プライバシーポリシー
1. 総則
Vernam(以下「当社」)は、vernam.co.krおよび関連サブドメイン(以下「本サイト」)を運営しています。本ポリシーは、当社が本サイトを通じて取得・処理する個人情報の項目、利用目的、委託および第三者提供、ならびに本人の権利について説明するものです。
本ポリシーは、以下の法令の要請を踏まえて作成されています。
- 「個人情報の保護に関する法律」(日本、以下「APPI」)
- 一般データ保護規則(EU 2016/679、以下「GDPR」)
- 「個人情報保護法」(大韓民国、以下「PIPA」)
2. 取得する個人情報
2.1 お客様から直接ご提供いただく情報
| 取得の場面 | 取得項目 |
|---|---|
| Early Access登録フォームの送信時 | メールアドレス、会社名 |
| お問い合わせフォームの送信時 | お名前、会社名、メールアドレス、お問い合わせの種類、お問い合わせ内容 |
2.2 自動的に取得される情報
本サイトのご利用時に、アクセスログ(日時、閲覧ページ、リファラーURL)およびご利用環境情報(デバイス種別、ブラウザ、OS、画面解像度)を自動的に取得します。
当社はこれらの情報の処理にCloudflare Web Analyticsを利用します。同サービスはクッキーを使用せず、IPアドレスを取得時点で匿名化します。取得した情報は、個人を特定できない形式でのみ保管されます。
3. 利用目的と法的根拠
| 目的 | 取扱項目 | 法的根拠 (GDPR) | 保管期間 |
|---|---|---|---|
| Early Accessのご案内メール送信 | メールアドレス、会社名 | 同意 (第6条1項(a)) | 同意撤回まで、または最長3年 |
| お問い合わせへの回答 | お名前、会社名、メールアドレス、お問い合わせ内容 | 同意 / 契約締結前の段階 (第6条1項(a)、(b)) | 回答完了後1年 |
| サイトの分析および改善 | 匿名化されたアクセス情報 | 正当な利益 (第6条1項(f)) | 匿名化のため別途の保管期間なし |
| 法令上の義務の履行 | 処理記録等 | 法的義務 (第6条1項(c)) | 関連法令に従う |
4. 委託先および第三者提供
当社はサービス提供のため、以下の事業者に個人情報の取扱いを委託しています。
| 委託先 | 委託業務 | 取扱国 |
|---|---|---|
| Cloudflare, Inc. | ウェブサイトのホスティング、CDN、セキュリティ、分析 | 米国 · グローバル |
| Resend | トランザクションメールの送信 | 米国 |
当社は、上記委託先以外に個人情報を第三者に提供することはありません。ただし、次の場合は例外的に提供することがあります。
- お客様から事前に個別の同意を得た場合
- 法令に特別の定めがある場合、または捜査機関からの適法な要請に基づく場合
5. 国外への移転
上記委託先は米国に本社を置いており、委託した個人情報は米国またはグローバルインフラを通じて処理される場合があります。
- 移転される項目: 本ポリシー第2条に記載のすべての取得項目
- 移転先国: 米国、ならびに委託先が運用するグローバルエッジネットワーク
- 移転の時期および方法: 本サイト利用時にリアルタイム / TLS 1.2以上のセキュアなチャネル
- 法的根拠: GDPR標準契約条項(SCC)、本人の同意
- 保管・利用期間: 本ポリシー第3条の保管期間と同一
6. お客様の権利
6.1 共通の権利
お客様は次の権利を行使することができます。
- 個人情報の取扱状況および取扱項目の開示
- 不正確・不要な情報の訂正または削除
- 取扱いの停止または制限
- 同意の撤回(同意に基づく取扱いの場合)
6.2 GDPRに基づく追加の権利(EU居住者)
- 取扱い制限の権利(第18条)
- データポータビリティの権利(第20条) — 構造化された一般的形式でのご自身の情報の受領
- 自動化された意思決定に対する異議申立権(第22条)。当社は本サイトにおいて自動化された意思決定を行っていません。
- 監督機関への苦情申立権(第77条) — 居住国またはEU加盟国の監督機関
6.3 韓国居住者
PIPAに基づく開示、訂正、削除、処理停止を求める権利を行使できます。
6.4 権利行使の方法
次のメールアドレスまでご連絡ください: privacy@vernam.co.kr。受領後、APPIに基づき合理的な期間内、GDPRに基づき1か月以内、PIPAに基づき10日以内にご回答します。
7. クッキー等の利用
当社は本サイトにおいて、分析または広告目的のクッキーを使用しません。サイトの機能維持に必要不可欠なクッキーのみを使用する場合があり、その場合も個人を特定できる情報を保存しません。
8. 安全管理措置
- 通信の暗号化: すべての通信はHTTPS(TLS 1.2以上)で暗号化されます。
- アクセス制御: 個人情報にアクセス可能な人員を、業務上必要最小限の範囲に限定します。
- セキュリティヘッダー: HSTS、X-Content-Type-Options、Content-Security-Policy等を適用します。
- インシデント対応: 個人情報漏えい等の事故が発生した場合、関係法令に従って通知義務を遵守します。
9. 子どもの個人情報
当社は、満14歳未満の子ども(PIPA)および満16歳未満の子ども(GDPR)の個人情報を意図的に取得しません。該当する年齢未満の方は、本サイトのフォームをご利用にならないでください。当社が認識しないままこれらの年齢未満の子どもの情報を取得していた場合、速やかに削除いたします。
10. 本ポリシーの変更
本ポリシーは、法令、運用方針、セキュリティ技術の変更に応じて改定されることがあります。重要な変更が発生した場合は、事前に本サイトにて告知いたします。改定後のポリシーは、本サイトに掲載した時点から効力を有します。
11. お問い合わせ
- 個人情報保護管理責任者: 金大原
- 個人情報に関するお問い合わせ: privacy@vernam.co.kr
日本居住の方は、個人情報保護委員会(ppc.go.jp)にもご相談・苦情申立てが可能です。EU居住の方は、居住国のデータ保護監督機関にも苦情申立てが可能です。
本ポリシーは2026-06-01より適用されます。旧版は別途保管しており、ご請求に応じて提供いたします。