プライバシーポリシー

個人情報保護方針（Privacy Policy）

1. 総則

株式会社キンフォークビューティ（以下「会社」という）は、利用者の個人情報を非常に重要視しており、米国の個人情報保護関連法令および規定を遵守します。また、大韓民国個人情報保護法（PIPA）、米国カリフォルニア州消費者プライバシー法（CCPA）、日本の個人情報保護法（APPI）など、グローバルな個人情報保護規定を遵守し、利用者のプライバシーと権利を保護します。本個人情報保護方針は、利用者がサイトを利用する際に提供した個人情報がどのように収集・利用・共有・保管・破棄されるかを説明し、利用者が自身の個人情報に対して持つ権利と行使方法を明確に規定します。

本方針は、サイトの利用規約と併せて適用され、規約で別途言及されていない個人情報保護に関する事項は、本方針に従います。
会社は、本方針をサイトの初期画面に公開し、利用者がいつでも容易に閲覧できるようにします。
本方針で使用する用語の定義は、関連法令または規約に従い、そうでない場合は一般的な意味に従います。

2. 収集する個人情報項目および収集方法

会社は、グローバルな電子商取引サービス提供のため、最小限の個人情報のみを適法かつ公正な方法で収集します。利用者の事前同意なしに機密情報（センシティブ情報）を収集せず、14歳未満の児童の情報は親の同意なしに収集・利用しません。収集する主要な個人情報項目と収集方法は以下の通りです。

1) 収集項目

会員登録時: 氏名、電子メールアドレス、パスワード、連絡先（電話番号）、居住国/地域、（該当する場合）生年月日。
商品注文時: 受取人の氏名、配送先住所、連絡先（電話番号）、電子メールアドレス（注文確認および領収書発送用）、決済情報（クレジットカード会社名、カード番号の一部、決済承認番号など決済に必要な情報）。
決済処理: 決済手段に応じて、クレジットカード番号、有効期限、CVCなど決済情報が必要になることがありますが、これらの情報は決済代行会社（PG）を通じて処理され、会社はカード会社の承認に必要な最小限の情報のみを保存または確認します。
サービス利用過程での自動収集: アクセスIPアドレス、Cookie、訪問日時、ブラウザおよびOSの種類、利用記録（商品閲覧、カートへの追加など）、機器情報などのログデータが自動的に生成され、収集されることがあります。これらの情報には、原則として個人を直接識別できない内容が含まれますが、他の個人情報と結合して個人識別が可能になる場合は、個人情報とみなして取り扱います。
その他: イベント参加やアンケート回答などで利用者が追加で提供する情報（該当イベントの案内時に収集項目を明示し、別途同意を取得）。

2) 収集方法

直接提供: 会員登録、プロフィール入力、注文/決済の過程で利用者が直接入力し提出する情報として収集されます。
自動収集: 利用者がサイトを訪問したりアプリを使用する際に、システムやCookieを通じて自動的に収集されます。（Cookieに関する詳細は、後述のCookie使用ポリシーで説明）。
第三者からの収集: 配送のため、物流業者から配送完了情報（例：配送追跡番号、配送完了確認）、ソーシャルログイン利用時に当該提供者から個人情報提供の同意を得て必要な情報を収集することがあります。
通信および相談: カスタマーセンターへの問い合わせや電子メール相談の過程で利用者が自発的に提供する個人情報（氏名、連絡先など）および通話時の録音などを通じて収集されることがあります。この場合、収集された情報は問い合わせ対応および紛争解決の目的でのみ使用されます。

3. 個人情報の利用目的

会社は、収集した個人情報を次の目的の範囲内で使用し、目的が変更される場合には事前に利用者の同意を求めます。会社は、収集時に同意を得た定められた目的を達成するために必要な範囲内でのみ個人情報を利用し、その他の目的では利用しません。

会員管理: 会員制サービス利用に伴う本人確認、個人識別、入会意思確認、年齢確認（14歳未満かどうかの法定代理人同意有無の確認など）、会員資格の維持・管理、不正利用防止、不正使用防止、入会及び入会回数の制限。
注文処理および顧客サービス: 商品注文、決済、配送などの取引履行のための本人認証、購入および料金決済、注文商品の配送（国内および国際配送）、配送状況の通知、払い戻し/キャンセル処理、ASおよび問い合わせ対応など、契約の履行に必要な業務処理。
コミュニケーション: 注文確認および領収書の発送、配送遅延などサービスに関する重要な通知事項の伝達、顧客からの問い合わせ対応や紛争解決のための連絡。（これらの取引に関するメッセージは、会員同意とは無関係に取引履行のために送信されます。）
マーケティングおよびプロモーション（別途同意時）: 新規商品情報、割引キャンペーン、イベントなどの情報提供（ニュースレター電子メールの発送など）。この場合、利用者は事前に同意した場合にのみ情報を受信し、いつでも受信拒否をすることができます。受信拒否時にはマーケティング目的の活用は中断されます。
サービス改善および研究: 利用者のサービス利用パターン分析、Web/アプリのログ分析によるサービス品質向上、新規機能開発、統計的分析。この際使用されるデータは、匿名化または仮名化処理された形で活用され、個人識別の目的では使用されません。
法的義務の遵守: 国内外の法令で定められた記録保存義務の遵守（例：電子商取引等における消費者保護に関する法律に基づく契約/申込み撤回記録の5年間保管など）、捜査機関/監督機関からの適法な要請に基づく協力、会計監査および税金計算など。
セキュリティおよび悪用防止: ハッキング、不正ログイン、詐欺取引防止など、サイトの安全と完全性を保護するためのモニタリング。疑わしい取引の検出および対応、規約や法令に違反する行為の調査および措置。

4. 個人情報の第三者提供

会社は、原則として利用者の個人情報を外部に提供しません。ただし、以下の場合には例外的に個人情報を第三者に提供することがあります。

利用者が事前に同意した場合: 特定のサービス利用やプロモーションのために、利用者に個人情報提供の対象、項目、目的を告知し、明示的な同意を得た場合。
法令により要求される場合: 法律に特別の規定がある場合や、捜査目的で法令に基づき捜査機関からの要請があった場合など。この場合も、可能な限り利用者に当該事実を通知し、法的手続きを遵守します。
サービス履行のために不可欠な場合: 注文した商品の配送のために配送業者に配送先情報と連絡先を伝える場合、決済処理時に金融機関に決済情報を提供するなど、取引履行に必要であり、関連法令が許容する範囲内で提供されることがあります。このような場合、通常、当該業者はサービス提供目的以外に個人情報を使用することはできません。（例：配送業者に伝達された情報は、配送目的以外での使用が禁止されます）。
企業合併/買収など: 会社の合併、買収、資産譲渡などに関連して利用者の個人情報が承継される場合。この際、事前に利用者に当該事実および新しく個人情報を受け取る者の情報を通知し、利用者に同意撤回などの選択権を付与します。

※ 特に機密情報（人種、宗教、健康情報など）と個人情報の販売について、会社はいかなる場合も利用者の同意なしに第三者に提供したり販売したりしません。CCPAの基準でも、会社は利用者の個人情報を**「販売」**しません。将来的に販売を行うことになった場合、「Do Not Sell My Personal Information」オプションを提供し、カリフォルニア州住民の販売拒否権（right to opt-out）を保障します。

5. 個人情報処理の委託

会社は、円滑なサービス提供のため、一部の業務を外部の専門業者に委託して処理することがあります。委託する業務内容と受託者は以下の通りであり、会社は委託契約を通じて受託者が個人情報保護法を遵守するよう必要な措置を講じ、管理・監督します。

決済処理 – 受託者: INICIS、PortOne決済代行会社（PG） / 委託業務: クレジットカード、口座振替など決済処理および決済安全管理。
商品配送 – 受託者: CJ大韓通運宅配業者、FedEx、DHLなど物流会社 / 委託業務: 商品梱包および国際/国内輸送、配送追跡案内。
電子メール/SMS発送 – 受託者: Shopify、Klaviyoメーリングサービス会社 / 委託業務: 注文確認書、ニュースレターなど大量の電子メール/SMS発送代行。
データ保管（Infrastructure） – 受託者: Amazon Cloud Services（AWSなど） / 委託業務: サービスデータベースの保存およびサーバー運営（物理サーバーが海外に位置することがあり、詳細については後述の国外移転の項目を参照）。

その他に新たな委託が必要となった場合、委託対象者と業務内容などをサイトの告知および本方針を通じて事前に公開し、同意を得るようにします。

会社は、受託者が委託された業務以外に他の目的で個人情報を利用したり、第三者に再委託したりしないよう管理・監督し、委託契約時に個人情報の安全な処理のための責任と義務を明記します。

6. 個人情報の国外移転

会社は、グローバルサービス運営上必要な場合、利用者の個人情報を国外のサーバーまたは国外に位置する第三者（例：海外子会社やサービス提供業者）に移転することがあります。国外移転を行う場合、個人情報保護法第17条、第29条などに基づき、利用者に国外移転の事実を知らせ、必要な同意を得るか、法令が許容する適切な保護措置を実施します。国外移転が行われる項目および国外保管位置は以下の通りです。

電子メールサービス: 顧客に発送される電子メールが国外の電子メール発送サービス業者を通じて伝達されることがあります。 – 移転国: 米国など、移転される情報: 氏名、電子メールアドレス、メール内容。
物流および決済: 国際配送の場合、現地の配送業者に配送に必要な情報が提供されることがあり、海外決済処理時に海外の金融機関を経由することがあります。

会社は、国外に移転された個人情報について、当該国の個人情報保護水準、受託者の安全措置能力を考慮し、韓国内と同等の水準の保護が図られるよう契約上の措置を講じます。利用者は国外移転に同意しない権利があり、国外移転に同意しない場合、一部のグローバルサービスの利用が制限されることがあります。

7. 個人情報の保有および利用期間

個人情報は、収集目的達成時に遅滞なく破棄することを原則とします。ただし、会社は、利用者から事前に同意を得た場合や、法令で一定期間情報の保管を規定している場合には、その期間安全に保管します。会社は、韓国法令の範囲内で可能な限り柔軟な保管ポリシーを適用し、販売者（会社）の正当な利益を保護すると同時に、利用者の権利を侵害しないようバランスを取ることを目指します。

利用者別の保有期間の原則:

会員情報: 会員退会時まで保有し、退会要請時には関連法令に基づき即時または一定期間後に破棄します。ただし、不正利用防止などのため、退会後も最大30日間識別情報を保管することがあります（例：重複割引の悪用防止など）。
注文/取引情報: 取引内訳の証明および消費者紛争対応のため、最後の取引日から5年間保管します（電子商取引等における消費者保護に関する法律などに基づく義務保管期間の遵守）。この期間が経過した後には、当該情報を遅滞なく破棄または匿名化処理します。
顧客問い合わせ記録: 問い合わせ対応および紛争予防のため、問い合わせ解決後3年間保管します。（電子商取引等における消費者保護に関する法律上の消費者苦情または紛争処理記録の3年間保管義務）。
ログ記録（IPなど）: セキュリティおよびサービス品質向上のため収集されたログは、収集日から3ヶ月間保管します（通信秘密保護法に基づくアクセスログの3ヶ月間保管）。
マーケティング受信同意情報: マーケティング受信同意または拒否の履歴は、撤回または同意終了時点から5年間保管し、将来の紛争発生時の立証資料として活用します。

法令に基づく保管義務:

以下のように関連法令により一定期間個人情報またはそれに関連する記録を保管しなければならない場合、当該期間保有します。

電子商取引等における消費者保護に関する法律：契約または申込み撤回などに関する記録: 5年間保管 / 代金決済および財貨などの供給に関する記録: 5年間保管 / 消費者の苦情または紛争処理に関する記録: 3年間保管。
国税基本法、法人税法など税法関連法令：税金計算書、領収書など取引内訳: 5年間保管（税法上の義務）。
電子金融取引法：電子金融取引に関する記録: 5年間保管。
通信秘密保護法：ログイン記録（IP）: 3ヶ月間保管。

長期未利用者個人情報の分離保管:

関連法令（個人情報保護法および施行令）に基づき、1年以上サービス未利用者（ログインなど利用記録がない場合）の個人情報は、他の利用者の個人情報と分離して別途保存・管理します。分離保管された個人情報は、法律に特別の根拠がある場合を除き、当該利用者の要請時に再利用され、一定期間経過後に安全に破棄されます。会社は、長期未利用の対象者に分離保管措置の30日前に電子メールなどを通じて案内し、利用者が引き続きサービスを利用したい場合は、案内期間内にログインを要請します。（※ ただし、利用者が別途長期間の保管に同意した場合は、当該同意の範囲内で保管します。）

破棄手続きおよび方法:

保有期間が経過したり処理目的が達成された個人情報は、本方針第8条（破棄手続きおよび方法）に従い、安全な方法で破棄します。

留意事項:

上記の保有期間にもかかわらず、利用者が個人情報の削除を要求する場合、会社は特別な事由がない限り当該情報を破棄するか、識別不可能な形態で処理します。ただし、削除要請が法令上の保管義務より優先することはありません。例えば、取引記録の削除を要請しても法的な義務保管期間が残っている場合、当該期間中は削除の代わりに分離保管した後、期間満了時に破棄します。

8. 個人情報の破棄手続きおよび方法

会社は、個人情報の処理目的が達成されたり、保有期間が経過した後には、当該情報を遅滞なく破棄します。破棄の手続きと方法は以下の通りです。

破棄手続き:

利用者が会員退会などを通じて個人情報の削除を要求するか、収集および利用目的が達成され、もはや必要がなくなった場合、当該個人情報は内部方針および法令に従って一定期間保存された後に破棄されます。この期間中、当該個人情報は法令で定められた場合を除き、他の目的で利用されません。例）会員退会時、即時に退会処理されますが、不正利用防止と問い合わせ対応のため30日間保管後に破棄されます（上記第7条第1項の会員情報の保有期間を参照）。

破棄方法:

電子ファイル形式の個人情報は、復元または再生が不可能な方法（ローレベルフォーマット、データ永久削除ソフトウェアの利用など）で永久削除します。紙の文書に出力された個人情報は、粉砕機で粉砕するか焼却を通じて破棄します。

部分破棄:

法令で定められた情報のみを別途保管する場合、当該情報を除いて残りの個人情報は破棄することができます。例えば、5年間保管義務がある取引内訳を除いた電子メールアドレスなど他の情報を削除する、といった形です。

破棄確認:

会社は、これらの破棄業務を内部的に監督し、個人情報保護責任者が破棄完了の有無を確認します。破棄に関連する記録は一定期間維持し、破棄手続きが適法に履行されたことを管理します。

9. 利用者および法定代理人の権利と行使方法

会社は、利用者に対し、自身の個人情報に関連して以下の権利を保障します。利用者はいつでもこれらの権利を行使することができ、会社は遅滞なく必要な措置を講じます。ただし、個人情報保護法など関係法令により権利の行使が制限されることがある場合は、その理由をご案内します。

開示権 (Right of Access): 利用者は、会社が自身について保有する個人情報の開示を要求することができます。これにより、会社は利用者が要求した個人情報のカテゴリーおよび具体的な内容を開示できるように提供します。ただし、開示要求時に本人確認のための合理的な手続きを経ることがあります（例：本人確認用身分証明書の提出要求など）。
訂正・削除権 (Right to Rectification and Deletion): 利用者は、会社が保有する自身の個人情報に誤りがある場合、訂正を要求することができ、収集・利用目的達成後に不要となった個人情報について削除を要求することができます。会社は、訂正または削除要求を受けた場合、正当な理由なく拒否せず、法定期間内に措置を完了します。ただし、他の法令により当該情報を保存しなければならない場合は、当該部分を分離保管して処理を留保することがあります。
処理停止権 (Right to Restrict or Object Processing): 利用者は、個人情報の処理に対する一時停止を要求したり、特定の処理活動に対して反対する権利があります。例えば、マーケティングに個人情報が活用されることについて、いつでも同意を撤回し、処理停止を要求することができます。会社は、法令上許容される場合を除き、利用者の処理停止要求を受け入れ、撤回以前に進められたマーケティング活動には遡及適用されません。
データポータビリティ権 (Right to Data Portability): 法令で定められた場合、利用者は、自身が提供した個人情報を構造的で機械判読可能な形式で取得し、他の管理者へ移転することを要求することができます。（現在、大韓民国PIPAなどには明文化されたポータビリティ権の規定はありませんが、会社は利用者が自身の情報コピーを要求する場合、適法な範囲内で提供いたします。）
自動化された意思決定拒否権: 会社が利用者の個人情報に基づいて自動化されたアルゴリズムを通じて意思決定を行う場合（例：プロファイリングを通じて融資審査を決定するなど。現在、当社のサービスには該当事項なし）、利用者はこれに対し人間の介入を要求したり、説明を要求したり、異議を申し立てる権利があります。

権利行使方法:

上記の権利を行使するためには、カスタマーセンター（電話または電子メール）またはサイトの個人情報開示/訂正/削除要請メニューを通じて申請することができます。申請時、本人または正当な代理人であることを確認するために必要な情報を要求することがあり、会社は10日以内（または関連法令で別途定める期間内）に措置結果をお知らせします。特にCCPAが適用されるカリフォルニア州居住者の場合、要請日から45日以内に回答し、必要に応じてさらに45日の範囲で延長可能であることを告知します。日本居住者の要請は、通常2週間以内に処理するよう努めます。
個人情報の開示および処理停止の要求は無料で処理されますが、同一内容の反復的な要請など過度または不当な要求には一定費用が課されることがあります（法令許容範囲内）。
法定代理人は、満14歳未満の児童の個人情報の照会、修正、削除を要請する権利があります。この場合、法定代理人であることを立証できる追加情報を要求することがあります。
会社は、利用者からの権利行使要請を受けた際、要請者が本人または正当な代理人であることを確認した後、遅滞なく必要な措置を取り、処理結果を通知します。もし会社が正当な理由で要請を拒否したり一部のみ措置したりする場合、その理由と根拠を説明します。また、削除または処理停止の措置時には、当該事実を通知された第三者（いる場合）に通知し、同一の処理が行われるよう努めます。

10. カリフォルニア州居住者の権利（CCPAなど）

カリフォルニア州の消費者は、CCPAおよび改正法（CPRA）に基づき追加的な権利を有します。会社は、カリフォルニア州居住者に対して次の事項を誠実に履行します。

知る権利 (Right to Know): 過去12ヶ月間に会社が収集した個人情報のカテゴリーとそれぞれの情報源、収集目的、第三者提供の有無および対象に関する情報を公開します。利用者は、年2回まで過去12ヶ月間に収集された自身の個人情報のリストおよび当該個人情報の具体的な写しを要求することができます。
削除権 (Deletion): 前述の削除要求権と同様に、カリフォルニア州の消費者は自身の個人情報の削除を要求することができます。会社は、CCPAが定める一定の例外（取引完了のために必要な情報、法律遵守に必要な情報など）を除き、利用者の削除要求を履行します。
販売拒否権 (Opt-Out): 会社は、利用者の個人情報を販売しておらず、したがって「Do Not Sell My Info」リンクを提供していません。もし将来的に第三者への個人情報の販売（金銭的対価を得て個人情報を提供する行為）が発生した場合、ウェブサイトに「私の個人情報を販売しないでください」オプションを明確に掲示し、利用者がいつでも販売を拒否できるように措置します。また、16歳未満の未成年者の個人情報は、事前同意（opt-in）なしに販売しません。
差別禁止権: 利用者がCCPA上の権利を行使したという理由で、サービス品質や価格などで差別を受けない権利を保障します。例えば、個人情報の削除を要請したという理由でサービスの利用を拒否したり、価格を値上げしたりするなどの不利益を与えません。
代理人による権利行使: カリフォルニア州居住者は、自身の権利を代理人を通じて行使することができます。この場合、会社は代理人権限の証明を要求することがあり、正当な代理人要請に対しては本人からの要請と同様に処理します。

これらのCCPA関連の権利行使のためには、前述の権利行使方法（カスタマーセンターへの連絡など）を通じて要請することができ、会社は身元確認の手続きを経て適法な期限内に応答します。

11. 情報主体の権益侵害に対する救済方法

会社は、個人情報関連の要請に迅速かつ誠実に対応することを約束しますが、万が一会社の措置に利用者が満足しない、または追加的な被害救済を求めたい場合、以下の機関に問い合わせることができます（韓国利用者基準）。

個人情報侵害申告センター（韓国インターネット振興院運営）：ホームページ: privacy.kisa.or.kr / 電話: （国番なし）118。
個人情報紛争調整委員会：ホームページ: www.kopico.go.kr / 電話: 1833-6972。
大検察庁サイバー捜査課：電話: （国番なし）1301, cid@spo.go.kr。
警察庁サイバー犯罪申告システム (eCRM)：電話: （国番なし）182, cyberbureau.police.go.kr。

また、居住国別に個人情報監督機関や通報先がある場合がありますので、海外利用者は自国の監督機関に問い合わせることができます。（例：日本個人情報保護委員会、EU居住者の場合は各国データ保護当局など）。

12. 児童の個人情報保護

会社のサービスは、満14歳未満の児童を対象としておらず、会社は故意に14歳未満の児童の個人情報を収集したり利用したりしません。もし14歳未満の児童（日本など一部の国では15歳未満）を会員として登録させるか、個人情報を収集する必要がある場合、当該児童の親（法定代理人）の同意を事前に得るようにします。親の同意なしに収集された児童の情報が発見された場合は、遅滞なく削除措置します。また、米国児童オンラインプライバシー保護法（COPPA）で規定された満13歳未満の児童の個人情報も、親の同意なしには収集・処理せず、これを違反した事実が確認された場合は、同様に情報を直ちに破棄します。

親または法定代理人は、満14歳未満の児童の個人情報の開示、訂正、削除を要請する権利があります。このような要請があった場合、会社は当該要請者に適法な代理人の身分を確認した後、迅速に必要な措置を取ります。

13. 個人情報の安全性の確保措置

会社は、利用者の個人情報を安全に管理するため、技術的・管理的・物理的な安全措置を以下の通り実施しています。

技術的対策: 個人情報はパスワードなどの方法で安全に保護され、重要なデータは保存および転送時に暗号化します。例えば、利用者パスワードは一方向暗号化して保存し、決済関連情報転送時にはSSLなどのセキュリティプロトコルを使用します。また、ハッキングや悪性コードに備えてファイアウォール、侵入検知システム（IDS）などを設置し、セキュリティプログラムを定期的に更新し点検します。
管理的対策: 会社は、個人情報保護責任者を指定し、内部の個人情報保護ポリシーを樹立し、役職員がこれを熟知し遵守するよう教育します。個人情報へのアクセス権限を最小限の人数に制限し、内部点検および監査手続きを通じて職員の個人情報処理行為をモニタリングします。また、職員や受託者が個人情報を取り扱う際に流出/毀損されないよう、セキュリティ誓約書の作成および定期教育を実施します。
物理的対策: 個人情報を保管しているシステムが位置する施設は、出入制限区域に指定し、許可された者以外は立ち入りを制限しています。サーバー室および資料保管室などへの出入統制システムを運営し、重要資料は施錠装置のある安全な場所に保管します。
データ最小化および仮名処理: 業務上必要な最小限の個人情報のみを処理し、必要に応じて個人情報の一部をマスキングしたり、仮名情報に変換して活用します。例えば、配送完了後一定期間が過ぎると住所情報の一部を別途分離保存または削除するなど、データを最小化します。
アクセス記録の保管および偽変造防止: 個人情報処理システムにアクセスした記録を最低6ヶ月以上保管・管理しており、アクセス記録が偽変造、盗難、紛失されないようセキュリティ機能を使用します。

会社は、これらの安全措置を通じて、利用者個人情報が紛失、盗難、流出、偽変造または毀損されないよう最善を尽くしています。万が一内部管理の不備や技術的な問題で個人情報侵害事故が発生した場合、遅滞なく事実を知らせ、必要な対応と措置を取ります。

14. Cookieなど技術の活用と拒否

会社は、利用者により良いサービスを提供するために、Cookieおよび類似技術を使用することがあります。Cookieは、ウェブサイト訪問時にブラウザを通じて利用者の端末に保存される小さなテキストファイルであり、以下の目的で活用されます。

Cookieの使用目的: 利用者のログイン維持（セッション管理）、ショッピングカートへの保存、サイト訪問および利用行動の分析（選好度の把握を通じたパーソナライズされたサービスの提供）などにCookieを使用します。これにより、利用者は反復的な情報入力の手間を省くことができ、会社は利用者選好に合わせた情報を提供することができます。
Cookieの収集情報: 訪問したページ、クリックしたリンク、IPアドレス、ブラウザの種類、アクセス時間など、利用者のサイト利用に関する情報がCookieを通じて収集されることがあります。ただし、Cookieには個人を直接識別可能な情報は含まれておらず、Cookie IDなどは内部識別子に過ぎず、外部で個別の利用者を識別できるようには公開されません。
第三者Cookie: 会社は、Google Analyticsなどの第三者ウェブ分析ツールを活用することがあり、この場合、第三者が提供するCookieを通じて利用者訪問統計が収集されることがあります。また、Facebook Pixelなどの広告Cookieが設置され、パーソナライズされた広告が提供されることがあります（別途同意に基づき提供される場合）。
Cookieの拒否方法: 利用者はCookieの設置に対する選択権を持ちます。ウェブブラウザ上部の「ツール > インターネットオプション > プライバシー」の設定を調整することで、全てのCookieを許可するか、Cookieが保存されるたびに確認を経るか、全てのCookieの保存を拒否することができます。ただし、Cookieの保存を拒否した場合、ログインが必要なサービス利用やパーソナライズされた設定が必要な一部機能の利用に支障をきたす可能性があります。

Cookie設定の例:

Internet Explorer: ツール > インターネットオプション > プライバシー > 詳細設定でCookieの許可/ブロックを設定。
Chrome: 設定 > プライバシーとセキュリティ > Cookieと他のサイトデータ > 全てのCookieをブロックなどに設定。
Safari: 環境設定 > プライバシー > Cookieとウェブサイトデータのブロックを設定。

15. 個人情報保護責任者および連絡先

会社は、個人情報処理に関する業務を総括して責任を負い、個人情報処理に関連する利用者の苦情処理および被害救済などのために、以下の通り個人情報保護責任者を指定しています。

個人情報保護責任者 (Data Protection Officer)
- 氏名: 株式会社キンフォークビューティ
- 連絡先: 02-790-3101
- 住所: ソウル特別市城東区演武場ギル33、4階
個人情報保護担当部署
- 部署名: CX
- 連絡先: 02-790-3101
- 担当事項: 個人情報に関する問い合わせ対応、開示/訂正/削除などの要求処理、セキュリティ措置の点検。

利用者は、サービス利用中に発生する全ての個人情報保護関連の問い合わせ、苦情処理、被害救済などに関する事項を、個人情報保護責任者または担当部署に問い合わせることができます。会社は、これらの問い合わせに対し、遅滞なく十分な回答をいたします。

16. 個人情報保護方針の変更

法令、ポリシーまたはセキュリティ技術の変更などにより、個人情報保護方針の内容の追加、削除または修正がある場合、会社は改定の最低7日前からウェブサイトの告知事項を通じて変更理由と内容などを通知します。ただし、利用者の権利に重大な変更が発生する場合（例：個人情報収集項目、利用目的の変更など）は、最低30日前に事前告知し、必要に応じて利用者の同意を再度得ることがあります。

この個人情報保護方針は2025年7月1日に制定され、最新の更新時刻は下部に明記します。

公告日: 2025年7月1日
施行日: 2025年8月1日