エッセンシャルの院（以下「当社」という）は、個人情報保護法第30条に基づき、情報主体の個人情報を保護し、関連する苦情を迅速かつ円滑に処理するため、以下の個人情報取扱い指針を策定し、公開します。

第1条（個人情報の処理目的）
当社は、以下の目的のために個人情報を処理します。処理される個人情報は、これらの目的以外には使用されません。また、利用目的が変更される場合には、個人情報保護法第18条に従い、別途同意を得るなど、必要な措置を講じる予定です。

ホームページの会員登録および管理
会員登録の意思確認、会員制サービス提供に伴う本人の識別・認証、会員資格の維持・管理、限定された本人確認制度の実施に伴う本人確認、サービスの不正利用防止、14歳未満の児童に関する個人情報処理時の法定代理人の同意確認、各種の通知や連絡、苦情処理などを目的として個人情報を処理します。

商品またはサービスの提供
商品の配送、サービスの提供、契約書や請求書の送付、コンテンツの提供、カスタマイズサービスの提供、本人確認、年齢確認、料金の支払い及び精算、債権の回収などを目的として個人情報を処理します。

3. お悩み解決サービス
個人情報は、申請者の身元確認、申請内容の確認、事実調査のための連絡・通知、処理結果の通知などの目的で取り扱われます。

第2条（個人情報の処理及び保有期間）
当社は、法律で定められた個人情報の保持期間、または情報主体から個人情報を収集する際に得られた同意に基づき、所定の期間内に個人情報を処理し、保持します。
② 各項個人情報の処理及び保有期間は以下の通りです。

ホームページの会員登録及び管理：事業者・団体がホームページを退会するまで
ただし、以下の理由に該当する場合には、その理由が解消されるまでです。
関連する法律や規則に違反して調査や検討が行われている場合は、その調査や検討が終了するまでです。
2) ホームページの利用によって生じた債権及び債務関係が残存している場合には、当該債権・債務関係が解決されるまでその状態が維持されます。


2. 財品またはサービスの提供：財品・サービスの供給が完了し、料金の支払い及び精算が完了するまで
ただし、以下の理由に該当する場合には、その期間が終了するまでとします。
「電子商取引等における消費者保護に関する法律」に基づく表示・広告、契約内容及び履行など、取引に関する記録
表示・広告に関する記録：6月
契約または申込の撤回、代金の支払い、財貨などの供給記録：5年
消費者からの苦情や紛争の処理に関する記録：3年間
2) 「通信秘密保護法」第41条に基づく通信事実確認資料の保存
- 加入者の電気通信日時、開始・終了時間、相手方加入者番号、使用回数、発信基地局の位置情報：1年間
コンピュータ通信記録、インターネットのアクセスログデータ、接続地点の追跡情報：3ヶ月分


第3条（個人情報の第三者への提供）
① 当社は、情報主体の個人情報を第1条（個人情報の処理目的）で明示された範囲内でのみ処理し、情報主体の同意がある場合、または法律の特別な規定に該当する場合など、個人情報保護法第17条および第18条に定められた条件に限り、個人情報を第三者に提供します。それ以外の場合には、情報主体の個人情報を第三者に提供しません。
② 当社は、円滑なサービス提供のため、以下の場合において個人情報保護法第17条第1項第1号の規定に従い、情報主体の同意を得た上で、必要最小限の範囲内でのみ個人情報を第三者に提供することができます。
個人情報を提供される者：<例>（株）OOOカード
提供された者の個人情報の利用目的：<例>イベントの共同開催などの業務提携や提携クレジットカードの発行など
提供される個人情報の項目：<例>氏名、住所、電話番号、メールアドレス、カード決済口座情報>
提供される者の保有・利用期間：<例>クレジットカード発行契約に基づく取引期間中>


第4条（個人情報処理の委託）
当社は、個人情報の円滑な取り扱いを目的として、以下のように個人情報処理業務を委託しています。
委託業務の内容
委託者：(株)アイムウェブ 委託内容：ショッピングモールホスティングサービスのシステム提供、モバイルアプリサービス、マーケティングサービス、その他付加・提携サービスの提供、およびアラートメッセージ、フレンドトーク、テキストメッセージの送信代行サービスなど
委託を受ける者（受託者）：OOO PG
委託される業務の内容：決済およびエスクロー業務
委託を受ける者（受託者）：OOO宅配便
委託される業務の内容：商品の配送業務
委託を受ける者（受託者）：OOOカスタマーサービスセンター
委託される業務内容：顧客対応業務
委託を受ける者（受託者）：OOO
- 委託される業務の内容：本人確認業務
- **再委託会社**
**再委託を受ける者（受託者）：(株)アイムウェブ → インフォビップ（ユー）**
**委託する業務内容：テキストメッセージの送信、カカオトークの通知メッセージ（情報提供用メッセージ）の送信業務**
- **再委託を受ける者（受託者）：(株)アイムウェブ → (株)ルナソフト**
**委託される業務内容：テキストメッセージの送信、カカオトークの通知メッセージおよび友達とのメッセージ送信業務**
② 当社は委託契約を締結する際に、個人情報保護法第25条に基づき、委託業務の目的以外での個人情報の処理を禁止すること、技術的・管理的な保護措置を講じること、再委託を制限すること、受託者に対する管理・監督、損害賠償などに関する事項を契約書などの文書に明記し、受託者が個人情報を安全に処理しているかを監督しています。
③委託業務の内容や受託者が変更された場合には、遅滞なく本個人情報処理方針を通じて公開いたします。

第5条（情報主体及び法定代理人の権利及びその行使方法）

①情報主体は、いつでも会社に対して以下の各項に記載された個人情報保護に関する権利を行使することができます。
個人情報の閲覧請求
2. エラーや不備がある場合は、訂正をお願いします。
削除依頼
処理停止の要請
② 第1項に基づく権利の行使は、書面、電話、電子メール、ファックスなどを通じて当社に対して行うことができます。当社はこれに対して遅延なく対応いたします。
③情報主体が個人情報の誤りなどについて訂正または削除を要求した場合、会社は訂正または削除が完了するまで、当該個人情報を利用したり提供したりしないものとします。
④ 第1項に基づく権利の行使は、情報主体の法定代理人や委任を受けた者などの代理人を通じて行うことができます。この場合、個人情報保護法施行規則別表第11号の書式に従った委任状を提出する必要があります。
⑤ 情報主体は、個人情報保護法その他関連する法律規制に違反して、当社が取り扱っている自己または他人の個人情報やプライバシーを侵害してはならない。


第6条（処理される個人情報の項目）
当社では、以下の個人情報項目を取り扱っています。

ホームページの会員登録および管理
必須記入項目：<例>氏名、生年月日、ID、パスワード、住所、電話番号、性別、メールアドレス、IP番号>
選択項目：<例>結婚状況、関心分野>

商品またはサービスの提供
必須記入事項：<例>氏名、生年月日、ID、パスワード、住所、電話番号、メールアドレス、IP番号、クレジットカード番号、銀行口座情報などの支払いに関する情報>
選択項目：<関心分野、過去の購入履歴>

第7条（個人情報の削除）
① 当会社が個人情報の保有期間が経過したり、処理目的が達成されたりして、その個人情報が不要となった場合には、遅滞なく当該個人情報を削除します。
②情報主体から同意を得て保持している個人情報の保有期間が満了した場合、または処理目的が達成されたにもかかわらず、他の法律や規則により個人情報を引き続き保持する必要がある場合には、当該個人情報を別のデータベースに移行するか、保管場所を変更して保持します。
③ 個人情報の削除手順及び方法は以下の通りです。
破棄手続き
当会社が個人情報の削除を必要とする事由が発生した場合、該当する個人情報を選定し、会社の個人情報保護責任者の承認を得た上で、その個人情報を削除します。
2. 廃棄方法
当社では、電子的なファイル形式で記録・保存されている個人情報については、その記録を復元できないように破棄します。また、紙の文書に記録・保存されている個人情報については、シュレッダーで粉砕するか、焼却して破棄します。

第8条（個人情報の安全性確保措置）
当社は、個人情報の安全性を確保するために、以下のような措置を講じています。
管理的措置：内部管理計画の策定と実施、定期的な従業員教育など
2. 技術的な対策：個人情報処理システムなどにおけるアクセス権限の管理、アクセス制御システムの導入、固有識別情報の利用
背中の暗号化処理、セキュリティプログラムのインストール
3. 物理的な対策：コンピュータ室や資料保管室などへのアクセス制御

第9条（個人情報の自動収集装置の設置・運用及び拒否に関する事項）
当社は、利用者に個別化されたカスタマイズサービスを提供するために、利用情報を保存し、必要に応じて呼び出す「クッキー」を使用しています。
②クッキーとは、ウェブサイトの運営に使用されるサーバーが、ユーザーのコンピュータブラウザに送信する少量の情報であり、ユーザーのPCやモバイル端末に保存されます。
③情報主体は、ウェブブラウザの設定オプションを通じて、クッキーの許可やブロックなどの設定を行うことができます。ただし、クッキーの保存を拒否した場合、カスタマイズされたサービスの利用に支障が生じる可能性があります。

▶ ウェブブラウザでクッキーの許可/ブロックを設定する
- Chrome：ウェブブラウザの設定 > 個人情報の保護とセキュリティ > インターネット使用記録の削除
- Edge：ウェブブラウザの設定 > クッキーとサイトの権限 > クッキーおよびサイトデータの管理と削除

▶ モバイルブラウザでクッキーの許可/ブロックを設定する
- Chrome：モバイルブラウザの設定 > 個人情報の保護とセキュリティ > インターネット使用記録の削除
- Safari：モバイルデバイスの設定 > Safari > 高級設定 > すべてのクッキーをブロックする
サムソンインターネット：モバイルブラウザ設定 > インターネット利用記録 > インターネット利用記録の削除

④ 当社は、サービスの利用過程において、ユーザーが訪問した各種サービスやウェブサイトについて、その訪問状況や利用形態、人気検索語、セキュリティ接続の有無などを把握し、ユーザーに最適化された情報を提供するためにこれらのデータを収集・利用しています。


第10条（個人情報保護責任者）
当社は、個人情報の取り扱いに関する業務を総括して責任を負い、個人情報の取り扱いに関連する情報主体の苦情処理や損害賠償などのために、以下の通り個人情報保護責任者を指名しています。

▶ 個人情報保護責任者
声明：OOO
職務：OOO
連絡先：<電話番号>、<メールアドレス>、<ファックス番号>
※ 個人情報保護担当部門につながります。

▶ 個人情報保護担当部門
部署名：OOOチーム
連絡先：<電話番号>、<メールアドレス>、<ファックス番号>

②情報主体の皆様は、当社のサービス（または事業）を利用する過程で発生した、個人情報保護に関するあらゆるご質問、苦情の処理、損害賠償などについて、個人情報保護責任者および担当部門にご連絡いただくことができます。当社は、情報主体の皆様からのご連絡に対して、遅延なく回答および対応を行います。


第11条（個人情報の閲覧請求）
情報主体は、個人情報保護法第35条に基づき、個人情報の閲覧を以下の部門に申請することができます。当社は、情報主体の個人情報閲覧申請が迅速に処理されるよう努めます。

▶ 個人情報の閲覧請求の受付・処理部門
部署名：OOO
連絡先：<電話番号>、<メールアドレス>、<ファックス番号>

第12条（権益侵害の救済方法）
情報主体は、以下の機関に個人情報侵害に関する損害賠償や相談などを依頼することができます。
個人情報紛争調停委員会：（国番なし）1833-6972 （www.kopico.go.kr）
2. 個人情報侵害通報センター：(国番なし) 118 (privacy.kisa.or.kr)
3. 大検察庁：（国番なし）1301 （www.spo.go.kr）
4. 警察庁：（国番なし）182 （ecrm.police.go.kr/minwon/main）


第13条（個人情報処理方針の実施及び変更）
この個人情報取扱い規程は、20XX年X月X日から適用されます。