1. 個人情報取り扱い方針の策定および公開

① (株)STUDYMAX(以下当社)は情報通信網利用促進および情報保護に関する法律、個人情報保護法、通信秘密保護法、電気通信事業法など関連法律を順守しています。
② 当社は個人情報取り扱い方針を明示し、利用者の個人情報取得項目、利用目的、利用者の情報主体としての権利および当社の個人情報保護措置などを通知します。
③ 当社は利用者の会員登録手続きで利用約款および個人情報取り扱い方針に対する同意手続きを用意しており、利用者が「同意する」ボタンをクリックすると利用約款およびプライバシーポリシーを熟読し同意したものとみなします。
④ 当社の個人情報処理方針は、政府の法律および指針の変更と当社の約款および内部ポリシーによって随時変更されることがあり、この場合、改正される変更事項は別途の電子的手段(E-mail、サービス内の電子メッセージの発送、サービス内のホーム画面への表示、通知メッセージの表示などの方法)で通知します。

2. 個人情報取り扱い方針変更時の告知義務

当社は、本個人情報取り扱い方針に内容の追加、削除および修正が発生した場合、少なくとも改正7日前に「事前告知」を通じて事前告知または個別通知します。ただし、取得する個人情報項目、利用目的変更など会員の権利に重大な変更がある場合は、少なくとも30日前までに告知および通知し、必要に応じて会員の同意を得ることもできます。

3. 個人情報の収集および利用目的

当社は次の各号の目的のために利用者の個人情報を処理しており、その他の目的では利用しません。
1. 会員管理:会員識別および確認、不良会員の不正利用防止、会員通知および告知伝達
2. 会員相談処理:会員の相談およびクレーム受付、処理結果通知
3. サービス提供:サービス提供およびサービス品質改善、サービス内の不正利用防止および安定性確保、新規サービス技術開発、個人型サービス提供、サービス利用料金請求および決済
4. マーケティングおよび広告広報:マーケティングおよびイベント広報など広告性情報提供
5. 商業的統計作成および情報分析:利用者別サービス接続および利用内訳分析

4. 収集する個人情報項目および収集方法

当社は次の各号のように会員登録および当社が提供するサービス利用のために必要な最小限の個人情報などを収集し処理します。

1. 会員登録

目的 登録方法 収集する個人情報項目
E-mailアドレスで登録時 必須 : E-mailアドレス, ニックネーム, パスワード 会員登録時、会員識別および確認、不良会員不正利用防止、会員対象通知および告知内容伝達、マーケティングおよびイベント広報等広告性情報提供
選択 : 携帯電話番号
Apple連動で会員登録時 必須 : AppleアカウントのE-mailアドレス, ニックネーム
Google連動で会員登録時 必須 : GoogleアカウントのE-mailアドレス, プロフィール情報, ニックネーム
LINE連動で会員登録時 必須 : プロフィール情報, ニックネーム
選択 : LINEアカウントのE-mailアドレス, 携帯電話番号

2. サービス利用

目的 サービス種類 収集する個人情報項目
サービス利用 サービス提供およびサービス品質改善、サービス内不正利用防止および安定性確保、新規サービス/技術開発、個人型サービス提供 必須 : 固有端末識別値
IP Address、Cookie、サービス接続日時、サービス利用記録、 、MACアドレス、スマートフォン端末情報(モデル名、通信会社情報、OS情報、画面サイズ、言語および国家情報、広告ID、デバイス識別情報)、サービス不正利用記録
利用者が入力した情報および作成した著作物

3. 会員相談クレームの受付、処理結果の通知

目的 受付方法 収集する個人情報項目
会員相談 メール受付時 必須 : E-mailアドレス
1:1問い合わせ受付時 会員情報およびバグに関する情報(端末情報(モデル名、OS情報、インターネット接続方式)、アプリ名、アプリバージョン、発生頻度、発生時間、バグ発生した位置、詳細内容)

5. 個人情報処理の委託

① 当社はサービス利用契約の履行および円滑な個人情報処理のために次のように個人情報処理業務を委託しています。

受託業者 委託業務内容 個人情報の保有および利用期間
(株)Toss Payments 決済処理(携帯電話、無通帳入金口座振替、クレジットカード、紙類商品券およびその他決済手段、払戻口座認証) 会員退会時または委託契約終了時まで
(株)WeaversMind レンタル決済処理代行業務(クレジットカード、無通帳入金等その他決済手段)、機器出庫配送業務代行、決済代金未納時未納金回収業務代行
(株)w-coms カスタマーサポート業務(契約管理、苦情対応)、機器出庫配送業務代行

② 当社はサービス利用契約の履行および円滑な個人情報処理のため、次のように国外に個人情報処理業務を委託しています。
1. 受託業者:Google, Inc
- 個人情報管理責任者および連絡先:Sundar Pichai, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
- 国家:アメリカ
- 移転日時および方法:会員からの相談およびクレーム受付
- 移転項目:E-mailアドレス
- 利用目的:利用契約の履行および円滑な個人情報処理
- 保存期間:退会まで

6. 個人情報の第三者提供

① 当社は利用者の同意なしに個人情報を第三者に提供しません。ただし、次のいずれかに該当する場合はこの限りでありません。
1. 法律に特別な規定があり、または法律上の義務を順守するためやむを得ない場合
2. 公共機関が法律等で定める所掌業務の遂行のためやむを得ない場合
3. 情報の主体またはその法定代理人が意思表示をすることができない状態または住所不明等により事前に同意を得ることができない場合に、情報主体または第三者の緊迫した生命、身体、財産の利益のために必要であることが明らかに認められる場合
4. 利用者が事前に同意した場合
② 次の場合には、関係法律の規定により、利用者の同意なしに個人情報を目的以外の用途で利用したり、第三者に提供することができます。
1. 有料サービスの提供に伴う利用料金の精算のために必要な場合
2. 学術研究、統計作成等の目的のために必要な場合として個人を特定することができない形で個人情報を提供する場合
3. 犯罪の捜査および公訴提起および維持のために必要な場合
4. 裁判所の裁判業務遂行のために必要な場合

7. 個人情報の処理および保存期間

① 当社は法律による個人情報の保存・利用期間または当社が利用者から個人情報を取得する際に同意を得た個人情報の保存・利用期間の範囲内で個人情報を処理および保存します。
② 当社は、利用者が利用約款およびプライバシーポリシーに同意して会員登録をした場合、会員がサービス利用契約を解約もしくは退会するまで会員の個人情報を保存します。ただし、当社は次の各号の場合には、当該事由終了時まで個人情報を保存することができます。
1. 関係法違反による捜査および調査等が進行中の場合には、当該捜査・調査終了時まで
2. サイト等利用による債権債務関係が残存している場合には、当該債権債務関係の清算まで
③ 本条第2項本文にもかかわらず、当社は会員の再登録防止、不正利用防止のため、退会時から1年間会員の個人情報を保存することができます。
④ 当社は、次のように関係法律に基づいて個人情報を保存することができます。

項目 保存期間 根拠となる法律
代金決済および財貨等の共有に関する記録 5年 電子商取引等での消費者保護に関する法律
契約撤回またはクーリングオフ等に関する記録 5年 電子商取引等での消費者保護に関する法律
消費者クレームまたは紛争処理に関する記録 3年 電子商取引等での消費者保護に関する法律
表示広告に関する記録 6カ月 電子商取引等での消費者保護に関する法律
電子金融取引に関する記録 5年 電子金融取引法
ウェブサイト訪問記録 3カ月 通信秘密保護法

⑤ 当社は情報通信網法に基づき、12カ月以上ログインしていないか、サービス利用がない場合(有料会員の場合は該当なし)、該当会員のIDおよび個人情報を休眠IDで別途管理します。この場合、当社は上記12カ月の期間が到来する30日前までに会員の個人情報が分離・保存および管理されている事実と期間満了日および該当個人情報項目を電子メール、書面、模写電装、電話またはこれに類する方法のいずれかにより会員に通知します。ただし、サービス利用中の場合、期間満了日に関係なくサービス削除時点で休眠IDに切り替わります。休眠IDに切り替えた個人情報は、4年間保存された後、遅滞なく破棄します。

8. 情報主体の権利、義務および行使方法

① 利用者はいつでも当社に対して次の各号の個人情報に関する権利を行使することができます。
1. 個人情報の閲覧要求
2. 個人情報に誤りがある場合、訂正要求
3. 個人情報の削除要求
4. 個人情報処理停止要求
② 第1項による利用者の権利行使は、当社に書面、電話、電子メール、FAX等を通じて行うことができ、当社はこれに遅滞なく対応します。
③ 利用者が個人情報の誤り等に関する訂正または削除を要求した場合、当社は訂正または削除が完了するまで当該個人情報を利用または提供しません。
④ 利用者は個人情報保護法など関係法律に違反して当社が処理している情報主体本人や他人の個人情報およびプライバシーを侵害してはなりません。

9. 営業譲渡等による個人情報の移転

当社は営業の全部または一部譲渡・合併などで個人情報を他人に移転する場合、あらかじめ次の各号の事項を告知、通知または公示などの方法で該当利用者に知らせなければなりません。
1. 個人情報を移転する事実
2. 個人情報を移転される者の氏名(法人の場合は法人名)、住所、電話番号その他連絡
3. 情報主体が個人情報の移転に同意しない場合、措置することができる方法および手順

10. 個人情報の技術的および管理的保護対策

① 当社は、利用者の個人情報の取り扱いにおいて、個人情報が紛失、盗難、漏洩、変造または毀損防止、安定性確保のために次のような措置を取っています。
1. 個人情報の安全な処理のための内部管理計画の樹立を施行
2. 個人情報へのアクセス制御およびアクセス権限の制限措置
3. 個人情報を安全に保存・伝送することができる暗号化技術の適用またはそれに相応する措置
4. 個人情報侵害発生時の対応のための接続記録の保管および偽造・変造防止のための措置
5. 個人情報に対するセキュリティプログラムのインストールおよびアップデート
6. 個人情報の安全な保管のための保管施設の準備またはロック装置等の物理的措置
② 個人情報取扱担当者を最小限にとどめています。個人情報を処理する担当者を最小限に抑えて管理し、個人情報取扱者に対する定期教育、随時教育を実施し、会員の個人情報保護が最も重要な価値であることを持続的に強調しています。

11. 個人情報の破棄手続きおよび方法

① 当社は、個人情報の保存期間の経過、処理目的の達成など、個人情報が不要となった場合、遅滞なく当該個人情報を破棄します。
② 利用者から同意を得た個人情報の保存期間が経過したり、処理目的を達成したにもかかわらず、他の法律に基づいて個人情報を持続的に保存しなければならない場合、該当個人情報を別途のデータベース(DB)に移管等、保管場所を変えて保存します。
③ 利用者の個人情報破棄手続きは次のとおりです。
1. 破棄手続き:会社は破棄事由が発生した個人情報を選定し、会社の個人情報保護責任者の承認を得て個人情報を破棄します。
2. 破棄方法:会社は、電子ファイルの形で記録・保存された個人情報は記録を再生できない技術的方法で破棄し、紙面に出力された個人情報は粉砕または焼却して破棄します。

12. 個人情報の管理責任者

① 当社は個人情報処理に関する業務を総括して責任を負い、個人情報処理に関する情報主体のクレーム処理および被害救済等のために次のように個人情報保護責任者を指定します。
1. 個人情報保護責任者
- 名前:ジョン·ヨンジュン
- 所属:(株)STUDYMAX
- 問い合わせ:+82 1644-0549 / webmaster@studymax.kr
2. 個人情報担当部署
- 部署:技術開発研究室
- 担当者:ジョン·ヨンジュン
- 問い合わせ:+82 1644-0549 / webmaster@studymax.kr
② 利用者は当社のサービス(または事業)を利用することによって発生したすべての個人情報保護に関する問い合わせ、クレーム処理、被害救済等に関する事項を個人情報保護責任者および担当部署に問い合わせることができます。当社は利用者の問い合わせに遅滞なく回答および処理します。
③ 個人情報侵害に関する相談が必要な場合は、個人情報侵害申告センター、最高検察庁インターネット犯罪捜査センター、警察庁サイバーテロ対応センターなどにお問い合わせいただけます。
1. 個人情報侵害申告センター
- (局番なし)118
- https://privacy.kisa.or.kr
2. 最高検察庁サイバー捜査課
- (局番なし)1301
- cid@spo.go.kr
3. 警察庁サイバー捜査局
- (局番なし)182
- https://ecrm.cyber.go.kr

13. 個人情報保護に関する法律の順守

① 当社は韓国で設立され、サービスを通じて取得した利用者の個人情報は韓国で取得および処理されます。ただし、当社は個人情報処理のために大韓民国以外の国に利用者の個人情報を移転することができ、具体的な内容はプライバシーポリシー第5条を参考にしてください。
② 当社は他国の個人情報関連法律も順守しており、具体的な内容は国別プライバシーポリシーをご確認ください。

· 告知日:2023年3月8日
· 施行日:2023年3月8日