X-IoT 주식회사 엑시엇

プライバシーポリシー

2026年6月2日

本ポリシーは韓国語原本を基準として効力を持ち、他言語訳は参考用です。

株式会社エクシオット（X-IoT Co., Ltd.）プライバシーポリシー

第1条（総則）

株式会社エクシオット（X-IoT Co., Ltd.）（以下「当社」といいます。）は、「個人情報保護法（韓国）」第30条に基づき、情報主体の個人情報を保護するとともに、これに関連する苦情を迅速かつ円滑に処理するため、以下のとおりプライバシーポリシーを策定・公開します。

第2条（個人情報の処理目的）

当社は、以下の目的のために個人情報を処理します。処理する個人情報は、以下の目的以外には利用せず、利用目的を変更する場合には、「個人情報保護法（韓国）」第18条に基づき、別途同意を取得する等、必要な措置を講じます。

  1. お問い合わせ受付および回答

    • 利用者からのお問い合わせへの対応および回答
    • 見積、提携、その他ビジネス関連のお問い合わせ対応

  2. サイト利用統計およびサービス改善

    • サイト利用パターン分析によるサービス改善
    • 非識別統計資料の作成

  3. 広告・マーケティング: 当社が実施する検索広告等の成果（コンバージョン）計測、ウェブサイト利用統計分析、利用者の関心に基づくパーソナライズ広告の提供および広告最適化

第3条（収集する個人情報の項目および収集方法）

1. お問い合わせ受付時の収集項目

区分収集項目収集方法
必須氏名（必須）、メールアドレス（必須）、会社名（必須）、連絡先（電話番号）（必須）、お問い合わせ内容（必須）利用者がお問い合わせフォームに直接入力
任意お問い合わせ種別（任意）利用者がお問い合わせフォームに直接入力

2. 自動収集項目

区分収集項目収集方法
自動IPアドレス（SHA-256によりハッシュ化して保存）、アクセス日時、ブラウザ情報、端末情報サイト利用過程において自動的に生成・収集

第4条（個人情報の保有および利用期間）

  1. 当社は、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た個人情報の保有・利用期間の範囲内で、個人情報を処理・保有します。

  2. 各個人情報の保有・利用期間は以下のとおりです。

    処理目的保有期間備考
    お問い合わせ受付および回答処理完了後1年間再問い合わせ対応および紛争対応目的
    自動収集情報1年間非識別統計資料作成後に破棄

  3. ただし、以下の事由に該当する場合には、当該事由が終了するまで保有します。

    • 関係法令違反に伴う捜査・調査等が進行中の場合
    • サイト利用に伴う債権・債務関係が存続している場合

第5条（個人情報の第三者提供）

  1. 当社は、情報主体の個人情報を第2条に明示した目的範囲内でのみ処理し、情報主体の事前同意なく、本来の範囲を超えて処理し、または第三者に提供しません。

  2. ただし、以下の場合はこの限りではありません。

    • 情報主体から別途同意を取得した場合
    • 他の法律に特別の定めがある場合
    • 情報主体またはその法定代理人が意思表示を行うことができない状態にある、または住所不明等により事前同意を取得できない場合であって、情報主体または第三者の生命・身体・財産上の重大かつ差し迫った利益のために必要であると認められる場合

第6条（個人情報処理の委託）

  1. 当社は、円滑なサービス提供のため、以下のとおり個人情報処理業務を委託しています。

    委託先委託業務内容個人情報処理場所
    Supabase, Inc.コンテンツデータベース運営（お問い合わせデータ保存）シンガポール (ap-southeast-1)
    Vercel, Inc.サイトホスティング、運営および匿名利用統計収集米国
    Cloudflare, Inc.DNS管理およびトラフィックセキュリティ米国
    Google LLCウェブサイト利用統計分析（Google Analytics 4）および広告効果計測・パーソナライズ広告（Google Ads、Google Tag Manager）米国
    NAVER Corp.検索広告効果（コンバージョン）計測および広告最適化大韓民国

  2. 当社は、委託契約締結時に、「個人情報保護法（韓国）」第26条に基づき、委託業務遂行目的以外での個人情報処理禁止、技術的・管理的保護措置、再委託制限、委託先に対する管理・監督、損害賠償等の責任事項を契約書等の文書に明記し、委託先が個人情報を安全に処理しているかを監督します。

  3. 委託業務の内容または委託先に変更が生じた場合には、遅滞なく本プライバシーポリシーを通じて公開します。

第7条（個人情報の国外移転）

  1. 当社が委託する個人情報処理業務は、以下のとおり国外において処理されます。移転時期および方法については、サイト運営中、情報通信網を通じて随時移転されます。

    委託先移転先国移転先利用目的移転項目保有・利用期間
    Supabase, Inc.シンガポール (ap-southeast-1)データベースホスティング（お問い合わせ・コンテンツ保存）第3条第1項に記載されたすべての収集項目（お問い合わせデータ）第4条に記載された保有期間と同一
    Vercel, Inc.米国ウェブホスティングおよびエッジ配信第3条第2項に記載された自動収集項目（アクセスログ）サービス提供期間中
    Cloudflare, Inc.米国DNS・CDN・DDoS保護第3条第2項に記載された自動収集項目（アクセスログ）サービス提供期間中
    Google LLC米国ウェブ利用統計分析および広告効果計測・パーソナライズ広告提供Cookie・広告識別子、端末・ブラウザ情報、訪問・クリック等の利用記録、IPアドレスGoogleのデータ保持ポリシー及び設定に基づく期間（Google Analyticsで最大14ヶ月）、又は処理目的の達成時まで

  2. 情報主体は、個人情報の国外移転を拒否することができ、拒否の意思を表示した場合、当社は当該個人情報を収集しません。ただし、その場合、本サイトの一部利用が制限されることがあります。

第8条（情報主体の権利・義務および行使方法）

  1. 情報主体は、当社に対していつでも以下の各号の権利を行使することができます。

    1. 個人情報の閲覧請求
    2. 誤り等がある場合の訂正請求
    3. 削除請求
    4. 処理停止請求

  2. 前項の権利行使は、書面、電子メール等を通じて行うことができ、当社はこれに対し遅滞なく対応します。

  3. 情報主体が個人情報の誤り等に関する訂正または削除を請求した場合、当社は当該訂正または削除が完了するまで、当該個人情報を利用または提供しません。

  4. 権利行使は、情報主体の法定代理人または委任を受けた代理人を通じて行うことができます。この場合、「個人情報処理方法に関する告示」別紙第11号様式による委任状をご提出いただく必要があります。

第9条（個人情報の破棄手続および方法）

  1. 当社は、個人情報の保有期間経過、処理目的達成等により個人情報が不要となった場合には、遅滞なく当該個人情報を破棄します。

  2. 破棄手続および方法は以下のとおりです。

    • 破棄手続: 当社は、破棄事由が発生した個人情報を選定し、当社の個人情報保護責任者の承認を得たうえで個人情報を破棄します。
    • 破棄方法: 電子的ファイル形式の情報については、記録を復元できない技術的方法により削除します。紙媒体に出力された個人情報については、シュレッダーによる裁断または焼却により破棄します。

第10条（個人情報の安全性確保措置）

当社は、個人情報の安全性確保のため、以下の措置を講じています。

  1. 管理的措置: 内部管理計画の策定・実施、個人情報取扱担当者の指定および最小化
  2. 技術的措置:
    • 個人情報処理システムに対するアクセス権限管理
    • アクセス制御システムの設置および不正アクセス遮断
    • 通信区間に対する暗号化（TLS/HTTPS）の適用
    • データベース保存時の暗号化処理
    • セキュリティプログラムの導入および定期点検
  3. 物理的措置: データが保存される外部インフラ（委託先）の物理セキュリティは、当該委託先のセキュリティポリシーに従って管理されます。

第11条（Cookieその他の自動収集装置の設置・運営・拒否および行動情報の処理に関する事項）

  1. 当社は、利用者にパーソナライズされたサービスを提供し、ウェブサイト利用統計を分析するとともに広告効果を計測するため、Cookie（cookie）および類似技術を使用します。

  2. 当社が使用する分析・広告ツールおよび主要なCookieは以下のとおりです。

    ツール提供者目的主要Cookie・識別子
    Google Analytics 4Google LLCウェブサイト利用統計分析_ga、_ga_*
    Google Tag ManagerGoogle LLCタグ管理（自身では個人情報を収集せず、上位・下位ツールをロード）—
    Google AdsGoogle LLC広告コンバージョン計測およびパーソナライズ広告（リマーケティング）_gcl_* 等
    NAVERサーチアドバタイジング（コンバージョントラッキング/ログ分析）NAVER Corp.検索広告効果の計測NAVER分析用Cookie
    Vercel AnalyticsVercel, Inc.匿名利用統計（Cookie未使用）—

  3. 行動情報の収集・利用（パーソナライズ広告）

    • 収集項目: 訪問ページ・滞在時間等のウェブサイト利用記録、広告識別子、端末・ブラウザ情報、IPベースのおおよその位置情報
    • 収集方法: 利用者がサイト訪問時にCookieおよびタグ（ピクセル）を通じて自動収集
    • 収集目的: 広告効果の計測、サービス利用分析、利用者の関心に基づくパーソナライズ広告の提供
    • 保有・利用期間: 各ツールのデータ保存設定期間、または処理目的達成時まで
    • 当社は思想・信条・健康等の機微情報を収集せず、利用者を直接特定する目的で行動情報を処理しません。

  4. 利用者はCookieの設置および行動情報の収集について選択する権利を有しており、以下の方法で拒否・管理することができます。ただし、Cookieの保存を拒否した場合、一部サービスの利用に制限が生じる場合があります。

    • ウェブブラウザの設定からCookieの保存を拒否・削除（例：Chrome — 設定 › プライバシーとセキュリティ › サードパーティのCookie）
    • Google Analytics収集の拒否: Google Analyticsオプトアウトアドオン（https://tools.google.com/dlpage/gaoptout）
    • Googleパーソナライズ広告の拒否: Google広告設定（https://myadcenter.google.com）
    • NAVERパーソナライズ広告の拒否: NAVERログイン後、広告・マーケティング設定にて管理 （正確なパスは実装時に確認）

  5. 委託および国外移転に関する事項は、第6条および第7条のとおりです。

第12条（個人情報保護責任者）

  1. 当社は、個人情報処理業務を総括して責任を負い、個人情報処理に関連する情報主体からの苦情処理および被害救済等のため、以下のとおり個人情報保護責任者を指定しています。

    個人情報保護責任者

    • 氏名: 朴洪鍾（パク・ホンジョン）
    • 役職: 代表取締役
    • 連絡先: 031-306-1101
    • メール: xinquiry@x-iot.co.kr

  2. 情報主体は、当社のサービス利用中に発生した個人情報保護に関するすべてのお問い合わせ、苦情処理、被害救済等について、個人情報保護責任者および担当部署にお問い合わせいただけます。当社は、情報主体からのお問い合わせに対し、遅滞なく回答および対応を行います。

第13条（権益侵害に対する救済方法）

情報主体は、個人情報侵害による救済を受けるため、個人情報紛争調整委員会、韓国インターネット振興院個人情報侵害申告センター等に対し、紛争解決または相談等を申請することができます。その他、個人情報侵害に関する申告・相談については、以下の機関までお問い合わせください。

  1. 個人情報紛争調整委員会: （局番なし）1833-6972 / www.kopico.go.kr
  2. 個人情報侵害申告センター: （局番なし）118 / privacy.kisa.or.kr
  3. 大検察庁: （局番なし）1301 / www.spo.go.kr
  4. 警察庁: （局番なし）182 / cyberbureau.police.go.kr

第14条（プライバシーポリシーの変更）

  1. 本プライバシーポリシーは、施行日より適用され、法令または本方針に基づく追加、削除または修正事項がある場合には、変更事項の施行7日前から本サイトのお知らせを通じて通知します。

  2. 過去のプライバシーポリシーについては、本サイト内で確認できるよう保管・掲載します。

附則

本プライバシーポリシーは、2026年6月2日より施行します。