プライバシーポリシー

LW PRIVACY 20261108 DRAFT 04

作成日 2026年11月8日 · バージョン LW PRIVACY 20261108 DRAFT 04 · 施行日未定

本方針は、주식회사 스카이폴がLuxwarpのウェブサイトおよびiOS、Android、macOS、Windows、Linuxアプリで個人情報を取り扱う方法を説明します。アカウント・接続管理の情報、有効にした遠隔機能のデータ、お問い合わせの情報を区別します。

確認用の草案です。 個人情報保護責任者は代表이상화です。第7条は2026年11月8日の読み取り専用の運用確認で観測した場所と未確認の経路を区別します。第8条は草案で確定したアカウント保存原則、現在の運用基準と検証前の削除手続を区別します。未確認の移転情報・削除条件を完成し運用と整合させてから施行してください。本草案・画面試作で実際の同意を取得しません。

第1条 管理者と連絡先

個人情報の管理者は韓国法人の주식회사 스카이폴です。代表者は이상화、事業者登録番号は480-86-02585です。所在地は大韓民国 경기도 고양시 덕양구 꽃마을로 34, 14층 1422호 (향동동, DMC 스타팰리스)です。個人情報に関するお問い合わせと権利行使はinquiry@luxwarp.com、電話+82-70-8095-1561にて受け付けます。

当社は、登録、アカウントの安全確保、サービス運営、当社宛てのお問い合わせなど、当社自身の目的による取扱いについて責任を負います。雇用主その他の組織が遠隔セッション、構成員、業務資料の利用目的を決定する場合、その組織も当該取扱いの管理者となり得ます。当社が組織の指示に従って取り扱う範囲は、別途の個人データ処理契約DPAで定めます。PersonalまたはTeamという製品区分だけで法的役割が決まるものではありません。

第2条 取り扱う情報と目的

区分情報利用目的
登録とアカウントメールアドレス、内部利用者識別子、登録・認証日時、申請・招待履歴、任意の利用目的登録確認、アカウント提供、招待・案内
認証と安全確保認証コード・トークンのハッシュ、有効期限、セッション情報、必要なセキュリティ・アクセス記録本人確認、ログイン維持、不正利用防止
組織と端末組織・構成員・役割、招待状況、端末名・識別子、ホスト・ビューアーの区分、所有者、登録・最終活動・解除日時権限・端末管理、接続先表示
接続と診断IP・ポート等のネットワークアドレス、端末証明書のフィンガープリント、接続日時・結果、エラー、画面サイズ・フレーム率、CPU・メモリ・通信量・状態接続調整、状態表示、障害分析、安全確保
同意と契約の記録文書・バージョン、言語、個別選択、同意・変更・撤回日時、関係する利用者・組織識別子契約・選択の証明と権利対応
サポート連絡先、件名・本文、利用者が提出した添付物、回答・対応状況お問い合わせへの回答と問題解決
導入相談氏名、メールアドレス、件名・本文、任意の会社名、申請言語・様式バージョン・受付識別子・処理日時相談の検討、回答、継続連絡
サポートのインストールと接続インストール識別子・公開鍵・発行・撤回、オンライン状態、調整用一時メッセージ、ホストの要約、有料中継監査同一端末識別、許可された接続調整、状態・安全管理
任意機能利用者が許可した画面・音声・入力、クリップボード、転送ファイルと関連情報有効にした遠隔機能の提供

最後の行は、これらすべてが当社サーバーに保存されることを意味しません。転送経路と組織のアクセス範囲は第5条で説明します。診断項目は機能・プラットフォームにより異なり、収集を拡大するときは目的・法的根拠を確認し、必要な通知・同意を事前に提供します。お問い合わせにパスワード、認証コード、不要な要配慮情報、第三者の業務資料を送らないでください。

第3条 法的根拠と同意の区分

当社は、契約締結・履行に必要な処理、法令上の義務の履行、適用法が認める安全確保等の適法な目的による処理、同意に基づく処理を区別します。正当な利益を根拠とする場合は、必要性と本人の権利・利益を検討します。同意を根拠とする項目については、目的、項目、保存期間、拒否による具体的な影響を説明し、別個に選択できるようにします。

EULAへの同意や本方針の閲覧を、あらゆる取扱いへの包括的な同意とはみなしません。国外移転に別個の同意が必要な場合は、収集・利用およびマーケティングと区別します。他の適法な移転根拠を用いる場合は、その根拠と必要な情報を案内します。

マーケティングは任意で、初期状態はオフです。拒否しても基本サービスを利用できます。実施する場合は対象情報、連絡手段、目的、保存期間、撤回方法を別途説明し、広告配信について媒体別の同意が必要な場合は区別して取得します。契約・法令上必要な通知はマーケティングとは区別します。当社は個人情報を販売せず、利用者の制作物を当社の裁量で広告や汎用AIの学習に利用しません。

第4条 メールとGoogle認証

メール認証では認証リンクまたはコードの有効性を確認します。Luxwarpアカウントのパスワードは収集・保存しません。認証用の秘密情報は必要な検証情報と有効期限で管理し、返信でパスワードやログイン認証コードを求めません。

Googleからの新規登録はopenidとemailのスコープを使用し、Googleが確認したメールアドレスを登録確認に利用することがあります。既存アカウントへのGoogle連携はopenidを使用します。当社は提供者、その利用者識別子sub、連携した内部利用者、連携日時、登録時に確認したメールアドレスを取り扱います。メールアドレスが同じという理由だけで自動的にアカウントを統合しません。

Googleの生のIDトークン、access token、refresh tokenをアカウント情報として保存しません。このログインでプロフィール、Gmail、Drive、連絡先へのアクセスを求めません。Google自身の認証にはGoogleプライバシーポリシーが適用されます。Googleアカウントの接続管理で連携を管理できます。Google連携の解除とLuxwarpアカウントの削除は別の手続です。

第5条 遠隔セッションと端末の許可

直接接続では、画面・音声・入力や有効にしたクリップボード等のデータが接続端末間で送られます。当社の接続サーバーは接続に必要な信号と状態を処理し、直接接続の画面・音声を中継・録画しません。別途提供・有効化される中継機能では、暗号化されたセッションのパケットがサーバーを経由することがあります。すべての接続がサーバーを経由しないとは案内しません。

接続相手は画面上の個人情報を見ることができ、与えられた権限により入力やファイル・クリップボードの受信ができます。組織の権限ある管理者は、構成員のメール、役割、端末、招待・接続状況等を管理のために確認できます。組織自身の目的・保存規則は当該組織にも確認してください。

iOS・Androidのシステム権限、macOSの画面収録・アクセシビリティ・ローカルネットワーク権限、Windows・Linuxの画面・入力・ネットワーク権限は、提供する機能に応じて求めます。名称と対応機能はOSにより異なります。すべてのモバイル端末で無人ホスティングに対応するという意味ではありません。インストールや規約同意だけで無人アクセスを自動設定せず、利用者はアクセスを許可する権限のある端末・資料にのみ利用する必要があります。

第6条 委託先と受領者

受領者または処理環境目的と範囲区分
Cloudflareウェブ・アカウント基盤、保存、認証メール、接続信号、セキュリティ・エラー処理実際の契約と機能の範囲に応じた委託先
ECOUNTを利用する会社のメール環境inquiry@luxwarp.comから会社メールへ転送されるお問い合わせと回答問い合わせメール処理の委託先
Google利用者が選択したGoogle認証自身の認証処理の独立した管理者。選択だけで当社の全処理の再委託先になるものではない
会社のRelio環境導入相談・サポートの受付と対応社内システムであり別の第三者法人として扱わない
権限ある組織利用者と接続相手第5条の組織管理または許可された遠隔機能許可されたアクセス範囲での受領者

法令上の義務や本人の求め・許可に基づく提供など、適法な根拠がある場合に限り提供します。委託と受領者自身の目的のための第三者提供は区別します。新たなサポートツール・SDKは、実際の有効化、運営者、項目、国、期間を確認し、必要な契約・通知を整えてから使用します。任意機能のコードが存在するだけで稼働中の委託先とは扱いません。

第7条 国外移転

2026年11月8日の読み取り専用確認では、アカウント・ブラウザセッション・組織DBの主インスタンスによる照会処理を大韓民国ソウルICN、サポートDBを日本の大阪KIXで観測しました。国を固定する契約や、全保存複製・バックアップ・メール・セキュリティ処理・サポートアクセス場所の確認ではありません。アカウント・サポートDBはAPAC、管轄制限なし、読み取り複製は無効と表示されました。特定国だけで処理すると保証しません。

確認した処理場所と残る移転情報

経路確認した国と処理残る確認
Cloudflareのアカウント・ブラウザセッション・組織DB大韓民国ソウルICNで主インスタンスの照会処理を観測。アカウント・ログイン・組織情報全複製・復元履歴・運用アクセス場所と国の固定条件
CloudflareサポートDB日本の大阪KIXで主インスタンスの照会処理を観測。インストール・接続信号・状態・要約情報契約上の受領者・連絡先、全保存・アクセス国、移転根拠・告知
Cloudflareウェブ・メール転送・認証メール・安全処理使用中の経路。実際の全処理国は未確認DBの韓国・日本の観測を経路全体に拡張しない
㈜이카운트 ECOUNT会社メールinquiry@luxwarp.comから会社メールへ転送。確認したウェブメール専用公開方針には原本・複製・バックアップ・運用アクセス国の記載がない提供者の書面確認が必要。窓口security@ecounterp.com、1566-5333。本社の国を保存国とみなさない
会社RelioとNAS相談SQLバックアップと最小削除記録を置くS19B01 NASは大韓民国の事務所に設置。2026年11月8日に運営者が確認。原文90日、NASは別の90日循環自社NASの保存国の確認であり、Relioクラウド・ECOUNT・Cloudflareの全バックアップ場所ではない。追加複製・海外アクセスは別確認
任意のGoogle認証Google自身の認証と必要な識別情報の受領。経路全体の処理国は未確認独立した認証と当社への移転の役割・法定情報を区分

韓国法に基づく移転根拠を経路別に定めます。別個の同意が必要な場合は、項目、国、時期・方法、受領者・連絡先、目的・期間、拒否方法・影響を事前に案内します。日本法が適用される場合は、外国の保護制度や受領者の保護措置等の必要な情報を提供します。GDPRが適用される場合は、該当する移転条件と保護措置を別途満たします。文書の言語だけで適用法が決まるものではありません。

拒否できる場合は、その移転に依存する機能の制限と代替手段を説明します。マーケティングの移転を拒否したことにより基本サービスを制限しません。DPAやEULAへの同意だけであらゆる国外移転が許可され、または標準契約条項が締結されたものとはみなしません。

第8条 保存期間と削除

当社は目的達成または適法な保存期間の終了後、遅滞なく削除し、または法令に従って処理します。法定保存が必要な場合は根拠、項目、期間を分け、他の目的に利用しません。削除手続が未整備であることは無期限保存の根拠になりません。

情報保存基準と運用状況
メール認証・端末承認・OAuth状態有効期間は順に15分・5分・10分。有効期限と保存レコードの削除は別であり、全アカウント保存先の共通自動削除期限は未確定
ブラウザログインCookie最大30日有効。サーバー残存記録の削除とは別
アカウント・組織・端末・招待・同意記録草案で確定した原則：アカウント維持中はサービス提供に必要な情報を保存し、退会または処理目的の達成時は法定保存分を除き遅滞なく削除。アカウント全体の削除手続と完了期限は施行前に確定・検証する必要がある
ECOUNTの通常問い合わせメール受信・保管フォルダの統一自動削除期間は未確認。問い合わせ目的と別の法定保存の必要性に基づき削除を判断
ECOUNT迷惑メール・削除済み提供者通知では受信から7日、削除操作から30日でそれぞれ自動完全削除。2026年4月17日施行。他フォルダ・別バックアップの期間ではない
サポートのインストール識別対応識別子・公開鍵・初回発行時刻の対応を保ち、自動削除・再利用しない構造。撤回後も残り、権利請求は個別対応が必要
サポートのオンライン状態最終観測から90秒で失効
接続調整の一時メッセージ基本10分で失効。有効な接続権限が参照する資料は必要な間保存
サポート接続要約7日で失効。認証成功のサーバー証明ではない
有料中継の監査記録30日で失効
サポートの日別非識別集計90日。端末・アカウント・IP・本文を含まない別集計
一時資料の整理5分間隔で運用。2026年11月8日の読み取り専用確認で直近成功、記録失敗0、期限切れ残候補0を確認。即時物理削除・全保存先の完全削除保証ではない
不成立相談の受付原文担当者の明示的な不成立終了から90日。氏名・メール・会社・件名・本文・内容ハッシュが対象。再開・進行・成立案件と別のCRM業務記録は除外
当該受付のNASバックアップ原文と別の90日循環。運用適用・対象0件の自動実行成功記録を確認。実際に期限到来した原文の削除観測とは区別
相談の最小削除記録復元時の再露出防止の最小識別・日時記録を通常循環から分離し、復元可能な全バックアップより長く保存。最終的な最長期限は未確定
D1復元履歴とWorkers LogsD1は提供者機能上最大30日。確認日の提供者案内でWorkers LogsはFree 3日・Paid 7日。書き出したログ・メール・NASバックアップには適用しない

識別対応・削除記録に自動削除がない構造は、個人情報の無期限保存を法的に認めるものではありません。責任者は項目別の適法な根拠・必要性・最長期限を定め、削除・撤回請求に対応する必要があります。相談原文90日の規則を、別のCRM顧客・業務記録、通常のメール・運用ログの期限に代用しません。

電子情報は復元が困難となる適切な方法で削除し、印刷物は裁断等で処理します。バックアップの残存情報はアクセス・利用を制限し、定めた循環期限で削除します。復元時は削除を再適用し、サービスへ再露出させないようにします。アカウント削除は現在、問い合わせ窓口から申請します。ログアウト、連携解除、端末アクセス停止は全個人情報の削除を代替しません。保存先・メール・バックアップを通じた削除範囲、最長完了期限と実行手続は施行前に確定・検証する必要があります。

第9条 本人の権利

本人は適用法に従い、開示、訂正、削除、処理停止、同意の撤回等を求めることができます。適用法が定める場合は、異議申立て、データポータビリティ、自動化された決定に関する権利も行使できます。inquiry@luxwarp.comへ対象アカウントと請求内容を送ってください。当社は必要最小限の情報で本人・代理権を確認し、法定期限に従い結果または制限理由を案内します。パスワードやログイン認証コードは不要です。

他人の情報や法定保存義務が関係する場合は範囲を区分して説明します。組織に代わり処理する資料への請求は当該組織へ転送して必要な協力を行い、当社自身が管理者である部分は当社が直接対応します。機能に必須の情報の削除や、その機能の根拠となる同意撤回により機能が終了する場合は事前に影響を説明します。任意のマーケティング撤回で基本利用を制限しません。

懸念は韓国の個人情報保護委員会、個人情報侵害申告センター、個人情報紛争調停委員会、または本人に適用される地域の監督機関にも申し立てることができます。

第10条 安全管理と端末保存情報

当社は、必要なアクセス制御、通信の安全確保、認証秘密情報のハッシュ・有効期限管理等、リスクに応じた措置を運用・改善します。保存時暗号化、管理者認証、ログ・バックアップ規則等の追加措置は実際の範囲に応じて確認します。本方針はISO・SOC認証の取得や、全システムに同一の設定があることを保証するものではありません。

ログイン維持のCookie・端末保存情報や、セキュリティ用Cloudflare Turnstileを使用する場合があります。TurnstileはIP・ブラウザ等の信号を処理し、専用の案内が適用されます。相談受付原文にTurnstileトークンは保存しません。ブラウザ・OSでCookieと権限を管理できますが、認証・遠隔機能が制限される場合があります。広告追跡を基本サービスの条件とせず、各プラットフォームのSDK・保存情報一覧は実際の配布構成に合わせて公開します。

第11条 子どもと自動処理

Luxwarpは子どもを対象に設計したサービスではありません。適用法が保護者の同意を求める場合は所定の手続を整えます。子どもの情報が不適切に提出された可能性がある場合はご連絡ください。

認証、不正検知、通信回数制限等で自動判定を使用する場合があります。本人に法的または同様に重大な影響を与える、専ら自動化された決定を新たに導入する際は、適用法に従い目的、基準、権利行使方法を別途案内します。

第12条 変更と個人情報保護の責任

取扱いを変更する場合、改定版の施行日、変更内容と必要な対応を容易に確認できるように案内し、旧版を保管します。新たな同意が必要な変更は施行前に別途同意を取得します。韓国語・英語・日本語版は同一の取扱いと権利を説明し、翻訳上の相違によって適用法上の権利が縮小することはありません。

個人情報保護責任者：이상화 · 役職：代表。お問い合わせ、開示・訂正・削除・処理停止の請求は inquiry@luxwarp.com、電話 +82-70-8095-1561で受け付けます。2026年11月8日の会社による指定を本草案に反映しました。地域代理人の必要性は実際の適用法・事業範囲で別途判断します。

付録 初回起動画面の設計

iOS、Android、macOS、Windows、Linuxのすべてで、インストール後の初回起動・初回利用前に同じ文書バージョンと選択原則を適用する設計です。独立したインストーラーがない配布方式でも初回起動で案内します。

画面項目選択原則
エンドユーザー利用許諾契約に同意します必須の契約同意、初期は未選択
プライバシーポリシーを確認しました初回画面の個人情報項目を1つに集約。見る操作で収集・利用・国外移転を一緒に案内し、確認を包括同意として扱わない
マーケティング情報の受信に同意します任意、初期はオフ。必要な媒体別同意を区別
個人データ処理契約DPA実際の委託関係で権限ある担当者が完成した契約・付属書を確認・締結。全インストール者に一律必須としない

実際に収集・利用・国外移転の個別同意が必要な場合は、その機能・登録段階で必要事項を説明し、それぞれ同意を取得します。初回画面の1つの確認は代替しません。

初期言語はシステム設定に従い、韓国語・英語・日本語に変更できるようにします。マーケティングを拒否しても進めることができ、一括選択によって任意項目を強制しない設計とします。設定で文書バージョン・選択履歴を確認し、任意同意を撤回する流れを含めます。

付録 確定が必要な事項

責任者は代表이상화で確定しました。DB照会で観測した国は大韓民国・日本であり、第7条の対象範囲に限ります。アカウント保存原則は第8条の基準で草案として確定しました。全移転経路、契約上の受領者・アクセス国、アカウント全体の削除手続・完了期限、通常メール・削除履歴の最長保存期間は、引き続き確認・確定が必要です。施行前にこれら、SDK・サポート一覧、全削除・復元手続を完成してください。運用根拠はSUPPORT-STORAGE-20261028.mdと適用記録、SALES-INTAKE-VERIFICATION-20261007.md、RelioのINTAKE-RETENTION.md、2026年11月8日のD1読み取り専用確認です。位置の意味はD1 APIとCloudflareの拠点一覧、ログ期間はWorkers Logsを参照してください。

公式の参考資料はTeamViewerの製品プライバシー情報、韓国法の方針公開規定と国外移転規定、日本の個人情報保護委員会の国外提供ガイドライン、GDPR、D1復元履歴の説明です。TeamViewerの収集項目・保存期間をLuxwarpの事実として転用していません。

追加確認：運営者がS19B01の設置国を大韓民国と確認しました。ECOUNTの2026年4月16日通知で迷惑メール7日・削除済み30日、4月17日施行を確認しました。ウェブメール専用方針の提供者契約終了後3か月保存を、Luxwarp会員の退会後3か月規則に転用しません。公開方針に実際の保存・バックアップ国の記載がなく、提供者確認が必要です。点検した定期処理・本番DBスキーマでは、一定日数後にアカウント原情報を自動削除する規則は確認できませんでした。草案の保存原則の確定は全削除手続の実装・検証完了を意味せず、任意の削除日数を現在の運用事実として表示しません。運営者の指示により、メール保存・バックアップ国に関する提供者への問い合わせは送信していません。