Daeyoung Chaeviの個人情報処理方針

Daeyoung Chaevi株式会社(以下「会社」)は、情報通信網の利用促進及び情報保護などに関する法律、個人情報保護法など国内関連法令上の個人情報保護の規定を遵守し、関連法令に基づく個人情報処理方針を定め、会社のウェブサイト、アプリケーションまたはこれを通じて提供されるサービス(以下「サービス」)に関するサービス利用約款(以下「約款」)上の会員になろうとする方(以下「会員」)及び電気自動車の製造会社など会社の関連会社と契約を通じてサービスを利用する会員になろうとする方(以下「関連会社会員」)の権益保護に最善を尽くしています。

会社は本個人情報処理方針を通じて、会員が提供する個人情報がどのような用途と方法で利用されており、個人情報保護のためにどのような措置が取られているかをお知らせします。

第1条(収集する個人情報の項目)

①    会社が収集する個人情報の項目とその処理目的は次の通りです。

②選択情報を入力しない場合でも、サービスの利用制限はありません。

③サービスの利用過程や業務処理の過程で、次のような情報が自動的に生成され、収集されることがあります。

- 端末(モバイル、タブレットPCなど各種有線・無線デバイスを含む)IPアドレス、クッキー、車両のMac Address、訪問日時、サービス利用記録

- モバイルサービス利用時：モバイル機器情報(OSの種類及びバージョン、デバイスの種類)

- APP利用時：Userkey(ランダムに生成したAPP固有の値)、プッシュトークン(生成値)、不良利用記録等

第2条(個人情報の収集方法)

会社は次のような方法で個人情報を収集します。

1.ホームページ(会員登録、掲示板、懸賞応募、提携)、モバイル、書面フォーム、電話/FAXによる会員登録、懸賞イベント応募、配送依頼

2.アフィリエイトからの提供

3.生成情報収集ツールによる収集

第3条(行動情報の管理)

①会社は、商品・サービス開発及び顧客分析、マーケティングなどに活用するために行動情報を収集・利用しています。行動情報とは、APPの使用履歴、購買及び検索履歴など、顧客及び会員の関心、傾向などを把握し、分析することができるオンライン上の会員活動情報を指します。

②当社は以下のように行動情報を収集しています。

1.モバイルAPPメニューのクリック履歴

2.モバイルAPP内の入力内容

③当社は、APP内で行われるお客様の主な行動についてログを残す方法で行動情報を収集しています。

④行動情報は収集日から3年間保有・利用されます。保有期間経過後は、非識別化措置後、統計業務目的のためだけに保有・利用されます。

第4条（個人情報の活用目的）

①    会社は、利用者の同意がある場合又は法令の規定による場合を除き、本条で告知した範囲を超えて利用者の個人情報を活用しません。

②    第1項で収集した個人情報の活用目的は以下の通りです。

1.サービス提供に関する契約履行およびサービス提供に伴う料金精算または料金決済、物品配送または請求書等の発送

2.会員登録、会員制サービスの利用、限定的本人確認制度による本人確認、個人識別、不正利用防止、不正使用防止、非認可使用防止、加入意思確認、今後の法定代理人本人確認、事故調査、紛争解決、苦情処理及び告知事項伝達など

3.新規サービス(製品)開発及び特化、イベントなどの広告性情報伝達、人口統計学的特性に応じたサービス提供及び広告掲載、接続頻度把握又は会員のサービス利用に対する統計

第5条(個人情報の保有及び利用期間)

①    会社は、会員が会員資格を維持している間、収集された会員の個人情報を保有・利用することができます。ただし、個人情報の盗用などによる不要な会員脱退などに備えるため、会員脱退要請後7日間個人情報を保存します。

②    会員が脱退するか、資格を喪失する場合には、会員の別途要請がなくても収集された会員情報を削除及び破棄します。ただし、会員の脱退または資格喪失にもかかわらず、関係法令により保存する場合は次のとおりです。

第6条(同意の拒否権及び拒否時の不利益告知)

①    会員は、上記のような本人の個人情報の収集・利用・第三者提供に関する同意を拒否する権利があります。ただし、会員が個人情報の収集・利用・第三者提供に関する同意を拒否する場合には、必然的に下記のような不利益が発生します。

1.    会員が会員登録申請時に会社が収集・利用しようとする個人情報の収集・利用を拒否する場合には、会員の会員登録ができません。

2.    会員のサービス利用過程で会社が収集・利用またはアクセスする個人情報または携帯電話機能の収集・利用またはアクセスを拒否する場合、会員に対するサービスの提供が制限されることがあります。

3.    第三者提供を拒否した場合、会員へのサービスの提供が一部制限される場合があります。

②    会員は、マーケティング活動及び広報のための個人情報の収集・利用及び/又は選択的収集・利用に関する同意を拒否する権利があります。ただし、会員がこれに対する同意を拒否する場合には、イベント、特典に関する情報を提供されないか、景品・販促物の提供、提携サービスの利用、割引特典の適用及びポイント獲得不可などの不利益がある場合があります。

第7条（個人情報の破棄）

①    会社は、個人情報の保有期間の経過、処理目的の達成など、個人情報が不要になったときは、遅滞なく当該個人情報を破棄します。

②    会員から同意された保有期間が経過するか、処理目的が達成されたにもかかわらず、他の法令により個人情報を引き続き保存しなければならない場合には、他の会員の個人情報と分離して保管します。

③    個人情報の破棄の手続き及び方法は以下の通りです。

1.破棄手続き：会社は破棄事由が発生した個人情報を選定し、会社の個人情報保護責任者の承認を受けて個人情報を破棄します。

2.破棄方法 : 会社は電子的なファイル形式で記録・保存された個人情報は記録を復元できない技術的な方法を用いて破棄し、出力物その他の記録媒体に記録された個人情報はシュレッダーで破砕して破棄します。

第8条(会員及び法定代理人の権利とその行使方法)

①    会員はいつでも登録されている自分の個人情報を閲覧したり、修正することができ、会社の個人情報の処理に同意しない場合は、同意を拒否したり、加入解約(会員脱会)を要請することができます。

②    会員の個人情報の照会および修正のためには「個人情報の変更」(または「会員情報修正」など)を、加入解約(同意撤回)のためには「会員脱退」を、それぞれクリックして本人確認手続きを経て、直接閲覧、訂正または脱退が可能です。 あるいは、個人情報管理責任者に書面、電話または電子メールでご連絡いただければ、遅滞なく措置いたします。

③    会員が個人情報の誤りに対する訂正を要請した場合には、会社は当該訂正を完了するまで当該個人情報を利用または提供しません。また、誤った個人情報を第3者に既に提供した場合には、訂正処理結果を第3者に遅滞なく通知し、訂正が行われるようにします。

④    会社は、会員の要請により解約または削除された個人情報は、本方針「第4条個人情報の保有及び利用期間」に記載されたとおり処理し、その他の用途で閲覧または利用できないように処理しています。

第9条(個人情報の第三者提供)

①    会員の個人情報は、会員の事前の同意がある場合や法令に基づく場合を除き、第三者に提供することはありません。

②    万一、会社が第3者に会員の個人情報を提供する場合には、個人情報を提供される者、利用目的、項目、保有及び利用期間、同意を拒否する権利があるという事実及び同意拒否による不利益がある場合には、その不利益の内容などを会員に知らせ、別途同意を受けます。ただし、次の場合は例外とします。

1.法律に特別な規定があるか、法令上の義務遵守のためにやむを得ず収集した場合で、その収集目的の範囲内で個人情報を提供する場合

2.急迫した生命・身体・財産上の利益のために必要な場合

3.情報通信サービスの提供に伴う料金精算のために必要な場合で、その収集目的の範囲内で個人情報を提供する場合

4.他の法律に特別な規定があり、その収集目的の範囲内で個人情報を提供する場合

③    当社は、以下のようにお客様の個人情報を第三者に提供しています。

※充電ローミング会社：韓国電気自動車充電サービス、ChargEV、STraffic、Manageon、Samsung EVC、Starkoff、Cus、LG HelloVision、Charzin、KLIN ELEX、TADA Technology、韓国電気自動車インフラ技術、Humax EV、Everon、GS-Connect、Powercube Korea、済州電気自動車サービス、済州エネルギー公社

※本提供同意以外にも、会社は顧客が別途同意した場合、顧客が同意した内容に基づいて第三者に個人情報を提供することができ、延滞、債務不履行、代金の支払いまたは虚偽その他不正な方法による信用秩序乱乱行為など、信用度を判断できる情報は「信用情報の利用及び保護に関する法律施行令」第28条第1項により、同意なしに信用情報集中機関、信用調査会社に提供されます。

第10条(個人情報処理の委託)

①会社は、より良いサービスを提供するために会員の個人情報の処理を外部専門機関に委託することができ、委託する業務の内容と受託者をいつでも簡単に確認できるように会社のインターネットホームページなどに継続的に掲載し、公開します。

②会社は、円滑な個人情報の業務処理のため、次のように個人情報の処理業務を委託しています。

第11条（個人情報の安全性確保措置）

①当社は、個人情報の安全性確保のため、以下の措置を講じています。

1.技術的保護措置

- 個人情報処理システムなどのアクセス権限の管理：侵入遮断システムを利用して外部からの無断アクセスを統制しています。 また、個人情報処理システムへのアクセス権限の管理を通じて個人情報へのアクセスを統制し、権限の付与、変更または抹消に対する内訳を記録し、その記録を少なくとも5年間保管しています。

- 暗号化措置：お客様の個人情報は、送信時にネットワーク上の個人情報を安全に送信できるセキュリティ装置(SSLなど)を採用しており、保存時には安全な暗号アルゴリズムを適用して管理しています。

- 接続記録の保管及び偽造・変造防止 : 個人情報処理システムに接続した記録を最低2年以上保管・管理しており、接続記録が偽造・変造及び盗難・紛失されないように管理しています。

2.管理的保護措置

- 会社は、個人情報を取り扱う従業員を最小限に抑えており、各従業員別に顧客情報へのアクセス権限を異なり、随時セキュリティ教育を通じ、本方針の遵守を強調しています。

- 入社時、全従業員のセキュリティ誓約書を通じて人による情報流出を事前に防止し、個人情報処理方針に対する履行事項及び従業員の遵守有無を監視するための内部手続きを設けています。

- 個人情報関連取扱者の業務引継ぎは、セキュリティが維持された状態で徹底的に行われ、入社および退社後の個人情報事故に対する責任を明確にしています。

- その他、内部管理者のミスや技術管理上の事故により個人情報の喪失、流出、偽造・変造、毀損が発生した場合、直ちに情報主体に事実を通知し、適切な対策と補償を講じます。

3.物理的保護措置

- 会社は個人情報保管サーバー、個人情報利用端末へのアクセスを制限しています。

第12条(個人情報自動収集装置の使用及び拒否に関する事項)

①会社は、お客様の情報を随時保存し、検索する「クッキー(cookie)」を運用します。

1.クッキーの定義及び保存方法 : クッキー(Cookie)は、ウェブサイトを運営するために利用されるサーバー(http)が会員のコンピュータのブラウザに送る少量の情報であり、会員のPCコンピュータ内のハードディスクに保存されることもあります。クッキーの場合、顧客の有・無線端末は識別しますが、顧客個人を識別することはありません。

2.クッキーの使用目的：会員が訪問した各サービスやウェブサイトへの訪問及び利用形態、人気検索語、セキュリティ接続の有無などを把握し、会員に最適化された情報を提供するために使用されます。

3.拒否設定方法：次の方法を通じたオプション設定により、クッキーの保存を拒否することができます。

- Internet Explorerの場合 : ウェブブラウザ上部のツールメニュー > インターネットオプション > プライバシー > 設定

- Chromeの場合 : ウェブブラウザ右側の設定メニュー > 画面下部の詳細設定表示 > 個人情報のコンテンツ設定ボタン > Cookie

4.Cookieは、ブラウザの終了時やログアウト時に有効期限が切れます。

5.クッキーの保存を拒否した場合、カスタマイズされたサービスの利用が困難になる場合があります。

②IP Address情報の収集

1. IP Addressは、インターネット網事業者がインターネットに接続する会員のPCなど機器に付与するオンラインアドレス情報を示します。

③車両Mac Address情報収集

1.車両のMac Addressは、個々の車両を識別できる固有の番号を示します。

④機器情報の収集

1.機器の駆動のために使用されるS/Wを通じて確認可能な情報を指します。OS(Windows、MAC OSなど)、接続したブラウザの種類(インターネットエクスプローラ、クロムなど)などを収集します。

2.モバイルAPPの場合、モバイルプラットフォーム(アンドロイド、IOSなど)、デバイスID、プッシュ受信の有無など関連情報を収集します。

⑤サービス利用記録の収集・分析

1.会員のログイン履歴などを収集します。

2.会社は、顧客により良いサービスを提供する目的で、Google, Inc.(以下「Google」)が提供するAPP/ウェブ分析サービスであるGoogle Analyticsを使用して、匿名のクッキー情報(人口統計データなど)を収集し、顧客が会社のサービスをどのように利用するかを分析及び評価し、顧客の需要を把握し、サービスと製品を改善し、カスタマイズして効率的なサービスを提供することを目的としています。

3. Google Analyticsを通じて収集される情報の処理は、GoogleのプライバシーポリシーとGoogle Analyticsの利用規約が適用されます。

- Googleプライバシーポリシー : https://www.google.com/intl/ko/policies/privacy/

- Google Analytics利用規約 : https://www.google.com/analytics/terms/kr.html

会社はGoogle Analyticsを通じて個人を識別できる情報を収集せず、収集した情報を他の経路で得た個人識別情報と組み合わせることはありません。

⑥会社は、次の各号のような目的で、お客様の携帯電話端末の種類、OSタイプ、IPアドレス、端末IDなどの端末情報を収集します。 また、クッキー、広告識別子、モバイルAPP IDなど、端末から自動的に生成された情報を収集します。

1.サービスの非認可または不正使用の防止

2.お客様の機器に最適化されたサービスを提供

⑦お客様は、以下の設定により、広告識別子の収集を拒否することができます。

1.アンドロイドフォン：Google設定広告→広告のカスタマイズを選択または解除

2.iPhone：iPhone設定→個人情報保護→広告→広告追跡の制限

第13条(投稿)

①会社は会員の投稿を大切にし、偽造・変造、毀損、削除されないように最善を尽くして保護します。 ただし、次の場合はこの限りではありません。

1.他人を誹謗中傷する目的で虚偽の事実を流布して他人の名誉を毀損する投稿

2.同意のない他人の身元公開 会社の著作権、第三者の著作権などの権利を侵害する内容、その他掲示板のテーマと異なる内容の投稿

3.会社は、望ましい掲示板文化を活性化するために、同意のない他人の身元を公開する場合、特定の部分を削除したり、記号などで修正して掲示することができます。

4.それ以外の場合、明示的または個別の警告の後、削除措置することができます。

第14条(個人情報保護専担組織)

会社は会員の個人情報を保護し、個人情報と関連した苦情を処理するために、下記のように関連部署及び個人情報保護責任者を指定しています。個人情報と関連したお問い合わせがある場合は、下記の個人情報管理責任者にご連絡ください。お問い合わせいただいた事項について、迅速かつ誠実に回答させていただきます。

    個人情報保護担当部署

-       部署名: Daeyoung Chaevi株式会社カスタマーセンター

-       担当者: Kim Yongwan

-       連絡先：TEL. 053-238-7064 FAX. 053-583-1512 MAIL. yw.kim@chaevi.co.kr

    個人情報保護の責任者

-       氏名 : Choi Yeonghun

-       役職 : 常務

-       連絡先 : TEL. 031-600-8833 FAX. 031-600-8820 MAIL. yh.choi@chaevi.co.kr

第15条(個人情報の閲覧・訂正・処理停止・削除請求)

会員はいつでも登録されたお客様の個人情報を閲覧するか、訂正することができます。

個人情報は、モバイルAPPおよびウェブサイトで直接閲覧または訂正することができ、個人情報保護責任者または担当者に電話、電子メール(E-mail)で閲覧・訂正・処理停止・削除を要請すると、すぐに措置します。

第16条(映像情報処理機器の設置・運営)

会社は下記のように映像情報処理機器を設置・運営しています。

①映像情報処理機器の設置根拠・目的

会社は「個人情報保護法」第25条第1項により、次のような目的で映像情報処理機器を設置・運営します。

- 施設安全及び火災予防

- 従業員の安全のための犯罪防止

②設置台数、設置位置、撮影範囲

③管理責任者、担当部署及び映像情報に対するアクセス権者

管理責任者

氏名 : Kim Yongwan

役職 : センター長

所属 : カスタマーセンター

連絡先 : TEL. 053-238-7064

アクセス権限者

氏名 : Lee Cheoljae

役職 : 課長

所属 : カスタマーセンター

連絡先 : TEL. 053-238-7064

④映像情報の撮影時間、保管期間、保管場所、処理方法

- 処理方法：個人映像情報の目的外利用、第三者提供、破棄、閲覧などの要求に関する事項を記録・管理し、保管期間満了時に復元が不可能な方法で永久削除(出力物の場合は破砕または焼却)します。

⑤映像情報処理機器の設置及び管理等の委託に関する事項

会社は下記のように映像情報処理機器の設置及び管理などを委託しており、関係法令に基づき、委託契約時に個人情報が安全に管理されるように必要な事項を規定しています。

⑥個人映像情報の確認方法及び場所

- 確認方法：映像情報管理責任者に事前に連絡すれば、個人映像情報を確認することができます。

- 確認場所：サービス運営本部CHAEVIカスタマーセンター

⑦情報主体の映像情報閲覧などの要求に対する措置 

役職員は、個人映像情報について閲覧または存在確認・削除を希望する場合、いつでも会社に要求することができます。ただし、役職員が撮影された個人映像情報及び明らかに役職員の急迫した生命、身体、財産の利益のために必要な個人映像情報に限られます。

会社は、個人映像情報について閲覧または存在確認・削除を要求された場合、遅滞なく必要な措置を講じます。

⑧映像情報保護のための技術的・管理的・物理的措置 

会社は処理する個人映像情報を暗号化措置などを通じて安全に管理しています。 また、当社は個人映像情報保護のための管理的対策として、個人情報へのアクセス権を差別的に付与しており、個人映像情報の偽造・変造防止のために、個人映像情報の生成日時、閲覧時の閲覧目的・閲覧者・閲覧日時などを記録して管理しています。この他にも個人映像情報の安全な物理的保管のためにロック装置を設置しています。

第17条（リンクのサイト）

①会員に他の会社のモバイルAPPやウェブサイトまたは資料へのリンクを提供することがあります。この場合、当社は外部サイトや資料について一切の管理権を持っていないため、そこから提供されるサービスや資料の有用性について責任を負うことができず、保証することはできません。

②当社のCHAEVI中のAPP及びサイトに含まれているリンクを選択して他のAPP及びサイトのページに移動した場合、当該APP及びサイトの個人情報処理方針は当社とは無関係ですので、新しく訪問したAPP及びサイトのポリシーをご確認ください。

第18条(APPのアクセス権限)

当社は、モバイルAPPを使用する際、以下の移動体通信端末の機能にアクセスします。

アクセス権限のうち選択項目の場合、拒否してもサービス利用が可能で、APP内設定で変更することができます。

第19条(権益侵害の救済方法)

会員は下記の機関に個人情報侵害に対する被害救済、相談などを問い合わせることができます。

▶個人情報侵害申告センター(韓国インターネット振興院運営)

- 所管業務 : 個人情報侵害事実の申告、相談申請

- ホームページ : privacy.kisa.or.kr

- 電話 : (局番なし) 118

- 住所 : (58324) 全羅南道羅州市振興ギル9、3階

▶個人情報紛争調整委員会

- 所管業務 : 個人情報紛争調整申請、集団紛争調整

- ホームページ : www.kopico.go.kr

- 電話：（局番なし）1833-6972

- 住所 : (03171) ソウル市鍾路区世宗大路209政府ソウル庁舎12階

▶大検察庁サイバー捜査課

- ホームページ : https://cybercid.spo.go.kr/

- 電話 : (局番なし) 1301

▶警察庁サイバー捜査局

- ホームページ : : https://cyberbureau.police.go.kr

- 電話 : (局番なし) 182

第20条（告知）

本個人情報処理方針の内容の追加、削除及び修正がある場合は、改正の少なくとも14日前にお知らせを通じて事前公告を行います。

[付則]

本方針は、2022年11月1日から施行します。

[付則]

本方針は2023年2月27日から施行します。