プライバシーポリシー

会社名（以下「当社」）は、韓国の個人情報保護法第30条に基づき、情報主体の個人情報を保護し、関連する苦情を迅速かつ円滑に処理するため、次の方針を定め、公表します。

第1条 個人情報の処理目的

当社は次の目的で個人情報を処理し、目的外には利用しません。目的を変更する場合、韓国個人情報保護法第18条に基づく別途同意など、必要な措置を講じます。

1. ウェブサイト会員登録・管理

登録意思の確認、会員サービスの本人識別・認証、資格の維持管理、制限的本人確認制度による本人確認、不正利用防止、14歳未満の児童の法定代理人の同意確認、各種通知、苦情対応等のために処理します。

2. 商品・サービスの提供

商品配送、サービス提供、契約書・請求書の発送、コンテンツ、個別サービス、本人・年齢確認、料金決済・精算、債権回収等のために処理します。

3. 苦情対応

申立人の身元や内容の確認、事実調査の連絡・通知、処理結果の通知等のために処理します。

第2条 個人情報の処理・保有期間

①法令の定める保有・利用期間、または収集時に情報主体が同意した期間内で処理・保有します。

②各個人情報の処理・保有期間は、次のとおりです。

1. 会員登録・管理：事業者・団体のウェブサイト退会時まで

ただし、次の場合は、その事由が終了するまでとします。

1）関係法令違反による捜査・調査中は、その終了まで

2）利用に伴う債権・債務が残る場合、その精算まで

2. 商品・サービス提供：供給および料金決済・精算の完了まで

ただし、次の場合は、当該期間の終了までとします。

1）韓国の「電子商取引等における消費者保護に関する法律」による、表示・広告、契約内容・履行等の取引記録

- 表示・広告に関する記録：6か月

- 契約・申込み撤回、代金決済、商品供給の記録：5年

- 消費者の苦情・紛争処理の記録：3年

2）韓国の「通信秘密保護法」第41条による通信事実確認資料の保管

- 加入者の通信日時、開始・終了時刻、相手先番号、使用回数、発信基地局の位置追跡資料：1年

- コンピューター通信、インターネットログ、接続先追跡資料：3か月

第3条 個人情報の第三者提供

①第1条の目的の範囲内でのみ処理し、同意、法律の特別な規定等、韓国個人情報保護法第17条・第18条に該当する場合に限り第三者へ提供します。それ以外は提供しません。

②円滑な提供のため、同法第17条第1項第1号に基づく同意を得て、次の場合に必要最小限の範囲で提供することがあります。

- 提供先：〈例：株式会社OOOカード〉

- 利用目的：〈例：イベント共同開催等の業務提携、提携クレジットカードの発行〉

- 提供項目：〈例：氏名、住所、電話番号、メールアドレス、カード決済口座情報〉

- 保有・利用期間：〈例：クレジットカード発行契約に基づく取引期間〉

第4条 個人情報処理の委託

①円滑な個人情報業務のため、次の処理業務を委託しています。

- 委託業務の内容

- 委託先：株式会社Imweb

- 業務内容：通販ホスティングのシステム、モバイルアプリ、マーケティング、付加・提携サービス、通知トーク・友だちトーク・SMSの配信代行、販売チャネルの注文連携等

- 委託先：OOO PG

- 業務内容：決済・エスクロー業務

- 委託先：OOO配送会社

- 業務内容：商品配送

- 委託先：OOOカスタマーセンター

- 業務内容：顧客相談

- 委託先：OOO

- 業務内容：本人確認

- **再委託先**

- **再委託先：株式会社Imweb → Infobip有限会社**

- **業務内容：SMS、カカオトーク通知トーク（情報メッセージ）の配信**

- **再委託先：株式会社Imweb → 株式会社Lunasoft**

- **業務内容：SMS、カカオトーク通知トーク（情報メッセージ）および友だちトークの配信**

②委託契約時、韓国個人情報保護法第25条に従い、目的外処理の禁止、技術的・管理的保護措置、再委託制限、管理監督、損害賠償等を文書に明記し、安全な処理を監督します。

③委託内容や委託先の変更は、本ポリシーで速やかに公表します。

第5条 情報主体・法定代理人の権利と行使方法

①情報主体は、当社に対していつでも次の権利を行使できます。

1. 個人情報の閲覧請求

2. 誤り等の訂正請求

3. 削除請求

4. 処理停止請求

②書面、電話、メール、FAX等で行使でき、当社は遅滞なく対応します。

③訂正や削除の請求があった場合、完了するまで当該情報を利用・提供しません。

④法定代理人や委任を受けた代理人を通じて行使できます。その場合、韓国個人情報保護法施行規則別紙第11号様式の委任状を提出してください。

⑤情報主体は、関係法令に違反し、当社が処理する本人や他人の個人情報・私生活を侵害してはなりません。

第6条 処理する個人情報の項目

当社は、次の項目の個人情報を処理しています。

1. ウェブサイト会員登録・管理

必須項目：〈例：氏名、生年月日、ID、パスワード、住所、電話番号、性別、メールアドレス、i-PIN番号〉

任意項目：〈例：婚姻の有無、関心分野〉

2. 商品・サービスの提供

必須項目：〈例：氏名、生年月日、ID、パスワード、住所、電話番号、メールアドレス、i-PIN番号、クレジットカード番号、銀行口座等の決済情報〉

任意項目：〈関心分野、購入履歴〉

第7条 個人情報の破棄

①保有期間の経過、目的の達成等で不要になった個人情報は、遅滞なく破棄します。

②期間の経過や目的達成後も他の法令で保存が必要な場合、別のデータベースまたは保管場所に移して保存します。

③破棄の手順と方法は、次のとおりです。

1. 破棄の手順

破棄の対象を選定し、個人情報保護責任者の承認を得て破棄します。

2. 破棄の方法

電子ファイルは復元できない方法で破棄し、紙の文書はシュレッダーまたは焼却で処分します。

第8条 個人情報の安全性確保措置

当社は、安全性の確保のため次の措置を講じています。

1. 管理的措置：内部管理計画の策定・実施、定期的な職員教育等

2. 技術的措置：処理システム等のアクセス権限管理、アクセス制御の設置、固有識別情報

等の暗号化、セキュリティソフトの導入

3. 物理的措置：電算室・資料保管室等への立入管理

第9条 個人情報自動収集装置の設置・運用・拒否

①当社は、個別サービスの提供のため、利用情報を保存・取得するCookieを使用します。

②Cookieはウェブサーバー（http）がブラウザーへ送る少量の情報で、PCやモバイル端末に保存されます。

③ブラウザーの設定でCookieを許可・拒否できます。保存を拒否した場合、個別サービスの利用が難しくなることがあります。

▶ PCブラウザーでのCookieの許可・拒否

- Chrome：設定 ＞ プライバシーとセキュリティ ＞ 閲覧履歴データを削除

- Edge：設定 ＞ Cookieとサイトのアクセス許可 ＞ Cookieとサイトデータの管理と削除

▶ モバイルブラウザーでのCookieの許可・拒否

- Chrome：モバイルブラウザーの設定 ＞ プライバシーとセキュリティ ＞ 閲覧履歴データを削除

- Safari：端末の設定 ＞ Safari ＞ 詳細 ＞ すべてのCookieをブロック

- Samsung Internet：設定 ＞ 個人の閲覧データ ＞ 閲覧データを削除

④各サービスやサイトへの訪問・利用形態、人気の検索語、安全な接続状況等を把握し、最適な情報を提供するために収集・利用します。

第10条 個人情報保護責任者

①個人情報処理を統括し、苦情対応や被害救済等のため、次の責任者を指定しています。

▶ 個人情報保護責任者

氏名：OOO

役職：OOO

連絡先：〈電話番号〉、〈メールアドレス〉、〈FAX番号〉

※ 個人情報保護担当部署につながります。

▶ 個人情報保護担当部署

部署名：OOOチーム

連絡先：〈電話番号〉、〈メールアドレス〉、〈FAX番号〉

②サービス・事業の利用に伴う個人情報の問い合わせ、苦情、被害救済等は、責任者や担当部署へご連絡ください。当社は遅滞なく回答・対応します。

第11条 個人情報の閲覧請求

韓国個人情報保護法第35条に基づく閲覧請求は、次の部署で受け付けます。迅速な対応に努めます。

▶ 閲覧請求の受付・対応部署

部署名：OOO

連絡先：〈電話番号〉、〈メールアドレス〉、〈FAX番号〉

第12条 権利侵害の救済方法

個人情報侵害の被害救済や相談は、次の機関へお問い合わせいただけます。

1. 個人情報紛争調停委員会：韓国内1833-6972（www.kopico.go.kr）

2. 個人情報侵害申告センター：韓国内118（privacy.kisa.or.kr）

3. 大検察庁：韓国内1301（www.spo.go.kr）

4. 警察庁：韓国内182（ecrm.police.go.kr/minwon/main）

第13条 プライバシーポリシーの施行・変更

本プライバシーポリシーは、20XX年X月X日から適用します。