Ethics 個人情報処理方針 (V.1.0)
Coupangは、報告されたすべての倫理的懸念を真摯に受け止め、法律、企業行動・倫理規範、または当社のポリシーに違反していないかどうかを調査します。そのような報告を処理する際に、個人情報の処理が必要になる場合があります。Coupangは、当社が個人情報を受け取る個人の権利を保護し、倫理的懸念に関する報告を適切に処理するために、本プライバシーポリシーを制定しました。本プライバシーポリシーは、韓国の個人情報保護法(個人情報保護法(PIPA)第30条、情報通信ネットワークの利用及び情報保護の促進に関する法律(ネットワーク法)第27条の2を含む)の要件に準拠しています。
Coupangが個人情報を処理する目的
Coupangは、倫理的問題に関する報告を処理するために、必要最小限の範囲で個人情報を収集・利用します。収集した個人情報は機密情報として扱われ、当該報告書の処理以外の目的で使用されることはありません。
処理される個人情報の種類
Coupangは、様々なスピークアップチャネル(従業員通報窓口)を通じて倫理的懸念に関する報告を受け、それらの報告に提供されたすべての個人情報を収集します。これには、報告の対象となった個人の個人情報が含まれる場合があります。Coupangは、報告書を調査し、報告書を作成した人にどのように処理されたかを知らせる目的で、この個人情報を使用することがあります。Coupangは、報告を処理する目的で個人情報を自動的に収集する装置(クッキーなど)を設置しておらず、また運用していません。
Coupangが個人情報を使用・保持する期間
Coupangは、受け取った個人情報を、レポートを処理するのに必要な時間だけ使用します。その目的が達成された後、Coupangは、法的要件および当社の内部記録保持方針に従って、合理的な期間、個人情報を保持します。その後、Coupangは個人情報を適時に破棄します。
個人情報の第三者への提供
Coupangは、以下の場合に限り、個人情報を第三者に譲渡します。(i)データ対象者から同意を得た場合、または(ii)PIPAまたはネットワーク法に基づく法的根拠がある場合。
個人情報の処理の第三者への委託
クーパンは、個人情報の効果的な処理を行うために、以下の事業者に個人情報処理業務を委託しています。
委任先 | 委譲されたサービス | 個人情報の保有期間 |
---|---|---|
KPMG 南アフリカ - KPMG Services (Pty) Limited KPMGメキシコ - KPMG Cárdenas Dosal, S.C. KPMGシンガポール - KPMG Services Pte. Ltd. |
スピークアップ窓口サービスおよびシステムの運用 | 根拠のない報告の場合:報告書の日付から90日以内。 根拠のある報告書の場合:調査の検証作業が完了してから90日以内。ただし、報告対象者や報告者が悪意を持って報告した場合に、懲戒処分や裁判手続きが行われる場合は、懲戒処分や裁判手続き(最高の場合)が完了してから90日以内に個人情報が削除されます。 |
Coupangが第三者と委任契約を締結する場合、Coupangはその契約に以下の内容が含まれることを保証します。(i) 委任されたサービスを履行する以外の目的で個人情報を処理することの禁止、(ii) 技術的・管理的・保護的措置の要件、(iii) 再委任の制限、(iv) 委任者の管理・監督に関する規定、(v) 損害賠償その他の事項が含まれていることを確認します。また、Coupangは、委任者が個人情報を安全に処理しているかどうかを監督します。クーパンは、PIPA第26条およびネットワーク法第25条の2に基づき、これらの取り組みを行っています。委託されたサービスや委託先に変更があった場合は、本プライバシーポリシーを通じて適時に開示します。
データ主体にはどのような権利があるか(その権利を行使する方法)
データ主体(14歳未満のデータ主体の場合は法定代理人)は、Coupangによる自己の個人情報の処理に関して、いつでも以下のいずれかの権利を行使することができます。(i)個人情報を確認する権利、(ii)個人情報の訂正を要求する権利、(iii)保存期間が終了した文書内の個人情報の削除を要求する権利、(iv)個人情報処理の停止を要求する権利。本項の権利は、苦情を申し立てることにより、または電話、書面による請求、FAXにより行使することができます。Coupangは迅速に検討し、対処します。本項の権利は、データ対象者が委任した弁護士等のデータ対象者の代理人が行使することができます。そのような代理人は、PIPA施行規則の付属書11に規定された形式の委任状を提出しなければなりません。
個人情報の破棄
Coupangは、保存期間が経過した場合や個人情報の処理目的が達成された場合など、個人情報が必要でなくなった場合には、直ちに個人情報を破棄します。Coupangは、個人情報を破棄するために以下の手順と方法をとります。(i) 破棄手順 - 当社は、破棄する個人情報または個人情報ファイルの破棄計画を策定し、その計画に従って個人情報または個人情報ファイルを破棄します。クーパンは、破壊しなければならない個人情報または個人情報ファイルを指定し、個人情報保護最高責任者の承認を得た上で、指定された個人情報または個人情報ファイルを破壊します。(ii) 破壊方法 - 電子ファイルに含まれる個人情報については、クーパンはデータが復元できないような破壊方法を使用します。紙文書に含まれる個人情報については、クーパンは焼却またはシュレッダーによる破壊を行います。
個人情報の安全性担保に関して
当社では保有する個人情報の安全性を担保するために、以下のような管理面、技術面、物理面において対策を実施しています。(i)管理面での対策-社内管理計画の策定と実施、個人情報を取り扱う従業員への定期的な研修、(ii)技術面での対策-個人情報処理を扱うシステムへのアクセス権管理、アクセスログの保管と改ざんの防止、アクセス制御システムやその他のセキュリティプログラムの導入など、(iii)物理面での対策-コンピュータルーム、データ保管室へのアクセス制御など。
個人情報に関する責任
当社では、個人情報保護最高責任者が任命されております。個人情報保護最高責任者は個人情報の扱いに関するすべての内容を監督・管理し、個人情報の扱いに起因するお客様からの苦情や苦情解決に向けた手続きに対応します。
個人情報保護責任者 | 個人情報に関する苦情処理担当部署 |
---|---|
氏名:ホン·グァンヒ 電話番号:1577-7011 電子メール:help@coupang.com |
部署名:カスタマーサポートセンター(Customer Support Center) 電話番号:1577-7011 電子メール:help@coupang.com |
苦情および不適切な行為の報告に関して、データ主体は個人情報保護、苦情対応、解決に向けた手続きを含め、個人情報保護最高責任者および担当部署に、いかなる個人情報に関連する問い合わせをすることができます。当社では各問い合わせに対して、早急に回答し、対応できるよう努めてまいります。
可能な解決方法
データ主体は、自己の個人情報の侵害に関する報告、解決、相談を以下の機関に依頼することが可能です。
- KISA個人情報侵害報告センター:(ローカルコードなし) 118 (privacy.kisa.or.kr)
- 個人情報紛争調停委員会: 1833-6972 (kopico.go.kr)
- 検察庁サイバー捜査: (ローカルコードなし) 1301 (www.spo.go.kr)
- 韓国警察庁サイバー局: (ローカルコードなし) 182 (cyberbureau.police.go.kr)
個人情報規定(またはその改訂版)の実施時期
本個人情報規定は2019年8月1日付けで実施されます。