プライバシーポリシー
Rexplore Inc.（以下「当社」といいます）は、個人情報の保護に関する法律（以下「個人情報保護法」）その他関連法令を遵守し、利用者の個人情報を適切に取り扱うため、本プライバシーポリシー（以下「本ポリシー」）を定めます。本ポリシーは Rexplore 統合サービス（Rextaurant、Rextrip、Rexhotel — 以下「本サービス」）に適用されます。
本日本語ポリシーは、日本国内の利用者に対する個人情報保護法第32条の公表事項を満たすことを目的とします。グローバルな個人情報の取扱いに関する一般事項は English Privacy Policy をあわせてご参照ください。
1. 個人情報取扱事業者
- 事業者名: Rexplore Inc.
- 所在地: 大韓民国ソウル特別市
- 個人情報保護管理者連絡先: dpo@rexplore.xyz
2. 取得する個人情報の項目
| 区分 | 項目 |
|---|---|
| 必須 | メールアドレス、Google アカウント識別子（sub）、氏名、ニックネーム、プロフィール画像 |
| 任意 | 生年月日、性別、国籍、居住都市、言語、自己紹介、電話番号 |
| サービス利用過程で自動取得 | IP アドレス、端末識別子、OS、アプリバージョン、ブラウザ情報、アクセス日時、利用履歴、Cookie、位置情報（許可時）、通知トークン |
| 利用者投稿 | レビュー、コメント、ヒント、写真、回答、エッセイ、通報・異議申立記録 |
| 決済時 | 決済手段の末尾4桁、取引識別子（カード番号本体は決済代行会社が保有し、当社では取得しません） |
3. 利用目的（個人情報保護法 第18条）
- 会員登録・本人確認・不正利用防止・紛争対応
- 本サービスの提供（飲食・観光・宿泊情報、レビュー、検索、推薦、メッセージ機能）
- モデレーション業務（通報処理、自動非表示しきい値の評価、異議申立の審査、韓国情報通信網法 §44-2 権利侵害申立への対応）
- 安全・セキュリティ（不正検知、詐欺防止、事故対応）
- 法令上の義務履行（特定商取引法、税法、捜査機関の適法な要請への対応など）
- サービス改善・統計（個人を識別できない仮名・匿名加工情報の形式）
- マーケティング・広告（利用者が別途同意した場合に限ります）
4. 第三者提供
当社は、利用者本人の同意がある場合または法令で認められる場合を除き、利用者の個人情報を第三者に提供しません。
法令に基づく提供例:
- 裁判所の令状・命令その他の適法な要請に基づく開示
- 韓国情報通信網法 §44-2 に基づく権利侵害通報者への必要最小限の情報提供
- 生命・身体・財産の保護のために緊急に必要な場合（個人情報保護法 第27条第1項）
5. 委託先（個人情報の取扱いの委託）
当社は、本サービスの提供のため、以下のとおり個人情報の取扱いを委託しています。
| 委託先 | 委託業務 | 所在国 |
|---|---|---|
| Vercel Inc. | ウェブ・API ホスティング、CDN | 米国 |
| Neon Database Inc. | マネージド PostgreSQL データベース | 米国・シンガポール |
| Google LLC | OAuth 認証、Google Maps、Google Analytics | 米国 |
| Cloudinary Ltd. | 画像保管・配信 | 米国・イスラエル |
| Sentry / Cloudflare | エラー監視、セキュリティ | 米国 |
委託先の変更時は本ポリシーを通じて事前または事後速やかに公表します。
6. 共同利用
当社は、現時点で個人情報の共同利用は行っておりません。将来共同利用を行う場合には、個人情報保護法 第27条第5項に従い、共同利用する者の範囲、利用目的、項目、管理責任者を本ポリシーで事前に公表します。
7. 外国にある第三者への提供（越境移転）
上記5項の委託先のうち米国・シンガポール等に所在するものについて、利用者の個人情報を外国にある事業者に取り扱わせる場合があります。米国およびシンガポールの個人情報保護制度は個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/）で公表されています。当社は、これらの委託先と適切な契約上の保護措置を締結し、安全管理措置を講じています。
8. 保有期間および廃棄
| 対象 | 保有期間 |
|---|---|
| 会員情報（必須・任意） | 退会まで |
| 利用者投稿（レビュー・コメント・ヒント・回答・エッセイ） | 退会時に非公開化、モデレーション監査のため仮名化保存後段階的廃棄 |
| 取引・決済記録 | 関連法令の保存義務期間（最長7年） |
| アクセスログ・IP | 3か月 |
| モデレーション通報・異議申立記録 | 処理完了後2年 |
| モデレーション監査ログ | 最低7年（行為者識別情報は仮名化） |
| 韓国情報通信網法 §44-2 権利侵害記録 | 処理完了後3年 |
保有期間経過または利用目的達成後は速やかに復元不可能な方法で削除します。法令により保存義務がある場合は、別途保管後、当該期間経過時に廃棄します。
9. 安全管理措置
- 組織的安全管理措置: 個人情報保護管理者の設置、内部規程の整備、アクセス権限の最小化、定期的な研修
- 人的安全管理措置: 従業者・委託先従業者への秘密保持義務、教育
- 物理的安全管理措置: サーバー設備への物理的アクセス制御（クラウド事業者レベル）
- 技術的安全管理措置: 個人情報の暗号化保存、通信経路の TLS 暗号化、アクセス記録の保存、不正検知・防御システム、定期的な脆弱性対応
- 外的環境の把握: 委託先所在国の個人情報保護制度を把握し、必要な措置を講じています
10. 利用者の権利と行使方法
利用者は、自己の個人情報について以下の権利を有します。
- 保有個人データの開示請求（個人情報保護法 第33条）
- 訂正・追加・削除請求（同 第34条）
- 利用停止・第三者提供停止請求（同 第35条）
- 第三者提供記録の開示請求（同 第33条第5項）
- 同意の撤回
- 自動化された決定（自動非表示など）に対する説明要求および異議申立
請求方法:
- アプリ内: 設定 → アカウント より会員情報の修正・退会が可能です
- メール: privacy@rexplore.xyz
- 法定代理人または任意代理人による請求の場合は別途委任状が必要です
10.1 退会（アカウント削除）について
利用者はいつでもアカウントを削除できます。
- アプリ内: 設定 → アカウント → アカウント削除。確認後ただちに反映されます。
- アプリなしで削除する場合: 登録時のメールアドレスから privacy@rexplore.xyz 宛に「アカウント削除依頼」と記載してご連絡ください。30日以内に処理します。
アカウント削除時:
- プロフィール情報（氏名・写真・自己紹介・生年月日・性別・国籍・居住都市・電話番号）を直ちに非公開化し、表示名を「Deleted User」に変更します。
- 利用者が投稿したすべてのレビュー、コメント、ヒント、質問、回答、エッセイは、モデレーションの非表示処理と同じ方法で公開画面から即時に消えます。
- アカウントは無効化され、再ログインできなくなります。
法令上の保存義務がある記録（セキュリティ・監査ログ、モデレーション履歴、§44-2 申立履歴、税務・紛争記録）は、上記8項の期間に従って仮名化された状態で保管されます。
11. 16歳未満の利用者
本サービスは原則として14歳以上を対象としています。16歳未満の利用者の個人情報を取得する場合には、保護者の同意を得たうえで取り扱います。当社は登録時に年齢確認を行い、年齢要件を満たさない場合は登録を制限します。
12. 自動化された決定に関する事項
当社はモデレーション業務の一部で自動化されたシステム（通報件数のしきい値に基づく自動非表示）を使用しています。利用者は自動化された決定について以下の権利を有します。
- 自動化された決定の基準・結果・影響に関する説明を受ける権利
- 自動化された決定に対する異議申立（アプリ内または appeals@rexplore.xyz）
- 自動化された決定の結果は必ず人間の確認を経て確定または復元されます（暫定的非表示 → 管理者による確定手続）
詳細は モデレーションポリシー をご参照ください。
13. Cookie 等の利用
当社は Cookie、ローカルストレージ、SDK 等を以下の目的で使用しています。
- 必須 Cookie: セキュリティ、ログイン状態の維持、言語設定の保存
- 分析 Cookie: 利用者の同意がある場合のみ有効化。広告トラッキング機能は無効化しています
利用者はウェブサイトフッターの「Cookie Settings」ボタンから Cookie 設定を変更できます。詳細は Cookie Policy をご参照ください。
14. 個人情報保護管理者および苦情の申出先
個人情報保護管理者（DPO）:
- メール: dpo@rexplore.xyz
- 個人情報全般のお問い合わせ: privacy@rexplore.xyz
- セキュリティインシデントの報告: security@rexplore.xyz
本ポリシーまたは個人情報の取扱いに関するご相談・苦情は当社へお申し出ください。当社の対応にご不満がある場合、以下にご相談いただけます。
- 個人情報保護委員会（https://www.ppc.go.jp/ / 03-6457-9849）
- 消費者ホットライン（188）
15. 認定個人情報保護団体
当社は現在、認定個人情報保護団体に加入していません。今後加入する場合は本ポリシーで公表します。
16. 本ポリシーの変更
本ポリシーは法令・運用状況に応じて改定することがあります。重要な変更を行う場合は、本ページおよびアプリ内の通知により、施行日の少なくとも7日前（重要な変更については30日前）に告知します。