OHSOFT プライバシーポリシー
OORT Inc.(以下「OHSOFT」)は、個人情報保護法第30条に基づき、情報主体の個人情報を保護し、関連する苦情を迅速かつ円滑に処理するために、以下のプライバシーポリシーを策定し、公開します。
第1条(個人情報の処理目的)
OHSOFTは、以下の目的で個人情報を処理します。処理された個人情報は、以下に定める目的以外には使用されず、利用目的が変更された場合、OHSOFTは個人情報保護法第18条に基づき、別途の同意を得るなどの必要な措置を講じます。
- ウェブサイト会員登録および管理:会員制サービスを提供し、会員資格を維持・管理するために、本人の識別と認証を目的として個人情報を処理します。
- 購入および返金:決済サービスを提供するために、メールアドレス、氏名、ID、パスワード、携帯電話番号などの必要な情報を処理します。
- ソフトウェアのライセンス認証:認証サービスを提供するために、IPアドレス、クッキー、訪問日時、サービス利用記録、不正利用の記録、ソフトウェアのバージョン記録、正規品の認証記録などの必要な情報を処理します。
OHSOFTは、サービス利用に関する本人確認、お問い合わせや苦情の処理、通知の送付を行い、会員情報はマーケティングおよび広告にも利用される場合があります。OHSOFTは、新製品、新サービス、パーソナライズされた資料、製品に影響を及ぼす重要なポリシー変更に関する案内や通知を送付することがあります。
第2条(個人情報の処理および保有期間)
OHSOFTは、法令で定められた保有・利用期間または情報主体が同意した保有・利用期間の範囲内で、個人情報を処理し保有します。
具体的な処理および保有期間は以下のとおりです。
- 電子商取引における消費者保護に関する法律:
- 契約または申込みの撤回に関する記録:5年
- 代金決済および商品などの供給に関する記録:5年
- 消費者の不満または紛争処理に関する記録:3年
- 電子金融取引法:
- 電子金融取引に関する記録:5年
第3条(個人情報の第三者への提供)
OHSOFTは、第1条(個人情報の処理目的)で明示した範囲内でのみ個人情報を処理し、第三者への個人情報の提供は、情報主体の同意がある場合、または個人情報保護法第17条および第18条が適用される場合に限られます。
現在、OHSOFTは第三者に個人情報を提供していません。
第4条(個人情報処理の委託)
OHSOFTは、個人情報の処理業務を第三者に委託していません。(ただし、PG会社を通じて運営される決済システムについては、当該会社が処理を行います。)
委託契約を締結する際、OHSOFTは個人情報保護法第26条に基づき、委託業務の遂行以外の目的での個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償責任などの事項を契約書に明記し、受託者が個人情報を安全に取り扱っているかを監督します。
委託業務の内容や受託者が変更された場合、OHSOFTは本プライバシーポリシーを通じて遅滞なく変更内容を公表します。
第5条(情報主体および法定代理人の権利・義務と行使方法)
情報主体は、OHSOFTに対し、いつでも自分の個人情報への閲覧、訂正、削除、処理の一時停止などを請求するなどの権利を行使できます。
これらの権利は、個人情報保護法施行令第41条第1項に基づき、書面、電子メール、ファクシミリ、またはこれに類する方法により行使することができ、OHSOFTはその請求を遅滞なく対応します。
権利は情報主体の法定代理人または委託された代理人を通じて行使することもできます。この場合、「個人情報処理方法に関する公示告示(第2020-7号)」別紙第11号の形式による委任状を提出しなければなりません。
個人情報の閲覧請求および処理の一時停止請求は、個人情報保護法第35条第4項および第37条第2項により制限される場合があります。
他の法令により収集が明示的に義務付けられている個人情報については、削除を請求することができません。
閲覧、訂正、削除、処理の一時停止の請求があった場合、OHSOFTは請求者が本人または正当に委任された代理人であるかどうかを確認します。
第6条(個人情報の破棄)
保有期間の経過や処理目的の達成などにより個人情報が不要になった場合、OHSOFTは当該個人情報を遅滞なく破棄します。
他の法令により個人情報を引き続き保有しなければならない場合は、OHSOFTは当該個人情報を別個のデータベースまたはその他の保管場所に保存します。
破棄手順:OHSOFTは破棄事由が発生した個人情報を選定し、個人情報保護責任者の承認を得て破棄します。
第7条(個人情報の安全性確保措置)
OHSOFTは個人情報の安全性を確保するため、以下の措置を講じています。
- 定期的な内部監査:個人情報処理の安全性を確保するため、内部監査を実施しています。
- ハッキングなどに対する技術的対策:ハッキングやウイルスなどによる個人情報の漏えい・破損を防ぐための検査を行い、外部からのアクセスを遮断しています。
- 個人情報へのアクセス制限:個人情報を処理するデータベースシステムへのアクセス権限の付与・変更・回収を通じて、アクセスを管理しています。
第8条(個人情報を自動的に収集する装置の設置・運営および拒否)
当社はサービスの提供のため、ログインセッションの維持などのクッキーを使用しており、これらはブラウザーを閉じると自動的に削除されます。
クッキーの設定はブラウザーのオプションで変更でき、クッキーを拒否すると一部のサービスの利用が制限される場合があります。
提供されるソフトウェアは、正常な動作のためにインターネットを介して通信を行います。通信機能は、アップデートの確認、正規ユーザー認証・登録、ライセンス管理のために使用されます。本プログラムをインストールすることにより、ユーザーは本ソフトウェアが提供する通信機能の使用に同意したものとみなされます。
第9条(個人情報保護責任者と閲覧請求)
OHSOFTは、個人情報処理業務を統括し、情報主体の苦情処理および被害救済を行う個人情報保護責任者を指定しています。同責任者は、個人情報保護法第35条に基づく個人情報の閲覧請求の受付・処理も担当します。
- 個人情報保護責任者および開示請求担当者
- 氏名:パク・ビョンイク(Park Byung-ik)
- 役職:個人情報保護責任者
- 連絡先:ohsoft.online@gmail.com
情報主体は、OHSOFTのサービス利用に伴って発生する問い合わせ、苦情処理、損害救済の申し立て、個人情報の開示請求などについて上記の連絡先に申し立てることができ、OHSOFTは迅速に対応・処理いたします。
第10条(権利侵害の救済措置)
個人情報に関する権利侵害の救済を受けるため、情報主体は以下の機関に紛争調整や相談を申し立てることができます。
- 個人情報紛争調整委員会:1833-6972(市外局番なし)(www.kopico.go.kr)
- 個人情報侵害申告センター:118(市外局番なし)(privacy.kisa.or.kr)
- 大検察庁:1301(市外局番なし)(www.spo.go.kr)
- 警察庁:182(市外局番なし)(cyberbureau.police.go.kr)
個人情報保護法第35条(個人情報の開示)、第36条(個人情報の訂正・削除)、第37条(個人情報の処理停止など)に基づく請求に関して公的機関の処分または不作為により権利・利益を侵害された場合は、行政審判法に基づく行政審判を提起することができます。詳細については、中央行政審判委員会(www.simpan.go.kr)をご参照ください。