プライバシーポリシー

施行日 2026年9月1日(最終改定 2026年10月25日) · 株式会社エックスオン

まず、最も重要なことから記す。

チョムボムは 会員登録なしで 利用できる。 ログインしない場合は 利用者が入力した生年月日・性別・出生時刻、相性の相手の情報および相談の会話内容は、 利用者本人の端末(ブラウザの保存領域)にのみ保存され、当社はこれを保管しない。

利用者が カカオでログインすると、他の端末でも続きを見られるよう、自分の命式情報・相性の相手の情報・設定が 当社サーバー(韓国国内・ソウルリージョン)に保存される。相談の会話内容は、ログインしても保存しない。

端末に保存された情報は、本サービス内の [マイ情報] → [保存された情報をすべて消去]でいつでもただちに消去でき、アカウントに保存された情報の削除および退会は、 contact@x-on.krに請求すれば遅滞なく処理する。

1. 個人情報の処理目的

株式会社エックスオン(以下「当社」という)は、次の目的のために必要最小限の情報のみを処理する。

区分	処理目的
運勢結果の算出	利用者が入力した生年月日などを四柱推命の計算に使用(端末内で処理)
相談回答の生成	相談の回答を作成するため、命式の要約値(日干・五行・用神など)と質問内容を処理
サービスの安定運営	異常な過剰呼び出しを遮断するためのアクセス頻度の確認
有料サービスの提供	決済・返金の処理および電子商取引記録の保存(有料サービス利用時に限る)
ログインアカウントの運営	カカオログインの本人確認、自分の命式・相性の相手・購入したレポートを複数の端末で続けて見る機能(ログイン時に限る)
相談チケット・無料1回の管理	相談チケットの残り回数の管理、初回相談1回無料の重複利用防止
購入レビュー	購入者が投稿した星評価・ひとことレビューを平均評価として表示し、公開に同意したレビューを名前なしで本サービス内で紹介(レビューを投稿した場合に限る)
毎日の運勢カカオトーク通知	利用者が申し込んだ«毎朝の運勢»をカカオトークの通知メッセージ(アリムトーク)で送信し、受信期間が終了したことを1回案内(申し込んだ場合に限る)
クルー(紹介)プログラム	紹介の紐付け、リワードの計算、出金の支払い(参加者に限る)

2. 処理する個人情報の項目および保有・利用期間

項目	保存場所	保有期間
(ログインしていない場合)生年月日、性別、出生時刻(任意)、相性の相手の生年月日・性別	利用者の端末(ブラウザ)	利用者が削除するまで(当社は保管しない)
相談の会話内容	利用者の端末(ブラウザ)	利用者が削除するまで(当社は保管しない)
命式の要約値・質問内容	相談回答の生成時に一時的に処理	回答の生成後ただちに破棄(別途保存しない)
(«ふたりの子どもの顔»利用時、別途同意)ふたりの顔写真2枚	画像の生成時に当社サーバーで一時的に処理	画像の生成後ただちに破棄(当社は保存しない)
(«ふたりの子どもの顔»利用時)AIが作成した子どもの画像2枚と決済番号	当社サーバー(非公開ストレージ)	7日後に自動削除(決済記録は5年)
アクセスIPの一方向暗号化値(ハッシュ)	当社サーバー	最大24時間(呼び出し頻度の確認目的)
サービス利用記録(閲覧した画面、ボタン操作、端末の種類、流入元ドメイン)と端末ごとのランダムな識別値	当社サーバー	90日後に自動削除
購入者情報(氏名、メールアドレス、携帯電話番号)— 有料レポート購入時のみ	利用者の端末(ブラウザ)および決済代行会社	韓国電子商取引法に基づき5年(端末保存分は利用者が削除するまで)
決済記録(取引日時・金額・商品名・決済手段の識別情報・決済番号)	当社サーバーおよび決済代行会社	韓国電子商取引法に基づき5年
(購入レビューを投稿した場合)星評価、ひとことレビュー(200文字以内 — 電話番号・メールアドレスは自動で伏せて保存)、公開同意の有無、レビューを投稿した決済の決済番号・商品	当社サーバー	利用者が削除するまで(投稿画面の«削除»、または決済番号を記載して contact@x-on.kr に請求)。ログイン会員が退会した場合は併せて削除。返金された決済のレビューは平均・公開からただちに除外
(毎日の運勢を申し込んだ場合、別途同意)携帯電話番号、呼び名(任意)、利用者の端末で計算した日付ごとの運勢結果(スコア・良い運・ラッキータイム・ひとこと解説)、申込み・同意の日時、送信記録 — 生年月日・出生時刻はこの機能のためにサーバーへ送信せず、端末ごとの利用記録(ランダムな識別値)とも紐付けない	当社サーバー	受信が終了した日または利用者がオフにした日から30日後に自動削除(送信記録を含む)
(チョムボムAndroidアプリで購入した場合)Google Playの注文番号・購入確認値(購入トークン)・商品・金額・購入日時 — カード番号などの決済手段情報はGoogleが処理し、当社は受け取らない	当社サーバーおよびGoogle	韓国電子商取引法に基づき5年
購入者情報の一方向暗号化値(ハッシュ、原文ではない)— 重複割引の確認用	当社サーバー	韓国電子商取引法に基づき5年
(カカオログイン時)カカオから提供されるアカウント識別値、メールアドレス(利用者が提供に同意した場合)、ニックネーム	当社サーバー	退会(削除請求)時まで
(カカオログイン時)保存した自分の生年月日・性別・出生時刻、相性の相手の生年月日・性別・表示名、話し方・通知の設定	当社サーバー	利用者が削除または退会するまで
相談チケットの残り回数・利用記録(ログイン時)	当社サーバー	退会時まで(決済関連の記録は5年)
初回相談1回無料の確認に用いる端末識別値の一方向暗号化値(ハッシュ)	当社サーバー	最大400日
(クルー参加時)紹介コード、紹介の紐付け・付与・出金の履歴、出金口座(銀行・口座番号・口座名義人 — 口座番号と口座名義人は暗号化して保存)	当社サーバー	支払記録は韓国電子商取引法・韓国税法に基づき5年

※ アクセスIPは原文を保存せず、復元不可能なハッシュ値としてのみ一時的に保管する。

※ 法令に基づく保存義務がある場合は、当該期間保存する。— 契約または申込みの撤回等に関する記録5年、代金決済および財貨等の供給に関する記録5年、消費者の苦情または紛争処理に関する記録3年(韓国電子商取引等における消費者保護に関する法律)、表示・広告に関する記録6か月。

3. 個人情報の第三者提供

当社は、利用者の個人情報を第三者に提供しない。ただし、次の場合は例外とする。

利用者が事前に同意した場合
法令に特別の定めがある場合、または捜査機関が適法な手続きに従って要求する場合

※ 姉妹サービスとの連携 — チョムボム・オヌルモングル・サジュトリップはいずれも当社(株式会社エックスオン)が運営しており、以下の範囲でのみ情報がやり取りされる。

オヌルモングル: カカオでログインした利用者の 「空の色コード(5種のうち1つ)」と 「今日・明日の運勢スコア(数字2つ)」を、同じアカウントのオヌルモングルの画面に表示する。生年月日・出生時刻・相性の相手・相談内容は表示しない。ログインしていない利用者は、結果画面のボタンを押した際に空の色コードのみをURLに含めて移動する。
オヌルモングル → チョムボム: 利用者が«チョムボムでも自分のモングルを見る»に同意した場合に限り、オヌルモングルの自分のモングルの名前・レベル・一緒に過ごした日数・生まれた空・今日会ったかどうかをチョムボムの画面に表示する。チョムボムはこの情報を保存せず、チョムボムの«マイ情報»またはオヌルモングルの«設定»でいつでもオフにできる。
サジュトリップ: 利用者がサジュトリップへ移動するボタンを押した際、同じ情報を再入力しなくて済むよう、 生年月日・出生時刻・性別乙 10分間だけ使える使い捨てのキーで引き渡す。キーはサジュトリップが一度読み取るとただちに削除され(10分が経過した場合も削除)、サジュトリップはこの情報を画面上の計算にのみ使用し、保存しない。

4. 個人情報の処理の委託

受託者	委託業務	備考
Vercel Inc.	サービスのウェブホスティング	国外(米国)で処理
Supabase Inc.	サービスのサーバー・データベースの運営(相談機能、ログインアカウント、購入・利用記録)	韓国国内(ソウル)リージョン
Anthropic PBC	相談回答の生成	国外(米国)で処理 · 命式の要約値と質問のみ送信
OpenAI, L.L.C.	«ふたりの子どもの顔»の画像生成	利用者が写真を入れて同意した場合に限る · 国外(米国)で処理
株式会社コリアポートワン(PortOne)	決済連携・決済情報の中継	有料サービス利用時に限る
韓国決済ネットワークス株式会社(KPN)およびカード会社	決済の承認・取消・返金の処理	有料サービス利用時に限る
株式会社ソラピ(SOLAPI)	カカオトーク通知メッセージの送信代行(«毎日の運勢»)	毎日の運勢を申し込んだ場合に限る · 韓国国内で処理
株式会社カカオ	カカオトーク通知メッセージの配信(«毎日の運勢»)	毎日の運勢を申し込んだ場合に限る · 韓国国内で処理
Google LLC(Google Play)	チョムボムAndroidアプリ内での決済処理・決済確認・返金	アプリで購入する場合に限る · 国外(米国)で処理

当社は、委託契約の締結時に個人情報保護に関する事項を明記し、受託者がこれを遵守しているかを監督する。

5. 個人情報の国外移転

移転を受ける者	移転先の国	移転する項目	移転の目的および保有期間
Vercel Inc.	米国	アクセスログ	ウェブホスティング · 処理後ただちに破棄
Anthropic PBC	米国	命式の要約値、質問内容	相談回答の生成 · 処理後ただちに破棄
OpenAI, L.L.C.	米国	顔写真2枚(«ふたりの子どもの顔»利用時)	子どもの画像生成 · 当社は生成後ただちに破棄、OpenAIは不正利用の監視のため最大30日間保管した後に削除することがある
Google LLC	米国	アプリの購入確認値(購入トークン)・注文番号・商品	チョムボムAndroidアプリの決済確認 · 韓国電子商取引法に基づき5年

利用者は国外移転を拒否することができ、その場合、相談機能、«ふたりの子どもの顔»、Androidアプリ内での決済は利用が制限されることがある(ウェブサイト jeombom.kr での決済は韓国国内の決済代行会社で処理される)。その他の機能は通常どおり利用できる。

国外移転は、利用者が該当機能を利用する際に情報通信網(HTTPSによる暗号化送信)を通じて行われる。移転を受ける者の連絡先: Google LLC — support.google.com/googleplay、Anthropic PBC — privacy@anthropic.com、OpenAI, L.L.C. — privacy@openai.com、Vercel Inc. — privacy@vercel.com。

6. 個人情報の破棄手続きおよび方法

利用者の端末に保存された情報は、利用者が[マイ情報] → [保存された情報をすべて消去]を選択するか、ブラウザのストレージを削除すると、ただちに破棄される。
当社サーバーに一時保管される情報は、保有期間の経過後ただちに自動で削除される。
電子ファイル形式の情報は復元できない方法で永久に削除し、印刷物は粉砕または焼却する。

7. 情報主体および法定代理人の権利・義務とその行使方法

利用者は、いつでも次の権利を行使することができる。

個人情報の閲覧請求
誤りがある場合の訂正請求
削除請求
処理停止請求

端末に保存された情報は、本サービス内の[マイ情報]画面で直接確認・修正・削除することができる。ログインアカウントに保存された情報の閲覧・訂正・削除および退会、その他の請求は contact@x-on.krで受け付け、当社は本人確認のうえ遅滞なく対応する。満14歳未満の児童の個人情報は処理しない。

8. 個人情報の安全性確保措置

収集の最小化 — 会員登録なしで利用でき、ログインしない場合は生年月日などをサーバーに送信しない。ログイン時に保存する情報も続きを見るために必要な項目に限定し、出金口座番号・口座名義人は暗号化して保存する。
通信区間の暗号化 — すべての通信はHTTPSで暗号化される。
アクセス制限 — 相談サーバーは指定されたドメインからのみ呼び出せるよう制限し、アクセス権限は最小限の人員にのみ付与する。
識別情報の非識別化 — アクセスIPは原文を保存せず、一方向ハッシュとしてのみ処理する。
呼び出し上限 — 異常な過剰呼び出しを自動で遮断する。

9. Cookie等の自動収集装置の設置・運営および拒否

本サービスは、利用者の設定(生年月日、話し方の選択、出席記録など)を記憶するため、ブラウザのローカルストレージ(localStorage)を使用する。利用者はブラウザの設定でこれを削除またはブロックすることができ、ブロックした場合は一部の便利機能が制限されることがある。

当社は、サービスの利用統計および広告成果の測定のため、以下の外部ツールを使用しており、これらのツールはCookie等を通じて 訪問した画面、広告経由で流入したかどうか、生年月日の入力・決済完了の有無および決済金額 などの利用行動情報を収集することがある。 生年月日・氏名・連絡先・メールアドレス・相談内容は、これらのツールに送信しない。

ツール(運営会社)	目的	拒否方法
Googleアナリティクス(Google LLC)	訪問・利用統計、広告流入の分析	ブラウザのCookieブロック、またはGoogleアナリティクスオプトアウトアドオン(tools.google.com/dlpage/gaoptout)
Metaピクセル(Meta Platforms, Inc.)	Instagram・Facebook広告の成果測定および広告配信の最適化	ブラウザのCookieブロック、またはFacebook・Instagramの設定 > 広告設定 > 広告パートナーからのアクティビティ情報で拒否
Daangnピクセル(Daangn Market Inc.)	Daangn広告の成果測定(訪問・生年月日の入力・決済完了の有無および決済金額)および広告配信の最適化	ブラウザのCookieブロック、またはDaangnアプリ設定でパーソナライズ広告の受信を拒否

上記の情報は、各運営会社のポリシーに従い国外(米国など)のサーバーに保存されることがある。利用者は上記の拒否方法でいつでも収集を防ぐことができ、拒否してもサービスの利用に制限はない。

また、サービス改善のため、当社は どの画面がどれだけ開かれたかといった 利用記録を当社サーバーに独自に記録する。このとき併せて保存される識別値は 利用者の端末で生成したランダムな乱数であり、氏名・生年月日・連絡先など個人を識別できる情報とは紐付けられず、質問内容や相談の回答は記録されない。この記録は 90日を過ぎると自動で削除される。ブラウザのストレージを消去すると、当該識別値も併せて消える。

10. 自動化された決定に関する事項

本サービスの運勢結果は、生年月日に基づく命理の計算ルールに従って自動で生成される エンターテインメントコンテンツであり、利用者の権利・義務に影響を及ぼす自動化された決定には該当しない。

11. 個人情報保護責任者

個人情報保護責任者	キム・ホ(株式会社エックスオン)
お問い合わせメール	contact@x-on.kr
住所	ソウル特別市江南区鶴洞路20ギル49、4階(論峴洞)

12. 権利侵害の救済方法

個人情報侵害申告センター — (局番なし)118 / privacy.kisa.or.kr
個人情報紛争調停委員会 — 1833-6972 / www.kopico.go.kr
大検察庁サイバー捜査課 — (局番なし)1301 / www.spo.go.kr
警察庁サイバー捜査局 — (局番なし)182 / ecrm.police.go.kr

13. プライバシーポリシーの変更

本方針の内容に追加・削除および修正がある場合は、施行日の 7日前からサービスのお知らせで告知する。ただし、利用者の権利に重要な変更がある場合は 30日前に告知する。

附則

本プライバシーポリシーは、2026年9月1日から適用する。

2026年9月26日改定 — 第3項に、オヌルモングルへ移動する際の送信項目(空の色コード1つ、生年月日・時刻は送信しない)を明記した。改定内容は2026年10月3日から適用する。

2026年10月4日改定 — 第9項に、利用統計・広告成果測定ツール(Googleアナリティクス、Metaピクセル)と収集項目・拒否方法を明記した。

2026年10月11日改定 — カカオログイン時の保存項目、初回相談1回無料の確認用の端末識別値、相談チケットの記録、クルー(紹介)プログラムの項目と、アカウント情報の削除・退会方法を実際の運営に合わせて明記した(第1・2・4・7・8項、冒頭の案内)。すでに運営中の処理を事実どおりに記載した改定であるため、2026年10月11日から適用する。

2026年10月17日改定 — チョムボムAndroidアプリのリリースに合わせ、アプリ内決済(Google Play決済)の処理項目・委託・国外移転を追加した(第2・4・5項)。改定内容は2026年10月24日から適用する。

2026年10月17日改定(2) — 第9項の広告成果測定ツールにDaangnピクセル(Daangn Market Inc.)を追加した。氏名・連絡先は送信せず、2026年10月17日から適用する。

2026年10月18日改定 — 新機能«ふたりの子どもの顔»に伴い、顔写真の一時処理、生成画像の保管(7日)、OpenAIへの委託・国外移転を追加した(第2・4・5項)。この機能は利用時に別途同意を得るものとし、2026年10月18日から適用する。既存機能の処理内容は変わっていない。

2026年10月20日改定 — 第3項に、姉妹サービス(オヌルモングル・サジュトリップ)と連携する際にやり取りされる項目(今日・明日の運勢スコア、同意時のモングル概要の表示、サジュトリップの使い捨てキー)を明記した。すでに運営中の処理を事実どおりに記載した改定であるため、2026年10月20日から適用する。

2026年10月22日改定 — 新機能«購入レビュー»に伴い、星評価・ひとことレビューの処理目的・項目・保有期間を追加した(第1・2項)。レビューは利用者が自ら投稿した場合にのみ保存され、公開の可否は投稿画面で利用者が選択する。2026年10月22日から適用する。既存機能の処理内容は変わっていない。

2026年10月25日改定 — 新機能«カカオトークで毎日の運勢»に伴い、通知メッセージの送信目的、処理項目(携帯電話番号・呼び名(任意)・端末で計算した日付ごとの運勢結果・送信記録)、保有期間(受信終了・オフにした後30日)と送信の委託(株式会社ソラピ・株式会社カカオ)を追加した(第1・2・4項)。この機能は申込み時に別途同意を得るものとし、2026年10月25日から適用する。既存機能の処理内容は変わっていない。