個人情報保護方針
1. 目的
Flitto（以下「会社」）は、利用者の個人情報を保護し、個人情報保護法（韓国）、一般データ保護規則（GDPR、EU）、カリフォルニア州消費者プライバシー法（CCPA、米国）を含む適用法令を遵守するために、本プライバシーポリシーを制定・実施します。
本ポリシーは、Chat Translationサービス（以下「サービス」）の利用に関連して収集、利用、保存、削除される個人情報の処理手順を規定します。
本ポリシーで使用される用語は、特段の定めがない限り、サービス利用規約で定められた意味に従います。
2. 収集する個人情報の項目および収集方法
収集する情報
登録時：
メール登録：メールアドレス、パスワード、ニックネーム
ソーシャルログイン：メールアドレス、プロフィール名（OAuthを通じて提供）
サービス利用時：
サブスクリプション情報：サブスクリプション開始日、キャンセル日、更新日、返金日、レシート（PDF形式）
支払い情報：クレジットカード情報（PaddleおよびRevenueCatでトークン化されて保存）および支払い関連詳細
カスタムアシスタント：利用者が設定した項目（分野、目的、データセット）
会話記録：リモート会話およびオンラインミーティングのテキスト、音声、翻訳ドラフト、議事録要約（会員の場合、翻訳品質向上のために匿名化されて保存）
顧客問い合わせ：メールアドレス、問い合わせ内容、カスタマーサービス記録（サービス改善のため一定期間保存）
非会員ゲスト：
ホストの招待リンクを通じて参加する場合、簡略化された同意（「同意する」クリック）により、音声および言語情報のみが収集されます。このデータは暗号化され、翻訳に使用された後、セッション終了時に即時削除されます。
個人を特定できる情報は収集されません。
収集方法
個人情報は、登録およびログイン時に利用者が直接入力または連携した情報を通じて収集されます。
3. 個人情報の利用目的
会社は以下の目的で個人情報を利用します：
利用者識別およびアカウント管理：利用者認証、アカウント統合、終了処理
サービス提供：リアルタイム翻訳、リモート会話、オンラインミーティング、カスタムアシスタント機能の提供
支払い処理：サブスクリプション支払い、返金、支払いエラー対応
品質向上：匿名化された会話ログおよび議事録要約による翻訳品質の向上
顧客サポート：問い合わせ対応、サービス改善
4. 個人情報の保存および削除
保存期間
会員情報：アカウント終了後10日間（再ログインによるアカウント復旧を可能にするため）保存後、完全に削除
サブスクリプション/支払い/返金記録：終了後5年間（電子商取引法および会計要件の遵守のため）。実際の支払い関連カード情報はPaddleで管理され、会社は別途保存しません。
顧客問い合わせ記録：終了後2年間
会員の会話ログ、音声データ、議事録要約：翻訳品質向上のため、匿名化されて無期限に保存
非会員ゲストの音声および言語情報：暗号化処理後、セッション終了時に即時削除
削除手順
アカウント終了後10日経過後、個人を特定できる情報（例：メールアドレス、ニックネーム、音声データの識別情報）はデータベースおよびバックアップから完全に削除されます。
支払い/サブスクリプション情報は、法的に定められた保存期間後に削除されます。
非会員ゲストの音声および言語情報は、セッション終了時に即時削除されます。
電子データは復元不可能な方法で削除され、物理的記録はシュレッダーで破棄されます。
5. 個人情報の第三者提供
会社は利用者の同意なく個人情報を第三者に提供しません。ただし、以下の場合は例外です：
トークン化されたカード情報は、支払い処理のためにPaddleおよびRevenueCatに提供されます。
適用法令に基づき、捜査機関等の要求がある場合、関連情報を提供することがあります。
非会員ゲストのデータは個人を特定できる情報を含まないため、第三者提供の対象となりません。
6. 個人情報の国外移転
支払い処理（Paddle）およびサブスクリプション管理（RevenueCat）のため、個人情報が国外に移転されることがあります。
移転先国：米国、EU
受領者：Paddle、RevenueCat
移転項目：支払い情報（カード下4桁、支払金額）、サブスクリプション情報
セキュリティ対策：GDPR遵守、データ暗号化
利用者は国外移転に同意しない権利があり、同意を拒否した場合、支払い機能が制限されることがあります。
7. 個人情報の安全性確保措置
暗号化：個人情報（音声データ、翻訳ドラフトを含む）はTLS（HTTPS）で送信されます。パスワードおよび支払い情報は暗号化されて保存されます。非会員ゲストの音声および言語情報は暗号化処理後、即時削除されます。
アクセス制限：データベースへのアクセスは最小権限の原則に基づいて管理されます。オンボーディングデータおよび会話記録は、バックエンド開発者、運用/カスタマーサポートチーム、個人情報保護責任者に限定してアクセス可能です。
セキュリティ監視：年1回以上の定期セキュリティ監査を通じて、支払い、サブスクリプション、会話イベントの異常を検知します。
8. 利用者の権利
利用者は、カスタマーサポート（cltl@flitto.com）を通じて個人情報の閲覧、訂正、削除を依頼できます。
非会員ゲストは個人を特定できる情報が収集されないため、閲覧、訂正、削除依頼の対象となりません。
会社は依頼受付後10日以内に処理し、拒否する場合はその理由を通知します。
9. 法令遵守
会社は、個人情報保護法（韓国）、一般データ保護規則（GDPR、EU）、カリフォルニア州消費者プライバシー法（CCPA、米国）など、適用法令を遵守して個人情報を処理します。
10. プライバシーポリシーの変更
本ポリシーは、サービスプラットフォーム上またはその他の方法で公表され、同意したすべての利用者に効力が発生します。
会社は適用法令を遵守して本ポリシーを改訂することがあります。変更は発効日の少なくとも7日前までにサービス内通知またはメールで公表されます。利用者に不利な重大な変更は、少なくとも30日前までに通知されます。
通知後に利用者が発効日までに拒否の意思を表明しない場合、変更に同意したものとみなされます。拒否の意思はcltl@flitto.comを通じて表明できます。
重大な変更の場合、利用者は同意または拒否を明示的に選択でき、拒否した場合、サービス利用が制限されることがあります。
改訂されたプライバシーポリシーは第10条第1項に従って公表され、指定された発効日から効力が発生します。
11. 個人情報保護責任者
個人情報保護責任者：李正洙（Jeongsu Lee）
連絡先：cltl@flitto.com
個人情報の処理または法的問題に関する問い合わせは、営業日基準で3～5日以内に回答されます。
附則
本プライバシーポリシーは2025年10月1日から発効します。
