株式会社エバースピン（以下「当社」といいます）は、「個人情報保護法」第30条に基づき、情報主体の個人情報を保護し、これに関連する苦情を迅速かつ円滑に処理できるよう、次のように個人情報処理方針を策定・公開します。 この個人情報処理方針は2022年4月30日から適用されます。

第1条(個人情報の処理目的)

当社は、次の目的のために個人情報を処理します。 処理している個人情報は、次の目的以外の用途には利用されず、利用目的が変更される場合には「個人情報保護法」第18条に基づき、別途の同意を得るなど必要な措置를 履行する予定です。

1. 会員登録および管理
   • 会員加入の意思確認、会員制サービス提供に伴う本人識別・認証、会員資格の維持・管理、サービスの不正利用防止、各種告知・通知を目的として個人情報を処理します。
2. 民願事務の処理
   • 民願人の身元確認、民願事項の確認、事実調査のための連絡・通知、処理結果の通知を目的として個人情報を処理します。
3. 財貨またはサービスの提供
   • サービスの提供、契約書・請求書の送付、コンテンツの提供、カスタマイ즈サービスの提供、本人認証、年齢認証、料金決済・精算を目的として個人情報を処理します。
4. マーケティングおよび広告への活用
   • 新規サービス（製品）の開発およびカスタマイズサービスの提供、イベントおよび広告情報の提供および参加機会の提供、サービスの有効性確認、接続頻度の把握または会員のサービス利用に対する統計などを目的として個人情報を処理します。

[個人情報取扱方針 付録<1> GDPR適用に伴う個人情報の適法な処理の取捨選択]

第2条(個人情報の処理および保有期間)

1. 当社は、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た個人情報の保有・利用期間内で個人情報を処理・保有します。
2. 個人情報の処理および保有期間は、収集・利用に関する同意日から3年まで、第1条（個人情報の処理目的）のために保有・利用されます。
   • 関連法令：
     1. 信用情報の収集/処理および利用等に関する記録：3年
     2. 消費者の不満または紛争処理に関する記録：3年
     3. 代金決済および財貨等の供給に関する記録：5年
     4. 契約または契約撤回等に関する記録：5年
     5. 表示/広告に関する記録：6ヶ月

第3条(個人情報の第三者提供)

1. 当社は、個人情報を第1条（個人情報の処理目的）で明示した範囲内でのみ処理し、情報主体の同意、法律の特別規定など「個人情報保護法」第17条および第18条に該当する場合にのみ個人情報を第三者に提供します。

第4条(個人情報処理の委託)

1. 当社は、情報主体の個人情報を個人情報の処理目的で明示した範囲内でのみ処理し、情報主体の同意、法律の特別規定など「個人情報保護法」第17条および第18条に該当する場合にのみ個人情報を第三者に提供し、それ以外には情報主体の個人情報を第三者に提供しません。
2. 委託業務の内容や受託者が変更される場合には、遅滞なく本個人情報処理方針を通じて公開いたします。

第5条(情報主体と法定代理人の権利・義務およびその行使方法)

1. 情報主体は、当社に対していつでも個人情報の閲覧・訂正・削除・処理停止要求などの権利を行使することができます。
2. 第1項に基づく権利行使は、当社に対して「個人情報保護法」施行令第41条第1項に基づき、書면、電子メール、模写伝送（FAX）などを通じて行うことができ、当社はこれに対して遅滞なく措置を講じます。
3. 第1項に基づく権利行使は、情報主体の法定代理人や委任を受けた者など、代理人を通じて行うこともできます。この場合、「個人情報処理方法に関する告知（第2020-7号）」別紙第11号様式による委任状を提出しなければなりません。
4. 個人情報の閲覧および処理停止の要求は、「個人情報保護法」第35条第4項、第37条第2項により情報主体の権利が制限される場合があります。
5. 個人情報の訂正および削除の要求は、他の法令でその個人情報が収集対象として明示されている場合には、その削除を要求することはできません。
6. 当社は、情報主体の権利に基づく閲覧の要求、訂正・削除の要求、処理停止の要求時に、閲覧等の要求をした者が本人であるか、または正当な代理人であるかを確認します。 [個人情報取扱方針 付録<2> GDPR適用に伴う「利用者の権利」の取捨選択]

第6条(処理する個人情報の項目作成)

1. 当社は、次の個人情報項目を処理しています.
   • 必須項目：メール、携帯電話番号、パスワード、生年月日、氏名、サービス利用記録、接続ログ、クッキー、接続IP情報
   • 選択項目：会社名

第7条(個人情報の破棄)

1. 当社は、個人情報の保有期間の経過、処理目的の達成など個人情報が不要になったときには、遅滞なく当該個人情報を破棄します。
2. 情報主体から同意を得た個人情報の保有期間が経過したり、処理目的이 達成されたにもかかわらず、他の法令に基づき個人情報を継続して保存しなければならない場合には、当該個人情報を別途のデータベース（DB）に移すか、保管場所を変えて保存します。
3. 個人情報破棄の手続きおよび方法は次のとおりです：
   1. 破棄手続き：当社は、破棄事由が発生した個人情報を選定し、当社の個人情報保護責任者の承認を得て個人情報を破棄します。
   2. 破棄方法：
      • 電子的なファイル形式の情報は、記録を再生できない技術的な方法を使用します。
      • 紙に出力された個人情報は、シュレッダーで粉砕するか焼却を通じて破棄します。

第8条(個人情報の安全性確保措置)

1. 個人情報取扱職員の最小化および教育：個人情報を取扱う職員を指定し、担当者に限定して最小化することで個人情報を管理する対策を施行しています。
2. 内部管理計画の策定および施行：個人情報の安全な処理のために内部管理計画を策定し施行しています。
3. ハッキング等に備えた技術的対策：当社は、ハッキングやコンピュータウイルス等による個人情報の流出および毀損を防ぐためにセキュリティプログラムを設置し、定期的な更新・点検を行い、外部からのアクセスが統制された区域にシステムを設置し、技術的/物理的に監視および遮断しています。
4. 個人情報へのアクセス制限：個人情報を処理するデータベースシステムへのアクセス権限の付与、変更、抹消を通じて個人情報へのアクセス統制のために必要な措置を講じており、侵入遮断システムを利用して外部からの無断アクセスを統制しています。

第9条(個人情報自動収集装置の設置、運営およびその拒否に関する事項)

1. 当社は、利用者に個別的なカスタマイズサービスを提供するために、利用情報を保存し随時読み込む「クッキー(cookie)」を使用します。
2. クッキーは、ウェブサイトを運営するのに利用されるサーバー(http)が利用者のコンピュータブラウザに送信する少量の情報であり、利用者のPCコンピュータ内のハードディスクに保存されることもあります。
   • イ. クッキーの使用目的：利用者が訪問した各サービスとウェブサイトへの訪問および利用形態、人気検索ワード、セキュリティ接続の有無などを把握し、利用者に最適化された情報を提供するために使用されます。
   • ロ. クッキーの設置、運営および拒否：ウェブブラウザ上部の ツール > インターネットオプション > 個人情報 メニューのオプション設定を通じてクッキーの保存を拒否できます。
   • ハ. クッキーの保存を拒否する場合、カスタマイズ型サービスの利用に困難が生じることがあります。

第10条(その他)

1. [個人情報処理方針 付録<3> 「데이터 国外移転」の取捨選択]
2. [個人情報処理方針 付録<4> 「第三者サイトおよびサービス」の取捨選択]
3. [個人情報処理方針 付録<5> 「カリフォルニア居住者への案内」の取捨選択]

第11条(個人情報保護責任者)

1. 当社は、個人情報処理に関する業務を総括して責任を負い、個人情報処理に関連した情報主体の苦情処理および被害救済などのために、次のように個人情報保護責任者を指定しています。
   • 個人情報保護責任者
   • 氏名：Team leader Kabin Jeong
   • 連絡先：02-2135-6239, koesead@everspin.co.kr
2. 情報主体は、当社のサービス（または事業）を利用しながら発生したすべての個人情報保護に関する問い合わせ、苦情処理、被害救済に関する事項を、個人情報保護責任者および担当部署に問い合わせることができます。 エバースピンは、情報主体の問い合わせに対して遅滞なく回答および処理いたします。

第12条(権益侵害救済方法)

情報主体は、個人情報侵害による救済を受けるため、個人情報紛争調整委員会、韓国インターネット振興院個人情報侵害申告センターなどに紛争解決や相談などを申請できます。 このほか、その他の個人情報侵害の申告、相談については、以下の機関にお問い合わせください。

1. 個人情報紛争調整委員会：(局番なし) 1833-6972 (www.kopico.go.kr)
2. 個人情報侵害申告センター：(局番なし) 118 (privacy.kisa.or.kr)
3. 大検察庁：(局番なし) 1301 (www.spo.go.kr)
4. 警察庁：(局番なし) 182 (ecrm.cyber.go.kr)

「個人情報保護法」第35条（個人情報の閲覧）、第36条（個人情報の訂正・削除）、第37条（個人情報の処理停止等）の規定による要求に対して、公共機関の長が行った処分または不作為により権利または利益の侵害を受けた者は、行政審判法が定めるところに従い、行政審判を請求することができます。 ※ 行政審判に関する詳細は、中央行政審判委員会(www.simpan.go.kr)のホームページをご参照ください。

第13条(個人情報処理方針の変更)

1. この個人情報処理方針は2022年4월 30일부터 적용됩니다.
2. 以前の個人情報処理方針は、以下でご確認いただけます。 例) - 20XX. X. X ~ 20XX. X. X 適用 (クリック)

個人情報処理方針 付録

GDPR適用に伴う個人情報の適法な処理

当社は、次のいずれかに該当する場合に限り、適法に利用者の個人情報を処理します。

1. 利用者が自身の個人情報の処理に同意した場合
2. 利用者が当事者である契約の履行のため、または契約締結前に利用者の要請に応じた措置を講じるために処理が必要な場合
   • 会員管理、本人確認など
   • 利用者が要求するサービス提供に関する契約履行、料金決済および料金精算など
3. 当社に適用される法的義務の遵守のために処理が必要な場合
   • 関連法、規定、法的手続きおよび政府要請事項の遵守
4. 利用者または他の自然人の重大な利益を保護するために処理が必要な場合
   • 利用者または他の自然人に害を及ぼす可能性のある詐欺、悪用事例、セキュリティリスク、技術的問題に対する検知、予防および対応
5. 公益的な職務の実行のために処理が必要な場合、または当社に付与された公的権限の行使に処理が必要な場合
6. 当社や第三者が追求する正当な利益の目的のために処理が必要な場合（ただし、特に利用者が子供である場合のように個人情報保護を要求する利用者の利益や基本権と自由が当該利益に優先する場合はこの限りではない）

GDPR適用に伴う「利用자의 権利」

利用者または法定代理人は情報の主体として、当社の個人情報の収集、使用、共有に関して次のような権利を行使することができます。

1. 個人情報へのアクセス権：利用者または法定代理人は情報にアクセスし、関連法に従って情報の収集、利用、共有などの記録に対する確認を要求することができます。
2. 個人情報の訂正権：利用者または法定代理人は不正確または不完全な情報の修正を要求することができます。
3. 個人情報の削除権：利用者または法定代理人は目的の達成、同意の撤回等に伴う情報の削除を要求することができます。
4. 個人情報の処理制限権：利用者または法定代理人は情報の正確性、情報処理の適法性などについて争いがある場合、または情報の保存が必要な場合、情報処理の制限を要求することができます。
5. 個人情報の移動権：利用者または法定代理人は情報の提供または移送を要求することができます。
6. 反対権：利用者または法定代理人は直接マーケティングのための情報処理、正当な利益または公的任務および職務権限の行使に伴う情報処理、研究および統計目的の情報処理に対する中断を要求することができます。
7. プロファイリングを含む自動化された個別意思決定に対する反対権：利用者または法定代理人はプロファイリングを含め、自身に法的効果をもたらしたり重大な影響を及ぼしたりする自動化された情報処理に対する中断を要求することができます。 このため、ウェブページの「会員情報修正」メニューを利用するか、当社（または個人情報管理責任者、代理人）に書面、電話、または電子メールで連絡いただければ、遅滞なく措置を講じます。 ただし、当社は法律に明示された妥当な理由、またはそれに相応する理由がある場合にのみ、そのような要求を拒否することができます。

データの国外移転

当社は世界を舞台に営業しているため、本個人情報処理方針に明示された目的のために、他国に位置する会社や他社に利用者の個人情報を提供することがあります。 個人情報が転送、保有、または処理される場所について、当社は個人情報を保護するために合理的な措置を講じます。 また、EUまたはスイスから取得した個人情報を使用または公開する際、当社はEU-米国間プライバシーシールド協定、スイス-米国間プライバシーシールド協定を遵守するか、欧州委員会が承認した標準契約条項を使用し、または適切な保護措置を保証するためにEUの規制内で他の手段を講じるか、利用者の同意を求めます。

第三者サイトおよびサービス

当社のウェブサイト、製品、サービスなどは、第三者のウェブサイト、製品、サービスなどへのリンクを含む場合があります。 リンクされた第三者サイトの個人情報処理方針は、当社のポリシーとは異なる場合があります。したがって、利用者はリンクされた第三者サイトの個人情報処理方針を追加的に確認する必要があります。

カリフォルニア居住者への案内

カリフォルニアに居住している方であれば、特定の権利事項が追加される場合があります。 当社は、カリフォルニア州オンラインプライバシー保護法を遵守するために、会員の個人情報を保護するために必要な予防策を講じています。 利用者は個人情報が漏洩した場合、漏洩の確認を要求することができます。また、当社ウェブサイトのすべての利用者は、個人のアカウントにアクセスし、情報修正メニューを利用していつでも情報を変更することができます。 さらに、当社はウェブサイト訪問者を追跡しません。また、「トラッキング拒否」信号も使用しません。 当社は利用者の同意なく、広告サービスを通じて個人識別情報を収集し、他社に提供することはありません。