は business@luwei.kr までお知らせください。
10. 個人情報保護責任者および権利侵害の救済方法
個人情報保護責任者
- 氏名：金愈盡（キム・ユジン／LUWEI 代表）
- 役職：代表
- メール：business@luwei.kr
個人情報の取扱いに関するお問い合わせ、苦情、被害救済は上記メールまでご連絡ください。受付後、遅滞なくご回答いたします。
権利侵害の救済方法
個人情報の侵害に関する申告やご相談が必要な場合は、以下の韓国の機関にお問い合わせいただけます。
- 個人情報紛争調停委員会：+82-1833-6972（www.kopico.go.kr）
- 個人情報侵害申告センター：118（privacy.kisa.or.kr）
- 最高検察庁サイバー捜査課：1301（www.spo.go.kr）
- 警察庁サイバー捜査局：182（ecrm.police.go.kr）
また、個人情報保護法第 35 条（閲覧）、第 36 条（訂正・削除）、第 37 条（処理停止）に基づく請求に対して、公共機関の長が行った処分または不作為により権利もしくは利益を侵害された場合は、行政審判法の定めるところにより行政審判を請求することができます。
2026年4月29日更新
11. 店舗加盟・お客様予約決済関連の追加処理
店舗自己登録時の追加収集項目:
- 事業者登録番号、精算銀行口座(銀行・口座番号・口座名義人)、運営者氏名・メール・携帯電話
- 利用目的:精算送金、税金計算書発行、店舗運営通知
- 保管期間:契約終了後、韓国「国税基本法」および「電子商取引等における消費者保護に関する法律」に従い 5 年
お客様予約決済時の処理項目(韓国・海外のお客様を問わず適用):
- 氏名、メール、携帯電話(任意)、国、予約情報、決済カード情報(NicePay が直接処理、LUWEI は保管しません)
- 利用目的:予約処理、店舗通知、決済承認・返金、紛争処理
- 保管期間:決済完了後、「電子商取引等における消費者保護に関する法律」に従い 5 年
処理委託(追加):
- NicePay 株式会社:カード決済承認・取消・返金処理
- Resend 社(米国):ウェルカムメール・予約通知・精算通知の送信
- 委託先は本規約に明示された目的以外で使用しません
撤回権の案内:
- お客様予約は施術開始 24 時間前まで 100% 返金、2 時間前まで 50% 返金(詳細は返金ポリシー参照)
- 店舗自己登録の出店料は、店舗ページが有効化されセットアップウィザードに入場した後 7 日以内に撤回権が制限されることがあります(デジタルサービス即時提供事由)
利用者の権利:
- ご本人が入力した情報の閲覧・修正・削除・処理停止を請求できます
- 店舗ダッシュボード(/partner/settings)またはユーザー設定で直接変更
- お問い合わせ:business@luwei.kr