We're Bridge(以下「当社」といいます)は、情報主体の自由と権利保護のため「個人情報保護法」及び関係法令の定めるところを遵守し、適法に個人情報を取り扱い、安全に管理しております。これにより「個人情報保護法」第30条に基づき、情報主体に対して個人情報の処理と保護に関する手続き及び基準を案内し、これに関する苦情を迅速かつ円滑に処理できるよう、以下の通りプライバシーポリシーを策定・公開いたします。
第1章 総則
第1条(個人情報の処理目的)
当社は以下の目的のために個人情報を処理いたします。処理している個人情報は以下の目的以外の用途には利用されず、利用目的が変更される場合には「個人情報保護法」第18条に従い、別途の同意を得るなど必要な措置を履行する予定です。
会員登録及び管理: 会員識別、認証、会員資格の維持・管理、不正利用の防止、サービス利用に関する通知事項の伝達
通知の同期及び統合サービスの提供: 利用者が登録した複数のデバイス(携帯電話、iPad、PC等)間でアプリ別プッシュ通知メッセージ(タイトル、本文、送信元アプリ情報等)の収集、暗号化、同期及び統合管理サービスの提供
パーソナライゼーション機能の実装及び利便性の向上: サイレントモードの適用、プッシュメッセージのフォーマット、通知プレビュー、着信通知等、利用者が設定した機能の提供
サービス品質の改善及び安定性の確保: 新機能の開発、サービス有効性の検証、エラー及び接続頻度の把握、サービスの最適化及び品質向上
第2条(処理する個人情報の項目及び収集方法)
当社はサービス提供のため以下の個人情報を収集し、利用目的に必要な最小限の情報を処理いたします。
収集する個人情報の項目
| 区分 | 処理目的 | 収集/処理情報 |
|---|---|---|
| 会員登録必須情報 | 会員登録意思の確認、会員制サービスの提供及び維持、個人識別及び本人確認 | ID、パスワード、ニックネーム、メールアドレス |
| サービス利用時の自動収集情報 | プッシュ通知データ(通知タイトル、本文、送信元アプリ情報、受信時間等)、デバイス識別情報(プッシュトークン、デバイスID、OSバージョン、モデル名、接続ログ等) |
現在、NotiDropアプリはID、パスワード、ニックネーム、メールアドレスのみを収集し、別途の年齢確認手続きは設けておりません。満14歳未満の児童の個人情報は別途収集いたしません。
個人情報の収集方法
会員登録手続きによる利用者の直接入力
利用者がアプリ内で明示的にプッシュ通知へのアクセス権限及び同期サービスの利用に同意した後、登録されたデバイスから自動収集及び送信
告知事項
収集されたプッシュ通知の内容(機微情報を含む)は、通知の統合及び同期サービス提供の目的のみに使用され、利用者の事前同意なしに広告、マーケティング又は個人識別が可能な形態で第三者に提供されることはありません。
第3条(個人情報の処理及び保有期間)
当社は法令に基づく個人情報の保有・利用期間又は情報主体から個人情報収集時に同意を得た保有期間内で個人情報を処理・保有いたします。具体的な保有及び利用期間は以下の通りです。
会員情報: 退会後30日間復旧目的で保管後、匿名化処理
サービス利用のための情報(通知データ、登録デバイス情報等): 退会後30日間保管後匿名化処理、又は当該登録デバイス削除時まで
ただし、関係法令により保存する必要がある場合には、当該法令で定める期間保存し、保存期間経過後は匿名化処理いたします。
当社は個人情報の保有期間が終了するか処理目的が達成された場合、当該個人情報を安全に匿名化処理いたします。
関係法令に基づく義務保有情報
上記に明示された保有期間にかかわらず、関連法令の規定により保存する必要がある場合、当該法令が定める期間個人情報を保管いたします。この情報は保管目的のみに利用されます。
| 区分 | 保存目的 | 保存期間 |
|---|---|---|
| 電子商取引等における消費者保護に関する法律 | 契約、申込撤回、代金決済、財貨供給記録 | 5年 |
| 電子商取引等における消費者保護に関する法律 | 消費者の不満又は紛争処理に関する記録 | 3年 |
| 電子商取引等における消費者保護に関する法律 | サービス利用記録、接続ログ、接続IP情報 | 3ヶ月 |
第4条(個人情報の第三者提供)
当社は利用者の個人情報を原則として利用者の同意なく外部に提供いたしません。ただし、以下の各号に該当する場合は例外とします。
利用者が事前に同意した場合
法令により定められた手続き及び基準に従い、法的義務を遵守するための場合
サービス提供のために個人情報処理業務を委託する場合であって、委託契約等により個人情報保護義務を厳格に履行するよう管理・監督する場合
当社は個人情報の第三者提供時、提供目的、提供する個人情報の項目、第三者の名称と連絡先、保有及び利用期間等を利用者に明確に告知し、必要な場合は別途の同意を得ます。
第三者提供に関する詳細内容は別途「個人情報処理の委託」項目で案内し、利用者はいつでも第三者提供の同意可否を確認又は拒否する権利があります。
第5条(個人情報処理の委託)
当社は円滑なサービス提供のため、個人情報処理業務の一部を外部専門業者に委託することがあります。委託契約時、「個人情報保護法」第26条に従い、以下の内容が含まれた文書(又は電子文書)を明示し、受託者が個人情報を安全に処理するか監督しております。
委託業務の内容: システム開発及び維持管理、サーバーホスティング及びデータ保管、顧客相談及び問い合わせ処理等
委託目的: 効率的なサービス提供、安定的なサービス運営及び管理、顧客の利便性向上
当社は委託契約締結時、「個人情報保護法」第26条に従い、委託業務遂行目的外の個人情報処理禁止、技術的・管理的保護措置、再委託制限、損害賠償等、個人情報保護に関する義務事項を明確に規定し、当該契約内容を書面又は電子文書で保管し、受託者が個人情報を安全に処理するか定期的に監督いたします。
委託業務の内容又は受託者が変更される場合には、遅滞なく本プライバシーポリシーを通じて公開する予定です。
第6条(情報主体及び法定代理人の権利並びに行使方法)
利用者はいつでも自身の個人情報の閲覧、訂正、削除、処理停止及び同意撤回を要請することができます。要請はアプリ内の個人情報管理メニュー又はカスタマーセンターを通じて行うことができ、当社は遅滞なく措置いたします。
本サービスは満14歳未満の児童の別途個人情報を収集いたしません。
第7条(個人情報の安全性確保措置)
当社は利用者の個人情報を処理するにあたり、個人情報が紛失、盗難、流出、改ざん又は毀損されないよう、以下の通り安全性確保に必要な技術的、管理的及び物理的措置を講じております。
内部管理計画の策定及び施行: 個人情報の安全な処理のため、内部管理計画を策定し、施行しております。
個人情報取扱担当者の最小化及び教育: 個人情報を取り扱う担当者を最小限に制限し、個人情報保護義務に関する定期的な教育を実施しております。
個人情報の暗号化:
利用者のパスワードは暗号化されて保存及び管理されており、個人情報及び機微情報を送信する際には安全な暗号化通信(SSL/TLS)により保護しております。
特にプッシュ通知データ等の機微情報は収集及び送信段階で暗号化処理され、サーバーに保存される際も暗号化された形態で安全に保管されます。
ハッキング等に備えた技術的対策: ハッキングやコンピュータウイルス等による個人情報の流出及び毀損を防ぐため、セキュリティプログラムを設置し、定期的な更新・点検を行い、外部からの不正アクセスを統制しております。
個人情報へのアクセス制限: 個人情報を処理するデータベースシステムへのアクセス権限の付与、変更、抹消により個人情報へのアクセス統制を行っており、侵入遮断システムを利用して外部からの不正アクセスを統制しております。
接続記録の保管及び改ざん防止: 個人情報処理システムにアクセスした記録(ウェブログ、要約情報等)を最低1年以上保管・管理しており、接続記録が改ざん及び盗難、紛失されないようセキュリティ機能を使用しております。
物理的安全措置: 電算室、資料保管室等、個人情報を保管する場所への物理的アクセスを統制しております。
第8条(個人情報保護責任者及び担当部署)
当社は利用者の個人情報を保護し、個人情報に関する不満を処理するため、以下の通り個人情報保護責任者を指定しております。
個人情報保護責任者
| 氏名 | 役職 | 連絡先 |
|---|---|---|
| チェ・ミンソ | CEO | 010-4291-0603 ms.choi@werebridge.com |
利用者様はNotiDropアプリサービスをご利用になる際に発生したすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済等に関する事項を個人情報保護責任者及び担当部署にお問い合わせいただけます。当社は情報主体のお問い合わせに対して遅滞なく回答及び処理いたします。
第9条(権益侵害に対する救済方法)
情報主体は個人情報侵害に対する救済を受けるため、個人情報紛争調整委員会、韓国インターネット振興院個人情報侵害申告センター等に紛争解決や相談等を申請することができます。その他、個人情報侵害による精神的、財産的被害に対する救済が必要な場合には、関連法律に基づく損害賠償を請求することができます。
個人情報紛争調整委員会(個人情報保護委員会)
| 所管業務 | ホームページ | 連絡先 |
|---|---|---|
| 個人情報紛争調整申請、集団紛争調整(民事的解決) | www.kopico.go.kr | 1833-6972 (局番なし) |
個人情報侵害申告センター(KISA)
| 所管業務 | ホームページ | 連絡先 |
|---|---|---|
| 個人情報侵害事実の申告、相談申請 | privacy.kisa.or.kr | 118 (局番なし) |
大検察庁サイバー捜査課
| 所管業務 | ホームページ | 連絡先 |
|---|---|---|
| 各種サイバー犯罪捜査及び刑事手続き進行 | www.spo.go.kr | 1301 (局番なし) |
警察庁サイバー捜査局
| 所管業務 | ホームページ | 連絡先 |
|---|---|---|
| サイバー犯罪申告及び捜査 | www.spo.go.kr | 182 (局番なし) |
利用者様は上記機関に個人情報侵害による相談及び救済を申請できます。当社の自主的な個人情報苦情処理の結果にご満足いただけない場合、又はより詳しい支援が必要な場合には、当該機関にお問い合わせください。
第10条(プライバシーポリシーの変更に関する事項)
本プライバシーポリシーは関係法令及び当社の内部方針又はセキュリティ技術の変更に伴い、内容が変更される場合があります。
当社はプライバシーポリシーを変更する場合、最低7日前に変更理由及び変更内容をウェブサイト(又はアプリ内お知らせ)に掲示し、変更されたプライバシーポリシーは掲示した日から7日後より効力が発生します。
ただし、収集する個人情報の項目、個人情報の利用目的等、利用者に不利に変更される重要事項については最低30日前に予め告知し、利用者が変更内容に同意しない場合、サービスの利用を中止することができます。
利用者様は変更されるプライバシーポリシーを定期的にご確認くださいますようお願いいたします。
附則
本プライバシーポリシーは2025年12月29日より施行されます。