Deyoプライバシーポリシー

• 処理者：주식회사 스텝하우 / 代表者：황성욱
• 所在地：서울특별시 동작구 노량진로 10, 서울창업센터동작 209호
• 個人情報保護責任者：차지형 CTO
• 権利行使・苦情：cto@stephow.me
• 一般サービス・契約：ceo@stephow.me

情報は本人の入力または利用過程で生成されます。任意項目を入力しなくても、該当任意機能以外の基本機能を利用できます。

• 登録・ログイン：メール、任意のGoogle識別子・プロフィール、認証・同意の版と時刻。アカウント削除まで保存し、法定の同意・契約証拠は分離保存します。
• ワークスペース：名称、メンバー・ロール、設定、Webサイト、ファイル、Q&A、利用量。通常ソースは削除直後に検索対象外、7日間復元後に完全削除。オンボーディング削除は即時。体験超過分は30日間非アクティブ。ワークスペースの顧客コンテンツは非アクティブ化30日後に完全削除。
• 学習一時データ：抽出本文、URL、タイトル、容量、状態、エラー。公開・中止・最終失敗後に削除し、残存一時オブジェクトは原則24時間以内に整理。
• ウィジェット・相談：会話、任意の氏名・メール・電話、現在ページ、リファラー、状態、ブラウザ、OS、端末。回答、引き継ぎ、履歴、品質確認に利用し、原則ワークスペース非アクティブ化30日後に削除。
• 決済：注文、プラン、周期、金額、状態、時刻、Toss顧客キー、暗号化ビリングキー、カード会社・マスキング情報。キーはワークスペース完全削除時に削除し、契約・承認・返金記録は接続を外して5年または法定期間保存。
• 導入問い合わせ：氏名、メール、会社、役職、Webサイト、チーム規模、関心、内容。処理完了後3年、契約成立時は契約記録期間。
• 接続・セキュリティ：時刻、IPまたは一方向識別値、Cookie、リクエスト・エラー・セキュリティイベント、端末情報。原則3か月、事故・紛争時は必要期間。

当社はカード番号とCVCを直接収集・保存しません。認証画面はToss Paymentsが提供・処理します。

同意、サービス契約の履行、法的義務、セキュリティ・不正利用防止等の正当な利益など、適用可能な法的根拠に基づき処理します。任意のマーケティング同意は必須同意と分離します。

Deyoは事業者・業務担当者向けであり、14歳未満を対象としません。法定代理人の同意なく処理した事実を確認した場合は速やかに削除します。

会員は通常、自社顧客データの目的・手段を決め、当社はサービス提供者として会員の指示に従います。会員は項目、目的、保存、引き継ぎ、委託、国外処理を告知し、適法な根拠を整備します。

当社は会員顧客データを販売せず、独自広告に利用しません。AI APIデータは、既定で汎用モデル学習に使用しない提供者API設定を前提に運用し、実際の設定変更時は本方針を更新します。

本人の同意なく個人情報を販売・提供しません。ただし法令が許す次の場合を除きます。

• 提供先、目的、項目、保存期間を確認して同意した場合。
• 法的義務、適法な裁判所・機関命令、生命・安全保護に必要な場合。
• 合併・事業譲渡等で適法な手続きにより権利義務が承継される場合。

サービス提供に必要な委託先を契約・管理します。任意機能を使わない場合、そのデータが送信されないことがあります。

• Supabase, Inc.：認証、DB、ファイル保存、リアルタイム。アカウント、ワークスペース、知識、会話、運用データ。
• Vercel Inc.：ホスティング、配信、ログ、セキュリティ。リクエスト、接続、処理データ。
• OpenAI, L.L.C.および関連会社：回答、埋め込み、分類。質問、選択知識、指示、仮名リクエスト識別子。
• Resend, Inc.：ログイン・サービス・問い合わせメール。メール、受信者名、通知・問い合わせ内容。
• Toss Payments：決済認証、ビリングキー、定期決済・取消。顧客キー、注文、金額、決済手段、承認情報。
• Google LLC：任意のGoogle OAuth。メール、認証識別子、公開プロフィール。
• Slack Technologies, LLC：任意の引き継ぎ通知。会話要約、顧客提供連絡先、現在ページ、Inboxリンク。

一部提供者または運用担当者は国外に所在します。当社は適用される契約、同意、サービス履行等の適法な保護措置を利用します。任意機能を使用しない、またはcto@stephow.meへ終了を依頼できますが、主要AI・認証・メール機能が制限される場合があります。

• OpenAI / 米国等：質問、検索文脈、指示をAI回答・埋め込みのため暗号化送信。乱用監視データは原則最大30日（法的・セキュリティ例外、無保存設定は提供者方針）。
• Vercel / ソウル、米国等：ホスティング・セキュリティ用のリクエスト・処理データ。契約期間およびログ設定期間。
• Supabase / ソウルリージョン、米国サポート等：認証・保存・リアルタイム用アカウント・ワークスペース・会話。契約および削除処理まで。
• Resend / 米国：メール配信用のアドレス・内容。配信、セキュリティ、紛争設定期間。
• Google・Slack / 各グローバル運用国：該当ログイン・通知機能選択時のみ。接続および提供者・ワークスペース設定に従う期間。

• 契約・撤回記録：韓国電子商取引法により5年。
• 決済・サービス供給記録：同法により5年。
• 消費者苦情・紛争記録：同法により3年。
• Webサイト接続記録：適用通信法令により3か月。

目的または期間終了後、電子情報は復旧困難な方法で削除し、紙は破砕・焼却します。法定保存記録は別のアクセス制御で分離し、その目的以外に利用しません。

暗号化バックアップは提供者の循環周期に従い削除し、災害復旧以外に復元・利用しません。

閲覧、適用されるポータビリティ、訂正・削除、処理停止、同意撤回、アカウント削除をcto@stephow.meへ依頼できます。本人または正当な代理人を確認し、関係手続きに従って対応します。

他者の権利・安全、法定保存、契約履行に重大な支障がある場合は、法令の範囲で制限し、理由と異議方法を案内します。会員の顧客はまずウィジェット運営会員へ依頼でき、当社は適法な会員依頼に協力します。

ログイン、セキュリティ、設定、ウィジェット動作に必須Cookie等を利用します。保存を拒否するとログイン・一部機能が制限される場合があります。行動情報を第三者広告に販売しません。

AIは検索、回答、引き継ぎシグナルを自動生成しますが、この機能だけで法的地位に重大な影響を与える決定を行いません。会員は人による確認と異議経路を用意します。

ロール権限、ワークスペース分離、通信暗号化、秘密情報分離、TossビリングキーのAES-256-GCM暗号化、ログ管理、許可ドメイン検証、速度・費用制限、脆弱性対応等の合理的措置を適用します。

個人情報事故時は影響を調査・遮断し、法令上必要な場合、情報主体と関係機関へ速やかに通知・届出します。

個人情報保護責任者へ問い合わせできます。必要に応じて韓国の個人情報侵害申告（118）、紛争調整、警察・検察等の機関も利用できます。

変更は原則7日前から告知し、権利に重大な変更は30日前からメール等で別途通知し、必要な同意手続きを行います。

同意の効力は2026年7月17日版から維持されます。2026年7月19日の明確化は、削除と法定保存記録の説明を実際の動作に合わせたものです。