ホームに戻る

プライバシーポリシー

最終更新日:2026年7月14日

株式会社TOTARO International(以下「当社」)は、利用者のプライバシーを重視します。 本ポリシーでは、本サービスが取り扱う情報とその利用方法を説明します。

第1条(取り扱う個人情報)

アカウント・会社情報

  • 必須:メールアドレス、パスワード、会社名、担当者名
  • サプライヤー会員:事業者登録番号
  • 任意:電話番号、会社所在地、会社紹介

AI相談を利用する場合

  • 相談メッセージと検索語、会話履歴、AIの生成回答、サプライヤー検索結果
  • 利用者が選択した添付ファイルの名前、形式、サイズ、内容
  • 見積依頼やサプライヤー選択などの相談関連記録

自動収集・分析情報

  • IPアドレス、Cookie、アクセスログ、ブラウザ・端末情報、ページURL、パフォーマンス情報
  • ログイン中のユーザーID・メールアドレス、検索・結果・見積などの機能利用イベント

AI相談画面に、政府発行の識別番号、旅券番号、健康情報などの要配慮個人情報や、 相談に不要な機密情報を入力しないでください。

第2条(利用目的)

  • アカウント管理、本人確認、セキュリティ
  • サプライヤーとバイヤーのマッチング、見積依頼・回答の処理
  • AI回答の生成、サプライヤーの検索・推薦、会話履歴の提供
  • エラー・不正利用の防止、パフォーマンス測定、統計、サービス改善
  • お問い合わせ対応および紛争解決

第3条(保有期間)

  • アカウント・会社情報:サービス利用期間中
  • AI会話・添付ファイル:会話の削除またはアカウント退会まで
  • 分析イベント・セッションリプレイ:PostHogプロジェクトで設定された保有期間。 現在の設定の確認や削除は、個人情報保護責任者に請求できます。
  • 法令上の保存義務がある情報は、必要な期間、分離して保管します。
  • 契約・申込撤回の記録:5年(電子商取引法)
  • 消費者の苦情・紛争処理の記録:3年(電子商取引法)
  • アクセスログ:3か月(通信秘密保護法)

第4条(第三者提供)

当社は、事前の同意なく個人情報を第三者に提供しません。ただし、法令に基づく場合、 または適法な手続による要請がある場合を除きます。以下の事業者は、サービス提供のため、 当社の委託を受けて情報を処理します。

第5条(処理委託および国外処理)

以下のクラウドサービスは、韓国外で情報を処理する場合があります。データは対象機能の 利用時に暗号化された通信で送信されます。処理リージョンと保有期間は、デプロイ設定や 契約により異なる場合があります。

事業者・サービス処理業務・情報国外処理・保有
Supabase Inc.認証、データベース、AI会話・添付ファイルの保管当社のSupabaseプロジェクトに設定されたリージョン / サービス・バックアップ設定に従う
Google LLC (Google Cloud Vertex AI / Gemini API)AI回答・サプライヤー検索の生成:相談入力、リクエストに含まれる添付ファイル、会話コンテキスト設定されたVertex AIリージョン(アプリのデフォルトはglobal)またはGemini API基盤 / 対象製品の設定・契約に従う
PostHog Inc.製品分析・セッションリプレイ:ユーザーID・メール、ページ・機能イベント、端末・パフォーマンス情報。入力値、表示テキスト、要素属性はリプレイ上で全体的にマスクされます。設定されたPostHogホスト(未設定時は米国エンドポイント) / プロジェクトの保有設定に従う

第6条(利用者の権利)

利用者は、個人情報の開示、訂正、削除、利用停止を請求できます。

AI会話はサービス上で削除するか、以下の個人情報保護責任者までご連絡ください。 当社は、適用法令に従って請求を処理します。

第7条(個人情報保護責任者)

氏名:ユン・テジュン

役職:代表取締役

メール:totaro@totaro.co.kr

電話:+82-10-9427-2659

第8条(安全管理措置)

  • アクセス制御とアクセス権限の最小化
  • 送信時のSSL/TLS暗号化
  • PostHogセッションリプレイの入力値、表示テキスト、要素属性のマスキング
  • 外部侵入を防止するためのセキュリティシステムの運用

本プライバシーポリシーは2026年7月14日から施行されます。