LEGAL & PRIVACY
文書バージョン: 2026-11-04.1 · 適用範囲と適用時期は、各文書の変更に関する規定をご確認ください。
AirDesk Inc. は、個別に同意した利用者のアカウントメールアドレスを、AirDesk の製品情報、イベントおよびキャンペーンの配信に使用します。この任意選択は、必須の登録確認、業務情報およびアクセス解析への同意とは別で、初期状態では選択されていません。拒否しても登録やサービス利用に影響しません。
メールアドレスのマーケティング利用は、同意撤回または退会まで継続します。現在の選択、その日時および通知バージョンを記録します。ログイン後、マイページ → アカウントで変更できます。撤回すると以後のマーケティング配信対象から除外されます。必要なアカウント認証やセキュリティ通知は別途取り扱います。
AirDesk Inc.（주식회사 에어데스크）は、AirDesk ウェブサイトと、アカウント、端末およびリモート接続管理サービスの個人情報管理者です。本ポリシーは、主に14歳以上の韓国の利用者を対象とするサービスに適用され、他のサービスのポリシーとは別です。
代表者：변지석。事業者登録番号：238-87-04204。住所：大韓民国ソウル特別市永登浦区堂山路28キル5、6階ラ4号（堂山洞3街、テソンビル）。一般窓口：privacy@airdesk.co.kr。
基本登録にはメールアドレスとパスワードが必要です。メールアドレスはアカウント識別、認証、復旧および必要なサービス通知に、パスワードは認証に使用します。パスワードは一方向ハッシュとして保存します。この最小限の処理はサービス契約の締結と履行に必要であり、提供されなければアカウントを作成できません。
要求された6桁のメール認証コードは10分間有効です。コードの平文ではなく、認証ハッシュ、試行回数および送信時刻を処理します。メールアドレスと要求元 IP から生成したハッシュ識別子および回数制限の記録により、送信の悪用を防止します。メール認証前に会員アカウントは作成されません。
認証状態、登録 IP、同意した文書バージョンと確認日時、および14歳以上の確認を記録します。基本登録では生年月日、住民登録番号などの公的識別番号や本人確認書類を求めません。ログイン IP と日時、認証セッションおよび利用者が有効にした二要素認証情報を、認証と不正防止のために使用します。
「仕事で利用する予定」を選択した利用者にのみ、氏名とチーム名または組織名を求めます。業務利用の把握、導入に関するお問い合わせへの回答およびサポートに使用します。処理は、広告への同意ではなく、別途の任意同意に基づきます。
退会または当該同意の撤回まで保管します。提供を拒否し、これらの情報を入力せずに個人用 Free の登録を続けることができます。業務利用の選択を解除すると、該当項目は登録要求に含まれません。基本アカウントへのアクセスを維持したまま同意を撤回するには、privacy@airdesk.co.kr へご連絡ください。
端末と共有：アカウント・端末識別子、コンピューター名とホスト名、OS とアプリのバージョン、端末の MAC アドレス、認証鍵と証明書フィンガープリント、所有権、共有・チーム権限、公開・プライベート IP とポートおよびオンライン状態を、識別、アクセス制御および接続に使用します。
ハードウェア能力：アプリによるハードウェア機能の確認時に、ハードウェアエンコーダー・デコーダーの対応状況と初期化結果（成功、失敗、不明）を収集し、端末識別子と関連付けてサーバーに保存する場合があります。低リソース向けリモートモードの必要性、対応するリモート機能の判断および適切なモードの案内に使用します。これらの能力報告に、画面、ファイル、音声またはキー入力の内容は含まれません。
診断：接続参加者と開始・終了時刻、経路と NAT 状態、遅延、解像度、コーデック、ビットレート、フレーム・パケット数およびエラーを、接続診断に使用します。バックエンドは画面、ファイル、発話またはキー入力の内容を中継・保存しません。権限のある接続先には、直接接続に必要な情報が渡されるため、共有先は慎重に選択してください。
お問い合わせ：フォームやメールで送信された氏名、メールアドレス、組織名、内容および対応記録を、依頼の処理に使用します。パスワードや機微な個人情報は含めないでください。
運用とセキュリティ：要求元 IP、パス、時刻、結果、エラーおよびメール配信結果を、不正防止と障害調査のために記録します。運用ログには、任意の集計解析とは別に IP が含まれる場合があります。
有料取引：オンライン決済を提供する場合、アカウント、注文・決済 ID、商品、シート数、金額・通貨、期間、注文・支払・確認時刻、決済状態および取消状態を、決済確認、利用権付与、会計および返金に使用します。韓国向け決済の決済画面には、アカウント ID、メールアドレスおよびアカウントに入力された氏名・電話番号が渡される場合があります。海外向け決済では、Paddle が販売者（Merchant of Record）として決済情報を直接収集し、当社は利用権の付与とサポートに必要な取引 ID、商品・数量、金額・通貨、期間、決済・購読・返金状態、購入者のメールアドレスおよび請求先の国を Paddle から受け取ります。カード情報は決済事業者または Paddle が決済画面で処理し、当社サーバーはカード番号全桁や CVC を収集・保存しません。Free 登録に決済情報は不要です。
任意の診断ログ送信（報告ごとの同意） AirDesk Inc. がログを受領するのは、Windows または Mac アプリの設定 → アプリ情報 → 診断ログを送信で、利用者が内容を確認して同意した場合のみです。目的は、サポートを依頼されたエラーや接続問題の調査です。自動アップロードは行わず、拒否しても基本的なリモート機能は利用できます。Sentry のエラー報告への同意とは別です。
項目：ログイン中のアカウント識別子と既存メールアドレスとの関連付け、アプリのバージョンと OS、最大128 KiB の最近のアプリ・ホストログ、任意の問題説明、報告 ID、送信時刻および同意通知バージョン。ログにはエラーメッセージ、接続・端末状態およびファイルパスが含まれる場合があります。アプリとサーバーは、認証トークン、パスワード、メールアドレス、IP およびユーザーパスの既知パターンをマスキングしますが、すべての個人情報の除去を保証するものではありません。プレビューと説明を確認し、個人情報や秘密情報が残る場合はキャンセルしてください。この機能は、リモート映像、音声、キー入力内容または転送ファイルの内容を添付しません。
処理：ログイン中のアプリから API へ HTTPS で報告を送り、権限のあるサポート管理者が非公開コンソールで閲覧します。AWS Lambda と DynamoDB を使用するため、第7項の委託先および国外処理の通知が適用されます。接続 IP は、ネットワーク・セキュリティ目的でも処理される場合があります。送信による同意は当該報告だけに適用され、その後のアップロードや Sentry 報告を有効にするものではありません。
保管・削除：報告は送信から30日間保管され、期限到来時に管理者による閲覧が直ちに不可となり、DynamoDB の期限切れ処理で削除されます。処理の遅延により物理的削除が遅れる場合があります。退会の処理時に関連報告の削除を依頼できます。復旧履歴には第5項の別途の期間および復旧・削除ルールが適用されます。早期削除または同意撤回は、アカウントのメールアドレスと報告 ID を添えて privacy@airdesk.co.kr へ申請してください。拒否した場合、これらのログによる診断のみができなくなります。通知バージョン：diagnostic-logs-2026-11-04。
アカウント情報、確認記録および関連する端末、権限、接続履歴（ハードウェア能力情報を含む）は退会まで保管します。任意の業務情報は、退会または当該任意同意の撤回まで保管します。以下の法定記録は通常のサービスデータと分離し、他の目的に使用しません。
韓国の電子商取引等における消費者保護に関する法律第6条および同施行令第6条により、契約・撤回ならびに支払・供給の記録（注文 ID、アカウント識別子、商品、金額、支払・取消内容）は5年間、消費者の苦情・紛争は3年間、広告記録は6か月間保管します。通常のお問い合わせは、法定の3年間の苦情・紛争保管期間が適用される場合を除き、解決後に削除します。
登録コードは10分後に失効します。認証試行と送信制限の記録は、最終処理から24時間保管します。期限切れ記録は DynamoDB の期限切れ処理の対象となり、物理的削除が遅れる場合があります。削除が遅れても、期限切れコードは使用できません。
ログイン日時や接続 IP などのサービス接続記録に法定の保存義務が適用される場合は、該当法令の保存期間に従います。AWS CloudWatch の運用ログは設定された保管期間に従って管理します。DynamoDB の時点復旧（PITR）履歴は設定により最大35日間保持される場合があり、すべての復旧コピーが14日以内に削除されるとは限りません。別途のバックアップには、その設定に応じた保管期間が適用されます。復旧コピーにより、主データや法定取引記録の保管期間が延長されることはありません。復元時には、以前の削除・同意撤回の依頼が反映されているかを確認する必要があります。
紛争、事故または適法な保全のため長期保管が必要な場合は、その根拠、範囲および終了条件を区分し、理由がなくなった時点で削除します。任意の Sentry 報告には第7項の別途の期間を適用します。個人を識別しない日付・言語・イベント別の集計値は、分析のため保持する場合があります。保管・削除については privacy@airdesk.co.kr へお問い合わせください。
個人情報を販売したり、通常、収集目的の範囲外で提供したりすることはありません。別途の同意または法的根拠により提供する場合は、必要な提供先、目的、項目および保管期間を通知し、適用される手続きに従います。
端末共有、チーム参加またはリモート接続を要求した場合、権限のある相手に、接続の実現に必要なアカウント識別子、共有端末の名前・状態およびネットワーク情報を提供します。共有権限は取り消すことができます。端末名に個人情報を含めないようにしてください。
Amazon Web Services（AWS）は、ウェブサイト・API の実行（Lambda）、アカウント・端末・注文・診断記録の保存（DynamoDB）、ファイルの保存・配信（S3・CloudFront）、接続シグナリング（AWS IoT Core）、一部の認証メール要求の処理（SQS）および運用ログ（CloudWatch）に必要な個人情報と要求メタデータを処理します。この基盤はリモート映像、音声、ファイル内容、キー入力を中継・保存しません。
Cloudflare, Inc.（legal@cloudflare.com）はドメインの DNS サービスに使用します。Enterprise TURN 中継は別途設定して有効化した場合のみ利用できます。承認された Enterprise 接続が直接接続できず、両端末が対応する場合、Cloudflare Realtime TURN が接続 IP・ポートとエンドツーエンド暗号化データを中継することがあります。当社が中継される映像、音声、ファイル、入力内容を閲覧・保存することはありません。
処理地域：アカウントのホームデータは、割り当てられたソウル（ap-northeast-2）、米国バージニア（us-east-1）、またはアイルランド（eu-west-1）のリージョンで処理・保存されます。既存アカウントはソウルにあります。地域間の要求振り分けや別アカウントとの接続に必要な情報は、各アカウントのホームリージョン間で転送される場合があります。限定的なルーティング情報と共通配信ファイルはソウルで管理します。CloudFront は世界各地のエッジネットワークを使用するため、接続地域により要求メタデータが韓国外で処理される場合があります。AWS のサービス別の処理および再委託先範囲は、以下の公式情報をご覧ください。これは個人のデータが列挙したすべてのリージョンに複製されることを意味しません。
項目：要求された機能に必要なアカウント・認証、端末、接続、お問い合わせおよび注文の項目と、IP・要求時刻・パスのメタデータ。目的：ウェブサイト・API の提供、保管、セキュリティおよび事故対応。時期・方法：ウェブ・アプリの機能やメール要求の利用時に、暗号化されたネットワークで処理します。保管期間：処理業務の終了または第5項の該当期間の終了まで。復旧履歴には、同項の別途の期間を適用します。契約に必要な処理・保管は、韓国個人情報保護法（PIPA）第28条の8第1項第3号の通知要件に従います。処理停止や退会は privacy@airdesk.co.kr へ申請してください。必要な基盤の利用を拒否した場合、アカウントサービスを提供できないことがあります。任意のエラー報告の拒否とは別です。
認証・復旧・サービスメールは AWS のアプリケーション処理経路および必要に応じて暗号化されたキューを経由し、当社が内部で運営する SMTP メールサーバーへ送られます。メールサーバーの保管国および国外アクセスの範囲は、実際の運用設定により異なる場合があります。最終メールボックスの保管場所は受信者のメール事業者に従います。
オンライン決済を提供する場合、韓国向け決済では Payple（주식회사 페이플）が、決済連携、承認、確認および取消を処理します。必要な項目は、アカウント・注文 ID、メールアドレス、入力された氏名・電話番号、商品・金額および決済状態です。Payple は、適用法と決済画面の通知に従って支払手段情報を直接収集します。
海外向け決済では、Paddle.com Market Limited およびその関連会社（Paddle）が販売者（Merchant of Record）として販売し、決済、税金、請求書、返金および不正防止のため、購入者の氏名、メールアドレス、請求先の国・住所、支払手段情報、IP アドレスおよび取引履歴を、自社のプライバシーポリシー（https://www.paddle.com/legal/privacy）に従って独立して処理します。当社は、利用権の付与とサポートのため、取引 ID、商品・数量、金額・通貨、期間、決済・購読・返金状態、購入者のメールアドレスおよび請求先の国を Paddle から受け取ります。これはお客様との契約の履行に必要な処理であり、海外向け決済を選択した場合に決済画面からネットワークを通じて送信されます。Paddle は英国、米国、EU など韓国国外でも情報を処理することがあり、保管期間は Paddle の方針と適用法に従います。海外向け決済を行わなくても Free の利用には影響しません。当社の取引記録の保管は第5項に従います。Free 登録によって決済処理が発生することはありません。
当社は、処理範囲、目的の制限、安全対策、再委託先および削除を管理し、委託先、実際の国および処理範囲の変更に必要な通知・手続きを実施します。
任意のデスクトップエラー報告と国外移転（別途の同意） 委託先・提供先：Functional Software, Inc.（Sentry）。連絡先：compliance@sentry.io。移転・保管国：米国（US リージョン）。目的：クラッシュ、画面キャプチャー、エンコーダーおよびデコーダーのエラーの分析と修正。
項目：OS・アプリのバージョンとモジュール、CPU、メモリ、GPU およびドライバー情報、エラーコード、コーデック、解像度、フレームレートおよび関連診断情報。クラッシュ報告には、個人情報を含むプロセスメモリやファイルパスが含まれる場合があります。Sentry 報告は、画面録画やログファイルを添付せず、診断項目にアカウント・認証トークンを追加しません。提供先はネットワーク層で接続 IP を処理する場合があります。
時期・方法：アプリで別途同意した後にエラーが発生した場合、暗号化されたインターネット通信で移転します。保管期間：収集から最大90日。利用する Sentry プランのエラー保管期間がこれより短い場合は、その期間が適用されることがあります。同意通知のバージョン、選択および判断日時をコンピューターに保存します。
拒否・撤回：通知で「拒否」を選択するか、設定 → アプリ情報 → エラー報告で無効にしてください。基本的なリモート機能は利用でき、その後の報告の収集・送信が停止します。すでに送信された報告の閲覧・削除は privacy@airdesk.co.kr へ申請してください。可能な範囲で該当報告を特定し、委託先と削除を調整して結果を説明します。インストール、登録および更新は、この任意の国外移転への同意を意味しません。以前のエラー報告への同意は、更新された通知への同意に代わるものではありません。
保管期間の終了または目的の達成時には、担当者が法的な保全要件を確認し、不当に遅滞することなくデータを削除します。法定保管データは通常のサービス利用から分離し、目的とアクセスを制限します。
電子データは復旧を防ぐことを意図した方法で削除し、紙の記録がある場合は裁断または焼却します。退会時には、単にアカウントを非表示にするのではなく、関連する認証セッション、共有アクセスおよび個人情報も処理します。残存バックアップは復旧用にアクセスを制限し、ローテーションにより削除します。バックアップを復元した後は、すでに完了した削除・同意撤回の依頼を再適用する必要があります。
閲覧、訂正、削除、処理の制限、任意同意の撤回または退会を申請できます。利用可能なアカウント設定を使用するか、privacy@airdesk.co.kr へご連絡ください。自動退会画面がない場合でも、メールによる申請を受け付けます。
必要な範囲で本人確認を行った後、申請を受けた日から10日以内に対応し、結果をお知らせします。対応が難しい場合は、その理由と対応予定時期をお知らせします。代理権を証明した代理人による申請も可能です。法令により制限される場合は、その根拠、理由および異議申立て先を説明します。任意同意の撤回によって基本的な Free 利用が制限されることはありませんが、アカウント運営に必要なデータを削除すると、サービス契約が終了する場合があります。
HttpOnly の access_token Cookie により、ウェブの認証状態を維持します。既定の有効期間は7日で、更新される場合があります。ブラウザーの設定で Cookie を削除・拒否できますが、必須 Cookie を拒否すると、ログインやアカウント管理ができなくなる場合があります。
自社の任意の集計は初期状態では無効です。フッターの解析設定で同意した後にのみ、料金ページ閲覧、ダウンロードクリック、登録、お問い合わせおよび決済開始を、当社サーバーで日付・言語別に集計します。集計テーブルに、メールアドレス、ユーザー ID または個々の訪問者識別子は含まれません。広告追跡 Cookie や第三者の広告解析は使用しません。送信に伴う運用ログは第4項と第5項に従います。
ローカルストレージには、変更・消去するまで解析設定を保存し、最大15分有効なログイン後の内部戻り先ルートを保存する場合があります。自社の集計はいつでも無効にできます。操作方法は Cookie 設定をご確認ください。
Google Analytics 4 は AirDesk のクラウドウェブサイトに限り、自社の任意の集計とは別に、同意ポップアップを表示せず、解析用 Cookie を読み書きしない方式で初期状態から動作します。広告用ストレージ、広告のパーソナライズと Google Signals は無効です。公開ページのパスと端末・ブラウザー情報を Google LLC に送信し、アカウント識別子や URL のクエリ・フラグメントは送りません。ネットワーク通信時に接続 IP アドレスが Google に伝わり、おおよその位置の算出などに使われる場合があります。情報は訪問分析の目的で Google LLC の韓国外のサーバー（米国を含む）で処理される場合があり、保管期間は Google Analytics プロパティの設定に従います。画面下部の分析設定から Google Analytics の収集を停止でき、以前に保存した拒否の設定も引き継ぎます。Google のプライバシー情報: https://policies.google.com/privacy
収集停止の設定をローカルストレージに保存できない場合、このタブの拒否設定をセッションストレージの airdesk-ga4-session-disabled キーに一時保存し、タブを閉じると消去します。両方のストレージが拒否されると、現在のページで収集は停止しますが、設定を保持できない場合があります。
個人情報へのアクセスを業務上必要な範囲に制限し、サーバーへのアクセスとデータベース接続を管理します。ウェブサイト・API の通信には HTTPS を使用し、パスワードをハッシュ化し、1回限りの認証コードと要求回数制限により認証を保護します。
不正アクセスや漏えいに対処するため、アクセス、保管期間、バックアップおよびログを確認し、検出したセキュリティ問題に対応します。事故については、適用法が要求する通知、届出および利用者保護措置を実施します。
個人情報保護責任者：김도현。役職：情報セキュリティ責任者（정보보안책임）。部署：情報セキュリティチーム（정보보안팀）。メール：kdh@airdesk.co.kr。個人情報お問い合わせ窓口：privacy@airdesk.co.kr。 郵送先：AirDesk Inc. 個人情報担当、Room Ra4, 6F, 5 Dangsan-ro 28-gil, Yeongdeungpo-gu, Seoul, Republic of Korea (Dangsan-dong 3-ga, Daeseong Building)。
個人情報に関するご質問、権利行使の申請または苦情は、この窓口へお寄せください。一般サポートは support@airdesk.co.kr でも受け付けます。
14歳未満の方の登録は受け付けません。登録では生年月日を収集せず、14歳以上であることの申告を求めます。14歳未満の方の情報と判明した場合、個人情報担当者が適切な措置を講じ、不要なデータを削除します。
基本登録では、機微情報や法定の固有識別情報を収集せず、これらを公開する機能も提供しません。権利・義務に重大な影響を与える完全自動の AI 決定、パーソナライズ広告または仮名加工情報による研究目的の処理は行っていません。これらを変更する場合は、適切な通知と権利行使手続きを事前に提供します。
解決されない韓国の個人情報に関する苦情は、個人情報侵害申告センター（韓国内118、privacy.kisa.or.kr）または個人情報紛争調停委員会（1833-6972、kopico.go.kr）へお問い合わせください。犯罪被害は警察庁サイバー犯罪申告システム（ecrm.police.go.kr、韓国内182）へ、緊急の危険は112へ通報できます。
文書バージョン：2026-11-04.1。本バージョンをウェブサイトに公表した時点から、新規登録に適用します。既存利用者の権利を遡及して制限したり、任意同意の範囲を拡大したりすることはありません。理由と施行日をウェブサイトで告知し、利用者の権利に重要な影響を与える変更は施行の30日前までに通知します。法令上必要な場合は別途同意を取得します。過去の変更概要はポリシー履歴で確認できます。言語の相違によって、法令上強行的に認められる権利が制限されることはありません。
