Grablo プライバシーポリシー
施行日:2026年5月7日(当初の施行日は2025年8月8日。請求記録に関する規定は2026年10月1日付で改定)
本ポリシーの目的
当社は、ユーザーのプライバシーの権利を尊重し、保護することに努める。このプライバシーポリシー(以下「本ポリシー」という。)は、Grablo Inc. およびその関連会社(以下「Grablo」または「当社」という。)が、ユーザーによる本サービスの利用に際し、ユーザーの個人情報をどのように収集、利用、共有および保護するかを説明するものである。本ポリシーにおいて定義されていない用語は、当社の利用規約に定める意味を有する。Grablo は、大韓民国法に基づいて設立された法人である。
概要
要約すると、次のとおりである。
- 当社が収集する個人情報は必要最小限であり、主にアカウント情報、ソーシャルログイン情報、ユーザーが作成したコンテンツ、および特定の機能の運用に必要な情報である
- 当社は、ユーザーの音声/オーディオを当社のサーバー経由で送信しない(TTS/STT の呼び出しは、ユーザー自身のキーを使用して、ユーザーのコントローラーから第三者のプロバイダーへ直接行われる)
- 当社は、ユーザーの IP アドレス、ブラウザー情報またはデバイスフィンガープリントを当社のアプリケーションデータベースに保存しない
- 当社は、アクセス解析ツールまたは広告トラッキングツールを使用しない(Google Analytics、Sentry またはこれらに類するものを使用しない)
- 当社は、ユーザーの個人情報を販売しない
- 当社は、支払いに関する認証情報そのもの(カード番号または銀行口座番号)を保存しない。有料サービスの支払いは外部の決済事業者が処理し、当社は必要最小限の取引記録のみを保持する
- 当社は、韓国の個人情報保護法(PIPA)、および適用される場合には EU/英国の GDPR ならびに米国の州プライバシー法(CCPA/CPRA およびこれらに類する法令)を遵守する
1. 本ポリシーの適用範囲
本ポリシーは、grablo.co、当社のモバイルアプリケーション、Grablo コントローラーソフトウェア、ならびにギャラリーおよびコミュニティサービスを含む Grablo のサービス(以下「本サービス」という。)のすべてのユーザーに適用される。ユーザーは、本サービスにアクセスし、または本サービスを利用することにより、本ポリシーを読んだことを確認するものとする。
2. 当社が収集する個人データ
2.1 ユーザーが提供する情報
- メールアドレス(必須)
- 氏名(必須)
- パスワード(認証情報による新規登録の場合は必須。bcrypt による一方向ハッシュとして保存される)
- ソーシャルログインデータ(ユーザーが Google、Naver、Kakao または Apple によるログインを選択した場合に限る):ユーザーの同意に基づきプロバイダーから提供される識別子(externalId)、メールアドレス、氏名(またはニックネーム)、およびプロバイダーが返す場合にはリフレッシュトークン(ログイン状態の維持に使用される)
- 任意:プロフィール画像(ユーザーがアップロードしたもの。最大 5 MB)、マーケティング情報の受信に関する同意の有無
2.2 ユーザーが作成するコンテンツ
- プロジェクトデータ:ブロックプログラム、ロジック、ダッシュボードの構成
- ギャラリー/コミュニティのユーザー投稿:タイトル、説明、添付画像(カバー/サムネイル)、コメント、いいね、ブックマーク
- プロジェクトの共有:メールで共有する場合の受信者のメールアドレス
- カスタマーサポートへのお問い合わせ
2.3 機能が利用された場合にのみ処理する情報
- プッシュトークン(Android の場合は FCM、iOS の場合は APNs):ユーザーがモバイルアプリをインストールし、通知を許可した場合に限る
- TURN の通信量:ユーザーが WebRTC P2P による映像ストリーミングを利用する場合に、利用枠の管理のために使用される累積バイト数(毎月リセット)
- 利用枠のカウンター:使用済みのファイルストレージ容量/プロジェクト数
- 請求記録:ユーザーが有料サービスを購入した場合に限る。購入した商品(サブスクリプションプランまたは有料テンプレート)、金額および通貨、支払日時、支払い方法の種類、決済事業者の取引識別子および定期課金識別子、ならびに返金/解約の記録。支払いに関する認証情報そのもの(カード番号または銀行口座番号)は決済事業者が取り扱い、Grablo がこれを収集または保存することは一切ない。
2.4 サービスの運用により生成される情報
- ログインセッションおよび Cookie (第 14 条を参照):ログイン状態の維持および設定の記憶のため
- アカウント活動の日時(最終ログイン、パスワードの変更)
- ユーザー設定(言語、テーマ、最後に開いたプロジェクト、お気に入り)
2.5 センシティブデータおよび生体情報
- 当社は、特別な種類の個人データ(センシティブ情報または生体情報)を当社のサーバー上で収集しない。
- ユーザーがコントローラー上で AI 分析機能(顔認識、指紋等)を利用する場合、登録データはユーザーのコントローラー上にローカルで作成および保存され、Grablo へ送信されない。
2.6 当社が処理しない情報
- 音声/オーディオデータ:TTS (音声読み上げ)および STT (音声認識)の呼び出しは、ユーザー自身の API キーを使用して、ユーザーのコントローラーから第三者のプロバイダー(Google Cloud、OpenAI、ElevenLabs 等)へ直接行われる。音声が Grablo のサーバーを経由することはなく、記録されることもない。
- IP アドレス、ブラウザーフィンガープリント、デバイス識別子:当社のアプリケーションデータベースに保存されない。
- アクセス解析/広告トラッキング:Google Analytics、Sentry またはこれらに類するツールを使用しない。
- 位置情報:収集しない。
- 支払いに関する認証情報そのもの:カード番号および銀行口座番号は外部の決済事業者が処理し、Grablo がこれを保存することは一切ない(第 2.3 条「請求記録」を参照)。
2.7 ブラウザーとコントローラー間の通信
ユーザーのブラウザーとコントローラーデバイスとの間の通信データは、Grablo のサーバーを経由せず、また Grablo のサーバーに保存されることもない。WebRTC P2P による映像は、直接接続ができない場合に Cloudflare TURN により中継されることがある。シグナリング(SDP/ICE メタデータ)は当社の MQTT ブローカーを介して交換される(第 8 条を参照)。
3. 個人データの収集方法
- ユーザーから直接(新規登録、プロフィールの編集、ソーシャルログイン、コンテンツの投稿、サポートへのお問い合わせ)
- ユーザーがソーシャルログインを選択した場合に、第三者の ID プロバイダー(Google/Naver/Kakao/Apple)から
- サービスの運用により生成(セッション、Cookie、設定の状態)
4. 処理の目的および法的根拠
| 目的 | GDPR 第 6 条に基づく根拠 | 韓国 PIPA に基づく根拠 |
|---|---|---|
| アカウントの作成および管理、ユーザーの識別、サービスの提供(プロジェクトデータのホスティング、ギャラリー、プッシュ通知、プロジェクトの共有) | 契約の履行(第 6 条第 1 項(b)) | PIPA 第 15 条第 1 項第 4 号(契約) |
| カスタマーサポート、取引に関する連絡 | 契約の履行(第 6 条第 1 項(b)) | PIPA 第 15 条第 1 項第 4 号 |
| サービスのセキュリティ、不正行為の防止、濫用の抑止、紛争の解決 | 正当な利益(第 6 条第 1 項(f))/法的義務(第 6 条第 1 項(c)) | PIPA 第 15 条第 1 項第 2 号/第 6 号 |
| 法的義務の遵守 | 法的義務(第 6 条第 1 項(c)) | PIPA 第 15 条第 1 項第 2 号 |
| マーケティング情報の送信(ニュースレター、イベントのご案内) | 同意(第 6 条第 1 項(a)):個別に取得し、撤回可能 | PIPA 第 15 条第 1 項第 1 号 |
当社は、法的効果またはこれと同様の重大な影響を生じさせる自動化された意思決定を行わず、またマーケティングを目的とした個人のプロファイリングも行わない。
5. 個人データの共有
5.1 当社は個人情報を販売しない
当社は、ユーザーの個人情報を販売、貸与または取引しない。カリフォルニア州消費者プライバシー法(CCPA/CPRA)およびこれに類する米国の州法上、当社は、クロスコンテキスト行動広告のために個人情報を「販売」または「共有」しない。
5.2 サービスプロバイダー(処理者)
当社は、本サービスを運営するため、第 8 条に記載する第三者の処理者と情報を共有する。各処理者は、当社の指示に従ってのみ個人データを処理し、かつこれを保護する契約上の義務を負う。
5.3 法令に基づく開示
当社は、法令、裁判所の命令もしくは規制当局の要請により求められる場合、または権利、安全および財産を保護するために、個人データを開示することがある。
5.4 事業の移転
Grablo が合併、買収、資産の売却またはこれらに類する取引の当事者となった場合、個人データは、守秘義務および適用法令に従って移転されることがある。
5.5 集計情報/非識別化情報
当社は、特定の個人を識別しない集計情報または非識別化情報を共有することがある。
6. 個人データの保存期間
| 区分 | 保存期間 |
|---|---|
| アカウント情報 | アカウントの削除まで。その後遅滞なく削除する |
| プロジェクトデータおよびユーザー投稿 | ユーザーがこれらを削除し、またはアカウントを解約するまで |
| プッシュトークン | トークンの有効期限の到来、またはログアウト時の登録解除まで |
| プロフィール画像/投稿画像(Cloudflare R2) | ユーザーが元となる記録を削除するまで |
| TURN の利用量カウンター | 累積。アカウント登録日を基準に毎月リセット |
| 濫用防止のための記録 | アカウントの削除後最長 1 年間 |
| バックアップコピー | 元となる記録の削除後最長 90 日間 |
| 消費者の苦情および紛争処理に関する記録 | 3 年間(韓国「電子商取引等における消費者保護に関する法律」) |
| 契約または申込みの撤回等に関する記録 | 5 年間(韓国「電子商取引等における消費者保護に関する法律」) |
| 代金の決済および財貨等の供給に関する記録 | 5 年間(韓国「電子商取引等における消費者保護に関する法律」) |
| 電子金融取引に関する記録 | 5 年間(韓国「電子金融取引法」) |
7. ユーザーの権利
ユーザーは、適用法令(韓国 PIPA、EU/英国 GDPR、CCPA/CPRA およびこれらに類する法令)に従い、次の権利を有する。
- アクセス権:当社が保有するユーザーの個人データの写しを受け取る権利
- 訂正権:不正確または不完全なデータを訂正する権利
- 消去権:法令上の保存義務による例外を除き、ユーザーのデータを削除する権利
- 処理制限権:一定の場合に処理を制限する権利
- 異議申立権:ダイレクトマーケティングを含め、正当な利益に基づく処理に異議を申し立てる権利
- データポータビリティ権:構造化され、一般的に利用され、機械読み取り可能な形式でユーザーのデータを受け取る権利
- 同意の撤回:同意が法的根拠である場合に、いつでも同意を撤回する権利(撤回前に行われた処理には影響しない)
- 自動化された意思決定の対象とされない権利:法的効果またはこれと同様の重大な影響を生じさせる、自動化された処理のみに基づく決定の対象とされない権利(当社は現在、そのような自動化された意思決定を行っていない)
- 苦情を申し立てる権利:居住国の監督機関に苦情を申し立てる権利(韓国の場合:個人情報保護委員会(PIPC)、www.pipc.go.kr)
権利を行使する場合は、support@grablo.co までご連絡ください。当社は、適用法令が定める期間内(一般に、韓国 PIPA に基づく場合は 10 日以内、GDPR に基づく場合は 30 日以内)に対応する。当社は、ユーザーの本人確認を行うことがある。
8. 当社が利用する処理者
| 処理者 | 目的 | 処理するデータの種類 | 国 | 保存期間 |
|---|---|---|---|---|
| Cloudflare, Inc. | 画像の保存(R2)および WebRTC TURN による中継 | アップロードされた画像(プロフィール画像、投稿のカバー画像)、TURN のセッションメタデータ | 米国/グローバルエッジ | R2:記録の削除まで/TURN:処理後は保存しない |
| Google LLC (Firebase) | Android のプッシュ通知(FCM) | プッシュトークン、通知のメタデータ | 米国 | トークンの有効期限の到来または登録解除まで |
| Apple Inc. (APNs) | iOS のプッシュ通知 | プッシュトークン、通知のメタデータ | 米国 | トークンの有効期限の到来または登録解除まで |
| Namecheap, Inc. (PrivateEmail) | Grablo からのメール送信(新規登録時の確認、パスワードの再設定等) | 受信者のアドレス、メッセージ本文 | 米国 | 配信後は保存しない |
| Google LLC | Google によるソーシャルログイン | OAuth 識別子、メールアドレス、氏名、リフレッシュトークン | 米国 | アカウントの削除またはソーシャルログインの連携解除まで |
| NAVER Corp. | Naver によるソーシャルログイン | OAuth 識別子、メールアドレス、氏名 | 大韓民国 | アカウントの削除またはソーシャルログインの連携解除まで |
| Kakao Corp. | Kakao によるソーシャルログイン | OAuth 識別子、メールアドレス、ニックネーム | 大韓民国 | アカウントの削除またはソーシャルログインの連携解除まで |
| Apple Inc. | Appleでサインイン | OAuth 識別子、メールアドレス(リレーアドレスの場合あり)、氏名 | 米国 | アカウントの削除またはソーシャルログインの連携解除まで |
有料サービスの決済処理および定期課金は、外部の決済事業者に委託する。当該決済事業者は、委託を開始した時点で本表に追加する。韓国国外のユーザーの支払いは、販売事業者(Merchant of Record)が取り扱うことがあり、これについても導入時に本表で開示する。
当社は、処理者を追加、削除または変更した場合、本表を更新する。
ユーザーがコントローラーを通じて直接利用する第三者サービスに関する注記(TTS/STT のための Google Cloud/OpenAI/ElevenLabs、ユーザーが運用する Telegram ボット、Home Assistant 等):これらは、ユーザー自身が契約し、ユーザー自身の認証情報を用いて呼び出すサービスであり、Grablo の処理者ではなく、その処理には各サービスの利用規約およびプライバシーポリシーが適用される。
9. 国際移転
上記の処理者の一部は、ユーザーの居住国以外の国に所在する。当社が個人データを韓国または EEA/英国の域外へ移転する場合、当社は次のいずれかに依拠する。
- 適用される場合には、十分性認定
- 欧州委員会が承認した標準契約条項(SCC)(必要に応じて補完的措置を講じる)
- 韓国 PIPA 第 28 条の 8 により求められる場合には、特定の移転に関するユーザーの明示的な同意
ユーザーは、国際移転に異議を述べることができる。この場合、関連する機能(プッシュ通知、ソーシャルログイン、画像のアップロード、P2P による映像)を利用できなくなることがある。
10. 安全管理措置
韓国 PIPA 第 29 条および同法施行令第 30 条に基づき、次の措置を講じる。
- 管理的措置:個人情報保護責任者の指定、内部管理計画の策定、従業員に対する定期的な教育、必要最小限のアクセス権限の原則
- 技術的措置:bcrypt によるパスワードの一方向ハッシュ化、TLS による通信の暗号化、アクセス制御、マルウェアの監視、コントローラーに保存される認証情報の AES-256 による暗号化
- 物理的措置:サーバー施設への入退室管理および施錠装置
インターネット上の通信で完全に安全なものは存在しない。当社は絶対的な安全性を保証することはできないが、業界標準の保護措置を講じる。
11. 個人データ漏えい時の通知
ユーザーの情報に影響する個人データの漏えいが発生した場合、当社は、影響を受けるユーザーに対し不当な遅滞なく(GDPR 第 33 条から第 34 条まで、または韓国 PIPA 第 34 条により求められる場合は 72 時間以内に)通知し、必要な場合には関係する監督機関に通知する。当該通知には、影響を受けた情報の種類、発生日時および経緯、ユーザーに推奨される対応、当社の対応ならびに連絡窓口を記載する。
12. 子どものプライバシー
当社は、居住地に応じて次の年齢基準を適用する。
- 大韓民国:14 歳未満。収集には法定代理人の同意を要する(PIPA 第 22 条の 2)
- 米国(COPPA):13 歳未満。当社は、それと知りながら個人データを収集しない
- EU/EEA (GDPR 第 8 条):16 歳未満(または当該加盟国が定めるより低い年齢。ただし 13 歳を下回らない)。収集には親権者の同意を要する
お子様が適切な同意なく当社に個人データを提供したと思われる場合は、support@grablo.co までご連絡ください。当社は遅滞なく当該データを削除する。
13. モバイルアプリの権限
韓国「情報通信網利用促進及び情報保護等に関する法律」第 22 条の 2 に基づき、次の権限を求める。
- 必須:通知(プッシュ通知の配信)
- 任意:カメラ(プロフィール写真)、写真/ストレージ(プロフィール画像および投稿画像)、マイク(コントローラーとの音声ストリーミング)
ユーザーは、端末の設定において任意の権限をいつでも取り消すことができる。この場合、関連する機能は利用できなくなる。
14. Cookie および類似の技術
当社は、必須のセッション管理(ログイン状態)およびユーザー設定(言語、テーマ、閉じたバナー)の記憶のために Cookie を使用する。当社は、アクセス解析用または広告トラッキング用の Cookie を使用しない。
ユーザーは、ブラウザーの設定により Cookie を管理することができる。必須の Cookie をブロックした場合、ログインを要する機能へのアクセスが制限される。
ブラウザーごとの設定方法は次のとおりである。
- Edge:設定 > Cookie とサイトのアクセス許可 > Cookie とサイトデータの管理と削除
- Chrome:設定 > プライバシーとセキュリティ > Cookie と他のサイトデータ
- Firefox:設定 > プライバシーとセキュリティ > Cookie とサイトデータ
- Safari:環境設定 > プライバシー > Web サイトデータを管理
- Whale:設定 > プライバシー > Cookie と他のサイトデータ
15. 本ポリシーの変更
当社は、本ポリシーを改定することがある。重要な変更については、施行日の少なくとも 30 日前(重要でない変更については 7 日前)までに、Grablo サイト上、電子メールまたは本サービス内の通知により告知する。現地の法令がより長い告知期間または特定の手続を求める場合は、当該要件が優先する。
16. 個人情報保護責任者および連絡先
Grablo Inc. 個人情報保護責任者:キム・ヨンミン(Young-Min Kim、代表取締役) 所在地:大韓民国 大田広域市 西区 屯山路 8 メール:support@grablo.co Web サイト:grablo.co
17. 監督機関
韓国に居住するユーザーの場合:
- 個人情報保護委員会(PIPC):www.pipc.go.kr
- 個人情報紛争調停委員会:1833-6972 (www.kopico.go.kr)
- 韓国インターネット振興院(KISA)個人情報侵害申告センター:118 (privacy.kisa.or.kr)
EU/EEA のユーザーは、各国のデータ保護機関にお問い合わせください。
最終更新日:2026年5月7日