プライバシーポリシー

1. 個人情報の収集項目

Specifyの運営者は、個人事業者の스페시파이(specify)（代表者：김현중、事業者登録番号：656-14-02899）です。Specifyは、サービス提供のため以下の個人情報を収集します:メールアドレス(アカウント識別および認証用)、パスワード(AWS Cognitoにより暗号化)。サービス利用過程で収集される情報:文書作成・編集記録、AI会話内容、利用者がアップロードした画像、利用者が連携した外部サービスから取得した内容、文書間リンク情報。自動収集される情報:接続ログ(IPアドレス、接続時間)、デバイス情報(ブラウザの種類、OS情報)、サービス利用イベント、分析用クッキーの識別子。また、テキストと入力値をマスクした画面操作の記録(セッションリプレイ)が自動収集される場合があります。決済サービス利用時:カード情報の一部(完全なカード番号は決済代行会社のみが保管)。

2. 個人情報の収集および利用目的

収集された個人情報は以下の目的で利用されます:会員管理(登録、識別、認証、資格維持)、サービス提供(文書作成・編集、リアルタイムコラボレーション、保存・同期、ナレッジグラフ)、AI機能提供(文書要約・分析、AI対話型編集)、決済および清算、サービス改善(統計分析、カスタマイズサービス)。

3. 個人情報の保有および利用期間

Specifyは原則として、個人情報の収集および利用目的が達成された後は、当該情報を遅滞なく破棄します。会員情報は会員退会時まで保有します。関係法令により:契約記録は5年間、代金決済記録は5年間、消費者苦情・紛争処理記録は3年間、ログイン記録は3ヶ月間保管されます。ただし、受託者が自社の保管ポリシーに従って保管するデータ(OpenAIのAI処理データ、Sentryのエラー情報、PostHog・Google Analyticsの利用統計データ)は、会員退会とは別に各受託者の保管ポリシーに従って保管された後に削除されます(第6項・第8項参照)。

4. 個人情報の第三者への提供

Specifyは原則として、利用者の個人情報を第三者に提供しません。例外:利用者が事前に同意した場合、法令の規定により捜査機関の要求がある場合。

5. 個人情報処理の委託

Specifyはサービス提供のため、以下のとおり個人情報処理を委託しています。(1)Amazon Web Services, Inc.(AWS):クラウドインフラ提供、ユーザー認証(AWS Cognito)、データベース運営(AWS DynamoDB)、メール送信(Amazon SES)、AI処理(AWS Bedrock - Anthropic Claudeモデルの実行、文書検索のための埋め込み生成および検索結果の再順位付け)、リアルタイム同期(AWS AppSync)。(2)OpenAI OpCo, LLC(OpenAI):AI処理(OpenAI APIを通じたAIモデルの実行)。(3)Brave(Brave Search API):ウェブ検索機能の提供(検索語)。(4)Paddle:決済処理およびサブスクリプション管理。(5)Sentry:サービスエラーの監視(エラー情報、アカウント識別子、メールアドレス)。(6)PostHog:サービス利用統計の分析(利用イベント、仮名識別子、テキストと入力値をマスクした画面操作の記録(セッションリプレイ))。(7)Google Analytics:ウェブサイト訪問統計の分析。データは原則として大韓民国ソウルリージョン(ap-northeast-2)で保存・処理されますが、AI処理の一部は国外で行われ(第6項参照)、(2)〜(7)の受託者は国外の事業者であるため、委託業務の遂行過程で個人情報が国外に移転される場合があります。これとは別に、利用者が自ら選択または連携した外部サービス(Google・Appleのソーシャルログイン、GitHub・Notion・Slack・Jira・Linear・Googleのコネクタ、利用者が登録したカスタムMCPサーバー、Specify MCPサーバー(mcp.specify.app)を通じてワークスペースを読み取ることを利用者が承認した外部AIクライアント(例:Claude Code、Codex))とは、利用者の指示に従って必要なデータをやり取りします。これはSpecifyによる処理委託ではなく利用者の指示に基づくものであり、当該サービスの利用規約およびプライバシーポリシーが適用されます。

6. AIデータ処理に関する事項

SpecifyはAI機能を提供するため、OpenAIとAWS Bedrock(Anthropic Claude)のAIモデルを併用しています。どの提供者のモデルが使用されるかは、機能、サブスクリプションプラン、利用者が選択したモデルによって異なり、利用者が直接リクエストしていない定期処理(メモリ・スキルの整理、利用者が設定した定期タスクなど)でもAIモデルが使用される場合があります。特に、利用者がAnthropic Claudeモデルを選択した場合でも、システム内部の補助処理(会話コンテキストの要約、メモリ・スキルの学習、タスク完了の判定、応答形式の復旧)には常にOpenAIのモデルが使用され、定期的なメモリ・スキルの整理には常にAWS BedrockのAnthropic Claudeモデルが使用されます。AI処理時には、利用者が提供した文書内容、会話内容、画像、検索語など、利用者が連携した外部サービスから取得した内容、およびその処理に必要なサービス内部の識別子が、該当するAI提供者のAPIに送信されます。OpenAIはAPIに送信されたデータをモデルのトレーニングに使用しません。OpenAIは不正利用監視のため、リクエストとレスポンスを最大30日間保管することがあります(法令で求められる場合や損害防止のために合理的に必要な場合は、より長く保管されることがあります)。Specifyは2026年10月3日から、新規リクエストについてOpenAIにレスポンスの保存を求めておらず、これらのリクエストには上記の不正利用監視のための保管(最大30日間)のみが適用されます。それ以前のチャットおよびAIタスク実行のレスポンスは、OpenAIの保管ポリシー(デフォルト30日間)に従って期限が切れるまでOpenAIに残る場合があります。退会時の処理は第8項に記載しますが、この手順は過去のすべてのレスポンスの削除やOpenAIによる削除を保証するものではありません。OpenAIに保管されたデータは、Specifyの会員退会とは別に、OpenAIの保管ポリシーに従って削除されます。AWS Bedrockは入力・出力をモデルのトレーニングに使用せず、Anthropicなどのモデル提供者と共有せず、Specifyが使用するモデルについてはデフォルト設定でプロンプトと出力を保存しません。文書検索のための埋め込みは、ソウルリージョンでAWS Bedrock(Amazon Titan)により生成され、Specifyの検索インデックスに保存されます。AI処理のため、以下のとおり個人情報が国外に移転されます。(1)OpenAI OpCo, LLC:移転先の国は米国など、移転項目は上記のAI処理データ、利用目的はAIモデルの実行、保有期間は上記のOpenAIの保管期間です。(2)Amazon Web Services, Inc.:Anthropic Claudeモデルの実行は、AWSのグローバルクロスリージョン推論(global cross-Region inference)により、大韓民国外のリージョンを含む世界各地のAWS商用リージョンで処理される場合があり、検索結果の再順位付けは米国(us-east-1リージョン)で処理されます。移転項目は上記のAI処理データ、利用目的はAIモデルの実行および検索結果の再順位付けであり、上記のとおりデフォルト設定ではプロンプトと出力は保存されません。国外移転は、AI処理が行われるたびに暗号化されたネットワークを通じて行われます。関連するお問い合わせはsupport@specify.appまでご連絡ください。

7. 利用者の権利と行使方法

利用者はいつでも自分の個人情報を照会または修正でき、会員退会を通じて削除を要求できます。個人情報の照会・修正および会員退会は「設定」メニューで可能です。または、support@specify.appに連絡いただければ、遅滞なく措置いたします。

8. 個人情報の破棄

電子的ファイル形態の個人情報は、記録を再生できない技術的方法を使用して削除します。AWS DynamoDBに保存されたデータは完全削除処理され、削除された情報はポイントインタイムリカバリ用のバックアップに最大35日間残った後、自動的に破棄されます。会員退会時、Specifyが保管するすべての文書、会話記録、リンク情報は、退会後30日の保管期間が経過した後に削除されます。ただし、この削除は下記のOpenAIレスポンスの確認手順が終わるまで保留され、削除を依頼したOpenAIレスポンスのうち削除確認を得られないものがある場合は、運営者が確認している間、さらに保留されることがあります。運営者が個別に確認し、監査記録を残したうえで当該レスポンスを削除確認ができない状態として処理した場合は、そのレスポンスの削除確認がないままアカウントデータの削除が進められます。受託者が自社の保管ポリシーに従って保管するデータは、会員退会時に併せて削除されず、各ポリシーに従って削除されます。OpenAIがAI処理の過程で保管するデータは第6項に記載した期間(不正利用監視の記録は最大30日間)に従います。2026年10月3日より前のチャットおよびAIタスク実行のレスポンスについては、30日の保管期間が経過した後、Specifyが当該アカウントに紐づくことを確認したOpenAIレスポンスの一覧を運用手順により確定し(確認できたレスポンスがない場合は空の一覧として確定)、その一覧のレスポンスについてのみOpenAIに削除を依頼します。この削除依頼は自動では行われず、過去のすべてのレスポンスの削除やOpenAIによる削除を保証するものではありません。また、Sentryのエラー情報(アカウント識別子・メールアドレスを含む)とPostHog・Google Analyticsの利用統計データは各サービスの保管ポリシーに従います。

9. Cookie(クッキー)の運用

Specifyは以下のクッキーを使用します:認証トークン(AWS Cognito ログイン状態維持)、テーマ設定(ライト/ダーク/システム)、言語設定(韓国語/英語/日本語)、最後に訪問したワークスペース(specify-last-workspace、1年)。また、ウェブサイト訪問統計の分析のため、Google Analyticsのクッキー(_ga、_ga_<コンテナID>、デフォルトの有効期限2年)がすべてのページで設定されます。利用者はブラウザでクッキー設定を管理したり、クッキーを削除したりできます。

10. 個人情報保護責任者

個人情報保護責任者メール:support@specify.app。その他のお問い合わせ:個人情報侵害申告センター(privacy.kisa.or.kr / 118)、個人情報紛争調整委員会(www.kopico.go.kr / 1833-6972)。

11. プライバシーポリシーの変更

このプライバシーポリシーは2026年10月2日から適用されます。変更時には7日前にサービスお知らせを通じて告知し、重要な変更の場合には30日前に告知します。