Hanco Lab プライバシーポリシー

Hanco Lab（以下「当社」といいます。）は、情報主体の自由および権利を保護するため、大韓民国の「個人情報保護法」その他の関係法令を遵守し、個人情報を適法に取り扱い、安全に管理します。当社は、「個人情報保護法」第30条に基づき、情報主体に個人情報の取扱いに関する手続および基準を案内し、関連する苦情を迅速かつ円滑に処理するため、次のとおり本プライバシーポリシーを策定し、公表します。

本ポリシーは、当社が提供するカスタムソフトウェア開発・構築サービスならびにこれに伴う相談、見積り、契約、決済、開発、インストール、テスト・検収、納品、保守およびカスタマーサポート業務に適用されます。

1. 個人情報の取扱目的

当社は、次の目的のために個人情報を取り扱います。当社は、告知した取扱目的の範囲内で個人情報を利用し、取扱目的を変更する場合は、関係法令に従い、追加の同意取得、本プライバシーポリシーの変更・公表その他必要な措置を講じます。

1. 相談・見積りおよび契約締結：顧客からの問い合わせへの回答、要件の確認、サービス提供の可否の検討、見積り・提案、依頼仕様書の作成、契約当事者および担当者の確認ならびに個別契約の締結のため、個人情報を取り扱います。

2. カスタムソフトウェアの開発・構築：顧客提供資料の確認、要件分析、プログラム・システム開発、データ・外部サービス連携、開発環境の構成、インストール・デプロイおよびプロジェクト進行管理のため、個人情報を取り扱います。

3. 技術的テスト・検収：成果物のインストール、動作確認、エラーの再現・分析、デバッグ、品質保証（QA）、検収および納品のため、テスト環境、ログならびに顧客が明示的に承認した範囲のアカウント・APIアクセス情報等を取り扱うことがあります。

4. 顧客管理環境および顧客利用外部サービスへのインストール・設定・連携支援：顧客または顧客が所属する法人が管理するPC、サーバー、クラウド、ネットワークその他プログラムの稼働インフラ（以下「顧客管理環境」といいます。）または顧客が自ら選択・契約・管理する証券会社、取引所、ブローカー、チャート・自動化プラットフォーム、データ・APIサービスその他の第三者サービス（以下「顧客利用外部サービス」といいます。）に成果物をインストール・設定・連携し、またはその技術的動作を確認するため、顧客が承認した範囲で、リモートアクセス情報、端末・サーバー情報、外部サービスのアカウント情報ならびにAPIその他のアクセス情報を一時的に取り扱うことがあります。

5. 代金決済・精算および証憑発行：口座振込、第三者仲介プラットフォームを通じたエスクロー決済、今後導入する決済代行（PG）事業者を通じたカード・簡易決済の確認・取消し・返金・精算、現金領収証・税金計算書等の適格証憑の発行ならびに関係法令上の取引記録の保存のため、個人情報を取り扱います。

6. カスタマーサポートチャネルの運営・記録保存、保守および紛争対応：電子メール、電話またはカスタマーサポートチャネルを通じた問い合わせの受付・中継・回答、相談の継続性の確保、契約・日程・納品に関する通知、無償保守および有償技術サポート、問い合わせ・苦情・紛争の処理、権利行使への対応ならびに契約上または法的な請求の立証・防御のため、顧客識別情報、会話・添付資料および処理記録を保存・取扱うことがあります。

7. セキュリティおよびサービス品質管理：アカウント・認証情報の不正使用、不正利用およびセキュリティ事故の予防・検知・対応、アクセス記録の確認、障害・エラーの分析ならびにサービス品質・安定性の改善のため、個人情報を取り扱います。

8. 内部統計およびポートフォリオ利用：個人情報・秘密情報を、個人、顧客またはプロジェクトを合理的に識別または推定することが困難となるよう十分に非識別化・集計した上で、内部分析ならびにサービス品質・セキュリティ・運営の改善に利用することがあります。識別可能な顧客名・商号・商標、プロジェクト資料、成果物の画面または実際の運用・成果資料をユースケース（Use Case）として公表し、または広報物・マーケティングに利用する場合は、顧客から別途同意を得ます。

2. 取り扱う個人情報の項目、収集方法および保存期間

当社は、サービス提供に必要な範囲で、次のとおり個人情報を取り扱います。個別のプロジェクトにおいて以下の全項目を常に収集するものではなく、顧客が選択した決済・連携・テスト方法および個別契約に応じて必要な項目のみを取り扱います。

1. 顧客が当社に提供するログ、データ、画面、映像、文書またはアカウントには、顧客の役員・従業員・最終利用者・取引相手等の第三者の個人情報が含まれることがあります。顧客は、これを当社に提供し、当社が個別契約を履行するために必要な適法な取扱根拠、権限および必要な同意を確保しなければなりません。当社は、契約履行に必要な範囲を超えて当該情報を利用しません。

2. 顧客が不要な個人情報、法定のセンシティブ情報、住民登録番号または出金・資金移動権限を含む認証情報を資料に含めた場合、当社は当該資料のマスキング・代替・削除または最小化を求めることがあります。

3. 当社は、任意のマーケティング・広告情報を本サービスの必須情報として収集しません。今後、広告性情報の受信または任意のマーケティングを導入する場合は、別途任意の同意を得て本ポリシーを変更します。

4. 個別プロジェクトに、顧客が保有する役員・従業員・最終利用者等の第三者の個人情報取扱業務を当社に委託する内容が含まれる場合、顧客は個人情報取扱業務の委託者となり、当社はその範囲における受託者となることがあります。この場合、当事者は、「個人情報保護法」第26条に基づき、委託の目的・範囲、目的外取扱いの禁止、安全性確保措置、再委託、管理・監督および返還・廃棄に関する事項を、個別契約または別途の個人情報取扱委託文書に定めます。当社は、顧客の文書化された指示および契約履行に必要な範囲を超えて、当該個人情報を当社独自の目的に利用しません。

5. 当社が個人情報またはプロジェクト資料を非識別化・統計的に集計して利用する場合、直接識別子を削除し、間接識別子、希少な特性、画面、数値または文脈の組合せによって特定の個人または顧客を合理的に再識別・推定できるかを検討します。十分に非識別化されていない情報は、顧客の別途同意なくユースケースの公表または広報物・マーケティングに利用しません。

3. 個人情報の第三者提供に関する事項

1. 当社は、原則として情報主体の個人情報を第三者に提供しません。ただし、情報主体から別途同意を得た場合、法令に特別の規定がある場合、捜査機関・裁判所・行政機関が適法な手続に従って要求した場合その他関係法令が許容する範囲では、個人情報を提供することがあります。

2. 当社は、現金領収証・税金計算書の発行および税務申告等の法令上の義務を履行するために必要な範囲で、国税庁その他の関係機関に氏名・商号、事業者登録番号、携帯電話番号、電子メールアドレスおよび取引情報を提供することがあります。提供された情報は、関係機関が法令に従って保存・取扱います。

3. 第三者仲介プラットフォームを通じた取引において、プラットフォームは、顧客との別途の利用契約および独自のプライバシーポリシーに従い、会員登録、決済・エスクロー、購入確定、取消し・返金および紛争処理に関する情報を取り扱います。当社は、契約履行に必要な注文・連絡・決済状況情報をプラットフォームから受領し、またはプラットフォームを通じて顧客と授受することがあります。

4. 当社が将来、個人情報を継続的または定型的に第三者へ提供することとなる場合、提供先、提供目的、提供項目、保存・利用期間、法的根拠ならびに必要な場合は同意拒否権およびその効果を事前に告知し、本ポリシーを変更します。

5. 当社が識別可能な顧客または第三者の個人情報を、ウェブサイト、提案書、映像、SNS等、不特定多数が閲覧できる媒体に公開しようとする場合、公開項目・目的・媒体・期間を定め、情報主体から別途同意を得ます。十分に非識別化され、個人または顧客を合理的に識別できなくなった情報の利用は、利用規約第7条および本ポリシーの非識別化基準に従います。

4. 個人情報取扱業務の委託および決済事業者

1. 当社が個人情報取扱業務を外部の専門事業者に委託する場合、「個人情報保護法」第26条に基づき、委託契約等に目的外取扱いの禁止、安全性確保措置、再委託の制限、受託者の管理・監督および損害賠償に関する事項を定め、受託者を管理・監督します。

   受託者	委託業務	取り扱う個人情報	保存・利用期間
   Framer B.V.	当社ウェブサイトの公開・ホスティングおよびウェブリクエスト処理	ウェブサイト訪問者のIPアドレス、アクセス日時、ブラウザ・OS等の利用環境、ウェブリクエスト・セキュリティログ、および問い合わせ機能を利用した場合の当該リクエスト情報	委託契約終了または取扱目的達成時まで
   Zoho Corporationおよびその関係会社	当社業務用電子メールの送受信・保存およびセキュリティ・スパム対策	送信者・受信者の氏名および電子メールアドレス、電子メールの件名・本文・添付ファイル、送受信日時・状態およびセキュリティログ	委託契約終了または第2条の該当する取扱目的達成時まで
   Oracle Corporationおよびその関係会社（Oracle Cloud Infrastructure）	オンラインカスタマーサポートチャネル・中継ボットのサーバーホスティング、カスタマーサポート記録の保存・バックアップおよびサーバーのセキュリティ・障害対応	メッセンジャー・プラットフォームのユーザー・アカウント識別情報、ユーザー名・表示名・ニックネームおよびカスタマーサポートチャネルまたはボットに伝達される公開プロフィール情報、会話・問い合わせ内容、メッセージ・チャット・チャネル識別子、送受信日時、添付ファイル、中継・相談・処理履歴、サーバーアクセス・エラー・セキュリティログ	委託契約終了または第2条のカスタマーサポート・紛争処理目的達成時まで

2. 顧客が自ら登録・利用するクラウド型メッセンジャーは、独自の利用規約およびプライバシーポリシーに従い、顧客のアカウント情報およびクラウドチャットを取り扱います。顧客がクラウド型メッセンジャーを通じて当社が運営するカスタマーサポートチャネルまたは中継ボットを利用する場合、当社は、カスタマーサポートを提供するため、第2条記載の情報を収集し、当社が運営するサーバーに別途保存することがあります。クラウド型メッセンジャー事業者による独自の個人情報取扱いと、当社のカスタマーサポートチャネル・中継ボットを通じた収集・保存は区別されます。当社は、顧客が当該チャネルまたはボットを利用する前に本ポリシーを容易に確認できるよう、チャネル・ボットの案内その他合理的な方法で本ポリシーへのアクセス経路を提供します。

3. 口座振込に利用される金融機関および顧客が自ら登録・利用する第三者仲介プラットフォームは、それぞれの利用規約およびプライバシーポリシーに従って個人情報を取り扱います。顧客と当該事業者との直接的なサービス利用関係に基づく取扱いは、当社が委託した個人情報取扱業務とは区別されます。

4. 当社は、クレジットカード・デビットカードおよび簡易決済を処理するPG事業者を選定するため、契約内容を検討しています。本ポリシーの施行日現在、確定していないPG事業者に個人情報取扱業務を委託し、または決済情報を移転することはありません。当社は、PG事業者を確定し、実際の決済処理を開始する前に、次の事項を本ポリシーに反映して公表し、関係法令上必要な告知または同意手続を履行します。

   1. 受託者または個人情報の提供を受ける決済事業者の名称

   2. 決済承認・取消し・返金・精算・不正決済検知等の取扱業務の内容

   3. 取り扱う個人情報の項目および保存・利用期間

   4. 国外取扱いまたは再委託がある場合はその内容

5. 当社は、PG決済の導入後も、完全なカード番号、有効期限、CVCまたは決済パスワードを直接保存せず、決済の確認・取消し・返金・精算および法定取引記録の保存に必要な最小限の結果情報のみを取り扱います。

5. 個人情報の国外移転

1. 当社は、「個人情報保護法」第28条の8第1項第3号に基づき、情報主体との契約締結・履行に必要な業務用電子メール、ウェブサイトおよびオンラインカスタマーサポートチャネル・中継ボットの運営のため、以下のとおり個人情報を国外の受託者に移転・保存することがあります。

   移転先・連絡先	移転先国	移転時期・方法	移転項目	移転目的	保存・利用期間	移転を拒否する方法およびその効果
   Framer B.V.（legal@framer.com）	オランダおよび米国	当社ウェブサイトへのアクセスまたは問い合わせ機能の利用時に、暗号化された通信を通じて送信	IPアドレス、アクセス日時、ブラウザ・OS等の利用環境、ウェブリクエスト・セキュリティログおよび問い合わせリクエスト情報	当社ウェブサイトの公開・ホスティングおよびウェブリクエスト処理	Framerとの委託契約終了または取扱目的達成時まで	ウェブサイトの利用を中止し、電子メール等の別のチャネルを通じて問い合わせることができます。この場合、ウェブサイトを通じた情報確認・問い合わせが制限されます
   Zoho Corporationおよびその関係会社（privacy@zohocorp.com）	米国およびサービス運営・技術サポートの過程でZohoの関係会社が取り扱う国（インド等）	当社の電子メールアドレスに問い合わせ・資料を送信し、または当社が返信する際、暗号化された通信を通じて送信	送信者・受信者の氏名および電子メールアドレス、電子メールの件名・本文・添付ファイル、送受信日時・状態およびセキュリティログ	当社業務用電子メールの送受信・保存およびセキュリティ・スパム対策	Zohoとの委託契約終了または第2条の該当する取扱目的達成時まで	電子メールに代えて、顧客が利用する第三者仲介プラットフォームまたは別途合意したチャネルを利用できます。ただし、プロジェクトの進行・連絡方法が制限されることがあります
   Oracle Corporationおよびその関係会社（Oracle Cloud Infrastructure、プライバシーに関する問い合わせ）	日本（当社が選択したOCIリージョン）	顧客がオンラインカスタマーサポートチャネルまたは中継ボットにメッセージを送信する際、暗号化された通信を通じて送信・保存	メッセンジャー・プラットフォームのユーザー・アカウント識別情報、ユーザー名・表示名・ニックネームおよびカスタマーサポートチャネルまたはボットに伝達される公開プロフィール情報、会話・問い合わせ内容、メッセージ・チャット・チャネル識別子、送受信日時、添付ファイル、中継・相談・処理履歴、サーバーアクセス・エラー・セキュリティログ	オンラインカスタマーサポートチャネル・中継ボットの運営、問い合わせ・技術サポートの受付・中継・回答および記録保存、相談の継続性の維持、セキュリティ・障害対応ならびに紛争処理	一般の問い合わせ・相談・技術サポート記録は処理完了後1年間、消費者の苦情・紛争処理記録は処理完了後3年間。進行中の紛争については終結時まで	当該オンラインカスタマーサポートチャネルを利用せず、電子メールまたは別途合意したチャネルを通じて問い合わせることができます。この場合、当該チャネルを通じたカスタマーサポートは制限されます

2. 当社は、実際のアカウントに割り当てられたデータセンター、サービス提供法人および技術サポートの取扱国を定期的に確認し、上表の内容が変更される場合は、変更後の取扱いを実際に開始する前に本ポリシーを変更・公表します。

3. 顧客が自ら選択・契約した海外の証券会社・取引所・ブローカー、チャート・自動化プラットフォーム、クラウドコンピューティングサービス、データ・APIサービス、リモートアクセスサービスその他の外部サービス事業者に会員情報・決済情報・アクセス情報を入力する場合、当該事業者が顧客から個人情報を直接収集する行為は、当社が保有する個人情報を国外へ移転する行為とは区別されます。当該事業者による個人情報の取扱いは、その事業者の利用規約およびプライバシーポリシーに従い、顧客は、利用前に個人情報が取り扱われる国、取扱項目、保存期間および権利行使方法を確認しなければなりません。

4. 当社が顧客の明示的な要請・承認に基づき、顧客が自ら契約・管理する海外サーバーまたは顧客利用外部サービスにアクセスし、当社が顧客から受領して保有する個人識別情報またはアカウント識別情報、口座関連情報、API Key・Secret Key・アクセストークン、テスト資料その他の個人情報を直接入力・アップロード・保存・連携し、または海外事業者がこれを閲覧できるようにする場合、当該サーバー・サービスの契約名義が顧客であっても、個人情報の国外移転に該当することがあります。当社は、実際の移転前に、情報主体との契約履行に必要な取扱委託・保存であるか、別途同意が必要な移転であるか等、適法な移転根拠を確認し、実際の移転先、移転先国、移転項目・目的・時期・方法、保存期間ならびに移転を拒否する方法・効果を、関係法令に従って公表・告知し、または必要な同意を得ます。

5. 第1項を除き、本ポリシーの施行日現在、当社が自ら契約した海外の外部サービスに、カスタム開発の顧客のプロジェクト資料を一律に保存する構造を前提としていません。当社が将来、自ら契約した海外サーバー・プラットフォーム・リモートアクセスサービス・業務ツールを利用して個人情報を国外に提供・委託・保存する場合、「個人情報保護法」第28条の8に基づく移転根拠および次の事項を、実際の取扱開始前に本ポリシーに反映します。

   1. 移転先および連絡先

   2. 移転先国、時期および方法

   3. 移転する個人情報の項目および利用目的

   4. 保存・利用期間

   5. 移転を拒否する方法・手続および拒否による効果

6. 顧客は、プロジェクト資料に第三者の個人情報が含まれる場合、顧客が選択した海外サーバー・リージョンまたは外部サービスに当該情報を移転・保存・連携するための適法な根拠ならびに必要な告知・同意を自ら確保しなければなりません。当社は、技術的なインストール・設定・連携支援の範囲を超えて、顧客が個人情報取扱者として負う法的義務を代行しません。

6. 顧客管理環境および顧客利用外部サービスへのインストール・設定・連携支援

1. 当社は、成果物を顧客管理環境にインストールし、または顧客利用外部サービスと設定・連携して提供することがあります。顧客管理環境および顧客利用外部サービスの事業者、端末、アカウント、アクセス手段、OS、リージョン、料金プラン、決済手段および利用条件は、顧客が選択・管理します。

2. 顧客が証券会社・取引所・ブローカー、チャート・自動化プラットフォーム、サーバー・クラウドコンピューティングサービス、データ・APIサービス、リモートアクセスツールその他の顧客利用外部サービスを自ら選択・契約または実行する場合、当該事業者は、独自の利用規約およびプライバシーポリシーに従って個人情報を取り扱うことがあります。当該サービスの利用により国外移転が生じる場合は、第5条に従います。

3. 当社が顧客の要請により、リモート、現地、APIその他合意した方法で顧客管理環境または顧客利用外部サービスにアクセスし、インストール・設定・連携・点検を支援する場合、当社は、顧客が承認した端末・アカウント・サーバー・サービス・期間・目的・権限の範囲内でのみアクセスします。当社は、可能な場合、顧客が作成または実行した一時アカウント、ワンタイム認証情報、一時的なリモートアクセスセッション、別途発行されたAPI Key、制限された権限または特定IPからのみアクセスできる方法を使用し、支援完了、目的達成またはアクセス撤回のうち最も早い時点でアクセスを中止し、当社が保有する認証情報を遅滞なく削除します。

4. 当社は、顧客から提供されたアクセス権限を利用して、顧客が承認した顧客管理環境または顧客利用外部サービスに、API Key・Secret Key・アクセストークン・口座識別情報・Webhookアドレスその他の設定情報を直接入力・登録・連携することがあります。当社は、当該情報を顧客が承認したインストール・設定・連携・テスト・検収の目的および範囲内でのみ利用し、可能な場合、顧客管理環境および顧客利用外部サービスの外部に別途の写しを保存しません。作業のため当社の業務環境に一時保存した場合は、支援完了、目的達成またはアクセス撤回のうち最も早い時点で、当該写しおよびアクセス情報を遅滞なく安全に削除します。入力・連携先が海外サーバーまたは海外の外部サービスである場合は、第5条も適用します。

5. 当社は、インストール・設定・連携・点検の過程で、顧客管理環境または顧客利用外部サービスに保存・表示されたファイル、画面、通信内容、取引情報または個人情報を、承認された支援目的に必要な範囲を超えて閲覧・複製・利用しません。エラー分析等のためログ・画面または資料を保存する必要がある場合は、必要な範囲に最小化またはマスキングし、第2条の該当する保存期間を適用します。

6. 当社は、インストール・設定・連携支援のため、顧客の完全なカード番号、CVCまたは決済パスワードを要求し、または別途保存しません。顧客管理環境または顧客利用外部サービスへの登録・購入もしくは決済手段の登録が必要な場合、原則として顧客が当該事業者の画面で直接入力します。

7. センシティブ情報・固有識別情報および重要認証情報の取扱い

1. 当社は、カスタムソフトウェア開発・構築サービスのため、思想・信条、政治的見解、健康、性生活等、「個人情報保護法」第23条のセンシティブ情報または住民登録番号等の固有識別情報を、原則として要求または意図的に収集しません。

2. 口座識別情報、金融取引・保有資産情報、API Key、Secret Key、アクセストークン、パスワードおよびサーバーアクセス情報は、漏えい・不正使用時に財産上の損害が生じ得る重要認証情報です。これらの情報が常に「個人情報保護法」上のセンシティブ情報に該当するものではありませんが、当社は、通常の連絡先情報より高い水準の保護が必要な情報として取り扱います。

3. 当社は、模擬口座・サンドボックス・読取り専用権限等ではテスト目的を達成することが困難であり、顧客が実口座またはAPIを利用したテストに明示的に同意し、またはこれを要請した場合に限り、必要最小限の重要認証情報を取り扱います。当該情報は、顧客が承認したインストール、動作確認、エラーの再現・分析、デバッグ、テストまたは検収目的に限って利用し、投資一任、資産運用、独自の注文判断その他の目的には利用しません。

4. 顧客は、可能な場合、テスト専用または別途発行された認証情報を使用し、出金・資金移動権限を除外し、最小限の権限・期間・アカウント・許可IPを設定しなければなりません。当社は、重要認証情報をソースコード、公開リポジトリ、通常のログ、成果物または長期保存用のプロジェクト文書に記録しません。

5. 当社は、テスト終了、目的達成または顧客によるアクセス撤回のうち最も早い時点で当該アクセス権限の使用を中止し、当社が保有するAPI Key・Secret Key・アクセストークン・パスワード等の重要認証情報を遅滞なく安全に削除します。テスト結果を保存する必要がある場合は、認証情報を除去・マスキングした最小限の記録のみを第2条の保存期間中保存します。

6. 顧客が提供した資料に法定のセンシティブ情報または固有識別情報がやむを得ず含まれ、当社による取扱いが必要な場合、当社は、取扱前にその必要性、項目、目的および法的根拠を確認し、別途同意その他関係法令上必要な手続および追加的な安全性確保措置を履行します。適法な取扱根拠が確認できず、またはサービスに不要な場合は、当該情報の提供を拒否し、または削除・マスキングを求めることがあります。

7. 当社は、API Key・Secret Key・アクセストークン・パスワード等の重要認証情報および識別可能な口座・取引情報を、ポートフォリオ、広報物、マーケティング資料その他不特定多数が閲覧できる媒体に公開しません。当社が成果物の画面、一般的なシステム構成、技術的特徴またはユースケースを広報・マーケティング目的で利用する場合、本ポリシー第1条第8号および第3条第5項に従います。したがって、個人・顧客・プロジェクトを合理的に識別または推定することが困難となるよう十分に非識別化した情報は別途同意なく利用でき、識別可能な情報は、顧客および必要な場合は当該情報主体から別途同意を得た範囲内でのみ利用します。

8. 個人情報の廃棄

1. 当社は、保存期間の経過、取扱目的の達成、契約終了または情報主体の適法な要請等により個人情報が不要となった場合、遅滞なく当該個人情報を廃棄します。ただし、関係法令により保存しなければならない記録は、他の個人情報と分離して保存し、当該期間の終了後、遅滞なく廃棄します。

   保存目的	根拠法令	保存期間	保存範囲
   表示・広告に関する記録	「電子商取引等における消費者保護に関する法律」	6か月	当該取引に適用された表示・広告記録
   契約または申込みの撤回等に関する記録	「電子商取引等における消費者保護に関する法律」	5年	契約当事者・連絡先、見積り・契約、規約同意、契約変更・終了・申込みの撤回記録等、取引の立証に必要な最小限の情報
   代金決済および商品・役務の供給に関する記録	「電子商取引等における消費者保護に関する法律」	5年	決済・入金・取消し・返金・精算および納品・サービス提供記録
   消費者の苦情または紛争処理に関する記録	「電子商取引等における消費者保護に関する法律」	3年	苦情・紛争内容、関連する連絡および処理結果
   税金計算書・現金領収証および税務関連記録	「国税基本法」、「付加価値税法」その他の関係法令	当該国税の法定申告期限経過日から5年（国外取引は7年）。関係税法がより長い保存期間を定める場合はその期間	証憑発行および税務申告に必要な取引・識別情報

2. 第1項の法定保存記録には、原則として、API Key、Secret Key、アクセストークン、パスワードまたはSSH Key等の重要認証情報を含めません。重要認証情報は、第7条に従い、目的達成後遅滞なく廃棄します。

3. 電子的ファイル形式の個人情報は、復旧・再生が困難となるよう安全に削除し、記憶媒体は、物理的に破砕し、または復旧不能な方法で初期化・削除します。紙文書は、裁断または焼却します。

4. 削除対象情報がセキュリティ・復旧目的のバックアップに残存する場合、当該バックアップサイクルに従って最大30日以内に順次削除し、その期間中は災害復旧目的以外に復元または利用しません。ただし、当社ではなく顧客または外部事業者が管理するバックアップは、当該顧客または事業者の方針に従います。

5. 顧客は、納品された成果物、ソースコード、設定ファイル、データおよび文書を、自らの管理下でバックアップしなければなりません。当社が利用規約および本ポリシーに従ってプロジェクト資料を適法に廃棄した場合、事後の再提供または復旧が不可能となることがあります。

9. 情報主体および法定代理人の権利・義務ならびに行使方法

1. 情報主体は、関係法令が定める範囲で、当社に対して次の権利を行使できます。

   1. 個人情報の取扱いの有無の確認および閲覧請求

   2. 誤り等がある個人情報の訂正または削除請求

   3. 個人情報の取扱停止請求

   4. 同意の撤回

   5. 個人情報の伝送請求

2. 情報主体は、第12条の個人情報保護および苦情処理担当部署に電子メールを送信することにより、権利を行使できます。法定代理人または適法に委任を受けた代理人が権利を行使する場合、当社は、関係法令に従い、本人確認および代理権の確認に必要な最小限の情報または書類を求めることがあります。

3. 当社は、関係法令が定める手続および期間に従って権利行使請求を処理します。法令上の保存義務がある場合、他人の生命・身体・財産または権利利益を不当に侵害するおそれがある場合その他法令上の制限事由がある場合、請求の全部または一部を制限・拒否し、または処理を延期することがあり、この場合、その理由および異議申立方法を案内します。

4. 当社は、訂正・削除請求を受けた個人情報について処理が必要な場合、訂正・削除が完了するまで当該個人情報を利用または提供しません。ただし、法令上の義務履行または権利保護のために取扱いが必要な場合は、関係法令に従います。

5. 顧客は、自らの個人情報を正確かつ最新の状態で提供し、他人の個人情報を無断で提供し、または他人のアカウント・決済手段・認証情報を利用してはなりません。

6. 顧客が法人・団体の担当者、役員・従業員、最終利用者その他の第三者の個人情報を当社に提供した場合、当該情報主体は、顧客を通じて、または当社に直接権利を行使できます。当社と顧客は、それぞれの法的地位および取扱範囲に従い、請求処理に必要な範囲で協力します。

7. 当社は、14歳未満の児童を対象としてサービスを提供し、またはその個人情報を意図的に収集しません。当社が法定代理人の同意なく14歳未満の児童の個人情報を取り扱ったことを知った場合、遅滞なく必要な措置を講じます。

8. 当社は、現在、情報主体の権利または義務に重大な影響を及ぼす決定を、完全に自動化された方法のみで行っていません。今後そのような自動化された決定を導入する場合、関係法令に基づく拒否・説明請求等の情報主体の権利および行使方法を本ポリシーに記載します。

10. 個人情報の安全性確保措置

当社は、個人情報の安全性を確保するため、取り扱う情報の性質およびリスクに応じて、次の技術的・管理的・物理的措置を講じます。

• 個人情報保護業務の担当体制の運営、内部管理基準の策定および個人情報取扱者の最小化

• 個人情報・プロジェクト資料に対する最小権限の付与、アクセス制御および権限の定期的見直し

• 通信経路の暗号化、保存が必要な重要情報の暗号化またはこれに準ずる保護措置

• API Key・Secret Key・パスワード等の重要認証情報をソースコード・公開リポジトリ・通常のログに記録することの禁止

• テスト専用・一時認証情報および出金権限を除外した最小権限の使用

• マルウェア対策、セキュリティアップデート、脆弱性点検、侵害事故対応および必要なバックアップ管理

• エラー・セキュリティ事故分析のためのアクセス記録の保存・点検および異常アクセスの監視

• オンラインカスタマーサポートチャネル・中継ボットおよびカスタマーサポート記録保存先に対するネットワークアクセス制限、管理者認証、権限最小化ならびにアクセス・エラー記録の点検

• 紙文書および業務用端末・記憶媒体に対する物理的・論理的アクセス制御

• 取扱目的達成後の認証情報および不要なプロジェクト個人情報の遅滞なき廃棄

11. 個人情報自動収集装置の設置・運営および拒否

1. 当社が運営するウェブサイトまたはオンライン問い合わせチャネルの利用過程で、サービス提供、セッション維持、セキュリティおよびエラー分析に必要なCookie、IPアドレス、アクセス日時、ブラウザ・OS情報およびアクセスログが自動的に生成・収集されることがあります。

2. 当社は、本ポリシーの施行日現在、カスタマイズ広告または利用者別広告の提供を目的とする行動情報を、本カスタム開発サービスの必須情報として収集していません。

3. 情報主体は、ウェブブラウザの設定により、Cookieの保存を許可またはブロックできます。必須Cookieまたはセッション情報の保存をブロックした場合、ウェブサイトの問い合わせ、セキュリティまたは一部機能の利用が制限されることがあります。具体的な設定方法は、利用中のブラウザのヘルプまたはプライバシー・セキュリティ設定メニューで確認できます。

4. 顧客が第三者仲介プラットフォーム、メッセンジャー、証券会社・取引所・ブローカー、チャート・自動化プラットフォーム、クラウド、データ・APIサービスその他の外部サービスのウェブサイト・アプリを利用する過程で、当該事業者が自動収集する情報は、各事業者のプライバシーポリシーおよびCookieポリシーに従います。

5. 当社が将来、カスタマイズ広告、任意の分析または第三者によるオンライン行動情報収集のための装置を導入する場合、関係法令に従い、必要な告知・同意または拒否手段を設け、本ポリシーを変更します。

12. 個人情報保護および苦情処理担当部署

1. 当社は、個人情報の取扱いに関する業務を総括し、個人情報の取扱いに関する情報主体からの問い合わせ・苦情処理および被害救済のため、以下の担当部署を運営します。

   区分	部署名	連絡先
   個人情報保護および苦情処理担当部署	Hanco Lab カスタマーサポート	contact@hancolab.com

2. 情報主体は、個人情報の閲覧請求、訂正・削除、取扱停止、同意撤回、個人情報侵害の申告その他個人情報保護に関する問い合わせを上記担当部署に行うことができます。当社は、関係法令が定める手続および期間に従って処理します。

13. 情報主体の権利利益侵害に対する救済方法

情報主体は、個人情報侵害に関する相談または被害救済のため、以下の機関に問い合わせ、または紛争調整等を申し立てることができます。以下の機関は当社とは別個の機関であり、当社は、情報主体からの問い合わせおよび苦情を優先的に処理するよう努めます。

• 個人情報侵害申告センター：市外局番なし118 / privacy.kisa.or.kr

• 個人情報紛争調整委員会：1833-6972 / www.kopico.go.kr

• 大検察庁：市外局番なし1301 / www.spo.go.kr

• 警察庁サイバー犯罪申告システム：市外局番なし182 / ecrm.police.go.kr

14. 本プライバシーポリシーの変更

1. 当社が本ポリシーを追加・削除または変更する場合、適用日および主な変更内容を当社ウェブサイト、カスタマーサポートチャネルその他合理的な方法により告知します。

2. 情報主体の権利に重大な影響を及ぼす変更は適用日の30日前から、その他の変更は適用日の7日前から告知することを原則とします。ただし、関係法令がより長い期間、別途の通知または同意を要求する場合は、それに従います。

3. 当社は、情報主体が確認できるよう、旧バージョンのプライバシーポリシーを保存・公表します。

4. PG事業者、当社が直接契約する外部サービス・プラットフォーム・業務ツールまたは個人情報の国外移転構造が確定・変更された場合、当社は、実際の取扱開始前に、当該事業者および取扱内容を本ポリシーに反映します。

5. 当社は、本ポリシーの英語版または日本語版を提供することがあります。翻訳版と韓国語版との間に意味または解釈の相違がある場合、韓国語版を優先します。ただし、関係法令により情報主体に強行的に適用される権利を制限するものではありません。

本ポリシーは、施行日から適用されます。