プライバシーポリシー

• 状態: 公開ポリシー
• 運営者: GettaSYS（大韓民国を拠点とする個人運営者が使用する商号）
• 運営国: 大韓民国
• 法的通知: 法的通知・お問い合わせ: [email protected]
• 施行日: 2026年8月28日
• お問い合わせ: [email protected]

1. 取り扱う個人情報

• 会員登録・認証: メールアドレス、パスワードの一方向ハッシュ、メール認証状態、任意の表示名
• 同意記録: 利用規約、個人情報収集・利用、マーケティング同意の有無、文書バージョン、同意時刻
• 端末・セキュリティ: 端末識別情報、PC認証状態、端末セッション、IPアドレス、アクセス・リクエスト時刻、プログラムバージョン、エラーコード
• サブスクリプション・決済: Paddleの顧客・サブスクリプション・取引識別子、プラン、サブスクリプション状態、開始・終了・次回請求時刻、決済成功・失敗・返金・チャージバック状態、通貨と金額。GettaSYSはカード番号およびCVCを直接保存しません
• AI・機能利用: AIトークン残高、付与、使用、回収記録、機能別作業件数と処理状態
• カスタマーサポート: 問い合わせ件名・内容・回答、添付ファイル、処理状態、アカウント変更・退会・PC変更記録
• ローカル専用: 保存メール、Szwego接続情報、アカウント一覧・メモ・プリセット・設定、商品情報・画像・動画・CSV。原則として利用者の端末または指定フォルダーに保存
• 電話認証: 携帯電話番号、国コード、SMS認証の要求・承認状態、試行回数・時刻、重複登録およびFree Trial不正利用防止のための不可逆フィンガープリント

2. 利用目的

• 会員登録、メール認証、ログイン、パスワード再設定およびアカウントセキュリティ
• 1PC認証、端末セッション、不正利用防止およびセキュリティ事故対応
• Free Trial、BASIC、PROの権限、サブスクリプション期間、AIトークンおよび重複課金防止
• Paddleの決済・サブスクリプション・更新・解約・返金・チャージバック状態をGettaSYS権限へ反映
• サービス提供、エラー分析、品質改善およびカスタマーサポート
• 登録・セキュリティ・サブスクリプション・退会等の必須メール送信
• 別途同意がある場合の製品情報・特典案内

3. 処理根拠と最小収集

• 運営者は、契約締結・履行、法的義務、正当なセキュリティ・運営上の必要または利用者の同意を根拠として個人情報を処理します。
• 会員登録およびサービス提供に不要な生年月日、住民登録番号、カード番号、銀行口座番号を通常の登録項目として収集しません。
• マーケティング同意は任意であり、拒否しても会員登録および通常のサービス利用に影響しません。

4. 保存期間

• 会員アカウント: 退会処理完了まで。退会申請後、約7日間の処理猶予期間を設ける場合があります
• 規約・同意記録: 会員期間および紛争対応に必要な期間
• サブスクリプション、決済、返金、サービス提供記録: 適用法令およびPaddle取引保存ポリシーに基づき必要な期間
• 問い合わせ・紛争記録: 処理完了後最長3年
• セキュリティ・アクセスログ: 最長12か月後に削除または非識別化
• 法的紛争、チャージバックまたはセキュリティ事故が進行中の場合、当該事案終了まで必要な記録を保存することがあります
• ローカル作業データ: サーバー保存期間とは別に利用者が管理・削除します
• 認証完了後、GettaSYSサーバーは電話番号の完全な原文を保存せず、HMACフィンガープリント、国番号、マスクされた末尾4桁のみを保存します。アカウントが最終削除されると有効な電話番号所有リンクは解除される場合がありますが、同一電話番号・端末へのTrial再付与を防ぐ不可逆の適格性クレームは、不正利用防止目的が必要な間保存し、その必要性を定期的に見直します。

5. 第三者提供と処理委託

• 運営者は個人情報を販売しません。
• 法令、利用者の要請・同意、生命・財産の保護または適法な機関の要請に基づき必要な範囲で提供する場合があります。
• サービス提供のため、Paddle、Cloudflare、Vultr、ResendおよびGoogle/Geminiが処理事業者表に記載する範囲でデータを処理する場合があります。外部処理者は各提供者のサービス、セキュリティ、プライバシー条件および本ポリシーに従い、必要な範囲でデータを処理します。

6. 国外処理

• 運営者および外部事業者が利用者の国の外で個人情報を保存、アクセスまたは処理する場合があります。
• 国際処理が発生する場合、適用法に従い、処理国、項目、目的、方法、保存期間および利用者の権利を本ポリシーまたは別途通知で案内します。
• 必要な法的告知または同意なく新たな国外処理事業者へ個人情報を提供しません。

7. Paddle決済情報

• カード番号、CVCおよび決済認証情報はPaddle Checkoutで処理され、GettaSYSサーバーには保存されません。
• 運営者はPaddleの顧客・サブスクリプション・取引識別子と状態を受け取り、GettaSYS権限へ反映します。
• 顧客はPaddleカスタマーポータルで決済手段変更、領収書確認およびサブスクリプション解約を行えます。

8. ウェブサイトのCookieとログ

• 初期ウェブサイトではGoogle Analyticsを使用せず、Cloudflareの必須セキュリティ・トラフィック機能のみを使用します。
• Paddle CheckoutおよびCustomer Portalは、決済、不正防止およびセッション維持のため独自のCookieまたは類似技術を使用する場合があります。
• 追加の分析・広告ツールを導入する前に、プライバシーポリシーおよびCookie案内を更新します。

9. 利用者の権利

• 利用者は、開示、訂正、削除、処理停止、マーケティング同意撤回および退会を請求できます。
• アカウント管理画面または[email protected]から請求でき、必要に応じてアカウント所有確認後に処理します。
• Paddleが独立して保有する決済情報に関する権利行使は、Paddleのプライバシー案内およびサポート経路にも従います。

10. 削除とバックアップ

• 保存期間終了または目的達成時、個人情報を遅滞なく削除または非識別化します。
• 法令上保存が必要な記録は通常のアカウント情報から分離します。
• バックアップ情報はバックアップ循環周期に従って削除し、復旧目的以外には使用しません。
• 退会はサーバーアカウントに適用され、ローカル作業データは自動削除されません。

11. 安全管理措置

• パスワードの一方向ハッシュおよびTLS通信
• 管理者アクセスの制限と認証
• アカウント・管理・決済Webhook処理ログ
• リクエスト回数制限、異常利用検知および1PCセッション管理
• パスワード・アクセストークンのGUI永続保存防止
• Webhook署名検証およびevent_idに基づく重複処理防止
• 顧客ファイル、静的ウェブサイトおよび新規チャット引継ぎバンドルへの秘密情報非包含

12. 児童と利用年齢

• 本サービスは18歳以上または当該国で有効な契約締結能力を有する利用者を対象とし、児童から個人情報を意図的に収集しません。

13. 問い合わせ

• 運営者: GettaSYS（大韓民国を拠点とする個人運営者が使用する商号）
• ブランド: GettaSYS
• メール: [email protected]
• 住所・運営国: 法的通知・お問い合わせ: [email protected] / 大韓民国

14. 変更と旧版

• 本ポリシー変更時には、施行日と主な変更内容をウェブサイト、プログラムまたはメールで案内します。
• 利用目的、提供・委託、国外処理または利用者の権利に重大な変更がある場合、適用法に従って別途案内・同意を行います。
• 旧版を保存し利用者が確認できるようにします。

付録A. 主な処理事業者

事業者	目的	処理項目	処理国・保存
Paddle	決済、取引税、領収書、サブスクリプション、返金、不正・チャージバック	メール、決済・サブスクリプション・取引情報、IP・端末関連情報	Paddleおよびそのサブプロセッサが運営する国で処理される場合があり、決済、税、返金、不正防止、紛争、法的義務に必要な期間、Paddleのポリシーに従って保存されます。
Cloudflare	DNS、CDN、Pages、TLS、セキュリティ・トラフィック保護	IP、リクエストヘッダー、アクセスログ、Cookie・セキュリティ識別子	Cloudflareのグローバルネットワークで処理される場合があります。GettaSYSが別途保存するセキュリティ・アクセスログは原則として最長12か月です。
Vultr	Phoenix API・DBおよび管理サービスのホスティング	アカウント・端末・サブスクリプション・ログ・サポートデータ	主要なアプリケーションおよびDBリージョンは大韓民国ソウルです。アカウント、購読、セキュリティ、サポートデータは本ポリシーの項目別保存期間およびバックアップローテーションに従います。
Resend	認証・パスワード・セキュリティ・アカウントメール送信	メールアドレス、送信内容・状態・時刻	Resendおよびサブプロセッサのインフラでメール送信のために処理され、配信メタデータは提供者ポリシーならびにGettaSYSのセキュリティ・サポート目的に必要な期間保存される場合があります。
Google/Gemini	PRO AIおよび翻訳処理	利用者が選択した商品説明・画像その他処理に必要な入力	利用者が明示的に実行した翻訳・AI処理に必要な入力がGoogleインフラで処理される場合があります。提供者の保存条件およびAPI設定が適用され、GettaSYSは結果と最小限の運用記録のみ必要な期間保存します。
Twilio Verify	会員登録SMS認証、認証状態確認、Fraud Guardおよび不正利用防止	携帯電話番号、国コード、認証要求・承認状態、IP・端末・試行メタデータ	Twilioおよびサブプロセッサのグローバルインフラで処理される場合があります。GettaSYSはOTP値を保存せず、認証・不正利用防止記録は上記保存方針に従います。