プライバシーポリシー

会社名（以下「会社」という。）は、個人情報保護法第30条により情報主体の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理できるようにするために、次のように個人情報処理指針を樹立、公開します。

第1条（個人情報の処理目的）
会社は以下の目的のために個人情報を処理します。処理している個人情報は次の目的以外の用途には利用されず、利用目的が変更される場合には個人情報保護法第18条により別途の同意を受けるなど必要な措置を履行する予定です。

1. ホームページ会員登録・管理
会員加入意思確認、会員制サービス提供による本人識別・認証、会員資格維持・管理、制限的本人確認制施行による本人確認、サービス不正利用防止、満14歳未満児童の個人情報処理時、法定代理人の同意可否確認、各種告知・通知、苦情処理等を目的として個人

2. 商品またはサービスの提供
商品の配送、サービス提供、契約書及び請求書の発送、コンテンツ提供、カスタムサービス提供、本人認証、年齢認証、料金決済及び精算、債券推薦等を目的に個人情報を処理します。

3.苦情処理
苦情人の身元確認、苦情事項確認、事実調査のための連絡・通知、処理結果通知などの目的で個人情報を処理します。

第2条（個人情報の処理及び保有期間）
①会社は、法令による個人情報保有、利用期間または情報主体から個人情報を収集する際に同意を得た個人情報保有、利用期間内で個人情報を処理、保有します。
②それぞれの個人情報処理及び保有期間は次のとおりです。

1. ホームページ会員加入及び管理：事業者／団体ホームページ脱退時まで
ただし、次の事由に該当する場合には、当該事由終了時まで
1) 関係法令違反による捜査、調査等が進行中の場合には、当該捜査、調査終了時まで
2) ホームページ利用による債権及び債務関係残存時には、当該債権、債務関係精算時まで


2. 財貨またはサービス提供：財貨・サービス供給完了および料金決済・決済完了まで
ただし、次の事由に該当する場合には、当該期間終了時まで
1) 「電子商取引等における消費者保護に関する法律」による表示・広告、契約内容及び履行などの取引に関する記録
- 表示・広告に関する記録：6か月
- 契約または請約撤回、代金決済、財貨などの供給記録：5年
- 消費者の苦情または紛争処理に関する記録：3年
2) 「通信秘密保護法」第41条による通信事実確認資料の保管
- 加入者電気通信日時、開始・終了時間、相手加入者番号、使用度数、発信基地局位置追跡資料：1年
- コンピュータ通信、インターネットログ記録資料、接続先追跡資料：3ヶ月


第3条（個人情報の第三者提供）
①会社は、情報主体の個人情報を第1条（個人情報の処理目的）で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定など個人情報保護法第17条及び第18条に該当する場合にのみ、個人情報を第3者に提供し、その他は情報主体の個人情報を第3者に提供しない。
②会社は円滑なサービス提供のために次の場合、個人情報保護法第17条第1項第1号により情報主体の同意を得て必要最小限の範囲でのみ個人情報を第三者に提供することができます。
- 個人情報の提供を受ける者：<はい)（株）OOOカード>
- 提供される者の個人情報利用目的：<例)イベント共同開催など業務提携および提携クレジットカード発行>
- 提供する個人情報項目：<例)氏名、住所、電話番号、Eメールアドレス、カード決済口座情報>
- 提供される者の保有、利用期間：<例）クレジットカード発行契約による取引期間中>


第4条(個人情報処理の委託)
①会社は円滑な個人情報業務処理のために次のように個人情報処理業務を委託しています。
- 委託業務内容
- 受託者（受託者）：（株）アイムウェブ
- 委託する業務の内容：ショッピングモールホスティングサービスのシステム提供、モバイルアプリサービス、マーケティングサービス及び付加、提携サービス提供及び通知トーク、友達トーク、テキストメッセージ発送代行サービス、販売チャネル注文連動サービスなど
- 受託者(受託者): OOO PG
- 委託する業務の内容：決済及びエスクロー業務
- 受託者（受託者）：OOO宅配便
- 委託する業務の内容：商品配送業務
- 受託者（受託者）：OOOカスタマーセンター
- 委託する業務の内容：顧客相談業務
- 受託者(受託者): OOO
- 委託する業務の内容：本人確認業務
- **再委託会社**
- **再委託される者（受託者）：（株）アイムウェブ→インフォブン（有）**
- **委託する業務の内容：テキストメッセージ発送、カカオトーク通知トーク（情報性メッセージ）発送業務**
- **再委託される者（受託者）：（株）アイムウェブ→（株）ルナソフト**
- **委託する業務の内容：テキストメッセージ発送、カカオトーク通知トーク（情報性メッセージ）および友人トーク発送業務**
②会社は委託契約締結の際、個人情報保護法第25条により委託業務遂行目的以外の個人情報処理禁止、技術的・管理的保護措置、再委託制限、受託者に対する管理・監督、損害賠償等責任に関する事項を契約書等文書に明示し、受託者が個人情報を安全に処理するか
③委託業務の内容や受託者が変更される場合には、遅滞なく本個人情報処理方針を通じて公開するようにします。

第5条(情報主体及び法定代理人の権利及びその行使方法)

①情報主体は、会社に対していつでも次の各号の個人情報保護関連権利を行使することができます。
1. 個人情報閲覧要求
2. エラー等がある場合訂正要求
3. 削除要求
4. 処理停止要求
②第1項による権利行使は、会社に対して書面、電話、電子メール、模写送信(FAX)等を通じて行うことができ、会社はこれに対して遅滞なく措置いたします。
③情報主体が個人情報のエラー等に対する訂正又は削除を要求した場合には、会社は訂正又は削除を完了するまで当該個人情報を利用又は提供しません。
④第1項による権利行使は、情報主体の法定代理人や委任を受けた者等代理人を通じて行うことができます。この場合、個人情報保護法施行規則別紙第11号書式による委任状を提出しなければなりません。
⑤情報主体は、個人情報保護法など関係法令に違反して会社が処理している情報主体本人や他人の個人情報及び私生活を侵害してはならない。


第6条(処理する個人情報項目)
会社は以下の個人情報項目を処理しています。

1. ホームページ会員登録・管理
必須項目：<例）氏名、生年月日、ID、パスワード、住所、電話番号、性別、Eメールアドレス、iPin番号>
選択項目：<例）結婚の有無、関心分野>

2. 商品またはサービスの提供
必須項目：例：氏名、生年月日、ID、パスワード、住所、電話番号、Eメールアドレス、iPin番号、クレジットカード番号、銀行口座情報などの決済情報>
選択項目：<関心分野、過去の購入履歴>

第7条(個人情報の破棄)
①会社は、個人情報保有期間の経過、処理目的達成など個人情報が不要になったときは、遅滞なく当該個人情報を破棄します。
②情報主体から同意された個人情報保有期間が経過したり、処理目的が達成されたにもかかわらず、他の法令により個人情報を保存し続けなければならない場合には、当該個人情報を別のデータベース（DB）に移すか、保管場所を別にして保存します。
③個人情報破棄の手続き及び方法は次のとおりです。
1. 破棄手順
会社は破棄事由が発生した個人情報を選定し、会社の個人情報保護責任者の承認を受けて個人情報を破棄します。
2. 破棄方法
会社は電子的ファイル形式で記録・保存された個人情報は記録を再生できないように破棄し、紙文書に記録・保存された個人情報は粉砕機で粉砕または焼却して破棄します。

第8条(個人情報の安全性確保措置)
会社は個人情報の安全性確保のために次の措置を行っています。
1. 管理的措置 : 内部管理計画の策定及び施行、定期的な職員教育など
2.技術的措置：個人情報処理システムなどのアクセス権管理、アクセス制御システムの設置、固有識別情報
などの暗号化、セキュリティプログラムのインストール
3. 物理的措置：電算室、資料保管室などのアクセス制御

第9条(個人情報自動収集装置の設置・運営及び拒否に関する事項)
①会社は利用者に個別のカスタマイズサービスを提供するために利用情報を保存し、随時呼び出す「クッキー」を使用します。
② クッキーはウェブサイトを運営するために利用されるサーバ(http)が利用者のコンピュータブラウザに送る少量の情報であり、利用者のPCまたはモバイルに保存されます。
③情報主体は、ウェブブラウザのオプション設定により、クッキーの許可、ブロックなどの設定ができます。ただし、クッキーの保存を拒否すると、カスタマイズされたサービスの利用に困難が生じる可能性があります。

▶WebブラウザでCookieを許可/ブロックする
- Chrome（Chrome）：Webブラウザの設定>プライバシーとセキュリティ>インターネット使用履歴の削除
- エッジ（Edge）：Webブラウザの設定> Cookieとサイトの権限> Cookieとサイトのデータの管理と削除

▶モバイルブラウザでCookieを許可/ブロックする
- Chrome（Chrome）：モバイルブラウザの設定>プライバシーとセキュリティ>インターネット使用履歴を削除する
- サファリ(Safari) : モバイル機器の設定 > サファリ(Safari) > 詳細 > すべてのクッキーをブロック
- サムスンインターネット：モバイルブラウザの設定>インターネット利用履歴>インターネット利用履歴の削除

④ 会社はサービス利用過程でユーザーが訪問した各サービスとウェブサイトに対する訪問及び利用形態、人気検索語、セキュリティ接続の有無等を把握し、利用者に最適化された情報提供のために収集・利用しています。


第10条(個人情報保護責任者)
①会社は個人情報処理に関する業務を総括して責任を負い、個人情報処理に関する情報主体の不満処理及び被害救済等のために以下のように個人情報保護責任者を指定しています。

▶個人情報保護責任者
氏名: OOO
役職:OOO
連絡先：<電話番号>、<電子メール>、<ファックス番号>
※個人情報保護担当部署につながります。

▶個人情報保護担当部署
部署名: OOOチーム
連絡先：<電話番号>、<電子メール>、<ファックス番号>

②情報主体は、会社のサービス（または事業）を利用しながら発生したすべての個人情報保護関連の問い合わせ、苦情処理、被害救済などに関する事項を個人情報保護責任者および担当部署に問い合わせることができます。当社は、情報主体の問い合わせに遅滞なく回答および処理いたします。


第11条(個人情報閲覧請求)
情報主体は、個人情報保護法第35条による個人情報の閲覧請求を以下の部署にすることができます。当社は、情報主体の個人情報閲覧請求が迅速に処理されるよう努めます。

▶個人情報閲覧請求受付・処理部門
部署名: OOO
連絡先：<電話番号>、<電子メール>、<ファックス番号>

第12条(権益侵害救済方法)
情報主体は、下記の機関に対して個人情報侵害に対する被害救済、相談などをお問い合わせいただけます。
1.個人情報紛争調整委員会：（局番なし）1833-6972（www.kopico.go.kr）
2. 個人情報侵害届出センター : (局番なし) 118 (privacy.kisa.or.kr)
3. 大検察庁：（局番なし）1301（www.spo.go.kr）
4.警察庁：（局番なし）182（ecrm.police.go.kr/minwon/main）


第13条(個人情報処理方針施行及び変更)
この個人情報処理方針は20XX。 X. X. から適用されます。