目次
1. 個人情報の処理目的、収集項目および保有期間
当社は、満14歳未満の児童の個人情報を処理しません。
(1) 情報主体の同意なく処理する個人情報
当社は、以下の個人情報項目を情報主体の同意なく処理しています。
| サービス | 法的根拠 | 区分 | 収集項目 | 処理目的 | 保有期間 |
|---|---|---|---|---|---|
| DodoPoint (利用者) | 「個人情報保護法第15条第1項第4号」 (契約の履行) | 会員登録およびサービス利用 | 携帯電話番号、サービス利用情報 | ・契約の履行およびサービスの提供 ・サービス利用実績情報の統計分析 ・告知・案内事項の伝達 ・相談・苦情・問い合わせへの対応 ・違法・不正利用の防止 | 退会時まで |
| DodoPoint (事業者会員) | 「個人情報保護法第15条第1項第4号」 (契約の履行) | サービス利用契約の締結・履行 | 代表者氏名、代表者電話番号、代表者メールアドレス、代表者生年月日(個人事業者の場合)、担当者氏名、担当者電話番号、担当者メールアドレス、店舗の事業者登録番号、店舗の固定電話番号、口座情報、事業者証明書類(事業者登録証) | ・サービス提供に関する契約の履行および料金の精算・収納・決済 ・利用明細の告知および不正利用・無許可使用の防止 ・問い合わせへの対応および相談要請への回答 | サービス利用契約終了時まで |
| 料金CMS自動振替の申込 | 口座振替申込人情報(氏名、事業者名、連絡先、携帯電話番号)、金融情報(銀行名、預金者名、口座番号、事業者登録番号、預金者の携帯電話番号)、メールアドレス | ・料金CMS自動振替の申込・処理 ※ 口座自動振替(CMS)の登録時には受託者の簡易同意画面で本人認証が行われ、当該画面の本人認証方式は受託者の個人情報処理方針に従います。 | サービス利用契約終了時まで | ||
| コインチャージ(カード決済) | カード会社名、カード番号下4桁 ※ カード番号全桁、有効期限、CVCなどカード決済に必要な情報は決済代行会社が直接収集・処理し、当社は当該情報を保存しません。 | ・コインチャージ時の決済カード情報の入力 ・費用の決済および精算 ・相談・苦情・問い合わせへの対応 ・サービス利用実績情報の統計・分析 | サービス利用契約終了時まで | ||
| サービス導入相談・提案書の請求 | DodoPointの利用を希望する店舗または企業の店舗名/企業名、担当者の氏名、役職、メールアドレス、相談内容 | ・DodoPointサービス利用提案書の送付 ・サービスに関する相談およびコンサルティング | 相談およびコンサルティング終了時まで | ||
| サービス利用・ご不便な点に関するお問い合わせ | 店舗名、携帯電話番号、居住地域、業種、相談内容 | ・サービス利用/ご不便な点に関する相談およびお問い合わせ | サービス利用契約終了時まで | ||
| NowWaiting (利用者) | 「個人情報保護法第15条第1項第4号」 (契約の履行) | 会員 – 会員登録およびサービス利用 | <モバイル> KakaoTalk連携時: 携帯電話番号、プロフィール情報(ニックネーム/プロフィール写真)、メールアドレス NAVER連携時: 利用者識別子、携帯電話番号、会員氏名 本人認証時: 携帯電話番号 <店頭> ウェイティング時: 携帯電話番号、メールアドレス 注文時: 携帯電話番号 | ・契約の履行およびサービスの提供 ・サービス利用実績情報の統計・分析 ・告知・案内事項の伝達 ・相談・苦情・問い合わせへの対応 ・違法・不正利用の防止 | 退会時まで |
| サービス利用者 – ウェイティング・予約時 | 携帯電話番号、氏名 | ・契約の履行およびサービスの提供(ウェイティングおよび予約時) | 入店日から5日以内に削除 | ||
| NowWaiting (事業者会員) | 「個人情報保護法第15条第1項第4号」 (契約の履行) | サービスの申込および運営 | <申込書作成時> 事業者情報(事業者名、事業主名、事業者登録番号、事業者連絡先、事業者住所)、納付者情報(納付者名、連絡先、生年月日) <スポット管理時> 店舗情報(店舗名(支店名)、代表者連絡先、携帯電話番号、住所、メールアドレス)、スタッフ管理(氏名、携帯電話番号、メールアドレス) <請求書管理時> 税金計算書情報(担当者名、メールアドレス、連絡先) | ・契約の履行およびサービスの提供 ・料金の精算・請求・収納・回収 ・告知・案内事項の伝達 ・相談・苦情・問い合わせへの対応 | サービス利用契約終了時まで |
| 料金の決済および精算 | 氏名、メールアドレス、納付者番号(生年月日または事業者登録番号)、カード会社名、カード番号下4桁 ※ カード番号全桁、有効期限、CVCなどカード決済に必要な情報は決済代行会社が直接収集・処理し、当社は当該情報を保存しません。 | ・料金の決済および精算 | サービス利用契約終了時まで | ||
| 料金CMS自動振替の申込 | <口座振替> 申込人情報(氏名、事業者名、連絡先、携帯電話番号)、金融情報(銀行名、預金者名、口座番号、事業者登録番号、携帯電話番号) <クレジットカード決済> 氏名、携帯電話番号、納付者番号(生年月日または事業者登録番号)、カード会社名、カード番号下4桁、メールアドレス ※ カード番号全桁、有効期限、CVCなどカード決済に必要な情報は決済代行会社が直接収集・処理し、当社は当該情報を保存しません。 | ・料金CMS自動振替の申込・処理 ※ 口座自動振替(CMS)の登録時には受託者の簡易同意画面で本人認証が行われ、当該画面の本人認証方式は受託者の個人情報処理方針に従います。 | 自動振替の申込解約後5年間保管 | ||
| パートナー登録申請の相談 | 担当者名、メールアドレス、携帯電話番号、店舗情報(支店名、業種、地域)、お問い合わせ内容 | ・パートナー登録申請に関する相談・お問い合わせ | 相談・お問い合わせ終了時まで(ただし、契約に至らなかった場合は登録日から1年間保管) | ||
| Coupang Logistics | 「個人情報保護法第15条第1項第4号」 (契約の履行) | 車両入出場の待機および呼出サービスの利用 | 携帯電話番号、氏名、車両番号 (サービス利用過程で自動生成・収集) 入場・出場日時、待機登録および呼出履歴、サービス利用記録 | ・物流センターにおける車両入出場待機の受付および順番管理 ・車両の呼出・配車案内および通知の送信 ・荷積み・荷降ろしの進捗状況の案内 ・告知・案内事項の伝達 ・相談・苦情・問い合わせへの対応 ・違法・不正利用の防止およびサービスの安定性確保 | 最終利用日から90日まで(同意撤回または退会時はその時点で遅滞なく破棄 — ただし、この場合でも車両番号は違法/不正利用防止の目的で60日まで保有した後に破棄) |
| 事業者向けサービス (一般) | 「個人情報保護法第15条第1項第4号」 (契約の履行) | 会員登録およびアカウント設定 | [登録時] メールアドレス、パスワード、氏名、携帯電話番号 [登録後の設定] 表示名、使用言語 | ・サービス利用契約の締結および履行 ・会員の識別およびログイン認証 ・告知・案内事項の伝達 ・相談・苦情・問い合わせへの対応 | サービス利用契約終了時まで |
| 携帯電話による本人確認 | 氏名、生年月日、性別、内国人・外国人の区分、通信事業者、携帯電話番号、連携情報(CI)、重複加入確認情報(DI)、本人確認取引の識別値、本人確認時点のアクセスIP・ブラウザ情報 | ・携帯電話による本人確認を通じた実名確認 ・重複加入の防止 ・携帯電話番号変更時の本人確認 ・ID(メールアドレス)の照会 | サービス利用契約終了時まで | ||
| 事業者情報の確認 | [店舗オーナーによる入力] 事業者登録番号 [事業者情報照会による確認] 商号、代表者名、業態、種目、事業所住所、郵便番号、法人登録番号、課税類型、営業状態、個人・法人の区分、休業・廃業日 | ・事業者の真偽確認 ・契約書への記載 ・電子税金計算書の受取人の確定 ・請求・課税の判定 | サービス利用契約終了時まで | ||
| 利用料金の決済・返金 | [決済手段の登録] 決済手段のマスキング表記(例:「新韓カード ****1234」)、決済手段の種類、決済取引の識別値 [仮想口座] 入金銀行・口座番号、通帳表記上の預金者名 [口座自動振替] 自動振替同意の識別値 [返金] 銀行名、口座番号、預金者名、通帳の写し | ・利用料金の請求 ・収納・精算 ・決済および返金処理 ・不正利用の防止 | サービス利用契約終了時まで | ||
| 「個人情報保護法第15条第1項第2号」 (法律の規定)、「国税基本法第85条の3第2項」、「付加価値税法第71条第3項」 | 電子税金計算書の発行 | 事業者登録番号、商号、代表者名、税金計算書受取担当者名、税金計算書受取担当者のメールアドレス | ・電子税金計算書の発行および国税庁への送信 | 国税基本法に基づく保存期間(5年) | |
| 「個人情報保護法第15条第1項第4号」 (契約の履行) | 1:1お問い合わせおよびサービスの申込 | [1:1お問い合わせ] お問い合わせ分類、件名、お問い合わせ内容 [サービスの申込] 事業者登録番号、申込者のメールアドレス、ご要望・お問い合わせ事項 | ・1:1お問い合わせの受付および相談 ・サービス申込の受付および審査 | お問い合わせ・申込の処理終了時まで | |
| 店舗設置機器の管理 | 機器識別値、プラットフォーム(Windows・iOS・Android)、OSバージョン、アプリバージョン、機器モデル名、店舗オーナーが指定した機器ラベル、ネットワーク種別、接続中の無線ルーター名(WiFi SSID)、平均応答時間、初回・直近の活動日時 | ・店舗に設置された機器の稼働状態の確認 ・障害診断およびリモートサポート ・アプリアップデートの配布 | 機器登録の解除またはサービス利用契約終了時まで | ||
| マネージャー・スタッフアカウント – 招待 | メールアドレス、付与権限(マネージャー・スタッフ) | ・招待メールの送信 ・権限の付与 ※ マネージャー・スタッフアカウント:店舗オーナーが事業者向けサービスを利用できるようマネージャー・スタッフを事業者向けサービスに招待する場合、当社は招待される方のメールアドレスのみを店舗オーナーから提供を受け、氏名・パスワードなどその他の情報は招待された方から直接収集します。 | 招待の期限切れ・取消またはアカウント終了時まで | ||
| マネージャー・スタッフアカウント – アカウント作成 | 氏名、パスワード | ・アカウントの作成およびログイン認証 | アカウント終了時まで | ||
| 事業者向けサービス (フランチャイズ・ブランド) | 「個人情報保護法第15条第1項第4号」 (契約の履行) | 招待・登録およびアカウント設定 | [招待時] メールアドレス、付与権限(代表担当者・一般担当者) [登録時] 氏名、パスワード [登録後の設定] 表示名、使用言語 | ・ブランド契約の締結および履行 ・アカウントの識別およびログイン認証 ・告知・案内事項の伝達 ※ ブランド担当者アカウント:ブランド担当者は携帯電話による本人確認を経ず、当社はブランド担当者の携帯電話番号を収集しません。ブランド担当者への連絡はすべてメールで行います。 | ブランド契約終了時まで |
| ブランド事業者情報の確認 | 事業者登録番号、商号、代表者名、業態、種目、事業所住所、郵便番号、法人登録番号、課税類型、営業状態 | ・ブランド事業者の真偽確認 ・契約書への記載 ・電子税金計算書の受取人の確定 | ブランド契約終了時まで | ||
| 傘下店舗の請求書一括決済 | 決済手段のマスキング表記、決済手段の種類、決済取引の識別値、(返金時)銀行名・口座番号・預金者名 | ・傘下店舗の請求書の一括決済 ・利用料金の請求・収納・精算 | ブランド契約終了時まで | ||
| 事業者向けサービス (共通) | 「個人情報保護法第15条第1項第4号」 (契約の履行) | 内部監査記録 | アクセスIP、ブラウザ・OS情報(User-Agent)、アクセスおよび操作日時、操作者の氏名・メールアドレス、操作対象および変更内容、リクエスト追跡識別値 | ・誰がいつ何を行ったかに関する内部記録(監査)の保管 ・不正利用および権限濫用の検知 ・障害原因の分析 | 5年 |
| ログインセッションの管理 | ログイン日時、ログイン失敗回数、アカウントロックの解除時刻、セッション識別値(暗号学的ハッシュ)、セッション発行時点のアクセスIP・ブラウザ情報 | ・ログインセッションの管理 ・アカウント乗っ取りの検知 ・総当たり攻撃の遮断 | セッションの期限切れ・ログアウト時まで(ログイン失敗記録はロック解除時に初期化) | ||
| パスワード再設定・退会申請時の本人確認 | 認証リンク識別値(暗号学的ハッシュ)、申請時点のアクセスIP | ・パスワード再設定および退会申請時の本人確認 | 認証リンクの期限切れ時(申請から1時間後) | ||
| Place&QR (利用者) | 「個人情報保護法第15条第1項第4号」 (契約の履行) | QR注文 | QR注文情報(メニュー、金額など)、携帯電話番号(NAVERログインの利用者に限る) | ・メニューの照会 ・注文の受付・伝達 ・従業員の呼出 ・注文状態の反映 ・注文に関するCS対応および紛争処理 | サービス利用契約終了時まで ただし、携帯電話番号は注文日から5年まで |
| お問い合わせ対応 | 氏名、電話番号、メールアドレス、お問い合わせ内容、処理結果(利用店舗、注文日時、注文内容を含む) | ・お問い合わせの受付および回答 | お問い合わせ対応完了後3年まで | ||
| サービス利用過程で自動生成・収集 | サービス利用記録、アクセスログ、アクセスIP情報、クッキー、不良および不正利用記録、ブラウザ・OS情報 | ・サービスの安定性確保 ・違法・不正利用の防止 | 収集日から1年まで | ||
| Place&QR (事業者会員) | 「個人情報保護法第15条第1項第4号」 (契約の履行) | 加盟店契約 | 商号、事業者登録番号、代表者名、店舗住所、店舗オーナー名、店舗オーナーの携帯電話番号 | ・加盟店契約の締結および管理 ・設置サポート | サービス利用契約終了時まで |
| QRステッカーの配送 | 店舗オーナーまたは店舗オーナーが指定した受取人の氏名、店舗オーナーまたは受取人の連絡先、配送先住所 | ・QRステッカーの配送 | 配送完了後最大30日 | ||
| お問い合わせ対応 | 氏名、電話番号、メールアドレス、お問い合わせ内容、処理結果 | ・お問い合わせの受付および回答 | お問い合わせ対応完了後3年まで | ||
| サービス利用過程で自動生成・収集 | サービス利用記録、アクセスログ、アクセスIP情報、クッキー、不良および不正利用記録、ブラウザ・OS情報、ログイン記録、利用中のPOS会社情報 | ・サービスの安定性確保 ・違法・不正利用の防止 | サービス利用契約終了時まで |
(2) 情報主体の同意を得て処理する個人情報
当社は、以下の個人情報を「個人情報保護法第15条第1項第1号」に基づき、情報主体の同意を得て処理します。
| サービス | 区分 | 収集項目 | 処理目的 | 保有期間 |
|---|---|---|---|---|
| DodoPoint | 利用者 - カスタマイズサービス・広告情報の提供に同意した場合 | 氏名、性別、年齢、誕生日 | ・当社が提供するサービスに関する利用者向けカスタマイズサービスおよび商品の推薦 ・各種景品企画・イベントなどの広告情報の提供 ・当社、提携会社またはパートナー(加盟店)の要請に基づく情報のご案内 | 同意撤回または退会時まで |
| 事業者 - マーケティング活用に同意した場合 | 代表者氏名、代表者電話番号、代表者メールアドレス、代表者生年月日(個人事業者の場合)、担当者氏名、担当者電話番号、担当者メールアドレス、店舗の固定電話番号、事業者登録番号 | ・マーケティング、広告への活用 | 同意撤回またはサービス利用契約終了時まで | |
| NowWaiting | 利用者向けカスタマイズ特典情報の受信に同意した場合 | 携帯電話番号、メールアドレス | ・個人向けにカスタマイズされた商品・サービスの特典に関する情報提供 | 同意撤回または退会時まで |
| 提携会社との連携による登録 (提携会社から提供を受ける項目) | Shinsegae Co., Ltd.: 携帯電話番号 Shinsegae Property Co., Ltd.(Starfield)、Kyungbang Co., Ltd.(Times Square): 氏名、携帯電話番号 | ・行列/予約サービスへの登録およびサービス利用 | 同意撤回または退会時まで | |
| Place&QR | マーケティング目的の個人情報の収集・利用に同意した場合 | 携帯電話番号、利用者識別子 | 当社が運営するサービス(DodoPointなど)および加盟店のイベント・特典・クーポンなどの広告情報の送信 | 同意撤回時まで |
| DodoPoint・NowWaiting (共通) | 位置情報サービスの利用時 | 位置情報 | ・契約の履行およびサービスの提供 ・商品・サービス利用実績情報の統計・分析 ・商品・サービスの改善および推薦 ・カスタマイズされた商品・サービスの特典に関する情報提供 | 利用目的に沿って処理した後直ちに破棄し、位置情報システムには別途保存しない(詳細は第10項参照) |
| 事業者向けサービス | 店舗アカウント – 特典・イベント情報の受信に同意した場合 | 携帯電話番号、メールアドレス | ・当社および提携会社の商品・サービスの特典に関する情報提供 ・イベント・プロモーションのご案内および参加処理 ・カスタマイズサービスの推薦 | 同意撤回またはサービス利用契約終了時まで |
| ブランド - 特典・イベント情報の受信に同意した場合 | メールアドレス | ・商品・サービスの特典およびイベントのご案内 | 同意撤回または退会時まで |
(3) 第三者から提供を受けて処理する個人情報
当社は、以下の個人情報を第三者から提供を受けて処理しています。
| サービス | 提供者および法的根拠 | 区分 | 収集項目 | 処理目的 | 保有期間 |
|---|---|---|---|---|---|
| Place&QR (利用者) | NAVER Corporation (「個人情報保護法第17条第1項第1号」(同意)) | NAVER連携注文 | 利用者識別子、保有クーポン情報 | ・NAVER IDログインサービスの提供 ・NAVER Placeクーポンのダウンロード・適用・使用処理 ・NAVERレビュー作成との連携 ※ なお、店舗を訪れるお客様はNAVERにログインしなくても店舗で注文できますが、この場合はNAVERクーポンを利用できず、NAVERレビューの作成も制限されます。 | クーポン使用処理の結果をNAVERに返信した日から5年まで |
| NAVER Corporation (「個人情報保護法第17条第1項第1号」(同意)、「情報通信網利用促進及び情報保護等に関する法律第50条第1項」(同意)) | 来店客向けマーケティング | 携帯電話番号、利用者識別子 | ・当社が運営するサービス(DodoPointなど)および当該加盟店のイベント・特典・クーポン情報の送信(SMS、KakaoTalkメッセージ) | 同意日から5年まで | |
| Place&QR (事業者会員) | NAVER Corporation (「個人情報保護法第17条第1項第1号」(同意)) | 店舗オーナー管理画面へのログイン・店舗連携 | 利用者識別子、スマートプレイス店舗ID(プレイスID)、店舗名、店舗住所 | ・店舗オーナーの本人確認 ・店舗オーナー管理画面へのログインおよびログイン状態の維持 ・スマートプレイス店舗との連携 | サービス利用契約終了時まで |
(4) 当初の収集目的と合理的に関連する範囲での追加的な利用・提供
当社は、「個人情報保護法第15条第3項、第17条第4項」に基づき、当初の収集目的と合理的に関連する範囲において、以下の事項を考慮したうえで、情報主体の同意なく個人情報を利用し、または第三者に提供することがあります。ただし、当社は現在、上記規定に基づく個人情報の追加的な利用または提供を行っておらず、今後個人情報の追加的な利用または提供を行う場合には、以下の事項に関する具体的な判断内容を個人情報処理方針において公開します。
- 当初の収集目的と合理的な関連性があるか否か
- 個人情報を収集した状況または処理慣行に照らして、情報主体にとって個人情報の追加的な利用または提供について予測可能性があるか否か
- 情報主体の利益を不当に侵害するか否か
- 仮名処理または暗号化など安全性確保に必要な措置を講じたか否か
2. 個人情報の第三者提供
当社は、円滑なサービス提供などのため、以下の場合に「個人情報保護法第17条第1項第1号」に基づき、情報主体の同意を得て個人情報を第三者に提供します。
| サービス | 提供を受ける者 | 提供目的 | 提供項目 | 保有期間 |
|---|---|---|---|---|
| DodoPoint | サービス加盟店またはブランド (個人情報の第三者提供先企業リスト) | ポイントの積立・使用・チャージ(利用者および利用情報の確認)、問い合わせへの対応など消費者紛争の解決 | 携帯電話番号、ポイントの積立および利用情報、氏名、性別、年齢、誕生日 | 同意撤回または退会時まで |
| NAVER Corporation | NAVERサービス(MYプレイス/予約/注文)と提携会社メンバーシップサービスとの連携、NAVERサービス内での提携会社メンバーシップ利用機能の提供、サービス利用に伴う特典の提供およびカスタマイズサービスの提供 | 内部識別子、氏名、生年月日、性別、携帯電話番号、メンバーシップ等級および特典の提供/利用履歴、注文/決済履歴 | 同意撤回または退会時まで | |
| NowWaiting | サービス加入店舗 (個人情報の第三者提供先企業リスト) | 契約の履行および待機/行列サービスの提供、利用者および利用情報の確認、問い合わせへの対応、消費者紛争の解決 | サービス利用情報、(利用者が入力した場合)氏名、携帯電話番号、メールアドレス(外国人の場合) | 同意撤回または退会時まで |
| Place&QR | NAVER Corporation | Place&QRの売上情報の提供、NAVER Placeクーポンの使用処理、NAVERレビューの作成 | 店舗別の売上情報および利用者の注文情報、決済履歴、クーポン使用履歴 | スマートプレイスサービスの利用終了時まで |
| 注文履歴、NAVER Placeクーポンの使用処理、NAVERレビュー作成のための来店確認 | 利用者識別子、利用加盟店、注文日時、注文メニュー、注文金額、決済履歴、クーポン使用履歴 | NAVER会員退会時 | ||
| 事業者向けサービス | 第三者提供の事実なし - 下記(1)参照 | |||
(1) 事業者会員関連
個人情報の第三者提供の事実なし
当社は現在、事業者向けサービスに関して、事業者会員の個人情報を第三者に提供していません。
ブランド本部に連携された店舗の場合、ブランド管理者画面に当該店舗の情報が表示されますが、表示される項目は店舗名、店舗住所、営業状態、ブランド連携日、請求書番号・請求期間・請求金額・納付期限、サービス利用状態に限られ、店舗担当者の氏名・メールアドレスなど個人を識別できる情報は表示されません。
NAVER スマートプレイス連携に関するご案内
当社は、店舗にNAVER スマートプレイス連携機能を提供しています。この連携のためにNAVER Corporationに提供されるのは店舗マッピングのための識別値および連携状態情報であり、事業者会員など情報主体の個人情報は提供されません。当該連携の認証主体は店舗オーナー本人ではなく、当社(プレイスアンド)のパートナー資格情報です。
(2) 全サービス共通
当社は、以下の場合に「個人情報保護法第18条第2項第2号」に基づき、情報主体の同意なく関係機関に個人情報を提供することがあります。
| 提供を受ける者 | 提供目的 | 提供項目 | 保有期間 |
|---|---|---|---|
| 警察などの捜査機関、裁判所 | 押収・捜索・検証令状などによる個人情報提供要求への対応 | 令状などに基づき提供を求められた個人情報 | 利用目的の達成時まで |
3. 個人情報の破棄
当社は、情報主体が同意を撤回した場合、個人情報の保有期間が経過した場合、処理目的を達成した場合など、個人情報が不要になったときは、遅滞なく当該個人情報を破棄します。ただし、関係法令により個人情報を一定期間保管しなければならない場合は、当該期間中、法令の規定に従い、個人情報を他の個人情報と分離して保管します。
(1) 関係法令に基づく保有期間
| 保有情報 | 保有期間 | 法的根拠 |
|---|---|---|
| 契約または申込みの撤回などに関する記録 | 5年 | 「電子商取引等における消費者保護に関する法律第6条」、 同法施行令第6条 |
| 代金決済および財貨などの供給に関する記録 | 5年 | 「電子商取引等における消費者保護に関する法律第6条」、 同法施行令第6条 |
| 消費者の苦情または紛争処理に関する記録 | 3年 | 「電子商取引等における消費者保護に関する法律第6条」、 同法施行令第6条 |
| 表示・広告に関する記録 | 6か月 | 「電子商取引等における消費者保護に関する法律第6条」、 同法施行令第6条 |
| ウェブサイト訪問記録などの通信事実確認資料 | 3か月 | 「通信秘密保護法第15条の2」、同法施行令第41条 |
| 税金計算書などの取引証憑 | 5年 | 「国税基本法第85条の3」、「付加価値税法第71条」 |
(2) 破棄の手続きおよび方法
- 破棄の手続き : 処理目的を達成するなど個人情報が不要になった場合、関係法令により一定期間分離して保管しなければならない場合を除き、個人情報を遅滞なく破棄します。保有期間が定められた個人情報は、自動化された点検手続きにより破棄対象か否かを定期的に確認し、破棄します。
- 破棄の方法 : 電子ファイル形式で保存された個人情報は、記録を再利用および復元できない方法で永久に破棄し、紙文書に出力された個人情報は、シュレッダーで裁断するか焼却して破棄します。
4. 個人情報の処理委託および国外移転
当社は、円滑なサービス提供のため、以下のとおり個人情報の処理業務を委託しています。委託契約の締結時には、委託業務の遂行目的以外での個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償などの責任に関する事項など法定事項を契約書に明記し、受託者が個人情報を安全に処理しているかを監督しています。
(1) 国内
| 適用サービス | 受託者 | 委託業務の内容 |
|---|---|---|
| 共通 | LG U+ | メッセージ送信関連サービス |
| Mono Communications | メッセージ送信関連サービス | |
| The White Communication | 顧客相談 | |
| CJ Logistics | 商品の配送、製品の設置、返品、返金、QRステッカーの配送 | |
| Hyosung FMS | CMS自動振替の管理 | |
| DodoPoint | AJ Networks | 商品の配送、製品の設置、返品、返金 |
| NICE Information Service | 携帯電話による本人確認 | |
| KICC | 自動積立サービスの提供 | |
| KG Inicis、NHN KCP | 電子決済サービス | |
| NowWaiting | KICC、Toss Payments | 電子決済サービス |
| MyChango | 商品の配送、製品の設置、返品、返金 | |
| Linkhub | 電子税金計算書の発行 | |
| Modusign | 電子署名サービスの提供 | |
| 事業者会員 | NHN KCP | 本人確認、電子決済サービス、口座実名確認 |
| Linkhub | 電子税金計算書の発行 |
(2) 国外
当社は、サービス提供などのため、「個人情報保護法第28条の8第1項第3号」(情報主体との契約の締結および履行のために個人情報の処理委託・保管が必要な場合)に基づき、以下のとおり情報主体の個人情報を同意なく国外へ移転(委託)しています。
| 適用サービス | 受託企業 | 移転先の国 | 委託業務の内容(利用目的) | 委託する個人情報の項目 | 委託の日時および方法 | 保有期間 |
|---|---|---|---|---|---|---|
| DodoPoint | Amazon Web Services, Inc. (aws-koreaprivacy@amazon.com) | 日本 | ITインフラサービス(個人情報の保存・管理など) | 第1項の収集項目(当社が収集する個人情報の全部) | サービス利用時にネットワークを通じて送信 | 当社の個人情報保有期間が終了した時点または委託契約が終了した時点のいずれか早い時点まで |
個人情報の国外移転を拒否される場合、DodoPointおよびNowWaitingをご利用いただくことはできません。国外移転を希望されない場合は、該当するサービスのホームページまたはモバイルで会員退会を行うか、第6項の担当部署へ電話またはメールでご連絡のうえ、会員退会を請求することができます。
当社は、事業者向けサービスに関しては、情報主体の個人情報を国外へ移転しません。事業者向けサービスのすべての個人情報は大韓民国内に所在するサーバー(Amazon Web Services ソウルリージョン)で処理・保管され、前記(1)に記載した事業者向けサービスの受託者はすべて国内事業者です。
当社は、Place&QRに関しては、情報主体の個人情報を国外へ移転しません。Place&QRの個人情報は大韓民国内に所在するサーバー(Amazon Web Services 韓国リージョン)で処理・保管されます。
5. 情報主体の権利・義務およびその行使方法
情報主体またはその代理人は、当社に対していつでも個人情報の閲覧・訂正・削除・処理停止・同意撤回の要求などの権利を行使することができます。
情報主体は、以下の表のとおりサービス内の設定から会員情報を修正し、または会員退会を行うことができるほか、第6項に記載の担当部署へ電話またはメールでご連絡いただき、権利を行使することもできます。
| サービス | サービス内での確認・行使方法 |
|---|---|
| DodoPoint | 個人情報の閲覧および訂正・削除:アプリ内「もっと見る」 > 「マイ情報」 個人情報の処理停止・同意撤回:ウェブ内「もっと見る」 > 「設定」 > 「サービス退会」 |
| NowWaiting | NowWaitingホームページ下部からリンクされている個人情報の収集およびマーケティング受信同意の確認ページで、同意履歴の閲覧または同意の撤回 ※ 同意を撤回した場合は会員退会とみなされ、法令上の保存義務がない限り、個人情報は直ちに削除されます。 |
| 事業者会員 | 個人情報の閲覧:第6項の個人情報保護担当部署へ書面・電話・電子メールで請求 個人情報の訂正:表示名・使用言語はPortal・Brand内の「マイ情報」で直接修正、その他の項目は第6項の個人情報保護担当部署へ書面・電話・電子メールで請求 個人情報の削除・処理停止:第6項の個人情報保護担当部署へ書面・電話・電子メールで請求 マーケティング情報受信同意の撤回:Portal・Brand内の「マイ情報」 > 「マーケティング受信設定」で直接撤回 会員退会:Portal・Brand内の「マイ情報」 > 「会員退会」 |
| Place&QR | 第6項の個人情報保護担当部署へ、閲覧・訂正・削除・処理停止などを書面・電話・電子メールで請求 |
権利の行使は、情報主体の法定代理人または委任を受けた者などの代理人を通じて行うこともできます。この場合、「個人情報処理方法に関する告示」別紙第11号書式による委任状を提出しなければなりません。満14歳未満の児童の権利行使は法定代理人が直接行わなければならず、満14歳以上の未成年者は本人が直接、または法定代理人を通じて行うことができます。
個人情報の閲覧および処理停止の要求は、「個人情報保護法第35条第4項」および「第37条第2項」に基づき制限されることがあり、他の法令においてその個人情報が収集対象として明示されている場合には、その削除を求めることはできません。
当社は、権利を行使した者が本人または正当な代理人であるかを確認し、権利行使の請求を受けた日から10日以内に処理結果を回答します。権利行使の受付・処理は、第6項の個人情報保護担当部署が担当します。
ただし、以下の場合には同意撤回、処理停止ができないことがあります。
- 法令に特別の規定がある場合、または法令上の義務を遵守するためにやむを得ない場合
- 他人の生命・身体を害するおそれがある場合、または他人の財産その他の利益を不当に侵害するおそれがある場合
- 個人情報を処理しなければ利用者と約定したサービスを提供できない場合であって、利用者がその契約の解約の意思を明確に示していない場合
事業者会員の場合、事業者登録番号・商号・代表者名などの事業者情報は、電子税金計算書の発行および契約書記載の正確性を確保するため、事業者登録情報の照会により確認された値で管理され、情報主体が任意に修正することはできません。訂正が必要な場合は、第6項の担当部署までご請求ください。
6. 個人情報保護責任者および担当部署
当社は、以下のとおり個人情報保護責任者および個人情報保護担当部署を指定しています。
| 区分 | 内容 |
|---|---|
| 個人情報保護責任者 | 金在憲(CEO/CPO) |
| 担当部署(DodoPoint) | サービス運営チーム / カスタマーセンター 1670-6463 / dodo@placen.co.kr |
| 担当部署(NowWaiting) | サービス運営チーム / カスタマーセンター 1522-5954 / waiting@placen.co.kr |
| 担当部署(Place&QR) | サービス運営チーム / カスタマーセンター 1522-4565 / placenqr@placen.co.kr |
情報主体は、サービスのご利用に際して生じた個人情報保護に関するすべてのお問い合わせ、苦情処理、被害救済などに関する事項を上記担当部署にお問い合わせいただけます。当社は、情報主体からのお問い合わせに遅滞なく回答し、対応いたします。
7. 権益侵害の救済方法
個人情報の侵害による救済を受けるため、個人情報紛争調停委員会、韓国インターネット振興院(KISA)個人情報侵害申告センターなどに紛争解決や相談などを申請することができます。
- 個人情報紛争調停委員会 : (局番なし) 1833-6972 / https://www.kopico.go.kr
- 個人情報侵害申告センター : (局番なし) 118 / https://privacy.kisa.or.kr
- 警察庁 : (局番なし) 182 / https://ecrm.police.go.kr
8. 個人情報の安全性確保措置
当社は、個人情報の安全性確保のため、以下の措置を講じています。当社は、「個人情報保護法」、同法施行令、「個人情報の安全性確保措置基準」など関係法令に基づく法的セキュリティ措置の要求事項を遵守しており、定期的な内部・外部のセキュリティ点検を通じて、情報主体の個人情報を安全に管理するよう努めています。
- 管理的措置 : 内部管理計画の策定・施行、定期的な社内教育、自主監査など
- 技術的措置 : 個人情報処理システムなどへのアクセス権限の管理、アクセス制御システムの設置、個人情報の暗号化、アクセス記録の保管および偽造・改ざんの防止、セキュリティプログラムの設置など
- 物理的措置 : 電算室、資料保管室などへのアクセス制御など
連絡先閲覧の統制
当社は、情報主体の携帯電話番号・メールアドレスを照会する画面ではマスキング処理された値のみを表示し、原文の閲覧は定められた目的に限り、別途権限を有する担当者のみが行うことができます。連絡先原文の閲覧はすべて監査記録として残し、その際にも閲覧された番号自体は記録に残しません。
広告情報の送信を目的として連絡先を閲覧する場合は、マーケティング情報の受信に同意した情報主体の連絡先のみが照会されます。
9. 個人情報自動収集装置の設置・運営およびその拒否に関する事項
(1) DodoPointおよびNowWaiting
当社は、情報主体に個別のサービスと利便性を提供するため、利用情報を保存し随時呼び出す「クッキー(cookie)」を使用します。クッキーは、ウェブサイトの運営に利用されるサーバーが情報主体のブラウザに送信する少量の情報であり、情報主体のコンピューターまたはモバイル端末に保存され、ウェブサイトへのアクセス時に情報主体のブラウザからサーバーへ自動的に送信されます。
当社は、以下の目的のためにクッキーを使用し、個人を識別しない方法で行動情報を処理します。
- クッキーに広告識別子、デバイスIDを格納し、端末ごとに最適化・差別化された情報を提供
- 情報主体のアクセス頻度や滞在時間などを分析して利用者の嗜好や関心分野を把握し、ターゲットマーケティングに活用
- クリックした情報の詳細や関心を持って閲覧した情報の履歴を分析し、次回アクセス時にパーソナライズされたサービスを提供
- 情報主体の利用習慣を分析し、サービス改善などの指標として利用
情報主体は、以下のようなブラウザのオプション設定により、クッキーの拒否などを設定することができます。ただし、クッキーを拒否した場合、一部のサービスのご利用が困難になることがあります。
| 環境 | 設定手順 |
|---|---|
| Edge | 設定 > プライバシー、検索、サービス > 追跡防止またはCookieの設定 > 追跡防止の有無およびレベルを選択 |
| Chrome | 設定 > プライバシーとセキュリティ > サードパーティCookie > サードパーティCookieをブロック |
| Safari | 設定 > アプリ > Safari > 詳細 > すべてのCookieをブロック |
| Android | Chrome : 設定 > サイトの設定 > サードパーティCookie > ブロックの有無を選択 Samsung Internet : 設定 > 閲覧履歴 > 閲覧履歴を削除 > Cookieとサイトデータを選択 > データを削除 |
| iOS | Chrome : 設定 > プライバシーとセキュリティ > 閲覧履歴データを削除 > Cookieとサイトデータを選択 Safari : 設定 > アプリ > Safari > 詳細 > すべてのCookieをブロックの有無を設定 |
(2) 事業者向けサービス
クッキーの使用
当社は、事業者向けサービス関連のホームページ(PortalおよびBrand)において、ログイン認証のためのクッキーを使用せず、広告識別子・デバイスIDをクッキーに格納しません。今後クッキーを使用することとなった場合は、その目的と拒否方法を本処理方針を通じて事前に公開します。
第三者による行動情報の収集の許可
当社は、PortalおよびBrandにおいて、第三者が行動情報を収集することを許可していません。
店舗に設置された機器で収集する情報
当社は、店舗に設置された機器(タブレット、顧客呼出モニター、Windows運営プログラムなど)の正常動作の確認および障害診断のため、第1項(1)の表のうち事業者向けサービス「店舗設置機器の管理」に記載した機器情報を収集します。この情報は機器単位で収集され、店舗を訪れるお客様の個人情報は含まれません。
10. 個人位置情報の処理
当社は、「位置情報の保護及び利用等に関する法律」を遵守し、情報主体の個人位置情報を保護します。個人位置情報の処理に関する詳細は、各サービスの位置情報利用規約でご確認いただけます。当社は、個人位置情報を位置情報システムに別途保存・保有せず、位置情報サービスの提供のために一時的に利用した後、サービス提供の目的が達成されると直ちに破棄します。したがって、個人位置情報を別途保有しません。
なお、当社は事業者向けサービスに関しては、情報主体(事業者会員)の個人位置情報を収集・処理しません。店舗情報に含まれる緯度・経度は事業所の所在地座標であり、個人位置情報には該当しません。
(1) 個人位置情報の処理目的および保有期間
当社は、以下のサービスを提供する目的で個人位置情報を利用しています。当社は、個人位置情報を位置情報システムに別途保存・保有せず、以下の位置情報サービスの提供のために一時的に利用した後、サービス提供の目的が達成されると直ちに破棄します。したがって、当社は個人位置情報を別途保有しません。
| 適用サービス | 処理目的 |
|---|---|
| DodoPoint | ・位置情報を活用した検索結果提供サービス : 情報検索の要求時、または個人位置情報主体もしくは移動性のある機器の位置情報の提供時に、当該位置情報を利用した検索結果および周辺結果(提携店舗など)を提示 |
| NowWaiting | ・位置情報を活用したウェイティングおよびオーダーサービス : 情報主体がアクセス可能な特定半径内にある提携店舗のウェイティング・オーダーサービスを提供 ・位置情報を活用した検索結果提供サービス : 特定店舗の半径内でサービスを利用するお客様を確認 ・情報主体の位置を活用した広告情報の提供 : 検索結果などにおいて位置情報に基づく広告素材を提示 |
(2) 位置情報の収集・利用・提供事実確認資料の保有根拠および保有期間
当社は、「位置情報の保護及び利用等に関する法律第16条第2項」に基づき、個人位置情報主体に関する位置情報の収集・利用・提供事実確認資料を位置情報システムに自動的に記録・保存し、その保有期間は6か月です。保有期間が経過した確認資料は直ちに破棄します。ただし、個人位置情報主体が個人位置情報の収集・利用または提供に対する同意の全部または一部を撤回した場合は、関係法令に従い、当該確認資料を遅滞なく破棄します。
(3) 個人位置情報の破棄の手続きおよび方法
当社は、個人位置情報の収集・利用または提供の目的を達成したときは、当該個人位置情報を直ちに破棄します。ただし、他の法律により保有しなければならない場合は当該法律で定める期間保有し、個人位置情報主体がその保有について別途同意した場合は、同意した時点から最大1年の範囲内で同意を得た期間保有します。個人位置情報を破棄する場合は、復元または再生ができないよう、以下の方法を使用します。
- 紙に出力された個人位置情報 : シュレッダーで裁断または焼却
- 電子ファイル形式で保存された個人位置情報 : 記録を再利用できない技術的方法を用いて永久に削除
(4) 個人位置情報の第三者提供および即時通知
当社は、個人位置情報を第三者に提供しません。今後、個人位置情報主体が指定した第三者への提供が必要となった場合は、以下の措置を講じます。
- 提供を受ける者および提供目的を事前に個人位置情報主体に告知し、同意を取得
- 個人位置情報を収集した当該通信端末装置に対し、提供の都度、個人位置情報主体に提供を受ける者、提供日時および提供目的を直ちに通知
- 個人位置情報を収集した当該通信端末装置が文字・音声または映像の受信機能を備えていない場合、または個人位置情報主体が当該通信端末装置以外の通信端末装置、電子メールアドレスなどへの通知をあらかじめ要請した場合は、個人位置情報主体があらかじめ特定して指定した通信端末装置または電子メールアドレスなどへ通知
(5) 8歳以下の児童などの保護義務者の権利・義務および行使方法
- 当社は、8歳以下の児童、被成年後見人、「障害者福祉法」第2条第2項第2号に定める精神的障害を有する者であって「障害者雇用促進及び職業リハビリテーション法」第2条第2号に定める重度障害者に該当する者(「障害者福祉法」第32条に基づき障害者登録をした者に限る)の保護義務者が、その生命または身体の保護のために個人位置情報の収集・利用または提供に同意する場合には、本人の同意があったものとみなします。
- 同意しようとする保護義務者は、関係法令に基づく書面同意書に保護義務者であることを証明する書面を添付して、当社に提出しなければなりません。
- 保護義務者は、個人位置情報の収集、利用または提供に同意する場合、個人位置情報主体の権利の全部を行使することができます。
- 保護義務者は、個人位置情報の収集・利用または提供に対する同意の全部または一部を撤回し、またはその一時的な中止を求めることができ、位置情報の収集・利用・提供事実確認資料の閲覧・告知および誤りの訂正を求めるなど、個人位置情報主体の権利を行使することができます。これらの権利は、当社のカスタマーセンターまたは連絡先、メールなど当社が案内する方法で行使することができます。
(6) 位置情報管理責任者
| 区分 | 内容 |
|---|---|
| 位置情報管理責任者 | 金在憲 |
| 連絡先(DodoPoint) | 1670-6463 / dodo@placen.co.kr |
| 連絡先(NowWaiting) | 1522-5954 / waiting@placen.co.kr |
11. 自動化された決定および仮名情報の処理に関する事項
当社は、「個人情報保護法第37条の2」に定める完全に自動化されたシステムにより個人情報を処理して、情報主体の権利または義務に重大な影響を及ぼす決定を行いません。今後、該当する自動化された決定を導入する場合は、その基準・手続きおよび拒否・説明要求の方法を本処理方針を通じて事前に公開します。
当社は、統計作成、科学的研究、公益的記録保存などのため、「個人情報保護法第28条の2」に基づき仮名情報を処理することがあり、その場合は、仮名情報の処理目的、保有期間、第三者提供の有無および安全性確保措置に関する事項を本処理方針を通じて公開します。現在、当社はDodoPoint、NowWaiting、事業者向けサービスおよびPlace&QRに関して、別途仮名情報を処理していません。
12. 個人情報処理方針の改定およびその告知
サービスまたは法令の変更に伴い個人情報処理方針が改定されることがあり、個人情報処理方針の改定時には、お知らせを通じて事前に改定事項を告知します。
Place&QRの場合、処理方針を変更するときは、施行の7日前からホームページのお知らせおよび店舗オーナー管理画面のお知らせでご案内します。同一の業務を行う受託者の一覧の変更など、情報主体の権利に及ぼす影響が小さい変更は、4週間単位でまとめ、その開始・終了時期とあわせてご案内することがあります。
- 告知日 : 2026年11月16日
- 施行日 : 2026年11月16日
- 個人情報処理方針の主な変更内容
・ Place&QRの個人情報処理方針を新たに制定
過去の個人情報処理方針は、以下でご確認いただけます。
- 事業者向けサービスの過去の個人情報処理方針