プライバシーポリシー

1. 情報と利用目的

業務運営では会社情報、メンバー・招待メール、AIメンバー設定、接続資料と認証情報、会話・報告・記憶・実行記録を扱います。決済では注文ID、金額、状態、領収書URL、マスク済みカード情報、暗号化した継続課金キーを保存します。カード番号全体・CVCは決済代行会社が扱います。問い合わせ、IP、サーバーエラー記録は認証保護と障害対応に使用します。

2. 顧客資料と選択

会員・決済情報は当社が管理者として処理します。顧客の業務資料に含まれる個人情報は顧客の指示範囲で受託処理します。顧客は処理・委託・国外移転の根拠、権限、必要な告知・同意を確保してください。すべての資料が自動匿名化されるとは限りません。必要最小限の資料だけを接続してください。

個人サブスクリプションの提供者パスワード、セッション、OAuthトークンは本人PCの公式アプリで管理します。hamkeは別の接続認証値のハッシュ、所有者、機器名、最終接続時刻、業務結果を保存します。

3. 委託先と国外処理

AWSが韓国ソウルリージョンで中核サービスとDBをホストします。韓国のStripe（米国）がカード認証・決済・取消を処理し、カード番号はStripeにのみ保存されます。Googleログインを選ぶとGoogleが認証します。接続したメール・文書・広告等にも各提供者の処理条件が適用されます。

実行時に指示、関連資料、会話、ツール応答を選択したAIへネットワークで転送します。ClaudeはAnthropic（米国および公開された処理地域）、OpenAI（米国および公開された処理地域）、GeminiはGoogle（米国等のグローバル処理地域）、DeepSeek（中国）で処理します。提供者の保存期間や追加地域は公式ポリシーとアカウント契約によって異なります。接続前に確認してください。

Anthropic · OpenAIの企業データ · Gemini API · DeepSeek。転送を拒否する場合は接続しないか、停止・解除してください。その提供者での実行は利用できなくなります。転送済み資料の削除は提供者の手順に従います。

4. 保存と削除

会員・ワークスペース・業務資料はサービスに必要な期間保存し、正当な削除申請または目的達成時に法定保存・紛争対応分を除いて削除します。API応答の詳細コピーは30日後に整理します。別途保存した報告・会話と費用台帳は各保存目的に従います。

韓国法上、契約・撤回および決済・サービス提供記録は5年、苦情・紛争記録は3年、表示・広告記録は6か月保存し、その目的に限定して利用します。本番DBの自動バックアップは7日間保持するため、削除済み情報がその期間残る場合があります。復元時は削除申請を再反映します。

5. 保護とブラウザー保存

HTTPS、ワークスペースの分離、権限確認、AI APIキー・課金キーのアプリケーション暗号化、DBストレージ暗号化を使用します。保存後にAPIキー全文を画面へ返しません。接続解除で新規実行・ツールアクセスを停止します。本人PCの提供者アプリでは別途ログアウトしてください。

ブラウザーのローカルストレージにログイントークン、ワークスペース、言語を保存します。ログアウトで前二者を削除し、言語は保持します。Google・決済画面の保存技術は各提供者が管理します。

6. 権利と連絡先

閲覧、訂正、削除、処理停止、同意撤回、出力はinfo@hamke.aiへ申請できます。本人確認と組織資料の権限確認を行い、法的制限があれば理由を説明します。19歳未満を対象としていません。

Keuhan Inc.、事業者番号550-87-02858、3F V1421, 6 Teheran-ro 79-gil, Gangnam-gu, Seoul, Republic of Korea。責任者 Taejin Kang、info@hamke.ai。韓国の相談先：privacy.kisa.or.kr（118）、kopico.go.kr。変更は本ページと必要な個別通知でお知らせします。