株式会社エバースピン(以下「当社」といいます)は、「個人情報保護法」第30条に基づき、情報主体の個人情報を保護し、これに関連する苦情を迅速かつ円滑に処理できるよう、次のように個人情報処理方針を策定・公開します。
1. 個人情報の処理目的
当社は、次の目的のために個人情報を処理します。 処理している個人情報は、次の目的以外の用途には利用されず、利用目的が変更される場合には「個人情報保護法」第18条に基づき、別途の同意を得るなど必要な措置を履行する予定です。
- 会員登録および管理
- 会員加入の意思確認、会員制サービス提供に伴う本人識別・認証、会員資格の維持・管理、サービスの不正利用防止、各種告知・通知を目的として個人情報を処理します。
- 民願事務の処理
- 民願人の身元確認、民願事項の確認、事実調査のための連絡・通知、処理結果の通知を目的として個人情報を処理します。
- 財貨またはサービスの提供
- サービスの提供、契約書・請求書の送付、コンテンツの提供、カスタマイズサービスの提供、本人認証、年齢認証、料金決済・精算を目的として個人情報を処理します。
- マーケティングおよび広告への活用
- 新規サービス(製品)の開発およびカスタマイズサービスの提供、イベントおよび広告情報の提供および参加機会の提供、サービスの有効性確認、接続頻度の把握または会員のサービス利用に対する統計などを目的として個人情報を処理します。個人情報の第三者提供に関する事項
2. 処理する個人情報の項目と保有および利用期間
当社は、次の個人情報項目を「個人情報保護法」第15条第1項第1号、第22条第1項第7号に基づき、情報主体の同意を得て処理しています。
| 収集目的 | 収集項目 | 保有および利用期間 |
|---|
| 会員加入の意思確認 | メール、携帯電話番号、パスワード、生年月日、氏名 | 会員退会時 |
| 会員制サービス提供に伴う本人識別および認証 | メール、携帯電話番号、パスワード、生年月日、氏名 | 会員退会時 |
| 会員資格維持管理、サービス不正利用防止 | メール、サービス利用記録、接続ログ、クッキー、接続IP情報、会社名 | 会員退会時 |
- 個人情報破棄の手続きおよび方法に関する事項
- 当社は、個人情報の保有期間の経過、処理目的の達成など、個人情報が不要になったときには、遅滞なく当該個人情報を破棄します。
- 情報主体から同意を得た個人情報の保有期間が経過したり、処理目的が達成されたにもかかわらず、他の法令に基づき個人情報を継続して保存しなければならない場合には、当該個人情報を別途のデータベース(DB)に移すか、保管場所を変えて保存します。
<法令により保存すべき場合および期間>
- 信用情報の収集/処理および利用等に関する記録:3年
- 消費者の不満または紛争処理に関する記録:3年
- 代金決済および財貨等の供給に関する記録:5年
- 契約または契約撤回等に関する記録:5年
- 表示/広告に関する記録:6ヶ月
3. 個人情報破棄の手続きおよび方法は次のとおりです。
- 破棄手続き
- 当社は、破棄事由が発生した個人情報を選定し、当社の個人情報保護責任者の承認を得て個人情報を破棄します。
- 破棄方法
- 当社は、電子的なファイル形式で記録・保存された個人情報は記録を再生できないように破棄し、紙の文書に記録・保存された個人情報はシュレッダーで粉砕するか焼却して破棄します。
4. 個人情報の第三者提供に関する事項
当社は、情報主体の個人情報を、個人情報の処理目的で明示した範囲内でのみ処理し、情報主体の同意、法律の特別規定など「個人情報保護法」第17条および第18条に該当する場合にのみ個人情報を第三者に提供し、それ以外には第三者に提供しません。
5. 個人情報処理業務の委託に関する事項
- 当社は、収集した個人情報を委託処理しません。
- 今後、当社が業務処理のために個人情報を委託する場合、当社は「個人情報保護法」第26条に基づき、委託業務遂行目的外の個人情報処理禁止、技術的・管理的保護措置、再委託制限、受託者に対する管理・監督、損害賠償など責任に関する事項を契約書等に明示し、受託者が個人情報を安全に処理するかを監督します。
6. 個人情報の国外移転に関する事項
当社は、収集した個人情報を国外に提供・委託処理しません。
7. 個人情報の安全性確保措置に関する事項
当社は、利用者の個人情報を処理するにあたり、個人情報が紛失、盗難、流出、変造または毀損されないよう、安全性を確保するために次のような技術的、管理的対策を講じています。
- 個人情報の技術的保護対策
- 当社は、お客様の個人情報を処理するにあたり、ハッキングなどの外部侵入に備えて、侵入遮断システムおよびシステムモニタリング等を利用してセキュリティに万全を期しています。
- 個人情報の管理的保護対策
- 担当者に対する個人情報保護教育を通じて、個人情報処理方針の遵守を強調しています。また、個人情報内部管理計画を策定し、個人情報へのアクセス権限を最小限の人数に制限しています。
8. 個人情報自動収集装置の設置・運営およびその拒否に関する事項
- 当社は、次の行態情報項目を「個人情報保護法」第15条第1項第1号および第22条第1項第7号に基づき、情報主体の同意を得て処理しています。
- 行態情報は、利用者に最適化されたサービスおよびソリューションを提案するためのデータ分析目的で収集・利用されています。
- 当社は、利用者に対して個別的なサービスと便宜を提供するために、利用情報を保存し随時読み込む「クッキー(cookie)」を使用します。
- クッキーは、ウェブサイト運営に利用されるサーバー(http)が情報主体のブラウザに送信する少量の情報であり、情報主体のPCまたはモバイルに保存されます。
- 情報主体は、ウェブブラウザのオプション設定を通じて、クッキーの許可・遮断などの設定ができます。
- ただし、クッキーの保存を拒否する場合、カスタマイズサービスの利用に困難が生じることがあります。
- クッキー設定拒否方法 ブラウザのオプションを選択して、すべてのクッキーを許可、保存時に確認、またはすべてのクッキーの保存を拒否できます。
- ウェブブラウザでのクッキー許可/遮断
- Chrome:設定 > プライバシーとセキュリティ > 閲覧履歴データの削除
- Edge:設定 > クッキーとサイトのアクセス許可 > クッキーとサイトデータの管理と削除
- モバイルブラウザでのクッキー許可/遮단
- Chrome:モバイル設定 > プライバシーとセキュリティ > 閲覧履歴データの削除
- Safari:モバイル設定 > Safari > 詳細 > すべてのCookieをブロック
- Samsung Internet:モバイル設定 > 閲覧履歴 > 閲覧履歴データの削除
9. 情報主体と法定代理人の権利・義務および行使方法に関する事項
- 情報主体は、当社に対していつでも個人情報の閲覧・訂正・削除・処理停止および撤回要求、自動化された決定に対する拒否または説明要求などの権利を行使(以下「権利行使」といいます)できます。
- 権利行使は、当社に対して「個人情報保護法」施行令第41条第1項に基づき、書面、電子メールで行うことができ、当社はこれに対して遅滞なく措置を講じます。
- 権利行使は、情報主体の法定代理人や委任を受けた者など、代理人を通じて行うこともできます。
- この場合、「個人情報処理方法に関する告知」別紙第11号様式による委任状を提出しなければなりません。
- 情報主体が個人情報の閲覧および処理停止を要求する権利は、「個人情報保護法」第35条第4項および第37条第2項により制限される場合があります。
- 他の法令でその個人情報が収集対象として明示されている場合には、その個人情報の削除を要求することはできません。
- 自動化された決定について同意を得た場合や、契約等で事前に通知した場合、法律に明示的な規定がある場合には、拒否は認められず説明および検討要請のみ可能です。
- また、自動化された決定に対する拒否・説明の要求は、他人の生命・身体・財産、その他の利益を不当に侵害する恐れがあるなど、正当な理由がある場合には、その要求が拒絶されることがあります。
- 当社は、権利行使をした者が本人であるか、または正당な代理人であるかを確認します。
10. 個人情報保護責任者および担当部署に関する事項
当社は、個人情報処理を総括して責任を負い、苦情処理および被害救済のために次のように責任者を指定しています。
- 当社は、個人情報処理に関する業務を総括して責任を負い、次のように個人情報保護責任者を指定しています。
- 정보주체는 회사의 마케팅 활동에 참여하시면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의할 수 있습니다. 当社は、情報主体の問い合わせに対して遅滞なく回答・処理いたします。
11. 情報主体の権益侵害に対する救済方法
- 情報主体は、個人情報侵害による救済を受けるため、紛争調整委員会や申告センターなどに紛争解決や相談を申請できます。 その他の申告、相談については以下の機関にお問い合わせください。
- 個人情報紛争調整委員会 : (市外局番なし) 1833-6972 (www.kopico.go.kr)
- 個人情報侵害申告センター : (市外局番なし) 118 (privacy.kisa.or.kr)
- 大検察庁 : (市外局番なし) 1301 (www.spo.go.kr)
- 警察庁 : (市外局番なし) 182 (ecrm.cyber.go.kr)
- 当社は、個人情報の自己決定権を保障し、被害救済のために努力しています。相談が必要な場合は以下の部署までご連絡ください。
付則
この個人情報処理方針は、**2025年05月19日から適用されます。