MiriCanvas DesignHub（designhub.miricanvas.com）を運営する株式会社 MIRI D.I.H（以下「当社」）は、 大韓民国の「情報通信網利用促進及び情報保護などに関する法律」に基づき、当該法律を遵守しています。「当社」は、大韓民国の「個人情報保護法」及び関連法令に基づき、会員の個人情報保護及び権益を保護し、個人情報と関連した会員の苦情解決を円滑に処理 できるよう、次のような処理方針を設けています。その後、個人情報処理方針を改定する場合、ウェブサイトのお知らせ（または個別告知）を通じてお知らせします。
第1条（個人情報の処理目的）
当社は、個人情報を安全に保護し、権益が侵害されないように保管すべき方針に基づいて最善を尽くしています。個人情報は会員登録、円滑な顧客相談、有料サービスなどの提供のために活用され、個人情報処理方針を通じて、当社がどのような情報を収集し、収集した情報をどのように使用し、必要に応じて誰と個人情報を共有（「委託または提供」）し、利用目的を達成した情報をいつ、どのように破棄するかなど「個人情報保護」に関する情報を透明に提供することを目的としています。今後、サービス規約の変更及び個人情報の追加収集など、関連する個人情報処理方針が改定される場合には、ウェブサイトのお知らせまたは電子メールで 個別案内を通じて改定された内容を分かりやすくお知らせします。
第2条(個人情報の収集項目及び収集方法)
当社は、会員登録またはサービスを提供するために会員の個人情報を収集しており、収集する個人情報の項目による具体的な収集項目及び方法は以下の通りです。
1. 収集する個人情報の項目
a. 当社は、初回会員登録時に以下のような最小限の個人情報を必須項目として収集しています。
1. 必須項目：メールアドレス、名前、パスワード
2. 選択項目 : プロフィール写真、会社/団体名、会社/団体規模、産業群、部署、タイプ（個人/企業/団体）、地域、電話番号、フィールド値等
b. サービス利用過程や顧客相談の過程で以下のような情報が追加的に収集されることがあります。
1. 取引情報 : 税金計算書発行のための会計担当者情報(名前、連絡先、メールアドレス)、ロイヤリティ収益支払いのための住民番号、パスポート番号、事業者登録番号、住所、口座番号、身分証明書コピーなど
2. サービス利用情報：お問い合わせ者情報（名前、メールアドレス、電話番号）、電話番号、IPアドレス、クッキー、訪問日時、サービス利用記録、不良利用記録、ブラウザ情報、オペレーティングシステム情報（OS）、使用機器情報、MACアドレス、訪問日時など
2. 個人情報の収集方法
a. 当社は以下の方法で個人情報を収集します。
1. ホームページ、書面フォーム、電話、メール、イベント応募、ファックス、相談ツール
2. サービス提携関係のパートナーまたは第三者からの提供。
第3条 (個人情報の収集及び利用目的)
当社は、次のような目的で会員登録を通じて収集した会員の個人情報を利用することを明示します。
- 会員管理
a. サービスの提供及び改善、個人識別、利用規約違反会員に対する利用制限措置、サービスの円滑な運営に支障をきたす行為及びサービスの不正利用行為 への制裁、加入意思の確認、加入及び加入回数制限、満14歳未満の児童の個人情報収集時の法定代理人の同意有無の確認、今後の法定代理人の本人確認、紛争調整のための記録保存、クレーム対応などの苦情処理、告知事項伝達、会員脱退意思の確認など - 新規サービス開発及びマーケティング・広告に活用
a. 新規サービス開発及びオーダーメイドサービス提供、統計学的特性によるサービスの提供及び広告掲載、サービスの有効性確認、自社及び提携イベント情報及び参加機会の提供、広告性情報の提供、アクセス頻度把握、会員のサービス利用に対する統計分析等 - サービス提供に関する契約履行及び有料サービス提供による料金精算
a. 有料サービス提供、特定のカスタマイズサービス提供、有料サービス利用に対する課金、購入及び料金決済、本人認証、物品配送又は請求書等の発送、料金回収など - 法的紛争などの証拠としての保管及び提出
- セールスレポートの提供とロイヤリティの支払い
第4条(個人情報収集の同意)
会員登録の際、会員様が十分に個人情報取扱方針を確認できるように表記し、会員様が個人情報の収集に対して同意した後に登録できるように環境を整備します。会員登録を完了したすべての会員は、上記のすべての個人情報収集手続き及び利用目的に同意したものとみなします。
第5条（個人情報の保有及び利用期間）
当社は 大韓民国の法令に基づく個人情報の保有・利用期間または情報主体から個人情報の収集時に同意を受けた個人情報の保有・利用期間内で個人情報を処理・保有します。 それぞれの個人情報の処理及び保有期間は次のとおりです。
- 契約または誓約撤回等に関する記録: 5年 (大韓民国の電子商取引などでの消費者保護に関する法令施行令第6条)
- 代金決済及び財貨等の供給に関する記録：5年(大韓民国の電子商取引などでの消費者保護に関する法令施行令第6条)
- 消費者の苦情または紛争処理に関する記録：3年(大韓民国の電子商取引などでの消費者保護に関する法令施行令第6条)
- 表示・広告に関する記録：6ヶ月 (大韓民国の電子商取引などでの消費者保護に関する法令施行令第6条)
- ウェブサイト訪問記録: 3ヶ月 (大韓民国の通信秘密保護法施行令第41条)
- 関連法令にその根拠がなくても、その他当社の重大な損失を防止したり、犯罪や訴訟などのために保管する必要がある場合には、個人情報を保管することがあります。ただし、その目的を達成するための最小限の期間および項目のみを保管します。
a. 会員登録を解除(退会)した場合の再登録防止のための識別情報
b. 利用規約によりやむを得ず除名された場合、取引拒否のための識別情報 - 「当社」は、個人情報の有効期間制により、1年間サービスを利用しなかった会員の個人情報を途分離して保管または破棄し、分離保管された個人情報は4年間保管後、遅滞なく破棄します。この分離保管または破棄については、上記1年の期間満了30日前までに個人情報が分離保管または破棄されるという事実、期間満了日、破棄される個人情報の項目などについて、電子メールで当該会員に通知します。
- ロイヤリティの支払及び送金とその内訳に関連する会計書類は、大韓民国の商法、国税基本法など関連法令が規定する期間に従って保管します。
第6条(個人情報の破棄手続き及び方法)
当社は原則として、個人情報の処理目的が達成された場合には、遅滞なく当該個人情報を破棄します。破棄の手続き及び方法は次のとおりです。
- 破棄手続き
a. 会員が入力した情報は、目的達成後、別のDBに移され(紙の場合は別の書類)、内部方針及びその他の関連法令に従って一定期間保存された後、または直ちに破棄されます。この時、DBに移された個人情報は、法令による場合を除き、他の目的に利用されません。 - 破棄方法
a. 電子ファイル形式の情報は、記録を再生できないよう技術的方法を使用して 破棄します。
b. 紙に出力された個人情報は、シュレッダーで破砕するか、焼却により破棄します。
第7条（個人情報の提供）
当社は、 原則として会員の個人情報を外部に提供しません。 ただし、以下の場合は例外とします。
- 会員が事前に同意した場合
- 統計作成、学術研究または市場調査のために必要な場合で、特定の個人を識別できないような形にして提供する場合。
- 営業の譲渡・合併等に関する事由が発生した場合(ただし、当社は、営業の譲渡等に関する事由が発生し、会員の個人情報の移転が必要な場合、関係法令で定める手続き及び方法により、個人情報の移転に関する事実等を事前に通知し、会員には個人情報の移転に関する同意撤回権を付与します。)
- 法令の規定に基づく場合、または捜査目的で捜査機関からの要請がある場合。
第8条（個人情報の委託）
- 当社は、円滑な個人情報の業務処理のため、次のように個人情報の処理業務を委託しています。
| 委託先 | 委託業務内容 |
| Amazon Web Service (AWS) | クラウドITインフラを提供 |
| イニシス | クレジットカード決済サービス |
| セトルバンク | 簡単決済サービス |
| ゼンデスク | お客様相談サービス |
| すべてサイン入り | 電子契約サービス |
| スティービー、初めてのソフト | メール送信サービス |
| ビーズコーン | ギフティコン発送サービス |
| クリエーター、GDN、DDN、Facebook、LinkedIn | 会員カスタマイズ広告 |
| Payoneer Inc、 | 送金サービス |
2. 当社は、委託契約締結時に大韓民国の個人情報保護法第26条に基づき、委託業務遂行目的以外の個人情報の処理禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償などの責任に関する事項を契約書などの文書に明示し、受託者が個人情報を安全に処理するかどうかを監督しています。
3. 本個人情報処理方針による委託業務の内容や受託者が変更された場合、当社は変更内容を遅滞なく本個人情報処理方針を通じて公開するようにします。
第9条(会員及び法定代理人の権利とその行使方法)
- 会員及び法定代理人は、いつでも登録されている自分の個人情報を閲覧または訂正することができ、登録解除を要請することもできます。顧客センターに会員が会員退会申請メールを送る場合、本人確認後、退会処理を行います。
- 当社は、会員の要請により解約または削除された個人情報を、会員または法定代理人の要請により解約または削除された個人情報を「第5条個人情報の保有および利用期間」に明示された通り処理し、それ以外の用途で閲覧または利用できないように処理しています。
- 会員が法定代理人等の代理人を通じて第1項の権利を行使する場合には、委任状等の書式を整えて当社に提出しなければなりません。
- 個人情報の閲覧及び処理停止要求は大韓民国の個人情報保護法第35条第4項、第37条第2項によって制限されることがあり、訂正及び削除要求も他の法令でその個人情報が収集対象として明示されている場合、その削除を要求することはできません。
第10条(個人情報自動収集装置の設置・運営及び拒否に関する事項)
MiriCanvas DesignHubは、個別のカスタマイズサービスを提供するために利用情報を保存し、随時呼び出す「クッキー(cookie)」を使用します。クッキーは、ウェブサイトを運営するために利用されるサーバー(http)が会員のコンピュータのブラウザに送る少量の情報であり、会員のPCコンピュータ内のハードディスクに保存されることもあります。
- クッキーの使用目的：会員が訪問した各サービスやウェブサイトへの訪問や利用形態、人気検索語、セキュリティ接続の有無などを把握し、会員に最適化された情報を提供するために使用されます。
- クッキーの設置・運営及び拒否：ウェブブラウザ上部のツール>インターネットオプション>個人情報メニューのオプション設定により、クッキーの保存を拒否することができます。
- クッキーの保存を拒否した場合、サービス利用に支障が生じる場合があります。
第11条（個人情報の安全性確保措置）
当社は、大韓民国の個人情報保護法第29条に基づき、次のように安全性確保に必要な技術的/管理的及び物理的措置を講じています。
- 個人情報取扱職員の最小化と教育
a. 個人情報を取り扱う従業員を指定し、担当者に限定し、最小限にして個人情報を管理する対策を実施しています。 - ハッキングなどに備えた技術的対策
a. 当社は、ハッキングやコンピュータウイルスなどによる個人情報の流出及び毀損を防ぐために、セキュリティプログラムを設置し、定期的な更新・点検を行い、外部からのアクセスが統制された区域にシステムを設置し、技術的・物理的に監視・遮断しています。 - 個人情報の暗号化
a. 会員の個人情報及びパスワードは暗号化されて保存及び管理されており、本人だけが知ることができ、重要なデータはファイル及び転送データを暗号化したり、ファイルロック機能を使用するなどの別途のセキュリティ機能を使用しています。 - 個人情報へのアクセス制限
a. 個人情報を処理するデータベースシステムに対するアクセス権限の付与、変更、抹消を通じて、個人情報へのアクセス制御のために必要な措置を行っており、侵入遮断システムを利用して外部からの無断アクセスを統制しています。
第12条(個人情報処理方針の変更通知)
上記個人情報処理方針は施行日から適用され、法令及び方針による変更内容の追加、削除及び訂正がある場合には、変更事項の施行少なくとも7日前からお知らせを通じて告知します。
第13条(個人情報管理責任者及び担当者)
当社は個人情報の処理に関する業務を総括して責任を負い、個人情報の処理に関する情報主体の苦情処理及び被害救済などのために、下記のように個人情報保護責任者を指定しています。
- 個人情報管理担当部署 : ミリキャンバス デザインハブ チーム
- メール: creative@miridih.com
- 個人情報管理責任者の氏名：キム・ミンギュ
a. 電話番号: 070-4355-4884
b. メール: creative@miridih.com
会員様は、当社及び当社のサービス(MiriCanvas DesignHub)を利用しながら発生したすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済などに関する事項を個人情報保護責任者及び担当部署にお問い合わせいただけます。その他の個人情報侵害に対する申告や相談が必要な場合には、下記の機関にお問い合わせください。
個人情報侵害申告センター (https://privacy.kisa.or.kr/kor/main.jsp / 国番号なし 118) 大検察庁インターネット犯罪捜査センター (http://www.spo.go.kr / 02-3480-2000
警察庁サイバー安全局(http://cyberbureau.police.go.kr / 国番号なし 182)
本ポリシーは2024年2月8日から施行されます。