プライバシーポリシー
最終更新日:2026年7月14日
株式会社TOTARO International(以下「当社」)は、利用者のプライバシーを重視します。 本ポリシーでは、本サービスが取り扱う情報とその利用方法を説明します。
第1条(取り扱う個人情報)
アカウント・会社情報
- 必須:メールアドレス、パスワード、会社名、担当者名
- サプライヤー会員:事業者登録番号
- 任意:電話番号、会社所在地、会社紹介
AI相談を利用する場合
- 相談メッセージと検索語、会話履歴、AIの生成回答、サプライヤー検索結果
- 利用者が選択した添付ファイルの名前、形式、サイズ、内容
- 見積依頼やサプライヤー選択などの相談関連記録
自動収集・分析情報
- IPアドレス、Cookie、アクセスログ、ブラウザ・端末情報、ページURL、パフォーマンス情報
- ログイン中のユーザーID・メールアドレス、検索・結果・見積などの機能利用イベント
AI相談画面に、政府発行の識別番号、旅券番号、健康情報などの要配慮個人情報や、 相談に不要な機密情報を入力しないでください。
第2条(利用目的)
- アカウント管理、本人確認、セキュリティ
- サプライヤーとバイヤーのマッチング、見積依頼・回答の処理
- AI回答の生成、サプライヤーの検索・推薦、会話履歴の提供
- エラー・不正利用の防止、パフォーマンス測定、統計、サービス改善
- お問い合わせ対応および紛争解決
第3条(保有期間)
- アカウント・会社情報:サービス利用期間中
- AI会話・添付ファイル:会話の削除またはアカウント退会まで
- 分析イベント・セッションリプレイ:PostHogプロジェクトで設定された保有期間。 現在の設定の確認や削除は、個人情報保護責任者に請求できます。
- 法令上の保存義務がある情報は、必要な期間、分離して保管します。
- 契約・申込撤回の記録:5年(電子商取引法)
- 消費者の苦情・紛争処理の記録:3年(電子商取引法)
- アクセスログ:3か月(通信秘密保護法)
第4条(第三者提供)
当社は、事前の同意なく個人情報を第三者に提供しません。ただし、法令に基づく場合、 または適法な手続による要請がある場合を除きます。以下の事業者は、サービス提供のため、 当社の委託を受けて情報を処理します。
第5条(処理委託および国外処理)
以下のクラウドサービスは、韓国外で情報を処理する場合があります。データは対象機能の 利用時に暗号化された通信で送信されます。処理リージョンと保有期間は、デプロイ設定や 契約により異なる場合があります。
| 事業者・サービス | 処理業務・情報 | 国外処理・保有 |
|---|---|---|
| Supabase Inc. | 認証、データベース、AI会話・添付ファイルの保管 | 当社のSupabaseプロジェクトに設定されたリージョン / サービス・バックアップ設定に従う |
| Google LLC (Google Cloud Vertex AI / Gemini API) | AI回答・サプライヤー検索の生成:相談入力、リクエストに含まれる添付ファイル、会話コンテキスト | 設定されたVertex AIリージョン(アプリのデフォルトはglobal)またはGemini API基盤 / 対象製品の設定・契約に従う |
| PostHog Inc. | 製品分析・セッションリプレイ:ユーザーID・メール、ページ・機能イベント、端末・パフォーマンス情報。入力値、表示テキスト、要素属性はリプレイ上で全体的にマスクされます。 | 設定されたPostHogホスト(未設定時は米国エンドポイント) / プロジェクトの保有設定に従う |
第6条(利用者の権利)
利用者は、個人情報の開示、訂正、削除、利用停止を請求できます。
AI会話はサービス上で削除するか、以下の個人情報保護責任者までご連絡ください。 当社は、適用法令に従って請求を処理します。
第7条(個人情報保護責任者)
氏名:ユン・テジュン
役職:代表取締役
メール:totaro@totaro.co.kr
電話:+82-10-9427-2659
第8条(安全管理措置)
- アクセス制御とアクセス権限の最小化
- 送信時のSSL/TLS暗号化
- PostHogセッションリプレイの入力値、表示テキスト、要素属性のマスキング
- 外部侵入を防止するためのセキュリティシステムの運用
本プライバシーポリシーは2026年7月14日から施行されます。