プライバシーポリシー

1. 個人情報の処理目的、項目および収集方法

当社はサービス提供に必要な最小限の範囲で、次のとおり個人情報を処理します。

ライセンス認証時はメールアドレス、ライセンスキー、端末識別値およびソフトウェア名を受信します。最初に有効な認証が行われた端末の識別値を登録し、以降の認証要求と照合します。識別値は端末を区別するための値で、認証のために利用者のファイル内容や文書を受信する項目はありません。

決済画面に入力するカード番号、暗証番号、セキュリティコードなどは選択した決済事業者が処理し、当社の注文・ライセンスデータベースには保存しません。Eximbay決済ではメールアドレスと、その @ より前の部分を購入者表示名として送信します。当社は購入者の実名を別途入力させません。

当社は上記以外の目的で個人情報を利用しません。目的を変更する場合は、法第18条に基づき別途同意を得るなど必要な措置を取ります。

2. 個人情報の保存・利用期間

当社は処理目的に必要な期間、個人情報を保存し、目的達成または期間満了後は速やかに破棄します。法定の保存義務がある情報は、義務が終了するまで保存します。

電子商取引記録は次の期間保存します。情報はメール、注文・決済・提供内容、関連の問い合わせ・処理記録など各保存目的に必要な範囲に限定します。

法定保存対象は他目的の情報と分離して保存するかアクセス・利用を制限し、保存目的に限り利用します。

3. 個人情報の第三者提供

当社は個人情報を販売せず、外部事業者の広告・マーケティング目的で提供しません。利用者の同意や法令の特別な規定など、法第17条・第18条に該当する場合に限り、必要な範囲で提供します。

選択された決済手段の承認・取引確認のため、決済事業者と注文・決済情報を交換します。具体的な項目は第4項のとおりです。事業者が決済過程で利用者から直接収集する情報と利用目的は、その事業者のプライバシーポリシーと決済画面の案内に従います。

法令に基づく適法な資料提出要求がある場合は根拠と範囲を確認し、必要最小限の情報を提供することがあります。その他の第三者提供が必要な場合は、提供先、目的、項目、保存期間などを案内し、関係法令の手続を実施します。

4. 個人情報処理の委託および決済サービス連携

当社はウェブサイト運営、メール送信、決済処理のため、以下の事業者に処理を委託します。

当社は法第26条に基づき、委託契約に目的外処理の禁止、技術的・管理的保護措置、再委託制限、管理監督、損害賠償などを定め、安全な処理を監督します。業務や委託先が変更される場合は本方針に速やかに反映し公開します。

決済事業者と交換する情報は次のとおりです。すべての事業者へ一括送信せず、利用者が選択した手段に必要な情報のみを送信します。

各事業者の保存期間はそれぞれの方針に従い、当社が受信・保存する情報の期間は第2項に従います。

5. 個人情報の国外移転

ウェブサイトとデータベースの運用サーバーは大韓民国ソウルにあります。ただしメール送信や海外決済に伴い外部事業者に渡す情報は、国外で処理されることがあります。

国外移転は法第28条の8第1項第3号に基づきます。利用者との契約（ソフトウェアライセンス購入・案内メール送信）の締結・履行に必要な処理委託・保存に該当し、移転項目、国・時期・方法、受領者の名称・連絡先、目的・保存利用期間、拒否方法と影響を本項に公開することで、法定の告知義務を履行します。

Googleのメールサービスと海外決済事業者（PayPal、Telegram）は、当社の委託業務の範囲でのみ処理します。ただし利用者が各アカウントで直接決済する過程で、事業者がアカウント運営のために直接収集する情報は当社が移転する情報ではなく、各事業者の方針に従います。

当社は移転先とデータ処理付属契約などで保護事項を定め、法第28条の8第4項に基づき法令相当の保護措置を管理します。別途同意が必要な移転が加わる場合は説明し同意を得て行い、本方針の公開で同意を代替しません。

利用者は第9項の連絡先で移転停止を求められます。停止により海外決済手段や外部メールによる案内が制限される場合があり、当社は影響と可能な対応を案内します。ニュースレターは購読解除で今後の送信を停止できます。

6. 個人情報の破棄手順および方法

購読解除・同意撤回、保存期間満了、目的達成などの理由が生じた場合、法定保存義務のない情報を速やかに破棄します。継続保存が必要な場合は別のデータベースや保存領域に分離し、所定の期間後に破棄します。

電子ファイルは復旧・再生できない技術的方法で削除し、紙文書は裁断または焼却します。決済未完了の注文と運用記録は第2項に従って自動削除します。委託処理情報も契約・法令に従って破棄されるよう管理します。

7. Cookie、ローカルストレージおよび外部リソース

当社は言語・テーマ設定と決済進行のためにブラウザー保存機能を使用します。広告追跡CookieやGoogle Analyticsなど外部解析ツールの収集コードはありません。

ブラウザーの決済進行情報とは別に、サーバーの未完了注文は第2項により7日後に破棄します。

利用者はブラウザーのプライバシー・サイトデータ設定でCookieを拒否したり、Cookie・ローカルストレージを削除したりできます。保存を拒否すると設定維持や外部決済後の注文確認が制限される場合があります。ブラウザー上の削除はサーバーの購入・ライセンス・購読情報の削除とは別で、その削除は第8項に従って求められます。

ウェブサイトと案内メールはフォント提供にjsDelivrの外部リソースを使います。訪問・メール閲覧時に読み込むと、IPアドレス、要求リソース、ブラウザー・メールソフトの接続情報が外部提供者に渡る場合があります。決済実行時は選択事業者の外部SDKや決済ページとも通信します。各外部提供者の処理はそれぞれの方針に従います。

• Googleプライバシーポリシー
• Toss Paymentsプライバシーポリシー
• Eximbayプライバシーポリシー
• PayPalプライバシーポリシー
• Telegramプライバシーポリシー
• jsDelivrプライバシーポリシー
• Vultrプライバシーポリシー

8. 利用者の権利および行使方法

利用者はいつでも閲覧、訂正・削除、処理停止および同意撤回を求められます。法定代理人や正当な委任を受けた代理人も行使でき、その場合は「個人情報保護法施行規則」別紙第11号書式の委任状が必要です。当社は必要な範囲で本人性と代理権を確認し、10日以内に処理して結果を案内します。

第9項のメールまたは電話で請求できます。購入・購読時のメールアドレスと要求内容を伝えると、迅速な対応に役立ちます。

購読解除・広告拒否はメール下部の解除リンク、または toiu@toiucorp.com に購読アドレスと要求内容を送ることで行えます。解除処理後は広告を送りません。送信専用の noreply@toiucorp.com への返信では対応しませんので、上記窓口をご利用ください。

メール購読・広告受信は任意です。拒否・解除してもサイト閲覧やライセンス購入・認証に影響しません。購入・認証用のメールや端末識別値はサービスに必要なため、提供拒否や削除要求により送付・認証が制限されることがあります。購入メールをニュースレターに自動登録しません。

購読解除は購入記録やライセンスの削除を意味しません。決済確認やキー送付など必要な取引案内はニュースレター同意と別に送信します。法定保存の記録は削除・停止が制限される場合があり、当社は理由を案内します。

9. 個人情報保護責任者および問い合わせ先

当社は個人情報処理の統括、問い合わせ・苦情対応および被害救済のため、次の責任者を指定します。

個人情報侵害の申告や相談は次の機関でも受け付けています。

• 個人情報侵害申告センター（韓国インターネット振興院）：韓国内118、https://privacy.kisa.or.kr
• 個人情報紛争調停委員会：1833-6972、https://www.kopico.go.kr
• 大検察庁サイバー捜査課：韓国内1301、https://www.spo.go.kr
• 韓国警察庁サイバー捜査局：韓国内182、https://ecrm.police.go.kr

10. 個人情報の安全確保措置

当社は法第29条および「個人情報の安全性確保措置基準」に基づき、次の措置を実施します。

• 通信の暗号化：ウェブサイト・認証要求にHTTPSを使用し、外部決済APIやメール送信でTLS暗号化通信を行います。
• 保存情報の保護：注文確認用認証情報は平文ではなくハッシュで保存し、確認要求時に検証します。
• アクセス制御：個人情報・キーを含むデータベースと運用記録へのアクセスを業務に必要な最少人数に制限し、権限を管理します。
• 接続記録の保存：個人情報処理システムへの接続記録を1年以上保存・管理します。
• 保存期間の管理：第2項の期間を過ぎた情報を自動削除する手順を運用します。

利用者もメールアドレス、ライセンスキー、注文確認情報を他人に開示しないよう管理してください。

11. プライバシーポリシーの変更

本方針は施行日から適用されます。法令・方針・サービスの変更に伴い、目的・項目、保存期間、委託・提供・国外移転などを変更する場合、変更内容と施行日を7日前からウェブサイトに告知します。権利に重大な影響がある変更は30日前に告知し、別途同意が必要な変更は所定の手続を実施します。

• 公告日：2026年10月18日
• 施行日：2026年10月18日

12. 会員アカウントとログイン

会員登録・認証・識別および不正利用防止のため、メールアドレス、パスワードのハッシュ、内部会員ID、選択言語、登録・最終ログイン日時、同意した規約の版と日時を処理します。メール登録は本人の入力とメール認証で行い、会員サービス契約の締結・履行を根拠とします（法第15条第1項第4号）。パスワードの平文は保存しません。

Googleログインでは、Googleの同意・認証画面を経て、Googleアカウント識別子(sub)、認証済みメール、表示名、プロフィール画像URLを取得し、usersに保存・更新します。Googleのパスワードは取得しません。アクセストークンは確認時のみ使用し、データベースには保存しません。Googleによる直接の処理には同社のプライバシーポリシーが適用されます。

メール認証のため、メール、6桁コードとブラウザー確認トークンのハッシュ、有効期限、失敗回数を一時保存します。コードは10分間有効で、60秒後に再送でき、5回失敗すると新しいコードが必要です。登録成功時に認証記録を削除します。認証メールにも第4項・第5項のGoogle Gmail SMTPリレーと国外移転の説明が適用されます。

HttpOnlyクッキーtoiu_sessionは30日、toiu_verificationとtoiu_oauth_stateは各10分間保持します。サーバーはセッショントークンのハッシュ、会員ID、有効期限、ログイン要求の確認情報を保存し、ログアウト時に対象セッションを無効化します。不正防止用IPのハッシュと要求回数は最長15分使用します。期限切れの一時認証・セッション・制限記録はサーバー起動時または次の認証要求時に整理します。クッキーを拒否すると登録・ログインが制限される場合があります。

会員情報は退会まで保持します。toiu@toiucorp.comで退会、開示、訂正、削除を請求できます。本人確認後に会員情報とセッションを削除し、法定保存対象の購入・紛争記録は第2項に従い分離保存します。登録やGoogleログインによってニュースレター・広告受信に同意したとはみなしません。