プライバシーポリシー

ウリエル電子（URIEL Electronics、大韓民国所在。以下「当社」）は、日本の「個人情報の保護に関する法律」 （APPI）その他適用される法令に従い、利用者の個人情報を適切に取り扱い、保護するため、 本プライバシーポリシーを定め、公表します。

第1条（取得する個人情報の項目および取得方法）

1. 会員登録時に取得する項目

2. ソーシャルログイン時に取得する項目

3. サービス利用の過程で自動的に取得する項目

4. 取得方法

• アプリ内の会員登録およびログイン画面での直接入力
• ソーシャルログインAPIを通じた取得
• サービス利用の過程での自動生成および取得

第2条（個人情報の利用目的）

当社は、取得した個人情報を以下の目的のためにのみ利用します。

1. 会員管理: 本人確認、会員識別、登録意思の確認、不正利用の防止
2. IoT機器管理: 機器登録、遠隔制御、機器状態のモニタリング、複数利用者による機器共有
3. 通知サービス: 機器異常（センサーエラー、過熱など）発生時のプッシュ通知送付
4. サービス改善: サービス不具合の解消および品質向上
5. スマートホーム連携: 利用者が自ら連携した外部スマートホームプラットフォーム （Google Homeなど）を通じた機器状態の照会および遠隔制御の提供
6. 統計・分析: 機器稼働データに基づく製品品質の改善および異常動作の分析

当社は、利用者の個人情報を販売せず、広告目的にも使用しません。また、個人情報を人工知能モデルの学習に使用しません。

第3条（個人情報の保有および利用期間）

第4条（個人情報の保管場所および外国にある第三者への提供）

1. 個人情報の保管場所（外国における取扱い）

当社は大韓民国に所在する事業者であり、取得した個人情報は大韓民国に所在するAmazon Web Services（AWS）ソウルリージョンのサーバーに保管・処理されます。すべての通信はTLSにより暗号化されます。大韓民国には個人情報保護のための 法制度（「個人情報保護法」等）が整備されており、当社は同法およびAPPIの趣旨に沿って個人情報を 安全に管理します。

2. Google Home連携時の第三者提供

利用者がGoogle Homeアプリで自らアカウント連携（OAuth）を行った場合に限り、 連携サービス提供のため、以下の情報がGoogleに提供されます。連携していない利用者の情報は提供されません。

上記のほか、当社は法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。

第5条（個人情報の取扱いの委託）

当社は、サービス提供のため、以下のとおり個人情報の取扱いを委託しています。

第6条（利用者の権利およびその行使方法）

利用者は、いつでも以下の権利を行使できます。

1. 個人情報の開示請求: アプリ内の設定 > アカウントで本人情報を確認
2. 個人情報の訂正: アプリ内でユーザー名、連絡先、パスワードを変更可能
3. 個人情報の消去: アプリ内の設定 > アカウント > アカウント削除により退会可能
4. 利用停止の請求: 下記の連絡先へ請求

当社は、利用者からの権利行使の請求を受けた場合、遅滞なく（最長10日以内に）対応します。

第7条（アプリのアクセス権限）

サービス提供のため、以下のアクセス権限を要求します。すべての権限は該当機能の使用時にのみ要求され、 同意しない場合でも該当機能以外のサービスは利用可能です。

第8条（個人情報の安全管理措置）

当社は、個人情報の安全管理のため、以下の措置を講じています。

1. 通信の暗号化: すべてのデータ送信はTLS/HTTPSにより暗号化
2. IoT証明書ベースのセキュリティ: X.509証明書による機器・クラウド間の相互認証
3. パスワードの暗号化: パスワードは一方向ハッシュ処理により保存（SRP方式）
4. アクセス権限の管理: 個人情報へのアクセス権限を最小化
5. アプリコードの保護: コード難読化（R8）によるリバースエンジニアリングの防止

第9条（個人情報の消去手続および方法）

1. 消去手続: 利用目的を達成した個人情報は、別途保管することなく直ちに消去します。
2. 消去方法:
   • 電子ファイル: 復元できないよう安全に削除
   • クラウドデータ: AWSおよびFirebaseから完全削除
   • ローカルデータ: アプリ削除時に自動消去

第10条（ゲスト（非会員）利用者）

ゲストとしてサービスを利用する場合、会員登録なしで機器の登録および制御が可能です。

• 機器ごとの固有識別子（guest_xxxxxxxx）が自動生成され、端末に保存されます。
• この識別子は機器の所有管理の目的にのみ使用され、個人を特定することはできません。
• アプリ削除時に該当識別子は自動的に消去されます。

第11条（個人情報の取扱いに関する責任者・お問い合わせ窓口）

お問い合わせにはメールでのご連絡を推奨します（日本語でのお問い合わせに対応します）。

第12条（プライバシーポリシーの変更）

本ポリシーは施行日から適用され、法令および方針による変更（追加、削除、修正）がある場合には、 変更内容の施行7日前からアプリ内のお知らせを通じて告知します。

第13条（苦情・相談窓口）

利用者は、個人情報の取扱いに関する苦情・相談について、まず上記第11条の当社窓口にご連絡ください。 また、日本国内の監督機関である個人情報保護委員会（www.ppc.go.jp）に相談することも できます。