プライバシーポリシー
運営: Digitalog Technologies Inc.
最終更新: 2026.06.21
デジタルログは、会社サイト（digitalog.ai）の運営、セールス・採用・プレス対応、および当社の製品（Conma AI、Marcomm AI など）の提供に必要な最小限の個人情報を取り扱います。 本ポリシーは、韓国 PIPA、EU GDPR / 英国 UK GDPR、米国 CCPA/CPRA、日本 APPI、シンガポール PDPA、フランス LIL、ドイツ BDSG など、グローバルなデータ保護法令の要件を反映しています。韓国語原文が正本です。
1. 適用範囲
本ポリシーは digitalog.ai、当社が直接運用するマーケティングチャネル、セールスフォーム、採用フォームに適用されます。製品（Conma AI、Marcomm AI など）の利用には、各製品の個別プライバシーノーティスが適用されます。
2. 個人情報管理者
管理者は Digitalog Technologies Inc. です。 GDPR 第 27 条に基づく EU 代表者は、別途公表予定です。
3. 取得する個人情報の種類
当社は以下のカテゴリの個人情報を取得します。 (1) セールスフォーム送信時：氏名、ビジネス用メール、会社名、役職、国、関心製品、従業員数、メッセージ、同意フラグ (2) 採用応募時：氏名、メール、応募職種、履歴書・ポートフォリオ、任意提供情報 (3) ニュースレター購読時：メールアドレス、購読カテゴリ、購読日時 (4) 自動取得：アクセス IP（即時匿名化）、ブラウザ、OS、アクセス日時、パス、リファラ。Plausible Analytics は Cookie・IP を保存せず匿名集計のみ行います。 (5) Cookie：言語設定（NEXT_LOCALE）1 個のみ（12 か月）。トラッキング Cookie は使用しません。 特別カテゴリの情報（人種、宗教、政治信条、健康、性的指向など）は取得せず、14 歳未満（PIPA）/ 16 歳未満（GDPR）の児童データを意図的に取得することはありません。
4. 利用目的
取得した個人情報は次の目的にのみ利用します。 – セールスお問い合わせ対応とフォローアップ – 採用プロセスの実施および合格通知 – ニュースレター配信および購読管理 – サイト運営の統計分析およびコンテンツ改善 – セキュリティインシデント対応および不正利用防止 – 法令遵守 マーケティングプロファイリングや広告ターゲティングには利用しません。
5. 処理の法的根拠
GDPR / UK GDPR が適用される情報主体に対しては、次の根拠で処理を行います。 – 同意（第 6 条 1 項 a 号）：ニュースレターおよび任意項目 – 契約履行（同 b 号）：セールス・採用フォローアップ – 法的義務（同 c 号）：税務、雇用、会計など – 正当な利益（同 f 号）：セキュリティ、不正防止、サイト分析 韓国 PIPA では同意（第 15 条）または契約・法令履行を根拠とし、日本 APPI では本人同意または法令上の根拠に基づきます。CCPA/CPRA 適用のカリフォルニア州住民に対しては『販売（Sale）』『共有（Share）』を行いません。
6. 保有期間
保有期間： – セールスフォームデータ：対話終了後最大 12 か月 – 採用応募情報：不採用者は最大 6 か月（タレントプール同意時は 12 か月）、採用者は雇用ポリシーに従う – ニュースレター購読：購読解除まで – Plausible 集計：最大 24 か月 – サーバーログ：24 時間以内に自動削除 法令により長期保存が必要な場合は、当該法令で定められた期間に従います。
7. 第三者提供および取扱委託
当社は個人情報を販売・貸与しません。サービス提供に必要な範囲で、次の取扱委託先を利用します。各委託先とは GDPR 第 28 条に準拠した DPA を締結しています。 – Resend（メール配信、EU データセンター） – Vercel Inc.（ウェブホスティング、グローバルエッジ、SOC 2 Type II） – Plausible Analytics（EU 基盤の匿名分析） – Polar.sh（製品別サブスクリプション決済） – Neon Database（PostgreSQL ホスティング、SOC 2 Type II）
8. 国外移転
個人情報は次の地域へ移転する可能性があります。 – 米国（Vercel、AWS 一部リージョン） – EU/EEA（Resend、Plausible Analytics） – シンガポール（AWS 一部リージョン） 移転にあたっては、利用可能な場合に十分性認定（EU-US Data Privacy Framework を含む）または EU SCCs を適用します。韓国 PIPA 第 28 条の 8 や日本 APPI 第 24 条に基づく同意・適法な根拠なしに国外移転は行いません。
9. 共通の権利
すべての情報主体は次の権利を行使できます。 – 保有データの開示請求 – 訂正・削除請求 – 同意撤回・処理停止請求 – 自動意思決定への異議申し立て – 監督当局への苦情申立て dpo@digitalog.ai にご連絡ください。本人確認のため追加情報をお願いする場合があります。回答は GDPR/UK GDPR では 30 日以内、PIPA では 10 日以内に行います。
10. EU・UK GDPR の権利
EU・UK 居住者は GDPR 第 15 条〜第 22 条および UK GDPR に基づき、追加で以下の権利を行使できます。 – アクセス権（第 15 条） – 訂正権（第 16 条） – 削除権／忘れられる権利（第 17 条） – 処理制限権（第 18 条） – データポータビリティ権（第 20 条） – 異議申立権（第 21 条） – 自動意思決定への拒否権（第 22 条） – 監督当局への苦情申立権（韓国 PIPC、英国 ICO、フランス CNIL、ドイツ BfDI、アイルランド DPC など） 同意に基づく処理は、撤回前の処理の適法性に影響を与えることなく、いつでも同意を撤回できます。
11. カリフォルニア州住民の権利（CCPA / CPRA）
カリフォルニア州住民は以下の権利を有します。 – 知る権利（Right to Know） – 削除請求権（Right to Delete） – 訂正請求権（Right to Correct） – 販売・共有のオプトアウト権 — デジタルログは『販売』『共有』を行わないため、別途のオプトアウトは不要です – 機微個人情報の利用制限権 – 差別を受けない権利 リクエストは dpo@digitalog.ai 宛にお送りください。California の『Shine the Light』法に基づく第三者直接マーケティング情報開示請求も同じ窓口で対応します。Authorized Agent 経由のリクエストの場合、委任状と本人確認が必要です。
12. 韓国 PIPA の権利
韓国 PIPA に基づき、情報主体は次の権利を有します。 – 個人情報開示請求（第 35 条） – 訂正・削除請求（第 36 条） – 処理停止請求（第 37 条） – 同意撤回および退会 – 損害賠償請求権（第 39 条） 申請は dpo@digitalog.ai または韓国の個人情報保護責任者宛にお送りください。侵害申立は個人情報侵害申告センター（privacy.go.kr、ホットライン 182）にて直接行うことができます。
13. シンガポール PDPA の権利
シンガポール PDPA 2012 に基づき、アクセス、訂正、同意撤回、データポータビリティ（施行後）の権利を行使できます。リクエストは dpo@digitalog.ai 宛、30 日以内に回答します。侵害申立は PDPC（pdpc.gov.sg）まで。
14. 日本 APPI の権利
本人は APPI に基づき、保有個人データの開示請求（第 33 条）、訂正・追加・削除請求（第 34 条）、利用停止・第三者提供停止請求（第 35 条）を行うことができます。申請は dpo@digitalog.ai または日本国内の指定代理人宛。苦情は個人情報保護委員会（PPC、ppc.go.jp）まで。
15. 自動意思決定およびプロファイリング
当社の会社サイトは、情報主体に法的またはそれに相当する重大な影響を及ぼす自動意思決定を行いません。Plausible Analytics は完全匿名集計であり、個別プロファイルを構築しません。
16. 児童の個人情報
本サイトは 14 歳未満（PIPA）または 16 歳未満（GDPR、加盟国により 13〜16 歳）を意図的な対象としていません。保護者・法定代理人の同意なくこれらの年齢の児童データを取得した事実が確認された場合、ただちに削除します。米国 COPPA に基づく 13 歳未満の児童データも同様です。
17. Cookie および類似技術
本サイトは言語設定保存用の必須 Cookie（NEXT_LOCALE、12 か月）1 個のみを使用し、トラッキング Cookie は使用しません。詳細は別途の Cookie ポリシーをご参照ください。
18. 安全管理措置
ISO 27001 / SOC 2 準拠の管理策を適用しています。 – 通信は TLS 1.3、保管は AES-256 暗号化 – 最小権限アクセスと多要素認証 – 定期的なセキュリティレビューおよび外部ペネトレーションテスト – 12 か月のアクセスログ保管および SIEM 監視 – GDPR 第 33 条に基づく 72 時間以内の監督当局通知
19. データ保護責任者（DPO）
個人情報保護に関するお問い合わせは dpo@digitalog.ai までお願いします。 GDPR 第 37 条に基づく正式な DPO 任命は、採用完了後に別途お知らせします。
20. 苦情申立先
情報主体は次の監督当局に苦情を申し立てることができます。 – 韓国：個人情報保護委員会（pipc.go.kr）、個人情報侵害申告センター（privacy.go.kr、ホットライン 182） – 英国：ICO（ico.org.uk） – フランス：CNIL（cnil.fr） – ドイツ：BfDI（bfdi.bund.de）および各州データ保護機関 – アイルランド：DPC（dataprotection.ie） – 日本：個人情報保護委員会 PPC（ppc.go.jp） – シンガポール：PDPC（pdpc.gov.sg） – 米国カリフォルニア：California Attorney General（oag.ca.gov/privacy）
21. 本ポリシーの変更
本ポリシーは、法令や運用方針の変更に応じて改定されることがあります。重要な変更がある場合、サイト告知および可能な場合はメールで事前通知します。改定後のポリシーは公開日から効力を生じます。
22. お問い合わせ
ご質問・権利行使は以下までお願いします。 – メール：dpo@digitalog.ai（データ保護責任者）