個人情報処理方針

第1条（個人情報の処理目的と収集項目）

当社は次の目的で個人情報を処理し、目的が変わる場合は個人情報保護法第18条に基づき別途同意を得るなど、必要な措置を講じます。

当社は、満14歳未満の児童の個人情報、センシティブ情報、住民登録番号等の固有識別情報を収集しません。クーパン（Coupang） · NAVERアカウントのIDとパスワードも収集しません。

第2条（個人情報の処理と保有期間）

1. 当社は、収集時に同意を得た期間または法令が定める期間の範囲内で個人情報を保有し、利用します。
2. 加入 · アカウント · メンバー情報：利用契約が終了した日（会社スペースの削除または退会）から30日まで保管した後、削除します。その間は加入者が復旧を請求でき、より早い削除を請求された場合はその時点で削除します。
3. マーケティング受信同意の記録：同意を撤回するか利用契約が終了するまで保管します。同意した日から2年ごとに受信同意の有無を改めてお知らせします。
4. 加入メモと返信メール同意の記録：加入 · アカウント情報と同様に、利用契約が終了した日から30日まで保管した後、削除します。
5. オフラインイベントの申込み情報：イベント終了日から30日まで保管した後、削除します。イベントが中止された場合は直ちに削除します。
6. ホームページ訪問統計（Google Analytics）：訪問単位の記録は収集日から最大14か月が経過するとGoogle Analyticsから消去され、その後は画面別の訪問数のような合計のみが残ります。ブラウザのGoogle Analytics Cookieは最終訪問日から最大2年間残り、ブラウザからいつでも消去できます。
7. メール認証を完了していない加入申請の情報：申請日から30日以内に削除します。 [運営者確認中：期間]
8. 次の記録は、関連法令に基づき定められた期間、別途保管します。

   記録	保有期間	根拠法令
   契約または申込みの撤回等に関する記録	5年	電子商取引等における消費者保護に関する法律（韓国）
   代金決済および財貨等の供給に関する記録	5年	電子商取引等における消費者保護に関する法律（韓国）
   消費者の苦情または紛争処理に関する記録	3年	電子商取引等における消費者保護に関する法律（韓国）
   表示 · 広告に関する記録	6か月	電子商取引等における消費者保護に関する法律（韓国）
   税金計算書等の取引証憑	5年	国税基本法（韓国）
   本サービスの接続記録（ログイン · 接続IP · 日時）	3か月	通信秘密保護法（韓国）

第3条（個人情報の第三者提供）

当社は、情報主体の個人情報を第1条の目的の範囲を超えて第三者に提供しません。ただし、情報主体が別途同意した場合、法令に特別の規定がある場合、捜査機関や裁判所が適法な手続により要求した場合は例外とします。

第4条（個人情報処理の委託）

当社は、本サービスを提供するため、次のとおり個人情報の処理業務を委託します。委託契約には、個人情報保護法第26条に基づき、目的外処理の禁止、技術的 · 管理的保護措置、再委託の制限、管理 · 監督、損害賠償等を定め、受託者が安全に処理しているかを監督します。受託者や委託業務が変わった場合は、この方針に反映してお知らせします。

第5条（個人情報の国外移転）

当社は、個人情報保護法第28条の8に基づき、次のとおり個人情報を国外へ移転します。本サービスのサーバーとデータベースが国外にあるため、本サービスを利用すること自体が移転を伴います。

移転を受ける者の連絡先は、各社の個人情報担当窓口（上記アドレス）です。 [運営者確認中：契約書上の担当者連絡先で確認]

AI利用方式とGoogleによる処理：AI利用方式は加入者（会社スペース）の管理者が決済画面で選択し、初期設定はクレジット方式です。クレジット方式では、Googleは有料ティアのデータ処理規約に従い、リクエストの処理にのみ内容を使用し、自社製品の改善には使用しません。無料方式は、管理者が上記のGoogleによるデータ使用の内容を読んで同意した場合にのみ有効になり、当社は同意した人 · 日時 · 案内文のバージョンを記録します。無料方式ではGoogleが内容を自社の目的に使用するため、購入者等の個人情報や秘密として守るべき事業情報をAI機能に入力しないでください。オフ方式では、Googleに何も送信しません。

移転を拒否する方法：情報主体は、第11条の連絡先を通じて国外移転を拒否できます。ただし、本サービス全体が上記のサーバー · データベース上で動作するため、ホスティング · データベース · メール送信の移転を拒否すると加入および本サービスの利用ができなくなり、すでに加入している加入者は解約と削除を請求できます。AI処理（Google）の移転は、加入者の管理者が決済画面のAI利用方式で「オフ」を選択すれば発生しません。オフの状態ではAI機能のみが停止し、その他の機能はそのまま利用できます。メンバーや購入者等の情報主体は、加入者にオフを求めるか、第11条の連絡先を通じて当社に知らせることができます。ホームページ訪問統計（Google Analytics）の移転は、第10条の方法（Cookieの拒否、Googleのオプトアウトアドオン）で防ぐことができ、防いだ場合でもホームページと本サービスはそのまま利用できます。

第6条（加入者に代わって処理する情報 · 受託処理）

1. 加入者が本サービスに連携したクーパン · NAVERアカウントから収集され、または加入者がアップロードしたデータ（商品 · 発注 · 広告 · 在庫情報、NAVERストアのお問い合わせにおける購入者の氏名 · 注文番号 · お問い合わせ内容等）は、加入者の事業データです。このデータに含まれる購入者等の個人情報については加入者が個人情報処理者であり、当社は加入者の委託を受けて保存 · 表示 · 回答の下書き作成（AI） · 通知のみを行う受託者です。
2. 当社は、加入者の指示なくその個人情報を他の目的に使用せず、第三者に提供せず、第4条 · 第5条の受託者（サーバー · データベース · ファイル · AI）を通じてのみ処理します。
3. その個人情報は、加入者が削除するまで、遅くとも利用契約が終了した日から30日の時点で、加入者の他のデータとともに削除します。加入者は保管期間をより短く定め、または削除を請求することができます。
4. 購入者等の情報主体が閲覧 · 訂正 · 削除を求める場合は加入者（販売者）に対して行えばよく、当社は加入者の指示に従い遅滞なく協力します。当社に直接請求があった場合は、加入者に通知します。
5. この処理に関する当社と加入者の委託関係は個人情報保護法第26条に従い、その内容はこの方針および利用規約第10条に記載されています。

第7条（情報主体と法定代理人の権利とその行使方法）

1. 情報主体は当社に対し、いつでも個人情報の閲覧、訂正 · 削除、処理の停止、同意の撤回（マーケティング受信同意を含む）を求めることができます。
2. 請求は、本サービスの画面（アカウント設定、決済画面の広告性情報受信設定）で直接行うか、第11条の連絡先に書面 · メールで行うことができます。当社は請求を受けた場合、遅滞なく（10日以内に）対応します。
3. 法定代理人や委任を受けた者を通じて請求することもできます。この場合は、個人情報保護法施行規則に定める委任状を併せて提出してください。
4. 当社は、請求した人が本人または正当な代理人であるかを、加入メールアドレス等で確認します。
5. 閲覧および処理停止の請求は個人情報保護法第35条第4項、第37条第2項により制限されることがあり、他の法令で収集対象と定められている個人情報は削除を請求できません。

第8条（個人情報の破棄）

1. 当社は、保有期間が経過し、または処理目的が達成された場合、遅滞なく個人情報を破棄します。法令に基づき引き続き保管しなければならない情報は別途分離して保管し、その期間が経過した後に破棄します。
2. 手続：破棄対象を選定し、個人情報保護責任者の承認を得て破棄します。
3. 方法：電子ファイルは復元できない方法で削除します（データベースの行の削除、バックアップ保管期間が経過した後はバックアップからも削除 [運営者確認中：バックアップ保管期間]）。紙の文書は粉砕または焼却します。

第9条（個人情報の安全性確保措置）

当社は、個人情報保護法第29条に基づき、次の措置を講じます。

1. パスワードは復元できない一方向暗号化（PBKDF2-SHA512）で保存します。
2. すべての通信区間をTLS（HTTPS）で暗号化します。
3. ログインセッションはHttpOnly Cookieでのみ維持し、画面のコードがセッショントークンを扱うことはありません。セッションは一定時間が経過すると失効し、ログインしていない場合は本サービスの画面のコードも配信されません。
4. 会社スペースごとに個別のデータベースを使用し、メニュー単位の権限をサーバー側でも確認します。
5. 運営者による顧客データへのアクセスは障害対応と加入者の依頼時に限定し、アクセス記録を残します。
6. 接続IP · 日時を記録し、ログインの失敗が繰り返された場合はロックし、加入とパスワード再設定はメール認証で確認します。
7. 「일꾼 AIコネクタ」はクーパンのID · パスワードを収集せず、加入者が自らログインしたウィンドウでのみ動作します。
8. 個人情報を取り扱う人員を最小限にとどめ、内部管理計画に基づき教育と点検を行います。 [運営者確認中：内部管理計画]

第10条（Cookie等の自動収集装置）

1. ログインセッションCookie（HttpOnly、必須）：ログイン状態の維持にのみ使用します。ブラウザでCookieを拒否するとログインできません。
2. ブラウザストレージ（localStorage · IndexedDB）：画面設定と表の保存データをそのブラウザ内にのみ置きます。サーバーには送信せず、ログアウトすると消去します。
3. ホームページ訪問統計（Google Analytics）：2026年10月7日から、ホームページ（ilggun.com）の紹介 · セラーガイド · 無料ツールの画面ではGoogle Analyticsを使用します。ブラウザにGoogle Analytics Cookie（_ga等）を残し、閲覧した画面 · 滞在時間 · 流入経路 · 端末 · ブラウザの種類 · おおよその地域をGoogle LLCに送信します（第5条）。当社はこの記録を画面別の訪問統計としてのみ確認し、加入情報（氏名 · メールアドレス等）と結合せず、広告には使用しません。規約 · 処理方針の画面と本サービスの画面（app.ilggun.com）ではGoogle Analyticsを使用しません。
4. 当社は、これ以外の広告 · 分析用の第三者Cookieやトラッキングスクリプトを使用しません。
5. 情報主体はブラウザの設定でCookieの保存を拒否し、または消去することができ、Google Analyticsによる収集はGoogleのオプトアウトアドオン（tools.google.com/dlpage/gaoptout）でも防ぐことができます。訪問統計を拒否しても、ホームページはそのまま利用できます。

第11条（個人情報保護責任者と閲覧請求窓口）

当社は、個人情報の処理に関する業務を統括し、情報主体の苦情処理と被害救済のため、次のとおり個人情報保護責任者を置きます。個人情報保護法第35条に基づく閲覧請求も同じ窓口で受け付けます。

個人情報保護責任者

氏名 노진호 · 職位 代表

メール

official@ilggun.com

電話

010-4498-4562（お客様相談窓口）

情報主体は、本サービスの利用中に生じた個人情報に関するお問い合わせ、苦情、被害救済を上記の責任者に求めることができ、当社は遅滞なく回答します。

第12条（権益侵害の救済方法）

情報主体は、個人情報の侵害に対する被害救済、相談等を次の機関に問い合わせることができます。

• 個人情報紛争調停委員会：（局番なし）1833-6972、www.kopico.go.kr
• 個人情報侵害申告センター：（局番なし）118、privacy.kisa.or.kr
• 大検察庁サイバー捜査課：（局番なし）1301、www.spo.go.kr
• 警察庁サイバー捜査局：（局番なし）182、ecrm.police.go.kr

個人情報保護法第35条（閲覧）、第36条（訂正 · 削除）、第37条（処理停止）の請求に対する当社の処分または不作為により権利を侵害された者は、行政審判法（韓国）に基づき行政審判を請求することができます（中央行政審判委員会 www.simpan.go.kr、110）。

第13条（個人情報処理方針の変更 · 告知義務）

1. この方針の内容が変わる場合は、適用日の7日前から本サービスの画面に変更内容と適用日をお知らせします。収集項目や目的が増えるなど情報主体にとって重要な変更は30日前からお知らせし、加入者が登録したメールアドレスにも送信します。
2. 以前のバージョンの方針は、ご請求があればお見せします。 [運営者確認中：以前のバージョンの保管場所]

第14条（施行日）

この個人情報処理方針は、2026年10月4日から施行します（バージョン1.0、最初に定めた方針）。

2026年10月4日改定（バージョン1.1）：第1条の決済 · サブスクリプション管理の項目にAIクレジットのチャージ · 使用記録とAI無料方式の同意記録を加え、第4条 · 第5条のGoogle LLCの項目をAI利用方式（クレジット · 無料 · オフ）ごとに分けて記載し、AI処理の国外移転を拒否する方法を「オフ」と記載しました。 [運営者確認中：既存加入者への適用日 · 第13条の告知]

2026年10月5日改定（バージョン1.2、2026年10月7日施行）：ホームページ（ilggun.com）の訪問統計にGoogle Analyticsを使用する内容を第1条 · 第2条 · 第4条 · 第5条 · 第10条に加え、第10条の「ホームページはCookieを使用しません」を修正しました。