プライバシーポリシー
moii(モイ)個人情報保護方針
株式会社イルルニ(以下「会社」)は、「moii(モイ)」アプリサービス(以下「サービス」)の提供にあたり、「個人情報保護法」、「情報通信網法」等の関連法令を遵守し、利用者の個人情報を安全に保護するため、本個人情報処理方針を策定・公開いたします。
第1条)収集する個人情報の項目、収集方法、利用目的
会社はサービス提供に必要な最小限の情報のみを収集します。
(1)会員登録および顧客管理
- 収集目的:会員登録、本人確認(携帯電話番号認証)、顧客管理(お問い合わせ・苦情処理)、サービス運営およびセキュリティ
- 必須収集項目
- 携帯電話番号
- 端末情報(モデル名、OSバージョン、端末識別子(例:端末ID/広告識別子またはこれに準ずる識別子)、通信事業者情報)
- 接続情報(接続IP、接続日時、ログ)
- おおよその位置
- 情報(Geo IPに基づく国/地域レベル)
※ 会社はGPS等の正確な位置情報を必須として収集せず、Geo IPはセキュリティおよび不正利用防止(異常兆候検知)目的でのみ利用します。
- 任意収集項目:ニックネーム、性別、生年月日、プロフィール写真
- 収集方法
- 利用者が会員登録過程で直接入力
- サービス利用過程で自動生成(ログ/端末情報/接続情報等)
(2)サービス利用
- 収集目的
- プロフィール管理、検索アルゴリズム提供、通話機能提供および安定的なサービス運営
- 不正利用防止およびサービスの安全性確保
- 収集項目
- サービス利用記録(画面/機能利用履歴、接続記録、エラーログ等)
- 通話関連情報(通話開始/終了時刻、通話時間、通話状態等の通話メタデータ)
- 音声(通話内容)処理に関するご案内
- サービスは音声通話機能の提供のため、マイクへのアクセス権限を要求することがあります。
- 会社は原則として利用者の「通話内容(音声)」を保存しません。
通話内容は通話機能の提供のため一時的に端末および/または通信経路上で処理され、通話終了後に別途音声ファイルの形式で保管されることはありません。
(3)サービス品質向上(分析/統計)
- 収集目的:サービス利用行動分析、エラー分析、統計算出によるサービス品質改善
- 収集項目:端末IDまたはこれに準ずる識別子、イベントログ、エラーログ、サービス利用履歴(通話履歴/利用記録等)、ネットワーク情報
- 原則
- 分析目的での処理の際、可能な限り個人を直接識別できる情報は収集・利用しないよう設計し、必要な場合は最小限の範囲で処理します。
(4)不正利用防止および再登録防止
- 収集目的:不正利用の検知/遮断、再登録防止、サービスの安全性維持
- 収集項目:固有識別ID(内部識別子)、ニックネーム、利用記録(通話メタデータ/利用履歴)、購入履歴(該当時)
- 保管原則
- 「永久保管」ではなく「最小識別情報の長期保管」原則を適用します。
- 不正利用により永久利用制限されたアカウントの場合、再登録防止のため**最小限の識別情報(暗号化された内部識別子等)**のみ長期保管することがあり、その他の個人情報は目的達成後遅滞なく破棄します。
(5)お客様からのお問い合わせ
- 収集目的:お問い合わせ対応および事実確認、紛争処理
- 収集項目:固有識別ID(内部識別子)、お問い合わせ内容(利用者が記載した情報を含む)
- 保管期間:お問い合わせ処理終了後、関連法令または社内基準に従い最小期間保管後に破棄
(6)イベント参加およびマーケティング受信同意(任意)
- 収集目的:イベント運営、景品支給/発送、特典案内(SMS/Eメール/プッシュ通知)
- 収集項目:固有識別ID、携帯電話番号、(選択時)Eメール等
- 同意撤回方法:アプリ内設定またはカスタマーセンターを通じていつでも撤回可能(下記第6条参照)
- 保有および利用期間:退会時または同意撤回時
(7)個人情報処理に関するご案内事項
- 会社は満19歳未満の未成年者に対して当社のサービスを提供せず、これに関連する個人情報を収集しません。
- 会社は通話ポリシーのために処理する個人情報に関する事項については、運営ポリシーをご参照ください。
- 会社は以下の方法で個人情報を収集し、収集前に事前同意を取得します。
① サービス利用過程で利用者が個人情報を直接入力する方法
② サービスを利用する過程で接続記録、利用記録等が自動的に生成・収集される方法
第2条)個人情報の自動収集項目および削除方法
会社はサービス利用過程で以下の情報が自動生成・収集される場合があります。
- 収集項目:訪問記録、接続IP、接続日時、サービス利用記録、エラーログ、端末種類/モデル名/OSバージョン、通信状態、ネットワークタイプ等
- 端末内キャッシュ/アプリデータの削除方法
本項目は端末内キャッシュ/アプリデータの削除方法であり、アカウント削除およびサーバーに保存された個人情報の削除は第6条(退会/削除要求)に従います。
- Android:アプリケーション情報 > ストレージ > キャッシュおよびデータの削除
- iOS:設定 > 一般 > iPhoneストレージ > アプリを選択 > Appを取り除く
第3条)保有期間および破棄
会社は個人情報を目的達成時に遅滞なく破棄します。ただし、関連法令により保管が必要な場合は、当該期間中保管します。
(1)会員情報
- 保有期間:退会時まで
- 退会後の不正利用防止目的での保管(最小範囲)
- 退会後、不正利用防止のため最小識別情報を1年間保管することがあり、当該期間経過後に破棄します。
- 長期利用制限(永久停止)アカウントは、再登録防止のため**最小識別情報(暗号化された内部識別子等)**のみ長期保管することがあります。
(2)関連法令に基づく義務保有期間
電子商取引等における消費者保護に関する法律、通信秘密保護法等の関連法令に基づく期間保管後に破棄
| 法令 | 根拠 | 期間 |
|---|---|---|
| ア. 表示・広告に関する記録 | 電子商取引等における消費者保護に関する法律 | 6ヶ月 |
| イ. 契約または申込撤回等に関する記録 | 電子商取引等における消費者保護に関する法律 | 5年 |
| ウ. 代金決済および財貨等の供給に関する記録 | 電子商取引等における消費者保護に関する法律 | 5年 |
| エ. 消費者の不満または紛争処理に関する記録 | 電子商取引等における消費者保護に関する法律 | 3年 |
| オ. 接続に関する記録の保存 | 通信秘密保護法 | 3ヶ月 |
| カ. 電子金融に関する記録 | 電子金融取引法 | 3年 |
(3)破棄方法
- 電子的ファイル:復元不可能な方法で永久削除
- 印刷物:裁断または焼却
第4条)個人情報の処理委託および第三者提供
会社は円滑な個人情報業務処理のため、以下のとおり個人情報処理業務を委託しています。
会社はサービス提供に必要な業務の一部のみを外部企業に委託しており、委託契約締結時には、関連法令に従い、委託業務の遂行目的外の個人情報処理禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書等に明記し、受託者が関連法令に従って個人情報を安全に処理するよう必要な事項を規定し、管理・監督します。
(1)個人情報処理委託業務および受託者のご案内
会社は受託者との契約を通じて本方針と同等レベルの個人情報保護措置の遵守義務を課し、管理・監督します。
| 受託企業 | 委託業務内容 |
|---|---|
| ㈜케이지이니시스、㈜카카오페이、㈜한국사이버결제、네이버㈜、엔에이치엔페이코㈜、㈜이베이코리아 (주)삼성전자 구글페이먼트코리아(유) Apple Inc. | 電子決済手段の提供 |
| ㈜케이지모빌리언스 | 本人確認 |
| SK텔링크 | 安心番号サービス |
| 엔에이치엔㈜ | カカオビズメッセージおよびSMSサービス運営 |
| AWS | サービス運営 |
| Firebase | 認証 |
| AWS, Firebase, Singular | サービス利用行動分析 |
(2)第三者提供
会社は原則として利用者の個人情報を第三者に提供しません。
ただし、利用者の個別の同意がある場合、または法令に根拠がある場合に限り提供することがあります。
第5条)個人情報の国外移転
サービス運営過程でAWS/Firebase/Singular等のグローバル事業者のインフラを利用することに伴い、個人情報が国外(例:米国等)に転送・処理される場合があります。
会社は関連法令が求める手続き(同意取得、安全性確保措置、契約等)を遵守し、国外移転が発生する場合、移転先/移転国/移転項目/移転目的/保有期間を利用者に通知します。
第6条)利用者の権利(同意撤回/削除要求)および行使方法
利用者はいつでも個人情報の閲覧、訂正、削除、処理停止および同意撤回を要求することができます。
(1)アカウント削除
- 利用者はアプリ内の「マイ > 設定 > 退会」メニューからアカウントを削除できます。
- アカウント削除時、関連法令により保管が必要な情報を除き、遅滞なく破棄します。
(2)マーケティング受信同意の撤回
- アプリ内設定でプッシュ通知/SMS/Eメール受信同意をいつでも変更できます。
- または、カスタマーセンター(contact@illuni.com)にご依頼いただけます。
(3)お問い合わせ/ご要望の受付先
- Eメール:contact@illuni.com
- 電話:070-4128-9007
第7条)アクセス権限(権限要求の目的)のご案内
サービスは機能提供のため、以下のアクセス権限を要求することがあります。
- マイク(必須):音声通話機能の提供
- 写真/カメラ(任意):プロフィール写真の登録
- 通知(任意):サービス通知の提供
利用者は権限に同意しなくても基本機能をご利用いただけますが、当該権限が必要な一部機能の利用が制限される場合があります。
第8条)個人情報の安全性確保措置
会社は利用者の個人情報を取り扱うにあたり、個人情報が紛失、盗難、漏洩、変造または損傷されないよう安全性確保のため、以下の保護措置を実施しています。
- 技術的保護措置
- 利用者の個人情報はパスワードにより保護され、ファイルおよび送信データを暗号化するか、ファイルロック機能(Lock)を使用し、重要なデータは別途のセキュリティ機能を通じて保護されています。
- 会社はウイルス対策プログラムを利用してコンピュータウイルスによる被害を防止するための措置を講じています。ウイルス対策プログラムは定期的に更新され、突発的なウイルスが出現した場合にはワクチンが提供され次第これを適用し、個人情報が侵害されることを防止しています。
- 会社は暗号アルゴリズムを利用してネットワーク上の個人情報を安全に送信できるセキュリティ装置(SSL)を採用しています。
- ハッキング等の外部侵入に備え、各サーバーごとに侵入防止システムおよび脆弱性分析システム等を利用し、セキュリティに万全を期しています。
- 管理的保護措置
会社は利用者の個人情報に対するアクセス権限を最小限の人員に制限しています。その最小限の人員に該当する者は以下のとおりです。
① 利用者を直接対象としてマーケティング業務を遂行する者(マーケティングに同意した場合に限る)
② 顧客の不満および利用に関するお問い合わせ処理業務を遂行する者
③ 個人情報保護責任者および担当者等、個人情報管理業務を遂行する者
④ その他業務上、個人情報の取り扱いが不可避な者
会社は入社時に全従業員のセキュリティ誓約書を通じて、従業員による情報漏洩を事前に防止し、個人情報処理方針の履行事項および従業員の遵守状況を監査するための社内手続きを整備しています。
個人情報関連取り扱い者の業務引継ぎはセキュリティが維持された状態で徹底して行われ、会社は入社および退社後の個人情報事故に対する責任を明確化しています。
会社は利用者個人のミスや基本的なインターネットの危険性によって起こる事象について責任を負いません。利用者各自が自身の個人情報を保護するため、IDおよびパスワードを適切に管理し、それに対する責任を負う必要があります。
その他、会社内部管理者のミスや技術管理上の事故により個人情報の喪失、漏洩、変造、損傷が発生した場合、会社は直ちに利用者に事実をお知らせし、適切な対策と補償を講じます。
- 接続記録の保管および改ざん防止のため、個人情報処理システムへの接続記録の保管管理(1年以上)
- 個人情報の暗号化
- ハッキング等に備えた技術的対策としてセキュリティプログラムの設置および定期的な点検
- 個人情報へのアクセス制御の制限
第9条)利用者および法定代理人の権利とその行使方法
会社は利用者の個人情報を安全に管理し、個人情報が紛失、盗難、漏洩、変造または損傷されないよう最善を尽くしており、必要な技術的、管理的および物理的措置を講じています。
- 利用者はいつでも会社に対して個人情報の閲覧請求、誤り等がある場合の訂正請求、削除請求の権利を行使できます。
- 上記の権利行使は、会社に対して書面、電話、電子メール、ファクス等を通じて行うことができ、会社はこれに対して遅滞なく対応いたします。
- 利用者が個人情報の誤り等に対する訂正または削除を要求した場合、会社は訂正または削除を完了するまで当該個人情報を利用または提供しません。
- 利用者は情報通信網法、個人情報保護法等の関連法令に違反して、会社が取り扱う利用者本人または他人の個人情報およびプライバシーを侵害してはなりません。
第10条)意見収集および苦情処理
会社は利用者のご意見を大切に考えており、利用者は疑問に対していつでも誠実な回答を受ける権利があります。
会社は利用者との円滑なコミュニケーションのためにカスタマーセンターを運営しており、連絡先は以下のとおりです。
| 区分 | 内容 |
|---|---|
| Eメール | contact@illuni.com |
| 電話番号 | 070-4128-9007 |
| 住所 | ソウル市瑞草区孝令路29キル39 全日ビル302号 |
会社は利用者のEメールによる相談受付後、誠実に回答する義務があります。ただし、業務時間外または週末および祝日に相談が受け付けられた場合、会社は翌日または週末・祝日が経過した後の最初の営業開始日にこれを処理することを原則とします。
その他、個人情報に関する相談が必要な場合は、会社の上記Eメールにお問い合わせいただけます。また、国家機関への届出や相談が必要な場合は、以下の連絡先にお問い合わせください。
| 個人情報侵害 届出センター | 118 http://privacy.kisa.or.kr/ |
| 情報保護マーク 認証委員会 | 02-550-9500 http://www.eprivacy.or.kr/ |
| 大検察庁サイバー犯罪捜査団 | 02-3480-2000 http://www.spo.go.kr |
| 警察庁サイバー安全局 | 182 https://cyberbureau.police.go.kr/ |
第11条)リンクサイト
会社は利用者に他の会社のウェブサイトまたは資料へのリンクを提供することがあります。この場合、会社は外部サイトおよび資料に対するいかなる管理権も有しないため、そこから提供されるサービスや資料の有用性について責任を負うことができず、保証することもできません。会社が提供するリンクをクリックして他のサイトのページに移動した場合、当該サイトの個人情報処理方針は会社とは無関係ですので、新たに訪問したサイトのポリシーをご確認ください。
第12条)個人情報保護責任者および利用者の権利侵害に対する救済方法
会社は個人情報の処理に関する業務を総括して責任を負い、個人情報の処理に関連する利用者の苦情処理および被害救済等のため、以下のとおり個人情報保護責任者を指定しています。
<個人情報保護責任者>
| 区分 | 内容 |
|---|---|
| 氏名 | 최혁재 |
| Eメール | contact@illuni.com |
| 電話番号 | 070-4128-9007 |
利用者はサービスを利用する際に発生したすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済等に関する事項を個人情報保護責任者にお問い合わせいただけます。会社は利用者のお問い合わせに対して遅滞なく回答および対応いたします。
第13条)個人情報処理方針の変更に関する事項
個人情報処理方針は施行日から適用され、関連法令および方針による変更内容の追加、削除および修正がある場合は、遅滞なくホームページを通じて告知します。