プライバシーポリシー

会員登録もログインもないため、アカウント情報は収集しません。決済が完了すると、掲載 URL、カテゴリ、金額、決済確認用の識別子をサーバーに保存します。カード情報は Polar のホスト型決済画面で入力され、ONWI に送信も保存もされません。サーバー接続時には端末・ブラウザ情報とアクセスログが処理されることがあります。決済画面で通知の受信に同意された場合に限り、決済代行会社（Polar）が確認したメールアドレスを受け取り、暗号化した状態で保存します。通知に同意されない場合、通知リストにはアドレスを保存しません。 顧客名とメールアドレスを含む決済記録は、Polarから非公開のSaaS Pro売上システムにも取り込まれます。これは任意のメール通知リストとは別です。分析に同意した場合、匿名の訪問IDを確認済みの購入と結び付け、コンバージョンと売上の流入元を分析できます。

処理の目的は順位ボードの運営、露出権の執行、不正利用の防止、有料表示義務の履行、お問い合わせ対応、サービス改善です。マーケティング配信は別途の同意なく送りません。決済時に同意いただいたメールアドレスは、順位が下がったときの通知、月 1 回の成果レポート、掲載枠の管理リンク、領収情報のご案内の 4 つにのみ使用し、同意はいつでも撤回できます。

韓国電子商取引法に従い、表示・広告記録は6か月、契約・クーリングオフ記録は5年、代金決済および供給記録は5年保管します。その他の項目は目的達成後、遅滞なく破棄します。通知用のメールアドレスは、当該キャンペーンがボードから削除されるか、利用者が受信同意を撤回するまで保管し、撤回時は遅滞なく破棄します。ブラウザに保存されたデータは、利用者が保存領域を消すまでその端末に残ります。

個人情報を第三者に販売したり、マーケティング目的で提供したりすることはありません。支払い処理に必要な最小限の情報のみを決済代行（Polar）に提供します。

データベースおよびホスティング：Supabase（米国）。決済処理：Polar（米国）。任意の AI 審査：設定された提供者。メール配信：Resend Inc.（米国）。委託目的以外での利用は行いません。

PolarおよびAI審査提供者が大韓民国の外にある場合、移転項目は決済・審査に必要なURL・キャンペーン文言・決済識別情報であり、目的は決済処理と公開前の遵守確認です。メール配信のため Resend Inc.（米国）へも移転します。移転先の連絡先は support@onwi.lol にご請求いただければご案内します。移転項目は受信者のメールアドレスとメールの件名・本文で、移転の時期と方法は通知・レポート・管理リンクのメールを送信する時点に HTTPS で送信する方法により、目的はメールの送信です。保有期間は各受託者の目的達成までです。国外移転を望まれない場合は受信同意を撤回してください。その場合メールは送信されず、サービスの利用に他の不利益はありません。

保有期間が終わると電子ファイルは復元できないよう削除し、印刷物は裁断します。ブラウザ保存データは、利用者が削除するかサイトデータを消すと除去されます。

利用者は開示、訂正、削除、処理停止、同意撤回を請求できます。ご請求は support@onwi.lol までお送りください。通知の受信同意は、すべてのメールに含まれる管理リンクからその場でオフにでき、メールアドレス自体の削除も可能です。アドレスを削除しても、すでにお支払いいただいたキャンペーンの掲載はそのまま維持されます。

氏名 AKBAROV ABDURASHID RASULJON UGLI、連絡先 support@onwi.lol。

アクセス制御、伝送区間の暗号化、権限管理を適用します。ボードのデータはサーバーのみが接続できるマネージドPostgresに保管し、ブラウザにデータベースの認証情報が渡ることはありません。

申請の審査のため、提出されたリンクと関連するキャンペーン文言を自動審査パイプライン（キーワード・ドメイン規則および任意のAI審査）で処理します。AI審査を使う場合、提出されたURLと文脈は遵守確認の目的に限り審査提供者へ送信され、広告には使用しません。審査結果は規則の執行と不正利用の防止のために記録されることがあります。

決済画面で通知の受信に同意された場合に限り、決済代行会社（Polar）が確認したメールアドレス 1 件を当該キャンペーンに紐づけて保存します。用途は、順位が下がったときの通知、月 1 回の成果レポート、掲載枠の管理リンク、領収情報のご案内の 4 つのみで、他のマーケティングには使用しません。アドレスはサーバー側で AES-256-GCM により暗号化してから保存し、暗号鍵はデータベースではなくアプリケーション環境にのみ存在するため、データベースだけではアドレスを復元できません。同一人の判定には同じ鍵による HMAC-SHA256 のハッシュのみを用い、平文のアドレスはメール送信の瞬間にサーバーのメモリ上にのみ存在します。配信は Resend Inc.（米国）に委託します。保管期間は当該キャンペーンがボードから削除されるか、利用者が同意を撤回するまでで、すべてのメールに含まれる管理リンクからいつでも受信をオフにするか、アドレスを即時に削除できます。アドレスを削除しても、すでにお支払いいただいたキャンペーンの掲載はそのまま維持されます。

基本訪問者推定は任意の分析への同意とは別に動作します。サーバーはIPアドレスとブラウザーのユーザーエージェントをSaaS Proに一時的に送信し、サイト情報と毎日UTC午前0時に変わるランダムなソルトから仮名ハッシュを作ります。この集計機能は元のIPやユーザーエージェント文字列を保存しません。日別ハッシュと重複除外記録は最大2 UTC日で削除し、ソルトは毎日更新します。公開ページのパス、参照元ホスト名、国、端末・ブラウザー種別の集計を保持します。集計履歴はアプリの保持期間に従い、累計はアプリが存在する間保持します。集計IDをCookieやブラウザーストレージに保存せず、購入、録画、個人プロフィールと結び付けません。翌日の再訪問は再度集計され、共有ネットワークも推定に影響します。DNT、GPC、フッターの集計設定を尊重します。ホスティング・セキュリティログは別です。 同意すると、自社のSaaS Proがページ閲覧、ブラウザー情報、匿名ID、性能測定値を収集します。URLクエリ、決済トークン、管理ページ、決済フォーム、エラー原文は送信しません。ブラウザーに保存した匿名IDで再訪問を識別します。同意は30日ごとに更新し、フッターの設定から収集を停止してIDを削除できます。セッション録画とヒートマップはそれぞれ追加の選択が必要です。録画は文字と入力値をマスクし、フォーム、画像、非公開内容を除外します。ヒートマップには承認したレイアウトIDとクリック・スクロールの数値のみが含まれます。サーバーの信頼性とAI審査の記録は技術測定値のみで、提出URL、プロンプト、応答を含みません。売上報告用の決済記録はPolarから別途取得します。収集済みデータにはSaaS Proの保存設定が適用されます。 顧客名とメールアドレスを含む決済記録は、Polarから非公開のSaaS Pro売上システムにも取り込まれます。これは任意のメール通知リストとは別です。分析に同意した場合、匿名の訪問IDを確認済みの購入と結び付け、コンバージョンと売上の流入元を分析できます。