プライバシーポリシー

最小限の収集・最小限の保持

会社: Rozin Solution

代表者: Sangtae Jeong

事業登録番号: 392-24-00040

メールアドレス: oxy@rozinmatch.com

プライバシー担当官: Sangtae Jeong

アカウント削除 ≠ データの完全消去

通信法に基づき、サーバーアクセスログは3ヶ月間保持されます。機微な健康データは、アカウント削除と同時に直ちに削除されます。完全な消去をご希望の場合は、以下のメールアドレスに「データ削除依頼」をお送りください。

データ削除依頼を送信アカウント削除へ進む

同意の管理・撤回

同意した機微情報の処理および法定代理人同意を確認し、撤回できます。

同意管理へ（会員）

RozinMatchは最小限の収集・最小限の保持の原則に従います。推薦結果は会員登録なしでも利用可能で、保存は任意です。

1) 収集する情報

  • 入力データ： 利用者が入力した健康診断・血液検査数値
  • アカウント情報（任意）： ログイン時のメールアドレスまたはOAuth識別子
  • 技術情報： サービス運営に必要な最小限の識別子（例：セッションID、Cookie）

※ 氏名、住所、マイナンバーなどの不要な個人情報は収集しません。

2) 利用目的

  • 推薦結果の生成および表示
  • 利用者の選択による結果の保存・読み込み
  • サービス改善のための匿名統計（個人の特定には使用しません）

3) 保持期間

データ種別期間根拠
健康に関する機微情報（検査数値・診断・症状・服薬など）同意撤回・アカウント削除・利用目的の達成時に遅滞なく削除社内方針
未成年の健康情報同意撤回・アカウント削除・利用目的の達成時に遅滞なく削除社内方針
非会員の健康入力セッションセッション満了または定められた保持期間の経過時に削除社内方針
アカウント情報（メール）アカウント削除時に削除法的義務なし、社内方針
同意の証跡メタデータ同意撤回またはアカウント削除日から3年間保持した後に削除同意履歴の証跡
サーバーアクセスログ3ヶ月電気通信事業法
不正利用記録1年社内運用方針

3-1) 健康機微情報の収集・利用同意

RozinMatchはパーソナライズされた栄養推薦のために健康に関する機微情報を収集・利用し、収集・利用の前に別途同意を取得します。

  • 収集・利用項目： 利用者が入力した検査数値（例：ヘモグロビン、フェリチン、ビタミンD・B12、脂質、血糖、肝・腎臓関連の数値）、利用者が入力した健康関連項目（例：診断された疾患、服薬情報、アレルギー、妊娠・授乳の有無、症状、制限食）、未成年の推薦に必要な年齢層・性別・保護者の自己確認の有無、推薦結果の生成に必要な入力セッション情報
  • 利用目的： 年齢・性別・健康状態に応じた栄養成分の適合性判定、上限基準に基づく用量制限、未成年の成分適合性・安全性判定、推薦結果の生成および再閲覧、同意・撤回・削除要求の処理
  • 保有・利用期間： 健康機微情報はアカウント削除・同意撤回・利用目的の達成時に遅滞なく削除します。ただし、同意の有無を証明するための最小限の同意メタデータ（同意項目・同意文バージョン・同意時刻・撤回時刻・同意状態・ポリシー言語・セッションキーまたは内部識別子のみ）は、同意撤回またはアカウント削除日から3年間保持した後に削除します。同意メタデータには健康数値自体や保護者の氏名・続柄・連絡先は含みません。
  • 拒否権： 同意を拒否することができ、拒否した場合、健康状態に基づく一部のパーソナライズ機能（条件付き推薦、未成年向け推薦など）が提供されない場合があります。

3-2) 14歳未満の児童の法定代理人同意

14歳未満の児童の個人情報および健康に関する機微情報を処理する場合、法定代理人の同意を取得します。個人情報の最小化のため、法定代理人の氏名・続柄・連絡先・本人確認情報は収集せず、法定代理人の同意の有無は自己確認チェック、同意文バージョン、同意時刻、同意状態、セッションキーまたは内部識別子のみで記録します。

3-3) 同意の撤回

利用者はいつでも機微情報の収集・利用同意を撤回でき、14歳未満の児童の場合は法定代理人が撤回できます。撤回すると、関連する健康機微情報は遅滞なく削除され、健康状態に基づくパーソナライズ機能は停止します。同意撤回の事実を証明するための最小限の同意メタデータは、撤回日から3年間保持した後に削除されます。撤回は、撤回前に行われた適法な処理には影響しません。撤回はマイページ＞同意管理から申請でき、非会員は本ページの同意管理エリアから申請できます。

4) 削除要求

データの削除は、以下のメールアドレスにていつでもご要求いただけます。

oxy@rozinmatch.com

5) 第三者への提供

個人の健康データを第三者に販売または提供することはありません。アフィリエイトリンクのクリックなどのイベントは、匿名統計としてのみ処理されます。

6) セキュリティ対策

  • 通信の暗号化：TLS 1.2以上（HTTPS）
  • アクセス制御：最小権限の原則、認可された担当者のみアクセス
  • 取扱者の最小化：代表者のみが管理
  • サーバーセキュリティ：AWS Lightsailインフラセキュリティポリシーを適用

7) データ処理の委託

委託先委託業務保持期間
Google LLCOAuthソーシャルログイン認証アカウント削除時まで
Amazon Web Services Inc.Webホスティング、DB、サーバー運用（AWS Lightsail）契約期間中

※ 委託先の変更は、本ポリシーを通じて事前にお知らせいたします。

8) 個人情報保護責任者

氏名チョン・サンテ
役職代表
メールoxy@rozinmatch.com

個人情報に関するお問い合わせ、アクセス、修正、削除のご要求は上記メールアドレスまでご連絡ください。3営業日以内の回答を目指します。

9) 関連機関

個人データに関する紛争や侵害については、以下の機関にご相談いただけます。

機関ウェブサイト電話
個人情報保護委員会www.pipc.go.kr182
KISA個人情報センターprivacy.kisa.or.kr118
大検察庁www.spo.go.kr1301
サイバー捜査局ecrm.cyber.go.kr182

10) お問い合わせ

連絡先：oxy@rozinmatch.com

施行日：2026-03-27