プライバシーポリシー

1. 取り扱う情報と利用目的

YOONSIは、サイトと店舗サービスの運営に必要な範囲で次の情報を取り扱います。

• アカウント: メールアドレス、必須のニックネーム、任意のプロフィール写真、アカウント権限、登録・メール確認・最終ログイン時刻、連携したソーシャルログイン提供者と提供者側識別子。
• 特典・取引: クーポン・ギフト券のシリアル番号、発行・満了・使用・延長・廃棄記録、メンバーシップのチャージ・差引・残高・利用履歴。
• 通知: 通知の件名・内容、発行・受信・既読時刻。
• 匿名利用記録: ランダムなセッション識別子、閲覧経路、参照元ドメイン、国コード、ボット判定。生のIPアドレスは分析データベースに保存しません。
• 店舗顧客管理（CRMを有効化した場合）: 氏名、連絡先、相談メモ、タグ、来店日・来店メモ、サイトアカウントとの連携有無。相談、サービス提供、履歴管理のためオーナーが直接入力します。

アカウント・特典・通知情報は、会員契約の締結・履行、アカウント保護、利用者からの依頼対応に必要な範囲で取り扱います。任意のプロフィール写真、選択したソーシャルログイン、機微情報は、それぞれ利用者の選択または別途同意を根拠として取り扱います。匿名利用記録はサイト品質の改善とセキュリティに必要な最小範囲で使用します。サイトアカウントと店舗顧客記録は自動連携しません。予約とお問い合わせはNAVER予約、NAVER TalkTalk、Instagramなどの外部チャンネルで行われ、このサイトには問い合わせフォームがありません。

2. 保管と削除

• メール、ニックネーム、プロフィール連携、ソーシャル連携、ログイントークンは、退会時に削除または復元できない匿名値へ置き換えます。退会したアカウントは再ログインできません。
• クーポン・ギフト券・メンバーシップ記録は直接識別情報と分離し、目的達成後に削除します。韓国の電子商取引法が適用される場合、表示・広告記録は6か月、契約・申込撤回記録は5年、代金決済・供給記録は5年、消費者の苦情・紛争記録は3年保管します。
• 通知の発行記録は運営目的が終わるまで保管し、会員別の受信・既読記録は退会時に削除します。
• 匿名利用記録は収集日から90日後に自動削除します。
• 店舗顧客・来店記録（CRMを有効化した場合）は、登録日または最終来店日の遅い方から365日保管し、日次処理で削除します。削除依頼、同意撤回、目的達成により早期削除する場合があります。法定保存義務のある取引記録のみ分離し、必要期間に限り保管します。

3. 外部サービス、処理委託、国外処理

YOONSIは利用者情報を販売しません。ログイン・アカウント確認メールの送信はNAVER Cloud Corp.のCloud Outbound Mailerに委託します。受信・送信アドレス、件名・本文、ワンタイムログインURLは韓国リージョンで処理され、送信・エラー履歴は最大2か月参照された後、サービス方針に従って削除されます。この経路は広告メールに使用しません。利用可能なソーシャルログイン提供者はログイン画面に表示され、選択しない提供者には情報を送信しません。

NAVER予約、NAVER TalkTalk、Instagramなどへ移動した後は各サービスのポリシーが適用されます。公開サイトの提供に必要なDNS、TLS、CDN、セキュリティ処理はCloudflare, Inc.（[email protected]）に委託します。サイト接続時に、接続IP、ブラウザー情報、リクエストURL・時刻、セキュリティイベントが、暗号化されたネットワークを通じてCloudflareのグローバルデータセンター・再委託先所在国で処理される場合があります。グローバルネットワークの運用地域はCloudflareのネットワークページ、再委託先は公式一覧で確認できます。目的はサイト配信、攻撃防御、障害対応で、サービス提供期間および契約上の削除・返却完了まで提供者方針に従って処理されます。サイト利用の中止により国外処理を拒否できますが、その場合サイトを提供できません。Cloudflare Web AnalyticsとRUMは使用せず、オリジンアプリケーション、データベース、メディアは韓国内のセルフホスト環境に保存します。メールをSENS MAILへ移行する場合は実際の変更前に更新します。

4. Cookie

セッション、ログイン維持、ソーシャルログイン要求の検証、匿名訪問分析のための機能性Cookieを使用します。広告プロファイリングCookieは使用しません。ブラウザーのプライバシーまたはサイトデータ設定でCookieを拒否・削除できますが、ログインと一部のセキュリティ機能が制限される場合があります。

5. 利用者の権利

My Pageでプロフィールとメールを修正し、退会を直接行えます。その他の閲覧、訂正、削除、処理制限、同意撤回は下記の連絡先へご依頼ください。本人確認後、関係法令に従って対応し、制限または拒否する場合は理由と異議申立方法をご案内します。店舗顧客・来店記録の削除も同じ方法で依頼できます。

6. 安全管理と機微な相談内容

アカウント・管理画面にはアクセス制御とセキュリティヘッダーを適用します。サイトアカウントでは実名と携帯電話番号を収集しません。CRMは独立した暗号化キー、アクセス制御、365日後の自動削除、別途同意手続が整った環境でのみ有効化します。妊娠・アレルギー・持病などの健康情報は別途同意の前に求めたり記録したりしません。顧客から先に伝えられた場合も詳細は記録せず、一般的な安全案内のみを行い、個別判断に情報が必要な場合は先に別途同意を得ます。同意後も安全なサービスに必要な最小内容だけを暗号化して記録します。同意がない場合や安全確認が難しい場合は、サービスを制限し、代替方法をご案内することがあります。

施行日: 2026年8月29日。処理内容が変わる場合は、実際の変更前にこのページを更新します。