> ## Documentation Index > Fetch the complete documentation index at: https://docs.bizmori.com/llms.txt > Use this file to discover all available pages before exploring further. # プライバシーポリシー > BIZ MORIによる個人情報の収集、利用および保護方法 # BizMORIプライバシーポリシー **施行日:** 2025年11月1日 **最終更新日:** 2025年11月1日 *** ## 第1条（概要） 本プライバシーポリシーは、**MORI SOLUTION, Inc.**（以下「MORI」といいます）およびその系列会社である**MORI Corp.**（株式会社モリ）が、BizMORIサービス（以下「本サービス」といいます）に関連して個人情報をどのように収集・利用・共有・保護するかについて説明するものです。 MORI SOLUTION, Inc.は、GDPR上のデータコントローラーです。MORI Corp.は、韓国において本サービスのインフラを運営し、MORI SOLUTION, Inc.に代わって個人情報を処理します。 *** ## 第2条（収集する個人情報） **アカウント情報:** 氏名、メールアドレス、会社名、請求先住所、決済情報（決済代行会社が処理します）。認証情報は安全にハッシュ化して処理します。 **サービス利用データ:** APIリクエストログ（エンドポイント、タイムスタンプ、レスポンスコード）、IPアドレス、ユーザーエージェント、利用枠の使用状況。 **顧客データ:** 電子透かし処理のためにアップロードされた画像および処理結果ファイル。本サービス提供の目的でのみ処理します。AIモデルの学習には使用しません。 **通信データ:** サポートへの問い合わせ、フィードバック、アンケートの回答。 **自動的に収集されるデータ:** ブラウザ、OS、デバイス情報（ウェブダッシュボード）、Cookie（第7条を参照）。 **生体情報に関する留意事項:** アップロードされた画像には生体情報が含まれる場合がありますが、MORIはこれを抽出・分析することはありません。**顧客は、生体識別情報が含まれる画像をアップロードする前に、関連法令（BIPA、GDPR第9条、個人情報保護法第23条など）に基づく適法な同意の取得など、遵守義務を負うものとします。** *** ## 第3条（利用目的および法的根拠） | 目的 | 法的根拠（GDPR） | | ---------------- | --------------- | | サービスの提供・運営 | 契約の履行（第6条1項(b)） | | 決済・請求 | 契約の履行（第6条1項(b)） | | 通知・サポート | 契約の履行（第6条1項(b)） | | セキュリティ・不正防止 | 正当な利益（第6条1項(f)） | | サービス改善（集計データ） | 正当な利益（第6条1項(f)） | | 法的義務の遵守 | 法的義務（第6条1項(c)） | | マーケティング（同意がある場合） | 同意（第6条1項(a)） | GDPR第22条に定める、法的効果を生じさせる自動化された意思決定は行いません。 *** ## 第4条（保管期間および破棄） | データの種類 | 保管期間 | | ---------- | ---------------- | | 処理用一時ファイル | 直ちに削除 | | 処理完了ファイル | 30日間 | | APIリクエストログ | 90日間 | | アカウント情報 | 保持期間+30日間 | | 請求記録 | 最長5年間（法令上の要求による） | 保管期間満了時は、暗号学的消去または復元不能な方法により破棄します。 *** ## 第5条（第三者提供および共有） MORIは個人情報を販売しません。以下の場合にのみ、個人情報を共有します。 * **委託先:** AWS（インフラ、韓国）、Clerk（認証、米国）、Sentry（エラー監視、米国）、Stripe（決済、米国）。変更する場合は30日前に通知します。 * **系列会社:** MORI Corp.（韓国）— サービス運営のため * **法令上の要求:** 法律、規制または政府の要請がある場合 * **事業譲渡:** 合併、買収、資産売却の場合 *** ## 第6条（国外移転） 個人情報は、韓国（MORI Corp.、AWSソウルリージョン）および米国（サービス提供事業者、MORI SOLUTION, Inc.）へ移転されることがあります。 EEA・英国からの移転:標準契約条項（SCC）および該当する場合は十分性認定を利用します。韓国への移転:個人情報保護法第28条の8を遵守します。 *** ## 第7条（Cookie） 必須Cookie（認証、セキュリティ）は同意なく使用し、機能・分析Cookieは同意を得た上で使用します。Cookieバナーまたはダッシュボードのフッター設定から管理できます。 *** ## 第8条（データ主体の権利） ### GDPR（EEA・英国居住者） アクセス権、訂正権、削除権、制限権、データポータビリティ権、異議申立権、同意撤回権、監督機関への苦情申立権。連絡先:[privacy@bizmori.com](mailto:privacy@bizmori.com)。30日以内に対応します。 ### CCPA/CPRA（カリフォルニア州居住者） 知る権利、削除権、訂正権、販売・共有のオプトアウト権。**MORIは個人情報を販売しません。** 連絡先:[privacy@bizmori.com](mailto:privacy@bizmori.com)。45日以内に対応します。 ### 韓国PIPA（個人情報保護法） アクセス権（第35条）、訂正・削除権（第36条）、処理停止権（第37条）、同意撤回権。 **個人情報処理者:** MORI Corp.（株式会社モリ） **個人情報保護責任者（CPO）:** Kyuseok Kim, CEO, MORI Corp. — [privacy@bizmori.com](mailto:privacy@bizmori.com) 個人情報の移転要求権（第35条の2）を保障します。開示請求を受けた場合、10日以内に対応します。 **被害救済:** 個人情報紛争調停委員会（1833-6972）、個人情報侵害申告センター（118）、大検察庁（1301）、警察庁（182）。 **個人情報の取扱いの委託状況:** AWS（インフラ）、Clerk（認証）、Sentry（エラー監視）、Stripe（決済）。変更する場合は30日前に通知します。 *** ## 第9条（安全性確保措置） 保存・伝送時の暗号化、TLS 1.2以上、認証情報のハッシュ化、WAF、レート制限、アクセス制御（RBAC）、モニタリング、入力値検証などを実施しています。 *** ## 第10条（セキュリティインシデントの通知） 高リスクの侵害が発生した場合、GDPR第34条および個人情報保護法第34条に従い、遅滞なく通知するとともに、関係当局と協力します。 *** ## 第11条（児童） 本サービスはB2B製品であり、満16歳未満（COPPAが適用される場合は13歳未満）の方を対象としていません。 *** ## 第12条（変更） 重要な変更を行う場合は、30日前の電子メール通知とともに、docs.bizmori.com/legal/privacyに掲載します。 *** ## 第13条（連絡先） **MORI SOLUTION, Inc.** ウェブサイト: [https://mori-corp.io](https://mori-corp.io) **一般のお問い合わせ:** [support@bizmori.com](mailto:support@bizmori.com) **法的通知:** [legal@bizmori.com](mailto:legal@bizmori.com) **個人情報に関するご請求:** [privacy@bizmori.com](mailto:privacy@bizmori.com) **セキュリティに関するご報告:** [security@bizmori.com](mailto:security@bizmori.com) **開発者ポータル:** [https://app.bizmori.com](https://app.bizmori.com) **APIドキュメント:** [https://docs.bizmori.com](https://docs.bizmori.com) *** *本ポリシーは英語版および韓国語版で提供されます。海外のお客様には英語版が、韓国のお客様には韓国語版が優先します。*