2026年11月12日から施行される改定方針です。それまでは現行の方針が適用されます。 現行版を見る ↗
hmmm.pub/privacy
hmmm 個人情報処理方針
v1.3 · 施行 2026-11-12
イ・チャンウ（以下「管理者」）は個人研究プロジェクトであるhmmmサービス（hmmm.pub）を運営し、個人情報保護法を遵守します。本方針は、管理者がどのような個人情報をなぜ、どのくらいの期間、誰と処理するのか、ならびに利用者の権利について記載します。
1. 処理する個人情報と目的
| 収集時期 | 項目 | 目的 | 根拠 |
|---|---|---|---|
| メールアドレスで登録する時 | メールアドレス、パスワード（暗号化された形式でのみ保存） | アカウント作成、本人確認、ログイン、案内メール | 契約の履行（利用規約） |
| DotSlashDashアカウントでログインする時 | アカウント識別子、メールアドレス（ログインクッキーに格納して使用し、アカウント自体は取得しません） | ログイン、ログイン状態の維持 | 契約の履行 |
| Googleでログインする時 | Googleアカウント識別子、メールアドレス（名前・プロフィール写真は送信された場合でも保存しません） | アカウント作成、ログイン | 契約の履行 |
| サービスを利用する時（自動収集） | 訪問者識別子（ランダムな値）、セッション識別子、アクセス記録（アクセス日時、アクセスIPのハッシュ値、ブラウザ・端末の種類）、流入経路（referrerアドレスのホスト、キャンペーン値） | サービス提供、不正利用の防止、利用統計 | 正当な利益（安全な運営） |
| 質問および閲覧する時 | 入力した質問、クリックした選択肢、閲覧したカード・ブランド・単語、検索語、商品リンクのクリック | 回答の生成、対話の継続、サービスの改善、新しい質問の素材（識別情報を削除した後） | 契約の履行、正当な利益 |
| 日本語・英語で質問する時 | 質問言語、回答をその言語に翻訳したかどうかの情報 | 質問を韓国語に翻訳して回答を作成、回答をその言語に翻訳、サービス改善 | 契約の履行、正当な利益 |
| 日本語・英語の画面からログインするかメールリンクを開く時 | 使用言語（日本語・英語の時のみ。韓国語は記録しません） | 案内メールをその言語で送信 | 契約の履行 |
| ブランドを保存する時 | 保存したブランド、保存日時 | マイアカウントでの保存リストの表示、カード・ノートでの保存表示 | 契約の履行 |
| メールアドレスの変更・パスワードの再設定・アカウント削除を要請する時 | メールアドレス、要請日時 | 本人確認および要請の処理 | 契約の履行 |
| お問い合わせの時 | メールアドレス、お問い合わせ内容 | 回答 | 契約の履行 |
管理者は氏名・連絡先・住所・決済情報を取得しません。アクセスIPは元の値を保存せずハッシュ値のみを残します。位置情報および端末指紋は収集しません。
2. 保有期間
| 項目 | 期間 |
|---|---|
| アカウント情報（メールアドレス、パスワード、Google識別子、使用言語） | アカウントを削除するまで。削除時は直ちに破棄 |
| 保存したブランド | アカウントを削除するまで。削除時は直ちに破棄 |
| メール認証前のアカウント | 7日後に破棄 |
| アクセス・ログイン記録 | 1年 |
| 質問および利用記録 | 2年。その後は利用者を識別できないように処理し統計としてのみ保管 |
| 利用制限記録 | 制限終了後1年（同一違反の再発防止） |
アカウントを削除した場合、質問および利用記録から利用者を識別できる紐付けを直ちに切断します。他の法令が保管を義務付けている場合は、その期間保管します。
3. 第三者提供
管理者は利用者の個人情報を第三者に提供しません。法令に基づく要請がある場合に限り、その範囲で提供します。
4. 処理の委託および国外移転
運営者はサービス運営のため、以下の事業者に処理を委託しており、これらの一部は国外に所在します。移転される項目・目的・期間は表のとおりであり、各事業者は運営者の指示に従ってのみ処理を行います。
| 受領者 | 国・地域 | 委託業務 | 移転項目 | 移転時期・方法 | 保有期間 |
|---|---|---|---|---|---|
| Vercel Inc. | 米国（サーバーリージョン シンガポール・ソウル） | サービスのホスティングおよび実行 | 接続記録、サービス利用中に送信される情報 | 利用時にネットワーク経由で | 処理目的達成時まで |
| Neon Inc. | 米国（データベースリージョン シンガポール） | データベース保存 | 第1条の全項目 | 保存時 | 第2条の期間 |
| Cloudflare, Inc. | 米国（全世界のエッジ） | ドメイン・ネットワークセキュリティ、画像保存 | 接続記録 | 利用時 | 処理目的達成時まで |
| Resend, Inc. | 米国（送信リージョン 東京） | 認証・案内メール送信 | メールアドレス、メール内容 | メール送信時 | 送信処理後、Resendの方針に従い短期間保管後に削除 |
| Google LLC | 米国 | Googleログイン、訪問統計（Google Analytics）、回答生成・翻訳（Gemini） | ログイン：Google識別子・メールアドレス／統計：クッキー識別子・接続記録／回答生成・翻訳：質問内容、回答の文章 | 各機能利用時 | ログイン・統計：Googleの方針に従う。回答生成・翻訳：学習には使用されず、不正利用監視のため最大55日間保管後に削除 |
| Anthropic, PBC | 米国 | 回答生成（Claude） | 質問内容 | 質問時 | 学習には使用されず、最大30日間保管後に削除 |
| OpenAI, L.L.C. | 米国 | 回答生成（GPT） | 質問内容 | 質問時 | 学習には使用されず、不正利用監視のため最大30日間保管後に削除 |
ログインに使用するDotSlashDashアカウントは、株式会社DotSlashDashが運営する別個のサービスです（auth.dotslashdash.com）。そのアカウントの個人情報は同サービスのプライバシーポリシーに従い、運営者はログイン時にアカウント識別子とメールアドレスのみを受け取ります。商品リンクはブランドまたは販売元のページに直接つながり、クリック時に会員を識別できる情報は送信されません。
質問内容に個人情報を入力しないでください。質問は回答を作成するため、上記のAIサービス提供者に転送されます。国外移転を希望されない場合は会員登録および質問機能を利用しないことができ、閲覧は移転を伴わずに行えます。移転の中止を要請する場合は、第11条の連絡先までお知らせください。
日本語・英語で行われた質問はGeminiにのみ送信され、韓国語に翻訳して回答を作成し、その回答を再度質問言語に翻訳します。日本語・英語画面のカード・ノート・利用規約などの公開テキストもGeminiで翻訳されたものです。この翻訳に利用者の個人情報は使用されません。
5. 破棄
保有期間が満了した場合、または処理目的が達成された場合は、遅滞なく破棄します。電子ファイルは復元できない方法で削除し、識別情報を除去した統計データは個人情報に該当しません。
6. 利用者の権利
利用者はいつでも自身の個人情報の閲覧・訂正・削除または処理停止を要求できます。メールアドレスの変更、パスワードの再設定、アカウント削除はマイページで直接行うことができ、その他の要求は第11条の連絡先に連絡すれば10日以内に回答します。代理人が要求する場合は委任状を確認します。要求が法令上制限される場合は、その理由を通知します。
7. 自動的に収集する装置（クッキー等）
| 名称 | 種類 | 内容 | 期間 |
|---|---|---|---|
| hmmm_session | クッキー | ログイン状態の維持 | 30日 |
| hmmm_public_session・hmmm_oidc_* | クッキー | DotSlashDashアカウントのログイン状態維持（アカウント識別子・メールアドレス） | ログアウトまたは有効期限が切れるまで |
| hmmm_in | クッキー | ログインしているかどうかの表示のみ（誰であるかは含まず、ログイン情報ではありません） | 30日 |
| hmmm_vid | クッキー | 訪問者の識別（ランダム値） | 1年 |
| hmmm-theme | ブラウザストレージ | 画面の明るさ設定 | 削除するまで |
| hmmm-lang | ブラウザストレージ | 選択された画面言語 | 削除するまで |
| hmmm-lang-suggest-closed | タブストレージ | 言語案内バーを閉じたかどうか | タブを閉じるまで |
| hmmm-feed等 | タブストレージ | 閲覧していた対話をタブ内で維持 | タブを閉じるまで |
| _ga等 | クッキー（Google Analytics） | 訪問統計 | Googleの方針に従う（最大2年） |
ブラウザの設定でクッキーを拒否できます。拒否した場合、ログインおよび質問機能は利用できなくなりますが、閲覧は可能です。
8. 安全性確保措置
パスワードは復元不可能な方式（argon2id）でのみ保存します。ログインセッションおよび認証リンクはハッシュ値のみを保存し、短い有効期限を設けています。個人情報は暗号化された通信（HTTPS）でのみ送受信され、アクセスは運営者本人にのみ許可し、アクセス記録を残します。ログイン試行回数を制限しています。
9. 14歳未満
運営者は14歳未満の児童の会員登録を受け付けていません。登録プロセスにおいて14歳以上であることを確認します。
10. 個人情報の自動化された決定
運営者は個人情報を用いて、利用者に法的効力を及ぼす自動化された決定を行いません。
11. 個人情報保護管理者およびお問い合わせ
- 個人情報保護管理者：運営者 李昌祐（イ・チャンウ）
- メールアドレス：hello@hmmm.co.kr
- 権利の行使およびお問い合わせは上記メールアドレスにて受け付けます。
12. 権利利益侵害の救済
個人情報の侵害に関する申告・相談は、以下の機関に行うことができます。
- 個人情報侵害申告センター(privacy.kisa.or.kr、局番なし118)
- 個人情報紛争調停委員会(kopico.go.kr、1833-6972)
- 大検察庁サイバー捜査課(spo.go.kr、1301)
- 警察庁サイバー捜査局(ecrm.police.go.kr、182)
13. 方針の変更
本方針を改定する場合、施行の7日前からサービス内でお知らせします。収集項目や利用目的の追加など重要な変更は30日前にお知らせし、会員にはメールでも通知します。過去の方針は本画面で閲覧できるように保管します。
14. 施行日
本方針は2026年11月12日から施行します。
運営者: 李昌雨(個人) · メール hello@hmmm.co.kr