プライバシーポリシー

명인랜드（以下「当社」といいます）は、個人情報保護法に基づき、利用者の個人情報及び権益を保護し、個人情報に関する利用者の苦情を円滑に処理できるよう、次のとおり処理方針を定めています。

当社は、個人情報処理方針を改定する場合、インターネットショッピングモール（https://boardgame.shockping.com）及びモバイルアプリケーション（以下総称して「サイト等」といいます）を通じて告知する予定です。

1. 個人情報の処理目的

当社は、個人情報を次の目的のために処理します。処理した個人情報は次の目的以外の用途には使用されず、利用目的が変更される際には事前に同意を求める予定です。

（1）サイト等の会員登録及び管理

会員登録意思の確認、会員制サービスの提供に伴う本人の識別・認証、会員資格の維持・管理、制限的本人確認制の施行に伴う本人確認、サービスの不正利用の防止、各種告知・通知、苦情処理、紛争調停のための記録の保存等を目的として、個人情報を処理します。

（2）財貨又はサービスの提供

物品の配送、サービスの提供、請求書の送付、コンテンツの提供、カスタマイズサービスの提供、本人認証、料金決済・精算等を目的として、個人情報を処理します。

（3）マーケティング及び広告への活用

新規サービス（製品）の開発及びカスタマイズサービスの提供、イベント及び広告性情報の提供並びに参加機会の提供、人口統計学的特性に基づくサービスの提供及び広告の掲載、サービスの有効性の確認、アクセス頻度の把握又は会員のサービス利用に関する統計等を目的として、個人情報を処理します。

2. 収集する個人情報の項目及び収集方法

（1）収集する個人情報の項目

当社は、会員（又はサービス）登録、円滑な顧客相談、各種サービスの提供等のため、次のような最小限の個人情報を必須項目として収集しています。

（2）収集方法

1) サイト等、書面様式、ファックス、電話、相談掲示板、電子メール、イベントへの応募、配送依頼、協力会社からの提供を通じて、個人情報が収集されることがあります。

2) サービスの利用過程又はサービス提供業務の処理過程において、次のような情報が自動的に生成され、又は追加で収集されることがあります。

- IP Address、Cookie、アクセスログ、訪問日時、サービス利用記録、不正利用記録

3) 当社マーケティングセンター内の広告又はオンラインサービスの利用過程において、特定のサービスの利用者に限り、次のような情報が追加で収集されることがあります。

- 個人情報の追加収集について同意を得る場合

4) サービス利用時に関係法律の遵守のため本人認証が必要な場合、次のような情報が収集されることがあります。

- 氏名、生年月日、性別、重複加入確認情報（DI）、暗号化された同一人識別情報（CI）、携帯電話番号（任意）、内国人／外国人の別

5) 有料サービスの利用過程において、次のような決済情報が収集されることがあります。

- クレジットカード決済時：カード会社名、カード番号等

- 携帯電話決済時：携帯電話番号、通信事業者、決済承認番号等

- 口座振込時：銀行名、口座番号等

3. 個人情報の処理及び保有期間

（1）個人情報の処理

当社は、法令に基づく個人情報の保有・利用期間又は情報主体から個人情報を収集する際に同意を得た個人情報の保有・利用期間内において、個人情報を処理・保有します。

（2）個人情報の保有期間

1) 契約又は申込みの撤回等に関する記録：5年

2) 代金決済及び財貨等の供給に関する記録：5年

3) 消費者の苦情又は紛争処理に関する記録：3年

4) 表示・広告に関する記録：6か月

5) 税法が規定するすべての取引に関する帳簿及び証憑書類：5年

6) 電子金融取引に関する記録：5年

7) 金融取引情報：5年

8) ウェブサイト訪問に関する記録：3か月

4. 個人情報の第三者提供に関する事項

当社は、情報主体の同意、法律の特別な規定等、個人情報保護法第17条及び第18条に該当する場合に限り、個人情報を第三者に提供します。また、当社は、購入会員が特定の販売会員の個別モールで物品を購入した場合又は購入しようとする場合、マーケティング・広報のための情報発信の目的の範囲内で必要な当該購入会員の情報を当該販売会員に提供します。

5. 情報主体の権利・義務及びその行使方法

（1）情報主体の権利

情報主体は、当社に対し、いつでも次の各号の個人情報保護に関する権利を行使することができます。

1) 個人情報の閲覧請求

2) 誤り等がある場合の訂正請求

3) 削除請求

4) 処理停止請求

（2）行使方法

前項に基づく権利の行使は、個人情報保護法施行規則別紙第8号様式に従い、書面又は電子メールにより行うことができ、当社はこれに対し遅滞なく対応いたします。

（3）訂正又は削除の場合

情報主体が個人情報の誤り等について訂正又は削除を求めた場合、当社は訂正又は削除を完了するまで、当該個人情報を利用し、又は提供しません。

（4）委任による行使

前記（1）に基づく権利の行使は、情報主体の法定代理人又は委任を受けた者等の代理人を通じて行うことができます。この場合、個人情報保護法施行規則別紙第11号様式による委任状を提出していただく必要があります。

6. 個人情報の破棄

当社は、原則として、個人情報の処理目的が達成された場合には、遅滞なく当該個人情報を破棄します。破棄の手続、期限及び方法は次のとおりです。

（1）破棄手続

利用者が入力した情報は、目的達成後に別途のDBに移され、内部方針及びその他関係法令に従い一定期間保存された後、又は直ちに破棄されます。この際、DBに移された個人情報は、法律による場合を除き、他の目的に利用されることはありません。

（2）破棄期限

利用者の個人情報は、個人情報の保有期間が経過した場合には保有期間の終了日から5日以内に、個人情報の処理目的の達成、当該サービスの廃止、事業の終了等によりその個人情報が不要となったときは、個人情報の処理が不要と認められる日から5日以内に破棄されます。

（3）破棄方法

電子ファイル形式の情報は、記録を再生できない技術的方法を使用します。紙に出力された個人情報は、シュレッダーで粉砕するか、焼却することにより破棄します。

7. 個人情報の安全性確保措置

当社は、個人情報保護法第29条に基づき、次のとおり安全性の確保に必要な技術的・管理的及び物理的措置を講じています。

（1）個人情報取扱従業者の最小化及び教育

個人情報を取り扱う従業者を指定し、担当者に限定して最小化することにより、個人情報を管理する対策を実施しています。

（2）ハッキング等に備えた技術的対策

当社は、ハッキングやコンピュータウイルス等による個人情報の流出及び毀損を防止するため、セキュリティプログラムを導入して定期的な更新・点検を行い、外部からのアクセスが統制された区域にシステムを設置し、技術的・物理的に監視及び遮断しています。

（3）個人情報の暗号化

利用者の個人情報のうちパスワードは暗号化して保存・管理されているため、本人のみが知ることができ、重要なデータについては、ファイル及び送信データを暗号化し、又はファイルロック機能を使用する等の別途のセキュリティ機能を使用しています。

（4）個人情報へのアクセス制限

個人情報を処理するデータベースシステムへのアクセス権限の付与、変更、抹消を通じて、個人情報へのアクセス統制のために必要な措置を講じており、侵入遮断システムを利用して外部からの無断アクセスを統制しています。

8. 個人情報保護責任者

当社は、個人情報の処理に関する業務を統括して責任を負い、個人情報の処理に関する情報主体の苦情処理及び被害救済等のため、次のとおり個人情報保護責任者を指定しています。情報主体は、当社のサービスを利用する中で生じたすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済等に関する事項を、個人情報保護責任者及び担当部署にお問い合わせいただくことができます。当社は、情報主体からのお問い合わせに対し、遅滞なく回答及び処理いたします。

- 個人情報保護責任者

氏名：서경호

役職：代表取締役

連絡先：031-422-7015

9. 権益侵害の救済方法

その他個人情報の侵害に関する申告や相談が必要な場合は、下記の機関にお問い合わせください。

個人情報紛争調停委員会（www.1336.or.kr / 1336）

情報保護マーク認証委員会（www.eprivacy.or.kr / 02-580-0533~4）

大検察庁インターネット犯罪捜査センター（http://icic.sppo.go.kr / 02-3480-3600）

警察庁サイバーテロ対応センター（www.ctrc.go.kr / 02-392-0330）

10. 個人情報処理方針の変更

本個人情報処理方針は施行日から適用され、法令及び方針に基づく変更内容の追加、削除及び訂正がある場合には、変更事項の施行の7日前からお知らせを通じて告知いたします。