KoKoPangプライバシーポリシー
KoKoPangプライバシーポリシー
施行日：2026年9月7日
2026年9月7日 訂正・改善のお知らせ：既存のソーシャルアカウント連携とお問い合わせの処理を明確にし、任意の分析に同意しなくても動画を視聴できるよう改善しました。新たな支払義務や返金制限は追加しません。
KoKoPang株式会社（以下「当社」といいます）は、個人情報保護法（개인정보 보호법）に基づき、KoKoPangサービスで取り扱う個人情報および利用者の権利について、次のとおりお知らせします。
1. 利用目的・項目および保有期間
| 区分 | 目的 | 取り扱う項目 | 保有期間 |
|---|---|---|---|
| 会員登録・認証 | 会員識別、ログイン、アカウント・同意管理 | ユーザーID、パスワードのハッシュ値、氏名またはニックネーム、メールアドレス、携帯電話番号、会員種別、認証・同意履歴、登録・ログイン日時。ソーシャルログイン利用時は、プロバイダー、利用者識別子、認証トークンおよび利用者が提供に同意した情報 | 退会時まで。退会後の復旧猶予期間は最長30日とし、未完了の認証記録は30日以内に削除 |
| 機関・学生および学習サービス | 機関契約、役割・所属管理、コンテンツ・課題・評価・レポートの提供 | 機関名、支店・クラス、役割、担当者・教員・講師・学生の識別情報、承認・割当履歴、コンテンツ利用・進捗・出席、解答・点数、課題、なぞり書き、教員のフィードバック、ポイント、学習レポート | 退会、機関契約の終了、または機関による適法な返還・移管・削除指示の完了時まで |
| 発音評価 | 音声認識、発音・流暢性の分析および学習結果の提供 | 録音音声、目標文、コンテンツ識別子、処理状態、文字変換結果、発音・流暢性スコアおよび誤り分析 | 原音声は当社サーバーのローカル分析環境で処理した後、処理状態に応じて2～7日以内に削除。テキスト・スコアなどの派生学習記録は、退会または機関契約の終了・削除指示時まで |
| 決済・注文・配送 | 決済・購読、精算、取消・返金、教材の配送・返品 | 注文番号、商品・期間・金額、決済手段の種類、承認・取消状態、マスキングされた決済情報、注文者・受取人の氏名、連絡先、住所、配送依頼事項 | 契約・申込みの撤回、代金決済および商品供給の記録：5年 |
| カスタマーサポート | 問い合わせへの回答、苦情・異議申立ておよび紛争対応 | アカウント・氏名、メールアドレス・電話番号、問い合わせ・回答内容および添付ファイル | 一般的な問い合わせは目的達成時まで、消費者の苦情・紛争記録は3年 |
| 通知・マーケティング | 認証・取引・セキュリティなどの必須案内、同意した広告性情報の配信 | メールアドレス、携帯電話番号、プッシュトークン、プラットフォーム、配信結果、受信同意・撤回履歴 | 配信目的の達成、同意撤回または退会時まで。同意の証拠は紛争対応に必要な期間 |
| 任意の利用分析 | サービスの利便性・品質向上 | 仮名または内部利用者識別子、画面・機能の利用イベント、流入経路、発生日時、端末・ブラウザ情報 | 任意同意がある場合、収集日から90日。撤回後は新たなイベントを保存せず、送信待ち情報を削除 |
| セキュリティ・不正利用防止 | セッション維持、障害・侵害対応、アカウント盗用・異常取引・無料体験の悪用防止 | IPアドレス、アクセス日時、端末・OS・ブラウザ・アプリのバージョン、認証・エラー・セキュリティイベント、必要最小限のハッシュ識別子 | 一般のウェブアクセス・動画セキュリティ記録は最長90日。法定の通信事実確認資料は以下の法定期間に従います。退会・再登録の不正防止用の最小限のハッシュ値は退会後最長1年 |
| 既存の管理者・職員の運用監査 | システムの安全性確保と運用変更の確認 | 処理者のアカウント・役割、日時、業務・対象識別子、IPまたはIPハッシュ、最小限の変更内容 | 1年間。法定の2年保管要件に該当する場合は当該期間を適用 |
| 運用権限の履歴 | 職員権限の付与・変更・抹消の確認 | 処理者・対象アカウント、変更内容、日時 | 3年間 |
上記情報は、会員または機関との契約履行、利用者の同意、法令上の義務履行、またはサービスの安全確保に必要な正当な利益に基づいて取り扱います。任意情報を提供しなくても基本学習サービスは利用できますが、該当する任意機能は制限される場合があります。
ソーシャルプロバイダーによる新規登録は、個人会員（B2C）のみ利用できます。既存のB2C・B2B会員は、固定IDとパスワードでログインし必要な初回手続を完了した後、マイページで現在のパスワードを再認証し、明示的に同意した場合に限りKakao・Google・Apple・Naverを連携・解除できます。当社は正確なproviderとsubject識別子を保存し、プロバイダーのメールを自動ログイン・自動連携・アカウント統合に使用しません。機関・園児アカウントの復旧・回収はソーシャルメールと分離します。
Kakao Syncかんたん登録を利用する新規利用者は、Kakaoのかんたん登録画面で利用規約とプライバシーポリシーのそれぞれに必須同意を行う必要があります。当社は両方の同意事実と有効かつ認証済みのメールアドレスを確認し、既存アカウントに連携されていない新規Kakao識別値である場合にのみ、別途の登録フォームを経ずに個人会員（B2C）アカウントを作成し、同意した各文書の施行バージョン・言語・日時を記録します。登録用ワンタイムチケットの有効期間は最長15分であり、Kakaoのaccess tokenおよびrefresh tokenは保存しません。連携解除または退会時にはKakao連携の解除を直ちに要請し、利用者が別途同意した復旧用マッチング値のみを最長30日保有することがあります。
当社は、カード番号全体、カード暗証番号およびCVCを直接保存しません。発音評価の原音声を外部の音声AIサービスに送信しません。
2. 個人会員の子どもおよび機関の学生情報
個人会員（B2C）は、成人である保護者または法定代理人がアカウント名義人として登録し、契約・決済・設定・退会を管理します。子どもが直接会員登録することはありません。当社は、アカウント名義人が求めた学習サービスの提供に必要な範囲で、子どもの音声・解答・進捗・評価結果を取り扱います。
機関の学生アカウント（B2B）は、学校・学習塾などの機関が関係法令および契約に従って発行・管理します。機関が学生情報の取扱目的と方法を決定する場合、機関が個人情報取扱者となり、当社は機関の適法な指示に従う受託者となります。機関は、学生・法定代理人への通知および必要な同意、権限管理、ならびに契約終了時のアカウント回収について責任を負います。
14歳未満の子どもの個人情報の取扱いに同意が必要な場合、当社または機関は法定代理人の同意を確認します。法定代理人は、子どもの個人情報の閲覧・訂正・削除・取扱停止を請求できます。
3. 第三者提供
当社は、第1項の目的の範囲で個人情報を取り扱い、別途同意を得た場合または法律に特別な定めがある場合を除き、第三者に提供しません。第三者提供が必要な場合は、提供先、目的、項目、保有期間および同意を拒否した場合の影響を事前にお知らせします。
4. 国内の取扱委託
| 受託者 | 委託業務 | 取扱情報 | 保有期間 |
|---|---|---|---|
| Toss Payments Co., Ltd. | ウェブ決済・定期決済、取消・返金 | 注文・顧客識別子、商品・金額、購入者の連絡先情報、決済手段および承認結果 | 関係法令および決済サービスの保有方針に基づく期間 |
| Alim People Co., Ltd.（Aligo） | SMS・AlimTalkの送信 | 受信電話番号、発信情報、メッセージ内容および送信結果 | 送信目的の達成時または関係法令・受託者方針に基づく期間 |
| Kakao Corp.（Daum Mail） | 認証・案内・カスタマーサポートメールの送受信 | 送信者・受信者のメールアドレス、件名・本文・添付ファイルおよび送受信情報 | 送受信目的の達成時または当社メールボックス・受託者方針に基づく期間 |
| ECOUNT Co., Ltd.（ECOUNT ERP） | 注文・商品・決済・配送・精算管理 | 業務に必要な注文、商品、金額、購入・配送および精算情報 | 取引目的の達成時および電子商取引・税法上の保有期間 |
当社は、委託契約において目的外取扱いの禁止、安全性確保措置および再委託制限などを定め、受託者を管理・監督します。受託者または委託業務が変更された場合は、本ポリシーで公開します。
Kakao OAuth/OIDCを選択すると、当社はKakao Corp.とKakaoサービス会員番号、有効かつ認証済みの代表メールアドレス、および認証・連携状態を授受します。Kakaoの新規登録はB2Cのみ作成し、既存のB2C・B2B会員については明示的な連携後のログイン・連携・解除を処理します。氏名・プロフィール写真・電話番号は受け取りません。
Naverログインを選択すると、NAVER Corporationとプロバイダー利用者識別子、認証・連携状態、利用者が提供に同意したメールアドレス、氏名またはニックネーム、プロフィール画像URLを授受します。メールの確認は別途行い、メールの一致だけでアカウントを自動連携しません。認証トークンはログイン・連携解除の処理のみに使用し、連携情報は連携解除・退会または処理目的の達成時まで取り扱います。Naverアカウント自体の情報にはNaverのプライバシーポリシーが適用されます。
5. 個人情報の国外移転
当社は、以下の機能を提供する際に個人情報を国外に移転します。各提供者名のリンク先は、当該提供者のプライバシーに関する問い合わせ・ポリシーページです。
| 移転先・国 | 移転項目・目的 | 時期・方法 | 保有期間 | 根拠・拒否した場合の影響 |
|---|---|---|---|---|
| Google LLC （米国を含むグローバル処理施設） |
Google OAuth・Firebase Authentication：利用者識別子、認証トークンおよび利用者が提供に同意したメールアドレス・氏名・プロフィールを利用したログイン・連携 reCAPTCHA：IPアドレス、端末・ブラウザ・操作情報を利用した自動攻撃防止 Firebase Cloud Messaging：プッシュトークン、プラットフォーム、通知内容・結果を利用したプッシュ通知配信 Google Translate・YouTube：選択した翻訳文、または動画再生時のIPアドレス、端末・ブラウザ情報・再生情報を利用した当該機能の提供 |
利用者が各ログイン・セキュリティ・プッシュ・翻訳・動画機能を実行する際に、暗号化されたネットワークで送信 | アカウント連携解除、トークンの満了・撤回または機能提供目的の達成時まで、およびGoogleのサービス別方針に基づく期間 | 個人情報保護法（개인정보 보호법）第28条の8第1項第1号に基づく同意、または同項第3号に基づく契約締結・履行に必要な取扱委託。任意機能の移転を拒否すると該当するログイン・プッシュ・翻訳・動画機能が制限され、セキュリティ処理を拒否すると保護対象の認証要求を完了できない場合がある |
| Apple Inc. （米国を含むグローバル処理施設） |
Apple利用者識別子、認証トークン、利用者が共有を許可したメールアドレス・氏名を利用したSign in with Appleログイン・アカウント連携 | 利用者がAppleログインを選択した際に、暗号化されたネットワークで送信 | アカウント連携解除・退会時まで、およびAppleのサービス別方針に基づく期間 | 第28条の8第1項第1号に基づく同意。拒否するとAppleログインのみが制限され、利用可能な別のログイン手段を利用できる |
| 650 Industries, Inc.（Expo） （米国） |
プッシュトークン、プラットフォーム、通知内容・結果を利用したアプリのプッシュ通知中継 | プッシュ登録・配信時に、暗号化されたネットワークで送信 | トークンは満了・撤回または退会時まで、通知は配信に必要な期間およびExpoの方針に基づく期間 | 第28条の8第1項第1号に基づく同意。拒否するとExpoによるアプリのプッシュ通知のみが制限される |
| OpenMeteo GmbH （スイス） |
利用者が選択した座標・地域検索語を利用した天気情報の提供 | 天気機能の実行時に、当社サーバーを通じて暗号化して送信 | 提供者のウェブサーバーログは最長90日。当社データベースには座標・地域値を保存しない | 第28条の8第1項第1号に基づく同意。拒否すると天気機能のみが制限される |
| OpenStreetMap Foundation （英国・オランダ、EU域内バックアップ） |
座標・地域検索語を利用した住所変換 | 住所変換機能の実行時に、当社サーバーを通じて暗号化して送信 | 詳細利用情報は最長180日。当社データベースには座標・地域値を保存しない | 第28条の8第1項第1号に基づく同意。拒否すると住所変換機能のみが制限される |
6. Cookie・自動収集および任意同意
当社は、ログイン維持、セキュリティおよび利用者設定に必要なCookieまたはローカルストレージ技術を使用します。必須Cookieを遮断すると、ログインなど一部の機能が動作しない場合があります。
サービス利用分析は別途任意同意がある場合にのみ実施し、分析情報は90日以内に削除します。外部動画、翻訳、天気・住所変換およびプッシュ機能についても、利用者が選択した場合にのみ、必要な情報を該当提供者に送信します。
利用者は、本プライバシーポリシー下部の分析同意設定およびサービスの通知設定で、分析・マーケティング・プッシュなどの任意同意をいつでも撤回できます。ブラウザのプライバシー設定でCookieを遮断・削除し、端末設定で通知などのアプリ権限を変更することもできます。
サンプル動画は任意の分析に同意しなくても視聴できます。動画の分析を別途許可した場合、仮名の訪問者識別子、動画・再生リスト識別子、閲覧・再生日時、言語を90日間保管します。分析記録に元のIP、ブラウザー情報、参照元URLは保存しません。コード入力の失敗・遮断・ダウンロードなど必要なセキュリティ記録は分析と分け、IPハッシュ・対象・日時・結果を最長90日間保管します。動画下部の分析設定でいつでも変更できます。撤回すると新たな分析収集を停止し、ブラウザーの分析識別子を削除します。
7. 廃棄および法定保存
当社は、取扱目的が達成された場合または保有期間が満了した場合、個人情報を遅滞なく削除します。電子ファイルは復元が困難な方法で削除し、紙文書は裁断または焼却します。法令に基づき保存する情報は、通常のサービス情報と分離し、以下の期間、該当する法定目的にのみ利用します。
| 記録 | 根拠 | 期間 |
|---|---|---|
| 契約または申込みの撤回に関する記録 | 電子商取引等における消費者保護に関する法律（전자상거래 등에서의 소비자보호에 관한 법률） | 5年 |
| 代金決済および商品等の供給に関する記録 | 電子商取引等における消費者保護に関する法律（전자상거래 등에서의 소비자보호에 관한 법률） | 5年 |
| 消費者の苦情または紛争処理に関する記録 | 電子商取引等における消費者保護に関する法律（전자상거래 등에서의 소비자보호에 관한 법률） | 3年 |
| 表示・広告に関する記録 | 電子商取引等における消費者保護に関する法律（전자상거래 등에서의 소비자보호에 관한 법률） | 6か月 |
| 通信事実確認資料に該当するアクセス記録 | 通信秘密保護法（통신비밀보호법） | 3か月 |
8. 利用者および法定代理人の権利
利用者は、関係法令に基づき、個人情報の閲覧・転送、訂正・削除、取扱停止、同意撤回および退会を請求できます。個人会員のアカウント名義人である保護者または法定代理人は、自らが保護・監督する子どもの学習情報について同じ権利を行使できます。
権利は、マイページの個人情報設定、カスタマーサポート、メール（info@kokopang.com）または電話（0507-1367-0581）を通じて行使できます。当社は、請求者本人または代理人の権限を確認した後、遅滞なく対応し、法令上制限される場合はその理由を説明します。
機関の学生情報に関する請求は、当該機関が先に対応する場合があり、当社は受託者として協力します。当社が独立して取り扱うアカウントセキュリティ・決済情報などは、当社が直接対応します。
9. 安全性確保措置および担当部署
当社は、パスワードの一方向ハッシュ保存、通信経路の暗号化、役割・所属別の最小権限、既存の運用監査記録の点検、セキュリティアップデート、原音声の短期保有と自動削除、受託者の管理・監督および侵害事故対応手続を運用します。
| 個人情報取扱者 | KoKoPang株式会社（代表者：キム・デヒョン） |
|---|---|
| 担当部署 | 個人情報保護・カスタマーサポート担当 |
| メール | info@kokopang.com |
| 電話 | 0507-1367-0581 |
| 住所 | 大韓民国 仁川広域市 富平区 富平大路293、1024号（清川洞、富平テクシティ） |
個人情報侵害に関する相談、権利行使または紛争調整が必要な場合は、上記担当部署までお問い合わせください。
10. 本ポリシーの変更
法令または個人情報の取扱内容が変更される場合、変更内容と施行日をサービス内のお知らせなど合理的な方法でご案内します。新たな任意の取扱いまたは別途同意が必要な国外移転については、当該機能の利用前に通知し、同意を得ます。