バージョン 2026.09.21.1 · 公告日・施行日：2026年9月21日
Paeekは、InvenQ利用者の情報を必要な範囲でのみ取り扱い、その基準と利用者の権利について明確に説明します。
1. 個人情報の処理目的と法的根拠
Paeek（以下「当社」）は、会員とのサービス利用契約の履行、会員およびソーシャルアカウントの認証、グループでの在庫・業務の共同管理、有料プランの購入確認と購読権限の管理、お問い合わせへの対応、セキュリティ、通知およびサービス改善のために個人情報を処理します。
登録と主要機能の提供に必要な情報は、大韓民国の個人情報保護法第15条第1項第4号に定める契約の締結・履行、および利用者が確認した必須の収集・利用事項に基づいて処理します。任意の利用状況分析情報は利用者の同意に基づいて処理します。
2. 処理する個人情報の項目
- 通常登録：ログインID、メールアドレス、パスワードのハッシュ、ニックネーム、メール認証記録。
- Google登録・ログイン：Googleアカウント固有の識別子、メールアドレス、表示名、プロフィール画像URL（提供される場合）。
- Apple登録・ログイン・アカウント連携：Apple利用者固有の識別子、利用者が選択した実際のメールアドレスまたは非公開リレーメールアドレス、メール確認状態、非公開メールの使用・転送可能状態、初回承認時に提供される表示名、Appleの承認取消しに必要な暗号化されたリフレッシュトークンとそのハッシュ、連携・承認取消しの状態。
- サービス設定：表示言語、および利用者が設定するか端末の地域設定から提供される国・地域。言語別の案内・メールや地域別のお知らせ・文書の提供に使用し、決済通貨やストアの国は決定しません。
- アカウント・セキュリティ：ログイン・更新セッション識別値のハッシュ、接続IP、利用時刻、同意文書の種類・バージョン・同意の有無・同意時刻・接続環境。
- 決済・購読：ストアの種類と本番・テスト環境、商品・プラン、購入開始リクエストの識別値、購入トークンまたは取引・初回取引の識別子、適用グループと決済アカウントを結ぶ識別値、購入・有効期限の時刻、自動更新・変更予定・解約・返金・保留などの購読状態、ストアが提供する購入・更新の検証応答および署名済み取引・通知情報。
- プッシュ通知：FCMまたはAPNsと連携する端末トークン、端末プラットフォーム、トークン更新時刻。
- サービス利用：所属グループと役割、品目・場所・在庫・取引先・在庫履歴、タスク・コメント・棚卸・お問い合わせ、利用者が登録したプロフィール・グループ・品目画像。
- Excel：利用者が選択したファイル名と内容（取り込み検証・登録処理中に一時処理）、レポート受信メールアドレス・ファイル名・送信状態。
- 任意の利用状況分析：アプリインスタンス、端末・OS情報、アプリバージョン、画面・機能の利用イベント。
3. 個人情報の収集方法
登録、GoogleまたはAppleログインとアカウント連携、アプリ内の入力・アップロード・お問い合わせ、グループでの共同作業、メール認証、Google Play・App Storeの購入・復元・検証およびストアサーバー通知、運営者の回答を通じて収集します。接続・セキュリティ・プッシュ・購読情報は、アプリ、サーバー、連携事業者の利用時に自動生成または送信される場合があります。
Appleログインでは、Appleが発行する一度限りの認証コードとIDトークンを検証し、リフレッシュトークンを取得して処理します。カメラと写真ライブラリはバーコード認識と利用者が選択した画像の登録にのみ使用します。連絡先、正確な位置情報、マイクの情報は収集しません。
4. 保有・利用期間
- アカウント・認証・プロフィール・ソーシャルアカウント連携情報：退会まで。Appleの暗号化されたリフレッシュトークンは、連携の維持と承認取消しに必要な期間処理します。
- 決済・購読情報：購読権限の確認、復元、更新・解約・返金処理、紛争対応の目的達成まで。アカウント削除後も、ストア通知処理、重複利用の防止、返金・紛争対応に必要な最小限の取引識別子と状態を、アカウント・グループとの連携を切り離して目的達成まで保有する場合があります。関連法令が適用される場合、契約・申込み撤回の記録および代金決済・財の供給記録はそれぞれ5年間保有します。
- グループ・品目・在庫・タスク・棚卸などの共同業務データ：該当グループの削除まで。退会時には作成者の識別情報を匿名化します。グループ管理者がアカウント削除時に所有グループの同時削除を明示的に選択した場合は、そのグループの削除まで保有します。
- お問い合わせと回答：対応・紛争解決の目的達成まで。関連法令の対象となる消費者の苦情・紛争処理記録は3年間保有します。
- 電子的な同意記録と運営者の監査記録：同意・措置の証明と紛争対応に必要な期間。アカウント削除時にはIP・接続環境など直接識別可能な情報を除去します。
- プッシュトークン、レポートメール送信記録、選択したExcel原本：トークン失効、送信・取り込みの目的達成または退会まで。Excel原本をサーバーに別途保存することはありません。
5. 第三者提供とグループ内共有
当社は原則として個人情報を第三者に販売・提供しません。法令上の根拠または別途の同意がある場合は、提供先、目的、項目、期間を事前に案内します。
グループに参加すると、ニックネーム、プロフィール画像、役割、およびグループ内で作成した在庫・業務記録が、そのグループの権限を持つメンバーに公開されます。参加前にグループと招待者をご確認ください。
6. 処理の委託と外部サービス連携
当社はサービス提供に必要な業務の一部を以下の事業者のサービスと連携し、目的外処理の禁止と保護措置に必要な事項を確認します。
- Amazon Web Services, Inc.：API・データベースサーバー運用、ファイル保存（S3）、認証・レポートメール送信（SES）。
- Google LLC：Googleログイン、Google Playの購入・購読状態の検証とストア通知、Firebase Cloud Messagingによるプッシュ配信、任意同意時のFirebase Analytics分析、利用者が要求したGoogle Driveファイルの選択・転送。
- Apple Inc.：Appleログイン、非公開メールリレー、承認取消し、App Storeの購入・購読状態の検証とストア通知、iOS端末へのプッシュ配信（APNs）。
- Code Town, Inc.（Shorebird）：アプリコードの更新確認・配信。
7. 処理地域と個人情報の国外移転
AWSのAPI・データベース、S3画像保存、SESメール送信は大韓民国のソウルリージョンで運用します。海外からの利用時には情報が大韓民国へ転送される場合があります。以下の連携サービスは機能利用時に暗号化ネットワークで情報を移転し、各事業者のセキュリティ方針と契約条件に従って処理します。
- Amazon Web Services, Inc.：連絡先 https://aws.amazon.com/privacy/ ／所在地：大韓民国（ソウル）／項目：アカウント・グループ・サービス・決済・購読データ、画像、メールアドレスと本文／目的：サーバー・保存・メール提供／時期：サービス利用または転送要求時／期間：退会・グループ削除・送信目的達成まで、または法定保存期間。
- Google LLC：連絡先 https://support.google.com/policies/answer/9581826?hl=ja ／所在地：米国などのGoogleグローバルインフラ／項目：Googleアカウント識別情報、Google Play購入トークン・商品・購読状態・通知情報、プッシュトークン・通知内容、任意の分析情報、選択したDriveファイル／目的：認証・決済と購読の検証・プッシュ・分析・Drive連携／時期：各機能利用時とストア通知受信時／期間：各機能の目的達成または退会まで、およびGoogleの方針に基づく期間。
- Apple Inc.：連絡先 https://www.apple.com/legal/privacy/contact/ ／所在地：米国などのAppleグローバルインフラ／項目：Apple利用者識別子、提供された実際または非公開リレーメールと名前、認証コード・IDトークン・リフレッシュトークン、App Store取引識別子・商品・購読状態・署名済み取引と通知情報、iOS端末トークン・通知内容／目的：Appleログイン・非公開メールリレー・承認取消し、決済と購読の検証、iOSプッシュ／時期：ログイン・連携・決済・復元・検証・ストア通知・アカウント削除・通知送信時／期間：各機能の目的達成または退会まで、およびAppleの方針に基づく期間。
- Code Town, Inc.（Shorebird）：連絡先 privacy@shorebird.dev ／所在地：米国／項目：匿名端末識別子、IPアドレス、アプリ・バージョン・更新メタデータ／目的：コード更新確認・配信／時期：アプリ起動・更新確認時／期間：更新提供の目的達成まで、またはShorebirdの方針に基づく期間。
Google・Appleログイン、Google Drive、ストア購読、プッシュ通知、任意の分析を選択しない、または可能な場合に事業者・端末・アプリ設定で権限や同意を撤回することで、関連する国外移転を拒否できます。その場合、該当機能、購読状態の確認や復元が制限されることがあり、既に成立した決済記録は法定期間保存される場合があります。
AWSのサーバー・保存・メール処理はアカウントと主要サービスに必要なため、拒否した場合はサービスを利用できません。アプリのアカウント削除またはサポートを通じて契約を終了できます。Shorebirdによる更新情報の処理を希望しない場合は、アプリを削除して利用を停止できますが、その場合はセキュリティ・機能更新を受けられません。
8. Google Drive連携
Google Drive連携では、利用者が直接選択したファイルにのみアクセスする限定的なスコープ（drive.file）を使用します。Drive全体の一覧を当社が任意に閲覧することはありません。
選択したExcelは取り込み検証・登録のためサーバーメモリで一時処理し、原本は別途保存しません。Googleアカウントの連携とファイル権限はGoogleアカウント設定で撤回できます。
9. 破棄の手順と方法
保有期間が終了した、または目的を達成した電子的な個人情報は、復元が困難な方法で削除します。紙の文書がある場合は裁断または焼却します。
アカウント削除時には、メール、ログイン・ソーシャル認証情報、ニックネーム、プロフィール画像、プッシュトークンを有効なアカウントから削除します。Apple連携がある場合は、暗号化されたリフレッシュトークンを承認取消しと障害時の再試行のため別途処理し、目的達成後に破棄します。法定保存が必要な決済記録は他の情報から分離して保存します。他のメンバーと共有する在庫・業務履歴の作成者は「退会したユーザー」に変更し、自由記入コメントなど個人の記入内容は削除または非識別化します。
10. 利用者と法定代理人の権利・行使方法
個人情報の閲覧、訂正、削除、処理停止、同意撤回を求めることができます。プロフィール訂正、任意の分析同意の変更、アカウント削除はアプリのアカウント設定で行えます。その他はアプリ内のお問い合わせまたはメールで受け付けます。Appleログインの承認はAppleアカウント設定でも管理できます。
グループを残して退会する場合は、先に他のメンバーへ管理者を移譲できます。画面で明示的に選択した場合は、所有グループと共有データを一緒に削除して直ちにアカウント削除を進めることもできます。有効なストア購読があってもアカウント削除は妨げられませんが、それだけではApp Store・Google Playの自動更新は解約されません。追加請求を避けるには、アプリからストアの購読管理を開いて先に解約できます。必要な場合は本人確認の追加確認を求め、法令による制限がある場合は理由を案内します。
個人情報に関するお問い合わせ：eovkf2040@gmail.com
11. 安全性確保措置
- パスワードとInvenQのログイン更新トークンは原文でなくハッシュで保存します。
- Apple承認取消しに必要なリフレッシュトークンは別の鍵で暗号化しアクセスを制限します。購入トークン・取引識別子・ストア検証情報も権限のあるサーバー処理でのみ使用します。
- 本番通信のHTTPS暗号化、保存領域の暗号化、機微な取引先連絡情報のアプリケーション暗号化を行います。
- グループの役割に基づくアクセス制御、運営者の二段階認証・セッション制御・監査ログを使用します。
- 非公開画像保存、期限付き署名URL、最小権限のインフラアクセスを適用します。
- セキュリティ更新、障害復旧、データ保護のため合理的な点検を行います。
12. 取引先など第三者の情報を入力する場合
取引先担当者名や連絡先など他人の個人情報を入力・共有する利用者は、適法な権限および告知・同意など必要な根拠を自ら確保する必要があります。当社はサービス提供の受託者としてグループの指示に従い暗号化して保存し、権限のあるメンバーに表示します。
13. 自動収集情報と任意の利用状況分析
ログイン維持、セキュリティ、プッシュ、更新のため端末・アプリ・接続情報を自動処理する場合があります。広告識別子やパーソナライズ広告のための情報は収集しません。
Firebase Analyticsによる画面・機能の利用分析は、任意の同意を得た場合にのみ有効になります。同意しなくても主要機能を利用でき、アカウント設定でいつでも変更できます。
14. 14歳未満の児童
当社は14歳未満の児童に登録サービスを提供しません。誤って登録した事実が判明した場合は利用を制限し、関連する個人情報を速やかに削除するか法令に従って処理します。
15. 個人情報保護責任者と救済窓口
個人情報保護責任者：Kim Dae-seung（김대승）
連絡先：eovkf2040@gmail.com / +82-10-6429-2365
以下は大韓民国の機関です。短縮電話番号は韓国内用です。
- 個人情報侵害申告センター：privacy.kisa.or.kr / 118
- 個人情報紛争調停委員会：www.kopico.go.kr / 1833-6972
- 大検察庁：www.spo.go.kr / 1301
- 警察庁：ecrm.police.go.kr / 182
16. 本ポリシーの変更
本ポリシーは施行日から適用します。追加・削除・修正がある場合は施行前にアプリのお知らせまたはウェブで告知します。利用者の権利に重大な変更がある場合や別途同意が必要な場合は、再度同意を得ます。
公告日：2026年9月21日 / 施行日：2026年9月21日
事業者情報
商号：Paeek（페이크） / 代表者：Kim Dae-seung（김대승）
事業者登録番号：323-60-00789
通信販売業届出番号：2025-서울중구-1159
住所：大韓民国ソウル特別市中区蘭渓路163、402号（黄鶴洞、Olive 1）
サポート：eovkf2040@gmail.com / +82-10-6429-2365
対面相談は行っていません。アプリ内のお問い合わせまたはメールをご利用ください。