hmmm 個人情報処理方針

v1.2 · 施行 2026-10-07

イ・チャンウ（以下「管理者」）は、個人研究プロジェクトであるhmmmサービス（hmmm.pub）を運営し、個人情報保護法を遵守します。本方針は、管理者がどのような個人情報をなぜ、どのくらいの期間、誰と処理するのか、および利用者の権利を記載します。

1. 処理する個人情報と目的

いつ	項目	目的	根拠
メールで登録するとき	メールアドレス、パスワード（暗号化された形式でのみ保存）	アカウント作成、本人確認、ログイン、案内メール	契約の履行（利用規約）
DotSlashDashアカウントでログインするとき	アカウント識別子、メールアドレス（ログインクッキーに含めて使用し、アカウント自体は取得しない）	ログイン、ログイン状態の維持	契約の履行
Googleでログインするとき	Googleアカウント識別子、メールアドレス（名前・プロフィール写真は転送されても保存しない）	アカウント作成、ログイン	契約の履行
サービスを利用するとき（自動収集）	訪問者識別子（ランダムな値）、セッション識別子、接続ログ（アクセス日時、接続IPのハッシュ値、ブラウザ・端末の種類）、流入経路（referrerアドレスのホスト、キャンペーン値）	サービス提供、不正利用防止、利用統計	正当な利益（安全な運営）
質問して閲覧するとき	入力した質問、押した選択肢、閲覧したカード・ブランド・単語、検索語、商品リンクのクリック	回答の生成、会話の継続、サービスの改善、新しい質問の材料（識別情報を削除した後）	契約の履行、正当な利益
ブランドを保存するとき	保存したブランド、保存日時	マイアカウントでの保存リストの表示、カード・ノートへの保存表示	契約の履行
メール変更・パスワード再設定・アカウント削除を要請するとき	メールアドレス、要請日時	本人確認と要請の処理	契約の履行
問い合わせるとき	メールアドレス、問い合わせ内容	回答	契約の履行

管理者は名前・連絡先・住所・決済情報を受け取りません。接続IPは元の値を保存せずハッシュ値のみを残します。位置情報と端末フィンガープリントは収集しません。

2. 保有期間

項目	期間
アカウント情報（メール、パスワード、Google識別子）	アカウントを削除するまで。削除時は即時削除
保存したブランド	アカウントを削除するまで。削除時は即時削除
メール認証前のアカウント	7日後に削除
アクセス・ログイン記録	1年
質問と利用記録	2年。その後は利用者を識別できないように処理し統計としてのみ保管
利用制限記録	制限終了後1年（同一違反の再発防止）

アカウントを削除すると、質問と利用記録から利用者を識別できる接続を直ちに遮断します。他の法令が保管を義務付ける場合は、その期間保管します。

3. 第三者提供

管理者は利用者の個人情報を第三者に提供しません。法令に基づく要請がある場合に限り、その範囲で提供します。

4. 処理委託と国外移転

管理者はサービス運営のために以下の事業者に処理を委託しており、これらの一部は国外に所在します。移転される項目・目的・期間は表のとおりであり、各事業者は管理者の指示に従ってのみ処理します。

受領者	国・地域	委託業務	移転項目	移転時点・方法	保有期間
Vercel Inc.	米国（サーバーリージョンシンガポール・ソウル）	サービスのホスティングと実行	接続ログ、サービス利用中に送信される情報	利用時にネットワーク経由で	処理目的達成時まで
Neon Inc.	米国（データベースリージョンシンガポール）	データベース保存	第1項の全項目	保存時	第2項の期間
Cloudflare, Inc.	米国（全世界のエッジ）	ドメイン・ネットワークセキュリティ、画像保存	接続ログ	利用時	処理目的達成時まで
Resend, Inc.	米国（送信リージョン東京）	認証・案内メール送信	メールアドレス、メール内容	メール送信時	送信処理後、Resendのポリシーに従って短期間保管後に削除
Google LLC	米国	Googleログイン、訪問統計（Google Analytics）、回答生成（Gemini）	ログイン：Google識別子・メール / 統計：クッキー識別子・接続ログ / 回答生成：質問内容	各機能利用時	ログイン・統計：Googleポリシーに従う。回答生成：学習には使用されず、不正利用監視のため最大55日間保管後に削除
Anthropic, PBC	米国	回答生成（Claude）	質問内容	質問時	学習には使用されず、最大30日間保管後に削除
OpenAI, L.L.C.	米国	回答生成（GPT）	質問内容	質問時	学習には使用されず、不正利用監視のため最大30日間保管後に削除

ログインに使用するDotSlashDashアカウントは、株式会社ドットスラッシュダッシュが運営する別個のサービスです（auth.dotslashdash.com）。そのアカウントの個人情報は同サービスの処理方針に従い、管理者はログイン時にアカウント識別子とメールアドレスのみを受け取ります。商品リンクはブランドまたは販売元のページに直接つながり、クリック時に会員を識別できる情報を送信しません。

質問内容に個人情報を含めないでください。質問は回答を作成するために上記のAIサービス提供者に転送されます。国外移転を希望されない場合、会員登録および質問機能を利用しないことが可能であり、閲覧は移転を伴わずに行えます。移転の中止を要請される場合は、第11項の連絡先までお知らせください。

5. 破棄

保有期間が終了するか、処理目的が達成された場合は遅滞なく破棄します。電子ファイルは復旧できない方法で削除し、識別情報を除去した統計は個人情報に該当しません。

6. 利用者の権利

利用者はいつでも自身の個人情報の閲覧・訂正・削除、または処理停止を要求できます。メールアドレスの変更、パスワードの再設定、アカウントの削除はマイページで直接行うことができ、その他の要求は第11条の連絡先に行っていただければ10日以内に回答します。代理人が要求する場合は委任状を確認します。要求が法令上制限される場合は、その事由を通知します。

7. 自動的に収集する装置（クッキー等）

名称	種類	目的	期間
hmmm_session	クッキー	ログイン状態の維持	30日
hmmm_public_session·hmmm_oidc_*	クッキー	DotSlashDashアカウントのログイン状態維持（アカウント識別子・メールアドレス）	ログアウトするか有効期限が切れるまで
hmmm_in	クッキー	ログインしているか否かのみを表示（誰であるかは含めず、ログイン情報ではありません）	30日
hmmm_vid	クッキー	訪問者の識別（ランダムな値）	1年
hmmm-theme	ブラウザストレージ	画面の明るさ設定	削除するまで
hmmm-feed等	タブストレージ	閲覧していた対話をタブ内で維持	タブを閉じるまで
_ga等	クッキー（Google Analytics）	訪問統計	Googleのポリシーに準拠（最大2年）

ブラウザの設定でクッキーを拒否できます。拒否した場合、ログインおよび質問機能を利用できなくなりますが、閲覧は可能です。

8. 安全性確保措置

パスワードは復元不可能な方式（argon2id）でのみ保存します。ログインセッションおよび認証リンクはハッシュ値のみを保存し、短い有効期限を設定します。個人情報は暗号化された通信（HTTPS）でのみ送受信され、アクセスは運営者本人にのみ許可し、アクセス記録を残します。ログイン試行回数を制限します。

9. 満14歳未満

運営者は満14歳未満の児童の会員登録を受け付けません。登録過程において満14歳以上であることを確認します。

10. 個人情報の自動化された決定

運営者は、個人情報によって利用者に法的効果を及ぼす自動化された決定を行いません。

11. 個人情報保護責任者およびお問い合わせ

個人情報保護責任者: 運営者イ・チャンウ
メールアドレス: hello@hmmm.co.kr
権利の行使およびお問い合わせは上記のメールアドレス宛てに行います。

12. 権利利益侵害の救済

個人情報の侵害に関する申告・相談は、以下の機関に行うことができます。

個人情報侵害申告センター（privacy.kisa.or.kr、局番なし 118）
個人情報紛争調停委員会（kopico.go.kr、1833-6972）
大検察庁サイバー捜査課（spo.go.kr、1301）
警察庁サイバー捜査局（ecrm.police.go.kr、182）

13. 方針の変更

本方針を改定する場合は、施行の7日前からサービス内でお知らせします。収集項目や目的が追加されるなどの重要な変更は30日前にお知らせし、会員にはメールでも通知します。過去の方針は本画面で確認できるように保管します。

14. 施行日

本方針は2026年10月7日から施行します。

運営者: イ・チャンウ（個人） · メールアドレス hello@hmmm.co.kr