Featpaper Privacy Policy
Featpaper プライバシーポリシー
Feat Corp.（以下「当社」）は、文書共有およびリード収集サービス Featpaper（以下「本サービス」）を運営するにあたり、登録してコンテンツを提供するユーザーおよびユーザーが共有したコンテンツを閲覧する第三者である閲覧者の個人情報を、韓国個人情報保護法その他の適用法令に従って保護し、処理に関する事項を以下のとおりお知らせします。
1. 適用範囲と処理の役割
当社が管理者である場合 — ユーザーの個人情報
会員登録、ログイン、決済・サブスクリプション管理、ワークスペースの運用、カスタマーサポート、セキュリティ、不正利用の防止、製品改善など、当社が処理の目的および手段を決定するユーザーの個人情報に本ポリシーが適用されます。
当社が受託者である場合 — 閲覧者データ
閲覧者がコンテンツを閲覧し、またはリードフォームを送信する過程で生成・送信される文書閲覧情報、リード情報およびメッセージは、コンテンツを共有したユーザーが処理の目的および範囲を決定する個人情報です。ユーザーが管理者であり、当社はユーザーの委託を受けて保存・分析・表示を行う受託者です。この処理には DPA およびユーザーのプライバシーポリシーが適用されます。当社は、委託の範囲を超えて閲覧者データを利用し、または第三者に提供しません。
閲覧者データのうち当社が独立して処理する範囲
当社は、サービスのセキュリティ、不正利用・セキュリティ事故の検知および障害対応のため、閲覧者のアクセス IP、リクエスト日時、ブラウザ・端末情報、エラー・セキュリティログを、当社の正当な利益（韓国個人情報保護法第15条第1項第6号）および法的義務に基づいて独立して処理します。当社はこれらの情報をマーケティングやユーザー間の横断分析に利用しません。閲覧画面では、エラー・障害診断およびカスタマーサポートを目的とする画面記録ツールのみを、文書内容および入力値をマスキングした状態で運用し、マーケティング・行動分析目的のツールは運用しません。
2. 処理する個人情報
| 対象 | 区分 | 項目 | 取得方法 |
|---|---|---|---|
| ユーザー | 会員登録（必須） | 氏名または表示名、メールアドレス（ログイン ID）、パスワード（暗号化して保存）、会社名 | 登録画面での入力 |
| ユーザー | ソーシャルログイン | Google アカウントのメール、氏名、プロフィール画像、認証トークンおよび識別子 | Google OAuth |
| ユーザー | プロフィール（任意） | プロフィール画像、役職、電話番号、ブランド設定情報 | 設定画面での入力 |
| ユーザー | サブスクリプション・取引 | プラン、シート数、サブスクリプション状態、決済履歴・請求書識別情報、税務関連情報。カード番号等の支払方法の詳細は決済事業者（Lemon Squeezy または Payple）が処理し、当社は保有しません。 | 決済事業者の Webhook・API |
| ユーザー | ワークスペース・チーム | 被招待者のメールアドレス、役割、招待・承諾の記録 | 管理者の入力 |
| ユーザー | カスタマーサポート | 氏名、メール、問い合わせ内容、対応に必要なアカウント・利用情報 | サポートツール（Intercom）、メール |
| ユーザー | 外部連携（任意） | ユーザーが接続した Slack・Notion・Google Sheets・Zapier 等の認証トークンおよび対象チャンネル・データベースの識別子 | ユーザーによる接続 |
| ユーザー・閲覧者 | 技術・セキュリティ情報 | IP アドレス、アクセス日時、ブラウザ・OS・端末情報、クッキー等の識別子、参照 URL（リファラー）、IP に基づく所在地（国・都市）の推定値、エラー・セキュリティログ | 利用時に自動生成 |
| 閲覧者 （ユーザーからの委託） | 文書閲覧情報 | 文書 ID・文書名・共有 URL、閲覧日時、ページ別の閲覧・滞在時間、リンク（CTA）クリック・ダウンロード等の操作記録、IP アドレス、ブラウザ・端末情報、所在地の推定値、ユーザーが共有リンクに指定した受信者メール | 閲覧時に自動生成 |
| 閲覧者 （ユーザーからの委託） | リード情報 | リードフォーム利用時：メール、氏名、連絡先、会社名、役職、送信文書 ID・日時およびユーザーが設定した追加項目 | 閲覧者の入力 |
| 閲覧者 （ユーザーからの委託） | メッセージ | 閲覧者が文書内の連絡機能によりユーザーに送ったメッセージおよび連絡先 | 閲覧者の入力 |
「ユーザーからの委託」と表示した閲覧者データはユーザーが管理者であり、当社は受託者として処理します。実際に処理される情報はユーザーが利用する機能および設定により異なり、リードフォームを利用しない場合、リード情報は処理されません。
3. 処理の目的および法的根拠
ユーザー
- 会員管理、本人確認、アカウントの作成・管理および本サービスの提供（契約の履行）
- 有料サービスの提供、サブスクリプション・取引の確認、請求書の発行およびカスタマーサポート（契約の履行）
- サービスのセキュリティ、不正利用の防止、障害・セキュリティ事故への対応（法的義務および正当な利益）
- AI機能（閲覧データのインサイト・分析、訪問者対応の文案作成支援）の提供（契約の履行）
- サービス品質・機能の改善および統計分析（正当な利益。分析クッキーは第9条参照）
- サービスの告知、ポリシー変更の通知（契約の履行）
- マーケティング・プロモーション情報の提供（適用法令上必要な場合は事前の同意）（同意）
- 法的義務の遵守および紛争対応（法的義務）
閲覧者データ（ユーザーからの委託処理）
- ユーザーの指示に基づくコンテンツの提供、共有リンクの運用、アクセス権限の検証
- ユーザーのための閲覧記録・分析情報の生成およびユーザーの管理画面・API を通じた表示
- ユーザーが設定したフォームによるリード情報の収集・保存・表示およびユーザーが接続した外部サービスへの送信
- ユーザーが利用する AI機能（閲覧データのインサイト、文案作成支援）の提供
上記処理の法的根拠は管理者であるユーザーが確保し（同意または契約の履行等）、当社は DPA 第3条の目的の範囲内でのみ処理します。
閲覧者データのうち当社の独立処理
- サービスのセキュリティ、不正利用・セキュリティ事故の検知、障害対応（正当な利益、法的義務）
当社は、同意が必要な場合は同意を取得し、その他の場合は韓国個人情報保護法第15条第1項第4号（契約の履行）、第2号（法的義務）、第6号（正当な利益）など適用法令上許容される根拠に基づいて個人情報を処理します。明示した目的と異なる用途で利用する場合は、別途同意を取得します。
4. 保有および利用期間
- ユーザー：退会または利用契約の終了まで保有します。退会申請後は、誤登録・誤退会の復旧に備えて30日間アクセスを遮断した状態で保管した後、復元不能な方法で破棄します。
- 閲覧者データ（ユーザーからの委託）：管理者であるユーザーが定めた保有期間またはユーザーの利用契約終了時まで保有し、ユーザーが本サービス内で削除した場合または委託関係が終了した場合は DPA 第8条に従って破棄または返還します。当社がセキュリティ目的で独立して処理する技術情報は、下表のアクセス記録の保存期間に従います。
- 次の情報は、関係法令に基づき下記の期間、分離して保管します。
| 記録 | 期間 | 根拠 |
|---|---|---|
| 契約または申込みの撤回等に関する記録 | 5年 | 電子商取引等における消費者保護に関する法律（韓国） |
| 代金決済および財貨等の供給に関する記録 | 5年 | 同法 |
| 消費者の苦情または紛争処理に関する記録 | 3年 | 同法 |
| 表示・広告に関する記録 | 6か月 | 同法 |
| サービス訪問（ログ）記録、アクセス地追跡資料 | 3か月 | 通信秘密保護法（韓国） |
| その他の通信事実確認資料 | 12か月 | 通信秘密保護法（韓国） |
| 個人情報処理システムのアクセス記録 | 1年以上 | 個人情報の安全性確保措置基準（韓国） |
当社は、12か月以上ログインのない無料プランのアカウントについて、登録メールアドレスに30日前に通知した上で、アカウントおよび個人情報を破棄することがあります。ユーザーはいつでも退会を申請することができます。
5. 個人情報処理の委託および再委託
当社は、本サービスの提供に必要な範囲で、個人情報の処理業務を外部の専門事業者に委託します。委託契約においては、目的外処理の禁止、安全管理措置、再委託の制限、監督および損害賠償等の事項を適用法令に従って定め、受託者を監督します。
| 受託者 | 委託業務 | 保有・利用期間 |
|---|---|---|
| Amazon Web Services, Inc. | クラウドインフラの運用、データの保存・バックアップ、メール送信（SES）、閲覧データインサイト用 AI モデルの呼び出し（Amazon Bedrock） | 退会または委託関係の終了まで |
| Intercom, Inc. | カスタマーサポート：問い合わせの受付および対応履歴の管理（アカウントメール、表示名、ユーザー識別子） | 問い合わせの目的達成または委託関係の終了まで |
| Google LLC | 通知・招待メールの送信（Gmail SMTP）、利用分析（Google Analytics・Tag Manager） | 委託関係の終了まで |
| Microsoft Corporation | エラー・障害診断およびカスタマーサポートのための画面記録（Microsoft Clarity）。閲覧画面では文書内容・入力値をマスキング | 委託関係の終了まで（記録は Microsoft のポリシーにより30日間保存） |
| Cloudflare, Inc. | ショーケース問い合わせフォームにおけるボット対策（Turnstile） | 検証目的の達成まで |
| Payple Co., Ltd. | Payple を通じて支払方法を登録した既存ユーザーのクレジットカード定期決済 | 支払方法の切替えまたは委託関係の終了まで |
ユーザーから当社に委託された閲覧者データを当社が上記の受託者に処理させる場合、当該受託者はユーザーに対する再受託者に該当し、DPA 第6条が適用されます。再受託者の追加・変更は本ポリシーを通じて公開します。
6. 個人情報の国外移転
当社は、本サービスの提供のため、以下のとおり個人情報を国外で処理・保管します。国外移転は韓国個人情報保護法第28条の8第1項第3号（契約の履行に必要な処理の委託・保管）に基づき、関係法令が求める事項を以下のとおり公開します。
| 移転先・連絡先 | 国・リージョン | 目的・項目 | 時期・方法 | 保有期間 |
|---|---|---|---|---|
| Amazon Web Services, Inc. aws.amazon.com/privacy | 保存：大韓民国（ソウル）。処理・ログ：米国（バージニア、カリフォルニア）、ドイツ（フランクフルト）、インド（ムンバイ）。閲覧データインサイト用 AI モデル呼び出し（Amazon Bedrock）はグローバル推論経路を通じて米国等で処理されることがあります | アカウント・文書・閲覧・リード・ログ情報の保存および処理、メール送信、閲覧データインサイト | 本サービス利用時に暗号化された通信で送信・処理 | 退会または委託関係の終了まで |
| Intercom, Inc. intercom.com/legal/privacy | 米国 | カスタマーサポート：氏名（表示名）、メール、ユーザー識別子、問い合わせ内容 | サポート機能の利用時に暗号化された通信で送信 | 問い合わせの目的達成または委託関係の終了まで |
| Google LLC policies.google.com/privacy | 米国 | メール送信（受信者メール・通知内容）、Google ログイン認証、利用分析（クッキー・IP・端末情報） | 該当機能の利用時に暗号化された通信で送信 | 委託関係の終了まで（分析データは Google の保存ポリシーによる） |
| Microsoft Corporation privacy.microsoft.com | 米国 | エラー診断用の画面記録：クッキー・IP・端末情報、マスキングされた画面記録 | 本サービスへのアクセス時に暗号化された通信で送信 | 委託関係の終了まで |
| Lemon Squeezy, LLC lemonsqueezy.com/privacy | 米国 | チェックアウトの生成：アカウントメール、ワークスペース識別子。決済画面でユーザーが直接入力する情報は Lemon Squeezy が独立して処理 | 有料決済の開始時に暗号化された通信で送信 | Lemon Squeezy のポリシーおよび取引記録の法定保存期間による |
国外移転を拒否する方法およびその効果：情報主体は dev@wefeat.kr に国外移転を拒否する意思を表示することができます。ただし、上記の国外移転は本サービスの提供に不可欠なインフラ・決済・サポート処理であるため、拒否した場合、退会または該当機能（決済・サポート・AI機能）の利用制限を伴うことがあります。
大韓民国以外に所在するユーザーが当社を受託者として韓国国内の閲覧者の個人情報を収集する場合、これは当該ユーザーが管理者として直接収集するものであり、当社による国外移転には該当しません。当該ユーザーの所在国および連絡先は閲覧者向けのお知らせ画面に表示され、韓国個人情報保護法の域外適用および国内代理人の指定等の遵守責任はユーザーにあります。
AWS のリージョン情報は当社の現在のインフラ運用状況（データ保存：ソウル、API・ログ処理：5リージョン）に基づいて記載しており、変更があれば本ポリシーを更新します。
7. 個人情報の第三者提供
当社は、個人情報を処理目的の範囲を超えて第三者に提供しません。当社が受託者として処理した閲覧者データを管理者であるユーザーの管理画面・API に表示すること、またはユーザーが指定した外部サービスに送信することは、委託業務の遂行であり第三者提供ではありません。
7-1. ユーザーの指示に基づく外部サービスへの送信
ユーザーが Slack、Notion、Google Sheets、Zapier 等の外部サービスを自ら接続した場合、当社はユーザーの指示に従い、リード情報・閲覧通知を当該サービスに送信します。接続された外部サービスはユーザーの受託者であり、これに関する告知・公開等の法的責任はユーザーが負います。
そのほか、法律に特別の規定がある場合、捜査機関の適法な要請がある場合など、適用法令が許容する事由がある場合には、必要な範囲で提供することがあります。委託を受けた閲覧者データに関する要請については、法令が禁止しない範囲で管理者であるユーザーに通知することがあります。
8. 閲覧者の個人情報：処理の構造とお知らせ
- 閲覧者がコンテンツを閲覧し、またはリードフォームを送信する際に処理される文書閲覧情報・リード情報・メッセージの管理者は、当該コンテンツを共有したユーザーです。当社はユーザーの委託を受けて処理する受託者です。
- 当社は、リードフォームおよび閲覧画面に、収集主体であるユーザーの名称および連絡先（メールアドレス。ユーザーが登録した場合はプライバシーポリシーへのリンクを含む）、収集項目・目的・保有期間、ならびに当社が委託を受けて運営している事実を表示するお知らせ画面を提供します。閲覧者の同意はユーザー名義で取得し、リードフォームの「同意して文書を見る」ボタンの押下という同意行為ならびにその日時およびお知らせ文のバージョンは、閲覧記録とともに保存されます。名称および連絡先はユーザーのアカウント・ワークスペース情報から自動的に表示され、ユーザーが変更することができます。
- ユーザーが大韓民国以外に所在する場合、お知らせ画面に所在国および連絡先を表示します。この場合、閲覧者の個人情報は当該ユーザーが直接収集するものであり、当社による国外移転は発生しません。
- 閲覧者は、自らの個人情報の開示・訂正・削除・処理停止の請求を管理者であるユーザーに対して行うことができます。当社（dev@wefeat.kr）が受け付けた請求は遅滞なく当該ユーザーに転達し、当社は DPA に従ってその履行を支援します。当社がセキュリティ目的で独立して処理する技術情報に関する請求は当社が直接処理します。
- 当社は、閲覧者データを委託の範囲外の目的で利用せず、閲覧画面においてマーケティング・行動分析・広告目的のツールを運用しません。
閲覧者向けのお知らせは、会員に適用される利用規約とは別の文書であり、閲覧の状況およびユーザーの設定に応じて必要な項目のみ表示されます。
9. クッキーおよび分析ツール（個人情報自動収集装置）の設置・運用および拒否
当社が使用するクッキー・類似技術
- 必須クッキー：ログインセッションの維持（Amazon Cognito）、セキュリティ、設定の保存
- 識別クッキー：ブラウザ単位の識別子（
ft.sid）を保存し、同一ブラウザからの再訪問・閲覧記録を関連付けます。閲覧画面では、ユーザーのための閲覧分析（委託処理）にのみ使用します。 - 利用分析ツール：当社ウェブサイトおよびユーザーのダッシュボードにおいて、Google Analytics・Google Tag Manager（Google LLC）がクッキー等の技術により訪問・利用形態、IP アドレス、ブラウザの種類を収集し、米国のサーバーに送信・保存します。閲覧画面（共有文書の閲覧ページ）では使用しません。
- エラー診断ツール：Microsoft Clarity（Microsoft Corporation）が画面の利用記録を収集し、エラー・障害診断およびカスタマーサポートに使用します。閲覧画面では文書内容および入力値をマスキングし、マーケティングや行動分析には使用しません。
- カスタマーサポート：Intercom のメッセンジャーが、ログイン済みユーザーのダッシュボードでクッキーを使用します。
拒否の方法
- ブラウザの設定でクッキーの保存を拒否・削除することができます（Chrome：設定→プライバシーとセキュリティ→サードパーティ Cookie／Edge：設定→Cookie とサイトのアクセス許可／Safari：環境設定→プライバシー）。クッキーを拒否すると、ログイン等の一部機能の利用が制限されることがあります。
- Google Analytics の収集拒否：Google Analytics オプトアウト アドオン。Microsoft Clarity の収集拒否：Clarity の案内ページまたはブラウザのトラッキング防止設定。
- 非必須クッキーに事前の同意が必要な地域（EU・英国等。ブラウザのタイムゾーンにより判定）からアクセスされる場合、当社は同意なく分析・診断ツールおよびそのクッキーを読み込みません。当該地域のユーザーに任意の同意手続を提供するまで、これらのツールは使用されません。
当社は、ユーザーの行動情報をターゲティング広告の目的で第三者の広告事業者に提供しません。
10. 情報主体の権利とその行使方法
ユーザー、閲覧者等の情報主体およびその法定代理人は、適用法令に従い、個人情報の開示、訂正・削除、処理停止、同意の撤回、移転（適用法令による）、自動化された決定に対する説明・拒否等の権利を行使することができます。
- 行使方法：プロフィール情報は本サービスの設定メニューで直接確認・修正できます。その他の請求（開示・削除・処理停止・退会等）は、dev@wefeat.kr または +82-70-8065-4362 へ書面・電話・メール等で行うことができます。当社は請求を受けた日から10日以内に対応結果をお知らせします。
- 代理人：法定代理人または委任を受けた者は、個人情報処理方法に関する告示（韓国）所定の様式による委任状を提出して権利を行使することができます。当社は請求者が本人または正当な代理人であることを確認します。
- 制限：開示・処理停止の請求は韓国個人情報保護法第35条第4項・第37条第2項により制限されることがあり、他の法令で収集対象として明示された個人情報については削除を請求できません。
- 閲覧者：文書閲覧情報・リード情報に関する請求は、管理者であるユーザー（コンテンツ提供者）に対して行うことができ、当社が受け付けた請求は当該ユーザーに転達し、DPA に従って支援します。当社がセキュリティ目的で独立して処理する技術情報に関する請求は、上記の連絡先へ直接行うことができます。
- 退会：カスタマーサポート（hello@wefeat.kr）に申請いただくと、当社は本人確認の後、遅滞なく処理します。
11. 個人情報の破棄
- 保有期間が経過し、または処理目的が達成された個人情報は、遅滞なく破棄します。法令上の保存義務がある情報は分離して保管した後、期間経過時に破棄します。
- 電子ファイルは復元できない技術的方法で削除し、印刷物は細断または焼却します。
- バックアップシステムの特性上、直ちに削除することが困難な情報はアクセスを制限し、バックアップ保存周期（最長35日）に従って削除します。
12. 安全管理措置
- パスワード等の重要情報の暗号化保存および通信経路の暗号化（TLS）
- アクセス権限の最小化、役割に基づく権限管理および内部管理者アクセスの統制
- アクセス記録・セキュリティログの管理および異常アクセスの検知
- セキュリティ更新、脆弱性管理およびセキュリティ事故対応手続
- 個人情報を取り扱う人員の最小化、守秘義務および定期的な教育
- バックアップ・復旧体制
13. 個人情報保護責任者および権利侵害の救済
| 個人情報保護責任者 | キム・ヨンミン（Youngmin Kim） |
|---|---|
| 開示請求・苦情処理担当部署 | サービス開発 |
| メール | dev@wefeat.kr |
| 電話 | +82-70-8065-4362 |
情報主体は、韓国個人情報保護法第35条に基づく開示請求を上記の部署に対して行うことができ、当社は迅速に処理します。個人情報の侵害に関する申告・相談は、以下の韓国の機関にも行うことができます。
- 個人情報紛争調停委員会：kopico.go.kr / 1833-6972
- 個人情報侵害申告センター（KISA）：privacy.kisa.or.kr / 118
- 大検察庁サイバー捜査課：spo.go.kr / 1301
- 警察庁サイバー捜査局：ecrm.cyber.go.kr / 182
EU/EEA または英国の情報主体は、居住地の監督機関に申立てを行うこともできます。
14. 児童の個人情報
本サービスは14歳以上の方を対象としており、当社は14歳未満の児童の個人情報を意図的に収集しません。14歳未満の児童の個人情報を収集したことを知った場合は、遅滞なく破棄します。14歳未満の児童に関する開示等の請求は法定代理人が直接行うものとし、14歳以上の未成年者は本人または法定代理人を通じて権利を行使することができます。
15. 本ポリシーの変更
本ポリシーを変更する場合、当社は適用日、変更理由および変更前後の内容を、適用日の7日前から本サービスまたはウェブサイトに掲示します。収集項目・目的・提供・委託など情報主体の権利に重要な変更は、適用日の30日前から掲示し、登録メールアドレス等によりお知らせします。適用法令上同意が必要な変更は、別途同意を得た後に適用します。旧版は /privacy/20260330 等のバージョン別 URL で確認できます。本ポリシーは韓国語で作成され、相違がある場合は韓国語版が優先します。