プライバシーポリシー

v1.3v1.2v1.1v1.0

1. 当社は、個人情報を以下の目的以外には使用せず、利用目的が変更される場合には、「個人情報保護法」第18条に基づき、別途同意を得るなど必要な措置を講じます。
   1. ウェブサイト会員登録および管理：会員登録の意思確認、会員制サービスの提供に伴う本人確認・認証、会員資格の維持・管理、サービス不正利用の防止、各種案内および苦情処理のために個人情報を利用します。
   2. 苦情の解決：苦情申立人の本人確認、苦情内容の確認、事実調査のための連絡・通知、処理結果の案内の目的で個人情報を利用します。
   3. 物品またはサービスの提供：物品の配送、サービスの提供、契約書・請求書の送付、コンテンツの提供、カスタマイズサービスの提供、本人認証、年齢確認、料金決済・精算、債権回収の目的で個人情報を利用します。
   4. マーケティングおよび広告での利用：新サービス（製品）の開発およびカスタマイズサービスの提供、イベント・広告情報の提供および参加機会の提供、人口統計的特性に基づくサービス提供および広告掲載、サービスの有効性の確認、アクセス頻度の把握または会員のサービス利用に関する統計などを目的として個人情報を利用します。

1. 当社が取得する個人情報は以下の通りです。

1. 当社は、法令に定められた個人情報の保有・利用期間、または情報主体から取得時に同意を得た期間内において、個人情報を利用・保存します。
2. 各個人情報の利用および保有期間は以下の通りです。

1. 当社は、個人情報の保有期間が経過した場合や、利用目的が達成され個人情報が不要になった場合には、遅滞なく当該情報を廃棄します。
2. 情報主体の同意に基づく保有期間が終了した場合や処理目的が達成された場合でも、他の法令に基づき個人情報を継続して保存する必要がある場合には、当該個人情報を別のデータベース（DB）に分離して保存するか、物理的な保管場所を変更して保存します。
   1. 廃棄手続き：当社は、廃棄対象となる個人情報を選定し、個人情報保護責任者の承認を得て、安全に廃棄します。
   2. 廃棄方法：
      • 電子ファイル形式の個人情報は、復元および再生が不可能な技術的手段を用いて完全に削除します。
      • 紙媒体の個人情報は、シュレッダーで裁断または焼却して廃棄します。

1. 当社は、情報主体の個人情報を原則として第三者に提供しません。
2. ただし、以下の場合には例外的に提供することがあります。
   1. 情報主体が事前に同意した場合
   2. 法令に特別な規定がある場合、または法令遵守のためにやむを得ない場合
   3. 捜査機関が法令に基づき、適法な手続および方法により個人情報の提供を求めた場合

1. 当社は、個人情報保護法等の関係法令で認められている範囲内で、利用者の同意を得ずに個人情報を追加的に利用または提供することがあります。
2. この場合、当社は以下の基準を総合的に考慮し、慎重に判断します。
   1. 当初の取得目的との関連性
   2. 個人情報を取得した状況および一般的な処理慣行を踏まえ、追加的な利用または提供を利用者が予測可能であるかどうか
   3. 利用者の権利および利益を不当に侵害しないかどうか
   4. 仮名化、暗号化など個人情報保護のための安全対策が適用されているかどうか

1. 当社は、円滑なサービス提供のため、以下のように個人情報処理業務を外部の専門業者に委託しています。

   受託会社	国名	委託する個人情報	委託業務の内容	保有および利用期間
   Amazon Web Services	韓国、米国（西部・東部）	グローバルサービス運営に必要な最小限の利用者データ	クラウドサービスの運営および管理	会員退会時に即時廃棄
   Google Cloud Platform	韓国	グローバルサービス運営に必要な最小限の利用者データ	クラウドサービスの運営および管理	会員退会時に即時廃棄
   Mailgun Technologies, Inc.	米国	メールアドレス、カード番号下4桁	外部メール送信システム	関連法令に基づく保存期間
   Microsoft Azure	韓国、米国（西部・東部）、ヨーロッパ（西部・北部）、東南アジア、アラブ首長国連邦（北部）、東アジア	グローバルサービス運営に必要な最小限の利用者データ	クラウドサービスの運営および管理	会員退会時に即時廃棄
   Microsoft Teams	韓国	メールアドレス、氏名、会社名、役職、携帯電話番号	ウェビナーの申請・参加管理、ウェビナー案内メールの送信	関連法令に基づく保存期間
   NHN Cloud	韓国	グローバルサービス運営に必要な最小限の利用者データ	クラウドサービスの運営および管理	会員退会時に即時廃棄
   PayPal	米国	氏名、メールアドレス、決済手段	簡易決済代行	関連法令に基づく保存期間
   Stibee	米国	メールアドレス	ニュースレター配信	会員退会時に即時廃棄
   Stripe	米国	カード番号、有効期限、CVV番号、国情報、郵便番号	決済代行	関連法令に基づく保存期間
   Daou Technology	韓国	携帯電話番号、氏名	大量SMS送信	関連法令に基づく保存期間
   Bootpay	韓国	カード番号、有効期限、パスワード、生年月日6桁、事業者番号	決済代行	関連法令に基づく保存期間
   Toss Payments	韓国	カード番号、有効期限、パスワード、生年月日6桁、事業者番号	決済代行	関連法令に基づく保存期間
   Zlgoon	韓国	携帯電話番号	大量SMS送信、景品発送	関連法令に基づく保存期間

2. 当社は、委託契約を締結する際、「個人情報保護法」第26条に基づき、以下の事項を契約書に明記し、受託者が個人情報を安全に取り扱っているかを継続的に監督します。
   1. 委託業務の目的以外での個人情報の利用禁止
   2. 技術的および管理的な保護措置の実施
   3. 再委託の制限
   4. 受託者に対する管理・監督義務
   5. 個人情報処理に関する損害賠償責
3. 任委託業務の内容や受託者が変更された場合、速やかに本プライバシーポリシーを更新し、必要に応じて利用者に個別通知いたします。

1. 当社は、個人情報の安全性を確保するために、以下の措置を講じています。
   1. 定期的な内部監査の実施：個人情報取り扱いにおける安全性の確保のため、四半期ごとに定期的な内部監査を実施しています。
   2. 個人情報取扱担当者の最小化および教育：個人情報を取り扱う担当者数を最小限に抑え限定し、個人情報に関する管理対策を講じています。
   3. 内部管理計画の策定および実施：個人情報の安全な取扱いのため、内部管理計画を策定し実行しています。
   4. ハッキング等への技術的対策：ハッキングやコンピューターウイルスによる個人情報漏洩・毀損を防ぐため、セキュリティプログラムを導入し、定期的に更新・点検しています。また、外部からのアクセスが制限されたエリアにシステムを設置し、技術的・物理的に監視・遮断しています。
   5. 個人情報の暗号化：利用者の個人情報およびパスワードは暗号化されて保存・管理されており、本人のみが確認可能です。重要なデータは、ファイルや送信データを暗号化するか、ファイルロック機能などの別途セキュリティ機能を使用しています。
   6. アクセス記録の保管および改ざん防止：個人情報処理システムへのアクセス記録は、少なくとも1年以上保管・管理されます。ただし、5万人以上の情報主体における個人情報を追加する場合や、固有識別情報・機密情報を処理する場合は2年以上保管・管理されます。また、アクセス記録が改ざん・盗難・紛失されないようセキュリティ機能を適用しています。
   7. 個人情報へのアクセス制限：個人情報を処理するデータベースシステムに対するアクセス権限を付与・変更・抹消することでアクセス制御を実施し、侵入防止システムを利用して外部からの不正アクセスを制限しています。
   8. 文書の保管における施錠装置の使用：個人情報を含む書類や補助記憶媒体等は、施錠された安全な場所に保管されています。
   9. 非許可者に対する入退室制限：個人情報を保管する物理的保管場所を別途運用し、出入管理手続きを策定・実施しています。

1. 当社は、利用者に個別カスタマイズされたサービスを提供するため、利用情報を保存し随時呼び出す「クッキー（cookie）」を使用します。
2. ただし、利用者に対して個別カスタムサービスを提供するために、利用情報を保存し随時読み込む「クッキー（cookie）」を使用しています。
3. クッキーとは、ウェブサイトを運営するサーバーが利用者のコンピューターブラウザに送信する少量の情報で、利用者のPCハードディスクに保存されることもあります。
   1. クッキーの使用目的：利用者が訪問した各サービスやウェブサイトの訪問・利用形態、人気検索語、安全なアクセスの有無などを把握し、最適化された情報を提供するために使用します。
   2. クッキーの設置・運用および拒否：ウェブブラウザの上部にある「ツール ＞ インターネットオプション ＞ プライバシー」メニューでオプションを設定し、クッキーの保存を拒否することができます。
   3. クッキー保存拒否に関する注意事項：クッキーの保存を拒否した場合、カスタムサービスの利用に制限が生じる可能性があります。
4. クッキーポリシーおよび設定に関する詳細は、以下のクッキーポリシーにてご確認いただけます。 (https://www.criminalip.io/ja/about/cookie-policy)

1. 当社は、利用者のウェブサイト訪問履歴などの行動情報を活用し、オンラインでのカスタマイズ広告など、お客様に最適化されたカスタマイズサービスおよび特典を提供するため、以下のとおり行動情報を収集・利用します。思想、信条、病歴など、個人の権利、利益またはプライバシーの侵害の懸念がある敏感な行動情報は収集しません。

   収集事業者	収集項目	収集方法	取得情報	保有および利用期間
   Google	ユニーククライアントの識別子（Client ID）、特定トラッキング属性セッションの識別子、短期セッションのユニークユーザーの識別子、広告クリック・コンバージョンへの接続情報 ウェブアクセスおよび利用時に自動的に収集 ユーザーの特定および広告コンバージョンの追跡	ウェブアクセスおよび利用時に自動的に収集	ユーザーの特定および広告コンバージョンの追跡	収集日から2年
   Yahoo	クリック、表示回数、コンバージョンなど広告関連データ ウェブアクセスおよび利用時に自動的に収集 広告パフォーマンスのトラッキング	ウェブアクセスおよび利用時に自動的に収集	広告パフォーマンスのトラッキング	収集日から6ヶ月
   Matomo	最初・最後の訪問時間、訪問回数、コンバージョンイベント、eコマース情報など、匿名化されたユーザー識別子に基づくプロファイル情報およびセッション内の行動関連情報	ウェブアクセスおよび利用時に自動的に収集	ユーザーの特定及びセッションの追跡	収集日から13ヶ月

2. 利用者は、ブラウザのクッキー設定変更などを通じて、行動情報の許可・ブロック設定を行うことができます。ただし、クッキー設定を変更する場合、ウェブサイトの自動ログインなど、一部のサービスの利用が制限される場合があります。
   1. Chrome
      (1) ウェブブラウザで第三者クッキーをブロックする方法
      ・Chromeの右上にある「⋮」アイコンをクリックし、「設定」をクリックします。
      ・設定ページの左側にある「プライバシーとセキュリティ」をクリックし、「サードパーティ Cookie」をクリックして「サードパーティのCookieの許可・ブロック」を選択します。
      (2) ウェブブラウザですべてのクッキーの保存をブロックする方法
      ・その他にも、Chromeの右上にある「⋮」アイコンをクリックし、「新しいシークレット ウィンドウ」をクリックします。この場合、シークレットモードに切り替わり、訪問履歴、クッキー及びサイトデータ、フォームに入力された情報がデバイスに保存されません。
   2. Edge
      (1) ウェブブラウザで第三者クッキーをブロックする方法
      ・Edgeの右上にある「…」アイコンをクリックし、「設定」をクリックします。
      ・設定ページの左側にある「プライバシー、検索、サービス」をクリックし、「追跡防止」セクションで「追跡防止」の有無及びレベルを選択（バランス調整または厳格）します。または、設定ページの左側にある「Cookie とサイトのアクセス許可」をクリックし、 「Cookieとサイトデータ管理及び削除」をクリックして『サードパーティのCookieをブロックする』を選択します。
      (2) ウェブブラウザですべてのクッキーの保存をブロックする方法
      ・Edgeの右上にある「…」アイコンをクリックし、「新しいInPrivateウィンドウ」をクリックします。この場合、シークレットモードに切り替わり、訪問履歴、クッキー及びサイトデータ、フォームに入力された情報がデバイスに保存されません。
3. 利用者は、行動情報に関する疑問点や拒否権の行使、被害の報告受付などについてお問い合わせいただけます。
   ▶担当部署：情報セキュリティチーム
   ▶電話番号：02-6419-1087
   ▶メールアドレス：[email protected]

1. 情報主体は、当社に対して、いつでも個人情報の閲覧・訂正・削除・処理停止を請求することができます。
2. 第1項に基づく権利行使は、「個人情報保護法」施行令第41条第1項に基づき、書面、電子メール、ファックス（FAX）等の手段により行うことができ、当社はこれに対し遅滞なく対応いたします。
3. 第1項に基づき、情報主体の委任を受けた者など代理人を通じての権利行使も可能です。その場合、「個人情報の処理方法に関する告示（第2020-7号）」別紙第11号の様式に基づいた委任状を提出する必要があります。
4. 個人情報の閲覧および処理停止請求は、「個人情報保護法」第35条第4項、第37条第2項により制限される場合があります。
5. 他の法令により取得対象と明記されている個人情報については、訂正及び削除を請求できません。
6. 当社は、情報主体の権利による閲覧・訂正・削除・処理停止請求を受けた場合、要求者本人または代理人の正当性を確認します。

1. 当社は、個人情報処理に関する業務を総括して責任を負い、個人情報処理に関する情報主体の苦情処理及び被害救済などのために、以下の通り個人情報保護責任者と個人情報保護担当者を指定しています。
   • 個人情報保護責任者
     • 氏名：カン・ビョンタク
     • 職位：代表取締役
     • 電話番号：+82-2-6419-1087
     • メールアドレス：[email protected]
   • 個人情報保護担当者
     • 氏名：ジョン・ジョンヒョン
     • 職位：次長
     • 電話番号：+82-2-6419-1087
     • メールアドレス：[email protected]
2. 情報主体は、当社のサービス（またはビジネス）をご利用中に発生した全ての個人情報保護に関するお問い合わせ、苦情、被害救済等について、個人情報保護の責任者または担当部署にご連絡いただけます。当社は、情報主体のお問い合わせに関して速やかに対応および処理いたします。

1. 情報主体は、個人情報の侵害に対する救済を受けるために、個人情報紛争調整委員会、韓国インターネット振興院の個人情報侵害申告センターなどに紛争解決や相談を申請することができます。その他、個人情報の侵害に関する申告・相談が必要な場合、以下の機関にお問い合わせください。
   1. 個人情報紛争調整委員会：（局番なし）1833-6972 (www.kopico.go.kr)
   2. 個人情報侵害申告センター：（局番なし）118 (privacy.kisa.or.kr)
   3. 大検察庁：（局番なし）1301 (www.spo.go.kr)
   4. 警察庁：（局番なし）182(ecrm.cyber.go.kr)
2. 「個人情報保護法」第35条（個人情報の閲覧）、第36条（個人情報の訂正・削除）、第37条（個人情報の処理停止など）に基づく請求に対して、行政機関の長が行った処分または不作為によって権利や利益が侵害されたと考える場合は、「行政審判法」に基づいて行政審判を請求することができます。

※※ 行政審判の詳細については、中央行政審判委員会のホームページをご参照ください。 (www.simpan.go.kr)

1. .本プライバシーポリシーは2026年7月9日より適用されます。
2. 過去のプライバシーポリシーは以下からご確認いただけます。
   プライバシーポリシー v1.2（2025.07.01改定）
   プライバシーポリシー v1.1（2025.04.10改定）
   プライバシーポリシー v1.0（2023.02.23制定）