Pickabeau 個人情報処理方針
株式会社アニグマテクノロジーズ(Anigma Technologies Inc.、以下「当社」といいます。)は、韓国「個人情報保護法」など関係法令に従い、Pickabeauサービスの利用者の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理するため、次のとおり個人情報処理方針を策定・公開します。
第1条(個人情報の処理目的及び収集項目)
当社は、次の目的のために個人情報を処理し、この目的以外の用途には利用しません。利用目的が変更される場合は、韓国「個人情報保護法」第18条に従い、別途の同意を得るなど必要な措置を講じます。
| 区分 | 処理目的 | 収集項目 |
|---|---|---|
| 会員登録(メール) | 会員の識別及び本人確認、アカウント管理、お客様からの問い合わせへの対応 | [必須] メールアドレス、パスワード、氏名 [必須、韓国語での登録時] 生年月日、携帯電話番号 |
| 会員登録(ソーシャルアカウント) | ソーシャルアカウントによる会員の識別及び登録・ログイン | カカオ・Google・Facebook:アカウント識別子、メールアドレス、プロフィール名 ネイバー:アカウント識別子、メールアドレス、氏名、携帯電話番号、生年月日 登録後の追加入力:氏名、(韓国語での登録時)生年月日・携帯電話番号 |
| 有料レポートの購入(会員・非会員) | 注文及び決済の処理、レポートの引渡し、返金の処理 | [必須] 氏名、メールアドレス、携帯電話番号(韓国語での決済時)、注文・決済記録(商品、金額、決済日時、決済手段の種類) ※ カード番号などの決済手段情報は決済代行会社が処理し、当社は保管しません。 |
| 顔・ヘア・パッケージレポート | オーダーメイドの分析レポートの作成及び引渡し | [必須] 顔写真(ガイドに従った撮影分)、氏名、年齢、職業、携帯電話番号、メールアドレス、外見・スタイルに関するアンケート回答 |
| イメージコンサルティングレポート | 顔分析及びイメージコンサルティングレポートの作成・引渡し | [必須] 正面・側面の顔写真、氏名、メールアドレス、希望するムード、二重まぶたの状態 |
| パーソナルカラー診断 | パーソナルカラー分析結果の提供 | [必須] 顔写真 [生成] 診断結果(トーン、肌・髪・目の色の値) |
| AIビューティーコンテンツ | シミュレーション・画像の生成及び(会員の場合)利用履歴の保存 | [必須] 顔写真 [生成] 結果画像 |
| 提携医療機関への相談申込み | 相談見積りの算定、及び利用者が同意した場合の提携医療機関への相談の取次ぎ | [必須] 氏名、メールアドレス、携帯電話番号(韓国語での申込み時)、顔写真及びシミュレーション画像、選択した医療機関・ケース [任意] 相談目的、関心の理由 |
| Tossミニアプリ(Apps in Toss) | ミニアプリ利用者の識別及びアプリ内決済の注文処理 | Tossが発行する匿名の識別キー、アプリ内決済の注文記録 |
| サービス利用の過程で自動生成 | サービス利用統計、エラー分析、不正利用の防止、広告効果の測定 | アクセス日時、アクセス記録、ブラウザ・端末情報、サービス利用記録、クッキー(第9条) |
- ① 顔写真は韓国「個人情報保護法」第23条の機微情報に該当する可能性があるため、当社は、写真を受け取る前にサービス画面で利用者の別途の同意を得ます。顔写真は上記の処理目的にのみ利用し、広告・宣伝の目的では利用しません。
- ② 当社は、上記の個人情報を収集する際に、サービス画面又は別途の同意画面を通じて収集項目と目的を知らせ、同意を得ます。
第2条(個人情報の処理及び保有期間)
当社は、法令に基づく保有期間又は利用者から同意を得た保有期間の範囲内で個人情報を処理・保有し、期間が経過するか目的を達成した場合は、遅滞なく破棄します。
| 区分 | 保有期間 |
|---|---|
| 会員情報 | 会員退会時まで |
| イメージコンサルティング写真(正面・側面)及び分析の原本 | 最後の写真提出日から30日 |
| パーソナルカラー診断写真 | アップロード日から30日(診断結果は会員退会時まで) |
| 顔・ヘア・パッケージレポート用の写真 | レポートの提供完了時まで |
| 完成したレポート(レポートに含まれる顔写真を含む) | 会員退会又は利用者の削除請求時まで(マイページでの再閲覧を提供する目的) |
| AIビューティーコンテンツの結果画像(会員の記録) | 会員退会又は利用者の削除請求時まで |
| AIビューティーコンテンツの生成のために送信した元の写真 | 結果の生成完了時まで |
| 提携医療機関への相談申込み情報 | 見積りの算定完了後直ちに破棄(最大24時間)。提携医療機関に提供した場合、当社の保管分は提供後1週間以内に破棄 |
| 注文・決済記録 | 「電子商取引等における消費者保護に関する法律」に基づく期間(下記の(4)・(5))。会員退会後もこの期間は保管 |
- 上記の表にかかわらず、次の場合には、各号で定めた期間まで保管します。
- (1) 関係法令違反に基づく捜査・調査などが進行中の場合:当該捜査・調査の終了時まで
- (2) サービスの利用に伴う債権・債務関係が残っている場合:当該債権・債務関係の精算時まで
- (3) 「電子商取引等における消費者保護に関する法律」に基づく表示・広告に関する記録:6か月
- (4) 同法に基づく契約又は申込み撤回、代金決済及び財貨等の供給に関する記録:5年
- (5) 同法に基づく消費者の苦情又は紛争処理に関する記録:3年
- (6) 「通信秘密保護法」に基づくウェブサイト訪問に関する記録(ログ記録、接続地追跡資料):3か月
第3条(個人情報の第三者提供)
- ① 当社は、利用者の個人情報を第1条で明らかにした範囲内でのみ処理し、利用者の同意又は法律の特別な規定など、韓国「個人情報保護法」第17条及び第18条に該当する場合にのみ第三者に提供します。
- ② 当社は、利用者が提携医療機関への相談を申し込む際に第三者提供に同意した場合に限り、次のとおり個人情報を提供します。同意を拒否することができ、拒否する場合は、医療機関への相談の取次ぎが制限されることがあります。
| 提供を受ける者 | 提供目的 | 提供項目 | 保有期間 |
|---|---|---|---|
| 利用者が相談を申し込んだ提携医療機関 | 美容整形シミュレーションに基づく専門家による相談 | 氏名、連絡先、顔写真、AI分析結果、選択したケース、相談希望内容 | 相談目的の達成時まで |
- ③ 次の場合には、関係法令に従い、利用者の同意なく個人情報を提供することができます。
- (1) 法律に特別な規定があるか、法令上の義務を遵守するためにやむを得ない場合
- (2) 捜査機関など国家機関が関係法令に定めた手続に従って要求する場合
第4条(個人情報処理の委託)
当社は、サービスを円滑に提供するため、次のとおり個人情報の処理業務を委託しており、委託契約の際に関係法令に従って個人情報が安全に管理されるよう必要な事項を定め、受託者を監督します。
| 受託者 | 委託業務 |
|---|---|
| Supabase Inc. | 会員認証、データベース及びファイルの保存(ソウルリージョン) |
| 株式会社トスペイメンツ(Toss Payments) | ウォン・米ドル決済の処理 |
| PayPal | 円決済の処理 |
| 株式会社ビバリパブリカ(Toss) | Tossミニアプリ利用者の識別及びアプリ内決済の処理 |
| Twilio Inc.(SendGrid) | 認証メール、レポート完成・再撮影のお知らせなどのメール送信 |
| Microsoft Corporation | レポートファイルの保存、サービス利用統計・エラー分析(Azure Application Insights、韓国中部リージョン)、レビューの翻訳 |
| Amazon Web Services, Inc. | レポートファイルの保存 |
| OpenAI, L.L.C. | イメージコンサルティングレポートの文面作成の補助(顔写真は送信しない) |
| Oplux | AIビューティーコンテンツの画像生成 |
第5条(個人情報の国外移転)
当社は、サービスを提供するため、次のとおり個人情報を国外に移転します。個人情報は、サービスの利用時点で暗号化されたネットワークを通じて送信され、各受託者の保有期間は、委託目的の達成時又は第2条の保有期間までです。
| 移転を受ける者 | 移転先の国 | 移転項目 | 移転目的 |
|---|---|---|---|
| Twilio Inc.(SendGrid) | 米国 | メールアドレス、氏名 | メール送信 |
| PayPal | 米国など | 氏名、メールアドレス、注文・決済情報 | 円決済の処理 |
| OpenAI, L.L.C. | 米国 | イメージコンサルティング分析結果(顔写真を除く) | レポートの文面作成の補助 |
利用者は、国外移転を拒否することができます。ただし、拒否する場合は、当該業務が必要なサービス(決済、メールの受信、イメージコンサルティングレポートなど)の利用が難しくなることがあります。拒否の意思は、第10条の連絡先にお知らせください。
第6条(個人情報の破棄の手順及び方法)
- ① 当社は、保有期間が経過するか処理目的を達成するなど、個人情報が不要になったときは、遅滞なく破棄します。イメージコンサルティング・パーソナルカラーの写真のように保有期間が定められた情報は、自動化された手順で毎日確認して破棄します。
- ② 会員が退会すると、アカウントとともに、会員が提供した写真、シミュレーション記録、診断・レポート記録を削除します。ただし、第2条により法令上保管しなければならない情報は、他の情報と分離して該当期間保管した後に破棄します。
- ③ 電子ファイル形式の情報は復元できない方法で永久に削除し、紙に記録された情報は細断又は焼却します。
第7条(利用者及び法定代理人の権利・義務並びに行使方法)
- ① 利用者は、いつでも個人情報の閲覧、訂正、削除、処理停止及び同意の撤回を求めることができます。会員は、マイページの「会員退会」で同意を撤回し、個人情報の削除を請求することができます。
- ② ①の権利は、第10条の連絡先に書面、電話、メールなどを通じて行使することができ、当社は、遅滞なく(請求を受けた日から10日以内に)措置を講じ、その結果を知らせます。やむを得ず期間が延びる場合は、その事由と期間を併せて知らせます。
- ③ ①の権利は、法定代理人や委任を受けた者などの代理人を通じて行使することができます。この場合、「個人情報の処理方法に関する告示」別紙第11号書式による委任状を提出しなければなりません。
- ④ 個人情報の閲覧及び処理停止の要求は、韓国「個人情報保護法」第35条第4項、第37条第2項により制限されることがあり、他の法令で収集対象と定められた個人情報は、削除を求めることができません。
- ⑤ 当社は、権利の行使を求めた者が本人又は正当な代理人であるかを確認します。
第8条(個人情報の安全性確保措置)
- ① 技術的措置:個人情報の送信区間の暗号化(HTTPS)、パスワードの暗号化保存、データベース・ファイル保存場所のアクセス権限の統制
- ② 管理的措置:個人情報取扱者を業務上必要な最小限の人員に限定、個人情報取扱者に対する定期教育
- ③ 利用者ご自身も、パスワードなどが第三者に漏れないようご注意ください。
第10条(個人情報保護責任者及び閲覧請求担当者)
当社は、個人情報の処理に関する業務を統括し、利用者の苦情処理及び被害救済のために、次のとおり個人情報保護責任者と担当部署を指定しています。サービスの利用中に生じた個人情報に関するお問い合わせ、閲覧請求、苦情処理などは、下記までご連絡いただければ、遅滞なくお答えします。
| 区分 | 氏名・部署 | 連絡先 |
|---|---|---|
| 個人情報保護責任者 | Kyungmin Cho(代表取締役) | contact@anigma-ai.com |
| 閲覧請求の受付・処理担当者 | Jongtae Yoon | jongtae@anigma-ai.com |
| サービスカスタマーセンター | Pickabeau運営チーム | pickabeau@anigma-ai.com / 0507-1391-4331 |
第11条(権利侵害の救済方法)
利用者は、個人情報の侵害による救済を受けるため、下記の機関に紛争解決や相談などを申請することができます。
- 個人情報紛争調停委員会:www.kopico.go.kr / (市外局番なし)1833-6972
- 個人情報侵害申告センター:privacy.kisa.or.kr / (市外局番なし)118
- 大検察庁:www.spo.go.kr / (市外局番なし)1301
- 警察庁:ecrm.police.go.kr / (市外局番なし)182
韓国「個人情報保護法」第35条(閲覧)、第36条(訂正・削除)、第37条(処理停止等)による要求に対して公共機関の長が行った処分又は不作為により権利又は利益を侵害された方は、「行政審判法」に従い行政審判を請求することができます(中央行政審判委員会 www.simpan.go.kr)。
第12条(匿名情報の処理及び活用)
- ① 当社は、第1条で収集した個人情報を、もはや個人を識別できないように匿名処理(統計処理)して、サービスの開発及び品質向上のための目的で活用することができます。
- ② 匿名処理とは、時間・費用・技術などを合理的に考慮したとき、他の情報を使用してももはや個人を識別できないように処理することをいい、匿名処理された情報は、韓国「個人情報保護法」第58条の2により、同法の適用を受けません。
第13条(個人情報処理方針の変更)
- ① 内容が追加・削除・修正される場合は、施行の7日前からサービス画面を通じて知らせ、収集項目や利用目的など利用者の権利に重要な変更は、施行の30日前から知らせます。
- ② 従前の個人情報処理方針(2025年1月1日施行)は、本方針に置き換えられます。