プライバシーポリシー

Web meeting notes and cloud sync update — 19 October 2026

This update takes precedence for the web workspace and desktop versions with cloud sync. Statements below about device-only storage or recordings never being uploaded describe older versions and local features outside meeting notes.

Meeting titles, summaries, timelines, transcripts, speaker/attendee information and audio recordings are stored in the signed-in user's private Supabase library for cross-device access, playback and summarization. Existing desktop meetings sync after an in-app notice; encrypted local copies remain. Public sharing is a separate action. Playback URLs expire within five minutes.

Audio is sent to Soniox for transcription; transcripts are sent to the configured AI processor for summaries. Completed upload-transcription jobs and results are submitted for deletion. Library data remains until the user deletes the meeting or account. Deletion revokes library access and queues audio cleanup, including repeated cleanup of delayed uploads. Local device copies must be removed separately.

During connection failures the browser temporarily keeps pending audio and recovery drafts. Audio is removed locally after confirmed upload. Clear site data when using a shared device.

施行日: 2026年8月19日

Concerto Labs(以下「当社」)は、The CEO Staff サービス(ウェブサイト theceostaff.com および macOS・Windows 向けデスクトップアプリを含みます。以下「本サービス」)の運営にあたり、韓国「個人情報保護法」等の関係法令を遵守し、情報主体の個人情報を適法に取り扱い安全に管理するため、同法第30条に基づき、以下のとおりプライバシーポリシーを策定し公開します。

The CEO Staff は、ビデオ会議中の相手の発話をリアルタイムで認識して読み上げられる回答スクリプトを提供し、会議終了後には要約レポートを作成するデスクトップアプリです。現在 macOS と Windows でご利用いただけ、基本ソフトごとに提供される機能が異なる場合があります。サービスの性質上、会議の音声と会話の内容という機微になり得る情報を取り扱うため、当社はその取扱い原則を第5条に別途定めます。

要点

•会議の音声・文字起こし・レポート・ナレッジベース等の会議コンテンツは、原則として利用者の端末にのみ保存されます。

•ただし会議録共有機能をご利用の場合に限り、当該会議録の要約・会話ログ・参加者情報が当社サーバーに保存されます。録音ファイルはいかなる場合もサーバーに送信されません。共有を取り消すと保存された内容も削除されます(第5条第2項)。

•当社は利用者の会話内容をAIモデルの学習に利用しません。

•当社は個人情報を対価を得て販売することはありません。ただしウェブサイトには広告効果測定のための Meta ピクセルがあり、事前の同意が必要な地域では同意した場合にのみ作動します(第10条)。デスクトップアプリに広告・追跡技術はありません。

•会議参加者への録音・文字起こしの告知と同意の取得は利用者の責任です(第5条第4項)。

•有料決済において当社はカード番号全体やカードセキュリティコードを保存せず、申込みの撤回・返金は有料サービスの撤回・解約および返金ポリシーに従います。

第1条(適用範囲)

① 本ポリシーは次のすべての領域に適用されます。

1. ウェブサイト(theceostaff.com) の閲覧およびベータテストの事前登録
2. 招待状の送受信ならびに会員登録・ログイン
3. デスクトップアプリ(macOS・Windows) の利用(会議セッション、ナレッジベース、リハーサル、レポート、会議録共有等)
4. 会議録ウェブ共有ビューア(theceostaff.com/r/)の閲覧
5. カスタマーサポートおよびお知らせ

② 当社が法人のお客様と個別に契約を締結し、当該法人の指示に従ってその役職員の個人情報を取り扱う場合、当該法人が個人情報取扱事業者(管理者)となり、当社は受託者(処理者)の立場となります。この場合は当該法人のプライバシーポリシーが優先します。

③ 本サービスからリンクする外部サイト・サービスには本ポリシーは適用されません。各事業者のポリシーをご確認ください。

④ 本サービスは3か月または1年単位の有料サブスクリプションおよび追加有料商品を提供することがあります。有料サービスの撤回、解約および返金については有料サービスの撤回・解約および返金ポリシーに従います。

第2条(用語の定義)

本ポリシーで用いる用語の意味は次のとおりであり、定義のない用語は「個人情報保護法」および関係法令に従います。

1. 「個人情報」とは、生存する個人に関する情報であって、氏名、メールアドレス、音声等により個人を識別できる情報(他の情報と容易に照合して識別できる情報を含みます)をいいます。
2. 「情報主体」とは、取り扱われる情報によって識別される個人をいい、本ポリシーでは本サービスにアクセスし、事前登録・会員登録・利用した利用者および利用者の会議に参加した第三者を含みます。
3. 「利用者」とは、当社とサービス利用契約を締結して本サービスを利用する者をいいます。
4. 「会議コンテンツ」とは、利用者が本サービスを利用する過程で処理される音声、その文字起こしテキスト、翻訳文、要約・レポート、利用者が登録したナレッジベース・FAQ・メモリー(Memory)等、利用者が提供しまたは本サービスが生成した内容をいいます。
5. 「受託者」とは、当社から個人情報の取扱業務の委託を受けて処理する者をいいます。
6. 「国外移転」とは、個人情報を大韓民国外の地域に提供・委託・保管することをいいます。

第3条(個人情報の取扱目的)

当社は次の目的のために個人情報を取り扱い、取り扱う個人情報を当該目的以外の用途には利用しません。利用目的を変更する場合には、「個人情報保護法」第18条に従い別途の同意を得る等、必要な措置を講じます。

1. ベータテスト事前登録の受付および招待審査: 申込者の確認、適合性の検討、招待順位の管理、招待メールの送信
2. 会員登録およびアカウント管理: 本人確認(メール認証)、ログイン状態の維持、アカウントのセキュリティ、重複・不正登録の防止
3. 招待制度の運営: 招待状の発行・送付・失効の管理、招待者・登録者へのリワード(無料利用クレジット)の付与および精算
4. サービスの提供: リアルタイム音声認識、回答スクリプトの生成、翻訳・同時通訳、要約および会議レポートの作成、ナレッジベース・FAQ・メモリーの保存と検索、会議リハーサル
5. 会議録の共有: 利用者が求めた会議録のウェブ共有リンクの生成、アクセス権限の管理、参加者へのリンクのメール送信、共有取消しの処理
6. 利用量の管理: 無料利用クレジットの付与・消費・失効の管理
7. カスタマーサポートおよびお知らせ: お問い合わせ対応、オンボーディング支援、障害・ポリシー変更等の必須のご案内の送信
8. サービスの改善および統計: 機能別の利用状況・エラー診断等の統計分析(仮名・統計処理を原則とします)
9. 不正利用の防止および法令遵守: 不正利用・クレジットの不正取得の検知、紛争対応、法令上の義務の履行
10. マーケティング情報の送信(別途同意時): 新機能・イベント・プロモーションのご案内
11. 広告効果の測定: 広告経由で流入した利用者のウェブサイト訪問・ダウンロード等の行動測定、広告効率の分析および広告対象の構成
12. 有料サービスの決済および返金: サブスクリプションおよび追加商品の決済、継続決済の管理、決済確認、領収書の発行、撤回・解約・返金の処理、不正決済の防止および決済関連紛争への対応

第4条(取り扱う個人情報の項目および収集方法)

① ベータテスト事前登録(関心登録)

任意項目を提供しなくても事前登録は可能ですが、招待審査の参考情報が不足する場合があります。

② 会員登録および招待

電話番号: ハイフンのない国際表記(E.164)に変換して保存し、アカウントに関する必須のご案内およびカスタマーサポートにおける本人確認・ご連絡の目的にのみ使用します。別途の同意なくマーケティング目的には使用しません。

招待状送付時のご注意: 利用者が第三者のメールアドレスを入力して招待状を送る行為は、当該第三者の個人情報を当社に提供することに当たります。利用者は必ず事前に当該第三者の同意を得てください。当社は受け取ったメールアドレスを招待状の送信およびその結果確認の目的にのみ使用し、招待状が失効または未使用となった場合は遅滞なく破棄します。

③ サービス利用過程(会議コンテンツ)

会議コンテンツは、原則として利用者の端末内部にのみ保存されます。当社サーバーおよび外部のAI・音声認識事業者は、結果を生成して利用者の画面に返すための一時的な処理経路としてのみ関与します。

例外として、利用者が会議録共有機能を利用すると、当該会議録のスナップショットが当社サーバーに保存されます。詳細は第5条第2項に定めます。

共有されるスナップショットに録音ファイルは含まれません。また会話ログの時刻は絶対時刻ではなく、会議開始からの経過時間としてのみ保存されます。

④ 自動収集情報

⑤ 最小収集の原則

1. 当社は住民登録番号、旅券番号等の固有識別情報を一切収集しません。
2. 当社は政治的見解、健康、性生活、遺伝情報、犯罪経歴等の機微情報を収集の目的としません。ただし利用者の会議での会話にそうした内容が自然に含まれ得るため、当社は会議コンテンツ全般に第5条の強化された保護措置を適用します。
3. 当社は話者識別のための声紋等の生体認証情報を生成・保存しません。話者の区別は音声チャンネル(自分のマイク/相手の音)を分離して処理する方法によってのみ行われます。
4. 当社はウェブサイト訪問者のIPアドレスを自社の記録として保存せず、アクセス国はリクエストヘッダーの国コード(例: KR)のみを記録します。

⑥ 有料サービスの決済および返金

クレジットカード番号、有効期限、カードセキュリティコード等の決済手段の詳細情報は決済代行事業者が直接取り扱い、当社はカード番号全体やカードセキュリティコードを保存しません。

⑦ アプリのダウンロード

電話番号はハイフンのない国際表記(E.164)に変換して保存し、別途の同意なくマーケティング目的には使用しません。

第5条(会議コンテンツに関する特則)

会議コンテンツは利用者とその相手の会話を含むため、特別な保護が必要です。当社は次の原則を遵守します。

① 会議コンテンツは原則として利用者の端末にのみ保存されます(ローカルファースト設計)

1. 録音ファイル、文字起こしテキスト、翻訳文、回答スクリプト、要約・レポート、メモリー、ナレッジベース・FAQ、会議相手の情報は、利用者の端末のアプリ専用データ領域にアカウント別に暗号化して保管されます。第2項の会議録共有を実行しない限り、これらの情報が当社サーバーに送信・保存されることはなく、当社はこれらを保有することも閲覧することもできません。
2. 当社サーバーと外部事業者は、結果を生成して利用者の画面に返すための一時的な処理経路としてのみ関与します。リアルタイム音声認識のための音声ストリームはセッションが進行している間にのみ音声認識事業者に送信され保存されません。回答・要約生成のためのテキストはAI事業者に送信された後、結果の返却とともに処理が終了します(第12条)。リアルタイム会議録機能が有効な場合は、会議の進行中にも一定の時間間隔ごとに当該区間の発話が要約生成のためAI事業者へ送信されます。送信された内容は結果の返却とともに処理が終了し、保存されません。
3. ご注意いただきたい点: 会議コンテンツは利用者の端末にのみ存在するため、次の場合には当該情報を復元できません。
   • アプリを削除する際にアプリデータもあわせて削除した場合
   • 端末を初期化または交換した場合
   • 基本ソフトの資格情報ストア(macOS キーチェーン、Windows データ保護 API 等)が破損または初期化され、暗号化キーを読み取れなくなった場合
   • 別の端末からアクセスした場合(端末間の同期には対応していません)
   • 別のアカウントでログインした場合(アカウント別にデータが分離して保存されます)

   アカウントのデータを開く暗号化キーが当該端末の基本ソフトの保護領域に紐づいているため、データファイルのみを別の端末にコピーしても復号できません。これは、他人がファイルを持ち出しても内容を見られないようにするための意図的な設計です。当社はバックアップを保有しないため、この場合の復元にはご対応できません。重要なレポート・文書は本サービス内のダウンロード機能で別途保管してください。

② 会議録を共有する場合の取扱い(ローカルファースト原則の例外)

1. 利用者が会議録共有機能を利用すると、当該会議録の題名、構造化要約、時間帯別の記録、話者名、参加者のメールアドレス・氏名、会話ログがスナップショットとして当社サーバーに保存されます。これは、アプリを利用していない参加者がウェブリンクから会議録を閲覧できるようにするためのものです。参加者に送信されるメールには、会議録の題名と閲覧リンク、利用者が入力したメモのみが含まれ、会議録の全文は含まれません。
2. 録音ファイルは共有の対象に含まれず、いかなる場合も当社サーバーに保存されません。
3. 会話ログに記録される時刻は絶対時刻ではなく、会議開始からの経過時間としてのみ保存されます。
4. 利用者は公開範囲を「リンクを知っている人は誰でも」または「参加者のみ」から選択できます。
5. 利用者はいつでも共有を取り消すことができ、取り消すとサーバーに保存されたスナップショットが削除され、すでに送信されたリンクからもアクセスできなくなります。
6. 利用者が参加者のメールアドレスを入力して会議録リンクを送信する場合、これは第三者の個人情報を当社に提供することに当たります。利用者は事前に当該参加者へ会議録を共有する旨を知らせ、必要な同意を得なければなりません。
7. 当社は、提供を受けた参加者のメールアドレスを、会議録リンクの送信およびその結果の確認の目的にのみ使用します。
8. 共有機能を利用しなければ、会議録が利用者の端末を離れることはありません。

③ AIモデルの学習に利用しません

当社は利用者の音声・文字起こしテキスト・ナレッジベース・レポートを人工知能モデルの学習(training)または微調整(fine-tuning)に利用しません。当社が利用する外部AI事業者(第12条)とも、当該データをモデル学習に使用しない条件で契約しています。

④ 利用者による告知・同意取得の責任

1. 会議相手の音声を処理することは利用者の選択と操作によって開始され、当社は利用者の指示に従ってこれを処理します。
2. 利用者は、録音・文字起こしが行われる前に会議参加者にその事実を告知し、適用される法令が求める同意を得る責任があります。大韓民国「通信秘密保護法」は会話の当事者でない者による録音を禁止しており、米国カリフォルニア州等一部の国・州は全参加者の同意(all-party consent)を求めています。
3. 当社は、利用者がこの義務を履行しなかったことにより生じた紛争について責任を負わず、違法な利用が確認された場合には本サービスの利用を制限することがあります。

⑤ アクセス制御

1. 共有していない会議コンテンツは利用者の端末にのみ保存されるため、当社の役職員はこれを閲覧できません。当社が技術支援・障害対応のために会議コンテンツを確認する必要がある場合でも、利用者が当該内容を直接提供しない限りアクセスできません。ただし第2項により共有された会議録のスナップショットは当社サーバーに保存されるため、技術的にはアクセスが可能です。当社はこれについて最小限の人員にのみ権限を付与し、アクセス履歴を記録・管理するとともに、障害対応および法令上の義務の履行以外の目的では閲覧しません。
2. 利用者がお問い合わせ・不具合報告の過程で会議コンテンツの一部を当社に直接提供する場合、当社は当該対応の目的にのみ利用し、対応完了後は遅滞なく破棄します。この場合、アクセス日時・理由・アクセス者を記録に残し1年間保管します。
3. アカウント情報等、当社サーバーに保存される情報については、最小限の人員にのみ権限を付与し、アクセス履歴を記録・管理します。

⑥ 削除の制御

1. 利用者は本サービス内で個別のセッション(録音・文字起こし・レポート)、ナレッジベース文書、メモリー、ナレッジベースのフォルダをいつでも自ら削除できます。
2. アプリを削除する際にアプリデータもあわせて削除すると、会議コンテンツはすべて直ちに消滅します。
3. 共有していない会議コンテンツは当社サーバーに保管されないため、当社に対する別途の削除依頼は必要ありません。
4. 共有した会議録は、本サービス内で共有を取り消すとサーバーから削除されます。取消しが困難な場合は、第14条の窓口へ削除をご請求いただけます。

⑦ 会議相手(第三者)の情報

1. 利用者が会議相手の氏名・所属・傾向等をナレッジベースに登録し、または公開情報リサーチを依頼する場合、当社は利用者の指示に従って処理します。利用者は当該情報の収集・利用が適法な範囲かをご自身で確認してください。
2. 公開情報リサーチはインターネット上の公開された情報のみを検索・要約するものであり、当社は別途の人物データベースを構築しません。
3. 会議相手である第三者は、第14条の窓口を通じて自身に関する情報の閲覧・削除を求めることができます。この場合、当社は当該情報を保有する利用者に依頼を伝達し、対応を支援します。

第6条(個人情報の取扱いおよび保有期間)

① 当社は、法令に基づく保有・利用期間または情報主体から同意を得た保有・利用期間の範囲内で個人情報を取り扱い保有します。

② 当社は1年以上本サービスを利用していない利用者に対し、事前通知のうえ当該アカウントを休眠処理し、または破棄することがあります。

第7条(個人情報の破棄手続および方法)

① 当社は、保有期間の経過、取扱目的の達成等により個人情報が不要となったときは、遅滞なく当該個人情報を破棄します。

② 電子ファイルの形態で保存された個人情報は復元・再生できない方法で永久に削除し、紙の文書は裁断または焼却します。

③ 他の法令に基づき保存しなければならない個人情報は、別のデータベースに分離し、または保管場所を分けて保存・管理します。

第8条(個人情報の第三者提供)

① 当社は情報主体の個人情報を第3条の取扱目的の範囲内でのみ取り扱い、情報主体の同意または法律の特別の規定等、「個人情報保護法」第17条および第18条に該当する場合にのみ第三者に提供します。

② 現在、当社は個人情報を第三者に提供していません。次の場合を例外とします。

1. 捜査機関等の国家機関が法令に基づく適法な手続により要求する場合
2. 合併・事業譲渡等により個人情報の移転が必要な場合(この場合は事前にその事実と利用者の権利を通知します)

③ 当社は個人情報を対価を得て販売することはありません。ただし第10条の広告ピクセルを通じて Meta に渡る情報は、米国の一部の州のプライバシー法において個人情報の「販売(sale)」または「共有(share)」に当たる場合があります。利用者はウェブサイト下部の「クッキー設定」からいつでもこれを拒否できます(第18条第2項)。

④ 当社は捜査機関からの情報提供の要求について法令上の要件と手続を検討し、法令上禁止されない限り当該利用者にその事実を通知します。

第9条(個人情報取扱業務の委託)

① 当社は円滑なサービス提供のため、個人情報取扱業務の一部を外部事業者に委託しています。

② 上記受託者のうち Supabase, Inc. は大韓民国内のリージョンに個人情報を保存しますが、事業者の本社所在地が国外であるため、技術支援・障害対応の過程で国外からアクセスが行われる場合があります。当社はこれを含む国外移転の状況を第12条にあわせて記載します。

③ その他の国外受託者の状況は第12条のとおりです。

④ 当社は委託契約の締結にあたり、「個人情報保護法」第26条に従い、目的外処理の禁止、安全性確保措置、再委託の制限、管理・監督、損害賠償等の責任に関する事項を文書で定め、受託者が個人情報を安全に取り扱っているかを監督します。

⑤ 委託業務の内容または受託者が変更された場合は、遅滞なく本ポリシーを通じて公開します。

第10条(個人情報の自動収集装置の設置・運用およびその拒否に関する事項)

① 当社は次のクッキーおよび類似技術を使用します。

② 事前の同意が必要な地域(EU・EEA・英国・スイス・ブラジル)の利用者については、必須クッキーを除くクッキーを同意した場合にのみ保存します。マーケティング用のスクリプトは、同意前にはそもそも読み込みません。選択はウェブサイト下部の「クッキー設定」からいつでも変更できます。

③ 利用者はウェブブラウザの設定によりクッキーの保存を拒否し、または削除できます。

④ 当社はウェブ分析ツールを使用しません。広告効果の測定のため、ウェブサイトに限り Meta ピクセル(Meta Platforms, Inc.)を使用し、広告を見た利用者がウェブサイトを訪問したか、ダウンロードに至ったかを測定し、広告対象を構成します。会議コンテンツ・会議録・アカウント情報が広告事業者に渡ることはありません。

⑤ デスクトップアプリには広告・分析目的のクッキーや追跡技術は一切ありません。第4項のピクセルはウェブサイトにのみあります。画面表示言語、セッションの事前設定、プロンプター台本など利用者が選択したアプリ設定のみを端末内部に保存し、この情報が当社サーバーに送信されることはありません。

第11条(自動化された決定およびAI処理に関する事項)

① 本サービスは利用者の会話内容を人工知能で分析し、回答スクリプト・要約・レポートを生成します。これは利用者を補助する参考資料であり、当社はこれにより利用者に法的効力またはこれに準ずる重大な影響を及ぼす決定を自動的に行うことはありません。

② 生成された結果は不正確な場合があるため、利用者が最終的に確認・判断してください。

③ 当社はプロファイリングによる自動化された意思決定を行いません。

第12条(個人情報の国外移転)

① 当社はサービス提供に必要な範囲で、「個人情報保護法」第28条の8第1項第3号(情報主体との契約の締結・履行のための個人情報の取扱委託・保管)に基づき、次のとおり個人情報を国外に移転(取扱委託・保管)しています。

② セッションの録音ファイルは上記のいずれの事業者にも移転されません。

③ 会議コンテンツは結果生成のために一時的に送信・処理されるにとどまり、国外事業者に保存されることはありません。ただし利用者が共有した会議録スナップショットは例外であり、大韓民国のソウルリージョンに保存され、事業者の技術支援の過程で国外からアクセスが行われる場合があります(第5条第2項)。

④ 決済情報は国外に移転されません。決済処理は大韓民国内の決済代行事業者(第9条)を通じて行われます。

⑤ 情報主体は第14条の窓口を通じて個人情報の国外移転を拒否できます。ただし上記の国外移転は本サービスの中核機能(音声認識・AI生成・認証・データ保存)に不可欠であるため、移転を拒否される場合には本サービスの利用が制限され、または利用できなくなることがあります。

⑥ ウェブフォント・CDNに関する自動送信はブラウザのコンテンツブロック設定により遮断できますが、この場合、画面表示が一部制限されることがあります。

⑦ 当社は国外受託者との契約締結にあたり、標準契約条項(SCC)等、関係法令が認める適切な保護措置を適用し、モデル学習の禁止・目的外利用の禁止を契約により確保します。

第13条(情報主体および法定代理人の権利・義務ならびに行使方法)

① 情報主体は当社に対していつでも次の権利を行使できます。

1. 個人情報の取扱状況に対する閲覧の要求
2. 誤り等がある場合の訂正の要求
3. 削除の要求
4. 処理停止の要求
5. 同意の撤回
6. 個人情報の移転(ダウンロード)の要求 — 会議レポート・文字起こし・ナレッジベースは利用者の端末に保存されているため、本サービス内で直接ダウンロードできます。
7. 共有した会議録の取消しの要求 — 本サービス内の共有管理画面から自ら取り消すか、第14条の窓口へご請求いただけます。

② 権利の行使は本サービス内の設定画面から直接行っていただくか、第14条の窓口に書面・電子メールでご請求いただけます。当社は請求受付日から10日以内に措置します。ただし共有していない会議コンテンツは当社が保有しないため、閲覧・訂正・削除は利用者が本サービス内で直接行っていただく必要があります。代理人を通じて行使することもでき、その場合は委任の事実を確認できる委任状の提出が必要です。

③ 個人情報の収集・利用への同意は自由に拒否できます。ただし必須項目への同意を拒否する場合、会員登録および本サービスの利用が制限されます。任意項目(マーケティング受信等)は拒否しても本サービスの利用に不利益はありません。

④ 当社は権利行使を求めた者が本人または正当な代理人であるかを確認します。

⑤ 情報主体は関係法令に違反しない範囲で権利を行使しなければならず、他人の個人情報を侵害してはなりません。

⑥ 決済・返金の記録等、「電子商取引等における消費者保護に関する法律」が保存を求める情報は、削除・処理停止の要求の対象から除かれる場合があります。この場合、当社はその理由をお知らせします。

第14条(個人情報保護責任者および閲覧請求)

① 当社は個人情報の取扱いに関する業務を統括し、個人情報の取扱いに関する情報主体の苦情処理および被害救済等のため、次のとおり個人情報保護責任者を指定しています。

• 個人情報保護責任者: ユ・ジェミン (COO)
• 連絡先: hello@theceostaff.com
• 決済・返金のお問い合わせ: hello@theceostaff.com

② 情報主体は「個人情報保護法」第35条に基づく閲覧請求を含め、個人情報の取扱いに関するすべてのお問い合わせ、苦情処理、被害救済のご請求を上記連絡先へお寄せいただけます。当社は遅滞なく誠実に回答・対応します。

第15条(満14歳未満の児童の個人情報の取扱いに関する事項)

① 本サービスは満14歳未満の児童を対象としておらず、当社は満14歳未満の児童の個人情報を収集しません。

② 満14歳未満の児童の個人情報が収集された事実が確認された場合、当社は遅滞なく当該情報を破棄します。

第16条(個人情報の安全性確保措置)

当社は「個人情報保護法」第29条に従い、次の措置を講じています。

1. 管理的措置: 内部管理計画の策定・実施、個人情報取扱者をサービス運営に不可欠な最小限の人員に限定、取扱者に対する定期教育、アクセス権限の付与・変更・抹消の履歴管理
2. 技術的措置
   • 通信経路全区間の暗号化(TLS 1.2以上)の適用
   • 保存データの暗号化(パスワードは一方向ハッシュ、会議コンテンツはアカウント別の AES-256 キーで暗号化し、そのキーは基本ソフトの資格情報ストアによりエンベロープ暗号化)
   • アカウント別のデータ分離および行レベルのアクセス制御(Row Level Security)
   • 共有していない会議コンテンツをサーバーに保存しないローカルファースト設計による漏えいリスクの構造的な排除
   • 決済手段の詳細情報を当社サーバーに保存せず決済代行事業者が直接取り扱う構造
   • アクセス記録の保管および改ざん防止
   • 侵入遮断・検知およびセキュリティ脆弱性の定期点検
3. 物理的措置: 個人情報は物理的セキュリティ認証(ISO 27001 / SOC 2 等)を備えたクラウド事業者の国内施設に保管
4. 事故対応: 個人情報の漏えい等が発生した場合、関係法令に定める期限内に情報主体に通知し関係機関に届け出ます

第17条(情報主体の権益侵害に対する救済方法)

情報主体は個人情報の侵害による救済を受けるため、下記の機関に紛争解決や相談等を申請できます。これらの機関は当社とは別個の機関であり、当社自身の個人情報に関する苦情処理・被害救済の結果にご満足いただけない場合、またはより詳しい支援が必要な場合はお問い合わせください。

1. 個人情報紛争調停委員会: (局番なし) 1833-6972 (www.kopico.go.kr)
2. 個人情報侵害申告センター(韓国インターネット振興院): (局番なし) 118 (privacy.kisa.or.kr)
3. 大検察庁: (局番なし) 1301 (www.spo.go.kr)
4. 警察庁: (局番なし) 182 (ecrm.police.go.kr)

第18条(EU・EEA・英国およびその他の域外の情報主体に対する追加事項)

① GDPRまたはこれに準ずる法律が適用される地域の情報主体については、次が追加で適用されます。

1. 管理者(Controller): Concerto Labs。お問い合わせはユ・ジェミン(COO) / hello@theceostaff.com までお願いします。
2. 処理の法的根拠
   • 会員登録・サービス提供: 契約の履行(GDPR第6条第1項(b))
   • 会議音声・文字起こしの処理: 情報主体の同意(第6条第1項(a))および契約の履行(第6条第1項(b))
   • 有料決済・返金処理: 契約の履行(第6条第1項(b))および法令上の義務の履行(第6条第1項(c))
   • セキュリティ・不正利用防止・サービス改善: 当社の正当な利益(第6条第1項(f))
   • マーケティング情報の送信: 同意(第6条第1項(a))
   • 法令上の義務の履行: 第6条第1項(c)
3. 追加の権利: 第13条の権利に加え、処理の制限を求める権利、異議を述べる権利、データポータビリティの権利を有し、居住地の監督機関に苦情を申し立てる権利があります。
4. 域外移転: EEA外への移転にあたっては十分性認定、標準契約条項(SCC)等の適切な保護措置を適用します。大韓民国は2021年12月に欧州委員会の十分性認定(adequacy decision)を受けた国です。
5. 自動化された意思決定: 当社はGDPR第22条が定める自動化された意思決定を行いません。

② 米国カリフォルニア州等の州プライバシー法が適用される地域の情報主体について、当社は個人情報を金銭的対価を得て販売することはありません。ただし第10条の Meta ピクセルによる情報の送信は、当該法律上の個人情報の「販売(sale)」またはターゲティング広告のための「共有(share)」に当たる場合があり、情報主体はウェブサイト下部の「クッキー設定」からこれを拒否(オプトアウト)できます。ブラウザの GPC(Global Privacy Control)信号も拒否の意思として尊重します。閲覧・削除・訂正および差別を受けない権利は第13条のとおり保障します。

③ 本ポリシーは韓国語を正本として作成されており、他の言語の翻訳版との間に相違がある場合は、当該地域の強行法規に反しない範囲で韓国語版が優先します。

第19条(プライバシーポリシーの変更)

① 本ポリシーの内容が追加・削除・修正される場合、当社は施行の7日前(情報主体の権利に重大な影響を及ぼす変更の場合は30日前)からウェブサイトのお知らせまたは本ページを通じて告知します。

② 今回の改定により次の事項が変更されました。

1. 利用者が会議録共有機能を利用する場合、当該会議録の要約・会話ログ・参加者情報が当社サーバーに保存されることを明示(要点、第3条、第4条、第5条第2項)
2. 共有した会議録の保有期間および削除(取消し)の方法を追加(第6条、第5条第6項、第13条)
3. 共有に関する委託・国外移転の状況を追加(第9条、第12条)
4. サービスの形態をデスクトップアプリ(macOS・Windows)基準に訂正し、保存場所・復元不能事由を基本ソフトの資格情報ストア基準に修正(第1条、第4条、第5条第1項、第10条、第16条)
5. 生成AI事業者を実際の利用状況に合わせて訂正し、リアルタイム会議録の区間要約の送信を明示(第12条)
6. (2026年8月15日改定) 会員登録時に収集する必須項目に電話番号を追加し、関連する国外移転の項目を整備(第4条、第12条)
7. (2026年8月15日改定) アプリのダウンロード時に電話番号を取得することを明示(第4条、第6条)
8. (2026年8月19日改定) 広告効果測定のための Meta ピクセル導入を反映(要点、第3条、第4条、第6条、第8条、第10条、第12条、第18条)。事前の同意が必要な地域では同意前にスクリプトを読み込まず、その他の地域でも「クッキー設定」からいつでも拒否できます

録音ファイルは従来どおりいかなる場合も当社サーバーに保存されず、共有機能を利用しなければ会議録が利用者の端末を離れることはありません。

③ 本ポリシーの以前のバージョンは下記でご確認いただけます。

1. 2026年7月29日~2026年7月31日適用 (v1、ベータ事前登録専用): 以前のバージョンを見る
2. 2026年8月1日~2026年8月5日適用 (v2、有料決済の導入前): 以前のバージョンを見る

附則

本ポリシーは2026年8月11日から施行します。

本改定ポリシー(電話番号の収集項目追加)は2026年8月15日から施行します。

この改定ポリシー(広告ピクセルの導入)は2026年8月19日から施行します。