Cheiz（チイズ）プライバシーポリシー

LIFESHOT.Inc(以下「当社」)は、情報主体の自由および権利の保護のため、「個人情報保護法」(개인정보 보호법)および関係法令の定めるところを遵守し、適法に個人情報を処理し、安全に管理しております。これに基づき、「個人情報保護法」第30条に従い、情報主体に対して個人情報処理に関する手続きおよび基準をご案内し、これに関する苦情を迅速かつ円滑に処理できるようにするため、次のとおりプライバシーポリシーを策定・公開いたします。

第1条. 個人情報の処理項目、処理目的および保有期間

1. 当社は次のとおり情報主体の個人情報を処理いたします。 処理している個人情報は以下の目的以外の用途には利用されず、利用目的が変更される場合には「個人情報保護法」第18条に従い、別途同意を得るなど必要な措置を講じる予定です。

1) 写真撮影時に収集する情報

• 収集項目: 一般会員に関する収集情報 - 撮影された写真
• 収集目的: 撮影サービスの円滑な提供およびAI写真補正モデルの学習・品質向上
• 保有期間: 会員退会時、または利用者の削除請求時まで保管します。撮影された写真は、利用者がいつでも再び閲覧・購入できるように、またAI写真補正モデルの学習および品質向上のために保管します。利用者はカスタマーセンターを通じていつでも削除を請求でき、請求を受けた場合は遅滞なく破棄します。

2) サービス会員登録時に収集する情報

• 収集項目: 一般会員 - メールアドレス、パスワード、ニックネーム、満14歳未満かどうか / 写真作家会員 - 写真作家活動名、写真作家の本名、連絡先、メールアドレス、満14歳未満かどうか
• 収集目的: 会員の識別/加入意思の確認、満14歳未満の児童のサービス利用を防止するための満14歳以上であるかの確認、会員資格の維持および管理、サービスの円滑な運営に支障を及ぼす行為(アカウントの不正利用および不正使用行為などを含む)の防止および制裁
• 保有期間: 会員退会時まで

3) サービス内で「フォルダ」作成時に収集する情報

• 収集項目: 携帯電話、本人識別用写真
• 収集目的: 写真受領者の本人確認、写真お渡し時のサービス内容に関する相談のための連絡先収集
• 保有期間: 会員退会時、または利用者の削除請求時まで

4) サービス有料決済時に収集する情報

• 収集項目: 氏名、電話番号、メールアドレス
• 収集目的: 有料サービス提供に伴う本人確認および認証、有料サービス利用時の契約書・請求書の送付および料金決済・精算
• 保有期間: 電子商取引法(전자상거래법)に従い5年

5) カスタマーサポート(KakaoTalkチャネル)時に収集する情報

• 収集項目: Cheiz加入メール、Cheizニックネーム、決済注文番号、ご利用中のデバイス機種
• 収集目的: お問い合わせまたは苦情の処理
• 保有期間: 電子商取引法(전자상거래법)に従い3年

2. 当社は多様な顧客体験を提供するため、ご利用者様の同意を得て追加的な個人情報を収集することがあります。

1) Cheiz主催イベント当選時に収集する情報

• 収集項目: 配送商品の場合 - 氏名、住所、電話番号 / モバイル商品の場合 - 携帯電話番号
• 保有期間: イベント終了後3か月

3. 当社は、円滑なサービス提供のため、次のような場合に第三者からお客様の個人情報の提供を受けます。

1) 有料サービスのための決済時

• 提供する事業者: Stripe
• 提供を受ける項目: 氏名、電話番号、メールアドレス、クレジットカード番号、カード会社名、注文番号
• 提供を受ける目的: 本人確認による不正利用防止
• 保有期間: 収集および利用目的の達成時まで。ただし、電子商取引法(전자상거래법)に従い必須収集情報は5年間保管します。

4. アクセス日時などの自動生成情報は、アプリ利用過程で自動的に生成されて収集されることがあります。

第2条. 法令による個人情報の処理および保有期間

当社は、法令による個人情報の保有・利用期間または情報主体から個人情報を収集する際に同意を得た個人情報の保有・利用期間内において、個人情報を処理・保有いたします。収集および利用目的が達成された場合、収集した個人情報は安全に破棄します。ただし、次の情報については、以下の関連法令による情報保有事由により、明示された期間中保管します。

第3条. 個人情報の提供および委託

1. 当社は、ご利用者の事前同意なしに個人情報を外部に提供しません。ただし、ご利用者が外部提携先のサービスを利用するために個人情報の提供に直接同意した場合、関連法令に基づき当社に個人情報の提出義務が発生した場合、ご利用者の生命または安全に切迫した危険が確認され、これを解消するために必要な場合に限り、個人情報を提供いたします。
2. 当社は、サービス提供のために必要な業務の一部を外部業者に委託しており、委託を受けた業者が個人情報保護法に従って個人情報を安全に処理するよう必要な事項を規定し、管理・監督しています。当社が受託業者に委託する業務に関連するサービスをご利用にならない場合、ご利用者の個人情報は受託業者に提供されません。

第4条. 収集した個人情報の国外移転

当社は、以下のとおり国外の第三者に個人情報を提供しており、ご利用者が居住する国以外の地域にあるサーバーでご利用者の個人情報を処理しています。

PlanetScale

Amazon Web Services

Cloudflare

Vercel

Upstash

Stripe

Twilio (SendGrid)

Google

Apple

第5条. 個人情報の破棄手続きおよび方法に関する事項

1. 当社は、個人情報保有期間の経過、処理目的の達成など、個人情報が不要となった場合には、遅滞なく当該個人情報を破棄します。
2. 情報主体から同意を得た個人情報の保有期間が経過したり処理目的が達成されたにもかかわらず、他の法令により個人情報を引き続き保存しなければならない場合には、当該個人情報を別途のデータベース(DB)に移すか、保管場所を異にして保存します。
3. 個人情報破棄の手続きおよび方法は次のとおりです。

• 破棄手続き: 当社は、破棄事由が発生した個人情報を選定し、Cheizの個人情報保護責任者の承認を受けて個人情報を破棄します。
• 破棄方法: 当社は、電子的ファイル形態で記録・保存された個人情報は記録を再生できないように破棄し、紙の文書に記録・保存された個人情報はシュレッダーで粉砕するか焼却して破棄します。

第6条. 情報主体の権利・義務およびその行使方法

ご利用者は個人情報主体として、次のような権利を行使できます。

1. 情報主体はCheizに対していつでも個人情報の閲覧、訂正、削除、処理停止の要求などの権利を行使できます。
2. 第1項に基づく権利行使は、Cheizに対して個人情報保護法施行令第41条第1項により、書面、電子メール等を通じて行うことができ、当社は遅滞なくこれに対し措置いたします。
3. 第1項に基づく権利行使は、情報主体の代理人を通じて行うことができます。この場合、個人情報保護法施行規則別紙第11号書式による委任状を提出していただく必要があります。
4. 個人情報の閲覧および処理停止の要求は、個人情報保護法第35条第5項、第37条第2項により情報主体の権利が制限されることがあります。
5. 個人情報の訂正および削除の要求は、他の法令でその個人情報が収集対象として明示されている場合には、その削除を要求することはできません。
6. 当社は、情報主体の権利による閲覧の要求、訂正・削除の要求、処理停止の要求の際、閲覧等の要求をした者が本人または正当な代理人であるかを確認します。
7. 会員はサービスにログインし、「マイページ > 設定」で個人情報を閲覧および修正できます。ただし、会員ID(メールアドレス)は訂正できません。

第7条. 個人情報の安全性確保措置に関する事項

当社は、個人情報保護法第29条に従い、次のとおり安全性確保に必要な技術的/管理的および物理的措置を講じています。

1. 管理的措置: 内部管理計画の策定・施行、専門組織の運営、定期的な従業員教育
2. 技術的措置: 個人情報処理システム等のアクセス権限管理
3. 物理的措置: 電算室、資料保管室等のアクセス統制

第8条. 個人情報自動収集装置の設置・運用および拒否に関する事項

1. 当社は、個別のカスタマイズサービスを提供するため、利用情報を保存し随時呼び出す「クッキー(cookie)」を使用します。
2. クッキーは、ウェブサイトおよびモバイルアプリケーションを運用するために用いられるサーバー(http)がご利用者のコンピュータブラウザに送る少量の情報であり、ご利用者のPCコンピュータおよび携帯機器内のハードディスクに保存されることもあります。

クッキーの使用目的:

• 個人の関心分野に応じた差別化された情報を提供
• 会員のアクセス頻度や滞在時間などを分析して会員の好みや関心分野を把握し、ターゲットマーケティングに活用
• 関心を持って閲覧された内容についての履歴を追跡し、次回アクセス時に個人カスタマイズサービスを提供
• お客様の習慣を分析し、サービス改編などの指標として活用

3. クッキー保存を拒否される場合、カスタマイズサービスのご利用に困難が生じることがあります。

第9条. 個人情報保護責任者

1. 当社は個人情報処理に関する業務を総括して責任を負い、個人情報処理に関連する情報主体の苦情処理および被害救済等のため、以下のとおり個人情報保護責任者を指定しています。(以下に記載された連絡先にご連絡された場合、本社につながります。)

2. 情報主体は、Cheizのサービス(または事業)をご利用される中で発生したすべての個人情報保護関連のお問い合わせ、苦情処理、被害救済等に関する事項について、個人情報保護責任者および担当部署までお問い合わせいただけます。情報主体のお問い合わせに対し、遅滞なくご回答および処理いたします。

第10条. 情報主体の権益侵害に対する救済方法

1. 情報主体は、個人情報侵害による救済を受けるため、個人情報紛争調停委員会、韓国インターネット振興院、個人情報侵害申告センター等に紛争解決や相談等を申請できます。その他、個人情報侵害の申告、相談については以下の機関にお問い合わせください。

2. 当社は情報主体の個人情報自己決定権を保障し、個人情報侵害による相談および被害救済のために努力しており、申告や相談が必要な場合は以下の担当部署までご連絡ください。

3. 「個人情報保護法」第35条(個人情報の閲覧)、第36条(個人情報の訂正・削除)、第37条(個人情報の処理停止等)の規定による要求に対して、公共機関の長が行った処分または不作為により権利または利益の侵害を受けた者は、行政審判法の定めるところにより行政審判を請求できます。

第11条. プライバシーポリシーの変更に関する事項

1. 本プライバシーポリシーは2025年5月1日から施行されます。
2. 以前のプライバシーポリシーは下記からご確認いただけます。

本プライバシーポリシーは2025年5月1日から施行されます。