本翻訳は便宜のために提供されるものであり、内容に相違がある場合は韓国語版が優先します。
個人情報処理方針
ノウバースは、個人情報保護法（개인정보 보호법）第30条に基づき、情報主体の個人情報および権益を保護し、苦情を処理するため、本方針を公開します。
加入時の必須情報はメールアドレスであり、会社名・サービスログ・注文記録およびユーザーが選択してアップロードした資料がサービスの過程で処理されます。広告目的の情報は、任意の同意なく送信することはありません。
1. 個人情報の処理目的・項目・期間
| 目的 | 処理項目 | 保有期間 |
|---|---|---|
| 会員登録・本人確認・アカウント管理 | メールアドレス（必須）、パスワードハッシュ、会社名 | 会員退会後30日。紛争・不正利用の調査中である場合はその終了時まで |
| 注文・決済・返金・契約の履行 | 注文番号、プラン、金額、決済・返金の状態、領収書の識別子 | 契約または申込みの撤回に関する記録5年、代金決済・供給に関する記録5年 |
| 技術診断の提供 | 診断対象の会社名、自己診断の誓約時刻、アップロード資料、リポジトリリンクおよび暗号化された読み取り専用トークン、分析結果 | ソースコードの原本・リポジトリリンク・トークンは診断完了後直ちに廃棄。その他の原本はポリシー上の廃棄時点または最長30日。レポート・監査証跡は契約・紛争対応に必要な期間 |
| セキュリティ・障害対応 | 接続IP、リクエスト時刻、ブラウザ・機器情報、エラー・セキュリティログ | 3か月。事故の調査中である場合はその終了時まで |
| お客様からのお問い合わせ・紛争処理 | メールアドレス、お問い合わせ内容、処理記録 | 消費者の苦情または紛争処理に関する記録3年 |
| マーケティング（任意） | メールアドレス、受信同意の時刻 | 同意の撤回または会員退会時まで |
当社は、住民登録番号・センシティブ情報を加入時の必須項目として求めません。アップロードする文書に不要な個人情報が含まれないよう、会員は事前に削除・マスキングしなければなりません。
2. 処理の根拠と同意の拒否
必須情報は、サービス利用契約の締結・履行および法的義務の遵守のために処理します。必須の同意を拒否された場合、アカウントを作成することはできません。マーケティングへの同意は任意であり、拒否してもサービスの利用において不利益はありません。
3. 法令に基づく保存
- 契約・申込みの撤回、代金決済および財貨の供給に関する記録：5年
- 消費者の苦情・紛争処理に関する記録：3年
- 表示・広告に関する記録：6か月
- 通信秘密保護法（통신비밀보호법）が適用される接続記録：法定期間
4. 個人情報の第三者提供
当社は、原則として個人情報を第三者に提供しません。法律上の根拠がある場合または情報主体の別途の同意を得た場合には、提供を受ける者・目的・項目・期間を事前にお知らせします。
5. 処理業務の委託
| 受託者 | 業務 |
|---|---|
| Oracle Corporation / Oracle Cloud Infrastructure | ウェブ・DB・オブジェクトストレージのホスティング、バックアップおよびセキュリティ運用 |
| Plus Five Five, Inc. (Resend) | 加入認証、決済・診断完了等の取引に関するメールの送信 |
6. 個人情報の国外移転
| 移転を受ける者 | 国・時期・方法 | 項目・目的 | 保有期間 |
|---|---|---|---|
| Oracle Corporation（お問い合わせ：privacy_ww@oracle.com） | 日本 · サービス利用時に暗号化されたネットワークにより常時送信・保管 | 第1項のサービスデータ · ホスティング、保存、バックアップ、セキュリティ | サービスの保有期間または委託契約の終了時まで |
| Plus Five Five, Inc. / Resend (privacy@resend.com) | 米国 · メール送信時にAPIにより送信 | 受信者のメールアドレス、メールの件名・本文、送信メタデータ · 取引に関するメールの送信 | 送信サービスの提供および法的義務の履行に必要な期間 |
国外移転を希望されない場合はsupport@knowverse.netまで請求することができますが、メール認証および海外リージョンでのホスティングはサービス提供に不可欠であるため、契約の締結またはサービスの利用が困難となる場合があります。当社は、暗号化、アクセス制御、契約上の保護措置ならびに受託者の管理・監督を実施します。
7. 廃棄の手続と方法
保有期間が終了し、または目的が達成された場合は、遅滞なく廃棄します。ソースコードの作業用コピーは静的検査の終了時に削除し、提出されたソースZIP・リポジトリリンク・暗号化トークンは、レポートの生成により診断が完了した時点で自動的に廃棄します。電子ファイルは復元できない方法で削除し、印刷物は粉砕・焼却します。アップロードされた原本の廃棄結果は、監査証跡として残すことがあります。
提出された資料およびソースコードは、診断結果の生成にのみ使用し、汎用AIモデルの学習・ファインチューニング用データとしては使用しません。
8. 情報主体の権利
ご本人の個人情報の閲覧・送信・訂正・削除・処理停止・同意の撤回を請求することができます。support@knowverse.netまたは070-4442-6680までご請求いただければ、本人確認のうえ法定の期限内に処理します。
9. 安全性確保措置
- パスワードのbcrypt一方向ハッシュおよびTLSによる通信の暗号化
- 組織単位のアクセス制御、最小権限、管理者の二要素認証
- アップロード資料の隔離・マルウェア検査・分析後の自動廃棄
- アクセス記録の保管、監査ログの完全性確保および定期的な脆弱性点検
10. クッキーと自動収集
ログインセッションの維持のために必須のクッキーを使用します。現在、ターゲティング広告用のクッキーは使用していません。サーバーは、セキュリティ・障害対応のため、IPおよびリクエストログを自動的に生成することがあります。
11. 個人情報保護責任者
| 氏名 | 문근영 |
|---|---|
| 連絡先 | support@knowverse.net · 070-4442-6680 |
侵害に関するご相談：個人情報侵害申告センター（개인정보침해신고센터）118、個人情報紛争調停委員会（개인정보분쟁조정위원회）1833-6972、警察庁（경찰청）182。
12. 変更および告知
本方針は、2026年7月18日から施行します。重要な変更は適用の30日前に、その他の変更は7日前に、ウェブサイト上で告知します。