プライバシーポリシー
Dealicious Inc.(以下「当社」または「Dealicious Inc.」という) は、韓国の個人情報保護法と情報通信関連法律などの個人情報保護規制を遵守し、関連法令に基づく個人情報処理方針を定め、利用者権益保護に最善を尽くしています。 本個人情報処理方針は、会社が提供した日本シンサンマーケットウェブ/モバイルウェブ/アプリケーションサービスと当該サービスを利用する会員に適用されます。
1. 個人情報処理方針作成言語
本個人情報処理方針は日本語で提供します。
2. 個人データの処理目的及び保有期間,項目
① 会社は会員登録及びサービス提供に必要な最小限の個人データを「必須項目」に、その他個人データを「選択項目」に区分しており、最小限の個人データ以外の個人データを提供しないという理由でサービス提供を拒否することはありません。
② 会社は情報主体から個人データの収集時に同意を得た収集及び利用目的・期間内で個人データを処理し、保有します。
区分 | 収集∙利用項目 | 収集∙利用目的 | 保有∙利用期間 |
|---|---|---|---|
| シンサンマーケットグローバル会員登録時の収集項目 | [必須] 国籍, シンサンマーケットID, 暗証番号,登録者の氏名, 登録者の携帯電話番号(滞在国,携帯電話番号), Eメールアドレス, 代表者の氏名(現地語, 英語) | 会員登録の意思確認、本人識別及び認証、会員資格の維持及び管理、サービス不正利用防止、各種告知及び通知、苦情処理 | 会員退会を申請してから14日後に削除不正利用防止のための情報は1年後に削除 |
| [選択] WECHATまたはLINE ID | サービス情報提供及び案内 | 同意撤回または会員退会を申請してから14日後に削除 | |
| シンサンマーケット グローバルサービスマーケティング受信同意時 | [選択] サービス利用記録、決済記録、登録者の携帯電話番号、Eメールアドレス、本人確認情報(登録者の氏名、シンサンマーケットID) | マーケティング参加機会の提供 | 同意撤回または会員退会を申請してから14日後に削除 |
| 商品購入時 | [必須] 国籍, 受取人の氏名(現地語, 英語), 受け取る場所(現地語,英語), 郵便番号, 受取人の連絡先,登録者の携帯電話番号,(カード決済時)カード番号,カードの有効期限, CVCまたは 4DBC,カードの持ち主の氏名(名前・苗字), (コンビニ決済時)Eメールアドレス,電話番号 | 商品配送サービス | 商品配送後に削除取引記録の保存のために情報は 5年間保存して削除 |
| 顧客相談時 | [必須]本人確認情報(国籍,登録者の氏名, 登録者の携帯電話番号, シンサンマーケットID) | 利用者識別及び顧客相談 苦情受付及び対応 | 顧客相談を受け付けてから3年間保存して削除 |
| 商品返品時 | [必須] シンサンマーケットID | シンサンキャッシュの払戻 | 電子商取引関係が終わってから5年間保存して削除 取引記録を保存するための情報は5年間保存して削除 |
| シンサンキャッシュの現金化申請時 | [必須] 受取人の氏名(英語), 振込口座情報(口座番号,口座名義の住所(英語), BIC CODE(SWIFT CODE), 振込を受ける金融機関名 (英語), 振込を受ける金融機関住所(英語)) | シンサンキャッシュ出金 | 電子商取引関係が終わってから5年間保存して削除 取引記録を保存するための情報は5年間保存して削除 |
| サービス利用に伴う自動収集及び生成情報 | [必須] 端末機情報(OS, 端末機 のモデル,画面サイズ,デバイスID), IPアドレス,クッキー,サービス利用記録(訪問日, IP,不正利用記録), 広告識別字(ADIDまたはIDFA) | サービス利用統計, カスタマイズ提供, 不正利用防止, 非許可使用防止 | 会員退会を申請してから14日後に削除 不正利用防止のための情報は1年後に削除 |
③ 本条第1項にもかかわらず関係法令にともなう捜査·調査などが進行中の場合、当該捜査·調査終了時まで、サービス利用にともなう債権·債務関係が残っている場合、当該債権、債務関係を精算するまで、そして第2項にもかかわらず次の場合には韓国法令で定めた期間まで個人データが保有·利用されることがあります。
1) 電子商取引等における消費者保護に関する法律
- 代金決済及び財貨等の供給に関する記録：5年
- 契約または契約の申込撤回に関する記録: 5年
- 消費者の苦情又は紛争処理に関する記録 : 3年
- 表示·広告に関する記録 : 6か月
2) 電子金融取引法
- 電子金融取引に関する記録 : 5年
3) 通信秘密保護法
- 訪問記録 : 3か月
4) 付加価値税法
- 付加価値税の課税標準と税額の申告資料など : 5年
④ 会社は次のような方法で個人データを収集することができ、個人データを収集する際は利用者から同意を得ます。
1) 会員登録及びサービス利用中に利用者が個人データ収集に同意し、直接入力した場合
2) アプリケーション、ウェブページ、書面、電話などを通じてカスタマーセンターと相談する過程
3) オンライン・オフラインイベントに参加する過程
4) ログ分析プログラムによる生成情報の収集, 「クッキー(cookie)」による情報収集
3. 個人データの第三者への提供に関する事項
① 会社は会員の同意を得られない場合、原則として会員の個人データを第三者に提供しません。ただし、法令規定により国家機関が法令に定められた手続きと方法に従ってその提供を要請した場合は例外とします。
② 会社は、次の表に記載された通りに個人データを第三者に提供しています。
提供される側 | 提供方法 | 提供項目 | 提供目的 | 提供される側の保有・利用期間 | 提供される側の国籍 |
|---|---|---|---|---|---|
| 商品の販売者 | 取引時シンサンマーケット プラットフォームを通じて漏洩する | グローバル会員情報(国籍,受取人の氏名, 受け取る住所,登録者の携帯電話番号) | 商品 受取人 識別及び確認商品販売サービス提供, 正常的な小売販売者の可否把握 | 商品配送後に廃棄。(但し、 関係法令に定められた規定がある場合、保管義務期間の間に保管する) | 韓国 |
| 取引先の登録時 シンサンマーケットプラットフォームを通じて漏洩する | グローバル会員情報(国籍, 登録者の氏名,登録者の携帯電話番号) | 取引先登録 | 取引先登録解除時 |
③ 注文または決済された場合、配送や相談が円滑に行われるために個人データの第三者への提供は必ず必要です。会員は、個人情報の第三者への提供に同意せずに撤回することもできますが、この場合、サービス利用が制限されることがあります。
- 第三者への提供を制限したい場合、6. 情報主体と法定代理人の権利・義務行使方法に関する事項をご参考ください。
④ 第2項に規定する第三者への提供以外に他の組織と会員の個人データを共同または共有使用しません。
⑤ 捜査、調査目的で捜査機関の提供要求がある場合、法令に定められた手続きと方法に従って第三者に伝えることができます。
4. 個人データ処理業務の委託に関する事項
① 会社は円滑なサービス提供のために次のように個人データの処理を委託しており、委託契約時に関係法令に従って委託処理される個人データが安全に管理されるよう必要な事項を規定し、必要な措置を講じています。 また、受託者には委託業務を遂行できる最小限の情報のみ提供しており、会社で委託処理されている業務と受託業者は次の通りです。
受託業者 | 委託された業務 | 受託業者の国籍 |
|---|---|---|
| ㈱EXIMBAY | 電子決済処理 | 韓国 |
| ㈱DOZN | 払い戻されたシンサンキャッシュの現金化 | |
| ㈱NURIGO | SMS送信 | |
| MIR GLOBAL NETWORK Co., Ltd | 国内外配送サービス、海外輸出申告 | |
| Twilio | 海外SMS発送 | アメリカ |
| Amazon Web Services InC. | データ保存及びクラウドインフラ管理 | アメリカ (データ保存: Seoul Region) |
| ㈱佐川 | 日本現地配送サービス | 日本 |
② 会社は委託契約を締結する際、「韓国個人情報保護法」第26条に基づき、委託業務遂行目的以外の個人データ処理禁止、技術的·管理的保護措置、再委託制限、受託者に対する管理·監督、損害賠償など責任に関する事項を契約書などの文書にはっきり示し、受託者が個人データを安全に処理するか監督しています。
③ 会員登録、注文または決済が行われた場合、会員情報の管理及び配送、相談が円滑に行われるために個人データの処理委託は必ず必要です。会員は、個人データの処理委託に同意せずに撤回することもできますが、この場合、サービス利用が制限されることがあります。
- 個人データの処理委託を制限したい場合、6. 情報主体と法定代理人の権利・義務行使方法に関する事項をご参考ください
④ 委託業務の内容や受託者が変更される場合には、遅滞なく本個人情報処理方針を通じて公開します。
5. 個人データ破棄の手続き及び方法に関する事項
① 会社は、個人データの保有期間の経過、個人データの収集及び利用目的の達成など、個人データが不要になった場合は遅滞なく破棄します。
② 情報主体から同意を得た個人データの保有期間が経過したり、処理目的が達成されたりしたにもかかわらず、他の法令に沿って個人データを保存し続けなければならない場合には、当該個人データを別のDBに移して関連法令を遵守し、一定期間安全に保管した後、遅滞なく破棄します。
③ 第2項に基づきDBに移された個人データは、法律による場合を除き、他の目的では利用しません。
④ 個人データ破棄の手続きおよび方法は次の通りです。
1) 破棄の手続き
- 破棄事由が発生した個人データを選定して破棄し、個人情報保護責任者は破棄内訳を確認します。
2) 破棄方法
- 電子ファイル形式で記録·保存された個人データは記録を再生できないように破棄し、紙文書に記録·保存された個人データはシュレッダーにかけたり焼却したりして破棄します。
⑤ 1年以上サービス利用記録のない利用者の個人データは別途区分して保存·管理されます。(休眠アカウント転換)
6. 情報主体と法定代理人の権利義務及び行使方法に関する事項
① 利用者は、いつでも個人データ保護に関する権利(本人の個人データを照会、修正、処理停止、削除)を行使することができます。但し、同意撤回または削除の際、サービスの一部または全部が利用制限されることがあります。
1) 利用者は個人データに対し、自ら内容追加、照会、修正することができます。
- マイページ > マイ情報管理
2) 利用者は個人データに対し、処理停止、削除、同意撤回を要請することができます。
- シンサンマーケットグローバルカスタマーセンター([email protected])
② 権利行使は韓国個人情報保護法施行令第41条第1項に基き、次の各号の内容を要請することができます。この場合、個人データの閲覧など申込書(ダウンロードリンク)を作成して郵便やEメールを通じて要請でき、会社はこれに対し遅滞なく措置します。
1) 個人データの項目及び内容
2) 個人データの収集・利用目的
3) 個人データの保有及び利用期間
4) 個人データの第三者への提供、個人情報委託処理現況
5) 個人データ処理に同意した事実や内容
③ 第1項に基いた権利行使は利用者の法定代理人や委任を受けた者など代理人を通じて行うことができます。この場合、当該書式(ダウンロードリンク)による委任状を提出するべきです。
④ 個人データの閲覧および処理停止要求は韓国の個人情報保護法第35条第4項、第37条第2項によって制限されることがあります。
⑤ 個人データの訂正及び削除要求は、韓国の他の法令でその個人データが収集対象として示されている場合は削除を要求できません。
⑥ 会社は利用者の権利による閲覧の要求、訂正∙削除の要求、処理停止の要求時に閲覧などの要求をした者が本人または正当な代理人であるかを確認します。
7. 個人データの安全性確保措置に関する事項
会社は利用者の個人データを取り扱うにあたって、個人情報が紛失、盗難、漏洩、変造または毀損されないように安全性確保のために、次のような技術的かつ管理的対策を講じています。
① ハッキングなどに備えた対策を立てて運営しています。
1) 会社はハッキングやコンピュータウイルスなどによって会員の個人情報が流出したり毀損されたりすることを防ぐために、侵入遮断システムを利用して外部からの無断アクセスをコントロールし、技術的セキュリティ対策を適用して安全なサービス提供のために最善を尽くしています。
2) 個人データの流出·毀損などに備えて資料を随時バックアップしており、最新のワクチンプログラムを利用して悪性プログラムの流入を遮断しています。
3) 暗号化通信および保存を通じて個人データを安全に送信·保存しています。
4) 個人データにアクセスできる権限を制限的に付与しており、技術的なセキュリティ対策を適用して非認可者のアクセスを遮断しています。
5) 個人データにアクセスした記録を保存·管理しており、アクセス記録が偽造·変造および紛失しないように措置しています。
② 個人データを取り扱う職員数を最小限に抑え、安全に扱えるように教育しています。
1) 会社の個人データを取り扱う職員は各業務担当者に限定しています。
2) 全職員は暗証番号を定期的に更新しています。
3) 業務担当者に対する個人情報保護教育を通じて会社は個人情報処理方針の順守を常に強調しています。
③ 個人データを保管している無人処理システムに接続できる装置は物理的保管場所を統制区域に指定し、これに対して立入統制手続きを立てて運営しています。
8. 個人データを自動的に収集する装置の設置·運営及びその拒否に関する事項
① 会社は利用者に特化したオーダーメイドサービスを提供するために、利用者の情報を随時保存して探し出す「クッキー(cookie)」などを運営しています。クッキーとはウェブサイトの運営に利用されるサーバーが利用者のブラウザに送る非常に小さなテキストファイルであり、利用者のパソコンハードディスクに保存されることもあります。会社は次のような目的のためにクッキーを使用します。
- 会員と非会員のアクセス頻度や訪問時間などを分析し、利用者の好みと関心分野を把握および追跡、各種イベントの参加頻度および訪問回数を把握するなど、ターゲットマーケティングおよびオーダーメード型サービス提供。
② 利用者はクッキー設置に対する選択権を持っています。したがって、利用者はウェブブラウザでオプションを設定することによって、すべてのクッキーを許可したり、クッキーが保存されるたびに確認したり、すべてのクッキーの保存を拒否したりすることもできます。但し、クッキーの保存を拒否する場合、ログインが必要な一部サービスの利用など、カスタマイズサービスの利用に不具合が生じることがあります。
③ 利用者は次のような方法で全てのクッキーを許可したりクッキーを保存するたびに確認したり、すべてのクッキーの保存を拒否したりすることができます。
- Internet Explorer: ツール > インターネットオプション > 個人情報 > 個人情報処理レベル設定
- Chrome: 設定 > 詳細設定 > 個人情報-コンテンツ設定 >クッキーレベル設定
- firefox: オプション > 個人情報 > 訪問記録-使用者定義設定 >クッキーレベル設定
- safari: 環境設定 > 個人情報 > クッキー及びウェブサイトのデータレベル設定
9. 個人情報保護責任者と情報主体の権益侵害時の救済方法に関する事項
① サービス利用過程で発生しうるすべての個人情報保護関連苦情、苦情処理等に関する事項を個人情報保護責任者に申告することができ、会社は利用者の申告事項に対して迅速かつ誠実に回答します
1) 個人情報保護責任者
- 氏名 : イ・ヨンファ理事
2) 個人情報保護担当部署
- 情報保護部キム・へウォン
- Eメール : [email protected]
- 住所 : 5th and 10th floors, 57, Daehak-ro, Jongno-gu, Seoul, Republic of Korea
3) シンサンマーケット グローバルカスタマーセンター (サービスの問い合わせ、要請及び苦情受付部署)
- Eメール : [email protected]
② その他の個人データ侵害に対する申告や相談が必要な場合は、次の機関にお問い合わせください。
- 個人情報侵害申告センター (韓国インターネット振興院で運営) (http://privacy.kisa.or.kr / 局番なしで118)
- 個人情報紛争調整委員会 (https://www.kopico.go.kr / 局番なしで1833-6972)
- 最高検察庁サイバー捜査課 (http://www.spo.go.kr / 局番なしで1301)
- 警察庁サイバー安全見守り (http://www.police.go.kr/www/security/cyber.jsp / 局番なしで182)
10. 個人情報処理方針の変更に関する事項
① プライバシーポリシーに対する内容追加、削除及び修正がある場合、サービスウェブページのお知らせを通じて変更理由及びその内容を告知します。
② この外の変更が発生する場合は、変更事項の施行日の少なくとも7日前に告知します。
制定日 : 2022年08月31日
施行日 : 2022年08月31日
