- 適用対象:格上ウェブサイト(gyeoksang.com 及びその配下のアドレス)
格上(GyeokSang、以下「当社」)は、大韓民国「個人情報保護法」その他の関係法令を遵守し、ウェブサイト利用者の個人情報を以下のとおり取り扱います。本ポリシーはウェブサイトにのみ適用されます。当社が配布するプログラム(GyeokSangSee、GyeokSangCam、GyeokSangCut など)内での個人情報の取扱いは、各プログラムの使用許諾契約(EULA)及びその案内に従います。
第1条 取り扱う個人情報の項目、目的、根拠、保有期間
当社は、以下の目的に必要な最小限の個人情報のみを取り扱います。目的を変更する場合は事前にお知らせし、法令上必要な場合は改めて同意をいただきます。
| 区分 | 項目 | 目的 | 根拠 | 保有期間 |
|---|---|---|---|---|
| 開発・AI動画のご依頼フォーム | 必須:氏名(又は会社・団体名)、メールアドレス、依頼分野、依頼内容/任意:電話番号、予算範囲、希望日程、参考リンク | ご依頼の確認、回答、見積り・相談 | ご本人の同意 | 最後の回答日(回答がない場合は受付日)から3年。契約を締結した場合は契約関連記録5年(第2条) |
| メールでのお問い合わせ(ライセンス購入のお問い合わせを含む) | メールアドレス、氏名(記載された場合)、お問い合わせ内容及び添付資料 | お問い合わせへの回答、ライセンスのご案内 | ご本人の求めに応じた対応 | 対応完了日から3年 |
| ウェブサイト接続時に自動生成される情報 | IPアドレス、接続日時、リクエストしたアドレス、ブラウザ・OS情報、参照元(リファラー)、ダウンロード要求記録 | ウェブサイト・ファイルの提供、セキュリティ、不正利用・スパム防止、障害対応 | 当社の正当な利益 | 当社は別途保存しません。ホスティング会社(Cloudflare)の保存期間に従います [要確認:Cloudflareの保存期間] |
| 利用統計(Cookie等) | 第7条の表を参照 | 利用状況の把握、サイト改善 | 当社の正当な利益。欧州経済領域・英国・スイスからの訪問者は同意 | 第7条の表を参照 |
| ブラウザ設定値 | 選択した言語、表示モード(ライト・ダーク)、Cookieの選択 | 利用者が選んだ設定の維持 | 利用者の求め | 利用者のブラウザにのみ保存され、当社には送信されません。いつでもブラウザで削除できます |
- ご依頼フォームの同意は拒否できます。拒否された場合はフォームからご依頼いただけませんが、メールでのお問い合わせやその他のウェブサイトの機能は制限なくご利用いただけます。
- 当社はウェブサイトで、国民識別番号、要配慮個人情報、決済情報を収集しません。ご依頼内容や添付資料にこれらの情報を記載しないでください。
- ウェブサイトに会員登録機能はありません。
第2条 個人情報の破棄手続及び方法
- 保有期間が終了し、又は取扱目的を達成したときは、遅滞なく(5日以内に)破棄します。
- 法令により保存が必要な場合は、他の情報と分離してその期間に限り保管します。
- ご依頼・お問い合わせの記録:3年(韓国「電子商取引等における消費者保護に関する法律」の消費者の苦情・紛争処理記録の保存期間を基準とする)
- 契約、申込みの撤回、代金決済等に関する記録:5年(同法、契約を締結した場合)
- ウェブサイト訪問記録:3か月(韓国「通信秘密保護法」、捜査機関の適法な要請に備える場合)
- 電子ファイルは復元できない方法で削除し、紙の文書は裁断又は焼却します。ご依頼フォームの保存先(Cloudflare D1)から削除した記録は、復旧用記録に最大7日間残った後、完全に消去されます。
第3条 第三者提供
当社は個人情報を第三者に提供しません。ただし、ご本人が別途同意した場合、法律に特別の定めがある場合又は法令上の義務を履行するためにやむを得ない場合を除きます。
第4条 取扱いの委託及び国外移転
当社はウェブサイトを運営するため、以下の会社に個人情報の取扱いを委託しています。これらの会社のサーバーは大韓民国外にあるため、個人情報は国外に移転されます。当社は委託契約(各社のデータ処理規約)により、個人情報が安全に取り扱われるようにしています。
| 受領者(連絡先) | 移転先の国 | 委託業務 | 移転項目 | 移転の時期・方法 | 保有期間 |
|---|---|---|---|---|---|
| Cloudflare, Inc.(privacyquestions@cloudflare.com) | ご依頼フォーム:アジア太平洋地域(正確な国はCloudflareが決定)/ウェブサイト配信:米国及びCloudflareのデータセンター所在国 | ウェブサイトのホスティング・配信、プログラムファイルの提供、ご依頼フォームの保存(D1)、スパム防止(Turnstile)、Cookieを使わない訪問統計(Web Analytics) | 接続時に自動生成される情報、ご依頼フォームの内容 | ウェブサイト接続時・フォーム送信時にネットワーク経由で送信 | 第1条の保有期間まで(委託終了時に破棄) |
| Google LLC(https://support.google.com/policies/contact/general_privacy_form) | 米国 [要確認:処理国] | 利用統計(Googleタグマネージャー、Google Analytics 4)、メールでのお問い合わせの受信(Gmail) | 第7条のGoogle項目、メールのお問い合わせ内容 | ウェブサイト接続時にネットワーク経由で送信、メール受信時 | 統計:14か月/メール:第1条の保有期間 |
| Microsoft Corporation(https://aka.ms/privacyresponse) | 米国 [要確認:処理国] | 画面上の操作分析(Microsoft Clarity) | 第7条のClarity項目 | ウェブサイト接続時にネットワーク経由で送信 | 画面再生記録30日、ヒートマップ等の統計は最大9か月 |
- 根拠:契約の締結・履行のための取扱いの委託・保管であって、本ポリシーで公開したもの(韓国「個人情報保護法」第28条の8第1項第3号)。利用統計は当社の正当な利益に基づく取扱いです [사람 검토 필요:この移転の根拠]。
- 拒否の方法と効果:利用統計(Google Analytics、Clarity)による国外移転は第7条の方法で拒否でき、拒否してもウェブサイトの利用に制限はありません。ホスティング(Cloudflare)による移転はウェブサイトの提供に不可欠であるため、拒否するとウェブサイトを利用できません。ご依頼フォームの代わりにメールでお問い合わせいただけます。
- 委託業務や受領者が変わった場合は、本ポリシーでお知らせします。
第5条 ご本人の権利と行使方法
- 利用者はいつでも、ご自身の個人情報について、閲覧、訂正・削除、取扱いの停止、同意の撤回を求めることができます。
- ご請求は第10条のメールアドレスにお送りください。本人確認のため、ご依頼・お問い合わせ時に使用したメールアドレスからお送りいただくか、必要最小限の確認をお願いすることがあります。手数料はかかりません。
- 当社はご請求を受けた日から10日以内に対応し、結果をお知らせします。法令により拒否又は延期する場合は、その理由と異議申立ての方法をお知らせします。
- 法定代理人又は委任を受けた方を通じてご請求いただくこともできます。この場合は委任状が必要です。
- 他の法令で保存が定められている個人情報は、その期間中は削除を求めることができません。
第6条 14歳未満の児童
ご依頼フォームは14歳以上の方を対象としています。当社は、14歳未満の児童の個人情報を法定代理人の同意なく収集せず、そのような事実を知ったときは遅滞なく破棄します。法定代理人は第10条の連絡先から、児童の個人情報の閲覧・削除等を求めることができます。
第7条 Cookie等の自動収集装置の設置・運用及び拒否
- 当社は利用状況を把握し、ウェブサイトを改善するため、Cookie及びこれに類する技術を使用します。
| ツール | 運営会社 | 目的 | 収集項目 | Cookie(保存期間) |
|---|---|---|---|---|
| Cloudflare Web Analytics | Cloudflare, Inc. | 訪問数・ページ速度の集計 | 訪問ページ、接続国、ブラウザ・機器の種類、性能値 | 使用しない |
| Googleタグマネージャー | Google LLC | 以下の統計ツールの読み込みと同意状態の伝達 | IPアドレス、ブラウザ情報 | 独自のCookieなし [要確認] |
| Google Analytics 4 | Google LLC | 訪問経路・利用統計の分析 | 訪問ページ、流入経路、おおよその位置、機器・ブラウザ情報、利用時刻、Cookie識別子 | _ga、ga*(最大2年) |
| Microsoft Clarity | Microsoft Corporation | クリック・スクロール等の操作分析による使いにくさの改善 | クリック・スクロール・マウスの動き、画面再生記録、機器・ブラウザ情報、Cookie識別子。入力欄の内容はマスク処理し収集しない | _clck(1年)、_clsk(1日)等 [要確認:保存期間] |
- 当社は上記の情報で個人を識別しようとせず、ターゲティング広告に使用せず、個人情報を販売しません。
- 拒否の方法
- 欧州経済領域(EEA)・英国・スイスから接続した場合:初回訪問時に表示される案内で同意又は拒否できます。同意前はGoogle AnalyticsとClarityのCookieを使用しません。
- すべての利用者:画面下部の「Cookie設定」からいつでも統計Cookieをオフにできます。
- ブラウザがGPC(Global Privacy Control)シグナルを送信した場合は、統計Cookieを拒否したものとして扱います。
- ブラウザの設定でCookieを拒否又は削除できます(Chrome:設定 > プライバシーとセキュリティ > サードパーティCookie/Edge:設定 > Cookieとサイトのアクセス許可/Safari:設定 > プライバシー/Firefox:設定 > プライバシーとセキュリティ)。
- Google Analyticsオプトアウト アドオン:https://tools.google.com/dlpage/gaoptout
- Cookieを拒否しても、ウェブサイトの利用やプログラムのダウンロードに制限はありません。
第8条 行動情報の収集・利用
第7条の表の訪問ページ・クリック・スクロールの記録は、オンライン行動情報に該当する場合があります。当社はこれをウェブサイト改善の統計にのみ使用し、ターゲティング広告に使用したり広告事業者に提供したりしません。保有期間と拒否方法は第7条と同じです。将来広告を掲載する場合は、事前に本ポリシーを改定してお知らせします。
第9条 安全管理措置
- 組織的措置:個人情報を取り扱う者を最小限に定め、本ポリシーに従って取り扱います。
- 技術的措置:すべての通信をHTTPSで暗号化します。ご依頼フォームの保存先と管理アカウントには権限のある担当者のみがアクセスし、二段階認証を使用します。スパム・自動入力を防ぐ仕組みを設けています。
- 物理的措置:個人情報は委託先のデータセンターに保存され、当社は別のサーバーや紙の文書で保管しません。
第10条 個人情報保護責任者とお問い合わせ先
| 区分 | 内容 |
|---|---|
| 個人情報保護責任者 | Hara Lee、経営本部 |
| メール | hirand777@gmail.com |
| 開示等の請求受付部署 | 経営本部(hirand777@gmail.com) |
個人情報に関するお問い合わせ、苦情、被害救済は上記連絡先までご連絡ください。遅滞なく回答し対応します。
第11条 権利侵害の救済方法(大韓民国)
個人情報の侵害に関する相談や紛争解決が必要な場合は、以下の機関にお問い合わせいただけます。
- 個人情報紛争調停委員会:1833-6972(www.kopico.go.kr)
- 個人情報侵害申告センター:118(privacy.kisa.or.kr)
- 大検察庁:1301(www.spo.go.kr)
- 警察庁:182(ecrm.police.go.kr)
第12条 地域別の追加案内
12-1. 欧州経済領域(EEA)・英国・スイスの利用者
- 管理者(controller):格上(GyeokSang)、大韓民国ソウル特別市江南区彦州路148ギル9、406号、hirand777@gmail.com
- 取扱いの法的根拠(GDPR第6条):ご依頼フォームとお問い合わせは契約締結前のご本人の求めに応じた措置(第1項b号)、接続記録・セキュリティは正当な利益(第1項f号)、統計Cookieは同意(第1項a号)。
- 移転:大韓民国は欧州委員会及び英国の十分性認定を受けた国です。米国の委託先への移転は、EU-米国データプライバシーフレームワークの認証又は標準契約条項(SCC)に基づきます [要確認:各社の現在の認証状況]。
- 権利:アクセス、訂正、削除、処理の制限、データポータビリティ、異議、同意の撤回(撤回前の処理の適法性には影響しません)。居住地又は勤務地の監督機関に苦情を申し立てる権利があります。
- ご依頼フォームへの個人情報の提供は法律上・契約上の義務ではなく、提供しない場合はフォームからご依頼いただけません。自動化された意思決定(プロファイリングを含む)は行いません。
- EU域内代理人:[사람 검토 필요:GDPR第27条に基づく指定の要否]
12-2. 米国の利用者(カリフォルニア州等)
- 過去12か月に収集した個人情報の区分:識別子(氏名、メールアドレス、IPアドレス、Cookie識別子)、インターネット活動情報(訪問ページ、クリック)、おおよその位置、ご依頼内容に記載された職業・事業関連情報。取得元、目的、保有期間、受領者は第1条、第4条、第7条のとおりです。
- 当社は個人情報を販売せず、クロスコンテキスト行動広告の目的で共有しません。センシティブ個人情報を収集しません。
- 利用者は、知る権利、削除・訂正を求める権利、販売・共有を拒否する権利を有し、権利行使を理由に差別されることはありません。請求方法は第5条のとおりで、代理人を通じて行うこともできます。
- GPCシグナルは第7条のとおり尊重します。ブラウザのDo Not Trackシグナルには個別に対応していません。
- 当社は13歳未満の児童を対象にウェブサイトを運営しておらず、13歳未満の児童の個人情報を故意に収集しません。
12-3. 日本の利用者
- 個人情報取扱事業者:格上(GyeokSang)、住所は12-1のとおり、代表者の氏名はご請求に応じて遅滞なくお知らせします
- 利用目的は第1条のとおりです。保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示を請求できます。請求は第10条のメールアドレスで受け付け、手数料はかかりません。
- 外国にある第三者への提供:個人データは大韓民国及び米国(第4条の各社)で取り扱われます。受領者は契約により日本の個人情報保護法に準ずる措置を講じることとされており、ご請求があればその措置の内容をお知らせします。各国の個人情報保護制度については、個人情報保護委員会が公表している資料でご確認いただけます。
- 安全管理措置は第9条のとおりであり、外国(大韓民国、米国)の個人情報保護制度を把握した上で措置を講じています。
- 苦情・相談窓口:第10条の連絡先
12-4. 中国の利用者
- 個人情報取扱者:格上(GyeokSang)、住所・連絡先は12-1のとおり
- 取扱目的・方法・項目・保有期間は第1条、第7条のとおりです。センシティブ個人情報は取り扱いません。
- 国外提供:当社は大韓民国にあるため、ご提供いただいた個人情報は中国国外(大韓民国、及び第4条の各社が所在する米国)で取り扱われます。受領者の名称・連絡先・取扱目的・方法・項目は第4条のとおりです。ご依頼フォームでは国外提供について個別の同意をいただきます。第10条の連絡先を通じて、受領者に対する権利行使を当社に求めることもできます。
- 権利:知る権利と決定権、閲覧・複製、訂正・補完、削除、取扱いの制限・拒否、データポータビリティ、同意の撤回、取扱規則の説明の請求。亡くなった利用者の近親者は、法律の定める範囲で権利を行使できます。
- 14歳未満の未成年者の個人情報は、父母又は後見人の同意なく取り扱いません。
- 中国国内の専門機関又は代表者:[사람 검토 필요:PIPL第53条に基づく指定の要否]
第13条 本ポリシーの変更
- 本ポリシーを変更する場合は、施行日の7日前からウェブサイトでお知らせします。収集項目の追加や国外移転先の追加など、利用者に不利又は重大な変更は30日前からお知らせし、法令上必要な場合は改めて同意をいただきます。
- 以前のバージョンは引き続きウェブサイトで閲覧できるようにします。
第14条 言語
本ポリシーは韓国語、英語、日本語、中国語(簡体字)で提供されます。翻訳版と韓国語原文の内容が異なる場合は、韓国語原文が優先します。ただし、利用者の居住国の法令に別段の定めがある場合はそれに従います。
附則
本ポリシーは2026年10月11日から施行します。(バージョン1.0)