個人情報保護方針
前のバージョンを見る
株式会社Flitto（以下「当社」）は、情報主体の自由と権利の保護のため、「個人情報保護法」および関係法令が定めるところを遵守し、適法に個人情報を処理し、安全に管理しています。これに伴い、「個人情報保護法」第30条に従い、情報主体に個人情報の処理と保護に関する手続および基準をご案内し、これに関する苦情を迅速かつ円滑に処理できるようにするため、次のとおりプライバシーポリシーを策定・公開します。
本ポリシーは、当社が Vogl ブランドで運営する Vogl および Vogl Stage サービス（以下、総称して「サービス」）に適用されます。
当社は、満14歳未満の児童の個人情報を処理しません。
※ 本ポリシーで使用する用語の定義は、別途定めのない限り「Vogl サービス利用規約」に定めるところによります。
第1条（個人情報の処理項目、目的および保有期間）
① 当社は、各種サービスの提供等のため、下記のとおり最小限の個人情報を収集しています。
個人情報は、会員登録およびサービス利用の過程で利用者が直接入力・連携した情報、お問い合わせ受付の過程で情報主体が直接入力した情報、サービス利用の過程で自動的に生成・収集される情報を通じて収集します。
利用者が個人情報の収集・利用に同意しない場合、会員登録および円滑なサービスの利用が困難となる場合があります。
1. Vogl サービス
処理項目 | 詳細内容 | 処理目的 | 処理および保有期間 | 法的根拠 |
|---|---|---|---|---|
会員情報 |
| 会員登録・サービスの提供 | 退会後10日まで（再ログインによる復旧が可能）、その後完全に削除 | 個人情報保護法第15条第1項第4号（契約の履行） |
サブスクリプションおよび決済/返金履歴 |
| 定期決済・返金の処理 | 退会後5年まで（法令の遵守） | 「電子商取引法施行令」第6条 |
会話履歴 | クイックチャットおよびオンラインミーティングで生成された音声、文字起こしテキスト、翻訳ドラフト、議事録要約 | サービスの提供およびサービス品質の改善、利用者によって生成された翻訳結果物を当社のサービスの運営／改善／広報および新規サービスの開発のための研究目的で使用・複製・修正・配布 | 匿名化後、永久保管 | 個人情報保護法第15条第1項第1号（情報主体の同意） |
カスタムアシスタントの入力および保存事項 |
| データセットの生成および翻訳への適用 | 退会後直ちに破棄（LinkedIn：3か月後に破棄） | 個人情報保護法第15条第1項第1号（情報主体の同意） |
お問い合わせ履歴 | お問い合わせおよびCS処理の履歴、お問い合わせ者が提供した個人情報（連絡先、メール情報等）
| ユーザーのお問い合わせの処理 | 退会後3年まで | 「電子商取引法施行令」第6条第1項第4号 |
非会員ゲストの音声・言語情報 | 音声および言語情報 | 非会員へのサービスの提供 | 暗号化後、会話の文字起こしおよび翻訳に活用し、会話終了時に直ちに破棄 | 個人情報保護法第15条第1項第4号（契約の履行） |
2. Vogl Stage サービス
処理項目 | 詳細内容 | 処理目的 | 処理および保有期間 | 法的根拠 |
|---|---|---|---|---|
サービスに関するお問い合わせ |
| 顧客のお問い合わせの受付および応対、サービスのご案内 | お問い合わせ処理の完了後3年 | 個人情報保護法第15条第1項第1号（情報主体の同意） |
会員アカウント情報 | 個別契約に従い当社が生成・発給するアカウント情報（メールアドレス、パスワード） | 会員の識別およびサービスの提供 | 利用契約の終了および退会処理の完了時まで | 個人情報保護法第15条第1項第4号（契約の履行） |
会話履歴 | オンライン空間（Room）で生成された音声、文字起こしテキスト、翻訳結果 | リアルタイム通訳・翻訳サービスの提供およびサービス品質の改善 | 収集後直ちに匿名化し、復号不可能な方式で保存 | 個人情報保護法第15条第1項第1号（情報主体の同意） |
非会員ゲストの音声・言語情報 | 音声および言語情報（個人識別情報は収集されません） | 非会員へのサービスの提供 | 暗号化後、会話の文字起こしおよび翻訳に活用し、会話終了時に直ちに破棄 | 個人情報保護法第15条第1項第4号（契約の履行） |
3. 自動的に収集される個人情報
サービス利用の過程で、次のような情報がクッキー（Cookie）等を通じて自動的に生成・収集されます。詳細については第7条および第8条をご参照ください。
項目 | 収集目的 | 保有期間 |
|---|---|---|
サービス利用記録、アクセスログ、機器情報、クッキー、行動情報 | サービス品質の向上のための利用統計の分析・改善、エラー分析、カスタマイズされたサービスの提供 | 第7条および第8条の各ソリューション別の保有期間による |
② ただし、次の事由に該当する場合には、当該事由または期間の終了時まで個人情報を処理および保有します。
会員サービスの運営
関係法令違反に伴う捜査・調査等が進行中である場合には、当該捜査・調査の終了時まで
サービス利用に伴う債権・債務関係が残存する場合には、当該債権・債務関係の精算時まで
サービスの提供および決済の処理（関係法令に基づく保有）
項目 | 保有期間 | 保有根拠 |
|---|---|---|
契約または申込みの撤回等に関する記録 | 5年 | 「電子商取引等における消費者保護に関する法律施行令」第6条第1項第2号 |
代金決済および財貨等の供給に関する記録 | 5年 | 「電子商取引等における消費者保護に関する法律施行令」第6条第1項第3号 |
消費者の苦情または紛争処理に関する記録 | 3年 | 「電子商取引等における消費者保護に関する法律施行令」第6条第1項第4号 |
表示・広告に関する記録 | 6か月 | 「電子商取引等における消費者保護に関する法律施行令」第6条第1項第1号 |
第2条（個人情報の破棄）
① 当社は、個人情報の保有期間の経過、処理目的の達成等により個人情報が不要となったときは、個人情報保護責任者の承認を得て、遅滞なく当該個人情報を破棄します。
② 情報主体から同意を得た個人情報の保有期間が経過し、または処理目的が達成されたにもかかわらず、他の法令に従い個人情報を引き続き保存しなければならない場合には、当該個人情報を別途のデータベース（DB）に移し、または保管場所を異にして保存します。
③ 個人情報の破棄の手続および方法は次のとおりです。
退会後10日が経過した時点で、個人識別情報（メール、ニックネーム、音声データの識別情報等）はDBおよびバックアップから完全に削除します。
決済／サブスクリプション情報は、法定保管期間の経過後に削除します。
非会員ゲストの音声および言語情報は、会話終了後直ちに削除します。
電子的ファイル形式の情報は、記録を再生できない技術的方法を使用して削除し、紙に出力された個人情報は、シュレッダーで裁断し、または焼却して破棄します。
第3条（個人情報の第三者提供）
① 当社は、情報主体の個人情報を第1条で明示した処理目的の範囲内で処理し、情報主体の同意なく本来の目的の範囲を超えて第三者に提供しません。
② ただし、次の場合には、情報主体の同意なく個人情報を第三者に提供することができます。
法律に特別の規定がある場合、または法令上の義務を遵守するためにやむを得ない場合
捜査の目的で、法令に定める手続および方法に従い捜査機関の要求がある場合
法的根拠：「個人情報保護法」第18条第2項第2号、「刑事訴訟法」第215条
提供を受ける者：管轄の警察庁、検察庁
提供項目：要請の範囲の情報
第4条（個人情報の処理委託および国外移転）
① 当社は、「個人情報保護法」第26条（業務委託に伴う個人情報の処理制限）および第28条の8（個人情報の国外移転）に基づき、情報主体のサービス利用契約の履行および利便性の向上のため、次のとおり個人情報の処理を国内外の事業者に委託（国外移転を含む）しています。
1. 国内処理委託
受託業者 | 委託業務の内容 | 関連サービス |
|---|---|---|
Stibee株式会社（Stibee） | マーケティング目的のメール送信、メーリングリストの管理 | Vogl Stage |
2. 国外処理委託および移転
受託業者 | 委託業務の内容 | 委託／移転項目 | 移転先の国 / 時期および方法 | 保有および利用期間 | セキュリティ対策 | 関連サービス |
|---|---|---|---|---|---|---|
Paddle, Inc. (3811 Ditmars Blvd, #1071 Astoria, New York, 11105-1803, USA) | 決済処理 | 決済情報（クレジットカード情報、決済金額、定期決済／返金履歴） | 米国、EU / 利用者が決済機能を使用するたびに、暗号化された通信網（SSL）を利用した遠隔地転送 | 退会後5年まで | GDPR遵守、データ暗号化 | Vogl |
RevenueCat, Inc (1032 E Brandon Blvd #3003 Brandon, Florida, 33511, USA) | 決済処理 | サブスクリプション情報（サブスクリプション開始日、キャンセル日、更新日、返金日、領収書PDF） | 米国、EU / 利用者がサブスクリプションを登録・更新・キャンセルし、または決済履歴が発生する際に、暗号化された通信網（SSL）を利用した遠隔地転送 | 退会後5年まで | GDPR遵守、データ暗号化 | Vogl |
Amazon Web Services, Inc. (410 Terry Avenue North, Seattle, WA 98109-5210, USA) | サービス提供のためのITインフラの運営、クラウドサーバーの管理およびデータの保管 | サービス利用記録、会員登録情報（メール等）、ログデータおよび機器情報 | 米国（ただし、実際のデータストレージはAWSソウルリージョンに所在）/ サービス利用の時点で暗号化された通信網（HTTPS/TLS）を利用した遠隔地転送 | 会員の退会時または委託契約の終了時まで | ISO 27001/27017/27018 および SOC 1/2/3 認証の遵守、データ暗号化 | Vogl |
Zendesk, Inc. (989 Market St, San Francisco, CA 94103, USA / privacy@zendesk.com) | 顧客相談への応対、CS履歴の管理および技術サポートサービスの提供 | 相談・お問い合わせ履歴（お問い合わせ内容、添付ファイル等）、メールアドレス、サービス利用記録 | 米国等 / 相談・お問い合わせの時点で暗号化された通信網（SSL/TLS）を利用した遠隔地転送 | 会員の退会時または委託契約の終了時まで | SOC 2 Type II および ISO 27001 認証の遵守、データアクセス制御および暗号化 | Vogl, Vogl Stage |
② 当社は、委託契約の締結時に、委託業務の遂行目的外の個人情報の処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書等の文書に明示し、受託者が個人情報を安全に処理しているかを監督します。
③ 情報主体は、個人情報の国外移転を拒否することができます。ただし、移転を拒否される場合、サービスのご利用が制限される場合があります。移転をご希望にならない場合は、カスタマーセンター（support@vogl.ai）を通じてお問い合わせください。
④ 委託業務の内容または受託者が変更される場合には、遅滞なく本プライバシーポリシーを通じて公開します。
第5条（個人情報の安全性確保措置）
当社は、「個人情報保護法」第29条に従い、個人情報の安全性の確保のため、次のような技術的・管理的・物理的措置を講じています。
個人情報の暗号化：情報主体の個人情報（音声データ、翻訳ドラフトを含む）はTLS（HTTPS）プロトコルで送信され、パスワードおよび決済情報は暗号化して保存します。非会員ゲストの音声および言語情報は、暗号化処理後、会話終了時に直ちに破棄します。
アクセス制限：個人情報を処理するデータベースシステムへのアクセス権限の付与・変更・抹消を通じて個人情報へのアクセスを統制し、侵入遮断システムを利用して外部からの無断アクセスを統制します。個人情報へのアクセス権限は、最小権限の原則に従い、担当者（バックエンド開発者、運営／CSチーム、個人情報保護責任者等）にのみ限定的に付与します。
定期セキュリティ点検：ハッキングやコンピューターウイルス等による個人情報の流出および毀損を防ぐためにセキュリティプログラムを設置して定期的に点検し、年1回以上の定期セキュリティ点検を通じて決済／サブスクリプション／会話イベントの異常を検知します。
第6条（情報主体および法定代理人の権利・義務ならびにその行使方法）
① 情報主体は、当社に対していつでも次の個人情報保護に関する権利を行使（以下「権利行使」）することができます。
個人情報の閲覧の要求
誤り等がある場合の訂正の要求
削除の要求
処理停止の要求
同意の撤回の要求
② 権利行使は、「個人情報保護法施行令」に従い、カスタマーセンター（support@vogl.ai）を通じて、書面、電子メール等の方法で行うことができ、当社は要請の受付後10日以内に処理します。個人情報保護に関する法令により要請を拒絶することができる正当な事由がある場合には、その事由をご案内します。
③ 権利行使は、情報主体の法定代理人または委任を受けた者等の代理人を通じて行うこともできます。この場合、「個人情報の処理方法に関する告示」別紙第11号様式による委任状を提出していただく必要があります。
④ 情報主体が個人情報の誤り等について訂正または削除を要求した場合、当社は、訂正または削除が完了するまで当該個人情報を利用し、または提供しません。
⑤ 情報主体が個人情報の閲覧および処理停止を要求する権利は、「個人情報保護法」第35条第4項および第37条第2項により制限される場合があります。
⑥ 他の法令においてその個人情報が収集の対象として明示されている場合には、当該個人情報の削除を要求することはできません。
⑦ 当社は、権利行使を行った者が本人であるか、または正当な代理人であるかを確認します。
第7条（個人情報の自動収集装置の設置・運営および拒否に関する事項）
① 当社は、利用者に個別のカスタマイズされたサービスを提供し、サービス品質の向上のための利用統計を分析・改善するため、利用情報を保存し随時呼び出す「クッキー（Cookie）」を使用します。
② サービスで使用中のクッキーは次のとおりです。
クッキー名 | 提供者 | 目的 | 説明 |
|---|---|---|---|
\_clck | Microsoft Clarity | 分析/統計 | 再訪問者を認識し、設定を維持します。 |
\_clsk | Microsoft Clarity | 分析/統計 | 単一セッションの活動を一つの記録として集計します。 |
CLID | Microsoft Clarity | 分析/統計 | サイト間で初めて Clarity を使用したか否かを識別します。 |
MUID | Microsoft | 分析/統計 | 固有のブラウザIDを付与し、Microsoft のサイト間で共有されます。パフォーマンス測定、分析および広告トラッキングに使用されます。 |
③ 情報主体がサービスのウェブサイトにアクセスする際にクッキー使用のご案内バナーが表示され、「確認」ボタンをクリックされるとクッキーの収集に同意されたものとみなされます。
④ 情報主体はクッキーの設置について選択権を有しており、ウェブブラウザおよびモバイル機器の設定を通じてクッキーを許可・拒否し、または収集されたクッキーを削除することができます。ご利用のプラットフォーム別の遮断および削除の方法は下記のとおりであり、プラットフォームのバージョンにより方法が異なる場合があります。記載されていない他のウェブブラウザ（例：Firefox、Opera 等）でも、クッキーの設定機能を提供しています。
プラットフォームの種類 | 遮断・削除の方法（経路） |
|---|---|
Chrome | ［削除］ウェブブラウザの設定 > プライバシーとセキュリティ > 閲覧履歴データの削除 |
Edge | ［削除］ウェブブラウザの設定 > Cookie とサイトのアクセス許可 > Cookie とサイトデータの管理と削除 |
Safari | ［遮断］環境設定 > 「サイト超えトラッキングを防ぐ」および「すべての Cookie をブロック」 |
Firefox | ［設定］設定 > プライバシーとセキュリティ > Cookie とサイトデータ |
Android | ［遮断］設定 > セキュリティとプライバシー > その他のプライバシー設定 > 「Android カスタマイズサービス」をオフにする ［削除］設定 > セキュリティとプライバシー > その他のプライバシー設定 > 広告 > 広告IDを削除 |
iOS | ［遮断］設定 > プライバシー > Apple の広告 > 「パーソナライズされた広告」のスイッチをオフにする |
⑤ ウェブブラウザ（PC／モバイル）のご利用時、下記の経路でアクセスされると、クッキーの収集を許可しない環境でご利用いただけます。
プラットフォームの種類 | 利用方法（経路） |
|---|---|
Chrome | ウェブブラウザ右上の「⋮」アイコンを選択 > 新しいシークレットウィンドウ（Windows：Ctrl+Shift+N / Mac：Command+Shift+N） |
Edge | ウェブブラウザ右上の「⋮」アイコンを選択 > 新しい InPrivate ウィンドウ（Windows：Ctrl+Shift+N / Mac：Command+Shift+N） |
Chrome（モバイルウェブ） | モバイルブラウザ右上の「⋮」アイコンを選択 > 新しいシークレットタブ |
Safari（モバイルウェブ） | モバイル機器の設定 > Safari > 詳細 > 「すべての Cookie をブロック」 |
Samsung Internet（モバイルウェブ） | モバイルブラウザ下部の「タブ」アイコンを選択 > シークレットモードをオンにする > 開始 |
⑥ クッキーの保存を拒否される場合、一部のサービスのご利用に支障が生じる場合があります。
第8条（行動情報の収集・利用および拒否等に関する事項）
① 当社は、サービス利用の過程で利用者に最適化されたカスタマイズサービスおよび特典、オンラインカスタマイズ広告等を提供するため、利用者の「行動情報」を直接収集・利用しています。
行動情報の収集・処理を行う広告事業者 | Google (Analytics, Firebase) |
収集する行動情報の項目 | 広告識別子：携帯電話に任意に割り当てられた「端末識別子」（Device ID、Android OS の AAID（Advertising ID）、iOS の IDFA（Identifier For Advertisers）を意味します）、利用者のアプリ訪問および使用履歴 |
収集方法 | 利用者のアプリ実行および利用時に自動収集および送信 |
収集目的 | 利用者の関心に基づくカスタマイズ広告の提供、サービス利用時に発生するエラー情報の分析 |
行動情報の保有・利用および破棄に関する事項 | 収集された行動情報は、サービス分析ソリューションの設定に従い、収集日から最大2か月間保有および利用され、当該期間が経過するとシステムにより自動的に破棄されます。詳細については、広告事業者（Google）のプライバシーポリシー（https://policies.google.com/privacy）およびデータ保管のご案内（https://support.google.com/analytics/answer/7667196?hl=ko ）をご確認ください。 |
行動情報の収集・処理を行う広告事業者 | Microsoft (https://clarity.microsoft.com/ ) |
収集する行動情報の項目 | 利用者がウェブサイトと相互作用する方法 |
収集方法 | 利用者のウェブサイトへのアクセスおよび利用時にクッキーを使用してリアルタイムで自動収集 |
収集目的 | 使用性の改善および利用者にカスタマイズされたサービスの提供 |
行動情報の保有・利用および破棄に関する事項 | 収集された行動情報は、サービス分析ソリューションの設定に従い、情報別に下記の期間保有および利用され、当該期間が経過するとシステムにより自動的に破棄されます。詳細については、広告事業者（Microsoft）のデータ保管方針（ https://learn.microsoft.com/en-us/clarity/setup-and-installation/data-retention ）および Clarity 利用規約（https://clarity.microsoft.com/terms ）をご確認ください。
|
② 上記の行動情報はクッキーに基づいて自動的に生成・収集される情報であり、利用者は第7条第4項および第5項の方法に従い、クッキーの収集を拒否し、または収集されたクッキーを削除することができます。
第9条（法令の遵守）
当社は、大韓民国「個人情報保護法」等の関連法令を遵守して個人情報を処理します。
第10条（外部リンク）
本プライバシーポリシーは当社のサービスに限り適用されます。サービスのご利用中にリンクを通じて外部ウェブサイトにアクセスされた場合、当社が当該リンクを提供したとしても、当社は当該ウェブサイトにおける個人情報の保護について責任を負いません。外部ウェブサイトをご利用になる前に、当該ウェブサイトのプライバシーポリシーをご確認ください。
第11条（個人情報保護責任者および担当部署）
① 当社は、個人情報の処理に関する業務を総括して責任を負い、情報主体の個人情報自己決定権の保障および苦情処理、被害救済等のため、下記のとおり個人情報保護責任者および担当部署を指定しています。
個人情報保護責任者
区分 | 内容 |
|---|---|
氏名 | イ・ジョンス |
役職 | 代表取締役 |
メールアドレス |
個人情報保護担当部署
区分 | 内容 |
|---|---|
部署名 | 運営チーム |
担当者 | キム・ジング |
メールアドレス |
② 情報主体は、当社のサービスをご利用になる中で発生したすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済等に関する事項を、個人情報保護責任者および担当部署にお問い合わせいただけます。当社は、情報主体のお問い合わせに対して10日以内に順次回答および処理いたします。
第12条（情報主体の権益侵害に対する救済方法）
情報主体は、個人情報の侵害による救済を受けるため、個人情報紛争調停委員会、韓国インターネット振興院の個人情報侵害申告センター等に紛争解決や相談等を申し立てることができます。このほか、その他の個人情報侵害の申告・相談については、下記の機関にお問い合わせください。
個人情報紛争調停委員会：（市外局番なし）1833-6972（www.kopico.go.kr）
個人情報侵害申告センター：（市外局番なし）118（privacy.kisa.or.kr）
大検察庁サイバー捜査課：（市外局番なし）1301（대검찰청）
警察庁サイバー捜査局：（市外局番なし）182（사이버범죄 신고시스템 (ECRM)）
第13条（プライバシーポリシーの変更）
① 本ポリシーの内容は、サービス画面に掲示し、またはその他の方法で告知し、本ポリシーに同意したすべての利用者に対してその効力が発生します。
② 当社は、関連法令を遵守し、本ポリシーを変更することができます。変更時には、少なくとも施行日の7日前にサービス内の告知または電子メールで利用者にご案内し、利用者に不利な変更は30日前にご案内します。
③ 当社が本条に従い変更事項を告知した後、利用者が施行日までに拒否の意思を表示しない場合、変更された事項に同意したものとみなされます。拒否の意思は、カスタマーセンター（support@vogl.ai）を通じて表示することができます。
④ 不利な変更の場合、利用者は同意の可否を明示的に選択することができ、同意を拒否される場合、サービスのご利用が制限される場合があります。
⑤ 変更されたポリシーは第1項に従い告知し、施行日から効力が発生します。
プライバシーポリシー変更履歴
バージョン | 施行日 | 主な変更内容 |
|---|---|---|
v1.0 | 2026年9月28日 | Chat Translation および Live Translation プライバシーポリシーの統合制定 |
公告日および施行日
公告日：2026年9月21日
施行日：2026年9月28日
本ポリシーの施行により、従来の「Flitto Chat Translation プライバシーポリシー」および「Flitto Live Translation プライバシーポリシー」は、本ポリシーに統合・代替されます。
