KIDGE プライバシーポリシー

バージョン 2.1　発効日：2026年10月12日

本日本語版は参考訳です。内容に相違がある場合は、繁体字中国語版が優先します。

格界科技有限公司 KIDGE Ltd.（以下「KIDGE」、「当社」）は、中華民国（台湾）の「個人資料保護法」（以下「個人情報保護法」）その他適用される個人データ保護法令に基づき本ポリシーを定め、当社がどのように個人データを収集、処理、利用および保護するかを説明します。本ポリシーは、KIDGE サービス（kidge.io、app.kidge.io、関連サブドメインおよび API。以下「本サービス」）のすべての利用者（顧客、承認ユーザーおよび外部参加者を含む）に適用されます。

1. 当社の役割

本サービスにおける個人データは、その出所により2種類に分かれ、当社の役割はそれぞれ異なります。

1.1当社が収集者となるデータ：貴殿のアカウントデータ（氏名、電子メール、所属組織、役職）、請求および取引記録、利用記録ならびに当社との連絡内容。これらのデータについて、当社は個人情報保護法にいう収集者（管理者に相当）であり、本ポリシーが全面的に適用されます。

1.2当社が受託処理者となるデータ：顧客がアップロードし、またはプロジェクト内で生成された内容（契約書、図面、出来高査定書類、メッセージ、確認記録およびそれらに含まれる一切の個人データ、例えば承認ユーザーおよび外部参加者の要員の氏名と確認記録を含む）。これらのデータについては、顧客が収集者であり、当社は顧客の指示（本サービスにおける顧客の設定を含む）に従い、利用規約およびデータ処理付属書に基づき処理を代行します。貴殿が承認ユーザーまたは外部参加者である場合、プロジェクト内容に含まれる貴殿の個人データについては、貴殿を招待した顧客に対し権利を行使してください。当社は顧客の対応を支援します。

2. 個人情報保護法第8条に基づく告知事項

個人情報保護法第8条に基づき、当社は貴殿の個人データを収集する際、次の事項を告知します。

2.1収集者の名称：格界科技有限公司。

2.2収集の目的（台湾法務部公告の特定目的コードによる）：

• 069 契約、契約類似またはその他の法律関係に関する事務
• 090 消費者、顧客の管理およびサービス
• 040 マーケティング
• 104 会計管理および債権取引業務
• 129 会計および関連サービス
• 135 情報（通信）サービス
• 136 情報（通信）およびデータベース管理
• 137 情報通信セキュリティおよび管理
• 063 非公務機関が法定義務に基づき行う個人データの収集、処理および利用

2.3個人データの類型：

• C001 個人識別情報（氏名、電子メール、アカウント識別子、IP アドレス）
• C011 個人の記述（言語設定、タイムゾーン）
• C038 職業（役職、所属組織）
• C101 データ主体の事業活動（本サービスにおける操作および確認記録）
• C102 約定または契約（サブスクリプションプラン、注文書）

2.4個人データ利用の期間、地域、対象および方法：

• 期間：収集目的の存続期間、本ポリシーに定める保持期間、または法令に定める保存年限。
• 地域：中華民国（台湾）域内および本ポリシー第6条に記載するサブプロセッサーの事業所在地（主にアジア太平洋地域（日本を含む）、米国および欧州）。
• 対象：当社および第6条に記載するサブプロセッサー、ならびに法令の要求がある場合の司法機関または監督官庁。
• 方法：前記目的の範囲内で、自動化または非自動化の方法により収集、処理、国際移転および利用します。

2.5貴殿の権利：第8条をご参照ください。

2.6提供しない場合の影響：アカウントデータ（氏名、電子メール、所属組織）は本サービスの提供に必要であり、提供されない場合、アカウントの作成またはプロジェクトへのアクセスができません。その他のデータは任意であり、提供しなくても基本機能に影響はありません。

3. 当社が収集するデータ

3.1貴殿が提供するデータ：登録時に提供された氏名、電子メール、所属組織および役職、サポートまたは連絡の際に提供された内容、企業顧客が注文書に記載した連絡先および請求情報。

3.2自動的に収集されるデータ：IP アドレス、ブラウザおよびデバイスの種類、ログイン時刻、機能の利用記録、エラーログ。これらはシステム運用、セキュリティ保護および性能最適化に使用されます。

3.3取引データ：Paddle を通じて支払う場合、カード番号、銀行口座等の決済情報は Paddle が収集・処理し、当社はこれに接触せず保存もしません。当社は、サブスクリプション状態を管理するため、Paddle から取引概要（取引番号、金額、通貨、プラン、支払者の電子メールおよび所在国）を取得します。

3.4Cookie および利用分析：本サービスのアプリケーション（app.kidge.io）は、ログイン状態の維持およびセキュリティ検証に必要な Cookie を使用し、本サービスの改善のため、機能の利用状況および性能指標を記録する利用分析ツールを使用することがあります。アプリケーション内では広告用またはクロスサイトトラッキング用の Cookie を使用しません。当社のマーケティングサイト（kidge.io）は、第三者の分析ツールおよび広告効果測定ツールを使用することがあり、適用法令に従い Cookie に関する説明と選択肢を提供します。実際に使用するツールはサブプロセッサー一覧に記載され、請求に応じて提供されます。

4. データの利用方法

• アカウントの作成・管理、本サービスの機能提供およびプロジェクトの協働。
• 本人確認、確認行為の時刻および確認者の記録、確認記録の完全性の維持。
• サブスクリプション、請求および会計の処理、サポート要請への対応。
• 不正アクセス、濫用およびセキュリティインシデントの監視および防止。
• サービス関連通知（システム更新、セキュリティ警告、請求および規約変更）の送信。
• 個人、顧客またはプロジェクトを識別できない集計統計による本サービスの改善。
• 法令上の義務の履行、および司法機関または監督官庁からの適法な要請への対応。
• 当社に連絡または登録した企業担当者への製品情報およびイベント情報の送信。貴殿は、メール内のリンクまたは support@kidge.io への連絡により、いつでも受信を拒否することができ、当社はその後送信を停止します。

当社は、貴殿の個人データを販売せず、第三者のマーケティングに使用せず、プロジェクト内容またはそれに含まれる個人データを機械学習モデルの学習に使用しません。

5. データセキュリティ

5.1技術的措置：データは通信時および保存時に暗号化し、データベースは行レベルセキュリティ（Row Level Security）により顧客間のデータ分離を実施し、定期的にバックアップを暗号化して保存します。

5.2アクセス制御：当社の要員による顧客データへのアクセスは最小必要の原則に従い、技術サポート、セキュリティ監査または法令の要求のために必要な範囲で利用者データにアクセスし、アクセス記録を保持します。

5.3貴殿の責任：貴殿はログイン認証情報を適切に管理するものとします。顧客はさらに、その承認ユーザーおよび外部参加者の権限設定を管理する責任を負います。

5.4セキュリティインシデントの通知：当社は、個人データの漏えいまたは不正アクセスの発生を確認した後、個人情報保護法第12条に従い、適切な方法により速やかに影響を受ける本人に通知します。当社が受託処理するプロジェクト内容については、顧客に通知し、顧客の通知義務の履行を支援します。

6. サブプロセッサー

当社は、クラウドインフラ、アプリケーション配備、決済処理、AI モデル推論および電子メール配信等のサービス提供者にデータ処理を委託しており、各提供者はその商用規約において本ポリシーと同等以上の保護義務を負っています。主な事業地域はアジア太平洋地域（日本を含む）、米国および欧州です。具体的な一覧は、顧客の請求に応じて提供されます。

当社は、機能上の必要に応じてサブプロセッサーを追加または変更することができ（例：AI モデル提供者、利用分析またはエラー監視ツールの追加）、その際はサブプロセッサー一覧を更新します。

顧客が利用規約に基づき自ら接続する AI モデル提供者その他の第三者サービスは、当社のサブプロセッサーではなく、そのデータ処理は顧客と当該提供者との間の合意に従います。

7. データの保持および削除

7.1サブスクリプション期間中：当社は、顧客のサブスクリプション期間中、プロジェクト内容およびアカウントデータを保持します。

7.2サブスクリプション終了後：利用規約に従い、サブスクリプション終了後30日間はエクスポート期間とし、エクスポート期間満了後、当社は30日以内に本番システムからプロジェクト内容を削除します。バックアップ内の残存データは、当社のバックアップ保存サイクルに従い削除されます。

7.3アカウントの削除：貴殿はアカウントの削除を申請することができます。当社は、貴殿のログイン認証情報およびアカウントデータを削除し、不要な個人データを非識別化します。

7.4確認記録内の氏名：貴殿がロック済み確認記録に残した氏名、確認時刻および確認内容は、顧客のプロジェクト記録および監査証跡の一部を構成します。記録の完全性を維持し、契約および法令に基づく当社の保存義務を履行するため、これらのデータはプロジェクト記録の存続期間中保持され、削除請求の対象となりません。第7.2条に従いプロジェクト記録が削除される際に併せて削除されます。

7.5会計記録：取引および請求データは、商業会計法および税法に定める年限保存されます。

7.6法定保持：法令が要求し、または契約履行の証明に必要な最小限の記録（例：確認記録のハッシュ値およびタイムスタンプ。内容自体を含まない）は、法定期間中保持されることがあります。

8. 貴殿の権利

個人情報保護法第3条に基づき、貴殿は、当社が収集者として保有する個人データについて、次の権利を行使することができます。

• 照会または閲覧の請求。
• 複製物の交付の請求。
• 補充または訂正の請求。
• 収集、処理または利用の停止の請求。
• 削除の請求（第7.4条から第7.6条の保持例外に服します）。

請求は電子メールで support@kidge.io 宛にお送りください。当社は、本人確認の後、30日以内に回答します。必要な場合は30日を限度として延長し、理由を書面で通知します。複製物の交付については必要な実費を請求することがあります。当社は、個人情報保護法第10条および第11条の規定に基づき、業務遂行上必要な場合または法定保存期間中は請求を拒否することができ、その場合は理由を通知します。

プロジェクト内容に含まれる個人データについては、貴殿を招待した顧客に請求してください。当社は顧客の指示に従い対応を支援します。

9. 国際移転

本サービスは、中華民国（台湾）外に所在するインフラを使用しています（第6条参照）。貴殿は、本サービスの利用により、貴殿のデータが当該地域に移転され処理され得ることを了承します。当社は、当該移転が個人情報保護法第21条その他適用されるデータ保護法令に適合することを確保します。

10. 法令に基づく開示

当社は、司法機関または監督官庁から法定手続に基づく要請を受けた場合、法令が要求する範囲で関連データを提供することがあります。法令で禁止される場合を除き、当社は開示前に影響を受ける顧客に通知します。

11. 未成年者

本サービスは企業および専門職の用途にのみ提供され、18歳未満の方には提供されません。当社は、18歳未満の方の個人データを故意に収集することはなく、そのような事実を発見した場合は当該データを削除します。

12. ポリシーの改定

当社は本ポリシーを改定することができます。貴殿の権利に実質的な影響を及ぼす改定については、発効の少なくとも30日前に電子メールまたは本サービス内の通知によりお知らせします。改定版は発効日を明記の上、当社ウェブサイトに掲載されます。

13. お問い合わせ

格界科技有限公司 KIDGE Ltd.

個人データ保護窓口：support@kidge.io