2026年11月22日から施行される改定方針です（MY FIT保存項目の追加）。それまでは現行の方針が適用されます。 現行版を見る ↗
プライバシーポリシー改定のご案内 — 2026年11月12日施行 新方針をプレビュー ↗
hmmm.pub/privacy
hmmm プライバシーポリシー
v1.4 · 施行 2026-11-22
イ・チャンウ（以下「運営者」）は、個人研究プロジェクトであるhmmmサービス（hmmm.pub）を運営し、個人情報保護法を遵守します。本方針は、運営者がどのような個人情報を、なぜ、どれだけの期間、誰とともに処理するのか、および利用者の権利について記載します。
1. 処理する個人情報と目的
| 収集時期 | 項目 | 目的 | 根拠 |
|---|---|---|---|
| メールで登録するとき | メールアドレス、パスワード（暗号化された形式でのみ保存） | アカウント作成、本人確認、ログイン、案内メール | 契約の履行（利用規約） |
| DotSlashDashアカウントでログインするとき | アカウント識別子、メールアドレス（ログインクッキーに含めて使用し、アカウント自体は取得しません） | ログイン、ログイン状態の維持 | 契約の履行 |
| Googleでログインするとき | Googleアカウント識別子、メールアドレス（名前・プロフィール写真は送信されても保存しません） | アカウント作成、ログイン | 契約の履行 |
| サービスを利用するとき（自動収集） | 訪問者識別子（ランダムな値）、セッション識別子、接続ログ（接続日時、接続IPのハッシュ値、ブラウザ・端末の種類）、流入経路（referrerアドレスのホスト、キャンペーン値） | サービス提供、不正利用防止、利用統計 | 正当な利益（安全な運営） |
| 質問および閲覧するとき | 入力された質問、クリックされた選択肢、閲覧したカード・ブランド・単語、検索キーワード、商品リンクのクリック | 回答の生成、対話の継続、サービスの改善、新しい質問の材料（識別情報を削除した後） | 契約の履行、正当な利益 |
| 日本語・英語で質問するとき | 質問の言語、回答をその言語に翻訳したか否か | 質問を韓国語に翻訳して回答を作成、回答をその言語に翻訳、サービスの改善 | 契約の履行、正当な利益 |
| 日本語・英語の画面からログインするか、メール内のリンクを開くとき | 使用言語（日本語・英語の場合のみ。韓国語は記録しません） | 案内メールをその言語で送信するため | 契約の履行 |
| ブランドを保存するとき | 保存したブランド、保存日時 | マイアカウントでの保存リストの表示、カード・ノートでの保存表示 | 契約の履行 |
| MY FITに服を保存するとき（ログイン時のみ） | ぴったりだった服の商品ページアドレス、購入したサイズ、選択したおすすめ範囲（女性/男性）、そのページから読み取ったサイズ表・ブランド・商品名・品目・スタイル単語・代表写真、保存日時 | マイアカウントでのMY FITリストの表示、寸法やスタイルが似ている服の検索 | 契約の履行 |
| メール変更・パスワード再設定・アカウント削除を要請するとき | メールアドレス、要請日時 | 本人確認と要請の処理 | 契約の履行 |
| お問い合わせのとき | メールアドレス、お問い合わせ内容 | 回答 | 契約の履行 |
運営者は名前・連絡先・住所・決済情報を受け取りません。接続IPは元の値を保存せず、ハッシュ値のみを残します。位置情報および端末の指紋（フィンガープリント）は収集しません。
MY FITは身体の寸法を尋ねず、購入したサイズとその服のサイズ表のみを使用します。入力されたアドレスのページから読み取ったサイズ表・ブランド・写真は、誰が入力したかを記録せずに保管し、同じアドレスを入力する他の利用者にも使用します。ログインせずに利用した場合、利用者に関する情報は保存しません。利用回数の制限には接続IPまたはアカウントのハッシュ値のみを使用し、1日後に削除します。
2. 保有期間
| 項目 | 期間 |
|---|---|
| アカウント情報（メール、パスワード、Google識別子、使用言語） | アカウントを削除するまで。削除時は即時削除 |
| 保存したブランド | アカウントを削除するまで。削除時は即時削除 |
| MY FITリスト | 利用者が削除するかアカウントを削除するまで。削除時は即時削除。10件を超えた場合は最も古いものから自動削除 |
| メール認証前のアカウント | 7日後に削除 |
| 接続・ログインログ | 1年 |
| 質問および利用ログ | 2年。その後は利用者を識別できないように処理し、統計としてのみ保管 |
| 利用制限ログ | 制限終了後1年（同一の違反の再発防止） |
アカウントを削除した場合、質問および利用ログから利用者を識別できる結びつきを即時に遮断します。他の法令が保管を求めている場合は、その期間保管します。
3. 第三者提供
運営者は利用者の個人情報を第三者に提供しません。法令に基づく要請がある場合のみ、その範囲で提供します。
4. 処理の委託および国外移転
運営者はサービス運営のため以下の事業者に処理を委託しており、これらの事業者の一部は国外に所在しています。移転される項目・目的・期間は表のとおりであり、各事業者は運営者の指示に従ってのみ処理を行います。
| 受領者 | 国・地域 | 委託業務 | 移転項目 | 移転の時期・方法 | 保有期間 |
|---|---|---|---|---|---|
| Vercel Inc. | 米国（サーバーリージョン シンガポール・ソウル） | サービスのホスティングおよび実行 | 接続記録、サービス利用中に送信される情報 | 利用時にネットワーク経由で | 処理目的達成時まで |
| Neon Inc. | 米国（データベースリージョン シンガポール） | データベース保存 | 第1条の全項目 | 保存時 | 第2条の期間 |
| Cloudflare, Inc. | 米国（全世界のエッジ） | ドメイン・ネットワークセキュリティ、画像保存 | 接続記録 | 利用時 | 処理目的達成時まで |
| Resend, Inc. | 米国（送信リージョン 東京） | 認証・案内メールの送信 | メールアドレス、メール本文 | メール送信時 | 送信処理後、Resendのポリシーに従い短期保管後削除 |
| Google LLC | 米国 | Googleログイン、アクセス統計（Google Analytics）、回答生成・翻訳（Gemini） | ログイン：Google識別子・メールアドレス／統計：Cookie識別子・接続記録／回答生成・翻訳：質問内容、回答文 | 各機能利用時 | ログイン・統計：Googleのポリシーに準ずる。回答生成・翻訳：学習には使用されず、不正利用の監視のため最大55日間保管後削除 |
| Anthropic, PBC | 米国 | 回答生成（Claude） | 質問内容 | 質問時 | 学習には使用されず、最大30日間保管後削除 |
| OpenAI, L.L.C. | 米国 | 回答生成（GPT） | 質問内容 | 質問時 | 学習には使用されず、不正利用の監視のため最大30日間保管後削除 |
ログインに使用するDotSlashDashアカウントは、株式会社ドットスラッシュダッシュが運営する別個のサービスです（auth.dotslashdash.com）。そのアカウントの個人情報は同サービスのプライバシーポリシーに従い、運営者はログイン時にアカウント識別子とメールアドレスのみを受領します。商品リンクはブランドまたは販売元のページに直接つながり、クリック時に会員を識別できる情報は送信されません。
質問内容に個人情報を含めないでください。質問は回答を作成するため、上記のAIサービス提供者に転送されます。国外移転を希望されない場合、会員登録および質問機能を利用しないことが可能であり、閲覧は移転を伴わずに行えます。移転の停止を要求される場合は、第11条の連絡先までお知らせください。
日本語・英語で行われた質問はGeminiにのみ送信され、韓国語に翻訳して回答を作成した上で、その回答を再度質問言語に翻訳します。日本語・英語画面のカード・ノート・利用規約などの公開テキストもGeminiにより翻訳されたものです。この翻訳において利用者の個人情報は使用されません。
MY FITに入力されたURLの商品ページは運営者のサーバーが直接読み込み、その販売元へ利用者の情報は送信されません。該当ページのテキストおよびサイズ画像は、サイズ表を読み取るためにGeminiへ送信され、商品代表写真1枚はCloudflareに保存されます。これらに利用者の個人情報は使用されません。
5. 破棄
保有期間の満了または処理目的が達成された場合、遅滞なく破棄します。電子ファイルは復元できない方法で削除し、識別情報を除去した統計は個人情報には該当しません。
6. 利用者の権利
利用者はいつでも自身の個人情報の閲覧・訂正・削除または処理停止を要求できます。メールアドレスの変更、パスワードの再設定、アカウントの削除はマイページから直接行うことができ、その他の要求は第11条の連絡先に問い合わせいただければ10日以内に回答いたします。代理人による要求の際は委任状を確認します。要求が法令等により制限される場合は、その理由をお知らせします。
7. 自動的に収集する装置（クッキー等）
| 名前 | 種類 | 内容 | 期間 |
|---|---|---|---|
| hmmm_session | クッキー | ログイン状態の維持 | 30日 |
| hmmm_public_session·hmmm_oidc_* | クッキー | DotSlashDashアカウントのログイン状態維持（アカウント識別子・メールアドレス） | ログアウトするか有効期限が切れるまで |
| hmmm_in | クッキー | ログインしているか否かのみを表示（誰であるかは含まず、ログイン情報ではありません） | 30日 |
| hmmm_vid | クッキー | 訪問者の識別（ランダムな値） | 1年 |
| hmmm-theme | ブラウザストレージ | 画面の明るさ設定 | 削除するまで |
| hmmm-lang | ブラウザストレージ | 選択された画面言語 | 削除するまで |
| hmmm-text-size | ブラウザストレージ | 選択された文字サイズ | 削除するまで |
| hmmm-curious | ブラウザストレージ | 「良い質問ですね」を押したカード一覧（同じカードに2回押さないようにするため） | 削除するまで |
| hmmm-my-fit-audience | ブラウザストレージ | MY FITで選んだ«女性/男性»のおすすめ範囲 | 削除するまで |
| hmmm-my-fit-intro-closed | ブラウザストレージ | MY FITの最初の案内を«1か月間表示しない»で閉じた日時（30日間再表示しないようにするため） | 削除するまで |
| hmmm-feed等 | タブストレージ | 閲覧していた対話をタブ内で維持 | タブを閉じるまで |
| _ga等 | クッキー（Google Analytics） | 訪問統計 | Googleのポリシーに準拠（最大2年） |
ブラウザの設定でクッキーを拒否することができます。拒否した場合、ログインおよび質問機能はご利用いただけなくなりますが、閲覧は可能です。ブラウザストレージの値はこのブラウザにのみ残り、ブラウザの設定で当サイトのデータを削除すると一緒に削除されます。
8. 安全性確保措置
パスワードは復元不可能な方式（argon2id）でのみ保存します。ログインセッションおよび認証リンクはハッシュ値のみを保存し、短い有効期限を設けます。個人情報は暗号化された通信（HTTPS）でのみ送受信され、アクセスは運営者本人にのみ許可し、アクセス記録を残します。ログイン試行回数を制限します。
9. 14歳未満
運営者は、14歳未満の児童の会員登録は受け付けません。登録手続きの中で14歳以上であることを確認します。
10. 個人情報の自動化された決定
運営者は、個人情報を用いて利用者に法的効果を及ぼすような自動化された決定を行いません。
11. 個人情報保護管理者および問い合わせ先
- 個人情報保護管理者: 運営者 イ・チャンウ
- メールアドレス: hello@hmmm.co.kr
- 権利の行使およびお問い合わせは、上記のメールアドレス宛てにご連絡ください。
12. 権利利益侵害の救済
個人情報の侵害に関する申告・相談は、以下の機関に行うことができます。
- 個人情報侵害申告センター（privacy.kisa.or.kr、局番なし118）
- 個人情報紛争調停委員会（kopico.go.kr、1833-6972）
- 大検察庁サイバー捜査課（spo.go.kr、1301）
- 警察庁サイバー捜査局（ecrm.police.go.kr、182）
13. 方針の変更
本方針を改定する場合、施行の7日前からサービス内でお知らせします。収集項目や目的の追加など重要な変更がある場合は30日前にお知らせし、会員にはメールでも通知します。過去の方針はこの画面で確認できるように保管します。
14. 施行日
本方針は2026年11月22日から施行します。
運営者: イ・チャンウ（個人） · メールアドレス hello@hmmm.co.kr