1. 収集する個人情報の項目
会社はサービス提供に必要な最小限の情報を収集します。以下は現在サービスが実際に扱っている項目です。
イ.会員登録時(必須)
- メールアドレス
- 氏名又は表示名
- パスワード — メールアドレスで加入した場合に限り、復号できない形式で保存します。
ロ.ソーシャルアカウントで開始した場合(必須)
Kakao・Naver・Google・LINEアカウントで開始すると、当該事業者から以下の情報を受け取ります。どの項目が渡されるかはログイン時の同意画面で確認できます。
- 当該サービスの会員識別子
- メールアドレス
- プロフィールに設定された氏名
ハ.事業者会員として申し込んだ場合(任意)
- 商号、代表者名、事業者登録番号
- 事業所住所、業種・業態
- 担当者連絡先及びメールアドレス
事業者登録番号は個人情報として取り扱い、サービス画面では一部を伏せた形でのみ表示します。
ニ.サービス利用過程で自動的に生成・収集される情報
- 接続IPアドレス、接続日時
- ブラウザの種類及び端末情報
- サービス利用記録、エラー記録
- ログイン維持に必要なクッキー及びセッショントークン
ホ.利用者がサービスに入力するデータ
チーム名、品目、入出荷・在庫・加工記録、取引先名のように利用者が直接入力したデータは、当該チームに保存されます。
取引先名に個人の氏名や連絡先が含まれる場合があります。この場合、どの情報を入力するかを決め、その情報を管理する主体は利用者(チームのオーナー)であり、会社は利用者に代わってサービス提供に必要な範囲でこれを保管・処理します。
つまりこの部分では、利用者が個人情報処理者、会社が受託者に該当する構造です。会社は利用者の指示及び本方針に記載された範囲を超えてこのデータを利用せず、利用者が自身の取引先等の情報主体から必要な同意を得たかどうかは確認しません。その確認と案内は利用者自身が行う必要があります。
具体的な法的地位は、利用者がその情報をどのような目的でどのように使うかによって異なることがあります。会社は上記のような事実関係と各自の役割を知らせるにとどまり、個別事案についての法的判断を代わりに行うものではありません。
2. 個人情報の収集方法
- 会員登録及びサービス利用画面で利用者が直接入力
- ソーシャルログイン事業者からの提供(利用者同意時)
- サービス利用過程で自動的に生成・収集
3. 個人情報の利用目的
- 会員識別及びログイン維持、本人確認
- チームの生成・管理及びメンバー招待・権限管理
- 在庫管理機能等サービスの提供と維持
- お知らせの伝達、問い合わせ対応等の顧客サポート
- 不正利用の防止、障害対応及びサービス安定性の確保
- ウェブプッシュ通知の配信 — 利用者がブラウザで通知を許可した場合に限ります。
- 有料プラン申込み内容の確認と料金請求
- サービス改善のための統計分析 — 個人を識別できない形で処理します。
会社は有料サービス提供のため決済代行会社を通じた決済サービスを利用します。カード番号、CVC等の決済手段の主要情報は会社が直接保存せず、決済代行会社を通じて処理されます。会社は決済状態、決済金額、決済日時、決済承認番号等、サービス提供及び取引記録の保存に必要な情報を処理することができます。
会社は上記の目的以外の用途で個人情報を利用しません。
4. 保有及び利用期間
会社は個人情報の保有期間が経過し、又は処理目的が達成された場合、当該個人情報を遅滞なく破棄します。ただし、関係法令により一定期間保存しなければならない情報は、当該期間別途保管した後に破棄します。
| 保有項目 | 保有期間 | 根拠 |
|---|---|---|
| 会員情報 | 会員退会時まで | 利用者同意 |
| サービス接続記録、エラー記録 | 会員退会時まで | 利用者同意(不正利用防止・障害対応) |
| チームの利用者データ | チーム解約日から30日間 | 利用規約第11条 |
| 表示・広告に関する記録 | 6ヶ月 | 電子商取引等における消費者保護に関する法律(전자상거래 등에서의 소비자보호에 관한 법률) |
| 契約又は申込みの撤回等に関する記録 | 5年 | 電子商取引等における消費者保護に関する法律(전자상거래 등에서의 소비자보호에 관한 법률) |
| 代金決済及び財貨等の供給に関する記録 | 5年 | 電子商取引等における消費者保護に関する法律(전자상거래 등에서의 소비자보호에 관한 법률) |
| 消費者の苦情又は紛争処理に関する記録 | 3年 | 電子商取引等における消費者保護に関する法律(전자상거래 등에서의 소비자보호에 관한 법률) |
上記の表で法令を根拠に保管する項目を除く残りの個人情報は、会員退会時に破棄します。
5. 個人情報の第三者提供
会社は利用者の個人情報を第三者に提供しません。ただし、利用者が事前に同意した場合、又は法令に基づき捜査機関等が適法な手続で要求する場合は例外とします。
現在、個人情報の提供を受ける第三者はありません。会社は利用者が入力した在庫データを、広告・販売・分析等いかなる目的でも外部に渡しません。第三者提供が必要になる場合、会社は提供を受ける者・提供目的・提供項目・保有及び利用期間を事前に知らせ、利用者の同意を得ます。
下記6項の委託は、会社がサービスを運営するために業務を委ねるものであり、第三者提供とは異なります。
6. 個人情報処理の委託
会社はサービス運営のため、以下の業務を外部に委託しています。受託者が個人情報を安全に処理するよう、契約を通じて管理・監督します。
| 受託者 | 委託業務 |
|---|---|
| Supabase, Inc. | データベース運用とデータ保管、ログイン認証、加入認証メール送信 |
| Vercel Inc. | ウェブサーバー運用とサービス配信 |
| Google LLC | ウェブプッシュ通知の配信(Chrome等Google系ブラウザ) |
| Apple Inc. | ウェブプッシュ通知の配信(Safari等Apple系ブラウザ) |
| 토스페이먼츠 주식회사 (Toss Payments Co., Ltd.) | 決済処理、定期決済、決済取消・返金及び決済関連業務 |
上記五社が全てです。委託する業務や受託者が変わる場合、会社は本方針を改定して知らせます。
ウェブプッシュ通知に含まれる内容:通知タイトル、短い案内文、クリック時に移動する画面のアドレスのみが含まれます。在庫数量、取引先名、品目名は含みません。会社は送信した通知の内容を別途保存しません。通知はブラウザ設定でいつでもオフにできます。
7. 個人情報の国外移転
会社が使用するデータベース及びウェブサーバーは大韓民国ソウルにあるデータセンターにデータを保存します。ただし、本サービスを運営する事業者の本社が米国にあるため、関係法令に従い、移転を受ける者・移転先国・移転項目・移転目的・保有期間を以下のとおり知らせます。会社はこの事実を隠しません。
| 移転を受ける者(本社所在国) | 移転目的 | 移転項目 | データ保管場所 | 保有・利用期間 |
|---|---|---|---|---|
| Supabase, Inc.(米国) | データベース運用とデータ保管、ログイン認証、加入認証メール送信 | メールアドレス、氏名、パスワード(復号できない形式)、ソーシャルログイン識別子、利用者が入力したデータ、接続記録 | 大韓民国ソウル | 会員退会又は委託契約終了時まで |
| Vercel Inc.(米国) | ウェブサーバー運用とサービス配信 | 接続IPアドレス、接続日時、ブラウザの種類及び端末情報、リクエスト記録 | 大韓民国ソウル | 会員退会又は委託契約終了時まで |
| Google LLC・Apple Inc.(米国) | ウェブプッシュ通知の配信 | ブラウザが生成した通知受信アドレス、通知タイトルと短い案内文、移動先画面のアドレス | 各事業者のサーバー | 通知を配信するまで |
移転方法は情報通信網を通じた送信です。
利用者は個人情報の国外移転を拒否することができます。ただし、上記の処理はサービス提供に必ず必要なため、拒否する場合は会員登録及びサービス利用が困難になります。拒否を希望する場合はお問い合わせにご連絡いただければ、退会をご案内します。ウェブプッシュ通知に関する移転のみを拒否する場合は、ブラウザ設定で通知をオフにしてください。
8. 個人情報の破棄
保有期間が経過し、又は処理目的が達成された個人情報は遅滞なく破棄します。
- 電子ファイル形式の情報:復元できない方法で削除
- 紙文書形式の情報:裁断又は焼却
会員が退会すると、その会員の情報は退会処理とともに破棄します。その他の個人情報は、破棄事由が発生した日から5日以内に破棄します。
ただし、チームに蓄積された利用者データは、利用規約第11条に従いチーム解約日から30日間保管した後に破棄します。利用者はその期間内にデータをダウンロードすることができます。
9. 利用者の権利と行使方法
利用者はいつでも以下の権利を行使することができます。
- 個人情報の閲覧請求
- 誤りがある場合の訂正請求
- 削除請求
- 処理停止請求
- 収集・利用同意の撤回(会員退会)
サービス内の設定画面で直接処理するか、お問い合わせにご連絡いただければ確認の上対応します。
チームデータについてのご案内:1つのチームを複数人で共用している場合、1人の脱退がチーム全体の在庫記録を削除することはありません。脱退した人の会員情報は破棄しますが、その人がチームに残した入出荷・在庫記録はチームの記録として残り、オーナーが管理します。
チームの記録全体を整理するにはオーナーがチームを解約する必要があり、この場合解約日から30日間保管した後に削除します。メンバーが自分の入力した特定の記録の削除を希望する場合は、チームオーナーに要請するかお問い合わせにご連絡ください。
10. クッキー等の自動収集装置
会社はログイン状態を維持するためにクッキー及びブラウザストレージを使用します。利用者はブラウザ設定でクッキーの保存を拒否できますが、この場合ログインが必要な機能を利用できません。
会社はFreeプラン等一部のサービスで広告を掲載することがあります。広告提供の過程でクッキー、オンライン識別子、行動情報又は個人情報が処理される場合、会社は実際の広告サービス導入前に、関係法令に従い必要な事項を個人情報処理方針等を通じて案内します。
会社は現在、利用者の行動を追跡して記録する分析ツールは使用していません。クッキーとブラウザストレージはログイン状態の維持にのみ使用します。
11. 満14歳未満の児童の個人情報
会社は満14歳未満の児童を対象にサービスを提供せず、満14歳未満の児童の個人情報を収集しません。
HeroGは事業所の在庫を記録するためのサービスであり、満14歳未満の児童を対象としておらず、会社は加入過程で別途の年齢確認手続を設けていません。満14歳未満の児童が加入した事実が確認された場合、会社は遅滞なく当該アカウントを解約し、収集された個人情報を破棄します。
12. 安全性確保措置
- パスワードは復号できない形式で保存します。
- 伝送区間は暗号化通信(HTTPS)を使用します。
- チームごとにデータアクセス権限を分離し、所属していないチームのデータにアクセスできないよう統制します。
- 運営者の管理画面アクセス及び照会・変更行為は別途の記録として残します。
- 個人情報を処理するシステムにアクセスできる権限は、業務に必要な最小限の人員にのみ付与し、担当が変わり次第直ちに回収します。
- 個人情報侵害事故が確認された場合、関係法令に従い利用者及び関係機関に知らせ、被害が拡大しないよう措置します。
会社は上記のような措置を講じています。ただし、インターネットを通じて情報をやり取りし保管することにおいて、すべてのリスクをなくせると保証するものではありません。
13. 個人情報保護責任者
| 責任者 | 정용권 |
|---|---|
| 役職 | 代表 |
| メール | contact@herog.app |
| お問い合わせ受付時間 | 平日10:00〜17:00 |
個人情報の取扱いに関する問い合わせ・苦情・被害救済は上記メールアドレスで受け付けます。会社は受け付けた内容を確認し、遅滞なく回答します。
14. 権利侵害の救済方法
個人情報侵害による相談・申告が必要な場合、以下の機関にお問い合わせいただけます。
| 機関 | 業務内容 | ウェブサイト |
|---|---|---|
| 개인정보분쟁조정위원회(個人情報紛争調整委員会) | 個人情報紛争の調停申請 | www.kopico.go.kr |
| 개인정보침해신고센터(個人情報侵害申告センター) | 個人情報侵害の申告及び相談 | privacy.kisa.or.kr |
| 대검찰청(大検察庁) | 個人情報侵害に関連する犯罪の捜査依頼 | www.spo.go.kr |
| 경찰청(警察庁) | サイバー犯罪の申告 | ecrm.police.go.kr |
各機関の電話番号と受付時間は上記ウェブサイトで確認できます。番号が変更されることがあるため、本方針には記載していません。
個人情報保護に関する会社の処分又は不作為により権利を侵害された場合、行政審判法(행정심판법)に従い行政審判を請求することもできます。
15. 方針の変更
本方針が変更される場合、会社は変更内容と施行日を明示し、施行日の7日前からお知らせを通じて知らせます。利用者に不利益となる変更の場合には、施行日の30日前から知らせ、同期間中、利用者が登録時に登録したメールアドレス又はサービス内通知で個別に知らせます。
2026年8月28日から施行された従前の方針は、本方針の施行日をもって置き換えられます。
公告日 2026年9月5日・施行日 2026年9月5日