プライバシーポリシー
GOONIES Co., Ltd.（以下「会社」）は Alfred 3x5 ウェブアプリ（https://alfred3x5.com）、Windows アプリ、ChatGPT・Claude 連携（以下「サービス」）の運営に当たり、韓国の個人情報保護法に基づき次のとおり個人情報を取り扱います。
自動キーワード分類の記載は運用前の改定案です。TypeSafe の保管・国外移転条件と施行日を確定し、必要な告知・同意を経て適用します。
ウェブ会員管理・任意メール連絡の方針は 2026年10月14日から施行し、同意記録の版は 2026-10-14です。登録時に確認し、任意メールへ別途同意できます。自動分類改定案の条件・施行日は会員方針とは別です。
1. 個人情報の処理目的
会社は次の目的に限り処理し、変更時は事前に知らせ必要な同意を得ます。
- 利用者識別とログイン維持
- アップロード文書の保存・検索・閲覧・編集と履歴管理
- 組織ワークスペースの招待・権限管理
- 所有者が有効にした Markdown の人物・プロジェクト・資料・テーマの自動分類
- 本人が承認した ChatGPT・Claude 等との接続
- 不正利用防止とセキュリティ事故の確認・対応
- ウェブ会員管理と問い合わせ対応（第 15 節に基づく）
- 別途任意同意した会員への更新・ニュース・プロモーション・宣伝メール（第 15 節）
個人情報の販売、広告ターゲティング、追跡、AI 学習には使いません。会社の案内・宣伝メールは下記方針で別途同意した会員のメール・名前のみ使い、業務文書は宣伝に使いません。
2. 個人情報の項目と収集方法
| 区分 | 項目 | 収集方法 |
|---|---|---|
| アカウント情報 | ソーシャル固有識別子、提供メールと認証状況、名前、画像 URL | 選択したソーシャルログインから取得 |
| サービス利用資料 | ワークスペース名、Markdown、添付画像、PDF・Office 原本と抽出本文、履歴、組織名、招待先メール | 本人が入力・アップロード |
| ログイン・連携情報 | セッション、外部アプリ承認情報（アプリ名・範囲・日時） | ログイン・承認時に自動生成 |
| キーワード分類情報 | 自動分類設定・承認・キーワード・関連パス・結果 | 所有者設定時の入力・分類時の生成 |
| アクセス記録 | 要求日時・種別・結果、仮名化したアカウント・アプリ識別子 | 利用時に自動生成 |
パスワードを取得・保存せず、ログイン以外の Google メール・Drive 等にアクセスしません。不正防止で承認画面の接続 IP を最大 15 分間サーバーメモリのみで使い、別途保存しません。
3. 個人情報の保有・利用期間
| 項目 | 保有期間 |
|---|---|
| アカウント情報 | 削除申請まで |
| ログインセッション | 発行後 30 日またはログアウトまで |
| 文書・ファイル・変更履歴 | 本人の削除まで。個別文書削除後も復元用履歴に内容が残り、ワークスペース削除・空にする操作で履歴も削除します。 |
| 外部 AI の承認 | 解除まで。承認から 30 日で期限切れとなり再承認が必要です。 |
| 分類設定・索引 | 削除・空にするまで。無効化は送信停止であり資料削除ではありません。 |
| アクセス記録 | 上限超過時に古い順に削除（1 ファイル 20MB、最大 10 個） |
| 障害復旧用バックアップ | 作成から 30 日 |
法令で保存義務がある情報はその期間保管します。
4. 個人情報の第三者提供
原則第三者提供しませんが、次の場合を除きます。
- 本人が直接接続した外部 AI： ChatGPT（OpenAI）・Claude（Anthropic）等で本人が承認すると、依頼に応じ検索・参照した文書とメール・名前を送信し、接続先の方針に従います。設定 › MCP コネクターでいつでも解除でき、以後の送信は直ちに停止します。
- 法令の特別規定または捜査機関の法定手続による要求
TypeSafe 自動分類は外部 AI と別設定です。MCP 解除でも続くため、所有者が無効化するか会社に停止を求めます。開始済み要求は回収できません。
5. 処理委託と国外移転
サーバーは韓国にあり、提供のため次の業務を委託します。その過程で国外移転が発生します。
| 受領者 | Cloudflare, Inc.（連絡先： cloudflare.com/privacypolicy) |
|---|---|
| 移転先の国 | 米国および Cloudflare 運営国 |
| 委託業務 | ウェブ・API 接続のセキュリティ中継（暗号化） |
| 移転項目 | 接続 IP と要求・応答 |
| 時期・方法 | アクセスのたびネットワーク経由 |
| 保有期間 | 中継後速やかに削除し、Cloudflare 方針による情報はその期間保有 |
| 拒否方法 | アクセスに必須のため、拒否する場合は利用を中止します。 |
TypeSafe AI — 選択ワークスペースの自動分類
| 受領者 | TypeSafe AI（連絡先： privacy@typesafe.ai) |
|---|---|
| 移転先の国 | 米国 |
| 委託業務 | Jev API による人物・プロジェクト・資料・テーマの判定 |
| 移転項目 | 選択語・タイトル・関連文脈抜粋を送ります。文書内の個人情報・パス・識別子が含まれる場合があります。アカウント・ワークスペース ID や完全パスを別の識別情報として加えません。 |
| 時期・方法 | 有効化後の既存 Markdown 初回処理、文脈・候補・基準変更時に HTTPS API 送信 |
| 保有期間 | TypeSafe プライバシーポリシーと 処理委託条件に基づく提供・安全・法令遵守に必要な期間です。公開方針に固定日数はなく、無保管を保証しません。 |
| 拒否方法 | 既定はオフで、所有者が有効化しないか別途停止できます。拒否しても保存・検索・MCP は使え、停止で原文・分類が自動削除されることはありません。 |
TypeSafe は API 入力を学習に使わないと公表しています。非学習は非保管ではなく、企業向け別契約の無保管条件を一般 API に約束しません。
ソーシャルログインは本人が提供元で直接認証する手続きで、会社による処理委託ではありません。
6. 個人情報の破棄手順と方法
- 期間終了・目的達成後は速やかに破棄します。
- 電子情報は復旧不能な方法で DB から削除し、バックアップ残余は期間終了時に破棄します。
- 紙での個人情報保管はしません。
7. 利用者の権利と行使方法
いつでも開示・訂正・削除・停止を請求できます。
アプリで直接できること
- 文書編集・原本置換・以前の版への復元
- ログアウト（セッション即時終了）
- 設定 › MCP コネクターで解除
- 組織から自分で脱退
会員ページとメールで申請
ログインした 会員ページで退会・削除を申請できます。アカウント・ワークスペースを含む資料の削除・開示・訂正・停止は sales@goonies.krへご連絡ください。必要に応じ追加確認し、受領から 10 日以内に処理・通知します。法定代理人・委任先からも請求できます。
Google のログイン権限を消す場合は Google のサードパーティ接続管理から解除できます。この解除だけで保存資料は削除されません。
9. 安全性確保措置
- 全通信 HTTPS、ログイン Cookie は HttpOnly・Secure でスクリプトから読めません。
- セッション・AI トークンは原文でなくハッシュのみ保存します。
- 要求ごとに権限を再確認し、脱退・削除されたアカウントは既存 AI でもアクセスできません。
- OAuth 2.1・PKCE で読み書きを個別承認します。
- ログに本文・検索語・パス・トークンを残さず、ID を仮名化します。
- 秘密鍵と運営権限は最少必要人数に制限します。
10. Google ユーザーデータ
Google ログインでは openid, email, profile の権限のみ要求し、第 1 節の目的だけに使います。Google API 情報の利用・他アプリへの転送は Limited Use を含む Google API サービスのユーザーデータポリシーに従います。
11. 14 歳未満の子ども
業務用で 14 歳未満を対象にしません。処理を知った場合は速やかに破棄します。
12. 個人情報保護責任者
| 個人情報保護責任者 | Lee Yoon-jae（代表）・ sales@goonies.kr |
|---|---|
| 担当部署 | GOONIES・担当：代表・ sales@goonies.kr |
利用に伴う個人情報の問い合わせ・苦情・救済は上記へご連絡ください。
13. 権利侵害の救済
侵害の相談・紛争調整は次の機関へ申請できます。
- 個人情報紛争調整委員会：1833-6972（www.kopico.go.kr)
- 個人情報侵害申告センター：市外局番なし 118（privacy.kisa.or.kr)
- 大検察庁：市外局番なし 1301（www.spo.go.kr)
- 警察庁：市外局番なし 182（ecrm.police.go.kr)
14. 方針の変更
既存方針は 2026 年 9 月 29 日から適用します。自動分類案の施行日は未定で、上記条件後に別途確定します。変更は初期画面で 7 日前、不利益変更は 30 日前に知らせます。
第 15 節は 2026 年 10 月 14 日から、同意版は 2026-10-14 です。
15. ウェブ会員管理と任意連絡
施行日：2026 年 10 月 14 日・同意版：2026-10-14。 ウェブ会員向けで、自動分類・TypeSafe 案の内容・条件を変えず、同案は未施行です。
項目と目的
- 基本プロフィール： ソーシャル識別子・メールと認証・名前・画像 URL・作成日時を識別・管理・対応に使います。登録用にパスワード、Google メール・Drive、業務文書を追加収集しません。
- 登録・同意記録： 登録日時、規約・方針版、マーケティング同意と撤回日時を記録します。既存アプリ会員だからと同意済みとみなしません。
- 運営連絡： 回答・管理・安全・規約案内は運営目的で、任意宣伝とは別です。
同意会員のみに送る案内・宣伝
別途同意した認証済みメール・名前で会社から更新・ニュース・宣伝を送ります。第三者販売・広告ターゲティング・AI 学習に使わず、業務文書も使いません。
任意欄は既定オフ、拒否に不利益はありません。会員ページで解除・保存して撤回でき、今後の宣伝利用を止めますがアカウント・プロフィールは削除しません。
保有期間と退会・削除
- 基本情報・登録同意記録は削除完了まで。任意宣伝のメール・名前利用は撤回・退会削除時に終わります。
- 退会はアカウント削除です。所有対象が残れば自動削除せず遮断し、資料保全・所有権移転または対象削除後に再申請します。
- 識別子・メール・名前・画像・登録同意・ログインを削除し、共有の自動複写名を除き不透明参照を残します。他人の共有資料と作成承認履歴は削除せず、本文・添付・手入力名を一括変更しません。
- バックアップ残余は既存 30 日で破棄。CSV は下記管理に従い、自動削除は保証しません。
運営者の参照と CSV 管理
許可運営者は一覧・詳細・CSV で基本情報・登録・同意を参照できます。全件出力は管理対応のみ、宣伝出力は現同意者のみで、ソーシャル固有 ID・パスワード・メール内容・Drive・業務文書・トークンは含みません。
撤回・削除でも CSV は自動回収しません。送信前の最新確認、撤回削除の反映、不要コピーの別途削除が必要です。開示・訂正・削除・停止は sales@goonies.krへご連絡ください。
16. 非公開フィードバック
不具合・提案・質問の受付・回答と会話確認に次の情報を処理します。会員ログイン・登録を使い投稿別パスワードは受け取りません。
- 処理項目： 内部 ID・分類・タイトル・本文・追記回答・状態・作成更新時刻・会話作成者 ID を処理し、フォーム入力をサーバー保存します。
- 参照範囲： 本人は自分の問い合わせ、指定 ID の運営者は全件と回答状態を管理します。他の一般会員にタイトル・内容・一覧・件数を公開しません。アクセス方針であり運営者も読めない E2EE ではありません。
- 保管庫・外部 AI との区別： 別保存で、投稿による保管庫権限付与や AI・MCP 自動追加はありません。ログにタイトル・本文・回答・フォームを残しません。
- 追加・変更： 送信済みは編集・個別削除せず追記します。本人追記で受付へ戻ります。回答はページで確認し、添付・自動メールはありません。
- 保有・削除： 固定日数を約束せず対応・会話確認用に保管します。削除完了時に自分の問い合わせ・追記・運営回答も同時削除し、所有等で未完了なら維持します。他人への運営回答はその問い合わせに残り不透明参照のみ残る場合があり、名前・メールは別複写しません。
バックアップ残余は既存期間に従い破棄します。開示・訂正・削除・停止は sales@goonies.krへ申請できます。パスワード・トークン・不要な個人情報を含めないでください。