本書は利便性のために提供される日本語訳です。正文は韓国語版であり、内容に相違がある場合は韓国語版が優先します。
👋 TheSoby Co., Ltd.（(주)더소비）（以下「TheSoby」といいます）は、韓国「個人情報保護法（개인정보 보호법）」、韓国「情報通信網利用促進及び情報保護等に関する法律（정보통신망 이용촉진 및 정보보호 등에 관한 법률）」等の関係法令を遵守し、利用者の個人情報を適法かつ安全に処理しています。これに伴い、「個人情報保護法」第30条に基づき、利用者に個人情報の処理及び保護に関する手続と基準をご案内し、関連する苦情を迅速かつ円滑に処理できるよう、以下のとおり個人情報処理方針を策定・公開します。
01 個人情報の処理目的
ZILMは、以下の目的のために個人情報を処理します。処理中の個人情報は、以下の目的以外の用途には利用されず、利用目的が変更される場合には、「個人情報保護法」第18条に基づき別途の同意を取得する等、必要な措置を講じます。
会員登録及び管理
会員登録及び退会意思の確認、年齢確認、利用者及び法定代理人の本人確認、法定代理人の同意有無の確認、会員制サービスの提供に伴う本人識別・認証、重複登録の防止、会員資格の維持・管理、各種告知・通知、紛争調停、苦情処理等を目的として個人情報を処理します。
財貨又はサービスの提供
物品の配送、サービスの提供、イベント情報及び参加機会の提供、契約書・請求書の送付、関心事・志向に基づくコンテンツの提供、本人認証・年齢認証、料金の決済・精算等を目的として個人情報を処理します。
サービスの改善及び新規サービスの開発
サービス利用記録、人口統計学的分析、利用者の関心事に基づく分析を通じて、サービス機能を強化し利用者体験を改善するために個人情報を処理します。この過程では人工知能（AI）技術が適用されることがあり、コンテンツの生成・提供・推薦等を通じてサービス品質の向上及び新規サービスの開発に活用されます。ただし、チャット内容は、人工知能技術の適用を含むサービス改善及び新規サービス開発の目的には利用しません。
安全なサービス環境の構築及び管理
サービスの不正利用の防止、不適切なコンテンツの表示遮断、関係法令及びZILM利用規約に違反した利用者に対する制限措置等を目的として個人情報を処理します。
02 処理する個人情報の項目
ZILMは、サービス提供のために必要最小限の範囲で個人情報を収集・利用します。
情報主体の同意を得ずに処理する個人情報の項目
ZILMは、以下の個人情報の項目を「個人情報保護法」第15条第1項第4号（「契約履行」）に基づき、情報主体の同意を得ずに処理しています。
1)注文及び決済処理
- 収集・利用項目 : 決済ID、注文履歴、決済情報情報主体の同意を得て処理する個人情報の項目
ZILMは、以下の個人情報の項目を「個人情報保護法」第15条第1項第1号及び第22条第1項第7号に基づき、情報主体の同意を得て処理しています。また、会員情報においてプロフィール写真の登録、追加の本人認証等が可能であり、ショッピング・コンテンツ収益化、中古取引等の個別サービス（又は機能）を利用される場合には、追加的な個人情報の収集が発生することがあります。この場合、当社は、収集する個人情報の項目、収集・利用目的、保管期間等を関係法令に従って誠実にご案内し、別途の同意を取得します。サービス（又は機能）ごとに処理される個人情報は以下のとおりです。
1) 会員登録及び管理
- 携帯電話番号、ニックネーム、利用者識別値、氏名、生年月日、性別、通信キャリア、暗号化された本人確認連携情報（CI）、暗号化された重複加入確認情報（DI）、内外国人情報、本人認証履歴、プロフィール写真、パスポート関連情報（選択的本人認証）、身分証関連情報（選択的本人認証）
2) カスタマーセンター
- 相談内容、必要な場合は携帯電話番号
3)個人間取引
- 氏名、携帯電話番号、生年月日、本人確認連携情報（CI）、重複加入確認情報（DI）、パスポート（又は身分証）関連情報
4) コマースサービス
-氏名・住所・連絡先といった配送先情報、共同玄関の暗証番号（該当する場合）
5) 仲介サービス
- 氏名・住所・連絡先といった配送先情報、共同玄関の暗証番号（該当する場合）
6) チャットサービス
- チャット内容
7) イベント及びアンケートへの参加
- 景品発送先住所、連絡先、メールアドレス、アンケート回答情報サービス利用過程で自動的に生成・収集される情報
サービスの利用過程において、検索履歴、取引記録、訪問記録、コンテンツの生成・閲覧・推薦の内訳等のサービス利用記録、IPアドレス、OS情報、インターフェース、言語設定等の端末情報、並びに広告識別子が生成・収集されることがあります。
03 個人情報の処理及び保有期間
ZILMは、関係法令で定める個人情報の保有・利用期間、又は個人情報の収集時に情報主体から同意を得た期間の範囲内で、個人情報を処理・保有します。各個人情報の処理及び保有期間は以下のとおりです。
会員登録及び管理 : 会員退会後6か月まで
※ ただし、以下の事由に該当する場合には、当該事由の終了時まで処理・保有します。
1) 関係法令違反に伴う捜査・調査等が進行中の場合には、当該捜査・調査の終了時まで
2) ZILMの利用規約に基づくサービス利用制裁が発生し、同一人の識別及び不正利用の防止が必要な場合
- 不正利用記録のある利用者の携帯電話番号、不正利用記録、端末情報 : 制裁終了時まで（最長5年）チャットサービス（チャット内容） : 会員退会後6か月まで保有し、期間経過時には「05 個人情報の破棄手続及び方法」に従い遅滞なく破棄します。
※ ただし、以下の事由に該当する場合には、当該事由の終了時まで処理・保有します。
1) 個人間取引に関する紛争解決が必要な場合
-- 取引記録（販売投稿及びチャット内容） : 5年
2) 関係法令違反に伴う捜査・調査等が進行中の場合
- 当該捜査・調査の終了時まで財貨又はサービスの提供 : 財貨・サービスの供給完了並びに料金の決済・精算、サービス提供に伴うCS対応業務の処理完了時まで
※ ただし、以下の事由に該当する場合には、当該事由の終了時まで処理・保有します。
1) 個人間取引に関する紛争解決が必要な場合
- 取引記録（販売投稿及びチャット内容） : 5年
2) ZILMの利用規約に基づくサービス利用制裁が発生し、同一人の識別及び不正利用の防止が必要な場合
- 不正利用記録、端末情報、重複加入確認情報（DI）、不正利用記録のある取引口座情報 : 制裁終了時まで（最長5年）
3) 韓国「電子商取引等における消費者保護に関する法律（전자상거래 등에서의 소비자보호에 관한 법률）」第6条（取引記録の保存等）に基づく表示・広告、契約内容及び履行等の取引に関する記録
- 表示・広告に関する記録 : 6か月
- 消費者の不満又は紛争処理に関する記録 : 3年
- 契約又は申込みの撤回、代金決済、財貨等の供給に関する記録 : 5年
4) 韓国「通信秘密保護法（통신비밀보호법）」第15条の2（電気通信事業者の協力義務）
- コンピュータ通信、インターネットログ記録資料、接続地追跡資料 : 3か月
5) 韓国「国税基本法（국세기본법）」第85条の3（帳簿等の備付け及び保存）
- 税法が規定するすべての取引に関する帳簿及び証憑書類 : 5年
6) 韓国「電子金融取引法（전자금융거래법）」第22条（電子金融取引記録の生成・保存及び破棄）
- 電子金融取引に関する記録 : 5年
04 14歳未満の児童の個人情報の処理に関する事項
ZILMは、原則として満14歳未満の児童の個人情報を収集・利用しません。ただし、会員登録の段階では別途の年齢確認手続がないため、その後、満14歳未満の疑いがあるアカウントと判断された場合には、本人認証を求めることがあります。本人認証を完了できない場合、アカウントが停止されることがあります。
05 個人情報の破棄手続及び方法に関する事項
ZILMは、個人情報の保有期間が経過した場合、又は処理目的が達成され当該個人情報が不要となった場合には、遅滞なく破棄します。ただし、当社の内部方針又は関係法令で定める保管期間がある場合には、当該期間の保管後に破棄します。
破棄手続 破棄基準に達した個人情報は、自動化された手続により削除され、当該過程は電算システムを通じて管理者に通知されます。また、紙文書等の非電子的資料は手作業により安全に破棄し、すべての処理過程は記録・管理されます。
破棄方法 紙に出力された個人情報は、シュレッダー処理又は焼却により破棄し、電子ファイル形式で保存された個人情報は、再生不可能な技術的方法により削除します。
06 個人情報の第三者提供
ZILMは、情報主体の個人情報を「01 個人情報の処理目的」で明示した範囲内でのみ処理し、情報主体の同意又は法律の特別な規定等、「個人情報保護法」第17条及び第18条に該当する場合に限り、第三者に提供します。それ以外の場合には、個人情報を第三者に提供しません。
情報主体の同意を得て個人情報を第三者に提供する場合
提供を受ける者 | 提供目的 | 提供項目 | 保有及び利用期間 |
|---|---|---|---|
ZILMコマースセラー | ZILMコマース販売者の商品の円滑な配送及び受け渡し、購入履歴の確認、顧客からのお問い合わせへの対応及びサービスサポート | 氏名・住所・連絡先といった配送先情報、共同玄関の暗証番号（任意） | 購入確定時まで |
広告主 | 申請の受付及び結果案内を含む手続の進行並びにサービスの提供 | 氏名、連絡先 | 申請受付後90日 |
当社は、「個人情報保護法」等の関係法令が定める場合、又は韓国政府の関係省庁が合同で発表した「緊急事態時の個人情報の処理及び保護守則（긴급상황 시 개인정보 처리 및 보호 수칙）」に基づき、災害・感染症・急迫した生命・身体への危険・財産上の損失等の緊急事態が発生した場合には、情報主体の同意なく関係機関に個人情報を提供することがあります。「緊急事態時の個人情報の処理及び保護守則」の詳細な内容はこちらでご確認いただけます。
07 追加的な利用・提供の 判断基準
ZILMは、利用者から同意を得た範囲又は関係法令で定める範囲内でのみ個人情報を処理し、同意なく個人情報を追加的に利用又は提供することはありません。今後、追加的な処理が必要となる場合には、ZILMは事前に利用者にその内容を詳細にご案内します。
08 個人情報処理業務の委託
ZILMは、サービスの円滑な提供のために必要な範囲内で、個人情報の処理の一部を委託しています。委託に関する詳細は、以下のリンクからご確認いただけます。
ZILMは、個人情報処理業務を委託する場合、受託業者が関連法令を遵守するよう徹底して管理・監督します。そのため、契約時に個人情報保護条項を盛り込み、定期的な監査及び評価を通じて個人情報の処理状況を継続的に点検します。また、受託業者が個人情報保護に必要な技術的・管理的・物理的措置を履行できるよう支援し、お客様の個人情報が安全に処理されるよう最善を尽くしています。
個人情報処理業務を国外に委託する場合については、「09 個人情報の国外移転」でご案内しています。
09 個人情報の国外移転
ZILMは、サービス提供のために利用者から収集した個人情報を、以下のとおり国外に委託しています。データの保管及びインフラの運用等、サービス提供に不可欠な業務が国外移転を通じて遂行されるため、国外移転に同意いただけない場合には、サービスをご利用いただけません。国外移転をご希望されない場合には、アプリ（マイページ > 設定 > 退会）から会員退会の手続を行うか、カスタマーセンターまでお問い合わせください。
10 個人情報の安全性確保措置
ZILMは、「個人情報保護法」第29条に基づき、個人情報の安全性を確保するため、以下のような技術的・管理的・物理的保護対策を策定・運用しています。
個人情報取扱者の管理 ◦ 個人情報を処理する職員を最小限にとどめ、全役職員を対象に、個人情報保護義務及びセキュリティに関する定期的な教育及びキャンペーンを実施します。
個人情報へのアクセス制限 ◦ 個人情報処理システムへのアクセス権限を付与・変更・抹消する手続を策定・運用します。 ◦ 侵入検知システムを活用し、外部からの不正アクセスを統制します。
アクセス記録の管理 ◦ 個人情報処理システムのアクセス記録（ウェブログ、要約情報等）を最低2年以上保管・管理します。 ◦ アクセス記録が偽造・変造又は盗難・紛失されないよう、セキュリティ機能を適用します。
個人情報の暗号化 ◦ 法令で暗号化が求められる重要情報は、暗号化して保存・管理します。 ◦ 重要なデータには、保存・伝送時に暗号化等の別途のセキュリティ機能を適用します。
ハッキング等の侵害事故への備え ◦ ハッキングやマルウェアによる個人情報の流出及び毀損を防止するため、セキュリティプログラムを設置し、定期的に更新・点検します。 ◦ 外部からのアクセスが統制された区域にシステムを設置し、技術的・物理的に監視・遮断します。 ◦ ネットワークトラフィックを統制・モニタリングし、不正な情報改変の試みを検知します。
11 個人情報自動収集装置の設置・運営及びその拒否に関する事項
ZILMは、情報主体にカスタマイズされたサービスを提供するため、利用情報を保存し随時読み込む個人情報自動収集装置である「クッキー（cookie）」を使用します。利用者が希望されない場合には、以下のご案内に従ってクッキーを遮断することができます。
クッキー（cookie）とは、ウェブサイトの運営のためにサーバー（http）が利用者のブラウザに送信する少量の情報であり、利用者のPC又はモバイル機器に保存されます。
情報主体は、クッキーの設置について選択権を有し、ウェブブラウザの設定を通じて、クッキーの許可又は遮断等を自ら設定することができます。ただし、クッキーの保存を拒否した場合、一部のサービス機能が正常に提供されないことがあります。
ZILMは、サービスの利用過程において、情報主体に最適化されたカスタマイズサービス及び特典、オンライン・ターゲティング広告等を提供するため、個人を識別することなく、以下のような行動情報を収集します。
法的根拠 | 収集する行動情報の項目 | 収集方法 | 収集目的 | 保有・利用期間及び情報処理方法 |
|---|---|---|---|---|
「個人情報保護法」第15条（個人情報の収集・利用）第1項第1号（「情報主体の同意」） | 検索履歴、取引記録、訪問記録、コンテンツの生成・閲覧・推薦を含むサービス利用記録、IPアドレス、OS情報・インターフェース・言語設定といった端末情報、広告識別子 | ウェブ／モバイルアプリ利用時に自動収集 | 関心事・志向に基づくコンテンツ及びカスタマイズサービスの提供（広告を含む） | 会員退会時まで |
ZILMは、オンライン・ターゲティング広告等に必要な最小限の行動情報のみを収集し、思想・信条、家族及び親族関係、学歴・病歴、社会活動経歴等、個人の権利・利益や私生活を侵害するおそれのあるセンシティブな行動情報は収集しません。
情報主体は、以下の連絡先まで、ご不明な点や拒否権の行使、被害申告の受付等についてお問い合わせいただけます。
-個人情報関連のお客様相談受付連絡先
-メール : support@zilm.io
-カスタマーセンターへのお問い合わせ : マイページ > カスタマーセンターに問い合わせる
12 サービス利用統計分析ツールの使用
ZILMは、サービス利用状況の分析及びサービス改善のため、以下の分析ツールを使用します。
ツール | 適用範囲 | 提供者 |
|---|---|---|
Google Analytics | ウェブサイト (https://zilm.io) | Google LLC |
Google Analytics for Firebase | モバイルアプリ (IOS/Android) | Google LLC |
上記のツールを通じて、以下の情報が自動的に収集されます。この情報は統計目的でのみ使用され、利用者個人を識別するためには使用されません。
- サービス利用記録（訪問・画面遷移の内訳、接続日時、利用時間）
- 機器及びブラウザ情報（機器モデル、OSバージョン、言語及び国設定）
- アプリインスタンス識別子、クッキー（ウェブに限る）、IPアドレスに基づく大まかな位置情報（国・都市単位）
収集された情報は、Google LLC（米国所在）のサーバーに保存・処理され、保有期間は最長14か月です。Googleの個人情報の取扱いに関する事項は、Googleプライバシーポリシー（https://policies.google.com/privacy)をご参照ください。
利用者は、以下の方法により収集を拒否することができます。
- ウェブ: ブラウザのクッキー遮断設定、又はGoogle Analyticsオプトアウトブラウザアドオン（https://tools.google.com/dlpage/gaoptout）の使用
- アプリ: カスタマーセンター（又はアプリ内のお問い合わせ）を通じた収集停止の要請
13 利用者及び法定代理人の権利・義務及びその行使方法
ZILMは利用者の権利を尊重しており、利用者は、個人情報の閲覧・訂正・削除・処理停止及び同意撤回の要求、自動化された決定に対する拒否又は説明の要求等の権利行使（以下「権利行使」といいます）を行うことができます。詳細については、以下をご参照ください。
権利行使は、ZILMに対し、「個人情報保護法」施行令第41条第1項に基づき、書面、電子メール、ファクシミリ（FAX）等を通じて行うことができ、ZILMはこれに対し遅滞なく措置を講じます。
1) 情報主体は、サービス内の設定機能を通じて直接個人情報を照会・変更することができ、登録解除（同意撤回）のためには以下の手順をご利用いただけます。
- 個人情報の照会&変更 : マイページ > 設定
- 同意撤回 : マイページ > 設定 > 退会する
2) 運営者宛てにカスタマーセンターからお問い合わせいただければ、遅滞なく措置を講じます。
権利行使は、情報主体の法定代理人や委任を受けた者等の代理人を通じて行うこともできます。この場合、韓国『個人情報処理方法に関する告示（개인정보 처리 방법에 관한 고시）』別紙第11号書式による委任状を提出しなければなりません。
個人情報の閲覧及び処理停止の要求は、「個人情報保護法」第35条第4項、第37条第2項により情報主体の権利が制限されることがあり、個人情報の訂正及び削除の要求については、他の法令においてその個人情報が収集対象として明示されている場合には、削除に応じることができません。
情報主体は、自動化された決定に対する拒否又は説明を要求することができます。ただし、ZILMは自動化された決定を行っていません。自動化された決定が発生する場合には、その基準及び手続、個人情報が処理される方式、拒否又は説明の要求手続を公開します。
ZILMは、情報主体の権利に基づく閲覧の要求、訂正・削除の要求、処理停止の要求があった場合、要求を行った利用者が本人又は代理人であるかを確認します。
情報主体は、上記でご説明した方法により直接権利行使を行うか、以下の連絡先を通じて権利行使を行うことができます。ZILMは、情報主体の権利行使が迅速に処理されるよう努めます。
- 個人情報関連のお客様相談受付連絡先
- メール : support@zilm.io
- カスタマーセンターへのお問い合わせ : マイページ > カスタマーセンターに問い合わせる
14 個人情報保護責任者及び担当部署
利用者がサービスをご利用になる中で発生するすべての個人情報保護に関するお問い合わせ、不満、助言その他の事項は、個人情報保護責任者及び担当部署までご連絡ください。ZILMは、利用者の声に耳を傾け、迅速かつ十分な回答を差し上げられるよう最善を尽くします。
氏名 : チョン・スンボム（전승범）
職位 : 個人情報保護責任者
連絡先 : support@zilm.io
15 情報主体の権益侵害に対する救済方法
利用者は、以下の韓国の機関を通じて、個人情報侵害に関する申告、相談及び被害救済を要請することができます。
個人情報侵害申告センター（韓国インターネット振興院運営）
所管業務: 個人情報侵害事実の申告、相談の申請
ホームページ: privacy.kisa.or.kr
電話: （局番なし）118
住所: 全羅南道羅州市チンフンギル9、韓国インターネット振興院
個人情報紛争調停委員会
所管業務: 個人情報紛争調停の申請、集団紛争調停（民事的解決）
ホームページ: www.kopico.go.kr
電話: 1833-6972
住所: ソウル特別市鍾路区世宗大路209、政府ソウル庁舎12階
大検察庁サイバー捜査課
電話: （局番なし）1301
メール: privacy@spo.go.kr
ホームページ: www.spo.go.kr
警察庁サイバー捜査局
電話: （局番なし）182
ホームページ: サイバー犯罪申告システム（ECRM）
ZILMは、情報主体の個人情報自己決定権を保障し、個人情報侵害による相談及び被害救済のために最善を尽くしています。申告や相談が必要な場合には、個人情報関連のお客様相談部署までご連絡ください。
16 個人情報処理方針の施行及び変更に関する事項
ZILMは、政府の政策、関係法令又はサービスの変更事項を反映するために個人情報処理方針を修正することがあり、その場合には、最低7日前からお知らせを通じて変更内容をご案内します。
本個人情報処理方針は、2026年9月18日から施行されます。