プライバシーポリシー

当社は、お客様に関する個人データ（以下「個人データ」）を次のとおり収集します。

当社は、以下の目的で個人データを利用することがあります。

• 当社サービス（Kogito、Kumos など）の提供、分析および維持のため。たとえば Kogito でお客様の質問に回答するため
• お客様が求めた場合に、他の AI モデルやウェブ上の情報源で回答を検証するため
• アップデート、変更、本サービスの改善など、本サービスおよびイベントに関する情報の送付を含め、お客様と連絡を取るため
• 新しい製品機能の開発など、サービスの改善・開発および研究を行うため
• 詐欺、違法行為または本サービスの不正利用を防止し、当社のシステムおよび本サービスのセキュリティを保護するため
• 法的義務を遵守し、利用者、KONEXIN または第三者の権利、プライバシー、安全もしくは財産を保護するため

また当社は、個人データをお客様を識別できない形に集計もしくは非識別化したうえで、本サービスの利用状況の分析、機能の改善・追加、研究の実施など、上記の目的のために利用することがあります。当社は、非識別化された情報を非識別化された状態で保持・利用し、法律で要求される場合を除き再識別を試みません。

当社は、お客様のプロンプト、会話またはアップロードされたファイルを AI モデルの学習に使用しません。これらは、回答の生成と検証のためにのみ、お客様が選択した（または Kogito がお客様に代わって選択した）AI モデルの提供者に送信されます。サービスの改善には、質問の種類ごとの利用頻度など、お客様を識別できない集計統計のみを使用します。

当社は、以下の場合にお客様の個人データを開示することがあります。

• 委託先およびサービス提供者 - サービスを提供するため、当社は下記「処理の委託」に記載の委託先（「国外移転」に記載の AI モデル提供者を含みます）を利用します。これらの者は、当社の指示に従い、当社に対する業務を遂行する過程においてのみ個人データにアクセスし、処理し、または保管します。
• 事業の移転 - 当社が戦略的取引、組織再編、破産、管財手続または他の提供者へのサービス移管（総称して「取引」）に関与する場合、お客様の個人データは、相手方および当該取引を支援する者とのデューデリジェンスの過程で開示され、また他の資産とともに当該取引の一環として承継人または関連会社に移転されることがあります。
• 政府機関その他の第三者 - 当社は、法律に従い、(i) 法的義務を遵守するために必要な場合、またはそのような行為が法的義務の遵守に必要であると誠実に信じる場合、(ii) 当社の権利または財産を保護し防御するため、(iii) 当社の規約、ポリシーまたは法律への違反があると単独の裁量で判断する場合、(iv) 詐欺その他の違法行為を検知または防止するため、(v) 当社の製品、従業員、利用者または公衆の安全、セキュリティおよび完全性を保護するため、(vi) 法的責任から保護するために、本サービスとの関わりに関する情報を含むお客様の個人データを、政府機関、同業他社その他の第三者と共有することがあります。
• 関連会社 - 当社は、KONEXIN を支配し、KONEXIN に支配され、または KONEXIN と共通の支配下にある事業体、すなわち関連会社に個人データを開示することがあります。当社の関連会社は、本プライバシーポリシーに沿った方法で当該個人データを利用することがあります。

Kogito は、管理者が管理する法人・エンタープライズアカウントを提供しておらず、会話を他のユーザーと共有する機能もありません。

当社は、サービスを提供するため、以下の委託先を利用しています。

当社は契約により、各委託先に対し、当社のための業務遂行の目的に限って個人データを利用すること、技術的・組織的措置によって保護すること、当社の許可なく第三者に提供しないことを義務付け、その処理状況を監督します。委託先または委託業務の内容に変更があった場合は、遅滞なく本一覧を更新します。

当社は、サービスを提供するため、以下のとおり個人データを大韓民国の国外に移転します。移転は、お客様がサービスを利用する時点で、情報通信網を通じて行われます。

国別の AI モデル提供者（実際に回答する提供者はモデルとプランによって異なります）：米国：OpenAI、Anthropic、Google、xAI、Perplexity、Ideogram、Recraft、Amazon Web Services（Amazon Bedrock）／中華人民共和国：DeepSeek、Alibaba Cloud（Qwen）、MiniMax、Moonshot AI、Zhipu AI（Z.ai）／フランス：Mistral AI／ドイツ：Black Forest Labs／英国：Stability AI／カナダ：Cohere。Upstage および NAVER Cloud は大韓民国に所在するため、これらへの送信は国外移転に該当しません。

Kogito が中華人民共和国の提供者のモデルをお客様に代わって選択することはありません。これらの提供者への個人データの移転は、お客様がメッセージでモデル名を指定するか、モデル一覧で選択して、ご自身でそのモデルを選んだ場合にのみ行われます。この移転を拒否するには、これらのモデルを選択しないでください。その他の特定の AI モデル提供者への移転も、他の提供者のモデルを選択することで避けることができます。その他の移転はサービスの提供に不可欠であるため、これを望まない場合は、サービスの利用を中止するか、アカウントを削除することができます。これらの移転は、各提供者が API 顧客に適用するデータ処理条件に基づき、欧州連合および英国の利用者については、当該条件が定める保護措置に基づいて行われます。

当社は、ログイン状態の維持や言語・表示設定の保存など、サービスの動作に必要な Cookie を使用します。サービスの利用状況を把握するための Google アナリティクスの Cookie（Google タグマネージャーを通じ、Google 同意モードの基本モードで使用）は、お客様が Cookie に関するお知らせで「同意する」を選択した場合にのみ使用します。同意する前には Google のいかなる要素も読み込まれず、拒否してもサービスの利用は制限されません。選択内容は、各ページ下部の「Cookie 設定」からいつでも変更でき、ブラウザの設定で Cookie をブロックまたは削除することもできます。ただし、ログイン状態の維持など一部の機能には必須の Cookie が必要です。各 Cookie の名称、目的および有効期間は以下の表のとおりです。

Cookie を使用しない訪問の集計：会社ウェブサイトと Kogito を訪れる人数と、サイト内での移動の流れ（たとえば料金ページや Cookie に関するお知らせを見た人数と、その選択結果）を把握するため、当社は Cookie を使用せず、第三者に何も送信することなく、自社のサーバーで訪問を集計しています。この集計は、Cookie に同意したかどうかにかかわらず行われます。ページの閲覧やイベントごとに、サーバーは日付、ウェブサイト、ページの分類（ホーム、料金など）、言語、大まかな端末の種類（モバイル、タブレット、デスクトップ）およびイベントの種類ごとの日別の合計のみを保持します。1日あたりのユニーク訪問者数を数えるため、サーバーはお客様の IP アドレスとブラウザのユーザーエージェントを、毎日（UTC）新しく作り直すランダムな秘密値と組み合わせ、元に戻せない一方向のコードに変換して、そのコードのみを保持します。IP アドレスとユーザーエージェントは保存されず、前日の秘密値は削除されるため異なる日のコードを結び付けることはできず、コードはその日が終わると削除されて日別の合計のみが残ります。お客様の端末には何も保存されず、合計からお客様を識別することはできません。明らかな自動アクセス（ボット）は集計しません。

当社は、お客様にサービスを提供するために必要な期間、または紛争の解決、安全とセキュリティ上の理由、法的義務の遵守など、その他の正当な事業目的のために必要な期間に限り、お客様の個人データを保存します。

お客様は、設定 > データからいつでもアカウントを削除できます。アカウントを削除すると、当社はアカウント情報、会話内容、プロジェクトおよびアップロードされたファイルを遅滞なく削除します。ただし、法令により保存が義務付けられている記録は、以下の期間保存します：

• 契約または申込みの撤回等に関する記録：5年（韓国「電子商取引等における消費者保護に関する法律」）
• 代金決済および財貨等の供給に関する記録：5年（同法）
• 消費者の苦情または紛争処理に関する記録：3年（同法）
• ウェブサイトの訪問記録（アクセス記録）：3か月（韓国「通信秘密保護法」）

不正利用防止のためのリクエスト回数カウンター（IP アドレスとメールアドレスを含む）は自動的に削除され、通常 7 日以内に削除されます。Cookie を使用しない訪問の集計に用いる日別の訪問者コードは、その日が終わると削除され、日別の合計のみが残ります。ゲストアカウントには氏名やメールアドレスはなく、90 日間利用されていないゲストアカウントは会話およびファイルとともに削除されます。

電子ファイルは復元できない方法で削除し、紙の書類は裁断または焼却します。

お住まいの地域によっては、お客様は個人データに関して一定の法定の権利を有する場合があります。たとえば、次の権利が認められることがあります。

• 個人データおよびその処理方法に関する情報にアクセスする権利。
• 当社の記録から個人データを削除する権利。
• 個人データを更新または訂正する権利。
• 個人データを第三者に移転する権利（データポータビリティの権利）。
• 当社による個人データの処理を制限する権利。
• 当社が同意を処理の法的根拠とする場合に、いつでも同意を撤回する権利。
• 当社による個人データの処理方法に異議を述べる権利。
• お住まいの地域のデータ保護監督機関に苦情を申し立てる権利。

これらの権利の一部は、たとえば設定 > データから会話やアカウントを削除するなど、KONEXIN アカウントを通じて行使できます。データの開示、訂正、削除または処理停止の請求（代理人を通じた請求を含みます）は、当社の個人情報保護責任者（代表取締役 Kim Seongcheol）宛てに support@konexin.co.kr までお送りください。

正確性に関する注記：Kogito のようなサービスは、ユーザーのリクエストを読み取り、それに応じて次に現れる可能性が最も高い語を予測することで応答を生成します。場合によっては、次に現れる可能性が最も高い語が、事実として最も正確であるとは限りません。そのため、当社のサービス（Kogito、Kumos など）の出力の事実的な正確性に依拠しないでください。

お客様の個人データが処理される場所および移転先は、上記「国外移転」に記載しています。データ保護法は国によって異なりますが、当社は処理される場所にかかわらず、本ポリシーに記載された保護措置をお客様の個人データに適用します。

当社の本サービスは、19 歳未満の方を対象とし、またはそのために意図されたものではなく、当社は 19 歳未満の方の個人データを故意に収集することはありません。当社は年齢確認のために生年月日を収集します。登録時に 19 歳未満であることが確認された場合、登録は進まず、入力された情報は保存されません。19 歳未満の方の個人データを収集したことが判明した場合、当社は遅滞なくこれを削除します。

当社は、個人情報を紛失、誤用または濫用、不正アクセス、開示、改ざんまたは破壊、その他の違法な行為から保護するよう努めます。ただし、インターネットや電子メールによる送信が完全に安全であったり、誤りがなかったりすることはありません。そのため、サービスにどのような情報を提供するかについては特に注意して判断してください。また、当社は、サービスまたは第三者のウェブサイトに含まれるプライバシー設定やセキュリティ対策が回避されたことについて責任を負いません。

米国の一部の州のプライバシー法は、特定の事項の開示を求めています。以下の表は、当社が収集する個人データの種類と、その利用および開示の方法に関する追加情報を示しています。当社が収集する個人データとその収集元については上記「当社が収集する個人データ」で、個人データの利用については上記「個人データの利用方法」で、個人データの保存については上記「保存期間および廃棄」で詳しくご確認いただけます。

お住まいの地域および適用される例外に応じて、お客様は個人データに関して以下のプライバシー上の権利を有する場合があります。

• 多くの場合ポータブルな形式で個人データにアクセスする権利を含め、当社による個人データの処理に関する情報を知る権利
• 個人データの削除を請求する権利
• 個人データを訂正する権利
• プライバシー上の権利の行使に関して差別を受けない権利。

当社は個人データを「販売」せず、またクロスコンテクスト行動広告のために個人データを「共有」せず、（州のプライバシー法で定義される）「ターゲティング広告」の目的で個人データを処理することもありません。また、消費者の特性を推知する目的で機微な個人データを処理することもありません。

当社は、随時本プライバシーポリシーを更新することがあります。更新する場合、適用法が他の方法による通知を求めていない限り、本ページに更新版と施行日を掲載します。

個人情報保護責任者：代表取締役 Kim Seongcheol、Konexin Co., Ltd.、メール support@konexin.co.kr

住所：2F, Unit 2, Sinchon Station, 30 Sinchon-yeok-ro, Seodaemun-gu, Seoul, Republic of Korea

本プライバシーポリシーまたはお客様の個人データについてご質問やご懸念がある場合は、上記のメールアドレスまでお問い合わせください。