プライバシーポリシー

Yave Networks（以下「当社」）は、Yave Tools（tools.yave.net、以下「本サービス」）の運営にあたり、「個人情報保護法」（大韓民国）等の関係法令と、EEA・英国の利用者については GDPR を遵守し、利用者の個人情報をどのように収集・利用・保管・廃棄するかを本ポリシーで定めます。

本サービスのツールの多くは、利用者のブラウザ内だけで動作します。画像、PDF、QR コード、名刺、文書ビューア、フォルダ構成、一括ファイル、トークン計算、開発者ツール、ポモドーロ、暗算、契約書、端末チェックに入れたファイルや文章は当社サーバーに送信されず、当社はその内容を知ることができません。

• ログイン時（Yave 統合アカウント）：アカウント識別子、メールアドレス、氏名、プロフィール画像の URL、言語設定、メール認証の有無、2 段階認証の利用有無。パスワードは受け取りません。
• サーバーに保存する機能の利用時：ファイル共有でアップロードしたファイルとその情報（ファイル名・サイズ・形式・有効期限・ダウンロード回数・リンクパスワードのハッシュ）、ノート・精算など利用者がサーバーに保存した文書、チーム・フォルダ・メンバー情報と招待したメールアドレス、チーム内の活動記録。
• 料金プラン・決済：注文番号、プラン、金額、決済・購読の状態と期間、利用量。カード番号などの決済手段情報は決済代行サービス（YavePay）が処理し、当社は受け取らず保管もしません。
• URL チェッカー：確認を依頼したアドレスはリダイレクトの追跡にのみ使い、保存しません。スクリーンショット画像も保存せず、プランの上限のために 1 日のレンダリング回数のみを記録します。
• 自動的に生成される情報：ログイン状態を保つセッション情報、不正利用防止のためのリクエスト回数の記録（ログインしていないリクエストは IP アドレス単位）、共有リンクの通報の重複を防ぐための通報者 IP の暗号化ハッシュ値。

• ログインとアカウントの識別、利用者が求めた機能（ファイル共有・文書保存・チーム共同作業・URL チェック）の提供
• 料金プランの適用、決済・返金の処理とその記録の保管
• 不正利用の防止とセキュリティ、通報への対応
• お問い合わせへの対応とサービスに関するお知らせ（チーム招待・チーム解散予定の通知など）

• アカウント情報と保存したファイル・文書は、利用者が Yave アカウントを削除するまで保管し、削除後は遅滞なく廃棄します。
• チームの共有フォルダーにアップロードしたファイル・文書はチームの資料のため、アカウントを削除しても、チームが削除するかチーム自体がなくなるまで残ります。チームの活動記録はチームが存在する間保管しますが、アカウントを削除すると記録内の利用者のメールアドレスを消去します（記録には「退会したユーザー」と表示されます）。
• 共有ファイルは、利用者が設定した有効期限（プランの上限内）が過ぎると削除します。
• ログインセッションは最長 30 日、リクエスト回数の記録は最長 1 日で削除します。保留中のチーム招待は、有効期限が切れると招待したメールアドレスとともに削除します。
• 法令により保管が求められる記録はその期間保管します：契約・申込撤回・代金決済および財貨等の供給に関する記録 5 年、苦情・紛争処理に関する記録 3 年（大韓民国「電子商取引等における消費者保護に関する法律」）。
• 電子ファイルは復元できない方法で削除します。

当社は本サービスの提供のため、次の事業者に処理を委託し、契約により安全な処理を求めています。

• Cloudflare, Inc.（米国）— ホスティング、データベース、ファイル保存、スクリーンショットのレンダリング、Cookie を使わない訪問統計。データは Cloudflare の世界中のネットワークで処理される場合があります。
• NAVER Cloud Corp.（大韓民国）— チーム招待・お知らせメールの送信（宛先メールアドレスと本文）。
• Yave 統合アカウントサービス — ログイン・アカウント管理。YavePay — 決済処理。

• 本サービスが使う Cookie は、ログインに不可欠な 2 つだけです。__Host-yave_session（ログインの維持、最長 30 日）と __Host-sso_state（ログイン手順の偽造防止、10 分）。広告・追跡用の Cookie は使わないため、Cookie の同意画面は表示しません。
• 訪問統計（Cloudflare Web Analytics）は Cookie を使わず、個人を識別しない方法で集計します。
• 言語設定、ツールの設定（ポモドーロの時間など）、ログインせずに書いたノート・精算、文字数カウントに入力中の文章、速度テストの自己ベストは、利用者のブラウザのストレージ（localStorage）にのみ残り、当社には送信されません。ブラウザでサイトデータを消去すると一緒に消えます。

• 利用者はいつでも自己の個人情報の閲覧・訂正・削除・処理停止を求めることができ、アカウントの削除により同意を撤回できます。
• ダウンロード（持ち出し）：アップロードしたファイルはファイル共有画面から、ノート・精算などの文書は各ツールの「エクスポート」からいつでもダウンロードできます。
• 削除：ファイル・文書は各画面ですぐに削除でき、アカウント全体は Yave アカウント設定から削除できます。
• その他のご依頼は mail@support.yave.net または help.yave.net までお送りください。法令で定める期間（原則 10 日）内に対応し、結果をお知らせします。
• EEA・英国の利用者は GDPR に基づき、上記の権利に加えて異議申立権と、居住国の監督機関に苦情を申し立てる権利を有します。

• すべての通信を HTTPS で暗号化し、ログイントークンは保存時に暗号化（AES-256-GCM）します。
• 共有リンクのパスワードは原文ではなくハッシュのみを保管し、連続して失敗するとそのリンクを一時的にロックします。
• 個人情報へのアクセス権限を必要最小限に制限します。

本サービスは 14 歳未満の児童を対象としておらず、14 歳未満の児童の個人情報を知りながら収集することはありません。

• 個人情報保護責任者：ペク・ソジン（代表）· mail@support.yave.net
• 個人情報の侵害に関する申告・相談は、個人情報侵害申告センター（privacy.kisa.or.kr、韓国国内から 118）、個人情報紛争調停委員会（www.kopico.go.kr、1833-6972）、大検察庁（www.spo.go.kr、1301）、警察庁（ecrm.police.go.kr、182）に行うことができます。

本ポリシーを変更する場合は、施行の 7 日前（利用者に不利な変更は 30 日前）から本サービスの画面でお知らせします。