クッキーポリシー

1. 本ポリシーに適用される法令

本サービスは、大韓民国のほか欧州経済領域(EEA)および英国の利用者を対象とするため、本クッキーポリシーは大韓民国「個人情報保護法」および「情報通信網法」第22条の2とあわせて、EU一般データ保護規則(General Data Protection Regulation, GDPR)、EU ePrivacy指令第5条第3項(Directive 2002/58/EC, Art. 5(3))、英国一般データ保護規則(UK General Data Protection Regulation, UK GDPR)、英国データ保護法(Data Protection Act 2018)、プライバシーおよび電子通信規則(Privacy and Electronic Communications Regulations 2003, PECR)を適用基準とします。

2. クッキーとは

クッキーとは、利用者がWebサイトを訪問したときに利用者のブラウザーに保存される小さなテキストファイルです。クッキーは利用者を直接特定するものではありませんが、次のような情報を含むことがあります。

• ログイン状態およびセッション情報
• 言語およびUIの設定
• 訪問時刻およびページの移動経路
• 端末およびブラウザーの情報
• 広告および分析の識別子

3. クッキーの利用目的および処理の法的根拠

当社は次のとおり目的ごとにクッキーを分類して使用し、各カテゴリーの処理の法的根拠(GDPR/UK GDPR 第6条)をあわせて明示します。

3.1 必須クッキー (Strictly Necessary Cookies)

Webサイトが正常に動作するために必ず必要なクッキーです。サービスの提供に不可欠であるため、事前の同意なく使用されます。処理の根拠: 情報通信サービスの提供に必要な措置(PECR Reg 6(4)の例外)、契約の履行および正当な利益(GDPR/UK GDPR 第6条第1項(b)、(f))

• ログイン状態の維持および利用者の認証処理
• セッションの管理および利用者のリクエストの保持
• CSRF・セッションハイジャックなどセキュリティ攻撃の防御
• サーバーの安定性の維持およびトラフィックの分散

3.2 機能クッキー (Functional Cookies)

利用者の設定を記憶して、個人に合わせた体験を提供します。厳密に必要な(strictly necessary)クッキーには該当しないため、PECR Regulation 6 および EU ePrivacy指令第5条第3項に基づき、利用者の事前同意(オプトイン)を得たうえでのみ有効になります。処理の根拠: 同意(GDPR/UK GDPR 第6条第1項(a))

• 言語設定の保持
• UIテーマおよび環境設定の記憶
• 繰り返しの入力の軽減
• チャットボットの会話内容の一時保管(ブラウザーのタブを閉じると削除)

3.3 分析クッキー (Analytics Cookies)

サービスの品質改善のため、利用者の訪問の傾向を分析します。Google Analytics 4(GA4)を使用する場合があり、利用者の明示的な同意がある場合にのみ有効になります。処理の根拠: 同意(GDPR/UK GDPR 第6条第1項(a))

• 訪問者数およびトラフィックの傾向
• ページの移動の流れおよび利用者の行動経路
• 機能の利用頻度およびサービス改善のポイント

3.4 マーケティングクッキー (Marketing Cookies)

関心に基づく広告および効果の分析に使用します。Meta Pixel、Google Ads などを使用する場合があり、利用者の明示的な同意(オプトイン)が必要です。処理の根拠: 同意(GDPR/UK GDPR 第6条第1項(a))

• 関心に基づく広告の配信
• 広告のクリックおよび転換率の分析
• リターゲティングキャンペーンの運用

3.5 セキュリティクッキー (Security Cookies)

不審なアクセスの検知およびサービスの保護に使用します。Cloudflare などのセキュリティ基盤の提供者が使用する場合があります。処理の根拠: 正当な利益(GDPR/UK GDPR 第6条第1項(f))

• ボットトラフィックの検知および遮断
• DDoS攻撃の防御
• 不審なログイン試行の検知

4. Google Consent Mode v2

当社は Google Consent Mode v2 を適用し、利用者の同意状態に応じてデータの収集範囲を自動的に調整します。

• ad_storage: 広告データを保存するかどうか
• analytics_storage: 分析データを保存するかどうか
• functionality_storage: 機能データを保存するかどうか
• security_storage: セキュリティデータを保存するかどうか

5. IAB TCF 2.2

当社はデジタル広告の透明性を確保するため、IAB Transparency & Consent Framework 2.2 を遵守します。

• 利用者の同意状態を標準化された Consent String として保存
• 広告目的ごとのデータ処理目的の分離
• 広告提供事業者(Vendor)の管理および制限

6. 同意記録の保存 (Cookie Consent Log)

当社は、すべてのクッキーの同意および拒否の記録を、監査・規制対応の目的で安全に保存します。

• クッキーの同意状態(全体同意 / 一部同意 / 拒否)
• 同意または拒否の時刻
• ブラウザーおよび端末の情報
• IPアドレス(可能な場合は匿名化して処理)
• 選択されたクッキーのカテゴリー情報

7. 第三者のクッキーの使用

サービスの提供のため、次の第三者のクッキーを使用する場合があります。

• Google - Analytics、Ads (policies.google.com/privacy)
• Meta - Facebook / Instagram の広告 (facebook.com/privacy/policy/)
• AWS - クラウド基盤の運用 (aws.amazon.com/privacy/)
• Cloudflare - セキュリティおよびCDN (cloudflare.com/privacypolicy/)

8. 個人情報の国外移転

クッキーおよび類似技術を通じて取得された情報の国外移転(移転先、移転先の国、移転項目、移転目的、保有期間および移転の根拠)に関する事項は、「プライバシーポリシー」第7条に従います。

9. クッキーの保管期間

• セッションクッキー - ブラウザーの終了時に自動削除
• 必須クッキー - 最長12か月
• 機能クッキー - 最長12か月
• 分析クッキー - 最長24か月
• マーケティングクッキー - 最長3か月
• セキュリティクッキー - 最長12か月

10. クッキーの管理方法

• Webサイトの設定: ページ下部の「クッキー設定」リンクからいつでも同意の範囲を変更または撤回できます。最初の同意バナーでは「全体同意」と「全体拒否」のボタンを同じ大きさ・色・手順で提供し、利用者が拒否を選ぶ際に追加のクリックや不利益が生じないようにしています(ICOのクッキーガイドラインに準拠)。
• ブラウザーの設定: Chrome、Safari、Edge、Firefox などでクッキーの遮断・削除・制限の機能が提供されています。
• クッキーを拒否した場合: ログイン状態の維持の制限、個人設定の保存ができない、一部サービス機能の制限などが生じることがあります。

11. データ主体の権利

利用者は、クッキーを通じて取得された個人情報について、開示、訂正、削除、処理の停止を求めることができます。権利の行使は、第16条に記載の個人情報保護責任者までご請求ください。

また利用者は、監督機関に直接、苦情の申立てまたは紛争解決を求めることができ、国別の監督機関は「プライバシーポリシー」第8-1条でご案内しています。

12. データのセキュリティ

• TLS 1.2以上による暗号化通信
• AES-256によるデータの暗号化
• ゼロトラストに基づくアクセス制御
• セキュリティログのリアルタイム監視

13. 未成年者の保護

未成年者の個人情報の保護に関する事項は、「プライバシーポリシー」第12条に従います。

14. EUおよび英国の代理人(Representative)

当社は大韓民国に所在し、欧州経済領域(EEA)および英国内に事業所を有していません。GDPR第27条および UK GDPR 第27条(UK DPA 2018 附則21)に基づき、当社は次のとおり代理人を指定します。

• EU代理人: Peter Cho
• メール: governance@softwarecreation.studio
• 英国代理人: Peter Cho
• メール: governance@softwarecreation.studio

15. 本ポリシーの変更

本クッキーポリシーは、法令の変更、技術の変化またはサービスの改善に応じて修正されることがあり、重要な変更についてはWebサイトで事前にお知らせします。

16. お問い合わせ

Software Creation Studio

個人情報保護責任者: Peter Cho

電話: 010-2069-1670

メール: governance@softwarecreation.studio

所在地: ソウル特別市中区明洞キル14、6階6071号室（明洞2街、Noon Square）