第1条 (目的)
株式会社Flitto(以下「当社」といいます)は、個人情報保護法及び関連法令を遵守し、個人情報の適正な取扱いを実施するとともに、安全に管理し、データ主体の自由と権利を保護します。これに伴い、当社は「個人情報保護法」第30条に基づき、個人情報処理及び保護の手続き・基準をデータ主体に周知し、関連する苦情の迅速かつ円滑な解決を図るため、本プライバシーポリシーを策定・公表します。
※ 本ポリシーで使用する用語は、特に定義のない限り「利用規約」に定める定義に従います。
第2条 (個人情報の取扱目的及び項目)
-
当社は、各種サービスを提供するために、下記に掲げる必要最小限の個人情報を収集します。
a. 個人情報の利用については、会員登録時に同意があったものとみなします。同意いただけない場合、会員登録や円滑なサービス利用が困難となる可能性があります。
b. 個人情報は、会員登録およびサービス利用の過程において、ユーザーが直接入力または連携した情報を通じて収集されます。
| 処理対象項目 | 詳細 | 目的 | 処理及び保存期間 | 法的根拠 |
|---|---|---|---|---|
チャット履歴と音声メッセージ |
チャットルーム内で作成された音声記録、文字起こし、翻訳草案、および会議の要約 | サービスの提供およびサービスの質の向上 | 匿名化され、恒久的に保存されます | 個人情報保護法第58条の2(適用除外) |
| お問い合わせの詳細 | お問い合わせおよびカスタマーサービスの履歴、お問い合わせ者から提供された個人情報(連絡先、メールアドレスなど) | ユーザーからの問い合わせへの対応 | お問い合わせが解決してから3年間保存 | 電子商取引法施行令第6条第1項第4号 |
-
ただし、個人情報は、次の場合に該当する理由または期間が終了するまで処理および保管されます:
a. メンバ サービス操作
ⅰ. 関連法令の違反により継続的な調査または調査が終了するまでです
ⅱ. Webサイトの利用により発生する債権者と債務者の関係が解消されるまでです
b. サービスの提供および運営
ⅰ. 契約·契約解除関連記録:5年(電子商取引等消費者保護法施行令第6条第1項第2号)
ⅱ. 消費者苦情·紛争解決関連記録:3年(電子商取引等消費者保護法施行令第6条第1項第4号)
ⅲ. 表示·広告関連記録:6ヶ月(電子商取引等消費者保護法施行令第6条第1項第1号)
第3条 (個人情報の破棄)
当社は、個人情報の保有期間経過、処理目的の達成等により、個人情報が不要となった場合には、遅滞なく当該個人情報を破棄します。
-
個人情報の破棄手続きおよび方法は以下の通りです。
a. 廃棄手順
ⅰ. ユーザーから具体的な削除要請があった場合、保存期間が満了する前であっても、廃棄手順に従ってデータは削除されます。
b. 破棄方法
ⅰ. 電子データは復元不可能な方法で削除され、紙媒体の記録はシュレッダー処理されます。
ⅱ. 個人を特定できる情報(メールアドレス、表示名、音声データに含まれる識別情報など)は、データベースおよびバックアップから完全に削除されます。
第4条 (個人情報処理·越境業務委託)
個人情報保護法第26条(業務委託による個人情報の取扱いの制限)及び第28条の8(個人情報の越境移転)により、 当社は、データ主体とのサービス利用契約を履行し、利便性を高めるため、個人情報の処理を以下のように委託しています。
受託会社 |
受託業務内容 |
受託·譲渡事項 |
移管国·時期·方法 |
保管·使用期間 |
セキュリティ対策 |
|---|---|---|---|---|---|
Amazon Web Services, Inc. |
ITインフラストラクチャ運用: サービスプロビジョニング、クラウドサーバ管理、データストレージ |
サービスの利用履歴、会員情報(メールアドレスなど)、ログデータ、および端末情報 | 米国 (ただし、実際のデータストレージは AWS ソウル地域にあります) / サービス利用時に暗号化通信ネットワーク (HTTPS/TLS) を介したリモート送信 |
アカウントの削除またはアウトソーシング契約の終了までです |
ISO 27001/27017/27018 および SOC 1/2/3 認証、データ暗号化に準拠しています |
Zendesk, Inc. |
顧客への相談対応、CS履歴の管理、およびテクニカルサポートサービスの提供 | 相談の問い合わせ詳細(問い合わせ内容、添付ファイルなど)、メールアドレス、サービスの利用履歴 |
米国など / 相談のお問い合わせ時には、暗号化された通信ネットワーク(SSL/TLS)を介して情報を送信します |
アカウントの削除または業務委託契約の終了まで |
SOC 2 Type II および ISO 27001 認証への準拠、データへのアクセス制御および暗号化 |
-
当社は、以下の場合には、例外として、データ主体の同意を得ることなく、関係当局に個人情報を提供することがあります。
a. 法的根拠:個人情報保護法第18条第2項第2号、刑事訴訟法第215条
b. 提供先:管轄の警察機関、検察庁
c. 提供項目:要請の範囲内の情報
第5条 (個人情報の安全性確保措置)
当社は、個人情報の安全性確保のため、以下の措置を講じています。
-
管理的措置
個人情報(音声データ、翻訳草案を含む)はTLS(HTTPS)で送信されます
-
物理的措置
アクセス制限:DBへのアクセスは最小権限の原則に基づき管理され、オンボーディングデータ及び会話記録はバックエンド開発者、運営/CSチーム、個人情報保護責任者のみが制限的に閲覧可能です。
-
技術的措置
セキュリティ監視:少なくとも年1回実施される定期的なセキュリティチェックを通じて、会話イベントにおける異常を検知する
第6条 (データ主体及び法定代理人の権利、義務及び行使方法)
情報主体は、必要に応じて当社に対して個人情報の閲覧、訂正、削除、処理停止及び同意撤回等の請求(以下「権利行使」)を行うことができます。ただし、非会員ゲストは個人識別情報が収集されないため、権利行使はできません。
※14歳未満の未成年者は法定代理人が直接権利行使を行い、14歳以上の未成年者は本人または法定代理人を通じて権利行使が可能です。当社は14歳未満の児童から個人情報を収集しません。
権利の行使は、「個人情報保護法」施行規則第41条第1項に基づき、カスタマーセンター(ct.support@flitto.com)を通じて当社に対して行うことができます。当社は、データ主体が権利を行使した後10日以内に請求を処理しなければならず、請求を拒否する場合はその理由を提供しなければなりません。
権利行使は、データ主体の法定代理人または委任を受けた代理人などの代理人を通じて行うことも可能です。この場合、「個人情報処理方法に関する告知」の[別紙11]に定める書式の委任状を提出する必要があります。
個人情報保護法第35条第4項及び第37条第2項に基づき、個人情報へのアクセス請求権及び処理停止請求権が制限される場合があります。
他の法令により当該個人情報の収集が明示的に義務付けられている場合、当該個人情報の削除を請求することはできません。
当社は、権利行使者が本人または正当な代理人であるか否かを確認します。
第7条(法令遵守)
当社は、韓国個人情報保護法、EU一般データ保護規則(GDPR)、米国カリフォルニア州消費者個人情報保護法(CCPA)等、関連法令を遵守して個人情報を処理します。
第8条 (プライバシーポリシーの変更)
本ポリシーの内容は、サービス画面への掲載またはその他の方法により通知され、本ポリシーに同意した全会員に対して効力を生じるものとします。
当社は、関連法令に基づき本ポリシーを変更することがあります。変更を行う場合、当社は効力発生日の少なくとも7日前までに、サービス内通知または電子メールにより会員に通知しなければなりません。会員に不利な変更については、30日前までに通知する必要があります。
本条に基づき変更を通知した後、ユーザーが効力発生日までに拒否の意思表示を行わない場合、当該変更に同意したものとみなします。拒否はカスタマーセンター(ct.support@flitto.com)を通じて表明できます。
不利な変更の場合、ユーザーは同意するか否かを明示的に選択できる。同意を拒否した場合、サービス利用が制限されることがある。
変更後の利用規約は第1項に従い通知され、効力発生日から適用される。
第9条 (最高プライバシー責任者および責任者)
当社は、個人情報の処理に関するすべての事項を監督し、個人情報処理に関するデータ主体の問い合わせを解決するため、以下のとおり個人情報保護責任者を指定しています。
個人情報保護責任者
部署:個人情報管理チーム
氏名:イ・ジョンス
役職:代表取締役
連絡先:ct.support@flitto.com個人情報保護責任者
部署:個人情報管理チーム
担当者:キム・ジング
連絡先:help@flitto.com
データ主体は、当社サービスの利用に起因する個人情報保護に関するすべての問い合わせ(当該問い合わせの受理・処理及び法的問題を含む)について、個人情報保護責任者へ連絡することができます。
当社は、データ主体からの問い合わせに対し、3~5営業日以内に回答いたします。
第10条(権益侵害の救済方法)
情報主体は、個人情報侵害による救済を受けるため、個人情報紛争調整委員会、韓国インターネット振興院個人情報侵害申告センターなどに紛争解決または相談を申し込むことができます。
その他の個人情報侵害の申告・相談については、以下の機関に問い合わせてください。
個人情報紛争調停委員会: (市外局番なし) 1833-6972 (www.kopico.go.kr)
個人情報侵害通報センター: (市外局番なし) 118 (privacy.kisa.or.kr)
警察庁: (市外局番なし) 182 (http://ecrm.police.go.kr )
公告日および施行日
公告日: 2026 年 3 月 24日
施行日: 2026 年 2 月 17 日