個人情報保護方針

株式会社circuscompany（以下「当社」）は、情報主体の自由と権利を保護するため、「個人情報保護法」および関係法令を遵守し、個人情報を適法に取り扱い、安全に管理しています。これに基づき、「個人情報保護法」第30条に従い、個人情報の取扱いに関する手続きおよび基準をご案内し、これに関する苦情を迅速かつ円滑に処理できるよう、以下のとおりプライバシーポリシーを策定し、公表します。

① 本ポリシーは、当社が運営する以下の各サービス（以下、総称して「サービス」）に共通して適用されます。

1. WAGZAK(wagzak.io) — 教育コンテンツサービス。WAGZAK JUMP（3D・ARインタラクティブ学習）、WAGZAK Play（ゲームベース学習）、WAGZAK ZemiNa（無料アナログ学習）、WAGZAK T-Hub（教師コミュニティ）を含むウェブサイト、モバイルアプリおよび関連サービス
2. Ssaktane(ssaktane.com) — 政府支援事業・入札情報AIレコメンドプラットフォーム
3. Quiga(quiga.io) — グローバルクイズ・シンキングゲームプラットフォーム
4. CIRCUS公式サイト(circuscompany.com) — 会社案内およびお問い合わせ受付

② サービスごとに収集項目、利用目的、保有期間などが異なる事項は、本ポリシー末尾の付属書（A：WAGZAK、B：Ssaktane、C：Quiga、D：CIRCUS公式サイト）に定めます。付属書に本則と異なる定めがある場合、当該サービスには付属書が優先して適用されます。

当社は、以下の目的のために個人情報を取り扱います。取り扱う個人情報を以下の目的以外に利用することはなく、利用目的を変更する場合は必要な措置を講じます。

1. 会員登録および管理 — 会員登録、本人の識別・認証、会員資格の維持・管理、不正利用の防止
2. サービスの提供および改善 — コンテンツの提供、パーソナライズされたコンテンツ・レコメンドの提供、プロフィールの維持、サービス品質の分析・改善
3. 有料サービスの決済 — サブスクリプション料金などの決済、返金処理
4. お問い合わせ対応 — お問い合わせ内容の確認および回答、サービス改善
5. 法令上の義務の履行

サービスごとの詳細な目的は、各付属書に定めます。

① 当社は、サービスの利用過程において、以下の情報を自動的に収集する場合があります。

• IPアドレス、ブラウザの種類、オペレーティングシステム
• アクセス日時、サービス利用履歴
• Cookie（セッション管理およびサービス提供のため）

② サービスごとに収集する個人情報の項目は、各付属書に定めます。

③ 当社は、次の方法で個人情報を収集します：会員登録およびサービス利用時に情報主体が直接入力、ソーシャルログインなどの外部アカウント連携、サービス利用過程での自動収集。

① 当社は、原則として会員退会（アカウント削除）時まで個人情報を保有・利用します。

② 関係法令に基づき保存する必要がある場合は、当該法令に定める期間、保管します。

• 契約または申込みの撤回などに関する記録、代金決済および商品などの供給に関する記録：5年（電子商取引などにおける消費者保護に関する法律）
• 消費者の苦情または紛争処理に関する記録：3年（電子商取引などにおける消費者保護に関する法律）

③ サービス提供、法的義務の遵守、紛争解決などに必要な場合、一部の情報を関係法令で認められる範囲内でより長く保管することがあります。また、匿名化されたデータは、研究およびサービス改善のために保管することがあります。

④ サービスごとの詳細な保有期間（児童の個人情報の早期削除など）は、各付属書に定めます。

1. 当社は、個人情報の保有期間が経過した場合、または利用目的を達成した場合、遅滞なく当該情報を破棄します。
2. 他の法令により保存が必要な場合は、別のデータベースに分離して保管します。
3. 電子ファイルは復元できない方法で完全に削除し、紙の文書は裁断または焼却します。

① 当社は、原則として情報主体の個人情報を第三者に提供せず、個人情報を販売しません。また、広告目的で個人情報を第三者と共有することもありません。

② ただし、以下の場合は例外とします。

1. 情報主体の同意を得た場合
2. 法令の規定による場合、または捜査機関から要請があった場合

① 当社は、円滑なサービス提供のため、以下のとおり個人情報取扱業務を委託しています。

② 当社は、委託契約の締結時に「個人情報保護法」第26条に基づき、安全な取扱いに必要な事項を契約書に明記し、委託先が個人情報を安全に取り扱っているかを管理・監督します。児童ユーザーの個人情報を広告ネットワークと共有することはありません。

① 当社は大韓民国に本社を置き、大韓民国でデータを処理しています。サービスの利用に伴い、ユーザーの個人情報が大韓民国に移転され、処理される場合があります。

② 当社は、EU一般データ保護規則（GDPR）および関連する国際的なデータ保護法を遵守し、適切な保護措置を講じます。

③ 当社が利用する一部の委託先のサーバーが国外に所在する場合があります。この場合、「個人情報保護法」第28条の8などの関係法令に基づき、国外移転に関する事項（移転先、国、項目、時期および方法など）を別途告知し、必要な手続きを行います。

① 情報主体は、当社に対していつでも以下の権利を行使できます。

1. 個人情報の閲覧・確認の請求
2. 訂正（修正）の請求
3. 削除の請求
4. 取扱いの停止および取扱いに対する異議申立て
5. 個人情報の移転（エクスポート）の請求
6. 同意の撤回

② 権利は、各サービスのアカウント設定メニュー、または書面・電子メール（like@cscom.io）を通じて行使でき、当社は遅滞なく対応します。

③ 権利は、法定代理人または委任を受けた方を通じて行使することもできます。

① 当社は、児童ユーザーの個人情報を特に慎重に保護します。

1. 14歳未満（大韓民国）または13歳未満（COPPA適用地域）の児童ユーザーがアカウントを作成するには、法定代理人（親または保護者）の同意が必要です。
2. 児童ユーザーには、パーソナライズ広告を提供しません。
3. 児童ユーザーのプロフィールは非公開に設定されます。
4. 児童ユーザーの個人情報は、サービス運営に必要な最小限の範囲で収集します。
5. 児童ユーザーについては、第三者による行動追跡および第三者分析を無効にします。
6. 法定代理人は、いつでも児童の個人情報の閲覧、修正、削除を請求できます。

② 当社は、米国児童オンラインプライバシー保護法（COPPA）、EU一般データ保護規則（GDPR）の児童に関する規定、および大韓民国の「個人情報保護法」を遵守します。

③ サービスごとの児童保護の詳細（収集項目の制限、早期削除など）は、各付属書に定めます。

1. 当社は、ログイン状態の維持、言語設定の保存、セッション管理およびサービス提供のためにCookieを使用します。
2. 一部のサービスでは、Google Analyticsを使用して、ユーザーによるウェブサイトの利用状況を分析します。Google AnalyticsはファーストパーティCookieを使用してユーザーの操作を追跡し、個々の訪問者を識別しないレポートを提供します。（適用範囲は各付属書を参照 — Quigaは必須Cookieのみを使用し、トラッキング・広告Cookieは使用しません。）
3. 情報主体は、ウェブブラウザの設定からCookieを拒否できます。ただし、Cookieを拒否した場合、ログインなど一部のサービスの利用が制限されることがあります。

当社は、個人情報の安全性を確保するため、以下の措置を講じています。

• 組織的措置：内部管理計画の策定、従業員教育、定期的なセキュリティ監査
• 技術的措置：アクセス権限の管理、アクセス制御システム、個人情報の暗号化（送信時および保存時）、HTTPS通信、CSRF対策、安全な認証
• 物理的措置：サーバーのセキュリティ管理、アクセス制御
• 決済情報：決済はPCI DSS認証を取得した第三者の決済代行事業者を通じて処理され、当社はカード番号などの機密性の高い決済情報を直接保存しません。

個人情報保護責任者
氏名：パク・ソヌク
役職：代表取締役
メール：like@cscom.io

個人情報保護に関するお問い合わせ
メール：like@cscom.io

情報主体は、当社のサービス利用に伴う個人情報に関するお問い合わせ、苦情、被害救済などについて、上記の連絡先にお問い合わせいただけます。当社は遅滞なく誠実に回答・対応します。

情報主体は、個人情報の侵害に関する被害救済や相談などについて、以下の機関に問い合わせることができます。

• 個人情報紛争調整委員会：（市外局番なし）1833-6972（www.kopico.go.kr）
• 個人情報侵害申告センター：（市外局番なし）118（privacy.kisa.or.kr）
• 大検察庁：（市外局番なし）1301（www.spo.go.kr）
• 警察庁：（市外局番なし）182（ecrm.police.go.kr）

① 当社は、情報の取扱方法の変更を反映するため、本ポリシーを更新する場合があります。重要な変更がある場合は、変更内容が適用される7日前までにウェブサイトで告知し、本ポリシーの上部に最終改定日を表示します。

② 本ポリシーの施行前に各サービスへ個別に適用されていたプライバシーポリシー（WAGZAK 2026-02-06改定版、Ssaktane 2026-03-10施行版、Quiga 2026-03-10施行版）は、本統合ポリシーの施行に伴い整理されます。適用関係に変更がある場合は、関係法令に基づき事前に告知します。

A-1 適用範囲

WAGZAKのウェブサイト、モバイルアプリおよび関連サービス — WAGZAK JUMP、WAGZAK Play、WAGZAK ZemiNa、WAGZAK T-Hubを含みます。

A-2 収集項目

A-3 利用目的

サービスの提供および改善、プロフィールの維持、パーソナライズされた学習コンテンツの提供、カスタマーサービス。

A-4 保有期間

アカウント削除時まで。サービス提供、法的義務、紛争解決に必要な場合は保管期間を延長することがあります。匿名化されたデータは、研究およびサービス改善のために無期限に保管する場合があります。

A-5 委託・共有

ホスティング：Amazon Web Services, Google Cloud / 決済：Paddle / 分析：Google Analytics / 音声認識：Google, Apple, AWS / カスタマーサポート：カスタマーサポートサービス提供事業者。

A-6 児童保護

総則第10条を全面的に適用（14歳未満は法定代理人の同意が必要、パーソナライズ広告なし、プロフィール非公開、最小限の収集、第三者による追跡・分析の無効化、法定代理人による閲覧・修正・削除の請求権）。COPPA、GDPRの児童に関する規定、大韓民国の個人情報保護法を遵守します。

A-7 国外移転・その他

総則第8条を適用（大韓民国での処理、GDPRの遵守）。WAGZAKサービスには第三者のウェブサイトへのリンクが含まれる場合があり、リンク先の外部サイトには本ポリシーは適用されません。ブラウザの「追跡拒否（Do Not Track）」設定への対応については、関係法令および国際基準に従います。

B-1 適用範囲

政府支援事業・入札情報AIレコメンドプラットフォーム（法人ユーザー向けB2Bサービス）。

B-2 利用目的・収集項目・保有期間

B-3 委託

Paddle.com Market Limited — 決済代行（サブスクリプション・ミネラル決済処理、Merchant of Record）。

B-4 特記事項

法人向けサービスとして、企業プロフィール情報（事業者登録番号、売上規模など）を取り扱います。このうち、代表者名など個人を識別できる情報は、本ポリシーに基づき保護されます。児童向けサービスではないため、総則第10条の児童に関する特則は適用されません。

C-1 適用範囲

グローバルクイズ・シンキングゲームプラットフォーム（51言語で提供）。

C-2 収集項目

C-3 利用目的

ゲームの提供・改善、実績の分析・表示、パーソナライズされたレコメンド、保護者向け管理機能、サービス更新のお知らせ。

C-4 保有期間

アカウントの有効期間中、保管します。アカウント削除時は30日以内に削除します。児童の個人情報は、COPPAの要件に基づき48時間以内に削除します。

C-5 共有・委託

個人情報を販売せず、広告主とも共有しません。必須のサービス提供事業者（ホスティング、決済代行事業者）に限り、厳格なデータ保護契約のもとで提供します。

C-6 Cookie

必須Cookieのみを使用します。トラッキング・広告Cookieは使用しません。

C-7 児童保護

COPPAを全面的に遵守します。保護者の同意を必須とし、個人連絡先は収集せず、C-4に定める48時間以内の早期削除を適用します。

C-8 権利行使

アカウント設定 › 個人情報およびデータメニュー、またはメール（like@cscom.io）を通じて、閲覧・修正・削除・エクスポート・取扱いの制限・異議申立てができます。

D-1 適用範囲

会社案内サイトおよびお問い合わせ（Contact）の受付。

D-2 収集項目・目的

お問い合わせ受付時：お問い合わせ種別、氏名、所属（任意）、メールアドレス、お問い合わせ内容 — お問い合わせの確認および返信のためにのみ利用します。受付内容は当社のメールアドレスに送信され、別途会員データベースには保存されません。

D-3 保有期間

お問い合わせ内容はメールで担当者に送信され、別途データベースには保存されません。送信されたメールは、お問い合わせ対応完了後、関係法令で定める期間（電子商取引などにおける消費者保護に関する法律上の消費者相談記録：3年）保管した後、破棄します。