プライバシーポリシー
2026年6月2日
本ポリシーは韓国語原本を基準として効力を持ち、他言語訳は参考用です。
# 株式会社エクシオット（X-IoT Co., Ltd.）プライバシーポリシー
## 第1条（総則）
株式会社エクシオット（X-IoT Co., Ltd.）（以下「当社」といいます。）は、「個人情報保護法（韓国）」第30条に基づき、情報主体の個人情報を保護するとともに、これに関連する苦情を迅速かつ円滑に処理するため、以下のとおりプライバシーポリシーを策定・公開します。
## 第2条（個人情報の処理目的）
当社は、以下の目的のために個人情報を処理します。処理する個人情報は、以下の目的以外には利用せず、利用目的を変更する場合には、「個人情報保護法（韓国）」第18条に基づき、別途同意を取得する等、必要な措置を講じます。
1. **お問い合わせ受付および回答**
- 利用者からのお問い合わせへの対応および回答
- 見積、提携、その他ビジネス関連のお問い合わせ対応
2. **サイト利用統計およびサービス改善**
- サイト利用パターン分析によるサービス改善
- 非識別統計資料の作成
## 第3条（収集する個人情報の項目および収集方法）
### 1. お問い合わせ受付時の収集項目
| 区分 | 収集項目 | 収集方法 |
|------|---------|---------|
| 必須 | 氏名（必須）、メールアドレス（必須）、会社名（必須）、連絡先（電話番号）（必須）、お問い合わせ内容（必須） | 利用者がお問い合わせフォームに直接入力 |
| 任意 | お問い合わせ種別（任意） | 利用者がお問い合わせフォームに直接入力 |
### 2. 自動収集項目
| 区分 | 収集項目 | 収集方法 |
|------|---------|---------|
| 自動 | IPアドレス（SHA-256によりハッシュ化して保存）、アクセス日時、ブラウザ情報、端末情報 | サイト利用過程において自動的に生成・収集 |
## 第4条（個人情報の保有および利用期間）
1. 当社は、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た個人情報の保有・利用期間の範囲内で、個人情報を処理・保有します。
2. 各個人情報の保有・利用期間は以下のとおりです。
| 処理目的 | 保有期間 | 備考 |
|---------|---------|------|
| お問い合わせ受付および回答 | 処理完了後1年間 | 再問い合わせ対応および紛争対応目的 |
| 自動収集情報 | 1年間 | 非識別統計資料作成後に破棄 |
3. ただし、以下の事由に該当する場合には、当該事由が終了するまで保有します。
- 関係法令違反に伴う捜査・調査等が進行中の場合
- サイト利用に伴う債権・債務関係が存続している場合
## 第5条（個人情報の第三者提供）
1. 当社は、情報主体の個人情報を第2条に明示した目的範囲内でのみ処理し、情報主体の事前同意なく、本来の範囲を超えて処理し、または第三者に提供しません。
2. ただし、以下の場合はこの限りではありません。
- 情報主体から別途同意を取得した場合
- 他の法律に特別の定めがある場合
- 情報主体またはその法定代理人が意思表示を行うことができない状態にある、または住所不明等により事前同意を取得できない場合であって、情報主体または第三者の生命・身体・財産上の重大かつ差し迫った利益のために必要であると認められる場合
## 第6条（個人情報処理の委託）
1. 当社は、円滑なサービス提供のため、以下のとおり個人情報処理業務を委託しています。
| 委託先 | 委託業務内容 | 個人情報処理場所 |
|------|------------|----------------|
| Supabase, Inc. | コンテンツデータベース運営（お問い合わせデータ保存） | シンガポール (`ap-southeast-1`) |
| Vercel, Inc. | サイトホスティング、運営および匿名利用統計収集 | 米国 |
| Cloudflare, Inc. | DNS管理およびトラフィックセキュリティ | 米国 |
2. 当社は、委託契約締結時に、「個人情報保護法（韓国）」第26条に基づき、委託業務遂行目的以外での個人情報処理禁止、技術的・管理的保護措置、再委託制限、委託先に対する管理・監督、損害賠償等の責任事項を契約書等の文書に明記し、委託先が個人情報を安全に処理しているかを監督します。
3. 委託業務の内容または委託先に変更が生じた場合には、遅滞なく本プライバシーポリシーを通じて公開します。
## 第7条（個人情報の国外移転）
1. 当社が委託する個人情報処理業務は、以下のとおり国外において処理されます。移転時期および方法については、サイト運営中、情報通信網を通じて随時移転されます。
| 委託先 | 移転先国 | 移転先利用目的 | 移転項目 | 保有・利用期間 |
|--------|----------|----------------------|---------|--------------|
| Supabase, Inc. | シンガポール (`ap-southeast-1`) | データベースホスティング（お問い合わせ・コンテンツ保存） | 第3条第1項に記載されたすべての収集項目（お問い合わせデータ） | 第4条に記載された保有期間と同一 |
| Vercel, Inc. | 米国 | ウェブホスティングおよびエッジ配信 | 第3条第2項に記載された自動収集項目（アクセスログ） | サービス提供期間中 |
| Cloudflare, Inc. | 米国 | DNS・CDN・DDoS保護 | 第3条第2項に記載された自動収集項目（アクセスログ） | サービス提供期間中 |
2. 情報主体は、個人情報の国外移転を拒否することができ、拒否の意思を表示した場合、当社は当該個人情報を収集しません。ただし、その場合、本サイトの一部利用が制限されることがあります。
## 第8条（情報主体の権利・義務および行使方法）
1. 情報主体は、当社に対していつでも以下の各号の権利を行使することができます。
1. 個人情報の閲覧請求
2. 誤り等がある場合の訂正請求
3. 削除請求
4. 処理停止請求
2. 前項の権利行使は、書面、電子メール等を通じて行うことができ、当社はこれに対し遅滞なく対応します。
3. 情報主体が個人情報の誤り等に関する訂正または削除を請求した場合、当社は当該訂正または削除が完了するまで、当該個人情報を利用または提供しません。
4. 権利行使は、情報主体の法定代理人または委任を受けた代理人を通じて行うことができます。この場合、「個人情報処理方法に関する告示」別紙第11号様式による委任状をご提出いただく必要があります。
## 第9条（個人情報の破棄手続および方法）
1. 当社は、個人情報の保有期間経過、処理目的達成等により個人情報が不要となった場合には、遅滞なく当該個人情報を破棄します。
2. 破棄手続および方法は以下のとおりです。
- **破棄手続**: 当社は、破棄事由が発生した個人情報を選定し、当社の個人情報保護責任者の承認を得たうえで個人情報を破棄します。
- **破棄方法**: 電子的ファイル形式の情報については、記録を復元できない技術的方法により削除します。紙媒体に出力された個人情報については、シュレッダーによる裁断または焼却により破棄します。
## 第10条（個人情報の安全性確保措置）
当社は、個人情報の安全性確保のため、以下の措置を講じています。
1. **管理的措置**: 内部管理計画の策定・実施、個人情報取扱担当者の指定および最小化
2. **技術的措置**:
- 個人情報処理システムに対するアクセス権限管理
- アクセス制御システムの設置および不正アクセス遮断
- 通信区間に対する暗号化（TLS/HTTPS）の適用
- データベース保存時の暗号化処理
- セキュリティプログラムの導入および定期点検
3. **物理的措置**: データが保存される外部インフラ（委託先）の物理セキュリティは、当該委託先のセキュリティポリシーに従って管理されます。
## 第11条（自動収集装置の設置・運営および拒否に関する事項）
1. 当社は、現在Cookie（cookie）を使用していません。
2. 当社は、サイト利用状況の把握およびサービス改善のため、Cookieを使用しない匿名ウェブ分析ツール（Vercel Analytics）を利用しています。当該ツールは、個人を識別できる情報を収集せず、匿名化されたページビュー統計および性能指標のみを収集します。
3. 今後、サービス改善のためCookieを使用する場合には、事前に本ポリシーを改定し、利用者に通知します。
## 第12条（個人情報保護責任者）
1. 当社は、個人情報処理業務を総括して責任を負い、個人情報処理に関連する情報主体からの苦情処理および被害救済等のため、以下のとおり個人情報保護責任者を指定しています。
**個人情報保護責任者**
- 氏名: 박홍종
- 役職: 代表取締役
- 連絡先: 031-306-1101
- メール: xinquiry@x-iot.co.kr
2. 情報主体は、当社のサービス利用中に発生した個人情報保護に関するすべてのお問い合わせ、苦情処理、被害救済等について、個人情報保護責任者および担当部署にお問い合わせいただけます。当社は、情報主体からのお問い合わせに対し、遅滞なく回答および対応を行います。
## 第13条（権益侵害に対する救済方法）
情報主体は、個人情報侵害による救済を受けるため、個人情報紛争調整委員会、韓国インターネット振興院個人情報侵害申告センター等に対し、紛争解決または相談等を申請することができます。その他、個人情報侵害に関する申告・相談については、以下の機関までお問い合わせください。
1. 個人情報紛争調整委員会: （局番なし）1833-6972 / www.kopico.go.kr
2. 個人情報侵害申告センター: （局番なし）118 / privacy.kisa.or.kr
3. 大検察庁: （局番なし）1301 / www.spo.go.kr
4. 警察庁: （局番なし）182 / cyberbureau.police.go.kr
## 第14条（プライバシーポリシーの変更）
1. 本プライバシーポリシーは、施行日より適用され、法令または本方針に基づく追加、削除または修正事項がある場合には、変更事項の施行7日前から本サイトのお知らせを通じて通知します。
2. 過去のプライバシーポリシーについては、本サイト内で確認できるよう保管・掲載します。
---
## 附則
本プライバシーポリシーは、2026年6月2日より施行します。