Mnet Plusにおけるプライバシーポリシー(250122)

Mnet Plusサービスの運営を手掛ける株式会社CJ ENMエンターテインメント部門（以下「会社」といいます。）は、利用者（会員及び非会員を含みます。）の個人情報を積極的に保護し、個人情報保護法等関係法を遵守するために、プライバシーポリシー（以下「プライバシーポリシー」といいます。）を制定し、遵守しております。また、以下に記載したプライバシーポリシーにより、利用者から提供のあった個人情報がいかなる用途や方法により利用され、個人情報の保護のためにいかなる措置が取られているかお知らせします。
本プライバシーポリシーは、いつでも容易にご確認頂けるよう、会社が運営するサービスに開示しております。会社におけるプライバシーポリシーは、下記の内容を含んでおります。

1. 個人情報の収集・利用等への同意方法
2. 収集する個人情報の項目及び個人情報の収集・利用目的
3. 個人情報の保存・利用期間及び破棄
4. 個人情報の自動収集装置の設置や運用、拒否
5. 個人情報の越境移転
6. 個人情報の第三者への提供・共有に関する同意
7. 個人情報処理の第三者への委託
8. 個人情報に対する利用者の権利及びその行使方法
9. 満14歳未満児童の個人情報保護
10. 利用者の意見聴取及び苦情処理
11. 個人情報の技術的・管理的保護
12. 個人情報の侵害に関する相談及び通報
13. プライバシーポリシーの告知又は苦情処理
14. 告知義務

1. 個人情報の収集・利用等への同意方法
利用者個人情報の収集、利用、第三者への提供及び処理業務の委託等についての同意方法は、Mnet Plusサービスへの会員入会時に掲示された「サービス利用約款」及び「プライバシーポリシー」をお読みいただき、Mnet Plusサービスにおいて提供する同意ボタンをクリックすると手続完了となります。

2. 収集する個人情報の項目及び個人情報の収集・利用目的
会社は、サービス提供のために必要最小限の範囲内においてMnet Plusサービスをご利用頂く利用者から、個人情報の収集・利用を行います。ただし、利用者から同意があった場合に限り「選択情報」の収集・利用を行っています。提供のあった個人情報は、ご同意頂いた目的以外の目的で利用せず、利用者からご同意頂いた以降、会社による利用目的に変更があった場合、会社は、事前に利用者から追加の同意を得るなど、必要な措置を実行します。

1) 収集方法
• 利用者のサービス接続による会員入会及びサービス利用による情報収集
• ログ解析ツールによる生成情報の収集
• オンライン及びオフラインでのイベント・催しにおける情報収集
• お客様センターへのお問い合わせ及び対応による情報収集

2) 収集目的及び項目、保存期間

     1.（必須）サービス利用のための個人情報の収集・利用への同意

収集・利用目的	【Mnet Plus統合会員】 会員登録およびサービス利用、サービス利用に関する本人確認および会員管理、顧客問い合わせ応対およびサービスに関する案内/告知事項伝達、不正参加または不正利用防止、サービス改善/開発のための仮名情報活用および統計分析および研究調査、個人カスタムサービス提供 【SNSでの簡単ログインおよび登録】 Google/Apple/LINE/Kakaoのアカウントで簡単ログイン
収集項目	【Mnet Plus統合会員】 Eメール（ID）、パスワード、ユーザー名、コミュニティプロフィール名、生年月日、携帯電話端末の個体識別情報（UUID/SSAID）、性別、国（地域） 【SNSでの簡単ログインおよび登録】 利用者識別情報、名前またはニックネーム、メールアドレス
保存期間	会員退会後30日までに又は情報主体から個人情報の収集・利用への同意撤回要求があった時に直ちに削除

     2. (選択) Plus Chat ご利用、商品・チケットご購入のための 個人情報収集および利用同意

収集・利用目的	Plus Chat サービスのご利用、商品・チケットのご購入、 ご利用、配送に関する情報収集やお問い合わせ、お知らせの配信
収集項目	(必修) メールアドレス（ID）、生年月日、性別、 購入者・受取人情報(氏名、連絡先、アドレス) 、お支払い情報 (選択) プロフィル写真
保存期間	アカウント削除後、30日以内または情報主体の個人情報の収集·ご利用に関する同意撤回を希望する場合、即時削除

     3. (選択) Plus Chat 商品・チケット購入の払い戻しのための個人情報収集及び利用同意

収集・利用目的	Plus Chat 商品・チケットの購入交換及び払い戻し、お問い合わせの対応及びお知らせの配信
収集項目	チケット購入 - 購入者 及び受取人情報(受取人の氏名、電話番号、メールアドレス)、お支払い情報、チケットの予約及びキャンセル情報 商品購入 - 購入者及び受取人情報(受取人の氏名、アドレス、電話番号、メールアドレス)お支払い方法、情報商品の購入及びキャンセル情報
保存期間	アカウント削除後、30日以内または情報主体の個人情報の収集·ご利用に関する同意撤回を希望する場合、即時削除

     4. (選択)商品及びチケット購入のための個人情報の収集・利用への同意

収集・利用目的	オンライン及びオフラインイベントのチケット・商品の購入・利用、お問い合わせ対応及び連絡事項の伝達、お支払い情報の処理及び管理、不正行為の防止及び探知
収集項目	チケット購入 - 購入者情報及び受取者情報(受取者名、携帯電話番号、電子メール)、支払手段情報、チケット予約情報 商品購入 - 購入者情報及び受取者情報(受取者名、住所、携帯電話番号、電子メール)、支払手段情報
保存期間	会員退会後30日までに又は情報主体から個人情報の収集・利用への同意撤回要求があった時に直ちに削除

     5. (選択)商品及びチケット払戻のための個人情報の収集・利用への同意

収集・利用目的	オンライン及びオフラインイベントのチケット・商品の購入・利用、お問い合わせ対応及び連絡事項の伝達、お支払い情報の処理及び管理、不正行為の防止及び探知
収集項目	チケット購入 - 購入者情報及び受取者情報(受取者名、携帯電話番号、電子メール)、支払手段情報、チケット予約及び取消情報 商品購入 - 購入者情報及び受取者情報(受取者名、住所、携帯電話番号、電子メール)、支払手段情報、商品購入及び取消情報
保存期間	会員退会後30日までに又は情報主体から個人情報の収集・利用への同意撤回要求があった時に直ちに削除

     6. (選択)催し及びイベントへの参加のための個人情報の収集・利用への同意

収集・利用目的	オンライン・オフライン催し/イベント/投票への参加、サービス利用に関する本人確認及び会員管理、お客様お問い合わせ対応及びサービスに関する案内/連絡事項の伝達、不正参加又は不正利用の防止、サービスの改善・開発のための仮名情報の活用及び統計分析、研究調査、カスタマイズサービスの提供
収集項目	催し/イベント/投票への参加者情報及びイベント当選者情報 (お名前、携帯電話番号、電子メール、コミュニティプロフィール名)
保存期間	会員退会後30日までに又は情報主体から個人情報の収集・利用への同意撤回要求があった時に直ちに削除

     7. (選択)催し及びイベント当選者への商品(景品)贈呈のための個人情報の収集・利用への同意

収集・利用目的	商品(景品)贈呈/配送及び配送/交換に関するお問い合わせ対応
収集項目	イベント当選者情報(お名前、携帯電話番号、電子メール、コミュニティプロフィール名、景品配送先情報(受取者名、配送先住所、電話番号)
保存期間	イベント当選者の情報収集日から90日以内

     8. (選択)サービス関係の広告性情報発信提供のための個人情報の収集・利用への同意

収集・利用目的	イベント及び催し情報案内、カスタマイズ型商品広報及びマーケティング活動
収集項目	電子メール、プッシュ通知トークン
保存期間	会員退会後30日以内又は情報主体から個人情報の収集・利用への同意撤回要求があった時に直ちに削除

     9. サービスの利用・事業中に生成され、収集される情報
サービスの利用・処理中に、個人へのサービス提供のために、以下の情報が生成され、収集されることがあります。

• 利用頻度数、サービス利用時間、訪問日時等、利用記録
• 接続ログ及び接続IP情報、接続国、クッキー
• PCウェブ、モバイルウェブの利用中に端末情報(OS、画面サイズ、端末ID、端末機種名)
  
  
  

     10. モバイルサービスの利用中に、自動収集装置により収集される情報
モバイルサービスの利用中に、自動収集装置により、以下の情報が生成され、収集されることがあります。

• 端末機種名及び端末識別番号(端末ID)
• OS(Android/iOS)及びそのバージョン
• プッシュ通知トークン
• 端末接続日時
• IP、接続国
• 端末MAC Address
• 広告識別子

3. 個人情報の保存、利用期間及び破棄

1) 利用期間及び保存期間
個人情報は、会社がサービスを提供する期間(利用期間)、又は紛争処理期間(保存期間)の間に限り、保存し、これらを活用します。
  イ.利用期間：サービス入会日~解除日まで
  ロ.保存期間：悪意を持った会員による不正利用の防止及びサービスの混乱防止のために、利用契約の解除日から30日間、又は2.2)に規定した収集項目ごとの個人情報の保存期間が終了するまで保存を行う。

2) 個人情報の保管及び保存期間
会社は、情報主体から同意があった期間、又は適用ある法令に基づき保存する必要がある場合、会社は、関係法に定めた一定期間の間、個人情報の保管を行います。この場合、会社は、保管する情報をその保管の目的のみに利用し、保存期間は、以下のとおりとなります。

• 契約又は請約撤回等に関する記録：5年(電子商取引等における消費者保護に関する法律)
• 代金支払及び財貨等の供給に関する記録：5年(電子商取引等における消費者保護に関する法律)
• 消費者苦情又は紛争処理に関する記録：3年(電子商取引等における消費者保護に関する法律)
• 表示ㆍ広告に関する記録：6か月(電子商取引等における消費者保護に関する法律)
• 利用者の接続(ログ)に関する記録/情報通信機器のロケーションが確認できる接続元の追跡資料：3か月(通信秘密保護法)、その他通信秘密保護法第15条の2 及び同法施行令第41条に基づき通信事実確認資料の各期間
• その他保管及び保存期間
  - 国税基本法等に基づき取引記録を保管しなければならない場合
  - 情報主体から別途の同意があった場合
  
  
  

3) 個人情報の破棄手続及び方法
  イ. 破棄手続：利用者がサービス加入等のために提供した情報は、目的達成後、別途DBに移動され、社内ポリシー及びその他関係法に基づく保存事由により、一定期間、保存後、以下に明記した方法により破棄されます。別途DBに移動された個人情報は、法律に基づき保存される場合を除き、それ以外の目的で利用されません。
  ロ. 破棄対象：保存期間及び関係法に基づく保存期間が終了した利用者の個人情報
ハ.破棄方法

• 書面に作成・印刷した個人情報：シュレッダーによる裁断、又は焼却
• DB等、電子データ等の形で保存した個人情報：記録を再生することができない技術的方法により削除
  
  
  

4. 個人情報の自動収集装置の設置や運用、拒否
会社は、利用者らを対象に、クッキー(Cookie)告知により、クッキーに関する説明、収集内容及び方法、利用理由、情報主体によるサイト訪問時の拒否権利について案内しております。会社は、いつでもクッキー告知を変更することができます。修正されたクッキー告知をウェブページに掲示し、又は会社ウェブサイト(https://MNETPLUS.WORLD)に掲示することをもって変更事項が適用されます。

- クッキー(cookie)とは
利用者は、会社が提供するサービスを利用する中で、クッキー情報は、自動的に生成されます。クッキーは、会社がウェブサイト運営に際して利用するサーバーから、利用者のウェブブラウザ(Microsoft Edge、Internet Explorer、Chrome、Firefox等)宛てに送られるテキストファイルとして、利用者の接続元(PC/モバイル等)に収集・保存されます。

- クッキー(cookie)の利用用途
会社は、クッキーにより、利用者が会社ウェブサイトをアクセスすると、接続元(PC/モバイル)に保存されたクッキーを読み取ることで、利用者への認証を行い、過去にアクセスしたサービス情報、サービス接続時間及び頻度、サービス利用中に生成され、又は提供(入力)された情報分析を行い、サービス改善、不正利用の防止、利用者のエラー確認及び利用者の趣味嗜好に特化したカスタマイズサービス及び広告を提供することができます。

[必須クッキー]

クッキー	利用目的	情報	配置者	満了日
refreshToken	ユーザーアクセストークンの再発行	HTTPクッキー	MNETPLUS	30日
refreshToken	ユーザーアクセストークンの発行	HTTPクッキー	MNETPLUS	1日
_ga	ユーザー統計データの生成を目的とした固有IDの生成	HTTPクッキー	google	1日
_gat	Googleアナリティクスにおけるリクエストスピードの調整	HTTPクッキー	google	1日
gid	ユーザー利用方法統計データの生成を目的とした固有IDの生成	HTTPクッキー	google	1日

※必須クッキーは、ウェブサイトが稼働するうえで不可欠な要素として、会社システムにおいて任意にクッキー提供を無効にすることはできません。通常、個人情報の基本設定、ログイン又はフォーム保存等、サービスリクエストに該当するユーザー作業への応答のみに設定されます。利用者は、会社が提供するクッキー収集を遮断し、警告を発するよう、ブラウザを設定することができますが、この場合、ウェブサイト及びサービスの一部が提供されないことがあります。こうしたクッキーは、利用者の個人識別情報を保存しません。

- クッキー(cookie)告知及び有効範囲、第三者クッキー
クッキー告知は、Mnet Plusサービスにおいてのみ有効なものです。利用者は、会社ウェブサイトを利用するときに、会社に対してサービス提供を行う他の事業者から第三者クッキーが受け付けられることがあります。ただし、会社は、会社において収集したクッキーを第三者に提供しません。サービス提供を行う業者は、複数のウェブサイトにおいて利用者ブラウザを追跡し、利用者のウェブ検索プロフィールを構築するために、利用者にクッキーを送り付けることがあります。

- クッキー(cookie)収集を無効にする方法
1)Chromeの場合：
ウェブブラウザ右上の設定メニュー>セキュリティ及び個人情報保護>クッキー及びその他サイトデータ
2)Internet Explorerの場合：
ウェブブラウザ右上のツールメニュー>インターネットオプション>個人情報>設定>詳細
3)Microsoft Edgeの場合：
ウェブブラウザ右上の設定メニュー>クッキー及びサイト権限>クッキー及びサイトデータ管理及び削除

- クッキー(cookie)に関するお問い合わせ
「お問い合わせ」をご利用ください。

- モバイルアプリ使用時の広告識別子収集

会社はモバイルアプリを使用する際、オンラインオーダーメード型広告事業者が広告を提供するために広告識別子を収集/処理することを許可しています。

1) 広告識別子情報を収集·処理しようとする広告事業者:Google、Meta、Adpopcorn

2) 広告識別子収集方法:モバイルアプリ実行時に自動または同意後に収集および送信

- 広告識別子収集拒否方法

1) iOSの場合:設定 個人情報保護 広告 広告追跡制限

2) アンドロイドの場合:設定 Google(グーグル設定) 広告 広告オーダーメイド設定選択解除

5. 個人情報の越境移転

Mnet Plusはお客様の活動情報に基づいたサービスとイベントの案内およびマーケティング活動のため、以下のように顧客情報を国外に提供・管理しています。

国外に移転される情報は以下のとおりとなります。

移転先	Braze Inc
移転国	アメリカ
移転先の連絡先	[e-mail]
提供の目的	お客様の活動情報の収集、サービス及び使用行動の分析、情報統計、CRM、おすすめ、メッセージ送信
移転日時および方法	サービス利用時点におけるネットワーク経由の配信
提供する情報	Eメール、性別、誕生日、国(地域)、アプリへの最新アクセスポイント、言語、時間帯、携帯電話端末固有の識別情報(UUID/SSAID)、デバイスおよびOS・サービス使用情報(照会したページ·滞在時間·クリックなど)
保存および利用期間	退会またはサービス契約終了後30日まで

6. 個人情報の第三者への提供及び共有に関する同意
会社は、利用者の個人情報を「サービス利用約款」又は「プライバシーポリシー」に明示した範囲内において利用し、明示した範囲を超えて個人情報を利用し、又は第三者へ提供しません。ただし、利用者から事前の同意を得ている、又は関係法に定めた規定及び手続に基づき、要求があった場合は、提供します。

[第三者提供状況]

提供される者	提供目的	提供項目	保有期間
㈱CJ第一製糖 ㈱CJ大韓通運 ㈱CJ OliveYoung ㈱CJ Olive Networks ㈱CJ CGV ㈱CJ Foodville ㈱TVING	各CJ系列会社の保有オン·オフラインチャンネル間の連携及び統合を通じた多様なサービス開発、提供、維持、改善、高度化及び最適化	個人情報 [生年月日、性別、連携情報(CI、CI連携値、DI)、メールアドレス(ID、加入日時)] 記録情報 [接続ログ(IP含む)、クッキー、サービス利用記録(ログイン、同意の有無、照会履歴など)] サービス利用内容	提供に同意された情報は同意の撤回、又はサービス利用終了の際に破棄（ただし、関連法令上、特定項目保有期間が制限された場合にはそれに従う）

7. 個人情報処理の第三者への委託
会社は、サービス利用契約、A/S提供及びその付随業務の代行等、利用者への便宜供与や管理等のために、個人情報の処理委託を行っております。受託者に対し、個人情報に関する業務委託契約書等により、関連法規及び指針遵守、情報保護及び機密保持、第三者への提供禁止、事故発生時の責任負担、委託終了時に直ちに個人情報の返却/破棄義務等の規定・管理を行っております。
会社は、個人情報の処理を委託した業者に対し適切に監督を行うものとし、当該委託先の個人情報の保護に関して適切な措置を講じるものとします。

委託先	委託業務の目的
㈱STAYGELabs	サービスの開発や運営、メンテナンス
㈱bemyfriends	Plus Chat サービス開発及び運営、維持保持
㈱Gravity Neo Cyon	サービスの開発及び運営やメンテナンス、イベント管理
Eximbay	電子決済サービスの代行
Samil PwC	MAMAの投票及び審査システム検討、投票集計の再遂行、審査集計代行
Amazon Web Service、Inc. (再委託先)	サービス運営のためのIDC
GS Neotek (再委託先)	サービス運営のためのIDC
Mailgun (再委託先)	利用者への電子メール送信
Braze (個人情報の越境移転)	使用統計データおよびCRM、プッシュメッセージサービス提供
Pushwoosh (再委託先)	プッシュサービスの提供
CJ Telenix	お客様のCS対応とガイダンス委託業務
Zendesk	顧客CS及び約款管理
GoogleAnalytics	使用統計提供
AppLovin	広告システム提供
Datadog	サービスモニタリング機能提供
Toss payments	サービス決済代行
Paypal	サービス決済代行
Fedex	サービス決済代行

8. 個人情報に対する利用者の権利とその行使方法
サービス利用者は、いつでもMnet Plusサービスに接続し、サービス上において、既に登録済みの自己の個人情報を検索し、修正することができます。個人情報の収集や利用、委託、又は提供への同意撤回、加入解除を要求することができます。

• 利用者は、個人情報の収集や利用、又は提供への同意を撤回することができます。同意撤回のためには、Mnet Plusサービスに接続し「マイページ-アカウント削除」において本人確認の手続を行い、会員退会とともに、同意を撤回することができます。
• 利用者は、お客様センターに、個人情報の閲覧、証明を要求することができます。
• 利用者が、自己の個人情報に対し、閲覧、証明を要求する場合、会社は、適切な方法により本人かどうかを確認します。
• 利用者の代理人が利用者の個人情報の閲覧、証明を要求する場合は、会社は、利用者との関係が分かる委任状、利用者名義の印鑑証明書、代理人の身分証明書等の書類により、代理人であるかどうかを確認します。
• 利用者が個人情報のエラー訂正を要求した場合は、会社は、その訂正が完了するまでに当該個人情報を利用又は提供しません。また、不備のある個人情報を既に第三者に提供した場合は、訂正結果を第三者に滞りなく通知することで、訂正が行われるようにします。
• ただし、会社は、以下の場合においては、例外として、個人情報の閲覧及び訂正を制限することができます。
  イ. 利用者(情報主体)本人、又は第三者の生命、身体、財産、又は権益を著しく害する恐れがある場合
  ロ. 当該サービス提供者の業務に著しい支障をきたす恐れがある場合
  ハ. 法令に違反した場合
  
  
  

9. 満14歳未満児童の個人情報保護
会社によるMnet Plusサービスは、児童の個人情報を収集・利用するに当たって、法定代理人から同意を得る必要がある満14歳未満（韓国）/満16歳未満（韓国を除く）児童の入会は、受け付けておりません。ただし、Mnet Plusの入会に際し、虚偽の生年月日を記載した場合、詐術により取引を行ったものとみなし、また、会社におけるサービス約款を違反したものとみなすものとし、問題が発生した場合であっても、会社は一切の責任を負わないものとします。また、入会年齢に達しない児童がアカウントを作成したときは、法定代理人は、お客様センターにアカウント削除又は一時利用中止を要求してください。アカウント削除の撤回は、申込日から30日が経過する前に取り消すことができます。お客様センターから取消申込を行ってください。

10. 利用者の意見聴取及び苦情処理
会社は、ご利用者様からのご意見を受け付けております。お問い合わせは、 Mnet Plusサービス管理者までお願いいたします。迅速かつ正確にご対応させていただきます。

個人情報保護責任者

• 氏名：キム・ジウォン
• 所属：CJ ENMエンターテインメント部門Mnet Plus事業部
• 連絡先/電子メール：[phone] / [e-mail]
  
  
  

11. 個人情報の技術的・管理的保護
会社は、利用者の個人情報が紛失、盗難、漏洩、改ざん、又は阻害されないよう、安全性確保の観点から、以下のとおり、技術的・管理的対策を講じております。

1) 技術的保護対策
イ.個人情報は、暗証番号により保護され、重要データは、ファイル及びデータを暗号化し、又はファイルロック(Lock)を利用する等、別途のセキュリティ機能により保護されています。
ロ.ワクチンチェックツールを利用し、コンピューターウィルスによる被害防止を図っております。ワクチンチェックツールは、自動的に更新され、新しいウィルスが出現した場合、そのワクチンツールを速やかに導入することにより、個人情報の侵害防止を図っています。
ハ.ネットワーク上の個人情報のやり取りを安全に行えるよう、セキュリティプロトコル(SSL)を採用しています。
ニ.サイバー攻撃等により、個人情報の漏洩を防止するために、外部からのアクセスが制限された場所にシステムを設置するとともに、外部からの不正侵入を遮断する装置を利用しています。

2) 管理的保護対策
  イ.会社は、個人情報への管理・アクセス手続を整備し、全従業員にその手続を周知・遵守させるとともに、遵守状況の点検を定期的に行っています。
  ロ .会社は、個人情報の処理を行える者を最小限に制限し、アクセス権限を管理し、教育により法律・政策遵守を徹底しています。個人情報の処理を行う者は、以下のとおりになっています。

• 利用者と直接的・間接的にかかわり、業務処理を行う者
• 個人情報保護責任者及び個人情報保護担当者等、個人情報の管理及び 個人情報の保護を担当する者
• その他業務上、個人情報へアクセスせざるを得ない者

  ハ. 新人採用に当たって情報保護誓約書へ署名することにより、従業員による情報(個人情報を含む)漏洩を事前に防止し、随時、個人情報保護義務を周知させ、遵守状況を監視するために、内部手続を整備し、実行しています。
  ニ. 個人情報処理者による業務引継ぎは、セキュリティ性の高い環境下で行われており、入社・退職後、個人情報侵害事故への責任を明確に規定しています。

12. 個人情報の侵害に関する相談及び通報
個人情報の侵害について、相談及び通報が必要な場合は、個人情報担当者までお電話又は電子メールにてご連絡をお願いいたします。又は下記までお問い合わせください。

☎ KISA個人情報侵害通報センター
電話：(局番無し)118/ウェブサイト：https://privacy.kisa.or.kr

☎最高検察庁サイバー捜査課
電話：(局番無し)1301/ウェブサイト：http://www.spo.go.kr

☎警察庁サイバー捜査局サイバー犯罪通報システム(ECRM)
電話：(局番無し)182/ウェブサイト：https://ecrm.police.go.kr/minwon/main

☎個人情報紛争調停委員会
電話：(局番無し)1833-6972/ウェブサイト：https://www.kopico.go.kr/

13. プライバシーポリシーの告知又は苦情処理
会社は、本プライバシーポリシー第6条に規定する委託先以外の業者に利用者個人情報の収集、処理、管理等の業務を委託する場合は、Mnet Plusサービスにおける「プライバシーポリシー」に基づきその旨を利用者に告知します。利用者は、会社サービスの利用中に個人情報の保護に関する問題が発生した場合、Mnet Plusサービスのお客様センター又はシステム/個人情報保護管理者まで通知することができます。会社は、利用者から通知があった場合、速やかにご対応いたします。

14. 告知義務
個人情報の保護に関する法令や政策、セキュリティ技術等に変更があるなどの事情により、現プライバシーポリシーの追加や削除、修正があった場合は、プライバシーポリシーの改定前にMnet Plusサービスのお知らせにより告知します。

現プライバシーポリシーのバージョン番号：2.4
- 告知日：25.01.16
- 施行日：25.01.22

株式会社CJ ENM
住所●
代表者名●

※ 米カリフォルニアにおける消費者への追加告知
1.個人情報の収集及び利用に関する告知

1)本プライバシーポリシーの有効日以前の期間中に、会社は、利用者に関し、以下のとおり、個人情報の収集を行うことができます。

利用者が会社に自ら提供する情報
- お名前、電子メールアドレス
- 米カリフォルニアにおける消費者記録法律に規定する個人情報カテゴリー(米カリフォルニア民法§1798.80)：氏名、住所、電話番号、クレジットカード番号、キャッシュカード番号又はその他財務情報等を含む情報（本範疇に含まれた一部の個人情報は、他範疇と重複することがあります）
- 米カリフォルニア州法又は連邦法において保護されるタイプの特性情報：年齢
- 商業情報：購入/獲得/考慮した製品又はサービス

会社により自動的に収集される情報
- インターネット又はその他類するネットワーク活動：ブラウザ記録、検索履歴、ウェブサイト、アプリケーション又は広告と消費者のやり取りに関する情報、インターネットプロトコルアドレス又は固有個人識別者又はオンライン識別者IPアドレス、接続元、広告識別子.
また、会社は、前述した情報の範疇を、インターネットサービスプロバイダー及び情報分析サービスプロバイダーを含む他業者から提供を受けることがあります。

2) 上記のとおり、個人情報の収集を行う目的は、以下のとおりになっています。

- 会員入会及び商品購入サービスの利用
- サービスお知らせ事項の案内
- 悪意を持った会員による不正利用及び非認可利用の防止
- サービスに関するお問い合わせ・苦情対応
- サービス改善及び最適化開発に向けた統計分析及び研究調査
- 商品購入及び配送
- イベント・観覧参加
- 本人確認及びイベント/観覧に関するお知らせ事項の案内、苦情処理
- イベント参加による商品贈呈及び配送、お知らせ事項の案内、苦情処理
- 各種イベント及び催し案内
- カスタマイズ型広告等、諸マーケティング活動

2. 利用者個人情報の開示

1) 会社は、本プライバシーポリシーの有効日以前の期間中に、以下のとおり、第三者に対し、利用者の個人情報の開示を行うことができます。

- 会社に対してサービス提供を行う受託業者(配送業者、決済代行業者等)
- ビジネスパートナー
- データ分析サービスプロバイダー
- 専門サービスプロバイダー
開示する個人情報の範疇は、上記1.1)のとおりです。
会社は、Mnet Plusサイトにおいて収集した米カリフォルニアに居住する利用者の個人情報を第三者に販売しません。

3. 米カリフォルニア消費者のプライバシー権利
米カリフォルニアに居住する会員は、CCPAに基づき会社(Mnet Plus)において収集した利用者の個人情報について、様々な権利を行使することができます。本権利を行使しても、サイト利用において、いかなる差別もないことをお知らせします。

1)知る権利(Access)
米カリフォルニアに居住する会員は、Mnet Plusサイトにおいて収集する会員の個人情報に関し、以下の項目について、個人情報へのアクセスを要求する権利を行使することができます。ただし、CCPA上、例外の事項に関しては、会社が要求を拒否することができます。

(1)12か月内に収集が行われた個人情報のカテゴリー、収集出所のカテゴリー
(2)個人情報の収集が行われたビジネス又は商業的目的
(3)ビジネスの目的で会社が開示した個人情報のカテゴリーと、会社が利用者の個人情報を共有した第三者のカテゴリー
(4)収集した個人情報の特定箇所
知る権利を行使したいと思うときは、[こちら]にて要求してください。会社は、その要求を実行するためにお客様の識別処理を行います。会社は、関係法に基づき要求のあったお客様の識別処理を行います。

2) 削除権
米カリフォルニアに居住する会員は、Mnet Plusサイトにて収集した個人情報について削除を要求する権利を行使することができます。ただし、CCPA上、例外の事項に関しては、会社が削除要求を拒否することができます。米カリフォルニアに居住する会員から削除権の要求があったときに、会社は、Mnet Plusサイトにおいて、退会処理により、当該会員の個人情報全てを永久的に削除します。そのため、個人情報の削除後、サイトをご利用頂くためには、再入会する必要があります。会員退会に当たって不正利用の防止を図るために、30日間、再入会できませんので、その点、ご了承ください。

削除権を行使したいと思うときは、[こちら]にて要求してください。会社は、その要求を実行するために、お客様の識別処理を行います。会社は、関係法に基づき要求のあったお客様の識別処理を行います。

3) 販売への拒否権(Opt-Out of Sale)
会社は、Mnet Plusサイトにて収集した米カリフォルニア居住会員の個人情報を第三者に販売しません。今後、個人情報の販売を行う場合、会員に対し事前に告知します。米カリフォルニア居住会員の場合、個人情報の販売拒否(中止)を要求することができます。

4) 「Shine the Light法」に基づく要求(Shine the Light Request)
会社は、第三者に直接的なマーケティングを行う目的で、当該第三者に個人情報の共有を行いません。

5) 「消しゴム法」に基づく要求(Eraser Law Request)
お客様が18歳未満の米カリフォルニア居住者として、ウェブサイトに登録済みの場合、ウェブサイトに公開的に掲示した供述(submission)を削除するよう、会社に要求することができます。供述削除を要求したいときは、こうした供述詳細を[お客様センター]までご送付ください。お客様は、ご自身のアカウントにログインすると、ご自身の供述を削除することができます。会社は、その供述が、ご自身により生成・掲載されたことを確認できる情報をご提出頂くよう要求する権利を有します。

※ お客様は、ご自身の代わりに権限を有する代理人がお客様の権利を行使するよう、権限委任を行うことができます。お客様は代理人に権利を行使させたい場合は、お客様が書面により代理人に権限を委任した旨、証明資料を提出する必要があります。また、会社は、前述した確認手続と同じく、お客様の身元確認を要求することができます。

※ 欧州における消費者への追加告知
会社は、欧州連合の一般個人情報保護法(GDPR)及びその関係法を遵守し、個人情報の処理を行っております。利用者の個人情報については、以下の目的で利用します。

• 利用者を会員として登録し、サービスを提供する目的：会社は、利用者との間で契約を締結し、契約条件による権利義務を履行するために、利用者の個人情報を利用することができます。会社は、サービス変更事項の通知、利用者の要求事項への処理といった、サービス運営のために、利用者に対し、会社サービスの提供を行うにおいて、利用者の身元、連絡先、財務、取引、マーケティング、コミュニケーションデータ等を利用することができます。
• 会社サービスのセキュリティ強化を図る目的：会社は、利用者らとともに、会社のセキュリティ強化に関する正当な権利を保護し、関係法に基づく会社の権利義務を履行するために、必要な範囲において利用者のアカウントを確認し、疑わしい活動を調査し、サービス利用契約を適用するために、利用者の個人情報を利用することができます。
• サービス改善の目的：会社は、関連性の高いコンテンツと利用者経験を利用し、サービス改善、新事業開発を進めるために、利用履歴等データの分析を行うことができます。

GDPRを含む関係法に基づき、利用者は、個人情報を他管理者へ移転するよう要求することができるとともに、個人情報の処理中止を要求することができます。また、利用者は、情報保護当局に苦情を申し立てる権利を有します。利用者は、関係事項についてお客様センターにお問い合わせすることができ、会社は、そのお問い合わせがあったときに、適法かつ迅速な処理を行います。

会社が展開するサービスは、児童向けではありません。会社は、欧州経済領域(EEA)に居住する16歳未満児童から個人情報を収集しません。もし、欧州経済領域に居住する16歳未満児童の個人情報がサービス提供に関し、意図しない収集が行われる場合、会社は、そうした個人情報を直ちに削除します。16歳未満児童の個人情報に関するお問い合わせは、お電話や電子メールにてお客様センターまでご連絡をお願いいたします。

利用者にサービスを提供するために、会社は、韓国を含むEEA域外に個人情報を移転し、保存し、処理することができます。また、個人情報は、利用者がサービスに接続するために利用するデバイスに保存され、EEA域内に保存されることもあります。会社がEEA域外に利用者の個人情報を移転する場合、下記のとおり、安全措置の一つ以上が実行されるよう保障することにより、域内と類する水準の保護を保障します。

• 会社は、欧州委員会(EC)が個人情報の保護に関し適切な水準の保護を提供するものとみなした国にのみ個人情報を移転します。
• 会社から指定のあったサービスプロバイダーを利用する場合、欧州において受ける保護措置と同様の保護措置が取られる旨、EC承認の契約書を利用することができます。
  その他、会社がEEA域外に個人情報を移転するに当たって実行する措置について、追加情報が必要な場合、会社までご連絡をお願いいたします。