プライバシーポリシー

発行日:2018年5月28日

 

当社が提供するサービスへ適用される本プライバシーポリシーは、下記の条項を基準に定めるものとします。本プライバシーポリシーは、当社におけるお客様の個人情報に関する収集及び利用目的、また、個人情報を保護する上で用いられる方策が記載されております。収集させていただく情報は、全てサービスを提供する上で必要最小限の情報であり、お客様が個人情報の収集、取扱い、提供又は破棄が行われることを望まない場合には、自ら同意を取り消すことができます。この時、お客様自らから取り消しを行った場合、お客様は全てのサービスまたはサービスの一部を利用できなくなる可能性があります。

 

1. 情報の収集
2. 収集された情報 の利用について
3. 情報の共有について
4. 情報セキュリティー
5. 情報の更新および削除
6. 法規および規制機関との協力
7. プライバシーポリシー の適用性と変更
8. サポートセンター

 

1. 情報の収集

当社では、より良いサービスをお客様へ提供するために、様々なデータを収集しております。それらのデータは、お客様のモバイル機器及びサービス利用に関する記録を含みます。詳しくは下記の内容をご参照ください。

 

①     プラットフォーム・プロバイダーからの情報

当社では、サービスの最適化を図る上でお客様がアプリをダウンロードしてサービスを利用する際に、プラットフォーム・プロバイダー(www.onstove.com、www.Facebook.com), 又はアプリストアプロバイダーが提供するサービスで使用しているお客様の会員番号またはソーシャルメディアのアカウント、ニックネーム、プロフィール及びフレンド情報に関する情報を受け取ります。

②     サービスを利用する際に収集される情報

サービスの利用方法に関する情報には、使用されたデバイス、サービス利用時間、利用記録、購入したコンテンツの価格と種類並びにイベントへの参加に関する情報が含まれ、サービスを利用している期間を基準にデータが収集されます。詳しくは下記の内容をご参照ください。- デバイス情報:機種並びにOSバージョン、デバイス識別子(UUID)、ロケール情報、モバイルネットワーク情報(携帯電話番号は除く)及び他のデバイス情報- ログ情報:サービスを利用することにより、サービスへ接続した時間(利用時間)、IPアドレス及びサービスを利用した全ての記録が自動的に収集・保存されます。

- 購入情報: お客様は、Apple又はGoogleのアプリ内課金でコンテンツを購入した場合、コンテンツの購入時間、コンテンツの種類、価格、決済通貨、支払方法及び注文番号が自動的に記録されます。

- ローカルストレージ: アプリデータのキャッシュ等のようなメカニズムは、データを収集して、そのデータをお客様のデバイスに保存するために使用されます。

③     お客様がプラットフォーム・プロバイダーの会員として登録したり、それらのサービス向けにソーシャルメディアのアカウントを使用したりするのではなく、ゲストアカウントを用いてサービスを利用する場合、当社は、サービスを利用している期間に収集されたデータから お客様を特定することはできません。つまり、プラットフォーム・プロバイダーのサービスで使用するアカウントまたはソーシャルメディアのアカウントでユーザーを特定することになります。

 

2. 収集された情報 の利用について

当社はサービスの提供、メンテナンス、 セキュリティー、 更新、開発、新しいサービスを提供する目的で、プラットフォームプロバイダーから提供される情報、お客様のサービスのご利用中に、収集・記録された情報を使用します。これらのデータは、より関連性の高いカスタマイズされたサービス(広告を含む)をお客様へご提供する目的でも使用されます。

当社はサービスにおいてプラットフォームプロバイダーから提供されるお客様のニックネーム、プロファイル、およびフレンド情報を表示することができ、プラットフォームプロバイダーやソーシャルメディアのウェブサイト上での表示を変更できるアプリケーション機能を使用して、お客様はいつでもこの情報の表示を変更することができます。

当社は、お客様の電話または電子メールでサービスに関する問い合わせを受ける際、これらの問い合わせに対する回答を提供するために、ユーザーとのやりとりを記録することがあります。さらに当社は、お客様の電子メールを使用してサービスの利用に関連する情報をお客様に提供する場合があります。また、当社は収集・提供された情報(EEAお客様の情報を除く)を、お客様のサービス環境や品質の改善を目的に利用することができ、 当社の自動システムでは各お客様に有用なターゲット広告等、お客様へ役立つ機能を提供することを目的として、お客様のサービス利用履歴や決済履歴を分析することがあります。

当社は、収集、または提供されたお客様の各種情報をプライバシーポリシーにおいて定めた目的以外で使用する場合、お客様にこれらの目的を前もって宣言し、事前にお客様の同意を得るものとします。

当社によって収集または提供されたデータは、EU / US Privacy Shield Frameworkに従って適切に認証された安全対策とともに、アマゾン・ウェブサービス(AWS提供国:ドイツ(フランクフルト)、米国(カリフォルニア州)によって処理され、お客様情報は、より良いサービスの提供あるいは、ユーザーに対するサービス実施のために、AWSサービス国である大韓民国(ソウル)で処理される場合があります。

 

3. 情報の共有について

当社は次の例外を除き、当社を除く第三者とデータを共有することを禁じます。これらデータの共有は、下記に記載された場合に共有されます。

お客様が同意をする場合、当社は、当社を除く第三者とデータを共有する場合があります。ただし、そのようなデータを共有する必要がある場合は、事前にお客様の同意を得た上で共有するものとします。

社外での処理が必要な場合、当社は当社内の方針(自己規制の枠組み)に従う物理的および技術的な枠組みを遵守して、パートナーや信頼できる企業にデータ処理を委託することができます。この場合、当社は、データ処理を委託した企業に対して、すべての責任を負います。

裁判等、法に関わる問題により、企業、または組織、個人等に情報を要求される場合、当社が以下の目的で情報へのアクセス、使用、保管、または公開する必要があると判断した場合、外部の企業、組織、個人と情報を共有することができます。

 

- 訴訟、規制、関連法令、法的権限を有する捜査機関または規制当局によってデータが要求される場合。

- 詐欺、技術的な問題またはセキュリティー上の問題の検出、防止、解決が必要な場合。

- お客様または公衆の権利、資産、公衆の安全を脅かす要素から、お客様や一般の人々を守るために必要な場合。

当社は、匿名あるいはお客様がパートナーによって識別されることのない形で、データを共有することがあります。さらに、当社が合併、買収または資産譲渡(以下、「M&A」と称す。)の対象となる場合は、情報の機密性を維持したままM&Aを行う会社にデータを転送することができます。この時当社は、お客様へ各種情報を転送することを前もって通知の上、M&Aを行う企業に転送することを原則とします。

 

4. 情報セキュリティー

当社の情報セキュリティー管理システムは、大韓民国政府によって安全かつ信頼性の高いものと認定されており、違法なアクセス、変更、リリース、または削除から当社のデータを保護します。当社は特に、定期的にプライバシーライフサイクル(収集、利用、提供、破棄)を見直し、お客様の安全なシステムへのアクセスを保証するために、最新のテクノロジーを適用して個人データの収集、保存、使用に必要な更新を継続的に行います。これにはSSL(セキュアソケットレイヤー)の使用およびサービスシステムへの不正アクセスを検出するための物理的かつ技術的保護対策を講じることが含まれています。さらに、アクセスの権限を持つ内部者の数は、社内方針(自己規制の枠組み)に基づき必要最低限の従業員に限定されています。

 

5. 情報の更新および削除

- プラットフォームプロバイダーによって提供される情報の更新

お客様は、サービスを使用している間はいつでも、プラットフォームプロバイダーから自身のデータの更新を要求することができます。 お客様がEU加盟国の国民である場合は、自身のデータのアクセス、修正、改変あるいは、翻案移転または移動を追加で要求し、処理またはプロファイリング(以下、総称して「処理」とする)を制限あるいは反対することができます。

当社には、お客様がプラットフォームプロバイダーに提供するデータの処理権限が付与されません。そのため、お客様がプラットフォームプロバイダーから当社に提供された独自データの処理を要求する場合、当社はお客様の各種情報を処理する権限がないことをお客様に通知し、プラットフォームプロバイダーあるいはソーシャルメディアプロバイダーに対しデータ処理の申し出を出すよう案内させて頂きます。

- サービス使用中に収集された情報の更新

お客様は、サービス利用中に当社からのデータの更新または処理を依頼することができ(EU加盟国の国民に限定)、データが合理的に事業目的、または法律上の目的のための保管でない場合は、当社は遅滞なくこのデータ処理の要求を実行するものとします。さらに、このお客様のデータ処理要求は、対応する際に過度の労力を必要としない限り無償で提供され、当社は、データの更新や処理を行う前にお客様の身元確認を要求できるものとします。

ただし、要求が非合理的に繰り返されたり、過度な技術的努力が要求された場合(新しいシステムの開発を要する場合や既存の方法の基本的な変更を要する場合など)、他者の権利や自由を侵害する場合、または要求が極めて非実用的である場合は、お客様の要求は拒否されることがあります。そのような場合、お客様は処理の拒否のために、当社のCS訴訟手続に従ってお客様の居住国の個人保護機関に異議申し立てまたは民事訴訟を提起することができます。

情報の削除:偶発的または悪意のある削除からお客様の各種情報を保護し、サービスのメンテナンスおよび管理のために、お客様が当社サービスからデータを削除した後もお客様のデータのコピーがサービスサーバーから直ちに削除されないことがあります。さらに、お客様の居住国の法律や当社事業の管轄国の法律を遵守するために、一定期間はバックアップシステムからデータを削除することができません。そのような場合、このデータは関連する法令で要求される保管期間が経過した後、遅滞なく削除されます。

 

6. 法規および規制機関との協力

当社は、社内方針(自主規制の枠組み)に従って定期的にプライバシーポリシーの遵守状態を確認し、最新の技術を用いてしてお客様の各種情報の保護に努めます。そのプライバシーポリシーは、EUやアメリカの個人保護の枠組みなどを含め、複数の規制枠組みに準拠しています。

当社は、お客様がお問い合わせを通じて苦情を報告された場合、お客様へ連絡の上追加の措置を行い、もしEU加盟国のお客様の場合には下記に記載された代理人に対してもプライバシーポリシーの実行に関する詳細を要求することができます。また、当社はお客様の情報処理に関して、お客様と直接解決が困難である場合この問題を解決するために管轄国の個人保護機関と協力します。

[EU Representative]
- Representative : v. Keussler Consulting GbR, partnership
- Address : Schepp Allee 47, 64295 Darmstadt, Germany
- Phone : +49 6151 39177-0
- E-mail : datenschutz@keussler.com

 

7. プライバシーポリシー の適用性と変更

プライバシーポリシーは、サービスに紐づけられている、あるいはサービスに含まれている可能性のある他のサイト(広告を含む)には適用されません。さらに、プライバシーポリシーは適宜変更されることがあります。プライバシーポリシーが変更される場合、これらの変更は事前にお客様に通知され、これらの変更が大幅な変更でない場合は、電子メールまたはプッシュ通知などの方法で通知されます。

 

8. サポートセンター

当社は、お客様の各種情報を保護し、安全対策を講じるために万全を尽くします。プライバシーポリシーあるいはお客様データの使用についてのご質問や詳細をご希望の場合は、サポートセンターまたは下記のデータ保護担当者までお問い合わせください。

[サポートセンター]

- 住所: 9F Bundang Square Bldg, 42 Hwangsaeul-ro 360 beon-gil, Bundang-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
- 電話番号: +82-2-1800-6855
- メールアドレス: helpcenter@sundaytoz.com