プライバシーポリシー

1. 当社の役割

アカウント情報および請求情報について、当社は管理者（コントローラー）です。顧客組織（以下「ワークスペース」）が本サービスに入力したコンテンツ（メッセージ、ファイル、タスク、お知らせ、Wikiページ）については、ワークスペースが管理者であり、当社はワークスペースの指示に基づいてこれを処理します。

2. 収集する情報

• アカウント：メールアドレス、表示名、パスワード（Argon2idハッシュとしてのみ保存）、言語およびタイムゾーン。
• ワークスペース：管理者が入力した会社名、部署、役職およびロール。
• コンテンツ：利用者が作成したメッセージ、ファイル、タスク、コメント、お知らせおよびWikiページ。
• 利用ログおよびセキュリティログ：ログイン日時、IPアドレス（可能な場合はハッシュとして保存）、ブラウザの種類、閲覧ページおよびエラーログ。
• Webサイト解析：ページパス、参照元、言語およびおおよその国。当社は広告用Cookieを使用しません。

3. 利用目的

• 本サービスの提供、利用者の認証および権限管理。
• 招待、パスワード再設定、および利用者が有効にした通知の送信。
• セキュリティ確保、不正利用の防止、監査ログの記録およびインシデント対応。
• 集計統計による本サービスの改善。
• お問い合わせへの対応および法的義務の履行。

4. 保存期間および削除

• アカウント情報：アカウント削除まで保存し、削除後30日以内に消去します。
• ワークスペースのコンテンツ：ワークスペースの解約時、またはワークスペースの保持ポリシーに基づきコンテンツが削除されるまで保存し、その後30日以内に消去します。
• バックアップ：最大35日の周期で順次上書きされます。
• アクセスログ：3か月間、または法令が要求する場合はそれ以上の期間保存します。

削除されたデータは復元できない方法で消去し、紙の記録がある場合はシュレッダーで裁断します。

5. 第三者への提供

当社は個人情報を販売しません。当社が個人情報を第三者に提供するのは、ご本人の同意がある場合、ワークスペースの指示がある場合、または法令で求められる場合に限られます。

6. 委託先および国外移転

当社は以下の委託先を利用しています。本サービスのご利用時、データは暗号化されたネットワークを通じて移転されます。

• Cloudflare, Inc.（米国、グローバルネットワーク）：Webサイトの配信、セキュリティおよびプロキシ。
• Railway Corporation（米国）：アプリケーションサーバーおよびデータベースのホスティング。
• Anthropic PBCやOpenAI, L.L.C.などのAIプロバイダー（米国）：ワークスペースがAI機能を有効にした場合のみ。送信されるのは質問と、利用者がアクセス可能な抜粋のみであり、当社との契約に基づきモデルの学習には使用されません。
• メール配信事業者（米国）：招待、パスワード再設定および通知メールの送信。

移転する項目：第2条に記載の情報のうち各機能に必要なもの。保存期間：第4条に記載のとおり。関連機能を利用しない、またはアカウントを削除することで国外移転を拒否できますが、その場合一部の機能をご利用いただけなくなることがあります。

7. 利用者の権利

利用者は、アプリの設定またはメールにより、いつでも個人情報の開示、訂正、削除、処理の停止、または写しの提供を請求できます。データがワークスペースに属する場合、当社はその請求をワークスペースの管理者に転送することがあります。当社は不当な遅延なく、法令で定められた期間内に対応します。

8. 安全管理措置

• 通信の暗号化（HTTPS/TLS）およびパスワードのハッシュ化。
• 厳格なテナント分離、ロールベースのアクセス制御、およびすべてのリクエストに対する権限確認。
• 短時間のみ有効なダウンロードリンク、アップロード時のシグネチャ検査およびレート制限。
• 管理操作の監査ログおよび従業員によるアクセスの最小化。

9. Cookie

当社は、ログインセッションの維持とCSRF対策のために厳密に必要なCookieのみを使用します。Webサイト解析ではCookieを使用せず、訪問者は毎日変わる匿名ハッシュで集計されます。ブラウザでCookieをブロックすることもできますが、その場合ログインできなくなります。

10. 児童

本サービスは業務用であり、14歳未満の児童を対象としていません。

11. 個人情報保護責任者および連絡先

個人情報保護責任者：WorkHubプライバシーチーム

メール：projectteamforyou@gmail.com

個人情報侵害申告センター（privacy.kisa.or.kr、118）または個人情報紛争調停委員会（www.kopico.go.kr、1833-6972）にお問い合わせいただくこともできます。

12. 変更

本ポリシーを変更する場合、少なくとも7日前（重要な変更の場合は30日前）までに、本ページまたは本サービス内でお知らせします。