個人情報処理方針
(株) Sugentech（以下「会社」）がシュエリースマートアプリケーションサービス（以下「サービス」）を運営する上で、利用者の個人情報および権益を保護し、個人情報に関する利用者の苦情を円滑に処理できるように、次のような処理方針を置いています。
1. 個人情報の収集及び利用目的
会社は、収集した個人の情報を以下の目的のために利用します。収集した個人情報は、次の目的以外の用途には使用されず、利用目的が変更された場合、事前同意を求める予定です。
1.
会社が利用者個人情報の収集・利用目的と個人機密情報項目は以下の通りです。
区分 | 処理項目 | 処理目的 | 保有期間 |
Eメール登録に必須情報 | （必須）Eメール、パスワード、氏名、ニックネーム、誕生年度、性別、プライバシー番号、デバイス購入地域（国）（選択）プロフィール写真 | 会員登録意思確認、識別・認証、会員資格維持・管理、本人確認、サービス不正利用確認及び防止、各種告知・通知、苦情処理、サービス提供及び相談、満足度調査、カスタマイズされたコンテンツ及び商品推薦などマーケティング活用 | 会員脱退まで |
Appleアカウントで会員登録に必須情報 | （必須）Eメール、Apple連動ID、氏名、ニックネーム、誕生年度、性別、プライバシー番号、機器購入地域（国）（選択）プロフィール写真 | 会員登録意思確認、識別・認証、会員資格維持・管理、本人確認、サービス不正利用確認及び防止、各種告知・通知、苦情処理、サービス提供及び相談、満足度調査、カスタマイズされたコンテンツ及び商品推薦などマーケティング活用 | 会員脱退まで |
NAVERアカウントで会員登録に必須情報 | （必須）NAVER連動ID、NAVERトークン、Eメール、氏名、ニックネーム、誕生年度、性別、プライバシー番号、デバイス購入地域（国）（選択）プロフィール写真 | 会員登録意思確認、識別・認証、会員資格維持・管理、本人確認、サービス不正利用確認及び防止、各種告知・通知、苦情処理、サービス提供及び相談、満足度調査、カスタマイズされたコンテンツ及び商品推薦などマーケティング活用 | 会員脱退まで |
Googleアカウントで会員登録に必須情報 | （必須）Google連動ID、Googleトークン、Eメール、氏名、ニックネーム、誕生年度、性別、プライバシー番号、デバイス購入地域（国）（選択）プロフィール写真 | 会員登録意思確認、識別・認証、会員資格維持・管理、本人確認、サービス不正利用確認及び防止、各種告知・通知、苦情処理、サービス提供及び相談、満足度調査、カスタマイズされたコンテンツ及び商品推薦などマーケティング活用 | 会員脱退まで |
サービス利用過程または事業処理過程で生成される情報 | 端末（モバイル、タブレットPCなど各種有無線デバイスを含む）IPアドレス、MACアドレス、サービス利用記録、接続ログ、クッキー、接続IPアドレス、制裁及び利用停止記録 | サービス利用統計及び分析活用 | 会員脱退まで |
相談および苦情処理情報 | 氏名、携帯電話番号、ID、Eメールアドレス | 相談または苦情処理時の個人識別情報 | 会員脱退時 (但し、他法令が定めた時点まで保全) |
2. 個人情報の処理および保有期間
会社は法令による個人情報保有・利用期間または利用者から個人情報を収集する際に同意される個人情報保有、利用期間内で個人情報を処理・保有します。
1.
会員の加入及びサービス利用、管理に関する個人情報は、収集、利用に関する同意日から3年まで第1条に明示された利用目的のために保有、利用されます。
2.
利用約款及び関係法令に違反した会員の場合、他の会員を保護し、司法機関の捜査依頼時に証拠資料として活用するため、会員脱退後2年まで会員情報を保管することができます。
3.
サービスを1年以上利用記録がない場合、個人情報保護法第39条の6（個人情報の破棄に対する特例）に基づき利用者に通知後休眠アカウント処理を行い、他の利用者の個人情報と分離して別途休眠アカウント転換日から5年間保存及び管理します。お客様からのリクエストがある場合は、上記の期間を別途定めることができます。ただし、通信秘密保護法、電子商取引等での消費者保護に関する法律等の関係法令の規定により保存する必要がある場合、関係法令で規定した一定の期間、利用者個人情報を保管します
法令 | 項目 | 期間 |
通信秘密保護法 | ログ記録 | 3カ月 |
電子商取引などにおける消費者保護に関する法律 | 消費者の苦情または紛争処理に関する記録 | 3年 |
3. 個人情報の第三者提供に関する事項
会社は、情報主体の同意、法律の特別な規定など、個人情報保護法第17条及び第18条に該当する場合に限り、個人情報を第三者に提供します。
その他法令に定められた義務または捜査目的で法令で定められた手続きと方法に従って捜査機関の正当な要請がある場合には、利用者の個人情報が提供されることがあります。利用者の要請がある場合、直ちに削除しています。第三者提供の同意は、加入段階またはサービスの必要に応じて個別に同意を受け取っています。
個人情報第三者提供に対する同意を拒否する権利があり、同意を拒否した場合、当該会社のサービスおよび情報提供を受けることはできません。
4. 個人敏情報処理委託
1.
会社は円滑な個人情報業務処理のために次のように個人情報処理業務を委託しています。
受託業者 | 委託業務内容 | 委託項目 | 個人情報の保有及び利用期間 |
Amazon Web Service Inc | データ保管及びシステム運用 | サービス提供の過程で収集したすべての個人情報 | 会員脱退まで |
1.
会社は委託契約締結時、個人情報保護法第25条により委託業務遂行目的のほか、個人情報処理禁止、技術的・管理的保護措置、再委託制限、受託者に対する管理・監督、損害賠償等責任に関する事項を契約書等文書に明示し、受託者が個人情報を安全に処理するかを監督します。
2.
委託業務の内容や受託者が変更される場合、遅滞なく本個人情報処理方針を通じて公開するようにしています。
5. 個人情報収集・利用・提供拒否時の不利益
会社の個人情報処理方針は法令及び告示等の変更又は会社の約款及び内部方針により変更されることがあり、これを改正する場合、会社は変更事項についてサービス画面に掲示又は利用者に告知します。利用者は、個人情報の収集、利用、提供、委託等に関する下記事項について不要な場合、同意を拒否することができます。ただし、利用者が同意を拒否した場合、サービスの全部または一部を利用できないことをお知らせいたします
6. 利用者の権利・義務、行事方法
1.
利用者はいつでも会社に「シュエリースマート」サービスを通じて登録されている自分の個人情報、第三者に提供した現状について閲覧や提供を要求することができエラーがある場合訂正を要求することができます。削除および加入解除（脱退）を要求することができます。ただし、会社は法律により閲覧が禁止又は制限される場合、他人の身体及び生命を害するおそれがある場合など、照会、修正、加入解除等の要請を拒絶するほどの公正な事由がある場合には要請を拒否することができ、拒否する場合には10日以内に口頭又は書面で拒否する事由及び不服方法を情報主体に通知しています。
2.
第1項による権利行使は、シュエリースマートについて個人情報保護法施行規則別紙第8号の書式に従って書面、メール、模写送信(FAX)等を通じて行うことができ、会社はこれに対して遅滞なく措置いたします.
3.
利用者はサービス利用契約解除（会員脱退）を通じて個人情報の収集及び利用同意に対する同意を撤回することができます。
4.
個人情報の訂正を要請した場合には訂正を完了するまで当該個人情報を利用または提供しません。 また、間違った個人情報を第三者に既に提供した場合には、訂正処理結果を第三者に遅滞なく通知して訂正が行われるようにします。ただし、次の場合には例外的に個人情報の閲覧及び訂正を制限することができます。 1. 本人又は第三者の生命、身体、財産又は権益を著しく害するおそれがある場合 2. 当該サービス提供者の業務に著しい支障を及ぼすおそれがある場合 3. 法令に違反する場合
5.
会社は、削除または会員脱退要求がある場合、個人情報および個人データを削除または削除します。ただし、会社は、第2条「個人情報の処理及び保有期間」に明記されているように、法令に基づく期間中に会員の個人情報を保管することができます。
7. 個人情報の安定性確保措置
会社は、個人情報保護法第29条により、次のように安定性確保に必要な技術的・管理的・物理的措置を行っています。
1.
パスワード暗号化 会員メール（ID）のパスワードは暗号化されて保存および管理されており、本人だけが知っており、個人情報の確認および変更もパスワードを知っている本人のみ可能です。
2.
会社はハッキングやコンピュータウイルスなどにより会員の個人情報が漏洩したり、毀損されるのを防ぐために最善を尽くしています。個人情報の毀損に備えて資料を随時バックアップしており、最新のワクチンプログラムを利用して利用者の個人情報や資料が漏洩したり破損しないようにしており、暗号通信などを通じてネットワーク上で個人情報を安全に転送できるようにしています。そして、侵入遮断システムを利用して外部からの無断アクセスを制御しており、その他システム的にセキュリティを確保するための可能なすべての技術的装置を備えようと努力しています。
3.
会社の個人情報関連処理職員は担当者に限定しており、そのための別途のパスワードを付与して定期的に更新しており、担当者に対する随時教育を通じて会社個人情報処理方針の遵守を常に強調しています。
4.
個人情報を処理するデータベースシステムへのアクセス権限の付与、変更、抹消を通じて個人情報へのアクセス制御のために必要な措置をしており、侵入遮断システムを利用して外部からの無断アクセスを制御しています。
5.
社内の個人情報保護専担機構などを通じて会社の個人情報処理方針の履行事項および担当者の遵守可否を確認し、問題が発見された場合は直ちに修正して直すことができるよう努めています。ただし、利用者本人の不注意やインターネット上の問題でID、パスワードなど個人情報が流出して発生した問題について、シューリースマートは一切の責任を負いません
8. 個人情報の破棄
会社は、原則として個人の情報処理目的が達成された場合には、遅滞なく当該個人の情報を破棄します。破棄の手順、期限、および方法は次のとおりです。
1.
破棄手続き : 利用者が入力した情報は目的達成後に別途のDBに移され（紙の場合、別途の書類）、内部方針及びその他関連法令により一定期間保存された後、又は直ちに破棄されます。このときDBに移され、個人情報は法律による場合ではない他の目的には利用されません。
2.
破棄期限 : 利用者の個人情報は個人情報の保有期間が経過した場合には保有期間の終了日から5日以内に個人情報の処理目的達成、当該サービスの廃止、事業の終了など、その個人情報が不要になったときは、個人情報の処理が不要と認められる日から5日以内にその個人情報を破棄します。
3.
破棄方法 : 電子的ファイル形式の情報は記録を再生できない技術的な方法を使用します。紙に出力された個人情報は粉砕機で粉砕したり、焼却を通じて破棄します。
9. 個人の情報保護責任者および担当者
会社は、利用者の個人情報を保護し、個人情報に関する苦情を処理するために以下のように関連部署及び個人情報保護責任者を指定しています。
個人情報保護責任者 | 個人情報保護担当者 |
名前 : グ・スジン
役職 : 品質責任者
E-Mail : surearly@sugentech.com | 名前 : リ・キョンスン
役職 : 品質経営チーム長
E-Mail : surearly@sugentech.com |
その他の個人情報の侵害に関する届出や相談が必要な場合は、下記機関にお問い合わせください。
•
•
•
10. 告知の義務
本個人情報処理方針内容の追加、削除及び修正があるときは、改正の少なくとも7日前からサービス、ホームページの「お知らせ」を通じて通知します。
ただし、個人情報の収集及び活用、第三者提供等のように利用者権利の重要な変更がある場合、少なくとも30日前に告知します。
本個人情報の処理方針は2024年3月1日から施行されます。