SuperGalaxy（초은하）（以下「運営者」）は、GalaxyDresser（以下「本サービス」）の運営にあたり、利用者の個人情報を大韓民国の「個人情報保護法」などの関係法令に従って取り扱います。
1. 取り扱う情報と目的
| 区分 | 項目 | 目的 |
|---|---|---|
| アカウント | Steam ID、Steamの表示名、登録・最終ログイン・利用同意の日時 | ログイン、アカウントの識別、同意の記録 |
| デバイス連携 | デバイスの公開鍵、デバイス名、プラグイン・Warudoのバージョン、最終接続日時、連携コードの記録 | デバイスの認証、変換結果を利用者のデバイスでのみ開けるようにするため |
| 利用記録 | 月ごとの利用回数、衣装の変換（レシピ発行）・返還の記録、発行したレシピと衣装キー | 利用上限の計算、変換結果を開くため、不正利用の防止、支払いに関する紛争への対応 |
| 変換情報 | 商品名とパッケージ内のパス、ファイルのハッシュ・サイズ、プレハブ・マテリアルの設定（テキスト）、ボーン名・位置・ポリゴン数などの構造の要約、キャラクターの骨格情報 | レシピの発行。構造情報はレシピを発行した後に削除します。 |
| 決済 | PaddleのカスタマーID、月額プランのID・状態・期間、取引ID、価格ID、支払い金額・通貨、返金・チャージバックの記録、決済通知の処理記録 | 月額プランの利用資格の確認、「月額プランの管理」画面への連携、会計・紛争への対応 |
| お問い合わせ | メールアドレスとお問い合わせの内容、プラグインのバグ報告とその添付（ログなど） | お問い合わせへの対応、エラーの解決 |
| 接続・セキュリティ | IPアドレス、主な操作の記録（ログイン、デバイス連携、決済など） | セキュリティ、不正利用の防止 |
| 統計 | 商品ごとの変換回数（商品名・パッケージのハッシュ・回数。利用者を識別する情報は含みません） | 互換性の改善 |
2. 保存期間と破棄
- アカウント・デバイス・利用に関する情報は、利用者がアカウントの削除を申請するまで保管し、申請を受けたら遅滞なく破棄します。お問い合わせとバグ報告は、対応に必要な期間が過ぎたら破棄します。
- ただし、関係法令が保管を求める記録は、その期間、別に保管します。
- 契約または申込みの撤回などに関する記録：5年（電子商取引法）
- 代金の決済および財貨などの供給に関する記録：5年（電子商取引法）
- 消費者の苦情または紛争の処理に関する記録：3年（電子商取引法）
- 接続記録：3か月（通信秘密保護法）
- 電子ファイルは復元できない方法で削除し、紙の文書は裁断または焼却します。
3. アカウント設定とお問い合わせ
- 利用者は、希望する場合に限り、アカウント設定に連絡用のメールアドレスと使用言語（韓国語・英語・日本語）を保存できます。入力しなくても、すべての機能を利用できます。メールアドレスは確認の手続きなしに利用者が入力したとおりに保存し、お問い合わせへの対応にのみ使い、広告・マーケティングには使いません。
- アカウント設定のアドレスは、利用者が消すとすぐに削除されます。ただし、すでに送ったお問い合わせに記載された連絡用メールは、そのお問い合わせの一部として、下記の保管期間のあいだあわせて保管されます。
- アプリの「お問い合わせ」から送られたお問い合わせ（分類、件名、内容、利用者が記入した参照番号、連絡用メール）と回答は、対応と紛争の処理のため、お問い合わせが完了した日（完了していないものは、最後にやり取りした日）から3年間保管した後に破棄します。
- 支払いに関するお問い合わせに回答するため、運営者がPaddleに登録された支払い用のメールをPaddleを通じて確認することがありますが、これを本サービスのデータベースには保存しません。
- 管理者画面用のCookie（__Host-gd_admin、__Host-gd_admin_device）は運営者だけが使うもので、利用者には設定されません。
4. 第三者への提供
運営者は、利用者の個人情報を第三者に提供しません。法令に根拠がある場合や、捜査機関が法に定める手続きに従って求める場合は例外とします。
決済は、販売者（Merchant of Record）であるPaddleが直接行います。カード情報、支払い用のメール、請求先住所など決済の過程で受け取った情報は、Paddleが独自のプライバシー通知に従って独立して取り扱い、運営者はこれを本サービスのデータベースに保存しません（支払いに関するお問い合わせに回答する際に、Paddleの管理画面で確認することがあります）。
5. 取り扱いの委託と国外移転
| 受け取る者 | 行うこと | 所在地 |
|---|---|---|
| Google Cloud, Cloudflare | サーバー・データベースの運用、サイトの配信（CDN）、アクセス統計 | サーバーは大韓民国（ソウル）リージョン、配信網は全世界 |
| Paddle.com Market Ltd などPaddleグループ | 決済、税金、領収書、返金、購入者サポート（独立した取扱者） | 英国・米国など |
| Valve Corporation | Steamログイン（利用者がSteamで直接ログイン） | 米国 |
国外に移転される情報は上記の目的に必要な項目に限られ、本サービスを利用している間にネットワークで送信され、各事業者の保存期間のあいだ保管されます。国外移転を望まない場合は、本サービスの利用をやめ、アカウントの削除を申請できます。
6. 利用者の権利
利用者はいつでも、自分の個人情報の閲覧、訂正、削除、取り扱いの停止をsupport@supergalaxy.meに申請でき、運営者は遅滞なく（遅くとも10日以内に）対応して結果をお知らせします。法定代理人や委任を受けた人も申請できます。
7. Cookieと外部スクリプト
- 紹介・料金・規約のページでは、Cookieと広告を使いません。
- サイトとアプリのアクセス統計は、Cloudflare Web Analyticsで集計します。Cookieは使わず、個人を特定しない集計データ（閲覧ページ、参照元、ブラウザの種類、国、読み込み時間）だけを残します。
- アプリ（dresser.supergalaxy.me）は、ログインを保つためのCookie（gd_session、gd_login）だけを使います。
- 決済画面を開くときだけPaddleのスクリプト（cdn.paddle.com）を読み込み、決済画面のCookieとストレージはPaddleの通知に従います。
- ブラウザの設定でCookieを拒否できますが、その場合はアプリにログインできません。
8. 安全管理措置
すべての通信区間の暗号化（HTTPS）、プラグイン通信の追加の暗号化、デバイスごとの鍵と署名、トークンのハッシュ化による保存、管理者のアクセス制御と2段階認証、主な操作の監査記録を適用しています。
9. 子どもの個人情報
本サービスは満14歳未満の子どもを対象としておらず、満14歳未満の子どもの個人情報は収集しません。
10. 個人情報保護責任者
- 責任者：Sibaek Yang
- 連絡先：support@supergalaxy.me · +82-10-3344-6941
11. 権利侵害の救済
個人情報の侵害に関する相談や申告は、次の韓国の機関で受け付けています。
- 個人情報侵害申告センター：（局番なし）118、privacy.kisa.or.kr
- 個人情報紛争調停委員会：1833-6972、www.kopico.go.kr
- 大検察庁：（局番なし）1301、www.spo.go.kr
- 警察庁：（局番なし）182、ecrm.police.go.kr
12. 変更
このポリシーを変更する場合は、施行の7日前まで（重要な変更は30日前まで）に、このページとサービス画面で告知します。
日本語版は参考訳で、韓国語版（개인정보처리방침）と内容が異なる場合は韓国語版が優先します。