プライバシーポリシー

前文

株式会社AGEON（以下「会社」といいます。）は、日本国「個人情報保護法」に基づき、利用者の個人情報を保護し、関連する苦情を迅速かつ円滑に処理するため、次のとおり個人情報処理方針を策定し、公表します。

会社はお客様の信頼を最優先とし、個人情報を安全に管理するため最善を尽くします。本方針は、会社が運営するオンラインサービスを利用するすべての利用者に適用されます。

第1条（個人情報の利用目的および項目）

会社は、サービス提供に必要な最小限の個人情報のみを収集し、収集・利用目的に応じて次の項目を取り扱います。

【会員登録および管理】

利用目的：入会意思の確認、本人認証、会員資格の維持・管理、不正利用の防止

収集項目：氏名、生年月日、性別、ID、パスワード、携帯電話番号、電子メールアドレス

保有・利用期間：退会時まで（関係法令により別途保管する場合があります。）

【商品の注文および配送】

利用目的：注文商品の決済・配送、注文履歴の管理

収集項目：注文者および受取人の情報（氏名、住所、連絡先）、決済情報（カード番号等はマスキング等の安全措置後に保存）、口座番号等

保有・利用期間：5年

【顧客相談およびサービス利用に関する問合せ】

利用目的：問合せ対応、苦情処理、取引確認

収集項目：氏名、連絡先、電子メールアドレス、問合せ内容

保有・利用期間：3年

【マーケティングおよびサービス品質の改善】

利用目的：イベント・キャンペーンの案内、利用統計の分析

収集項目：電子メールアドレス、携帯電話番号、サービス利用履歴、アクセスログ、Cookie、　　IP情報　　

保有・利用期間：会員が同意を撤回するまで、または目的達成時まで

会社は、「個人情報保護法」第18条第1項第1号に基づき、契約の履行に必要な範囲で上記個人情報を取り扱うことができます。

※ 収集方法：ウェブサイト（会員登録、注文、問合せ時）、カスタマーセンター、イベント参加等

■ 18歳未満の未成年者の個人情報の取扱い

会社が18歳未満の未成年者の個人情報を取り扱うため同意が必要な場合、当該未成年者の法定代理人から同意を得ます。法定代理人の同意を得る際、未成年者に対して法定代理人の氏名、連絡先等の最小限の情報を求めることがあり、同意内容を掲載したウェブサイトで法定代理人に同意の有無を表示していただき、その表示を確認した旨を法定代理人の携帯電話へショートメッセージで通知する方法により確認します。

第2条（個人情報の保有期間）

会社は、第１条に記載する利用目的のため必要な期間、個人情報を保有します。保有期間は第1条に記載するとおりであり、例外的な保存項目は次のとおりです。

・契約および申込みの撤回等に関する記録：5年

・代金決済および商品等の供給に関する記録：5年

・消費者の苦情または紛争処理に関する記録：3年

・表示・広告に関する記録：6か月

・サービス利用記録（アクセスログ）：3か月

第3条（個人情報の取扱委託）

会社は、サービス提供に必要な業務の一部を外部事業者へ委託することがあります。この場合、個人情報保護法等の関係法令に基づき、受託事業者への教育および取扱状況の点検等を通じ、個人情報を安全に管理するため必要な監督措置を講じます。

・CJ大韓通運株式会社：商品配送代行／委託契約終了時まで

・株式会社KDBank

・Cafe24 Payments、Toss Payments：購入・料金決済、金融取引の本人認証および金融サービス、料金回収、簡易決済サービスの提供／委託契約終了時まで

・Cafe24：顧客情報データベースシステムの運営・管理／委託契約終了時まで

・Kakao株式会社：Kakaoチャンネルサービスの運営およびKakaoTalkを利用したメッセージ送信サービス／委託契約終了時まで

・Intent Corporation株式会社：顧客の商品レビューの委託管理／委託契約終了時まで

第4条（匿名加工情報の取扱い）

会社は、統計作成（商業目的を含みます。）、科学的研究（産業的研究を含みます。）、公益的記録保存等の目的で、個人情報保護法第43および第44条に基づき、個人情報を匿名加工して利用することがあります。

匿名加工した個人情報（以下、日本法における「匿名加工情報」といいます。）は、会社の（韓国法に基づく）仮名加工計画に定めた目的を達成する期間まで保有・利用します。会社は、利用目的に必要な最小限の個人情報の範囲で匿名加工を行います。匿名加工情報を第三者へ提供する場合、業務目的に必要な最小限の匿名加工情報のみを提供し、特定の個人を識別するために使用できる情報は含めません。

現在の第三者提供状況は次のとおりです。変更がある場合、本方針を通じて公表します。

・Meta Platforms：広告効果分析およびパーソナライズ広告の提供／Cookie情報、デバイス識別子、訪問・コンバージョンイベント情報／退会または同意撤回時まで、もしくは法令所定の期間

・Google LLC：サービス利用分析、広告効果測定／Cookie情報、デバイス識別子、ページ訪問・行動ログ／退会または同意撤回時まで、もしくは法令所定の期間

・Kakao Corp、Naver Corp：広告効果分析およびリターゲティング／Cookie情報、デバイス識別子、訪問・コンバージョンイベント／退会または同意撤回時まで、もしくは法令所定の期間

・Hotjar Ltd.：ウェブサイト利用行動の分析／Cookie情報、デバイス識別子、利用パターンに基づく分析情報／退会または同意撤回時まで、もしくは法令所定の期間

会社は、仮名情報の安全性を確保するため、管理的・技術的・物理的措置を講じています。詳細は第7条をご参照ください。

第5条（個人情報の破棄手続および方法）

会社は、保有期間の満了、処理目的の達成等により個人情報が不要となった場合、遅滞なく破棄します。

① 破棄手続：破棄理由が発生した場合、社内確認を経て破棄対象に分類します。法令上の保存義務がある場合は、別のデータベースまたは物理的空間に分離して保管し、保存目的以外に利用しません。

② 破棄方法：電子ファイルは復元できない方法で永久削除し、紙文書は裁断または専門機関による安全な廃棄方法で破棄します。バックアップデータは定期的な上書きまたは物理的削除により処理します。

第6条（情報主体および法定代理人の権利・義務ならびに行使方法）

情報主体は、会社に対し、いつでも次の権利を行使できます。

① 個人情報の閲覧請求

② 個人情報の訂正・削除請求

③ 個人情報の利用停止請求

行使方法：ウェブサイトの「会員情報修正」「退会（同意撤回）」メニューから直接手続するか、個人情報保護責任者（または担当者）へ電子メール（cs@ageonbio.com）または書面で請求できます。会社は本人確認後、遅滞なく処理し、結果を案内します。

法定代理人または委任を受けた者を通じても行使でき、その場合は情報主体本人の委任状を提出しなければなりません。ただし、「個人情報保護法」第33条第２項ただし書、第35条第２項ただし書および第35条第６項ただし書により閲覧または利用停止等が制限される場合があり、他の法令で収集対象として定められた個人情報の削除は請求できません。

情報主体は、電子メール、パスワード等のセキュリティを維持する責任を負い、第三者へ譲渡または貸与できません。また、個人情報を最新の状態に保つ必要があり、不正確な情報入力によって生じる問題については情報主体本人が責任を負います。

第7条（個人情報保護のための対策）

会社は、個人情報の紛失、盗難、漏えい、偽造・改ざんまたは毀損を防ぐため、次の措置を実施します。

①  管理的措置：内部管理計画の策定および定期点検、役職員教育、権限管理

② 技術的措置：アクセス制御およびアクセス記録の管理、暗号化保存、通信区間の暗号化（SSL等）、セキュリティプログラムの導入・更新

③ 物理的措置：個人情報を保存するシステムへのアクセス制限、セキュリティ区域の管理、文書・記録媒体の安全な保管および廃棄

個人情報が漏えいした場合、会社は「個人情報保護法」第26条に基づき、漏えいした個人情報の項目、漏えい時点および経緯、被害を最小化する方法、会社の対応措置等を遅滞なく当該情報主体へ通知し、個人情報保護委員会へ届け出ます。

第8条（個人情報を自動収集する装置の設置・運用および拒否）

① 会社は、利用者に合わせたサービスを提供するため、サービス利用履歴をCookieとして保存し、随時読み出すことがあります。Cookieはウェブサイト運営サーバーからブラウザへ送信される少量のデータで、PCまたはモバイル端末に保存される場合があります。

② 利用目的：訪問履歴、検索記録、利用形態の分析によるパーソナライズサービスの提供および利用環境の改善

③ 拒否方法：利用中のブラウザ設定（例：Chromeの［設定］→［プライバシーとセキュリティ］→［Cookieとその他のサイトデータ］）でCookieの保存を拒否できます。ただし、一部のパーソナライズサービスが制限される場合があります。

④ モバイルアプリ利用時の広告識別子の収集：会社は、モバイルアプリ利用者の広告識別子（ADID／IDFA）を収集することがあります。利用者は端末設定から収集を許可または遮断できます。

【スマートフォンでの広告識別子の遮断・許可方法】

・iOS：設定 → プライバシーとセキュリティ → トラッキング → Appからのトラッキング要求の許可をオフ

・Android：設定 → セキュリティとプライバシー → プライバシー → 広告 → 広告IDをリセットまたは削除

※ OSのバージョンにより、メニュー名および位置が異なる場合があります。

第9条（個人情報保護責任者および担当者）

会社は、個人情報の取扱いに関する利用者の苦情処理および被害救済のため、次のとおり個人情報保護責任者を指定しています。

【個人情報保護責任者および担当者】

氏名：キム・ジユン／役職：チーム長／所属：CXチーム

電話：070-8095-5875／電子メール：cs@ageonbio.com

※ 個人情報保護責任者と保護担当者は同一人物です。

第10条（情報主体の権利侵害に対する救済方法）

情報主体は、個人情報侵害による被害救済、相談等のため、次の機関へ問い合わせることができます（各機関は会社とは別の機関です。）。

・個人情報紛争調停委員会：(局番なし) 1833-6972／www.kopico.go.kr

・個人情報侵害申告センター（韓国インターネット振興院）：(局番なし) 118／privacy.kisa.or.kr

・大検察庁サイバー捜査課：(局番なし) 1301／www.spo.go.kr

・警察庁サイバー犯罪申告システム（ECRM）：(局番なし) 182／ecrm.police.go.kr

情報主体は、個人情報侵害による損害について、個人情報保護法第39条に基づき損害賠償を請求できます。

第11条（個人情報処理方針の変更および告知）

① 本方針は、法令・政策またはセキュリティ技術の変更等により改定される場合があります。

② 会社が本方針を変更する場合、施行日少なくとも7日前からウェブサイトのお知らせを通じて変更内容を告知します。ただし、利用者の権利に関する重要な変更の場合は、施行日の30日前に事前告知します。

③  施行日等は次のとおりです。

・施行日：2025年11月21日

・告知日：施行日の7日前