個人情報処理方針

株式会社バレリングビズ（以下「会社」）は、大韓民国「個人情報保護法」等の関係法令を遵守し、利用者の個人情報を適法かつ安全に処理します。

会社は、次の目的のために個人情報を処理します。

• 会員登録、ログイン、会員の識別およびアカウント管理
• 事業開発者能力診断および企業現況診断サービスの提供
• 診断回答の分析、AIによる結果の生成、おすすめコンテンツの提供およびレポートの発行
• 診断の進行状況の確認および利用者が求めた結果の照会・共有
• ラウンジ、投稿、コメント、プログラム申込みおよび関連サービスの運営
• 有料サービスの注文、決済、取消しおよび返金の処理
• お問い合わせへの対応、サービス品質の改善、セキュリティおよび不正利用の防止
• 法令上の義務の履行および紛争への対応

会社は、処理目的が変更される場合、関係法令に従い必要な措置を講じます。

会社は、サービスの機能に応じて次の情報を処理することがあります。実際に処理する項目は、利用者が利用する機能および直接提供する情報によって異なります。

1. 会員登録およびアカウント管理

• アカウント識別子、メールアドレスおよび認証関連情報
• 利用者が入力した氏名、プロフィールおよびその他のアカウント情報
• ソーシャルログイン利用時に認証提供者から受け取る情報

2. 診断およびレポートの提供

• 診断回答、選択項目、企業および事業の現況に関する入力情報
• 診断セッション識別子、診断結果、おすすめ結果およびレポートデータ
• 診断の進行状況、結果の照会および共有機能の利用に必要な情報
• 利用者がファイル分析機能を利用する場合、アップロードファイルおよび分析結果
• 診断または相談の過程で利用者が直接入力した追加情報

3. 有料サービスおよび決済

• 注文番号、決済識別情報、決済金額、決済日時および決済状況
• 取消し・返金の請求およびその処理に必要な取引情報
• 決済サービス提供者から伝達される取引処理結果

会社がカード番号等の決済手段の詳細情報を直接保存するかどうかは、実際の決済連携方式によります。当該情報が決済サービス提供者においてのみ処理される場合、会社が直接収集する情報と区別します。

4. 投稿、プログラムおよびお問い合わせ

• 投稿、コメント、申込内容および利用者が添付した資料
• プログラムの申込みおよび運営に必要な情報
• お問い合わせ内容、回答および処理履歴

5. サービス利用およびセキュリティ

• アクセス日時、サービス利用記録およびアクセスログ
• IPアドレス、ブラウザおよび端末関連情報
• エラー記録、セキュリティ記録および不正利用防止に必要な情報

会社は、実際のサービスで処理する項目のみを収集・利用し、法的根拠または別途の同意なく、機微情報や固有識別情報を任意に収集しません。利用者は、診断回答やアップロードファイルに不要な個人情報を入力しないようご注意ください。

会社は、サービス契約の履行、利用者の求めへの対応、法令上の義務の履行、正当な利益および利用者の同意など、関係法令で認められる根拠に基づき個人情報を処理します。

会員登録、診断申込み、診断結果の提供および有料サービスの利用の過程で個人情報の処理について同意が必要な場合、会社は当該画面において処理目的、項目、保有期間ならびに同意を拒否する権利および拒否した場合の不利益を案内し、必要な同意を取得します。

診断の過程で収集・利用の同意を取得する場合、実際の画面に表示される同意内容と個人情報処理方針が一致するよう管理します。必須同意と任意同意が区分される場合、それぞれの目的と項目を区分して案内します。

利用者は同意を拒否することができます。ただし、サービスの提供に必ず必要な情報の処理を拒否した場合、当該機能の利用が制限されることがあります。任意情報の提供や任意同意の拒否のみを理由として、不必要にサービスの利用を制限することはありません。

会社が個人情報を第三者に提供し、または国外に移転するなど、別途の同意または通知が必要な場合には、当該法的要件に従い別途案内します。

会社は、利用者が入力した診断回答および企業現況情報に基づき、診断結果、分析、おすすめおよびレポートを提供することがあります。

AI分析機能を提供するため、入力情報の一部がAIモデルまたは外部サービス提供者に伝達されることがあります。実際に外部サービスへ情報を伝達する場合、会社は伝達項目、処理目的、処理主体および国外移転の有無を確認し、関係法令に従った措置を講じます。

会社は、診断サービスの提供に必要な範囲で情報を処理し、AI分析結果は入力情報およびモデルの特性によって異なる場合があります。AI分析結果は、専門的な法律・財務・経営上の助言または特定の結果の保証を意味するものではありません。

会社は、開発・保守ツールと実際の利用者向けAI分析サービスを区分して管理します。開発ツールに実際の利用者の個人情報や運用データが不必要に伝達されないよう、アクセス権限および利用手順を管理します。

会社は、個人情報の処理目的が達成された場合、遅滞なく当該個人情報を破棄します。ただし、関係法令により保存しなければならない情報は、当該期間中、別途保管します。

• 会員アカウント情報：会員退会時まで。ただし、法令上の保存義務または紛争対応に必要な情報は、当該期間中保管することがあります。
• 診断回答、診断結果およびレポート：診断サービスの提供、結果の照会、利用者からのお問い合わせ対応および別途案内した保管目的に必要な期間保管します。
• 診断申込みおよび同意の記録：同意の有無の確認および紛争対応に必要な期間保管します。法令上別途の保存期間がある場合、当該期間を適用します。
• 決済および契約関連記録：大韓民国「電子商取引等における消費者保護に関する法律」等の適用法令に定める期間保管します。
• 消費者の苦情および紛争処理記録：適用される法令で定める期間保管します。
• アクセス記録およびセキュリティログ：関連法令およびセキュリティ目的に応じて必要な期間保管します。
• 投稿およびコメント：利用者の削除の求め、サービス運営ポリシーおよび他の利用者の権利を考慮して処理します。

電子商取引関連の記録は、法令上の保存対象に応じて区分して保管します。契約および申込みの撤回に関する記録、代金決済および財貨等の供給に関する記録、消費者の苦情および紛争処理に関する記録等に適用される保存期間は、それぞれの法定基準に従います。

具体的な保有期間は、実際の運営ポリシーおよびデータごとの保存設定を基準に確定します。法令上の保存義務がない個人情報は、処理目的が達成され、または有効な削除の求めを受け付けた場合、関連手続に従い破棄します。

会社は、原則として利用者の個人情報を第三者に提供しません。ただし、利用者が事前に同意した場合または法令に特別な規定がある場合など、適法な根拠がある場合には提供することがあります。

プログラム申込み、企業マッチングまたは外部機関と連携したサービスを提供する中で個人情報を第三者に提供する場合には、実際の提供関係を確認し、提供を受ける者、提供目的、提供項目、保有期間および同意の拒否に関する事項を関係法令に従い案内します。

外部サービスが単に会社の指示に従って個人情報を処理する受託者である場合には、第三者提供と区別し、処理委託に関する事項として案内します。

会社は、サービス運営のため、個人情報処理業務の一部を外部事業者に委託することがあります。会社は、委託契約および関連法令に従い、受託者の個人情報の処理および保護措置を管理・監督します。

現在のサービス構成において関連機能を利用する場合、次の事業者が個人情報の処理に関与することがあります。

• Supabase：実際に利用している認証、データベースおよび関連プラットフォーム機能の提供
• Amazon Web Services（AWS）：データベースおよびクラウドインフラの提供および運用
• Toss Payments（토스페이먼츠）：有料サービスの決済承認、取引確認および取消し・返金の処理
• その他、メール、通知またはファイル処理サービスを利用する場合、当該サービスの伝達・処理業務

上記の一覧は、実際の契約関係および運用構成を基準に確定する必要があります。各事業者が処理するデータ、委託業務、契約主体および保有期間を確認し、実際に利用していない事業者は掲示前に削除します。

会社のデータベースインフラは、AWSアジアパシフィック（シドニー）リージョン（ap-southeast-2）に所在します。これにより、当該リージョンに保存される個人情報は、大韓民国以外の国であるオーストラリアで処理・保管されることがあります。

会社は、国外移転に該当する個人情報の処理について、関係法令で求められる法的根拠および手続を確認し、必要に応じて別途の同意取得または法定の通知を行います。

国外移転の実際の内容は、次の事項を確認して具体的に管理します。

• 移転を受ける者：実際の契約およびサービス構成に応じたAWS関連法人およびSupabase関連法人
• 移転先の国：AWSシドニーリージョンの場合はオーストラリア。その他の国へ移転されるかどうかは、各サービスの処理場所および設定に応じて確認
• 移転項目：当該データベースおよび外部サービスに保存・伝達される個人情報
• 移転目的：データベースの運用、認証、バックアップ、セキュリティおよびサービスの提供
• 移転の方法および時期：サービス利用の過程におけるネットワークを通じた保存・送信およびサービス運営の過程における処理
• 保有・利用期間：当該個人情報の保有期間および各受託者の実際の保管・削除ポリシーに従う

Supabaseは、主要なプロジェクトデータが選択したリージョンに保存される場合でも、アカウント情報、運用ログ、サポート業務および一部のサービス情報が他の地域で処理されることがあると案内しています。そのため、Supabaseの実際のプロジェクト設定および最新のサブプロセッサー一覧を確認し、追加的な国外移転の有無を判断する必要があります。

AWSリージョンをシドニーに設定したという事実のみをもって、すべてのデータがオーストラリア国内でのみ処理されると断定しません。バックアップ、ログ、サポートアクセス、CDNおよびその他の外部サービスの実際の構成を確認し、本条を維持・更新します。

会社は、サービスのソフトウェア開発および保守のため、AnthropicのClaude Codeなどの開発ツールを使用することがあります。Claude Codeは開発作業を補助するツールであり、その使用自体がGritBD Hubの利用者向けAI分析サービスと同一のものではありません。

開発者は、Claude Codeに本番データベースの個人情報、診断回答、レポート、認証情報または秘密情報を不必要に入力し、または露出させないよう管理します。開発・エラー分析にデータが必要な場合には、可能な範囲で匿名化または仮名化されたデータを使用します。

開発の過程で個人情報が外部の開発ツールに伝達される場合、会社は当該ツールの実際のアカウント種別、設定、処理条件、保有期間および国外移転の有無を確認し、関係法令上必要な措置を講じます。

実際のサービスにおいてAnthropic APIまたはその他の外部AIモデルを利用して利用者データを分析する場合には、当該モデル提供者を別途特定し、処理委託・第三者提供・国外移転への該当性および処理項目を検討して本方針を更新します。

会社は、保有期間の経過または処理目的の達成等により個人情報が不要となった場合、遅滞なく破棄します。法令上の保存義務がある情報は、他の個人情報と分離して保管することがあります。

• 電子ファイル：復元または再生が困難な方法で削除
• 紙の文書：裁断または焼却等の適切な方法で破棄
• バックアップデータおよびログ：当該システムの保存・削除ポリシーおよび法令上の義務に従い破棄

外部サービスやバックアップシステムに保存されたデータは、当該サービスの実際の削除および保存ポリシーを確認して管理します。削除の求めがあった場合でも、法令上の保存義務がある情報は、当該期間の経過後に破棄することがあります。

利用者は、関係法令に従い、自己の個人情報について閲覧、訂正、削除、処理停止および同意の撤回等を求めることができます。

利用者は、サービスで提供する機能を通じて直接情報を修正または削除することができ、当該機能が提供されていない場合は、下記のお問い合わせ先を通じて求めることができます。

会社は、請求者の本人確認および正当な権限を確認したうえで、関連法令に定める手続および期間に従い処理します。法令上の保存義務がある場合または他の利用者の権利保護が必要な場合には、その範囲で削除等が制限されることがあります。

会社は、個人情報の紛失、盗難、漏えい、偽造、改ざんまたは毀損を防止するため、関係法令に従った技術的・管理的保護措置を適用します。

• 個人情報へのアクセス権限の最小化およびアカウント権限の管理
• パスワード、APIキー、データベース認証情報等の秘密情報の安全な管理
• アクセス記録およびセキュリティ記録の管理
• データベースおよびサービスシステムに対するアクセス制御
• サービスおよび依存関係のセキュリティアップデートならびに脆弱性点検
• 個人情報の漏えい等の事故発生時の対応手続の運用

実際に適用される保護措置は、サービス構成および個人情報処理のリスクに応じて運用され、会社は必要に応じて保護措置を改善します。

会社は、ログイン状態の維持、セキュリティ、利用者設定およびサービス運営のため、Cookieまたは類似の技術を使用することがあります。

また、会社は、サービスの利用状況の分析およびサービス品質の改善のため、次のウェブログ分析ツールを使用して利用者の訪問記録を収集します。

1. Google Analytics 4（提供：Google LLC）

• 収集項目：訪問ページ、訪問日時、滞在時間、流入経路、サービス機能の利用イベント（診断開始・ステップ完了・レポート生成等）、端末・ブラウザ・OS情報、IPアドレスに基づくおおよその地域情報、Cookie識別子
• 利用目的：訪問者数、利用経路等のサービス利用統計の分析
• 使用Cookie：_ga、_ga_で始まるCookie
• 保有期間：Google Analyticsのデータ保持設定に従い、最長14か月

2. Microsoft Clarity（提供：Microsoft Corporation）

• 収集項目：クリック、スクロール、マウスの動き等の画面利用記録、セッション再生データ、訪問ページ、端末・ブラウザ情報、Cookie識別子
• 利用目的：画面のユーザビリティ分析およびサービスのエラー改善
• 使用Cookie：_clck、_clsk、CLID、MUID等
• 保有期間：画面利用記録13か月、セッション再生データ30日

Microsoft Clarityは、利用者の画面利用の過程を再生可能な形式で記録します。会社は、利用者が入力する内容が記録されないよう設定して運用します。

3. Metaピクセル（提供：Meta Platforms, Inc.）

• 収集項目：訪問ページ、サービス利用イベント、端末・ブラウザ情報、IPアドレス、Cookie識別子
• 利用目的：広告成果の測定および広告対象の設定
• 保有期間：Metaのデータ保持ポリシーに従う

上記ツールにより収集される情報は、各提供者のサーバーに送信されて処理され、当該サーバーは大韓民国以外の国に所在することがあります。

会社が他の分析ツールを追加で導入する場合、導入前に本方針を改定して案内します。

利用者は、ウェブブラウザの設定によりCookieを制限または削除することができます。ただし、Cookieをブロックした場合、ログイン等の一部機能が正常に動作しないことがあります。

会社は、満14歳未満の児童の個人情報を処理する場合、関係法令に従い法定代理人の同意を取得し、必要な確認手続を行います。

サービスの利用対象および登録ポリシーに応じて、児童の利用を制限し、または別途の手続を運用することがあります。

会社が公共機関、大学等（以下「委託機関」）と締結した契約に基づき、委託機関が運営する事業の参加者の個人情報の処理業務を受託して行う場合、当該個人情報の処理には、委託機関と締結した契約および委託機関が案内した個人情報の処理内容が優先して適用されます。

この場合、次の事項は当該契約に定める内容に従います。

• 収集・利用する個人情報の項目および処理目的
• AI分析のために外部AIサービス（APIを含む）に伝達する情報の項目、伝達の有無および条件
• 個人情報、提出資料および分析結果等の派生データの保有期間
• 契約終了または処理目的の達成後の破棄手続、破棄方法および破棄結果の確認
• 個人情報および提出資料の閲覧ならびにアクセス権限の範囲

会社は、受託した個人情報および提出資料を契約で定めた目的の範囲でのみ処理し、契約に別段の定めがない限り、会社または第三者のAIモデルの学習および微調整（ファインチューニング）には利用しません。

会社は、契約に定めがある場合または委託機関が同意した場合を除き、受託した個人情報の処理業務を第三者に再委託しません。

契約に定めのない事項は、本方針に従います。本方針と契約の内容が異なる場合には、関係法令に従い、情報主体に有利な内容を適用します。

各事業における具体的な個人情報の処理内容は、委託機関または会社が事業参加時に別途案内します。

会社は、個人情報の処理に関する業務を統括し、利用者の個人情報に関するお問い合わせおよび苦情処理のため、次の連絡先を案内します。

• 会社名：株式会社バレリングビズ
• 代表者：ホン・ソクウォン
• 住所：大韓民国 京畿道 華城市 東灘尖端産業1路 57 東灘2インキュベーティングセンター 608号
• メールアドレス：info@gritbd.ai
• 事業者登録番号：551-87-02851
• 通信販売業申告番号：2026-화성동탄-1306
• 個人情報保護責任者：ソン・ジボム

利用者は、個人情報の閲覧・訂正・削除の請求、処理停止の請求および個人情報に関するお問い合わせを、上記メールアドレスで受け付けることができます。

利用者は、個人情報の侵害に関する相談または救済が必要な場合、次の機関にお問い合わせいただけます。

• 個人情報侵害申告センター：局番なし 118
• 個人情報紛争調停委員会：局番なし 1833-6972
• 警察庁サイバー犯罪申告システム：局番なし 182

個人情報侵害申告センター

個人情報紛争調停委員会

警察庁サイバー犯罪申告システム

本個人情報処理方針は、2026年11月21日から適用します。

サービスの機能、データの処理場所、受託者または関連法令が変更される場合、会社は変更事項を検討して個人情報処理方針を改定し、関係法令および会社の運営手続に従い変更事項と適用日を案内します。

改定履歴

• 2026.10.21 公告（2026.11.21 適用）：個人情報処理方針の改定