プライバシーポリシー

主要なプライバシーラベル

第1条（個人情報の処理目的）

当社は、個人情報を以下の目的のために処理し、それ以外の目的には使用しません。利用目的を変更する場合には、PIPA第18条に基づき別途同意を得るなど必要な措置を講じます。

1. 会員登録・管理：登録意思の確認、本人確認と認証（メールアドレス、携帯電話番号、ソーシャルログイン）、アカウントの維持管理、不正登録の防止、各種通知・通知
2. VPNサービスの提供: VPN 接続の構成 (WireGuard キーの登録、トンネル IP の割り当て)、サーバーの選択と接続管理、Chrome 拡張機能のプロキシ認証、使用制限の管理、サービス障害への対応
3. 有料サービスの提供および料金の決済: サブスクリプションの支払いと自動更新、支払い結果の確認、引き出しと返金、プランの変更、支払い失敗の処理、法人顧客への請求
4. 法的義務の遵守: 通信秘密保護法に基づく接続ログの保持とデータの合法的な要求への対応、および電子商取引における消費者保護に関する法律 (전자상거래법、「電子商取引法」) に基づく取引記録の保持
5. サービスの保護と不正使用の防止: アクセス国のチェック、アカウント乗っ取りの検出と対応、攻撃トラフィックと使用ポリシー違反、セキュリティ監査
6. アプリの品質管理: エラー (クラッシュ) の原因の分析、アプリの安定性の確認、サービスの使用統計の分析
7. カスタマーサポート: 問い合わせおよび苦情の受付および処理、会員への結果の通知、および紛争の解決
8. ビジネスVPNの運用: ビジネス顧客契約の管理、メンバーの招待と管理、管理コンソールとその監査ログの操作
9. 広告情報の送信（オプション）: イベントや特典に関する情報。別途同意をいただいた会員にのみお送りいたします。

第2条（取り扱う個人情報の項目とその法的根拠）

1. データ主体の同意なしに処理される個人情報

当社は、契約の締結および履行（PIPA第15条(1)(4)）、法的義務の遵守（第15条(1)(2)）、およびデータ主体の権利を明らかに無効にする当社の正当な利益の追求（第15条(1)(6)）に必要な範囲で、同意なしに以下の個人情報を処理します。

2. データ主体の同意を得て処理される個人情報

3. 個人情報の収集方法

• サインアップ、ログイン、支払い、顧客からの問い合わせ時にデータ主体によって直接入力または提供される
• データ主体が同意または要求した範囲で、ソーシャル ログイン プロバイダー (Google、Kakao、Naver など)、アプリ マーケットプレイス オペレーター (Apple、Google)、および当社の決済プロセッサ (Stripe) から受信します。
• サービス利用中にアプリ、Chrome拡張機能、サーバーにより自動的に生成・収集される情報（接続ログ、セッション情報、エラー情報など）
• 法人顧客の管理者がメンバーを招待するときに入力します

4. 当社が処理しない情報

• 通信コンテンツ: 訪問したWebページのコンテンツ、完全なURLのパスと検索語、メッセージ、フォームに入力された値、送受信されたファイル
• カード番号などの支払い方法情報 (Apple、Google、Stripe によって直接処理されます)
• 住民登録番号などの固有の識別情報、機密情報、GPSなどの正確なデバイスの位置情報

当社は仮名化された情報を処理しません。そのようなことを開始した場合には、このポリシーで詳細を開示します。

第3条（個人情報の処理および保存期間）

(1) 当社は、個人情報を法令で定められた保存期間またはデータ主体が同意した保存期間内に処理および保存し、保存期間終了時または処理目的が達成された場合には、遅滞なく破棄します。

(2) 各項目の保存期間は以下のとおりです。

(3) 会員がアカウントを削除した後も、第2項により法律に基づき保存が義務付けられている情報は、その他の情報とは別に当該期間保管され、法律で定める目的以外には利用されません。

(4) 当社は、2023年9月15日に発効した改正PIPAに基づき、一定期間サービスを利用されなかったアカウントの個人情報を一律に破棄または分別保管する制度（いわゆる個人情報有効期限制度）の運用は行っておりません。アカウント情報はメンバーがアカウントを削除するまで保持され、メンバーはいつでもアプリ内でアカウントを削除できます。長期間ログインしていないアカウントにセキュリティ通知を送信する場合があります。

第4条（接続ログの保存・提供）

(1) 当社は電気通信事業者として、捜査機関等からの通信確認データの提供要請に協力するため、通信秘密保護法第15条の2及び同施行令第41条の規定に基づき、第2条に定める接続ログを93日間保存します。

(2) 接続ログには通信内容は含まれません。当社は接続ログを広告、ユーザー プロファイリング、または販売のために使用することはなく、法律に基づいて行われた要求への対応、サービスの保護、不正使用の調査など、本ポリシーに記載されている目的にのみ使用します。

(3) 裁判所の許可等、法律に定められた要件・手続きを満たしたご要望に限り、必要最小限のデータを提供いたします。保有項目の詳細および開示手続きについては、 接続ログの保存に関する通知.

(4) 法定保存義務があるため、保存期間内の接続ログは、データ主体が削除を求めても、保存期間終了前に削除することはできません。

第5条（個人情報の破棄の手続きおよび方法）

(1) 当社は、保存期間終了時や処理目的が達成された場合等、個人情報が不要となった場合には、遅滞なくこれを破棄します。

(2) 法律により保存が義務付けられている個人情報は、別のデータベースや保管スペースに移動するか、アクセス権限を分離して保管します。

(3) 破棄の手順および方法は次のとおりです。

1. 破棄手続き：当社は、破棄事由が生じた個人情報を選定し、個人情報保護責任者の監督のもとに破棄します。保存期間が定められたレコードは、保存期間が過ぎるとデータベースの自動期限切れ機能を利用して自動的に削除されます。
2. 破壊方法: 電子ファイルは復元または複製が不可能な方法で完全に削除され、紙文書はシュレッダーにかけられるか焼却されます。バックアップデータに残っている情報もバックアップの保存期間に応じて削除されます。

第6条（個人情報の第三者提供）

(1) 当社は、データ主体の個人情報を第1条の目的の範囲内でのみ処理し、データ主体の同意がある場合や法律の特別の規定がある場合などPIPA第17条および第18条に該当する場合に限り第三者に提供します。

(2) 当社は、以下の場合に個人情報を提供させていただきます。

(3) 会員がビジネスの招待を受諾した場合、(2)の表の1行目の情報が当該ビジネスの顧客に提供され、その旨を招待受諾画面上で会員に通知します。

(4) 電気通信事業法第 83 条に基づく加入者情報の要求（통신자료）については、その適法性、必要性を審査し、必要最小限の範囲で対応します。

第7条（個人情報処理の委託）

(1) 当社は、サービスを円滑に提供するため、以下のとおり個人情報の処理業務を外部委託（委託）します。

(2) 当社は、業務委託契約を締結する際には、PIPA第26条に基づき、委託業務の遂行以外の目的での処理の禁止、技術的及び管理上の安全措置、再委託の制限、処理者の管理及び監督、損害賠償等の責任を契約書等に明記し、処理者が個人情報を安全に処理しているか監督します。

(3) 加工者または委託業務に変更が生じた場合には、遅滞なく本ポリシーを通じて開示します。

第8条（個人情報の海外移転）

(1) 当社は、データ主体との契約の締結および履行に必要な処理および保管の委託のため、PIPA第28条の8第1項第3号に基づき、以下のとおり個人情報を海外に移転します。

(2) VPN サーバーの運用や支払い処理などのサービスの提供には海外への転送が不可欠であるため、個人情報の海外転送を望まないデータ主体はサービスの利用を停止し、アカウントを削除することがあります。その場合はサービスをご利用いただくことができません。転送の拒否に関する質問は、第 14 条に記載されている最高プライバシー責任者に問い合わせることができます。

(3) 海外に転送される個人情報を保護するため、当社は処理業者との契約に基づき、転送中の暗号化、アクセス制御、保護措置など、PIPAが定める安全措置を講じます。

第9条（データ主体及び法定代理人の権利義務及びその行使方法）

(1) データ主体はいつでも、自分の個人情報へのアクセス、修正または削除、その処理の停止、または同意の撤回を要求することができ、また、関連法に定められた要件が満たされる場合には、自分の個人情報の送信を要求することができます。

(2) 以下の方法により権利を行使することができます。遅滞なく（アクセス要求に対しては10日以内）対応し、結果をお知らせします。

1. アプリ内のアカウント画面：会員情報の閲覧・編集、広告情報受信の同意の撤回、アカウントの削除
2. 電子メール: プライバシー@stagevpn.com またはカスタマーセンターまで support@stagevpn.com
3. 書面または電話：最高プライバシー責任者または第14条に記載の担当部門

(3) 権利は、法定代理人またはデータ主体によって権限を与えられた人物を通じて行使することもできます。この場合、個人情報の処理方法に関する通知（개인정보 처리 방법에 관한 고시）に定める形式の委任状を提出する必要があります。

(4) 当社は、リクエストを行った人物がデータ主体または正当な代理人であることを確認し、その目的のために登録された電子メール アドレスまたは携帯電話番号を通じて確認を求める場合があります。

(5) 他の法律により保存が義務付けられている情報（第 3 条の取引記録および接続ログなど）は、保存期間が終了するまで削除を要求することができず、PIPA 第 35 条第 4 項および第 37 条第 2 項に基づいてアクセスおよび処理の停止が制限される場合があります。その場合にはその理由をお知らせいたします。

(6) データ主体は、自身または他者の個人情報を侵害したり、虚偽の情報を提供してはなりません。

第10条（自動決定）

当社は現在、PIPA 第 37 条 2 項で言及されている、完全に自動化されたシステムを使用するデータ主体の権利または義務に重大な影響を与える決定を下していません。購読期間の満了または支払いが滞ったことによる利用の一時停止は、単に会員が同意した契約条件の適用にすぎません。将来的に自動化された意思決定を開始する場合、当社は本ポリシーで個人情報の基準、手順、処理方法を公開し、データ主体がそのような決定を拒否したり説明を要求したりする方法を説明します。

第11条（個人情報の安全性確保のための措置）

当社はPIPA第29条および個人情報の安全性確保基準（개인정보의 안전성 확보조치 기준）に基づき、以下の措置を講じます。

1. 行政措置：内部管理計画の策定および実施、個人情報取扱者の最小限の人数および定期的な教育の実施、処理者の管理および監督
2. 技術的対策：個人情報処理システムへの差別化されたアクセス権の付与と管理、アクセス制御とアクセスログの保存とレビュー（少なくとも関連法で定められた期間）、転送中の暗号化（TLS）、パスワードの一方向暗号化ストレージ、デバイスの安全なストレージへのアプリ認証トークンの暗号化ストレージ、セキュリティアップデートと脆弱性チェック
3. 物理的措置: データセンターを運営するホスティングプロバイダーのアクセス制御などの物理的セキュリティシステムを使用する

第12条（個人情報を自動収集するツールの設置・運用・拒否）

(1) 当社は、Web サイトまたはブラウザのサインイン ページに独自の Cookie を設定しません。ただし、サインイン ページ (Google、Kakao、Naver など) および Stripe の支払いおよび請求管理ページで使用されるソーシャル ログイン プロバイダーは、認証、セキュリティ、支払い詐欺防止のために Cookie を設定する場合があります。アプリと Chrome 拡張機能は、ログイン状態を維持するためにデバイスまたはブラウザのストレージを使用します。

(2) データ主体はブラウザの設定で Cookie を拒否または削除できます。ただし、ソーシャル ログイン プロバイダーまたは Stripe からの Cookie を拒否すると、そのサインイン方法や Web 支払いが使用できなくなる場合があります。 Cookieの種類と拒否方法については、 クッキーポリシー.

(3) 当社は現在、行動情報に基づいてパーソナライズされた広告を提供しておらず、第三者が当社のウェブサイトまたはアプリを通じてパーソナライズされた広告のための行動情報を収集することを許可していません。

第13条（14歳未満の児童の個人情報）

当社は 14 歳未満のお子様からのサインアップを受け付けず、故意にお子様の個人情報を収集しません。 14 歳未満のお子様の個人情報が収集されたことが判明した場合、当社は遅滞なくアカウントを停止し、個人情報を破棄します。法定代理人は、第 14 条の連絡先を通じて当社に通知する必要があります。

第14条（個人情報保護管理者及び苦情処理部門）

(1) 当社は、当社の個人情報の処理を監督し、データ主体の苦情および損害の救済を処理するために、次のように最高プライバシー責任者を任命します。

(2) データ主体は、サービスの利用に起因するプライバシー関連の問い合わせ、苦情、救済の要求、アクセス要求などを上記の連絡先に直接問い合わせることができ、当社は遅滞なく対応し、これに対応します。

第15条（権利侵害に対する救済）

個人情報の侵害に対する救済を得るために、データ主体は以下の機関に紛争解決または相談を申請することができます。これらの代理店は当社から独立しています。弊社独自の対応結果にご満足いただけない場合、またはより詳細なサポートが必要な場合は、弊社までご連絡ください。

第16条（本プライバシーポリシーの変更）

(1) このプライバシー ポリシーは 2026 年 10 月 1 日から適用されます。

(2) 本ポリシーを変更する場合、当社は、発効の少なくとも 7 日前に、変更内容とその発効日をウェブサイトおよびアプリに掲載します。収集項目の追加、処理目的の変更、第三者への情報提供など、データ主体の権利にとって重要な変更については、変更が発効する少なくとも 30 日前に通知を掲載し、必要に応じて再度同意を取得します。

(3) 本ポリシーの以前のバージョンの内容および有効期間は、以下の改訂履歴で確認できます。

改訂履歴