プライバシーポリシー

에픽벤처스（事業者登録番号 771-24-00812、以下 “当社”）は、個人情報保護法（以下 “法”）第30条に 基づき、情報主体の個人情報を保護し、これに関する苦情を迅速かつ 円滑に処理できるよう、以下のとおり個人情報処理方針を策定・公開します。

本方針は当社が運営するSeoulstart（以下 “サービス”）に 適用されます。韓国語版と他言語版との間に解釈上の齟齬が生じた場合は、 韓国語版が優先します。

当社は以下のとおり個人情報を収集します。

2.1 自動収集項目（サービス利用時に自動収集）

• IPアドレス（またはハッシュ処理済みIP）
• デバイス・オペレーティングシステム・ブラウザの情報
• 閲覧ページ・リファラURL・滞在時間・イベント操作
• クッキーまたはローカルストレージに保存される匿名識別子（例：PostHog distinct_id）。再訪問ブラウザの認識に使用します。

2.2 CV Tailorツール利用時

• アップロードした履歴書ファイル（PDFまたはDOCX）
• 履歴書から抽出したテキストおよび構造化情報（氏名・連絡先・職歴・学歴・スキルなど、履歴書に記載された項目）
• フォローアップの質問に対する回答
• 生成されたカスタマイズ履歴書
• ダウンロード時に入力するメールアドレス

2.3 ニュースレター等のメール購読時

• メールアドレス
• 購読日時および購読経路
• 送信メールの開封・クリックイベント（基本配信統計）

当社は、機微情報（人種・宗教・政治的見解・健康・性的指向・生体情報等）を 意図的に収集しません。CV Tailorにアップロードする履歴書には、 そのような情報を含めないようご注意ください。

• サービスの運営および改善。サービス利用データをもとに、 有用なページ・ツールを把握し、不具合を修正し、優先事項を決定します。
• CV Tailor機能の提供。アップロードされた履歴書と回答を AIプロセッサ（Anthropic）を通じて分析・加工し、カスタマイズ履歴書を 生成します。メールアドレスは結果の送付および新機能のご案内に使用します。
• 購読メールの配信。ニュースレターを購読された場合、 そのコンテンツの配信のみにメールアドレスを使用します。
• 法令の遵守。韓国の法令に基づく保持・提出義務が 生じた場合、当該法令の範囲内で対応します。

当社は個人情報を販売しません。また、広告プロファイリングや情報主体に 法的効果をもたらす自動化された意思決定には使用しません。

関連法令が別途の保有期間を定めている場合（例：将来的に決済機能を導入した際、 電子商取引法に基づく5年間の取引記録保有）は、当該法定期間が上表に優先します。 その時点で当社は本方針を改訂します。

当社は、情報主体の個人情報を第三者が独立して利用できる形で提供しません。 ただし、第6条に基づく処理委託は、本条の第三者提供には該当しません。

法令に基づく捜査機関等の適法な要請がある場合、または利用者・公衆の 権利・財産・安全を守るために必要な場合に限り、法令の範囲内で情報を 提供することがあります。

当社はサービス提供のために以下のとおり個人情報の処理業務を委託しており、 受託者は委託目的以外の用途で個人情報を利用・提供することができません。

当社は法第28条の8に基づき、個人情報の国外移転について以下のとおり 公開します。上記の受託者はすべて米国に所在しており、移転は情報主体が 当該機能を利用する時点に暗号化された通信を介してリアルタイムで行われます。

利用目的および保有期間：各受託者は委託されたサービスを 提供するために必要な期間、情報を保有します。当社が管理するデータは 第4条に従い削除されます。受託者が自社ポリシーに基づき保有するデータ （集計分析・請求ログ等）については、各受託者のプライバシーポリシーに従います。

国外移転を拒否する方法：情報主体は個人情報の国外移転を 拒否することができます。拒否した場合、当該受託者が提供する機能（分析・CV Tailor・ホスティング等）をご利用いただけなくなります。拒否のご意思は privacy@seoulstart.comまでお知らせください。分析クッキーのみを拒否される場合は、ブラウザの “Do Not Track”設定の有効化・クッキーのブロック・プライベート ブラウジングモードの使用などの方法もご利用いただけます。

当社は、保有期間の経過または処理目的の達成等により個人情報が不要に なった場合、遅滞なく以下の方法で削除します。

• 電子ファイル：データベースおよびストレージから、 復元不可能な方法で完全削除します。
• アップロードファイル（履歴書等）：オブジェクトストレージから 完全削除します。
• バックアップ：受託者のバックアップポリシーに従い、 通常は一次削除後30日以内に期限切れまたは上書きされます。

情報主体は当社に対して以下の権利を行使することができます。

• 処理事項について通知を受ける権利
• 個人情報の閲覧請求
• 誤りがある場合の訂正請求
• 削除請求
• 処理停止請求
• 同意の撤回

権利行使は privacy@seoulstart.com宛にご連絡ください。当社は請求受領後10日以内に対応します。その期間内に 対応が困難な場合は、理由と変更後の日程をお知らせします。

個人情報の侵害に関する申告・相談が必要な場合は、以下の機関にお問い合わせください。

• 個人情報保護委員会（개인정보보호위원회）· pipc.go.kr
• 個人情報侵害申告センター（개인정보침해 신고센터）· privacy.kisa.or.kr · 市外局番なし 118
• 最高検察庁サイバー捜査課 · 1301
• 警察庁サイバー捜査局 · 182

当社はサービスの運営および利用分析のため、クッキーおよびローカルストレージを 使用します。

• 必須クッキー：ページ・フォームの正常な動作のために 必要なセッションおよびセキュリティクッキー
• 分析クッキー：再訪問ブラウザの認識のためのPostHog distinct_id。氏名・メールアドレス等の識別情報は紐づけられません。

情報主体はブラウザ設定（サードパーティクッキーのブロック・サイトデータの削除・ プライベートブラウジングモードの使用等）により分析クッキーを拒否できます。 拒否した場合もサービスのご利用に制限はありません。

• すべての通信経路にHTTPS/TLS暗号化を適用
• 保存データはマネージドインフラ（Supabase・Vercel）の保存時暗号化機能によって保護
• 運営者が認可した管理者のみが、強力な認証を経て運用システムにアクセス可能
• 最小収集の原則を遵守し、不要な情報は収集しない
• 主要な管理操作についての監査ログを記録

上記の措置を講じていても、いかなるオンラインサービスも完全なセキュリティを 保証することはできません。侵害が疑われる場合は直ちに privacy@seoulstart.comまでご連絡ください。

CV Tailor機能はAIプロセッサ（Anthropic）を通じて履歴書を分析・加工し、 カスタマイズされた結果を生成します。生成結果は参考資料であり、 専門的なキャリア相談の代替とはなりません。実際に応募する際は、 結果の適切性について情報主体ご自身で確認・判断する責任があります。

当社は、受託者が情報主体の履歴書の内容を汎用AIモデルの学習に 利用することを許可しません。履歴書テキストは結果の生成のみに使用され、 第4条の保有期間に従い削除されます。

当社は法第30条第1項第6号に基づき、個人情報保護責任者の連絡先を 以下のとおり公開します。同号は責任者の氏名または部署・職位名のいずれかの 公開を認めており、当社は職位名と専用連絡先を公開します。

• 職位：대표（Representative）
• メールアドレス： privacy@seoulstart.com

本方針はサービスの変更または関連法令の改正に伴い改訂されることがあります。 情報主体の権利または当社の処理方法に影響する変更は、施行の7日前 （情報主体に不利な変更の場合は30日前）に本ページにて告知します。 施行日は本ページ上部に表記されます。

• v1.0（2026-05-05）：初回施行