本翻訳は便宜のために提供されます。韓国語版と相違する場合は、韓国語版が優先されます。
사월이파리（以下「会社」）はBoothCatchの提供に必要な範囲で個人情報を処理し、適用法令を遵守します。本方針は会社が管理者として扱う会員・問い合わせ情報と、主催者の指示で受託処理する来場者データを説明します。
1. 個人情報管理者と問い合わせ窓口
- 管理者：사월이파리 · 代表：정현숙
- 住所：서울특별시 양천구 목동로19길 11, 한농빌딩 4층 557호(신정동)
- 個人情報保護責任者：代表 정현숙
- 開示・訂正・削除・苦情：support@mail.surfaze.xyz
2. 処理する個人情報、目的、保存期間
CSVは要求時にブラウザへストリーミングされ、サーバーに別のXLSXやダウンロードオブジェクトを作成しません。ダウンロード後のファイルは利用者が管理・削除します。
| 対象・区分 | 処理項目 | 目的 | 保存期間 |
|---|---|---|---|
| 会員アカウント | メール、認証事業者ID、氏名・プロフィール、UI言語、ログイン・セッション記録 | 登録・認証、セキュリティ、サービス提供、アカウント別UI言語の復元 | 退会まで。セキュリティ・監査記録は法令またはセキュリティ基準上の期間 |
| ワークスペース・チーム | 名称、役割、招待メール、招待・承諾・権限変更記録 | 共同作業とアクセス管理 | ワークスペース削除またはアカウント関係終了まで |
| 導入相談 | 会社・団体、担当者、メール、種別・内容、任意の電話・日程・来訪者数・UTM | 回答および導入・契約相談 | 問い合わせ日から1年。契約移行時は契約・法定保存基準 |
| サービス利用記録 | IP、User-Agent、時刻、必須言語・セッションクッキー、エラー・セキュリティイベント | ログイン・言語維持、不正防止、障害対応、セキュリティ | 言語クッキーは最大1年。その他は目的達成または事業者・セキュリティ方針上の期間 |
| 決済・注文 | 内部注文番号、イベント、Polar注文番号、決済金額、税、返金状態 | Event Pass発行、確認、返金、紛争、会計 | 電子商取引等の法定期間または紛争終了まで |
| 来場者リード | 主催者設定の氏名、会社、役職、部署、メール、電話、関心、回答、フォロー希望、同意、メモ、担当、状態 | 受付、重複確認、抽選・受け渡し、相談、フォロー | 設定により収集日から30・90・180・365日 |
| 名刺認識 | 名刺画像、抽出連絡先、認識状態 | スタッフ入力補助と確認 | 元画像72時間、確認済みリードはイベント保存期間 |
| 抽選・受け渡し | 参加・当選、景品、抽選時刻、受け渡し・訂正記録 | 抽選運用、在庫、受け渡し、紛争対応 | 関連リード保存期間または法定紛争対応期間 |
3. 処理根拠および14歳未満の児童
契約履行、同意、法的義務、正当な利益その他法令上の根拠で処理します。任意情報を拒否しても基本サービスに影響しませんが、必須情報がなければ該当機能を提供できません。
会員サービスは14歳未満を対象としません。主催者が児童情報を収集する場合、法定代理人同意等を自ら整備し会社と事前協議する必要があります。
4. 来場者データと処理者の関係
主催者またはワークスペース運営者が目的と項目を決定する管理者であり、会社は設定・指示に従い保存、分類、出力、削除する処理者です。
運営者は自身の情報、目的、項目、保存期間、拒否権を案内し、必要なマーケティング同意を別途取得します。会社はサービス提供・セキュリティ・法的義務以外に来場者リードを独自利用しません。
5. 第三者提供
別途同意または法的根拠なく第三者提供しません。権限あるチームのイベント目的アクセスは主催者の管理範囲です。適法な機関要請には法令の範囲で対応します。
6. 処理委託先
サービス提供に必要な業務を以下へ委託し、構成変更時に本方針を更新します。
| 委託先 | 委託業務 | 処理情報 |
|---|---|---|
| Supabase, Inc. / Amazon Web Services | 認証、DB、ファイル保存、ログ、バックアップ | 会員、ワークスペース、イベント、リード、名刺、抽選データ |
| Vercel Inc. | Web・サーバーホスティング、転送、運用ログ | リクエスト、転送データ、IP、端末、エラー情報 |
| Google LLC | Googleログイン、会社運用のGmailサポート受信箱、Gemini API名刺認識 | ログイン識別情報、転送されたサポートメール、名刺画像・抽出要求 |
| Plus Five Five, Inc. (Resend) | 認証・招待メール送信、サポートメール受信・取得・転送 | 送受信アドレス、本文、ヘッダー、添付、配送メタデータ |
| Upstash, Inc. | 不正利用防止のためのリクエスト回数制限 | ハッシュ化した要求識別子と回数 |
| Polar Software Inc. | 決済販売事業者として決済、税、領収書、返金、紛争を処理 | 購入者の請求・注文情報。BoothCatchにはカード情報を除く注文、金額、状態が連携 |
7. 国外移転・処理
グローバルなクラウド・メール・OCRにより国外処理が生じます。必須の国外処理を拒否すると機能が制限される場合があり、代替手段はsupport@mail.surfaze.xyzへお問い合わせください。
会社は事業者契約、アクセス制御、暗号化等の保護措置を適用し、変更時に本方針を更新します。
| 移転先・国 | 項目・目的 | 時点・方法 | 保存・処理期間 |
|---|---|---|---|
| Supabase, Inc.・米国 / 主データ地域：AWSソウル | 認証、DB、ストレージ、サポート | 利用時の暗号化通信 | サービス契約および顧客データ保存期間 |
| Vercel Inc.・米国および下位処理地域 | Web要求、サーバー機能、運用ログ | ページ・API要求時の通信 | サービス提供および契約上の削除時点 |
| Google LLC・米国等の運用地域 | ログイン、会社運用Gmailサポート受信箱、Gemini名刺認識 | 該当機能の利用時またはサポートメール転送時 | 問い合わせ1年、BoothCatch名刺原本72時間、Gemini要求はGoogle契約・方針上の期間 |
| Plus Five Five, Inc.・米国 | メール送信、サポートメール受信・取得・添付転送 | メール送受信時 | 問い合わせ保存期間および事業者の受信・送信ログ期間 |
| Upstash, Inc.・選択した運用地域 | ハッシュ識別子による速度制限 | 保護対象要求時 | 速度制限窓および契約上の期間 |
| Polar Software Inc.・米国および決済地域 | 決済、税、領収書、返金 | 決済時の暗号化通信 | 契約・法定保存・紛争対応期間 |
8. 法令に基づく保存
法令上必要な契約、撤回、決済、苦情、紛争記録は法定期間分離保存します。Polarを通じた注文と返金記録は法定保存と紛争対応の目的で管理します。
9. 廃棄手続と方法
保存期間終了または目的達成時に復元困難な方法で速やかに廃棄します。電子ファイルは保存領域から削除し、出力物は破砕または焼却します。
名刺原本は72時間後、リードは設定期間後に削除対象となります。アカウント・ワークスペース削除は権限、所有権、進行作業を確認後に処理します。
10. 本人の権利と行使方法
本人は開示、訂正・削除、処理停止、同意撤回を申請できます。会員・問い合わせ者はsupport@mail.surfaze.xyzへ、来場者はまず主催者へ申請し、会社は確認済みの指示に従い支援します。
11. クッキー・自動収集・自動処理
ログイン・セキュリティ・表示言語維持のため必須クッキーを使用します。言語クッキーは最大1年で、ワークスペースではなくアカウントプロフィールのUI言語を復元します。拒否するとログイン、保護画面、言語維持が制限される場合があります。
現在、広告追跡または顧客行動分析クッキーは使用しません。名刺OCRは入力補助であり、人に法的効果を持つ決定を自動で行いません。
12. 安全管理措置と事故対応
個人情報事故を認知した場合、法令に従い影響範囲を確認し、本人および関係機関へ必要な通知を行います。
- 役割ベースアクセス、ワークスペース分離、最小権限
- 通信暗号化、サーバー専用秘密情報、期限付きファイルURL
- 個人情報原文をアプリのエラーログに残さない方針
- 冪等キー、送信元確認、速度制限、入力検証
- 保存期限・削除要求の予約処理と監査記録
13. 救済および方針変更
韓国では個人情報侵害の相談・申告を個人情報侵害申告センター（118）、個人情報紛争調整委員会、警察庁、検察庁等へ行えます。
変更時は適用日と主要内容をサービスまたはWebで公開し、目的・項目・保存期間を不利に拡大する場合は法令に従い別途同意を取得します。
本方針は2026-08-13から施行します。