プライバシーポリシー

1. はじめに

theXEO（以下「当社」）は、the-xeo.comおよびtheXEOプラットフォームを運営しています。本プライバシーポリシーは、お客様が本サービスを利用する際に、当社が情報を収集、利用、提供、保護する方法を説明します。

• 商号：Soyoyu（소요유）
• 代表者：Seungyub Jeon
• 事業者登録番号：897-10-02681
• 所在地：大韓民国 京畿道九里市葛梅中央路190 D棟4階 京畿創業革新空間415号

2. 収集する情報

アカウント情報

Google OAuthで登録すると、氏名、メールアドレス、プロフィール画像を受け取ります。Googleのパスワードは受け取らず、保存もしません。

サイトデータ

Webサイトを分析または接続する際、ドメイン、スキャンしたHTML、技術診断、生成した非公開プレビュー、お客様が承認した変更に関する承認・配備・停止・復元記録を処理する場合があります。接続方法に応じて、お客様から提供されたCloudflare APIトークンまたはDNS・ルーティング情報を使用し、theXEO Edge Workerと関連設定を配備・管理する場合があります。

決済情報

決済はToss Payments（토스페이먼츠）が処理します。当社のサーバーにはクレジットカード番号、銀行口座情報、その他の金融情報を保存しません。決済データはToss Paymentsのプライバシーポリシーに従って処理されます。

利用データ

サービス改善のため、ページ表示、機能利用、エラーログ、パフォーマンス指標などの分析データを収集します。

本サービスは14歳未満の子どもを対象としておらず、14歳未満の個人情報を意図的に収集しません。

3. 情報の利用目的

• theXEOプラットフォームの提供、維持、改善
• お客様のCloudflareアカウントへのEdge Workerの配備・管理
• SEO分析、AIによるメタタグ、ヘルススコアの生成
• 非公開プレビューの作成および承認・配備・停止・復元記録の管理
• 決済処理とサブスクリプション管理
• サービスに関する連絡（マーケティング目的ではありません）
• 不正行為や悪用の検出・防止

4. データの保存とセキュリティ

データはCloudflareのグローバルインフラ（D1データベース、Workers KV、R2ストレージ）に保存されます。Cloudflare APIトークンは、お客様ごとの派生キー（HKDF）を使用したAES-256-GCMで暗号化されます。セッションにはsecure属性を設定したhttpOnly Cookieを使用します。

当社は業界標準のセキュリティ対策を実施していますが、電子的な送信または保存方法が100%安全であることは保証できません。

5. 第三者サービス

当社は次の第三者サービスを利用します。

• Cloudflare — インフラ、CDN、Workersランタイム
• Google — OAuth認証
• Toss Payments — 決済処理
• Sentry — エラー監視
• Google Gemini / Cloudflare Workers AI — AIによるコンテンツ生成

各サービスはそれぞれのプライバシーポリシーに従ってデータを処理します。

6. 個人情報処理の委託

当社は次の事業者に個人情報の処理を委託します。

7. Webサイト接続とCloudflareへのアクセス

選択した接続方法に応じて、theXEOは関連するアカウントとZoneを確認し、Workers KVのサービス設定を読み書きし、WorkerスクリプトとRouteを配備・管理し、接続に必要なDNS操作を実行する場合があります。これらの操作は、本サービスの提供に必要な範囲に限定します。APIトークンの取り消しは新しいAPI操作を停止しますが、配備済みのWorkerやRouteが自動的に削除されない場合があります。実際の動作を停止するには、本サービスの停止・接続解除機能を使うか、該当するCloudflare設定を削除してください。

8. データの保存期間と削除

アカウントが有効な間、アカウントデータを保存します。アカウントを削除した場合、法令で保存が求められるものを除き、30日以内に個人情報を削除します。再識別できない匿名統計データは無期限に保存される場合があります。

適用法令に基づき、次の記録を保存します。

• 契約および申込み撤回に関する記録：5年（電子商取引等における消費者保護に関する法律）
• 決済および商品等の供給に関する記録：5年（同法）
• 消費者からの苦情・紛争処理に関する記録：3年（同法）
• 電子金融取引に関する記録：5年（電子金融取引法）

9. お客様の権利

お客様には次の権利があります。

• 当社が保有する個人情報へのアクセス
• 不正確なデータの訂正請求
• データの削除請求
• 可搬性のある形式でのデータ提供請求
• いつでも同意を撤回すること

権利を行使するには、[email protected]までご連絡ください。受領後10日以内に処理し、拒否する場合は理由をお知らせします。

10. Cookie

認証のため、単一のセッションCookie（sid）を使用します。このCookieはhttpOnly・secure属性を持ち、.the-xeo.comドメインに限定されます。追跡Cookieや第三者広告Cookieは使用しません。このCookieはサービスに不可欠であり、無効にするとログインできません。

11. 本ポリシーの変更

本プライバシーポリシーは随時更新する場合があります。重要な変更は施行日の少なくとも30日前に、登録メールアドレスおよび本サービス上の通知で案内し、本ページの「最終更新日」を更新します。

12. 個人情報保護責任者

• 氏名：Seungyub Jeon
• 役職：代表（個人情報保護責任者を兼任）
• メール：[email protected]
• 電話：010-8174-7778

13. お問い合わせ

本プライバシーポリシーに関するお問い合わせは、[email protected]までご連絡ください。