プライバシーポリシー
最終更新日:2026年9月16日
株式会社TOTARO International(以下「当社」)は、利用者のプライバシーを重視します。 本ポリシーでは、本サービスが取り扱う情報とその利用方法を説明します。
第1条(取り扱う個人情報)
アカウント・会社情報
- 必須:メールアドレス、パスワード、会社名、担当者名
- サプライヤー会員:事業者登録番号
- 任意:電話番号、会社所在地、会社紹介
お問い合わせ・ブランド紹介・見積・サンプルをご依頼の場合
- 必須:会社名、担当者名、メールアドレス、電話番号
- 任意:最終配送先(サンプル送付先)
- 輸入者登録番号(EORI・VAT・EIN・事業者登録番号など)はご依頼の段階では お預かりしません。見積書を作成する際に担当者が入力します。
- ご依頼内容:お問い合わせメモ
- 取引条件(到着国・都市、数量と単位、希望納期、流通チャネル)はご依頼の段階では お預かりしません。ご紹介後に協議した内容を、担当者が見積書を作成する際に 入力します。
- これらのご依頼は会員登録なしでも受け付けます。ログインせずに送信されたご依頼は アカウントとは紐づきません。
Gmail連携を選択する場合
- Googleアカウント固有識別子、Gmailアドレス、暗号化して保存するOAuth更新 トークン、短期間キャッシュするアクセストークン
- メール・スレッドID、送信元・宛先アドレス、送信者名、件名、スニペット、 ラベル、受信時刻、既読・業務関連ステータス
- メール本文は利用者が開いた際にGmailからリアルタイムで取得し、当社の データベースには保存しません。返信本文は送信のためGmail APIへ渡し、 送信後は本文以外のメタデータのみ保存します。
AI相談を利用する場合
- 相談メッセージと検索語、会話履歴、AIの生成回答、サプライヤー検索結果
- 利用者が選択した添付ファイルの名前、形式、サイズ、内容
- 見積依頼やサプライヤー選択などの相談関連記録
自動収集・分析情報
- IPアドレス、Cookie、アクセスログ、ブラウザ・端末情報、ページURL、パフォーマンス情報
- ログイン中のユーザーID・メールアドレス、検索・結果・見積などの機能利用イベント
AI相談画面に、政府発行の識別番号、旅券番号、健康情報などの要配慮個人情報や、 相談に不要な機密情報を入力しないでください。
同意なく取り扱う個人情報とその法的根拠
当社は上記のうちお問い合わせ・ブランド紹介・見積・サンプルのご依頼時に取得する情報を、個別の同意手続きなしに取り扱います。根拠は韓国「個人情報保護法」第15条第1項第4号 (契約を締結する過程で情報主体の求めに応じた措置を履行するために必要な場合)です。 利用者ご自身がブランドの紹介、見積やサンプルを依頼される行為が、その求めにあたります。
- 必須項目(会社名・担当者名・メールアドレス・電話番号)は、ご依頼を受け付け、 ご連絡のうえブランドをご紹介するために必要な最小限の情報です。
- 任意項目は未入力でもご依頼を受け付けます。最終配送先はサンプルの送付と見積書の発行に、 輸入者登録番号は見積書の発行と通関書類の準備にのみ使用します。
その他の項目(会員登録情報、Gmail連携情報、分析・広告項目)は、利用者が同意した 範囲でのみ取り扱います。
第2条(利用目的)
- アカウント管理、本人確認、セキュリティ
- サプライヤーとバイヤーのマッチング、見積依頼・回答の処理
- 利用者が連携したGmailの業務メール同期・閲覧・返信・通知
- AI回答の生成、サプライヤーの検索・推薦、会話履歴の提供
- エラー・不正利用の防止、パフォーマンス測定、統計、サービス改善
- お問い合わせ対応および紛争解決
第3条(保有期間)
- アカウント・会社情報:サービス利用期間中
- AI会話・添付ファイル:会話の削除またはアカウント退会まで
- Gmail連携情報・メールメタデータ:Gmail連携解除またはサプライヤー アカウント削除まで。リモート権限の取消結果が確認できない場合、暗号化した トークンを取消確認まで安全なクリーンアップキューに保持し、その後削除します。
- 分析イベント・セッションリプレイ:PostHogプロジェクトで設定された保有期間。 現在の設定の確認や削除は、個人情報保護責任者に請求できます。
- アクセスログ:ホスティング事業者(Vercel)が保管するランタイムログの保有期間 (現行プランでは1日)の間。法令上の保存義務の対象ではなく、当社が別途延長して 保管することはありません。
- 管理者の接続記録:1年。当社担当者が個人情報を扱う画面で行った 内容(識別子・接続日時・接続元・処理範囲・実施業務)であり、「個人情報の安全性 確保措置基準」告示第8条第1項に基づき保管します。
- 法令上の保存義務がある情報は、必要な期間、分離して保管します。
- 契約・申込撤回の記録:5年(電子商取引法)
- 消費者の苦情・紛争処理の記録:3年(電子商取引法)
お問い合わせ・ご申請の保有期間
- 見積書を発行したお問い合わせ:5年。契約に関する記録として上記の法定保存期間に従います。
- 見積書を発行しなかったお問い合わせ:1年。法定保存の対象では ないため、ご回答という利用目的が達成された時点で廃棄すべきものです。 再度のお問い合わせや紛争の余地を考慮して当社が定めた期間です。
- サプライヤー登録申請の担当者連絡先:審査終了後1年。 会社名・取引条件は残し、連絡先のみ消去します。
- 不正利用を防ぐための要求記録(IPアドレスを含む):30日。
退会時には、取引記録から氏名・メールアドレス・電話番号・配送先・輸入者登録番号を 消去します。取引相手を特定する会社名は法令上の保存根拠があるため残しますが、 他の個人情報とは分離された保管領域へ移し、上記の期間保管したうえで廃棄します。
第4条(個人情報の廃棄手続および廃棄方法)
当社は、保有期間が経過し、または処理目的が達成され、個人情報が不要となった ときは、遅滞なく当該個人情報を廃棄します。
- 廃棄手続:廃棄事由が生じた個人情報を選定し、個人情報保護責任者の承認を得て 廃棄します。
- 廃棄方法:電子ファイル形式の情報は復元・再生できない方法で完全に削除し、 紙に出力された情報は裁断または焼却します。
- 廃棄の時期:保有期間を過ぎた個人情報は1日1回、自動的に廃棄されます。廃棄実行の記録(実行時刻と件数)は別途保管します。
- 法令上の保存義務がある情報は、第3条に記載した期間、他の個人情報と分離して 保管したうえで廃棄します。この場合の保存項目は、契約・申込撤回の記録と 紛争処理の記録に限られます。
第5条(第三者提供)
当社は、事前の同意なく個人情報を第三者に提供しません。ただし、利用者が依頼した サービスを提供するため、次の範囲で提供します。
- 提供先:利用者が見積または注文を依頼したサプライヤー
- 提供目的:見積依頼の受付と回答、注文の履行および関連する問い合わせ対応
- 提供項目:会社名、担当者名、メールアドレス、依頼製品・数量・納期などの依頼内容
- 保有・利用期間:取引終了後、関係法令に定める保存期間まで
そのほか、法令に基づく場合または適法な手続による要請がある場合には、法令の定める 範囲で提供することがあります。第6条の事業者は第三者ではなく、サービス提供のため 当社の委託を受けて情報を処理する受託者です。
第6条(処理委託および国外処理)
以下のクラウドサービスは、韓国外で情報を処理する場合があります。データは対象機能の 利用時に暗号化された通信で送信されます。処理リージョンと保有期間は、デプロイ設定や 契約により異なる場合があります。
| 事業者・サービス | 処理業務・情報 | 国外処理・保有 |
|---|---|---|
| Supabase Inc. | 認証、データベース、AI会話・添付ファイルの保管 | 当社のSupabaseプロジェクトに設定されたリージョン / サービス・バックアップ設定に従う |
| Google LLC (Gmail API / Google OAuth) | サプライヤーが選択したGmail連携・同期・閲覧・返信:Googleアカウント識別子、Gmailアドレス、OAuthトークン、メールメタデータ、利用者が送信する返信 | Googleのグローバルインフラ / 連携中はGoogleのポリシー・アカウント設定に従い、当社保存情報は第3条に従う |
| Google LLC (Google Cloud Vertex AI / Gemini API) | AI回答・サプライヤー検索の生成:相談入力、リクエストに含まれる添付ファイル、会話コンテキスト | 設定されたVertex AIリージョン(アプリのデフォルトはglobal)またはGemini API基盤 / 対象製品の設定・契約に従う |
| PostHog Inc. | 製品分析・セッションリプレイ:ユーザーID・メール、ページ・機能イベント、端末・パフォーマンス情報。入力値、表示テキスト、要素属性はリプレイ上で全体的にマスクされます。 | 設定されたPostHogホスト(未設定時は米国エンドポイント) / プロジェクトの保有設定に従う |
| Google LLC (Google Ads) | 広告コンバージョン測定:Cookie・オンライン識別子、IPアドレス、ページ・参照元URL、端末情報、広告とのインタラクション | Googleのグローバルインフラ / Google Adsアカウント・製品の保有設定および契約に従う |
Google Workspace APIから受領した情報の利用は、 Google API Services User Data PolicyのLimited Use要件を遵守します。当該情報は、利用者が求めるGmail機能の 提供・改善にのみ使用し、広告、リターゲティング、信用評価、汎用AIモデルの 学習のために販売、利用または移転しません。利用者の同意に基づく機能提供、 セキュリティ対応、法的義務の履行についてのみ、同ポリシーの範囲で処理します。
第7条(Cookie等の自動収集装置の設置・運用および拒否)
当社は、ログイン状態の維持に必要な必須Cookieを使用します。製品分析・セッション リプレイ(PostHog)および広告コンバージョン測定(Google Ads)のタグとCookieは、 Cookieバナーで利用者が同意した後にのみ読み込まれます。
- Chrome:設定 > プライバシーとセキュリティ > サードパーティCookie
- Safari:設定 > プライバシー > Cookieとウェブサイトのデータ
- Edge:設定 > Cookieとサイトのアクセス許可 > Cookieとサイトデータの管理
ページ下部の「Cookie設定」(ログイン後は設定画面)から、分析・広告への同意を いつでも拒否または変更できます。 分析・広告Cookieを拒否しても主要機能は制限されませんが、ブラウザで必須Cookieを 遮断するとログイン機能などが利用できない場合があります。すでに収集された情報の 削除は、以下の個人情報保護責任者に請求できます。
第8条(利用者の権利)
利用者は、個人情報の開示、訂正、削除、利用停止を請求できます。
AI会話はサービス上で削除するか、以下の個人情報保護責任者までご連絡ください。 当社は、適用法令に従って請求を処理します。
第9条(個人情報保護責任者)
氏名:ユン・テジュン
役職:代表取締役
メール:totaro@totaro.co.kr
電話:+82-10-9427-2659
第10条(安全管理措置)
- アクセス制御とアクセス権限の最小化
- 送信時のSSL/TLS暗号化
- PostHogセッションリプレイの入力値、表示テキスト、要素属性のマスキング
- 外部侵入を防止するためのセキュリティシステムの運用
本プライバシーポリシーは2026年8月6日から施行されます。