株式会社ジェジェミミ すくすくぱしゃサービスにおける個人情報保護方針
株式会社ジェジェミミは（以下「会社」という。）は、大韓民国で定めた個人情報保護法に基づき、利用者の個人情報や権益を保護し、個人情報に関する利用者の苦情を円滑に解決できるよう、下記の保護方針に従います。会社は、大韓民国で定めた個人情報保護法およびその他の法律に従い、下記の通り利用者の個人情報を取り扱いおよび保護します。
1．個人情報の収集および利用目的
会社はすくすくぱしゃサービスおよび関連するサービス（合わせて以下「サービス」という。）の運営の必要な範囲内で本個人情報保護方針に沿って個人情報を収集します。会社が収集した個人情報は以下に定めた目的のために活用するものとし、以下に定めた目的以外の用途には利用しません。
イ．会員の管理
会員制サービスの提供、個人識別、利用規約を違反した会員に対する利用制限、サービスの円滑な運営を妨げる行為やサービスの不正利用行為に対する制裁、会員登録の意思の確認、会員登録および登録の回数などの制限、紛争の調停のための記録保存、コンプレイン・クレームなどへの対処、告知事項の伝達、退会の意思の確認、法人会員の登録情報の確認など
ロ. サービス提供に関する契約履行及びサービス提供による料金精算
本人認証、規約改定などの告知事項伝達、有料サービス提供の購入及び料金決済、商品及びサービスの配送など
ハ. 新規サービス開発及びマーケティング及び広告への活用
新規サービスまたは製品の開発及び最適化サービスの提供、イベントや広告コンテンツの提供及び参加機会の提供、サービスの有効性の確認、接続頻度の把握又は会員のサービス利用に関する統計など
2. 取り扱いする個人情報の項目及び収集方法
イ. 収集する個人情報の項目
会社は、会員が提出した情報を基に会員登録、サービスの提供、お問い合わせの対応、個人最適化アルゴリズムやサービスの改善などのために、次に定める情報を収集します。ただし、当該情報だけでは特定の個人が識別できないように暗号化措置を行います。
① 会員登録時：
•
会員の個人情報：メールまたはID（カカオトーク、グーグル、ネイバー、アップルアカウントを連携する場合、当該アカウントのID情報）、子供との関係、会員の名前またはニックネーム、携帯電話番号、子供の性別、子供の名前またはニックネーム、子供の生年月日など
•
会員登録の手段により、会員登録を承認する目的で提携事業者から追加的に提供される事項
会員登録時に、利用者が選択した提携事業者 | 提携事業者より提供される項目(必須) | 提携事業者より提供される項目(選択) |
Kakaotalkで会員登録
(提携会社：株式会社カカオ) | ニックネーム、プロフィール写真、メールアドレス、電話番号、カカオトークチャンネルの追加状態や履歴 | なし |
Naver IDで会員登録
(提携会社：株式会社Naver) | なし | 名前、プロフィール写真 |
Google IDで会員登録
(提携会社 : Google Inc.) | メールアドレス | プロフィール情報 |
Apple IDで会員登録
(提携会社 : Apple Inc.) | 固有キー | メールアドレス |
② サービス利用時に自動的に生成された以下の情報を収集することがあります。
•
IP Address、クッキー、デバイス情報、訪問日時、サービス利用履歴、ユーザーが作成したコンテンツ（テキスト、画像、動画）など
③ 有料サービス利用において決済などのために必要な場合は、以下の情報を収集することがあります。
•
クレジットカード利用の場合：クレジットカードの種類、利用者の氏名、分割払い期間、カード会社名、カード番号、承認番号など
•
口座振替の場合： 本人認証機関を通じて認証された個人識別番号、取引銀行名、口座番号、利用者の氏名、振込の有無など
•
アプリ決済の場合： 領収書番号、決済承認の有無など
•
携帯電話決済の場合： 携帯電話番号、決済金額、決済承認の有無など
④ オフライン商品配送を利用する場合、以下の情報を収集することがあります。
•
注文者情報（氏名、電話番号、携帯電話番号）、配送先情報（氏名、電話番号、携帯電話番号、住所）など
ロ．個人情報の収集方法
会社は、次に定める方法で個人情報を収集します。
① サービス利用開始時または利用中に、利用者の自発的な提供を通じた収集
② カカオトーク、グーグル、ネイバー、アップルなど提携事業者のサービスIDを連携してログインする利用者の場合、当該提携事業者から利用者より同意を得た上での提供を通じた収集
③ デバイス情報、サービス利用履歴など、サービス利用中に自動的に生成される情報の収集
3.個人情報の第三者への提供
会社は、利用者の個人情報を「個人情報の収集及び利用目的」で定めた範囲に限って利用するものとし、サービスの目的上、必然的に提供しなければならない場合や利用者より事前に同意を得た場合、もしくは以下の例外的な場合を除き、その範囲外の個人情報の利用や第三者への提供を行いません。
イ. 利用者が要請したサービス提供のために必ず必要な場合
ロ. 利用者が事前に同意した場合
ハ. 法令の規定に基づく、もしくは捜査などの目的で法令に定められた手続きや方法により、捜査機関より要求された場合
二. 会社の売却、合併などによってサービス提供者の権利や義務が承継または移転される場合、これを事前に告知し、利用者に個人情報利用の同意を撤回できる権利を付与します。
4.個人情報取り扱いの委託
会社は、サービス向上のため、個人情報の取り扱いを委託しており、大韓民国の関連法令に基づき、委託契約時に個人情報が安全に管理されるよう、必要な事項を定めています。会社の個人情報取扱い委託機関及び委託業務内容は下記の通りです。下記内容に変更があった場合、お知らせ及び個人情報保護方針を通じて、変更された内容を告知するようにします。
個人情報取扱い委託機関 | 委託業務内容 |
(株)スマイルサーブ | データ保管及びサーバーシステム運営 |
(株)ネイバークラウド | データ保管及びサーバーシステム運営 |
アマゾン | データ保管及びサーバーシステム運営 |
Cloudflare | データ保管及びサーバーシステム運営 |
(株)クルーカス | データ保管及びサーバーシステム運営 |
(株)ダナルインフララボ | データ保管及びサーバーシステム運営 |
(株)デジタルミョンソンテック | 写真及びフォトグッズの製作・配送 |
メイビーワン(株) | 写真及びフォトグッズの製作・配送 |
(株)ベラウェイシステムズ | 写真及びフォトグッズの製作・配送 |
株式会社ブランカー | 写真及びフォトグッズの製作・配送 |
韓国学術情報(株) | 写真及びフォトグッズの製作・配送 |
ハスクファクトリー | 写真及びフォトグッズの製作・配送 |
(株)トースペイメンツ | クレジットカードや口座振替などの決済代行 |
(株)NHNコマース | ECプラットフォームの提供 |
(株)チャンネルコーポレーション | 顧客センター運営及び顧客相談 |
5. 個人情報の保有及び利用期間
イ.利用者の個人情報は、原則として個人情報の収集及び利用目的が達成されたら、遅滞なく破棄します。ただし、以下に定める場合においては、商法など大韓民国の関連法令及び会社の方針に従い、以下の各根拠に基づき明示された期間保存します。
① 契約または請約の撤回などに関する記録：5年(電子商取引などにおける消費者保護に関する法律)
②代金決済及び商品等の供給に関する記録：5年(電子商取引等における消費者保護に関する法律)
③消費者のコンプレインまたは紛争処理に関する記録：3年(電子商取引などにおける消費者保護に関する法律)
④ウェブサイトまたはプラットフォーム訪問記録、サービス利用記録：3ヶ月(通信秘密保護法)
⑤不正利用履歴：1年(内部方針による不正利用、取引の防止)
ロ．個人情報保護のため、利用者が180日以上サービスを利用しなかった場合、 個人情報を 長期未使用顧客として分離し、当該アカウントの利用を停止することができます。長期未使用顧客ポリシーの詳細は以下の通りです。
① 180日以上アプリにアクセスしていないアカウントは、長期未使用のお客様に切り替わります。
② アカウントが長期未使用のお客様に切り替わる前に、アカウント作成時に入力されたメールまたは携帯電話番号に3回にわたり、事前にご案内いたします。
③ 長期未使用のお客様への移行時、サービスに保存されたすべてのコンテンツおよび個人情報は、個人情報保護のため、サーバーからも直ちに削除され、復旧することはできません。
④ 長期未使用のお客様へ移行した場合、保有しているチーズは、各予定された消滅期間と同じように消滅します。
6.個人情報の破棄
会社は、利用者の個人情報を、原則として、個人情報の利用目的が達成されたら遅滞なく破棄します。破棄における手続きや期限、並びに破棄方法は以下に定めた通りです。
イ. 破棄手続き：利用者が提供した情報は、利用目的を達成した後、別途のDBに移され（紙の場合は別途の書類）、会社の方針及びその他大韓民国で定める関連法令により、一定期間保存された後もしくは直ちに破棄されます。この場合、別DBに移管された個人情報は、法律で求められる場合を除き、他の目的に利用されません。
ロ. 破棄期限：利用者の個人情報は、個人情報の保有期間が経過した場合には保有期間の終了日から5日以内に、それ以外に、個人情報の処理目的の達成、当該サービスの廃止、事業の終了など、その個人情報が不要になった場合には、個人情報の取り扱いが不要と認められる日から5日以内にその個人情報を破棄します。
ハ. 破棄方法：紙に印刷された個人情報は粉砕または焼却にて破棄するものとし、電子ファイル形式の情報は記録が再生されない技術的な方法にて破棄するものとします。
7.収集目的と合理的な範囲内で関連のある個人情報の利用及び提供
会社は、当初の収集目的に関連する合理的な範囲内で、以下の各基準に基づいて、利用者の同意を得ず個人情報を利用または第三者に提供できます。
イ. 当初の収集目的との関連性の判断：当初収集した目的に比べ、追加的な利用または提供の目的がその性質において当初のものと関連しているか否かなどを考慮して判断
ロ. 個人情報を収集した状況または一般的な取り扱いの慣行に照らし、個人情報の追加的な利用または提供が予測可能なものかの判断: 個人情報取扱者と利用者の間の関係、技術力および技術の発展速度、一定期間にわたって確立された一般的な慣行などを考慮して判断
ハ. 利用者の権益を不当に侵害する可能性の判断：追加的な利用目的に関連して、利用者の権益が実質的に侵害され得る可能性、並びに、当該利益侵害が不当か否かなどを考慮して判断
ニ. 匿名化または暗号化など保安に必要な対策の実施有無の判断：侵害の可能性を踏まえて保安対策が実施されたかなどを考慮して判断
8.利用者または利用者の法定代理人の権利・義務及びその行使
イ. 利用者は、会社に対していつでも個人情報の閲覧・訂正・削除・取扱い停止の要求などの権利を行使できます。
ロ. 前イ項による権利の行使は、書面、電子メールなどを通じて行うことができ、会社はこれを受けてから遅滞なく措置します。
ハ. 前イ項による権利の行使は、利用者の法定代理人や委任を受けた者などの代理人を通じて行うことができます。この場合、受任者に対する委任事実が確認できる委任状などを提出しなければなりません。
二. 大韓民国の個人情報保護法など関係法令の定めによって、利用者による個人情報の閲覧・訂正・削除・取扱い停止要求など権利の行使が制限されることがあります。
ホ. 個人情報の訂正及び削除の要求においては、他の法令で当該個人情報が収集対象として定められている場合には、削除の要求は認められません。
ヘ. 会社は、利用者の権利による閲覧の要求、訂正・削除の要求、取扱い停止の要求などが発生した際に、要求者が本人または正当な代理人であるかを確認します。
9. 個人情報自動収集装置の設置・運営及び拒否に関する事項
イ. クッキー使用の目的
① 会社は、最適化やカスタマイズされたサービスを提供するために、利用者の情報を保存し、随時呼び出すクッキー(cookie)を使用します。クッキーとは、ウェブサイトのサーバーが利用者のブラウザーに送信する少量のテキストファイルを言い、利用者のコンピュータのハードディスクに保存されることがあります。
② 会社は利用者を識別し、利用者のログイン状態を維持するためにクッキーを使用することがあります。
③ 会社は、利用者のサービス訪問及び利用のパターン、規模などを把握し、広告を含め、利用者へ最適化やカスタマイズされた情報を提供するためにクッキーを使用することがあります。
ロ. クッキーの設置・運営及びその拒否
利用者はクッキーにおいて選択権を保持します。すべてのクッキーの許可、同意の上でのクッキーの許可、すべてのクッキーのブロックなどを自ら選択できます。ただし、クッキーの保存を拒否する場合には、ログインが必要な一部サービスを利用できない場合があります。
10.匿名化対策
会社は、統計作成、科学的研究、公益的記録保存などを目的に収集した個人情報において、特定の個人を識別できないよう、匿名化し、以下のように取扱いしています。
イ. 匿名情報の取扱いに関する事項
区分 | 取扱いの目的 | 取扱い項目 | 保有または利用の期限 |
サービス開発 | 年齢層別の成長情報分析、統計作成、コンテンツ推薦 | 計測情報など定量的育児データ | 利用者の退会時 |
サービス開発 | 統計作成及びサービス内コンテンツ推薦 | 写真や動画の位置情報、性別や年齢の情報 | 開発完了時
|
ロ. 匿名情報における保安対策義務に従う匿名情報の安全性確保対策に関する事項
① 管理的対策: 内部管理計画の立案及び実施、定期的な職員教育
② 技術的対策：個人情報取扱システムなどへのアクセス権限の管理、アクセス制御システムの設置、固有識別情報などの暗号化、セキュリティプログラムの設置
③ 物理的対策：電算室、資料保管室などへのアクセス統制
11.利用者の位置情報の取扱い
イ. 会社は以下に定めた通り利用者の位置情報を取扱いします。
① 位置情報取扱いの目的：サービス利用における利用者へのの便宜の提供及びサービス内コンテンツの提供や推薦のために利用者の位置情報や利用者がアップロードした写真及び動画の位置情報を取扱いします。
② 位置情報の保有期間：収集及び利用目的の達成もしくはサービス退会などによって位置情報の取扱い目的を達したとみなされる場合、位置情報を復元または再生されないよう、安全を期して削除します。ただし、他の法令により保管義務が生ずるなど、正当な事由がある場合はそれに従います。
③ 位置情報の収集・利用・提供先確認資料の保有根拠及び保有期間 : 位置情報の保護及び利用等に関する法律第16条第2項、6ヶ月
④ 位置情報の破棄手続き及び方法 : 会社は、電子ファイルの形で記録・保存された個人情報は記録を再生できないように技術的な方法を利用して破棄するものとし、紙文書に記録・保存された個人情報はシュレッダーによる破砕または焼却によって破棄するものとします。
ロ. 会社は、利用者の位置情報を第三者に提供せず、第三者への提供が必要となる場合には、被提供者及び提供目的を事前に利用者に告知し、同意を得るものとします。
ハ. 以下の各項目に該当する利用者の生命または身体保護のために保護義務者が利用者の位置情報の利用または提供に同意した場合には、本人の同意と同等とみなします。保護義務者は、保護義務者と利用者等の氏名、住所及び生年月日、並びに、位置情報の収集、利用又は提供の目的が、8歳以下の等の生命又は身体の保護に限定されるという事実及び同意の日付を記載した同意書を書面にて会社に提出しなければなりません。
•
8歳以下の児童
•
被成年後見人
•
大韓民国の障害者福祉法第2条第2項第2号による精神障害を持つ者で、障害者雇用促進及び職業リハビリテーション法第2条第2号に定める重度障害者に該当する者(障害者福祉法第32条により障害者登録をした者に限る)
12.行動データの収集・利用及び拒否などに関する事項
イ. 会社は、サービス利用中に利用者へ最適化されたサービスや特典、広告などを提供するために行動データを収集・利用しています。
ロ. 会社は、次のように行動データを収集します。
項目 | 利用者のウェブサイト及びアプリサービスの訪問履歴、検索履歴、購入履歴 |
収集方法 | 利用者のウェブサイト訪問及びアプリ実行時に自動収集 |
収集目的 | 利用者の興味や性向に基づいた個人最適化商品推薦サービス(広告を含む)の提供 |
保有・利用期間 | 収集した日から最大36ヶ月間保有・利用され、保有期間後は破棄 |
ハ. 会社は、以下に定めた通り、個人最適化広告事業者より行動データを収集・取扱いできるよう許可しています。
•
対象広告事業者：Google、AppLovin、Meta、Pangle、InMobi、Coupang
•
収集方法：利用者による当社のウェブサイト訪問またはアプリ実行の際に自動収集・送信
•
収集対象項目：利用者のウェブ・アプリへのアクセス履歴、検索履歴、購入履歴
二. 会社は、オンラインカスタマイズ広告などに必要な最小限の行動情報のみを収集し、思想、信念、家族及び親族関係、学歴・病歴、その他の社会活動経歴など、個人の権利・利益やプライバシーを明らかに侵害する恐れがある敏感な行動情報を収集しません。
ホ. 会社は、14歳未満であることが知られている小児や14歳未満の小児を主な利用者とするオンラインサービスから個人最適化広告目的の行動データは収集しないものとし、14歳未満であることが知られている小児には広告最適化を提供しません。
ヘ. 会社は、モバイルアプリでの広告最適化のために広告識別子を収集・利用します。利用者は、モバイル端末の設定を変更しアプリの広告最適化をブロックまたは許可することができます。
•
端末のOSのバージョンによってメニューや方法が多少異なる場合があります。
•
アンドロイド：設定→個人情報保護→広告→広告IDのリセットまたは広告IDの削除
•
iPhone：設定→個人情報保護→追跡→アプリの追跡リクエストを許可するをオフ
ト. 利用者は、ウェブブラウザーのクッキー設定の変更にて、広告最適化を一括にブロック・許可することができます。ただし、クッキーの設定変更はウェブサイトの自動ログインなど、一部サービスの利用に影響を与える可能性があります。
•
Internet Explorer : ツール → インターネットオプション → 個人情報 → 設定 → クッキーをブロック
•
Microsoft Edge : 設定 → 個人情報、検索およびサービス → 1) 追跡防止 InPrivateを検索する際、常に厳格な追跡防止を使用、2) 個人情報 → 追跡しないリクエストを送信
•
Chrome : 設定 → 個人情報及びセキュリティ → クッキー及びその他のデータで希望のクッキーブロック方式を選択
13.個人情報の技術的・管理的保護対策
会社は、会員の個人情報の取扱いに当たって、個人情報が紛失、盗難、流出、改ざんまたは毀損されないよう、保安のために、以下に定める技術的・管理的対策を講じています。
イ. ハッキングなどに備える対策
会社は、ハッキングやコンピュータウイルスなどによって利用者の個人情報が流出されたり、毀損されることを防ぐため、善良なる管理者の義務を果たします。利用者の個人情報や資料の流出や破損を未然に防ぎ、暗号化通信などを通じてネットワーク上で個人情報が安全に送信されるよう、注意しています。 また、侵入遮断システムを利用して外部からの不正アクセスを抑制しています。
ロ. 取扱い職員の少人数化及びトレーニング
会社の個人情報取扱関連職員は担当者のみに限定し、別途のパスワードを付与して定期的に更新しています。また、担当者に随時トレーニングを実施し会社の個人情報保護方針の遵守を常に強調しています。
ハ. 個人情報保護専門組織の運営
会社は、社内の個人情報保護専門組織を設置し、会社の個人情報保護方針の履行履歴及び担当者による遵守を管理し、問題が発覚された場合、直ちに是正できるよう、努力しています。ただし、利用者本人の不注意など、会社の故意または重大な過失以外の事由によって個人情報が流出され発生した問題においては、会社は一切の責任を負いません。
14.個人情報管理責任者
お客様は、会社のサービス利用中に発生するすべての個人情報保護関連のお問い合わせを下記の個人情報保護責任者や担当部署に申告できます。会社は、利用者の申告に対してなるべく迅速に回答いたします。
•
•
その他、個人情報侵害に関する申告や相談が必要な場合は、下記の機関にお問い合わせください。（すべて大韓民国領）
•
個人情報侵害申告センター (www.118.or.kr / 118)
•
情報保護マーク認証委員会 (www.eprivacy.or.kr / 02-580-0533~4)
•
大検察庁先端犯罪捜査課 (www.spo.go.kr / 02-3480-2000)
•
警察庁サイバーテロ対応センター (www.ctrc.go.kr / 02-392-0330)
15.告知の義務
現行の個人情報取扱方針は、政府の政策または会社の必要に応じて変更することができ、内容に変更がある場合は、施行の7日前までホームページのお知らせを通じて告知するものとし、事前の告知が困難な場合は、遅滞なく告知する場合があります。
ただし、個人情報の収集及び活用、第三者への提供など、利用者の権利において重要な変更がある場合は、最短30日前に告知します。
付則
この方針は2024年04月06日から適用されます。
個人情報保護方針の改定履歴
個人情報保護方針改定日：2024年04月06日
個人情報保護方針改定日：2023年10月12日
個人情報保護方針改定日：2022年03月21日
個人情報保護方針改定日 : 2022年01月13日
個人情報保護方針改定日 : 2021年10月25日
個人情報保護方針改定日 : 2020年02月25日
個人情報保護方針施行日：2019年11月01日