個人情報処理方針 (Privacy Policy)

1. 総則(General)

（株）イエプネズム（以下「会社」）は利用者の個人情報を非常に重要とし、大韓民国個人情報保護法（PIPA）および関連法令を遵守します。また、米国カリフォルニア消費者個人情報保護法（CCPA） 、日本個人情報保護法（APPI）などのグローバル個人情報保護規定を考慮して利用者のプライバシーと権利を保護します。本個人情報処理方針は、利用者がサイトを利用しながら提供した個人情報がどのように収集・利用・共有・保管・破棄されるかを説明し、利用者が自分の個人情報について有する権利と行使方法を明確に規定します。

この方針は本サイト利用規約とともに適用され、規約で別途言及されていない個人情報保護に関する事項は本方針に従います。
当社は本方針をサイト初期画面に公開し、利用者がいつでも簡単に閲覧できるようにします。
本方針で使用される用語の定義は、関連する法令または規約に従い、そうでない場合は一般的な意味に従います。

2. 収集する個人情報項目及び収集方法

当社は、グローバルなeコマースサービスを提供するために、最低限の個人情報のみを適法かつ公正な方法で収集します。利用者の事前同意なしに機密情報を収集せず、14歳未満の児童の情報は親同意なしに収集・利用しません。収集する主な個人情報項目と収集方法は次のとおりです。

1) 収集項目

会員登録時：氏名、Eメールアドレス、パスワード、連絡先（電話番号）、居住国/地域、（該当する場合）生年月日
商品注文時：受取人名、配送先住所、連絡先（電話番号）、Eメールアドレス（注文確認及び領収書発送用）、決済情報（クレジットカード名、カード番号一部、決済承認番号など決済に必要な情報）
決済処理：決済手段によってクレジットカード番号、有効期間、CVCなどの決済情報が必要になる場合がありますが、これらの情報は決済代理店（PG）を通じて処理され、会社はカード会社の承認に必要な最小限の情報のみを保存または確認します。
サービス利用の過程で自動収集：接続IPアドレス、クッキー、訪問日時、ブラウザやOSの種類、利用履歴（商品閲覧、カートに入れるなど）、機器情報などのログデータを自動的に生成して収集することができます。これらの情報には、原則として個人を直接識別できない内容が含まれますが、他の個人情報と組み合わせて個人識別が可能な場合は個人情報とみなして取り扱います。
その他：イベント参加やアンケート調査の回答などで利用者が追加提供する情報（該当イベント案内時に収集項目明示して別途同意獲得）

2) 収集方法

直接提供：会員登録、プロフィール入力、注文/決済の過程で、ユーザーが直接入力して提出する情報で収集されます。
自動収集：ユーザーがサイトにアクセスしたりアプリを使用したりすると、システムまたはCookieを介して自動的に収集されます。（クッキーの詳細については、以下のクッキー使用ポリシーに記載されています）
第三者から収集：配送のために物流業者から配送完了情報（例：配送追跡番号、配送完了確認）、ソーシャルログイン利用時、当該提供者から個人情報提供同意を経て必要な情報を収集することができます。
通信と相談：顧客センターの問い合わせや電子メール相談の過程で、利用者が自発的に提供する個人情報（名前、連絡先など）や通話時の録音などを通じて収集することができます。この場合、収集された情報は、お問い合わせの対応および紛争解決の目的にのみ使用されます。

3. 個人情報の利用目的

当社は、収集した個人情報を次の目的範囲内で使用し、目的が変更される場合には事前に利用者の同意を求めます。当社は、収集時に同意された所定の目的を達成するために必要な範囲内でのみ個人情報を利用し、その他の用途には利用しません。

会員管理：会員制サービス利用による本人確認、個人識別、加入医確認、年齢確認（満14歳未満かどうかなど法定代理人同意可否確認）、会員資格維持・管理、不正利用防止、非認可使用防止、加入及び加入回数制限。
注文処理および顧客サービス：商品注文、決済、配送などの取引履行のための本人認証、購入および料金決済、注文商品の配送（国内および国際配送）、配送進行状況通知、払い戻し/キャンセル処理、ASおよび問い合わせ対応など契約の履行に必要な業務処理。
コミュニケーション：注文確認や領収書の発送、配送遅延などのサービス重要なお知らせのお届け、お客様のお問い合わせの対応や紛争解決のための連絡。（これらの取引メッセージは、会員同意とは無関係に取引を実施するために送信されます。）
マーケティングとプロモーション（別途同意した場合）：新規商品情報、割引イベント、イベントなどのお知らせ（ニュースレターのメール送信など）。この場合、ユーザーは事前に同意した場合にのみ情報を受信し、いつでも受信拒否を行うことができます。受信拒否時のマーケティング目的の利用は中止されます。
サービスの改善と研究：ユーザーのサービス利用パターン分析、ウェブ/アプリログ分析によるサービス品質の向上、新規機能開発、統計学的分析。このとき使用されるデータは、匿名化または仮名化された形式で利用され、個人を識別するために使用されません。
法的義務の遵守：国内外の法令で定められた記録保存義務の遵守（例：電子商取引などでの消費者保護に関する法律による契約/請約撤回記録の5年保管など）、捜査機関/監督機関の適法な要請による協調、会計監査および税計算など。
セキュリティと乱用防止：ハッキング、不正ログイン、詐欺取引の防止など、サイトの安全性と整合性を保護するための監視。疑わしい取引の検出と対応、規約や法令に違反する行為の調査と措置。

4. 個人情報の第三者提供

会社は原則として利用者の個人情報を外部に提供しません。ただし、以下の場合には例外的に個人情報を第三者に提供することができます。

利用者が事前に同意した場合：特定のサービス利用やプロモーションのために利用者に個人情報提供対象、項目、目的を告知し、明示的な同意を受けた場合。
法令により要求される場合：法律に特別な規定があったり、捜査目的で法令により捜査機関の要請がある場合など。この場合も、可能な限り利用者に当該事実を通知し、法的手続きに従います。
サービス履行のために避けられない場合：注文した商品の配送のために配送業者に配送先情報と連絡先を知らせる場合、決済処理時に金融機関に決済情報を提供する場合など、取引履行に必要な関連法令が許容する範囲内で提供されることがあります。このような場合、通常、その会社はサービス提供目的以外に個人情報を使用することはできません。（例：配送会社に渡された情報は配送目的以外で使用禁止）
企業合併/買収など：会社の合併、買収、資産譲渡などに関連して利用者の個人情報が承継される場合。このとき、事前に利用者に当該事実及び新たに個人情報を受け取る者の情報を通知し、利用者に同意撤回等の選択権を付与します。

※特に機密情報（人種、宗教、健康情報など）と個人情報の販売について、会社はいかなる場合でも利用者の同意なしに第三者に提供したり販売したりしません。 CCPA基準でも、当社は利用者の個人情報を「販売」せず、今後の販売を行う場合には「Do Not Sell My Personal Information」オプションを提供し、カリフォルニア住民の販売拒否権(right to opt-out)を保証します。

5. 個人情報処理の委託

当社は、円滑なサービスを提供するために、一部の業務を外部の専門業者に委託して処理することができます。委託する業務内容と受託者は以下の通りであり、会社は委託契約を通じて受託者が個人情報保護法を遵守するために必要な措置を取って管理・監督します。

決済処理- 受託者：イニシス、ポートウォン決済代理店（PG） / 委託業務：クレジットカード、口座振替など決済処理及び決済安全管理
商品配送- 受託者：CJ大韓通運宅配会社、FedEx、DHLなど物流会社/委託業務：商品包装および国際/国内輸送、配送追跡案内
メール/SMS発送– 受託者：ショピパイ、クラビオメーリングサービス会社/委託業務：注文確認書、ニュースレターなど大量メール/SMS発送代行
データアーカイブ- 受託者：Amazon Cloud Service（AWSなど） /委託業務：サービスデータベースの保存とサーバーの運用
このほか、新たな委託が必要な場合、委託対象者と業務内容などをサイトのお知らせ及び本方針を通じて事前に公開し、同意を受けるようにさせていただきます。

会社は、受託者が委託を受けた業務のほか、他の目的で個人情報を利用したり、第三者に再委託しないように管理・監督し、委託契約時の個人情報の安全な処理のための責任と義務を明示します。

6. 個人情報の国外移転

会社は、グローバルサービス運営上必要な場合、利用者の個人情報を国外のサーバーもしくは国外に位置する第三者（例：海外子会社やサービスプロバイダ）に移転することができます。国外移転をする場合、個人情報保護法第17条、第29条等により利用者に国外移転事実を知らせ、必要な同意を受けたり、法令が許容する適切な保護措置を施行します。国外移転が行われる項目および国外保管場所は次のとおりです。

電子メールサービス：顧客に送信された電子メールは、国外の電子メール送信サービスプロバイダを介して配信できます。 -以前の国：米国など、転送される情報：名前、電子メールアドレス、メールの内容。
物流および決済：国際配送の場合、現地の配送会社に配送に必要な情報を提供することができ、海外決済処理時に海外金融機関を経由することができます。

会社は国外に移転された個人情報に対して、当該国の個人情報保護レベル、受託者の安全措置能力を考慮して韓国内と同等のレベルの保護が行われるように契約上措置を行います。利用者は国外移転に同意しない権利があり、国外移転に同意しない場合、一部のグローバルサービス利用に制限がある場合があります。

7. 個人情報の保有及び利用期間

個人情報は収集目的達成時に遅滞なく破棄することを原則とします。ただし、会社は利用者から事前に同意を受けたり、法令で一定期間情報を保管するよう規定した場合には、その期間中に安全に保管します。当社は、韓国法令の範囲内で可能な限り柔軟な保管方針を適用し、販売者（会社）の正当な利益を保護するとともに、利用者の権利を侵害しないようにバランスを取ろうとします。

利用者別保有期間原則：
- 会員情報: 会員脱退時まで保有し、脱退要請時に関連法令により即時または一定期間後に破棄します。ただし、不正利用防止などのため脱退後も最大30日間の識別情報を保管することができます（例：重複割引悪用防止など）。
- 注文/取引情報：取引履歴の証拠及び消費者紛争対応のため、最終取引日から5年間保管します（電子商取引等での消費者保護に関する法律等による義務保存期間遵守）。この期間が経過した後は、その情報を遅滞なく破棄または匿名化します。
- お客様のお問い合わせ記録：お問い合わせ対応及び紛争防止のため、お問い合わせ解決後3年間保管します。（電子商取引等における消費者保護に関する法律上消費者不満又は紛争処理記録3年保管義務）
- ログ記録（IPなど） ：セキュリティとサービスの品質向上のために収集されたログは収集日から3ヶ月間保管します（通信秘密保護法による接続ログ3ヶ月保管）。
- マーケティング受信同意情報：マーケティング受信同意または拒否履歴は、撤回または同意終了時点から5年間保管し、後の紛争発生時の立証資料として活用します。
法令による保管義務：以下のように、関連法令により一定期間個人情報またはそれに関連する記録を保管しなければならない場合は、その期間中に保持します。
- 電子商取引などにおける消費者保護に関する法律
  - 契約または請約撤回などに関する記録： 5年保管
  - 代金決済及び財貨等の供給に関する記録： 5年保管
  - 消費者の苦情または紛争処理に関する記録： 3年間の保管
- 国税基本法、法人税法など税法関連法令
  - 税金計算書、領収書などの取引履歴： 5年保管（税法上の義務）
- 電子金融取引法
  - 電子金融取引に関する記録： 5年保管
- 通信秘密保護法
  - ログイン履歴（IP）： 3ヶ月保存
長期未利用者個人情報分離保管：関連法令（個人情報保護法及び施行令）により、1年以上サービス未利用者（ログイン等利用記録がない場合）の個人情報は、他の利用者の個人情報と分離して別途保存・管理します。分離保管された個人情報は、法律に特別な根拠がある場合を除き、当該利用者の要請時に再利用され、一定期間経過後に安全に破棄されます。当社は長期未利用対象者に分離保管措置の30日前にEメール等を通じて案内し、利用者が引き続きサービスを利用したい場合は、案内期間内にログインを要請いたします。（※但し、利用者が別途長期保管に同意した場合は、当該同意範囲内で保管します。）
破棄手続及び方法：保有期間が経過したり、処理目的が達成された個人情報は、本方針8条（破棄手続及び方法）により安全な方法で破棄します。

留意事項：上記保有期間にもかかわらず、利用者が個人情報の削除を要請する場合、当社は、特別な事由がない限り、当該情報を破棄または識別不可能な形で処理します。ただし、削除要求が法令上の保管義務より優先するものではありません。たとえば、取引記録の削除を依頼しても法的義務保管期間が残っている場合は、その期間中は削除の代わりに分離保管後の期間満了時に破棄します。

8. 個人情報の破棄手順及び方法

当社は、個人情報の処理目的が達成されたり、保有期間が経過した後は、その情報を遅滞なく破棄します。破棄の手順と方法は次のとおりです。

破棄手続き：利用者が会員脱退等を通じて個人情報の削除を要請したり、収集及び利用目的が達成され、もはや必要なくなった場合、当該個人情報は内部方針及び法令により一定期間保存された後破棄されます。この期間中、当該個人情報は法令で定めた場合ではなく、他の目的に利用されません。
- 例）会員脱退時に直ちに脱退処理となるが、不正利用防止と問い合わせ対応のため30日間保管後破棄（上記7条1項会員情報保有期間参照）。
破棄方法：電子的ファイル形式の個人情報は、回復または再生が不可能な方法（ローレベルフォーマット、データ永久削除ソフトウェア利用など）で永久削除します。紙文書に出力された個人情報は、粉砕機で粉砕するか焼却を通じて破棄します。
部分破棄：法令で定めた情報のみを別途保管する場合、その情報を除き、残りの個人情報は破棄することができます。たとえば、5年の保管義務がある取引履歴を除いたメールアドレスなど、他の情報を削除する式です。
破棄の確認：会社はこれらの破棄業務を内部的に監督し、個人情報保護責任者が破棄完了を確認します。破棄に関連する記録は一定期間維持され、破棄手順が適法に実施されたことを管理する。

9. 利用者及び法定代理人の権利及び行使方法

当社は、利用者に本人の個人情報に関して以下の権利を保証します。利用者はいつでもこれらの権利を行使することができ、会社は遅滞なく必要な措置をとります。ただし、個人情報保護法等関係法令により権利行使が制限される場合には、その事由をご案内いたします。

閲覧権（Right of Access） ：利用者は、会社が自分について保有する個人情報の閲覧を要求することができます。これにより、当社は、利用者が要請した個人情報のカテゴリおよび具体的な内容を閲覧できるように提供します。ただし、閲覧要求時に本人確認のための合理的な手続きを経ることがあります（例：本人確認用身分証明書の提出要求など）。
訂正・削除権 (Right to Rectification and Deletion) : 利用者は会社が保有する本人の個人情報に誤りがある場合、訂正を要求することができ、収集・利用目的達成後不要な個人情報に対して削除を要求することができます。会社は、訂正または削除の要求を受けた場合、正当な理由なく拒絶することなく法定期間内に措置を完了します。ただし、他の法令により当該情報を保存する必要がある場合には、当該部分を分離保管して処理を留保することができます。
処理停止権（Right to Restrict or Object Processing） ：利用者は個人情報の処理に対する一時停止を要求するか、特定の処理活動に反対する権利があります。たとえば、マーケティングに個人情報が利用されることについていつでも同意を取り消し、処理の中止を求めることができます。当社は、法令上許容される場合を除き、利用者の処理停止要求を受け入れ、取り消し以前に行われたマーケティング活動には遡及適用されません。
データ移動権（Right to Data Portability） ：法令で定めた場合、利用者は、本人が提供した個人情報を構造的で機械読み取り可能な形式で取得し、他の管理者に移転することを要求することができます。（現在、大韓民国PIPAなどには明文化された移動権規定がありませんが、会社は利用者が本人情報のコピーを要求する場合、適法な範囲内で提供いたします。）
自動化された意思決定拒否権：会社が利用者の個人情報に基づいて自動化されたアルゴリズムを通じて意思決定を下す場合（例：プロファイリングを通じて貸出審査決定など；現在当社サービスには該当事項はない）、利用者はこれに対して人間の介入を要求したり説明を要求し異議を提起する権利があります。

権利行使方法：

上記の権利を行使するためには、カスタマーセンター（電話またはEメール）またはサイトの個人情報閲覧/訂正/削除要請メニューから申請することができます。申請時に本人または正当な代理人であることを確認するために必要な情報を要求することができ、会社は10日以内（または関連法令で別途定めた期間内）に措置結果をお知らせします。特にCCPAが適用されるカリフォルニア居住者の場合、要請日から45日以内に返信し、必要に応じて追加45日の範囲で延長可能であることをお知らせいたします。日本居住者の要請は通常2週間以内に処理するよう努めます。
個人情報の閲覧および処理停止の要求は無料で処理されますが、同じ内容の繰り返し要求など過度または不当な要求には一定費用がかかる場合があります（法令許容範囲内）。
法定代理人は、満14歳未満の児童の個人情報の照会、修正、削除を要請する権利があります。この場合、法定代理人であることを証明できる追加情報を要求することができます。
当社は、利用者権利行使要請を受けたとき、要請者が本人または正当な代理人であることを確認した後、遅滞なく必要な措置をとり、処理結果を通知します。会社が正当な理由で要求を拒否したり、一部のみを行った場合は、その理由と根拠を説明します。また、削除または処理停止措置の際、当該事実を通知を受けた第三者（ある場合）に通知し、同じ処理が行われるよう努めます。

10. カリフォルニア州居住者追加権利(CCPA等)

カリフォルニア州の消費者は、CCPAおよび改正法（CPRA）に基づいて追加の権利を有します。当社は、カリフォルニアの居住者に対して以下の事項を忠実に実施しています。

権利（Right to Know） ：過去12ヶ月間に会社が収集した個人情報のカテゴリと、それぞれの情報源、収集目的、第三者提供可否及び対象に関する情報を公開します。利用者は、年2回まで過去12ヶ月間に収集された自身の個人情報のリストおよび当該個人情報の具体的なコピーを要請することができます。
削除権（Deletion） ：前述の削除要求と同様に、カリフォルニアの消費者は自分の個人情報の削除を要求できます。当社は、CCPAが定める一定の例外（取引完了のために必要な情報、法律遵守必要情報など）を除き、利用者の削除要求を履行します。
販売拒否権（Opt-Out） ：会社は利用者の個人情報を販売しておらず、したがって「Do Not Sell My Info」リンクを提供していません。もし今後第三者に対する個人情報販売（金銭的対価を受けて個人情報を提供する行為）が発生した場合、ウェブサイトに「私の個人情報を販売しないでください」オプションを明確に掲示し、利用者がいつでも販売を拒否できるように措置いたします。また、16歳未満の未成年者の個人情報は、事前の同意なしに販売しません。
差別禁止権：利用者がCCPA上の権利を行使したという理由で、サービス品質や価格などで差別を受けない権利を保証します。たとえば、個人情報の削除を要求したため、サービスの利用を拒否したり、価格を引き上げたりするなどの不利益を与えません。
代理人の権利行使：カリフォルニアの居住者は、本人の権利を代理人を通じて行使することができます。この場合、会社は代理人権限証明を要求することができ、正当な代理人要求については本人要求と同じように処理します。

これらのCCPA関連の権利行使のためには、前述の権利行使方法（顧客センターの連絡など）を通じて要請することができ、会社は身元確認手続きを経て適法な期限内に回答いたします。

11. 情報主体の権益侵害に対する救済方法

当社は個人情報関連の要請に迅速かつ誠実に対応することをお約束し、もしも会社の措置に利用者が満足できない場合や追加的な被害救済を受けたい場合は下記機関にお問い合わせいただけます（韓国利用者基準）。

個人情報侵害届出センター（韓国インターネット振興院運営）ホームページ： privacy.kisa.or.kr /電話：（局番なし）118
個人情報紛争調整委員会ホームページ： www.kopico.go.kr / 電話：1833-6972
大検察庁サイバー捜査課：（局番なし）1301、 cid @spo.go.kr
警察庁サイバー犯罪申告システム（eCRM）：（局番なし）182、 cyberbureau.police.go.kr

また、居住国別に個人情報監督機関や届出先がある場合があるので、海外利用者は自国の監督機関に問い合わせることができます。（例：日本個人情報保護委員会、EU居住者の場合、各国のデータ保護当局など）

12. 児童の個人情報保護

当社のサービスは、満14歳未満の児童を対象とせず、会社は故意に14歳未満の児童の個人情報を収集または利用しません。 14歳未満の子供（日本など一部の国では15歳未満）を会員として加入させたり、個人情報を収集しなければならない場合、

当該児童の両親（法定代理人）の同意を事前に得るようにします。親の同意なしに収集された児童の情報が見つかったときは、遅滞なく削除措置します。また、米国児童オンラインプライバシー保護法（COPPA）で規定した満13歳未満の児童の個人情報も親の同意なしには収集・処理せず、これに違反した事実が確認されれば同様に情報を直ちに破棄します。

両親または法定代理人は、満14歳未満の子供の個人情報の閲覧、訂正、削除を要求する権利があります。このような要求がある場合、会社はその要求者に正当な代理人の身分を確認した後、迅速に必要な措置を講じます。

13. 個人情報の安全性確保措置

会社は利用者の個人情報を安全に管理するために技術的・管理的・物理的安全措置を次のように施行しています。

技術的対策：個人情報はパスワードなどの方法で安全に保護され、重要なデータは保存および転送時に暗号化されます。たとえば、ユーザーパスワードは一方向暗号化して保存し、支払い関連情報を送信するときにSSLなどのセキュリティプロトコルを使用します。また、ハッキングやマルウェアに備えてファイアウォール、侵入検知システム（IDS）などをインストールし、セキュリティプログラムを定期的に更新して確認します。
管理的対策：会社は個人情報保護責任者を指定し、内部の個人情報保護方針を確立し、従業員がそれを熟知し遵守するように教育します。個人情報へのアクセス権を最小限の人員に制限し、内部検査および監査手続きを通じて従業員の個人情報処理行為を監視します。また、従業員や受託者が個人情報を取り扱い、漏洩/毀損しないように、セキュリティ誓約書の作成および定期教育を行います。
物理的対策：個人情報を保管しているシステムが位置する施設は、出入管理区域に指定して認可された人外出入を統制しています。サーバー室や資料保管室などに対する出入り管理システムを運営し、重要資料はロック装置のある安全な場所に保管します。
データの最小化と仮名処理：業務上必要な最小限の個人情報のみを処理し、必要に応じて個人情報の一部をマスキング(masking)したり仮名情報に切り替えて活用します。たとえば、出荷が完了してから一定期間が経過すると、住所情報の一部を別々に分離して保存または削除するなど、データを最小限に抑えます。
接続記録の保管および偽造防止：個人情報処理システムに接続した記録を少なくとも6ヶ月以上保管・管理しており、接続記録が偽造、盗難、紛失しないようにセキュリティ機能を使用します。

当社は、これらの安全措置を通じて、利用者の個人情報が紛失、盗難、流出、偽造、または毀損されないように最善を尽くしています。もし内部管理の怠慢や技術的問題で個人情報侵害事故が発生した場合、遅滞なく事実を知らせ、必要な対応と措置をとります。

14. クッキーなど技術の活用と拒否

会社は、クッキーと同様の技術を使用して、ユーザーにより良いサービスを提供することができます。クッキーは、ウェブサイト訪問時にブラウザを介して利用者の端末に保存される小さなテキストファイルで、次の目的で活用されます。

クッキーの使用目的：ユーザーのログイン維持（セッション管理）、ショッピングカートの保存、サイト訪問および利用状況分析（選好度把握によるカスタマイズサービスの提供）などにクッキーを使用します。これにより、ユーザーは反復的な情報入力の手間を省くことができ、会社はユーザーの好みに合わせた情報を提供することができます。
Cookie収集情報：訪問したページ、クリックしたリンク、IPアドレス、ブラウザの種類、アクセス時間など、ユーザーのサイト利用に関する情報がCookieを通じて収集されることがあります。ただし、クッキーには個人識別可能な情報は直接含まれず、クッキーIDなどは内部識別子であり、外部から個々の利用者を識別できるように公開されません。
第三者のCookie ：会社はGoogle Analyticsなどの第三者のWeb分析ツールを利用することができます。また、フェイスブックピクセルなどの広告クッキーがインストールされ、カスタマイズされた広告を提供することができます（別途同意ベースで提供されている場合）。
クッキーを拒否する方法：ユーザーはクッキーをインストールするためのオプションを持っています。 Webブラウザの上部にある「ツール>インターネットオプション>プライバシー」設定を調整することで、すべてのCookieを許可したり、Cookieが保存されるたびに確認を受けたり、すべてのCookieの保存を拒否したりできます。ただし、クッキーの保存を拒否する場合、ログインが必要なサービスの利用やカスタマイズされた設定が必要な一部の機能の利用に困難がある場合があります。

クッキー設定の例：

Internet Explorer：ツール>インターネットオプション>プライバシー>詳細でクッキーを許可/ブロックする
Chrome：設定>プライバシーとセキュリティ> Cookieおよびその他のサイトデータ>すべてのCookieブロックなどを設定
Safari：環境設定>プライバシー>クッキーとウェブサイトのデータブロック設定

15. 個人情報保護責任者及び連絡先

当社は個人情報処理に関する業務を総括して責任を負い、個人情報処理に関する利用者の不満処理及び被害救済等のために下記のように個人情報保護責任者を指定しています。

プライバシー責任者（Data Protection Officer）
- 氏名：パク・ジェヨン（役職：デジタルグロスチーム長）
- 連絡先: メール ruben.park@efg.earth
- 住所：ソウル特別市江南大路160ギル45
個人情報保護担当部署
- 部署名：CX
- 連絡先：電子メールdawon.jung@efg.earth
- 担当事項：個人情報お問い合わせ対応、閲覧・訂正・削除などの要求処理、セキュリティ対策点検

利用者は、サービス利用中に発生するすべての個人情報保護に関する問い合わせ、苦情処理、被害救済などに関する事項を個人情報保護責任者もしくは担当部署に問い合わせることができます。当社は、これらのお問い合わせに遅滞なく十分な回答をいたします。

16. 個人情報処理方針の変更

法令、政策又はセキュリティ技術の変更等により個人情報処理方針の内容の追加、削除又は修正がある場合、当社は改正の少なくとも7日前からウェブサイトのお知らせを通じて変更理由及び内容等を公知いたします。ただし、利用者権利の重大な変更が発生する場合（例：個人情報収集項目、利用目的の変更等）には、少なくとも30日前に事前通知し、必要に応じて利用者同意を再度受けることができます。

この個人情報処理方針は2025年2月1日に制定され、最新の更新時刻は下段に明記されます。

発表日：2025年2月1日
施行日：2025年3月1日