プライバシーポリシー
2024年4月21日 施行
Splab株式会社 個人情報処理方針
最終更新日: 2024-04-22
Splab株式会社(以下「会社」といいます)は、SendtimeおよびUmohサービス(以下「サービス」といいます)を利用するお客様の情報を大切にし、「情報通信網利用促進及び情報保護等に関する法律」および「個人情報保護法」などの個人情報保護関連法令を遵守します。
会社は本個人情報処理方針を定め、これを遵守します。本方針は、関連法令の改正またはサービス運営方針の変更等により改定されることがありますので、サービス利用時に定期的にご確認ください。
1. 個人情報処理の目的
会員登録時、利用者は利用規約、個人情報の収集・利用、第三者提供への同意チェックボックスをクリックすることができ、チェックを行った時点で同意したものとみなされます。
会社は、以下の目的の範囲内で個人情報を処理し、それ以外の目的には利用しません。
- 加入意思の確認、本人識別・認証、会員資格の維持・管理、サービス利用および支援、公知事項の伝達、決済処理、サービスの提供および改善など
会社は、既に同意した個人情報の収集・利用について取消または撤回できる手段を提供します。同意を撤回した場合、サービス利用が制限されることがあります。
2. 個人情報の処理および保有期間
個人情報は、収集時に利用者から同意を得た保有・利用期間、または法令に基づく保有・利用期間の範囲内で処理・保有されます。会員退会など、収集・利用目的が達成された場合や同意撤回の要請がある場合には、遅滞なく破棄されます。ただし、関係法令により保存が必要な場合には、その期間中保有します。
法令に基づく保有期間には、以下が含まれます。
-
「電子商取引等における消費者保護に関する法律」第6条
- 契約または申込み撤回等に関する記録: 5年
- 代金決済および財貨等の供給に関する記録: 5年
- 消費者の苦情または紛争処理に関する記録: 3年
-
「通信秘密保護法」第15条: アクセスログに関する記録 1年
破棄方法は次のとおりです。
- 電子ファイルは復元できない技術的方法により削除します。
- 紙媒体はシュレッダーまたは焼却により破棄します。
会社は、「情報通信網利用促進及び情報保護等に関する法律」に基づき、最近12か月間サービスを利用していない休眠会員に対し会員資格喪失案内を通知し、通知で定めた期限内に回答がない場合、会員資格を喪失させることがあります。休眠会員の個人情報は他の会員情報と分離して保管・管理し、法定保管期間経過後に破棄します。破棄前に会員から再利用の要請があった場合、サービス再利用時点で情報を再提供します。
3. 処理する個人情報の項目
(1) 会社は、次の個人情報項目を処理しています。
| 分類 | 種類 | 収集・利用項目 | 目的 | 保有期間 |
|---|---|---|---|---|
| 利用者情報 | 利用者識別(会員登録) | 氏名、所属(会社名)、役職、携帯電話番号、年齢、メール、自己紹介、写真、SNS情報、Googleカレンダーのスケジュール情報、Sendtime利用時のメッセージング/ミーティング申請履歴と内容、関連サービス利用記録 | 利用者識別・認証、不正利用の確認および防止、サービス提供・運営、通知およびサポート、苦情処理 | 同意日から最大5年、退会時即時削除、不正利用防止情報(ID・不良利用記録)は退会後6か月で削除、苦情・紛争処理記録は3年保管 |
| 注文/決済 | 決済手段に応じて、カード会社名・カード番号(一部)、銀行名・入金者名、現金領収書用携帯電話番号、電子税金計算書用メールアドレス・事業者登録番号・事業者登録証写し | 決済および返金処理、契約事項・注文内訳の通知、不正利用の確認および防止 | 退会時即時削除、CI/DIは退会後6か月で削除、決済・取消・返金・配送記録は法令に基づき5年保管 | |
| 返金 | 口座名義人名、銀行名、口座番号 | |||
| サービス利用記録 | デバイス情報(OS、画面サイズ、デバイスID、機種名)、IPアドレス、Cookie、訪問日時、不正利用記録、サービス利用記録、位置情報 | 利用統計による品質管理、消費者保護関連法令遵守、不正利用防止、紛争調整、景品配送情報の確認 | 退会時即時削除、サービス利用記録3か月、安心番号の音声記録1か月 |
(2) 収集方法
- 利用者が収集・利用・第三者提供への同意にチェックし、直接情報を入力する方法
- Facebook、Kakao、Google等の第三者プラットフォーム経由でアクセスし、サービス利用に同意する方法
- カスタマーセンター(サイト、電話、メール、ファックス、書面)を通じた問い合わせ
- 会社または提携先のオン/オフラインイベントへの参加
4. 個人情報の第三者提供
会社は、第1条で告知した範囲を超えて、利用者の個人情報を利用または第三者に提供しません。ただし、個人情報保護法第17条および第18条等により許容される場合(利用者の同意、法令上の特別規定等)は除きます。
例外として、次の場合があります。
- 捜査目的等で関係機関から要請がある場合
- 統計、学術研究、市場調査等のために特定個人を識別できない形で提供する場合
- その他関係法令に基づく要請がある場合
現在の第三者提供状況: なし
5. 個人情報処理の委託
会社は、より良いサービス提供のため、外部専門会社に個人情報の処理業務を委託することがあります。
委託時には、委託業務および受託者を情報主体が容易に確認できるよう公表し、法令で必要とされる場合は書面または電子的方法により通知します。変更がある場合も同様の方法で公表します。
会社は、委託先との契約において、処理目的・範囲、目的外利用の禁止、再委託の制限、技術的・管理的保護措置、接近統制、監督、および違反時の責任など、法令上要求される事項を含めます。
[現在の受託会社]
| 受託会社 | 提供項目 | 目的 | 保有・利用期間 |
|---|---|---|---|
| AWS (Amazon Web Services) | サービス利用中の顧客活動情報 | サービス提供・分析のためのインフラ管理 | 退会、サービス終了、または契約終了時まで |
| Google Analytics | サービス利用中の顧客活動情報 | 利便性および利用状況分析の支援 | 退会、サービス終了、または契約終了時まで |
| Biztalk Co., Ltd. | 氏名、連絡先 | アリムトーク通知メッセージの送信 | 退会、サービス終了、または契約終了時まで |
6. 情報主体および法定代理人の権利
利用者は情報主体として、閲覧、訂正、削除、処理停止等を請求する権利を有します。
閲覧・訂正等の請求は、書面、電話、またはメールによりカスタマーサポートへご連絡ください。会社は遅滞なく対応します。収集・利用・提供への同意はいつでも撤回でき、これに伴い個人情報が破棄される場合、会社は遅滞なく通知します。
7. 自動収集装置(Cookie)の設置・運営および拒否
会社は、個別化されたサービス提供のため、利用情報を保存・取得するCookieを使用します。
Cookieの利用目的は、各サービスおよびウェブサイトにおける訪問/利用形態、人気検索語、保安接続の有無等を分析し、最適な情報を提供することです。
利用者はブラウザ設定(ツール > インターネットオプション > プライバシー)によりCookie保存を拒否できますが、その場合、個別化サービスの利用に制限が生じることがあります。
8. 個人情報安全性確保措置
会社は、個人情報保護法第29条に基づき、技術的・管理的保護措置を講じています。
技術的措置
- アクセス権限を管理して外部からの無断アクセスを防止し、重要データは暗号化により安全に保存・管理します。
- ハッキングやマルウェアによる漏えい・毀損を防ぐため、セキュリティプログラムを定期的に更新・点検します。
- 決済時など、ネットワーク上で個人情報を安全に送受信するための保安装置を採用しています。
- 防火壁など侵入防止システムを運用し、無断アクセスを遮断しています。
管理的措置
- パスワード関連問い合わせ等、個人情報を取り扱う際には、本人確認を行い安全に処理するよう努めます。
- 個人情報へのアクセス権限は、個人情報管理責任者等、業務上やむを得ない者に限定し、内部教育を定期的に実施します。
利用者自身もアカウント情報や個人情報が漏えいしないよう注意しなければなりません。利用者の不注意により生じた漏えいについて、会社は責任を負いません。
9. 利用者の責任
利用者は正確かつ最新の情報を提供しなければなりません。不正確な情報によって発生した事故については利用者が責任を負い、虚偽情報の入力(第三者情報の不正使用を含む)はサービス利用停止または会員資格喪失の原因となることがあります。
アカウントIDおよびパスワードの秘密保持責任は各利用者にあります。パスワードが他人に漏れないようご注意ください。
利用者は、自身の個人情報保護に関する権利と義務を有し、他人の情報を侵害してはなりません。
10. 14歳未満児童に関する方針
会社は、法定代理人の同意が必要な14歳未満の児童について、会員登録を受け付けません。
11. 個人情報保護関連窓口
会社は、利用者の個人情報を保護し、関連苦情を処理するため、以下の個人情報保護責任者を指定しています。
- 氏名: 선민승
- 電話番号: 1644-4138
- メール: ceo@splab.dev
個人情報侵害の申告や相談については、次の外部機関にもお問い合わせいただけます。
- KISA Privacy Protection: http://privacy.kisa.or.kr / 118
- Korean National Police Agency Cyber Bureau: http://cyberbureau.police.go.kr / 182
- Supreme Prosecutors' Office Cyber Investigation Division: http://spo.go.kr / 02-3480-3570
- Privacy Infringement Report Center (KISA): http://privacy.kisa.or.kr / 118
- Personal Information Dispute Mediation Committee: http://www.kopico.go.kr / 1833-6972
12. 本個人情報処理方針の変更
- 本方針は施行日から適用されます。法令や方針変更により追加、削除、修正が生じる場合、施行日の7日前までに通知します。ユーザー権利に重大な影響がある変更(収集項目、利用目的等)の場合、少なくとも30日前に通知します。
告知日および施行日は次のとおりです。
- 告知日: 2024-03-19
- 施行日: 2024-04-22
- 本改定に異議がある場合、通知受領後1か月以内に会員退会を申請することができます。当該期間中に別段の意思表示がない場合、改定に同意したものとみなされます。
改訂履歴
個人情報処理方針(2022.06.01)
https://splab-inc.notion.site/2022-06-01-4a389fcfd697482ea4f216d450131bb3?pvs=4