本日本語版は参考のために提供するものであり、韓国語版と日本語版との間に相違がある場合は、韓国語版が優先します。
本プライバシーポリシーは、株式会社WondersLab（以下「WondersLab」、「会社」または「当社」といいます）が、本プライバシーポリシーへのリンクを掲載しているデジタル資産・オンライン資産またはサービス（該当する場合、https://wonderslab.kr/をトップページとする当社ウェブサイト、モバイルアプリケーション、ソーシャルメディアページ、マーケティング活動および本ポリシーで説明するその他の活動を総称して、以下「本サービス」といいます）を通じて収集する個人情報をどのように取り扱うかを説明するものです。
本プライバシーポリシーは、当社が企業顧客にWondersLabプラットフォーム・サービスを提供するにあたり、当該企業顧客に代わって取り扱う情報には適用されません。当該情報の利用は、当社と当該企業顧客との間の契約に従って規律されます。企業顧客に代わって取り扱われる個人情報についてご質問がある場合は、当該企業顧客にお問い合わせください。
当社が収集する個人情報
利用者が当社に提供する情報
利用者が本サービスまたはその他の経路を通じて当社に提供することがある個人情報は、次のとおりです。
- 連絡先情報（Contact data）：姓および名、敬称、メールアドレス、請求先住所および郵送先住所、役職および会社名、電話番号
- 人口統計情報（Demographic data）：居住都市、州・道、国、郵便番号、年齢
- プロフィール情報（Profile data）：本サービスにオンラインアカウントを開設するために利用者が設定するIDおよびパスワード、その他利用者がアカウントプロフィールに追加する情報
- コミュニケーション情報（Communications data）：利用者が本サービス、ソーシャルメディアまたはその他の経路を通じて当社に連絡する場合を含め、当社との間でやり取りした内容
- 利用者生成コンテンツ情報（User-generated content data）：利用者が生成・送信し、文書に含め、またはその他の方法で本サービス上で利用できるようにした写真、画像、コメント、質問、メッセージ、プロンプト、著作物その他のコンテンツまたは情報、およびこれらに結合されたメタデータ。メタデータには、あるコンテンツがどのように、いつ、どこで、誰によって収集されたか、ならびに当該コンテンツがどのように書式設定または編集されたかに関する情報が含まれます。また、キーワード、地理・位置情報その他これらに類する情報のように、利用者がコンテンツに追加し、または追加させることができる情報も含まれます。
- マーケティング情報（Marketing data）：当社のマーケティング情報の受信に関する利用者の希望およびこれに対する利用者の反応に関する詳細情報
- 取引情報（Transactional data）：注文番号および取引履歴を含め、本サービス上でまたは本サービスを通じて行われる利用者の注文に関連し、またはその注文を完了するために必要な情報
- 決済情報（Payment data）：決済カード情報または銀行口座番号を含め、取引を完了するために必要な情報
- その他の情報：上記に具体的に列挙されていない情報であって、本プライバシーポリシーで説明するところにより、または収集時点で別途通知するところにより利用する情報
第三者の情報源（Third-party sources）
当社は、利用者から提供を受けた個人情報を、上記に列挙した項目のいずれかに該当する個人情報であって次のような他の情報源から取得した個人情報と結合することがあります。
- 公開されている情報源：政府機関、公的記録、ソーシャルメディアプラットフォームその他一般に公開されている情報源
- データ提供者：情報サービス事業者およびデータライセンス提供者
- パートナー：マーケティングパートナー、イベントの共催者等
- 第三者サービス：利用者が本サービスのアカウントへのログインまたはアカウントの連携に利用するソーシャルメディアサービス等。この情報には、利用者のID、プロフィール写真その他当該第三者サービスのアカウント設定に応じて当社が利用できるようになるアカウント関連情報が含まれることがあります。
自動的に収集される情報（Automatic data collection）
当社または当社のサービス提供者は、利用者、利用者のコンピュータまたはモバイル端末、ならびに利用者が時間の経過に伴い本サービス・当社のコミュニケーション・その他のオンラインサービスとやり取りした履歴に関する次のような情報を自動的に記録することがあります。
- 端末情報（Device data）：コンピュータまたはモバイル端末のオペレーティングシステムの種類およびバージョン、製造元およびモデル名、ブラウザの種類、画面解像度、RAMおよびディスク容量、CPU使用率、端末の種類（例：携帯電話、タブレット）、IPアドレス、固有識別子（広告目的で使用される識別子を含みます）、言語設定、移動体通信事業者、無線・ネットワーク情報（例：Wi-Fi、LTE、3G）、市・州・地域レベルの大まかな位置情報
- オンライン活動情報（Online activity data）：利用者が閲覧したページまたは画面、当該ページ・画面に滞在した時間、本サービスにアクセスする直前に訪問したウェブサイト、ページ・画面間の移動経路、ページ・画面上での活動情報、アクセス日時およびアクセス時間、当社が送信したメールの開封の有無およびメール内のリンクのクリックの有無
- 精密位置情報（Precise geolocation/Location data）：利用者が（当社のモバイルアプリケーション／本サービス）に端末の位置情報へのアクセスを許可した場合に限り収集される情報
- コミュニケーション反応情報（Communication interaction data）：当社のメールその他のコミュニケーションに対して利用者が示した反応（例：メールの開封および転送の有無）。当社は、このためにメールに目に見えない形で埋め込まれることがあるピクセルタグ（クリアGIFとも呼ばれます）を利用することがあります。
他者に関する情報（Data about others）
当社は、利用者が友人や知人を本サービスに招待できる機能を提供することがあり、招待状を届けるために被招待者の連絡先情報を収集することがあります。また、利用者がプロンプトやアップロードする情報に第三者に関する情報を含めることも可能です。他者の同意を得ていない場合は、その者を当社に紹介し、またはその者の連絡先・個人情報を当社に提供しないでください。
クッキーおよび類似の技術
上記で説明した自動収集の一部は、次のような技術によって行われます。
- クッキー（Cookies）：ウェブサイトが利用者の端末に保存する小さなテキストファイルで、ウェブサーバーが利用者のウェブ閲覧活動を記録し、利用者がサイトを利用している間の入力内容、設定、ログイン状態を記憶できるようにするものです。当社のサイトで使用するクッキーには、セッションが終了すると削除される「セッションクッキー」、より長く保持される「永続クッキー」、当社が設置する「ファーストパーティ」クッキー、当社の第三者である事業パートナーおよびサービス提供者が設置する「サードパーティ」クッキーのすべてが含まれます。
- ローカルストレージ技術（Local storage technologies）：HTML5のように、クッキーと同等の機能を提供しつつ、特定のアプリケーションに関連して、ブラウザ外の利用者の端末により多くのデータを保存できる技術です。
- ウェブビーコン（Web beacons）：ピクセルタグまたはクリアGIFとも呼ばれ、ウェブページやメールが閲覧・アクセスされたかどうか、または特定のコンテンツが閲覧・クリックされたかどうかを確認するために使用されます。
当社による個人情報の利用
当社は、次の目的のために、または収集時点で別途通知したところにより、利用者の個人情報を利用することがあります。
本サービスの提供および運営
当社は、次の目的のために利用者の個人情報を利用することがあります。
- 本サービスおよび当社事業の提供・運営・改善
- 本サービス内における利用者プロフィールの作成および管理
- 利用者が以前にログインした端末を記憶し、本サービスの利用中の選択事項および設定を記憶するなど、本サービスのパーソナライズ
- 本サービスに関するお知らせ、セキュリティ通知、サポートおよび管理目的のメッセージの送信など、本サービスに関する連絡
- 本サービスのセキュリティ機能の提供
本サービスの改善および分析
当社は、利用者の本サービスの利用履歴を分析し、本サービスおよび当社事業を改善し、どのページが最も多くまたは最も少なく訪問されているか、訪問者が本サービス内でどのように移動しているかを含む利用者の活動および当社のメールに対する利用者の反応を把握し、新たな製品およびサービスを開発するために、利用者の個人情報を利用することがあります。
マーケティングおよび広告
当社および当社のサービス提供者は、次の目的で利用者の個人情報を収集・利用することがあります。
- ダイレクトマーケティング（Direct marketing）：当社は、利用者にダイレクトマーケティング情報を送信することがあり、利用者のニーズや関心に合わせてその内容をパーソナライズすることがあります。利用者は、下記「マーケティング情報の受信拒否」の項目で説明する方法により、当社のマーケティング情報の受信を拒否することができます。
- 興味関心に基づく広告（Interest-based advertising）：当社および当社の第三者広告パートナーは、クッキーその他の技術を利用して、時間の経過に伴う利用者の本サービス・当社のコミュニケーション・その他のオンラインサービスの利用履歴（上記の自動収集の項目で説明した情報を含みます）を収集し、その情報を利用して、利用者が関心を持つと判断されるオンライン広告を提供することがあります。これを興味関心に基づく広告といいます。当社はまた、他のオンラインプラットフォーム上で当該利用者または類似の利用者に興味関心に基づく広告を提供できるよう、これらの企業と利用者に関する情報を共有することがあります。興味関心に基づく広告を制限するための選択権については、「利用者の選択権」の項目で詳しくご確認いただけます。
法令の遵守および保護
当社は、次の目的のために利用者の個人情報を利用することがあります。
- 召喚状、調査、政府機関の要請への対応など、関係法令・適法な要請・法的手続の遵守
- 当社、利用者または他者の権利・プライバシー・安全・財産の保護（法的請求の提起および防御を含みます）
- 法的・契約上の要件または当社の内部方針の遵守状況に関する内部手続の監査
- 本サービスに適用される利用規約の執行
- サイバー攻撃およびなりすましを含む詐欺的・有害・無権限・非倫理的・違法な行為の防止、確認、調査および抑止
統計・仮名・匿名情報の作成
当社は、利用者および当社が個人情報を収集するその他の個人の個人情報から、統計処理された情報、仮名情報または匿名情報を作成することがあります。当社は、当該情報によって利用者を識別できるようにする情報を削除する方法により、個人情報を仮名情報または匿名情報にします。当社は、このように作成された統計・仮名・匿名情報を、本サービスの分析および改善ならびに当社事業の宣伝を含む適法な事業目的のために利用し、第三者と共有することがあります。
利用者の同意に基づく利用
法令上求められる場合など一定の場合には、当社は、個人情報の収集・利用・提供について利用者の同意を別途求めることがあります。
クッキーおよび類似の技術
本項目で説明したその他の利用目的に加えて、当社は、上記で説明したクッキーおよび類似の技術を次の目的で利用することがあります。
- 技術的運用：利用者がサイトを利用している間の選択事項および設定を記憶するなど、本サービスの技術的運用のため
- 機能性：当社サービスの性能および機能を向上させるため
- 分析：どのページが最も多くまたは最も少なく訪問されているか、訪問者が本サービス内でどのように移動しているかを含む利用者の活動および当社のメールに対する利用者の反応を把握するため。例えば、当社はこの目的でGoogle AnalyticsおよびAmplitudeを利用しています。Google Analytics、および利用者のサイト利用に関連してGoogle Analyticsの使用を阻止する方法についてはhttps://tools.google.com/dlpage/gaoptout?hl=enで、Amplitude、および利用者のサイト利用に関連してAmplitude Analyticsの使用を阻止する方法についてはhttps://amplitude.com/privacyでご確認いただけます。
当社による個人情報の提供
当社は、本プライバシーポリシー、その他の通知または収集時点で説明したところにより、次の者に利用者の個人情報を提供することがあります。
関係会社（Affiliates）：当社の親会社、子会社および関係会社。
サービス提供者（Service providers）：当社に代わって役務を提供し、または当社が本サービスもしくは事業を運営することを支援する第三者（ホスティング、情報技術、カスタマーサポート、オンラインチャット機能の提供、メール送信、マーケティング、消費者調査、ウェブサイト分析等）。
利用者が指定した第三者（Third parties designated by you）：利用者が指示し、または同意した場合、当社は当該第三者に利用者の個人情報を提供することがあります。
パートナー（Partners）：当社は、利用者が要請した製品またはサービスを提供するために、事業パートナーに利用者の個人情報を提供することがあります。
人工知能パートナー（Artificial Intelligence Partners）：当社は、強化された文書編集機能を提供するために、ChatGPTの開発元であるOpenAIおよびClaudeの開発元であるAnthropicと協力しています。この過程で、当社は、コンテンツの生成および強化された編集機能の提供を目的として、利用者がプロンプトおよび文書に含めた利用者生成情報を提供することがあります。OpenAIは自社のプライバシーポリシー（https://openai.com/policies/privacy-policy）に従い、Anthropicは自社のプライバシーポリシー（https://console.anthropic.com/legal/privacy）に従い、当該データを利用することがあります。
専門アドバイザー（Professional advisors）：弁護士、会計監査人、銀行、保険会社等の専門家が当社に専門的役務を提供する過程で必要な場合。
捜査機関その他の者（Authorities and others）：上記「法令の遵守および保護」の目的のために必要または適切であると当社が善意で判断する場合の捜査機関、政府機関および私人。
事業譲受人等（Business transferees）：当社は、実際のまたは潜在的な取引（例：WondersLabへの投資、資金調達、新規株式公開、事業・資産・株式の全部または一部の売却・移転・合併）に関連して個人情報を提供することがあり、例えば、潜在的な取引相手方およびその助言者に一定の個人情報を提供する必要が生じることがあります。また、合併、買収、資産売却もしくはこれらに類する取引の一部として、および／または、個人情報が当社の事業上の資産の一つとして一または複数の第三者に移転される支払不能・破産・再生手続が開始された場合、当社は、WondersLabの買収者・承継人・譲受人に利用者の個人情報を提供することがあります。
利用者の選択権
情報の閲覧および訂正：本サービスを通じて当社にアカウントを登録した利用者は、ログイン後に一定のアカウント情報を確認し、修正することができます。
マーケティング情報の受信拒否：利用者は、メール下部の受信拒否・配信停止の案内に従うか、当社に連絡する方法により、マーケティング関連メールの受信を拒否することができます。ただし、マーケティング関連メールの受信を拒否された場合でも、本サービス関連メールその他のマーケティング目的以外のメールは引き続き受信されることがあります。
クッキーその他の技術：ほとんどのブラウザでは、クッキーを削除または拒否することができます。そのためには、ブラウザ設定の案内に従ってください。多くのブラウザは、設定を変更するまで初期設定でクッキーを受け入れます。ブラウザでクッキーをブロックするよう設定された場合、本サービスが正常に動作しないことがある点にご留意ください。ブラウザにどのクッキーが設定されているかを確認する方法およびこれを管理・削除する方法を含むクッキーに関する詳細は、www.allaboutcookies.orgでご確認いただけます。また、端末で画像が読み込まれないよう設定することにより、ウェブビーコンが機能しないようにすることができます。
画像・クリアGIFのブロック：ほとんどのブラウザおよび端末は、画像が読み込まれないよう設定する機能を提供しています。そのためには、ご使用のブラウザまたは端末の設定の案内に従ってください。
広告に関する選択権：利用者は、次の設定・手段を通じて、興味関心に基づく広告のための情報の利用を制限することができます。
- ブラウザ設定：インターネットブラウザの設定を変更してサードパーティクッキーをブロックする方法
- プライバシーブラウザ・プラグイン：トラッキング技術をブロックできるプライバシーブラウザまたは広告ブロック用ブラウザプラグインを使用する方法
- モバイル設定：モバイル端末の設定を利用して、興味関心に基づく広告目的での広告識別子（advertising ID）の使用を制限する方法
これらの設定は、興味関心に基づく広告のための情報の利用を制限しようとする端末およびブラウザごとに、それぞれ適用していただく必要があります。
情報提供の拒否：当社は、一定のサービスを提供するために個人情報を収集しなければならない場合があります。当社が必須と表示した情報をご提供いただけない場合、当社は当該サービスを提供できないことがあります。
他のサイトおよびサービス
本サービスには、第三者が運営するウェブサイト、モバイルアプリケーションその他のオンラインサービスへのリンクが含まれることがあります。また、当社のコンテンツが当社と無関係のウェブページやオンラインサービスに埋め込まれることがあります。これらのリンクおよび埋め込みは、当社が当該第三者を保証し、または当該第三者と提携関係にあることを意味するものではありません。当社は、第三者が運営するウェブサイト、モバイルアプリケーションまたはオンラインサービスを管理しておらず、その行為について責任を負いません。利用者がご利用になる他のウェブサイト、モバイルアプリケーションおよびオンラインサービスのプライバシーポリシーをお読みになることをお勧めします。
安全管理措置
当社は、収集する個人情報を保護するために、複数の技術的・管理的・物理的安全管理措置を講じています。ただし、あらゆるインターネットおよび情報技術にはセキュリティ上のリスクが内在するため、当社は利用者の個人情報の安全性を保証することはできません。
国外移転
当社は大韓民国に本社を置いており、他の国で事業を行うサービス提供者を利用することがあります。利用者の個人情報は、大韓民国、または利用者が属する州・道・国の法律ほどには個人情報を保護しないことがあるその他の地域に移転されることがあります。
児童の個人情報
本サービスは、満18歳未満の者による利用を想定していません。当社が法令に反する方法で児童の個人情報を収集したとお考えの保護者または法定代理人の方は、当社までご連絡ください。当社が、法令上必要とされる保護者または法定代理人の同意を得ることなく本サービスを通じて児童の個人情報を収集したことを知った場合、当社は関係法令に従って当該情報を破棄します。
プライバシーポリシーの変更
当社は、本プライバシーポリシーをいつでも変更する権利を留保します。当社が本プライバシーポリシーに重要な変更を加える場合、当社は本ポリシーの日付を更新してこれを本サービスに掲載し、またはその他の適切な方法により利用者にお知らせします。本プライバシーポリシーの変更は、変更後のポリシーを掲載した時点（または掲載時に別途表示した時点）から効力を生じます。いずれの場合においても、変更後のプライバシーポリシーの施行日以降に利用者が本サービスを利用することは、変更後のプライバシーポリシーが利用者と当社事業との間のやり取りに適用されることを利用者が認識したことを意味します。