Korean Privacy & Terms (thin wrapper)

このスキルが行うこと

kimlawtech/korean-privacy-terms (Apache-2.0) upstream を使用して、韓国法令基づく 個人情報処理方針・利用約款・クッキーバナー・会員登録同意モーダル 生成を実行する。k-skill 側は 薄い wrapper のみ保持し、実際のインタビュー・レンダー・インストール ロジックは upstream に委譲する。

反映基準は upstream が管理する：

• 個人情報委員会 処理方針作成指針 (2025.4.21)
• 改正個人情報保護法 (2026.3 公布、2026.9.11 施行、課徴金 売上額最大 10%)
• 公正取引委員会 電子商取引 標準約款 第10023号
• EU GDPR / ePrivacy (upstream v2.0+ 対応)

このスキルが生成するすべての文書は 参考用初案 であり 法律アドバイスではない。実運用配布前に必ず 弁護士の審査 が必要である。

使用する場面

• "個人情報処理方針を作ってほしい"
• "利用約款を追加してほしい"
• "クッキーバナーを付けてほしい"
• "会員登録同意モーダルが必要"
• "行動情報の告知を追加してほしい"
• "個人情報同意 UI を削除してほしい"

使用しない場面

• 実際の法律アドバイス・訴訟戦略・個別約款紛争判断が必要な場合 → 弁護士相談
• 韓国/EU 外の管轄（米国 CCPA・日本 APPI・中国 PIPL など）を単独で扱う必要がある場合 (upstream ロードマップ)
• Next.js App Router ではない環境 (upstream が Pages Router 非対応)

前提条件

• インターネット接続 (upstream clone 用)
• git 2.20+
• bash
• 対象プロジェクトが Next.js 13 ~ 16 App Router ベースであること (upstream 制約)

インストール (デュアルインストール)

upstream を ~/.claude/skills/korean-privacy-terms/upstream/ と ~/.agents/skills/korean-privacy-terms/upstream/ 両方に pinned SHA でチェックアウトする。リポジトリ内部に upstream ペイロードをコミットしないため、実使用前に必ずこのステップを実行する。

bash korean-privacy-terms/scripts/install.sh

リポジトリをローカルに clone せず、すでにホームディレクトリのスキルバンドルのみを持つ状態からもインストールできる (installer は ${BASH_SOURCE[0]} で絶対パスを解析するため cwd に依存しない)：

bash ~/.claude/skills/korean-privacy-terms/scripts/install.sh
# または
bash ~/.agents/skills/korean-privacy-terms/scripts/install.sh

スクリプトは korean-privacy-terms/scripts/upstream.pin に記録された40文字のコミット SHA のみチェックアウトする。両方のパスで git -C <path> rev-parse HEAD が pin と同一であれば、インストール成功。

オフライン環境またはネットワーク遮断状況では upstream clone が失敗するため、このスキルの生成フローを実行できない。スクリプトが明示的な失敗メッセージを残して異常終了する。

必須のインタビューを最初に実施

ユーザーが「個人情報処理方針を作ってほしい」のような生成リクエストをしたら、すぐにファイルを作らず、先に確認する。upstream scripts/interview.md ステップ 0 ~ 9 のインタビュープロトコルに従って順次質問するが、最低限以下の項目を確認した後、生成段階に進む。

推奨される最初の質問群：

• 対象ユーザー範囲 (韓国ユーザーのみ / 海外が中心 / 双方グローバル) — 管轄法を決定
• 運営主体の所在地 (韓国 / 海外)
• サービス種類 (SaaS / ショッピングモール / コミュニティ / ブログ / フィンテック / AI サービス)
• Next.js バージョン (13 ~ 16)、App Router 使用有無、言語 (.ts / .tsx / .js / .jsx)
• Tailwind バージョン (v3 / v4)、バンドラー (Turbopack / Webpack)
• shadcn/ui 事前インストール有無、既存デザインシステム (Tailwind 純正 / Chakra / MUI / Mantine など)
• 出力言語 (韓国語のみ / 英語のみ / 韓英併記)
• 14歳未満対象の有無
• 自動化された決定(AI)・行動情報(クッキー)・カスタマイズ広告処理の有無
• 個人情報保護責任者(CPO)情報、事業者名・代表者・住所 (ユーザーが知らせる必要がある)

インタビューは特定のエージェントの専用 UI コンポーネント呼び出し(質問ウィジェットなど)に依存しない agent-neutral なトーンで、1回に1～2問項ずつ進める。法律の不安感(過料爆弾など)を誘発する表現は避け、「法的に必要な部分です」程度の淡々としたトーンを保つ。わからない項目は「スキップしても大丈夫です」と開いておく。

ワークフロー

1. ユーザーがトリガー文句を言ったら、まず上記のインタビューゲートを実行する。
2. bash korean-privacy-terms/scripts/install.sh で upstream をデュアルインストールする (すでにインストール済みなら pin 確認のみ)。
3. upstream が提供する順序に従う：scripts/interview.md → scripts/render.md → scripts/install.md。
4. upstream は Next.js 検出 → MDX/shadcn 依存関係インストール → テンプレート置換 → src/app/privacy/page.tsx・src/app/terms/page.tsx・src/components/legal/* などのファイル生成 → 法定必須11項目検証 → 免責コメント挿入 を順次実行する。
5. 生成が終わったらユーザーに報告するが、以下の Response policy の固定ブロックを必ず含める。

CLI 例

cat korean-privacy-terms/scripts/upstream.pin

bash korean-privacy-terms/scripts/install.sh

git -C ~/.claude/skills/korean-privacy-terms/upstream rev-parse HEAD
git -C ~/.agents/skills/korean-privacy-terms/upstream rev-parse HEAD

Response policy

• 生成された文書は 参考用初案 であり法律アドバイスではないことを、すべての回答末尾 に告知する。
• 実運用適用前に必ず 弁護士の審査 が必要なことを固定文句で出力する。
• 2026.9.11 施行の改正個人情報保護法の §30 法定項目、課徴金上向き(売上額 10%)、事業主責任などが upstream pin 時点基準で反映されていることを知らせる。その後の改正に対する最新反映有無は、ユーザーが確認責任を持つことを明示する。
• 「など」でぼかす表現、法定必須11項目の漏れ、免責コメント削除、ユーザー確認なしで会社名・責任者名を推測して埋める行為は禁止である (upstream 規則)。
• 14歳未満対象のサービスに成人向け方針をそのまま適用しない。

完了条件

• インタビューゲートが実行され、最低限の jurisdiction・サービス種類・Next.js バージョン・App Router 有無・出力言語 が確認されている。
• scripts/install.sh が upstream をデュアルインストール (~/.claude/skills/korean-privacy-terms/upstream/ + ~/.agents/skills/korean-privacy-terms/upstream/) し、両方のパスで pin と同一の SHA である。
• upstream scripts/interview.md → scripts/render.md → scripts/install.md の順序で生成が終わっている。
• 法定必須11項目検証と免責コメント挿入が upstream 規則通り完了している。
• ユーザーに参考用初案 + 法律アドバイスではない + 弁護士審査必須 + 2026.9.11 改正反映基準 が一緒に告知されている。

障害モード

• オフラインまたはネットワーク遮断：scripts/install.sh が upstream clone ステップで失敗する。ネットワークを確保した後に再実行。
• pin SHA が upstream で削除/force-push された場合：スクリプトが SHA mismatch で異常終了する。scripts/upstream.pin を最新タグ SHA で bump し、PR を作成する。
• Next.js Pages Router 単独プロジェクト：upstream が実行を中止する。ユーザーに App Router への移行が前提条件であることを案内する。
• 法律改正ドリフト：upstream が CHANGELOG で反映基準を管理する。pin を上げるだけでなく、upstream CHANGELOG も一緒に確認する。

注記

• upstream: https://github.com/kimlawtech/korean-privacy-terms (Apache-2.0)
• upstream pin: scripts/upstream.pin
• installer: scripts/install.sh
• 法律免責全文：./DISCLAIMER.md
• upstream 著者・コミュニティ attribution: ./NOTICE (@kimlawtech, SpeciAI)
• Apache-2.0 全文 (upstream LICENSE verbatim): ./LICENSE.upstream — Apache License, Version 2.0 §4(a) ("give any other recipients of the Work or Derivative Works a copy of this License") 遵守のため install.sh 実行前もレポツリーにバンドルしておく。レポルートの ../LICENSE (MIT) は k-skill 自体のライセンスであり、このスキルの上部には適用されない。
• 本スキルは upstream 産出物の再配布に該当するため、Apache License, Version 2.0 §4 要件 (LICENSE バンドル、NOTICE 含有、ライセンス告知) を遵守する。
• ネストされた SKILL.md 案内：install.sh 実行後 ~/.claude/skills/korean-privacy-terms/upstream/SKILL.md が存在するようになるが、Claude Code / Codex / Vercel Agent Skills などのエージェントプラットフォームは top-level SKILL.md のみを discovery 対象とする。ネストされた upstream SKILL.md は直接呼び出されない。