個人情報処理方針
会社名(以下「当社」といいます)は、「個人情報保護法」第30条に基づき、情報主体の個人情報を保護し、これに関連する苦情を迅速かつ円滑に処理するため、次のように個人情報処理指針を策定・公開します。
第1条(個人情報の処理目的)
当社は、以下の目的のために個人情報を処理します。処理中の個人情報は、以下の目的以外では使用されず、利用目的が変更される場合には、「個人情報保護法」第18条に基づき、別途同意を得るなどの必要な措置を講じる予定です。
- ホームページ会員登録および管理
会員登録の意思確認、会員制サービスの提供に伴う本人確認・認証、会員資格の維持・管理、制限的本人確認制度の実施に伴う本人確認、サービスの不正利用防止、14歳未満の児童の個人情報処理時の法定代理人の同意有無確認、各種通知・告知、苦情処理などを目的として個人情報を処理します。 商品またはサービスの提供
商品の配送、サービスの提供、契約書および請求書の送付、コンテンツの提供、カスタマイズサービスの提供、本人認証、年齢認証、料金の支払いおよび精算、債権回収などを目的として個人情報を処理します。苦情処理
苦情申請者の身元確認、苦情内容の確認、事実調査のための連絡・通知、処理結果の通知などを目的として個人情報を処理します。
第2条(個人情報の処理および保有期間)
① 当社は、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た保有・利用期間内で、個人情報を処理・保有します。
② 各個人情報の処理および保有期間は以下の通りです。
1.ホームページ会員登録および管理:事業者/団体のホームページから退会するまで。ただし、以下の事由に該当する場合は、その事由が終了するまで
-関連法令違反による捜査・調査などが進行中の場合は、該当捜査・調査終了時まで
-ホームページ利用に伴う債権および債務関係が残存する場合は、該当債権・債務関係が精算されるまで
2. 商品またはサービスの提供:
商品の供給・サービス提供の完了および料金の決済・精算が完了するまで。ただし、以下の事由に該当する場合は、その期間が終了するまで
1)「電子商取引などにおける消費者保護に関する法律」に基づく表示・広告、契約内容および履行等の取引に関する記録
-表示、広告に関する記録:6ヶ月
-契約または申込の撤回、代金決済、商品の供給記録:5年間
-消費者の不満または紛争処理に関する記録:3年間
2)「通信の秘密の保護に関する法律」第41条に基づく通信事実確認資料の保管
-加入者の電気通信日時、開始・終了時間、相手加入者の番号、使用度数、発信基地局位置追跡データ:1年間
-コンピュータ通信、インターネットログ記録データ、接続地追跡データ:3ヶ月間
第3条(個人情報の第三者提供)
① 当社は、情報主体の個人情報を第1条(個人情報の処理目的)で明示した範囲内でのみ処理し、情報主体の同意、法令による特別な規定等、「個人情報保護法」第17条および第18条に該当する場合に限り、個人情報を第三者に提供します。それ以外では、情報主体の個人情報を第三者に提供しません。
② 当社は、円滑なサービス提供のため、以下の場合において「個人情報保護法」第17条第1項第1号に基づき、情報主体の同意を得て、必要最小限の範囲で個人情報を第三者に提供することがあります。
-個人情報を提供する相手方:<例:(株)OOOカード>
-提供を受ける者の個人情報利用目的:<例:イベント共同開催等の業務提携および提携クレジットカードの発行>
-提供される個人情報の項目:<例:氏名、住所、電話番号、メールアドレス、カード決済口座情報>
-提供を受ける者の保有・利用期間:<例:クレジットカード発行契約に基づく取引期間中>
第4条(個人情報処理の委託)
① 当社は、円滑な個人情報業務処理のために、以下のように個人情報処理業務を委託しています。
-委託業務の内容
-受託者:(株)アイムウェブ
-委託業務内容:ショッピングモールホスティングサービスのシステム提供、モバイルアプリサービス、マーケティングサービスおよび付加・提携サービス提供、アラートトーク、フレンドトーク、
SMS配信代行サ ービスなど
-受託者:OOO PG
-委託業務内容:決済およびエスクロー業務
-受託者:OOO 宅配
-委託業務内容:商品配送業務
-受託者:OOO コールセンター
-委託業務内容:カスタマーサポート業務
-受託者:OOO
-委託業務内容:本人確認業務
**再委託業者**
**再受託者:(株)アイムウェブ → インフォビップ(有)**
**委託業務内容:SMS配信、カカオトークのアラートトーク(情報通知メッセージ)配信業務**
**再受託者:(株)アイムウェブ → (株)ルナソフト**
**委託業務内容:SMS配信、カカオトークのアラートトークおよびフレンドトーク配信業務**
② 当社は委託契約を締結する際、「個人情報保護法」第25条に従い、委託業務の目的以外での個人情報処理禁止、技術的・管理的保護措置、再委託の制限、受託者の管理・監督、損害賠償に関する責任事項を契約書等に明記し、受託者が個人情報を安全に処理するよう監督しています。
③ 委託業務の内容や受託者が変更される場合は、速やかに本個人情報処理方針を通じて公開します。
第5条(情報主体および法定代理人の権利とその行使方法)
① 情報主体は、当社に対していつでも以下の個人情報保護に関する権利を行使できます。
個人情報の閲覧要求
誤り等がある場合の訂正要求
削除要求
処理停止要求
② 第1項に基づく権利の行使は、書面・電話・Eメール・FAX等を通じて可能であり、当社はこれに対し速やかに対応します。
③ 情報主体が個人情報の誤り等に対して訂正または削除を要求した場合、当社はそれを完了するまで該当する個人情報を利用または提供しません。
④ 第1項の権利行使は、情報主体の法定代理人や委任を受けた代理人を通じて行うことも可能です。この場合、「個人情報保護法施行規則」別紙第11号様式による委任状を提出する必要があります。
⑤ 情報主体は、個人情報保護法等の関係法令に違反して、当社が処理している本人または第三者の個人情報やプライバシーを侵害してはなりません。
第6条(処理する個人情報の項目)
当社は、以下の個人情報を処理しています。
ホームページ会員登録および管理
必須項目:氏名、生年月日、ID、パスワード、住所、電話番号、性別、メールアドレス、i-PIN番号
任意項目:婚姻状況、関心分野商品またはサービスの提供
必須項目:氏名、生年月日、ID、パスワード、住所、電話番号、メールアドレス、i-PIN番号、クレジットカード番号、銀行口座情報などの決済情報
任意項目:関心分野、過去の購入履歴
第7条(個人情報の破棄)
① 当社は、個人情報の保有期間の経過、処理目的の達成などにより不要となった個人情報は、遅滞なく破棄します。
② 情報主体の同意に基づき保有していた期間が経過しても、他の法令により保存が必要な場合は、別のデータベースに移すか保管場所を変更して保存します。
③ 個人情報の破棄手続きおよび方法は以下の通りです。
-破棄手続き:破棄事由が発生した個人情報を選定し、個人情報保護責任者の承認を得て破棄します。
-破棄方法:電子ファイル形式は復元できない方法で削除し、紙媒体は裁断または焼却します。
第8条(個人情報の安全確保措置)
当社は、個人情報の安全性確保のために以下の措置を講じています。
①管理的措置:内部管理計画の策定・実施、定期的な従業員教育など
②技術的措置:システムのアクセス権限管理、アクセス制御システムの設置、個人識別情報の暗号化、セキュリティプログラムの設置
③物理的措置:データセンターや資料保管室へのアクセス制御
第9条(クッキーの設置・運用および拒否に関する事項)
① 当社は、利用者に個別化されたサービスを提供するために「クッキー(cookie)」を使用します。
② クッキーとは、ウェブサイトのサーバーが利用者のコンピュータやモバイルに送信し、保存される小さな情報です。
③ 情報主体は、ブラウザの設定によりクッキーの許可・ブロックなどを選択できます。クッキーの保存を拒否する場合、一部サービスの利用に支障が出ることがあります。
▶ ブラウザでのクッキー設定方法
-Chrome:設定 > プライバシーとセキュリティ > 閲覧履歴の削除
-Edge:設定 > クッキーとサイトのアクセス権 > クッキーとサイトデータの管理と削除
▶ モバイルでのクッキー設定方法
-Chrome:設定 > プライバシーとセキュリティ > 閲覧履歴の削除
-Safari:設定 > Safari > 詳細 > 全てのクッキーをブロック
-Samsung Internet:設定 > インターネット使用履歴 > インターネット使用履歴の削除
④ 当社は、サービス利用過程での利用者のサービス訪問・利用形態、人気検索語、セキュリティ接続有無などを分析し、最適な情報提供のために利用しています。
第10条(個人情報保護責任者)
① 当社は、個人情報の処理に関する業務を総括し、情報主体の苦情対応および被害救済のために下記のとおり個人情報保護責任者を指定しています。
▶ 個人情報保護責任者
氏名:OOO
職位:OOO
連絡先:<電話番号>、<Eメール>、<FAX番号>
※ 個人情報保護担当部署に接続されます。
▶ 個人情報保護担当部署
部署名:OOOチーム
連絡先:<電話番号>、<Eメール>、<FAX番号>
② お客様(情報主体)は、当社のサービス(または事業)をご利用される際に発生するすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済等について、個人情報保護責任者または担当部署へご連絡いただけます。当社は、お客様からのお問い合わせに対し、遅滞なく回答および対応いたします。
第11条(個人情報の閲覧請求)
お客様は、「個人情報保護法」第35条に基づき、下記の部署を通じて個人情報の閲覧を請求することができます。
当社は、お客様の閲覧請求が迅速に処理されるよう努めます。
▶ 個人情報閲覧請求の受付・処理部署
部署名:OOO
連絡先:〈電話番号〉、〈メールアドレス〉、〈FAX番号〉
第12条(権益侵害の救済手段)
お客様は、以下の機関に対して個人情報侵害に関する被害救済や相談などを依頼することができます。
個人情報紛争調整委員会:1833-6972(www.kopico.go.kr)
個人情報侵害通報センター:118(privacy.kisa.or.kr)
大検察庁(韓国最高検察庁):1301(www.spo.go.kr)
警察庁:182(ecrm.police.go.kr/minwon/main)
第13条(個人情報取扱方針の施行および変更)
本個人情報取扱方針は、〈サイト開設日〉より適用されます。