この文書は参考のための翻訳です。韓国語版が正文であり、内容に相違がある場合は韓国語版が優先されます。
プライバシーポリシー
本プライバシーポリシーは、Nakama拡張機能およびウェブサイトorenonakama.comが収集する個人情報の内容、その利用・共有・保護の方法、ならびにお客様が有する権利について説明するものです。Nakamaは、お客様のデータをお客様自身のデバイス上に保持するよう設計されています。広告、第三者による解析、トラッカーは一切含まれず、当社が個人情報を販売することはなく、お客様のコンテンツが当社のサーバーに保存されることもありません。
1. はじめに
本ポリシーは、Nakama Chrome拡張機能、当社のステートレスなトークン交換機能、およびマーケティングサイトorenonakama.comに適用されます。本サービスを利用することにより、お客様はここに記載する処理について認識したものとみなされます。
2. 当社について(データ管理者)
データ管理者は、大韓民国において設立された法人であるRexplore Inc.です。プライバシーに関するご請求またはご質問は、help@rexplore.xyzまでご連絡ください。
3. 当社が収集する個人データ
3.1 お客様が提供する情報
Googleでサインインすると、当社はお客様の基本的なアカウントプロフィール(氏名、メールアドレスおよびプロフィール画像)を受け取ります。他のサービスを連携すると、当社は当該サービスが返す識別情報(ワークスペース名やチャンネル名など)を受け取ります。
3.2 お客様が操作するコンテンツ
お客様が機能を実行した場合に限り、Nakamaはお客様が選択した特定の項目(要約または返信を依頼したメール、イベント、ファイル、メッセージまたはページなど)を処理します。マーケティングツール(SEO/AEO/GEO、サイト構造およびトラッカー検査)については、お客様が閲覧しているアクティブなブラウザタブのURLおよびページコンテンツを読み取ります。
3.3 お客様のデバイスに保存される情報
お客様が連携するサービスのOAuthトークン、お客様の設定、ならびにお客様が作成するコメントまたはチケットは、Chromeの拡張機能ストレージ(chrome.storage.local)にお客様のデバイス上でのみ保存されます。これらは当社に送信されません。
3.4 当社が収集しない情報
当社は、広告、第三者による解析またはトラッカーを使用せず、プロファイルを作成せず、個人情報を販売または賃貸せず、お客様のコンテンツを当社のサーバーに保存しません。
4. データの利用方法
当社は、お客様が実行した機能を提供する目的のみにデータを使用します。
- お客様が選択したメッセージ、イベント、ファイルまたはページを読み取りもしくは表示すること。
- お客様が依頼した返信、コメントまたは項目を作成すること。
- お客様が要求する分析(SEOスコアリング、パフォーマンス、AIテスト)を実行すること。
- お客様のデバイス上で、連携状況および設定を維持すること。
5. 処理の法的根拠(GDPR第6条)
GDPRが適用される場合、当社は次の根拠に依拠します。お客様との契約の履行(お客様が要求した本サービスの提供)、お客様の同意(サービスの連携、または第三者にデータを送信するAI・パフォーマンステストの実行であり、お客様はいつでもこれを撤回することができます)、ここに記載される限定的かつプライバシーに配慮した方法で本サービスを運営しセキュリティを確保する当社の正当な利益、ならびに法的義務の遵守です。
6. Googleユーザーデータ:限定利用
Google APIから取得した情報に関するNakamaの利用および移転は、Google APIサービスのユーザーデータポリシー(限定利用の要件を含みます)を遵守します。Googleユーザーデータ(Gmail、CalendarおよびDriveのコンテンツなど)は、お客様が実行するユーザー向け機能の提供のためにのみ使用され、一時的に処理され(お客様のブラウザ内で、また、お客様がAI機能を利用する場合は、保存されることなく当社のサーバーを経由してお客様が選択したAIプロバイダーへ中継されます)、当社のサーバーには保持されません。また、販売されたり広告に使用されたりすることはなく、Nakamaがいかなるモデルの学習、微調整または開発にも使用することはなく、お客様の要求に応じて当該機能を提供するために必要な範囲(例えばお客様が選択したAIプロバイダーへの提供であり、詳細は後述の「AIおよび自動処理」をご覧ください)、法令の遵守のため、または本ポリシーが引き続き適用される合併の一環である場合を除き、他者に移転されることはありません。当社は、サポートのためのお客様の同意がある場合、法令の遵守のため、またはセキュリティ上の理由による場合を除き、担当者がお客様のGoogleユーザーデータを閲覧することを認めません。
7. AIおよび自動処理
一部の機能は、お客様がこれを開始した場合に限り、限定的なデータをAIまたは測定プロバイダーに送信します。
- AIによる文書作成および支援:お客様が操作するメッセージまたはページのコンテキストは、Nakamaのサーバープロキシを経由して、使用中のAIプロバイダー(既定ではOpenAIのGPT、または「自身のAPIキーを使用する」を有効にした場合はお客様のキーを用いて直接呼び出されるOpenAIもしくはAnthropic(Claude))に送信され、お客様が要求した結果を生成します。
- パフォーマンス(Core Web Vitals):アクティブなタブのURLがGoogle PageSpeed Insightsに送信されます。
- ライブAI可視性・回答・検索テスト:お客様のブランド名、ドメインおよび短いページコンテキストが、ライブウェブ検索によるグラウンディングを伴うOpenAIのGPT APIに送信されます(既定ではNakamaのサーバープロキシを経由し、有効にした場合はお客様自身のキーで直接送信されます)。
7.1 このデータの取り扱いについて
NakamaはAI企業ではありません。当社は、お客様のコンテンツまたはAIの出力を、いかなるAIモデルの学習、微調整もしくは開発、プロファイルの作成、または広告のためにも使用しません。お客様が選択したコンテンツは、Nakamaのサーバー(これを保存しません)を経由して一時的に中継され、使用中のAIプロバイダーへ送信され、お客様が依頼した結果を生成する目的にのみ使用されます。当該プロバイダー(既定ではOpenAI、お客様が自身のキーを提供する場合はOpenAIまたはAnthropic)は、その独自の規約およびプライバシーポリシーの下でデータを処理し、これらは提供されたデータを自らのサービスの運営または改善のために使用することを許容している場合がありますので、内容をご確認ください。AI機能を利用しないことで、これを完全に回避することができます。これらの機能は、お客様が開始する任意のものです。
8. データの保持
Nakamaはデータをお客様のデバイスに保持するため、保持期間は主にお客様の管理下にあります。
- OAuthトークン:お客様がサービスの連携を解除するか拡張機能をアンインストールするまでお客様のデバイスに保持され、連携解除と同時に直ちに削除されます。
- 設定、コメントおよびチケット:お客様のブラウザのローカルストレージに保持され、お客様が削除するかアンインストールするまで保持されます。
- お客様が操作するコンテンツ:一時的に処理され、当社のサーバーには保持されません。
- トークン交換機能のログ:お客様のコンテンツを含まない最小限の運用ログであり、セキュリティおよびデバッグの目的で最長14日間保持されます。
9. 国際的なデータ移転
処理は、お客様のデバイス上、お客様が利用する機能についてはGoogleのインフラストラクチャ上、および当社のクラウドプロバイダーがホストする当社のステートレス機能上で行われます。個人データが国際的に移転される場合(大韓民国または米国への移転を含みます)、当社は標準契約条項または十分性認定などの適切な保護措置に依拠します。
10. お客様の権利
10.1 EU・英国(GDPR)
お客様は、処理に対するアクセス、訂正、消去、制限もしくは異議申立ての権利、データポータビリティの権利、およびいつでも同意を撤回する権利を有します。サービスの連携を解除することにより同意が撤回され、そのトークンが直ちに削除されます。アンインストールにより、すべてのローカルデータが削除されます。その他の権利を行使するには、help@rexplore.xyzまでメールでご連絡ください。当社は30日以内に対応します。お客様は、お住まいの地域の監督機関に苦情を申し立てることもできます。
10.2 カリフォルニア州(CCPA/CPRA)
お客様は、個人情報を知る権利、削除および訂正する権利、ならびに「販売」または「共有」をオプトアウトする権利を有しますが、当社はこれらを行いません。当社は、お客様が権利を行使したことを理由に差別的な取り扱いを行いません。
10.3 韓国(個人情報保護法)
お客様は、ご自身の個人情報にアクセスし、訂正もしくは削除を請求し、または処理の停止を請求する権利を有します。
10.4 日本(個人情報保護法)およびその他の地域
お客様は、お住まいの地域の法令に基づき、開示、訂正および利用停止に関する同等の権利を有します。
11. データセキュリティ
すべてのネットワーク通信はHTTPS/TLSを使用します。OAuthトークンは、お客様のデバイス上のChromeのサンドボックス化された拡張機能ストレージにのみ保存され、連携解除時に削除されます。当社のサーバーコンポーネントは、データベースを持たないステートレスなトークン交換機能であり、サービスのクライアントシークレットは暗号化された環境変数としてのみ存在します。当社は、各機能に必要な最小限のOAuthスコープのみを要求します。詳細は当社のセキュリティポリシーをご覧ください。
12. 児童のプライバシー
Nakamaは業務用ツールであり、14歳未満の児童を対象としたものではなく、当社は、児童の個人データを認識しながら収集することはありません。
13. クッキーおよびローカルストレージ
本拡張機能は、お客様のトークンおよび設定をお客様のデバイスに保持するために、クッキーではなくChromeの拡張機能ストレージを使用します。マーケティングサイトは、必要最小限のストレージのみを使用し、広告またはサイト横断的なトラッキングクッキーは使用しません。詳細は当社のクッキーポリシーをご覧ください。
14. 第三者サービス
お客様がサービスを連携すると、お客様の要求に応じて、データはお客様のブラウザと当該サービスとの間で直接やり取りされます。これらの提供者は、お客様が連携を選択したGoogle(Gmail、Calendar、Drive、Chat、Search Console、Analytics)、Slack、Telegram、Microsoft Teams、Zoom、Webex、GitHub、Atlassian(Confluence)、Figma、Notion、Dropbox、Instagramなどを含め、それぞれ独自のプライバシーポリシーの下でお客様のデータを処理します。各提供者のポリシーをご確認ください。
15. 本ポリシーの変更
本ポリシーに重要な変更があった場合、当社は本ページおよびその施行日を更新し、必要に応じて本サービスを通じてお客様に通知します。
16. 言語
本ポリシーの韓国語版が正文とします。この日本語版および英語版を含むその他の言語版は、お客様の便宜のために提供される翻訳にすぎません。韓国語版と翻訳版との間に矛盾、不一致または曖昧な点がある場合には、韓国語版が優先します。
17. 準拠法および管轄
本ポリシーは、抵触法の原則にかかわらず、大韓民国の法令に準拠します。ソウル中央地方裁判所 (Seoul Central District Court)が、本ポリシーまたは当社による個人情報の処理に起因しもしくは関連して生じる紛争について、第一審の専属管轄裁判所とします。ただし、これは、お客様の居住国のデータ保護法または消費者保護法に基づく強行的な権利(監督機関への苦情申立ての権利またはその地域での訴訟提起の権利を含みます)に影響を及ぼすものではなく、適用法令が求める範囲においてこれらは維持されます。
18. お問い合わせ
プライバシーに関するご質問または権利の行使については、help@rexplore.xyzまでご連絡ください。
個人情報保護責任者（개인정보 보호책임자）: 손동규（Son Donggyu）, help@rexplore.xyz。個人情報に関するお問い合わせ、苦情のお申し出、権利行使のご請求は個人情報保護責任者までお願いいたします。