プライバシーポリシー

確認中（以下「運営事業者」）は、個人情報保護法など関連法令を遵守し、 GI-JUN 기준（以下「サービス」）を利用する情報主体の個人情報を保護するため、本方針を策定・公開します。

サービスは企業向け人事管理サービスであり、個人情報の処理主体は2つに分かれます。

1. 運営会社が直接処理する情報 — 会員登録時に管理者が入力したアカウント情報、サービス問い合わせ内容、アクセス記録など。運営会社が個人情報取扱者です。
2. 顧客企業の委託を受けて処理する情報 — 顧客企業の管理者が所属従業員の人事管理のために入力した従業員情報と勤怠・休暇・給与・契約記録。顧客企業が個人情報取扱者であり、運営会社は委託先として顧客企業の指示範囲内でのみ処理します。この情報に関する閲覧・訂正・削除の要請は、所属する顧客企業の管理者に行ってください。運営会社は顧客企業の要請履行を技術的に支援します。

サービスは、利用者の位置情報、住民登録番号、健康情報など、法令上の固有識別情報・センシティブ情報を収集しません。顧客企業が任意で添付ファイルに含めた情報は、顧客企業の責任において処理されます。

1. 運営会社が直接取り扱うアカウント情報（ログインアカウント、個人メールアドレス、プロフィール写真、プッシュトークン、通知）は、会員退会時に直ちに破棄します。
2. 顧客企業から委託された情報は、顧客企業が削除するか、顧客企業とのサービス利用契約が終了するまで保有します。契約終了（期間満了・解約・利用停止）後90日間の保存期間中は、再開時に復元できるよう保有し、保存期間が過ぎると復元できないよう削除します。顧客企業が直接会社削除をリクエストした場合は、リクエスト日から30日後に削除します。
3. 顧客企業が退職処理した従業員の人事記録は、顧客企業の労働基準法など法令上の保存義務（賃金台帳・労働契約書など3年）の履行のため、顧客企業が削除するまで保管されます。
4. アプリ内通知は90日、サービスエラー記録は最大30日保管後、自動削除します。
5. AI経営支援記録（給与準備チェック結果・項目処理理由・草案生成提案・承認・監査イベント）は、会社がサービスを利用している間保管し、会社削除時に会社データとともに破棄します。AI呼び出し計測記録（機能・モデル・トークン数・応答時間、入力・応答本文は含まない）は180日、AI使用量カウントは7日後に削除します。チャット会話の原文は保存しません。
6. 関連法令により保存が必要な場合（電子商取引法上の契約・決済記録5年、消費者苦情・紛争処理記録3年、通信秘密保護法上の接続記録3か月など）、該当期間中は分離して保管します。

運営会社は、本人の個人情報を第2条の目的範囲を超えて第三者に提供しません。ただし、本人が事前に同意した場合、法令に特別な定めがある場合、または捜査機関が適法な手続きに従って要請した場合は例外とします。

同じ顧客企業（および顧客企業がグループとして連携したメンバー企業）の従業員・管理者に組織図、休暇予定、承認情報が表示されることは、顧客企業の人事管理業務の遂行に該当し、表示範囲は顧客企業の管理者が権限設定で制御します。

運営会社は、安定したサービス提供のため、次の業務を外部に委託します。

委託契約時には、個人情報保護法第26条に従い、処理目的外の処理禁止、技術的・管理的保護措置、再委託の制限、損害賠償などを定め、委託先を管理・監督します。

本人は国外移転を拒否できますが、この場合、該当機能（AI補助・プッシュ・メール案内）の利用が制限されることがあります。拒否はカスタマーサポートのメールにて要請してください。

会社はAI機能を次の原則に従って運営します。

1. AI経営支援（給与準備チェック・賃金明細書草案生成提案・管理者アシスタントツール）は、会社（顧客企業）が申し込んで有効にした場合にのみ動作し、その会社で給与管理権限を持つ管理者のみ利用できます。一般メンバーのアシスタントは、本人の休暇・勤怠照会と休暇申請に限られます。
2. 給与・勤務時間・残り休暇の計算とチェック判定は会社サーバーのルールで行い、AIはリクエストの解釈と結果の説明にのみ使用されます。AIが給与を計算したり、メンバー情報を自動で変更したりすることはありません。
3. 賃金明細書草案生成などの実行は、担当者が画面で対象と内容を確認し承認した場合にのみ行われ、チャット会話だけでは実行されません。人事評価・懲戒・雇用の有無など、情報主体に重大な影響を与える決定をAIで自動的に行うことはありません。
4. 外部AI提供者には第6条に記載した項目のみ送信し、給与額・人件費・口座・住民登録番号・連絡先・住所は送信しません。チャットにこれらの情報が入力された場合、サーバーが送信前にブロックし、原文は保存しません。給与額と前月比の変動は、給与管理権限者にのみ画面で表示し、閲覧記録を残します。
5. チャット会話の原文は保存しません。給与準備チェック結果、項目処理理由、草案生成提案と承認記録は、会社が確認できるよう第3条に定める期間保管します。

1. 保有期間が経過した、または処理目的が達成された個人情報は、遅滞なく破棄します。
2. 電子ファイルは復元できない方法で永久削除し、バックアップはバックアップ保存周期（最大7日）が経過するとあわせて消滅します。
3. 法令により保存が必要な情報は、別の保存領域に分離して保存し、保存期間満了後に破棄します。

1. 情報主体は、いつでも自身の個人情報について閲覧、訂正・削除、処理停止、同意撤回を求めることができます。
2. 運営事業者が直接処理するアカウント情報は、サービス内のプロフィール画面で直接照会・修正・退会できます。退会時、顧客企業に残る人事記録はログイン連携のみ解除され、顧客企業の保存義務に従って顧客企業が管理します。
3. 顧客企業の委託情報（人事記録）に関する権利行使は、個人情報処理者である所属顧客企業に依頼する必要があり、運営事業者は顧客企業が依頼を履行できるよう管理者機能（修正・削除・エクスポート）を提供します。
4. 満14歳未満の児童はサービスに登録できません。
5. 権利行使の依頼は本人確認後10日以内に処理し、代理人が依頼する場合は委任状を提出する必要があります。

1. サービスはログイン状態を維持するための認証Cookie（セッショントークン）のみを使用し、広告・追跡目的の第三者Cookieは使用しません。
2. ブラウザストレージ（localStorageなど）に画面設定・一時作成内容を保存することがあり、これは利用者の端末にのみ保管されます。
3. サービス性能測定のため、ページ読み込み指標（Web Vitals）を匿名で収集します。個人を識別する情報は含まれません。
4. 未ログインの公開ページ（ランディング・説明書・登録）では、サービス改善と流入分析のため、ブラウザセッション識別子（タブを閉じると消滅）、訪問経路、流入元（referrer・UTMパラメータ）、端末種別（モバイル/デスクトップ）、接続国を収集し、IPアドレス・名前など個人識別情報は保存しません。この情報は180日後に削除されます。
5. Cookieの保存を拒否するにはブラウザ設定でブロックできますが、その場合ログインが維持されず、サービス利用が困難になります。

1. 機微項目（住所・給与・口座）はサーバー側の暗号化キーで暗号化して保存し、復号・計算はサーバーでのみ行います。
2. データベースの行レベルセキュリティ（RLS）により、会社・役割・本人の範囲を超えたアクセスを遮断し、給与・口座の閲覧は顧客企業の管理者が指定した詳細権限保有者に制限します。
3. すべての通信はTLSで暗号化され、パスワードは一方向ハッシュで保存します。管理者アカウントには2段階認証（TOTP）を提供し、顧客企業がこれを強制できます。
4. 給与・口座・住所など機微な個人情報は暗号化して保存し、画面にはマスキングして表示します。管理者が他人の連絡先・給与・口座などを平文で閲覧・エクスポート・修正した場合、閲覧者・対象・項目・時刻・IPを記録し、3年間保管します。個人情報侵害事故の調査と情報主体の閲覧要求に対する証跡として利用します。
5. 個人情報へのアクセス権限の変更履歴を記録し、サーバーエラー・異常アクセスをリアルタイムで監視します。
6. 運営事業者内部で個人情報にアクセスできる人員を最小限にし、定期的にアクセス権限を点検します。

運営会社は、個人情報処理に関する業務を総括し、本人の苦情処理・被害救済のため、以下のとおり個人情報保護責任者を指定します。

個人情報侵害に関する通報・相談は、以下の機関にお問い合わせいただけます。

1. 個人情報侵害通報センター（privacy.kisa.or.kr / 局番なし118）
2. 個人情報紛争調停委員会（www.kopico.go.kr / 1833-6972）
3. 大検察庁サイバー捜査課（www.spo.go.kr / 局番なし1301）
4. 警察庁サイバー捜査局（ecrm.police.go.kr / 局番なし182）

本方針は2026-09-25から適用されます。法令・サービスの変更により内容が変更される場合、施行7日前（本人の権利に重要な変更は30日前）からサービス内のお知らせで通知します。利用規約全文を見る