プライバシーポリシー

1. 概要と適用範囲

GRETA Inc.(以下「当社」)はELDO(以下「本サービス」)を運営し、韓国・米国・日本の上場企業を対象とする金融データプラットフォームを提供します。当社は、利用者の個人情報を保護し、その収集・利用の方法について透明性をもって取り組みます。

本プライバシーポリシーは、ELDOプラットフォーム(eldo-analytics.com および関連ドメイン)のすべての利用者に適用され、当社が収集するデータ、その利用方法、保存と破棄、利用者の権利と選択について説明します。現在のサービスは有料販売開始前の無料会員サービスであり、決済機能の導入後に決済に関連して処理する情報は、第2項・第4項・第5項の決済に関する項目に記載しています。

2. 収集する情報と目的

会員アカウント情報: 会員登録時にメールアドレスをお預かりし、パスワードで登録された場合にのみパスワードを併せてお預かりします。サービス内で会員を表示するためのプロフィール名を保存します。実名の入力は求めません。「Googleで続行」をご利用の場合、Googleが提供するアカウント識別子(発行者と固有ID)を保存し、Googleのアクセストークンとリフレッシュトークンは保管しません。サービス利用に伴い、ログインセッションの識別値(原文ではなくハッシュ)、アクセス日時、ログイン・ログアウトなどのアカウント関連セキュリティ記録、同意項目と同意日時が生成されます。お問い合わせをいただいた場合は、種別・件名・本文および回答を保存します。メールアドレス・プロフィール名・お問い合わせ内容・Google識別子はAES-256-GCMで暗号化して保管し、パスワードはbcryptの一方向ハッシュとしてのみ保存します。接続IPアドレスやブラウザ・端末情報(User-Agent)は会員記録に保存しません。

これらの情報は、会員の識別とログイン、アカウントのセキュリティ(不正アクセスの検知・セッション管理)、お問い合わせ対応、同意履歴の証明、言語設定の保持に利用します。

現在ELDOはニュースレター購読機能を提供しておらず、その経路からメールアドレスを新たに収集していません。過去の購読申請記録の削除は、下記の連絡先から請求できます。

利用データ: 任意の分析に同意すると、Google LLCのGoogle Analytics 4(GA4)がページビュー、性能指標、利用イベントを処理し、_ga系のブラウザ識別子を使用する場合があります。ELDOが直接送信するページビューの閲覧パス・直前のパスからはクエリ・フラグメントを除き、直接構成するイベントに検索語・お問い合わせ本文・会員メールアドレスを含めません。このデータを匿名情報とは断定しません。同意しない場合はGAスクリプトと分析イベントを送信しません。

GA4の拡張自動計測はオフであり、スクロール、外部リンクのクリック、フォーム操作、動画エンゲージメント、ファイルダウンロードを自動計測しません。GAの設定では、詳細な位置情報・デバイス情報の収集は無効です。ただし、位置・デバイスに関する情報が一切処理されないという意味ではなく、おおよその地域情報と計測に必要な基本的なブラウザ・デバイス情報が処理される場合があります。

技術データ: 本サービスはOracle Cloud Infrastructure(OCI)上で運用され、セキュリティおよび障害対応のため、ホスティング・ネットワーク層でIPアドレスやリクエスト日時などの標準的な接続情報が処理される場合があります。アプリケーションのリクエストログには、検索語、クエリ文字列、リクエスト本文、ユーザーエージェントを記録しません。

決済情報(決済機能の導入後に発生): 有料決済を進めると、決済確認画面で請求国と郵便番号(Paddleが求める国のみ)をお預かりしてログインアカウントのメールアドレス(決済連絡先)とともに注文に記録し、ブラウザのタイムゾーン・言語設定から推定した国を注文に併せて記録します。請求国が韓国の事業者は事業者登録番号と商号を任意で入力でき、入力した場合は注文に記録します。注文・決済・返金の履歴と、紹介コードの入力、リワードクーポンの発行・使用の記録、値上げの案内・同意の記録(回答とその日時・リクエスト識別子、案内した値上げ前後の金額と適用日時、案内メールの送信状況・試行回数)も生成されます。請求国は請求通貨と税の決定に使い、推定した国は請求国との違いを確認する記録としてのみ残し、請求通貨や税を決めません。事業者登録番号と商号は、事業者取引として付加価値税を除くために使います。これらの情報は、注文と決済の処理、返金、リワードクーポンの処理、値上げへの同意の確認と証明、決済紛争への対応、法令に基づく取引記録の保存に利用します。カード番号などの決済手段の情報はPaddleの決済画面に直接入力され、ELDOは受け取らず保存もしません。現在は有料販売の開始前のため、これらの情報は生成されません。

当社は、上記に記載した範囲を超えて、金融情報、決済カード情報、その他の機微な個人情報を収集しません。

3. 情報の利用方法

分析データは、プラットフォームの機能、パフォーマンス、コンテンツ品質を改善するため、利用状況の把握に役立てます。

本番APIのファイルログはセキュリティと運用のために使用し、保存と削除は第4項のファイルログの基準に従います。ホスティング事業者が処理する別の技術記録には、その事業者の設定とポリシーが適用される場合があります。

分析機能が有効な環境では、画面下部の分析設定からいつでも分析への同意を変更または撤回できます。有効でない環境では分析スクリプトを読み込まないため、収集自体がありません。選択状態、同意ポリシーのバージョン、変更日時は現在のブラウザに保存されます。

4. 保存期間と破棄

当社は情報ごとに次の期間保存したうえで破棄し、期間満了前であっても目的が達成された場合は遅滞なく破棄します。

• アカウント情報(メールアドレス・パスワードハッシュ・プロフィール名・Google識別子・言語設定): 会員資格が維持される間保管し、退会(アカウント削除請求)の処理時に破棄します。
• ログインセッション: 最終操作から7日で失効し、発行から最長90日で操作の有無にかかわらず失効します。セッションの認証値は24時間ごとに自動更新され、1アカウントの同時セッションは最大3件です。失効・解除されたセッション記録は30日後に削除します。
• アカウントのセキュリティ記録(ログイン・ログアウト・セッション解除など。IP・端末情報を含まない): 発生日から1年(365日)保管したうえで自動削除します。
• お問い合わせ記録(種別・件名・本文・回答): 回答と後続対応のために保存します。利用者がお問い合わせを削除すると画面と一覧から直ちに除外されますが、回答・監査履歴のため削除済みの表示を付けて保存されます。退会時には削除表示の有無にかかわらず元のお問い合わせテーブルから削除し、暗号化されたスナップショットを内部レビュー用の別領域へ移します。このレビューは退会の承認手続ではなく、退会完了を遅らせません。各記録の保存根拠・期間・担当および破棄時期はレビュー後に確定し、未確定の期間を一律に適用しません。
• 同意記録(項目・バージョン・言語・日時): 同意の事実を証明するため会員資格が維持される間保管し、退会処理時に法令上必要な最小限の証跡を除いて破棄します。
• GA4分析データ: イベントデータとユーザーデータの保存期間はそれぞれ14か月です。新しいユーザー操作によりユーザー識別子の保存期間がリセットされます。標準的な集計レポートの大部分はこの期間の適用対象外で、ブラウザのCookie有効期間とも別です。すべての分析データが最初の収集から14か月後に削除されるという意味ではありません。
• 本番APIの保管ファイルログ: ファイルの最終更新から30日（720時間）を超えたファイルを毎日23:00（韓国時間）に削除します。定期削除が正常に実行される場合でも、次の日次削除まで最大24時間追加で保管されることがあり、書き込み中のファイルは削除対象外です。別のコンテナ出力ログは容量に応じて循環保管します。アカウントのセキュリティイベント・セッション記録・決済監査記録は、それぞれ別の保存方針に従います。
• 有料取引の記録(決済機能の導入後に発生する分): 契約・申込撤回および代金決済・財貨供給の記録は5年、消費者の苦情・紛争処理の記録は3年間、「電子商取引等における消費者保護に関する法律」に従って他の情報と分離して保存した後に破棄します。現在は有料販売の開始前のため、該当する記録は生成されません。
• 削除請求は、上記の情報区分ごとの取扱いに従います。保存根拠が確認された記録は他の情報と分離して保存し、その根拠が終了した後に破棄します。電子ファイルは復元できない方法で削除します。

5. 処理委託・第三者提供・国外移転

当社は、利用者の事前の同意なく個人情報を第三者に提供または販売しません。法令に基づく捜査機関・監督機関の適法な要請がある場合に限り、必要な範囲で提供することがあり、その場合も要請の適法性と範囲を確認します。

サービス運営のため、次の事業者に処理を委託し、または当該事業者のサービスを利用します。各外部サービスには、その提供事業者のプライバシーポリシーが適用されます。

• (주) 민트기술 — 委託業務: サービスのデプロイおよび品質検証(QA)、サービスインフラ(ホスティング)の提供(Oracle Cloud Infrastructure ソウルリージョンを利用、会員情報全体の暗号化保存・処理)。
• Google LLC — 委託業務: 「Googleで続行」利用時のアカウント認証（Googleが発行した識別子・メールアドレスの検証）、任意の分析に同意した場合のGoogle Analytics 4（第2項の直接送信データとブラウザ識別子）。

ELDOのタグはGoogle Signalsと広告パーソナライズのシグナルを無効にしており、GAの設定でもすべての地域で広告パーソナライズが無効です。Googleのプロダクトとサービス、モデリングとビジネス分析、テクニカルサポート、ビジネスの推奨事項を目的とする4つのアカウントデータ共有設定もすべてオフです。

個人情報の第三者提供と国外移転(有料決済時、決済機能の導入後): 決済はPaddleが販売者(Merchant of Record)として処理し、Paddleは当社とは別の個人情報取扱事業者として自らの目的のために個人情報を取り扱います。当社は、利用者が決済確認画面で第三者提供と国外移転にそれぞれ同意した場合に限り、次のとおり提供します。①提供・移転を受ける者と国: Paddleの購入者規約に基づき、請求国が米国の場合はPaddle.com Inc.(米国)、カナダの場合はPaddle.com (Canada) Ltd.(カナダ)、その他の国(韓国・日本を含む)の場合はPaddle.com Market Limited(英国)です。Paddleのプライバシーポリシーに基づきPaddleのグループ会社(アイルランドのPaddle Payments Limitedなど)とその委託先へさらに移転される場合があり、個々の決済の情報が実際にどの国のシステムで処理されるかは確認されていません。②項目: 決済連絡先のメールアドレス(ログインアカウントのメールアドレス)・請求国・郵便番号(Paddleが求める国のみ)・事業者登録番号と商号(韓国の事業者が入力した場合のみ)と、注文情報(注文番号・商品・決済金額・割引(リワードクーポン))。氏名と住所はお預かりせず、提供もしません。③目的(Paddleの利用目的): 販売者としての決済処理、税の計算・申告、領収書・インボイスの発行、返金、不正防止と法令上の義務の履行。④時期と方法: 利用者が決済確認画面で決済を進める時点で、暗号化されたネットワーク(HTTPS)で送信します。⑤保有・利用期間: Paddleのプライバシーポリシーに基づき、Paddleとの関係が続く間と法令上の保存期間・消滅時効期間の間です。⑥拒否する権利と効果: 同意を拒否できますが、拒否すると有料決済はできません。その他のサービス利用には影響しません。カード番号などの決済手段の情報はPaddleの決済画面に直接入力され、当社は受け取りません。Paddleの連絡先と取扱いの内容はPaddleのプライバシーポリシー(paddle.com/legal/privacy)で確認できます。

ELDOは韓国・米国・日本の市場を併せて扱うサービスの性質上、サービス提供に必要な範囲で、個人情報が利用者の国の外にあるインフラで処理される場合があります。Googleアカウント認証と任意のGoogle AnalyticsはGoogle LLCのサービスで処理されます。Googleサービスがデータを処理する具体的な国・場所は確認されていません。有料決済の情報の国外移転は上の段落のとおりで、決済前にいただく別途の同意を根拠とします。本ポリシーに記載していない新たな国外移転が必要になった場合は、移転前に移転を受ける者・国・時期と方法・項目・目的・保有期間・拒否の方法と効果を本ポリシーに記載し、法令が求める同意を得ます。移転の有無にかかわらず、本ポリシーに記載した保護水準を同様に適用します。

6. Cookieと任意の分析

• 認証Cookie: ログイン状態を維持するために使用し、サービス利用に必須です。ブラウザでブロックするとログインできません。
• 設定値: テーマ・表示通貨の選択と分析への同意状態は利用者のブラウザにのみ保存され、会員情報としてサーバーに保存されることはありません。言語設定は、案内メールを利用者の言語でお送りするため会員情報としても保存し、第4項の会員アカウント情報と同じ基準で破棄します。
• 任意の分析(GA4): 分析機能が有効な環境で、利用者が画面下部の分析設定で同意した場合にのみGAスクリプトを読み込み、_ga・_ga_<測定ストリーム>などのブラウザ識別Cookieが設定される場合があります。拒否後および新しい案内で再選択するまでは、スクリプトとイベントを送信しません。撤回すると収集を直ちに無効化し、既知のGA Cookieを失効させます。
• ブラウザの設定でCookieを削除またはブロックでき、その場合一部の機能が制限されることがあります。

7. 利用者の権利と退会

利用者は、当社が保有する個人情報について、アクセス・訂正・削除・処理停止を求め、同意を撤回する権利を有します。退会以外の権利を行使するには、登録メールアドレスから dev_virgo@the-greta.com までご連絡ください。当社は本人確認のうえ、関連法令が定める期間内に処理して結果を返信し、請求をお断りする場合はその理由と異議申立ての方法を併せてご案内します。

会員はアカウントメニューの設定画面から直接退会できます。有効なパスワード資格があるアカウントはそのパスワードで、それ以外のアカウントは登録メールアドレスに送信された認証コードで本人確認を行うと、別途の管理者承認なしに直ちに退会が完了します。処理中の決済や返金がある場合は、その処理が終わった後に改めて退会を申請してください。時間が経っても引き続き退会できない場合は dev_virgo@the-greta.com までお知らせください。確認のうえ10日以内に処理結果をお知らせします。完了時にすべてのログインセッションが終了し、第4項に従ってアカウントの個人情報を破棄すると同時に、お問い合わせ記録を内部レビュー用に分離します。お問い合わせのレビューは退会を遅らせたり承認制に変えたりするものではありません。

分析機能が有効な環境では、画面下部の分析設定から分析への同意の撤回が直ちに反映されます。法定代理人は、子どもの個人情報について同じ権利を行使できます。

8. 子どもの個人情報

ELDOは企業開示・市場データを扱うサービスであり、子どもを対象としていません。本サービスは韓国では満14歳以上、米国では13歳以上、日本では15歳以上を対象とし、会員登録を進めることで利用者が当該年齢以上であることを確認したものとみなします。ただし、当社は生年月日や年齢を収集しないため、年齢を自動的に検証することはありません。

各地域の法令が定める年齢未満の子どもの個人情報が法定代理人の同意なく収集された事実を確認した場合、遅滞なく破棄します。お子様の情報が収集されたと思われる場合は、下記の連絡先までお知らせください。

9. 安全管理措置

• メールアドレス・プロフィール名・お問い合わせ内容・Google識別子はAES-256-GCMで暗号化して保存し、パスワードはbcryptの一方向ハッシュとしてのみ保管します。
• ログインセッションは原文ではなくハッシュで保存し、定期的に更新され失効します。会員はアカウントメニューの設定画面から他の端末のセッションを終了できます。
• すべての通信はHTTPSで暗号化し、アプリケーションがデータベースにアクセスするアカウントは、必要なテーブル・列にのみ権限を持つ最小権限の原則で運用します。
• 接続IP・端末情報を会員記録に残さず、リクエストログに検索語・本文を記録しないことで、収集自体を最小化します。

10. 個人情報保護責任者とお問い合わせ

個人情報保護責任者 — 氏名: KIM HYUN TAE · 役職: 代表取締役 · 連絡先: dev_virgo@the-greta.com · 070-8648-1024

会社の連絡先: 070-8648-1024 · dev_virgo@the-greta.com

個人情報のアクセス・訂正・削除・処理停止の請求、同意の撤回、退会、その他のお問い合わせは dev_virgo@the-greta.com までお送りください。受け付けた請求は本人確認のうえ、関連法令が定める期間内に処理し、結果を返信します。

韓国における個人情報侵害の申告や相談が必要な場合は、個人情報侵害申告センター(privacy.kisa.or.kr、118)または個人情報紛争調停委員会(kopico.go.kr、1833-6972)にもお問い合わせいただけます。

11. ポリシーの改定

適用基準: サービス公開日(施行日は別途告知)。本文は2026.09.07に補完しましたが、文面の改訂日は施行日を意味しません。登録時に記録される同意バージョンは2026-10-04.1です。

ELDOはベータ段階のプラットフォームです。本ポリシーはサービスの発展に伴い更新される場合があり、重要な変更は施行の7日前(利用者に不利な変更は30日前)からプラットフォームまたはメールでお知らせします。

• 利用規約
• 返金ポリシー
• 著作権について