プライバシーポリシー

第1条 (収集する個人情報)

当社はサービス提供のため、以下の情報を収集します:

• 必須: メールアドレス、ソーシャルログイン識別子 (Clerk連携)
• 自動収集: IPアドレス、デバイス情報 (User-Agent)、アクセス日時
• アップロードデータ: Makerがアップロードしたソースファイル (暗号化保存)
• 決済情報: 決済処理はサードパーティPGを通じて処理され、当社はカード番号を保存しません

第2条 (収集目的)

• サービス登録および本人確認
• xagtファイルの生成・保存・配布サービスの提供
• 取引処理および精算
• ダウンロード電子透かしによる知的財産権保護
• サービス改善および統計分析

第3条 (保有期間)

• 会員情報: 退会後30日まで (法令により最長5年)
• 取引記録: 電子商取引法に基づき5年保管
• アクセスログ: 通信秘密保護法に基づき3ヶ月保管

第4条 (第三者提供)

当社は原則として利用者の同意なく個人情報を第三者に提供しません。ただし、以下の場合に限り提供されます:

• Clerk (認証サービス): メール、ソーシャルログイン情報
• Cloudflare (ストレージ): アップロードファイル (暗号化)
• 法令による捜査機関の要請時

第5条 (利用者の権利)

利用者はいつでも個人情報の閲覧、修正、削除、処理停止を請求できます。請求先: [email protected]

第6条 (国際データ移転)

XGenTraはグローバルに事業を展開しており、お客様の個人情報は本国以外のサーバー（米国を含む）で処理される場合があります。当社はデータ転送が適切な安全策を伴って行われるよう、適切な措置を講じています。

第7条 (クッキーおよびトラッキング)

当社はクッキーおよび同様のトラッキング技術を使用してサービスの改善と利用状況の分析を行います。ブラウザの設定でクッキーを無効にすることができますが、一部の機能が制限される場合があります。

• 必須クッキー: 認証およびセッション管理
• 分析クッキー: サービス利用統計（Google Analytics）
• 機能性クッキー: 言語・地域設定の保存

第8条 (セキュリティ対策)

当社はお客様の個人情報保護のため、保存データおよび転送データの暗号化、最小権限アクセス制御、定期的なセキュリティ監査などの技術的・管理的安全措置を講じています。ただし、いかなるシステムも完全ではなく、絶対的なセキュリティを保証することはできません。

第9条 (子供のプライバシー)

XGenTraのサービスは13歳未満の児童を対象としておらず、意図的に13歳未満の方の個人情報を収集しません。13歳未満の方の情報が収集されていることが判明した場合は、速やかに削除します。保護者の方は[email protected]までご連絡ください。

第10条 (マーケティングコミュニケーション)

当社はお客様のメールアドレスを利用してサービス情報、新機能のお知らせ、プロモーションをお送りする場合があります。受信を希望されない場合はメール下部の配信停止リンクからいつでも解除できます。

第11条 (地域別権利)

お客様の所在地により、以下の追加の権利が適用される場合があります:

• EEA/英国 (GDPR): 情報へのアクセス権、データのポータビリティ、削除請求権、処理に対する異議申し立て権
• カリフォルニア州 (CCPA): 収集情報の開示請求権、個人情報の販売オプトアウト権
• 韓国 (PIPA): 個人情報の閲覧・訂正・削除・処理停止請求権

第12条 (個人情報保護責任者)

個人情報保護責任者: Yongil ([email protected]) | 一般的なプライバシーに関するお問い合わせ: [email protected] | 対応時間: 平日午前9時〜午後6時 (KST)