プライバシーポリシー

レターリウム（以下「本サービス」）は、何人もの手書きメッセージを集めて一人の受け取る人にショーとして届けるウェブサービスです。このポリシーは、本サービスがどの個人情報をなぜ取得し、どれだけの期間保存し、どこに取り扱いを委託するかを定めます。

事業者

Olhi Studio（올히 스튜디오）

代表者

アン・ドンフン（안동훈）

住所

大韓民国 ソウル特別市 銅雀区 ソルバッ路 101（舎堂洞）

取得する情報と利用目的

寄せ書きを作成する人

Googleログインで受け取るアカウントの識別子（sub）と、ログイン状態を保つCookie。寄せ書きに入力した受け取る人の名前、質問、締め切り日、一緒に過ごした期間、イントロの文章。

メッセージを書く人

入力した名前、メッセージ本文、指で書いたサインと落書きの筆跡、選んだ書体・ペン・インク。同じ端末からメッセージを直せるようにするためのランダムな値（サーバーにはハッシュのみ保存）。

ショーを見る人

ショーを開いた回数と最後まで見た回数を数えるために、ブラウザが作るランダムな番号。名前やアカウントとは結びつけません。

保存版を購入した人

Paddleの取引番号、金額、通貨、決済の状態。

接続情報

IPアドレスは不正利用を防ぐためのリクエスト数の制限にのみ使い、本サービスのデータベースには保存しません。ホスティングを担うCloudflareが、サービス提供の過程で接続記録を取り扱うことがあります。

公開ページを見る人

GoogleアナリティクスがCookieに保存する閲覧者の識別子、見たページと直前のページのURL、端末とブラウザの情報、寄せ書きを作るボタンを押したこと。アクセス状況の把握にのみ使います。

これらの情報は、寄せ書きを作成し、メッセージを集めてショーとして届けること、保存版を作成してお渡しすること、サービスの利用状況を把握すること、不正利用を防ぐことにのみ利用します。

取得しない情報

メールアドレス、電話番号、住所は取得しません。本サービスはメールを送ることも受け取ることもありません。Googleログインではアカウントの識別子のみを受け取り、名前、メールアドレス、プロフィール写真は受け取りません。

カード番号などの決済情報は、販売者であるPaddleが直接受け取り、本サービスは見ることができません。Paddleが決済の際に受け取るメールアドレスなどはPaddleのプライバシーポリシーに従います。

保存期間

• 寄せ書きとメッセージ、筆跡、ショーのファイル：作成した人が寄せ書きを削除するまで。削除するとデータベースからすぐに消し、保存しているファイルも続けて削除します。
• 削除した寄せ書きのリンク：「削除された寄せ書き」と案内するために、リンクのハッシュ値だけを残します。ハッシュ値からリンクを復元することはできません。
• ショーのファイルの旧版：寄せ書きを完成し直して新しい版ができたとき、旧版は30日後に削除します。
• ログインのセッション：ログインから30日。
• 保存版の注文記録：5年（韓国の電子商取引消費者保護法が定める契約・代金決済記録の保存期間）。
• Googleアカウントの識別子：アカウントの削除を求められるまで。ご依頼は下記のお問い合わせ先で受け付けます。

取り扱いの委託先

Cloudflare, Inc.（米国）

サービスのホスティング、データベースとファイルの保存、通信の処理

Google LLC（米国）

Googleログイン（寄せ書きを作成する人のアカウント確認）

Paddle.com Market Limited（英国）

保存版の決済、税務処理、返金。Paddleは販売者として決済情報を直接受け取ります。

Google LLC（米国、Googleアナリティクス）

公開ページのアクセス解析

本サービスは個人情報を販売せず、上記の目的以外で第三者に提供しません。

外国での取り扱い

本サービスの運営者は大韓民国に所在し、日本の利用者の個人データを大韓民国から取り扱います。大韓民国には個人情報の保護に関する法律として「個人情報保護法」があり、監督機関として個人情報保護委員会が置かれています。また、上記の委託先は米国と英国の事業者で、データは各社の設備で取り扱われます。

外部送信（利用者の端末から第三者へ送られる情報）については外部送信についてをご覧ください。

Cookieとブラウザの保存領域

• ログイン状態のCookie：寄せ書きを作成する人のログインを保つために使います。
• 言語のCookie：選んだ画面の言語を覚えておきます。
• ブラウザの保存領域：ショーの続きの位置、動きを減らす設定、書いた人が自分のメッセージを直せるようにするための値を、その端末にだけ保存します。
• GoogleアナリティクスのCookie（_gaで始まるもの）：公開ページで同じ閲覧者を見分け、アクセス状況を把握します。

ブラウザの設定でCookieを拒否できます。ログインのCookieを拒否すると、寄せ書きを作成したり編集したりできません。

アクセス解析について

公開ページではGoogleアナリティクスを使い、閲覧数、よく見られたページ、寄せ書きを作るボタンが押された回数を把握しています。広告には使わず、書き込み・編集・ショーの画面には設置していません。収集した情報の保存期間は収集から14か月です。ブラウザの設定でCookieを拒否するか、Googleアナリティクス オプトアウト アドオンを使うと収集されません。

安全管理のために講じている措置

• すべての通信をHTTPSで暗号化しています。
• 書き込み用リンクと閲覧用リンクのトークン、書いた人のランダムな値はハッシュでのみ保存し、サーバーでも元の値はわかりません。
• 書き込み・編集・ショーの画面は検索エンジンに登録されないようにしています。
• 運用設備にアクセスできる人を運営者に限っています。

開示などのご請求とお問い合わせ

保有個人データの開示、訂正、利用停止、削除などのご請求は、下記のお問い合わせ先で受け付け、ご本人であることを確認したうえで遅滞なく対応します。

お問い合わせ先

olhi1470@gmail.com

ポリシーの変更

このポリシーを変更するときは、施行の前にこのページでお知らせします。制定日：2026年10月28日