プライバシーポリシー

OHSUNG SYSTEM CO., LTD.（以下「当社」といいます。）は、SignForge（以下「本サービス」といいます。）の提供にあたり、大韓民国の個人情報保護法その他の関係法令に従ってお客様の個人情報を保護し、これに関するお問い合わせ・苦情に迅速かつ円滑に対応するため、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定め、公表します。

本サービスは、ウェブ上でSVGファイルをアップロードし、形状・厚み・構造を設定して、3Dプリンティング・CNC加工用の製作ファイル（STL・DXF等）を作成するサブスクリプション型のサービスです。当社は大韓民国の法人であり、本ポリシーは大韓民国の個人情報保護法を基準として作成しています。日本、EUおよび英国のお客様への追加情報は第15条に記載しています。

第1条（個人情報の利用目的）

当社は、次の目的のために個人情報を取り扱います。取り扱う個人情報はこれらの目的以外には利用せず、利用目的を変更する場合は、大韓民国個人情報保護法第18条に従い別途同意を得るなど、必要な措置を講じます。

1. 会員登録および管理：登録時のメールアドレスの確認（6桁の認証コードの送信。30分で失効）、会員の識別、アカウントの管理、表示言語の設定、特典コードの適用、登録時に提供する無料体験の重複提供の防止、不正利用の防止、各種のご案内・通知
2. 本サービスの提供：アップロードされたファイルに基づく立体看板の製作ファイルの作成・ダウンロード（お客様のブラウザ上で処理します）、お客様がクラウド保存をご自身で選択したプロジェクトの保管および読み込み、料金プランに応じた機能の提供および利用上限の管理（利用量の記録、クラウド保存の上限）、料金プランごとの同時ログイン数の管理（ログイン中の場所のデバイスの種類・ブラウザー・OSおよび最終利用日時の表示、リモートでのログアウトを含みます）
3. 有料サブスクリプションの販売および決済：PayPalを通じたサブスクリプション料金の決済（自動支払いを含みます。）および返金の処理、契約状況の確認および料金プランの適用、PayPalが請求国を提供する場合のアカウントへの記録、請求国に応じた返金・申込みの撤回に関する規定の適用の確認、税金の計算・申告および領収書等の取引証憑の発行、更新・解約・返金に関するご案内、PayPalの紛争・チャージバックへの対応、決済に関するお問い合わせへの対応
4. お問い合わせおよび紛争への対応：お問い合わせ内容の確認および回答、紛争解決のための記録の保存
5. サービスの改善およびセキュリティ：アクセス状況の把握、利用統計の分析（登録経路別・国別の状況を含みます。）、不具合の確認および改善、セキュリティの確保、ログインの保護（ログインに一定回数以上失敗した場合の一時的なロック）、登録・ログイン・認証コードの要求の濫用防止（IPアドレスに基づく試行回数の制限）、アカウントの不正アクセス・無断共有等の不正利用を防止するためのログイン記録の確認
6. 法令上の義務の履行：関係法令に基づく記録の保存等
7. マーケティング情報の送信（任意）：マーケティング情報の受信に同意された場合の新機能・割引・キャンペーン（展示会特典を含みます。）・イベント・アンケートのご案内。同意されなくても本サービスをご利用いただけ、同意はいつでも撤回できます。同意および撤回は、ログイン後のアカウント画面の「お知らせメールの受信」から直接行うことができ、第9条の方法によりお申し出いただくこともできます。当社は、変更した日付と結果をその画面にすぐに表示し、同意・撤回の記録（日時、その時点で施行されている本ポリシーのバージョン）を保存します。送信者、お送りする内容、送信方法、撤回の方法などの詳細は、広告・宣伝メール受信への同意に記載しています。
8. 組織（チーム）アカウントの運営：組織管理者の依頼に基づく招待メールの送信、招待の承認時における招待を受けたメールアドレスとアカウントのメールアドレスの照合、組織のメンバー・座席の管理および組織プラン（利用区分）の適用、ご本人の同意に基づく組織管理者へのメンバー情報の提供（第5条）、招待メールの送信および招待リンクの確認の濫用防止（試行回数の制限）
9. 教育機関向け導入のお問い合わせへの対応：学校等の教育機関からのEducationプランの導入に関するお問い合わせの確認および回答、見積もり・契約のご案内、お問い合わせの対応状況の管理、お問い合わせの状況に関する統計（個人を識別できない形式）、お問い合わせフォームの濫用防止（試行回数の制限）

第2条（取り扱う個人情報の項目および取得方法）

会員登録・アカウント

• 必須項目：メールアドレス、パスワード（元に戻せないハッシュ値としてのみ保存し、当社も元のパスワードを知ることはできません。）、利用言語（登録画面の言語）、利用規約・プライバシーポリシーへの同意の記録（同意した文書の種類・バージョン・同意日時、IPアドレスの前半部分（IPv4は/24、IPv6は/48））
• 任意項目：マーケティング情報の受信への同意の有無（同意・撤回の日時と、その時点のIPアドレスの前半部分（IPv4は/24、IPv6は/48）を含みます。）、特典コード（入力された場合）
• 登録時に自動的に記録する項目：登録経路（展示会等、どの経路から登録されたかに関する情報）
• 登録時に国は取得しません。PayPalが請求国を提供する場合に限り、初回決済時にその国をアカウントの国として記録します（下記「有料サブスクリプションの決済」をご参照ください。）。
• メールアドレスの認証：登録時にメールアドレスを確認するため、6桁の認証コードをメールでお送りします。認証コードは30分で失効します。認証が完了するまではアカウントを作成せず、認証の処理のため、メールアドレス、パスワードおよび認証コードのハッシュ値、有効期限、入力の試行回数を一時的に保管します。
• 無料体験の重複防止の記録：登録時に提供する無料体験をお一人（同じメールボックス）につき1回に限り提供するため、ご登録のメールアドレスを正規化した値（大文字・小文字を区別せず、「+」以降の文字およびGmailアドレスのドットを無視し、googlemail.comのアドレスはgmail.comのアドレスと同じものとみなした値）を、当社のみが知る秘密鍵を用いた復元できないハッシュ値に変換し、記録日時とともに保管します。この記録には、メールアドレスそのものは保存しません。
• ログイン方式に応じて取り扱う情報：メールアドレスとパスワードによるログインのみを提供し、ソーシャルログインは提供していないため、外部のログインサービスから受け取る情報はありません。ソーシャルログインを導入する場合は、本方針を改定します。
• 取得方法：会員登録およびアカウント設定の際にお客様が入力（登録経路は登録の過程で自動的に記録）

サービス利用データ

• 項目：料金プランの利用上限を管理するための利用量の記録（ファイルの作成・エクスポートの回数、見積番号およびエクスポートした画像を区別するための値（元の内容が分からない形に変換した値）、クレジットの利用量等）
• 取得方法：本サービスのご利用の過程で自動的に生成
• お客様がアップロードしたファイル（SVG等）、形状・厚み・構造等の設定値、本サービスで作成された製作ファイル（STL・DXF等）は、お客様のブラウザ・端末内で処理され、当社のサーバーへは送信しません。エディターの保管庫に入れたプロジェクトも、お客様のブラウザのストレージにのみ保管されます。ただし、お客様がクラウド保存を選択したプロジェクトは、下記「クラウド保存プロジェクト」のとおり取り扱います。

クラウド保存プロジェクト

• 項目：プロジェクト名、プロジェクトデータ（看板の文字、図案（SVG等）、形状・厚み・構造等の設定値、画像、見積り・注文に関する入力値等、お客様がエディターに入力した内容）、ファイルサイズ、保存・更新日時
• 取得方法：お客様がエディターでクラウド保存をご自身で選択した場合に限り、当該プロジェクトを当社のサーバーに送信して保管し、プロジェクトを自動的にアップロードすることはありません。
• 保管場所および保護：Amazon Web Services（AWS）のソウルリージョン（大韓民国）のファイルストレージに保管し、保存時に暗号化するとともに、公開アクセスを遮断します。クラウドに保存したプロジェクトは、本サービス上ではログインしたご本人のアカウントでのみ開くことができ、当社は、お客様のご依頼に基づく技術サポート、法令に基づく要請等、必要な場合に限り、必要最小限の範囲でアクセスします。
• プロジェクトデータには、お客様が入力した他の方（お客様の顧客等）の個人情報（例：顧客の氏名、現場の連絡先、現場の写真）が含まれる場合があります。当社は、これらの情報を、プロジェクトを保管してお客様に再度提供する等、本サービスの提供の目的にのみ取り扱います。他の方の個人情報を入力・保存する場合は、その取扱いについて正当な権限があることをご確認のうえ、不要な情報は入力しないでください（利用規約第19条の2）。
• プロジェクトには、要配慮個人情報（センシティブ情報）や公的な個人識別番号（大韓民国の住民登録番号等）を入力しないでください。

組織（チーム）アカウント

• 招待に関する情報：招待を受ける方のメールアドレス（組織管理者が入力し、オーナーを指定する場合は当社が入力します。）、招待した方、招待した役割、招待日時および有効期限、承認または取消しの日時。招待リンクに含まれる確認用の値は、原文ではなくハッシュ値としてのみ保存します。
• メンバーに関する情報：所属する組織、役割、メンバーとなった日時
• 組織管理者への表示に関する同意の記録：招待の承認時に組織管理者へのメンバー情報の表示に同意したかどうか、同意した文言のバージョン、同意日時、IPアドレスの前半部分（第11条）。登録時の利用規約・プライバシーポリシーへの同意の記録と同様に保管します。
• 取得方法：招待に関する情報は組織管理者または当社が本サービスの画面で入力し、メンバーに関する情報は招待の承認時または組織管理者による役割の変更時に生成されます。
• 招待を受ける方がまだ本サービスの利用者でない場合も、当社は、招待メールの送信および招待の承認の確認のために当該メールアドレスを取り扱います。招待メールには、招待した組織の名称、役割、招待リンクおよび有効期限のご案内が含まれ、招待を承認しない限りアカウントは作成されません。招待を受けた方は、第9条に従い当該メールアドレスの削除等を請求することができます。
• 組織管理者に表示する情報：同じ組織の組織管理者には、メンバーが招待の承認画面で同意した範囲で、メンバーのメールアドレス（先頭2文字以下とドメインのみが見えるよう残りを伏せた形式）、役割および組織への参加日時を表示します（第5条）。承認待ちの招待については、組織管理者または当社が入力したメールアドレスを同様に伏せた形式で、役割、招待日時および有効期限とともに表示します。メンバーのクラウド保存プロジェクト、利用量の記録および決済情報は、組織管理者には表示しません。

有料サブスクリプションの決済（PayPal経由）

• クレジットカード番号等の決済手段情報は、決済処理者であるPayPalが直接取得・処理し、当社はこれを受け取らず、保存もしません。
• 当社がPayPalから受け取る項目：PayPalの支払者ID、サブスクリプションID、決済（取引）ID、支払者の氏名・メールアドレス、支払者の国（PayPalが提供する場合に限ります。PayPalアカウントに登録された住所の国等。以下「請求国」といいます。）、契約状況・料金プラン・お支払いの周期および利用期間、取引履歴（金額・通貨・日時）、返金・紛争・チャージバックの履歴
• 初回決済時に請求国を受け取った場合は、その国をアカウントの国として記録します。
• 取得方法：決済が行われたとき、契約状況が変更されたとき、または返金・紛争が発生したときにPayPalから受領

お問い合わせ

• 項目：メールアドレス、お問い合わせ内容（添付ファイルを含みます。）、その他お問い合わせの際にお客様が提供した情報
• 取得方法：メール等でお問い合わせいただく際にお客様が提供

教育機関向け導入のお問い合わせ

• 必須項目：担当者のお名前、メールアドレス、機関名、機関の種類、地域、利用予定人数、導入希望時期、利用目的、本サービスの利用経験、お問い合わせ内容
• 任意項目：電話番号、学科・課程名、本サービスを知ったきっかけ
• 自動的に記録する項目：受付日時、表示言語、IPアドレスの前半部分（IPv4は/24、IPv6は/48）、ログインした状態で送信された場合は会員の識別子（アカウントID）、お問い合わせページのアドレスに付いたキャンペーン情報（utm_source・utm_medium・utm_campaignの値）、個人情報の収集・利用への同意の版（バージョン）および同意日時
• 当社が記録する項目：お問い合わせの対応状況、担当者のメモ
• 取得方法：本サービスのウェブサイトの教育機関向け導入のお問い合わせフォームにお客様が入力し、フォームで個人情報の収集・利用について別途同意をいただきます。受付確認のメールはお送りしません。

自動的に取得する情報

• 項目：アクセスログ（アクセス日時、リクエストの記録）、ログインセッション情報、ログイン記録（日時、成功・失敗の別）、IPアドレス、ブラウザ・端末・OSの情報、Cookie、サービスの利用記録
• 取得方法：本サービスのご利用の過程で自動的に生成・取得
• IPアドレスは、登録・ログイン・認証コードの要求が短時間に繰り返されることを防ぐための試行回数の制限（濫用防止）にも利用し、この目的の記録は短期間のみ保管します（第3条）。

当社は、本サービスの提供のために、要配慮個人情報（センシティブ情報）および公的な個人識別番号（大韓民国の住民登録番号等）を取得しません。

第3条（個人情報の保有期間）

当社は、法令に定める保有・利用期間、または個人情報の取得時に同意を得た保有・利用期間の範囲内で個人情報を取り扱い、保有します。

• 会員情報：退会時まで。ただし、次の場合は当該事由が終了するまで保有します。
  • 関係法令違反による捜査・調査が進行中の場合：当該捜査・調査の終了まで
  • 本サービスの利用に伴う債権・債務関係が残っている場合：当該債権・債務の精算まで
• クラウド保存プロジェクト：お客様が当該プロジェクトを削除し、退会し、または利用規約第24条に基づき利用契約が解除されるまで保管します（利用規約第19条第4項に基づき削除する場合を除きます。）。削除または退会されると、プロジェクトは直ちに一覧から消え、ストレージ上のファイルは24時間以内に廃棄します。上書き保存により変更される前の版は90日間保管した後に自動的に廃棄し（お客様からご依頼があれば、この期間内に復元を支援することができます。）、お客様が削除し、または退会されたプロジェクトは以前の版を含めて24時間以内に廃棄するため、復元できません（データベースのバックアップについては第4条をご確認ください。）。サブスクリプションの終了、下位の料金プランへの変更、有料機能の利用制限等により適用される料金プランが変わった場合でも、プロジェクトは削除しません（利用規約第19条の2第4項）。
• ブラウザ上で処理するファイルおよびデータ：アップロードしたファイル、製作ファイル、エディターの設定および保管庫は、お客様のブラウザ・端末内で処理・保管し、当社は保有しません。
• 決済・契約情報およびアクセス記録：退会時まで利用し、下記の法令に定める記録に該当する情報は、それぞれの期間保存します。
• 登録時の認証およびログイン保護の記録：メールアドレスの認証の処理のために一時的に保管する情報は、認証の完了または認証コードの失効後、7日以内に廃棄します。濫用防止（試行回数の制限）のためのIPアドレスの記録は24時間に限り保管し、ログイン記録は3か月間保管します。ただし、下表のサービスへのアクセス記録に該当する情報は、その期間保存します。
• ログインセッションの記録：同時ログイン数の管理のためのログインセッションの記録（デバイスの種類・ブラウザー・OSの概要、IPアドレスの前半部分（IPv4は/24、IPv6は/48）、最終利用日時）は、そのログインの有効期間が終了した後、7日以内に廃棄します。
• 無料体験の重複防止の記録：アカウントのご利用中は保管し、退会後はアカウントとの紐付けを解除した状態（会員の識別子を削除し、記録の日時は日付までに限って残した状態）で1年間保管した後、自動的に廃棄します。退会後の記録は、同じメールボックスで再登録された際に無料体験を再度提供しないためにのみ利用します。
• 組織（チーム）アカウントの情報：メンバーに関する情報は、メンバーが組織から脱退するとき（除外、退会等）まで保管します。ただし、メンバーが組織プランを利用した記録（組織、プラン、利用期間、終了日時）は、利用権限の記録として退会時まで保管します。承認待ちの招待は、承認・取消し・期限切れとなるまで保管し、承認・取消し・期限切れにより終了した招待は、遅くとも終了した日から30日以内に廃棄します。ただし、招待を受けた利用者が退会した場合、当該メールアドレス宛ての招待は、終了したかどうかにかかわらず退会時に直ちに廃棄します。招待メールの送信回数の制限のための記録（メールアドレスの原文ではなくハッシュ値から作成したキー）は、制限期間が終了した時点で廃棄します。
• 教育機関向け導入のお問い合わせ：お問い合わせ日から1年間保管します。1年が経過すると、担当者のお名前、メールアドレス、電話番号、学科・課程名、お問い合わせ内容、担当者のメモ、IPアドレスの前半部分および会員の識別子を自動的に廃棄し、機関名、選択された項目（機関の種類・地域・人数・時期・目的等）ならびに対応状況および日時は、個人を識別できない統計資料としてのみ残します。退会の有無にかかわらずこの期間に従い、お客様からご依頼があれば期間の満了前に廃棄します。お問い合わせの後にEducationプランの契約を締結した場合、契約に関する記録はこのお問い合わせの記録とは別に管理し、その保管期間は契約手続においてご案内します。お問い合わせフォームの試行回数の制限のための記録（IPアドレスおよびメールアドレスの原文ではなくハッシュ値から作成したキー）は、制限期間が終了した時点で廃棄します。

関係法令に基づき保存する情報は次のとおりです。大韓民国の「電子商取引等における消費者保護に関する法律」は、下表では「電子商取引法」と表記します。

第4条（個人情報の廃棄手続および方法）

当社は、保有期間の経過、利用目的の達成等により個人情報が不要となった場合は、遅滞なく当該個人情報を廃棄します。他の法令に基づき個人情報を引き続き保存する必要がある場合は、当該個人情報を別のデータベースに移すか、保管場所を分けて保存し、その目的以外には利用しません。

• 廃棄手続：廃棄事由が生じた個人情報を選定し、個人情報保護責任者の承認を得て廃棄します。ただし、クラウド保存プロジェクト、教育機関向け導入のお問い合わせ、無料体験の重複防止の記録等の自動廃棄の対象は、定められた手順に従い自動的に廃棄します。
• 廃棄方法：電子ファイル形式の情報は復元・再生できない技術的方法により削除し、紙の書類は裁断または焼却します。
• データベースのバックアップ：障害復旧のためのデータベースの自動バックアップには、廃棄した会員情報、組織の招待に関する情報、教育機関向け導入のお問い合わせの情報、無料体験の重複防止の記録およびクラウド保存プロジェクトの名称等の一覧情報が最大14日間残ることがあり、この期間が経過すると自動的に削除されます。当社は、このバックアップを障害復旧以外の目的には利用しません。

第5条（個人情報の第三者提供）

当社は、個人情報を第1条に定める目的の範囲内でのみ取り扱い、ご本人の同意がある場合、法律に特別の定めがある場合など、大韓民国個人情報保護法第17条および第18条に該当する場合に限り、個人情報を第三者に提供します。

当社は、次のとおり、ご本人の同意を得て個人情報を第三者に提供します。この同意は、組織の招待を承認する画面でいただきます（利用規約第5条の4第2項）。

この同意は、いつでも撤回することができます。撤回するには組織から脱退してください（利用規約第5条の5第4項）。脱退すると、当該組織のメンバーの資格および組織プランの利用は終了します。オーナーは、当社にオーナーの変更を依頼したうえで脱退することができます。

上記の場合を除き、当社はお客様の個人情報を第三者に販売または提供しません。有料サブスクリプションの決済に関するPayPalとの情報の取扱いについては、第6条から第8条までをご確認ください。

第6条（個人情報の取扱いの委託）

当社は、本サービスを円滑に提供するため、次のとおり個人情報の取扱業務を委託しています。

当社は、委託契約において、大韓民国個人情報保護法第26条に従い、委託業務の目的外での個人情報の取扱いの禁止、技術的・管理的保護措置、再委託の制限、委託先の管理・監督、損害賠償等の責任に関する事項を定め、委託先が個人情報を安全に取り扱うよう監督します。委託業務の内容や委託先に変更があった場合は、本ポリシーにより公表します。

現在、有料サブスクリプションの決済はPayPalを通じて処理します（第8条）。大韓民国ではPayPalによる決済を提供していません。当社が今後、韓国国内の決済手段（ポートワン（PortOne）および大韓民国の決済代行会社）を追加する場合は、決済処理の委託先を追加して本ポリシーを改定し、お知らせします。

第7条（個人情報の国外移転）

当社は、次のとおり個人情報を国外に移転します。以下は、大韓民国個人情報保護法第28条の8第2項に基づく事項です。

PayPal（決済処理）

お客様がPayPalの決済画面に直接入力する決済手段情報・PayPalアカウント情報等は、当社を経由せず、PayPalが直接取得します（第8条）。

第8条（決済処理とPayPal）

すべてのアカウントの有料サブスクリプションは当社が販売者として販売し、サブスクリプション料金の決済および返金は、決済処理者であるPayPalを通じて行われます。お客様は、PayPalが提供する決済画面でPayPalアカウントにログインし、または決済手段情報を入力して自動支払いを承認し、これらの情報はPayPalが直接取得・処理します。

• 当社は、クレジットカード番号等の決済手段情報およびPayPalアカウントのログイン情報を受け取らず、保存もしません。
• PayPalは、当社の委託を受けて決済を処理するほか、PayPalアカウントの運営、決済手段情報の取扱い、不正取引の防止、法令遵守等のため、自らの責任において個人情報を取り扱い、これにはPayPalのウェブサイトに掲載されたPayPalのプライバシーステートメントが適用されます。
• 当社は、契約状況の確認、料金プランの適用、返金・紛争の処理等のため、第2条に記載の情報をPayPalから受け取ります。
• 当社が今後、韓国国内の決済手段を追加する場合は、第6条に従い本ポリシーを改定してお知らせします。

第9条（ご本人の権利および行使方法）

お客様は、当社に対し、いつでも個人情報の閲覧、訂正・削除、取扱いの停止の請求および同意の撤回等の権利を行使することができます。

• 権利の行使は、書面、電子メール等により行うことができ、当社は遅滞なく対応します。請求先：global@ohsungsys.com
• 権利の行使は、法定代理人または委任を受けた者等の代理人を通じて行うこともできます。この場合は委任状をご提出いただきます。
• 個人情報の閲覧および取扱いの停止の請求は、大韓民国個人情報保護法第35条第4項および第37条第2項により制限される場合があります。
• 他の法令において収集対象として明示されている個人情報については、その削除を請求することはできません。
• 当社は、権利の行使を請求した方がご本人または正当な代理人であることを確認します。
• PayPalアカウントおよびPayPalが自らの責任で取り扱う決済手段情報に関する権利はPayPalに対して直接行使できます。当社にお申し出いただいた場合も、必要な範囲で協力します。

第10条（満14歳未満の児童の個人情報）

当社は、満14歳未満の児童を対象として本サービスを提供しておらず、満14歳未満の児童の個人情報を取得しません。お客様がお住まいの国の法令でこれより高い年齢基準が定められている場合は、その基準に従います。当該年齢未満の児童の個人情報を取得したことが判明した場合は、遅滞なく廃棄します。組織管理者が招待にあたりそのような児童のメールアドレスを入力した場合も同様とします（利用規約第5条の3第6項）。

第11条（安全管理措置）

当社は、個人情報の安全性を確保するため、関係法令に定める組織的・人的・技術的・物理的な安全管理措置を講じます。

• 組織的・人的安全管理措置：個人情報を取り扱う者を業務上必要な最小限に限定し、個人情報を安全に取り扱うための社内基準の整備や教育等の措置を講じます。
• 技術的安全管理措置：個人情報処理システムへのアクセス権限を業務に必要な範囲に限定し、通信経路の暗号化（HTTPS）等、個人情報を保護するための措置を講じます。
• 物理的安全管理措置：個人情報は、物理的セキュリティが管理されたクラウドデータセンター（AWS）に保存し、個人情報を含む資料が無断で持ち出されないよう措置を講じます。
• 措置の詳細（サービスアプリ）：パスワードおよび認証コードは、復元できないハッシュ値（bcrypt）としてのみ保存し、認証コードは30分で失効します。ログインに繰り返し失敗した場合は一時的にロックし、IPアドレスに基づき登録・ログイン・認証コードの要求の試行回数を制限します。試行回数の記録にはメールアドレスおよびIPアドレスの原文ではなくハッシュ値から作成したキーを使用し、監査・同意の記録および教育機関向け導入のお問い合わせにはIPアドレスの前半部分（IPv4は/24、IPv6は/48）のみを保存します。データベースには役割ごとの最小限の権限でアクセスします。教育機関向け導入のお問い合わせの担当者情報およびお問い合わせ内容は、2段階認証を経た運営者のみが運営者画面で閲覧でき、閲覧および対応状況の変更は記録に残します。
• 措置の詳細（インフラ）：本サービスはAWSのソウルリージョンで運用します。すべての通信はHTTPS（TLS 1.2以上）で暗号化し、HTTPでのアクセスはHTTPSに切り替えます。サーバーはグローバルIPアドレスを持たないプライベートネットワークに置き、ロードバランサー経由でのみ接続を受け付け、ファイアウォール（セキュリティグループ）で必要な通信のみを許可します。サーバープログラムは管理者権限なしで読み取り専用のファイルシステム上で実行し、データベースおよびファイルストレージは保存時に暗号化します。

第12条（Cookie等の自動取得ツールの使用および拒否）

当社は、ログイン状態の維持およびセキュリティの確保のため、Cookieを使用します。Cookieとは、ウェブサイトがお客様のブラウザに送信し、お客様の端末に保存される小さなテキストファイルです。

• 使用するCookieおよび分析ツール：ログイン状態の維持とセキュリティ（リクエスト偽造の防止）のための必須Cookieのみを使用し、利用統計の分析・広告を目的とするCookieおよび分析ツールは使用しません。エディターの設定および保管庫は、お客様のブラウザのストレージ（localStorage・IndexedDB）に保存され、当社には送信されません。エディターのデータのうち、お客様がクラウド保存を選択したプロジェクトのみ当社のサーバーに保管します（第2条）。
• 拒否の方法：ウェブブラウザの設定により、Cookieの保存を拒否し、または保存されたCookieを削除することができます。設定方法は、ご利用のブラウザのヘルプをご確認ください。
• Cookieの保存を拒否された場合、ログインが必要な一部の機能をご利用いただけないことがあります。
• PayPalが提供する決済画面（PayPalの決済ボタンおよび決済ウィンドウ等）における情報の取扱い（Cookie等を含みます。）には、PayPalのプライバシーステートメントおよびCookieに関するポリシーが適用されます。

第13条（個人情報保護責任者）

当社は、個人情報の取扱いに関する業務を統括して責任を負い、個人情報の取扱いに関するお客様の苦情処理および被害救済等のため、次のとおり個人情報保護責任者を指定しています。

• 個人情報保護責任者：Lim Soyoung
• メールアドレス：global@ohsungsys.com
• 電話番号：+82-31-507-4978（受付時間：平日 9:00～17:30、韓国時間＝日本時間、土日および韓国の祝日は休業）

第14条（権利侵害の救済方法）

お客様は、個人情報の侵害に関する救済を受けるため、大韓民国の次の機関に紛争解決や相談等を申し立てることができます。電話番号は大韓民国国内からの番号です。

第15条（海外のお客様への追加情報）

日本のお客様（個人情報の保護に関する法律）

• 個人情報取扱事業者：OHSUNG SYSTEM CO., LTD.（住所：Room 119, 120, Dongsan-ro 76, Danwon-gu, Ansan-si, Gyeonggi-do, Republic of Korea、代表者：Ji Sunghan）
• 外国における個人情報の取扱い：当社は大韓民国に所在し、お客様の個人情報を大韓民国において取り扱います。また、第6条および第7条のとおり、PayPalが個人情報を取り扱う国（シンガポール等。PayPalのプライバシーステートメントによる）において個人情報が取り扱われることがあります。大韓民国では個人情報保護法が施行されており、個人情報保護委員会がこれを所管しています。シンガポールでは個人データ保護法（Personal Data Protection Act 2012）が施行されており、個人情報保護委員会（PDPC）がこれを所管しています。各国の個人情報保護制度については、日本の個人情報保護委員会が公表している情報（www.ppc.go.jp）をご参照ください。
• 外国にある第三者への提供：外国にある第三者に個人データを提供する場合は、法令に従い、必要な情報の提供および同意の取得等の措置を講じます。
• 安全管理措置：第11条および上記「外国における個人情報の取扱い」に記載のとおりです。
• 保有個人データに関するご請求：利用目的の通知、開示（第三者提供記録の開示を含みます。）、訂正・追加・削除、利用停止・消去、第三者提供の停止のご請求は、第9条の方法によりglobal@ohsungsys.comまでお申し出ください。
• 苦情の申出先：global@ohsungsys.com

EU・英国のお客様（GDPR・UK GDPR）

• 管理者（controller）：当社（連絡先：global@ohsungsys.com）。PayPalは、PayPalアカウントおよび決済手段情報について別個の管理者です。
• 取扱いの法的根拠
  • 契約の履行：アカウントの管理（登録時のメールアドレスの認証を含みます。）、本サービスの提供（料金プランごとの利用上限の管理およびクラウド保存プロジェクトの保管を含みます。）、サブスクリプションの管理、サブスクリプション料金の決済および返金の処理、組織（チーム）アカウントのメンバーの管理（組織管理者へのメンバー情報の表示を含みます。大韓民国の法令に基づく同意（第5条）は別途いただきます。）および組織プランの適用
  • 法的義務の遵守：第3条に基づく法定記録の保存、税務申告
  • 正当な利益：セキュリティの確保（ログインの保護および試行回数の制限を含みます。）、不正利用の防止（無料体験の重複提供の防止を含みます。）、サービスの改善（登録経路の分析を含みます。）、お問い合わせへの対応、組織管理者の依頼に基づく招待メールの送信（招待を受ける方のメールアドレスの取扱い）
  • 同意：マーケティング情報の受信、教育機関向け導入のお問い合わせフォームで受け付けた情報の取扱い、必須ではないCookieおよび分析ツールの使用（同意はいつでも撤回できます）
• 国外移転：EUおよび英国は、大韓民国について十分性認定を行っています。十分性認定のない国に個人情報を移転する場合は、標準契約条項等、法令に定める適切な保護措置を講じます。
• お客様の権利：アクセス、訂正、消去、取扱いの制限、取扱いへの異議、データポータビリティ、同意の撤回の権利があり、行使方法は第9条のとおりです。
• 監督機関への苦情申立て：お住まいの国、勤務地または侵害が発生した地のEU加盟国の監督機関に、英国の場合は情報コミッショナー事務局（ICO）に苦情を申し立てることができます。

第16条（本ポリシーの変更）

本ポリシーの内容を追加・削除・修正する場合は、施行日の7日前から本サービスのウェブサイト等でお知らせします。ただし、取得する個人情報の項目や利用目的の変更など、お客様の権利に重大な変更がある場合は、施行日の30日前からお知らせし、必要な場合は改めて同意を得ます。

本ポリシーは2026年10月23日から施行します。