1. 個人情報の収集項目および収集方法

ア. 収集する個人情報の項目

イ. 収集方法

• ソーシャルログイン（Google、ネイバー、カカオ）による会員登録時に当該サービスから提供
• 注文書作成、掲示板利用等のサービス利用過程において利用者が直接入力
• サービス利用過程において自動的に生成および収集

2. 個人情報の処理目的

当社は以下の目的のために個人情報を処理いたします。処理している個人情報は以下の目的以外の用途には利用されず、利用目的が変更される場合には「韓国個人情報保護法」第18条に基づき別途の同意を取得する等、必要な措置を講じます。

• 会員登録および管理：会員制サービス提供に伴う本人識別および認証、会員資格の維持・管理、サービスの不正利用防止、各種通知
• 商品またはサービスの提供：商品配送（国内/国際）、サービス提供、決済および精算、注文確認・配送状況案内メールの送信
• 苦情処理：苦情申出人の本人確認、苦情内容の確認、事実調査のための連絡および通知、処理結果の通知

3. 個人情報の処理および保有期間

当社は、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た個人情報の保有・利用期間内において個人情報を処理および保有いたします。

ア. 当社内部方針に基づく保有

イ. 関連法令に基づく保有

4. 個人情報の第三者提供

当社は原則として利用者の個人情報を外部に提供いたしません。ただし、以下の場合は例外といたします。

• 利用者が事前に同意した場合
• 法令の規定に基づく場合、または捜査目的で法令に定められた手続きおよび方法に従い捜査機関から要請があった場合

5. 個人情報処理の委託

当社は円滑なサービス提供のため、以下のとおり個人情報処理業務を委託しております。

当社は委託契約の締結時に「韓国個人情報保護法」第26条に基づき、委託業務遂行目的以外の個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書等の文書に明記し、受託者が個人情報を安全に処理しているかを監督しております。

6. 個人情報の国外移転

当社はサービス提供のため、以下のとおり個人情報を国外の第三者に提供しております。

当社は個人情報の国外移転の際、「韓国個人情報保護法」第28条の8に基づき保護措置を講じております。

7. 情報主体と法定代理人の権利・義務および行使方法

1. 情報主体は、当社に対していつでも個人情報の閲覧、訂正、削除、処理停止の請求等の権利を行使することができます。
2. 第1項に基づく権利行使は、当社に対し「韓国個人情報保護法」施行令第41条第1項に基づき、書面、電子メール（info@kaldi.co.kr）等を通じて行うことができ、当社は遅滞なく対応いたします。
3. 第1項に基づく権利行使は、情報主体の法定代理人または委任を受けた者等の代理人を通じて行うこともできます。この場合、「個人情報処理方法に関する告示」別紙第11号様式に基づく委任状を提出していただく必要があります。
4. 個人情報の閲覧および処理停止の請求は、「韓国個人情報保護法」第35条第4項、第37条第2項により情報主体の権利が制限される場合があります。
5. 個人情報の訂正および削除の請求は、他の法令においてその個人情報が収集対象として明示されている場合、その削除を請求することはできません。
6. 当社は、情報主体の権利に基づく閲覧の請求、訂正・削除の請求、処理停止の請求を受けた際、請求者が本人であるか正当な代理人であるかを確認いたします。
7. 退会を希望される場合は、サイト内のマイページから直接退会手続きを行うことができます。退会時に会員の個人情報は即時破棄されます。ただし、関連法令に基づき保存が必要な情報は、当該期間中保存した後に破棄いたします。

8. 個人情報の破棄手続きおよび方法

当社は、個人情報の保有期間の経過、処理目的の達成等により個人情報が不要となった場合には、遅滞なく当該個人情報を破棄いたします。

ア. 破棄手続き

利用者が入力した情報は、目的達成後に別のデータベースに移行され（紙の場合は別の書類として）、内部方針およびその他の関連法令に基づき一定期間保管された後、または即時に破棄されます。この際、データベースに移行された個人情報は、法律に基づく場合を除き、他の目的で利用されることはありません。

イ. 破棄方法

• 電子的ファイル形式の情報は、記録を再生できない技術的方法を使用して破棄いたします。
• 紙に印刷された個人情報は、シュレッダーによる裁断または焼却により破棄いたします。

9. Cookieの設置・運用および拒否

ア. Cookieの使用目的

当社は利用者に適切なサービスを提供するため、以下のCookieを使用しております。

イ. Cookieの設置・運用および拒否

利用者はCookieの設置について選択権を有しております。従って、利用者はウェブブラウザのオプション設定により、すべてのCookieを許可するか、Cookieが保存されるたびに確認を行うか、またはすべてのCookieの保存を拒否することができます。

ただし、Cookieの保存を拒否した場合、ログインが必要な一部のサービスの利用に支障が生じる場合がございます。

Cookie設定の変更方法

• Chrome：設定 > プライバシーとセキュリティ > Cookieと他のサイトデータ
• Safari：環境設定 > プライバシー
• Firefox：設定 > プライバシーとセキュリティ > Cookieとサイトデータ
• Edge：設定 > Cookieとサイトのアクセス許可 > Cookieとサイトデータの管理と削除

10. 個人情報の安全性確保措置

当社は個人情報の安全性確保のため、以下の措置を講じております。

• 管理的措置：内部管理計画の策定・実施、定期的な従業員教育
• 技術的措置：個人情報処理システム等のアクセス権限管理、アクセス制御システムの設置、固有識別情報等の暗号化（非会員注文パスワードのBCrypt暗号化）、SSL/TLS暗号化通信、セキュリティソフトウェアの導入・更新
• 物理的措置：サーバールーム、資料保管室等への入退室管理

11. 個人情報保護責任者

当社は個人情報処理に関する業務を総括して責任を負い、個人情報処理に関する情報主体の苦情処理および被害救済等のため、以下のとおり個人情報保護責任者を指定しております。

利用者は当社のサービスを利用する中で発生したすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済等に関する事項を個人情報保護責任者にお問い合わせいただけます。当社は利用者のお問い合わせに対し遅滞なくご回答および対応いたします。

12. 権利侵害の救済方法

情報主体は個人情報侵害による救済を受けるため、個人情報紛争調整委員会、韓国インターネット振興院個人情報侵害届出センター等に紛争解決や相談等を申請することができます。

• 個人情報紛争調整委員会：（局番なし）1833-6972（www.kopico.go.kr）
• 個人情報侵害届出センター：（局番なし）118（privacy.kisa.or.kr）
• 大検察庁：（局番なし）1301（www.spo.go.kr）
• 警察庁：（局番なし）182（ecrm.cyber.go.kr）

13. 個人情報処理方針の変更

本個人情報処理方針は施行日より適用され、法令および方針に基づく変更内容の追加、削除、修正がある場合には、変更事項の施行7日前よりお知らせにて告知いたします。