運営事業者の法定情報

商号: 株式会社ピグルマップ
代表者: キム・ジョンヒョン、コ・サンギュン
事業者登録番号: 360-05-03393
通信販売業届出番号: 第2026-京畿義王-0284号
住所: 大韓民国京畿道義王市セロムギル21、203棟1101号（浦一洞、仁徳院セントラルプルジオ）
電話: 010-2743-8473
メール: pglemap@gmail.com
個人情報保護責任者: キム・ジョンヒョン、コ・サンギュン

Pglemapsプライバシーポリシー［韓国語正本の翻訳］

文書バージョン：v3.6 施行日：2026-08-27 最終改定日：2026-08-27

本文書は韓国語版を正本とする忠実な日本語訳です。翻訳版との解釈に相違がある場合は韓国語版が優先します。

株式会社ピグルマップ（サービス名：Pglemaps。以下「当社」または「Pglemaps」といいます）は、利用者による旅行日程の作成、場所検索、経路確認・最適化、旅行バスケットの共有、予約仲介、決済・返金、クーポン・提携情報の確認、会員および広告主アカウントの運営に必要な範囲で個人情報を処理します。当社は、個人情報保護法その他の関係法令および個人情報保護委員会のプライバシーポリシー作成基準を考慮し、どの情報を、どの目的で、どのように処理するかを利用者が容易に理解できるよう本ポリシーを公開します。

本文書はPglemapsプライバシーポリシーの韓国語正本に対する翻訳です。会員登録画面の「利用規約および個人情報の収集・利用同意」のうち個人情報部分は、本ポリシーにおいて別途同意が必要な主要事項を要約したものです。両文書に相違があっても、個人情報の処理範囲を利用者に不利に拡大して解釈しません。法令上別途同意が必要な事項については、当該機能の提供前に改めて同意を得ます。

本ポリシーは、Pglemapsのウェブサイト、モバイルウェブ、会員登録・ログイン、予約・決済・返金、カスタマーサポート、管理者機能、自動投稿機能、クーポン・提携ページおよび広告主アカウント機能に適用されます。外部の提携先、地図・検索・AI・広告提供者またはソーシャルログイン提供者のウェブサイトやアプリへ移動した後、その事業者が独立して処理する個人情報には、当該事業者のプライバシーポリシーが適用されます。

1. 個人情報の処理目的

Pglemapsは、以下の目的で個人情報を処理します。

旅行プランナーの提供：国・都市の選択、宿泊施設・飲食店の検索、場所の追加、地図表示、経路確認・最適化、旅行バスケットの作成・復元
AI旅行要約の提供：利用者が選択した旅行日程、場所および移動経路をもとに、Gemini等の外部AI APIを利用して日程要約・案内文を生成
共有機能の提供：利用者が直接作成した共有リンクを通じて旅行バスケットおよび日程データを再読込
会員・広告主アカウントの運営：会員登録、ログイン、メール認証、パスワード再設定、ソーシャルログイン連携、広告主アカウントの申請・承認、店舗管理、ならびに国籍を利用した国別の予約・予約金決済の利用資格および最低金額ポリシーの適用
予約仲介：商品・店舗の選択、予約申請・確定・変更・取消し、予約履行に必要な広告主への情報提供、予約通知
決済・返金処理：決済金額・通貨の確定、決済承認結果の確認、取消し・一部取消し・返金、二重決済・不正決済の防止、取引照合
顧客問い合わせ対応：問い合わせの確認・回答、ノーショー・取消し・返金等の紛争および障害対応
サービスの安定性・セキュリティ：異常な要求の検知、レート制限、セッション管理、エラーログ分析、不正利用防止
サービス改善・統計：検索品質、画像読み込み、地図・経路機能、言語別画面表示、クーポンページ成果の分析
任意選択前の限定統計：機微性のない公開HTMLでは、Google Analyticsがanalytics_storage、ad_storage、ad_user_dataおよびad_personalizationをすべて「拒否」とするAdvanced Consent Modeを使用します。GA Cookieまたは広告識別子を保存せず、機微なクエリを除いたページパス、端末・ブラウザ、同意状態およびGoogleがネットワーク要求から推定する概括的な国シグナルに限り、Cookieなしで処理することがあります
同意後の広告・提携成果測定：任意Cookieを許可した後に限り、分析Cookieを保存し、Google Tag Manager/AdSense、Meta Pixelおよび提携マーケティングタグの一般セットを、マーケティング上安全なログアウト状態の公開ページで実行できます
コンテキスト保護：アカウント、ログイン・会員登録、メッセージ、予約、決済および法的文書ページ、ならびにトークン、個人識別情報または自由入力文をクエリに含むURLでは、第三者の分析・広告タグを実行しません。プランナーの/plan、/country、/dates、/stays、/basketおよび/summaryはGoogle Analytics専用であり、GTM/AdSense/Meta/提携マーケティングの一般セットを読み込みません

2. 処理する個人情報の項目

Pglemapsは、本サービスの提供に必要な最小限の情報を処理します。一部は利用者が直接入力・選択し、一部は本サービスの利用過程で自動生成されます。

ア. 非会員による旅行プランナー利用時

必須または自動生成情報：session_id Cookie、アクセス日時、IPアドレスまたはその一部、ブラウザ・端末情報、言語設定、画面サイズ、流入経路、エラー情報
利用者が選択・入力した情報：国、都市、旅行日、宿泊施設・場所・飲食店の検索語、選択した宿泊施設・場所、座標、住所、移動経路、旅行バスケットの内容、共有リンク作成の有無
AI要約要求時：日程データ、場所名、住所・座標、移動順序、利用者が入力した要求文、AI生成要約
共有機能利用時：共有識別子、共有用日程データ、出発日・帰国日、作成日時、満了日時

イ. 会員登録・ログイン利用時

メール登録：メールアドレス、パスワードハッシュ、ニックネーム、名、姓、希望言語、14歳以上であることの確認、関心のあるサービスおよびアカウント種別。メール登録では生年月日、性別および国籍を必須とせず、利用者が後に任意のプロフィール情報として提供した場合に限り処理します。既存会員の未入力の国籍は、会員本人が追加するまで未入力のまま維持します
広告主アカウント申請：会社名、広告主承認状態、承認日時、承認担当者識別値、承認メモ等、運営上必要な情報
メール認証・パスワード再設定：認証または再設定トークンのハッシュ、対象メール、発行・満了・使用日時、発行IP
ログインセッション：セッショントークンハッシュ、CSRFトークン、セッション作成・満了・最終使用日時、ログインIP、ユーザーエージェント
ソーシャル会員登録・ログイン：現在実装され、利用者が選択したGoogle、Facebook、LINEまたはKakaoの提供者名、提供者別固有識別子、提供者から受領したメール、メール認証の有無、連携・最終利用日時および必要最小限のプロフィール応答。新規会員登録を完了するには、利用者が国籍を直接選択することも必須です。国籍の提供を拒否した場合、その登録を完了できません。ただし、国籍を必須としないメール登録等の別の登録経路を利用できます。AppleおよびNaverは提供者中立のデータモデル上の値としてのみ存在し、現在実装済みの一般利用者向けログイン処理者とは表示しません

ウ. 予約・決済・取消し・返金利用時

予約情報：予約番号、利用者の氏名、電話番号、メール、国籍・案内言語、事業者・商品、予約日時、人数、選択オプション、要望事項、予約状態・変更履歴
決済情報：注文番号、決済・返金対象額、販売・承認通貨（USD）、内部計算基準額（KRW）、適用為替レートのスナップショット、決済手段の種類、PayVerse TID、承認番号、承認・失敗・取消し・一部取消し・返金の状態および処理日時
紛争処理情報：取消し・ノーショー理由、異議申立て内容、処理結果、証拠資料およびカスタマーサポート相談履歴
決済カードの全番号、CVC等の決済認証情報はPayVerseがホストする決済画面で直接処理され、当社はこれらを直接保存しません。当社は取引管理に必要な取引結果、TID、金額、通貨および状態を処理します。

エ. 問い合わせ、クーポン、提携、イベント機能利用時

問い合わせ内容、メールアドレスまたは返信可能な連絡先、問い合わせ処理履歴
クーポン・提携ページの訪問・クリック情報、提携先へ移動するために必要なクリック識別情報、ブラウザ・端末情報
イベントやプロモーションを別途行う場合、当該画面で告知し同意を得た項目

オ. 自動生成または収集される技術情報

サーバーアクセスログ、要求URL、ステータスコード、要求処理時間、エラーメッセージ
クライアントエラーレポート：エラーメッセージ、発生ファイル・行、URLパスと検索文字列の一部、ブラウザ言語、画面サイズ、ユーザーエージェント、マスキングされたIP帯域
セキュリティ・レート制限情報：セッションまたはIP基準の要求回数、制限適用履歴

Pglemapsは、住民登録番号、旅券番号、決済カード全番号、健康・疾病・アレルギー・服薬情報等の機微情報または識別性の高い情報を旅行プランナーや予約要望欄で要求しません。予約要望にこれらの情報が含まれる場合、サーバーで当該要求を遮断します。その他の自由入力欄やメッセージにも機微情報を入力しないでください。予約要望の翻訳を選択した場合、画面上の別途告知・同意後に限り、原文と言語情報をGoogle Geminiへ送信することがあります。

3. 個人情報の収集方法

Pglemapsは、以下の方法で個人情報を収集または生成します。

利用者が画面で直接入力・選択する方法
旅行バスケット、共有リンク、会員登録、ログイン、予約、決済・取消し・返金、問い合わせ、クーポンクリック等、本サービスの利用過程で自動生成される方法
ブラウザCookie、サーバーログ、エラーレポート、広告・分析スクリプトを通じて生成される方法
ソーシャルログイン提供者または外部API事業者が、利用者の選択・機能実行に応じてPglemapsに伝達する方法
PayVerseがホストする決済画面、決済結果の返送、サーバー間Webhookまたは取引照会APIを通じて当社に伝達する方法

4. 個人情報の保有・利用期間

Pglemapsは、目的達成後、遅滞なく個人情報を廃棄します。ただし、法令上の保存義務、紛争対応、不正利用防止またはサービス復旧のため必要な場合、必要な範囲で保管できます。

非会員セッションデータ：原則としてブラウザセッション・サーバーメモリで処理し、サーバーの非アクティブセッションは原則24時間を基準に整理
旅行共有リンクデータ（plan_shares）：共有リンク作成日から30日間保管後満了し、満了データは照会または新規共有の作成過程で整理
最終日程結果ファイル（JSON）：旅行バスケットの完成・復元、障害分析、問い合わせ対応等の運営目的の範囲で保存されることがあり、目的達成、利用者の削除要求または内部定期点検時に廃棄
会員アカウント情報：会員退会時まで保管。ただし、法令上の保存義務、紛争処理、不正利用防止に必要な情報は必要期間、別途保管可能
契約または申込みの撤回等に関する記録：5年（電子商取引等における消費者保護に関する法律）
代金決済および財貨・サービス供給に関する記録：5年（同法）
消費者の苦情または紛争処理に関する記録：3年（同法）
会員登録メールOTP：原則10分後に満了。別途のメール認証リンクトークンは原則24時間後に満了
パスワード再設定トークン：原則30分後に満了
ログインセッション：絶対有効期間12時間、非操作タイムアウト30分。利用者が選択するログイン状態保持トークンは最長14日
ログイン失敗・セキュリティ制限情報：不正ログイン防止・セキュリティ対応に必要な期間保管
クライアントエラー・サーバー運営ログ：障害対応、セキュリティ点検、サービス品質改善に必要な期間保管後、定期削除または非識別化
Google Analyticsの限定的なCookieレスシグナル：機微性のない公開HTMLでは、任意選択前にGA Cookieまたは広告識別子を生成せず処理されることがあります。外部保有期間にはGoogleの適用契約・ポリシーが適用されます
任意の広告・分析Cookieおよび提携コンバージョン情報：任意Cookieへの同意後にのみ保存または生成され、選択Cookieは最長180日。外部提供者の保有期間は契約・ポリシーに従い、契約資料で未確認の期間を当社が推測して表示しません

5. 個人情報の第三者提供および処理委託

Pglemapsは、利用者の個人情報を販売しません。当社は、予約履行に必要な最小限の情報を取引相手である当該事業者に提供し、本サービスの運営に必要な業務を外部事業者に委託することがあります。

ア. 予約履行のための第三者提供

提供先：利用者が予約した当該広告主・加盟事業者
提供目的：予約確認、日程調整、サービス提供、取消し・ノーショー・顧客問い合わせへの対応
提供項目：氏名、電話番号、メール、国籍・案内言語、予約した事業者・商品・日時・人数・オプション・要望事項および予約状態
保有期間：予約履行・紛争処理の目的達成時まで。ただし、当該事業者に適用される法令により保存が必要な場合、その期間保管可能

イ. 個人情報処理委託および外部サービス利用

Brevo（Sendinblue SAS）： 会員登録OTP、パスワード再設定および取引通知のため、受信者メール・氏名、件名・本文、配信識別子を処理
Google LLC： Places/Maps/Routesの検索語、住所、座標、経路要求、およびGeminiの旅程、場所、言語、自由入力原文を処理。機微性のない公開HTMLでは、任意選択前にGoogle Analyticsが拒否状態のAdvanced Consent Modeで、GA Cookieまたは広告識別子なしに限定シグナルを処理することがあります。同意後の分析CookieおよびTag Manager/AdSenseは、マーケティング上安全なログアウト状態の公開ページに限り実行し、本ポリシー記載のプランナー経路はAnalytics専用を維持
Mapbox, Inc.およびOpenStreetMapタイルネットワーク： 地図・代替タイルのため、アクセス情報、表示範囲、座標、ジオコーディングおよび経路要求を処理
DeepL SE： 権限を有する管理者が投稿翻訳を実行した場合に限り投稿原文を処理し、一般訪問者の文章を自動送信しません
Meta Platforms, Inc.： Facebookログイン選択時の識別子、メールおよび最小限のプロフィールを処理。Meta Pixelは、任意Cookie同意後、マーケティング上安全なログアウト状態の公開ページに限り実行
Sendon/Kakao AlimTalk： 運営通知の送信時、加盟店の設定済み連絡先と承認済み予約通知変数を処理
Kakao、NAVER/NAVER Cloud、LINEおよびGoogle/Meta OAuth： 利用者が対応する地図、検索、共有またはログイン機能を直接選択した場合に、検索・住所・座標情報または提供者が返す識別子、メール、最小限のプロフィールを処理
Hot Pepper： 日本の飲食店検索を実行した際、検索条件とエリアを処理
Google Fonts、jsDelivr、cdnjs、FlagCDNおよびUnsplash： 該当素材を含むページではブラウザからIP、ユーザーエージェント、参照元、要求URLが送信されることがあり、管理者の画像検索語がUnsplashへ送信されることがあります
Klook、AgodaおよびTrip.com： 利用者が外部提携リンクを意図的に開いた場合に限り、クリックURL、提携識別子およびブラウザ情報を受領。監査済み経路はPglemapsの予約記録をAPIで自動提供しません
ガイドアプリの分析： 機微性のない公開ガイドページでは、上記と同じパス限定Google AnalyticsおよびConsent Modeを使用します。同アプリではVercel Analytics、ガイドページAdSense、Meta Pixelおよび汎用GTM広告コンテナを実行しません
Cloudflare, Inc.（Turnstile）： ログイン・会員登録画面における自動アクセス、不正登録およびアカウント攻撃を防止するため、ブラウザとサーバーの検証過程でIPアドレス、ユーザーエージェント、参照元・ページコンテキスト、sitekey、action、検証トークンならびに端末・ネットワークに基づく不正利用検知シグナルを処理。広告または行動分析の目的には使用しない

ウ. PayVerseによる決済処理

決済はPayVerseがホストする決済画面を通じて処理されます。
当社は決済認証情報を直接保存せず、取引結果、TID、金額、通貨および状態を処理します。
PayVerseの正確な契約当事者の法人名、法的役割、処理国、国外再受託者および保有期間は、署名済み契約またはDPAの証拠によって確定していないため、確定事実として表示しません。これらは契約上の証拠で確認し、法令に従って告知すべき国外移転の未確定項目です。

外部APIに送信される可能性がある情報の例は、検索語、場所名、住所、座標、日程テキスト、移動経路、言語設定、ブラウザ・端末情報、広告・分析イベント、ソーシャルログイン提供者が伝達した識別子です。Pglemapsは、機能遂行に必要な範囲に送信項目を制限するよう努めます。

提供先または受託者が本サービスの運営過程で追加・変更される場合、Pglemapsは実際の処理開始前に本ポリシーの該当項目を更新し、必要に応じて別途同意を得ます。特定利用者の情報がどの外部機能へ送信されたかを確認する場合は、pglemap@gmail.comへ問い合わせることができます。

6. 個人情報の国外移転

利用者が以下の機能を実行する場合、PglemapsはHTTPS API、ブラウザ素材要求またはOAuthリダイレクトにより必要最小限の情報を送信することがあります。

移転先	国・処理地域	項目・目的	時点・方法	保有・拒否方法
Google LLC	米国および契約上のグローバル地域	検索、住所、座標、経路、旅程、場所、翻訳原文、言語、OAuth識別子・メール。選択前は、機微性のないページパス、端末・ブラウザ、同意状態および概括的な国シグナルをCookieなしで処理し、同意後は分析Cookieならびに分析・広告イベントを処理	機能実行時のHTTPS/API/OAuth。機微性のない公開HTMLでは、Analyticsが分析・広告保存を拒否したAdvanced Consent Modeを適用し、同意後のAnalytics CookieおよびGoogleマーケティングタグはマーケティング上安全なログアウト状態の公開ページに限り実行	契約・API設定・Googleポリシー。任意Cookieを拒否すると拒否状態が維持され、分析Cookieおよびマーケティングタグは遮断されます。Cookieレス要求はブラウザまたはネットワークの制御でも遮断できます
Mapbox, Inc.	米国およびグローバル地域	IP・ブラウザ、表示範囲、座標、経路	地図利用時のHTTPS/APIまたはブラウザ要求	契約・APIポリシー。該当地図機能を利用しない
Sendinblue SAS（Brevo）	フランス、EUおよび契約地域	メール、氏名、件名・本文、取引通知の配信	OTP、認証または取引メール送信時のHTTPS API	契約上の配信・セキュリティ・法定期間。必須メール拒否時は登録または通知が制限
Meta Platforms, Inc.	米国およびグローバル地域	Facebook OAuth識別子・メール・最小プロフィール、同意後の広告イベント	OAuthまたは任意同意後のスクリプト	Metaポリシー・アカウント設定。Facebookログインを使わないか任意Cookieを拒否
LINE関連会社	日本および契約地域	OAuth識別子、メール、最小プロフィール	LINEログイン選択時のOAuth/API	LINEポリシー・アカウント設定。LINEログインを利用しない
DeepL SE	ドイツ・EU	管理者が翻訳対象として選択した投稿原文	管理者の翻訳操作時のHTTPS API	契約・APIポリシー。通常の閲覧だけでは送信されない
Cloudflare, Inc.（Turnstile）	米国およびグローバル処理地域	IPアドレス、ユーザーエージェント、参照元・ページコンテキスト、sitekey、action、検証トークン、端末・ネットワークのセキュリティシグナル。ログイン・会員登録の不正利用防止	保護対象のログイン・会員登録画面を読み込み、または送信する際のブラウザ・サーバー間HTTPS検証	Cloudflareの契約・セキュリティポリシーに定める期間。必須のセキュリティ処理を拒否すると、保護対象のログイン・会員登録機能を利用できない
OpenStreetMapタイルネットワーク、jsDelivr、cdnjs、FlagCDN、Unsplash、Google Fonts	各提供者のグローバルCDN地域	IP、ブラウザ、参照元、素材・タイルURL、管理者の画像検索語	素材読込み・検索時のブラウザ/HTTPS要求	各提供者のキャッシュ・セキュリティポリシー。当社はセルフホスト化を進め、未審査の直接呼出しを追加しない

KakaoおよびNAVERの国内処理は国外移転として記載していません。Klook、Agoda、Trip.comは利用者が外部リンクを開いた後に独立して情報を受領し、現在Pglemapsの予約・本人情報を自動提供するAPIはありません。PayVerseがホストする決済は稼働していますが、正確な契約当事者の法人名、処理国、国外再受託者および保有期間が署名済み契約またはDPAで確定していないため、上表には確定値として追加していません。これらは契約上の証拠で確認し、法令上必要な告知を完了する必要があります。

実際の処理国、再受託者および正確な保有期間は、締結済みDPAと提供者資料で継続確認します。未確認の契約事実を確定事項として表示せず、必要な資料・告知が整う前に処理範囲を拡大しません。

Pglemapsは、本サービスの動作、ログインセキュリティおよび言語設定に必須技術を利用します。機微性のない公開HTMLでは、任意選択前にもGoogle Analyticsの限定的なCookieレス測定を行うことがありますが、分析Cookieおよび広告・マーケティングタグには別途の任意選択が必要です。

必須Cookie：session_id、pglemap_user_session、pglemap_user_csrf、post_admin_session等、旅行バスケットの維持、ログイン、CSRF防御、管理者セッションに必要なCookie
機能Cookieまたは保存値：言語選択、国・都市選択、UI状態、旅行バスケット復元等の利便機能に必要な値
選択前のCookieレス測定：Google Analyticsはanalytics_storage、ad_storage、ad_user_dataおよびad_personalizationを「拒否」とするAdvanced Consent Modeを適用します。機微性のないページパス、端末・ブラウザ、同意状態および概括的な国シグナルを送信することがありますが、GA Cookieまたは広告識別子は保存しません
任意Cookieおよびマーケティングタグ：「任意Cookieを許可」を選択した後、Analytics Cookieを保存し、Google Tag Manager/AdSense、Meta Pixelおよび提携成果イベントの一般セットを、マーケティング上安全なログアウト状態の公開ページに限り読み込むことがあります
除外：認証Cookieがある場合、汎用GTMコンテナならびにAdSense、Metaおよび提携マーケティングタグは読み込みません。一方、それ以外の適格な通常公開ページでは、現行の同意状態を適用し、URL情報をクエリなしのパスに限定したdirect Google Analyticsを維持します。ログイン、会員登録、アカウント、メッセージ、予約、決済または法的文書ページ、およびURLクエリにトークン、個人識別情報または自由入力文がある場合、第三者の分析・広告タグを読み込みません。/plan、/country、/dates、/stays、/basketおよび/summaryはGoogle Analytics専用であり、一般マーケティングセットを読み込みません

利用者は、ブラウザ設定でCookieの保存を拒否・削除できます。ただし、必須Cookieを遮断すると、ログイン、旅行バスケットの維持、共有リンクの復元、地図・経路機能の一部が正常に動作しない場合があります。

8. 行動情報およびパーソナライズ広告

Pglemapsは、限定的なCookieレス統計、Cookieを用いる分析およびマーケティングを区分します。任意選択前は、すべての分析・広告保存状態を拒否した上で、機微性のない公開HTMLに限りGoogle AnalyticsがCookieレス測定を行うことがあります。同意後の分析Cookieおよびマーケティングタグは、マーケティング上安全なログアウト状態の公開ページに限り動作します。

選択前の処理項目：機微なクエリを除いたページパス、端末・ブラウザ、同意状態およびGoogleがネットワーク要求から推定する概括的な国シグナル。GA Cookieまたは広告識別子は含みません
同意後の処理項目：ページ訪問、ボタンクリック、クーポン・提携リンククリック、旅行バスケット作成・完了イベント、流入経路、ブラウザ・端末情報および該当するCookie・広告識別子。アカウントページその他の除外コンテキストでは、これらの第三者イベントを生成しません
処理目的：選択前はサービス利用・品質に関する集計統計、同意後はこれに加え、広告成果・提携コンバージョン測定、重複表示防止および関心に基づく広告の効率化
処理ツール：選択前は拒否状態のAdvanced Consent ModeによるGoogle Analyticsのみ。同意後はGoogle Analyticsに加え、マーケティング上安全なページに限りGoogle Tag Manager、Google AdSense、Meta Pixelおよび提携リンク追跡ツールを使用します。列挙したプランナー経路はGoogle Analytics専用です
保有期間：Pglemaps内部ログは運営目的達成後に整理し、Google、Meta、提携先等の外部事業者が処理する行動情報には各事業者のポリシーおよび利用者のブラウザ・端末設定を適用
制御方法：任意Cookieを拒否すると分析・広告保存は拒否状態を維持し、分析Cookieおよびマーケティングタグを防止します。さらに、ブラウザによる要求・Cookieの遮断または削除、端末広告識別子の制限、Google・Meta広告設定および追跡防止機能を利用できます

9. 生成AI機能の利用上の注意

Pglemapsの旅行バスケット完成、経路詳細要約、自動投稿、予約要望翻訳またはコンテンツ補助機能はGoogle Geminiを利用する場合があり、管理者による投稿翻訳にはDeepLを利用する場合があります。AI要求には、日程データ、場所名、住所・座標、移動順序、利用者が入力した原文および言語が含まれることがあります。予約要望の原文は、別途の告知・同意後に限り翻訳のため送信されます。

Pglemapsは、利用者が入力した旅行日程・プロンプトをPglemaps自身のAIモデル学習目的で利用しません。ただし、外部AI API提供者のデータ処理には当該提供者のAPI規約・プライバシーポリシーが適用されます。旅券番号、住民登録番号、決済情報、健康情報、他人の連絡先等の機微情報はAI要約要求に入力しないでください。

AI要約・翻訳機能の利用を希望しない場合、当該機能を実行しないことができます。すでに生成されたAI要約結果、最終日程ファイル、共有リンクデータの削除、または不適切な回答への異議申立て・通報はpglemap@gmail.comへ要求できます。

10. 個人情報の廃棄手続および方法

Pglemapsは、保有期間の満了または処理目的の達成後、遅滞なく個人情報を廃棄します。

電子ファイル：復旧が困難となるよう削除またはアクセス権限を除去
データベース記録：削除、満了処理、非識別化、または別途分離保管後に廃棄
ログ・バックアップ：運営上直ちに削除することが困難な場合、アクセスを制限し、バックアップ保管周期または定期点検手続に従い削除

11. 利用者の権利および行使方法

利用者は、自らの個人情報について閲覧、訂正、削除、処理停止、同意撤回および会員退会を要求できます。Pglemapsは、要求者が本人であることを確認した後、法令で定める期間・方法に従って処理します。

会員情報：ログイン後に提供されるアカウント管理機能または顧客問い合わせを通じて訂正、削除、退会を要求
共有リンクデータ：共有リンクの削除または満了前の削除を要求
AI要約・最終日程データ：利用者が生成した結果物の削除・訂正、不適切な回答の通報または異議申立てを要求
Cookie・広告識別子：ブラウザ設定、端末広告設定、Google・Meta等の外部提供者の広告設定画面で制限
問い合わせ方法：電話010-2743-8473またはメールpglemap@gmail.com

法令上の保存義務がある場合、または他の利用者の権利を侵害するおそれがある場合、要求の全部または一部が制限されることがあります。その場合、Pglemapsは制限理由を案内します。

12. 個人情報の安全確保措置

Pglemapsは、個人情報を安全に保護するため以下の措置を適用します。

パスワード原文を保存せず、scryptベースのハッシュを保存
メール認証トークン、パスワード再設定トークン、ログインセッショントークンのハッシュを保存
HTTPS環境のセキュアCookie、HttpOnly、SameSite、CSRFトークンを適用
管理者セッションを分離し、管理者機能のCSRFを検証
要求レート制限、不正利用検知、エラーログ点検
個人情報へのアクセス権限を最小化し、運営環境の秘密鍵を管理
データベース・サーバーへのアクセス権限を制御
外部APIキー・秘密値を環境変数またはサーバー設定により管理

13. 14歳未満の児童の個人情報

Pglemapsは、14歳未満の児童を対象とする会員登録または個人情報の提出を意図しません。14歳未満の児童の個人情報が法定代理人の同意なく処理されたことを確認した場合、必要な確認手続を経て当該情報を削除し、または利用を制限します。

14. 自動化された意思決定

Pglemapsは、検索結果の並替え、推薦、経路最適化、広告・分析イベント処理等の自動化処理を利用することがあります。ただし、利用者に法的効果を生じさせ、または重大な影響を及ぼす決定を完全に自動化された方法のみで行いません。自動化処理に関する説明または措置の要求はpglemap@gmail.comへ送付できます。

15. 個人情報保護責任者および連絡先

商号：株式会社ピグルマップ（サービス名：Pglemaps）
代表者：キム・ジョンヒョン、コ・サンギュン（共同代表）
事業者登録番号：360-05-03393
通信販売業届出番号：第2026-京畿義王-0284号
住所：大韓民国京畿道義王市セロムギル21、203棟1101号（浦一洞、仁徳院セントラルプルジオ）
カスタマーサポート電話：010-2743-8473
個人情報保護責任者：キム・ジョンヒョン、コ・サンギュン
問い合わせメール：pglemap@gmail.com

個人情報閲覧請求の受付・処理部署：Pglemaps運営チーム

受付方法：電話010-2743-8473またはメールpglemap@gmail.com

個人情報侵害の申告、紛争調整および権利救済については、個人情報保護委員会の個人情報ポータル、個人情報侵害申告センター、個人情報紛争調整委員会等の関係機関からも支援を受けることができます。

16. プライバシーポリシーの変更

Pglemapsは、本サービス機能、外部API、法令またはセキュリティポリシーが変更された場合、本ポリシーを改定することがあります。重要な変更がある場合、施行日、変更内容および変更理由を、本サービス内のお知らせまたはプライバシーポリシー画面で案内します。

従前のポリシーからの主な変更内容：

Pglemapsの実際の機能に合わせ、旅行プランナー、共有リンク、AI要約、会員・広告主アカウント、クーポン・提携、広告・分析を反映
共有リンクの保有期間を現在のコードポリシーと一致する30日に変更
外部API・国外移転の可能性を、地図、場所検索、AI、翻訳、広告、ソーシャルログインおよび提携機能別に整理
利用者の予約・決済・取消し・返金情報および法定保存期間を反映
Brevo、Sendon/Kakao AlimTalk、Geminiへ送信される予約要望原文、実装済みOAuth、ブラウザから直接呼び出す素材および提携リンクの実際のコード経路を反映
選択前に拒否状態のAdvanced Consent Modeで行うGoogle Analyticsの限定的なCookieレス測定と、同意後の分析Cookie・マーケティングタグを区分し、機微なコンテキストおよびトークン・個人識別情報・自由入力文を含むクエリを除外し、プランナー経路をAnalytics専用とし、ガイドアプリではパス限定の直接GAローダーを使用しながらVercel Analytics、AdSense、Meta PixelおよびGTM広告コンテナを停止
PayVerseがホストする決済、決済認証情報の非保存ならびに取引結果・TID・金額・通貨・状態の処理を反映し、契約またはDPAで未確認の国外移転詳細を確定事実として表示しないよう改定
Cloudflare Turnstileについて、ブラウザから直接送信される項目、国外処理および拒否した場合のログイン・会員登録制限を反映
メール登録では国籍を任意項目とし、既存会員の未入力値を維持する一方、Google、Facebook、LINEまたはKakaoによる新規会員登録の完了時には利用者本人による国籍選択を必須とし、国別の予約・予約金決済の利用資格および最低金額ポリシーへの利用を反映

v3.6

プライバシーポリシー