プライバシーポリシー

会員登録・認証情報（メール、暗号化されたパスワード、組織名、業種）、決済・精算情報、必要な事業者登録情報、利用者が入力する取引先・顧客・商品・在庫・売上・仕入・台帳データを収集します。利用者が設定した外部サービス連携については、連携先のログインIDとログインセッション情報を暗号化して保管し、最終利用から12時間経過後に自動削除、連携解除時は即時削除します。連携先のパスワードは保存しません。問い合わせ・不具合報告では内容、画面経路、アプリバージョン、ブラウザ情報、添付ファイルを収集します。またIP、Cookie、利用記録、端末・ブラウザ情報、エラーログを自動収集します。

本人確認・認証、アカウント・セキュリティ管理、サービス提供・維持・改善、決済・精算・税務書類、未払い・不正利用管理、問い合わせ対応、契約・料金・障害等の必須告知、紛争対応、法令上の義務履行に利用します。会社は広告性情報を送信しません。将来送信する場合は、韓国情報通信網法に従い事前に別途の受信同意を取得します。

利用者がサービスに入力し、または連携により収集した顧客等の第三者の個人情報（氏名、連絡先、取引内訳等）について、韓国個人情報保護法上の個人情報取扱事業者は当該組織（利用者）であり、会社は受託者の地位にあります。委託業務はサービス提供に必要な保存・照会・修正・削除・バックアップであり、委託期間は利用契約期間、契約終了時は破棄または返還します。会社は委託目的を超えて利用または第三者提供を行いません。詳細は利用規約第8条の2に従います。当該個人情報を適法に収集し必要な同意を得る責任は利用者にあり、情報主体からの請求はまず当該組織が対応し、会社は必要な機能と支援を提供します。連携時の成人確認等に用いる生年月日は、画面表示と注文照合のために一時的に処理するのみで、データベースには保存しません。

目的達成または退会後、原則として遅滞なく廃棄します。退会申請時はアカウントと当該組織のデータを直ちに破棄し、一時的な障害で一部が残る場合も自動再試行により遅くとも30日以内に破棄します。韓国法により、契約・決済記録は5年、消費者苦情は3年、税務帳簿・証憑は法定期間保管します。個人情報処理システムの接続記録（データ変更の監査記録、運用担当者の措置記録）は、韓国個人情報保護法施行令および「個人情報の安全性確保措置基準」が定める最低保管期間である1年間保管します。外部連携作業・エラー等のサービス運用ログは3か月、外部連携セッション情報は最終利用から12時間で削除します。上記期間を経過した記録は、自動廃棄処理により毎日削除します。

事前同意がある場合、法令上の根拠または適法な機関の要請がある場合を除き、告知した範囲を超えて第三者に提供しません。

Supabase, Inc.にクラウド・データベース・認証、Vercel Inc.にアプリケーションホスティング・サーバー実行およびサーバーログ処理、Resend, Inc.に認証・通知メール送信、Toss Payments（韓国）に決済・精算および決済手段管理を委託しています。委託契約では目的外処理の禁止、安全性確保措置、再委託の制限、管理状況の点検、損害賠償等の責任を文書で定め、受託者を監督します。受託者または委託業務の内容が変更される場合は本方針で公開します。

会社は韓国個人情報保護法第28条の8第1項第3号に基づき、処理委託・保管のための国外移転について次の事項を公開します。①Supabase, Inc. — 移転項目：アカウントのメール・認証情報、利用者が入力・連携したサービスデータ全体（顧客の氏名・連絡先を含む）、添付ファイル。移転国：米国（保存リージョン：AWSアジア・ソウル）。移転日時・方法：サービス利用時点にネットワーク経由でリアルタイム転送・保存。移転を受ける者：Supabase, Inc.（privacy@supabase.io）。利用目的：クラウド・データベース・認証の提供。保有期間：委託契約終了または会社の削除要請時まで。②Vercel Inc. — 移転項目：接続IP、リクエストヘッダー・Cookie、サーバー実行中に処理されるリクエスト・レスポンスデータ、エラーログ。移転国：米国（実行リージョン：アジア・ソウル）。移転日時・方法：サービス接続時点にリアルタイム転送・処理。移転を受ける者：Vercel Inc.（privacy@vercel.com）。利用目的：ホスティング・サーバー実行・運用ログ処理。保有期間：委託契約終了時まで（運用ログは受託者の保管方針により短期保管後に削除）。③Resend, Inc. — 移転項目：受信者のメールアドレス、送信メールの件名・本文。移転国：米国。移転日時・方法：メール送信時点にリアルタイム転送。移転を受ける者：Resend, Inc.（privacy@resend.com）。利用目的：認証・通知メールの送信。保有期間：受託者の送信ログ保管期間まで。利用者は下記の個人情報保護責任者に国外移転を拒否できます。ただし当該移転はサービス提供に必須であるため、拒否する場合はサービスを利用できず、退会により処理が終了します。

利用者は閲覧、訂正、削除、処理停止、同意撤回を請求できます。問い合わせ窓口または設定 > アカウントから退会できます。関係法令に従い対応します。

保有期間終了または目的達成後、遅滞なく廃棄します。電子ファイルは復元不能な方法で削除し、紙媒体は裁断または焼却します。保有期間の定めがある接続・活動ログおよび外部連携セッション情報は、自動廃棄処理により毎日削除します。

認証情報の暗号化とHTTPS、決済手段情報および外部連携セッション情報の暗号化保存、DBアクセス制御とテナント分離、接続記録、最小権限原則を適用します。会社の運用担当者は、障害対応・問い合わせ対応・不正利用確認に必要な最小限の範囲でのみ利用者データにアクセスし、その履歴を記録・管理します。

ログインセッション維持等にCookieを使用します。ブラウザで拒否できますが、ログイン等が利用できない場合があります。会社は広告・行動情報分析目的のCookieを使用しません。

本サービスは事業者向けであり、満14歳未満の児童を対象とせず、その会員登録も受け付けません。満14歳未満の児童の個人情報が収集された事実を確認した場合、会社は遅滞なく当該情報を破棄します。

会社は個人情報保護責任者を指定します。韓国の個人情報紛争調停委員会（1833-6972）、個人情報侵害申告センター（118）等にも相談できます。

個人情報保護責任者：황수지・連絡先：info@gagejangbu.com

法令・サービス変更に伴う改定時は、施行日と変更内容をサービス画面で告知します。前回施行日：2026年7月14日（今回の改定：受託者としての地位の明示、国外移転告知事項の補完、受託者の追加、外部連携セッション・ログの保有期間明示、満14歳未満条項の新設）。