NOWORX · 조직을 위한 AI 에이전트 그룹웨어

プライバシーポリシー

改定日: 2026年6月13日

1. 概要

Snake Steak Inc.（以下「当社」）は、NOWORX サービス（以下「本サービス」、ドメイン：noworx.app）を運営し、個人情報保護法その他適用ある個人情報保護関連法令を遵守します。本方針は、個人情報の収集・利用・保管・保護の方法および情報主体の権利について説明するものです。

2. 処理目的

個人情報は以下の目的のためにのみ処理します。目的が変更される場合は変更内容を告知し、必要に応じて追加の同意取得を含む必要な措置を講じます。

1.会員管理
•会員の本人確認、会員サービスの提供・改善
•入会意思の確認、会員情報の変更および退会処理
•規約違反者へのアクセス制限、紛争処理、苦情対応
2.サービス提供および AI 自動化
•NOWORX のコア機能の提供（マーケティング・経理・調達・人事の自動処理および人間承認ワークフロー）
•外部サービスとの連携（EC プラットフォーム、決済ゲートウェイ、税務機関システム等）
•AI が生成した成果物の作成・保存・提供
•クレジットおよびサブスクリプション決済の処理・精算
3.新サービス開発、マーケティング、広告
•新機能の開発および既存機能の改善
•利用統計の作成、広告配信および効果測定
•プロモーション情報の送信および利用頻度の分析
4.法的証拠
•紛争対応または法令上の要請に応じるために必要な記録の保持

3. 処理する情報と保存期間

1.会員登録

| 区分 | 時期 | 情報項目 | 保存期間 |

| :--- | :--- | :--- | :--- |

| メール登録 | メール認証後 | 氏名、メールアドレス、パスワード、連絡先 | 退会後 30 日で削除 |

| SNS 登録（Google、Apple） | ソーシャルログイン認証後 | 氏名、メールアドレス | 退会後 30 日で削除 |

2.任意のマーケティング同意

| 種別 | 項目 | 保存期間 |

| :--- | :--- | :--- |

| 会員マーケティング同意 | 氏名、メールアドレス | 同意撤回時または退会後 30 日まで |

| 非会員（お問い合わせ／申込） | 氏名、メールアドレス、連絡先 | 相談終了後 3 年間、または同意撤回まで |

3.サービス利用中に収集する情報

| 目的 | 種別 | 項目 | 保存期間 |

| :--- | :--- | :--- | :--- |

| 請求 | クレジット／サブスクリプション購入 | 氏名、メールアドレス、マスクされたカード番号または仮想口座情報 | 5 年間 |

| 税務書類 | 精算・税務領収書 | 法人名、氏名、連絡先、メールアドレス | 5 年間 |

| 返金 | 返金処理 | 氏名、メールアドレス、連絡先、決済情報 | 5 年間 |

| カスタマーサポート（会員） | 本人確認およびサポート | 法人名、氏名、メールアドレスまたは連絡先 | 3 年間 |

| AI サービス利用 | NOWORX AI 自動化機能 | 入力データ（業務書類、ファイル、連携アカウント認証情報等）、生成物およびメタデータ | 退会またはベンダー契約終了まで |

| 外部連携 | EC・PG・税務機関等 | 外部サービス認証情報（OAuth トークン、API キー）およびユーザーが提供する関連データ | 連携解除または退会時に削除 |

| カスタマーサポート（非会員） | 本人確認およびサポート | 法人名、氏名、メールアドレスまたは連絡先 | 3 年間 |

| お問い合わせ | オンボーディング／連携／トライアル | 組織名、担当者名、メールアドレス、連絡先 | 3 年間 |

| 提携 | パートナーシップまたは販売代理店の申請 | 組織名、担当者名、メールアドレス、連絡先、ウェブサイト URL | 3 年間 |

4.法令上および社内の保存義務

| 根拠法令 | データ | 期間 |

| :--- | :--- | :--- |

| 電子商取引における消費者保護に関する法律 | 契約および解約の記録 | 5 年間 |

| 同法 | 代金支払いおよび財・サービスの提供に関する記録 | 5 年間 |

| 同法 | 消費者の苦情または紛争処理に関する記録 | 3 年間 |

| 同法 | 表示・広告に関する記録 | 3 か月 |

| 通信秘密保護法 | ウェブサイトへのアクセスログ | 3 か月 |

| 個人情報保護法第 15 条第 1 項第 5 号 | 不正利用防止に必要なデータ | 退会後 30 日で削除 |

4. 子どものデータ

本サービスは子ども（韓国国籍の場合 14 歳未満、外国国籍の場合 16 歳未満）を対象としていません。子どものデータを収集したと判明した場合、当社はそのデータを削除しアカウントを閉鎖します。子どものデータが収集されたと思われる場合は、第 13 条に記載の連絡先までご連絡ください。

5. 第三者への提供

当社は第 2 条に定める範囲内で個人情報を利用し、同意なく第三者に開示することはありません。ただし、以下の場合は例外とします。

1.情報主体が明示的な事前同意を与えた場合。
2.法令上の義務がある場合、または捜査機関が有効な令状もしくは命令を提示した場合（刑事訴訟法第 215 条、個人情報保護法第 18 条第 2 項第 2 号）。

法令上の要請に基づく提供手続き：令状の提示 → 範囲の確認 → 個人情報保護責任者の審査・承認 → 必要最小限のデータセットの提供。

業務データ、書類および AI 生成成果物は、明示的な同意なく AI モデルの学習やモデル提供者を含む第三者への共有に一切使用しません。

6. 国内委託先

当社は書面による委託契約のもとで一部業務を外部に委託しており、契約には目的外処理の禁止、セキュリティ管理義務、監督義務、再委託禁止が含まれています。

| 範囲 | 委託先 | 目的 | 保存期間 |

| :--- | :--- | :--- | :--- |

| クラウドインフラ | Amazon Web Services Inc. | ホスティングおよびクラウドサービス | 退会または契約終了まで |

| カスタマーサポート | Channel Corporation（Channel Talk） | カスタマーサポート SaaS | 同上 |

| 決済 | Toss Payments Co., Ltd. | クレジットカードおよび口座決済 | 同上 |

| 決済 | Stripe, Inc. | 国際カード決済 | 同上 |

7. 海外 SaaS への委託

海外移転を拒否された場合、該当機能をご利用いただけない場合があります。アカウントの削除またはカスタマーサポートへのご連絡により撤回できます。

| 移転データ | 移転先国 | 受託者 | 目的 | 保存期間 |

| :--- | :--- | :--- | :--- | :--- |

| NOWORX AI 自動化機能の利用時に入力した業務データ、書類および画像 | 米国（リアルタイム API 転送） | Anthropic, PBC（support@anthropic.com） | 生成 AI（LLM）処理および自動化機能 | 処理後即時削除；Anthropic によるデータ保存なし |

| 同上 | 米国（リアルタイム API 転送） | Google Cloud Platform（googlekrsupport@google.com） | AI およびクラウドインフラサービス | 処理後即時削除 |

| 決済情報（氏名、メールアドレス、カード情報等） | 米国（決済時リアルタイム） | Stripe, Inc.（privacy@stripe.com） | 国際カード決済処理 | Stripe プライバシーポリシーに準拠 |

8. 廃棄

保存期間が満了した場合または処理目的が達成された場合、当社は遅滞なく個人データを削除します。他の法令で長期保存が義務付けられている場合は、当該データを別のデータベースまたは保存領域に移管します。

9. 情報主体の権利

利用者はメールまたはカスタマーサポートを通じて以下の権利を行使できます。

•閲覧、訂正、削除または処理停止の請求
•訂正の請求；完了まで当該データの利用を停止し、データを共有済みの場合は第三者にも訂正を通知
•同意の撤回または削除の請求（一部サービスが利用不可になる場合があります；法令上のデータは削除できない場合があります）
•サービス内の退会機能またはメールによる会員登録の解除

10. 安全管理措置

•個人情報にアクセスできる担当者を限定し、教育を実施
•内部管理計画の策定・遵守
•個人情報およびパスワードの暗号化；機密エクスポートにはファイルレベルの暗号化を適用
•ハッキングおよびマルウェア対策のセキュリティプログラムを維持；アクセス管理された環境にシステムを設置
•データベースへのアクセス権を管理し、ファイアウォールで不正接続をブロック
•個人情報処理システムへの全アクセスをログに記録し、ログの改ざんを防止

11. Cookie および類似技術

当社はサービスの改善および利用状況の分析のために Cookie を使用します。ブラウザの設定で Cookie をブロックまたは削除できますが、一部のログイン機能が正常に動作しない場合があります。

•Google Chrome：設定 ＞ プライバシーとセキュリティ ＞ サードパーティの Cookie
•Mozilla Firefox：設定 ＞ プライバシーとセキュリティ ＞ 強化型トラッキング防止（厳格）
•Microsoft Edge：設定 ＞ プライバシー、検索、サービス ＞ トラッキング防止

12. 追加利用の基準

追加の同意なく再利用が認められるのは、元の目的と合理的に関連し、収集の文脈から予見可能であり、利用者の利益を不当に侵害せず、仮名化または暗号化等の安全管理措置が講じられている場合に限ります。

13. 個人情報保護責任者

| 役職 | 氏名 | 連絡先 |

| :--- | :--- | :--- |

| 個人情報保護責任者 | Donghyun Lim | sales@quelsuite.com |

14. 権利救済

個人情報の侵害に関する外部救済機関への相談窓口は以下のとおりです。

•KISA 個人情報侵害申告センター：118（privacy.kisa.or.kr）
•個人情報紛争調停委員会：1833-6972（kopico.go.kr）
•最高検察庁サイバー捜査課：1301（spo.go.kr）
•警察庁サイバー犯罪対策室：182（ecrm.police.go.kr）

15. 変更

当社は本方針に追加・削除・変更が生じた場合、ウェブサイトにて告知します。利用者の権利に重大な影響を与える変更については、30 日以上前に事前告知します。

施行日：2026 年 6 月 13 日

Google ユーザーデータ（Gmail 連携）

メールボックス機能で Gmail アカウントを連携する場合、当社は Google API を通じて以下のとおり Google ユーザーデータを処理します。

1.アクセス範囲: Gmail メッセージの読み取りおよび既読状態の変更（gmail.modify）、アカウントのメールアドレス（userinfo.email）
2.利用目的: 連携したメールボックスのメール一覧・本文の表示およびメール管理機能の提供。これ以外の目的には使用しません。
3.保管および削除: 連携されたメールデータはお客様のワークスペース内にのみ保存され、連携解除（メールボックス削除）時に関連データを削除します。
4.禁止事項: Google ユーザーデータを第三者に販売せず、広告目的で使用せず、汎用的な AI/ML モデルの学習にも使用しません。
5.当社による Google API から受け取った情報の使用および他のアプリへの転送は、[Google API サービスのユーザーデータに関するポリシー](https://developers.google.com/terms/api-services-user-data-policy)（限定使用の要件を含む）を遵守します。