GOM Labポリシー

(株)GOM&Company(以下、「会社」という)は「個人情報保護法」を遵守し、関係法令に基づいたプライバシーポリシーを定めることで利用者が安心してサービスの提供されるように利用者の権益保護に最善を尽くしています。

会社は、本プライバシーポリシーを通して利用者が提供する個人情報がいかなる用途と方法で利用されているか、また個人情報保護のためにいかなる措置を取っているかをお知らせします。

第1条 [収集する個人情報の項目及び収集方法]

① 収集項目

• 1)会員登録の際、サービス提供のために最も必要で基本的な個人情報のみを会員タイプに応じて収集しています。

  ▶ 個人会員の登録の場合

  • □必須項目: メールアドレス、パスワード、ニックネーム、国、13歳以上/未満の確認、 (韓国 – 14歳未満の場合) 生年月日、法定代理人の名前及びメールアドレス
  • □選択項目: 担当者の連絡先

  ▶ ビジネス会員の登録の場合

  • □必須項目: メールアドレス、パスワード、ニックネーム、会社区分、会社名、担当者名、国、13歳以上/未満の確認
  • □選択項目: 法人番号、担当者の連絡先

  ▶ SNS(Social Media)アカウント連携による会員登録の際の必須項目

  • NAVER: メールアドレス、プロフィール画像
  • kakao: メールアドレス、プロフィール画像
  • Google: メールアドレス、プロフィール画像
  • Facebook: メールアドレス、プロフィール画像
  • LINE: メールアドレス、プロフィール画像
  • VK:メールアドレス、プロフィール画像

• 2)サービスを利用する過程又は事業を処理する過程において、以下の情報が自動で作成・収集される場合があります。
  • □サービス利用及び停止の履歴、アクセスログ、クッキー、アクセスIP情報、決済履歴、コンピューター名、端末等
  • □Mac Address, Disk Serial
• 3)メールアドレスを利用した付加サービスの利用又はイベント応募の過程において、当該サービスの利用者に限り、追加情報を収集する場合があります。但し、個人情報の追加収集に同意を取得した場合のみ該当します。

② 収集方法

会社は以下の方法で個人情報を収集します。

• □ホームページでの会員登録、有/無料サービスの利用、書面、電話、ファックス、お問い合わせ、イベント応募、メール、作成情報収集ツールによる収集等

第2条 [個人情報の収集及び利用目的]

• ①利用者情報を収集する目的は、利用者の信頼に基づいて、より安全で快適にサービスを利用してもらい、利用者にパーソナライズされた最適なサービスを提供するためです。利用者が提供した個人情報に基づいて、利用者に対してより有用な情報を選択的に提供することが可能になります。会社は、利用者の事前同意なしに利用者の個人情報をみだりに公開しません。また、収集された情報は以下のように利用されます。
• ②利用者が登録した個人情報は、サービス提供に関する契約履行及びサービス提供に伴う料金精算と会員制サービス利用に伴う本人確認、個人識別、不正会員の不正利用防止と不正アクセス防止、年齢確認、クレーム等の苦情処理、サービスに関する情報・イベント・アップデート等のお知らせを受信できるように同意を取得するためのメールの発送等、サービスをより円滑に提供するための目的で利用されます。
• ③会社は各種無料サービスを提供するために広告を掲載していますが、利用者の正確な個人情報に基づいて、各サービスやメニュー等に適切に広告等を伝達することができます。会社は利用者のタイプに応じて広告を見せるだけで、広告主には決して利用者の個人情報を見せたり提供しません。
• ④会社は新規サービス(製品)の開発及び特化、提携による金融商品(保険、クレジットカードなど)及び生活利便サービスの案内及び勧誘、イベント等営利目的の広告性情報の転送(電話、郵便、メール、SMS等)、人口統計学的特性によるサービス提供のために、利用者のサービス利用に対する統計及び利用者が登録した個人情報等をマーケティング及び広告活動に活用することができます。

第3条 [収集した個人情報の保有及び利用期間]

個人情報は次のように個人情報の収集目的又は提供の目的が達成された場合、原則として破棄します。但し、次の情報に対しては、以下の理由により明示した期間の間、保管します。

• ①不正利用記録
  • □保存理由: 不正利用防止
  • □保存期間: 1年

なお、関係法令の規定により保存する必要がある場合、会社は以下のように関係法令に定める一定の期間の間、保管します。

• ②契約又は申込撤回等に関する記録：5年(電子商取引等における消費者保護に関する法律)
• ③代金決済及び財貨等の供給に関する記録：5年(電子商取引等における消費者保護に関する法律)
• ④電子金融取引に関する記録：5年(電子金融取引法)
• ⑤消費者の不満又は紛争処理に関する記録：3年(電子商取引等における消費者保護に関する法律)
• ⑥アクセスに関する記録： 3ヶ月(通信秘密保護法)

第4条 [モバイルアプリサービスの個人情報収集項目、利用目的及び処理方法]

モバイルアプリサービスを利用する過程において、個人情報が収集されることがあり、以下のように処理しています。

• ①個人情報項目
  • □Android広告ID
  • □インストール済みのアプリ
• ①個人情報の処理目的
  • □アプリ内の広告
  • □広告のための利用者分析
• ①個人情報の収集方法
  • □利用者のアプリ起動時に自動で収集
• ①個人情報の保有期間
  • □利用目的の達成時及びアプリ削除の時まで

アプリ内の広告のための利用者分析と広告にのみ利用され、徹底的に匿名化処理されます。上記の情報は非識別処理され、不特定多数を対象にしたマーケティングの目的で第三者に提供されることがあります。個人情報の処理目的が達成した場合、個人情報を破棄します。また、アプリを削除した場合、上記項目の使用は行いません。

▶ 携帯電話の広告識別者を遮断/許可する設定方法

※ (Androidの場合) 「設定」 > 「プライバシー」 > 「広告」 > 「デバイスの広告IDをリセットまたは削除」
※ (iOSの場合) 「設定」 > 「プライバシー」 > 「トラッキング」 > 「Appからのトラッキング要求を許可」をオフにする

第5条 [個人情報の破棄手続き及び方法]

会社は個人情報収集及び利用目的が達成した場合、原則として当該情報を遅滞なく破棄します。会社の個人情報破棄手続き及び方法は次の通りです。

① 破棄手続き

• 1)会員登録した場合、会社が提供するサービスを利用する間は会社内部のポリシーに従い、会員の個人情報は会社が保有及び利用することになります。但し、会員退会をした場合は、目的が達成した後、別途データベース(紙の場合、別の書類ケース)に移り、内部方針及びその他の関係法令による情報保護の事由により一定の期間の間、保存(保有及び利用期間を参照)された後、破棄されます。
• 2)別途データベースに移った個人情報は法律による場合を除き、他の目的で利用されません。

② 破棄方法

• 1)電子的ファイルの形態で保存された個人情報は、記録を再生することができない技術的方法を用いて削除します。
• 2)紙に印刷された個人情報は、シュレッダーで破砕するか焼却を通じて破棄します。

第6条 [個人情報の第三者への提供及び共有]

会社は、利用者の個人情報を「2.個人情報の収集及び利用目的」で告知した範囲内で使用し、利用者の事前同意なしには同じ範囲を越えて利用したり、原則として利用者の個人情報を外部に公開しません。但し、以下の場合は例外とします。

• ①利用者が事前に公開に対して同意した場合
• ②関係法令の規定に基づいた場合、又は捜査目的で法令に定める手続きと方法により捜査機関の要求がある場合

第7条 [個人情報の取扱委託]

会社は、サービス向上のために以下の通り個人情報を委託しており、関係法令により委託契約を締結する際に、個人情報が安全に管理されるために必要な事項を規定しています。会社の個人情報委託処理機関及び委託業務の内容は以下の通りです。

会社は、サービス提供の安定性と最新技術を利用者に提供するために国外に個人情報を委託しており、利用者から取得又は作成した個人情報をAWS(Amazon Web Services Inc.)が保有しているデータベース(物理的保存場所：米国)に保存します。AWSは該当サーバーの物理的な管理のみを行い、利用者の個人情報にアクセスすることはできません。

第8条 [利用者及び法定代理人の権利とその行使方法]

• ①利用者は登録されている自分の個人情報をいつでも照会又は修正したり、退会を要請することができます。
• ②会員の個人情報を照会・修正するためには「修正する」をクリック、退会をするためには「会員退会」をクリックします。あるいは個人情報管理責任者に書面・電話又はメールで連絡していただく場合、迅速に対応します。
• ③会員が個人情報の誤りに対する訂正を要請した場合、訂正が完了するまで当該個人情報を利用又は提供しません。また、誤りのある個人情報を第三者に既に提供した場合は、訂正処理の結果を第三者に遅滞なく通知し、訂正を行います。会社は会員の要請により解除又は削除された個人情報は「3.収集した個人情報の保有及び利用期間」に明示したところにより処理し、その他の用途で閲覧又は利用できないように処理しています。
• ④利用者が14歳未満の場合の規定は以下の通りです。

▶ 韓国利用者の場合

• 1)GOM Labでは、14歳未満の利用者に対して個人情報を収集する際、法定代理人の同意を得るために必要な最小限の個人情報を収集します。
  □ 必須項目 : 法定代理人の名前及びメールアドレス
• 2)GOM Labでは、14歳未満の利用者の個人情報を収集する際には、当該利用者に法定代理人のメールアドレスのように最小限の情報を要求することができ、以下の方法で法定代理人が同意したかを確認します。
  □ 同意内容が書かれた電子メールを送信し、法定代理人から同意の意思表示が書かれた電子メールを受け取る方法

▶ その他(韓国以外)の国の利用者の場合

• 1)利用者が13歳未満の場合サービスに登録できません。

第9条 [個人情報自動収集装置の設置／運営及び拒否に関する事項]

会社は、サービス提供の際にクッキーを使用します。クッキーとは、ウェブサイトの運営に利用されるサーバーが、利用者のパソコンのブラウザに送る情報で、利用者のパソコン内のハードディスクに暗号化され、保存されます。

会社は、次の目的のためにクッキーを使用します。

① クッキーの使用目的

• 1)利用者のアクセス回数や訪問時間、関心分野、イベント参加程度に基づいてターゲットマーケティング及び個人向けカスタマイズサービスを提供するために使用します。

② クッキーの設置／運営及び拒否

• 1)利用者は、クッキーの使用を許可又は拒否することができます。
• 2)但し、クッキーの使用を拒否する場合、一部サービスの利用が制限されることがあり、これに対する責任は全て利用者本人にありますので、ご注意ください。

※ 設定方法：ブラウザ右上の「…」メニュー > 「その他のツール」 > 「プライバシー及びセキュリティ」 > 「Cookieと他のサイトデータ」

第10条 [個人情報の技術的・管理的保護対策]

会社は、利用者の個人情報の取り扱いにおいて、個人情報が紛失、盗難、漏えい、変造、または毀損されないよう安全性確保のため、次のような技術的・管理的対策を講じております。

① パスワードの暗号化

パスワードは一方向暗号化された状態で保存及び管理されるため、本人だけが知ることができ、個人情報の確認及び修正もパスワードを知っている本人のみ行うことができます。

② ハッキング等への対策

会社は、ハッキングやコンピュータウイルス等による個人情報の漏えい又は毀損を防止するため、外部からの侵入探知及び侵入遮断システムで管理を行っており、最新のワクチンソフトを定期的にアップデートすることで、個人情報の漏えい及び損傷を防いでいます。

③ 取り扱い社員の最小化及び教育

会社の個人情報取り扱い社員を担当者に限定しており、これのための別途パスワードを付与して定期的に更新しています。また、担当者を対象に定期的な教育を行うことでプライバシーポリシー遵守のための努力を行っています。

④ 個人情報保護に関する注意事項

会員が使用するメールアドレスとパスワードは、原則として会員のみが使用するようになっています。会社は、会員の不注意によりメールアドレスやパスワードなどの個人情報が流出して発生する問題と、インターネットにおける基本的なリスクにより発生する問題について責任を負いません。利用者は個人情報に対するセキュリティ意識を持って、共用パソコンから個人情報が流出しないよう細心の注意を払ってください。

第11条 [個人情報管理責任者及び個人情報管理担当者]

会社は、利用者の個人情報を保護し、個人情報と関連したクレームを処理するために、以下のように関連部署及び個人情報管理責任者を指定しています。

▶ 個人情報管理責任者

• □氏名：キム・グァンソプ
• □役職：常務
• □電話：1668-2370
• □ルアドレス：gom.privacy@gomcorp.com

▶ 個人情報管理担当者

• □氏名：チャ・ジョンハ
• □役職：課長
• □電話：1668-2370
• □メールアドレス：gom.privacy@gomcorp.com

その他個人情報侵害に関する通報や相談が必要な場合は、以下の機関までお問い合わせください。

• ①個人情報侵害通報センター(privacy.kisa.or.kr / 電話番号：118)
• ②大検察庁サイバー捜査課 (www.spo.go.kr / 電話番号：1301)
• ③警察庁サイバー安全局 (cyberbureau.police.go.kr / 電話番号：182)

第12条 [告知の義務]

現在のプライバシーポリシーの内容を追加、削除及び修正する場合は、最低改定7日前からホームページのお知らせを通して告知します。

付則

本規約は、2024年1月2日より適用されます。