プライバシーポリシー
「株式会社Mewpot」(「www.mewpot.com 」以下「株式会社Mewpot」)は、(は)個人情報保護法に基づき、利用者の個人情報保護及び権益を保護し、個人情報と関連した利用者の苦情を円滑に処理できるよう、次のような処理方針を定めています。
「株式会社Mewpot」は、会社は個人情報処理方針を改正する場合、ウェブサイトのお知らせ(または個別のお知らせ)を通じてお知らせします。
○ 本方針は、2022年10月01日に改正され、2022年11月01日から施行されます。
1. 個人情報の処理目的「株式会社Mewpot」(「www.mewpot.com 」以下「株式会社Mewpot」)は、個人情報を次の目的のために処理します。 処理した個人情報は、次の目的以外の用途には使用されず利用目的が変更された場合には事前同意を求める予定です。
あ. ホームページ会員登録及び管理
会員加入意思確認、会員制サービス提供にともなう本人識別·認証、会員資格維持·管理、制限的本人確認制施行にともなう本人確認、サービス不正利用防止、各種告知·通知、苦情処理、紛争調整のための記録保存などを目的に個人情報を処理します。
い. 苦情事務処理
苦情人の身元確認、苦情事項確認、事実調査のための連絡・通知、処理結果通知などを目的に個人情報を処理します。
う. 財貨又はサービスの提供
サービス提供、コンテンツ提供、カスタムサービス提供、本人認証、料金決済・精算などを目的に個人情報を処理します。
え.マーケティングおよび広告への活用
新規サービス(製品)の開発及びカスタマイズサービスの提供、イベント及び広告性情報の提供及び参加機会の提供、人口統計学的特性によるサービスの提供及び広告の掲載、サービスの有効性の確認、接続頻度把握または会員サービス利用に関する統計などを目的に個人情報を処理します。
2. 個人情報ファイルの現況
1. 個人情報ファイル名:Mewpotド個人情報ファイル
- 個人情報項目:電子メール、パスワード、ログインID、性別、生年月日、名前、連絡先、サービス利用記録、アクセスログ、クッキー、アクセスIP情報、決済記録
- 収集方法:ホームページ、提携会社から提供を受ける、生成情報収集ツールによる収集
- 保有根拠:サービス維持及び改善
- 保有期間:3年
3. 個人情報の処理及び保有期間
① 「株式会社Mewpot」は(は)法令に基づく個人情報保有·利用期間または情報主体から個人情報を収集する際に同意を受けた個人情報保有、利用期間内で個人情報を処理、保有します。
② それぞれの個人情報の処理および保有期間は以下のとおりです。
1.「ホームページ会員登録及び管理」
「ホームページ会員登録および管理」に関する個人情報は、収集および利用に関する同意日から「3年」まで上記利用目的のために保有および利用されます。
- 保有根拠:サービスの維持及び改善
- 例外事由:ほとんどなし
2.「苦情事務処理」
「苦情事務処理」と関連した個人情報は収集および利用に関する同意日から「3年」まで上記利用目的のために保有および利用されます。
- 保有根拠:サービスの維持及び改善
- 例外事由:関連法律によって要求される場合に限る
3.「財貨またはサービス提供」
「財貨またはサービス提供」に関する個人情報は収集および利用に関する同意日から「3年」まで上記利用目的のために保有および利用されます。
- 保有根拠:サービスの維持及び改善
- 例外事由:関連法律によって要求される場合に限る
4.「マーケティングおよび広告への活用」
「マーケティングおよび広告への活用」に関する個人情報は、収集および利用に関する同意日から「3年」まで、上記の利用目的のために保有および利用されます。
- 保有根拠:サービスの維持及び改善
- 例外事由:関連法律によって要求される場合に限る
4. 個人情報の第三者提供に関する事項
① 「株式会社Mewpot」(「www.mewpot.com 」以下「株式会社ミューポット」)は、情報主体の同意、法律の特別な規定など個人情報保護法第17条及び第18条に該当する場合にのみ、個人情報を第三者に提供します。
② 「株式会社Mewpot」（「www.mewpot.com 」）が第5条の個人情報処理委託先以外の第3者に利用者の個人情報を提供する場合には、事前に利用者に第3者の情報及び提供する情報の内訳について通知します。
5. 個人情報処理委託
① 「株式会社Mewpot」は円滑な個人情報業務処理のために次のように個人情報処理業務を委託しています。
1.
- 委託を受ける者(受託者):(株)KGイニシス、(株)カカオペイ、(株)ペイプル、ナイスペイメンツ株式会社
- 委託する業務の内容:決済処理(クレジットカード及びその他の決済手段)及び決済盗用防止
2.
- 委託を受ける者(受託者):アイムポート
- 委託する業務の内容:決済APIの提供
3.
- 委託を受ける者(受託者):Amazonウェブサービス(AWS)
- 委託する業務の内容:クラウドサービスを利用したシステム運営及びデータ保管
4.
- 委託を受ける者(受託者):ダナル
- 委託する業務の内容:本人認証処理
② 「株式会社Mewpot」は、委託契約締結時に個人情報保護法第25条に基づき、委託業務遂行目的以外の個人情報処理禁止、技術的·管理的保護措置、再委託制限、受託者に対する管理·監督、損害賠償等の責任に関する事項を契約書等文書に明示し、受託者が個人情報を安全に処理するかを監督しています。
③ 委託業務の内容や受託者が変更された場合には、遅滞なく本個人情報処理方針を通じて公開するようにします。
6. 情報主体と法定代理人の権利・義務およびその行使方法利用者は個人情報主体として次のような権利を行使することができます。
① 情報主体は株式会社Mewpotに対し、いつでも個人情報の閲覧、訂正、削除、処理停止要求などの権利を行使することができます。
② 第1項による権利行使は株式会社Mewpotに対して個人情報保護法施行令第41条第1項により書面、メール、模写伝送(FAX)等を通じて行うことができ、株式会社Mewpotはこれに対して遅滞なく措置します。
③ 第1項に基づく権利行使は、情報主体の法定代理人や委任を受けた者などの代理人を通じて行うことができます。 この場合、個人情報保護法施行規則別紙第11号書式による委任状を提出しなければなりません。
④ 個人情報の閲覧及び処理停止の要求は、個人情報保護法第35条第5項、第37条第2項により情報主体の権利が制限されることがあります。
⑤ 個人情報の訂正及び削除要求は、他の法令でその個人情報が収集対象として明示されている場合には、その削除を要求することができません。
⑥ 株式会社Mewpotは、情報主体の権利に基づく閲覧の要求、訂正·削除の要求、処理停止の要求時の閲覧等の要求をした者が本人であるか正当な代理人であるかを確認します。
7. 処理する個人情報の項目作成
① 「株式会社Mewpot」（「www.mewpot.com 」以下「株式会社Mewpot」）は、以下の個人情報項目を処理しています。
1「ホームページ会員登録及び管理」
- 必須項目:電子メール、パスワード、ログインID、性別、生年月日、名前、連絡先、サービス利用記録、アクセスログ、クッキー、アクセスIP情報、決済記録
- 選択項目:
2.「苦情事務処理」
- 必須項目:電子メール、パスワード、ログインID、性別、生年月日、名前、連絡先、サービス利用記録、アクセスログ、クッキー、アクセスIP情報、決済記録
- 選択項目:
3「財貨またはサービス提供」
- 必須項目:電子メール、パスワード、ログインID、性別、生年月日、名前、連絡先、サービス利用記録、アクセスログ、クッキー、アクセスIP情報、決済記録
- 選択項目:
4「マーケティング及び広告への活用」
- 必須項目:電子メール、パスワード、ログインID、性別、生年月日、名前、連絡先、サービス利用記録、アクセスログ、クッキー、アクセスIP情報、決済記録
- 選択項目:
8. 個人情報の破棄「株式会社ミューポット」は原則的に個人情報処理目的が達成された場合には遅滞なく該当個人情報を破棄します。 破棄の手続き、期限および方法は次のとおりです。
- 破棄手続き 利用者が入力した情報は、目的を達成した後、別途のDBに移され（紙の場合は別途の書類）、内部方針及びその他の関連法令に従って一定期間保存された後、または直ちに破棄されます。 この際、DBに移された個人情報は、法律による場合以外は他の目的で利用されません。
- 破棄期限 利用者の個人情報は、個人情報の保有期間が経過した場合には、保有期間の終了日から5日以内に、個人情報の処理目的の達成、当該サービスの廃止、事業の終了など、その個人情報が不要になったときには、個人情報の処理が不要と認められる日から5日以内に、その個人情報を破棄します。
- 破棄方法 電子ファイル形式の情報は、記録を再生できない技術的方法を使用します。
9. 個人情報自動収集装置の設置·運営及び拒否に関する事項
① 株式会社Mewpotは、個別のカスタムサービスを提供するために利用情報を保存し、随時呼び出してくる「クッキー(cookie)」を使用します。
② クッキーはウェブサイトを運営するのに利用されるサーバー(http)が利用者のパソコンブラウザに送る少量の情報であり、利用者のパソコン内のハードディスクに保存されることもあります。
あ. クッキーの使用目的 : 利用者が訪問した各サービスとウェブサイトに対する訪問および利用形態、人気検索語、セキュリティ接続可否などを把握し、利用者に最適化された情報提供のために使用されます。
え. クッキーのインストール・ 運営及び拒否 : ウェブブラウザ上段のツール「インターネットオプション」個人情報メニューのオプション設定により、クッキーの保存を拒否することができます。
い. クッキーの保存を拒否する場合、カスタマイズされたサービスの利用が困難になる可能性があります。
③ ウェブログ分析 : ウェブサイト上のユーザーのサービス利用形態の分析を指します。
1. ウェブログツール分析ツール : Google Analytics、hotjar
2. ウェブログ分析ツールの拒否方法:
- - Google Analytics 遮断 : https://tools.google.com/dlpage/gaoptout/
- - Hotjar 遮断 : https://www.hotjar.com/legal/compliance/opt-out
3. その他のウェブログ分析ツールの場合、ツールごとの拒否方式に従います。
10. 個人情報保護責任者作成
① 株式会社Mewpot('www.mewpot.com '以下、'株式会社Mewpot'は、個人情報処理に関する業務を総括して責任を持ち、個人情報処理に関する情報主体の苦情処理および被害救済などのために以下のように個人情報保護責任者を指定しています。
▶ 個人情報保護責任者 氏名 : チョ·ヘリム 役職 : 代表 役職 : 代表取締役 連絡先 : contact@mewpot.com
※ 個人情報保護担当部署にお繋ぎします。
② 情報主体は株式会社Mewpot('www.mewpot.com '以下、'株式会社Mewpot')のサービス(または事業)を利用する際に発生したすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済などに関する事項を個人情報保護責任者および担当部署にお問い合わせいただけます。 株式会社Mewpot('www.mewpot.com '以下、'株式会社Mewpot'は)情報主体のお問い合わせに対し、遅滞なく回答・処理いたします。
11. 個人情報処理方針の変更
① この個人情報処理方針は施行日から適用され、法令および方針による変更内容の追加、削除および訂正がある場合には、変更事項の施行7日前から公示事項を通じて告知します。
12. 個人情報の安全性確保措置「株式会社Mewpot」は、個人情報保護法第29条に基づき、次のように安全性確保に必要な技術的/管理的及び物理的措置を行っています。
1. 定期的な自主監査の実施
個人情報取扱関連の安定性確保のため、定期的（四半期1回）に自主監査を実施しています。
2. 個人情報取扱職員の最小化及び教育
個人情報を取り扱う職員を指定し、担当者に限定して最小限に抑え、個人情報を管理する対策を行っています。
3. 内部管理計画の策定及び施行
個人情報の安全な処理のために内部管理計画を樹立して施行しています。
4. ハッキング等に備えた技術的対策
「株式会社Mewpot」はハッキングやコンピュータウイルスなどによる個人情報の流出および毀損を防ぐためにセキュリティプログラムを設置し、周期的な更新·点検を行い、外部からのアクセスが統制された区域にシステムを設置し、技術的/物理的に監視および遮断しています。
5. 個人情報の暗号化
利用者の個人情報は、パスワードは暗号化され保存・管理されており、本人だけが知ることができ、重要なデータはファイルや伝送データを暗号化したり、ファイルロック機能を使用するなどの別途のセキュリティ機能を使用しています。
6. 接続記録の保管及び偽造 · 変造防止
個人情報処理システムに接続した記録を少なくとも6ヶ月以上保管・管理しており、接続記録が偽造・変造及び盗難·紛失されないようにセキュリティ機能を使用しています。
7. 個人情報へのアクセス制限
個人情報を処理するデータベースシステムに対するアクセス権限の付与、変更、抹消を通じて個人情報に対するアクセス統制のために必要な措置を取っており、侵入遮断システムを利用して外部からの無断アクセスを統制しています。
