Megazone Cloud CloudPlexプライバシーポリシー

メガゾーンクラウド（株）（以下「会社」）は、CloudPlexサービスに対して利用者の「同意に基づいて個人情報を収集・利用および提供」しており、「利用者の権利（個人情報自己決定権）を積極的に保障」します。

当社は、情報通信サービス提供者が遵守しなければならない大韓民国の関係法令及び個人情報保護規定、ガイドラインを遵守しています。

第1条(個人情報の処理目的)

会社は以下の目的で利用者の個人情報を処理します。処理している個人情報は次の目的以外の用途には利用されず、利用目的が変更される場合には個人情報保護法第18条により別途の同意を受けるなど必要な措置を履行します。

会員管理：CloudPlexサービス認証管理（コンソール事業者）および利用
製品問い合わせ：CloudPlexサービス製品の問い合わせ処理時

‍

第2条(収集する個人情報項目)

会社は以下の個人情報を収集して処理しています。利用者の個人情報を収集する場合には、必ず事前に利用者に該当事実を知らせ、同意を求めるようにします。

ホームページを通じて収集する個人情報項目
1. 会員管理
  1. 収集項目：[必須] Eメール、氏名
  2. 収集時点：CloudPlex初のサービス開始時
2. 製品お問い合わせ
  1. 収集項目：[必須]会社名、担当者名、Eメールアドレス、電話番号
  2. 収集時点：CloudPlex製品に連絡するとき
サービス利用中に自動的に収集される情報
1. 自動生成情報
  1. 収集項目：IPアドレス、クッキー、サービス利用記録、訪問記録、不良利用記録など
  2. 収集時点：サービス利用中自動生成
  3. 収集方法：自動収集装置による収集
会社は14歳未満の子供の個人情報を収集しません。

‍

第3条(個人情報の保有及び利用期間)

会社は、法令による個人情報保有・利用期間又は情報主体（利用者）から個人情報を収集する際に同意された個人情報保有・利用期間内で個人情報を処理及び保有します。

CloudPlexサービスを提供するための個人情報の保持と利用期間
- 会員管理：サービス終了および会員脱退まで
- サービス提供：3年
- ※関係法令の規定により保存の必要がある場合は、当該期間まで利用及び保管します。
財又はサービス提供による法律による保存
1. 契約又は請約撤回等に関する記録
  - 関連法律：電子商取引などにおける消費者保護に関する法律
  - 利用期間（保有期間）：5年
2. 代金決済及び財貨等の供給に関する記録
  - 関連法律：電子商取引などにおける消費者保護に関する法律
  - 利用期間（保有期間）：5年
3. 消費者の苦情または紛争処理に関する記録
  - 関連法律：電子商取引などにおける消費者保護に関する法律
  - 利用期間（保有期間）：3年
4. 表示・広告に関する記録
  - 関連法律：電子商取引などにおける消費者保護に関する法律
  - 利用期間（保有期間）：6ヶ月
5. 税法が定めるすべての取引に関する帳簿および証拠書類
  - 関連法律：国税基本法
  - 利用期間（保有期間）：5年
6. 電子金融取引に関する記録
  - 関連法律：電子金融取引法
  - 利用期間（保有期間）：5年
7. 訪問に関する記録
  - 関連法律：通信秘密保護法
  - 利用期間（保有期間）：3ヶ月

‍

第4条(個人情報の委託及び国外移転)

個人情報委託業務内容
1. 当社は、サービス提供において必ず必要な業務の一部を外部企業に行うよう個人情報を委託しています。そして委託された業者が関係法令に違反しないように管理・監督しています。
  - Amazon Web Services, Inc
    - 提供目的（委託業務内容）：データ保管およびインフラ管理
    - 保有及び利用期間：会員脱退又は委託契約終了時まで
個人情報国外委託業務内容
1. 会社は円滑なサービス提供、利用者の相談処理のために利用者の個人情報を国外に移転しており、セキュリティプロトコル（SSL）処理されたインターネット網を利用して転送されています。
  - Google LCC。
    - 管理責任者と連絡先: Google LLC Privacy Team (googlekrsupport@google.com)
    - 前の目的：製品連絡管理
    - 転送される項目：会社名、担当者名、Eメール、住所、電話番号
    - 移転国：米国、台湾、日本、シドニー、シンガポール、EU
    - 移行日時と方法：製品ステートメントを作成するたびにネットワーク経由で移行
    - 個人情報利用期間 : 製品問い合わせ完了まで
会社は委託契約締結時の個人情報保護法第25条により委託業務遂行目的以外の個人情報処理禁止、技術的・管理的保護措置、再委託制限、受託者に対する管理・監督、損害賠償等責任に関する事項を契約書等文書に明記し、受託者が個人情報を安全に処理するかを監督しています。
委託業務の内容や受託者が変更される場合には、遅滞なく本個人情報処理方針を通じて公開するものとします。

‍

第5条(個人情報の第三者提供)

会社は、情報主体（利用者）の個人情報を「第1条（個人情報の処理目的）」で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定など個人情報保護法第17条及び第18条に該当する場合のみ、個人情報を第三者に提供します。

‍

第6条(個人情報の破棄)

当社は、個人情報保有期間の経過、処理目的達成など個人情報が不要になったときは、遅滞なく当該情報を破棄します。
情報主体から同意された個人情報保有期間が経過したり、処理目的が達成されたにもかかわらず、他の法令に従って個人情報を保存し続けなければならない場合には、当該個人情報を別のデータベース（DB）に移すか、保管場所を違ってして保存します。
1. 個人情報の破棄の手順と方法は次のとおりです。
  1. 破棄手続き：会社は破棄事由が発生した個人情報を選定し、会社の個人情報保護責任者の承認を受けて個人情報を破棄します。
  2. 破棄方法：電子的ファイル形式で記録・保存された個人情報は記録を再生できないように破棄、紙文書に記録・保存された個人情報は粉砕機で粉砕または焼却して破棄します。

‍

第7条(情報主体の権利・義務及び行使方法)

情報主体（利用者）は、会社に対していつでも次の各号の個人情報保護に関する権利を行使することができます。
- 個人情報閲覧要求
- エラーなどがある場合の訂正要求
- 削除要求
- 処理停止要求
第1項による権利行使は、会社に対して個人情報保護法施行令第41条第1項に従って書面、電話、電子メール、模写送信(FAX)等を通じて行うことができ、会社はこれに対して遅滞なく措置いたします。
情報主体が個人情報のエラー等に対する訂正又は削除を要求した場合には、会社は訂正又は削除を完了するまで当該個人情報を利用又は提供しません。
第1項による権利行使は、情報主体の法定代理人や委任を受けた者等代理人を通じて行うことができます。この場合、個人情報処理方法に関する告示（第2020-7号）別紙第11号の書式による委任状を提出しなければなりません。
個人情報閲覧及び処理停止要求は、個人情報保護法第35条第4項、第37条第2項により情報主体の権利が制限されることがあります。
個人情報の訂正及び削除要求は、他の法令でその個人情報が収集対象として明示されている場合には、その削除を要求することはできません。
会社は、情報主体の権利による閲覧の要求、訂正・削除の要求、処理停止の要求時に閲覧などの要求をした者が本人であるか正当な代理人であるかを確認します。

‍

第8条(個人情報の安全性確保措置)

当社は、個人情報の安全性確保のため、次の措置を講じています。

管理的措置：内部管理計画の策定、実施、定期的な従業員教育など
技術的措置：個人情報処理システムなどのアクセス権の管理、アクセス制御システムのインストール、固有識別情報などの暗号化、セキュリティプログラムのインストールなど
物理的措置：コンピュータ室、資料保管室などのアクセス管理など

‍

第9条(個人情報自動収集装置の設置⋅運営及び拒否に関する事項)

当社は、利用者に個別のカスタマイズサービスを提供するために利用情報を保存し、随時呼び出す「クッキー」を使用します。
クッキーは、ウェブサイトを運営するために利用されるサーバー（http）が利用者のコンピュータブラウザに送る少量の情報であり、利用者のPCコンピュータ内のハードディスクに保存されることもあります。
- クッキーの使用目的：利用者が訪問した各サービスとウェブサイトに対する訪問及び利用形態、人気検索語、セキュリティ接続の有無などを把握し、利用者に最適化された情報提供のために使用されます。
- クッキーのインストール・運営および拒否：ウェブブラウザ上部のツール>インターネットオプション>個人情報メニューのオプション設定により、クッキーの保存を拒否できます。
- クッキーの保存を拒否すると、カスタマイズされたサービスの利用に問題が発生する可能性があります。
- クッキーの設定を拒否する方法
  - Internet Explorer：ツールメニューを選択>インターネットオプションを選択>タブをクリック>高度なプライバシー設定>クッキーレベル設定
  - Chrome：設定メニューの選択>詳細設定の表示の選択>プライバシーとセキュリティ>コンテンツ設定の選択>クッキーレベルの設定
  - Safari：環境設定メニューを選択>個人情報タブを選択>クッキーとウェブサイトのデータレベルを設定する
  - Microsoft Edge：設定メニューの選択>サイトライセンスタブの選択>クッキーとサイトデータの設定

‍

第10条(個人情報保護責任者)

会社は個人情報処理に関する業務を総括して責任を負い、個人情報処理に関する情報主体の不満処理及び被害救済等のために以下のように個人情報保護責任者を指定しています。個人情報の安全性確保のため同じ措置を取っています。

個人情報保護責任者および担当部署
- 個人情報保護責任者
  - 名前:イ・ジュワン
  - 役職：個人情報保護責任者
  - 電話番号：1644-2243
- 個人情報保護担当部署
  - 担当部署：IRM
  - 電話番号：1644-7378
  - Eメール：irm@megazone.com
情報主体は、会社のサービス（または事業）を利用しながら発生したすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済などに関する事項を個人情報保護責任者および担当部署にお問い合わせいただけます。当社は、情報主体の問い合わせに遅滞なく回答および処理いたします。

‍

第11条(個人情報閲覧請求)

情報主体は、個人情報保護法第35条による個人情報の閲覧請求を以下の部署にすることができます。当社は、情報主体の個人情報閲覧請求が迅速に処理されるよう努めます。

受付⋅処理部門
- 部署名：クラウドフレックス
- Eメール：cloudplex@megazone.com

‍

第12条(権益侵害救済方法)

情報主体は、下記の機関に対して個人情報侵害に対する被害救済、相談などをお問い合わせいただけます。

下記の機関は会社とは別の機関であり、会社の独自の個人情報の苦情処理、被害救済の結果に満足できない場合、またはより詳細な支援が必要な場合はお問い合わせください。

情報侵害通知会社 （韓国インターネット振興院の運営）
- 所管業務：個人情報侵害事実申告、相談申請
- ホームページ : Privacy.kisa.or.kr
- 電話：（局番なし）118
- 住所：58324）全南ナジュ市振興路9（光ガラム洞301-2）3階個人情報侵害届出会社
個人情報 紛争調整委員会（個人情報保護委員会の運営）
- 所管業務：個人情報紛争調整申請、集団紛争調整（民事的解決）
- ホームページ：www.kopico.go.kr
- 電話：（局番なし）1833-6972
- 住所：03171）ソウル特別市鍾路区世宗大路209政府ソウル庁舎12階
大検察庁 サイバー犯罪捜査団
- ホームページ：www.spo.go.kr
- 電話：（局番なし）1301
警察庁サイバー安全局
- ホームページ：http://ecrm.cyber.go.kr
- 電話：（局番なし）182

‍

第13条(リンクサイトに対する責任)

会社は、ユーザーに他の会社のウェブサイトまたは資料へのリンクを提供できます。この場合、当社は外部サイトおよび資料に対する管理権がないため、それから提供されるサービスや資料の有用性、真実性、適法性について責任を負わず、保証することはできません。会社が含むリンクをクリックして他のサイトのページに移動する場合、そのサイトのプライバシーポリシーは会社とは無関係ですので、新しく訪問したサイトのポリシーを確認してください。

‍

第14条(個人情報処理方針変更)

現行のプライバシーポリシーの内容の追加、削除、修正がある場合は改訂の少なくとも7日前からお知らせします。ただし、個人情報の収集及び活用、第三者提供等のように利用者権利の重要な変更がある場合には、少なくとも30日前に告知します。

‍

このプライバシーポリシーは2023.08.30から適用されます。

以前の個人情報処理方針は下記からご確認いただけます。

‍

Updated