「パン日記」(以下「パン日記」といいます)は、「個人情報保護法」第30条に基づき、情報主体の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理できるようにするため、次のとおり個人情報処理方針を定め、公開します。
○ 本個人情報処理方針は2022年11月1日から適用されます。
パン日記は、次の目的のために個人情報を処理します。処理している個人情報は次の目的以外の用途には利用されず、利用目的が変更される場合には「個人情報保護法」第18条に基づき別途の同意を得る等、必要な措置を講じます。
会員登録の意思確認、会員制サービスの提供に伴う本人の識別・認証、会員資格の維持・管理、サービスの不正利用の防止を目的として個人情報を処理します。
サービスの提供、コンテンツの提供を目的として個人情報を処理します。
① パン日記は、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た保有・利用期間の範囲内で個人情報を処理・保有します。
② それぞれの個人情報の処理および保有期間は次のとおりです。
関連する個人情報は、収集・利用に関する同意日から<1年>まで、上記の利用目的のために保有・利用されます。
保有根拠 : 会員認証手段
① パン日記は、次の個人情報の項目を処理しています。
必須項目 : メールアドレス、Cookie
選択項目 : なし
① パン日記は、個人情報の保有期間の経過、処理目的の達成等により個人情報が不要となったときは、遅滞なく当該個人情報を破棄します。
② 情報主体から同意を得た個人情報の保有期間が経過し、または処理目的が達成されたにもかかわらず、他の法令に基づき個人情報を引き続き保存しなければならない場合には、当該個人情報を別のデータベース(DB)に移すか、保管場所を変えて保存します。
1. 法令根拠 :
2. 保存する個人情報の項目 : メールアドレス
③ 個人情報の破棄の手続および方法は次のとおりです。
パン日記は、破棄事由が発生した個人情報を選定し、パン日記の個人情報保護責任者の承認を受けて個人情報を破棄します。
電子的ファイル形式の情報は、記録を再生できない技術的方法を使用します。
① 情報主体は、パン日記に対していつでも個人情報の閲覧・訂正・削除・処理停止の請求等の権利を行使することができます。
② 第1項による権利の行使は、パン日記に対して「個人情報保護法」施行令第41条第1項に基づき、書面、電子メール、ファクシミリ(FAX)等を通じて行うことができ、パン日記はこれに対して遅滞なく措置します。
③ 第1項による権利の行使は、情報主体の法定代理人または委任を受けた者等の代理人を通じて行うことができます。この場合、「個人情報の処理方法に関する告示(第2020-7号)」別紙第11号様式による委任状を提出する必要があります。
④ 個人情報の閲覧および処理停止の請求は、「個人情報保護法」第35条第4項、第37条第2項により情報主体の権利が制限されることがあります。
⑤ 個人情報の訂正および削除の請求は、他の法令において当該個人情報が収集対象として明示されている場合には、その削除を請求することができません。
パン日記は、個人情報の安全性を確保するため、次のような措置を講じています。
個人情報の取扱いに関する安定性の確保のため、定期的(四半期に1回)に自主監査を実施しています。
個人情報を取り扱う職員を指定し、担当者に限定して最小化することにより個人情報を管理する対策を実施しています。
個人情報の安全な処理のために内部管理計画を策定し、施行しています。
パン日記は、ハッキングやコンピュータウイルス等による個人情報の流出および毀損を防ぐため、セキュリティプログラムを設置し、定期的な更新・点検を行っています。
個人情報処理システムにアクセスした記録を最低1年以上保管・管理しており、アクセス記録が偽造・改ざん、盗難、紛失されないようセキュリティ機能を使用しています。
個人情報を処理するデータベースシステムへのアクセス権限の付与、変更、抹消を通じて個人情報へのアクセス統制のために必要な措置を講じており、侵入遮断システムを利用して外部からの無断アクセスを統制しています。
① パン日記は、利用者に個別のカスタマイズされたサービスを提供するため、利用情報を保存し随時呼び出す「Cookie(クッキー)」を使用します。
② Cookieは、ウェブサイトを運営するために用いられるサーバー(http)が利用者のコンピュータのブラウザに送る少量の情報であり、利用者のデバイス内に保存されることもあります。
ア. Cookieの使用目的 : 利用者のセキュア接続の有無を把握し、利用者に最適化された情報を提供するために使用されます。
イ. Cookieの保存を拒否した場合、サービスの利用に支障が生じることがあります。
① パン日記は、個人情報の処理に関する業務を総括して責任を負い、個人情報の処理に関連する情報主体の苦情処理および被害救済等のため、次のとおり個人情報保護責任者を指定しています。
② 情報主体は、パン日記のサービス(または事業)を利用するにあたって発生したすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済等に関する事項を、個人情報保護責任者および担当部署にお問い合わせいただけます。パン日記は、情報主体のお問い合わせに対して遅滞なく回答し、対応いたします。
情報主体は、「個人情報保護法」第35条に基づく個人情報の閲覧請求を下記の部署に行うことができます。パン日記は、情報主体の個人情報の閲覧請求が速やかに処理されるよう努めます。
情報主体は、個人情報の侵害による救済を受けるため、個人情報紛争調停委員会、韓国インターネット振興院個人情報侵害申告センター等に紛争解決や相談等を申請することができます。このほか、個人情報侵害の申告・相談については下記の機関にお問い合わせください。
1. 個人情報紛争調停委員会 : (局番なし)1833-6972 (www.kopico.go.kr)
2. 個人情報侵害申告センター : (局番なし)118 (privacy.kisa.or.kr)
3. 大検察庁 : (局番なし)1301 (www.spo.go.kr)
4. 警察庁 : (局番なし)182 (ecrm.cyber.go.kr)
「個人情報保護法」第35条(個人情報の閲覧)、第36条(個人情報の訂正・削除)、第37条(個人情報の処理停止等)の規定による請求に対して、公共機関の長が行った処分または不作為により権利または利益の侵害を受けた者は、行政審判法の定めるところにより行政審判を請求することができます。
本個人情報処理方針は2022年11月1日から適用されます。
