Vrew 個人情報処理方針

株式会社VoyagerX(以下「当社」という)は、Vrew(以下「サービス」という)を提供するにあたり、利用者の個人情報保護をとても大事に考えています。当社は、「個人情報保護法」及び関連法令に従い、個人情報処理方針(以下「方針」という)を策定・公開しています。

1. 個人情報の収集項目、処理目的及び保有期間

当社は、サービスの提供のために必要な最低限の個人情報のみを処理し、目的外の用途で個人情報を利用せず、目的が変更される場合には「個人情報保護法」第18条に従って同意を得るなど必要な措置を履行します。

1. 当社は、次の個人情報の項目を情報主体の同意なしに処理しています。
   • 処理根拠:「個人情報保護法」第15条第1項第4号

* 利用者がクラウドにアップロードする写真、動画、音声データ及びそこに含まれる第三者の個人情報について、当社はクラウドインフラ提供者として安全な保管のための技術的措置のみを行います。当社は、プロジェクトファイル及びプロジェクトに含まれるコンテンツを学習のために使用せず、利用者の同意なしに当該コンテンツの内容を任意に閲覧又は分析することはなく、同意を得た場合であっても最小限の必要人員のみが当該コンテンツにアクセスできるよう措置します。

** プロジェクトデータに対する利用者のアクセス権を維持するため、利用契約の解除後も120日間保管します。サービス内のチャット相談などを通じて利用者から要請があった場合は、直ちに削除します。

• 処理根拠:「個人情報保護法」第15条第1項第2号

1. 当社は、次の個人情報の項目を「個人情報保護法」第15条第1項第1号に基づき、情報主体の同意を得て処理しています。

* 当社は、利用者の音声データを当社のAIエンジンの性能改善のための学習データとして使用しません。

1. 当社は、個人情報の収集及び利用目的が達成されたり保有期間が経過した場合、利用者の個人情報を遅滞なく破棄します。ただし、当社の内部方針により、サービス利用契約が解除される場合、サービス関連紛争、捜査機関の協力依頼などに備えるため、退会又は利用契約の解除日から1年間個人情報を保存します。
2. 第1項から第3項までにかかわらず、当社は「通信秘密保護法」、「電子商取引法」、その他関係法令により個人情報を保存する必要がある場合、当社はその期間中に法令で定める個人情報を保管し、この場合保管した個人情報はその保管目的にのみ利用します。
   • 契約又は申込み撤回等に関する記録: 5年
   • 代金決済及び財貨等の供給に関する記録: 5年
   • 消費者の不満又は紛争処理に関する記録: 3年
   • 表示・広告に関する記録: 6ヶ月
   • インターネットログ記録資料: 3ヶ月

2. 個人情報の収集方法

当社は、サービスを円滑に提供するため、次のような方法で本個人情報処理方針第1条で明示した個人情報を収集します。

• アカウント作成過程で利用者が直接入力
• サービスのインストール及び使用過程で収集
• 生成情報収集ツール(Cookieを含む)を通じた収集
• サービス利用中に利用者の自発的な提供を通じた収集など

3. 個人情報処理業務の委託及び海外への移転

当社は、サービスを向上させるために関係法令に従って利用者の同意を得たり、関連事項を公開又は告知したりした後に、会員の個人情報を外部に委託して処理しています。当社は、「個人情報保護法」第26条に従い、委託業務の遂行目的外の個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償など責任に関する事項を文書に明示して管理しています。現在、利用者の個人情報処理の受託者とその業務の内容は、以下の通りです。

当社は、個人情報を国外の他の事業者に提供しません。ただし、情報通信サービスの提供に関する契約の履行及び利用者の利便性向上のため、「個人情報保護法」第28条の8第1項第1号及び第3号に基づき、以下のように個人情報処理業務を国外に委託しています。以下の国外委託対象の個人情報はすべて収集時点で電子的な方法で移転され、保有・利用期間は利用者のサービス利用契約終了時、又は個人情報処理委託契約の終了時までで共通です。

1. サービスの利用による統計情報、設置情報、個人識別不可情報及び利用者の同意を得て収集した個人情報は、Google LLCのグーグルクラウドプラットフォーム(Google Cloud Platform)とファイヤーベース(Firebase)などのソフト及びAmazon Web Services, Inc.のアマゾンウェブサービス(AWS)に送信され、処理及び保存されます。
2. サービスの利用による統計情報、設置情報、個人識別不可情報及び利用者の同意を得て収集した個人情報は、Google Analytics及びAmplitudeによって分析されます。
3. 利用者のお問い合わせ対応のためにチャネルコーポレーションを通じて運営者が回答する際に、利用者に迅速な通知を提供できるように、利用者の連絡先(メールアドレス又は電話番号)を利用者から明示的に収集し保存します。
4. 音声分析機能を提供するため、Google LLC、Amazon Web Services, Inc.が提供するSTT APIを使用します。
5. 字幕翻訳機能を提供するため、Google LLC、XL8 Inc.が提供する翻訳APIを使用します。
6. 有料サービスに対する決済機能を提供するため、株式会社コリアポートワンが提供する決済システムを使用します。
7. 音声合成機能を提供するため、Google LLC、NAVER Corp.、Amazon Web Services, Inc.、株式会社ヒューメロが提供するAPIを使用します。
8. テキスト生成機能を提供するため、OpenAIが提供するChatGPT APIを使用します。OpenAIは、サービス提供中に使用された利用者のデータを保存又は学習しません。
9. 画像生成機能を提供するため、Stability AI Ltdが提供するStable Diffusion API、OpenAIが提供するOpenAI API、Byteplus Pte. Ltdが提供するSeedream API、Replicate, LLCが提供するBlack Forest LabsのFlux APIを使用します。Stability AI、OpenAI、Byteplus、Replicateはいずれもサービス提供中に使用された利用者のデータを保存又は学習しません。なお、ReplicateはBlack Forest Labsとの間でデータを学習に使用しない旨の契約に基づいてAPIの提供を受けています。
10. Vrewエージェント機能を支援するため、Anthropic PBCが提供するテキスト分析エンジンを使用します。Anthropic PBCは、サービス提供中に使用された利用者のデータを保存又は学習しません。
11. サービス関連の通知及び案内メールの発送のため、Twilio Inc.が提供するSendGrid APIを使用します。
12. 利用者は、当社の個人情報保護責任者及びカスタマーセンターを通じて、個人情報の国外移転を拒否することができます。ただし、Vrewサービスの主要機能(音声分析、AI生成など)が国外のクラウドインフラ及びAIエンジンに基づいて提供されるため、移転を拒否する場合、サービス利用が制限されるか不可能となる場合があります。

4. 個人情報の第3者提供

1. 当社は、利用者の個人情報を第1条で告知した範囲内で使用し、当範囲を超過して利用したり、他人又は他企業・機関に提供したりしません。ただし、次の各号の場合には例外とします。
   1. 捜査目的として関係法令で定められた手続きと方法により捜査機関が個人情報の提供を要求する場合
   2. 統計作成、学術研究や市場調査などのため、特定の個人を識別できない形で広告主、協力社や研究団体などに提供する場合
   3. その他、関係法令の規定により要請がある場合
2. その他、個人情報の第3者への提供が必要な場合には、提供項目、提供を受ける者、提供目的、保有及び利用期間を告知し、利用者の同意を得た上で第3者に個人情報を提供することができます。

5. 個人情報の破棄手続き及び方法

当社は、処理目的が達成されたり保有期間が経過した場合、当該個人情報を遅滞なく破棄します。保有期間が経過したり処理目的が達成されたにもかかわらず、他の法令に従って個人情報を継続して保存しなければならない場合には、当該個人情報を別途のデータベース(DB)に移して保存します。

1. 破棄手続き

当社の個人情報保護責任者が承認した手続きに従って、Vrew個人情報保護担当者が破棄事由が発生した個人情報を選定して破棄します。

1. 破棄方法
   1. 紙に出力された個人情報は、粉砕機で粉砕したり、焼却したりすることにより破棄します。
   2. 電子的ファイルの形で保存されている個人情報は、記録を再生することができない技術的方法を使用して削除します。

6. 利用者と法定代理人の権利・義務及び行使方法

1. 利用者は(満14歳未満の場合は法定代理人を通じて)当社に対していつでも個人情報の閲覧、訂正、削除、処理の停止などを要求し、又は処理同意を撤回する権利を有します。利用者は、本人の個人情報を本人又は他の個人情報処理者に伝送を要求できる権利(伝送要求権)を有します。
2. 利用者は、サービス利用契約を解除したり、当社に対して書面又は電子メールを利用して通知することにより権利を行使することができ、当社は利用者の権利行使に対して遅滞なく必要な措置を履行します。ただし、アカウント作成時に入力したメールアドレスはアカウントと連結されているため、修正・訂正ができません。
3. 利用者の第1項及び第2項に従う権利行使は、法定代理人又は任意代理人を通じても行うことができ、この場合「個人情報処理方法に関する告示(第2025-5号)」別紙第11号書式に従った委任状を提出しなければなりません。
4. 利用者が個人情報の閲覧及び処理停止を要求する権利は、「個人情報保護法」第35条第4項、第37条第2項などの法令により制限される場合があります。また、他の法令でその個人情報が収集対象として明示されている場合には、当該個人情報の削除を要求することはできません。
5. 当社は、権利行使をした者が本人又は正当な代理人であるかどうかを確認します。
6. 利用者は、自身の個人情報を保護し、他人の個人情報を侵害しない義務を有します。メールアドレスなどの個人情報が流出されず、他人の個人情報を侵害しないようご留意ください。利用者は、個人情報を常に最新の状態に維持しなければならず、利用者が入力した不正確な情報により発生した問題への責任は利用者が負います。
7. 利用者は、権利行使を以下の部署に対して行うことができます。当社は、利用者から権利行使の請求を受けた日から10日(伝送要求の場合は遅滞なく)以内に回答します。

7. 自動化された決定に関する事項

当社のサービスのうち一部(AI字幕生成、AI TTS生成など)は、人工知能技術を適用した完全に自動化されたシステムで処理されます。「個人情報保護法」第37条の2に従い、利用者は次のような権利を有します。

1. 利用者は、自動化された決定が自身の権利又は義務に重大な影響を及ぼす場合、当該決定の基準と手続き、個人情報が処理される方式に対する説明を要求することができます。当社は、正当な事由がない限り、説明又は検討結果を遅滞なく利用者に通知します。
2. 利用者は、自動化された決定が自身の権利又は義務に重大な影響を及ぼす場合、当該決定を拒否することができます。拒否時、当社は自動化された決定を適用しないか、人的介入(Human Intervention)を通じた再処理を実施します。ただし、当該決定が契約の締結・履行のために必須であるか法律に基づく場合には拒否が制限される場合があります。
3. 利用者が自動化された決定に対して拒否及び説明・検討を要求しようとする場合には、以下の方法と手続きに従って要求することができます。

1. 方法: 当該部署に自動化された決定に対する拒否、説明の要求、意見提出を通じた検討要求書を提出
2. 手続き: 要求書の受付 > 要求事項の検討 > 措置結果の回答
   • 拒否事由に該当すると判断される場合、要求書の受付日から10日以内に回答
   • 要求に対して必要な措置を行う場合には30日以内に回答(延長時は別途告知)

8. 個人情報自動収集装置の設置・運営及び拒否に関する事項

1. 当社は、使用中のブラウザを識別し、利用形態の分析など利用者に有用で便利なサービスを提供するために、利用情報を保存し随時呼び出す「Cookie(クッキー)」を運用します。Cookieは、ウェブサイト運営に利用されるサーバーが利用者のブラウザに送る少量の情報であり、利用者のコンピュータ又はモバイルに保存され、接続時に利用者のブラウザからサーバーへ自動送信されます。当社がCookieを通じて収集する行動情報については、本個人情報処理方針の第1条をご参照ください。
2. 利用者は、Cookieの設置及び使用に対する選択権があるものとします。ウェブブラウザのオプション設定から全てのCookieの保存を許可したり、Cookie保存の可否を毎回確認したり、全てのCookieの保存を拒否したりすることもできます。ただし、Cookieの保存を拒否する場合、サービス利用に制限が生じる可能性があります。

<Cookieの許可/遮断方法>

• ウェブブラウザでのCookieの許可/遮断
  • クロム(Chrome): ウェブブラウザ右上の「⋮」選択 > 新しいシークレットウィンドウ(ショートカット: Ctrl+Shift+N)
  • エッジ(Edge): ウェブブラウザ右上の「…」選択 > 新しいInPrivateウィンドウ(ショートカット: Ctrl+Shift+N)
• モバイルブラウザでのCookieの許可/遮断
  • クロム(Chrome): モバイルブラウザ右上の「⋮」選択 > 新しいシークレットタブ
  • サファリ(Safari): モバイル機器の設定 > サファリ(Safari) > 詳細 > 全てのCookieを遮断 / サムスンインターネット: モバイルブラウザ下の「タブ」アイコン選択 > シークレットモードをオン > 開始

1. Google Analytics及びターゲット広告に関する案内
   1. 当社はより良いサービスを提供するためにGoogle, Inc.(以下「Google」)が提供するウェブ分析サービスであるGoogle Analyticsを使って、利用者が当社のサービスをどのように利用しているのかを分析・評価し、利用者の需要を把握することでサービスと製品を改善・カスタマイズして、効率的なサービスを提供するよう努めています。
   2. Google Analyticsはモバイル又はデスクトップ端末に保存されるテキストファイルである「クッキー」を使って利用者のサービス利用方式を分析します。Googleの外部分析ツールを通じた分析及びカスタマイズされた広告提供サービスを拒否する場合、tools.google.com/dlpage/gaoptoutから現在のお客様のウェブブラウザに対するアドオンをダウンロード及びインストールして、Googleの情報処理を拒否することができます。
   3. Googleはクッキー情報を分析するため、個人識別可能性のない「クッキー」情報をアメリカ内のGoogleサーバーに転送します。Googleの情報処理に関する詳細は、www.google.com/analytics/learn/privacy.htmlをご参照ください。

9. 個人情報の技術的/管理的保護対策

当社は、利用者の個人情報を処理するにあたり、個人情報が紛失、盗難、流出、変造又は毀損されないように安全性確保のため、次のような管理的・物理的・技術的対策を用意しています。

1. 管理的保護措置
   1. 当社の個人情報処理業務は関連業務担当者に限定され、随時教育を通じて個人情報処理方針の遵守を常に強調しています。
   2. 個人情報保護方針の履行事項及び担当者の遵守可否を定期的に確認し、問題が発見された場合、直ちに修正して訂正できるよう努力しています。
2. 物理的保護措置

当社は、サーバー室などセキュリティ区域に認可された人員のみが接近できるよう権限を付与し、書類及び補助記憶媒体などをロック装置のある安全な場所に保管するなどの物理的アクセス統制を実施しています。

1. 技術的保護措置
   1. 当社は、ハッキングやコンピュータウィルスなどにより利用者の個人情報が流出したり、毀損されたりすることを防ぐため、暗号化通信を通じてネットワーク上で個人情報を安全に伝送することができるようにしています。
   2. ファイアウォールを利用して外部からの不正アクセスを防止しており、その他のシステム的なセキュリティを確保するため可能な全ての技術的装置を用意するよう努力しています。
   3. 当社は、利用者がアカウントを作成する際に収集した情報をAWS及びFirebaseのデータベースに二重で保管します。

10. 海外利用者のための個人情報保護

当社のサービスは、大韓民国法令により提供及び運営され、本個人情報処理方針は韓国語で作成された個人情報処理方針を正本とします。本方針は、英語及び日本語などに翻訳されて提供される場合があり、当該翻訳と韓国語版に内容上の不一致がある場合、韓国語版が優先するものとします。当社は、サービスを利用する利用者の管轄地域に適用される個人情報保護関連規定及び各国の法律を遵守します。

11. 個人情報保護責任者

当社は、個人情報処理に関する業務を総括して責任を負い、個人情報処理と関連した情報主体の苦情処理及び被害救済などのため、以下の通り個人情報保護責任者を指定しています。

12. 権益侵害に対する救済方法

情報主体は、個人情報侵害による救済を受けるため、個人情報紛争調停委員会、韓国インターネット振興院の個人情報侵害申告センターなどに紛争解決や相談などを申請することができます。その他、個人情報侵害の申告や相談については、以下の機関にお問い合わせください。

• 個人情報紛争調停委員会: (局番なし) 1833-6972 (www.kopico.go.kr)
• 個人情報侵害申告センター (privacy.kisa.or.kr / 局番なし 118)
• 警察庁サイバー安全局 (cyberbureau.police.go.kr / 局番なし 182)

13. 個人情報処理方針の変更

1. 本個人情報処理方針は2026年5月28日から適用されます。
2. 当社の個人情報処理方針は、法律及び指針の変更や当社内部の運営方針の変更により改定されることがあります。本方針に対してお問い合わせがある場合、サービスのホームページ及び当社のホームページ内の顧客問い合わせチャンネルを通じてご意見をご提供いただけます。