プライバシーポリシー

Splab株式会社（以下「当社」といいます）は、Umohおよび関連サービス（以下「本サービス」といいます）の提供にあたり、大韓民国の「個人情報保護法」（以下「韓国個人情報保護法」といいます）その他の関係法令に従って利用者の個人情報を取り扱います。本プライバシーポリシーは、当社がどのような個人情報をどのような目的と根拠で取り扱い、どのように保護するかをお知らせするものです。本プライバシーポリシーは韓国語版を正文とし、翻訳版と内容が異なる場合は韓国語版が優先します。

1. 個人情報の利用目的

当社は、次の目的のために個人情報を取り扱います。目的を変更する場合は、韓国個人情報保護法第18条に従い、別途同意を得るなど必要な措置を講じます。

• 主催者および組織：アカウントの作成とログイン、組織の運営とメンバーの招待、イベントの作成・公開・運営、お支払い方法の登録と精算・請求、本サービスの利用分析と改善、お問い合わせへの対応、障害対応
• 参加者：参加登録と招待の承諾、承認、プロフィールと参加者一覧の提供、1:1メッセージ、ミーティングのリクエスト・編成とスケジュール管理、イベントに関する通知メールの送信、主催者へのお問い合わせの転送、ご依頼に応じたAIによる自己紹介文の下書き作成、AIアシスタントによる回答の提供、これらの利用分析
• ウェブサイトの訪問者：見積書の送付とその後のご案内、チャットでのご相談、リリース待ちリスト登録者へのリリースのご案内、ウェブサイトの利用分析
• 共通：不正利用および濫用の防止、法令上の義務の履行
• 広告メールの送信：受信に同意した参加者へのUmohのサービス情報の送信

2. 取得する個人情報の項目と法的根拠

本人の同意なしに取り扱う個人情報

1. 主催者のアカウントと組織の運営
   • 法的根拠：韓国個人情報保護法第15条第1項第4号（契約の締結・履行）
   • 項目：メールアドレス、氏名、組織名、使用言語、メンバーの役割、招待した同僚のメールアドレス、ホストコンソールの操作記録、組織のロゴ・イベントのお問い合わせ用メールアドレス・送信者名（入力した場合）、Googleアカウントのプロフィール写真（Googleでログインした場合）
2. お支払い方法の登録と精算・請求
   • 法的根拠：同法第15条第1項第4号（契約の締結・履行）
   • 項目：請求担当者のメールアドレス、請求通貨、カードブランド・末尾4桁・有効期限、精算・請求の記録。カード情報は決済代行会社の決済画面に直接入力され、当社は保管しません。
3. 主催者が登録した参加者と登壇者の情報
   • 法的根拠：同法第26条（主催者からの取扱いの委託）
   • 項目：参加者の氏名・メールアドレス・参加カテゴリ・主催者が定めた項目への回答、登壇者の氏名・役職・会社名・紹介文・写真
   • 当社は、主催者が名簿ファイルでアップロードし、または直接登録した情報を、主催者のためにイベントへの招待と運営に取り扱います。参加者がイベントに参加する際に同意した後は、「本人の同意を得て取り扱う個人情報」のとおり取り扱います。
4. 本サービスの利用記録と不正利用の防止
   • 法的根拠：同法第15条第1項第4号（契約の履行）、ウェブサイトの利用分析は同項第6号（正当な利益）
   • 項目：IPアドレス、ブラウザ情報、アクセス日時、本サービスの利用記録、Cookie、ボット判定のためのブラウザ信号、ホストコンソールの利用分析情報（会員ID、メールアドレス、ページの閲覧とクリックの記録、エラーの記録）、AIによる自己紹介文の下書きの利用分析情報（会員ID、依頼・取り消し・保存の記録、処理時間、エラーの記録）、AIアシスタントの利用分析情報（会員ID、質問と回答、処理時間、エラーの記録）、ウェブサイトの利用分析情報（ページの閲覧とクリックの記録、流入経路）
5. 見積りのご依頼、チャットでのご相談、リリース待ちリストへの登録
   • 法的根拠：同法第15条第1項第4号（契約締結の過程で本人が求めた措置）
   • 項目：会社名・氏名・メールアドレス・電話番号（見積りのご依頼）、ご相談中に入力された内容（チャットでのご相談）、メールアドレス（リリース待ちリストへの登録）
6. 参加者が依頼したAIによる自己紹介文の下書き
   • 法的根拠：同法第15条第1項第4号（契約の履行）
   • 項目：会社名、役職、選択式項目への回答、参加カテゴリ、イベント名
7. 参加者が利用したAIアシスタント
   • 法的根拠：同法第15条第1項第4号（契約の履行）
   • 項目：質問、会話の記録と回答、回答の作成に使う情報（他の参加者に公開している本人のプロフィールの項目、残りのミーティング数、空き時間、ミーティングの予定、受け取ったお知らせ、未読メッセージの送信者と件数、イベント情報）
   • 同じイベントの参加者の公開プロフィールの項目、ミーティングをリクエストできる時間、受け取ったミーティングのリクエスト数と残りのミーティング数も、回答の作成に使います。公開プロフィールの項目は、その参加者がイベントに参加する際に同意した公開範囲（「本人の同意を得て取り扱う個人情報」の1）の中でのみ使い、リクエスト数と残りのミーティング数は、おすすめが一部の参加者に偏らないように選ぶためにのみ使います。

本人の同意を得て取り扱う個人情報

1. イベントへの参加
   • 法的根拠：同法第15条第1項第1号（同意）
   • 項目：氏名、メールアドレス、参加カテゴリ、主催者が定めた項目への回答、プロフィール写真・空き時間（入力した場合）、1:1メッセージと添付ファイル、ミーティングのリクエスト・応答とメッセージ、通知設定、配信停止の記録、主催者へのお問い合わせ（氏名、メールアドレス、内容）、規約への同意の記録、参加状況の記録
   • 主催者が定めた項目は、テキスト・選択・ファイル・チェックボックス・リンク形式で受け付ける回答です（例：会社名、役職、自己紹介、LinkedIn・Instagram・Facebook・Xのプロフィールリンク）。イベントごとの項目、必須かどうか、公開範囲は参加登録画面で確認できます。
2. 広告メールの受信（任意）
   • 法的根拠：同法第15条第1項第1号（同意）
   • 項目：メールアドレス

取得方法

利用者が本サービスの画面やウェブサイトのフォームに直接入力します。主催者がGoogleアカウントでログインすると、Googleからメールアドレス、氏名、プロフィール写真を取得します。主催者が名簿ファイルをアップロードし、または参加者と登壇者を直接登録すると、主催者から取得します。本サービスの利用記録は、利用中に自動的に生成・取得されます。

3. 個人情報の保存期間

1. 当社は、法令に定める保存期間または本人から同意を得た保存期間の範囲内で個人情報を取り扱い、保存します。

• 主催者のアカウントとお支払い情報、ホストコンソールの利用分析情報：アカウントの削除を請求されるまで
• ウェブサイトの利用分析情報：取得日から1年（ホストコンソールのアカウントと結び付いた後は、アカウントの削除を請求されるまで）
• AIによる自己紹介文の下書きの利用分析情報：アカウントの削除を請求されるまで
• AIアシスタントの会話の記録：最後のメッセージから30日
• AIアシスタントの利用分析情報（質問と回答を含む）：アカウントの削除を請求されるまで
• 参加者と登壇者の情報：イベントページ終了日から1年まで。それ以前でも、参加者から削除の請求があった場合は遅滞なく廃棄します。
• 広告メールの受信の同意：同意を撤回するか、参加者の情報を廃棄するまで
• 見積りのご依頼の情報：ご依頼日から1年
• チャットでのご相談の記録：ご相談日から1年
• リリース待ちリストのメールアドレス：リリースのご案内を送るまで（遅くとも登録日から1年）

2. 大韓民国の他の法令により保存しなければならない情報は、その法令が定める期間保存します。

• 契約または申込みの撤回等に関する記録：5年（「電子商取引等における消費者保護に関する法律施行令」第6条第1項第2号）
• 代金決済および財貨等の供給に関する記録：5年（同施行令第6条第1項第3号）
• 消費者の不満または紛争処理に関する記録：3年（同施行令第6条第1項第4号）
• 取引に関する帳簿と証憑書類（請求書、決済の記録）：5年（「国税基本法」第85条の3）
• アクセス記録（IPアドレス、アクセス日時）：3か月（「通信秘密保護法」第15条の2）

4. 個人情報の消去・廃棄

1. 当社は、保存期間が終了し、または取扱いの目的を達成して個人情報が不要になった場合は、遅滞なく廃棄します。

2. 他の法令により保存を続けなければならない個人情報は、他の個人情報と分けて保管します。保存する項目、根拠、期間は「3. 個人情報の保存期間」の第2項で確認できます。

3. 廃棄の手続：当社は、廃棄の事由が生じた個人情報を選定し、個人情報保護責任者の承認を得て廃棄します。

4. 廃棄の方法：電子ファイル形式の個人情報は、復元できない方法で削除します。データベースのバックアップに残る情報は、バックアップの保管期間（7日）が経過すると併せて削除されます。

5. 個人情報の第三者提供

1. 当社は、本人の同意がある場合や法律に特別の定めがある場合など、韓国個人情報保護法第17条および第18条に該当する場合に限り、個人情報を第三者に提供します。

2. 参加者がイベントに参加する際に同意した場合、当社は参加者の個人情報を次のとおり提供します。

※1 イベントを運営する組織の名称は、イベントページで確認できます。

※2 イベントごとの項目は、参加登録画面で確認できます。

参加者は同意しないこともできますが、その場合はイベントに参加できません。

3. 同じイベントの他の参加者には、主催者が公開と定めたプロフィールの項目が表示され、メールアドレスは表示されません。参加者一覧には、最近イベントページを利用したかどうかと、当日に入場したかどうかも表示されます。ミーティングの通知メールには、相手の参加者の氏名、会社名、役職、写真が含まれます。他の参加者がAIアシスタントに質問すると、これらの公開項目とミーティングをリクエストできる時間が回答の作成に使われることがあります（「11. AI機能」）。

6. 個人情報の取扱いの委託

1. 当社は、本サービスを提供するため、次のとおり個人情報の取扱いを大韓民国内で委託しています。

2. 当社は、委託契約を締結する際、韓国個人情報保護法第26条に従い、委託業務の遂行目的以外の取扱いの禁止、技術的・管理的な保護措置、再委託の制限、委託先の管理・監督、損害賠償などの責任に関する事項を契約書等の文書に定め、委託先が個人情報を安全に取り扱っているかを監督します。

3. 委託する業務の内容や委託先が変わった場合は、本プライバシーポリシーで遅滞なくお知らせします。大韓民国外で取り扱う委託は「7. 外国にある第三者への提供（国外移転）」でご案内します。

7. 外国にある第三者への提供（国外移転）

1. 当社は、利用者との契約を履行するため、個人情報の取扱いを国外に委託し、または国外に保管しており、韓国個人情報保護法第28条の8第1項第3号に基づき次の事項を公開します。個人情報は、本サービスの利用時に暗号化された通信（TLS）で随時送信されます。

2. 国外移転を希望しない場合は、support@umoh.ioにご連絡いただくことで拒否できます。ただし、ホスティング、ログイン、メール送信、決済など本サービスの提供に必要な移転を拒否すると、本サービスを利用できません。AIによる自己紹介文の下書き、AIアシスタント、リリース待ちリストへの登録は、利用しない限り移転されません。AIアシスタントを利用しない参加者も、同じイベントの他の参加者が質問すると、公開しているプロフィールの項目とミーティングをリクエストできる時間がAIモデルの提供者に移転され、回答に含まれる氏名や会社名は利用分析情報としても移転されることがあります。

8. 本人の権利（開示等の請求）と請求方法

1. 本人は、当社に対して個人情報の開示（閲覧）、訂正・削除、取扱いの停止、同意の撤回を請求することができます。

2. 主催者は、ホストコンソールの設定で氏名と使用言語を変更できます。参加者は、イベントページでプロフィールを編集し、通知をオフにすることができ、メールの配信停止リンクからメールの受信を停止できます。

3. その他の請求はsupport@umoh.ioで受け付け、当社は受け付けた日から10日以内に対応し、その結果をお知らせします。ただし、他の法令により保存が必要な情報は、削除を請求することができません。

4. イベントを運営する組織が本サービスからダウンロードして保管している参加者の情報に関する請求は、その組織に行う必要があります。

5. 本人は、法定代理人や委任を受けた者などの代理人を通じて権利を行使することができます。この場合、「個人情報の処理方法に関する告示」別紙第11号様式の委任状を提出する必要があります。

6. 当社は、権利を行使した者が本人または正当な代理人であることを確認します。

7. 開示（閲覧）と取扱いの停止の請求は、韓国個人情報保護法第35条第4項および第37条第2項により制限されることがあります。

9. 個人情報の安全管理措置

当社は、個人情報を安全に取り扱うため、次の措置を講じます。

1. 技術的措置：個人情報処理システムへのアクセス権限の管理とアクセス制御、通信経路と保存データの暗号化、組織ごとのアクセス権限の分離
2. 物理的措置：入退室が管理されたクラウドのデータセンターでの個人情報の保管

10. Cookie等の利用と拒否の方法

1. 当社は、ログイン状態の維持、言語設定の記憶、ホストコンソールとウェブサイトの利用分析のため、Cookieおよびこれに類する技術（以下「Cookie等」といいます）を使用します。Cookieとは、ウェブサイトが利用者のブラウザに送信して保存する小さな情報で、再びアクセスした際にブラウザからウェブサイトに送信されます。

ウェブサイトとホストコンソールは分析用のCookie等を共通で使用するため、同じブラウザでホストコンソールにログインすると、それまでのウェブサイトの利用記録がアカウントの利用分析情報と結び付きます。

2. 次の外部事業者は、利用者のブラウザから直接情報を取得します。

3. 利用者は、ブラウザの設定でCookie等の保存を拒否し、または削除することができます。ただし、必須Cookieを拒否すると、ログインできません。

• Chrome：右上の「⋮」＞設定＞プライバシーとセキュリティ＞閲覧履歴データを削除（保存されたCookieの削除）またはサードパーティ Cookie（ブロック）
• Edge：右上の「…」＞設定＞プライバシー、検索、サービス＞Cookie
• Safari（モバイル）：端末の設定＞アプリ＞Safari＞詳細＞すべてのCookieをブロック

11. AI機能

1. AIによる自己紹介文の下書き：参加者がプロフィールの編集画面でAIによる自己紹介文の下書きを依頼すると、当社は会社名、役職、選択式項目への回答、参加カテゴリ、イベント名をAIモデルに送り、下書きを作成します。氏名、メールアドレス、参加者が自分で書いた文章、リンク、ファイルは送りません。依頼がない限り情報は送られず、作成された下書きは参加者が確認・修正してから保存します。この機能の利用記録を分析する際、送信した情報と下書きの内容は含めません。

2. AIアシスタント：AIアシスタントを提供するイベントの参加者は、イベントページでミーティング相手やイベントについて質問できます。参加者が質問すると、当社は質問、その会話のこれまでのやり取り、回答に必要な情報をAIモデルに送ります。送る情報は、他の参加者に公開しているご自身のプロフィールの項目、残りのミーティング数、空き時間、ミーティングの予定、受け取ったお知らせ、未読メッセージの送信者と件数、イベント情報です。同じイベントの参加者の公開プロフィールの項目（氏名、会社名、役職、公開している回答、自己紹介）、ミーティングをリクエストできる時間、受け取ったミーティングのリクエスト数と残りのミーティング数もあわせて送ります。メッセージの内容、メールアドレス、他の参加者に非公開の項目は送りません。

   • 会話の記録は、最後のメッセージから30日間保存した後に削除します。
   • 当社は、回答の品質を確認し機能を改善するため、質問と回答を利用分析情報として、アカウントの削除を請求されるまで保存します。
   • 質問には、ご自身や他の方の機微な情報（健康や金融に関する情報など）を入力しないでください。不適切な回答は support@umoh.io にご報告いただけます。

3. AIモデルの提供者は、受け取った情報を学習に使用せず、下書きや回答の作成後最長30日以内に削除します。ただし、提供者の利用ポリシーに違反すると判定された情報は、その確認のため最長2年間保存されることがあります。提供者と移転先の国は「7. 外国にある第三者への提供（国外移転）」で確認できます。

12. 広告メールの送信

1. 当社は、イベントへの参加時に広告メールの受信に同意した参加者に、Umohのサービス情報をメールでお送りすることがあります。同意しなくてもイベントへの参加には影響せず、メールの配信停止リンクまたはsupport@umoh.ioからいつでも同意を撤回できます。

2. 見積りのご依頼の情報は見積りのご案内とその後のご相談にのみ、リリース待ちリストのメールアドレスはリリースのご案内にのみ使用します。

13. 14歳未満の児童の個人情報

当社は、14歳未満の児童を対象として本サービスを提供しておらず、主催者は14歳未満の児童の個人情報を本サービスに登録してはなりません。

14. 個人情報保護責任者（お問い合わせ窓口）

当社は、個人情報の取扱いに関する業務を統括し、個人情報に関する苦情処理と被害救済のため、個人情報保護責任者を指定しています。

• 氏名：Minseung Seon（선민승）
• 役職：代表
• 電話番号：+82-2-1600-4138
• メールアドレス：support@umoh.io

15. 権利侵害の救済方法

本人は、個人情報の侵害に関する救済を受けるため、次の大韓民国の機関に紛争調停や相談などを申請することができます（電話番号は大韓民国内からの番号です）。

• 個人情報紛争調停委員会：1833-6972、www.kopico.go.kr
• 個人情報侵害申告センター（韓国インターネット振興院）：118、privacy.kisa.or.kr
• 大検察庁：1301、www.spo.go.kr
• 警察庁：182、ecrm.police.go.kr

16. プライバシーポリシーの変更

1. 本プライバシーポリシーは2026年10月23日から適用します。

2. 当社は、本プライバシーポリシーを変更する場合、施行の7日前からウェブサイトでお知らせします。取得する項目や利用目的など、本人の権利に重大な変更がある場合は、施行の30日前から変更前後を比較してお知らせします。