ATOVIA

個人情報の取り扱い

個人情報をどのように扱うかをお伝えします。

個人情報の取り扱い

第26条（個人情報の収集および利用の目的）
① 個人情報の収集の目的
アトビア（以下 “会社”）は、最適化された、その方に合わせたサービスを提供するために最小限の個人情報を収集し、利用者の同意なく収集の目的以外には使用しない。

② 個人情報の処理の目的
会社は次の目的のために個人情報を処理し、利用の目的が変更される場合は、個人情報保護法第18条にしたがって別途の同意を得るなど、必要な措置を行う。
ⓐ ホームページの会員登録および管理

会員登録の意思の確認、本人確認および資格の維持、不正な利用の防止
満14歳未満の子どもの法定代理人の同意の有無の確認
各種の告知・通知および苦情の処理
ⓑ 財貨またはサービスの提供

物品の配送、サービスの提供、契約書および請求書の送付
コンテンツおよび、その方に合わせたサービスの提供、本人確認および年齢の確認
料金の決済および精算、債権の取り立て
ⓒ 苦情の処理

申し立てた方の身元の確認および問い合わせへの対応
事実の調査および処理の結果の通知
③ 追加の情報を収集する可能性
会社は、サービスの利用にあたり、必要に応じて次の情報を追加で収集することがある。
ⓐ 代金の決済、返金および精算
ⓑ 物品の配送および交換
ⓒ お客さまの問い合わせおよび苦情の処理
ⓓ 法令にしたがう義務の履行

④ 第三者への提供の禁止の原則
会社は、利用者の同意なく個人情報を第三者に提供しない。
ただし、次の場合は例外とする。
ⓐ 法令にしたがう要請がある場合（例：捜査機関の正当な要請）
ⓑ 会員があらかじめ同意した場合
ⓒ サービスの提供のために、配送業者などへ最小限の情報の提供が必要な場合
ⓓ 利用者の生命、身体、財産などに差し迫った危険があり、急いで守る必要がある場合

⑤ 個人情報の処理の原則
会社は、集めた個人情報をサービス提供の目的に合わせて活用し、会員の同意なくマーケティング・広告の目的で使用したり、第三者に提供したりしない。
また、個人情報保護法第30条にしたがい、利用者の個人情報の保護および苦情の処理に速やかに、滞りなく対応するため、個人情報の取り扱い方針を定めて公開する。

第27条（個人情報の処理および保有の期間）
① 個人情報の保有の原則
会社は、法令にしたがう個人情報の保有および利用の期間、または会員の同意のもとに集めた個人情報の保有・利用の期間の中で、個人情報を処理・保有します。

② 個人情報の処理および保有の期間
会社は原則として、個人情報の収集および利用の目的が達せられたのちは、その情報をただちに廃棄します。ただし、関係法令で定められた一定の期間、下記のとおり個人情報を保管することがあります。

1. ホームページの会員登録および管理
会員の退会まで保有
ただし、次の事由がある場合は、その事由が終わるまで保管
ⓐ 関係法令に違反したことによる捜査・調査などが進んでいる場合、その捜査・調査が終わるまで
ⓑ ホームページの利用にともなう債権および債務の関係が残っている場合、その債権・債務の精算まで

2. 財貨またはサービスの提供
財貨およびサービスの提供の完了、ならびに料金の決済・精算の完了まで
ただし、次の法令にしたがい、一定の期間の保管が可能
ア.「電子商取引等における消費者保護に関する法律」にしたがう保管
表示・広告に関する記録：6か月
契約・申し込みの撤回、代金の決済および財貨等の提供の記録：5年
消費者の苦情または紛争の処理の記録：3年
イ.「信用情報の利用および保護に関する法律」にしたがう保管
信用情報の収集、処理および利用等に関する記録：3年
ウ.「情報通信網の利用促進および情報保護等に関する法律」にしたがう保管
本人確認に関する記録：6か月
エ.「通信秘密保護法」第41条にしたがう保管
加入者の電気通信の日時、開始・終了の時刻、相手方の加入者番号、使用度数、発信基地局の位置追跡の資料：1年
コンピュータ通信、インターネットのログの記録の資料、接続地の追跡の資料：3か月

③ 個別の同意にしたがう保管
会員が個別に、特定の期間の個人情報の保管に同意した場合、その期間まで保管することがあります。

第28条（個人情報の第三者への提供および処理の委託）
① 個人情報の第三者への提供
アトビアは、会員の同意なく個人情報を第三者に提供せず、次の場合にかぎり個人情報を提供することがあります。
ⓐ 法令が特定の機関への個人情報の提供を求める場合（例：捜査機関の要請）
ⓑ 会員があらかじめ個人情報の提供に同意した場合
ⓒ サービスの提供のために、決済および配送に関わる業者へ最小限の情報の提供が必要な場合
ⓓ 利用者の生命、身体、財産などに差し迫った危険があり、急いで守る必要がある場合

② 個人情報の処理の委託
アトビアは、滞りないサービスの提供のために、一部の個人情報の処理の業務を委託することがあり、次の事項を守ります。
ⓐ 個人情報保護法第25条にしたがい、委託業務の遂行の目的以外の個人情報の処理の禁止、技術的・管理的な保護の措置、再委託の制限、受託者に対する管理・監督、損害賠償など責任に関する事項を契約書などに明記し、受託者が個人情報の保護を守っているかを監督します。
ⓑ 個人情報の処理の委託が必要な場合は、あらかじめ会員にその内容をはっきりと告知し、同意を得ます。
ⓒ 委託業務の内容や受託者が変わる場合は、ただちに個人情報の取り扱い方針を通じて公開します。

いまアトビアは個人情報の処理の業務を委託しておらず、委託が必要になった場合は、会員にあらかじめ告知したうえで同意を得る予定です。

第29条（個人情報の収集の項目および方法）
① 個人情報の収集の項目
アトビアは、会員登録、サービスの利用、決済および返金、お客さまサポートなどのために最小限の個人情報を収集し、住民登録番号およびアイピン情報は収集しません。

ア. 会員登録およびサービスの利用の際の必須の収集項目

一般の会員登録：ID、パスワード、氏名、携帯電話番号、電子メールアドレス、性別、生年月日、生まれ年、年代、住所および配送先の情報
カカオでのログイン／会員登録：氏名、携帯電話番号、電子メールアドレス、性別、生年月日、生まれ年、年代、住所および配送先の情報
非会員での注文の際：注文者の氏名、決済者の住所、受取人の氏名、配送先の情報、連絡先、お客さまメモ
返金の依頼の際：注文者の氏名、決済者の住所、受取人の氏名、配送先の情報、連絡先、返金の口座番号

イ. サービスの利用の過程で自動的に集められる情報

サービスの利用の記録、接続のログ、クッキー、接続 IP の情報、決済の記録
② カカオアカウントでの会員登録の際の必須の収集項目
カカオでのログインまたは会員登録の完了のために、氏名、携帯電話番号、電子メールアドレス、性別、生年月日、生まれ年、年代、住所および配送先の情報を収集します。これらの項目は、会員の識別、本人確認、年齢の確認、その方に合わせたサービスの提供、配送およびお客さまサポートに使用します。
③ 事業者／団体のカカオアカウントでの登録の際の追加の収集項目
事業者または団体のアカウントの担当者ご本人の確認が必要な場合：氏名、携帯電話番号、電子メールアドレス、性別、生年月日、生まれ年、年代、住所および配送先の情報
④ 本人確認の際の収集項目
氏名、生年月日、性別、携帯電話番号、内国人／外国人の別、本人確認値（DI）、暗号化された利用者確認値（CI）
⑤ 法定代理人の同意の際の収集項目
法定代理人の氏名、生年月日、性別、携帯電話番号、重複登録の確認情報（DI）、暗号化された利用者確認値（CI）
⑥ 個人情報の収集の方法
ショッピングモールの会員登録、オンライン相談、お客さまセンター（電話およびオンラインでの問い合わせ）、サービスの利用の過程での自動収集
法定代理人の同意が必要な場合、本人確認機関を通じて別途の同意を得たうえで収集

第30条（処理する個人情報の項目）
アトビアは、サービスの提供のために次の個人情報の項目を処理します。

① ホームページの会員登録および管理
必須項目：ID、パスワード、氏名、生年月日、性別、電話番号、メールアドレス
選択項目：関心のある分野、婚姻の有無
② 財貨またはサービスの提供
必須項目：ID、パスワード、氏名、生年月日、性別、電話番号、メールアドレス、クレジットカード番号、銀行口座の情報など決済の情報
選択項目：購入の履歴、関心のある分野
③ 自動収集の項目（インターネットのサービスの利用の過程で生じる情報）
IP アドレス、クッキー、MAC アドレス、サービスの利用の記録、訪問の記録、不正な利用の記録など

第31条（個人情報の廃棄）
① 個人情報の廃棄の原則
アトビアは、個人情報の保有の期間が過ぎたとき、処理の目的が達せられたときなど、個人情報が必要でなくなったときには、ただちにその個人情報を廃棄します。

② 個人情報の保管の例外の事項
次の場合、個人情報を別のデータベース（DB）に移す、または保管の場所を変えて保存することがあります。

法令にしたがい一定の期間の保存が必要な場合
利用者の同意を得た場合
③ 個人情報の廃棄の手順および方法
ア. 廃棄の手順

アトビアは、廃棄の事由が生じた個人情報を選び、個人情報保護責任者の承認を得て廃棄します。
イ. 廃棄の方法

電子的なファイルの形で記録・保存された個人情報は、記録を復元できないよう永久に削除（ローレベルフォーマットなど）します。
紙の文書の形の個人情報は、シュレッダーで裁断する、または焼却して廃棄します。

第32条（個人情報の安全性の確保の措置）
アトビアは、個人情報保護法第29条にしたがい、個人情報の安全性の確保のために次のような措置を行います。

① 管理上の措置
内部の管理計画の策定および実施
定期的な職員の教育および保安の点検
② 技術上の措置
個人情報を処理するシステムなどへのアクセス権限の管理
アクセス統制システムおよびファイアウォールの設置
暗号化による個人情報の保護（固有識別情報の暗号化）
保安プログラムの設置および定期的な点検
③ 物理上の措置
電算室、資料の保管室などへの立ち入りの統制および制限
保安区域の設定および出入りの管理
個人情報を含む書類および記録媒体の安全な保管および廃棄

第33条（利用者および法定代理人の権利とその行使の方法）
① 個人情報の保護に関わる権利
利用者はアトビアに対し、いつでも次のような個人情報の保護に関わる権利を行使できます。
ⓐ 個人情報の閲覧の要求
ⓑ 誤りなどがある場合の訂正の要求
ⓒ 個人情報の削除の要求
ⓓ 個人情報の処理の停止の要求

② 権利の行使の方法
利用者は書面、電話、電子メール、ファクシミリ（FAX）などの方法で上記の権利を行使でき、アトビアはこれに対しただちに対応します。

③ 個人情報の誤りの訂正および削除の依頼への対応
利用者が個人情報の誤りの訂正または削除を求めた場合、アトビアはその訂正・削除が完了するまで、個人情報を利用したり提供したりしません。

④ 代理人を通じた権利の行使
利用者は、法定代理人または委任を受けた者を通じて、個人情報の保護の権利を行使できます。
この場合、個人情報保護法施行規則の別紙第11号様式の委任状を提出しなければなりません。

⑤ 個人情報の保護の義務
利用者は、個人情報保護法など関連の法令を守らなければならず、他人の個人情報および私生活を侵す行いをしてはなりません。

第34条（個人情報を自動で集める装置の設置・運営およびその拒否）
① クッキー（Cookie）を使う目的
アトビアは、利用者にその方に合わせたサービスを提供するために ‘クッキー(cookie)’ を使います。
クッキーは、ウェブサイトのサーバーが利用者のブラウザに送る小さなデータのファイルで、利用者のハードディスクに保存されることがあります。

③ クッキーの設定および拒否の方法
利用者はウェブブラウザの設定から、クッキーの保存を拒否できます。
設定の方法：

Internet Explorer：ツール > インターネットオプション > プライバシー > 詳細設定
Chrome：設定 > プライバシーとセキュリティ > Cookie と他のサイトデータ
④ クッキーの保存を拒否する際の留意点
クッキーの保存を拒否した場合、その方に合わせたサービスの利用に制限が生じることがあります。

第35条（個人情報保護責任者およびお問い合わせ先）
① 個人情報保護責任者
アトビアは、個人情報の保護および処理の業務を統括し、利用者の苦情の処理および被害の救済のために、次のとおり個人情報保護責任者を定めます。

▶ 個人情報保護責任者

氏名：キム・ジュンニョン
役職：代表
連絡先：010-2844-9201 / [email protected] / 0504-442-9201
※ 個人情報の保護に関わるお問い合わせは、個人情報保護の担当部署で対応します。

▶ 個人情報保護の担当部署

部署名：管理部
担当者：キム・ジュンニョン
連絡先：010-2844-9201 / [email protected] / 0504-442-9201
② 個人情報の保護に関わるお問い合わせと対応
利用者は、アトビアのサービスの利用中に生じた個人情報の保護に関わるお問い合わせ、苦情の処理および被害の救済の依頼を、個人情報保護責任者または担当部署にお問い合わせいただけます。
アトビアは、利用者の依頼に速やかにお答えし、対応することをお約束します。

第36条（個人情報の閲覧の請求）
① 個人情報の閲覧の請求の受付および処理の部署
利用者は、個人情報保護法第35条にしたがい個人情報の閲覧を求めることができ、アトビアは利用者の依頼を速やかに処理します。

▶ 個人情報の閲覧の請求の受付・処理の部署

部署名：管理部
担当者：キム・ジュンニョン
連絡先：010-2844-9201 / [email protected] / 0504-442-9201

第37条（権益が侵されたときの救済の方法）
利用者は、個人情報が侵されたときの被害の救済および相談のために、下記の機関にお問い合わせいただけます。

▶ 個人情報侵害申告センター（韓国インターネット振興院が運営）

所管の業務：個人情報の侵害の申告、相談の申し込み
ホームページ：privacy.kisa.or.kr
電話番号：（局番なし）118
住所：(58324) 全羅南道羅州市振興キル 9（ピッカラム洞 301-2）3階個人情報侵害申告センター
▶ 個人情報紛争調停委員会

所管の業務：個人情報の紛争の調停の申し込み、集団紛争の調停（民事での解決）
ホームページ：www.kopico.go.kr
電話番号：（局番なし）1833-6972
住所：(03171) ソウル特別市鍾路区世宗大路 209 政府ソウル庁舎 4階
▶ 大検察庁サイバー犯罪捜査団

電話番号：02-3480-3573
ホームページ：www.spo.go.kr
▶ 警察庁サイバー安全局

電話番号：182
ホームページ：http://cyberbureau.police.go.kr
第38条（個人情報の取り扱い方針の施行および変更）
この個人情報の取り扱い方針は、2023年2月25日から施行されます。