Privacy

U-KEY Privacy Policy

Version 1.0 · Effective Date: July 18, 2026

---

1. Information About the Data Controller

• Legal name: popolabs (포포랩스)
• Representative: 김도현
• Business Registration No.: 105-33-51914
• Mail-Order Business Report No.: 제2026-강원속초-0079호
• Filing authority: Sokcho City Hall
• General inquiries: contact@popolabs.app
• Privacy and legal inquiries: popolabs0511@gmail.com

2. Personal Data We Process

The Company processes the following data only to the extent necessary to provide the Service.

2.1 Account and Profile Data

• Email registration: email address, encrypted authentication data, and authentication identifier
• Social login: account identifier, email address, authentication token, and profile data made available by Apple, Google, or Kakao
• Profile: user handle, display name, profile image, bio, date of birth, and the name assigned by the User to the AI assistant
• Consent records: whether and when the User consented to overseas transfer for AI and OCR features

The Company does not directly view or retain a User’s password in plain text.

2.2 Service Usage Data

• Room data: Room name, description, subject, public or private status, cover image, creator, members, roles, and join or invitation data
• Messages and learning content: messages, questions, solutions, replies, notices, schedules, photos and attachments, accepted-solution status, reactions, pins, and read status
• Learning records: multiple-choice selections and correctness records, saved question and solution snapshots, personal notes, and incorrect-answer records
• AI feature data: questions and images submitted to AI, recent conversation context, AI responses, Room knowledge summaries and embeddings, AI usage counts, and snapshots of reported AI responses
• Safety and operations data: report details, report targets, block relationships, inquiries, and moderation actions
• Sharing data: Share Link identifier, creator, creation, expiration and revocation times, and the question to which the link relates

A saved solution snapshot may include a copy of a question, solution, or image posted by another User. Because the snapshot is stored independently from the original content, it may remain in the saving User’s account even if the original content is later edited or deleted, until the saving User deletes the snapshot or closes the Account.

2.3 Subscription and Purchase Data

• App User identifier
• Store platform, product identifier, subscription status, and expiration date
• Purchase, restoration, renewal and cancellation events, and receipt-verification results

Payment methods and full card numbers are processed by the Apple App Store or Google Play. The Company does not collect or retain full card numbers.

2.4 Automatically Generated or Collected Data

• Device and app data: device type, operating system, app version, language, and platform
• Authentication and security data: IP address, access time, session or installation identifier, error logs, and security logs
• Service usage events: registration or login method, Room creation, question creation, solution acceptance, purchase-screen view, successful subscription, and Share Link creation
• Diagnostic data: crash time, stack trace, app state, and technical diagnostic information
• Push data: device push token, platform, notification settings, and token update time
• Standard web-request data generated when a public sharing page is accessed

Firebase Analytics events are not intentionally configured to include message bodies, question or solution content, or display names. Collection of the Android advertising identifier is disabled, and the Company does not use personal data for personalized advertising or cross-app tracking.

If the app retrieves fonts from Google Fonts at runtime, Google may receive the User’s IP address and standard network-request information.

2.5 Device Permissions

• Camera: used only when the User takes a photo of a question or solution
• Photo library: used only when the User selects a photo to attach
• Notifications: used to deliver message and solution notifications

If a User denies a permission, features that do not require that permission remain available. The Service does not require access to contacts, precise location, or the microphone.

3. Purposes and Legal Bases for Processing

The Company processes personal data for the following purposes.

Purpose	Main Data	Legal Basis
Registration, authentication, and Account security	Email, social-account identifier, authentication data, date of birth	Entering into and performing the service agreement; legal obligations
Profile, Room, messaging, and learning features	Profile, Room data, messages, attachments, learning records	Performance of the service agreement
AI responses, OCR, and Room knowledge features	Questions, solutions, images, conversation context, knowledge summaries	Separate consent; performance of the agreement for the requested feature
Subscription purchase, verification, and restoration	Product, transaction, and subscription data	Performance of a contract; e-commerce legal obligations
Push notifications	Push token, Room name, sender display name, message preview	User’s notification authorization; provision of the Service
Error analysis and quality improvement	App events, device, error, and diagnostic data	Legitimate interests in Service reliability and security
Reports, blocks, and dispute handling	Reports, blocks, related content, and moderation records	User safety; legal obligations; legitimate interests
Legal compliance and protection of rights	Transaction, access, and dispute records	Legal obligations; establishment, exercise, or defense of legal claims

As of the Effective Date, the Service is offered in the Republic of Korea, the United States, and Japan. The Company processes personal data in accordance with the legal bases and requirements applicable in each country. Where processing is based on consent, consent may be withdrawn without affecting processing lawfully carried out before withdrawal.

4. Data Made Visible Within the Service or to Other Users

4.1 Public Profiles

A User’s handle, display name, and profile image may be shown as public profile fields to signed-in Users so that they can identify and interact with the sender. Date of birth, email address, bio, and AI-consent records are not included in the public profile.

4.2 Rooms and Conversations

• Conversations and attachments in private Rooms are generally visible only to members of that Room.
• The name, description, subject, member count, and question count of a public Room may be displayed in the discovery screen to signed-in Users.
• A User who directly joins a public Room may view conversations and attachments in that Room.
• Messages and solutions may be displayed with the author’s display name and profile image.

Users should check whether a Room is public or private and who its members are, and should not post sensitive data or another person’s personal data without a lawful basis.

4.3 Public Share Links

When a question author or an authorized Room administrator creates a Share Link, anyone who receives the link may access the following without authentication:

• Room name
• Up to 200 characters of the question
• Up to 200 characters of the currently accepted solution

The public page does not display profile names, profile images, attached images, or Room invitation codes. A link expires within 30 days after creation and may be revoked earlier by an authorized User. It may take up to approximately five minutes for revocation to be reflected in the public-page cache. Preview copies already generated by messaging, search, or social platforms may remain longer under the policies of those external services.

The Company does not ask Users to post health data or other sensitive personal data. If a User directly includes sensitive data in a Public Room or content selected for a public Share Link, it may become visible to other people. A User who does not want that information disclosed should use a Private Room and should not create a Share Link, and may delete the post or revoke the Share Link after publication.

4.4 Cross-Room AI Knowledge Sharing

If administrators of both Rooms complete the request and approval process, knowledge summaries and embeddings generated from accepted solutions and other eligible content in each Room may be searched as supporting context for AI responses in the other Room. Users do not receive direct access to the full original content solely through this feature, but information from a summary may be reflected in an AI response. An administrator may terminate the sharing arrangement.

4.5 Push Notifications

A push notification may include the Room name, sender’s display name, and up to 80 characters of a message, or an indication that the message contains a photo. Depending on device settings, this information may appear on the lock screen. Users who share a device or wish to hide notification content should adjust notification settings in the app or operating system.

5. Retention Periods

The Company deletes or de-identifies personal data without undue delay when the processing purpose has been fulfilled. Shared content and data subject to legal retention requirements are handled as follows.

Data	Retention Period
Account, authentication, and profile data	Until Account closure
Room membership, notification settings, and device tokens	Until Account closure, logout, leaving the Room, or token invalidation
Rooms	Until the Room is deleted
Messages, questions, and solutions	Until the Room is deleted. A User’s individual deletion action hides the content immediately, but the original may remain until Room deletion or additional deletion processing under the rules below
Photos and attachments	Until deleted by the User or the Room is deleted
Saved question and solution snapshots, personal notes, and incorrect-answer records	Until deleted by the User or the Account is closed
AI and OCR overseas-transfer consent records	Until the Account is closed
Multiple-choice attempt records	Until the Account or relevant Room is deleted
Room AI suggestions, knowledge summaries, and embeddings	Until the related message or Room is deleted
Personal AI chat	The full conversation is not stored in the Company database. Up to the six most recent turns are processed temporarily for a request. If a response is reported, a snapshot of that response is stored as part of the report
AI usage records	Up to 30 days
Company OCR cache	Up to 30 days
Public sharing page	Up to 30 days after creation or until revocation; link audit records remain until the Room is deleted
Firebase Analytics User and event data	14 months
Firebase Crashlytics diagnostic data	90 days
FCM push token	Until logout, Account closure, or invalidation; removal from provider backups may take up to 180 days after deletion processing
Undelivered FCM message	Generally up to four weeks
Report, block, and safety-action records	Until the processing purpose is fulfilled; up to three years after completion where needed for a dispute or legal claim
Records of contracts, withdrawal from purchase, payment, and supply of the Service	Five years under the Act on the Consumer Protection in Electronic Commerce
Records of consumer complaints or dispute resolution	Three years under the same Act
Records of labeling and advertising	Six months under the same Act

Where necessary to address fraud, a security incident, a legal claim, a lawful request from an authority, or another statutory obligation, relevant data may be retained until that reason ends. Aggregated or anonymized data that no longer identifies an individual may be used for statistics and Service improvement for a longer period.

5.1 Message Deletion and Account Closure

U-KEY handles shared group-learning records as follows.

• Deleting an individual message is a soft-delete action that hides the message from other Users. The underlying message body may remain in the database until the Room is deleted or an operational deletion is completed.
• When an Account is closed, the authentication Account, profile, Room-membership relationships, private saved items, and uploaded photos are designated for deletion.
• Text in questions, solutions, and ordinary messages created by the departing User, as well as Rooms created by that User, may remain to preserve the shared group record. The Account identifier is removed and the author is shown as a “Deleted user.”
• If the departing User was a Room owner, administrative control may be transferred to another member to preserve continuity of the shared Room.
• If a message body itself contains a name, contact detail, or other personal data, removing the Account identifier may not make the text fully anonymous. A User may request additional deletion through the privacy contact email where necessary.

Closing a U-KEY Account does not automatically cancel an Apple App Store or Google Play subscription. The User must cancel the subscription separately through the relevant store’s subscription settings.

6. Processors, Technical Service Providers, and Independent Providers

6.1 Processors and Technical Service Providers

The Company uses the following providers to process data on its instructions or to provide technical functions necessary for the Service.

Provider	Role
Supabase, Inc.	Authentication, database, file storage, real-time synchronization, server functions, and security logs
Google LLC — Firebase services	Firebase Analytics, Crashlytics, and Cloud Messaging
OpenAI, L.L.C.	AI response generation, embedding generation, and image understanding
Mathpix, Inc.	Recognition of text and mathematical expressions in question images
RevenueCat, Inc.	In-app subscription status, purchase verification, restoration, and entitlement management

The Company manages purpose limitations, access controls, security safeguards, and deletion or return obligations through provider agreements and Service configurations. A provider may separately process limited data for security, legal compliance, or Service integrity where permitted by applicable law and its published terms.

Because the current Mathpix quality-improvement opt-out is not enabled, Mathpix may process retained input images for quality review or recognition improvement as described in its own policy.

Mathpix acts as a processor for OCR performed on the Company’s instructions. To the extent it uses retained input images for its own quality review or recognition improvement, it may independently determine the purposes and means of that processing, which is addressed in Sections 7 and 8.

6.2 Independent Platform and Account Providers

The following providers may independently determine the purposes and means of some processing under their own terms and privacy policies because Users directly use their account, login, payment, store, or network services.

Provider	Independently Provided Service
Apple Inc.	Sign in with Apple, App Store payment and subscription processing
Google LLC	Google Sign-In, Google Play payment and subscription processing, and Google Fonts network delivery
Kakao Corp.	Kakao Login

Google LLC is listed in both subsections because Firebase services are used by the Company for app operations, while Google Sign-In, Google Play, and certain Google Fonts processing are provided under Google’s own platform terms. The applicable role depends on the specific service and processing activity.

7. International Transfers

The Service’s core infrastructure and certain features are operated by providers outside the User’s country. Data is transferred over encrypted network connections when the relevant feature is used or the Service is operated.

Data submitted through the OpenAI API is not used to train OpenAI models by default. However, because the Company has not been approved for the separate Zero Data Retention program, abuse-monitoring logs may be retained for up to 30 days.

Because the Mathpix `improve_mathpix: false` opt-out is not currently enabled, input images may be used for quality review or recognition improvement.

A User may refuse consent to, or withdraw prior consent for, overseas transfers related to AI and OCR. If consent is refused or withdrawn, AI responses, embeddings, and image OCR will not be available, but the basic messaging, Room, and Q&A functions remain available. If a User refuses an overseas transfer necessary for core authentication or data storage, the Company may be unable to provide the Service, and the User may close the Account.

8. Disclosures to Third Parties and External Services

The Company does not sell personal data and does not share it for personalized advertising or cross-context behavioral advertising.

Data may nevertheless be disclosed or made available to the extent necessary in the following circumstances:

• When a User joins a public Room or creates a public Share Link
• When a User shares a message, profile, or learning content with Room members
• When a User participates in cross-Room AI knowledge sharing approved by administrators of both Rooms
• When a User chooses Apple, Google, or Kakao login, or an app-store purchase
• When required by law, a court order, or a lawful request from a competent authority
• When necessary to address an imminent risk to life or physical safety, child sexual abuse material, or another serious safety incident
• In connection with a merger, business transfer, or similar transaction, subject to legally required procedures and safeguards

Apple, Google, Kakao, and the app stores may act as independent controllers for some processing and apply their own privacy policies.

When OCR is used while the Mathpix quality-improvement opt-out remains disabled, the following separate processing may occur.

9. Special Notice Regarding AI Features

• AI responses are generated using OpenAI models and may be inaccurate or inappropriate.
• AI features may process questions, solutions, accepted knowledge, public knowledge, and recent conversation context.
• Personal AI chat responses are not stored as ordinary conversation records in the Company database, but limited data may remain in error logs or OpenAI abuse-monitoring logs.
• If a User reports an AI response, the response text, report reason, and related information are stored for moderation review.
• Users should not rely solely on AI responses for medical, legal, financial, safety, or other high-impact decisions.
• Users should not submit resident registration numbers, financial data, health data, another person’s personal data, or other sensitive information to an AI feature.

10. Children and Minors

U-KEY is not directed to children under 13. The Service is not offered to anyone under 14 in the Republic of Korea or the United States, or to anyone under 16 in Japan. The Company does not offer a parental-consent registration program for a person below the applicable minimum age. If the Company learns that such a person provided personal data, it will restrict the Account, stop further collection, and delete the Account and related personal data without undue delay, except where retention is legally required.

A User under 18 in Japan must obtain a legal guardian’s consent before entering into a paid contract. If the User’s country requires a higher minimum age or additional consent, that requirement prevails. The Company may restrict access or certain features in a region or age group where regional age-verification or guardian-consent requirements have not been implemented.

A parent or guardian may request deletion or restriction by contacting the privacy email address if the child’s data appears to have been processed improperly.

11. Deletion and Disposal

The Company deletes personal data without undue delay when the retention period ends or the processing purpose is fulfilled.

• Electronic files: permanently deleted so that they cannot be recovered or reproduced
• Database records: deleted so that they cannot be recovered or reproduced, or anonymized so that an individual cannot reasonably be identified even when combined with other information
• Information retained by law: separated from other personal data, retained for the statutory period, and then deleted
• Paper records: shredded or incinerated

Data may remain for a limited period in disaster-recovery backups and provider systems according to regular backup cycles. During that period, the data is not restored for ordinary use or used for a new purpose. The Company cannot directly delete preview copies of public Share Links or push content independently retained by an external platform.

12. User Rights and How to Exercise Them

Subject to applicable law, a User may have the following rights:

• Confirmation of processing and access to personal data
• Correction of inaccurate data
• Deletion of personal data and Account closure
• Restriction of or objection to processing
• Withdrawal of consent
• A copy of data provided by the User, or data portability
• Information about or review of automated processing
• A complaint to a competent supervisory authority

Profile data may be updated in the app, and the Account may be closed through the in-app Account-deletion feature. Other requests may be sent to popolabs0511@gmail.com. The Company will verify the requester’s identity and respond within the period and procedure required by applicable law.

A User may exercise rights through a legal guardian or duly authorized agent. The Company may verify the identity and authority of the User and agent to protect the User’s rights.

A request may be limited where necessary to protect another person’s rights, comply with a legal obligation, maintain Service security, respond to a dispute, or protect freedom of expression. Retention of shared-Room messages after separation from Account identifiers and soft deletion of individual messages are governed by Section 5.

Users in the Republic of Korea may exercise rights under the Personal Information Protection Act. U.S. Users may exercise rights concerning access, correction, deletion, sale, or sharing where provided by applicable federal or state law. The Company does not sell personal data or share it for cross-context behavioral advertising. Users in Japan may request disclosure, correction, suspension of use, or other measures concerning retained personal data under Japan’s Act on the Protection of Personal Information.

13. Security Measures

The Company applies the following safeguards:

• TLS encryption in transit
• Row-level security and Room-membership authorization checks
• Storage of administrative privileges and server secrets outside the app
• Restricted access to authentication tokens and sessions
• Separation of access paths for private Rooms, public Rooms, and public sharing pages
• Server-side verification of membership, Room authorization, and consent before AI or OCR requests
• Usage limits, abnormal-request controls, and security logging
• Reporting, blocking, and moderation-review mechanisms
• Least-privilege access for development and operations, and review of provider safeguards

No internet transmission or electronic storage method can guarantee absolute security. If the Company confirms a personal-data breach, it will notify affected Users and competent authorities and take mitigation measures as required by applicable law.

14. Automatic Collection Technologies and Choices

The Service uses authentication sessions, installation identifiers, Firebase SDKs, push tokens, and standard server logs for login continuity, Service stability, usage analysis, and notifications.

The Company does not use a third-party advertising SDK, sell personal data to advertising companies, or conduct cross-app tracking for personalized advertising.

U-KEY does not track Users across unaffiliated websites or services for targeted advertising and therefore does not currently take separate action in response to browser `Do Not Track` signals. If a legally recognized opt-out signal applies to the Company, it will be handled as required by that law. Independent providers described in Sections 6–8 may collect standard technical information under their own policies.

Users may limit certain processing by:

• Turning off push notifications in the app or operating-system settings
• Revoking camera or photo-library permission
• Withdrawing AI overseas-transfer consent in the app settings
• Disconnecting U-KEY through the relevant social-login provider
• Objecting to analytics processing by contacting the privacy email address

Blocking technically necessary authentication sessions or security logs may prevent login-required features from functioning properly.

15. Privacy Officer and Contact

• Privacy Officer: 김도현, Representative
• Privacy and legal inquiries: popolabs0511@gmail.com
• General Service inquiries: contact@popolabs.app

Users may also contact the Personal Information Protection Commission of the Republic of Korea, the Personal Information Infringement Report Center, or another competent authority regarding a privacy concern.

16. Regional Requirements and Availability

As of the Effective Date, the Service is offered in the Republic of Korea, the United States, and Japan. Mandatory privacy law in a User’s place of residence applies where it provides non-waivable protections. The Company may restrict new registration or certain features in another country through app-market distribution settings or for legal or operational reasons, and will review local requirements before expanding availability.

17. Changes to This Privacy Policy

The Company may amend this Privacy Policy when laws, Service features, or data-processing practices change. A material change will be announced before it takes effect through the app, a web page, email, or another reasonable method.

• Initial effective date: July 18, 2026
• Current version: 1.0

---

General inquiries: contact@popolabs.app
Privacy and legal inquiries: popolabs0511@gmail.com
Effective Date: July 18, 2026

プライバシー

U-KEY プライバシーポリシー（個人情報保護方針）

バージョン1.0 · 施行日：2026年7月18日

---

1. 個人情報取扱事業者に関する情報

• 商号：popolabs（포포랩스）
• 代表者：김도현
• 事業者登録番号：105-33-51914
• 通信販売業届出番号：제2026-강원속초-0079호
• 届出機関：束草市庁（속초시청）
• 一般お問い合わせ：contact@popolabs.app
• 個人情報・法務お問い合わせ：popolabs0511@gmail.com

日本の個人情報保護法第32条に基づき本人の知り得る状態に置くべき当社の住所その他の事項は、個人情報・法務お問い合わせ先に請求いただければ遅滞なく回答します。

2. 取り扱う個人情報

当社は、本サービスの提供に必要な範囲で、次の情報を取り扱います。

2.1 アカウントおよびプロフィール情報

• メールアドレスによる登録：メールアドレス、暗号化された認証情報、認証識別子
• ソーシャルログイン：Apple、GoogleまたはKakaoから提供されるアカウント識別子、メールアドレス、認証トークンおよび提供範囲内のプロフィール情報
• プロフィール：ユーザーハンドル、表示名、プロフィール画像、自己紹介、生年月日、利用者が設定したAIアシスタント名
• 同意記録：AI・OCR機能に関する国外移転への同意の有無および同意日時

当社は、利用者の平文パスワードを直接閲覧または保存しません。

2.2 本サービスの利用情報

• ルーム情報：ルーム名、説明、科目、公開・非公開の設定、カバー画像、作成者、メンバー、権限、参加・招待情報
• メッセージおよび学習コンテンツ：メッセージ、質問、解答・解説、返信、お知らせ、予定、写真・添付ファイル、採択状況、リアクション、固定、既読状況
• 学習記録：選択式問題の選択内容および正誤記録、保存した質問・解答のスナップショット、個人メモ、誤答記録
• AI機能情報：AIに入力した質問・画像、直近の会話履歴、AI回答、ルーム知識の要約・埋め込み、AI利用回数、AI回答を通報した場合の回答スナップショット
• 安全管理・運営情報：通報内容、通報対象、ブロック関係、お問い合わせ内容、運営上の措置記録
• 共有機能情報：共有リンク識別子、作成者、作成・有効期限・取消日時、共有対象となる質問

保存した解答・解説のスナップショットには、他の利用者が投稿した質問、解答・解説または画像のコピーが含まれる場合があります。スナップショットは元のコンテンツとは独立して保存されるため、元のコンテンツが後に編集または削除された場合でも、保存した利用者が当該スナップショットを削除するか退会するまで、その利用者のアカウントに残ることがあります。

2.3 サブスクリプションおよび決済情報

• アプリ利用者識別子
• 利用ストア、商品識別子、サブスクリプション状態、有効期限
• 購入、復元、更新、解約イベントおよびレシート検証結果

決済手段および完全なカード番号はApple App StoreまたはGoogle Playが処理します。当社は完全なカード番号を収集または保存しません。

2.4 自動的に生成・収集される情報

• 端末・アプリ情報：端末の種類、OS、アプリバージョン、言語、プラットフォーム
• 認証・セキュリティ情報：IPアドレス、アクセス日時、セッション・インストール識別子、エラーログ、セキュリティログ
• 本サービスの利用イベント：登録・ログイン方法、ルーム作成、質問作成、解答採択、購入画面表示、サブスクリプション完了、共有リンク作成
• 障害診断情報：クラッシュ日時、スタックトレース、アプリ状態、技術的診断情報
• プッシュ情報：端末のプッシュトークン、プラットフォーム、通知設定、更新日時
• 公開共有ページへのアクセス時に生成される一般的なウェブリクエスト情報

Firebase Analyticsのイベントには、メッセージ本文、質問・解答の内容または表示名を意図的に含めない設定としています。Androidの広告識別子の収集は無効化しており、当社は個人情報をパーソナライズ広告またはアプリ横断トラッキングの目的で利用しません。

アプリが実行時にGoogle Fontsからフォントを取得する場合、GoogleにIPアドレスおよび一般的なネットワークリクエスト情報が送信されることがあります。

2.5 端末権限

• カメラ：利用者が質問または解答・解説の写真を撮影する場合に限り使用
• 写真ライブラリ：利用者が添付する写真を選択する場合に限り使用
• 通知：メッセージおよび解答・解説に関する通知を配信するために使用

権限を拒否しても、その権限を必要としない機能は利用できます。本サービスは、連絡先、正確な位置情報またはマイクへのアクセスを必要としません。

3. 取扱目的および法的根拠

当社は、次の目的で個人情報を取り扱います。

目的	主な情報	法的根拠
会員登録、認証およびアカウント保護	メールアドレス、ソーシャルアカウント識別子、認証情報、生年月日	サービス契約の締結・履行、法的義務
プロフィール、ルーム、メッセージおよび学習機能の提供	プロフィール、ルーム情報、メッセージ、添付ファイル、学習記録	サービス契約の履行
AI回答、OCRおよびルーム知識機能の提供	質問、解答・解説、画像、会話履歴、知識要約	個別の同意、要求された機能に関する契約の履行
サブスクリプションの購入、検証および復元	商品、取引、サブスクリプション情報	契約の履行、電子商取引に関する法的義務
プッシュ通知	プッシュトークン、ルーム名、送信者の表示名、メッセージプレビュー	利用者による通知の許可、本サービスの提供
エラー分析および品質改善	アプリイベント、端末、エラー、診断情報	本サービスの安定性およびセキュリティに関する正当な利益
通報、ブロックおよび紛争対応	通報、ブロック、関連コンテンツ、運営記録	利用者保護、法的義務、正当な利益
法令遵守および権利保護	取引、アクセス、紛争関連記録	法的義務、法的請求の確立・行使・防御

施行日現在、本サービスの提供対象国は大韓民国、米国および日本です。当社は、各国で適用される法的根拠および要件に従って個人情報を取り扱います。同意を取扱いの根拠とする場合、利用者は同意を撤回できますが、撤回前に行われた適法な取扱いの効力には影響しません。

4. 本サービス内または他の利用者に表示される情報

4.1 公開プロフィール

利用者を識別し相互にやり取りできるよう、ユーザーハンドル、表示名およびプロフィール画像が、ログイン済みの他の利用者に公開プロフィール情報として表示される場合があります。生年月日、メールアドレス、自己紹介およびAI同意記録は公開プロフィールに含まれません。

4.2 ルームおよび会話

• 非公開ルームの会話と添付ファイルは、原則として当該ルームのメンバーのみが閲覧できます。
• 公開ルームの名称、説明、科目、メンバー数および質問数などは、ログイン済み利用者の検索・閲覧画面に表示されます。
• 公開ルームに直接参加した利用者は、そのルームの会話と添付ファイルを閲覧できます。
• メッセージおよび解答・解説には、投稿者の表示名とプロフィール画像が表示される場合があります。

利用者は、ルームの公開設定と参加者を確認し、適法な根拠なく機微な情報または他人の個人情報を投稿してはなりません。

4.3 公開共有リンク

質問の投稿者または権限を有するルーム管理者が共有リンクを作成した場合、リンクを受け取った者は認証なしで次の情報を閲覧できます。

• ルーム名
• 質問本文の最大200文字
• 現在採択されている解答・解説本文の最大200文字

公開ページには、プロフィール名、プロフィール画像、添付画像またはルーム招待コードを表示しません。リンクは作成後30日以内に期限切れとなり、権限を有する利用者はそれ以前に取り消すことができます。取消状態が公開ページのキャッシュに反映されるまで最大約5分を要する場合があります。また、メッセージングサービス、検索エンジンまたはソーシャルプラットフォームが既に生成したプレビューは、各外部サービスの方針に従ってより長く残る場合があります。

当社は、健康情報その他の要配慮個人情報の投稿を求めません。利用者が要配慮個人情報を公開ルームまたは公開共有の対象となるコンテンツに直接含めた場合、第三者に公開されることがあります。公開を望まない場合は非公開ルームを利用し、共有リンクを作成しないでください。公開後は、投稿を削除し、または共有リンクを取り消すことができます。

4.4 ルーム間AI知識共有

双方のルーム管理者が申請および承認を完了した場合、それぞれのルームで採択された解答・解説その他の対象コンテンツから生成された知識要約および埋め込みが、相手方ルームのAI回答の根拠として検索される場合があります。本機能のみを理由として利用者が元のコンテンツ全文を直接閲覧できるようになるものではありませんが、要約情報がAI回答に反映される場合があります。管理者は共有を解除できます。

4.5 プッシュ通知

プッシュ通知には、ルーム名、送信者の表示名、メッセージ本文の最大80文字、または写真が含まれている旨が表示される場合があります。端末の設定によっては、これらの情報がロック画面に表示されます。共用端末を利用する場合、または通知内容を非表示にしたい場合は、アプリまたはOSの通知設定を変更してください。

5. 保有期間

当社は、取扱目的を達成した個人情報を遅滞なく削除または個人を識別できない状態にします。ただし、共同コンテンツおよび法令上の保存義務がある情報は、次の基準に従って取り扱います。

情報	保有期間
アカウント、認証およびプロフィール情報	退会時まで
ルームメンバー情報、通知設定および端末トークン	退会、ログアウト、ルーム退出またはトークン無効化時まで
ルーム	ルームが削除されるまで
メッセージ、質問および解答・解説	ルームが削除されるまで。利用者による個別削除は画面上直ちに非表示となるが、原文は下記方針に従い、ルーム削除または追加の削除処理まで残る場合がある
写真および添付ファイル	利用者による削除またはルーム削除時まで
保存した質問・解答のスナップショット、個人メモおよび誤答記録	利用者による削除または退会時まで
AI・OCRに関する国外移転の同意記録	退会時まで
選択式問題の回答履歴	退会または該当ルーム削除時まで
ルームAI提案、知識要約および埋め込み	関連メッセージまたはルーム削除時まで
個人AIチャット	会話全体は当社データベースに保存しない。リクエスト処理時に直近最大6ターンを一時的に処理し、回答が通報された場合はその回答のスナップショットを通報記録として保存
AI利用量記録	最大30日
当社のOCRキャッシュ	最大30日
公開共有ページ	作成後最大30日または取消時まで。リンク監査記録はルーム削除時まで
Firebase Analyticsの利用者・イベントデータ	14か月
Firebase Crashlyticsの診断情報	90日
FCMプッシュトークン	ログアウト、退会または無効化時まで。削除処理後、提供者のバックアップからの除去に最大180日を要する場合がある
未配信のFCMメッセージ	通常最大4週間
通報、ブロックおよび安全措置記録	取扱目的の達成時まで。紛争または法的請求に必要な場合は処理完了後最大3年
契約、申込みの撤回、代金決済および役務提供に関する記録	大韓民国の電子商取引等における消費者保護に関する法律に基づき5年
消費者の苦情または紛争処理に関する記録	同法に基づき3年
表示・広告に関する記録	同法に基づき6か月

不正利用、セキュリティ事故、法的請求、権限を有する機関からの適法な要請その他の法定義務に対応するため必要な場合、当該事由が終了するまで関連情報を保有することがあります。個人を識別できないよう集計または匿名化された情報は、統計および本サービスの改善のため、より長期間利用することがあります。

5.1 メッセージ削除および退会時の取扱い

U-KEYは、グループ学習における共同記録を次のように取り扱います。

• 個別メッセージの削除は、他の利用者の画面から非表示にするソフトデリート方式です。メッセージ本文は、ルームが削除されるか運営上の削除処理が完了するまで、データベースに残る場合があります。
• 退会時には、認証アカウント、プロフィール、ルームメンバー関係、個人の保存項目およびアップロードした写真が削除対象となります。
• 退会した利用者が作成した質問、解答・解説および通常メッセージのテキストならびに当該利用者が作成したルームは、グループの共同記録を維持するために残る場合があります。この場合、アカウント識別子を削除し、投稿者を「退会した利用者」と表示します。
• 退会した利用者がルーム所有者であった場合、共同ルームの継続性を確保するため、管理権限が他のメンバーに移転される場合があります。
• メッセージ本文自体に氏名、連絡先その他の個人情報が含まれている場合、アカウント識別子を削除しても当該テキストが完全な匿名情報にならないことがあります。追加削除が必要な利用者は、個人情報お問い合わせメールから請求できます。

U-KEYを退会しても、Apple App StoreまたはGoogle Playのサブスクリプションは自動的に解約されません。利用者は、該当ストアのサブスクリプション管理画面から別途解約する必要があります。

6. 委託先・技術提供者および独立したサービス提供者

6.1 取扱委託先および技術提供者

当社は、当社の指示に基づく個人情報の取扱いまたは本サービスに必要な技術機能の提供のため、次の事業者を利用します。

事業者	役割
Supabase, Inc.	認証、データベース、ファイル保存、リアルタイム同期、サーバー機能およびセキュリティログ
Google LLC — Firebaseサービス	Firebase Analytics、CrashlyticsおよびCloud Messaging
OpenAI, L.L.C.	AI回答生成、埋め込み生成および画像理解
Mathpix, Inc.	問題画像に含まれる文字・数式の認識
RevenueCat, Inc.	アプリ内サブスクリプション状態、購入検証・復元および利用権限管理

当社は、提供者との契約およびサービス設定を通じて、目的外利用の制限、アクセス制御、安全管理措置ならびに削除・返還義務を管理します。提供者は、適用法令および公表された条件に従い、セキュリティ、法令遵守またはサービスの完全性のため、限定的な情報を別途取り扱う場合があります。

現在、Mathpixの品質改善に関するオプトアウトが有効になっていないため、Mathpixは、その方針に従い、保存された入力画像を品質確認または認識精度の改善のために取り扱う場合があります。

Mathpixは、当社の指示に基づくOCR処理については委託先として取り扱います。ただし、保存された入力画像を自らの品質確認または認識精度の改善に利用する範囲では、取扱いの目的および方法を独自に決定する場合があり、その範囲については第7条および第8条の対象として取り扱います。

6.2 独立したプラットフォーム・アカウント提供者

次の事業者は、利用者がそのアカウント、ログイン、決済、ストアまたはネットワークサービスを直接利用することから、各社の利用条件およびプライバシーポリシーに基づき、一部の取扱目的および方法を独自に決定する場合があります。

事業者	独立して提供するサービス
Apple Inc.	Sign in with Apple、App Storeの決済およびサブスクリプション処理
Google LLC	Googleログイン、Google Playの決済およびサブスクリプション処理、Google Fontsのネットワーク配信
Kakao Corp.	Kakaoログイン

Google LLCは、Firebaseサービスについては当社がアプリ運営のために利用する技術提供者として、Googleログイン、Google Playおよび一部のGoogle Fonts処理についてはGoogle独自のプラットフォーム条件に基づく提供者として、それぞれ異なる立場で関与します。適用される立場は、個別のサービスおよび取扱行為によって異なります。

7. 個人情報の国外移転

本サービスの基盤および一部機能は、利用者の所在国以外にある事業者によって運営されます。個人情報は、該当機能の利用時または本サービスの運営時に、暗号化されたネットワークを通じて移転されます。

OpenAI APIに送信されたデータは、原則としてOpenAIモデルの学習には使用されません。ただし、当社は別途承認が必要なZero Data Retention制度の適用を受けていないため、不正利用監視ログが最大30日間保有される場合があります。

現在、Mathpixの`improve_mathpix: false`オプトアウトが有効になっていないため、入力画像が品質確認または認識精度の改善に使用される場合があります。

利用者は、AI・OCRに関する国外移転への同意を拒否し、または従前の同意を撤回できます。この場合、AI回答、埋め込みおよび画像OCRは利用できませんが、基本的なメッセージ、ルームおよびQ&A機能は引き続き利用できます。中核的な認証またはデータ保存に必要な国外移転を拒否した場合、当社は本サービスを提供できないことがあり、利用者は退会できます。

日本の利用者の個人データを外国にある第三者へ提供する場合、当社は個人情報保護法第28条に従い、本人の同意を取得する前に、外国名、当該外国の制度および提供先の保護措置に関する情報を提供し、または提供先との契約等により基準適合体制を確保します。基準適合体制に基づく場合、当社は相当措置の実施状況および当該外国の制度を定期的に確認し、本人の求めに応じて必要な情報を遅滞なく提供します。

8. 第三者提供および外部サービス

当社は、個人情報を販売せず、パーソナライズ広告またはクロスコンテキスト行動広告のために共有しません。

ただし、次の場合には、必要な範囲で情報が提供または公開されることがあります。

• 利用者が公開ルームに参加し、または公開共有リンクを作成した場合
• 利用者がルームメンバーとメッセージ、プロフィールまたは学習コンテンツを共有した場合
• 利用者が双方の管理者によって承認されたルーム間AI知識共有に参加した場合
• 利用者がApple、GoogleまたはKakaoログイン、またはアプリストア決済を選択した場合
• 法令、裁判所命令または権限を有する機関の適法な要請に従う場合
• 生命・身体への差し迫った危険、児童性的虐待コンテンツその他重大な安全事故に対応するため必要な場合
• 合併、事業譲渡その他これに類する取引に伴い、法令上必要な手続および保護措置を講じる場合

Apple、Google、Kakaoおよび各アプリストアは、一部の取扱いについて独立した個人情報取扱主体となり、各社のプライバシーポリシーを適用する場合があります。

Mathpixの品質改善に関するオプトアウトが無効の状態でOCRを利用すると、次の別個の取扱いが行われる場合があります。

9. AI機能に関する特別な通知

• AI回答はOpenAIのモデルを用いて生成され、不正確または不適切な内容を含む場合があります。
• AI機能は、質問、解答・解説、採択された知識、公開知識および直近の会話履歴を処理する場合があります。
• 個人AIチャットの回答は、通常の会話記録として当社データベースに保存されませんが、限定的な情報がエラーログまたはOpenAIの不正利用監視ログに残る場合があります。
• AI回答を通報した場合、当該回答の本文、通報理由および関連情報が運営上の確認のために保存されます。
• 医療、法務、金融、安全その他重大な判断について、AI回答のみに依拠してはなりません。
• 住民登録番号、金融情報、健康情報、他人の個人情報その他の機微な情報をAI機能に入力しないでください。

10. 未成年者

日本国内の利用者は16歳以上に限ります。16歳未満の方は本サービスを利用できず、当社は法定代理人の同意による別途の登録手続を提供しません。16歳未満の利用を確認した場合、当社は直ちに利用を制限し、法令上の保存義務がある場合を除き、当該アカウントおよび関連する個人情報を遅滞なく削除します。18歳未満の方が有料契約を締結する場合は、法定代理人の同意を得てください。

韓国および米国では14歳未満の方に本サービスを提供しません。利用者の所在国でより高い年齢要件が適用される場合は、その要件に従います。当社は、地域別の年齢確認または法定代理人同意の仕組みが整備されていない地域もしくは年齢層について、利用または一部機能を制限することがあります。

保護者または法定代理人は、児童の情報が不適切に取り扱われていると判断した場合、個人情報お問い合わせメールを通じて削除または取扱制限を請求できます。

11. 削除および廃棄

当社は、保有期間が終了し、または取扱目的を達成した個人情報を遅滞なく削除します。

• 電子的ファイル：復元または再生できない方法で恒久的に削除
• データベース記録：復元または再生できない方法で削除し、または他の情報と合理的に照合しても特定の個人を識別できないよう匿名化
• 法令に基づき保存する情報：他の個人情報と分離して法定期間保存した後に削除
• 紙媒体：裁断または焼却

災害復旧用バックアップおよび提供者のシステムには、通常のバックアップ周期に従って情報が限定的な期間残る場合があります。その期間中、当該情報を通常利用のために復元したり、新たな目的で利用したりしません。外部プラットフォームが独自に保存した公開共有リンクのプレビューまたはプッシュ内容のコピーについては、当社が直接削除できません。

12. 利用者の権利および行使方法

利用者は、適用法令に従い、次の権利を有する場合があります。

• 個人情報の取扱いの有無の確認および開示
• 不正確な情報の訂正
• 個人情報の削除および退会
• 取扱いの停止、制限または異議申立て
• 同意の撤回
• 利用者が提供した情報の写しまたはデータポータビリティ
• 自動化された取扱いに関する説明または再審査
• 権限を有する監督機関への苦情申立て

プロフィール情報はアプリ内で修正でき、アプリ内のアカウント削除機能から退会できます。その他の請求はpopolabs0511@gmail.comに送付できます。当社は、請求者の本人確認を行い、適用法令が定める期間および手続に従って対応します。

利用者は、法定代理人または適法に委任された代理人を通じて権利を行使できます。当社は、利用者の権利を保護するため、本人および代理人の身元ならびに代理権を確認する場合があります。

他人の権利、法的義務、本サービスのセキュリティ、紛争対応または表現の自由を保護するため、一部の請求が制限される場合があります。共同ルームのメッセージをアカウント識別情報から分離して保有する方法および個別メッセージのソフトデリートについては、第5条に従います。

韓国の利用者は大韓民国の個人情報保護法に基づく権利を行使できます。米国の利用者は、適用される連邦法または州法に基づき、開示、訂正、削除ならびに販売・共有に関する権利を行使できます。当社は、個人情報を販売せず、クロスコンテキスト行動広告のために共有しません。日本の利用者は、個人情報保護法に基づき、保有個人データの開示、訂正、利用停止その他の措置を請求できます。

13. 安全管理措置

当社は、次の安全管理措置を講じます。

• 通信時のTLS暗号化
• 行単位アクセス制御（RLS）およびルームメンバー権限の確認
• 管理者権限およびサーバー秘密情報のアプリ外での保管
• 認証トークンおよびセッションへのアクセス制限
• 非公開ルーム、公開ルームおよび公開共有ページのアクセス経路の分離
• AI・OCRリクエスト前のメンバー資格、ルーム権限および同意のサーバー側検証
• 利用量制限、異常リクエストの制御およびセキュリティログ
• 通報、ブロックおよび運営確認の仕組み
• 開発・運営上の最小権限アクセスおよび提供者の安全管理措置の確認

インターネット通信または電子的保存について絶対的な安全を保証することはできません。個人情報の侵害を確認した場合、当社は適用法令に従い、影響を受ける利用者および権限を有する機関に通知し、被害軽減措置を講じます。

14. 自動収集技術および選択肢

本サービスは、ログイン状態の維持、本サービスの安定化、利用状況の分析および通知のため、認証セッション、インストール識別子、Firebase SDK、プッシュトークンおよび一般的なサーバーログを使用します。

当社は、第三者広告SDKを使用せず、個人情報を広告事業者に販売せず、パーソナライズ広告のためのアプリ横断トラッキングを行いません。

本サービスは、関係のないウェブサイトまたはサービスを横断してターゲティング広告のために利用者を追跡しないため、現在、ブラウザの`Do Not Track`信号に応じた個別の動作を行いません。法令上認められるオプトアウト信号が当社に適用される場合は、当該法令に従って処理します。第6条から第8条までに記載する独立した提供者は、各社の方針に基づき標準的な技術情報を収集する場合があります。

利用者は、次の方法で一部の取扱いを制限できます。

• アプリまたはOS設定でプッシュ通知を無効にする
• カメラまたは写真ライブラリの権限を撤回する
• アプリ設定でAIに関する国外移転への同意を撤回する
• ソーシャルログイン提供者の設定からU-KEYとの連携を解除する
• 個人情報お問い合わせメールを通じて分析情報の取扱いに異議を申し立てる

技術的に必要な認証セッションまたはセキュリティログを遮断した場合、ログインを必要とする機能が正常に動作しないことがあります。

15. 個人情報保護責任者およびお問い合わせ先

• 個人情報保護責任者：김도현（代表）
• 個人情報・法務お問い合わせ：popolabs0511@gmail.com
• 一般サービスお問い合わせ：contact@popolabs.app

個人情報に関する相談については、大韓民国個人情報保護委員会、個人情報侵害申告センターまたはその他権限を有する機関に問い合わせることもできます。

16. 地域別要件および利用制限

施行日現在、本サービスの提供対象国は大韓民国、米国および日本です。利用者の居住地における強行的な個人情報保護法令が、本ポリシーより強い保護を定める場合、当該法令が適用されます。当社は、アプリストアの配信設定または法的・運営上の理由により、その他の国からの新規登録もしくは一部機能の提供を制限し、提供国を拡大する前に当該国の要件を別途確認します。

17. 本ポリシーの変更

当社は、法令、本サービスの機能または個人情報の取扱方法が変更された場合、本ポリシーを改定することがあります。重要な変更については、施行前にアプリ、ウェブページ、メールその他合理的な方法で通知します。

• 初回施行日：2026年7月18日
• 現行バージョン：1.0

---

一般お問い合わせ： contact@popolabs.app
個人情報・法務お問い合わせ： popolabs0511@gmail.com
施行日： 2026年7月18日