株式会社beNX(以下「会社」といいます。)は、会社がモバイルアプリケーションを通じて提供するWeverse Shopサービス(以下「サービス」といいます。)を利用する利用者(以下「会員」といいます。)の個人情報を非常に重要なものと考え、以下のようなプライバシーポリシーを定めております。これにより、お客様からお預かりした個人情報について、どのような用途や方法で利用され、個人情報の保護のためにどのような措置がとられているかをお知らせいたします。本プライバシーポリシーは、個人情報の保護に関する法律、または指針の変更、会社の政策変化によって変更になることがありますので、会員の方々にはサービス利用時に随時ご確認をお願いいたします。
① 新規会員登録及びサービス利用過程において、会員から収集•利用する個人情報は下記の通りです。
分類 | 収集•利用の目的 | 収集•利用の項目 |
---|---|---|
必須情報 | Weverse AccountとWeverse Shopサービスの会員登録、サービス利用やお問い合わせ対応、不正利用確認∙防止、返品及びリコール案内 | ID(メールアドレス)、パスワード、氏名、国籍(韓国人/韓国人以外) |
生成情報 | サービス利用やお問い合わせ対応、不正利用確認∙防止、統計•分析 | クッキー、サービス利用記録(アクセス日時、IPアドレス、不良利用記録等)、機器情報(機器識別値、OSバージョン)、購入履歴 |
追加情報 | 配送 | 受取人情報(氏名、連絡先、住所) |
不正利用の確認∙防止のための利用者認証 | 携帯電話番号 | |
任意情報 | 会社サービスの広告性情報の送信 | 電子メール、アプリのプッシュh |
② 会社は利用規約(第2条 Weverse Accountの作成と利用)の同意手続きを通じて同意の意思を表明した会員のサービス登録のために入力した情報を、Weverse Accountを作成するのに利用し、会員は作成されたWeverse Accountで会社が提供するサービスを連携し、利用することができます。
③ 会社は、上記のように会員の個人情報を収集しています。ただし、会員の基本的人権侵害の恐れのある敏感な個人情報(人種や民族、思想及び信条、出身地及び本籍地、政治的志向及び犯罪記録、健康状態及び性生活等)と固有識別情報は収集しません。
④ モバイルアプリケーションを用いてサービスを利用時に、端末情報にアクセスすることを告知し、承認を受けています。モバイルアプリケーションを通じた端末情報へのアクセス権限は、必要に応じて必須または任意で利用者に要請し、これは端末内の「設定」で権限の変更が可能です。
⑤ 本プラットフォームは、児童(韓国人の場合は満14歳未満、韓国人以外の場合は満16歳未満)を対象としていません。当社が児童から個人情報を収集した事実を認知する場合、当社はこうした情報を削除し、当該利用者のアカウントを強制退会します。当社が児童から情報を収集したと考えられる場合には、privacy@weverseshop.ioまでご連絡ください。
① 会社はサービス会員の個人情報を第三者に提供していません。ただし、関係法令上規定がある場合や会員の同意を得た場合は、この限りではありません。
② 個人情報の第三者への提供が求められる場合は、利用者の同意を得る等、適法な手続きを経て、第三者に個人情報を提供することができます。会社は利用者のサービス利用のために必要な場合、利用者の同意を得る等、適法な手続きを経て、次のように個人情報を提供することができます。
1) 韓国業者に個人情報を提供する場合
個人情報の提供を受ける者 | 提供する目的 | 提供する項目 | 保有及び利用期間 |
---|---|---|---|
(株)Big Hit Entertainment | Weverse Membershipイベントで本人確認、Weverse Membershipサービスの運営及び分析等 | 株)Big Hit Entertainment所属アーティストのWeverse Membershipの利用者情報(Weverse Membershipの購入時に入力した氏名や性別、携帯電話番号、会員登録時の電子メールアドレス、Membership会員番号) | Weverse Membershipの有効期限切れ、またはWeverse Shopサービスからの退会等によるWeverse Membershipサービスの終了時まで |
(株) Source Music | Weverse Membership利用者対象のファンイベント、ファン管理 | (株) Source Music所属アーティストのWeverse Membershipの利用者情報(Weverse Membershipの購入時に入力した氏名や性別、携帯電話番号、会員登録時の電子メールアドレス、Membership会員番号) | Weverse Membershipの有効期限切れ、またはWeverse Shopサービスからの退会等によるWeverse Membershipサービスの終了時まで |
2) 韓国国外業者に個人情報を提供する場合(個人情報の国外移転)
個人情報の提供を受ける者 | 提供される国 | 提供する日時及び方法 | 提供する目的 | 提供する項目 | 保有及び利用期間 |
---|---|---|---|---|---|
(株)Big Hit Entertainment Japan | 日本 | Weverse Membershipの購入完了時にネットワークを通じて転送 | Weverse Membershipイベントで本人確認、配送、Weverse Membershipサービスの運営及び分析等 | (株)Big Hit Entertainment所属アーティストのWeverse Membership(特定商品)の利用者情報(Weverse Membershipの購入時に入力した氏名や性別、携帯電話番号、住所、会員登録時の電子メールアドレス、Membership会員番号) | Weverse Membershipの有効期限切れ、またはWeverse Shopサービスからの退会等によるWeverse Membershipサービスの終了時まで |
Big Hit America Inc | USA | Weverse Shop USA内の商品の購入完了時にネットワークを通じて転送 | Weverse Shop USA内の商品配送及びカスタマーサポート |
注文者情報(氏名、連絡先、メールアドレス) 及び受取人情報(氏名、連絡先、住所) |
Weverse Shopサービスから退会するまで |
Big Hit Solutions Japan | 日本 | Weverse Shop JAPAN内の商品の購入完了時にネットワークを通じて転送 | Weverse Shop JAPAN内の商品配送及びカスタマーサポート |
注文者情報(氏名、連絡先、メールアドレス) 及び受取人情報(氏名、連絡先、住所) |
Weverse Shopサービスから退会するまで |
① 会員はサービスにログインし、「MY>会員情報」で個人情報を閲覧・訂正することができます。ただし、会員ID(メールアドレス)は、訂正できません。
② 関連法令により求められる場合、その法令が与える要件と制限に応じて、会員は会社に個人情報関連の権利を行使することができます。例えば韓国では、会員は会社に個人情報の取り扱いの停止及び削除、個人情報の収集、利用に関する同意の撤回を要求することができます。
③ 会員は入力した個人情報に間違いがある場合、訂正を求めることができますが、訂正前/後の個人情報が間違いに該当しないか、こうした手続きを悪用する場合は、会社は間違いの訂正が不可能な理由を遅滞なく通知します。
④ 本条の権利は support@weverseshop.io または privacy@weverseshop.io に連絡することで、行使できます。
会社が会員の個人情報を収集する場合、その保有期間は原則として会員登録から退会(退会申込、強制退会を含む)するまでです。また、退会時に、会社は会員の収集された個人情報が閲覧または利用されないよう破棄します。ただし、個人情報の収集目的を達成するために必要な場合や、法令により保管が求められたり許可される場合は、会員退会後にも個人情報を保管することができます。例えば韓国法律上では、商法や電子商取引等における消費者保護に関する法律、電子金融取引法、与信専門金融業法、国税基本法、法人税法、付加価値税法等の関連法令及びサービスの内部規定に基づき、氏名、住所等の取引の主体を識別することのできる情報や、取引関連の権利義務関係の確認等に限ってサービス利用に関する同意を撤回した場合にも、それを保存することができ、次のように取引記録を保管します。
① 表示、広告に関する記録
- 保存の根拠:電子商取引等での消費者保護に関する法律
- 保存期間:6ヶ月
② 契約または請約撤回等に関する記
- 保存の根拠:電子商取引等での消費者保護に関する法律
- 保存期間:5年
③ 代金決済及び財貨等の供給に関する記録
- 保存の根拠:電子商取引等での消費者保護に関する法律
- 保存期間:5年
④ 消費者の不満または紛争処理に関する記録
- 保存の根拠:電子商取引等での消費者保護に関する法
- 保存期間:3年
⑤ 捜査機関から押収捜索令状によって求められる際に提供
- 保存の根拠:通信秘密保護法
- 保存期間:6ヶ月
会社は、原則的に個人情報の収集及び利用目的が達成された後は、保管期間及び利用期間に応じて当該情報を遅滞なく破棄します。破棄手続き及び方法、時点は次の通りです。
(1) 破棄手続き
① 会員が会員登録等のために入力した情報は、目的が達成された後にも、法令上保管が求められたり許可される場合は、別途のデータベース(DB)に移され(紙の場合、別途の書類箱)、内部方針やその他の関連規定に基づき(第4条 個人情報の保有期間及び利用期間参照)一定期間保存された後、破棄されます。
② 別途のデータベース(DB)に移された個人情報は、法律による場合でない限り、他の目的で利用されることはありません。
(2) 破棄方法
① 電子ファイルの形で保存されている個人情報は、記録を再生することのできない技術的方法を用いて削除します。
② 紙に印刷されている個人情報は、シュレッダーで廃棄したり、焼却を通じて破棄します
(3) その他、休眠アカウントの個人情報の破棄手続き
会社は、Weverse Shop利用規約 第12条に基づき、会員登録後1年間サービスを利用していない休眠アカウントは退会処理し、会員の個人情報を破棄することができます。
会社は休眠アカウント会員に有効期間となる最小30日前までは通知する必要があり、通知の内容は下記のようです。
- 個人情報の破棄または別途保存、管理される事実
- 破棄日時
- 破棄される個人情報の項目
通知方法は、電子メール等を利用することができます。
次の例外事項に当たる場合は、1年が過ぎても破棄せずに保管することができます。
- 情報通信サービス提供者と会員が契約によって別途の保存期間を定めている場合
- 関連法令により求められる場合
- サービスの不正利用を防止するために退会した会員の電子メールは、復号化が不可能な一方向暗号化を適用して3ヶ月間保管し、当該期間中には再登録できません。
- 保管期間が終了すると、当該情報は遅滞なく破棄します。
会社は会員に関する情報を保存し、随時読み込むクッキー(cookie)を使用します。クッキーは、ウェブサイトサーバーが利用者のコンピュータのブラウザ(Internet Explorer、Safari、Chrome、Firefox等)に転送する小さなテキストファイルです。クッキーは、会員のコンピュータは識別しますが、会員は個人的に識別しません。
(1) クッキーの運営
① 個人の関心分野に応じて差別化された情報を提供
② 会員と非会員のアクセス頻度または滞在時間等を分析し、会員の好みや関心分野を把握し、ターゲットマーケティングに活用
③ 興味を持って閲覧した内容に関する跡を追跡し、次のアクセス時にカスタマイズされたサービスを提供
④ お客様の習慣を分析し、サービス改善のバロメーターとして活用
(2) クッキーに関する選択権
会員のウェブブラウザを調整することにより、すべてのクッキーを受け入れるか、クッキーが保存されるたびに通知するか、すべてのクッキーをブロックするか、選択することができます。ただし、クッキーの保存を拒否した場合は、ログインが必要な一部のサービスは利用できません。
クッキーの受け入れレベルの設定方法(Internet Explorerの場合)は、以下の通りです。
① [ツール]メニューの[インターネットオプション]を選択します。
② [プライバシー]タブをクリックします。
③ [詳細設定]ボタンをクリックし、「すべてのCookieを受け入れる/低/中/中-高/高/すべてのCookieをブロック」の6段階からレベルを設定します。
(3) クッキーは、ブラウザを終了するかログアウトすると無効になります。
(1) 会社は、会員の個人情報を取り扱う上で、個人情報の紛失、盗難、漏洩、改ざん、または毀損されないように安全性を確保するために合理的な措置をとることができ、そのための技術的対策としては、次のようなものがあります。
① 会員の個人情報は、パスワードと暗号化された情報によって保護されています。しかし、会員のパスワードや個人情報は、公共の場でのインターネット使用等、様々な方法で他人に知られる可能性が高いため、保護を徹底することが最も重要です。したがって、会員も個人情報を他人に流出させたり、提供してはならず、本人の個人情報を責任を持って管理する必要があります。このような会員本人のミスや基本的なインターネットの危険性により発生する問題については、会社は責任を負いません。
② 会員の個人情報は、基本的にパスワードと暗号化された情報によって保護され、ファイルや転送データを暗号化し、重要なデータは別途のセキュリティ機能を用いて保護されています。
③ 会社はウイルス対策ソフトを利用して、コンピュータウイルスによる被害を防止するための措置をとっており、ウイルス対策ソフトは定期的に更新されます。
④ 会社はハッキングやウイルス等によって会員の個人情報が流出したり、毀損されることを防ぐために、外部からの侵入検知や侵入遮断システムを設け 、24時間監視し、管理しています。
(2) 会社は、会員の個人情報保護の重要性を認識しており、そのために個人情報を取り扱う従業員を合理的に制限し、個人情報保護責任者が個人情報を取り扱う従業員を対象に教育を定期的に行い、個人情報保護のために最善を尽くしています。また、本ポリシーに明示されている移行事項及び関連従業員の遵守を定期的にチェックし、違反内容がある場合はそれを是正または改善し、その他の必要な措置をとるようにしています。
会社は、個人情報保護に関する会員の意見や不満を申し立てることができ、スムーズにコミュニケーションし、解決できるお客様相談窓口を設けています。
韓国の場合、会員と会社が個人情報保護に関する紛争が発生し個人情報侵害に関する相談が必要な場合は、韓国インターネット振興院の個人情報侵害申告センター、警察庁サイバー安全局等にお問い合わせすることができます。
項目 | ウェブサイトアドレス | 電話番号 |
---|---|---|
個人情報侵害申告センター | http://privacy.kisa.or.kr | 118 |
個人情報紛争調整委員会 | http://www.kopico.go.kr | 1833-6972 |
大検察庁サイバー捜査課 | http://www.spo.go.kr | 1303 |
警察庁サイバー安全局 | http://cyber.go.kr | 182 |
(1) 会社は、個人情報保護の責任者を指定し、担当部署から会員の重要な個人情報の保護業務に最善を尽くしています。
会員がサービスの個人情報に関するお問い合わせや意見、そして不満を申し立てたい場合は、下記の連絡先や電子メールまでご連絡ください。迅速かつ誠実に対応いたします。
個人情報保護責任者 | |
---|---|
氏名 | Bae Sang Hun (CPO) |
電話番号 | 1544-0790 |
メールアドレス | privacy@weverseshop.io |
個人情報苦情処理担当部署 | |
部署名 | Commerce Business Department |
コマース事業室 | 1544-0790 |
メールアドレス | privacy@weverseshop.io |
会社はサービス利用及び契約の履行、会員の便宜を高めるために、必要に応じてプライバシーポリシーに公開した範囲内で、個人情報の取り扱いを韓国国内外の専門業者に委託しています。
1) サービス利用のために、韓国業者に個人情報の取り扱いを委託する場合
委託を受ける者 | 委託する業務の内容 |
---|---|
UBASE Inc. | 相談センター運営及びお客様対応 |
GS NEOTEK CO., LTD. | 相談センターシステム運用 |
(株)하나로TNS | 配送サービス |
(株)NHN韓国サイバー決済 | クレジットカード等を通じた決済処理 |
(株)NHN PAYCO | |
株式会社kakaopay | |
(株)Eximbay | ALIPAY, Toss等決済代行サービス |
Amazon Web Services, Inc. | クラウドサーバーの運用及び管理 |
NHN | SMS配信代行 |
2) サービス利用のために、韓国国外業者に個人情報の取り扱いを委託する場合(個人情報の国外移転)
移転を受ける者 | 移転を受ける国 | 移転日時及び方法 | 移転される項目 | 利用目的 及び保有•利用期間 |
---|---|---|---|---|
Zendesk | 米国 | お問い合わせ登録やメール送信時にネットワークを通じて転送 | 1条の収集項目 | お客様相談処理委託契約の終了時 |
Appsflyer | 米国 | サービス利用時にネットワークを通じて転送 | 1条の生成された情報 | ビッグデータ分析を通じたサービス改善、委託契約の終了時 |
Paypal | 米国 | サービス利用時にネットワークを通じて転送 | 1条の収集項目 | 外貨代金決済、委託契約の終了時 |
Twilio | 米国 | 会員登録及び物品の購入時にネットワークを通じて転送 | 1条のメールアドレスや購入履歴 1条の 携帯電話番号 |
会員登録及び物品の購入、または利用者にSMS配信代行、委託契約の終了時 |
DEGICA Co., Ltd. | 日本 | Weverse Shop JAPAN 物品の購入時にネットワークを通じて転送 | 1条の収集項目 | 外貨代金決済、委託契約の終了時 |
会社は、委託契約の締結時に委託業務の遂行目的以外の個人情報の取扱禁止、技術的•管理的保護措置、再委託の制限、受託者の管理•監督、損害賠償等の責任に関する事項を契約書等の文書に明示し、受託者が個人情報を安全に取り扱っているかを監督しています。
委託業務の内容や受託者が変更される場合は、遅滞なく本プライバシーポリシーを通じて公開いたします。
本プライバシーポリシーは、2019年6月3日制定され、政府及び会社のポリシー変更に伴い、内容の追加、削除、そして修正がある場合は、ホームページを通じて事前に告知し、会員に重大な影響を与える事項については30日前に告知します。
プライバシーポリシー バージョン番号:V 2.3
プライバシーポリシー 施行日:2020.07.01
Previous Privacy Policy v2.2(Effective date 2020.04.06)
Previous Privacy Policy v2.1(Effective date 2020.03.09)
Previous Privacy Policy v2.0(Effective date 2020.01.13)
Previous Privacy Policy v1.9(Effective date 2019.11.27)
Previous Privacy Policy v1.8(Effective date 2019.10.21)
Previous Privacy Policy v1.7(Effective date 2019.09.02)
Previous Privacy Policy v1.6(Effective date 2019.08.01)
Previous Privacy Policy v1.5(Effective date 2019.07.15)
Previous Privacy Policy v1.4(Effective date 2019.06.21)
Previous Privacy Policy v1.3 (Effective date 2019.06.03)