約款&政策

個人情報処理方針

CJ OLIVE YOUNG株式会社(以下、「OLIVE YOUNG」といいます)は、個人情報保護のため、「個人情報保護法」、「情報通信網利用促進及び情報保護等に関する法律」、「欧州連合一般個人情報保護法:GDPR」など、関連法令と規定を順守しています。

OLIVE YOUNGは会員様の個人情報の流出と被害防止のため最善を尽くします。

Privacy Policy Table of Contents
第1条(個人情報の収集及び利用目的) 第5条(個人情報の保管及び利用期間、破棄方法) 第9条(個人情報保護のための対策)
第2条(収集する個人情報の項目及び収集方法) 第6条(会員の権利及び行使方法) 第10条(個人情報侵害に関する相談及び申告)
第3条(個人情報処理委託) 第7条(個人情報保護責任者及び担当部署の連絡先) 第11条(変更による告知義務)
第4条(個人情報の第三者提供） 8条(自動収集装置の運営及びその拒否に関する事項)  

第1条(個人情報の収集及び利用目的)

  1. 1. OLIVE YOUNGは基本的なサービス提供のための必須情報のみを収集しており、お客様個々の好みやニーズに合うサービスを提供するため情報収集の際に別途同意を求めております。
    会員の場合、選択情報を入力しなくてもサービスの利用に制限はありません。
    非会員の場合、同意は拒否しても構いませんが、拒否した場合は非会員での購入サービスの利用ができなくなります。
  2. 2. 利用者の基本的な人権を侵害する恐れのある敏感な個人情報(人種及び民族、思想及び信条、出身地及び本籍地、政治的信念及び犯罪記録、健康状態及び性生活など)は収集しません。
Purpose of collecting and using personal information
区分 利用目的 内容
基本 会員管理
  1. - 会員制サービスのための登録意思の確認 
  2. - 法令上の義務履行、法令及び規約を違反した会員に対する利用制限及びサービスの不正利用行為を制裁
  3. - 会員への告知伝達及び苦情処理などのための円滑なコミュニケーションルートの確保　
  4. - 登録·退会意思の確認、契約の締結·維持·履行·管理
  5. - 会員サービスの提供
     
サービス提供に関する契約履行及び料金精算
  1. - 注文商品、請求書、景品配送のための正確な取引に関する情報確保
  2. - サービスに対する苦情の処理
  3. - ポイント積立および使用、精算、カスタマーセンターの運営など
  4. - 代金決済、財貨又は用役注文時の決済情報の収集、払い戻し業務
選択 マーケティングへの活用及び新規サービス開発
  1. - 会員に対するカスタマイズ型サービス、各種の便利なサービス及び特典の提供
  2. - 感謝・販促イベントなど各種イベント関連情報の案内
  3. - マーケティング及びサービスの利用についての分析作業(個別及び集団統計分析)や新規サービスの開発
  4. - 提携イベント及びサービス広報のためのマーケティング活用及びその他諸マーケティング活動
  5. - 定期刊行物の発送
  6. - OLIVE YOUNGおよび関連会社の提供商品及びサービスの案内
  7. - イベント情報及び参加機会の提供(SMS、メール、DM、SNSなど)、アプリインストールのためのURL送信など
個別サービスの利用
  1. - イベント:OLIVE YOUNGのウェブサイトとSNSによるイベント参加
その他 サービス利用または事業の処理過程で生成·収集　
  1. - マーケティングや広報などのための顧客分析、サービス開発のための統計分析および研究調査
  2. - 個人情報侵害事故に対する備え、紛争調整のための記録の保存
  3. - 商品購入に対する決済
  4. - 不正な参加イベントを防止するため
  5. - サービスおよび製品のユーザー分析用

第2条(収集する個人情報の項目及び収集方法)

OLIVE YOUNGは以下の個人情報を収集します。

Personal information items and Methods of Collection
区分 収集方法 収集/利用項目
必須 会員登録時
(OLIVE YOUNG
グローバルモール会員)		 パスワード、メールアドレス、年代、名前
グローバルモールで商品を購入する時
  1. - 配送地の情報:名前、連絡先、住所
  2. - 決済情報
    1. 1) クレジットカードで決済する場合:IPアドレス、カード番号など精算に必要な情報IPアドレス、カード番号など精算に必要な情報
    2. 2) 簡単決済サービスを利用する場合:顧客IPアドレス、カード番号など精算に必要な情報
非会員で商品を購入する時
  1. - 配送地の情報:名前、連絡先、住所、Eメール、非会員専用の決済パスワード
  2. - 決済情報
    1) クレジットカードで決済する場合:お客様IPアドレス、カード番号など精算に必要な情報
    2) 簡単決済サービスを利用する場合:顧客IPアドレス、カード番号など精算に必要な情報
選択 マーケティング活用に同意した場合 生年月日、性別
イベントに参加した場合(ex, Beauty Tester) 名前, 連絡先, 住所, メールアドレス
SNSコメントイベントに参加した場合 SNSのID・ニックネーム・プロフィール画像、住所、連絡先
ショッピング情報やイベント情報の受信に同意した場合
  1. - Eメールでのショッピング情報やイベント情報の受信に同意した場合: メールアドレス
  2. - APPプッシュによるショッピング情報やイベント情報の受信に同意した場合: APPプッシュトークン
その他 サービス利用または事業の処理過程で生成·収集
  1. - サービスの利用記録(利用時間、商品またはサービスの購入内訳)
  2. - 決済履歴、利用停止記録、アクセス履歴、IPアドレス、クッキー(Cookie)
  3. - 端末情報(Type、OSバージョン、モデル名, デバイス ID 情報) (*端末固有識別情報は収集しない)

( * 選択サービスの収集項目は、各イベント·サービス·問い合わせを利用する時に、別途に同意を収集します。)

第3条（個人情報処理委託)

OLIVE YOUNGは、個人情報の処理に当たって、以下の受託会社に業務を委託しており、関係法令により委託契約を行う際に個人情報が安全に管理されるよう必要な事項を規定しています。

Personal Information Processing
業者名（受託会社） 委託業務の内容
KCP
(Reconsignment : DHL)		 注文商品及びイベント景品の配送、配送情報の収集及び配送サービスの提供
ePost (EMS) 注文商品及びイベント景品の配送、配送情報の収集及び配送サービスの提供
Cafe24 カスタマーセンターの運営及び相談、リサーチ業務
KR Partners 決済サービス
KSNET 決済サービス

第4条（個人情報の第三者提供）

  1. 1．OLIVE YOUNGは、会員の個人情報を「個人情報の収集及び利用目的」に告知した目的の範囲内でのみ利用し、同範囲を超えて利用するかまたは他人若しくは他の企業・機関に提供することはいたしません。
  2. Viewing and Correcting Personal Information
    会社名
    (サービス提供者)    		 提供目的 提供情報 提供期間
    Paypal Paypalの販売者保護政策を適用 - 名前
    - 詳細住所（郵便番号を含む）    		 個人情報の収集及び利用目的の達成時まで
  3. 2. ただし、次の場合は個人情報を利用及び提供することができます。
    1. 1）会員の同意がある場合
    2. 2）サービス提供に伴う料金精算のために必要な場合
    3. 3) 統計作成や学術研究または市場調査のため必要な場合で、特定の個人が識別できない形で加工して提供する場合
    4. 4）他の法律に特別な規定が設けられている場合
    5. 5）捜査目的で法令に定められた手続きと方法により捜査機関の要求がある場合

第5条(個人情報の保管及び利用期間、破棄方法)

  1. 1. OLIVE YOUNGは個人情報の収集目的または提供してもらった目的が達成されると、遅滞なく個人情報を破棄することを原則とします。ただし、会員情報の保管·利用に関する別途の同意を得る必要がある場合、関連法令に基づいて個人情報を引き続き保有する必要がある場合は当該の個人情報を当該の目的の範囲内で安全に保管·利用します。
    1. 法令で別途に保管及び利用期間を定めた場合（下記に限らない）
      1. - 契約または契約の申込みの撤回等に関する記録:5年
      2. - 代金決済及び財貨等の供給に関する記録:5年
      3. - 消費者の苦情または紛争処理に関する記録:3年
      4. - ウェブサイトへのアクセス記録:3ヶ月(サービス利用期間の確認のための最終アクセス記録は除く)
    2. 2) 会員退会と再登録の繰り返しによる被害の最小化や会員退会後の心変わりによる復旧要請などを処理するため、会員退会後の会員情報は直ちに破棄されます。
    3. 3) 1年間のサービス利用記録がない未利用顧客の場合、「情報通信網利用促進及び情報保護等に関する法律」第29条及び同法施行令第16条に基づき会員情報を別途に分離保管します。
      1. - サービス利用記録: ポイント積立及び使用実績、ログイン
      2. - 分離保管30日前までに当該事実や分離保管の予定日、分離保管される個人情報項目などについてメールにより案内
      3. - 個人情報を分離保管されていたお客様が、今後ポイント積立及び使用、ホームページログインなどOLIVE YOUNGサービスを再利用する場合、分離保管されていた休眠アカウントを復旧
    4. 4) 消滅時効が残った商事債権(ポイントなど)を会員が保有している場合、時効満了時点まで保有
  2. OLIVE YOUNGは、情報の保存タイプによって次の方法で破棄します。.
    1. 1）紙に出力された情報：破砕機により破砕するか又は焼却
      2）電子ファイルの形で保存された情報：データが復元されないように初期化または上書き等の方法で破棄

第6条(会員の権利及び行使方法)

  1. 1．会員は、いつでも登録されている個人情報の閲覧・訂正、又は提供を要求することができます。
    1. 1) 個人情報の閲覧、修正方法
      Viewing and Correcting Personal Information
      担当部署：グローバルデジタル事業チーム 問い合わせ: カスタマーセンター
      メールで問い合わせする場合 Via Olive Young online
      oycs@oliveyoung.com +1-800-523-6115
      1. - 連絡先、Eメール、パスワード : マイアカウント > マイプロフィール > マイプロフィールを編集する
      2. - カスタマーセンター又は担当部署に連絡
    2. 2）閲覧及び提供を要求できる項目
      - OLIVE YOUNGが保有している個人情報
      - 収集、利用、提供に同意した現状
      - 受託会社及び第三者に提供した現況
    3. 3）会員が個人情報のエラーに対する訂正を要請した場合は、訂正を完了するまで当該個人情報を利用するか、又は第三者に提供しません。
      また、誤った個人情報を第三者に提供した場合は訂正した処理結果を第三者に遅滞なく通知し、訂正が行われるよう措置します。
    4. 4) 会員が個人情報の閲覧及び提供を要求された場合、10日以内にお返事いたします。
  2. 2. 会員は、会員登録の際に個人情報の収集、利用及び提供に同意した内容をいつでも撤回することができます。会員を退会する時に、OLIVE YOUNGは、遅滞なく会員の個人情報を破棄する等、必要な措置をとります。
    1. - 会員退会:マイページ> マイプロフィールを編集する>会員退会
  3. 3．本条第1項及び第2項の規定にもかかわらず、次の各号の場合、個人情報の閲覧及び訂正を制限することができます。
    1. 1）本人又は第三者の生命、身体、財産又は権益を著しく害するおそれがある場合
    2. 2）当該サービス提供者の業務に著しい支障を及ぼすおそれがある場合
    3. 3）法令に違反する場合等
  4. 4. OLIVE YOUNGは、16歳未満のお子様のホームページによる会員登録及びサービスの利用を制限しています。
  5. 5. 会員は、個人情報の処理についてEU監督機構に苦情を申請することができます。

第7条（個人情報保護責任者及び担当部署の連絡先)

OLIVE YOUNGは、会員の個人情報を保護し個人情報に関する苦情を処理するため個人情報保護責任者を置いています。
個人情報に関するご不明な点がございましたら、気軽にご連絡ください。 お問い合わせに迅速かつ誠実に回答いたします。 
個人情報以外のお問い合わせはoycs@oliveyoung.comまでお問い合わせください。

Viewing and Correcting Personal Information
ポジション 名前 メールアドレス
CPO 最高個人情報責任者  Park JuneSung dpo.oliveyoung@cj.net
DPO データ保護責任者
EU域内代理人 Lee sangHoon privacy.eu@cj.net

第8条(自動収集装置の運営及びその拒否に関する事項)

  1. 1. Cookieの自動収集
    OLIVE YOUNGはお客様に合うサービスを提供するため「クッキー(cookie)」を使っております。クッキーは、ウェブまたはモバイルサービスの利用時に会員様のブラウザに送信する少量の情報であり、端末(PC、スマートフォン、タブレットPCなど)のハードディスクに保存されます。端末は識別しますが、会員個人を識別することはありません。クッキーはブラウザ終了またはログアウトすると満了されます。
  2. クッキーによって収集した情報は次の目的のために使用することができます。
    1. 1) 会員と非会員のアクセス頻度、訪問時間などを分析して好みや関心分野を把握してターゲットマーケティングに活用
    2. 2) 個人の関心分野による差別化された情報を提供またはお気に入り品目を追跡し、個人に合わせたサービスを提供
    3. 3）会員の習慣を分析してサービス改編等の尺度として活用
  3. 会員は、クッキーの設置に対する選択権を持つためすべてのクッキーを許可するか、設置される度に確認を経るか、またはすべてのクッキーを拒否することができます。
  4. ただし、クッキーの設置を拒否する場合、サービスの利用に制限があるか、サービスの提供が難しくなる場合があります。
    1. 1) クッキーの設置を指定する方法（Internet Explorerの場合）
      1. [ツール]メニューから[インターネットオプション]を選択 > [個人情報]をクリック > [高級]をクリック > クッキーの許容可否を選択
    2. 2) 受け取ったクッキーを見る方法（Internet Explorerの場合）
      1. [ツール]メニューから[インターネットオプション]を選択 > [一般]タブで「検索記録」の[設定]をクリック > [ファイルを見る]を選択
  5. 2. Google Analyticsによるウェブログ分析  
    OLIVE YOUNGはGoogle、Inc.(以下、「Google」といいます。)が提供するウェブログ分析ツールであるGoogle Analyticsを利用しています。ウェブログ分析とは、ウェブサイト上でお客様のサービス利用タイプに対する分析を意味します。GoogleはOLIVE YOUNGの代わりに情報を処理し、お客様のウェブサイトの使用を分析しています。
    この過程で個人識別が可能な、いかなる情報も処理しません。 
    Googleの情報処理を望まない場合、tools.google.com/dlpageにてお客様のウェブブラウザに対する付加機能をダウンロードおよびインストールしてGoogleの情報処理を拒否することができます。
  6.     [拒否方法]
  7.     - Chrome： [Google Analytics オプトアウト アドオン]をクリック > [Chromeに追加]をクリック > ポップアップウィンドウ表示時、[拡張プログラム追加]をクリック > 完了
  8.     - IE（Internet Explorer）： [Google Analytics オプトアウト アドオン]をクリック> [同意·インストール]をクリック> 下段に表示されるウィンドウで[実行]または[保存]をクリック>ブラウザの再起動時、適用が完了するので、[今すぐ再スタート]または[後で再スタート]をクリック> [今すぐ再スタート]をクリック時、下段に追加機能使用案内に対するポップアップが表示すると[使用]をクリック＞完了
    Google Analyticsの情報処理に関してより詳しい情報はsupport.google.com/analytics/answerをご参照ください。
  9. 3. モバイルアプリ使用時の広告識別子(ADID・IDFA)収集OLIVE YOUNGはADID・IDFAを収集することができます。ADID・IDFAとは、モバイルアプリ利用者の広告識別値として、ユーザーのニーズに合わせたサービスの提供や、より良い環境の広告を提供するための測定のために収集されることがあります。
  10. [拒否方法]
    - iOS：設定 > 個人情報保護 > 広告 > 広告追跡制限
    - Android：設定 > グーグル（グーグル設定） > 広告 > 広告設定の選択解除

第9条(個人情報保護のための対策)

OLIVE YOUNGは個人情報を処理するに当たり情報の紛失、盗難、漏洩、外部からの攻撃、ハッキングなどを防止し、最上のセキュリティを確保するために次のような技術的かつ管理的取り組みを講じています。

  1. 1. 技術的取り組み
    1. - 個人情報はパスワードによって保護され、パスワード及び主要個人情報は暗号化して保管
    2. - コンピュータウイルスによる被害が発生しないようにワクチンプログラムを利用しており、定期的にアップデートをして個人情報侵害を防止
    3. - 暗号アルゴリズムを利用してネットワーク上の個人情報を安全に転送できるセキュリティ装置を採用
    4. - ハッキングなどにより個人情報が流出するのを防止するため、定期的に脆弱点診断及び侵入探知システムを設置して不法侵入を監視
  2. 2. 管理的取り組み
    1. - 個人情報を取り扱う担当人員を最小限に制限し、関連職員に対してはセキュリティ教育を実施
    2. - 個人情報処理システムへのアクセス権限付与の手続きに従って権限を与え、定期的に権限検討と回収
    3. - 個人情報保護ポリシーを遵守しているか点検するため内部手続き作り及びモニタリング
    4. - 個人情報処理の受託会社に対する管理及び監督など

第10条(個人情報侵害に関する相談及び申告)

個人情報侵害に関する申告や相談が必要な場合、次の関連機関にお問い合わせください。.

Viewing and Correcting Personal Information
KISA 個人情報侵害通報センター 個人情報紛争調整委員会 最高検察庁サイバー捜査課 警察庁サイバー安全局
(+82) 118
privacy.kisa.or.kr		 1833-6972
www.kopico.go.kr		 (+82) 1301
www.spo.go.kr		 (+82) 182
cyberbureau.police.go.kr

第11条(変更による告知義務)

本個人情報の処理方針について法令、ポリシーまたはセキュリティ技術の変更によってその内容が変更されることがあり、内容の追加·削除·修正がある場合には、OLIVE YOUNGインターネットサイトを通じて理由および変更内容をお知らせいたします。

個人情報の処理方針バージョン番号 : v2.3
個人情報の処理方針施行日:2021.04.30