SANG-A製薬 株式会社 (以下、「当社」といいます。)は、個人情報保護法を通じて個人情報の重要性に鑑み、当社が提供するSANG A Pharm オンラインストア及び関連サービス(モバイルサイト or アプリを含む。)をご利用になるお客様(以下、「利用者」といいます。)をはじめ、当社に個人情報をご提供される全ての方々の個人情報を適切に管理するため、本個人情報取扱方針を厳守することを宣言いたします。

1. 個人情報の取得及び利用目的

当社は、SANG A Pharm オンラインストアサービスのご利用にあたり、利用者がご提供された個人情報を以下の目的のために取得及び利用します。

① 当社は、以下の個人情報を取得します。

 1) 会員登録

    - (必須項目) 氏名、ID、携帯電話番号、Eメールアドレス、年齢確認(満13歳以上であるか否か。)

    - (任意項目) 性別、生年月日

 2) SNSアカウント(NAVER、Google Plus、KAKAO、FACEBOOK、LINE)連動を通した会員登録

    - (必須項目) SNSアカウントのID(もしくはEメールアドレス等)、年齢確認(満13歳以上であるか否か。)

    - (任意項目) 性別、生年月日、国家名

 3) 商品購入

    - 注文者情報(氏名、携帯電話番号、Eメールアドレス)、配送先情報(氏名、ID、携帯電話番号、配送先住所)、 決済及びその方法に関する情報(クレジットカード情報、銀行口座情報等、その他の決済方法に関する情報、決済履歴等の情報、統合決済パスワード)

 4) ゲスト注文にて商品購入

   - 注文者情報(氏名、携帯電話番号、Eメールアドレス、注文履歴確認用パスワード)、配送先情報(氏名、ID、携帯電話番号、配送先住所)、決済及びその方法に関する情報(クレジットカード情報、銀行口座情報等、その他の決済方法に関する情報、決済履歴等の情報、統合決済パスワード)

 5) 返金

   - 振込先の銀行口座情報(銀行名、口座番号、口座名義)

 6) サービスを利用するにあたり、自動で生成される情報

   - サービス利用記録、IP address、クッキー、サイト訪問日時、不正利用履歴、機器情報(端末識別子、OSバージョン)、AAID、IDFA

 7) イベント応募

  - SNSアカウント情報、氏名、ID、携帯電話番号、Eメールアドレス、生年月日、国家名

 8) イベント当選

   - 氏名、携帯電話番号、住所、生年月日、Eメールアドレス、国家名

   ※ イベント参加会員とは、 SANG A Pharm オンラインサイト又は当社がサービスするSNS等を通して開催するイベントに参加していただいた会員を意味します。

 9) カスタマーサービス・消費者相談窓口の利用

   - 氏名、ID、Eメールアドレス、携帯電話番号、Eメールアドレス、ご相談内容

② 取得した個人情報の利用目的

 1) 本人確認

   - 氏名、ID、パスワード、生年月日、国家名、携帯電話番号、SNSアカウント別会員コード、Eメールアドレス

 2) サービスの運営上、必要な事項の通知

   - 氏名、ID、携帯電話番号、SNSアカウント別会員コード、Eメールアドレス

 3) 商品の購入・配送

   - 注文者情報(国家名、ID、Eメールアドレス、携帯電話番号)、配送先情報(国家名、氏名、ID、Eメールアドレス、携帯電話番号、配送先住所)、決済及びその方法に関する情報(クレジットカード情報、銀行口座情報、その他の決済方法に関する情報、決済履歴等の情報、統合決済パスワード)

 4) 各種イベントや新規サービスのご案内、マーケティング(パーソナライズマーケティングを含む)、イベント当選景品の発送  

   - 氏名、ID、Eメールアドレス、携帯電話番号、現住所、生年月日、国家名、性別、SNSアカウント別会員コード、クッキー、AAID、IDFA

 5) 口座返金

    - 振込先の銀行口座情報(銀行名、口座番号、口座名義)

 6) 不正行為や非認可使用の防止、利用者の問い合わせに対応するための記録保存

   - サービス利用記録、IP address、クッキー、サイト訪問日時、不正利用履歴、機器情報(端末識別子、OSバージョン)、AAID、IDFA

 7) カスタマーサービス・消費者相談窓口の対応

   - 氏名、ID、Eメールアドレス、携帯電話番号、Eメールアドレス、ご相談内容

2. 個人情報の管理および利用期間

当社は、原則的に利用者が会員退会される際、提供していただいた個人情報をすみやかに破棄します。

ただし、当社内部での方針により事前に告知し、利用者の同意を得た場合や法律・法令等に変更があった場合には、定められた期間の間、ご提供された個人情報を安全に管理し、上記の他の目的で利用しません。

① 当社内部での方針により、管理する個人情報項目と目的、保管期間は以下の通りです。

  1) 不正な会員退会等による被害の防止 : 氏名、ID、パスワード、携帯電話番号、Eメールアドレス

     (保管期間) 会員退会申請後、60日間

  2) 当社が提供する割引クーポンやイベント特典などの金銭的利益を不正に得る行為(任意でのキャンセルを繰り返す等)や名義・アカウントの盗用等の不正行為の防止・対応 : 氏名、ID、Eメールアドレス、(SNSアカウント連動を通した会員登録時)SNSアカウント別ID(Eメールアドレス)を含むSNS連動情報

     (保管期間) 会員退会後、6カ月間

② 法律・法令にて定められた規定は以下の通りです。

  1) 通信秘密保護法

   - (目的) 法廷の令状を受けた捜査機関からの情報提供要請に応じた提供

   - (収集項目) ログ記録、IP等

   - (保管期間) 3カ月間

  2) 電子商取引等における消費者保護に関する法律

   - (目的) 消費者窓口の対応や苦情・お問い合わせ内容の記録

   - (収集項目) 消費者識別情報、お問い合わせ記録内容

   - (保管期間) 3年間

   - (目的) 代金決済及び財物などの供給に関する記録、契約またはクーリングオフなどに関する記録

   - (収集項目) 消費者識別情報、契約・クーリングオフ記録等

   - (保管期間) 5年間

  3) 国税基本法

   - (目的) 国税課税除斥期間の計算

   - (収集項目) 国税証憑資料等

   - (保管期間) 10年間

   - (目的) 国税徴収権等の消滅時効の計算のため

   - (収集項目) 課税基準と税額の申告資料等

   - (保管期間) 5年間

  4) 消費税法

   - (目的) 取引事実の記録及び帳簿作成、保管

   - (収集項目) 税金計算書、輸入税計算書、領収書、消費税の申告資料、帳簿等

   - (保管期間) 5年間

3. 個人情報の破棄及び休眠アカウントへの転換

① 利用者の個人情報は、原則的に個人情報の利用目的が達成された時点ですみやかに破棄いたします。

  1) 破棄手順

   - 利用者の個人情報は目的が達成された後、別途データベースに移され、当社内部の方針及びその他関連法令に基づいた事由により(「2. 個人情報の管理および利用期間」をご参照ください。)一定期間保管した後、破棄します。

   - 別途データベースに移された個人情報は法令に基づく場合を除き、その他の目的で利用することは一切ございません。担当管理者以外が取り扱うことがないように、厳重に管理します。

  2) 破棄方法

   - 電子ファイルに保存されている個人情報は復元することのない安全な方法にて削除・破棄します。

   - 紙面に出力された個人情報はシュレッダーを通して細断後、破棄します。

② 1年以上サービスの利用記録がない利用者の情報は「情報通信網利用促進及び情報保護等に関する法律」の「個人情報有効期間制」適用により、休眠アカウントに転換します。

   - 休眠アカウントへ転換する際には、転換予定日の30日前に登録されたEメールアドレスを通して転換予定日時を告知いたします。休眠アカウント転換をご希望でない場合には告知メールを確認した後、ログインしていただくと通常サービスをご利用いただけます。

   - 休眠アカウントへと転換された利用者の情報は別途データベースに分離・保存し、安全に管理します。休眠アカウントへと転換された場合でも、ログイン後に休眠アカウント解除の手続きを通して、いつでも通常サービスのご利用が可能です。

４. 個人情報の第三者への提供

① 当社は、利用者の個人情報を本方針に記載された取得及び利用目的の範囲を超えて、第三者へ提供することはありません。ただし、事前に利用者の同意を得た場合や法令の特別規定等により、個人情報を第三者に提供することができます。

② 当社は、上記①以外で以下の場合に、利用者の個人情報を提供することができます。

   - 当社の利用規約に違反したり、サービスの利用中に他の利用者へ被害を与えたりする等、公序良俗に反する不正・違法行為を行った利用者を対象に、法的処置を取るため個人情報を開示・提供する場合があります。

   - 統計作成、学術研究、市場調査、お知らせ・告知・案内メールを発送する際等に必要に応じた個人情報(特定個人の識別が不可能な範囲での個人情報)を提供する場合があります。

③ 当社は、以下の通りに個人情報を第三者へ提供しております。

   - 個人情報の提供を受ける者 :

   - 提供を受ける者の個人情報利用目的 :

   - 提供する個人情報項目 :

   - 提供を受ける者の個人情報の保管・利用期間 :

5. 個人情報の取扱委託

① 当社は、利用者へサービスを提供するにあたり、必要となる業務のうち一部を以下の外部業者に委託・運営しています。

② 当社は、外部業者に業務委託をする際、契約書等を通して委託業務目的外での個人情報の取り扱いを禁じ、技術的・管理的保護措置、再委託制限、委託先に対する管理・監督、損害賠償等の責任に関する事項を規定とした契約を結び、これを厳守するように管理・監督します。

③ 委託業務の内容や委託先に変更があった場合には、すみやかに本個人情報取扱方針を通して告知します。

6. サイトリンク

当社は、利用者に向けて他会社のウェブサイト又は資料に関するリンクを提供することができます。当社が、利用者に他会社のウェブサイト又は資料に関するリンクを提供する場合、当社は外部サイト及び資料に関していかなる場合においても一切の統制権がないため、提供するサービスや資料の信頼性、有用性に関して保障・責任を負いかねます。

7. 利用者の権利及び権利行使方法

① 利用者及びその法的代理人は、いかなる場合でも登録されている自身又は満13歳未満のお子様の個人情報を照会・修正することができます。当社の個人情報取扱方針に同意していない場合、会員登録をお断りする場合がございます。また、個人情報取扱方針に対する同意を中途キャンセルした場合は、サービスの一部又は全ての利用を制限することがございます。

② 個人情報の閲覧は、次の方法でご利用できます。

   - 取得及び保管中の個人情報照会 : ログイン後、「MY PAGE > 会員情報編集」を通して確認できます。

③ 個人情報の修正及び会員退会(同意撤回)は、次のような方法でご利用できます。

   - 個人情報の編集 : ログイン後、「マイページ > 会員情報 > 会員情報編集」を通して修正できます。

   - 会員退会(同意撤回) : ログイン後、「マイページ > 会員情報 > 会員情報編集 > 会員退会」を通して、本人確認の手続きの後に退会できます。

④ もしくは、本個人情報取扱方針に記載された当社担当者の電話番号、Eメールアドレスにご連絡ください。すみやかに対応します。

⑤ 個人情報に誤りがあり、利用者が訂正を申請した場合には、訂正が完了するまで当該個人情報を利用及び第三者へ提供することはありません。また、誤った個人情報を第三者へ既に提供していた場合、訂正処理結果を提供先である第三者へすみやかに通告し、提供先である第三者が保管中の当該個人情報もすべて訂正できるように対応します。

⑥ 利用者の要請により破棄又は削除した個人情報は、当社が定めた「個人情報の保管及び利用期間」に明記された通りに処理し、その他のいかなる用途においても閲覧又は利用することがないように取り扱います。

8. 会員の義務

① 利用者は、自身の個人情報を保護する義務があり、利用者本人の不注意等により、個人情報が流出して生じる、いかなる事柄に対しても当社は、一切の責任を負いません。

② 利用者は、個人情報に変更があった際に、変更された個人情報を正確に入力してください。利用者の不正確な情報入力によって生じる、いかなる事柄の責任は、利用者本人に負担していただきます。また、他人の個人情報を盗用して会員登録又はサービスをご利用された際には、会員資格を抹消すると共に個人情報に関する法律に基づいて処罰いたします。

③ 利用者は、個人情報の保護を受ける権利と共に自ら保護し、他人の情報を侵害しない義務がございます。ID、パスワードを含む個人情報が流出しないように注意してください。また、レビューやQ&A等の掲示板を含め、他人の個人情報を悪用・侵害しないように注意してください。

④ 利用者は、「情報通信網利用促進及び情報保護等に関する法律」、「個人情報保護法」やその他個人情報に関する法律・法令を厳守してください。

9. 個人情報自動収集ツール(Cookie等)の設置、運営及びそれの拒否に関する事項

個人情報自動収集ツールの設置、運営及びそれの拒否に関する事項をお知らせします。

当社は、利用者の情報を随時保存し、収集するcookie(クッキー)等を運用いたします。 cookieは、ウェブサイトを提供するサーバーから利用者のコンピューターブラウザに送信される、とても小さなテキストファイルで、利用者のコンピューターハードディスクに保存されます。

① cookieの使用目的

   会員と非会員のログイン頻度やサイト訪問時間等の分析、利用形態及び関心分野の把握、履歴や追跡、各種イベントの参加頻度、サイト訪問回数の把握等を通したターゲットマーケティング等のパーソナライズサービスを提供するためにcookieを使用します。

② cookieの設置、運営と拒否

  1) 利用者は、cookie等の設置に対する選択権をお持ちです。いつでも、cookie 等の保存拒否や保存内容の削除を行うことができます。

  2) cookieの設定はウェブブラウザ別のオプション設定を通して ㈠cookieの保存と読み取りをすべて許可、㈡cookieが保存される度に確認、㈢cookieの保存と読み取りをすべて拒否することができます。このようなcookieの設定方法はウェブブラウザにより方法が異なります。詳しくは、ウェブブラウザ別ヘルプをご参照ください。

   - Internet Explorer : ツール > インターネットオプション > プライバシー > 詳細設定

   - Chrome : 設定 > 詳細設定 > コンテンツの設定 > Cookie設定

   - Firefox : オプション > プライバシー > 履歴 – 記憶させる履歴を詳細設定する > Cookie設定

   - Safari : 環境設定 > プライバシー > CookieとWebサイトのデータ

   - AAID /IDFAの拒否設定方法

     IOS : 設定 > プライバシー > 広告 > 「追跡型広告を制限」をオフ

     Android : 設定 > Google > 広告 > 「広告のカスタマイズをオプトアウトする」をオフ

   - ただし、Cookie等の保存を拒否した場合、パーソナライズサービス等の一部サービスがご利用できません。

10. 個人情報の技術的・管理的保護対策

当社は、利用者の個人情報を取り扱うにあたり、個人情報の安全確保のため、次のような技術的・管理的保護対策をお願いしております。

①パスワードの暗号化

   利用者のパスワードは、ハッシュ化を通して保存及び管理しており、個人情報の確認及び変更はパスワードを知っている本人だけが可能です。パスワードが他人に知られることがないように注意してください。

② ハッキング等の対策

  1) 当社は、ハッキングやウイルス等の当社情報通信網侵入による利用者の個人情報の紛失、盗難、流出、捏造又は破損等の被害を防止するため、侵入探知及び侵入遮断システムを24時間稼働させています。万が一に備え、すべての侵入探知システムと侵入遮断システムは二重化構成で運営しています。

  2) 個人情報の破損被害に備え、重要なデータを周期的にバックアップしています。ウイルス対策ソフトを利用し、個人情報等の重要なデータの流出を防止することに努めています。

  3) 個人情報は、情報通信網を通して取得・提供する過程で暗号化通信を適用し、個人情報を安全に送受信しています。

  4) 上記以外でも保安システムの導入及び専門人員の拡充等、安全性確保のため、継続的に努めています。

③ 個人情報取扱担当者の最小化及び周期的教育

  1) 当社で個人情報を取り扱う者は、担当者に限定され、個人情報を取り扱う担当者の最小化に努めています。退職及び職務変更等の人事異動があった場合、すみやかに権限を変更・抹消し、個人情報へのアクセス権限を統制しています。

  2) 個人情報取扱担当者に対する周期的な教育を実施し、個人情報保護の重要性を認識させ、より安全に管理できるように努めています。

11. 個人情報保護責任者

当社は、利用者の個人情報に関連した苦情・お問い合わせに対応するため、個人情報保護責任者と個人情報保護担当部署を指定しています。

① 利用中に生じる個人情報に関連したご要望は、個人情報保護責任者又は担当部署にお問い合わせください。迅速に対応いたします。

  1) 個人情報保護責任者 : Sun-jae Lim

   - Eメールアドレス : help@sanga.co.kr

   - 電話番号 : +82-2690-8529

  2) 個人情報保護担当部署 : 營業支援チーム

   - Eメールアドレス : help@sanga.co.kr

   - 電話番号 : +82-2690-8529

  その他、個人情報侵害に関する通報やご相談が必要な場合は、以下の機関にお問い合わせください。

   - 個人情報侵害申告センター (http://privacy.kisa.or.kr / 国番号不要 118)

   - 大検察庁サイバー安全センター (http:// www.spo.go.kr / 国番号不要 1301)

   - 警察庁サイバー安全局 (http://cyberbureau.police.go.kr/index.do / 国番号不要 182)

   - 電子取引紛争調停委員会 (https://www.ecmc.or.kr / 1661-5714)

12. 個人情報取扱方針の改定と告知

現・個人情報取扱方針は、政府の政策又は当社の必要に応じて変更する場合があります。方針内容の追加及び削除、修正があった場合には、施行7日前にホームページ又はEメールを通して事前に告知し、7日が経過した後に施行します。ただし、個人情報の取得・利用目的、第三者への提供対象等の重要事項が追加及び削除、修正された場合には、施行30日前に事前告知し、30日が経過した後に施行します。また、当社は、個人情報の取得及び利用、第三者への提供、情報通信網利用促進及び情報保護等に関する法律・法令の変更等により、別途利用者の同意が必要になった場合や関連規約の追加、変更等があった場合には、利用者に別途同意を求めるものとします。

施行日 : 2020年 08月 27日