MOCA SystemのAirfobサービスにおける 個人情報取扱方針

第1条　収集する個人情報の項目

第2条　個人情報の収集方法

第3条　個人情報の利用目的

第4条　個人情報の保存および利用期間

第5条　個人情報の第三者提供

第6条　個人情報取扱の委託および国外移転

第7条　情報主体の権利・義務および行使方法

第8条　個人情報の自動収集装置の設置・運営および拒否

第9条　個人情報の破棄手続きおよび方法

第10条　個人情報の安全性の確保措置

第11条　行動履歴情報の収集・利用および拒否等に関する事項

第12条　個人情報保護責任者および担当者の連絡先

第13条　他のサイトにおける個人情報取扱方針

第14条　個人情報取扱方針の変更および告知の義務

第1条　収集する個人情報の項目

①当社はサービス提供に必要な個人情報のみ収集し、さらに情報が必要な場合には個人情報保護法第18条に基づいて別途の事前同意を得るなど、法令上必要な措置を履行するものとします。

②当社は以下の通り最小限の個人情報を収集して取り扱っております。

第2条　個人情報の収集方法

当社は以下のような方法で個人情報を収集しております。

• ポータルおよびホームページの場合、ユーザーの入力を通じて個人情報を収集します。
• アプリの場合、ポータルで発行されるカード情報をユーザーの端末に保存し、出退勤の履歴は端末を通じてホームページへ送信および保存されます。

第3条　個人情報の利用目的

当社は、個人情報を次の目的のために収集・利用します。収集した個人情報は次の目的以外には利用されず、利用目的が変更される場合は事前同意を得る等、法令上必要な措置を履行するものとします。

*個人位置情報の取扱目的
※当社は位置情報サービスの利用規約で定めた目的範囲内で、個人位置情報をユーザーから別途同意を得て収集・利用することができます。

第4条　個人情報の保存および利用期間

①関係法令の規定により個人情報を保存する必要がない限り、当社は原則的に個人情報の収集及び利用目的が達成された後は、当該情報を遅滞なく破棄します。ただし、個人情報の収集時に利用者から直接同意を得た場合は同意された期間内でのみ保有します。

②当社は関連する個人情報保護法および同法の施行令により、1年間サービスの利用履歴のないユーザーの個人情報を保護するために個人情報の破棄等、個人情報を分離して必要な措置を講ずることができます。この場合、施行30日前までサービスの未使用による個人情報の破棄または分離保存に関する事項を利用者に通知します。

③当社が取り扱う個人情報の保存期間は以下の通りです。

④上記の個人情報収集の目的を達成した場合、速やかに情報を破棄しなければならないという原則にもかかわらず、関連法令の規定および内部方針により取引関連の管理義務の関係確認等を理由として、一定期間の保存が求められる場合は次のように一定期間保存します。
–サービス利用に関する個人情報：情報主体の同意および通信秘密保護法によって3か月
–表示・広告に関する記録：電子商取引等における消費者保護に関する法律によって6か月
–契約または退会に関する記録：電子商取引等における消費者保護に関する法律によって5年
–代金決済および財貨等の供給に関する記録：電子商取引等における消費者保護に関する法律によって5年
–消費者苦情または紛争処理に関する記録：電子商取引等における消費者保護に関する法律によって3年

*個人位置情報の保存期間
※当社が位置情報サービスの提供を目的として収集した位置情報は、お客様（会員）およびアプリのユーザーが退会または同意撤回をするまでの最小限の期間保存および利用されます。

*個人位置情報の収集・利用・提供の事実確認資料の保存根拠および保存期間
※当社は位置情報の保護および利用等に関する法律第16条に基づいて、個人位置情報の利用・提供の事実確認資料を自動的に記録・保存し、当該資料は6か月以上保存します。

第5条　個人情報の第三者提供

①当社は利用者の同意を得たり、或いは関連法令等によって提供が求められたりする場合を除いては、いかなる場合にも利用者の個人情報を利用または第三者に提供しません。

②ただし、次の場合は情報主体の別途同意なしに提供することができます。
–サービス提供による料金精算のために必要な場合
–統計作成、学術研究または市場調査のために必要な場合として、個人を特定できない形に加工して研究団体、アンケート調査会社、リサーチ機関などに提供する場合
–個人情報保護法、情報通信網の利用促進および情報保護等に関する法律、通信秘密保護法、国税基本法、金融実名取引および秘密保護に関する法律、信用情報の利用および保護に関する法律、電気通信基本法、電気通信事業法、地方税法、消費者保護法、刑事訴訟法等法律上特別な規定がある場合

*　個人位置情報の第三者提供および提供に伴う通知に関する事項
※当社は個人位置情報を利用者が指定する第三者に提供する場合、個人位置情報を収集した通信端末で毎回利用者さら提供を受ける者、提供日時および提供目的を直ちに通知します。ただし、個人位置情報を収集した当該通信端末にメッセージ、音声または動画の受信機能がない場合は、利用者があらかじめ指定した通信端末またはEメールアドレス、オンライン掲示等で通知します。

第6条　個人情報取扱の委託および国外移転

①当社は円滑な情報提供、サービス提供の安定性と最新技術の提供等に向けて下記の通りクラウドサービスを利用します。クラウドサービスの技術的・管理的保護措置はクラウド事業者のポリシーに従います。クラウド事業者は物理的な管理のみ行い、利用者の個人情報にはアクセスしません。

<個人情報取扱の委託>

※個人情報保護の責任者または担当部署に連絡して個人情報の移転を拒否することができます。ただし、個人情報の移転に拒否する場合はMOCA Systemのサービス利用に制限がある可能性があります。

②当社は事業者が委託業務の目的以外の個人情報取扱の禁止、技術的・管理的保護措置の遵守、その他の個人情報の関係法令に違反しないよう、管理・監督しております。

③委託業務の内容や受託者が変更される場合は、遅滞なく本個人情報取扱方針を通じて開示します。

第7条　情報主体の権利・義務および行使方法

1．情報主体は当社に対し、いつでも個人情報の閲覧・訂正・削除・取扱停止の請求等の権利を行使することができます。

‍2．上記の権利は書面、Eメール、FAX等を通じて行使することができ、当社はこれに対して遅滞なく措置をとります。

3．情報主体の法定代理人或いは委任を受けた者等の代理人を通して権利を行使することもできます。この場合は委任状を提出しなければなりません。

4．満14歳未満の児童に関する個人情報の閲覧等の請求は法定代理人が直接しなければならず、情報主体が満14以上の未成年者である場合はその個人情報に関して未成年者本人が権利を行使するか、または法定代理人を通して権利を行使することもできます。

5．個人情報の閲覧および取扱停止の請求は「個人情報保護法」第35条第4項、第37条第2項により、情報主体の権利が制限される場合があります。

6．個人情報の訂正および削除の請求は他の法令でその個人情報が収集対象として明記されている場合、個人情報の削除を請求することができません。

7．当社は情報主体の権利に基づく閲覧、訂正・削除、取扱停止を請求された際、その請求者が本人或いは正当な代理人であるかどうかを確認します。

8．会員情報の照会および変更、退会、同意撤回の方法は以下の通りです。

*　8歳以下の児童等の権利・義務とその行使方法
※　当社は次の場合にあたる者（以下「8歳以下の児童等」）の位置情報の保護および利用等に関する法律第26条2項にあたる者（以下「保護義務者」）が8歳以下の児童等の生命または身体保護のために個人位置情報の利用または提供に同意する場合は、本人が同意したものとみなします。

第8条　個人情報の自動収集装置の設置・運営および拒否

①当社はクッキー（Cookie）に類似した技術であるセッションおよびローカルストレージ技術を使用しています。当該ストレージにおいてはログインするとユーザーのパソコンに小さなテキストファイルが保存されます。このテキストファイルはユーザーがサイトを再訪問する際にウェブサイトが読み取るデータを保存します。

②当社はセッションおよびローカルストレージを以下のように利用しております。
・ユーザーがサービスを利用する際にユーザーのセッションを維持するため
・ユーザーがサービスを利用する際の利便性を向上させるため

③セッションおよびローカルストレージに保存される情報は以下の通りです。
・セッション維持のためのトークン情報
・ユーザーが選択したサービス言語
・ユーザーが選択する際、簡単ログインのためのユーザーID

④ユーザーはサービスを使用し続けることで、当社が本個人情報取扱方針に従ってクッキーに類似した技術を使用することに同意します。
–当社はユーザーに対しより適切かつ有効なサービスを提供するため、ウェブサイトへのアクセスと同時にクッキーを使用します。
–クッキーとは当社のサイトにアクセスした際に、自動的に会員のパソコン内に送られるテキストファイルのことで、会員はクッキーを使用するかどうかを選択できます。

[クッキー設定方法の例示]

1．Internet Explorer（Windows 10用Internet Explorer 11）：使用地域を確認後、削除
–　Internet Explorerを起動し、「ツール」→「インターネットオプション」を選択
–　「プライバシー」タブを選択して「設定」欄から「詳細設定」をクリックし、「ブロックする」または「許可する」を選択

2．Microsoft Edge
–　Edgeでブラウザーウィンドウの右上隅にある「設定その他」…を選択します。
–「設定」ページの左側の「プライバシー、検索、サービス」をクリックし、「トラッキングの防止」セッションで「追跡防止」を使用するかどうかおよびレベルを選択します。
–　「InPrivate」を検索するとき常に「厳重」な追跡防止を使用するかどうかを選択します。
–　下にある「プライバシー」で「トラッキング拒否要求を送信する」のオン/オフを選択します。

3．Chromeブラウザ
–　Chromeで右上のその他アイコン「⋮」をクリックし、「設定」を選択します。
–　設定ページの下の方にある「詳細設定を表示」をクリックし、「プライバシーとセキュリティ」項目で「コンテンツ設定」をクリックします。
–　Cookie項目で「サードパーティのCookieとサイトデータをブロックする」にチェックを入れます。

4．Safari
–　MacのSafariアプリケーションで、「Safari」＞「設定」を選択してから、「プライバシー」をクリックします。
–　「Webサイトデータを管理」をクリックします。
–　1つ以上のWebサイトを選択してから、「削除」または「すべてを削除」をクリックします。

ほとんどのインターネットブラウザではユーザーが直接クッキーを受け入れるかどうかを選択することができます。しかし、ユーザーがクッキーの削除やクッキー機能の制限を設定する場合はWebサイトの便利な機能を利用できなくなり、これによってユーザーならではの体験が制限される可能性があります。

[Google Analyticsに関するご案内]
1．当社は、お客様により良いサービスを提供するためにGoogle Inc（以下「Google」）が提供するウェブ分析サービスであるGoogle Analyticsを使用しています。これは当社サービスの利用状況を分析および評価することで顧客ニーズを把握するとともに、サービスや製品を改善し、パーソナライズして効率的なサービスを提供することを目的としています。

2．Google Analyticsは、お客様のコンピューター上に置かれるテキストファイルであるクッキー（Cookie）を使用して、ユーザーのWebサイトの利用方法を分析します。

3．Googleはクッキーを通じて収集された情報をアメリカ所在のGoogleサーバーに移して保存します。

4．Googleはこれらの情報を、法律の規定に基づいて情報を提供すべき第三者もしくはGoogleに代わって当該情報を取り扱う第三者がいる場合は、当該第三者に対して情報を提供することができます。

5．Googleは、お客様のIPアドレスとGoogleが保有する他のデータを関連付けることはありません。

6．お客様が別途の設定でGoogleのクッキー利用を拒否しない限り、Googleクッキー及びGoogle Analyticsによって生成された全ての情報の利用においてお客様の同意があったものとみなします。

7．Googleの個人情報保護に関する内容はこちらでご確認いただけます。

8．Google Analytics利用の拒否をご希望の方はGoogleサイトを通じて制限したり、すべてのクッキーの保存を拒否したりすることができます。ただし、クッキーの保存を拒否した場合は、ログインが必要な一部のサービスの利用に制限が生じる可能性があり、これに対する責任はユーザーご本人にありますのでご注意ください。

第9条　個人情報の破棄手続きおよび方法

当社は個人情報の取扱目的が達成された場合は、遅滞なく当該の個人情報を破棄することを原則としています。破棄の手続き、期限および方法は次の通りです。

1）破棄手続き
利用者が入力した情報は目的が達成されたら別のDMに移され（紙の場合は別途の書類）、内部方針およびその他の関連法令によって一定期間保存された後、或いは直ちに破棄されます。この際、DBに移された個人情報は法律による場合を除いては他の目的で利用されません。

2）破棄方法
電子的ファイル形態の情報は記録を再生できない技術的方法を使用します。紙に印刷された個人情報はクラッシャーで破砕するか、焼却処分して破棄します。

*個人位置情報の破棄手続きおよび方法
※　当社は利用者が自分の個人（位置）情報を削除したり、退会を要請したりした場合、遅滞なく措置をとり、削除された情報は記録を回復または再生できない方法によってディスクから完全に削除し、今後閲覧や利用が不可能な状態で処理されます。

第10条　個人情報の安全性の確保措置

当社は、次のように安全性確保に必要な技術的、管理的、物理的措置を行っています。

1）管理的措置
情報セキュリティ規定・指針および個人情報の内部管理計画の策定、遵守、点検、教育等

2）技術的措置
個人情報処理システム等へのアクセス権限の管理/認証、アクセス制御システムおよびセキュリティプログラムの設置／運営、個人情報の暗号化、暗号化送信等

3）物理的措置
電算室への出入統制措置の策定/運営等

第11条　行動履歴情報の収集・利用および拒否等に関する事項

①当社は、サービスの利用において情報主体に最適化されたパーソナライズサービスおよび特典、オンラインターゲティング広告などを提供するために、行動履歴情報を収集・利用しています。

②当社は次のように行動履歴情報を収集します。

③当社は、次のようにオンラインターゲティング広告の事業者が行動履歴情報を収集・取り扱うことを許可しています。

-　行動履歴情報を収集および取り扱う事業者：MOCA System
-　行動履歴情報を収集する方法：利用者が当社のウェブサイトにアクセスしたり、アプリを起動したりするよきに自動収集および送信
-　収集・取り扱いの対象となる行動履歴情報項目：利用者のウェブ/アプリ訪問履歴、検索履歴、購入履歴
-　保存・利用期間：1年

④当社はオンラインターゲティング広告などに必要な最低限の行動履歴情報のみを収集し、思想、信念、家族および親戚関係、学歴・病歴、その他のキャリアなど、個人の権利・利益やプライバシーを明確に侵害する恐れのある敏感な行動履歴情報を収集しません。

⑤当社は満14歳未満であることがわかっている児童や満14歳未満の児童を主な利用者とするオンラインサービスからターゲティング広告目的の行動履歴情報を収集しておらず、満14歳未満であることを知っている児童にはターゲティング広告を提供しません。

⑥当社はモバイルアプリでオンラインターゲティング広告のために広告識別子を収集・利用します。情報主体はモバイル端末の設定変更を通じてアプリのターゲティング広告をブロック・許可することができます。
▶　スマートフォンにおける広告識別子のブロック/許可
（1）Android：①設定→②プライバシー→③広告→③広告IDの再設定または広告IDの削除

（2）iPhone：①設定→②プライバシー→③追跡→④アプリが追跡を要請するよう「許可」をオフにする
※　モバイルOSのバージョンによっては、メニューや方法が多少異なる場合があります。

⑦情報主体は、ウェブブラウザのクッキー（Cookie）設定の変更などにより、オンラインターゲティング広告を一括ブロック・許可することができます。ただし、クッキー設定の変更はウェブサイトの自動ログインなど一部サービスの利用に影響を及ぼす可能性があります。
▶　ウェヴブラウザを通じたターゲティング広告のブロック/許可方法（以下省略）

⑧行動履歴情報に関連して、ご不明な点や拒否権の行使方法、被害届出の受付などについて下記の連絡先までお問い合わせください。
▶　個人情報保護の担当部署
部署名：戦略マーケティング室
担当者：戦略マーケティング室部署長
連絡先：support@mocainc.com

第12条 個人情報保護責任者および担当部署の連絡先

①当社は、利用者の個人情報を保護し、個人情報に関する苦情を処理するために以下のように個人情報管理責任者及び関連部署を指定しており、個人情報保護責任者はDPO（Data Protection Officer）および位置情報管理責任者の役割を果たします。

1）個人情報保護最高責任者
・氏名：キム・ドンヒョン/MOCA System

・役職：代表取締役
・連絡先：031-710-4958 / support@mocainc.com
・住所：（株）MOCA System、13554京畿道城南市盆唐区亭子一路248パークビュータワー17階

2）個人情報保護担当部署
・部署：Core開発チーム

・お問い合わせ先：support@mocainc.com
・住所：（株）MOCA System、13554京畿道城南市盆唐区亭子一路248パークビュータワー17階

②お客様は、当社のサービス（または事業）をご利用になられる際に発生したすべての個人情報保護に関するご不明な点、苦情、被害救済などに関する事項を個人情報保護責任者および担当部署にお問い合わせいただけます。当社は、情報主体のお問い合わせに対し遅滞なく回答し処理いたします。

③その他の個人情報侵害に関する申告や相談が必要な場合は、下記の機関までご連絡ください。

・個人情報侵害申告センター（privacy.kisa.or.kr /（国番号なしで）118）
・個人情報紛争調整委員会（www.kopico.go.kr / 1833-6972）
・警察庁サイバー捜査局（ecrm.police.go.kr /（国番号なしで）182）
・大検察庁サイバー捜査課（www.spo.go.kr /（国番号なしで）1301）

第13条　他のサイトにおける個人情報取扱方針

当サイトには他のウェブサイトのリンクが含まれる場合があります。当該の個人情報取扱方針は当サイトで紹介されるAirfobサービスにのみ適用されます。他のウェブサイトにアクセスするリンクをクリックする場合は、該当のサイトの個人情報取扱方針をお読みください。

第14条　個人情報取扱方針の変更および告知の義務

①個人情報取扱方針の内容の追加、削除および修正があるときは、改正の少なくとも7日前からホームページの「お知らせ」を通じて告知します。

②個人情報の収集および活用、第三者提供等のように利用者権利において重要な変更がある場合には、少なくとも30日前に告知します。
1）告知日：2023年5月15日
2）施行日：2023年5月22日