Mnet Plusサービス運営社である株式会社CJ ENMエンタテインメント部門(以下”会社”)は利用者(会員および非会員含め)の個人情報を積極的に保護し個人情報保護法等の関係法令を遵守するためにプライバシーポリシー(以下“プライバシーポリシー")を制定し, 遵守しております。なお, 以下に掲示されているプライバシーポリシーを通じて利用者が提供する個人情報がどのような目的・方法で利用されており, 個人情報保護のためにどのような措置が講じられているかをご案内いたします。
このプライバシーポリシーは会社が運営するサービスに公開され, 利用者がいつでも簡単に確認できるようにしております。会社のプライバシーポリシーは以下の内容が含まれております。
- 個人情報収集/利用項目および目的
- 個人情報の保存および利用期間
- 個人情報の破棄手続きおよび方法
- 個人情報の自動取集装置の設置, 運営および拒否
- 行動情報の処理および拒否などに関する事項
- 個人情報の国外移転
- 個人情報処理の委託
- 個人情報の第三者提供に関する事項
- 個人情報に関する利用者の権利とその行使方法
- 満14歳未満児童の個人情報保護
- 個人情報保護の責任者および苦情処理部署
- 個人情報の技術的, 管理的保護
- 告知の義務
1. 個人情報収集/利用項目および目的
(1) 会社はサービスの提供のために必要最小限の範囲内で個人情報を収集, 利用します。なお, 提供された個人情報は同意された目的以外の用途では利用されません。同意以降から利用目的が変更される場合には会社は事前に追加的な同意をもらうな等の必要な措置を行う予定です。
| サービス | 区分 | 収集/利用項目 | 収集/利用目的 |
| 共通 | 会員登録 | [必修] メールアドレス(ID), 暗証番号, 生年月日, 性別 | 会員登録および利用者の識別, 不正利用の防止, サービスに関する案内および告知事項の伝え, サービス提供 |
|
SNS 簡単登録/アカウント連動の際 (Google, Apple, Kakao, LINE) |
[必修] 利用者の識別情報, メールアドレス [選択] プロフィール写真(Google) |
顧客の利便性のための簡単登録および連動サービス提供, 利用者識別, 不正利用防止, サービスに関する案内および告知事項の伝達, カスタマイズサービスの提供 |
|
| MY | (選択) 利用者名, プロフィール写真, 暗証番号 | 利用者の識別および会員管理 | |
| お問い合わせ | [必修] メールアドレス, お問い合わせ内容, Mnet Plus ID | 顧客お問い合わせ応対 | |
| 広告お問い合わせ | [必修] メールアドレス, お名前 | 広告キャンペーン執行お問い合わせおよび対応 | |
| Plus Chat | MY |
[必修] ニックネーム (選択) プロフィール写真 |
Plus Chat 利用および利用者識別 |
| Chat+ 購読 | [必修] 注文者情報(お名前, メールアドレス) | Chat + 利用および利用者識別 | |
| メンバーシップ購入 | [必修] 注文者情報(お名前, メールアドレス), メンバーシップ情報(お名前, 生年月日, 電話番号) | メンバーシップサービス利用およびデジタルメンバーシップカード発行 | |
| 商品購入, 交換および返品の際 | [必修] 注文者情報(お名前, メールアドレス), 受け取り人情報(国家, お名前, 連絡先, 配送先の住所) | Plus Chat 商品購入, 交換および返品 | |
| イベント応募および景品発送の際 | [必修] お名前, メールアドレス, 電話番号, 住所(景品発送の際) | 応募者識別, 当選者選定, 当選結果案内, 景品支給/배송 | |
| Merch | Mnet Plus Merch 利用 | [必修] ニックネーム | Merch 利用および利用者識別 |
| 商品購入, 交換および返品の際 | [必修] 注文者情報(お名前, メールアドレス), 受け取り人情報(国家, お名前, 連絡先, 配送先住所) | Merch 商品購入, 交換および返品 |
※ イベント応募過程で該当サービス利用者に限って追加的な個人情報収集が発生する可能性があり, 行われるイベントによって収集される項目が相異する可能性がありますので該当個人情報の収集時点で利用者から ‘個人情報収集項目, 収集および利用目的, 保存期間’に関する同意をいただきます。
(2) なお, サービスの利用過程や処理過程で個人のサービス提供のために以下のような情報が生成し収集される可能性があります。
- クッキー, サービス利用記録(訪問日時, 利用時間, 使用頻度), アクセス国家およびIP, 端末の情報(OS, 端末ID), 広告識別者(ADID, IDFA)
(3) 会社は以下の方法で個人情報を収集いたします。
① 会員登録およびサービス利用過程で個人情報収集に関する個人情報収集
② オンライン/オフライン個人情報収集/利用同意を通じる情報収集
③ ログ分析プログラムでの生成情報の収集
④ ‘クッキー(cookie)’による情報収集
(4) 会社は統計の作成, 科学的研究, 公益的な記録の保存等のために個人情報を仮名処理を行い, 活用する可能性があります。
2. 個人情報の保存および利用期間
(1) 会社は利用者から個人情報収集の際に同意を得た個人情報の保存・利用期間内で個人情報を安全に処理・保存いたします。利用者に同意を得た個人情報の保存および利用期間は以下の通りです。
① 不正入会および利用の防止: 会員脱退後30日まで
② イベント応募の際に収集された情報: イベント応募の際に利用者の同意を得た期間まで
③ 広告お問い合わせの際に収集された情報: お問い合わせ日から1年
(2) 会社は関係法令の規定により保存する必要がある場合, 会社は以下のように関係法令で定められた一定期間の間, 会員情報を保存いたします。
| 関連法律 | 保存項目 | 保存期間 |
| 通信秘密保護法 | サービス訪問記録 | 3ヵ月 |
| 電子商取引等における消費者保護に関する法律 | 契約または請約撤回等に関する記録 | 5年 |
| 代金の支払いおよび財貨等の供給に関する記録 | 5年 | |
| 消費者苦情または紛争処理に関する記録 | 3年 | |
| 表示·広告に関する記録 | 6ヵ月 | |
| 国税基本法 | 税法が規定する全ての取引に関する帳簿および証明書類 | 5年 |
3. 個人情報の破棄手続きおよび方法
(1) 当社は、個人情報の保有期間の経過、処理目的の達成など、個人情報が不要となった際には遅滞なく当該個人情報を破棄いたします。利用者から同意を得た個人情報の保有期間が経過した、または処理目的が達成された場合であっても、内部方針・その他の法令に基づき個人情報を継続して保存する必要がある場合には、当該個人情報を別のデータベース(DB)に移転するか、保管場所を別にして保存いたします。
(2) 個人情報の破棄方法は以下の通りです。
- 対面で作成, 出力された個人情報: 破砕および焼却
- DB等の電子的ファイル形で保存された個人情報: 記録を再生できない技術的方法で削除
4. 個人情報の自動収集装置の設置, 運営および拒否
(1) 当社は、お客様のサービス利用に関する統計分析、サービスの改善、パーソナライズされたサービスの提供などを目的として、クッキー（Cookie）を設置・運用しております。
(2) クッキーはウェブサイト運営に利用されるサーバーで利用者のウェブブラウザに送信される細密なテキストファイルであり, 利用者アクセス装置(PC, モバイル等)に収集, 保存されます。
(3) 利用者はクッキー設置に関する選択権を持ち, ウェブブラウザ別オプションの選択で全てのクッキーの許容・拒否や, クッキーが保存されるたびに再確認されることができます。ただし, クッキーの保存を拒否した場合にはウェブサイトおよびサービスの一部の利用にご不便がある可能性があります。
[必修的クッキー]
| クッキー | 分類 | 使用目的 | 情報 | 担当者 | 満了日 |
| refreshToken | 必須クッキー | 利用者アクセストークンの再発行 | HTTPクッキー | MNETPLUS | 30日 |
| accessToken | 必須クッキー | 利用者アクセストークンの発行 | HTTPクッキー | MNETPLUS | 1日 |
| _ga | 分析/パフォーマンスクッキー | 利用者統計データ生成目的の固有ID登録 | HTTPクッキー | 1日 | |
| _gat | 分析/パフォーマンスクッキー | Googleアナリティクスでリクエスト速度調整 | HTTPクッキー | 1日 | |
| gid | 分析/パフォーマンスクッキー |
利用者の利用方式統計データ 生成目的の固有ID登録 |
HTTPクッキー | 1日 |
[クッキー収集拒否の設定方法]
▶ ウェブブラウザでクッキー許容/ブロック
- Chrome: ブラウザ右上の ‘⋮’ アイコンをクリック > 新しいシークレット ウィンドウ（ショートカット：Ctrl+Shift+N）
- Microsoft Edge: ブラウザ右上の ‘…’ アイコンをクリック ＞ 新しい InPrivate ウィンドウ（ショートカット：Ctrl+Shift+N）
▶ モバイルブラウザでのクッキー許容/ブロック
- Chrome: モバイルブラウザ右上の ‘⋮’ 표시 선택 > 新しいシークレット タブ
- Safari: 設定 > Safari > 詳細 > すべてのCookieをブロック
- Samsung インターネット: 設定 > アプリ ＞ Samsung インターネット ＞ サイトの権限とプライバシー ＞ Cookie
(4) 会社は利用者により良いサービスを提供する目的でGoogleが提供するウェブログ分析道具(Google Analytics)を使用し, 個人を識別できない非識別情報のみを収集します。なお, 以下によって利用の拒否ができます。
- Google Analytics ブロック: https://tools.google.com/dlpage/gaoptout
5. 行動情報の処理および拒否などに関する事項
(1) 会社はサービス利用過程で利用者に最適化されたカスタマイズサービスおよび特典, オンラインカスタマイズ広告等の提供のために個人を識別しない方法でオンライン行動情報を収集および利用しております。
(2) 会社はモバイルアプリの訪問および利用の際, 以下のようにオンライン広告事業者が行動情報を収集·処理できるように許容しております。
| 収集装置の名称 | 収集装置の種類 | 収集する事業者 | 収集項目 | 収集目的 |
| マーケティングSDK | SDK | Applovin, Appsflyer | ADID, IDFA | オンラインカスタマイズ広告 |
(3) 利用者は第3者が収集する行動情報の許容, ブロック等の設定ができます。
① (Android) 設定 → 個人情報保護 → 広告 → 広告 ID 再設定または広告 ID 削除
② (iPhone) 設定 → 個人情報保護 → 追跡 → アプリが追跡を要請するように許容をオフにする
※ モバイルOSバージョンによりメニューおよび方法が多少相違する場合があります。
(4) 利用者は行動情報に関するお問い合わせや拒否権の行使, 被害の報告受付等をお問い合わせいただけます。
[個人情報保護の責任者]
- お名前 : キム・ジフン(김지훈)
- 所属 : CJ ENM エンタテインメント部門 情報保護担当
- 連絡先 : 02) 371-5501
6. 個人情報の国外移転
(1) 会社はサービス提供および利用者の利便性のために以下のように顧客の情報を国外へ転送し管理しております。国外移転される情報は以下の通りです。
· 法的根拠: 「個人情報保護法」第28条の8第1項第3号(処理委託·保管)
| 移転される者 | 移転国家 | 移転連絡先 | 提供目的 | 移転日時および方法 | 移転情報 | 保存および利用期間 |
| Braze Inc | アメリカ | privacy@braze.com | 顧客活動情報の収集, サービスおよび使用行動の分析, 情報統計, CRM, カスタマイズおすすめ, メッセージ発送 | サービス利用の時点にネットワークを通じる転送 | メールアドレス, 性別, 誕生日, 国家(地域), 最後のアプリ接続, 言語, 時間帯, 携帯端末の識別情報(UUID/SSAID), デバイスおよびOS, サービス利用情報(照会したページ, 滞留時間, クリック等) | 会員脱退またはサービス契約終了後30日まで |
| Zendesk Inc | 日本 | privacy@zendesk.com | 顧客お問い合わせの管理 | 顧客お問い合わせサービス利用の際にネットワークを通じる転送 | メールアドレス, ID, お問い合わせ内容 | お問い合わせ日から3年 |
| Adjoe | ドイツ | privacy@adjoe.io | オファーウォール広告コンテンツサービスの提供に伴うポイント積立 | サービス利用時におけるネットワーク経由の転送 | デバイス情報、ハッシュ化された顧客識別情報、広告識別子 | 会員退会時またはサービス契約終了時まで |
(2) 利用者は個人情報の国外移転を拒否する権利を持ち, この場合には個人情報国外移転がサービス利用に制限される可能性があります。国外移転を希望しない場合はサービス接続後会員脱退を行うことや会社の個人情報保護責任者および苦情処理担当部署を通じで個人情報の処理停止を申請いただけます。
7. 個人情報処理の委託
(1) 会社はサービス運営および維持, 利用者への利便性の提供および管理等のために個人情報処理の業務を委託しております。
(2) 会社は受託者に関しては個人情報委・受託契約書等を通じて関連法律およびガイドラインの遵守, 情報保護および秘密維持, 第3者提供禁止, 事故の際の責任負担, 委託期間の終了次第の個人情報の返却/破棄の義務等を規定して管理しております。会社は個人情報処理を委託された企業が個人情報保護に関する措置を講じるものとし, もし顧客の個人情報を委託された企業が故意または単純過失により顧客へ損害を与えた場合, それに対するすべての責任を負担いたします。
※ 委託業務が単発的に行われる場合として委託期間がとても短くて期間内ウェブサイト公開や受託者への教育が不可能な場合には委託契約を締結の際に受託者が遵守すべきの事項を契約書類等を通じて明確に告知し, 受託者が担当者に教育できるように要請しております。.
| 委託企業 | 委託業務の目的 |
| 株式会社STAGE Labs | サービス開発および運営, 維持補修 |
| 株式会社bemyfriends | Plus ChatおよびMerchサービス開発および運営, 維持補修 |
| Eximbay/Toss payments/Paypal (再委託起業) | 電子決済サービスの提供代行 |
| 株式会社GRAVITY NEOCYON | サービス開発および運営維持補修, イベント管理 |
| PwC | MAMA 投票おおよび審査システム検討, 投票集計の再実施, 審査集計の代行 |
| Mailgun | メール発送 |
| CJ TELENIX | 顧客CS対応および案内の委託運営 |
| CJ OliveNetworks | Brazeを通じるログ分析および通知サービスの提供 |
| NBT | ポイントOfferwallシステム運営および顧客お問い合わせの対応 |
| 株式会社NHN Cloud | メッセージ(SMS/LMS/MMS) 発送 |
| CJ Logistics Corporation | 注文商品の物流保管および配送 |
(3) 委託業務の内容や受託者が変更される場合には遅滞なく本個人情報処理方針を通じて公開いたします。
8. 個人情報第3者提供に関する事項
(1) 当社は、以下の個人情報項目について、情報主体の同意を得ることなく第三者提供を行っております。
- 法的根拠 :
• 「個人情報保護法」第15条第1項第4号（「契約の締結・履行」）
• 「個人情報保護法」第17条第1項第2号（「収集目的の範囲内での提供」）
| サービス | 提供される者 | 提供目的 | 提供項目 | 保存および利用期間 |
| Plus Chat | 各該当アーティストの所属事務所 | アーティストコミュニティの運営・管理 | ニックネーム | アーティストコミュニティ退会時まで |
| Chat+ サブスクリプションサービスの運営・管理 | 注文者情報（氏名、メールアドレス）、ニックネーム | Chat+ サブスクリプションサービス利用終了時まで | ||
| メンバーシップサービスの運営・管理 | 注文者情報（氏名、メールアドレス）、メンバーシップ加入情報（連絡先、生年月日）、ニックネーム | メンバーシップサービス利用終了時まで | ||
| 商品の購入、交換・返品 | 注文者情報（氏名、メールアドレス）、受取人情報（氏名、連絡先、配送先住所、国） | サービス利用終了時まで |
(2) 当社は、以下の個人情報項目について、情報主体の同意を得た上で第三者提供を行っております。
- 法的根拠 :
• 「個人情報保護法」第17条第1項第1号
| サービス | 提供される者 | 提供目的 | 提供項目 | 保存および利用期間 |
| Plus Chat | 各該当アーティストの所属事務所 | Chat+ サブスクリプションサービスの運営・管理、サービスの改善・統計・分析 | 注文者情報（氏名、メールアドレス） | Chat+ サブスクリプションサービス利用終了時まで |
| メンバーシップサービスの運営・管理、サービスの改善・統計・分析 | 注文者情報（氏名、メールアドレス）、メンバーシップ入会情報（連絡先、生年月日） | メンバーシップサービス利用終了時まで | ||
| 商品の購入、交換・返品、サービスの改善・統計・分析 | 注文者情報（氏名、メールアドレス）、受取人情報（氏名、連絡先、配送先住所、国） | サービス利用終了時まで | ||
| Plus Chatメンバーシップ購入者のメンバーシップ先行予約サービス提供 | メンバーシップ番号, お名前 | サービス提供後10日 |
(3) 会社は政府関係省庁が合同で発表した 「緊急時の個人情報処理および保護規則」により災難, 感染病, 緊急な生命・身体の危険を招く事件・事故, 急迫な財産の損失等の緊急状況が発生する場合には利用者の同意なく関係機関へ個人情報を提供する可能性があります。
(4) 会社は捜査, 調査の目的で法令で決められた手続きと方法による捜査機関の要求がある場合には利用者の同意なく個人情報を提供する可能性があります。
9. 個人情報に関する利用者の権利とその行使方法
(1) サービス利用者はいつでもMnet Plusサービスに訪れて登録されている自分の個人情報を照会および修正可能であり, 個人情報の収集と利用, 委託または提供に関する同意の撤回および入会解除を要請いただけます。
① 照会および修正: ログイン後 MY
② 削除および会員脱退: ログイン後 MY > アカウント情報 > Mnet Plusを脱退する
③ マーケティング活用および広告性情報の受信: ログイン後 MY > アカウント情報 > マーケティング情報の受信同意
(2) 権利の行使は代理人を通じてもいただけますしこの場合には "個人情報の処理方法に関する告示" 別紙第11号様式に従う委任状を提出する必要があります。
(3) 個人情報の閲覧および処理停止の要求は「個人情報保護法」第35条第4項, 第37条第2項により利用者の権利が制限される場合があります。なお, 個人情報の訂正および削除の要求は他の法令でその個人情報が収集対象として明示されている場合にはその削除を要求できかねます。
(4) 利用者が個人情報の誤りに関して訂正を要請した場合には会社は訂正を完了する前までは該当個人情報を利用または提供しません。また間違っている個人情報を第3者へすでに提供した場合には訂正処理結果を第3者に遅滞なく通知し, 訂正が行われるようにいたします。
(5) ただし, 会社は以下のような場合には例外的に個人情報の閲覧および訂正を制限する可能性があります。
① 利用者(情報主体)本人および第3者の生命, 身体, 財産または権益を著しく害する懸念がある場合
② 当年サービス提供者の業務に著しい支障を与える懸念がある場合
③ 法令に反する場合
(6) 会社は関連するご相談およびお問い合わせの処理のために別途のカスタマーセンターを運営しており, 個人情報保護の責任者にご連絡いただければ遅滞なく措置いたします。
10. 満14歳未満児童の個人情報保護
会社のMnet Plusサービスは児童の個人情報収集・利用の際に法定代理人の同意が必要となる満14歳未満 (韓国) / 満16歳未満(韓国以外)の児童の会員登録は受け付けておりません。ただし, Mnet Plusへの会員登録の際に生年月日を虚偽で記入する場合には会社のサービス利用規約を違反するものとみなされ, 問題の発生の際には会社は責任を負いません。なお, 入会年齢基準に満たない未成年者がアカウントを作成した場合には法定代理人は [カスタマーセンター]を通じてアカウント削除の要請および一時的な使用中止の要請を行ってください。アカウント削除の撤回は要請日にちから30日が経過する前まではキャンセルが可能であり, カスタマーセンターを通じてご要請ください。
11. 個人情報保護の責任者および苦情処理部署
(1) 会社は利用者の意見を第一に考えております。お問い合わせがある場合には, 個人情報保護の責任者およびMnet Plusサービス担当部署の連絡先までお問い合わせくいただければ迅速かつ正確な回答を差し上げます。
[個人情報保護の責任者]
- お名前 : キム・ジフン(김지훈)
- 所属 : CJ ENM エンタテインメント部門 情報保護担当
- 連絡先 : 02) 371-5501
[個人情報保護の担当部署]
- 所属: CJ ENM エンタテインメント部門 Mnet Plus 事業部
- 連絡先: mnetplus.privacy@mnetplus.world
(2) その他の個人情報侵害に関するご相談が必要となる場合には以下の機関までお問い合わせください。
☎ KISA 個人情報侵害通報センター
電話 : (国番号なし) 118 / ウェブサイト : https://privacy.kisa.or.kr
☎ 大検察庁 サイバー捜査課
電話 : (国番号なし) 1301/ ウェブサイト : http://www.spo.go.kr
☎ 警察庁 サイバー捜査局 サイバー犯罪
電話 : (国番号なし) 182 / ウェブサイト : https://ecrm.police.go.kr/minwon/main
☎ 個人情報紛争調整委員会
電話 : (国番号なし) 1833-6972 ウェブサイト : https://www.kopico.go.kr/
12. 個人情報の技術的, 管理的保護
会社は利用者の個人情報が紛失, 盗難, 流出, 変調または毀損されないように安全性の確保のために以下のような技術的・管理的な対策を用意しております。
(1) 技術的保護対策
① 個人情報は暗証番号により保護され, 重要なデータはファイルおよび転送データの暗号化やファイルロック機能(Lock)を使用する等の別途のセキュリティ機能を通じて保護されております。
② ワクチンプログラムを利用して, コンピュータウイルスによる被害を防止するための措置を講じています。ワクチンプログラムは定期的に更新され, 突然のウイルスが出現した場合, ワクチンが出る次第に導入・適用することで個人情報の流出を防止しています。
③ ネットワーク上の個人情報を安全に転送できるようにセキュリティ装置(SSL)を採択しております。
④ ハッキング等により利用者の個人情報が流出されることを防止するために外部からのアクセスが統制されている区域にシステムを設置し, 侵入を阻止する装置を利用しております。
(2) 管理的保護対策
① 会社は利用者の個人情報に関する管理とアクセスに必要となる手続きを用意して従業員がこれを理解し遵守するように努めており, 遵守の現況に関する点検を定期的に行っております。
② 会社は利用者の個人情報を処理する者を最小限で制限・アクセス権限を管理し, 教育を通じて法律および政策を遵守できるようにしております。利用者の個人情報を処理する者は以下の通りです。
- 利用者を直・間接的に対応して業務を処理する者
- 個人情報保護の責任者および個人情報保護の担当者等, 個人情報の管理および個人情報保護に関する業務を担当する者
- その他の業務上に個人情報へのアクセスが不可避な者
③ 新規の従業員を採用する際に情報保護誓約書に署名させることで従業員による情報(個人情報を含め)の流出を事前に防止し, 随時で個人情報保護の義務を再確認させながら遵守可否を確認するための内部の手続きを整備し, 実施しております。
④ 個人情報処理者の業務の引継ぎはセキュリティが維持された状態で徹底に行われており, 入社および退職後の個人情報侵害事故に関する責任を明確に規定しております。
13. 告知の義務
個人情報保護に関する法令, 政策またはセキュリティ技術等の変更により現在のプライバシーポリシーの内容追加, 削除および修正がある場合には改正の事前にMnet Plusサービスのお知らせを通じて告知いたします。
現在の個人情報処理方針のバージョン : 2. 9 (以前のバージョンを見る)
- 公表日 : `26. 02. 25
- 実行日 : `26. 03. 04
※ 米カリフォルニアにおける消費者への追加告知
1.個人情報の収集及び利用に関する告知
1)本プライバシーポリシーの有効日以前の期間中に、会社は、利用者に関し、以下のとおり、個人情報の収集を行うことができます。
利用者が会社に自ら提供する情報
- お名前、電子メールアドレス
- 米カリフォルニアにおける消費者記録法律に規定する個人情報カテゴリー(米カリフォルニア民法§1798.80)：氏名、住所、電話番号、クレジットカード番号、キャッシュカード番号又はその他財務情報等を含む情報（本範疇に含まれた一部の個人情報は、他範疇と重複することがあります）
- 米カリフォルニア州法又は連邦法において保護されるタイプの特性情報：年齢
- 商業情報：購入/獲得/考慮した製品又はサービス
会社により自動的に収集される情報
- インターネット又はその他類するネットワーク活動：ブラウザ記録、検索履歴、ウェブサイト、アプリケーション又は広告と消費者のやり取りに関する情報、インターネットプロトコルアドレス又は固有個人識別者又はオンライン識別者IPアドレス、接続元、広告識別子.
また、会社は、前述した情報の範疇を、インターネットサービスプロバイダー及び情報分析サービスプロバイダーを含む他業者から提供を受けることがあります。
2) 上記のとおり、個人情報の収集を行う目的は、以下のとおりになっています。
- 会員入会及び商品購入サービスの利用
- サービスお知らせ事項の案内
- 悪意を持った会員による不正利用及び非認可利用の防止
- サービスに関するお問い合わせ・苦情対応
- サービス改善及び最適化開発に向けた統計分析及び研究調査
- 商品購入及び配送
- イベント・観覧参加
- 本人確認及びイベント/観覧に関するお知らせ事項の案内、苦情処理
- イベント参加による商品贈呈及び配送、お知らせ事項の案内、苦情処理
- 各種イベント及び催し案内
- カスタマイズ型広告等、諸マーケティング活動
2. 利用者個人情報の開示
1) 会社は、本プライバシーポリシーの有効日以前の期間中に、以下のとおり、第三者に対し、利用者の個人情報の開示を行うことができます。
- 会社に対してサービス提供を行う受託業者(配送業者、決済代行業者等)
- ビジネスパートナー
- データ分析サービスプロバイダー
- 専門サービスプロバイダー
開示する個人情報の範疇は、上記1.1)のとおりです。
会社は、Mnet Plusサイトにおいて収集した米カリフォルニアに居住する利用者の個人情報を第三者に販売しません。
3. 米カリフォルニア消費者のプライバシー権利
米カリフォルニアに居住する会員は、CCPAに基づき会社(Mnet Plus)において収集した利用者の個人情報について、様々な権利を行使することができます。本権利を行使しても、サイト利用において、いかなる差別もないことをお知らせします。
1)知る権利(Access)
米カリフォルニアに居住する会員は、Mnet Plusサイトにおいて収集する会員の個人情報に関し、以下の項目について、個人情報へのアクセスを要求する権利を行使することができます。ただし、CCPA上、例外の事項に関しては、会社が要求を拒否することができます。
(1)12か月内に収集が行われた個人情報のカテゴリー、収集出所のカテゴリー
(2)個人情報の収集が行われたビジネス又は商業的目的
(3)ビジネスの目的で会社が開示した個人情報のカテゴリーと、会社が利用者の個人情報を共有した第三者のカテゴリー
(4)収集した個人情報の特定箇所
知る権利を行使したいと思うときは、[こちら]にて要求してください。会社は、その要求を実行するためにお客様の識別処理を行います。会社は、関係法に基づき要求のあったお客様の識別処理を行います。
2) 削除権
米カリフォルニアに居住する会員は、Mnet Plusサイトにて収集した個人情報について削除を要求する権利を行使することができます。ただし、CCPA上、例外の事項に関しては、会社が削除要求を拒否することができます。米カリフォルニアに居住する会員から削除権の要求があったときに、会社は、Mnet Plusサイトにおいて、退会処理により、当該会員の個人情報全てを永久的に削除します。そのため、個人情報の削除後、サイトをご利用頂くためには、再入会する必要があります。会員退会に当たって不正利用の防止を図るために、30日間、再入会できませんので、その点、ご了承ください。
削除権を行使したいと思うときは、[こちら]にて要求してください。会社は、その要求を実行するために、お客様の識別処理を行います。会社は、関係法に基づき要求のあったお客様の識別処理を行います。
3) 販売への拒否権(Opt-Out of Sale)
会社は、Mnet Plusサイトにて収集した米カリフォルニア居住会員の個人情報を第三者に販売しません。今後、個人情報の販売を行う場合、会員に対し事前に告知します。米カリフォルニア居住会員の場合、個人情報の販売拒否(中止)を要求することができます。
4) 「Shine the Light法」に基づく要求(Shine the Light Request)
会社は、第三者に直接的なマーケティングを行う目的で、当該第三者に個人情報の共有を行いません。
5) 「消しゴム法」に基づく要求(Eraser Law Request)
お客様が18歳未満の米カリフォルニア居住者として、ウェブサイトに登録済みの場合、ウェブサイトに公開的に掲示した供述(submission)を削除するよう、会社に要求することができます。供述削除を要求したいときは、こうした供述詳細を[お客様センター]までご送付ください。お客様は、ご自身のアカウントにログインすると、ご自身の供述を削除することができます。会社は、その供述が、ご自身により生成・掲載されたことを確認できる情報をご提出頂くよう要求する権利を有します。
※ お客様は、ご自身の代わりに権限を有する代理人がお客様の権利を行使するよう、権限委任を行うことができます。お客様は代理人に権利を行使させたい場合は、お客様が書面により代理人に権限を委任した旨、証明資料を提出する必要があります。また、会社は、前述した確認手続と同じく、お客様の身元確認を要求することができます。
※ 欧州における消費者への追加告知
会社は、欧州連合の一般個人情報保護法(GDPR)及びその関係法を遵守し、個人情報の処理を行っております。利用者の個人情報については、以下の目的で利用します。
- 利用者を会員として登録し、サービスを提供する目的：会社は、利用者との間で契約を締結し、契約条件による権利義務を履行するために、利用者の個人情報を利用することができます。会社は、サービス変更事項の通知、利用者の要求事項への処理といった、サービス運営のために、利用者に対し、会社サービスの提供を行うにおいて、利用者の身元、連絡先、財務、取引、マーケティング、コミュニケーションデータ等を利用することができます。
- 会社サービスのセキュリティ強化を図る目的：会社は、利用者らとともに、会社のセキュリティ強化に関する正当な権利を保護し、関係法に基づく会社の権利義務を履行するために、必要な範囲において利用者のアカウントを確認し、疑わしい活動を調査し、サービス利用契約を適用するために、利用者の個人情報を利用することができます。
- サービス改善の目的：会社は、関連性の高いコンテンツと利用者経験を利用し、サービス改善、新事業開発を進めるために、利用履歴等データの分析を行うことができます。
GDPRを含む関係法に基づき、利用者は、個人情報を他管理者へ移転するよう要求することができるとともに、個人情報の処理中止を要求することができます。また、利用者は、情報保護当局に苦情を申し立てる権利を有します。利用者は、関係事項についてお客様センターにお問い合わせすることができ、会社は、そのお問い合わせがあったときに、適法かつ迅速な処理を行います。
会社が展開するサービスは、児童向けではありません。会社は、欧州経済領域(EEA)に居住する16歳未満児童から個人情報を収集しません。もし、欧州経済領域に居住する16歳未満児童の個人情報がサービス提供に関し、意図しない収集が行われる場合、会社は、そうした個人情報を直ちに削除します。16歳未満児童の個人情報に関するお問い合わせは、お電話や電子メールにてお客様センターまでご連絡をお願いいたします。
利用者にサービスを提供するために、会社は、韓国を含むEEA域外に個人情報を移転し、保存し、処理することができます。また、個人情報は、利用者がサービスに接続するために利用するデバイスに保存され、EEA域内に保存されることもあります。会社がEEA域外に利用者の個人情報を移転する場合、下記のとおり、安全措置の一つ以上が実行されるよう保障することにより、域内と類する水準の保護を保障します。
- 会社は、欧州委員会(EC)が個人情報の保護に関し適切な水準の保護を提供するものとみなした国にのみ個人情報を移転します。
-
会社から指定のあったサービスプロバイダーを利用する場合、欧州において受ける保護措置と同様の保護措置が取られる旨、EC承認の契約書を利用することができます。
その他、会社がEEA域外に個人情報を移転するに当たって実行する措置について、追加情報が必要な場合、会社までご連絡をお願いいたします。
コメント
0件のコメント
記事コメントは受け付けていません。