プライバシーポリシー

1. 本ポリシーに適用される法令

本サービスは、大韓民国のほか欧州経済領域(EEA)および英国の利用者を対象とするため、本ポリシーは大韓民国「個人情報保護法」および「情報通信網利用促進及び情報保護等に関する法律」とあわせて、EU一般データ保護規則(General Data Protection Regulation, GDPR)、英国一般データ保護規則(UK General Data Protection Regulation, UK GDPR)、英国データ保護法(Data Protection Act 2018)を適用基準とします。クッキーおよび類似の追跡技術に関する詳細は別途の「クッキーポリシー」で定め、「クッキーポリシー」は本ポリシーの一部を構成します。

2. 取得する個人情報の項目および取得方法

当社は次の個人情報を取得することがあります。

• [必須取得項目] 会社名、お名前、携帯電話番号、メールアドレス、パスワード
• [必須取得項目] プロジェクトのお問い合わせ時: プロジェクトの種類、内容など利用者が自ら入力した情報
• [自動取得項目] IPアドレス、端末情報(ブラウザー、OS)、クッキー、訪問日時、利用ログ、アクセス記録
• [任意取得項目] アンケートまたはイベント参加時: お名前、連絡先、その他入力情報
• [任意取得項目] マーケティング情報の受信に同意された場合: メール、SMSの受信情報
• [必須取得項目] 有料サービスの決済時: 注文番号、決済したサービス・プラン・利用期間、決済金額・日時・手段、決済代行会社の取引番号、継続決済用の決済識別キー、申込みの撤回・解約・返金の処理記録

2-1. 個人情報の取得方法

• ホームページでの会員登録およびサービス利用の過程
• カスタマーセンターへのお問い合わせ(電話、メール、お問い合わせフォーム)
• クッキーおよびログ解析ツールなどによる自動取得
• 有料サービスの決済過程における決済代行会社からの決済結果の受領

3. 個人情報の取得・利用目的および処理の法的根拠

当社は次の目的のために個人情報を処理し、EEA・英国の利用者については GDPR/UK GDPR 第6条の処理根拠をあわせて明示します。

• サービスの提供: お問い合わせの受付と対応、相談の実施(根拠: 契約の履行 - GDPR第6条第1項(b))
• 会員管理: 本人確認、お知らせの送付、記録の管理(根拠: 契約の履行および正当な利益 - 第6条第1項(b)、(f))
• サービスの改善: 統計・分析、品質の改善(根拠: 正当な利益または同意 - 第6条第1項(f)または(a))
• マーケティングへの活用(同意時): イベント、広告、特典の提供(根拠: 同意 - 第6条第1項(a))
• 法令の遵守: 紛争の解決および法的義務の履行(根拠: 法的義務の遵守 - 第6条第1項(c))
• 有料サービスの決済・返金: 料金の決済および継続決済、申込みの撤回・解約・返金の処理、決済に関するご案内(根拠: 契約の履行 - 第6条第1項(b)、取引記録の保存は法的義務の遵守 - 第6条第1項(c))

4. 個人情報の保有および利用期間

当社は取得目的を達成するまで個人情報を保有し、目的の達成後は遅滞なく削除します。ただし、関連法令に基づき次の期間保管することがあります。

• サービス利用記録: 3年
• 契約および決済の記録: 5年
• 消費者からの苦情・紛争の記録: 3年
• アクセスログの記録: 3か月
• 退会時: 遅滞なく破棄します。ただし関連法令により保管義務のある情報は、当該期間中はほかの個人情報と分離して保管したうえで破棄します。

5. 個人情報の第三者提供

当社は原則として個人情報を外部に提供しません。ただし、次の場合には提供することがあります。

• 利用者が事前に同意した場合
• 法令に基づき請求された場合
• 捜査機関から適法な手続きに従った要請があった場合

6. 個人情報の取扱いの委託

当社は円滑なサービス提供のため、次のとおり個人情報の取扱いを委託し、委託にあたっては安全な処理のための管理・監督を行います。

カード番号などの決済手段の情報は決済代行会社の決済画面で入力され、当社はこれを保存しません。

• Amazon Web Services, Inc. - クラウド基盤の運用・データの保管
• Google LLC - サービス利用状況の分析(Google Analytics 4)および広告
• Meta Platforms, Inc. - 広告および効果測定
• Cloudflare, Inc. - セキュリティおよびCDN(コンテンツ配信)
• Korea PortOne Co., Ltd. - 決済連携および継続決済情報の管理(決済機能の提供時に適用)
• KG INICIS Co., Ltd. - 決済の承認・取消および精算(決済機能の提供時に適用)
• その他、SMS送信の代行、決済代行(PG)など委託先が追加される場合は、その内容を本ポリシーまたはホームページで事前にお知らせします。

7. 個人情報の国外移転

当社はサービス運営のため次のとおり個人情報を国外へ移転し、「個人情報保護法」第28条の8および GDPR/UK GDPR 第5章に従い適切な安全措置を適用します。利用者は国外移転を拒否することができ、その場合は一部サービスのご利用が制限されることがあります。

• 移転先: Amazon Web Services, Inc. / 移転先の国: 米国 / 移転項目: サービス利用の過程で生成される個人情報全般 / 移転目的: クラウド基盤の運用 / 保有期間: サービス終了時まで
• 移転先: Google LLC / 移転先の国: 米国 / 移転項目: クッキー・利用ログ・端末識別子 / 移転目的: 分析・広告 / 保有期間: 最長24か月
• 移転先: Meta Platforms, Inc. / 移転先の国: 米国 / 移転項目: クッキー・広告識別子 / 移転目的: 広告のターゲティング / 保有期間: 最長3か月
• 移転先: Cloudflare, Inc. / 移転先の国: 米国 / 移転項目: IPアドレス・接続情報 / 移転目的: セキュリティ・CDN / 保有期間: 最長12か月
• EEA・英国の利用者の個人情報を国外へ移転する際は、欧州委員会の標準契約条項(EU Standard Contractual Clauses, SCC)、または英国国際データ移転協定(International Data Transfer Agreement, IDTA)/EU SCC に対する英国付属書(UK Addendum)を移転の根拠として適用します。関連契約書の写しは第13条の連絡先からご請求・ご閲覧いただけます。

8. 利用者および法定代理人の権利

利用者はいつでも次の事項を求めることができます。

• 個人情報の開示
• 訂正および削除
• 処理の停止の請求
• 同意の撤回
• 退会およびアカウント削除の請求
• (EEA・英国の利用者)データポータビリティの権利および自動化された意思決定に関する権利

8-1. 監督機関への救済の申立て

また利用者は、次の監督機関に直接、苦情の申立てまたは紛争解決を求める権利があります。

• 大韓民国: 個人情報保護委員会(privacy.go.kr / 局番なし182)、個人情報侵害申告センター(privacy.kisa.or.kr / 局番なし118)、個人情報紛争調停委員会(kopico.go.kr / 1833-6972)
• 欧州経済領域(EEA): 利用者が居住する加盟国の所管監督機関(Data Protection Authority)
• 英国: Information Commissioner's Office (ICO) (ico.org.uk)

9. 個人情報の破棄の手続きおよび方法

個人情報は保有期間の経過または処理目的の達成時に遅滞なく破棄します。

• 電子ファイル: 復元できない技術的方法により永久に削除
• 紙の書類: 裁断または焼却

10. クッキー(Cookie)の使用と拒否のご案内

当社は、利用者に合わせたサービスを提供するためクッキーおよび類似の追跡技術を使用します。必須クッキーを除く機能・分析・マーケティングのクッキーは、利用者の事前同意(オプトイン)を得たうえでのみ有効になり、サイト下部の「クッキー設定」からいつでも同意を変更または撤回できます。クッキーの種類・目的・保有期間・第三者提供および国外移転などの詳細は、別途の「クッキーポリシー」で定めます。

クッキーの拒否方法: ブラウザーの設定 → プライバシー → クッキーをブロック。クッキーを拒否すると、一部サービスのご利用が制限されることがあります。

11. 個人情報の安全性確保のための措置

当社は個人情報を保護するため、次の措置を実施します。

• 管理的措置: 内部管理計画の策定・実施、定期的な従業者教育、アクセス権限の管理
• 技術的措置: 通信経路の暗号化(TLS 1.2以上)、保管データの暗号化(AES-256)、ファイアウォールおよびセキュリティプログラム、ゼロトラストに基づくアクセス制御
• 物理的措置: サーバー室・資料保管室への入退室管理

11-1. AIサービスに特化したデータ保護措置

AIサービス(PolyBot、PolyGlot など)のご利用にあたっての個人識別情報(PII)の匿名化処理、会話セッションのメモリ分離、お客様データの再学習への利用禁止といったAI特有のデータ保護措置の詳細は、「人工知能(AI)サービス運営ポリシー」第1条で定めます。

12. 未成年者の個人情報の保護

• 大韓民国: 当社のサービスは満14歳未満の方を対象としていません。満14歳未満の児童の個人情報が同意なく取得されたことを認識した場合は、直ちに削除の措置をとります。
• 欧州経済領域(EEA): GDPR第8条に基づき、児童の個人情報処理への同意は原則として満16歳以上の本人が行うことができ、満16歳未満の場合は保護者または法定代理人の同意を得ます。加盟国がこれより低い年齢(最低満13歳)を法で定めている場合は、その基準に従います。
• 英国: 英国情報コミッショナー(ICO)の年齢適合設計コード(Age Appropriate Design Code)に基づき、18歳未満と推定される利用者については、プロファイリングのためのマーケティング・分析クッキーを既定で無効にし、プライバシー設定を最も高い保護水準で適用します。

13. 個人情報保護責任者およびお問い合わせ先

利用者は、個人情報に関するお問い合わせ、苦情の処理、被害の救済などを、次の個人情報保護責任者に求めることができます。

• 個人情報保護責任者: Peter Cho
• 電話: 010-2069-1670
• メール: governance@softwarecreation.studio
• 所在地: ソウル特別市中区明洞キル14、6階6071号室（明洞2街、Noon Square）

14. EUおよび英国の代理人(Representative)

当社は大韓民国に所在し、欧州経済領域(EEA)および英国内に事業所を有していません。GDPR第27条および UK GDPR 第27条(UK DPA 2018 附則21)に基づき、当社は次のとおり代理人を指定します。

• EU代理人: Peter Cho
• メール: governance@softwarecreation.studio
• 英国代理人: Peter Cho
• メール: governance@softwarecreation.studio

15. プライバシーポリシーの変更のお知らせ

本ポリシーは、法令の変更、技術の変化またはサービスの改善に応じて修正されることがあり、変更する場合はその理由と内容をホームページで事前にお知らせします。