プライバシーポリシー
Cookie等の自動収集装置の項目を新設 — 必須Cookie・自社統計・Kakao AdFit・Google reCAPTCHA・Funding Choicesを明記、国外移転にGoogle LLCを追加
Erdmates プライバシーポリシー
バージョン 1.5 | 改訂日：2026年10月16日 | 施行日：2026年10月16日
1. 概要
Erdmates（以下「当社」）は、「個人情報保護法」等関連法令を遵守し、利用者の個人情報および権利を保護するため、本プライバシーポリシーを策定・公開します。
2. 個人情報の処理目的
- 会員管理：身元確認、会員資格維持、不正利用防止
- サービス提供：ERD編集、AI機能、リアルタイムコラボレーション
- 費用決済：有料サービス決済処理、サブスクリプション管理
- マーケティング：新サービス開発、イベント情報提供（別途同意）
3. 収集項目および保有期間
- 会員登録時：メール、パスワード、名前（退会後30日）
- サービス利用：プロジェクトデータ、AI使用記録（90日）
- 決済情報：決済手段、履歴（5年）
4. 14歳未満の児童
重要：当社のサービスは14歳未満の児童を対象としていません。
5. Cookie等の自動収集装置
当社は、ログイン維持、言語設定、サービス利用統計、不正利用防止および広告表示のため、Cookieとブラウザストレージ（localStorage・sessionStorage）を使用します。
| 区分 | 運営主体 | 目的 | 収集情報・Cookie |
|---|---|---|---|
| 必須Cookie・ストレージ | 当社 | ログイン維持、言語設定、サーバー接続維持 | ログインセッションCookie、言語設定Cookie（NEXT_LOCALE、ブラウザ終了時に削除）、ロードバランサーCookie（AWSALB・AWSALBCORS、7日） |
| 利用統計 | 当社（外部送信なし） | 訪問・ページ利用統計、サービス改善 | 訪問者ID・セッションID（ブラウザストレージ）、初回訪問の流入情報（Cookie erdmates_first_touch、1年）、閲覧ページ・滞在時間・スクロール深度、ボタンのクリックなどの利用イベント、流入経路（リファラー・UTM）、端末種別・ブラウザ・OS、画面サイズ、言語、国。ログイン中は会員アカウントと紐づけられます。 |
| 広告（Kakao AdFit） | 株式会社カカオ | ログインしていない訪問者および無料プラン利用者へのバナー広告表示 | カカオは広告品質向上のため、利用者のブラウザからCookieを含むインターネット利用情報を収集・活用する場合があります。ブラウザのタイムゾーンが欧州（EEA・英国・スイス）の利用者には表示しません。 |
| 不正利用防止（Google reCAPTCHA） | Google LLC | ログイン・会員登録・パスワード再設定・お問い合わせフォームでの自動化された不正利用の防止 | リスク分析用の必須Cookie（_GRECAPTCHA）。Googleはこの情報をサービスの提供・維持およびセキュリティ目的にのみ処理し、パーソナライズ広告には使用しません。 |
| 同意管理（Google Funding Choices） | Google LLC | 欧州（EEA・英国・スイス）の利用者へのCookie同意メッセージ表示 | FCCDCF（機能、13か月）、FCNEC（分析、365日） |
Cookieはブラウザの設定で拒否できます。必須Cookieを拒否するとログインできません。カカオのパーソナライズ広告と広告Cookieはカカオのパーソナライズ広告設定で停止できます。
6. 個人情報保護責任者
- 氏名：崔正会（チェ・ジョンフェ）
- 職責：CPO（Chief Privacy Officer）
- メール：privacy@erdmates.com
改定履歴
- バージョン1.0.0（2026年2月9日）：初版制定
- バージョン1.1.0（2026年2月10日）：第三者情報提供およびマーケティング同意関連条項整備
付則 (改定 v1.2)
国外移転の処理委託詳細 (韓国個人情報保護法§28の8)
当社はAI機能の提供、クラウドホスティング、決済処理等のため、以下のとおり個人情報を国外に移転しております。
| 委託先 | 国 | 移転項目 | 処理目的 | 保有期間 |
|---|---|---|---|---|
| OpenAI, Inc. | 米国 | AI入力テキスト | AI応答生成 (OpenAI API規約に基づき学習に使用されません) | 委託先規約に従う |
| Google LLC (Gemini) | 米国 | AI入力テキスト、FCMトークン | AI応答、モバイルプッシュ (有料APIは学習未使用) | 委託先規約に従う |
| Anthropic, PBC (Claude API) | 米国 | AI入力テキスト、ERDスキーマ | AI応答生成 (Anthropic商用規約に基づき学習に使用されません) | 委託先規約に従う (APIの入力・出力は標準で30日後に削除) |
| Amazon Web Services, Inc. | 日本/米国 | すべての処理データ | クラウドホスティング、データ保存 | 退会まで |
| Amazon SES (AWS) | 米国 | メールアドレス、本文 | 取引/マーケティングメール送信 | 送信後30日 |
| Stripe, Inc. | 米国 | カードトークン、決済メタデータ | 海外決済処理 (PCI DSS Level 1) | 決済記録保有期間 (5年) |
| Firebase (Google FCM) | 米国 | FCMトークン、プッシュペイロード | モバイルプッシュ通知 | トークン失効または退会まで |
| Functional Software, Inc. (Sentry) | 米国 | エラー情報（エラーメッセージ、発生画面のURL）、ブラウザ・OS情報、IPアドレス | サービスエラーの検知・分析 | 収集日から最大90日 |
| Google LLC (reCAPTCHA・Funding Choices) | 米国 | 接続IP、ブラウザ・端末情報、Cookie | ログイン・会員登録・パスワード再設定・お問い合わせフォームの不正利用防止、欧州利用者のCookie同意管理 | 委託先規約に従う |
移転時期: 会員登録後、サービス利用時に随時。移転方法: 情報通信網 (HTTPS、TLS 1.2以上の暗号化)。
満14歳未満の児童保護措置 (韓国個人情報保護法§22の2)
当社は満14歳未満の児童の会員登録を制限します。登録時に満14歳以上であることの確認を必須とし、未チェックの場合は登録が遮断されます。満14歳未満の児童の個人情報を取得した場合は直ちに破棄します。
変更の効力
本改定事項は告知日後、直ちに施行され、会員には別途メールまたはアプリ内通知でご案内いたします。
附則（改定 v1.3）
サービスエラーの検知・分析のため、国外処理委託先としてFunctional Software, Inc.（Sentry、米国）を追加しました。本改定は2026年10月3日から施行します。
附則（改定 v1.4）
AI機能の提供のため、国外処理委託先としてAnthropic, PBC（米国）を追加しました。あわせて、冒頭および改定履歴の年の表記誤り（2025年 → 2026年）を訂正しました。本改定は2026年10月15日から施行します。
附則（改定 v1.5）
「5. Cookie等の自動収集装置」を新設し、必須Cookie、自社の利用統計、Kakao AdFit（広告）、Google reCAPTCHA（不正利用防止）、Google Funding Choices（同意管理）を明記しました。国外移転の表にGoogle LLC（reCAPTCHA・Funding Choices）を追加し、個人情報保護責任者の項目を6に繰り下げました。本改定は2026年10月16日から施行します。