個人情報処理方針
最終更新日: 2026年10月27日
1. 総則および適用範囲
JOLIVERSE（以下「当社」）は、JOLDISKサービス利用者の個人情報を保護するため、韓国の個人情報保護法および関連法令を遵守します。本方針は、JOLDISKウェブサイト、管理者ポータル、デスクトップセキュリティソフトウェア、ライセンスおよびサブスクリプション管理、サポートにおける個人情報の項目、目的、保有期間、第三者提供、委託、利用者の権利および安全管理措置を説明します。
2. 処理する個人情報
当社は、本サービス提供に必要な範囲で次の情報を処理することがあります。 アカウント情報: メールアドレス、パスワードハッシュ、氏名、役職、アカウント種別、メール認証状態、パスワード再設定トークン、同意記録。 組織情報: 組織名、役割、メンバー一覧、招待または直接登録情報、部署または組織図、AD/LDAPユーザー名、AD/LDAP/文書の一元管理(NAS)/SSL VPN/ネットワーク設定、セキュリティポリシー。 文書の一元管理情報: メンバーごとのNAS専用アカウント名と状態、そのアカウントのパスワード(暗号化して保管)、個人フォルダーのパス、組織のNAS接続トークン(ハッシュ値のみ保管)と最終接続日時、NAS作業記録(対象メンバー、アカウント名、フォルダーのパスと名前、処理結果)。 フォルダー引き継ぎ情報: 依頼者、データの所有者、受取人または受け取る共用フォルダー、対象フォルダーのパスと名前、受諾・承認の処理者と処理日時、処理結果。 ライセンスおよび端末情報: ライセンスキー、プラン、席数、サブスクリプション状態、端末識別子、端末名、OSおよびアプリバージョン、IPアドレス、ユーザーエージェント、ダウンロードおよび更新記録。 セキュリティおよび運用ログ: ログイン、認証、ポリシー同期、ハートビート、機能状態、ポリシーバージョン、クライアントログ、管理者監査ログ。 決済および請求情報: プラン、金額、通貨、席数、決済手段識別情報、取引識別子、請求、返金、契約変更記録。 問い合わせ情報: 氏名、メール、問い合わせ内容、添付情報、処理履歴。 自動収集情報: IPアドレス、Cookie、ブラウザおよび端末情報、接続日時、サービス利用記録。 当社は、法令で必要な場合を除き、機微情報または固有識別情報を意図的に収集しません。利用者および管理者は、問い合わせ、ポリシー名、ログ、ファイル名、メモに不要な機微情報を入力しないでください。
3. 処理目的
当社は、アカウント管理、本人確認、パスワード再設定、メール認証、組織運営、メンバー招待または登録、権限およびライセンス付与、セキュリティポリシー適用、文書の一元管理のためのNAS専用アカウントの作成、パスワードの定期変更、利用停止、組織のNAS接続確認、フォルダー引き継ぎ処理、デスクトップセキュリティ機能提供、ポリシー同期、ハートビート確認、サブスクリプションおよび請求処理、不正利用防止、ダウンロードおよび更新提供、障害診断、セキュリティ事故対応、問い合わせ対応、サービス改善、統計分析、法令または契約違反調査、紛争対応のため個人情報を処理します。
4. 保有および利用期間
当社は、処理目的に必要な期間だけ個人情報を保有し、目的達成または退会後は遅滞なく削除します。法令上保存が必要な情報は別途保管します。アカウントおよび組織情報は退会または契約終了時まで、文書の一元管理情報およびフォルダー引き継ぎ情報は契約終了後30日経過時に遅滞なく削除(ただしNAS専用アカウントのパスワードは当該メンバーの組織からの解除時に削除)、契約または取消し記録は原則5年、決済および供給記録は5年、消費者苦情または紛争処理記録は3年、接続ログは通信秘密保護関連法令で必要な期間、セキュリティおよび監査ログは事故対応、紛争対応、組織ポリシー運用に必要な合理的期間保有します。
5. 破棄手続きおよび方法
当社は、保有期間の経過または処理目的の達成後、個人情報を遅滞なく破棄します。電子ファイルは復元または再生が困難な方法で削除し、紙文書は裁断または焼却します。法令により別途保管する情報はアクセス権限を制限し、他の個人情報と分離して保管します。
6. 第三者提供
当社は、本方針に記載した目的の範囲内でのみ個人情報を処理し、原則として第三者に提供しません。ただし、利用者が事前に同意した場合、法令に特別な規定がある場合、または捜査機関・監督機関が法令上の手続に従って要求した場合、必要な範囲で提供することがあります。
7. 個人情報処理の委託
当社は、現在、本サービス運営に必要な範囲を超えて個人情報処理を定期的に外部委託していません。今後、メール配信、決済処理、クラウドインフラ、カスタマーサポートツールなどの委託が必要になった場合、受託者、委託業務、保有期間、安全管理措置を本方針または別途告知で公開し、委託契約により管理監督を行います。
8. 国外移転
当社は、現在、個人情報を国外へ定期的に移転していません。今後、国外クラウド、メール、決済、分析、カスタマーサポートサービスの利用により国外移転が発生する場合、移転先、国、日時および方法、項目、目的、保有期間、拒否方法および拒否時の不利益を韓国の個人情報保護法に従って事前に通知します。
9. Cookieおよび自動収集
当社は、ログイン維持、言語設定、テーマ設定、セキュリティ状態確認、サービス品質改善のためCookieおよびブラウザストレージを利用できます。NEXT_LOCALE Cookieは言語設定を保存し、ローカルストレージは認証トークン、ユーザープロフィール、テーマなどサービス利用に必要な情報を保存することがあります。利用者はブラウザ設定でCookieを拒否または削除できますが、ログイン、言語維持、一部セキュリティ機能が制限される場合があります。当社は明示的同意なく第三者行動ターゲティング広告を提供しません。
10. 利用者の権利
利用者は、個人情報の閲覧、訂正、削除、処理停止、同意撤回、退会を請求できます。請求はサービス設定、管理者ポータルまたはsupport@joldisk.comで受け付け、当社は本人確認後、個人情報保護法に従い遅滞なく対応します。法令上保存義務がある場合または他人の権利利益を害するおそれがある場合、請求が制限されることがあります。
11. 安全管理措置
当社は、アクセス権限の最小化、管理者権限制御、パスワードハッシュ化、文書の一元管理用NASアカウントのパスワードの暗号化保管と定期変更、TLS暗号化、サーバーアクセス制御、ログ管理、脆弱性点検、バックアップおよび復旧手続き、セキュリティ更新、内部管理計画などの技術的・管理的・物理的措置を実施します。組織管理者は、ポリシー設定およびログ閲覧権限を自組織の内部規程と権限体系に従って管理する必要があります。
12. 児童の個人情報
JOLDISKは企業および個人利用者向けのデスクトップセキュリティサービスであり、14歳未満の児童を対象としていません。当社が14歳未満児童の個人情報を処理する必要がある場合、法定代理人の同意取得など韓国の個人情報保護法で定める手続を遵守します。
13. 個人情報保護担当および救済
当社は、個人情報に関する問い合わせ、権利行使、苦情処理および被害救済のため、次の窓口を運営します。 個人情報保護業務担当部署: JOLDISK運営チーム メール: support@joldisk.com 電話: 02-749-4705 利用者は、追加的な救済が必要な場合、個人情報紛争調停委員会、個人情報侵害申告センターなど関係機関に相談または紛争調停を申請できます。
14. 方針の変更
当社は、法令、本サービスまたは個人情報処理方法が変更される場合、本方針を改定できます。変更事項はウェブサイトまたはサービス画面に掲示し、利用者の権利に重大な影響を与える変更は施行前に合理的な期間告知します。変更後の方針は掲示された施行日から適用されます。
本個人情報処理方針に関するお問い合わせはsupport@joldisk.comまでご連絡ください。