Thesoby Inc.（以下「当社」といいます。）は、韓国の「個人情報保護法」その他の関係法令を遵守し、利用者の個人情報を適法かつ安全に取り扱います。
当社は、韓国「個人情報保護法」第30条に基づき、個人情報の取扱いおよび保護に関する手続きと基準を利用者に案内し、関連する苦情を迅速かつ円滑に処理するため、以下のとおりプライバシーポリシーを定め、公開します。
本プライバシーポリシーは、当社が運営するZILMおよび関連サービスに適用されます。
施行日：2025年12月1日
01. 個人情報の利用目的
ZILMは、以下の目的のために個人情報を取り扱います。取り扱っている個人情報は、以下の目的以外の用途には利用されません。利用目的が変更される場合には、関係法令に従い、別途同意を取得するなど必要な措置を講じます。
1）会員登録および管理
会員登録および退会意思の確認、年齢確認、利用者および法定代理人の本人確認、法定代理人の同意有無の確認、会員制サービス提供に伴う本人識別・認証、重複登録の防止、会員資格の維持・管理、各種告知・通知、紛争調整、苦情処理などを目的として個人情報を取り扱います。
2）商品またはサービスの提供
商品の配送、サービスの提供、イベント情報および参加機会の提供、契約書・請求書の送付、興味・嗜好に基づくコンテンツの提供、本人認証・年齢認証、料金決済・精算などを目的として個人情報を取り扱います。
3）サービス改善および新規サービス開発
サービス利用記録、人口統計学的分析、利用者の興味・嗜好に基づく分析を通じて、サービス機能を強化し、利用者体験を改善するために個人情報を取り扱います。この過程で人工知能（AI）技術が適用される場合があり、コンテンツの生成・提供・推薦などを通じてサービス品質の向上および新規サービス開発に活用されます。
4）安全なサービス環境の構築および管理
サービスの不正利用防止、不適切なコンテンツの表示防止、関係法令およびZILM利用規約に違反した利用者に対する利用制限措置などを目的として個人情報を取り扱います。
02. 取り扱う個人情報の項目
ZILMは、サービス提供に必要な最小限の範囲で個人情報を収集・利用します。
1）本人の同意を得ずに取り扱う個人情報項目
ZILMは、韓国「個人情報保護法」第15条第1項第4号（契約の履行）に基づき、以下の個人情報を本人の同意を得ずに取り扱います。
A. 注文および決済処理
- 収集・利用項目：決済ID、注文履歴、決済情報
2）本人の同意を得て取り扱う個人情報項目
ZILMは、韓国「個人情報保護法」第15条第1項第1号および第22条第1項第7号に基づき、以下の個人情報を本人の同意を得て取り扱います。
また、会員情報においてプロフィール写真の登録や追加本人認証が可能であり、ショッピング、コンテンツ収益化、中古取引など、個別サービスまたは機能を利用する場合には、追加の個人情報収集が発生することがあります。この場合、当社は収集する個人情報項目、収集・利用目的、保管期間などを関係法令に従って誠実に案内し、別途同意を取得します。
A. 会員登録および管理
- 携帯電話番号、ニックネーム、利用者識別値、氏名、生年月日、性別、通信事業者、暗号化された本人識別情報（CI）、暗号化された重複加入確認情報（DI）、内外国人情報、本人認証履歴、プロフィール写真、パスポート関連情報（任意の本人認証）、身分証関連情報（任意の本人認証）
B. カスタマーサポート
- 相談履歴、必要に応じて携帯電話番号
C. 個人間取引
- 氏名、携帯電話番号、生年月日、CI、DI、パスポートまたは身分証関連情報
D. コマースサービス
- 氏名・住所・連絡先などの配送先情報、該当する場合は共同玄関の暗証番号
E. 仲介サービス
- 氏名・住所・連絡先などの配送先情報、該当する場合は共同玄関の暗証番号
F. チャットサービス
- チャット内容
G. イベントおよびアンケート参加
- 景品発送先住所、連絡先、メールアドレス、アンケート参加情報
3）サービス利用過程で自動的に生成・収集される情報
サービス利用過程において、以下の情報が生成・収集されることがあります。
- 検索履歴、取引履歴、訪問履歴、コンテンツの生成・閲覧・推薦履歴などのサービス利用記録
- IPアドレス
- OS情報、インターフェース、言語設定などの端末情報
- 広告識別子
03. 個人情報の取扱いおよび保管期間
ZILMは、関係法令で定められた個人情報の保管・利用期間、または個人情報収集時に利用者から同意を得た期間内で個人情報を取り扱い、保管します。
1）会員登録および管理
保管期間：退会後6か月まで
ただし、以下の事由に該当する場合には、当該事由が終了するまで取り扱い・保管します。
A. 関係法令違反に関する捜査・調査などが進行中の場合、当該捜査・調査の終了時まで
B. ZILM利用規約に基づくサービス利用制限が発生し、同一人物の識別および不正利用防止が必要な場合
- 不正利用記録がある利用者の携帯電話番号、不正利用記録、端末情報：制限終了時まで、最長5年
2）商品またはサービスの提供
保管期間：商品・サービスの提供完了、料金決済・精算、およびサービス提供に伴うカスタマーサポート業務の処理完了時まで
ただし、以下の事由に該当する場合には、当該事由が終了するまで取り扱い・保管します。
A. 個人間取引に関する紛争解決が必要な場合
- 取引記録（販売投稿およびチャット内容）：5年
B. ZILM利用規約に基づくサービス利用制限が発生し、同一人物の識別および不正利用防止が必要な場合
- 不正利用記録、端末情報、重複加入確認情報（DI）、不正利用記録がある取引口座情報：制限終了時まで、最長5年
C. 「電子商取引等における消費者保護に関する法律」に基づく表示・広告、契約内容および履行など取引に関する記録
- 表示・広告に関する記録：6か月
- 消費者の苦情または紛争処理に関する記録：3年
- 契約または申込撤回、代金決済、商品等の供給に関する記録：5年
D. 「通信秘密保護法」に基づく記録
- コンピュータ通信、インターネットログ記録資料、接続地追跡資料：3か月
E. 「国税基本法」に基づく記録
- 税法で定めるすべての取引に関する帳簿および証憑書類：5年
F. 「電子金融取引法」に基づく記録
- 電子金融取引に関する記録：5年
04. 14歳未満の児童の個人情報の取扱い
ZILMは、原則として14歳未満の児童の個人情報を収集・利用しません。ただし、会員登録段階で別途の年齢確認手続きは行っていないため、その後14歳未満であることが疑われるアカウントと判断された場合、本人確認を求めることがあります。本人確認を完了できない場合、アカウントが停止されることがあります。
利用者の居住国・地域において異なる最低年齢基準が適用される場合、当社は適用法令に従って必要な措置を講じます。
05. 個人情報の破棄手続きおよび方法
ZILMは、個人情報の保管期間が経過した場合、または取扱目的が達成され当該個人情報が不要となった場合、遅滞なく破棄します。ただし、社内方針または関係法令で定められた保管期間がある場合には、当該期間保管した後に破棄します。
1）破棄手続き
破棄基準に達した個人情報は、自動化された手続きにより削除され、その過程はシステムを通じて管理者に通知されます。また、紙文書などの非電子的資料は手作業により安全に破棄され、すべての処理過程は記録・管理されます。
2）破棄方法
紙に印刷された個人情報は、裁断または焼却により破棄します。電子ファイル形式で保存された個人情報は、復元できない技術的方法により削除します。
06. 個人情報の第三者提供
ZILMは、利用者の個人情報を「01. 個人情報の利用目的」に明示した範囲内でのみ取り扱い、利用者の同意がある場合、または法令に特別な定めがある場合など、韓国「個人情報保護法」第17条および第18条に該当する場合に限り第三者に提供します。それ以外の場合、個人情報を第三者に提供しません。
1）利用者の同意を得て個人情報を第三者に提供する場合
提供先：ZILMコマース販売者
提供目的：ZILMコマース販売者商品の円滑な配送および引渡し、購入履歴の確認、顧客問い合わせ対応およびサービス支援
提供項目：氏名・住所・連絡先などの配送先情報、共同玄関の暗証番号（任意）
保管および利用期間：購入確定時まで
提供先：広告主
提供目的：申請の受付および結果案内を含む手続きの進行ならびにサービス提供
提供項目：氏名、連絡先
保管および利用期間：申請受付後90日
2）緊急時の提供
当社は、関係法令で定める場合、または韓国政府関係省庁が共同で公表した「緊急時における個人情報の取扱いおよび保護に関する指針」に基づき、災害、感染症、生命・身体への急迫した危険、財産損失などの緊急事態が発生した場合、利用者の同意なく関係機関に個人情報を提供することがあります。
「緊急時における個人情報の取扱いおよび保護に関する指針」の詳細はこちらで確認できます。
[リンクを挿入]
07. 追加的な利用・提供の判断基準
ZILMは、利用者から同意を得た範囲または関係法令で定められた範囲内でのみ個人情報を取り扱い、同意なく個人情報を追加的に利用または提供しません。今後追加的な取扱いが必要となる場合、当社は事前に利用者へ詳細を案内します。
08. 個人情報取扱業務の委託
ZILMは、円滑なサービス提供のために必要な範囲内で、個人情報の取扱い業務の一部を委託しています。詳細な委託内容は、以下のリンクから確認できます。
国内における個人情報取扱業務の委託状況：
[国内委託状況リンクを挿入]
ZILMは、個人情報取扱業務を委託する場合、受託事業者が関係法令を遵守するよう厳格に管理・監督します。そのため、契約時に個人情報保護条項を含め、定期的な監査および評価を通じて個人情報の取扱状況を継続的に点検します。また、受託事業者が個人情報保護に必要な技術的・管理的・物理的措置を履行できるよう支援し、利用者の個人情報が安全に取り扱われるよう最善を尽くします。
個人情報取扱業務を国外に委託する場合については、「09. 個人情報の国外移転」で案内します。
09. 個人情報の国外移転
ZILMは、サービス提供のため、利用者から収集した個人情報を以下のとおり国外に委託しています。データ保管およびインフラ運営など、サービス提供に必須の業務が国外移転を通じて行われるため、国外移転に同意しない場合、サービスを利用できないことがあります。
国外移転を希望しない場合は、アプリ内の「マイページ > 設定 > 退会」から退会手続きを行うか、カスタマーサポートまでお問い合わせください。
国外における個人情報取扱業務の委託状況：
[国外移転・国外委託状況リンクを挿入]
10. 個人情報の安全性確保措置
ZILMは、韓国「個人情報保護法」第29条に基づき、個人情報の安全性を確保するため、以下のような技術的・管理的・物理的保護措置を策定・運用しています。
1）個人情報取扱者の管理
- 個人情報を取り扱う従業員を最小限に限定します。
- 全役職員を対象に、個人情報保護義務およびセキュリティに関する定期的な教育とキャンペーンを実施します。
2）個人情報へのアクセス制限
- 個人情報処理システムへのアクセス権限の付与・変更・削除に関する手続きを策定・運用します。
- 侵入検知システムを活用し、外部からの不正アクセスを制御します。
3）アクセス記録の管理
- 個人情報処理システムへのアクセス記録（Webログ、要約情報など）を2年以上保管・管理します。
- アクセス記録の改ざん、盗難、紛失を防止するためのセキュリティ機能を適用します。
4）個人情報の暗号化
- 法令上暗号化が求められる重要情報は、暗号化して保存・管理します。
- 重要なデータは、保存・送信時に暗号化などの別途のセキュリティ機能を適用します。
5）ハッキング等の侵害事故への対応
- ハッキングや悪性コードによる個人情報の漏えいおよび毀損を防止するため、セキュリティプログラムを設置し、定期的に更新・点検します。
- 外部アクセスが制御された区域にシステムを設置し、技術的・物理的に監視・遮断します。
- ネットワークトラフィックを制御・監視し、不正な情報変更の試みを検知します。
11. Cookie等の自動収集技術の利用および拒否に関する事項
ZILMは、利用者にカスタマイズされたサービスを提供するため、利用情報を保存し随時読み込む自動収集技術であるCookieを使用します。利用者が希望しない場合、以下の案内に従ってCookieをブロックすることができます。
1）Cookieとは、Webサイト運営のためにサーバーが利用者のブラウザへ送信する少量の情報であり、利用者のPCまたはモバイル端末に保存されます。
2）利用者はCookieの保存に関する選択権を有しており、Webブラウザの設定を通じてCookieの許可または拒否を直接設定できます。ただし、Cookieの保存を拒否した場合、一部のサービス機能が正常に提供されないことがあります。
3）行動情報の収集
ZILMは、サービス利用過程において、利用者に最適化されたカスタマイズサービス、特典、オンライン行動ターゲティング広告などを提供するため、個人を識別しない形で以下の行動情報を収集します。
法的根拠：韓国「個人情報保護法」第15条第1項第1号（本人の同意）
収集する行動情報の項目：
- 検索履歴
- 取引履歴
- 訪問履歴
- コンテンツの生成・閲覧・推薦を含むサービス利用記録
- IPアドレス
- OS情報、インターフェース、言語設定などの端末情報
- 広告識別子
収集方法：
- Webまたはモバイルアプリ利用時に自動収集
収集目的：
- 興味・嗜好に基づくコンテンツおよびカスタマイズサービスの提供（広告を含む）
保管・利用期間および処理方法：
- 退会時まで
ZILMは、オンライン行動ターゲティング広告などに必要な最小限の行動情報のみを収集し、思想・信条、家族および親族関係、学歴・病歴、社会活動経歴など、個人の権利・利益または私生活を侵害するおそれのある機微な行動情報は収集しません。
行動情報に関するお問い合わせ、拒否権の行使、被害申告などは、以下の連絡先までお問い合わせください。
個人情報関連カスタマーサポート連絡先：
- カスタマーサポート：マイページ > カスタマーサポート
12. 利用者および法定代理人の権利・義務ならびに行使方法
ZILMは利用者の権利を尊重します。利用者は、個人情報の閲覧・訂正・削除・取扱停止および同意撤回の請求、自動化された決定に対する拒否または説明請求などの権利を行使できます。
1）権利の行使は、韓国「個人情報保護法」施行令第41条第1項に基づき、書面、電子メール、FAXなどの方法により行うことができ、ZILMはこれに対して遅滞なく対応します。
利用者は、サービス内の設定機能を通じて直接個人情報を照会・変更することができ、退会または同意撤回は以下の経路で行うことができます。
- 個人情報の照会・変更：マイページ > 設定
- 同意撤回：マイページ > 設定 > 退会
また、カスタマーサポートにお問い合わせいただいた場合にも、遅滞なく対応します。
2）権利の行使は、利用者の法定代理人または委任を受けた代理人を通じて行うこともできます。この場合、関係法令で定める委任状を提出する必要があります。
3）個人情報の閲覧および取扱停止の請求は、関係法令により制限される場合があります。また、他の法令で当該個人情報の収集または保管が義務付けられている場合、削除に応じられないことがあります。
4）利用者は、自動化された決定に対する拒否または説明を求めることができます。ただし、当社は現在、利用者に法的効果またはこれに類する重大な影響を及ぼす自動化された決定を行っていません。今後自動化された決定が発生する場合、その基準および手続き、個人情報が処理される方法、拒否または説明請求の手続きを公開します。
5）利用者が閲覧、訂正、削除、取扱停止を請求した場合、当社は請求者が本人または正当な代理人であることを確認します。
個人情報関連カスタマーサポート連絡先：
- カスタマーサポート：マイページ > カスタマーサポート
13. 個人情報保護責任者および担当部署
利用者がサービスを利用する過程で発生する個人情報保護に関するお問い合わせ、苦情、助言その他の事項については、以下の個人情報保護責任者までご連絡ください。当社は利用者の声に耳を傾け、迅速かつ十分な回答を行うよう最善を尽くします。
氏名：Jeon Seungbeom
役職：個人情報保護責任者
14. 利用者の権益侵害に関する救済方法
利用者は、以下の機関を通じて個人情報侵害に関する申告、相談および被害救済を求めることができます。
1）個人情報侵害申告センター（韓国インターネット振興院運営）
- 所管業務：個人情報侵害の申告、相談受付
- ホームページ：privacy.kisa.or.kr
- 電話：118
- 住所：韓国 全羅南道 羅州市 振興ギル9 韓国インターネット振興院
2）個人情報紛争調停委員会
- 所管業務：個人情報紛争調停申請、集団紛争調停
- ホームページ：www.kopico.go.kr
- 電話：1833-6972
- 住所：韓国 ソウル特別市 鐘路区 世宗大路209 政府ソウル庁舎12階
3）大検察庁 サイバー捜査課
- 電話：1301
- ホームページ：www.spo.go.kr
4）警察庁 サイバー捜査局
- 電話：182
- ホームページ：サイバー犯罪申告システム（ECRM）
ZILMは、利用者の個人情報自己決定権を保障し、個人情報侵害による相談および被害救済のために最善を尽くします。申告または相談が必要な場合は、個人情報関連カスタマーサポート部署までご連絡ください。
15. プライバシーポリシーの施行および変更
ZILMは、政府方針、関係法令またはサービス変更事項を反映するため、本プライバシーポリシーを改定することがあります。この場合、変更内容を施行日の少なくとも7日前からお知らせにて案内します。
本プライバシーポリシーは、2025年12月1日から施行されます。