ソリューション

リソース

機能

プランと価格

ダウンロード

無料で始める

デモを申し込む

プライバシーポリシー

最終更新日: 2026年4月30日

バージョンの更新履歴を表示

Studio XID Korea, Inc.（その関連会社および子会社を含み、総称して「Studio XID」、また「当社」、「私たち」、「当社の」とも呼ばれます）は、お客様のプライバシーを尊重し、本プライバシーポリシーの遵守を通じてプライバシーを保護することに尽力しています。本ポリシーは、Studio XIDが適用されるデータ保護法に基づく義務を確実に果たすための枠組みを提供するものです。

お客様の個人情報に関する当社の取り扱い、およびそれをどのように扱うかについて理解するために、本ポリシーを注意深くお読みください。当社のポリシーに同意いただけない場合、当社のサービスを利用しないことがお客様の選択肢となります。アカウントを作成し、当社のサービスを利用することで、お客様は本プライバシーポリシーに同意したものとみなされます。本ポリシーは随時変更されることがあり、当社が変更を行った後にお客様が引き続き当社サービスを利用された場合は、それらの変更を承諾したものとみなされます。したがって、定期的に本ポリシーの更新をご確認ください。

以下のリンクのいずれかをクリックすると、記載されているセクションに移動できます。

プライバシーポリシーの適用範囲

本プライバシーポリシーは、当社の公式サイト（https://www.protopie.io/、ProtoPie School（https://learn.protopie.io/）（以下、総称して「本サービス」）を含め、当社が所有または運営するサービスおよびウェブサイトへのアクセスおよび利用を通じて当社が処理する個人情報、ならびに本サービスの一部として含まれる製品（Free、Basic、およびPro (Plus)プランのProtoPie Studio、ProtoPie Cloud、ProtoPie Player、およびProtoPie Connect（以下、総称して「ProtoPieソフトウェア」））に適用されます。本プライバシーポリシーは、当社のサービスを通じてアクセスできる場合であっても、第三者のウェブサイト、サービス、またはアプリケーションには適用されません。

個人情報の収集

当社が収集する個人情報は、お客様と当社との関わり方、ご利用になる本サービス、およびお客様の選択内容によって異なります。

2.1. お客様からご提供いただく情報

当社サービスへの登録、サインイン、および/またはサービスとのインタラクションを行う際に、お客様から直接個人情報を提供していただく場合があります。これには、当社のマーケティングコミュニケーションを購読する際、または「お問い合せ」や「営業への相談」を通じて連絡される際に送信される個人情報が含まれます。当社が収集する個人情報には、以下が含まれる場合があります。

IDデータ：[名と姓、ユーザーID、会社/組織名、役職、国] など。
連絡先データ：[メールアドレス] など。
マーケティングコミュニケーションデータ：[当社からのマーケティングコミュニケーションの受信に関するお客様の希望] など。
決済データ：[カード名義人の氏名、メールアドレス、カード番号の下4桁、国] など。
ユーザーコンテンツ：音声インタラクションを使用する場合の氏名や音声データなど、個人情報が含まれる場合があります。

2.2. 自動的に収集される情報

お客様が当社のサービスを利用する際、当社は技術データおよび利用データを自動的に収集する場合があります。当社は、クッキー、サーバーログファイル、およびその他の同様の技術を使用してこれらの情報を収集します。当社が収集する個人情報には以下が含まれます。

技術データ：[インターネットプロトコル（IP）アドレス、ブラウザの種類とバージョン、オペレーティングシステム、およびデバイスの種類]など。
地理位置情報データ：[IPアドレスに基づく地理的情報]など。
利用データ：[クッキーやその他の追跡技術を含む、お客様による当社サービスへのアクセスや利用方法に関する情報]など。

2.3. クッキーおよび類似の技術

当社、および当社のサードパーティサービスプロバイダーは、本サービスを通じて情報を自動的に収集するために、クッキー、ピクセルタグ、ウェブビーコン、スクリプト、その他の同様の技術を使用する場合があります。これらの技術は、本質的に、お客様が当社のサービスを訪問または利用するたびに、当社が特定の情報を記録できるようにすることを目的に、お客様のデバイスに配置される小さなデータファイルです。

ブラウザクッキー。 クッキーとは、お客様のデバイスのインターネットブラウザによって保存される小さなテキストファイルのことです。クッキーには、ウェブサイトが再度呼び出されたときにブラウザを一意に識別できるようにする特徴的な文字列が含まれています。お客様は、ブラウザの適切な設定を有効にすることで、ブラウザクッキーの受け入れを拒否することができます。ただし、この設定を選択した場合、当社のサービスの一部にアクセスできなくなる可能性があります。お客様がクッキーを拒否するようにブラウザの設定を調整していない限り、お客様が当社のウェブサイトにブラウザを誘導したときに、当社のシステムはクッキーを発行します。
サードパーティクッキー。 当社はまた、当社のウェブサイト上でサードパーティクッキーを使用しています。クッキーの使用およびその後のデータ処理の法的な根拠は、お客様の明示的な同意です。以下のサードパーティが、お客様のデバイスにクッキーを設定する場合があります：Amplitude、Bing UET、Drip、Facebook Pixel、Google Ads、Google Analytics UA、Google Analytics 4、Google DoubleClick、GoogleOAuth、LinkedIn Insight Tag、Microsoft Clarity、Reddit Pixel、Signals SDK、Twitter (X) Pixel、Youtube、およびZitok。
ピクセルタグ/ウェブビーコン/クリアGIF。 ピクセルタグ（ウェブビーコンとしても知られています）は、サービスにおけるエンゲージメントに関する情報を収集するために、サービスに埋め込まれたコードの一種です。ピクセルタグを使用することで、当社は例えば、ユーザーが特定のウェブページを訪問したことを記録することができます。当社はまた、どのメールが受信者によって開封されたかを把握するために、HTMLベースのメールでクリアGIFを使用する場合があります。これにより、一部のコミュニケーションの有効性や、当社のマーケティングコミュニケーションの有効性を測定することができます。

個人情報の利用

当社は、本人の個人情報を以下の目的のために利用します。

以下のような、本サービスへの提供および管理：
- アカウントの作成および管理
- アカウントでProtoPie AI機能が使用されている場合を含む、本サービスにおける特定の領域、機能、要素へのアクセスの提供
- 本サービスの利用を促進するためのクレジットカードおよび/またはその他の財務情報の処理
- お問い合わせ、カスタマーサポートやテクニカルサポートの依頼、および機能追加の要望への回答および対応
以下を含む、当社の事業および本サービスの管理および保護：
- トラブルシューティング、データ分析、システムメンテナンス、テクニカルサポート、社内品質管理、セキュリティ、およびデータホスティング
当社の製品、本サービス、イベントに関する連絡、およびアンケートの実施
顧客および/または見込み客に対して、関心があると思われる本サービスやイベントに関する連絡（取引上の連絡や法律上義務付けられている確認事項を除き、マーケティング資料を送信する前にお客様からマーケティングに関する同意を事前に得た上で行われます）
当社の規約・契約の遵守、および適用される法律で義務付けられている法執行機関、裁判所、その他の政府機関への情報開示を含む、法的義務の遵守
ProtoPie AI機能の使用に同意いただいた場合における、AIモデルのトレーニングを含む本サービスの改善
適用されるデータ保護法および社内の保存ポリシーに準拠した、アカウント削除時における個人情報の匿名化

3.1. マーケティングコミュニケーションおよびアウトリーチ

当社は、マーケティングコミュニケーションを送付するため、また、マーケティング目的で当社のサービスおよびProtoPieソフトウェアへの関与をより深く理解するために、特定の個人情報を収集・使用することがあります。

収集される個人情報： 氏名（名および姓）、電子メールアドレス、国、ユーザーID、会社／組織名、および役職。
利用目的： 当社は、ニュースレター、プロモーションの案内、およびその他の関連するアップデートを含むがこれらに限定されないマーケティングコミュニケーションを送信するため、ユーザーの行動を分析し、よりターゲットを絞ったマーケティングのためにユーザーをより関連性の高いオーディエンスにセグメント化するため、第三者の情報源を使用してユーザープロフィールを充実させ、アプローチをカスタマイズし、電子メールを通じてアプローチを行うために、この情報を使用することがあります。
法的根拠： 適用法で義務付けられている場合、当社は、お客様の明示的な同意がある場合にのみマーケティングコミュニケーションを送信します。一部のケースにおいて、また現地の法的要件に従い、当社の正当な利益に基づいてユーザー分析、セグメンテーション、データの充実化、およびアウトリーチを実施することがあります。ただし、これらの活動がお客様の基本的人権および自由を侵害しないこと、また、お客様がそのような利用に異議を唱えていないことを条件とします。
保存期間： 当社は、お客様が同意を撤回するか、またはアカウントを削除するかのいずれか早い方の時点まで、マーケティングコミュニケーション目的でお客様の個人情報を保持します。
オプトアウト： マーケティングコミュニケーションの受け取りを選択（オプトイン）または拒否（オプトアウト）するお客様の決定は、当社のサービスへのアクセスまたは使用に影響を与えません。お客様は、いつでも同意を撤回するか、またはマーケティング目的での個人情報の処理に異議を唱えることができます。オプトアウトを選択された場合、当社はお客様の希望を尊重し、お客様が電子メールによるマーケティングコミュニケーションを受信しないようにしますが、必要に応じて、サービス関連または法的義務に基づく連絡を引き続き送信することがあります。

個人情報の処理に関する法的根拠

同意。 特定の目的（デバイスへのクッキーの配置など）で個人情報を使用することに同意（許諾）をいただいた場合、特定の電子マーケティングコミュニケーションを送信する前、および個人データの処理がお客様の同意に依存するその他の状況において、当社はお客様の個人情報を処理することがあります。お客様はいつでも同意を撤回することができます。

契約の履行。 当社は、サービスの提供、および「お問い合わせ」または「営業への問い合わせ」を通じて送信されたお問い合わせへの対応と処理を含め、お客様に対する契約上の義務を果たすために必要であると判断した場合に、お客様の個人情報を処理することがあります。
正当な利益。 当社は、当社の正当な事業利益を達成するために合理的に必要であると判断した場合（不正防止や、最適で最も安全な顧客体験の提供を可能にするためなど）、お客様の個人情報を処理することがあります。当社は、正当な利益のためにお客様の個人情報を処理する前に、お客様およびお客様の権利への潜在的な影響を考慮し、バランスを評価します。同意を得ている場合、または法律によって義務付けられているかもしくは許可されている場合を除き、当社は当社の利益がお客様への影響を上回る活動のためにお客様の個人情報を使用することはありません。このような使用例としては、Studio XIDの権利、プライバシー、安全、または財産の保護、ProtoPieソフトウェア、サービス、および事業活動を改善するための、当社のサービスおよびProtoPieソフトウェアに対するお客様のインタラクションの分析、お客様の質問や要望への対応と処理、関連するカスタマーサービスの提供、ファイルのデジタル化や受信メールの処理、ならびに品質保証のためにお客様から製品やサービスを評価するアンケートへの入力を求めたり、当社の製品に関する情報を提供したりするための連絡などが挙げられます。
法的義務。 当社は、法執行機関や規制当局との協力、当社の法的権利の行使または防御、あるいは当社が関与する訴訟における証拠としての個人情報の開示など、当社の法的義務を遵守するために必要であると判断した場合に、お客様の個人情報を処理することがあります。

データ保持

当社がお客様の個人情報を法的に保持することを義務付けられる期間は、当社の本社が所在する管轄区域、およびお客様が当社に個人情報を提供する際にお客様が所在する管轄区域の両方によって異なります。複数の法的要件が適用される場合、最も保護的な保持基準を提供する要件が適用されます。一般的に、当社は収集目的のために必要とされる期間を超えてお客様の個人情報を保持することはありません。

個人情報の適切な保持期間を決定するために、当社は個人情報の量、性質、機密性、個人情報の不正使用または開示から生じる潜在的な危害のリスク、個人情報を処理する目的、およびそれらの目的を他の手段で達成できるかどうかを考慮します。法律および原則として、当社はお客様の個人情報を、それが収集された目的を果たすために必要な期間のみ保持します。

お客様は、特定の例外（以下の「お客様の法的権利」を参照）を条件として、いつでも個人情報の削除を要求する権利を有します。

法的権利

お客様が行使できる権利は、当社が個人情報を処理する際の法的根拠およびお客様の地域に適用される法律によって異なります。これらの要因に基づき、お客様には以下の権利が認められる場合があります。

情報の開示を受ける権利： 個人情報の収集および使用について通知を受ける権利。
アクセス権： お客様に関する個人情報にアクセスする権利。これにより、当社が保有するお客様の個人情報のコピーを受け取り、当社が適法に処理しているか確認することができます。
消去権（忘れられる権利）： お客様に関する情報を削除する権利。これにより、当社が処理を継続する正当な理由がない場合に、個人情報の消去または削除を求めることができます。また、処理に対する異議申し立て権を適切に行使した場合に、個人情報の消去または削除を求める権利もあります。ただし、特定の法的理由により、消去のご要望に常に適応できるとは限らない点にご留意ください。該当する場合、その理由はご要望の際にお知らせします。
訂正権： お客様に関する情報を訂正する権利。これにより、当社が保有する不完全または不正確な情報を訂正することができます（ただし、提供された新しい情報の正確性を確認する必要がある場合があります）。
処理に対する異議申し立てまたは制限を行う権利： 当社が特定のデータ処理の法的根拠として正当な利益に依拠している場合に、個人情報の処理に対して異議を申し立て、またはその処理を制限する権利。データ処理に対してお客様が異議を申し立てた場合、異議申し立ての利益を上回る、処理を継続するための説得力のある正当な理由を当社が証明できない限り、今後の処理は行われません。
データポータビリティ権： データポータビリティにより、さまざまなサービスにわたって、ご自身の目的のために個人情報を取得し、再利用することができます。これにより、安全かつ確実な方法で、使いやすさに影響を与えることなく、個人情報をあるIT環境から別のIT環境へと簡単に移動、コピー、または転送することができます。当社は、お客様またはお客様が選択した第三者に対し、構造化され、一般的に使用される、機械で読み取り可能な形式で個人情報を提供します。この権利は、お客様が最初にその使用に同意された自動化情報、または当社がお客様との契約を履行するためにその情報を使用した自動化情報にのみ適用されます。

データ主体アクセス請求

お客様の本人確認が完了し次第、受領した個人情報に関するすべての主体アクセス見積り（SAR）に対し、受領日から30日以内に回答・解決いたします。ご要望が特に複雑な場合、または複数のご要望をいただいた場合は、1ヶ月以上のお時間をいただくことがございます。そのような場合は、遅延の旨を通知し、進捗状況を随時お知らせいたします。

主体アクセス見積り（SAR）は必ずEメールでご提出ください。別途ご要望がない限り、受領したのと同じ形式で回答いたします。

主体アクセス見積り（SAR）に応じることができない場合は、常にその理由を説明します。たとえば、当社のデータ保持方針に従って削除されたために己に保有していない個人情報へのアクセスを要求された場合、その旨をお知らせいたします。

ご自身の個人情報へのアクセスや、その他の免制権の行使に手数料はかかりません。

8.1. 過度な請求または根拠のない請求

お客様の請求が明らかに根拠がない場合、反復的である場合、または過度である場合、当社は合理的な手数料を請求することがあります。あるいは、これらの状況において、当社はお客様の請求への対応を拒否することもできます。お客様による個人データ開示請求（Subject Access Request）が過度または根拠がないとみなされる場合、当社は適用法に基づいて認められた以下の権利を留保します。

お客様への情報の提供を拒否すること（その際、拒否の理由を常に書面で説明します）
合理的な管理手数料を請求すること（その際、手数料の理由を常に書面で説明します）
お客様の個人データ開示請求が特に複雑な場合などは、お客様が個人データ開示請求を行ってから最初の30日以内にお客様に書面で連絡し、対応に時間がかかる理由をお知らせします。

データセキュリティとセーフティ

当社は、お客様の個人情報を保管中および送信中において保護するため、以下の措置を講じ、厳重なセキュリティを確保し、適切な技術的対策を適用しています。

本サービスの提供に関連するすべての通信は、TLS 1.2を使用したHTTPSによる暗号化技術により常に保護されています。
個人情報へのアクセスは、定期的な情報セキュリティ研修を受けた権限のある担当者に厳格に限定されています。
当社のデータセンターは、24時間体制のセキュリティ監視システムによって保護されています。
当社は、社内規定に従って生成された強力なパスワードを使用し、システムへのアクセスには生体認証による二要素認証（2FA）を義務付けています。
当社の情報セキュリティマネジメントシステムは、ISO 27001および27701規格に準拠しており、その準拠性はDQSによって認証されています。

当社の広範なセキュリティ対策に関する詳細については、こちらをご覧ください：https://www.protopie.io/learn/docs/security/overview

本サービスの提供に関連するすべての通信は、TLS 1.2を使用したHTTPSによる暗号化技術により常に保護されています。
個人情報へのアクセスは、定期的な情報セキュリティ研修を受けた権限のある担当者に厳格に限定されています。
当社のデータセンターは、24時間体制のセキュリティ監視システムによって保護されています。
当社は、社内規定に従って生成された強力なパスワードを使用し、システムへのアクセスには生体認証による二要素認証（2FA）を義務付けています。
当社の情報セキュリティマネジメントシステムは、ISO 27001および27701規格に準拠しており、その準拠性はDQSによって認証されています。

当社の広範なセキュリティ対策に関する詳細については、こちらをご覧ください：https://www.protopie.io/learn/docs/security/overview

9.1. データ流出

不幸にして、また極めてまれなことではございますが、データ侵害（以下に定義）が発生した場合、当社は不当な遅滞なく、また可能であれば、データ侵害を認識した後速やかに書面で通知いたします。本セクションにおいて「データ侵害」とは、お客様の個人情報の偶発的または違法な破壊、紛失、改変、無権限の開示、あるいは無権限のアクセスにつながる、ProtoPieのセキュリティに対する侵害を意味します。当社によるデータ侵害の通知またはそれへの対応は、当該データ侵害に関する過失または責任を認めたものとは解釈されないものとします。

データ侵害の後に適切な技術的および組織的手続き上の措置が適用された場合、その後リスクがもはや存在しないことを保証するための措置が講じられた場合、または影響を受ける各個人に通知することが不釣り合いな多大なる労力を伴うため、代わりに一般公開での通知や同様の措置を用いてお知らせする場合、当社はお客様に個別でデータ侵害を通知することを免除される場合があります。

お子様に関する情報

一部の管轄区域では、データ処理への同意に必要な最低年齢が異なる場合があり、適用される最低年齢要件（13歳など）に満たない個人から、個人情報を認識した上で収集または処理することはありません。

16歳未満（またはお客様の管轄区域において適用されるデータ保護法で定められた最低年齢未満）の子供から、またはその子供に関する個人情報を当社が保有している可能性があると思われる場合は、下記の問い合わせ先を使用してご連絡ください。保護者の確認が得られた同意なしに、未成年者から個人情報を誤って収集または受領したことが判明した場合、当社は直ちに当該情報を削除します。

プライバシーポリシーの改定

当社は、当社の裁量によりいつでも本プライバシーポリシーを改定する権利を留保します。改定を行う場合、別の形式による通知が法的に義務付けられている場合を除き、更新版と発効日をこのページの上部に掲載します。本プライバシーポリシーの変更後も引き続き当社のサービスを利用された場合、当該変更に同意したものとみなされます。定期的にこのページを確認し、更新情報がないか確認することをお勧めします。

連絡先情報

このプライバシーポリシーもしくは弊社のプライバシー対応についてご質問がある場合、または個人データ開示等請求（Subject Access Request）を提出される場合は、以下までご連絡ください。

宛先：データ保護担当役員（DPO）
メールアドレス：privacy@protopie.io
郵便宛先：郵便番号 06124、大韓民国ソウル特別市江南区奉恩寺路16ギル34

監督機関への苦情申し立て

当社の個人情報の取扱いについてご不満がある場合は、当社のDPOにご連絡いただければ、DPOが事実関係を調査し、調査内容を報告します。当社は、お客様が規制当局に連絡する前に、お客様の懸念に対応する機会をいただければと考えておりますので、まずは当社へ直接ご連絡いただきますようお願いいたします。

当社の対応にご満足いただけない場合、または当社が適用法令に従って個人情報を取扱っていないと思われる場合は、関連する監督当局に苦情を申し立てることができます。

オーストラリア
- 監督当局：オーストラリア情報コミッショナー事務所（OAIC）
- 公式サイト：www.oaic.gov.au
- 連絡先詳細：
  - 電話：1300 363 992 | （海外からは +61 2 9942 4099）
  - メール：enquiries@oaic.gov.au
ブラジル
- 監督当局：国家個人情報保護監督庁（ANPD）
- 公式サイト：www.gov.br/anpd
- 連絡先詳細：公式ポータル（Peticionamento EletrônicoおよびFala BR）経由で連絡
カナダ
- 監督当局：カナダプライバシーコミッショナー事務所（OPC）または該当する場合は州の規制当局
- 公式サイト：www.priv.gc.ca
- 連絡先詳細：1-800-282-1376 | 電話：819-994-5444
中国
- 監督当局：中国国家インターネット情報弁公室（CAC）
- 公式サイト：www.cac.gov.cn
- 連絡先詳細：12387@cert.org.cn | インシデントホットライン：12387
欧州連合
- 監督当局：現地のデータ保護機関（DPA）。データ保護法の適用を監督し、お客様の国や地域の企業に対して罰金やその他の制裁を課す権限を有します
- 公式サイト：edpb.europa.eu
- 連絡先詳細：連絡先は国によって異なります：edpb.europa.eu/about-edpb/about-edpb/members_en
インド
- 監督当局：インドデータ保護委員会（デジタル個人データ保護法（2023年法律）に基づく）。同委員会が直接の連絡先を公開するまでは、電子情報技術省（MeitY）を参照してください
- 公式サイト：www.meity.gov.in
- 連絡先詳細：DPDP法（2023年法律）および2025年規則に基づく、具体的なDPBIの連絡窓口は現在策定中です。暫定措置としてMeitYを参照してください。
日本
- 監督当局：個人情報保護委員会（PPC）
- 公式サイト：www.ppc.go.jp
- 連絡先詳細：+81-(0)3-6457-9680
韓国
- 監督当局：個人情報紛争調整委員会（KOPICO）または個人情報侵害申告センター
- 公式サイト：www.kopico.go.kr | privacy.kisa.or.kr
- 連絡先詳細：KOPICO：1833-6972 | KISAホットライン：118
ロシア
- 監督当局：ロスコムナゾール（連邦通信・情報技術・マスコミ監督庁）
- 公式サイト：eng.pd.rkn.gov.ru
- 連絡先詳細：+7 495 198-65-01 | メール：rsoc_in@rkn.gov.ru
台湾
- 監督当局：個人資料保護委員会準備処（PDPC）
- 公式サイト：www.pdpc.gov.tw
- 連絡先詳細：+886-2-3356-8016
トルコ
- 監督当局：個人データ保護機関（KVKK）
- 公式サイト：www.kvkk.gov.tr
- 連絡先詳細：+90 312 216 50 00 | ALO：198
ウクライナ
- 監督当局：ウクライナ最高議会人権コミッショナー（オムブズマン）個人データ保護局
- 公式サイト：www.ombudsman.gov.ua
- 連絡先詳細：0800-50-17-20 | 電話：044-299-74-08 | メール：hotline@ombudsman.gov.ua
英国
- 監督当局：情報コミッショナーオフィス（ICO）
- 公式サイト：www.ico.org.uk
- 連絡先詳細：0303 123 1113
米国
- 監督当局：管轄区域に応じた連邦取引委員会（FTC）または各州の司法長官
- 公式サイト：www.ftc.gov
- 連絡先詳細：1-877-FTC-HELP | (382-4357)
ベトナム
- 監督当局：公安省サイバーセキュリティ・ハイテク犯罪防止局（A05）
- 公式サイト：bocongan.gov.vn
- 連絡先詳細：bandoc@mps.gov.vn

追加情報および管轄区域別の注意事項

14.1. 韓国居住者に対する通知

改定履歴

*固定型映像情報処理機器の設置および運営に関する詳細な内容は、個別方針からご確認いただけます。

プライバシーポリシー