個人情報処理方針

第1条（処理する個人情報の項目）

当社は、以下の目的の範囲内で、サービス提供に必要な最小限の個人情報を収集・利用します。当社は個人情報の収集・利用に関する同意を得る際、必須項目と任意項目を区分して情報主体が明確に認識できるようご案内し、任意項目の入力を拒否したことを理由にお問い合わせの受付や採用選考をお断りすることはありません。

1. 導入に関するお問い合わせ（お問い合わせフォーム）をご利用の場合
   • ア. 必須: 会社名、ご担当者名、メールアドレス、お問い合わせ対象の製品・ソリューション、お問い合わせ内容
   • イ. 任意: 連絡先（電話番号）、会社規模
   • ウ. 自動記録: 個人情報の収集・利用に同意した日時、お問い合わせ受付時点の言語設定
2. 採用への応募（今すぐ応募）をご利用の場合
   • ア. 必須: お名前、メールアドレス、連絡先（電話番号）、履歴書ファイルおよび当該ファイルに応募者が記載した情報
   • イ. 任意: 応募メッセージ
   • ウ. 自動記録: 個人情報の収集・利用に同意した日時、応募した採用情報
   • エ. 履歴書ファイルにどの項目を記載するかは応募者ご自身が決定します。当社は履歴書に住民登録番号などの固有識別情報や、「個人情報保護法」上の機微情報を記載するよう求めることはありません。
3. ホームページのご利用過程で自動的に生成・収集される項目
   • Webサーバーおよびコンテンツデリバリーネットワーク（CDN）の運用過程で、アクセスIP、アクセス日時、ブラウザ・端末情報がアクセス記録として自動的に記録される場合があります。
4. 当社が収集しない項目
   • ホームページは会員登録および有料決済の機能を提供していないため、当社はアカウント情報、パスワード、決済手段の情報、取引履歴を収集しません。
   • 当社はホームページにおいて、住民登録番号などの固有識別情報、機微情報、位置情報を収集しません。

第2条（個人情報の処理目的）

当社は以下の目的の範囲内で個人情報を処理し、目的が変更される場合には「個人情報保護法」第18条に従い必要な措置を講じます。

1. 導入に関するお問い合わせの受付・確認、お問い合わせ内容に関するご相談および回答、お問い合わせ処理履歴の管理
2. 採用への応募の受付・確認、応募者の識別およびご連絡、採用選考の実施および結果のご案内
3. お問い合わせ・応募の受付事実を当社担当者に知らせるための通知メールの送信
4. ホームページ運営におけるセキュリティの確保、障害対応および不正利用の防止

第3条（個人情報の保有および利用期間、破棄の手続き・方法）

1. 当社は、保有期間の経過、個人情報の処理目的の達成などにより当該個人情報が不要となったときは、遅滞なく当該個人情報を破棄します。ただし、他の法令に基づき保存しなければならない場合には、当該個人情報を他の個人情報と分離して保存・管理します。
2. 項目ごとの保有期間は次のとおりです。

1. 破棄の手続き: 破棄事由が発生した個人情報を選定し、個人情報保護責任者の承認を得て破棄します。
2. 破棄の方法
   • ア. 電子ファイル形式の情報: 復元が不可能な方法で永久に削除します。履歴書ファイルはストレージの保管期間設定に従い、期間の経過時に削除されます。
   • イ. 紙媒体形式の情報: 裁断または焼却します。
3. 情報主体は保有期間の経過前であっても、第6条に基づき個人情報の削除を請求することができ、当社は法令上の保存義務がない限り遅滞なく破棄します。

第4条（個人情報の第三者提供）

当社は情報主体の個人情報を第1条および第2条に明示した範囲内でのみ処理し、原則として第三者に提供しません。ただし、情報主体の同意がある場合や法令が許容する場合など、「個人情報保護法」上許容される範囲において第三者に提供することがあります。当社が情報主体の同意を得て第三者提供を行う場合には、提供先、提供目的、提供項目、保有・利用期間、同意を拒否する権利および拒否した場合の不利益を事前にご案内したうえで同意を得ます。

現在、当社がホームページを通じて収集した個人情報を第三者に提供している事項はありません。

第5条（個人情報処理業務の委託）

1. 当社は円滑なサービス提供のため、個人情報処理業務の一部を次のとおり委託しています。

1. 当社は個人情報処理業務を委託する場合、「個人情報保護法」第26条に従い、委託業務の遂行目的外での個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償など責任に関する事項を文書に明示し、受託者が個人情報を安全に処理しているかを監督します。
2. 当社は委託業務の内容または受託者が変更される場合、遅滞なく本個人情報処理方針を通じて公開します。
3. 上記の委託に関連して、ホームページを通じて収集された個人情報は大韓民国内に所在するクラウドリージョン（AWSソウルリージョン）に保存されます。

第6条（情報主体の権利・義務およびその行使方法）

1. 情報主体は当社に対して、いつでも次の各号の権利を行使することができます。
   • ア. 個人情報の閲覧請求
   • イ. 個人情報の訂正・削除請求
   • ウ. 個人情報の処理停止請求
   • エ. 個人情報の処理に対する同意の撤回
2. 権利の行使は、第7条の個人情報保護責任者の連絡先（メール dev@tosky.co.kr、電話 02-453-4628）宛てに書面、電子メールなどにより行うことができ、当社はこれに対し遅滞なく対応します。
3. 当社は個人情報の閲覧、訂正・削除、処理停止の請求を受けた日から10日以内に、対応結果（拒否または一部制限を含みます）を情報主体に通知します。同意の撤回請求の場合、当社は法令に従い遅滞なく必要な措置を講じます。
4. 当社が法令上許容される事由により情報主体の請求を拒否または制限する場合、その理由および異議申立ての方法を併せてご案内します。
5. 情報主体は法定代理人または委任を受けた者などの代理人を通じて権利を行使することができます。この場合、「個人情報の処理方法に関する告示」別紙第11号様式による委任状を提出する必要があります。
6. 情報主体は「個人情報保護法」など関係法令に違反して、当社が処理している個人情報および私生活を侵害してはなりません。

第7条（個人情報保護責任者および閲覧請求の受付・処理部署）

当社は個人情報の処理に関する業務を総括して責任を負い、個人情報の処理に関する情報主体の苦情処理および被害救済などのため、以下のとおり個人情報保護責任者を指定しています。情報主体はホームページのご利用にあたって生じたすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済などに関する事項を下記の連絡先までお問い合わせいただけます。当社は遅滞なく回答および対応いたします。

第8条（Cookieなど自動収集装置の設置・運用およびその拒否方法）

1. 当社はホームページの訪問者を対象とした広告・マーケティング目的のトラッキングCookieを使用しておらず、第三者のWeb分析ツールや広告識別子をホームページに設置・運用していません。
2. 当社が使用するCookieは、当社従業員の管理者ページのログイン状態を維持するための必須セッションCookie（名称: tosky_admin）の1種類のみで、管理者のログイン時にのみ発行され、発行後12時間が経過すると失効します。一般の訪問者には発行されません。
3. 拒否方法: 利用者はWebブラウザの設定を通じてCookieの保存を拒否したり、すでに保存されたCookieを削除したりできます。
   • ア. Chrome: 設定 → プライバシーとセキュリティ → サードパーティCookie / サイトデータ → ブロックまたは削除
   • イ. Safari: 設定 → プライバシー → Cookieとウェブサイトのデータ → ブロックまたは削除
   • ウ. Edge: 設定 → Cookieとサイトのアクセス許可 → Cookieとサイトデータの管理 → ブロックまたは削除
4. 拒否した場合の影響: Cookieの保存を拒否しても、ホームページの閲覧、導入に関するお問い合わせ、採用への応募など、一般の利用者向けの機能は制限なくご利用いただけます。ただし、管理者ページのログイン状態の維持機能はご利用いただけません。

第9条（個人情報の安全性確保のための措置）

当社は「個人情報保護法」第29条および同法施行令に従い、個人情報の安全性を確保するため、次のような措置を講じています。

1. 管理的措置: 内部管理計画の策定・実施および定期点検、個人情報取扱者の最小化および教育、アクセス権限の付与・変更・抹消基準の運用
2. 技術的措置: 個人情報処理システムへのアクセス権限の制限およびアクセス統制、管理者の認証情報の一方向暗号化による保存、HTTPSによる通信区間の暗号化、アクセス記録の保管および改ざん防止、悪意あるプログラムの防止プログラムの設置・運用
3. 履歴書ファイルに関する措置: 履歴書ファイルは外部から直接アクセスできない非公開ストレージに保管し、権限が確認された担当者が管理者ページを通じて閲覧する際に、15分後に失効する一時的な閲覧リンクを発行する方式でのみ提供します。
4. 物理的措置: 個人情報が保管されるクラウドデータセンターの物理的保護措置および入退室管理は第5条の受託者を通じて実施され、当社はこれを監督します。

第10条（個人情報の漏えい等の通知および届出）

1. 当社は個人情報の紛失・盗難・漏えい（以下「漏えい等」）を知ったときは、「個人情報保護法」第34条に従い72時間以内に書面等の方法により、当該情報主体に対し、漏えい等の対象となった個人情報の項目、漏えい等が発生した時点とその経緯、被害を最小化するために情報主体が取り得る方法、当社の対応措置および被害救済の手続き、被害の届出・相談を受け付ける担当部署および連絡先を通知します。
2. 当社は漏えい等の拡散および追加の漏えいを防止するための緊急の措置が必要な場合、または天災地変などやむを得ない事由により72時間以内の通知が困難な場合には、当該事由が解消した後、遅滞なく通知します。
3. 情報主体の連絡先が判明しないなど正当な事由がある場合には、ホームページに30日以上掲示する方法をもって通知に代えることができます。
4. 当社は1千名以上の情報主体に関する個人情報が漏えい等した場合、機微情報または固有識別情報が漏えい等した場合、外部からの不正なアクセスにより個人情報が漏えい等した場合には、漏えい等を知ったときから72時間以内に個人情報保護委員会または韓国インターネット振興院に届け出ます。
5. 当社は漏えい等が発生した場合、被害を最小化するための対策を策定し、必要な措置を実施します。

第11条（情報主体の権益侵害に対する救済方法）

情報主体は個人情報の侵害による救済を受けるため、下記の機関に紛争解決や相談などを申し立てることができます。下記の機関は当社とは別個の機関であり、当社独自の個人情報に関する苦情処理および被害救済の結果にご満足いただけない場合や、より詳しい支援が必要な場合にお問い合わせください。

1. 個人情報侵害申告センター: （局番なし）118 (privacy.kisa.or.kr)
2. 個人情報紛争調停委員会: （局番なし）1833-6972 (www.kopico.go.kr)
3. 大検察庁サイバー捜査課: （局番なし）1301 (www.spo.go.kr)
4. 警察庁サイバー捜査局: （局番なし）182 (ecrm.police.go.kr)

また情報主体は、個人情報の閲覧、訂正・削除、処理停止の請求に対して当社が行った処分または不作為により権利もしくは利益を侵害された場合、「行政審判法」の定めるところにより行政審判を請求することができます。

第12条（個人情報処理方針の変更）

1. 当社は本個人情報処理方針の内容を追加・削除・変更する場合、変更事項の施行7日前（情報主体に不利となる変更または重大な変更の場合は施行30日前）から、ホームページを通じて変更の理由および内容を告知します。
2. 当社は個人情報処理方針を変更する場合、変更前後の内容を情報主体が容易に確認できるよう措置します。