個人情報保護方針
STCLab（以下「当社」といいます）は、個人情報保護法および関連法令を遵守し、情報主体の自由と権利を保護します。当社は個人情報を適法かつ安全に取り扱い、管理します。個人情報保護法第30条に基づき、情報主体に個人情報の処理手続きおよび基準を周知し、関連する苦情を迅速かつ円滑に処理するため、以下のとおり個人情報処理方針を策定・公開いたします。
第1条（個人情報の処理目的、収集項目、保有および利用期間）
当社は情報主体の個人情報を以下のとおり処理します。
| 収集目的 | 必須 | 選択 | 保有および利用期間 |
|---|---|---|---|
| 会員加入確認、サービス登録・変更・解除、お知らせの配信、会員参加スペースの運営、会員アンケート、パーソナライズサービスの提供、広告情報・提携サービスの提供・通知、商品配送先住所・連絡先の確認、会員記念日お祝いメッセージの送信、刊行物の送付。 | 氏名、メールアドレス、会社名、暗号化されたパスワード | 連絡先 | 会員脱退時まで |
| サービス利用統計分析（年齢、地域、性別、利用履歴、利用頻度）、不正会員の不正利用防止、指定IPアドレスからのログイン許可 | クッキー、サービス利用記録（訪問日時、不正利用記録等）、端末情報（固有端末識別値、OSバージョン等） | IPアドレス | 会員脱退時まで |
| 顧客相談・苦情処理、紛争調停、会員参加スペース管理、会員アンケート | 相談内容 | 氏名、メールアドレス | 電子商取引等における消費者保護に関する法律に基づき最大3年 |
| パーソナライズサービスの提供 | サービス利用状況（加入日、利用期間、利用サービス） | 会員脱退時まで | |
| 購入代金の決済 | 決済関連記録（商品、金額） | 配送先住所（詳細住所、地域） | 商品の代金支払いおよび供給に関する記録：5年（電子商取引等における消費者保護に関する法律） |
| 返金処理 | 口座情報（銀行名、口座名義、口座番号） | 商品の代金支払いおよび供給に関する記録：5年（電子商取引等における消費者保護に関する法律） |
第2条（14歳未満の児童の個人情報処理に関する事項）
当社は14歳未満の児童の個人情報を処理しません。
第3条（個人情報の第三者提供）
当社は個人情報の処理目的に定めた範囲内でのみ情報主体の個人情報を処理し、情報主体の同意がある場合や法律に特別な規定がある場合など、個人情報保護法第17条および第18条に該当する場合に限り、個人情報を第三者に提供します。それ以外の場合、情報主体の個人情報を第三者に提供することはありません。
第4条（個人情報の自動収集装置の設置・運用および拒否に関する事項）
1. クッキーとは、ウェブサーバーがウェブブラウザに送信する情報の文字列（テキストファイル）であり、ブラウザに保存された後、サーバーが追加リクエストを行う際にサーバーに送り返されます。クッキーは会員のコンピュータのハードディスクに保存されます。
2. 当社はインターネットサービスを通じて会員情報を保存・取得するクッキーを設置・運用しています。
3. 当社がクッキーを通じて収集する情報は会員の固有番号に限定されており、その他の情報は収集しません。クッキーを通じて収集された会員の固有番号は、以下の目的に使用される場合があります。
① 個人の関心に基づいたカスタマイズサービスの提供
② 会員および非会員のアクセス頻度やサイト滞在時間を分析し、ユーザーの嗜好や関心分野を把握してターゲットマーケティングに活用
③ サービス利用履歴を追跡し、分析結果をサービス改善の指標として活用
4. 会員はクッキーの設置について選択権を有しており、ウェブブラウザのオプションを設定することで、すべてのクッキーを許可するか、クッキーが保存されるたびに確認するか、またはすべてのクッキーの保存を拒否することができます。ただし、クッキーの設置を拒否した場合、サービスの提供に支障が生じる場合があります。
第5条（個人情報処理の委託）
当社は個人情報の円滑な処理を確保するため、以下のとおり個人情報処理業務を委託しています。
| 受託者 | 委託業務 |
|---|---|
| Salesforce, Inc | CRMシステムの運営・保守管理および顧客相談履歴管理、カスタマイズサービス・広告情報提供のための統合顧客データ管理業務 |
| Amazon Web Service | データ保管および電算システムの運用・管理 |
第6条（機微情報の公開の可能性および非公開選択の方法）
当社は、商品またはサービスの提供過程において情報主体の機微情報が公開されることにより、プライバシー侵害のおそれがあると判断した場合、商品またはサービスの提供前に、機微情報の公開の可能性および非公開選択の方法に関する情報をウェブサイトに掲載し、情報主体が容易に確認できるようにいたします。
第7条（個人情報の国外移転）
当社は個人情報処理業務を海外に移転しません。
第8条（個人情報の廃棄手続きおよび方法）
1. 当社は個人情報の保有期間の満了または処理目的の達成等により個人情報が不要となった場合、遅滞なく当該個人情報を廃棄します。
2. 情報主体から同意を得た個人情報の保有期間が満了した場合、または処理目的が達成された場合であっても、他の法令に基づき個人情報を引き続き保有しなければならない場合は、当該個人情報を別のデータベース（DB）に移行するか、保管場所を変えて保存します。
3. 個人情報の廃棄手続きおよび方法は以下のとおりです。
- ① 廃棄手続き
- 当社は廃棄事由が発生した個人情報を選定し、当社の個人情報保護責任者の承認を得て当該個人情報を廃棄します。
- ② 廃棄方法
- 当社は電子ファイル形式で記録・保存された個人情報は復元できないように廃棄し、紙媒体に記録・保存された個人情報はシュレッダーまたは焼却により廃棄します。
第9条（情報主体および法定代理人の権利・義務およびその行使方法）
1. 情報主体は、いつでも自身の個人情報の閲覧、訂正、削除、処理停止を求める権利を行使することができます。
2. 個人情報保護法施行令第41条第1項に基づき、書面、電子メールまたはファックスにより当社に権利を行使することができます。当社は当該請求に対して遅滞なく対応します。
3. 情報主体の法定代理人またはその他の委任を受けた代理人を通じて権利を行使することもできます。この場合、「個人情報処理方法に関する告示（第2023-12号）」別紙第11号様式の委任状を提出する必要があります。
4. 個人情報の閲覧および処理停止の請求は、個人情報保護法第35条第4項および第37条第2項に基づき制限される場合があります。情報主体の権利が制限される場合があります。
5. 個人情報の訂正または削除の請求は、当該個人情報が他の法令により収集対象として規定されている場合には行うことができません。削除の請求は行うことができません。
6. 情報主体がその権利に基づき閲覧、訂正、削除または処理停止を請求した場合、当社は当該請求を行った者が情報主体本人または正当な代理人であることを確認します。
第10条（個人情報の安全性確保措置）
当社は個人情報の安全性を確保するため、以下の措置を講じています。
1. 管理的措置：内部管理計画の策定・実施、専門組織の運用、定期的な従業員教育等
2. 技術的措置：個人情報処理システムへのアクセス権限の管理、アクセス制御システムの設置、個人情報の暗号化、セキュリティプログラムのインストールおよび更新
3. 物理的措置：コンピュータ室、データ保管室等への入退室管理
第11条（個人情報保護責任者等）
1. 当社は個人情報の処理に関する業務を総括し、個人情報の処理に関する情報主体の苦情処理および被害救済のため、以下のとおり個人情報保護責任者を指定しています。
個人情報保護責任者
- 職責：情報保護最高責任者
- 氏名：キム・ハドン
- 連絡先：henry@stclab.com
2. 情報主体は個人情報保護法第35条に基づき、関連する個人情報処理者に対して自身の個人情報の閲覧を請求することができます。当社は情報主体からのお問い合わせに遅滞なく対応・処理いたします。
第12条（権利侵害に対する救済手段）
1. 情報主体は、個人情報侵害による救済を受けるため、個人情報紛争調停委員会、韓国インターネット振興院の個人情報侵害通報センター等に紛争解決や相談を申し込むことができます。その他の個人情報侵害に関する通報・相談については、以下の機関にお問い合わせください。
- 個人情報紛争調停委員会 ：（市外局番なし）1833-6972（www.kopico.go.kr）
- 個人情報侵害通報センター ：（市外局番なし）118（privacy.kisa.or.kr）
- 大検察庁サイバー犯罪捜査課 ：（市外局番なし）1301（www.spo.go.kr）
- 警察庁サイバー安全局 ：（市外局番なし）182（ecrm.cyber.go.kr）
2. 個人情報保護法第35条（個人情報の閲覧）、第36条（個人情報の訂正・削除）、第37条（個人情報の処理停止等）の規定に基づく請求に対し、公的機関の長が行った処分またはその不作為により権利または利益を侵害された者は、行政審判法に基づき行政審判を請求することができます。
- 中央行政審判委員会 ：（市外局番なし）110（www.simpan.go.kr）
第13条（個人情報処理方針の変更）
1. 本個人情報処理方針は2025年8月1日より適用されます。
2. 以前の個人情報処理方針は以下からご確認いただけます。