Ethics 個人情報処理方針
クーパン株式会社(以下「クーパン」)は「個人情報保護法」に従って利用者の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理できるよう次のように個人情報取扱方針を策定・公開しています。個人情報取扱方針を変更する場合、変更に対する事実と施行日、変更前後の内容をホームページの公知事項を通じて持続的に公開します。
1. 個人情報の収集項目及び目的、保有期間
クーパンは次の目的のために個人情報を取り扱っています。収集した個人情報は本来収集した目的以外の用途には利用されず、利用目的が変更される場合は「個人情報保護法」第18条により別途の同意を得るなど必要な措置を行います。クーパンは関係法令に従って個人情報の保有期間および利用者から個人情報を収集する際に告知し、同意を受けた期間内で個人情報を処理·保有します。 関係法令に基づく個人情報の保有期間は「4.個人情報の破棄プロセスと方法」と同様です。
クーパンは倫理問題に関する申告を処理するために必要な最小限の範囲で個人情報を収集および利用します。収集された個人情報は機密として維持され、当該申告を処理すること以外の目的では利用されません。
| 目的 | 項目 | 保有および利用期間 |
|---|---|---|
| 倫理問題に関する申告の中、実名で情報を提供した申告の処理 | [選択] 申告者(名前、電話番号、メールアドレス)、申告対象者(名前、役職) | 目的を達成した後、破棄 |
クーパンは、本サービスを利用する中で自動的に生成するクッキーを個人情報処理の目的で収集および保存しません。
2. 個人情報の提供と委託
クーパンは「個人情報保護法」第17条に基づき、利用者に同意された範囲内でのみ個人情報を第3者に提供します。ただし、「個人情報保護法」第18条に該当するなど、法律の特別な規定により必要または許容される場合も個人情報を第3者に提供することができます。
クーパンは、個人情報保護法、情報通信網利用促進及び情報保護等に関する法律、通信秘密保護法、電気通信事業法、電子商取引等における消費者保護に関する法律、刑事訴訟法、国税基本法、信用情報の利用及び保護に関する法律、消費者基本法など他の法律に特別な規定がある場合、令状又は機関長の職印が押印された書面による場合など、法律で規定した適法な手続きにより個人情報を提供することができます。特に、クーパンは災難、感染症、緊迫した生命·身体危険を招く事件·事故、急迫した財産損失などの緊急状況が発生する場合、情報主体の同意なく関係機関に個人情報を提供することができます。
クーパンは円滑に個人情報業務を行うために個人情報の処理業務を委託しています。クーパンは委託契約を締結する時に「個人情報保護法」第26条により委託業務を遂行する目的以外の個人情報の取扱禁止、技術的·管理的な保護措置、再委託の制限、受託者に対する管理·監督、損害賠償など責任に関する事項を契約書などの文書に明示し、受託者が個人情報を安全に取り扱っているのかを管理·監督しています。
受託者 (情報管理責任者の連絡先) |
国家 | 日時と方法 | 項目 | 業務目的 | 保有・利用期間 |
|---|---|---|---|---|---|
| NAVEX Global, Inc. (privacy@navex.com) |
Germany | サービスを利用する時、安全なネットワークを利用して配信 | 申告する内容に含まれる名前、連絡先、メールアドレス、役職情報 | 専門的な倫理問題申告チャンネルサービス及びシステムの運営 | 委託契約終了時に破棄 |
3. 利用者の同意なく利用・提供
クーパンは利用者に同意を得た範囲内でのみ個人情報を取扱・提供します。「個人情報保護法」第15条3項、第17条4項により情報主体の同意なしに個人情報を追加的に利用·提供する場合、以下の事項が含まれる判断基準を公開します。
- 当初の収集目的と関連性の有無
- 個人情報を収集した状況または取扱慣行に照らしてみると、個人情報の追加利用または提供に対する予測可能性の有無
- 情報主体の利益を不当に侵害しているかの有無
- 仮名処理または暗号化などの安全性確保に必要な措置をしたかの有無
4. 個人情報の破棄プロセスと方
クーパンは個人情報の保有期間の経過、処理目的の達成など個人情報が不要になった場合は遅滞なく当該個人情報を破棄します。個人情報の破棄プロセスと方法は以下の通りです。
- 破棄プロセス : 個人情報の目的を達成した後、内部方針および関連法令による義務により一定期間、別途分離して保存した後、破棄します。
- • 破棄方法 : ファイル形式で保存されている個人情報は記録を再生できないよう破棄し、紙文書で保存されている個人情報はシュレッダーで粉砕して破棄します
情報主体から同意を得た個人情報の保有期間が経過したり処理目的が達成されたにもかかわらず、他の法令により個人情報を保存し続けなければならない場合は、当該の個人情報を別途分離して保存·管理します。
| 保有情報 | 保有期間 | 根拠法令 |
|---|---|---|
| ウェブサイト、アプリへの訪問記録 | 3 ヶ月 | 通信秘密保護法 |
5. 利用者の法定代理人の権利・義務とその方法
利用者の「7.個人情報保護の責任者と苦情処理の部署」の苦情処理部署を通じて閲覧、訂正、削除することができます。利用者の要請に対する進行経過(処理結果)は10日以内に返信します。法定代理人や委任を受けた代理人は委任状の提出を通じて正当な代理人であることを立証しなければなりません。ただし、以下の場合は同意の撤回、削除、処理の停止が難しい場合があります。
- 法令に特別な規定があったり、又は法令上の義務を果たすためにやむを得ない場合
- 他人の身体、生命を害するおそれがあったり、又は他人の財産その他の利益を不当に侵害するおそれがある場合
- 個人情報を処理しないと顧客と約定したサービスが提供できない場合で、利用者がその契約の解約意思を明確にしていない場合
6.個人情報の安全性を確保するための措置
クーパンは利用者の個人情報を処理するにあたって、個人情報が盗難、漏洩、捏造、または毀損されないように技術的・管理的な保護措置を講じています。
- 管理的措置 : 個人情報保護の専門組織の運営、個人情報の取扱者に対する定期的な教育の実行、社員を対象にした認識向上活動、定期的な監査を通じた規定遵守状態の点検
- 技術的措置 : ハッキングの試み、漏洩に対するリアルタイムモニタリング及び遮断、個人情報処理システムに対する強化されたアクセス制御の適用、アクセス記録の保管及び偽造·捏造防止の適用、利用者パスワード及び重要情報に対し暗号化保存、配信情報に対する暗号化
7. 個人情報保護の責任者と苦情処理の部署
クーパンは個人情報処理に関する業務を総括して責任を負い、個人情報処理に関する販売者の不満の処理および被害救済などのために以下のように個人情報保護の責任者を指定しています。
| 区分 | 担当 | |
|---|---|---|
| 個人情報保護の部署 | Privacy Compliance | |
| Ethics 申告処理の担当部署 | eメール | ethics@coupang.com |
- 個人情報紛争調整委員会 : (局番なし) 1833-6972 (www.kopico.go.kr)
- 個人情報侵害申告センター : (局番なし) 118 (privacy.kisa.or.kr)
- 大検察庁 : (局番なし) 1301 (www.spo.go.kr)
- 警察庁 : (局番なし) 182 (ecrm.cyber.go.kr)
個人情報処理方針の施行日時: 2024.4.1