プライバシーポリシー

当社は、本サービスの提供および改善に必要な最小限の情報を収集します。情報の収集は以下の3つの方法で行います。

お客様から直接提供される情報

• アカウント情報。アカウントを作成される際に、メールアドレスおよび表示名を収集します。Google OAuthでサインインされる場合は、Googleからプロフィール画像のURLも取得します。
• パターングレーディングデータ。お客様が作成されたカスタムグレーディングルールは、構造化データ（JSON）として保存されます。このデータは衣服の寸法を記述するものであり、個人的な特性を示すものではないため、個人情報として取り扱いません。
• ご連絡内容。サポートのためにお問い合わせいただいた場合、メッセージの内容およびメールアドレスを収集します。

自動的に収集される情報

• セッションデータ。サインインの際、当社の認証システム（BetterAuth）がお客様の端末にCookieとして保存されるセッショントークンを作成します。セキュリティ目的（不正防止、不正利用の検知）のため、IPアドレスおよびUser-Agent文字列を取扱う場合があります。
• 利用分析。当社は、エストニア/EUのPlausible Insights OÜが運営するCookieレスの分析サービスであるPlausible Analyticsを使用しています。このサービスは個人情報を収集せず、Cookieを使用せず、個々のユーザーを追跡しません。集計された匿名のメトリクス（ページビュー、リファラルソース、端末の種類、国）のみが収集されます。

第三者から取得する情報

• Google OAuth。Google でサインインされる場合、Googleからお客様の氏名、メールアドレス、プロフィール画像のURLを取得します。その他のGoogleアカウントデータにはアクセスしません。
• Polar。当社の決済処理事業者であるPolar（Polar Software Inc.）は、すべての取引において販売代行者（Merchant of Record）として機能します。Polarはお客様の決済情報を直接収集・取扱います。当社はPolarからサブスクリプションのステータス、プランの種類、およびサブスクリプション期間のみを受け取ります。クレジットカード番号や決済認証情報を受け取ることも保存することもありません。

当社は、以下に記載された目的のみにお客様の情報を利用します。

当社は、GDPR第22条に定義される自動化された意思決定またはプロファイリングに、お客様の個人情報を利用しません。

当社はお客様の個人情報を販売しません。広告またはマーケティング目的でお客様の個人情報を共有することもありません。当社は、以下のサービス提供者とのみデータを共有し、各社は当社の指示に基づき当社に代わってのみデータを取扱います。

Polarは、すべての決済取引において販売代行者（Merchant of Record）として機能します。これは、Polarが決済関連の個人情報（クレジットカード情報など）について独立した個人情報取扱事業者であることを意味します。Polarによるお客様の決済データの取扱いは、Polar独自のプライバシーポリシーに従います。

また、法令、規則、法的手続き、または強制力のある政府の要請により必要とされる場合、またはPattern Grader、当社のユーザー、もしくは公衆の権利、財産、安全を保護するために必要な場合、お客様の情報を開示することがあります。

Pattern Grader は大韓民国から運営されており、当社のサーバーおよびサービス提供者は米国に所在しています。本サービスをご利用いただく際、お客様の個人情報は米国に移転され、米国において取扱われます。

米国は、お客様の居住国と同等のデータ保護水準を提供しない場合があります。当社は、移転時におけるお客様のデータ保護のため、以下の措置を講じています。

• EEA/UKのユーザーの皆様：DPF認証済みの処理者への移転については、EU-米国データプライバシーフレームワーク（DPF）の十分性認定に基づき、DPF非認証の処理者については、欧州委員会が承認した標準契約条項（SCC）（2021年6月）に基づいて移転を行っています。詳細は第12条をご参照ください。
• 韓国のユーザーの皆様：海外移転はPIPA第28条の8に従い、第13条に移転の詳細を完全に開示した上で行われます。
• 日本のユーザーの皆様：越境移転は、個人情報保護法（APPI）第28条の定めに従い、移転先国のデータ保護制度および受領者の安全管理措置に関する参考情報を提供した上で、本人の同意を得て行います。詳細は第14条をご参照ください。

すべてのデータは、転送中（TLS 1.2以上）および保存時に暗号化されます。[PRIVACY EMAIL]にご連絡いただくことで、移転に関する安全管理措置の写しをご請求いただけます。

当社は、本ポリシーに記載された目的に必要な期間に限り、お客様の個人情報を保有します。

アカウントを削除された場合、法令により保有が義務付けられている場合を除き、30日以内にお客様の個人情報を消去または匿名化します。

当社は、お客様の個人情報を保護するため、適切な技術的・組織的措置を講じています。具体的には以下が含まれます。

• 転送中のデータの暗号化（TLS 1.2以上）および保存時の暗号化（データベースストレージにAES-256を使用）
• セッションCookieに対するHttpOnly、Secure、およびSameSite属性の設定
• CSRF保護のためのOriginヘッダー検証およびFetch Metadataヘッダー
• マジックリンクトークンのハッシュ化保存
• サービス運営者に限定したデータアクセスのためのアクセス制御
• 第三者サービス提供者のセキュリティ対策の定期的な確認

完全に安全なシステムは存在しません。お客様の個人情報に影響を及ぼすセキュリティ侵害を認識した場合、適用法令の定めに従い、お客様および関係当局に通知いたします。

Pattern Grader は、本サービスの機能に不可欠な最小限の厳密に必要なCookieのみを使用しています。分析Cookie、広告Cookie、第三者トラッキングCookieは使用していません。

アナリティクス：当社は、ウェブサイトの分析にPlausible Analytics（Plausible Insights OÜ、エストニア/EU）を使用しています。このサービスはCookieを一切使用せず、個人情報を収集せず、個々のユーザーを追跡しません。

Cookie同意バナーを表示しない理由：eプライバシー指令（第5条第3項）に基づき、ユーザーが明示的に要求したサービスの提供に厳密に必要なCookieは、同意要件の適用除外となります。Pattern Graderが使用するすべてのCookieはこの適用除外に該当します。これらはお客様の認証およびセッションの安全確保のためにのみ存在し、これらがなければ本サービスは機能しません。この分類は、CNILガイドライン（2025年）、ICOガイダンス、および第29条作業部会意見04/2012（WP 194）と一致しています。

第三者トラッキングなし：本サービスを通じて、第三者がお客様のオンライン活動に関する個人情報を収集することはありません。

お客様の所在地に応じて、お客様の個人情報に関して以下の権利の一部またはすべてを有する場合があります。

• アクセス（開示請求） — 当社が保有するお客様の個人情報の写しを請求する権利
• 訂正 — 不正確または不完全な情報の訂正を請求する権利
• 消去 — お客様の個人情報の消去を請求する権利
• データポータビリティ — 構造化された機械可読形式でお客様のデータの写しを請求する権利
• 取扱いの制限 — お客様の情報の取扱いの制限を請求する権利
• 異議申立て — お客様の情報の取扱いに対して異議を申し立てる権利
• 同意の撤回 — 取扱いが同意に基づく場合、いつでも同意を撤回する権利（撤回前の取扱いの適法性には影響しません）

権利の行使方法：[PRIVACY EMAIL]までご連絡ください。また、アカウント設定からアカウントを直接削除することもできます。当社は、適用法令のうち最も厳格な期限に従い、すべてのご請求に10日以内に回答いたします。追加の時間が必要な場合は、その理由と延長期間をお知らせいたします。

アカウントの削除：設定 → アカウント削除から、いつでもアカウントを削除できます。これにより、法令で保有が義務付けられているものを除き、お客様の個人情報およびグレーディングルールが完全に削除されます。

当社は、お客様が権利を行使されたことを理由として、不利益な取扱いをいたしません。

本サービスは、16歳未満の方を対象としていません。当社は16歳未満の児童から故意に個人情報を収集することはありません。16歳未満の児童から個人情報を収集したことが判明した場合、当社は速やかに当該情報を消去します。16歳未満の児童が当社に個人情報を提供したと思われる場合は、[PRIVACY EMAIL]までご連絡ください。

当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更を行う場合は、以下の対応をいたします。

• 本ポリシー冒頭の「最終更新日」を更新します
• 変更の効力発生日の少なくとも14日前に、お客様のアカウントに登録されたメールアドレスへのメール、または本サービス内の目立つ通知によりお知らせします

個人情報取扱事業者 / 개인정보 보호책임자 (CPO):

LEE TAEHYEON
244, Surisan-ro, Gunpo-si, Gyeonggi-do, Republic of Korea 15821, Republic of Korea
Email: support@patterngrader.com
Phone: 070-8098-8632

本条項は、欧州経済領域（EEA）または英国にお住まいの方に適用されます。一般データ保護規則（GDPR）が求める追加的な開示事項として、上記の情報を補足するものです。

管理者

管理者は、Qstudio (LEE TAEHYEON)（所在地：244, Surisan-ro, Gunpo-si, Gyeonggi-do, Republic of Korea 15821、大韓民国）です。当社はEU域内に拠点を有しないため、GDPR第27条に基づきEU代理人を選任しています。

EU代理人：
[EU REPRESENTATIVE NAME]
[EU REPRESENTATIVE ADDRESS]
Email: [EU REPRESENTATIVE EMAIL]

データ保護責任者

当社は取扱い活動を評価した結果、GDPR第37条に基づくデータ保護責任者の任命義務がないと判断しました。当社の主たる活動は、個人の大規模かつ定期的・体系的な監視、または特別カテゴリーデータの大規模な取扱いを含まないためです。プライバシーに関するすべてのお問い合わせは、当社のEU代理人または[PRIVACY EMAIL]まで直接ご連絡ください。

取扱いの法的根拠

各取扱い活動の法的根拠は、上記第2条の表に記載しています。正当な利益（第6条第1項(f)）に依拠する場合の当社の具体的な利益は以下の通りです。

• セキュリティおよび不正利用の防止：IPアドレスおよびセッションデータを取扱うことにより、不正アクセス、詐欺、悪意のある活動から本サービスおよびユーザーを保護すること。
• サービスの改善：匿名化されたCookieレスの分析を通じて、集計された利用パターンを把握し、本サービスを改善すること。

お客様は、正当な利益に基づく取扱いに対して異議を申し立てる権利を有します。異議を申し立てられた場合、お客様の利益に優先するやむを得ない正当な根拠を当社が証明しない限り、取扱いを中止します。

国際的な移転

お客様のデータは米国に移転されます。米国に所在する処理者への移転について：

• DPF認証済みの処理者：2023年7月10日に欧州委員会が採択したEU-米国データプライバシーフレームワークの十分性認定に基づいて移転が行われます。
• DPF非認証の処理者：2021年6月4日に欧州委員会が採択した標準契約条項（SCC）（欧州委員会実施決定(EU) 2021/914）のモジュール2（管理者から処理者へ）により移転が保護されます。当社は移転影響評価を実施し、講じられている安全管理措置が本質的に同等の保護を提供することを確認しています。

SCCまたはその他の安全管理措置の写しは、support@patterngrader.comまでご請求いただけます。

EEA/UKにおける追加の権利

第8条の権利に加えて、以下の権利を有します。

• 監督機関への苦情申立て — お客様の所在地のデータ保護当局に苦情を申し立てる権利。EEA監督機関のリストはEDPBのウェブサイトでご確認いただけます。英国の場合は、情報コミッショナー事務局（ICO）にご連絡ください。
• 情報の取得 — お客様の個人情報の提供が法的または契約上の要件であるかどうかについて情報を得る権利。メールアドレスと氏名の提供は、アカウントの作成および本サービスのご利用に必要です。この情報を提供されない場合、本サービスをご利用いただけません。

本条項は、大韓民国にお住まいの方に適用されます。個人情報保護法（개인정보 보호법、「PIPA」）が求める追加的な開示事項として、上記の情報を補足するものです。

개인정보 보호책임자 (Chief Privacy Officer)

국외이전에 관한 사항（個人情報の海外移転）

PIPA第28条の8に基づき、当社は以下の受領者に個人情報を海外移転しています。お客様はこれらの移転に対する同意を拒否する権利を有しますが、本サービスのインフラがこれらの提供者に依存しているため、拒否されると本サービスのご利用が制限される場合があります。

정보주체의 권리 및 행사 방법（本人の権利および行使方法）

PIPAに基づき、お客様は以下の権利を有します。

• 열람권（アクセス権） — お客様の個人情報へのアクセスを請求する権利（第35条）
• 정정·삭제권（訂正・消去権） — 不正確な情報の訂正または個人情報の消去を請求する権利（第36条）
• 처리정지권（取扱い停止権） — お客様の個人情報の取扱いの停止を請求する権利（第37条）
• 동의 철회권（同意の撤回権） — 以前に与えた同意をいつでも撤回する権利
• 개인정보 전송요구권（データポータビリティ権） — お客様ご自身または第三者へのデータの転送を請求する権利（第35条の2）
• 자동화된 결정에 대한 거부권（自動化された意思決定に対する拒否権） — お客様に重大な影響を与える、自動化された取扱いのみによる決定を拒否する権利（第37条の2）

行使方法：[PRIVACY EMAIL]へのメール、または本サービス内のアカウント管理機能（設定 → アカウント削除による消去）を通じて、これらの権利を行使いただけます。同意の撤回方法は、同意の取得方法より負担が大きくならないようにしています。当社はお客様のご請求を受領してから10日以内に回答いたします。

개인정보의 파기（個人情報の廃棄）

個人情報が不要となった場合、当社は以下の方法により遅滞なく廃棄します。

• 電子ファイル：復元不可能な方法による完全削除（セキュアデリーション、上書き）
• 紙文書：裁断または焼却（該当なし — 当社は紙の記録を収集しません）

他の法令により保有が義務付けられている場合、該当するデータは法令で定められた期間中、別途安全に保管した後、廃棄されます。

안전성 확보 조치（安全性確保措置）

PIPA第29条および個人情報の安全性確保措置基準に従い、当社は以下の措置を講じています。

• 個人情報の転送時（TLS 1.2以上）および保存時（AES-256）の暗号化
• 個人情報を取り扱うすべてのシステムに対するアクセス制御および認証
• 個人情報処理システムへのアクセスの記録
• セキュリティ措置の定期的な見直しおよび更新

개인정보 자동수집장치의 설치·운영 및 거부에 관한 사항（自動収集装置）

当社は、上記第7条に記載の通り、認証に厳密に必要なCookieを使用しています。ブラウザの設定からCookieを拒否することができますが、その場合は本サービスへのサインインができなくなります。当社はトラッキングまたは分析のためにCookieを使用していません。

本条項は、日本にお住まいの方に適用されます。個人情報の保護に関する法律（個人情報保護法、「APPI」）が求める追加的な開示事項として、上記の情報を補足するものです。

個人情報取扱事業者の特定

利用目的

当社は、以下の具体的な目的のためにお客様の個人情報を利用します。

1. ユーザーアカウントの作成、維持、管理のため
2. Google OAuthまたはマジックリンクによるサインイン時の本人認証のため
3. パターングレーディングルールの保存および取得のため
4. 認証リンク、サブスクリプション通知、サービスに関するお知らせを含むトランザクションメールの送信のため
5. Polar（販売代行者）を通じた決済の処理およびサブスクリプションの管理のため
6. 本サービスのセキュリティの維持および不正アクセスの防止のため

当社は、APPIにより許容される場合を除き、お客様の同意を得ることなく、これらの目的の範囲を超えてお客様の個人情報を利用しません。

外国にある第三者への提供

お客様の個人情報は、上記第3条に記載の通り、米国（アメリカ合衆国）に所在するサービス提供者に移転されます。APPI第28条に従い、以下の参考情報を提供します。

米国における個人情報保護制度：

米国には、APPIに相当する包括的な連邦データ保護法は存在しません。データ保護は、連邦取引委員会法（第5条、不公正または欺瞞的な行為の禁止）、分野別法律（HIPAA、GLBA、COPPA、FERPA）、州法（カリフォルニア州CCPA/CPRA、バージニア州CDPAなど）を含むセクトラルアプローチにより対応されています。FTCが消費者プライバシーに関する主要な連邦執行機関となっています。

各受領者が講じている個人情報の保護措置

苦情・お問い合わせ

当社の個人情報の取扱いに関する苦情またはお問い合わせについて：

• 直接のご連絡： support@patterngrader.com
• 個人情報保護委員会：
  〒100-0013 東京都千代田区霞が関3-2-1 霞が関コモンゲート西館32階
  電話：03-6457-9680

権利の行使

[PRIVACY EMAIL]にご連絡いただくことで、保有個人データの開示、訂正、消去、または利用停止を請求いただけます。これらの請求に手数料はかかりません。

本条項は、米国にお住まいの方に適用されます。適用される米国の連邦法および州法のプライバシー法が求める追加的な開示事項として、上記の情報を補足するものです。

カリフォルニア州オンラインプライバシー保護法（CalOPPA）への準拠

CalOPPA（Cal. Bus. & Prof. Code §§ 22575–22579）に従い：

• 収集される個人情報のカテゴリー： メールアドレス、氏名、プロフィール画像URL、IPアドレス、端末情報（User-Agent）、サブスクリプションステータス。詳細は第1条をご参照ください。
• 第三者との共有：当社は第3条に記載されたサービス提供者と個人情報を共有しています。第三者が当社のサービスを通じてお客様のオンライン活動に関する個人情報を独自の目的で収集することはありません。
• Do Not Track：当社の本サービスは、現在Do Not Track（DNT）ブラウザシグナルに対応していません。業界全体で統一された準拠基準がないためです。
• Global Privacy Control（GPC）：当社は、Global Privacy Controlのオプトアウト設定シグナルを認識し、尊重します。当社はクロスコンテキスト行動ターゲティング広告のために個人情報の販売や共有を行っていないため、GPCシグナルに応じた追加の対応は不要です。

カリフォルニア州消費者プライバシー法（CCPA/CPRA）

本ポリシーの発効日時点において、Pattern GraderはCCPAの適用基準（Cal. Civ. Code § 1798.140(d)）を満たしていません。これらの基準を満たした場合は、本条項を更新いたします。

CCPAの適用にかかわらず、当社は以下の方針を遵守します。

• 当社はお客様の個人情報を販売しません。過去12か月間において、個人情報の販売は行っていません。
• 当社はお客様の個人情報を共有しません。クロスコンテキスト行動ターゲティング広告のための共有は行っていません。
• 収集される個人情報のカテゴリー： 識別子（氏名、メールアドレス）、インターネットまたは電子ネットワーク活動情報（IPアドレス、User-Agent）、商業情報（サブスクリプションステータス）。
• 情報源のカテゴリー：お客様から直接、Google（OAuth経由）、お客様の端末から自動的に。
• 業務上の目的：アカウント管理、認証、メール通信、決済処理、セキュリティ。

自動更新に関する開示

Pattern Graderは、自動的に更新されるサブスクリプションプランを提供しています。

• 月額プラン：月額$12。キャンセルするまで毎月更新
• 年額プラン：年額$99。キャンセルするまで毎年更新
• 無料トライアル：お客様のアカウントは、7日間のProトライアルから開始されます（無料）。7日後、アカウントは自動的にFreeプランにダウングレードされます。有料プランに能動的にサブスクライブしない限り、課金されることはありません。

アカウント設定（サブスクライブ時と同じ媒体）からいつでもサブスクリプションをキャンセルできます。キャンセルすると、現在の請求期間の終了まで有料プランへのアクセスが維持されます。当社の販売代行者であるPolarがすべての請求処理を行います。

本条項は、中華人民共和国（中国本土）から本サービスにアクセスされる方に適用されます。

Pattern Grader は、中国本土のユーザーを特に対象としたサービスの提供や誘引を行っていません。当社は中国本土において個人情報の収集・取扱いを行わず、中国本土にサーバー、事務所、または指定代理人を設置していません。

重要なお知らせ：Pattern Grader は、中華人民共和国個人情報保護法（PIPL）に特有のデータ処理同意メカニズムを別途提供していません。本サービスのご利用にあたりPIPL固有の同意、データローカライゼーション、または別途のセキュリティ評価が必要な場合は、本サービスのご利用をお控えください。

当社は、本プライバシーポリシーに記載されたGDPR基準に準拠してすべての個人情報を取扱っており、高水準のデータ保護を提供しています。お客様のデータの取扱いについてご質問がありましたら、[PRIVACY EMAIL]までご連絡ください。