1. 概要
Yave（以下「当社」）はソフトウェアのサブスクリプション管理サービスYavePay（pay.yave.net）を運営し、購読の購入過程で処理される個人情報を本方針に従い保護します。ログイン・アカウント識別等のアカウント関連情報は、Yaveアカウントサービス（accounts.yave.net）のプライバシーポリシーに従います。
2. 収集する個人情報
- 決済手段情報 — 決済代行会社（PG）が発行したビリングキー識別子、カード会社名・マスキングされたカード表示情報、通貨（カード原番号は保管しません）
- 取引履歴 — 決済・返金・サブスクリプション履歴、金額、日時、対象のYaveサービス、取引ステータス
- リワードポイント履歴 — 付与・使用・失効の記録
- 自動収集情報 — アクセスIP、デバイス/ブラウザ情報、決済・セキュリティ活動ログ（不正取引検出用）
3. 利用目的
- 決済・定期決済・返金の処理および取引確認
- 不正取引の検出および決済セキュリティ
- お問い合わせ対応および紛争処理
- 電子商取引法等、法令上の義務の履行
4. 処理委託および第三者提供
当社は決済処理のため、以下の決済代行会社に必要な範囲の情報を委託・提供します。
- PortOneおよび連携PG（KCP等） — 決済・ビリングキー発行・返金処理
- Yaveサービス — ユーザーが購入した取引の結果（決済成否、取引識別子等）。対象のYaveサービスはいずれも当社が所有・運営するソフトウェア製品であるため、第三者提供ではなく当社内部での利用です。
上記の目的以外には、ユーザーの同意なく個人情報を第三者へ提供しません。
5. 保有および破棄
関連法令に従い、次の期間取引記録を保管した後、遅滞なく破棄します。
- 契約または申込撤回等に関する記録：5年
- 代金決済および財貨等の供給に関する記録：5年
- 消費者の苦情または紛争処理に関する記録：3年
- その他の情報：収集・利用目的の達成時に破棄（決済手段は削除または退会時に即時削除）
6. ユーザーの権利
- 個人情報の閲覧・訂正・削除・処理停止を請求できます。
- 登録した決済手段はカード管理から直接削除できます。
- アカウント自体の削除（退会）はYaveアカウント設定から請求できます。
7. 安全性確保の措置
- カード情報は原番号の代わりにPGビリングキーでのみ保管し、機微な識別子は暗号化して保存します。
- すべての通信は暗号化して送信し、決済・管理機能にアクセス制御を適用します。
- 異常な決済試行を検出・遮断します。
8. お問い合わせ
個人情報に関するお問い合わせおよび閲覧・訂正・削除のご請求はhelp.yave.netまでお寄せください。
9. 本方針の変更
本方針を変更する場合は、適用日の少なくとも7日前（重要な変更は30日前）にサービス内の告知またはメールでお知らせします。
本方針の韓国語原本と翻訳との間に相違がある場合は、韓国語版が優先します。