プライバシーポリシー
株式会社テンエックスシングス（以下「当社」）は、韓国「個人情報保護法」等の関連法令に従い、利用者の個人情報を保護します。 本ポリシーは韓国語版が正本であり、本日本語訳は便宜のためのものです。
1. 収集する個人情報
- アカウント：メールアドレス、パスワード（ハッシュ化）、招待コード
- サービス利用：プロジェクト名、課題定義、自己紹介、ステージ進捗、AIアドバイザーとの会話内容、成果物
- 決済（今後）：Lemon Squeezy（Merchant of Record）が直接処理。当社は取引識別子のみ保管
- 自動収集：IPアドレス、Cookie、ブラウザ・OS情報、イベントログ（メールアドレスはドメインのみ）
2. 利用目的
- 会員識別・認証、不正利用防止
- サービス提供：AIアドバイザリー会話、進捗保存、成果物管理
- 決済・サブスクリプション管理、返金処理
- カスタマーサポート、お知らせ配信
- 仮名化・集約された統計分析によるサービス改善
3. 保有期間
退会または利用目的の達成時に遅滞なく削除します。ただし韓国法令により以下の期間保存する場合があります。
| 契約・申込撤回の記録 | 5年（電子商取引法） |
| 代金決済・商品供給の記録 | 5年（電子商取引法） |
| 消費者の苦情・紛争処理の記録 | 3年（電子商取引法） |
| アクセスログ | 3か月（通信秘密保護法） |
4. 第三者提供
法令上の義務、捜査機関の適法な要請、または下記§5の委託先以外には、同意なしに第三者へ提供することはありません。
5. 委託先・国外移転
| Supabase Inc.（米国） | 認証、DB、サーバーレス関数（AWS ap-northeast-1/2） |
| Anthropic, PBC（米国） | AI会話処理（Claude API）。学習には使用されません |
| Resend, Inc.（米国） | 認証・招待メール送信 |
| Vercel, Inc.（米国） | Webホスティング・CDN |
| Cloudflare, Inc.（米国） | DNS |
| Lemon Squeezy（決済開始後） | 決済処理（MoR） |
韓国個人情報保護法第28-8条に基づき、本ポリシーの公開をもって国外移転への同意とみなされます。 同意拒否は可能ですが、一部機能が制限される場合があります。
6. 利用者の権利
- 個人情報の閲覧・訂正・削除・処理停止の請求
- 同意撤回および退会
- 国外移転の拒否
fractalreason@gmail.com または アプリ内設定からご請求ください。
7. 安全管理措置
- パスワードの一方向ハッシュ化、通信のTLS暗号化
- 管理者権限分離、アクセス制御、監査ログ
- 定期的な脆弱性レビュー
8. Cookie等
ログイン維持・A/Bテスト用にCookieとlocalStorageを使用します。ブラウザ設定で拒否可能ですが、一部機能が制限されます。
9. 個人情報保護責任者
| 責任者 | 林珍碩（イム・ジンソク／代表） |
| fractalreason@gmail.com | |
| 所在地 | 韓国 ソウル特別市 江南区 江南大路112キル 47, 2F 116Aエイ号（論峴洞） |
10. 救済機関
韓国・個人情報紛争調整委員会（1833-6972 / kopico.go.kr）、KISA個人情報侵害申告センター（118 / privacy.kisa.or.kr）。
11. 改定
本ポリシーは上記施行日から適用されます。重要な変更は7日前に告知（利用者に不利な変更は30日前）。