Ktown4u プライバシーポリシー
1. 総則
① Ktown4u（以下「当社」といいます）が運営するオンラインショッピングモールの利用者の個人情報を保護するため、「個人情報保護法」、「情報通信網利用促進及び情報保護等に関する法律」、「通信秘密保護法」など、関連法令上の個人情報保護規定を遵守します。
② 当社は、収集した利用者の個人情報を、本来の収集目的以外の用途には利用しません。当社は、関係法令に基づく個人情報の保存期間、ならびに利用者から個人情報を収集する際に告知し同意を得た期間内において、個人情報を処理・保有します。
2. 収集する個人情報の項目および利用目的
当社は、以下の目的のために個人情報を収集・利用します。収集した個人情報は、以下の目的以外には利用せず、利用目的を変更する場合には、別途同意を得るなど必要な措置を講じます。
また、当社は14歳未満の児童の個人情報を収集・利用しません。
ア. 情報主体の同意を得ずに処理する個人情報項目
Ktown4uは、以下の個人情報項目を情報主体の同意を得ずに処理しています。
| 法的根拠 | 区分 | 目的 | 項目 | 処理・保有期間 |
|---|---|---|---|---|
| 「個人情報保護法」第15条第1項第4号（契約の締結・履行） | 会員登録および会員管理 | Ktown4uホームページの利用、マイレージの獲得・使用、サービス利用に伴う情報提供（告知事項の伝達、問い合わせ・相談、苦情・民願処理等）、14歳未満の児童該当有無の確認、会員情報の修正 | （必須）ID（メールアドレス）、パスワード、ニックネーム、生年月日、携帯電話番号 | 退会時まで |
| 「個人情報保護法」第15条第1項第4号（契約の締結・履行） | サービス | 注文、配送、返品、アフターサービス | （必須）氏名、配送先住所、携帯電話番号 | 商品・サービスの提供完了および代金決済・精算完了時から5年間 |
| 「個人情報保護法」第15条第1項第4号（契約の締結・履行） | 決済 | 代金決済、返金 | （必須）銀行口座情報、決済情報 | 商品・サービスの提供完了および代金決済・精算完了時から5年間 |
イ. 情報主体の同意を得て処理する個人情報項目
Ktown4uは、以下の個人情報項目を情報主体の同意を得て処理しています。
| 法的根拠 | 区分 | 目的 | 項目 | 処理・保有期間 |
|---|---|---|---|---|
| 「個人情報保護法」第15条第1項第1号（同意） | アプリ利用者 | 端末識別およびアプリのプッシュ通知（広告性情報）の送信 | （任意）端末ID | 退会時まで、または広告性情報の受信同意撤回時まで |
| 「個人情報保護法」第15条第1項第1号（同意） | イベント | Ktown4uイベントへの参加 | （必須）応募者名、生年月日、携帯電話番号、メールアドレス、住所、KakaoTalk ID、WeChat ID／（任意）身分証明書を含む写真（固有識別番号は非識別化して収集） | イベント関連商品の配送完了後90日以内 |
3. 個人情報処理の委託
当社は、より良いサービスおよび顧客利便性の提供など、円滑な業務遂行のため、以下のとおり個人情報処理業務を外部に委託しています。委託契約締結時には、「個人情報保護法」第26条に基づき、委託業務の目的外での個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償等の責任事項を契約書等に明記し、受託者が個人情報を安全に処理しているかを監督します。
| 委託目的 | 受託会社 |
|---|---|
| 注文商品の決済代行 | KG Inicis、Toss Payments、Eximbay、ICB、PayPal |
| メールサービス | Stibee |
| SMSサービス | BloomAI、HumusON |
| カスタマーサポート | Channel Corporation Co., Ltd. |
| 商品配送 | CJ Logistics、FBK Co., Ltd.（再委託先：SAGAWA、SF-EXPRESS、韓国郵便、ACI、DOORA LOGISTIC、YTO Express、UPS、FedEx、Yunexpress Korea Co., Ltd.）、DHL |
| データ保管およびインフラ管理 | Amazon Web Services, Inc. |
4. 個人情報の第三者提供
当社は、利用者の同意を得た場合、または他の法律に特別な規定がある場合に、法令で定める適法な手続に従って第三者へ利用者の個人情報を提供することがあります。また、災害、感染症、生命・身体に差し迫った危険をもたらす事件・事故、重大な財産損失等の緊急事態が発生した場合には、利用者の同意を得ずに関係機関へ個人情報を提供することがあります。
① Ktown4uは、円滑なサービス提供のため、「個人情報保護法」第17条第1項第1号に基づき、情報主体の同意を得たうえで必要最小限の範囲で提供します。
| 提供先 | 提供目的 | 提供情報 | 保有・利用期間 |
|---|---|---|---|
| イベント主催会社 | イベント応募および参加 | 応募者名、生年月日、携帯電話番号 | イベント終了後30日以内に破棄 |
② Ktown4uは、以下のとおり、情報主体の同意を得ずに関係機関へ個人情報を提供することがあります。
| 関連根拠 | 提供先 | 提供目的 | 提供項目 |
|---|---|---|---|
| 「個人情報保護法」第15条第1項第2号、第17条第1項第2号、「所得税法」第165条、「付加価値税法」第32条および第32条の2 | 韓国国税庁 | 現金領収書および電子税金計算書の発行 | 氏名、メールアドレス、携帯電話番号 |
| 「個人情報保護法」第18条第2項第2号（法律に特別な規定）、「刑事訴訟法」第215条 | 捜査機関（警察庁、検察庁等） | 捜索・差押え・検証令状、通信事実確認資料、通信資料、捜査協力要請への対応 | 要請範囲内の情報 |
5. 個人情報の国外移転
当社は、利用者の利便性向上等のため、以下のとおり個人情報を国外へ移転しています。利用者は、情報の収集および個人情報の国外移転を拒否することができます。ただし、拒否した場合、一部サービスの利用が制限されることがあります。
| 法的根拠 | 移転項目 | 移転方法 | 移転先国・事業者 | 移転目的 | 保有・利用期間 | 拒否方法 |
|---|---|---|---|---|---|---|
| 「個人情報保護法」第28条の8第1項第3号（処理委託・保管） | IP、Cookie、端末情報、訪問・検索履歴、サービス利用記録 | サービス提供過程で情報通信網を通じ随時移転 | 米国／Google Inc., Google LLC privacy team（googlekrsupport@google.com） | 利用者行動分析、アプリ機能改善 | 退会時またはサービス契約終了時まで | 第9条記載の方法により拒否可能。拒否してもサービス利用可 |
| 同第1項第1号（同意） | 決済情報（氏名、メールアドレス、住所、国、携帯電話番号） | 海外決済発生時、暗号化APIでリアルタイム移転 | 米国／PayPal（paypal@generalagent.co.kr） | 海外決済サービス | 取引終了日から5年間 | 海外決済同意時のみ移転。拒否時は海外決済不可 |
| 同第1項第3号（処理委託・保管） | 注文情報（氏名、メールアドレス、住所、国、携帯電話番号） | 海外注文完了時、暗号化APIでリアルタイム移転 | 中国／YTO Express、SF-EXPRESS、香港／YUN Express、日本／SAGAWA、ドイツ／DHL、米国／UPS | 海外商品配送 | 取引終了日から5年間 | 海外注文時のみ移転。拒否時は海外配送不可 |
| 同第1項第3号（処理委託・保管） | IP、Cookie、端末情報、訪問・検索履歴、利用記録、ユーザー識別情報、操作・画面構成情報 | サービス提供過程で随時移転 | 米国／Microsoft Corporation | 利用者行動分析、CS対応用セッション再生 | 退会時または契約終了時まで | 第9条記載の方法により拒否可能 |
| 同第1項第3号（処理委託・保管） | IP、Cookie、端末情報、訪問・検索履歴、利用記録（カート・決済・購入・返金等のコンバージョン情報を含む） | サービス提供過程で随時移転 | 米国／X Corp.（privacy@x.com） | 広告購入コンバージョンの測定・分析 | 退会時または契約終了時まで | 第9条記載の方法により拒否可能 |
| 同第1項第3号（処理委託・保管） | 同上 | サービス提供過程で随時移転 | 米国／Meta Platforms, Inc.（privacy@meta.com） | 広告購入コンバージョンの測定・分析 | 退会時または契約終了時まで | 第9条記載の方法により拒否可能 |
| 同第1項第3号（処理委託・保管） | 同上 | サービス提供過程で随時移転 | シンガポール／TikTok Pte. Ltd.（privacy@tiktok.com） | 広告購入コンバージョンの測定・分析 | 退会時または契約終了時まで | 第9条記載の方法により拒否可能 |
6. 個人情報の保有および利用期間
当社は、告知し同意を得た期間中、顧客の個人情報を保有・利用します。収集・利用目的の達成、保有期間の満了、同意撤回時には、収集した個人情報を閲覧または利用できないよう破棄します。ただし、事前に情報主体の同意を得た場合、または関係法令により保存が必要な場合は、一定期間保有します。同意撤回および退会の場合は、別途分離して保管します。
| 保存項目 | 保存期間 | 関係法令 |
|---|---|---|
| サービス利用記録、接続ログ、接続IP情報、Cookie | 3か月 | 通信秘密保護法 |
| 表示・広告に関する記録 | 6か月 | 電子商取引等における消費者保護に関する法律 |
| 消費者の苦情または紛争処理に関する記録 | 3年間 | 同法 |
| 契約または申込み撤回等に関する記録 | 5年間 | 同法 |
| 代金決済、商品等の供給に関する記録 | 5年間 | 同法 |
7. 個人情報の破棄手続および方法
① 当社は、保有期間の経過、処理目的の達成等により個人情報が不要となった場合、第6条に従い遅滞なく破棄します。
② 紙に印刷された個人情報は、裁断または焼却により破棄し、電子ファイル形式の個人情報は、記録を再生できない技術的方法で削除します。
③ 同意を得た保有期間が経過し、または処理目的を達成した後も、他の法令により保存が必要な場合は、当該個人情報を別のデータベースへ移管するか、保管場所を分けて保存します。
8. 情報主体および法定代理人の権利・義務ならびに行使方法
① 情報主体は、Ktown4uに対し、いつでも個人情報の閲覧・転送・訂正・削除・処理停止および同意撤回等（以下「権利行使」）を請求できます。14歳未満の児童については法定代理人が直接行使し、14歳以上の未成年者は本人または法定代理人を通じて行使できます。
② 権利行使は、「個人情報保護法施行令」第41条第1項に基づき、書面、電話、電子メール、FAX、インターネット等を通じて行うことができ、Ktown4uは遅滞なく対応します。ホームページの「マイページ > 会員情報修正」および「退会」から直接照会・修正・削除・処理停止・同意撤回ができ、「マイページ > 1:1お問い合わせ」から閲覧請求や自動化された意思決定の拒否・説明要求ができます。
③ 権利行使は、法定代理人または委任を受けた代理人を通じても行えます。この場合、「個人情報処理方法に関する告示」別紙第11号様式の委任状を提出してください。
④ 閲覧および処理停止を求める権利は、「個人情報保護法」第35条第4項および第37条第2項により制限される場合があります。
⑤ 他の法令により収集対象として明示されている個人情報については、削除を求めることができません。
⑥ Ktown4uは、権利行使者が本人または正当な代理人であるかを確認します。
⑦ 権利行使の受付・処理部署は以下のとおりであり、請求日から10日以内（転送請求は遅滞なく）に回答します。
▶ 個人情報に関する権利行使の受付・処理部署
部署名：経営管理チーム
住所：ソウル特別市江南区永東大路511、トレードタワー305-1号
連絡先：02-552-9855 / privacy@ktown4u.com
9. 個人情報自動収集装置の設置・運営および拒否に関する事項
① Cookieの運用
- 当社ホームページは会員認証のためCookie方式を使用します。
- Cookieは、HTTPサーバーが利用者のブラウザへ送信する小さな情報データで、ウェブページと利用者のコンピューター間で正当な利用者であることを確認します。
- より適切で有用なサービスを提供するため、Cookieを利用してIDに関する情報を確認します。
- 利用者はCookieの使用可否を選択できます。すべてのCookieを拒否した場合、ログインを必要とする一部サービスを利用できないことがあります。
② ウェブブラウザでCookie収集を拒否する方法
Edge：メニュー > 設定 > Cookieとサイトのアクセス許可 > Cookieとサイトデータの管理と削除 > 「サードパーティCookieをブロック」を有効化
Chrome：メニュー > 設定 > プライバシーとセキュリティ > サードパーティCookie > 「サードパーティCookieをブロック」を有効化
Safari：環境設定 > 「サイト越えトラッキングを防ぐ」および「すべてのCookieをブロック」を有効化
③ スマートフォンの広告識別子の拒否・許可方法
Android：設定 > セキュリティとプライバシー > プライバシー > その他のプライバシー設定 > 広告 > 広告IDをリセットまたは削除
iPhone：設定 > プライバシーとセキュリティ > トラッキング > Appからのトラッキング要求を許可をオフ
※ モバイルOSのバージョンによりメニューや方法が異なる場合があります。
④ プッシュ通知
- 当社は広告性情報の受信に同意した利用者へ、プッシュ通知で特典、イベント、商品推薦情報を送信します。
- 受信設定はアプリ内「マイページ > 通知設定」でいつでも変更できます。
- 円滑なサービス提供のため、プッシュ通知の同意状態および端末識別情報（Device Token）を収集し、サーバーに保存します。
⑤ プッシュ通知の受信拒否方法
Ktown4uアプリ：ログイン > マイページ > 通知設定 > プッシュ通知 OFF
⑥ 行動情報
- 当社は、最適化されたサービス・特典およびオンラインターゲティング広告等を提供するため、Cookie、広告識別子（ADID/IDFA）等の自動収集装置を利用し、個人を識別する方法で行動情報を処理します。
- 行動情報とは、ウェブサイト訪問履歴、アプリ利用履歴、購入・検索履歴等、利用者の関心・嗜好・傾向を把握・分析できるオンライン活動情報で、サービス利用過程で自動的に収集・保存されます。
| 法的根拠 | 目的 | 収集方法 | 収集項目 | 保有・利用期間 |
|---|---|---|---|---|
| 「個人情報保護法」第15条第1項第1号（同意） | 品質改善の統計分析、パーソナライズサービス・特典、オンラインターゲティング広告 | ウェブサイト訪問・アプリ利用時に自動収集 | 訪問履歴、利用履歴、購入・検索履歴、端末情報、広告識別子、その他オンライン活動情報 | 退会時または行動情報収集拒否時まで |
- 当社は、利用者がウェブサイトまたはアプリを利用する際、効果的なサービス、広告およびマーケティングのため、第三者Cookieや広告識別子等を第三者が自動収集できるよう許可しています。
| 収集装置名 | 種類 | 収集事業者 | 収集する行動情報 | 目的 |
|---|---|---|---|---|
| Google Analyticsタグ | JavaScript（ウェブページ） | Google LLC | IP、Cookie、端末情報、訪問・検索履歴、利用記録 | 利用者行動分析、アプリ機能改善 |
| Google Adsタグ | JavaScript（ウェブページ） | Google LLC | IP、Cookie、端末情報、訪問・検索履歴、利用記録（コンバージョン情報を含む） | 広告購入コンバージョン測定・分析 |
| Microsoft Clarityタグ | JavaScript（ウェブページ） | Microsoft Corporation | IP、Cookie、端末情報、訪問・検索履歴、利用記録、識別情報、クリック・スクロール等 | 利用者行動分析、CS対応用セッション再生 |
| X Pixel | JavaScript（ウェブページ） | X Corp. | IP、Cookie、端末情報、訪問・検索履歴、利用記録 | 広告購入コンバージョン測定・分析 |
| Meta Pixel | JavaScript（ウェブページ） | Meta Platforms, Inc. | 同上 | 広告購入コンバージョン測定・分析 |
| TikTok Pixel | JavaScript（ウェブページ） | TikTok Pte. Ltd. | 同上 | 広告購入コンバージョン測定・分析 |
- 利用者はブラウザのCookie設定変更等により、行動情報の許可・遮断を一括設定できます。ただし、設定変更により自動ログイン等の一部サービスが制限されることがあります。
Chrome
保存済みCookieの削除：右上メニュー > 設定 > プライバシーとセキュリティ > 閲覧履歴データを削除。第三者Cookieの遮断：設定 > プライバシーとセキュリティ > サードパーティCookie > ブロック。すべての保存を防ぐ場合はシークレットウィンドウを利用します。
Edge
保存済みCookieの削除：右上「…」 > 設定 > Cookieとサイトのアクセス許可 > Cookieとサイトデータの管理と削除。第三者Cookieの遮断：プライバシー、検索、サービス > 追跡防止のレベルを「バランス」または「厳重」に設定、またはサードパーティCookieをブロック。すべての保存を防ぐ場合はInPrivateウィンドウを利用します。
モバイル
Android：設定 > セキュリティとプライバシー > その他のプライバシー設定 > 広告 > 広告IDのリセットまたは削除。iPhone：設定 > プライバシーとセキュリティ > トラッキング > Appからのトラッキング要求を許可をオフ。
- 当社は、最適化されたサービス・特典およびオンライン広告に必要な最小限の行動情報のみを収集し、思想、信条、病歴等、個人の権利・利益または私生活を侵害するおそれのあるセンシティブな行動情報は収集しません。
- 当社は、14歳未満であることを認識している児童の行動情報を収集せず、児童にターゲティング広告を提供しません。
- 利用者は、個人情報保護責任者・担当者の連絡先を通じて、行動情報に関する問い合わせ、拒否権行使、被害申告等を行うことができます。
10. 個人情報の安全性確保措置
① 技術的保護措置
- サーバーおよびネットワークのセキュリティシステムを整備し、定期的に脆弱性点検・補完を実施します。
- ウェブアプリケーションファイアウォールを導入し、個人情報保護に最善を尽くします。
- 個人情報は法令基準に従い暗号化して保存・管理し、ファイルおよび送信データにも暗号化を適用します。
- 個人情報処理システムへのアクセス権限の付与・変更・削除によりアクセスを統制します。
- 接続記録を法令に従って管理し、偽造・改ざん・盗難・紛失防止のための機能を使用します。
- 個人情報を取り扱う従業員のPCにウイルス対策等のセキュリティソリューションを導入し、リアルタイムで更新します。
② 管理的保護措置
- 外部専門機関から主要システム・設備の情報保護管理体系認証を取得してサービスを運営します。
- 個人情報を取り扱える人員を最小限に制限します。
- 従業員が必要な指針・手順を理解し実践できるよう社内規程を整備し、定期的に個人情報保護教育を実施します。
- 安全な処理のため内部管理計画を策定・実施します。
③ 物理的保護措置
- 外部からのアクセスが制限・統制された区域にセキュリティシステムを設置・運用し、主要インフラを保護します。
- 個人情報を含む媒体（補助記憶媒体）の利用を厳格に統制し、外部搬出入を制限します。
- 業務用PC、机、引き出し等の個人業務環境で、個人情報および重要情報の漏えい・露出を防止する措置を策定・実施します。
11. 個人情報保護責任者および担当者
個人情報保護責任者および担当者は以下のとおりです。個人情報に関するお問い合わせに迅速かつ誠実に対応します。
① 個人情報保護責任者
氏名：ペク・ミョンソク 本部長
部署：システム開発本部
電話：02-552-9855メール：privacy@ktown4u.com
② 個人情報保護担当者
氏名：キム・シヨン マネージャー
部署：経営管理チーム
電話：02-552-9855メール：privacy@ktown4u.com
その他、個人情報侵害に関する申告または相談が必要な場合は、以下の機関へお問い合わせください。
① 個人情報紛争調停委員会：1833-6972（www.kopico.go.kr）
② 個人情報侵害申告センター：118（privacy.kisa.or.kr）
③ 大検察庁サイバー捜査課：1301（www.spo.go.kr）
④ 警察庁サイバー捜査局：182（ecrm.police.go.kr）
12. 附則
法令および方針の変更に伴い、内容の追加・削除・修正がある場合には、変更事項の施行日の少なくとも7日前からホームページのトップ画面のお知らせを通じて告知します。ただし、会員の権利または義務に関する重要な変更については、少なくとも30日前までに告知します。
変更日：2026年7月10日施行日：2026年7月17日