Baroro プライバシー通知
施行日: 2026-08-31 · バージョン: 2026-08-31-r1
本通知は、Baroroが扱う情報、必要な理由、保存期間、提供先、および 利用者がプライバシー権を行使する方法を説明します。
1. 管理者と連絡先
個人情報管理者: 임재웅. 個人情報保護責任者: 임재웅. お問い合わせ: contact@baroroai.com または プライバシー問い合わせ.
Baroroは満19歳未満の登録を許可せず、故意に未成年の個人情報を収集 しません。満19歳未満であることが判明した場合は確認後、遅滞なく削除および利用停止措置を行います。
2. 収集項目・目的
| 区分 | 項目 | 目的 |
|---|---|---|
| アカウント・認証 | メール、表示名、OAuth識別子、ログイン・セッション記録 | 登録、ログイン、アカウント保護 |
| 作品・AI | 作品、原稿抜粋、プロンプト、AI出力、Wiki | 執筆、保存、AI編集・フィードバック、Wiki維持 |
| ファイル | アップロードファイル、保存キー、形式、容量、検査値 | アップロード、表示、セキュリティ検査 |
| 問い合わせ | メール、問い合わせ種別、件名、内容、サポート参照ID | 問い合わせ回答および権利請求対応 |
| 利用分析 | 同意後に収集される訪問ページ、参照元、利用イベント、おおよその地域、ブラウザ・端末情報、Google Analyticsクライアント識別子 | 利用状況の把握および機能・性能の改善 |
| 請求 | Sold Through Link, LLC（Lemon Squeezy）顧客・購読・取引識別子、支払い状態、通貨・金額、返金記録 | Merchant of Recordとしての支払い、税金、購読、返金、チャージバック、不正決済防止 |
3. 処理委託と外部サービス
AWSは韓国リージョンでホスティング、データベース、ファイル保存、 セキュリティ運用を提供します。GoogleとKakaoは利用者が選択した ソーシャルログイン認証を処理し、Google Analyticsは同意後の利用分析を 処理します。OpenAI OpCo, LLCはAI編集、 フィードバック、Wiki処理を支援します。Sold through Link, LLC f/k/a Lemon Squeezy LLC（Lemon Squeezy）はMerchant of Recordとして支払い、税金、購読、返金、 チャージバック、不正決済防止を処理します。カード番号などの決済情報は Lemon Squeezy Checkoutで直接収集され、Baroroのサーバーには保存されません。 取引情報のLemon Squeezy側の処理には同社のプライバシーポリシーが適用されます。
| 処理者 | 役割 | 目的 | 保存期間 |
|---|---|---|---|
| Amazon Web Services, Inc. | 클라우드 인프라 수탁자 | 서울 리전 서버·데이터베이스·파일 저장, 이메일 전송 및 보안 운영 | 회원 탈퇴 또는 위탁계약 종료 시까지. 법정 보존 대상은 해당 기간 |
| Google LLC 및 Kakao Corp. | 이용자가 선택한 로그인 제공자 | OAuth 기반 본인확인과 로그인 | 연동 해제 또는 회원 탈퇴 시까지. 각 제공자의 법정 보존 기록 제외 |
| Google LLC (Google Analytics) | 선택적 웹 이용 분석 처리자 | 이용자가 동의한 경우 방문·이용 현황 분석과 서비스 개선 | 분석 쿠키는 최대 395일. Google Analytics 서버의 이벤트 데이터 보존기간은 속성 설정과 Google 정책에 따름 |
| OpenAI OpCo, LLC | AI 기능 수탁자 | 원고 편집·피드백·연속성 확인·Wiki 유지 지원 | 현재 Responses API application state는 기본 30일. 별도 오남용 모니터링 로그는 OpenAI 정책과 프로젝트 설정에 따름 |
| Sold through Link, LLC f/k/a Lemon Squeezy LLC 및 결제 처리 관계사 | 결제 거래의 Merchant of Record | 결제, 세금, 구독, 환불, 차지백 및 부정 결제 방지 | Lemon Squeezy의 법적 의무, 거래 처리 및 분쟁 해결에 필요한 기간 |
4. 国外移転
分析に同意する場合、またはAI・決済機能を利用する場合、以下のように 国外移転が行われます：
- 基本サービスAI処理（必須）： AIフィードバックやWiki分析機能の提供のため、原稿やプロンプトがOpenAI（米国）へ暗号化APIで送信されます。
- OpenAIモデル改善用データ共有（任意）： 利用者が登録時または設定で個別に同意した場合に限り、入力物およびAI結果がOpenAIのモデル評価・学習・改善目的で追加処理される場合があります。同意しない場合でもBaroroのすべてのAI機能をご利用いただけます。
| 受領者・国 | 時期・方法 | データ・目的 | 保存期間 | 拒否した場合 |
|---|---|---|---|---|
| Google LLC (Google Analytics) (미국 등 Google Analytics 처리 인프라가 위치한 국가) | 이용자가 분석 쿠키에 동의한 뒤 페이지를 방문하거나 이용 이벤트가 발생할 때 암호화 통신으로 전송 | 방문 페이지, 유입 경로, 이용 이벤트, 대략적 위치, 브라우저·기기 정보, IP 기반 처리 정보 및 Google Analytics 클라이언트 식별자 / 서비스 이용 현황 분석과 기능·성능 개선 | 분석 쿠키는 최대 395일. 이벤트 데이터는 Google Analytics 속성의 보존 설정과 Google 정책에 따름 | 동의를 거부해도 바로로의 모든 서비스 기능을 이용할 수 있음 |
| OpenAI OpCo, LLC (미국) | 이용자가 AI 기능을 실행할 때 암호화된 API 통신으로 전송 | 선택한 원고와 주변 문맥, Wiki, 프롬프트, AI 응답 및 요청 처리 정보 / AI 편집·피드백·연속성 확인·Wiki 유지 지원 및 OpenAI 모델 평가·학습·개선 | 현재 Responses API application state는 기본 30일. 오남용 모니터링 로그는 별도 정책에 따름. 모델 개선용 Data Sharing에 따른 처리 기간은 OpenAI의 적용 가능한 정책에 따르며 application state 보존기간과 다를 수 있음 | 바로로의 AI 기능은 OpenAI를 통해서만 제공되므로 가입 시 필수 동의 항목이며, 거부하면 서비스를 이용할 수 없음 |
| Sold through Link, LLC f/k/a Lemon Squeezy LLC 및 결제 처리 관계사 (미국 및 결제수단 처리에 필요한 국가) | 이용자가 Lemon Squeezy 호스팅 결제 화면에서 결제를 요청할 때 암호화 통신으로 전송 | 이름, 이메일, 청구지 정보, 결제수단 정보, 거래·구독·환불 기록, IP 및 부정결제 방지 정보 / 결제, 세금, 구독, 환불, 차지백 및 부정 결제 방지 | Lemon Squeezy의 법적 의무, 거래 처리 및 분쟁 해결에 필요한 기간 | 전송을 거부하면 유료 구독을 구매할 수 없지만 무료 서비스는 계속 이용할 수 있음 |
5. Cookieとブラウザ保存
- 필수 인증 쿠키: 로그인 세션 유지와 보안; 세션 또는 인증 토큰 만료 시까지.
- 환경설정 로컬 저장소: 언어, 편집기, AI On/Off 및 온보딩 상태 유지; 이용자가 브라우저 데이터를 삭제하거나 설정을 초기화할 때까지.
- 로그인 흐름 세션 저장소: OAuth·매직링크 복귀 경로와 정책 확인 상태 유지; 로그인 흐름 완료 또는 브라우저 탭 종료 시까지.
- 분석 동의 로컬 저장소: Google Analytics 동의 또는 거부 선택 유지; 이용자가 브라우저 데이터를 삭제하거나 분석 쿠키 설정을 변경할 때까지.
- 선택적 Google Analytics 쿠키 (_ga, _ga_*): 동의한 이용자의 방문·세션 구분과 서비스 이용 현황 분석; 최대 395일. 동의 철회 시 바로로 도메인의 해당 쿠키 삭제.
Google Analyticsタグは同意前には読み込まれず、分析データもGoogleへ 送信されません。同意後は広告のパーソナライズとGoogle Signalsを無効にし、 訪問ページと利用イベントを測定します。拒否してもサービス利用に影響はなく、 以下の設定からいつでも同意を撤回できます。
6. 利用者の権利
利用者は法令に基づき、個人情報の閲覧、訂正、削除、処理停止を 請求できます。請求は 問い合わせフォーム またはメールで送信できます。