プライバシーポリシー

<HanTeam>（以下「Timebubble」といいます。ウェブサイト：https://hansei.team） は、「個人情報保護法」第30条に基づき、情報主体の個人情報を保護し、個人情報に関する苦情を迅速かつ円滑に処理するため、以下のとおりプライバシーポリシーを策定し、公表します。

• 本プライバシーポリシーは、2021年1月1日から施行されます。

第1条（個人情報の処理目的）

<HanTeam>（「Timebubble」） は、以下の目的のために個人情報を処理します。処理している個人情報は、以下の目的以外には利用せず、利用目的を変更する場合には、「個人情報保護法」第18条に基づき、別途同意を得るなど必要な措置を講じます。

1. アプリ会員登録および管理
   • 会員登録意思の確認、会員向けサービスの提供、本人確認、会員資格の維持および管理を目的として個人情報を処理します。
2. 商品またはサービスの提供
   • サービスの提供、コンテンツの提供、本人確認を目的として個人情報を処理します。

第2条（個人情報の処理および保有期間）

1. <HanTeam> は、情報主体から個人情報を収集する際に同意を得た個人情報の保有・利用期間、または法令に定められた期間内で個人情報を処理・保有します。
2. 個人情報ごとの具体的な処理および保有期間は以下のとおりです。
   1. ウェブサイト会員登録および管理
      • <ウェブサイト会員登録および管理> に関する個人情報は、同意日から当該利用目的が不要となるまで保有・利用されます。
      • 保有根拠：ウェブサイト会員情報の収集に関する記録
      • 関連法令：信用情報の収集・処理・利用等に関する記録：3年間
      • 例外：なし

第3条（個人情報の第三者提供）

1. <HanTeam> は、第1条（個人情報の処理目的）に定める範囲内で個人情報を処理し、情報主体の同意を得た場合、または「個人情報保護法」第17条および第18条など、法令に特別な規定がある場合に限り、個人情報を第三者に提供します。
2. <HanTeam> は、以下のとおり個人情報を第三者に提供します。
   1. HanTeam
      • 提供先：HanTeam
      • 利用目的：メールアドレス、電話番号、生年月日、性別
      • 保有および利用期間：無期限

第4条（個人情報処理業務の委託）

1. <HanTeam> は、個人情報に関する業務を円滑に処理するため、以下の企業に個人情報処理業務を委託しています。
2. <HanTeam> は、委託契約を締結する際、「個人情報保護法」第26条に基づき、委託目的以外の個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、委託先に対する管理・監督、損害賠償責任などに関する事項を契約書等に明記し、個人情報が安全に処理されるよう委託先を監督します。
3. 委託業務の内容または委託先が変更された場合には、本プライバシーポリシーを通じて速やかに公開します。

第5条（情報主体および法定代理人の権利・義務ならびにその行使方法）

1. 情報主体は、いつでも以下の個人情報保護に関する権利を行使することができます。
   • 個人情報の閲覧請求
   • 個人情報の訂正または削除請求
   • 個人情報の処理停止請求
2. これらの権利は、「個人情報保護法施行令」第41条第1項に基づき、書面、電子メール、FAX等を通じて行使することができ、<HanTeam> はこれに対して速やかに対応します。
3. 情報主体の法定代理人または委任を受けた代理人を通じて権利を行使することもできます。この場合、「個人情報処理ガイドライン」（第2020-7号）の様式第11号に基づく委任状を提出する必要があります。
4. 個人情報の閲覧請求および処理停止請求は、「個人情報保護法」第35条第4項および第37条第2項に基づき制限される場合があります。
5. 他の法令において当該個人情報が収集対象として明示されている場合、その個人情報の訂正および削除を請求することはできません。
6. <HanTeam> は、閲覧、訂正・削除、処理停止を請求した者が本人または正当な代理人であるかを確認します。

第6条（処理する個人情報の項目）

1. <HanTeam> は、以下の個人情報を処理します。
   • アプリ会員登録および管理
     • 必須項目：メールアドレス、電話番号、生年月日、性別

第7条（個人情報の破棄）

1. <HanTeam> は、個人情報の保有期間が経過した場合や処理目的が達成された場合など、個人情報が不要となった際には、速やかに当該個人情報を破棄します。
2. 情報主体から同意を得た個人情報の保有期間が経過した場合、または処理目的が達成された場合であっても、他の法令により個人情報を引き続き保存する必要がある場合には、当該個人情報を別のデータベースに移動するか、保存場所を分けて保管します。
3. 個人情報の破棄手続きおよび方法は以下のとおりです。
   1. 破棄手続き：破棄が必要となった個人情報を選定し、<HanTeam> の個人情報保護責任者の承認を得たうえで個人情報を破棄します。
   2. 破棄方法：電子ファイル形式で記録・保存された個人情報は、記録を復元できない技術的な方法を用いて破棄します。

第8条（個人情報の安全性確保のための措置）

<HanTeam> は、個人情報の安全性を確保するため、以下の措置を講じています。

1. 定期的な自主監査：個人情報を安全に取り扱うため、定期的な自主監査（四半期に2回）を実施しています。
2. ハッキング等に対する技術的対策：ハッキングやコンピューターウイルス等による個人情報の漏えい・毀損を防止するため、セキュリティプログラムを導入し、定期的に更新・点検しています。また、外部からのアクセスが制限された区域にシステムを設置し、技術的・物理的な監視および遮断措置を実施しています。
3. 個人情報の暗号化：利用者のパスワードは暗号化して保存・管理しており、重要なデータについては暗号化またはファイルロック機能等を利用した追加のセキュリティ対策を講じています。
4. アクセス記録の管理：個人情報処理システムへのアクセス記録を6か月以上保管・管理し、アクセス記録が改ざん、盗難、紛失されないようセキュリティ機能を使用しています。
5. アクセス権限の制限：個人情報を処理するデータベースシステムへのアクセス権限の付与・変更・削除等を通じて必要な措置を講じ、侵入防止システムを利用して外部からの不正アクセスを制御しています。
6. 文書のセキュリティ：個人情報を含む文書や補助記憶媒体等は、施錠設備を備えた安全な場所に保管しています。
7. 不正アクセスの制御：個人情報を保管する物理的な保管場所を別途設け、当該場所へのアクセスを制御するための手続きを策定・運用しています。

第9条（個人情報の自動収集装置の設置・運用および拒否に関する事項）

1. <HanTeam> は、利用者に個別に最適化されたサービスを提供するため、利用情報を保存し、随時読み込む「Cookie（クッキー）」を使用します。
2. Cookieとは、ウェブサイトを運営するサーバー（HTTP）が利用者のコンピューターのブラウザに送信する少量の情報であり、利用者のPC内のハードディスクに保存される場合があります。
   1. Cookieの利用目的：利用者が訪問したサービスやウェブサイト、人気検索語、セキュリティ接続状況などを把握し、利用者に最適化された情報を提供するために使用します。
   2. Cookieの設置・運用および拒否：ウェブブラウザの「ツール」>「インターネットオプション」>「プライバシー設定」からオプションを変更することで、Cookieの保存を拒否することができます。
   3. カスタマイズサービスの利用制限：Cookieの保存を拒否した場合、カスタマイズされたサービスの利用に一部支障が生じる場合があります。

第10条（個人情報保護責任者）

1. <HanTeam> は、個人情報処理に関する業務を総括して責任を負い、個人情報処理に関連する情報主体からの苦情処理および被害救済等を行うため、以下のとおり個人情報保護責任者を指定しています。
   • 個人情報保護責任者
     • 氏名：Seihoon Kim
     • 役職：CTO
     • 連絡先：070-4466-2214、contact@hansei.team
   • 個人情報保護担当部署
     • 部署名：HanTeam Engineering
     • 担当者：Seihoon Kim
     • 連絡先：070-4466-2214
2. 情報主体は、<HanTeam> のサービスを利用する際に発生した個人情報保護に関するすべての問い合わせ、苦情、被害救済等について、個人情報保護責任者または担当部署に問い合わせることができます。<HanTeam> は、情報主体からの問い合わせに対して遅滞なく回答および対応します。

第11条（個人情報の閲覧請求）

情報主体は、「個人情報保護法」第35条に基づく個人情報の閲覧請求を、以下の部署に行うことができます。<HanTeam> は、情報主体からの個人情報閲覧請求が迅速に処理されるよう努めます。

• 個人情報閲覧請求の受付・処理部署
  • 部署名：HanTeam Engineering
  • 担当者：Seihoon Kim
  • 連絡先：070-4466-2214

第12条（権利侵害に対する救済方法）

情報主体は、個人情報に関する権利侵害について救済を受けるため、個人情報紛争調停委員会、韓国インターネット振興院個人情報侵害申告センター、その他の関連機関に紛争解決または相談を申請することができます。個人情報侵害に関する申告・相談については、以下の機関にお問い合わせください。

1. 個人情報紛争調停委員会：（局番なし）1833-6972（www.kopico.go.kr）
2. 個人情報侵害申告センター：（局番なし）118（privacy.kisa.or.kr）
3. 大検察庁：（局番なし）1301（www.spo.go.kr）
4. 警察庁：（局番なし）182（cyberbureau.police.go.kr）

「個人情報保護法」第35条（個人情報の閲覧）、第36条（個人情報の訂正・削除）、第37条（個人情報の処理停止等）の規定による請求に対して、公共機関の長が行った処分または不作為により権利または利益を侵害された者は、行政審判法の定めるところにより行政審判を請求することができます。

※ 行政審判の詳細については、中央行政審判委員会（www.simpan.go.kr）のウェブサイトをご参照ください。