1. 目的と適用範囲
本ポリシーは、株式会社 SetFN（以下「会社」または「当社」）が次の過程で取り扱う個人情報に適用されます。
- setfn.com アカウントの登録とログイン
- テナント（組織）の登録および事業者情報の管理
- SpaceBuilder ライセンスの発行、更新、確認
- 有料サービスの決済と返金、税金計算書の発行
- カスタマーサポート、問い合わせ、エラー報告
- SpaceBuilder および Space アプリの更新、診断、広告運用
管理者が直接運営するスペース内でユーザーの個人情報を収集・利用・保管する場合、その個人情報の取扱主体は、当該スペースの管理者です。 当社は、そのスペースの管理者やユーザーに代わって個人情報を管理しません。
2. 収集する個人情報の項目
当社は、サービスの利用段階に応じて、次の情報を収集する場合があります。
| 区分 | 収集項目 |
|---|---|
| setfn.com アカウント | 管理者のメールアドレス、パスワード、認証情報、ログイン履歴 |
| テナント（組織）の基本情報 | 組織名（テナント名）、組織の規模、最大ユーザー数 |
| テナント（組織）の事業者情報（任意入力） | 事業者登録番号、代表者名、事業所の住所（詳細住所・市・道・郵便番号・国を含む）、業態、業種 |
| テナント（組織）の担当者連絡先（任意入力） | 担当者のメールアドレス、担当者の電話番号、組織のロゴ画像 |
| ライセンスの発行・更新 | 管理者のアカウント情報、テナント情報、ライセンスの種類、有効期間、機器識別子、ホスト名、ホストの IP アドレス、ソフトウェアのバージョン、OS 情報 |
| 有料サービスの決済 | 購入者名、購入者のメールアドレス、決済手段の情報、請求先情報、決済・返金履歴、領収書情報。ただし、カード番号全体などの機微な決済手段の情報は、カード会社・決済代行（PG）会社が直接取り扱い、当社はカード番号全体を保存しません。 |
| カスタマーサポート | 問い合わせ内容、連絡先、添付ファイル、エラーの説明、ユーザーが直接提供した資料 |
| 自動収集情報 | アクセスログ、IP アドレス、ブラウザー・機器情報、Cookie、サービス利用履歴、アプリのバージョン、OS、エラーコード、クラッシュ情報、パフォーマンスログ |
| 広告運用情報 | 広告識別子、広告の表示・クリックイベント、おおよその地域情報、アプリの使用イベント |
パスワードは、安全な方法で暗号化またはハッシュ化して保存します。
事業者登録番号、代表者名、事業所の住所、担当者の連絡先は、税金計算書の発行や決済の証明のために管理者が任意で入力する情報であり、会員登録やライセンス発行の必須要件ではありません。管理者が自身ではない第三者（所属組織の代表者、経理・購買担当者など）の情報を入力する場合、その個人情報が提供されたことを本人に知らせる責任は、入力した管理者にあります。
改めて説明すると、当社が保存する情報は、SpaceBuilder を利用する管理者のアカウント・テナント（組織）・ライセンス・決済情報であり、管理者が構築したスペースサーバー内の業務データではありません。
管理者が構築した社内ワークスペースサーバー内のユーザーアカウント、パスワード、アクセス履歴などは、当該企業・組織（管理者）の自社サーバー内でのみ取り扱われ、保管されます。 当社は、これらの情報を一切収集せず、アクセスもしません。
3. 個人情報の収集・利用目的
当社は、収集した個人情報を次の目的で利用します。
- 管理者アカウントの識別、ログイン、アカウント管理
- テナント（組織）の登録・管理、SpaceBuilder ライセンスの発行、更新、有効性の確認、不正利用の防止
- 有料プランの決済、請求、返金、サブスクリプションの状態確認、税金計算書の発行
- 問い合わせ対応、障害対応、エラー分析などのカスタマーサポート
- セキュリティパッチ、バグ修正、機能改善、更新の提供
- サービスの安定性確保、不正利用の防止、セキュリティ点検
- 無料機能の運営のための広告表示と広告効果の測定
- 管理者・ユーザーが同意した場合に限る、お知らせ・マーケティング情報の案内
4. 個人情報の保有・利用期間
当社は、原則として個人情報の収集・利用目的が達成された場合、遅滞なく破棄します。ただし、関連法令が一定期間の保存を求める場合、または紛争対応、不正利用の防止、精算のために必要な場合は、当該期間中、別途分離して保管することがあります。
| 保管項目 | 保管期間 | 根拠 |
|---|---|---|
| 契約または申込みの撤回などに関する記録 | 5年 | 電子商取引等における消費者保護に関する法律 |
| 代金決済および財貨等の供給に関する記録 | 5年 | 電子商取引等における消費者保護に関する法律 |
| 消費者の苦情または紛争処理に関する記録 | 3年 | 電子商取引等における消費者保護に関する法律 |
| 税金計算書の発行に関する事業者情報（事業者登録番号、代表者名、事業所の住所など） | 関連税法が定める期間（原則5年）、または会員退会・テナント解約まで | 国税基本法等 |
| アクセスログ、接続地点の追跡資料（ライセンスインスタンスの接続履歴を含む） | 3か月 | 通信秘密保護法 |
5. セルフホスティング環境とユーザーコンテンツ
SetFN SpaceBuilder で作成したスペースは、管理者が直接選んだ PC、サーバー、インフラに保存されます。スペースに保存されるファイル、会話、文書、予定、メール、DB の内容、学習資料などは、管理者の管理範囲にあります。
当社は、これらのコンテンツや、それに含まれる個人情報を別途収集・保管しません。技術サポートのためにアクセスが必要な場合も、管理者またはユーザーが事前に同意し、直接提供した範囲に限ってアクセスします。
管理者が組織の構成員、顧客、協力会社、ゲストの個人情報をスペースに保存・処理する場合、その情報の収集根拠の確保、通知、同意、保管、破棄、アクセス制御など、個人情報の取扱主体としての義務は、原則として管理者にあります。
6. Space アプリとスペースユーザー情報
スペースユーザーは、管理者が作成したスペースの ID とパスワード、または管理者が定めた認証方法でスペースにログインできます。このアカウントは基本的に当該スペースの管理者が管理するものであり、当社の setfn.com アカウントとは技術的に別のアカウントです。
したがって、ユーザーが Space アプリでスペースに接続しても、ユーザーのスペースのログイン ID やパスワードが当社に送信されることや、当社が保管することを意味しません。
ただし、Space アプリの更新、広告表示、エラー診断、カスタマーサポートの過程では、アプリのバージョン、OS、機器情報、エラーコード、広告識別子などの限られた情報が当社に送信される場合があります。その場合も、ユーザーのローカルファイルやスペース内のデータは、原則として当社に送信されません。
7. 外部 AI・エージェント・MCP 連携
SpaceBuilder と Space アプリは、MCP（Model Context Protocol）など、外部ツールとの連携機能を提供する場合があります。当社は外部 AI 自体を提供するのではなく、外部 AI や外部エージェントに接続できる機能や、MCP 連携の手段を提供します。
管理者またはユーザーが外部 AI を選び、権限を付与すると、外部 AI が要求した作業を行うために、ユーザーが許可したファイル、文書、チャット、画面の内容、作業の背景情報などが、その外部サービスに送信される場合があります。別途明示的な通知がない限り、これは、そのデータが当社の本社サーバーに送信されることを意味しません。
外部 AI または外部サービスが取り扱うデータ、学習への利用の有無、保管期間、セキュリティポリシー、料金は、その外部サービスの規約とプライバシーポリシーに従います。当社は、管理者またはユーザーが選択した外部 AI の回答、処理方法、データの保管、学習への利用の有無、セキュリティポリシーを管理・制御しません。
8. 個人情報の第三者提供
当社は、管理者・ユーザーの同意なく個人情報を外部に提供しません。ただし、次の場合は例外とします。
- 管理者・ユーザーが事前に別途同意した場合
- 法令に基づく場合、または捜査機関が法令で定める手続きと方法に従って要請した場合
有料サービスの決済過程では、決済手段の情報がカード会社、銀行、決済代行（PG）会社などの決済関連機関を通じて取り扱われる場合があります。この処理は、決済に必要な範囲で行われ、具体的な処理方法は、決済画面、決済代行会社のポリシー、および本ポリシーの委託に関する条項に従います。
9. 個人情報の取扱いの委託
当社は、サービス運営のため、次のように個人情報の取扱業務を委託する場合があります。当社は、委託契約において、個人情報を安全に管理するために必要な事項を定めます。
| 委託先 | 委託業務 |
|---|---|
| Toss Payments 株式会社 | 有料サービスの決済処理、決済の承認・取消し・返金、精算支援 |
当社が現在、一般的なサービス運営のために明示している個人情報の取扱いの委託は、上の表のとおりです。当社が管理者と別途契約を結び、サーバー運営、ホスティング、監視、バックアップなどのマネージドサービスを提供する場合、その契約範囲内で必要なインフラ提供事業者や運用ツールを追加で使用することがあります。この場合は、別途の契約、見積書、注文書、プライバシーポリシー、または別途のお知らせを通じて案内します。
10. 利用者の権利と行使方法
利用者は、いつでも自身の個人情報について、次の権利を行使できます。
- 個人情報の閲覧、訂正・削除の請求
- 個人情報の取扱いの停止の請求
- 同意の撤回と会員退会
権利の行使は、setfn.com のアカウント設定画面、または以下の個人情報保護責任者の連絡先を通じて請求できます。当社は、関連法令が定める期間内に対応します。
テナント（組織）の事業者情報や担当者の連絡先が管理者自身ではなく第三者の情報である場合、その本人も同じ権利を行使でき、個人情報保護責任者の連絡先に問い合わせることができます。
ただし、管理者が直接運営するスペース内に保存されたユーザーアカウント、ファイル、文書、チャット、予定、メールの閲覧・訂正・削除は、そのスペースの管理者に請求する必要があります。当社には、管理者が直接管理するスペースのデータにアクセスする手段がありません。
12. 個人情報の安全性確保措置
当社は、個人情報を安全に保護するため、次の措置を実施します。
- パスワードの暗号化またはハッシュ化による保存
- 通信経路の暗号化（TLS）
- 事業者登録番号、代表者名など、テナントの事業者情報へのアクセス権限の最小化
- 個人情報へのアクセス権限の最小化とアクセス記録の管理
- セキュリティプログラムの導入と定期的な更新・点検
- 個人情報を取り扱う従業員への教育と、内部管理手順の運用
13. 子どもの個人情報保護
当社は、原則として満14歳未満の子どもの個人情報を収集しません。満14歳未満であることが確認された場合、関連手順に従って会員登録を制限するか、収集した情報を遅滞なく破棄します。
14. 個人情報保護責任者
当社は、個人情報の取扱業務を統括し、利用者からの問い合わせに回答するため、個人情報保護責任者を指定しています。
- 会社名：株式会社 SetFN（SetFN Inc.）
- 代表者：キム・ソンジュン
- メール：help@setfn.com
- 住所：京畿道 城南市 寿井区 金土路80番ギル40、スタートアップスクエア B棟301号
15. 変更時の通知義務
本ポリシーの内容を変更する場合、施行日の少なくとも7日前（利用者の権利に重大な影響を与える変更は30日前）から、Web サイトを通じて通知します。ポリシーの改訂履歴は、当社の Web サイトで確認できます。