プライバシーポリシー
本ポリシーは韓国語版「개인정보처리방침」の日本語訳です。法的な原本は韓国語版であり、両者の内容が異なる場合は韓国語版が優先します。
株式会社デュアルメディア（以下「当社」）は、Web小説サービス storyhana（storyhana.com。英語版 /en/・日本語版 /ja/ を含みます。以下「本サービス」）の運営にあたり、大韓民国「個人情報保護法」に従い、利用者の個人情報を以下のとおり取り扱います。
施行日：2026年10月21日
1. 個人情報の利用目的
当社は、次の目的に限って個人情報を利用します。目的を変更する場合は事前にお知らせし、必要に応じて改めて同意をいただきます。
- 会員登録・ログイン・アカウント管理、退会手続き
- マイページ機能：最近読んだ作品、続きから読む（最後に読んだ話・読んだ位置）、ブックマーク、いいね
- コメント・レビュー・作品など利用者が投稿した内容の表示と管理
- 作者活動：ペンネームの表示、作品・エピソードの保存と予約公開、初投稿作品の審査
- 閲覧数の集計（同じ人が同じ話を読んだ場合は1日1回のみ数えます）
- 不正利用の防止：本文の大量取得の遮断（一定時間内のリクエスト数の制限）、本文の無断流出の追跡（下記5「転載対策の印」）
- 通報対応：権利侵害・盗撮画像等の通報の受付と、処理結果のお知らせ
- パスワード再設定メールの送信、規約・ポリシー変更など必要なお知らせ
2. 取り扱う個人情報の項目と根拠
2-1. サービス利用契約の履行のために取り扱う項目
根拠：個人情報保護法第15条第1項第4号（情報主体と締結した契約の履行）。これらの項目は別途の同意なく取り扱います。
| 区分 | 項目 |
|---|---|
| メールアドレスで登録 | メールアドレス、ニックネーム（ペンネーム）、パスワード（元に戻せない方式で暗号化して保存）、14歳以上であることの確認と規約・ポリシーへの同意記録（同意日時・言語版） |
| NAVER・Googleアカウントで登録 | 各社から提供される会員識別子、ニックネーム（ペンネーム）、14歳以上の確認と同意記録。メールアドレス・パスワードは受け取りません（下記2-4）。 |
| 作者活動 | ペンネーム、作者紹介（任意）、作品・エピソードの内容、あとがき |
| 利用記録 | 読んだ話、読んだ位置（スクロール割合）と日時、いいね・ブックマーク一覧、閲覧記録（会員番号または下記の匿名値）、コメント・レビューの内容と投稿日時 |
| キャッシュ・ポイントと決済 | 注文番号、チャージ商品・金額、決済手段の種類（カード・口座振替・簡単決済など）、カード会社コード、決済代行会社の取引番号、承認・取消の日時と金額、売上伝票のアドレス、キャッシュ・ポイントの付与・利用・返金の記録、購入・レンタルした話とレンタル終了時刻、出席記録。カード番号・口座番号などの決済手段の情報は受け取りません（決済代行会社が取り扱います）。 |
| 転載対策の印の記録 | 会員番号ごとに、どの話をどの印のパターンで送ったかとその日時 |
| 自動的に生成される情報 | IPアドレス、ブラウザ情報（User-Agent）、アクセス日時とリクエストしたアドレス（サーバーアクセスログ）、Cookie（下記8） |
- ログインしていない方の閲覧数は、IPアドレスを保存せず、IPアドレス・ブラウザ情報・日付から作る元に戻せない匿名値（毎日変わります）だけで数えます。
- リクエスト数の制限（本文・登録・ログイン・コメント等）には、IPアドレスそのものではなく、IPアドレスから作った暗号値（ログイン中の会員は会員番号）を使います。この値は制限時間が過ぎると自動的に削除されます。
- コメントにはIPアドレスとブラウザ情報を保存しません。
2-2. 法令上の義務により保管する項目
根拠：個人情報保護法第15条第1項第2号、通信秘密保護法第15条の2第2項、同法施行令第41条第2項第2号（インターネットのログ記録資料・接続地の追跡資料を3か月以上保管）。
- サーバーアクセスログ（IPアドレス、アクセス日時、リクエストしたアドレス、ブラウザ情報）
2-3. 利用者がご自身で提供した場合にのみ取り扱う項目
| 区分 | 項目 |
|---|---|
| 通報 | 通報の種類と内容、対象のアドレス、処理結果の連絡先（任意 — 書かなくても通報できます）、ログインしている場合は会員番号、通報者のIPアドレスから作った暗号値（同じ通報の繰り返しを防ぐため） |
| 現金領収証の申請 | 携帯電話番号または現金領収証カード番号（所得控除用）、事業者登録番号（支出証憑用） |
| お問い合わせ・権利行使の請求 | 連絡先、請求の内容 |
2-4. NAVER・Googleログインで受け取る情報
- Google：ログイン時に要求する範囲は
openidのみです。Googleから提供される会員識別子だけを保存し、氏名・メールアドレス・プロフィール写真は要求しません。 - NAVER：NAVERから渡される会員情報のうち、会員識別子だけを保存し、氏名・メールアドレスなどその他の値は保存しません。
2-5. 有料話の収益を受け取る作者から受け取る項目
根拠：大韓民国「個人情報保護法」第15条第1項第2号・第4号、第24条の2第1項第1号、「所得税法」第127条（源泉徴収）・第164条（支払明細書の提出）。収益配分を受けたい作者が作者スタジオで自ら入力した場合にのみ受け取ります。
- 個人の作者：実名、住民登録番号（源泉徴収と支払明細書の提出に法令上必要）、銀行・口座番号・口座名義
- 事業者の作者：実名（代表者）、事業者登録番号、銀行・口座番号・口座名義
- 住民登録番号と口座番号は暗号化して保存し（同法第24条の2第2項）、精算・税務申告の担当者のみが閲覧できます。
- 会員登録に住民登録番号は必要ありません（同条第3項）。
当社は、センシティブ情報（敏感情報）を取得しません。住民登録番号は上記2-5の場合にのみ受け取ります。
3. 保有期間
| 項目 | 保有期間 |
|---|---|
| 会員情報（メールアドレス、ニックネーム、暗号化されたパスワード、ソーシャルログイン識別子、同意記録） | 退会するまで。退会後は遅滞なく破棄 |
| 利用記録（読んだ話・位置、いいね、ブックマーク、会員の閲覧記録） | 退会するまで |
| 作品・エピソード | 作者が削除するか退会するまで |
| コメント・レビュー | 投稿者が削除するか退会するまで（退会時にあわせて削除） |
| 転載対策の印の記録 | 退会するまで |
| 通報記録 | 処理を終えた日から1年（同じ通報の繰り返しや紛争に対応するため） |
| リクエスト数制限用の暗号値 | 制限時間（長くても約1時間）が過ぎると自動削除 |
| ログインしていない方の閲覧匿名値 | 閲覧数の統計として残ります。IPアドレスに戻すことはできません。 |
| 契約・申込みの撤回の記録、代金決済の記録（決済・返金・キャッシュ利用） | 5年（「電子商取引等における消費者保護に関する法律」第6条、同法施行令第6条第1項第2号・第3号）。退会後もこの期間は分離して保管します。 |
| 消費者の不満・紛争処理の記録 | 3年（同施行令第6条第1項第4号） |
| 作者の精算情報と支払・源泉徴収の記録 | 取引が属する課税期間の法定申告期限の翌日から5年（「国税基本法」第85条の3第2項） |
| ポイント・出席の記録 | 退会まで（ポイントは付与日から表示した期間が過ぎると消滅） |
| サーバーアクセスログ | 3か月（通信秘密保護法施行令第41条第2項第2号）。他の情報と分けて保管します。 |
4. 破棄の手続きと方法
- 保有期間が終了したとき、または目的を達成したときは、遅滞なく破棄します。他の法令により保管が必要な情報（サーバーアクセスログ）は、その期間分けて保管した後に破棄します。
- 電子ファイルは復元・再生できない方法で削除します。
- 紙の書類は受け取りません。生じた場合は裁断または焼却します。
5. 転載対策の印
ログイン中の会員には、本文を人ごとにごくわずかに変えて（読点や似た語1か所など）表示し、どの会員にどの印のパターンの本文を送ったかを記録します。この記録は本文が無断で外部に流出したことを確認する場合にのみ使い、当社の権限のある担当者だけが閲覧できます。
6. 第三者提供
当社は、利用者の個人情報を他の個人や会社に提供しません。ただし、法律に特別の定めがある場合や、法令上の義務を守るためにやむを得ない場合（例：裁判所・捜査機関が法律の定める手続きで要請した場合）は、その範囲で提供することがあります。
有料話の収益を受け取る作者の実名・住民登録番号（または事業者登録番号）と支払金額は、「所得税法」第164条に基づき管轄税務署（国税庁）に支払明細書として提出します。これは法令上の義務による提供です。
7. 取扱いの委託と国外移転
7-1. 取扱いの委託
| 委託先 | 委託する業務 |
|---|---|
| DigitalOcean, LLC（サービス名 Cloudways） | サーバーの運用・管理とデータ保管（サーバー設備はVultrの設備、大韓民国・ソウル）、サーバーから送るパスワード再設定メール |
| トスペイメンツ株式会社 | キャッシュ決済の処理（決済画面・承認・取消）、現金領収証の発行代行 |
| Cloudflare, Inc. | サイト通信の配信（CDN）とセキュリティ（攻撃の遮断） |
7-2. 国外移転（個人情報保護法第28条の8）
本サービスのサーバーとデータは大韓民国（ソウル）にあります。ただし、サーバーの運用・管理を担うDigitalOcean, LLC（Cloudways）と、サイトとの通信を中継するCloudflareは米国企業であるため、サーバー管理のための遠隔アクセスと通信の中継の過程で、利用者の個人情報が国外へ移転（取扱いの委託）されることがあります。これはサービス利用契約の締結と履行に必要なものであり、同法第28条の8第1項第3号イ（가목）に基づき、以下の事項を本ポリシーで公開します。
① ホスティング：DigitalOcean, LLC（Cloudways）
| 移転される項目 | サイトのデータベースに保存される会員情報（メールアドレス、ニックネーム、暗号化されたパスワード、ログイン・ソーシャルログイン識別子）、利用記録（閲覧記録など）、コメント・レビュー、作品、通報記録、サーバーアクセスログ（IPアドレスなど） — 上記2の項目 |
|---|---|
| 移転先の国 | 米国（会社所在地）から、サーバーの運用・管理のために遠隔でアクセスします。データ自体は大韓民国（ソウル所在のサーバー、Vultrの設備）に保管します。 |
| 移転の時期と方法 | サーバーの運用・管理が必要なときに、暗号化された接続で遠隔アクセス |
| 移転を受ける者と連絡先 | DigitalOcean, LLC（Cloudways）／105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA |
| 利用目的と保有期間 | サーバー運用・データ保管／会員の退会または委託契約の終了まで |
② 通信の配信・セキュリティ：Cloudflare, Inc.
| 移転される項目 | サイトとやり取りする通信全体（IPアドレス、ブラウザ情報、リクエストしたアドレス、Cookie、やり取りする内容） |
|---|---|
| 移転先の国 | 米国（会社所在地）。通信はCloudflareが各国に置くサーバーを経由して配信されます。 |
| 移転の時期と方法 | サイトにアクセスするたびに、暗号化されたネットワーク（HTTPS）で配信 |
| 移転を受ける者と連絡先 | Cloudflare, Inc.／101 Townsend St, San Francisco, CA 94107, USA／[email protected] |
| 利用目的と保有期間 | 通信の配信とセキュリティ／会員の退会または委託契約の終了まで |
③ アクセス統計：Google LLC（Googleアナリティクス）
2026年10月21日から、アクセス統計を取るためにGoogle LLC（米国）のGoogleアナリティクスを使います。当社は誰が見たのか分からない集計済みの数値のみを確認し、会員のメールアドレスやニックネームなどの会員情報をGoogleに送ることはありません。
| 移転される項目 | 解析用Cookieの識別子（_ga、_ga_*）、IPアドレス（Googleがおおよその地域を推定するためにのみ使い、保存しない）、ブラウザ・端末の情報、閲覧したページのアドレスと流入経路、会員登録の完了の有無 |
|---|---|
| 移転先の国 | 米国など、Googleがサーバーを運用している国 |
| 移転の時期と方法 | 本サービスの画面を開くたびに暗号化された通信（HTTPS）で送信 |
| 移転を受ける者と連絡先 | Google LLC / 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / Googleのプライバシーに関するお問い合わせ |
| 利用目的と保有期間 | アクセス統計（どのページを何人が見たか、どこから来たか、会員登録が何件あったか）／収集日から14か月 |
④ 国外移転を拒否する方法とその効果
国外移転を望まない場合は、会員登録をしないか、下記12の窓口に退会を申し出てください。サーバーの管理とすべての通信が上記の会社を経由するため、国外移転を拒否すると会員サービスを利用できず、サイトへのアクセスもできません。ただし、③のアクセス統計は8の方法で個別に拒否でき、拒否しても本サービスの利用に支障はありません。
8. Cookie等の自動収集装置の設置・運用と拒否
- 当社はログイン状態を保つためにCookieを使います：WordPressのログインCookie、ログイン中かどうかを示すCookie（
sh_li）、NAVER・Googleログインの途中でのみ一時的に使う確認用Cookie（sh_oauth、30分）。 - 読書画面の文字サイズや背景色などの設定は、利用者のブラウザ内（ローカルストレージ）にのみ保存され、当社には送られません。
- 広告：本サービスではGoogle AdSenseの広告を掲載しています。Googleおよび広告配信事業者は、Cookieを使って、利用者が本サイトや他のサイトを訪れた記録に基づく広告（パーソナライズド広告）を表示することがあります。当社はこのCookieで集められた情報を受け取らず、保管もしません。Googleによる情報の使い方はGoogleの説明をご覧ください。
- パーソナライズド広告はGoogleの広告設定で無効にできます。他の広告配信事業者のCookieはaboutads.infoで無効にできます。
- アクセス統計：2026年10月21日から、Googleアナリティクスを使って、どのページを何人が見たか、どこから来たか、会員登録が何件あったかを集計します。そのために解析用Cookie（
_ga、_ga_*、最長2年）を保存します（7-2の③）。望まない場合は、ブラウザでCookieを拒否するか、Googleアナリティクス オプトアウト アドオンをインストールしてください。拒否しても本サービスの利用に支障はありません。 - 拒否の方法：ブラウザの設定でCookieの保存を拒否したり削除したりできます。Cookieを拒否すると、ログインが必要な機能（マイページ・いいね・コメント・第2話以降の閲覧など）は使えません。
9. 外部フォント（Google Fonts）
本サービスの画面は、Google LLC（米国）のフォントサーバー（fonts.googleapis.com、fonts.gstatic.com）からフォントファイルを読み込みます。このとき利用者のブラウザがGoogleのサーバーに直接接続するため、IPアドレスとブラウザ情報がGoogleに送られます。当社が会員情報をGoogleに渡すことはありません。
10. 利用者と法定代理人の権利と行使方法
- 利用者はいつでも、ご自身の個人情報の閲覧・訂正・削除・処理停止を求めたり、同意を撤回（退会）したりできます。
- 方法：通報・お問い合わせフォーム（storyhana.com/ja/report/、種類「その他」）に請求内容と返信先を書くか、電話（+82-2-6377-6300）でお申し出ください。本人確認のため、登録メールアドレスなどのアカウント情報をお尋ねすることがあります。
- 代理人（法定代理人・委任を受けた人）を通じて請求することもできます。この場合、委任を確認できる資料をお願いすることがあります。
- 当社は請求を受けたら遅滞なく対応し、結果をお知らせします。法律に基づき請求を拒否・制限する場合は、その理由と異議申立ての方法をお知らせします。
- 異議申立て：対応結果に納得できない場合は同じ窓口で異議を申し立てることができ、当社は再検討して結果をお知らせします。
- 利用者は、ご自身の個人情報を正確に保ち、他人の個人情報を投稿したり侵害したりしてはなりません。
11. 14歳未満の方
本サービスは14歳未満の方の会員登録を受け付けません。登録時に14歳以上であることを確認します。14歳未満の方の情報を取得したことが分かった場合は、遅滞なく破棄します。14歳未満の児童の法定代理人は、その児童の個人情報の閲覧等を求めることができます。
12. 個人情報保護の担当部署
個人情報の取扱いに関するお問い合わせ・苦情・被害救済は、下記までご連絡ください。
- 担当部署：個人情報保護担当（개인정보 보호 담당）
- 電話：+82-2-6377-6300
- オンライン窓口：storyhana.com/ja/report/
13. 安全管理のための措置
- 管理者アカウントへのアクセス権限は、必要な人にだけ与えます。
- パスワードは元に戻せない方式で暗号化して保存し、すべての通信をHTTPSで暗号化します。
- セキュリティプロキシ（Cloudflare）とサーバーへのアクセス制御で侵入を防ぎます。
- 本文の大量取得やログインの繰り返し試行を、リクエスト数の制限で防ぎます。
- セキュリティ更新を速やかに適用します。
14. 本ポリシーの変更
本ポリシーを変更する場合は、施行の7日前から本サービス上でお知らせします。利用者に不利な重要な変更は30日前からお知らせします。
- 2026年9月29日 制定・施行
- 2026年9月30日 改定：広告（Google AdSense）のCookieについての説明を追加
- 2026年9月30日 改定：サーバーを日本（東京）から大韓民国（ソウル）へ移したことに伴い、取扱いの委託・国外移転の内容を修正
- 2026年9月30日 改定：キャッシュ・ポイントの決済、現金領収証、作者の収益精算（住民登録番号を含む）、取引記録の保存期間、トスペイメンツへの委託を追加
- 2026年10月21日 改定：アクセス統計（Googleアナリティクス）のCookieとそれに伴う国外移転についての説明を追加
施行日：2026年10月21日