소요서재

プライバシーポリシー

施行日

ソヨソジェのGoogleログイン、構成の保存、お問い合わせにおける個人情報の取り扱いをご案内します。

利用目的と現在のサービス

주식회사 소요서재は、Googleログインによる本人の識別と、製品構成の保存・変更・削除・再閲覧のために個人情報を取り扱います。

ご希望のログイン・構成保存サービスを提供するため、韓国の個人情報保護法第15条第1項第4号に基づき取り扱います。必須のセキュリティ・不正利用防止については、利用者の権利と利益を考慮し、同項第6号の正当な利益に必要な最小限の範囲で取り扱います。

現在、見積もり依頼の実際の受付、自動メール送信、オンライン決済は提供していません。これらの機能を追加する際は、取得する情報と取り扱い方法を事前にご案内します。

Googleログインで取り扱う情報

Googleログインは任意です。製品の閲覧や3D構成の変更にはログインは必要ありません。ログイン時に求める権限は、基本プロフィール・メール・アカウント確認（openid、email、profile）のみです。

Googleのアカウント識別子と名前を受け取り、内部顧客ID、Googleアカウント識別子、表示名、作成・変更日時を保存します。確認済みメールアドレスはログイン処理中に一時的に扱い、顧客アカウントDBには保存しません。Googleのパスワード、プロフィール写真、認証トークンの原文も保存せず、GmailのメールやGoogle Driveのファイルへのアクセス権限は求めません。

One Tapログインでは、GoogleのIDトークン（JWT）をブラウザからサーバーへ送信し、検証時のみ一時的に処理して保存しません。

保存した構成とメールでのお問い合わせ

構成を保存すると、構成名、製品・モデル・設計リビジョン、部材ごとの樹種、作成・変更日時を顧客IDに関連付けて保管します。構成の再表示・変更・削除のために使用します。

サポートメールへのお問い合わせでは、返信と問題解決のため、送信元メールアドレス・名前・本文を扱います。お問い合わせに必要な内容のみをお送りいただき、機微な情報は記載しないでください。

保管期間と削除

アカウント情報はアカウント削除依頼の対応完了まで、保存した構成は直接削除するかアカウント削除が完了するまで保管します。構成は保存一覧から削除でき、アカウント削除はサポートメールで申請できます。削除依頼は本人確認後に対応します。メールでのお問い合わせは目的達成後、遅滞なく削除します。

電子情報は運用サービスから復元が困難となる方法で削除します。AWSソウルの運用ログの保管期間は7日間、DBバックアップは最大7日間で期限切れとなります。削除した情報が既存のDBバックアップに残る場合がありますが、復元時には対応済みの削除内容を再適用します。Googleのお問い合わせメールの削除・保管は下記の別途案内に従います。

法令による保管義務が生じる場合は、該当する情報・法的根拠・期間を区別してご案内します。現在提供していない購入・決済の法定保管期間を、アカウントや保存した構成に一律には適用しません。

開示・訂正・削除と同意の撤回

保存一覧から構成を確認・変更・削除できます。アカウント情報の開示・訂正・削除、利用停止、同意撤回は、ページ下部のカスタマーサポート用メールアドレスへご連絡ください。本人または正当な代理人であることを確認し、結果をご案内します。

Googleアカウントの設定からアクセス権限を取り消すこともできます。Googleとの接続解除と、ソヨソジェが保管するアカウント・構成の削除は別の操作です。削除をご希望の場合は併せてご依頼ください。メールアドレスの一致だけを理由に、別アカウントの情報を関連付けたり削除したりすることはありません。

Cookieとブラウザ保存領域

ログイン、セキュリティ、重複処理防止に必要なCookieを使用します。当社サーバーが発行するログイン認証用Cookieは、本番環境ではHTTPSでのみ送信し、HttpOnlyによりブラウザのスクリプトから読み取れないよう設定しています。広告・分析・行動追跡用Cookieは使用しません。

以下はCookieの有効期間です。サーバー上の期限切れ認証記録は別の運用整理手順で削除するため、Cookieの期限切れがサーバー記録の即時削除を意味するものではありません。

  • soyo_session：ログインの維持、24時間。
  • soyo_oauth：Googleログイン要求とコールバックの関連付け、10分。
  • soyo_one_tap：One Tapログイン要求とブラウザの関連付け、10分（HttpOnly、SameSite=Lax、パス /auth）。
  • soyo_guest：ゲストのブラウザ識別と重複依頼防止、30日。
  • g_state：Google Identity Servicesがログアウト・自動ログインの状態管理のために設定する場合があるCookieです。有効期間はGoogle側の設定によります。
  • Googleへ移動する前には、製品・モデル・樹種の選択のみをタブのsessionStorageに一時保存し、10分以内に限り復元できます。個人情報やセッショントークンは含まず、ログイン完了・取消・ログアウト時に削除します。
  • ブラウザ設定からCookieを拒否・削除できます。必須Cookieを拒否すると、ログインや構成の保存が利用できない場合があります。

サービス提供事業者と情報の提供

サイトのホスティング・DB・静的ファイル・ログ・バックアップには、Amazon Web Services, Inc.（AWS）のソウルリージョンを使用します。また、Google LLCのGoogleログインとGoogle Asia Pacific Pte. Ltd.のGoogle Workspaceお問い合わせメールを利用します。Googleサービスの処理が韓国内だけで行われるとは保証しません。

個人情報を販売・マーケティング利用したり、ご案内した目的を超えて第三者へ提供したりしません。ただし、法令に基づく適法な要請など、法律上の要件を満たす場合は例外となります。

お問い合わせメールの国外処理委託

サポート宛てにご依頼いただくお問い合わせの受信・返信のため、Google Workspaceへメールの送信・保管を委託します。韓国の個人情報保護法第28条の8第1項第3号イ目に基づき、ご依頼の処理に必要な国外処理委託・保管について本ポリシーで公表します。

個人のGoogleアカウント認証はこのメール処理委託とは別で、Googleのプライバシーポリシーも適用されます。ソヨソジェの顧客アカウントDBや保存した構成をGoogleへバックアップすることはありません。

  • 受領者：Google Asia Pacific Pte. Ltd.（シンガポール）および下記の公式一覧に記載の関連会社・再委託先。関連するお問い合わせは、ソヨソジェのサポートメールまたはGoogleのデータ保護窓口へお寄せください。
  • 移転する情報：送信者の名前・メールアドレス、本文、利用者が添付したファイル。
  • 時期・方法：メールの送受信時および保管期間中の必要時に、電子メールの送受信とGoogle Workspaceサーバーでの保管を行います。
  • 利用目的：お問い合わせの受信・返信と、その対応に必要なメール保管。
  • 保管期間：お問い合わせの目的を達成した後、復元可能なゴミ箱も空にして、遅滞なく削除を指示します。Googleのデータ処理追加条項により、当社が復元できない状態となる削除指示から、Googleシステムでの完全削除まで最大180日かかる場合があります。
  • 拒否方法・影響：メールを送らないか、サポートへ処理停止・削除を依頼できます。その場合メールでのお問い合わせは制限されますが、製品閲覧・Googleログイン・構成保存には影響しません。
公式一覧に記載された国外処理の可能性がある国・地域

アルゼンチン、オーストラリア、ベルギー、ブラジル、ブルガリア、カナダ、チリ、コロンビア、デンマーク、エルサルバドル、フィンランド、フランス、ドイツ、香港、インド、アイルランド、イスラエル、イタリア、日本、マレーシア、メキシコ、オランダ、ニュージーランド、フィリピン、ポーランド、ルーマニア、シンガポール、スペイン、スリランカ、スウェーデン、スイス、台湾、英国、米国。

2026年10月19日更新のGoogle Workspace公式一覧でCoreサービスの処理場所として記載された国・地域です。すべてのメールがすべての国に保存されるという意味ではありません。最新の事業者と所在地は下記の公式一覧をご確認ください。

安全管理措置

HTTPS通信、サーバーで確認するログインセッション、顧客ごとのアクセス権限、運用アクセスの制限、機密情報の分離保管を適用します。通常の運用ログには、リクエスト本文・メールのお問い合わせ内容・認証トークン・Cookieを記録しません。

変更とお問い合わせ

取り扱う情報・目的・保管期間などが変わる場合は、このページと施行日を更新し、必要に応じて事前のご案内または同意の取得を行います。個人情報保護と権利行使のご依頼は、ページ下部のカスタマーサポート用メールでソヨソジェ運営が承ります。