プライバシーポリシー
BubbleBridgeにおける個人情報の取扱基準です。
施行日: 2026年4月27日
最終更新日: 2026年4月27日
BubbleBridge運営者（以下「当社」といいます）は、BubbleBridgeサービス（以下「本サービス」といいます）を提供するにあたり、利用者の個人情報を保護するため、大韓民国の個人情報保護法および本サービスが提供される地域で適用され得る個人情報保護関連法令を遵守します。
本ポリシーは、韓国内の利用者だけでなく海外の利用者にも適用される共通の個人情報処理基準です。ただし、利用者の居住地、サービス利用地域、当社が対象とする国、また有料サービスの提供有無により、GDPR、UK GDPR、CCPA/CPRAその他現地法令上の追加告知、同意または権利行使手続が適用されることがあります。
1. 個人情報処理の原則
当社は次の原則に従って本サービスを運営します。
- アップロード画像、OCR結果、翻訳結果は、本サービス提供のための一時的な処理目的でのみ利用します。
- アップロードされた原本画像、OCRテキスト、翻訳結果は、処理完了後に保存しません。
- アップロードコンテンツと処理結果をAI学習、モデル改善、データセット構築、品質改善目的で使用しません。
- サービスログには、原本画像、ファイル名、OCRテキスト、翻訳文、プロンプト等の本文が残らないよう設計します。
- 外部AI、OCR、翻訳APIを利用する場合、必要最小限のデータのみを送信します。
- 個人情報は、明示された目的に必要な範囲で最小限に処理し、目的達成後は遅滞なく破棄します。
- 当社は個人情報を販売せず、ターゲティング広告またはクロスコンテキスト行動広告のための販売または共有を行わないことを原則とします。
2. 処理する個人情報
当社は現在、次の個人情報を処理します。
2.1 必須処理項目
| 区分 | 項目 | 処理目的 | 保存期間 |
|---|---|---|---|
| アカウントおよび認証 | メールアドレス、ログイン識別子、認証トークン検証情報、利用規約およびプライバシーポリシー同意時刻 | 会員識別、ログイン、同意記録管理 | アカウント削除またはサービス終了時まで。ただし紛争対応に必要な記録は3年 |
| 画像翻訳リクエスト | アップロード画像、画像から抽出されたテキスト、翻訳結果、対象言語 | OCRおよび翻訳結果の提供 | リクエスト処理完了後は保存しない |
| 利用量メタデータ | 利用者識別子、権限またはプラン、日別リクエスト数、処理成功および失敗回数 | リクエスト上限管理、不正利用防止、サービス運営 | アカウント削除またはサービス終了時まで。ただし非識別統計は保存可能 |
| サービス利用ログ | IPアドレス、User-Agent、リクエスト時刻、エラーコード、処理時間 | セキュリティ、障害対応、サービス安定化、不正利用防止 | 最大30日 |
| 問い合わせ | メールアドレス、問い合わせ内容、添付資料、回答履歴 | 問い合わせ対応および紛争対応 | 問い合わせ終了後3年 |
アップロード画像、OCRテキスト、翻訳結果は、それ自体が個人情報に該当し、または個人情報を含む場合があるため、リクエスト処理中のみ一時的に処理します。当社は、本サービス提供に不要な機微情報、政府発行識別番号、決済カード全番号、健康情報等を意図的に収集しません。
2.2 任意処理項目
| 区分 | 項目 | 処理目的 | 保存期間 |
|---|---|---|---|
| マーケティング受信同意時 | メールアドレス、受信同意および撤回履歴 | サービスのお知らせまたはアップデート案内 | 同意撤回時まで |
| 有料機能提供時 | 決済識別子、決済状態、商品名、金額、返金履歴 | 決済処理、返金、会計証憑 | 関連法令に基づく期間 |
現在、本サービスは無料で提供されており、当社は決済カード全番号等の完全な決済情報を直接収集または保存しません。有料機能を提供する場合、決済代行会社が決済情報を処理し、当社は決済確認および返金に必要な最小限の決済メタデータのみを処理します。
3. 個人情報の処理目的および法的根拠
当社は個人情報を次の目的で処理します。
- 画像OCRおよび翻訳結果の提供
- 会員識別、ログインおよび同意履歴管理
- サービス障害診断、セキュリティ事故対応、不正利用防止
- 問い合わせ受付および回答
- 有料サービス提供時の決済、返金、税務および会計処理
- 法令上の義務履行および紛争対応
- 利用者が同意した場合のサービスニュース、アップデートまたはマーケティング案内
GDPR、UK GDPRまたは類似法令が適用される利用者については、処理目的別の法的根拠は次のとおりです。
| 処理目的 | 法的根拠 |
|---|---|
| OCRおよび翻訳結果の提供、アカウントログイン | 契約の履行または契約締結前の措置 |
| セキュリティ、障害対応、不正利用防止 | 当社または第三者の正当な利益 |
| 決済、税務、会計処理、法令上の要請対応 | 法的義務の履行 |
| マーケティング案内、任意クッキー、任意通知 | 利用者の同意 |
当社が正当な利益を根拠として処理する場合、利用者の権利と自由を過度に侵害しないよう処理範囲と保存期間を制限します。
4. 個人情報の保存および利用期間
- 当社は処理目的達成後、遅滞なく個人情報を破棄します。
- アップロード画像、OCRテキスト、翻訳結果は、リクエスト処理完了後に保存しません。
- アカウント情報と利用量メタデータは、アカウント削除またはサービス終了時まで保存します。ただし、紛争対応、不正利用防止、法令上の義務履行に必要な情報は当該目的達成時まで保存することがあります。
- セキュリティおよび障害対応ログは最大30日間保存した後、破棄します。ただし、セキュリティ事故調査または法的紛争対応に必要な場合、その事由が終了するまで保存することがあります。
- 問い合わせ記録は問い合わせ終了後3年間保存した後、破棄します。
- 法令により保存が必要な情報は、当該法令で定められた期間保存します。
- 利用者が同意を撤回し、またはアカウント削除を要請した場合、当社は法令上保存が必要な情報を除き、当該情報を削除または非識別化します。
5. 破棄手続および方法
- 保存期間が経過し、または処理目的が達成された個人情報は遅滞なく破棄します。
- 電子的ファイル形式の情報は、復元または再生が困難な方法で安全に削除します。
- 紙文書は裁断または焼却します。
- アップロード画像と処理結果はサーバーストレージに保存しないことを原則とし、一時メモリまたは一時ファイルが発生する場合、リクエスト処理完了後に削除します。
6. 第三者提供および販売禁止
当社は、利用者の個人情報を原則として第三者に提供しません。ただし、次の場合は例外とします。
- 利用者が事前に同意した場合
- 法令に根拠があり、または捜査機関、裁判所、行政機関から適法な要請がある場合
- 生命、身体、財産の保護のため緊急に必要な場合
当社は利用者の個人情報を対価を得て販売しません。また、CCPA/CPRA等米国一部州の個人情報保護法令上「販売」または「共有」に該当し得るターゲティング広告目的の個人情報提供を行わないことを原則とします。将来、広告、リターゲティング、データブローカー提供、クロスサービス追跡機能を導入する場合、別途告知、同意または拒否権提供手続を設けます。
7. 個人情報処理の委託
本サービス提供のため、当社は次の外部処理業者を利用します。
| 受託者 | 委託業務 | 移転または処理される情報 | 保存および利用期間 |
|---|---|---|---|
| Google Cloud Platform | サーバーホスティング、ネットワーク、データベース、セキュリティ、ログ処理 | アカウントメタデータ、利用量メタデータ、サービス利用ログ、リクエスト中の一時処理データ | 委託契約終了または処理目的達成時まで |
| Google Cloud Vision API | 画像テキスト認識 | アップロード画像または画像の一部 | リクエスト処理完了後、当社は保存せず、提供者ポリシーに従う |
| Google Cloud Translation API | 翻訳結果生成 | OCRテキスト、翻訳リクエスト情報、対象言語 | リクエスト処理完了後、当社は保存せず、提供者ポリシーに従う |
| Google Vertex AI | 文脈ベースのAI翻訳結果生成 | OCRテキスト、吹き出し位置情報、翻訳リクエスト情報、対象言語 | リクエスト処理完了後、当社は保存せず、提供者ポリシーに従う |
| Google Identity Servicesまたはmanaged auth provider | ログインおよび認証 | メールアドレス、ログイン識別子、認証トークン検証情報 | アカウント維持または認証目的達成時まで |
| Google Analytics | サービス利用統計分析 | ページ訪問情報、端末およびブラウザ情報、クッキーまたは類似識別子 | 分析設定および提供者ポリシーに従う |
Google Analyticsは、本サービスに測定IDが設定され、かつ利用者が分析クッキーを許可した場合にのみ使用されます。当社は外部処理業者を利用する場合、処理目的、セキュリティ措置、再委託制限、秘密保持、処理終了後の削除または返還等、必要な保護措置を契約またはこれに準ずる方法で定めます。
8. 個人情報の国外移転
外部AI、OCR、翻訳、クラウド、認証、ログ分析サービスを利用する過程で、個人情報またはアップロードコンテンツが国外へ移転されることがあります。
| 移転先 | 国 | 移転項目 | 移転目的 | 移転時期および方法 | 保存および利用期間 |
|---|---|---|---|---|---|
| Google LLCおよびGoogle Cloud関連会社 | 米国、大韓民国およびGoogleインフラが所在する国 | アカウントメタデータ、利用量メタデータ、サービス利用ログ、アップロード画像または画像の一部、OCRテキスト、翻訳リクエスト情報 | クラウドホスティング、認証、OCR、翻訳、セキュリティ、障害対応、利用統計分析 | サービス利用時に暗号化通信で送信 | 処理目的達成時まで、または提供者ポリシーに従う |
GDPR、UK GDPRまたは類似法令が適用される地域で個人情報を国外へ移転する場合、当社は十分性認定、標準契約条項、移転影響評価、補完的保護措置等、適用法令が求める移転根拠および保護措置を設けます。
9. クッキー等の自動収集技術
当社は、サービス安定化、セキュリティ、ログイン状態維持、言語設定、利用統計分析のため、クッキー、localStorage、sessionStorageまたは類似技術を使用することがあります。
- 必須保存技術: ログイン、セキュリティ、リクエスト処理、言語設定等、本サービス提供に必要な範囲で使用します。
- 分析クッキー: Google Analytics等の利用統計分析ツールは、利用者が許可した場合にのみ読み込み、同意状態はブラウザのlocalStorageに保存されます。
- マーケティングクッキー: 現在、ターゲティング広告またはリターゲティング目的のクッキーは使用していません。将来導入する場合、事前告知および必要な同意または拒否権提供手続を設けます。
- 利用者はブラウザ設定によりクッキー保存を拒否または削除できます。ただし、必須保存技術を拒否した場合、本サービスの利用が制限されることがあります。
10. 情報主体および法定代理人の権利
利用者は、当社に対し個人情報の閲覧、訂正、削除、処理停止、同意撤回を要請できます。
- 要請メール: bubblebridge.contact@gmail.com
- 処理期限: 法令で定める期限内
当社は、要請者が本人または正当な代理人であるか確認することができます。法令上保存義務がある情報、セキュリティ事故調査、権利行使または防御に必要な情報については、削除または処理停止が制限されることがあります。
適用法令により、海外利用者は次の追加権利を有することがあります。
- EEA、英国、スイス等: 個人情報処理に関する情報提供を受ける権利、閲覧権、訂正権、削除権、処理制限権、データポータビリティ権、処理への異議権、同意撤回権、自動化された意思決定およびプロファイリングに関する権利、監督機関へ苦情を申し立てる権利
- 米国カリフォルニア州等一部州: 個人情報の収集、利用、開示カテゴリーを知る権利、削除権、訂正権、販売または共有の拒否権、機微個人情報利用制限権、権利行使により差別されない権利
- その他の国または地域: 当該地域の個人情報保護法令が認める権利
当社は、個人情報を販売せず、ターゲティング広告目的で共有しない場合でも、適用法令が求める範囲で関連事実および権利行使方法を告知します。
満14歳未満の児童の個人情報を処理する場合、当社は法定代理人の同意および権利行使手続を別途設けます。海外利用者を対象に本サービスを提供する場合、地域ごとの児童または未成年者基準がより高いことがあるため、実際の対象国に合った年齢制限および保護者同意手続を本サービス画面に反映します。
11. 安全性確保措置
当社は個人情報保護のため、次の措置を実施します。
- 通信区間の暗号化
- アクセス権限の最小化および権限者管理
- アップロードコンテンツの保存禁止および一時処理データの削除
- コンテンツ本文がログに残らないようログマスキングまたは遮断
- セキュリティイベントおよびエラーログの点検
- 外部処理業者のアクセスキーおよびAPIキーの安全な管理
- 外部処理業者のセキュリティ水準およびデータ処理条件の事前確認
- 個人情報侵害事故発生時の適用法令に基づく通知および対応手続の運営
12. 個人情報保護責任者および海外利用者連絡先
- 個人情報保護責任者: BubbleBridge個人情報保護担当者
- メール: bubblebridge.contact@gmail.com
- 電話番号: メール問い合わせのみ運営
- 海外利用者個人情報問い合わせメール: bubblebridge.contact@gmail.com
- EU/UK代理人またはDPO: 現在指定なし
利用者は、本サービス利用中に発生する個人情報保護に関する問い合わせ、苦情処理、被害救済要請を上記連絡先へ行うことができます。
附則: 本プライバシーポリシーは2026年4月27日から施行します。