Space アプリのプライバシーポリシー

重要な案内：SpaceBuilder（サーバー）と Space（アプリ）の関係

SetFN Space アプリは、ユーザーが所属するチーム、会社、組織、コミュニティが運営する SetFN SpaceBuilder（サーバー）を通じて作成されたワークスペースに接続するためのアプリです。

ユーザーの組織または管理者は、SpaceBuilder を使い、PC、社内サーバー、個人サーバーにオンラインのワークスペースを作成します。ユーザーは、モバイルアプリやデスクトップアプリでワークスペースに接続します。

株式会社 SetFN（以下「会社」または「当社」）は、SetFN Space を通じて、ユーザーのファイル、チャット、予定、メール、文書、承認内容、コメント、アカウント ID、パスワードを、当社のサーバーを経由させず、収集も保存もしません。 これらの業務データとログイン情報は、ユーザーが接続するワークスペースサーバーの管理者の責任のもとで管理されます。

ただし、当社は、アプリ内のメール、チャット、コメント、承認、予定などに関するプッシュ通知を提供するために、限られた機器識別情報を取り扱う場合があります。たとえば、アプリのインストールを識別するデバイス ID、プッシュトークン、アプリのバージョン、OS 情報などが該当します。

整理すると、次のとおりです。

区分	管理主体	説明
ファイル、チャット、予定、メール、コメント、承認内容	ワークスペースサーバーの管理者	ユーザーが接続したチーム・組織のサーバーで管理されます。
ワークスペースのログイン ID、パスワード	ワークスペースサーバーの管理者	当社のサーバーには保存されません。
プッシュ通知用のデバイス ID、プッシュトークン	当社、または当社が運営する通知システム	アプリに通知を送るための識別情報です。
カスタマーサポートの過程でユーザーが直接提供した情報	当社	問い合わせ対応に必要な範囲で取り扱います。

1. 目的と適用範囲

本ポリシーは、SetFN Space のモバイルアプリ、デスクトップアプリ、および関連するクライアントプログラムの利用過程で、当社が直接取り扱う個人情報に適用されます。

本ポリシーは、次の場合について説明します。

アプリのインストールと起動
ワークスペースサーバーへの接続
プッシュ通知の登録と送信
アプリのエラー確認、カスタマーサポート、問い合わせ対応
アプリの更新とセキュリティ改善
デスクトップアプリの自動更新の確認、エラー診断、ローカルキャッシュの管理

ユーザーが接続するワークスペースサーバー内で取り扱われるファイル、文書、チャット、予定、メール、コメント、承認情報、ユーザーアカウント、パスワードなどの管理責任は、原則として当該ワークスペースサーバーの管理者にあります。当社は、そのサーバーの管理者またはユーザーが別途提供するか、アクセス権限を付与しない限り、そのデータにアクセスしません。

2. 収集・処理する個人情報の項目

2.1. 取り扱う情報

当社が直接取り扱う情報は、次のとおりです。

区分	処理項目	処理目的
プッシュ通知	デバイス ID、プッシュトークン、アプリのインストール識別情報、通知の受信状態	アプリに通知を送るための機器識別
SetFN メール中継	送信者、受信者、メールの件名、送受信日時、中継の処理状態	管理者が SetFN メール中継機能を選択した場合のメールの送受信の中継、アプリ内の受信通知（件名など）の配信、迷惑メール・悪意のあるメールのフィルタリング、中継エラーや障害への対応
アプリの利用環境	アプリのバージョン、OS、機器の種類、エラーコード、クラッシュ情報	エラー確認、障害対応、アプリの安定性改善
デスクトップアプリの運用	デスクトップアプリのバージョン、OS 情報、更新確認情報、ローカルキャッシュの状態、エラーログ	更新の提供、エラー診断、アプリの安定性改善
カスタマーサポート	問い合わせ内容、メールアドレスまたは連絡先、ユーザーが直接提供した資料	問い合わせ対応と支援

2.2. 取り扱わない情報

当社が直接取り扱わず、ユーザーが接続したワークスペースサーバーの管理者の責任のもとで取り扱われる情報は、次のとおりです。取扱主体が当社とは異なる点を、改めて説明します。

区分	処理項目	取扱主体
ワークスペースの接続情報	ワークスペースサーバーのアドレス、接続状態、認証結果	ワークスペースサーバーの管理者
ワークスペースのアカウント	ユーザー ID、パスワード、名前、プロフィール、権限情報	ワークスペースサーバーの管理者
業務データ	ファイル、文書、チャット、コメント、予定、メール、承認内容、添付ファイル	ワークスペースサーバーの管理者

当社は、プッシュ通知の提供に必要な最小限の機器識別情報とプッシュトークンを取り扱います。プッシュトークンは、特定のアプリのインストール先に通知を送るための値であり、メール、チャット、コメント、承認、予定などのアプリ機能に関する通知の配信に使われます。当社が取り扱うプッシュトークンは、ユーザーの機器を識別する値にすぎず、ワークスペースサーバー内のファイル、メール本文、チャット本文、文書の内容そのものを意味しません。

ただし、ワークスペースサーバーの管理者が SetFN メール中継機能を使う設定にした場合、当社は、メールの送受信の中継のために、送信者、受信者、メールの件名、送受信日時、中継の処理状態など、最小限のメタデータを取り扱う場合があります。その場合も、当社はメール本文と添付ファイルを保存せず、中継に必要な範囲でのみ処理します。

3. 個人情報の収集・利用目的

当社は、直接取り扱う個人情報を次の目的で利用します。

プッシュ通知の登録、送信、受信状態の管理
メール、チャット、コメント、承認、予定などのアプリ機能に関する通知の提供
管理者が選択した SetFN メール中継機能の提供
メール中継の処理状態の確認と障害対応
アプリのインストール先と機器の識別
アプリのエラー確認、障害対応、セキュリティ改善
ユーザーからの問い合わせ対応と支援
アプリの更新、バグ修正、サービスの安定性確保

当社は、ユーザーのワークスペースサーバー内に保存された業務データを、広告、マーケティング、AI 学習、プロファイリングの目的で収集・利用しません。

また、当社がプッシュ通知のために機器識別情報やプッシュトークンを取り扱っても、ワークスペースサーバー内のメール、チャット、ファイル、承認文書の内容そのものを知ることはできません。通知が発生した事実や、通知を配信するための識別情報と、業務データの実際の内容は区別されます。

4. プッシュ通知と機器識別情報

SetFN Space は、アプリの機能を提供するためにプッシュ通知を使用する場合があります。

プッシュ通知は、次のような場合に提供されることがあります。

新着メール、またはメールに関する通知
新しいチャットメッセージの通知
ファイルのコメント、または変更履歴の通知
承認の申請・承認に関する通知
予定、または業務に関する通知

このため、当社はデバイス ID、プッシュトークン、アプリのインストール識別情報などを取り扱う場合があります。これらは、ユーザーの機器に通知を送るための識別に使われ、ユーザーのファイル、メール本文、チャット本文、文書の内容そのものを当社のサーバーに保存する目的では使われません。

プッシュ通知は、当社が運営する通知システムを通じて提供する場合があります。アプリの実際の実装に応じて、Google Firebase Cloud Messaging など、OS やプラットフォームが提供するプッシュ通知の配信インフラを使用する場合があり、その場合、配信に必要な最小限の識別情報が当該インフラを通じて取り扱われることがあります。

5. SetFN メール中継機能

ワークスペースサーバーの管理者は、メールの送受信のために SetFN メール中継機能を選択できます。この機能は、管理者が設定した場合にのみ使われ、すべてのワークスペースに標準で適用されるものではありません。

管理者が SetFN メール中継機能を使う場合、当社は、メールを宛先まで届けるために次の情報を取り扱う場合があります。

区分	当社が取り扱う場合がある情報	当社が保存しない情報
メール中継	送信者、受信者、メールの件名、送受信日時、中継の処理状態	メール本文、添付ファイル

メール本文と添付ファイルは、ワークスペースサーバー、またはユーザーが接続したメール環境で管理され、当社は別の保管先に保存しません。当社は、メールの長期保管や内容の分析ではなく、管理者が選択したメール機能を中継する目的でのみ必要な情報を処理し、中継完了後、最長1か月以内に破棄します。

ワークスペースサーバーと当社のメール中継システムの間の通信は、mTLS など、相互認証に基づく暗号化方式で保護されます。

6. モバイルアプリとデスクトップアプリの違い

SetFN Space のモバイルアプリは、主に外出先でワークスペースサーバーに接続し、ファイル、チャット、予定、メール、コメント、承認通知などを確認・処理するために使われます。モバイルアプリでは、プッシュ通知の提供のために、デバイス ID、プッシュトークン、アプリのインストール識別情報などが取り扱われる場合があります。

SetFN Space のデスクトップアプリは、ユーザーの PC からワークスペースサーバーに接続したり、ファイルの閲覧、同期、通知、自動更新、エラー診断などの機能を提供したりする場合があります。機能の提供のために、ローカルキャッシュ、アプリの設定、接続履歴、エラーログなどを、ユーザーの機器内で処理する場合があります。

デスクトップアプリがユーザーのローカルファイルにアクセスする場合も、当社がそのファイルを当社のサーバーに収集・保管することを意味しません。ローカルファイルへのアクセス、キャッシュ、同期、アップロード、共有などは、ユーザーが接続したワークスペースサーバーと、その管理者のポリシーに従って行われます。

7. データの送信と暗号化

SetFN Space アプリとワークスペースサーバーの間の通信は、HTTPS/TLS などの通信中の暗号化方式で保護される場合があります。当社は、安全な通信環境を推奨します。ワークスペースサーバーの管理者は、サーバー証明書、ネットワークセキュリティ、アクセス権限、バックアップ、ログ管理など、サーバー運用のセキュリティを適切に管理する必要があります。

管理者が SetFN メール中継機能を使う場合、ワークスペースサーバーと当社のメール中継システムの間の通信は、mTLS など、相互認証に基づく暗号化方式で保護されます。

8. 個人情報の保有・利用期間

当社は、直接取り扱う個人情報を、収集・利用目的の達成に必要な期間保管します。

項目	保有期間
プッシュトークン、デバイス ID	アプリの削除、通知登録の解除、トークンの有効期限切れ、アカウントまたはワークスペースの接続解除まで
メール中継のメタデータ	メール中継完了後1か月以内に削除（障害対応、迷惑メールの処理確認、セキュリティ点検の目的）
アプリのエラー・クラッシュ情報	エラー分析とサービスの安定性確保に必要な期間
デスクトップアプリの更新・エラー診断情報	更新の提供、エラー分析、サービスの安定性確保に必要な期間
カスタマーサポートの問い合わせ情報	問い合わせ対応と紛争対応に必要な期間

関連法令が一定期間の保管を求める場合、または紛争対応、セキュリティ事故の調査、不正利用の防止のために必要な場合は、その期間中、保管することがあります。

ワークスペースサーバー内のファイル、チャット、予定、メール、アカウント情報、ログイン履歴などの保有・削除基準は、当該ワークスペースサーバーの管理者のポリシーに従います。

10. 個人情報の取扱いの委託

現在、当社は SetFN Space の運営に関する個人情報の取扱業務を外部事業者に委託していません。

委託先	委託業務
該当なし	該当なし

今後、プッシュ通知の配信、アプリの安定性分析、クラッシュ報告、カスタマーサポートツールなどに関する個人情報の取扱いの委託が発生した場合、プライバシーポリシーまたは別途のお知らせを通じて案内します。

11. 利用者の権利と行使方法

利用者は、当社が直接取り扱う個人情報について、次の権利を行使できます。

個人情報の閲覧の請求
訂正または削除の請求
取扱いの停止の請求
同意の撤回

プッシュ通知は、アプリまたは機器の設定で受信を拒否できます。プッシュ通知の受信を拒否すると、メール、チャット、コメント、承認、予定などに関するリアルタイムの通知を受け取れない場合があります。

ワークスペースサーバー内に保存されたユーザーアカウント、パスワード、ファイル、チャット、予定、メール、コメント、承認情報の閲覧・訂正・削除は、当該ワークスペースサーバーの管理者に請求する必要があります。

12. 個人情報の安全性確保措置

当社は、直接取り扱う個人情報を保護するため、次の措置を実施します。

プッシュトークンなどの識別情報を目的外に利用することの制限
通信経路の暗号化
メール中継区間における、mTLS など相互認証に基づく暗号化
個人情報へのアクセス権限の最小化
エラーおよびセキュリティ上の問題の点検
個人情報を取り扱う従業員への教育と、内部管理手順の運用

ワークスペースサーバーのセキュリティ設定、ユーザーの権限管理、データのバックアップ、アクセスログの管理、パスワードポリシーなどは、原則として当該サーバーの管理者の責任のもとで運用されます。

13. 子どもの個人情報保護

当社は、原則として満14歳未満の子どもを対象に SetFN Space を提供しません。満14歳未満の子どもの個人情報が取り扱われた事実を確認した場合、関連法令に従って必要な措置を取ります。

14. 個人情報保護責任者

個人情報の取扱いに関する問い合わせは、以下の連絡先にお寄せください。

会社名：株式会社 SetFN（SetFN Inc.）
代表者：キム・ソンジュン
メール：help@setfn.com
住所：京畿道城南市寿井区金土路80番ギル40、スタートアップスクエア B棟301号

ワークスペースサーバー内のアカウント、ファイル、チャット、予定、メール、承認データに関する問い合わせは、まず当該ワークスペースサーバーの管理者にお寄せください。

15. 変更時の通知義務

本プライバシーポリシーの内容を変更する場合、施行日の少なくとも7日前から Web サイトを通じて案内します。利用者の権利に重大な影響を与える変更については、関連法令に従って、より長い期間を設けて事前に通知する場合があります。