プライバシーポリシー

会員が作成したサイト・アプリが収集する訪問者データ(フォーム送信・会員登録・注文・予約など)は、VibeCampus を経由せず、会員自身が接続した会員所有の外部データベース(例: 会員本人の Supabase アカウント)に保存されます。VibeCampus はこのデータを新規に収集・保存せず、当該データの管理者はサイトを作成した会員です。開示・訂正・削除の請求は当該サイトの運営者(会員)へ行ってください。

かつて提供していたプラットフォーム内蔵バックエンド(ホスティングフォーム、2026年廃止)を通じて保存された一部の訪問者データが残存している場合があります。残存データは新規収集を遮断したうえで、自動破棄スケジュールにより順次破棄されます: フォーム送信は保存時に定めた保存期限(約180日)の経過時に削除、ゲスト注文・予約の連絡先は180日経過時に削除、活動ログは90日経過分を削除。当該会員が退会すると、その会員が所有する訪問者データは直ちに削除されます。

個人情報の管理者は 바이브캠퍼스 VibeCampus(代表 HUHJUNMIN、66 Dongtan-daero 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, Republic of Korea)であり、本ポリシーは VibeCampus のウェブサイトとその機能に適用されます。個人情報に関するご請求は support@vibecampus.app までご連絡ください。

収集する項目は次のとおりです。登録時に求めるのは最小限(メールアドレス・ニックネーム・パスワード)のみです。

・アカウント(必須): メールアドレス、ニックネーム、パスワード(一方向ハッシュのみで保存)、メール認証コードの記録、規約同意の有無、マーケティング受信同意の有無

・ソーシャルログイン時: ログインプロバイダー(Google・Kakao・Apple・GitHub・Naver)、プロバイダーのアカウント識別子、メールアドレス、氏名またはニックネーム

・任意入力: 電話番号、セカンダリパスワード(6桁、一方向ハッシュ)、プロフィール(自己紹介・アバター)、紹介コード

・利用者が作成したコンテンツ: 投稿・コメント・プロジェクト・メッセージ・チーム活動記録、AI 機能に入力したプロンプト・会話・添付ファイル(画像・PDF)

・お問い合わせ: 氏名、メールアドレス、問い合わせ内容(サポートチャット・問い合わせフォーム・受信メール)

・換金申請時のみ: 実名、入金先(口座など)情報、申請金額・通貨

・決済: 決済金額・通貨・PayPal の取引識別子。カード番号全体は収集・保存しません(PayPal が処理)。

・利用・セキュリティ情報: 最終アクセス時刻、サービス利用記録、AI 使用量記録(モデル・トークン数などの精算用メタデータ)、セキュリティ目的の IP アドレス(ログイン保護・リクエスト制限に一時的に使用。紹介の不正防止のため登録時 IP の一方向ハッシュを記録)

・会員が登録した外部サービスキー(BYO キー: Anthropic・Supabase など): AES-256-GCM で暗号化して保存

・利用統計(同意した場合のみ): Google Analytics 4 が収集する訪問・利用統計

利用目的: アカウントの作成・認証・保護、サービスと AI 機能の提供、クレジット経済の運営(精算・換金処理を含む)、コミュニティ・チーム機能の提供、問い合わせ対応、不正利用の防止、法的義務の履行、および同意した場合に限るマーケティング配信と利用統計の分析です。

必須のサービス通知(登録・アカウント・パスワード・決済通知)はサービス提供に必要なため常に送信されます。マーケティング(ヒント・イベント・特典)は同意した場合にのみメールまたは SMS で送信し、アカウント設定でいつでも撤回でき、撤回すると直ちに停止します。

AI 機能(ビルド・編集・チャット・画像・動画・音楽・音声・サポートなど)に入力したプロンプト・コンテンツ・添付ファイルは、結果生成のために以下の第三者 AI プロバイダーへ送信され処理されます。

・Anthropic(Claude): スタジオのビルド・編集・チャット、ライブサポート、ファンディングキャンペーンの自動審査、アーケード課題の採点

・Google: Vertex AI(Imagen 画像、Veo 動画、Lyria 音楽)、Cloud TTS 音声合成、一部のサポート・検証機能が有効な場合の Gemini API

・ElevenLabs: 音楽生成プロンプト

・OpenAI: 自動コンテンツ審査・検索品質機能が有効化された場合のみ(審査対象のテキスト)

・予備経路: 障害対策として Google Cloud・Amazon Web Services 経由の同系モデルが構成されており、有効化された場合は同じ目的で処理します

学習利用の有無: Anthropic の API と Google Vertex AI は、API 入力を既定では自社モデルの学習に使用しないと表明しています。その他のプロバイダーの学習利用は各社のポリシーに従います。当社が利用者の入力で独自の AI モデルを学習させることはありません。

拒否の方法: AI 機能を使用しなければ、入力が AI プロバイダーへ送信されることはありません。本人所有の API キー(BYO キー)を使用する場合、その呼び出しは利用者と当該プロバイダー間の契約に従います。AI 成果物は不正確な場合があり、その確認責任は利用規約第6条に定めます。

原則: 個人情報は収集・利用目的を達成したら遅滞なく破棄します。退会時に直ちに行う処理: メールアドレスは復元不可能な形で匿名化、氏名・実名・電話番号・プロフィール・自己紹介は削除、保管中の BYO 秘密キー・連携情報・通知・DM は削除、公開コンテンツは非公開化、すべてのログインセッションは無効化されます。

法令上の保存: 決済・取引・換金など法令が保存を求める記録は、匿名化されたアカウントシェルに分離保管し、期間経過後に破棄します。保存目的以外には利用しません。韓国の主な法定期間:

・契約または申込みの撤回等に関する記録: 5年(電子商取引等における消費者保護に関する法律)

・代金決済および財貨等の供給に関する記録: 5年(同法)

・消費者の不満または紛争処理に関する記録: 3年(同法)

・税務関連記録: 関連税法が定める期間(通常5年)

換金申請の記録(実名・入金先情報を含む)は、上記の法定保存と紛争対応のため、退会後も当該期間保存されます。

自動破棄(毎日1回実行): 対応済みの問い合わせは1年後に削除、レガシー訪問者フォーム送信は保存期限(約180日)の経過時に削除、ゲスト注文・予約の連絡先は180日後に削除、内蔵バックエンドの活動ログは90日経過分を削除、180日以上未使用の BYO 連携キーは自動破棄します。

削除コンテンツ: 利用者が削除した投稿・プロジェクトは直ちに非公開(ソフトデリート)となり、障害復旧・紛争対応・販売作品の購入者保護のため内部保管されることがあります。保管分の完全削除は第7条の方法で請求でき、法令上の保存義務がない限り応じます。

当社は独立したログイン・アクセスログのデータベースを運用しておらず、セキュリティと状態表示に必要な最小限の情報(最終アクセス時刻など)のみ保持します。電子ファイルは復元できない方法で消去することを原則とします。

当社はサービス提供のため、以下の事業者に個人情報の処理を委託します。各委託先には当該業務の遂行に必要な最小限の情報のみを渡します。

当社は個人情報を販売せず、上記の委託を超えて第三者に提供しません。ただし、法令に基づく適法な要請(捜査機関など)がある場合は例外です。

埋め込みツールで YouTube・Vimeo の動画をプレビューする場合、当該プレイヤーが読み込まれ、各社の Cookie・プライバシーポリシーが適用されることがあります。

運用アラートの Webhook(構成時)には、メールアドレス・氏名をマスキングした最小限の情報のみが送信されます。

当社は、サービス提供に必要な処理委託・保管のため、韓国の個人情報保護法(第28条の8)に基づき、以下のとおり個人情報を国外へ移転し、その内容を本ポリシーで公開します。

移転の時期・方法: サービス利用の過程で、暗号化された通信(HTTPS/TLS)を通じて随時送信されます。

拒否の方法と不利益: support@vibecampus.app への連絡により国外移転を拒否できます。ただし上記の移転はサービスの中核インフラ運用に不可欠なため、拒否した場合はサービスの利用が制限されることがあります。統計目的の移転(GA4)は、同意しなくてもサービス利用に一切の制限はありません。

保護措置: 全区間の暗号化通信(HTTPS/TLS)、委託先とのデータ処理契約(DPA)および標準契約条項など、法令が求める安全措置を適用します。

当社が直接設定する Cookie は下表のとおりです。広告用 Cookie は使用しません。

統計 Cookie の同意: 初回訪問時に画面下部のバナーで選択できます。同意した場合にのみ Google Analytics 4 が読み込まれます(IP 匿名化を適用)。同意しなくてもサービス利用に制限はなく、選択はページ下部の「Cookieの設定」からいつでも変更できます。

サードパーティ Cookie: 決済画面の PayPal、セキュリティ検証の hCaptcha・Cloudflare Turnstile(構成時)、埋め込みプレビューの YouTube・Vimeo プレイヤーが、各社のポリシーに基づき独自の Cookie を設定することがあります。

ブラウザ保存(localStorage など): Cookie 同意の選択(vc-consent)、テーマ・効果音などの画面設定、スタジオ・サポート会話のローカルコピー、ファンディングキャンペーンの下書き、案内バナーの非表示状態は、当社サーバーではなく利用者のブラウザに保存されます。オフライン利用のためのアプリキャッシュ(Service Worker)も使用します。ブラウザのデータ削除機能でいつでも消去できます。

利用者はいつでも、自身の個人情報の開示(閲覧)、訂正、削除、処理停止、同意の撤回を請求できます。アカウント設定から直接できること: プロフィール・連絡先の修正、マーケティング同意の撤回(即時反映)、データのエクスポート(アカウント・取引・プロジェクト・投稿の JSON ダウンロード)、退会(即時処理)。

その他の請求(保管中の削除コンテンツの完全削除、処理停止など)は support@vibecampus.app までご連絡ください。本人確認(アカウントメールの確認など最小限の方法)の後、法令が定める期間内に遅滞なく対応します。法定代理人または委任を受けた者による行使も可能です。

権利を行使したことを理由にサービス利用上の不利益を与えることはありません。監督機関への申立ての権利は第10条をご覧ください。

当社は、実際に実装済みの以下の保護措置を実施しています。

・パスワードとセカンダリ PIN はソルト付き一方向ハッシュ(scrypt)のみで保存し、平文では保管しません。セッションは HTTP-only・Secure・SameSite Cookie で保護し、リモートセッション無効化に対応します。

・すべての通信を HTTPS/TLS で暗号化し、セキュリティヘッダー(CSP、HSTS、X-Frame-Options など)とプレビューコンテンツのサンドボックス分離を適用します。

・総当たり攻撃対策としてログイン試行制限と漸進的遅延、任意のセカンダリパスワード(セキュリティ PIN)、自動化攻撃防止の検証(hCaptcha など)を運用します。

・会員が登録した外部サービスキー(BYO キー)は AES-256-GCM で暗号化して保存し、設定からいつでも削除でき、退会時に削除されます。外部連携キー(Supabase など)は180日以上未使用の場合、さらに自動破棄します。

・個人情報へのアクセスは業務上必要な最小範囲に制限し、販売作品のソースコードは所有者と正当な購入者のみ閲覧・ダウンロードでき、無断スクレイピングを遮断します。

・データベースはマネージドクラウドサービス上で運用され、同サービスのバックアップ・復旧の仕組みが適用されます。改ざん検知のためコンテンツハッシュを使用します。

完全に安全なシステムは存在しないため、利用者にも強力で固有のパスワードとセカンダリ PIN の使用をお勧めします。個人情報の漏えいが発生した場合は、適用法令に従い遅滞なく通知・報告します。

VibeCampus は満14歳未満の子ども(米国居住者は13歳未満)を対象としておらず、子どもの個人情報を収集する意図はありません。当社は現在、生年月日を収集しておらず、登録時に規約への同意により満14歳以上であることを確認しています。

必要な法定代理人の同意なく子どもの個人情報が収集された事実を知った場合は、遅滞なく削除します。保護者の方は support@vibecampus.app までお知らせください。

個人情報保護責任者: HUHJUNMIN (代表) ・連絡先: support@vibecampus.app。個人情報に関するあらゆる問い合わせ・苦情・救済請求をこの連絡先で受け付け、遅滞なく回答・対応します。

個人情報侵害に関する紛争解決や相談が必要な場合は、次の韓国の機関に相談できます。

・個人情報紛争調停委員会(privacy.go.kr / 1833-6972)・個人情報侵害申告センター KISA(privacy.kisa.or.kr / 118)

・大検察庁サイバー捜査課(spo.go.kr / 1301)・警察庁サイバー捜査局(ecrm.police.go.kr / 182)

韓国外に居住する利用者は、居住地域の監督機関にも申し立てることができます(第11条〜第14条の付属条項を参照)。

本条は欧州経済領域(EEA)および英国に居住する利用者に適用されます。管理者は第1条の当社です。当社は GDPR 上の義務的選任要件に該当しないため DPO(データ保護責任者)を選任しておらず、すべての請求は第10条の個人情報保護責任者の連絡先で受け付けます。EU・英国域内の代理人は現在選任していません。

処理の法的根拠(GDPR 第6条): ・契約の履行(第6条1項(b)): アカウント・サービス・AI 機能・決済の提供 ・正当な利益(第6条1項(f)): セキュリティ、不正・濫用の防止、サービスの防御 ・同意(第6条1項(a)): マーケティング、統計 Cookie ・法的義務(第6条1項(c)): 取引記録の保存、税務上の義務

利用者には、アクセス権、訂正権、消去権、処理制限権、データポータビリティ権、異議申立権があり、同意に基づく処理はいつでも同意を撤回できます(撤回前の処理の適法性には影響しません)。行使方法は第7条と同じです。

当社は、法的効果を生じさせ、またはそれに準ずる重大な影響を与える、完全に自動化された処理のみに基づく決定を行いません。

移転の保護措置: EEA・英国から大韓民国への移転は、欧州委員会の韓国に対する十分性認定(2021年)および英国の十分性規則(2022年)により保護が認められています。米国などの委託先への移転には、標準契約条項(SCC)を含むデータ処理契約が適用され、一部のプロバイダーは EU-米国データプライバシーフレームワーク(DPF)認証を保有しています。委託先の一覧は第4条〜第5条をご覧ください。

監督機関: 居住する加盟国の監督機関(EEA の一覧: edpb.europa.eu)に、英国では情報コミッショナーオフィス ICO(ico.org.uk)に申し立てる権利があります。漏えいがリスクをもたらす場合、GDPR の期限(原則72時間)内に監督機関への通知など必要な措置を行います。

本条は米国カリフォルニア州の居住者に適用されます。当社は CCPA が定める「事業者」の規模基準(年間総収入2,500万ドル超など)に満たない可能性がありますが、カリフォルニア居住者に対して以下の権利を保障します。

直近12か月に収集した個人情報のカテゴリー: ・識別子(メールアドレス、ニックネーム、IP アドレス)・顧客記録(電話番号、換金時の実名・入金先情報)・商業情報(購入・取引履歴)・インターネット活動(同意した場合の利用統計)・音声・視覚情報(アップロードしたコンテンツ・プロフィール画像)・機微個人情報のうちアカウントのログイン認証情報(サービス提供目的のみに使用)。収集源・目的・提供先は第1条〜第5条のとおりです。

当社は個人情報を販売(sell)せず、クロスコンテキスト行動広告のための共有(share)も行いません。したがって「Do Not Sell or Share My Personal Information」リンクは該当しません。16歳未満と知っている消費者の個人情報を販売・共有することはありません。

権利: 知る権利、アクセス権、訂正権、削除権、機微個人情報の利用制限請求権、権利行使を理由とする差別を受けない権利。請求方法は2つ: ①アカウント設定(データエクスポート・退会) ②メール support@vibecampus.app。本人確認はアカウントメールの確認で行い、権限を与えた代理人による請求も可能です。

本条は日本に居住する利用者に適用されます。個人情報の利用目的は本ポリシー第1条で公表しています。

外国にある第三者(委託先)への提供: 利用者の個人情報は大韓民国(運営)および第4条〜第5条の表に記載の国(米国、日本)で処理されます。各委託先は契約に拘束され、暗号化などの安全管理措置を適用します。これらの国の個人情報保護制度に関する情報は、日本の個人情報保護委員会(ppc.go.jp)が公表する外国制度調査資料で確認できます。

保有個人データの開示・訂正・利用停止: アカウント設定またはメールで請求できます(手数料なし)。当社は遅滞なく対応します。安全管理措置の内容は第8条のとおりです。

相談窓口: support@vibecampus.app。日本の個人情報保護委員会にも相談できます。

当社は中国本土に法人・サーバー・専任代理人を置いておらず、サービスは大韓民国から提供されます。中国語の画面は利用の便宜のために提供するものです。

中国からサービスを利用すると、個人情報は中国域外(大韓民国、米国、日本)へ送信され処理されます。移転先・項目・目的・連絡先は第4条〜第5条の表のとおりです。開示・訂正・削除・アカウント削除などの権利行使は、アカウント設定またはメールで行えます(第7条)。

上記の域外処理に同意しない場合は、サービスの利用を中止し、アカウントの削除を請求できます。

本改定版は2026年7月19日から適用されます。

・2026-06-23: 旧版の施行

・2026-07-19: 全面改定。委託先・国外移転一覧の実名公開、Cookie・ブラウザ保存の目録化と統計 Cookie の同意制の反映、生成 AI 告知の拡充(ElevenLabs・OpenAI など)、保存・破棄の記述を実際の運用と一致するよう修正、EEA/英国・カリフォルニア・日本・中国の付属条項を新設

重大な変更や利用者に不利な変更は、施行前にサービス内のお知らせなどで告知します。旧版が必要な場合は support@vibecampus.app までご請求ください。