プライバシーポリシー

<個人情報処理者：イ・ミンホン> プライバシーポリシー

株式会社カーペンストリート(以下「会社」といいます)は、利用者の個人情報保護を非常に重要と認識し、利用者が会社のサービスを利用すると同時に、オンライン上で会社に提供した個人情報が保護されるように最善を尽くしております。

このため、会社は通信秘密保護法、電気通信事業法、情報通信網の利用促進および情報保護などに関する法律など、情報通信サービス提供者が遵守すべき関連法規上の個人情報保護規定および情報通信部が制定したプライバシーポリシーを遵守しております。

会社は、プライバシーポリシーを通じて利用者が提供する個人情報がどのような用途や方式で利用されており、個人情報保護のためにどのような措置が取られているかお知らせします。

会社は、プライバシーポリシーをホームページの最初の画面に公開することで、利用者がいつでも簡単に閲覧できるようにしております。

会社のプライバシーポリシーは、政府の法律および指針の変更や会社の内部方針の変更などにより、随時変更されることがあり、これに伴うプライバシーポリシーの継続的な改善のために必要な手続を決めております。

また、プライバシーポリシーを改定する場合や、プライバシーポリシーが変更される場合、サービスサイトの最初のページのプライバシーポリシーを通じて告知しております。ご利用になる方は、サイトを訪問する際に随時ご確認ください。

会社のプライバシーポリシーは、次のような内容を含んでいます。

1. 個人情報の収集に対する同意

2. 個人情報の処理目的

3. 個人情報の処理および保有期間

4. 収集した個人情報の共有および提供

5. 情報主体と法定代理人の権利・義務および行使方法

6. 処理する個人情報項目

7. 個人情報の破棄

8. 個人情報の安全性確保措置

9. 個人情報自動収集装置の設置・運営および拒否に関する事項

10. 個人情報保護責任者

11. 個人情報閲覧請求

12. 権益侵害救済方法

13. プライバシーポリシーの変更

個人情報処理者イ・ミンホンは、「個人情報保護法」第30条に基づき、情報主体の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理できるようにするため、次のとおりプライバシーポリシーを策定・公開いたします。

第1条(個人情報の収集に対する同意)

会社は、利用者が会社のプライバシーポリシーまたは利用規約の内容について「同意」をクリックする手順を設け、「同意」ボタンをクリックした場合、個人情報の収集について同意したものとみなします。

第2条(個人情報の処理目的)

個人情報処理者イ・ミンホンは、次の目的のために個人情報を処理します。

処理する個人情報は、次の目的以外の用途には利用されず、利用目的が変更される場合には、<個人情報保護法>第18条に基づき、別途の同意を得るなど、必要な措置を履行する予定です。

1. ホームページ会員登録および権利

会員登録意思の確認、会員制サービスの提供による本人識別・認証、会員資格の維持・管理、サービス

不正利用防止、満14歳未満の児童の個人情報処理時に法定代理人の同意確認、各種告知・通知、苦情処理目的で個人情報を処理します。

2. 財貨またはサービスの提供

契約履行、サービス提供、契約書・請求書の発送、コンテンツ提供、新サービスおよび新商品やイベント情報などの案内、カスタマイズサービスの提供、本人認証、年齢認証、料金決済・精算、債権取り立てを目的に個人情報を処理します。

利用者が提供した個人情報に基づき、より有用なサービスを開発することができます。会社は、新規サービスの開発やコンテンツの拡充にあたって、既存の利用者が会社に提供した個人情報を基に開発すべきサービスの優先順位をより効率的に定め、会社は利用者が必要とするコンテンツを合理的に選択して提供することができます。

3. 苦情処理

苦情者の身元確認、苦情事項の確認、事実調査のための連絡、通知、お知らせなどの告知事項の伝達、苦情処理などのための円滑なコミュニケーション経路の確保、処理結果の通知などの目的で個人情報を処理します。

第3条(個人情報の処理および保有期間)

1. 個人情報処理者イ・ミンホンは、法令に基づく個人情報の保有・利用期間または情報主体から個人情報を収集する際に同意を得た個人情報の保有・利用期間内で個人情報を処理・保有します。利用者が会員として会社に提供するサービスを利用する間、会社は利用者の個人情報を継続的に保有し、サービスの提供などのために利用します。ただし、第7条(個人情報の破棄)で説明した手続と方法によって会員本人が直接削除または修正した情報、登録解約を要請した場合は破棄されます。

2. それぞれの個人情報の処理および保有期間は、次のとおりです。

1) サービス会員登録および管理：事業者・団体ホームページ退会時まで

ただし、次の事由に該当する場合は、当該事由が終了するまで

a) 関係法令の違反による捜査調査などが進行中の場合は、当該捜査調査の終了時まで

b) ホームページの利用に伴う債権・債務関係の残存時は、当該債権・債務関係の精算時まで

c) <例外事由>の場合は、<保有期間>まで

2) 財貨またはサービスの提供：財貨・サービス供給完了および料金決済/精算完了時まで

ただし、次の事由に該当する場合は、当該期間終了時まで

a) <電子商取引などにおける消費者保護に関する法律>に基づく表示・広告、契約内容および履行など取引に関する記録

b) 表示・広告に関する記録：6ヶ月

c) 契約または申込の撤回、代金決済、財貨などの供給記録：サービス終了時まで

d) 消費者の不満または紛争処理に関する記録：3年

e) <通信秘密保護法>に基づく通信事実確認資料の保管

f) 登録者の電気通信日時、開始・終了時間、相手の登録者番号、使用度数、発信基地局

位置追跡資料：1年

g) コンピュータ通信、インターネットログ記録資料、接続先追跡資料：3ヶ月

h) 一時的な目的(アンケート、イベント、本人確認など)：目的達成後に破棄

第4条(収集した個人情報の共有および提供)

会社は、利用者の個人情報を第2条で告知した範囲内で使用し、利用者の事前の同意を得ずに同範囲を超えて利用したり、原則的に利用者の個人情報を外部に公開したりしません。ただし、以下の場合、この限りではありません。

1. 利用者が事前に公開に同意した場合

2. サービスの提供による料金精算のために必要な場合

3. ホームページに掲載したサービス利用規約およびその他会員サービスなどの利用規約または運営原則に違反した場合

4. 自社サービスを利用して他人に精神的・物質的被害を与えることによって、それに対する法的措置を取るために個人情報を公開するべきと判断される十分な根拠がある場合

5. その他法律により要求されると善意で判断される場合

(ex. 関連法に基づき適法な手続による政府・捜査機関の要請がある場合など)

6. 統計作成、学術研究や市場調査のために特定の個人を識別できない形で、広告主、協力会社や研究団体などに提供する場合

第5条(情報主体と法定代理人の権利・義務および行使方法)

1. 情報主体は、個人情報処理者イ・ミンホンに対し、いつでも個人情報の閲覧・訂正・削除・処理停止要求などの権利を行使することができます。

2. 第1項による権利の行使は、個人情報処理者イ・ミンホンに対し、個人情報保護法施行令第41条第1項により、書面、Eメール、FAXなどを通じて行うことができ、個人情報処理者イ・ミンホンはこれに対し、遅滞なく対応いたします。

利用者が希望する場合、いつでも当社のサービス内で個人情報を閲覧することができます。

保管された必須情報を修正することができ、会員登録時に必要な必須情報以外の追加情報の一部はいつでも閲覧、修正、削除できます。個人情報の変更および削除、そして会員退会は、当社のマイページでログインした後、利用できます。

3. 第1項による権利の行使は、情報主体の法定代理人や委任を受けた者などの代理人を通じて行うことができます。この場合、「個人情報の処理方法に関する告示(第2020-7号)」別紙第11号書式による委任状を提出しなければなりません。

4. 個人情報の閲覧および処理停止要求は、個人情報保護法第35条第4項、第37条第2項により情報主体の権利が制限されることがあります。

5. 個人情報の訂正および削除要求は、他の法令においてその個人情報が収集対象として明示されている場合、その削除を要求することはできません。

6. 個人情報処理者イ・ミンホンは、情報主体の権利に基づく閲覧の要求、訂正・削除の要求、処理停止の要求時、閲覧などの要求をした者が本人であるか、正当な代理人であるか確認します。

第6条(処理する個人情報の項目)

個人情報処理者イ・ミンホンは、次の個人情報項目を処理しています。

1. サービス会員の登録および管理

1) 一般会員

2) 販売会員

2-1. 韓国個人会員

- 必須項目：ID(Eメール)、パスワード、氏名、住民登録番号、ブランド名、連絡先、入店検討資料

2-2. 韓国事業者会員

- 必須項目：ID(Eメール)、パスワード、商号名、代表者名、事業者類型、事業者登録番号、ブランド名、連絡先、入店検討資料

2-3. 韓国以外の会員

- 必須項目：ID(Eメール)、パスワード、氏名、居住国、ブランド名、連絡先、入店検討資料

- 選択項目：税務者識別番号

2. 財貨またはサービスの提供

1) 一般会員

- 必須項目：氏名、生年月日、ID、パスワード、住所、電話番号、メールアドレス、クレジットカード番号、銀行口座情報

- 選択項目：関心分野、過去の購入履歴

2) 販売会員

2-1. 韓国個人会員

- 必須項目：身分証明書の写し、通帳の写し、口座名義、銀行、口座番号

- 選択項目：なし

2-2. 韓国事業者会員

- 必須項目：事業者登録証の写し、通帳の写し、口座名義、銀行、口座番号

- 選択項目：なし

2-3. 韓国以外の会員

- 必須項目：身分証明書の写し、制限税率申請書、口座類型、口座住所

- 選択項目：なし

3. インターネットサービスの利用過程で、以下の個人情報項目が自動的に生成され、収集されることがあります。

：IPアドレス、クッキー(cookie)、MACアドレス、サービス利用記録、訪問記録

第7条(個人情報の破棄)

1. 個人情報処理者のイ・ミンホンは、個人情報保有期間の経過、処理目的の達成など、個人情報が不要になったときは、遅滞なく当該個人情報を破棄します。

2. 情報主体から同意を得た個人情報の保有期間が経過、または処理目的が達成されたにもかかわらず、他の法令により個人情報を保存し続けなければならない場合、当該個人情報を別途のデータベース(DB)に移すか、保管場所を別にして保存します。

- 保存する個人情報項目：ID、取引日時、ペンネーム、会社・チーム名、プロジェクト名

3. 個人情報破棄の手続および方法は、次のとおりです。

- 破棄手続

個人情報処理者イ・ミンホンは、破棄事由が発生した個人情報を選定し、個人情報保護責任者の承認を得て個人情報を破棄します。

- 破棄方法

個人情報処理者イ・ミンホンは、電子的ファイル形態で記録・保存された個人情報は記録を再生できないように破棄し、紙の文書に記録・保存された個人情報はシュレッダーで粉砕するか焼却して破棄します。

第8条(個人情報の安全性確保措置)

個人情報処理者イ・ミンホンは、個人情報の安全性確保のために、次の措置を取っています。

1. 管理的措置：内部管理計画の策定・施行、定期的な従業員教育など

2. 技術的措置：個人情報処理システムなどのアクセス権限の管理、アクセス制御システムの設置、固有識別情報などの暗号化、セキュリティプログラムの設置

第9条(個人情報自動収集装置の設置・運営および拒否に関する事項)

1. 個人情報処理者イ・ミンホンは、利用者に個別のサービスを提供するために利用情報を保存し、随時呼び出す「クッキー(cookie)」を使用します。

2. クッキーは、ウェブサイトやソフトウェアの運営に利用されるサーバー(http)が利用者のパソコンのブラウザに送る少量の情報であり、利用者のパソコン内のハードディスクに保存されることもあります。

- クッキーの使用目的：利用者が訪問した各サービスとウェブサイトに対する訪問および利用形態、人気キーワード、セキュリティ接続の有無などを把握し、利用者に最適化された情報提供のために使用されます。

3. クッキーのインストール・運営および拒否：ウェブブラウザ上端のツール>インターネットオプション>個人情報メニューのオプション設定を通じてクッキーの保存を拒否することができます。ウェブサイトのクッキーの保存を拒否する場合、カスタマイズサービスの利用が難しくなることがあります。ソフトウェアのクッキーの保存を拒否する場合、ソフトウェアをインストールおよび利用することはできません。クッキーの保存を拒否する場合、カスタマイズサービスの利用が難しくなることがあります。

第10条(個人情報の第三者への提供)

1. 個人情報処理者イ・ミンホンは、円滑な情報主体の個人情報を第2条(個人情報の処理目的)に明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定など<個人情報保護法>第17条および第18条に該当する場合にのみ、個人情報を第三者に提供します。

2. 個人情報処理者イ・ミンホンは、次のとおり個人情報を第三者に提供しています。

1) 会社と契約した入店会社

- 提供を受ける者の個人情報の利用目的：購入事実の確認および精算履歴の確認

- 提供する個人情報項目：ペンネーム/チーム名、プロジェクト名、注文・決済日時、購入商品情報

- 提供を受ける者の保有・利用期間：情報破棄時まで

第11条(個人情報処理の委託)

1. 個人情報処理者イ・ミンホンは、円滑な個人情報業務処理のために、次のとおり個人情報処理業務を委託しています。

1) 会社と契約したPG社

• 委託を受ける者(受託者)：㈱KGイニシス、㈱ペイレター、(C)オールペイ、㈱コリアポートワン、トスペイメンツ株式会社、㈱エクシムベイ、PayPal、Payoneer Inc.、㈱ダウデータ

• 委託する業務の内容：決済サービス

2) 会社と契約したサービス運営会社

• 委託先(受託者)：Amazon Web Services Inc.、㈱メガゾーンクラウド、Microsoft Azure、Mixpanel、Sentry、Metabase、Microsoft Power BI、Datadog、Google Cloud、㈱ダウデータ、Epic Games、㈱モドゥサイン、Hotjar Ltd.、㈱ダナル

• 委託する業務の内容：データ保管および分析、AWSサービス運営、契約進行、ユーザー認証

3) 会社と契約したマーケティング運営会社

• 委託を受ける者(受託者)：スティービー㈱、㈱知らせる人々、㈱グレーボックス、SendGrid

• 委託する業務の内容：Eメール、カカオ通知トーク/カカオ友達トーク/SMS送信

2. 個人情報処理者イ・ミンホンは、委託契約の締結時、<個人情報保護法>第26条に基づき委託業務遂行目的以外の個人情報の処理禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理監督、損害賠償など責任に関する事項を契約書などの文書に明示し、受託者が個人情報を安全に処理するか監督しています。

3. 委託業務の内容や受託者が変更された場合、遅滞なく本プライバシーポリシーを通じて公開するようにします。

第12条(個人情報保護責任者)

1. 個人情報処理者イ・ミンホンは、****個人情報処理に関する業務を総括して責任を負い、個人情報処理に関する情報主体の苦情処理および被害救済などのために、以下のとおり個人情報保護責任者を指定しています。

- 個人情報保護責任者

氏名：キム・ミンウ

役職：開発総括

連絡先：miu@acon3d.com

- 個人情報保護担当部署

部署名：個人情報TFチーム

担当者：ソ・ジョンス

連絡先：julie@acon3d.com

2. 情報主体は、個人情報処理者イ・ミンホンのサービスを利用する際に発生したすべての個人情報保護関連のお問い合わせ、苦情処理、被害救済などに関する事項を個人情報保護責任者および担当部署にお問い合わせいただけます。個人情報処理者イ・ミンホンは、情報主体のお問い合わせに対し、遅滞なく回答および処理いたします。

第13条(個人情報の閲覧請求)

情報主体は、<個人情報保護法>第35条に基づく個人情報の閲覧請求を以下の部署に行うことができます。個人情報処理者イ・ミンホンは、情報主体の個人情報の閲覧請求が速やかに処理されるよう努力いたします。

- 個人情報閲覧請求受付/処理部署

部署名：個人情報TFチーム

担当者：キム・ミンウ

連絡先：miu@acon3d.com

第14条(権益侵害救済方法)

情報主体は、個人情報侵害による救済を受けるために、個人情報紛争調整委員会、韓国インターネット振興院個人情報侵害申告センターなどに紛争の解決や相談などを申請することができます。その他の個人情報侵害の申告、相談については、以下の機関にお問い合わせください。

1) 個人情報紛争調整委員会：(局番なし)1833-6972(www.kopico.go.kr)

2) 個人情報侵害申告センター：(局番なし)118(privacy.kisa.or.kr)

3) 大検察庁：(局番なし)1301(www.spo.go.kr)

4) 警察庁：(局番なし)182(cyberbureau.police.go.kr)

<個人情報保護法>第35条(個人情報の閲覧)、第36条(個人情報の訂正・削除)、第37条(個人情報の 処理停止など)の規定による要求に対し、公共機関の長が行った処分または不作為により権利または利益の侵害を受けた者は、行政審判法の定めるところにより、行政審判を請求することができます。

行政審判の詳細については、中央行政審判委員会(www.simpan.go.kr)のホームページをご覧ください。

第15条(プライバシーポリシーの変更)

本プライバシーポリシーは、2024.8.29から適用されます。