Privacy Policy for THE BLACK LABEL Online Store
株式会社THE BLACK LABEL（以下「当社」といいます）は、当社が運営するオンラインストア（以下「ストア」といいます）において、情報主体であるストア利用者（以下「利用者」といいます）の権利保護のため、「個人情報の保護に関する法律」（以下「個人情報保護法」といいます）に基づき、個人情報の取扱いに関する方針（以下「本プライバシーポリシー」といいます）を制定・実施しています。
本プライバシーポリシーは、ストア内に常時公開されており、利用者が当社による個人情報の取扱い方法および個人情報保護のための措置を容易に確認できるようにしています。
第1条（個人情報の利用目的）
当社は、以下の目的で個人情報を取り扱います。
当社は以下の目的以外で個人情報を取り扱うことはありません。また、個人情報の利用目的を変更する場合には、事前に利用者から別途同意を得るなど必要な措置を実施いたします。
会員登録・退会の意思確認、会員資格の維持・管理、不正利用の防止、各種告知・通知
本人確認、商品注文の受付、商品売買契約の締結、代金の決済、商品の配送
商品の返品および返金要求の受付、商品の返品対応、代金の返金処理
お問い合わせ内容の確認、お問い合わせ対応結果の返信、サービス改善のための計画策定、紛争対応に関する記録の保管
第2条（個人情報の取扱項目および保有期間）
処理目的 | 個人情報の項目 | 保有および利用期間 |
会員登録および管理 | 氏名、生年月日、性別、国籍、メールアドレス（ID）、パスワード | 会員退会時まで（ただし、関連法令により一定期間の保管が必要な個人情報の場合、当該保管期間の満了時点と会員退会時点のうち、いずれか遅い時点まで） |
商品購入サービスの提供 | 本人確認情報（氏名、生年月日、携帯電話番号、携帯電話の通信会社情報、CI、DI）、注文者情報（氏名、住所、携帯電話番号、メールアドレス、生年月日（メンバーシップサービス利用権を購入する場合に限る））、受取人情報（氏名、住所、携帯電話番号、メールアドレス）、決済情報（クレジットカードまたはデビットカード情報、口座情報（銀行名、口座番号、口座名義人）） | 会員退会時まで（ただし、関連法令により一定期間の保管が必要な個人情報の場合、当該保管期間の満了時点と会員退会時点のうち、いずれか遅い時点まで） |
商品の返品および代金の返金 | 注文者情報（氏名、住所、携帯電話番号、メールアドレス、生年月日（メンバーシップサービス利用権を購入する場合に限る））、受取人情報（氏名、住所、携帯電話番号、メールアドレス）、決済情報（クレジットカードまたはデビットカード情報、口座情報（銀行名、口座番号、口座名義人）） | 会員退会時まで（ただし、関連法令により一定期間の保管が必要な個人情報の場合、当該保管期間の満了時点と会員退会時点のうち、いずれか遅い時点まで） |
お問い合わせ対応およびサービスの改善 | 氏名、携帯電話番号、メールアドレス、アクセスおよび活動ログ情報（IPアドレス、パソコンおよびモバイル端末の情報、ログ記録、サービスの利用および決済記録、利用者情報の変更履歴を含む） | 会員退会時まで（ただし、関連法令により一定期間の保管が必要な個人情報の場合、当該保管期間の満了時点と会員退会時点のうち、いずれか遅い時点まで） |
個人情報の項目 | 保存根拠 | 保存期間 |
アクセスIP情報、接続および活動ログ記録 | 通信秘密保護法 第15条の2 | 情報生成日から3か月間 |
契約に関する記録、消費者の契約解除権行使に関する記録 | 電子商取引等における消費者保護に関する法律 第6条 | 情報生成日から5年間 |
代金決済および商品・サービス供給に関する記録 | 情報生成日から5年間 | |
消費者の苦情または紛争処理に関する記録 | 情報生成日から3年間 | |
税法が定める全ての取引に関する帳簿および証憑書類 | 国税基本法 第85条の3、地方税基本法 第144条 | 国税基本法 第85条の3または地方税基本法 第144条に定める期間 |
第3条（14歳未満の児童の個人情報の取扱い）
第4条（個人情報の第三者提供）
当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。
(i) 利用者の事前の同意がある場合
(ii) 関連法令に基づき個人情報の提供義務がある場合
(iii) 利用者の生命または安全に差し迫った危険があると判断され、利用者を保護するために必要な場合
(iv) その他、「個人情報保護法」第17条第1項または第18条第2項に該当する場合
第5条（個人情報取扱いの委託）
委託先 | 委託業務 |
カフェ24株式会社 | システム運営、本人確認、顧客支援および顧客対応 |
株式会社ジェネシスネスト | システムの構築および保守・管理 |
スマイルシャーク株式会社 | AWSサーバーシステムの構築および保守・管理 |
ファストボックス株式会社 | 商品の保管、配送および返品 |
NHN KCP株式会社 | 本人確認、商品代金決済 |
株式会社エクシムベイ | 商品代金決済 |
株式会社UBASE | 顧客支援および顧客対応 |
第6条（個人情報の自動収集装置の設置・運営および拒否に関する事項）
【ブラウザでのクッキーの許可・拒否方法】
PCブラウザの場合
モバイルブラウザの場合
第7条（個人情報の廃棄）
【廃棄手続】
当社は廃棄事由が発生した個人情報を選定し、個人情報保護責任者の承認を得た後、廃棄します。
【廃棄方法】
電子的ファイル形式の個人情報は復元できないよう技術的手段を用いて廃棄します。
紙に出力された個人情報は、シュレッダーで裁断または焼却して廃棄します。
第8条（利用者の権利）
第9条（個人情報の安全性確保措置）
当社は「個人情報保護法」第29条に基づき、以下のとおり個人情報の安全性確保に必要な技術的・管理的および物理的措置を講じています。
利用者の個人情報はパスワードおよび暗号化された情報によって保護されており、ファイルおよび送信データを暗号化し、重要なデータは別途のセキュリティ機能を通じて保護されています。
当社はアンチウイルスソフトを用いてコンピューターウイルスによる被害防止措置を講じており、アンチウイルスソフトは定期的にアップデートしています。
当社はハッキングやウイルスなどによる個人情報の漏洩または毀損を防ぐため、外部からの侵入探知および侵入遮断システムを設け、24時間体制でモニタリングおよび管理を行っています。
当社は利用者の個人情報を安全に取り扱うための内部管理計画を策定し、実施しています。
当社は利用者の個人情報へのアクセス権限を最小限の人数にのみ付与しています。
当社は個人情報を取り扱う役職員に対し、新たなセキュリティ技術の習得や個人情報保護義務などに関する定期的な教育を実施しています。
当社は個人情報を取り扱う役職員からセキュリティ誓約書を取得し、情報漏洩を未然に防止するとともに、個人情報取扱方針の遵守状況を監督するための内部手続きを設けています。
個人情報を取り扱う役職員の業務引き継ぎはセキュリティを保った状態で行われており、役職員の入退社後の個人情報侵害事故に関する責任の所在を明確にしています。
当社は個人情報と一般データを混合せず、別途分離して保管しています。
当社は電算室や資料保管室などを特別保護区域として設定し、出入りを制限しています。
第10条（個人情報保護責任者）
当社は個人情報の取扱業務を総括的に管理し、個人情報の取扱いに関する利用者の苦情対応および被害救済などを行うために、以下のとおり個人情報保護責任者を指定しています。
利用者は、ストア利用に伴い発生する全ての個人情報取扱い関連事項について、個人情報保護責任者または個人情報保護担当者に問い合わせることができます。
区分 | 氏名 | 役職・担当部署 | 電子メールアドレス | 電話番号 |
個人情報保護責任者 | チョン・ギョンイン | CEO | contact@theblacklabel.com | +82 1551-0391 |
個人情報保護担当者 | イ・チャンフン | ディレクター／事業戦略開発 | contact@theblacklabel.com | +82 1551-0391 |
第11条（権利侵害の救済方法）
利用者が当社の苦情処理または被害救済の結果に満足できない場合、または当社との個人情報に関する紛争が発生した場合には、韓国内の以下の機関へお問い合わせいただけます。
機関名 | ウェブサイト | 電話番号 | 担当業務 |
個人情報侵害申告センター | 118 | 個人情報侵害の申告、相談受付 | |
個人情報紛争調停委員会 | 1833-6972 | 個人情報紛争の調停手続き案内、申請、調停（民事的解決） | |
大検察庁サイバー捜査課 | 1301 | 刑事事件、犯罪申告など | |
警察庁サイバー捜査局 | 182 | 個人情報侵害、ハッキング、ウイルス、スパム予防に関する情報提供 |
第12条（個人情報取扱方針の変更）