Version 3.6 | 統合標準プライバシーポリシー
公示日：2026年4月30日
施行日：2026年6月1日
株式会社カテノイド（以下「当社」といいます）は、Charllaサービスの利用者の個人情報を最優先事項として取り扱い、大韓民国の個人情報保護法（PIPA）をはじめ、EU GDPR、米国CCPA/CPRA、日本の個人情報保護法（APPI）、UK GDPRなどのグローバルなデータ保護法に適合するために必要な技術的・組織的措置および契約上の取り決めを講じております。
当社は、サービスの提供に必要な最小限の個人情報を以下のとおり収集・利用いたします。
| 収集項目 | 利用目的 | 保有期間 |
|---|---|---|
| 氏名、メールアドレス、連絡先 | 会員登録、本人確認、サービスに関する通知、不正利用の防止 | サービス終了後30日間。ただし、アカウント識別情報（登録メールアドレス）は、電子商取引等における消費者保護に関する法律に基づく契約記録の保存および不正利用の防止のため5年間保有 |
| 事業者登録番号、会社名、担当者 | 税金計算書の発行、契約管理 | 関係法令に定める期間 |
| 決済手段情報（PG経由で処理） | 請求および決済 | 決済完了後5年間 |
| サービス利用ログ、アクセスログ、IPアドレス | サービスの改善、不正利用の防止 | 3か月 |
| ストア訪問者のアクセス情報（ロードイベント等） | ロードカウントの測定およびサービス提供の分析 | 90日 |
| プラットフォームストア識別子（例：ストアドメイン） | 外部プラットフォーム経由で接続されたアカウントの識別 | サービス終了後30日間 |
個人データは、EU GDPR第6条に基づく以下の法的根拠により処理されます。
| 法的根拠（GDPR第6条） | 処理活動 |
|---|---|
| 契約の履行（第6条第1項(b)） | サービスの提供、課金、アカウント管理、カスタマーサポート |
| 正当な利益（第6条第1項(f)） | サービスのセキュリティ、不正防止、サービスの改善（利益衡量テスト済み） |
| 同意（第6条第1項(a)） | マーケティング通信（同意はいつでも撤回可能） |
| 法的義務（第6条第1項(c)） | 関係法令の遵守および管轄当局からの要求への対応 |
当社は、個人情報保護法第22条の2および関連法令に基づき、14歳未満の児童によるサービスへの会員登録または利用を認めておりません。当社は、法定代理人の同意なく14歳未満の児童の個人情報を収集、利用または提供せず、会員登録時に利用者が14歳未満であるかどうかを確認いたします。
会員登録後、会員が14歳未満であることが確認された場合、当社は速やかにアカウントを閉鎖し、収集した個人情報を破棄いたします。関係法令により保有が求められる最小限の情報は、別途保管の上、法定保有期間の終了時に破棄いたします。
EU/EEAの情報主体については、GDPR第8条に基づき、情報社会サービスの提供に関する同意は、16歳未満の児童の場合、親権者または法定代理人の同意がある場合にのみ有効です（EU加盟国は13歳から16歳の間で年齢を設定できます）。UKの情報主体については、該当する年齢基準は13歳です。カリフォルニア州居住者（CCPA/CPRA）については、13歳未満の児童の個人情報は、検証可能な親権者の同意（オプトイン）なく収集、販売または共有されません。日本居住者（APPI）については、原則として15歳未満の児童に対して親権者の同意を求めます。当社は、原則として児童を対象としておらず、児童の個人情報が発見された場合は直ちに削除いたします。
当社は、収集・利用の目的が達成されるまで個人情報を保有し、その後遅滞なく破棄いたします。
ただし、関係法令により求められる場合は、以下のとおり個人情報を保有いたします。 - 契約および解約に関する記録：5年間（電子商取引等における消費者保護に関する法律） - 代金の決済および財貨の供給に関する記録：5年間（電子商取引等における消費者保護に関する法律） - 消費者の苦情および紛争解決に関する記録：3年間（電子商取引等における消費者保護に関する法律） - ウェブサイトの訪問記録：3か月（通信秘密保護法） - 無料トライアルの重複利用防止のためのメールアドレス：退会後6か月
当社は、長期間サービスを利用されていないお客様に対し、事前に通知した上で、独自の休眠ポリシーに基づき個人情報を破棄または分離保管することがあります。
外部プラットフォームを通じてサービスを利用するお客様については、プラットフォームのアプリが無効化またはアンインストールされた時点から、DPA第3.5条に定める削除手続が一般的な保有期間に優先して適用されます。特に、プラットフォームからストア削除リクエスト（例：shop/redact Webhook）を受領した場合、関連データは受領後48時間以内に削除されます。
| 根拠法令 | 保有期間 | 保有項目 |
|---|---|---|
| 電子商取引等における消費者保護に関する法律 | 5年間 | 契約、解約、決済 |
| 通信秘密保護法 | 3か月 | サービスアクセスログ |
| 国税基本法 | 5年間 | 税金計算書の記録 |
当社は、サービスの提供のため、以下のとおり個人情報の処理を委託しております。
委託先および業務内容：Toss Payments株式会社 — サービス利用料の決済および決済不正の防止（国内のお客様）、Stripe, Inc. — サービス利用料の決済（海外のお客様）、Channel Corporation — チャットサポートシステムおよびメンテナンス、Amazon Web Services（AWS） — サーバー運用およびデータ保管。保有期間：会員退会時または委託契約終了時まで。
| 再委託先／独立したコントローラー | 業務範囲 | 保有期間 |
|---|---|---|
| Toss Payments株式会社〔韓国のみ〕 | 国内決済処理および決済手段の管理 | 委託契約終了時まで |
| Channel Corporation〔韓国のみ〕 | カスタマーサポートチャットサービス | 委託契約終了時まで |
| Amazon Web Services（AWS） | サーバー運用およびデータ保管（韓国、米国、シンガポール等） | 委託契約終了時まで |
| Stripe, Inc.（独立したコントローラー） | 海外のお客様向け国際決済処理（Stripe独自の規約およびDPAが適用されます） | Stripeのポリシーに準拠 |
| 外部ECプラットフォーム事業者（独立したコントローラー） | プラットフォームを通じたアプリ課金処理（プラットフォーム独自の規約が適用されます） | 当該プラットフォームのポリシーに準拠 |
当社は、保有期間が経過した場合、または処理の目的が達成され情報が不要となった場合は、遅滞なく個人情報を破棄いたします。
当社は、法令に定めがある場合またはサービス契約の履行に必要な場合を除き、情報主体の事前の同意なく個人情報を第三者に提供いたしません。
当社は、サービスの提供のため、以下のとおり個人情報を国外に移転し、または海外のサーバーに保管することがあります。
| 移転先 | 移転国 | 目的 | 移転方法 | 移転先のデータ保護担当者 | 保護措置 |
|---|---|---|---|---|---|
| Amazon Web Services（AWS） | 韓国（ソウル、主要保管先）、米国、シンガポール（CDN等） | サーバー運用およびデータ保管 | HTTPS（TLS 1.2以上）によるパブリックネットワーク経由の転送 | AWS Data Protection Officer — aws-EU-privacy@amazon.com（出典：https://aws.amazon.com/compliance/data-privacy-faq/） | EU/UK→韓国：十分性認定、韓国→米国等：SCC |
| 海外決済処理事業者（Stripe, Inc.） | 米国 | 国際決済処理 | API経由の暗号化通信（TLS 1.2以上） | Stripe Data Protection Officer — dpo@stripe.com（出典：https://stripe.com/privacy） | Stripe独自のDPA（独立したコントローラー） |
| 外部ECプラットフォーム事業者 | プラットフォームの所在国 | アプリ課金処理 | プラットフォーム独自のポリシーに準拠 | プラットフォームの公式通知に準拠 | プラットフォーム独自のDPA（独立したコントローラー） |
EU/EEAから大韓民国への移転は、欧州委員会による大韓民国に対する十分性認定に基づきます。UKから大韓民国への移転は、UKによる大韓民国に対する十分性規則に基づきます。大韓民国から十分性が認められていない国（米国等）への再移転については、標準契約条項（SCC）または同等の保護措置が適用されます。
当社のサービスインフラは、主にAWS韓国（ソウル）リージョンで運用されております。サービス品質の目的で、グローバルCDNを通じて利用者の近傍に位置するエッジサーバーにおいて、データが一時的に処理される場合があります。決済関連情報は、決済処理のためにStripe, Inc.（米国）に送信されます。
各国外移転の法的根拠は、移転先の役割に応じて以下のとおり異なります。
(a) Amazon Web Services（AWS） — 処理受託者（再委託先）：AWSへの移転は、韓国個人情報保護法第28条の8第1項第3号の免除規定に基づき行われ、本プライバシーポリシーにおける当該移転の開示が情報主体の同意に代わるものとします。当社は、個人情報が個人情報保護法によって保証される水準と同等の水準で処理されることを確保するため、AWSとの間で標準契約条項（SCC、欧州委員会施行決定（EU）2021/914を含みます）を締結いたします。
(b) Stripe, Inc. — 独立したコントローラー：Stripeは、独自の規約およびDPA（stripe.com/legal/dpa）に基づき、独立したデータコントローラーとして決済データを処理いたします。当社からStripeへの決済関連情報の提供は、サービス契約の履行（決済処理）に必要な範囲で行われ、GDPR第6条第1項(b)（契約の履行）に基づきます。
(c) 外部ECプラットフォーム事業者 — 独立したコントローラー：外部プラットフォーム事業者は、独自の規約およびプライバシーポリシーに基づき、アプリ決済処理に関する個人情報を独立したデータコントローラーとして処理いたします。
当社は、サービスの提供のためにCookieおよび類似の技術を使用いたします。
(1) Cookieの種類および目的 - 必須Cookie：ログインセッションの維持など、サービスの正常な運用に不可欠なCookieです。 - 機能Cookie：言語、タイムゾーン、お知らせポップアップの確認状況などのパーソナライズ設定を保存します。 - ソーシャルメディアCookie：ソーシャルログイン（Naver、Googleなど）を可能にするために使用されます。 - 分析Cookie：サービス利用統計および品質改善のために使用されます。
(2) 設置・運用・拒否 - お客様は、ウェブブラウザの設定を通じてCookieの受け入れまたは拒否を設定できます。 - 設定方法：ブラウザの設定 → プライバシーとセキュリティ → Cookie。 - 必須Cookieを拒否された場合、サービスの利用が制限される場合があります。 - EU/EEA/UKの情報主体については、必須ではないCookieまたは類似の技術を使用する前に、明示的な同意を取得いたします。同意は、加盟店のConsent Management Platform（CMP）またはプラットフォーム独自の同意メカニズムを通じて管理されます。 - 当社は、適法な法的手続なくしてCookie情報を第三者に開示することはありません。
外部プラットフォームのストアフロント（例：Shopify）上でCharllaプレイヤーが動作する際に使用される技術的識別子（ローカルストレージ、セッション識別子等）については、当該プラットフォームのCookieポリシーが本ポリシーと併せて適用されます。
情報主体（お客様）は、当社に対し、個人情報に関して以下の権利をいつでも行使することができます。
| 権利 | 説明 | 対応期限 |
|---|---|---|
| アクセスの権利 | 保有する個人情報の一覧および処理状況の閲覧 | 10日以内（韓国）、1か月以内（EU/EEA） |
| 訂正の権利 | 不正確な個人情報の訂正の要求 | 10日以内 |
| 消去の権利（忘れられる権利） | 個人情報の削除の要求（法令により保有が義務付けられている場合を除きます） | 10日以内 |
| 処理制限の権利 | 処理の一時停止の要求 | 即時（異議申立期間中） |
| 同意撤回の権利 | マーケティングなど同意に基づく処理に対する同意の撤回 | 即時 |
| データポータビリティの権利〔EU/EEA・UK居住者〕 | 構造化された機械読取可能な形式（JSON/CSV）でデータを受領し、または他のコントローラーに直接転送させること | 1か月以内 |
| プロファイリングに対する異議申立の権利〔EU/EEA・UK居住者〕 | 自動処理またはプロファイリングに基づく決定に対する異議申立 | 1か月以内 |
| 監督機関への苦情申立の権利〔グローバル/EU〕 | 情報主体の居住国の監督機関に対し直接苦情を申し立てること | 即時（当該機関の手続に準拠） |
権利は、privacy@charlla.io へのご連絡またはサービス内のプライバシー設定を通じて行使いただけます。本人確認後、以下の期間内にリクエストを処理いたします。韓国PIPAに基づくリクエスト — 受領後10日以内、EU/EEAまたはUK GDPRに基づくリクエスト — 原則1か月以内（複雑または多数のリクエストの場合は最大2か月延長可能、合計最大3か月）、カリフォルニア州居住者（CCPA/CPRA）のリクエスト — 45日以内（45日間の延長が1回可能）、日本居住者（APPI）のリクエスト — 合理的な期間内、その他の国については適用される現地法令に定める期間内。
本条は、外部ECプラットフォームのアプリマーケットプレイスを通じてサービスを利用するプラットフォームのお客様（加盟店）に適用されます。
| 当事者 | 役割 | 主な責任 |
|---|---|---|
| カテノイド（Charlla） | データプロセッサー | プラットフォームのお客様の指示に基づきエンドユーザーのデータを処理し、関係法令およびプラットフォームポリシーを遵守します |
| プラットフォームのお客様（加盟店） | データコントローラー | エンドユーザーに関する処理の目的および手段を決定し、自社のプライバシーポリシーにおいてCharllaサービスの利用についてエンドユーザーに通知します |
| ストア訪問者（エンドユーザー） | 情報主体 | 主にプラットフォームのお客様（コントローラー）に対して権利を行使し、Charllaに直接連絡することも可能です |
Charllaサービスは、サービス提供の目的（動画ロードカウントの測定、再生分析）に限り、以下のデータを自動的に収集いたします：アクセスログ（IPアドレス、ブラウザの種類・バージョン、アクセス時刻、ページURL）、プレイヤーイベント（ロード、再生開始/終了、再生時間）、およびプラットフォームストア識別子（ストアドメイン等）。
収集されたエンドユーザーのデータは、AI/MLモデルのトレーニング、他のお客様向けの広告またはマーケティングには使用されず、データ最小化の原則に基づいて処理されます。
当社とプラットフォームのお客様（加盟店）との間のデータ処理委託関係の詳細は、別途のデータ処理契約（DPA）に定めるものとします。
外部プラットフォームのアプリマーケットプレイスを通じてサービスが利用される場合、当該プラットフォームが提供するデータ管理機能を通じて権利を行使することができます。
外部プラットフォームがアクセスリクエストまたは削除リクエストを処理する機能（例：プラットフォーム独自のデータ管理APIまたはWebhook）を提供している場合、当社は当該リクエストを受領次第、速やかに対応いたします。
| リクエストの種類 | 処理方法 | 処理期限 |
|---|---|---|
| アクセスリクエスト | プラットフォームのデータ管理機能を通じて、または privacy@charlla.io への直接のリクエストにより | 30日以内にデータ一覧を提供 |
| 削除リクエスト | プラットフォームのデータ管理機能を通じて、または privacy@charlla.io への直接のリクエストにより | 30日以内に保管データを削除（法令に基づく保有義務のあるデータを除きます） |
| プラットフォームアプリのアンインストール時 | アンインストール後、プラットフォームが定める期間を経て、当該ストアに関連する全データを削除 | 48時間以内（プラットフォームのポリシーに準拠） |
プラットフォームが個別の個人情報取扱機能を提供していない場合は、privacy@charlla.io に直接リクエストをお送りいただければ、同様に対応いたします。
当社がコントローラーとして管理する情報（加盟店のアカウントデータ）について、当社は漏洩を認知してから72時間以内に、影響を受ける情報主体の管轄する関連する管轄監督機関に通知いたします。当社は、GDPR第4条第16号にいう「主たる拠点」をEU内に有しておらず、したがって、GDPR第56条に基づくワンストップショップメカニズムは適用されず、当社は各管轄監督機関と個別に協力いたします。当社がプロセッサーとして管理する情報（加盟店のストアにおけるエンドユーザーのアクセスデータ）については、コントローラー（加盟店）の法的通知義務を支援するため、不当な遅滞なく（48時間以内に）コントローラー（加盟店）に通知いたします。
漏洩が情報主体の権利および自由に対する高いリスクを生じさせるおそれがある場合、当社は、コントローラーとして管理するデータについては影響を受ける情報主体に不当な遅滞なく直接通知し、プロセッサーとして管理するデータについてはコントローラーの通知を支援いたします。
UKの情報主体に影響を及ぼす漏洩について当社がコントローラーである場合、当社は72時間以内に情報コミッショナーオフィス（ICO）に通知いたします。当社がプロセッサーである場合、不当な遅滞なく（48時間以内に）コントローラー（加盟店）に通知いたします。
カリフォルニア州消費者は、CCPAおよびCPRAに基づき以下の権利を有します。
権利の行使方法：privacy@charlla.io へのリクエストは、本人確認後45日以内に処理されます（45日間の延長が1回可能）。
UKの情報主体は、UK GDPRにより、EU GDPRに基づく権利と同等の権利を有します。UK居住者の個人情報処理に関する監督機関は情報コミッショナーオフィス（ICO、www.ico.org.uk）です。ICOに苦情を申し立てることができます。
日本居住者の個人情報は、日本の個人情報の保護に関する法律（APPI）に従って処理されます。日本居住者は、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、および第三者提供の停止を請求する権利を有します。
日本居住者のデータが日本国外に移転される場合、当社は — APPI第28条に従い — 大韓民国が個人情報保護委員会により日本と同等の保護水準を有する国として指定されていないことを情報主体に通知し、国内の事業者に課されるAPPIの義務と同等の契約上の保護措置を適用いたします。
シンガポール居住者はシンガポールPDPAに基づく権利を有し、オーストラリア居住者はオーストラリアのPrivacy Act 1988およびAustralian Privacy Principles（APPs）に基づく権利を有します。権利の行使およびお問い合わせについては、privacy@charlla.io までご連絡ください。
個人情報保護最高責任者（CPO） - 氏名：方英俊（バン・ヨンジュン） - 連絡先：privacy@charlla.io
個人情報保護管理者 - 氏名：梁鉉徳（ヤン・ヒョンドク） - 連絡先：privacy@charlla.io
| 項目 | 情報 |
|---|---|
| 氏名 | 方英俊（バン・ヨンジュン） |
| 役職 | 個人情報保護最高責任者（CPO） |
| メールアドレス | privacy@charlla.io |
| EU代理人 | GDPR第27条に基づき、当社はEU内の完全子会社（スペイン）をEU代理人に指定しております。EU/EEAの情報主体は、当社（株式会社カテノイド）またはEU代理人のいずれかに直接連絡し、個人情報に関するお問い合わせまたは権利の行使を行うことができます。EU代理人：HISPlayer SDK SL（NIF: B44544773）／住所：Calle Poeta Joan Maragall 1, Floor 16, 28020 Madrid, Spain ／メール：privacy@hisplayer.com（暫定） |
| UK代理人 | UK GDPR第27条第2項(a)の例外規定に基づき、当社はUK代理人を指定しておりません。UKの情報主体は、privacy@charlla.io に直接ご連絡いただくとともに、ICO（www.ico.org.uk）に苦情を申し立てることができます。詳細な理由については、本ポリシー末尾の「UK代理人を指定しない根拠」をご参照ください。 |
| 日本国内の連絡先 | 日本に居住する情報主体は、個人情報に関するお問い合わせおよび権利の行使について、以下の国内法人にご連絡いただけます。 法人名：株式会社カテノイド 住所：〒101-0033 東京都千代田区神田岩本町4-9 トゥルム神田7階 担当部署：Sales & Marketing メール：jp_sales@catenoid.net 受付時間：月〜金 10:00〜18:00（日本時間、祝日を除きます） |
個人情報の処理に関する苦情受付窓口（韓国国内機関）：
EU/EEAの情報主体は、居住国のデータ保護監督機関に苦情を申し立てることができます。UKの情報主体は、ICO（www.ico.org.uk）に苦情を申し立てることができます。
本プライバシーポリシーの韓国語版が正式な原本であり、英語訳は https://charlla.io/privacy-en にて参考として提供されます。韓国語原本と翻訳版の間に解釈の相違が生じた場合は、韓国語原本が優先するものとします。
| バージョン | 施行日 | 主な変更点 |
|---|---|---|
| v3.6 | 2026年6月1日 | 【グローバルコンプライアンスおよび透明性の強化】 (1) 全面的な構成の見直し：9条から15条へ拡充し、体系的な条番号を付与 (2) GDPR第6条に基づくEU/EEAの情報主体のデータ処理の法的根拠を追加（第1条の2） (3) 児童のデータ保護を独立した条として拡充：GDPR（16歳）、UK（13歳）、CCPA（13歳）、APPI（15歳）の年齢基準（第1条の3） (4) 収集項目および保有期間を表形式で整理し、自動収集項目（IP、ブラウザ等）を明記（第1条） (5) 決済データの処理構造を明確化：韓国のお客様（Toss Payments）と海外のお客様（Stripe）（第1条、第3条） (6) 処理委託を再構成：再委託先と独立したコントローラー（Stripe、プラットフォーム事業者）を明確に分離（第3条） (7) 移転先ごとの法的根拠を含む国外移転条を追加：AWS（処理受託者）、Stripe（独立したコントローラー）、プラットフォーム（独立したコントローラー）（第6条） (8) Cookie規定を強化：分析Cookieを追加し、EU/EEA/UKの非必須Cookieについて事前の明示的同意（CMP）を導入（第8条） (9) 情報主体の権利を拡充：データポータビリティ、プロファイリングに対する異議申立の権利、監督機関への苦情申立の権利（第9条） (10) 外部プラットフォームのデータ処理関係（コントローラー・プロセッサーの役割）および権利行使手続を追加（第10条、第11条） (11) データ漏洩対応手続を追加：72時間以内の監督機関への通知、コントローラー・プロセッサー別の手続（第12条） (12) 国別の情報主体の権利を追加：CCPA/CPRA、UK GDPR、APPI、シンガポールPDPA、オーストラリアPrivacy Act（第13条） (13) EU代理人（スペイン子会社）を指定し、UK代理人の非指定根拠を記載（第14条） (14) 多言語ポリシーおよびアクセシビリティに関する条を追加（第15条） (15) 単一の標準ポリシーに統合：従来の「グローバル版」の区別を廃止 (16) CPO連絡先を更新：privacy@challa.io → privacy@charlla.io |
| 初版 | 2024年10月10日 | サービス開始時の初回公開 |
本プライバシーポリシーは、2026年6月1日より施行いたします。
本ポリシーの施行日をもって、従前のポリシーはその効力を失います。
本ポリシーに関するお問い合わせは、privacy@charlla.io までお寄せください。
EU GDPR第27条に基づき、当社はEU内の完全子会社（スペイン）をEU代理人に指定しております。EU/EEAの情報主体は、当社（株式会社カテノイド）または以下のEU代理人に連絡し、個人情報に関するお問い合わせまたは権利の行使を行うことができます。
当社は、UK GDPR第27条第2項(a)の例外要件を充足するため、UK代理人を指定しておりません。その理由は以下のとおりです。
B2B SaaSとしての性質：Charllaサービスは、加盟店（法人顧客）に提供されるB2B SaaSサービスであり、当社はUK居住のエンドユーザーとの直接的な契約関係または継続的なやり取りを有しておりません。
処理されるデータの最小性および非リアルタイム処理：UK居住のエンドユーザーの個人情報の処理は、W3C標準のクライアント情報（IPアドレス、ブラウザの種類・バージョン、アクセス時刻、ページURL、再生イベントログ等）に限定されます。当該データは、エンドユーザーのブラウザリクエスト時にサーバーログに受動的に記録されるものであり、当社は個人情報を能動的に収集または照会する手続を有しておりません。収集されたログは、月次の請求サイクルに従い統計的集計の段階で非識別化された形式で処理され、元のログは最大90日以内に削除されます。
継続的な監視またはプロファイリングの不存在：当社は、UKの情報主体を識別、追跡、分析またはプロファイリングすることはありません。ログデータの統計処理において、個人を識別し、または行動パターンを分析する活動は行われません。さらに、当社は特別カテゴリーの個人データ（健康、宗教、生体データを含みます）または犯罪歴に関する個人データ（UK GDPR第9条および第10条）を処理しておりません。
例外の適用：上記のとおり、当社によるUK居住の情報主体の個人データの処理は、(i) サーバーログの受動的な記録および月次の統計的集計に限定される付随的（occasional）な処理に該当し、(ii) 特別カテゴリーのデータまたは犯罪歴に関する個人データの大規模な処理を含まず、(iii) 処理の性質、文脈、範囲および目的を考慮すれば、自然人の権利および自由に対するリスクを生じさせるおそれが低いものです。したがって、UK GDPR第27条第2項(a)の例外要件を充足しております。
UKの情報主体は、privacy@charlla.io に直接ご連絡いただくとともに、ICO（情報コミッショナーオフィス、www.ico.org.uk）に苦情を申し立てることができます。当社は、サービスの範囲または処理の目的に変更が生じ、例外が適用されなくなった場合は、直ちにUK代理人を指定し、本ポリシーを更新いたします。
韓国語原本と本日本語訳の間に解釈の相違が生じた場合は、韓国語原本が優先するものとします。