以前の個人情報処理方針

コジスタジオ（코지스튜디오）（以下「当社」といいます。）は、COZi commerceサービス（www.cozi-studio.com、app.cozi-studio.comおよび関連API。以下「本サービス」といいます。）を運営しており、韓国「個人情報保護法」第30条に基づき、情報主体の個人情報を保護し、これに関連する苦情を迅速に処理するため、次のとおり個人情報処理方針を策定・公開します。

1. 処理する個人情報の項目および収集方法

当社は、本サービスの提供に必要な最小限の個人情報のみを処理します。紹介サイトでは利用者が直接入力する個人情報を収集せず、ワークスペースでは会員登録およびショップ接続の過程で以下の項目を処理します。

2. 個人情報の処理目的

• 本サービスの提供：会員の識別およびアカウント管理、クレジットの付与・使用の管理、ショップ接続、商品コピーのジョブの実行および履歴の提供
• 本サービスの改善：訪問・利用統計の分析、エラーの把握および品質の改善
• 安全な利用環境：不正利用の防止、リクエストの追跡（リクエストID）および障害対応
• お問い合わせへの対応：お問い合わせの受付、処理結果のご案内

当社は、上記の目的以外の用途で個人情報を利用せず、目的が変更される場合は、「個人情報保護法」第18条に基づき別途同意を得るなど、必要な措置を講じます。

3. 個人情報の処理および保有期間

当社は、法令に基づく保有期間または情報主体から同意を得た期間内で、個人情報を処理・保有します。

ただし、次の法令に基づき保存が必要な場合は、当該期間、保管します。契約または申込みの撤回等に関する記録は5年、代金の決済および財貨等の供給に関する記録は5年、消費者の苦情または紛争処理に関する記録は3年（「電子商取引等における消費者保護に関する法律」）、本サービスの利用に関するアクセス記録は3か月（「通信秘密保護法」）です。

4. 個人情報の第三者提供

当社は、情報主体の個人情報を第2条の目的の範囲内でのみ処理し、情報主体の別途の同意がある場合や法令に特別の規定がある場合など、「個人情報保護法」第17条および第18条に該当する場合を除き、第三者に提供しません。

5. 個人情報処理の委託および国外移転

当社は、本サービスの運営のため、以下のとおり個人情報の処理業務を委託しており、一部の受託者は国外に所在しています。移転の方法は本サービスの利用時点における情報通信網を通じた送信であり、移転の時期は本サービスの利用時です。

情報主体は、第6条の方法により分析Cookieの収集を拒否することができます。当社は、委託契約の締結時に個人情報の安全な管理のための事項を定め、受託者を監督します。受託者が変更される場合は、本方針を通じて公開します。

6. 個人情報の自動収集装置（Cookie）の設置・運用および拒否

当社は、利用者に合わせたサービスを提供し、利用状況を把握するため、Cookieを使用します。Cookieは、ウェブサイトの運営に利用されるサーバーが利用者のブラウザに送信する少量の情報であり、利用者の端末の記憶領域に保存されます。

利用者は、ブラウザの設定（例：Chromeの場合は、設定 → プライバシーとセキュリティ → Cookie）でCookieの保存を拒否したり、Cookieを削除したりすることができます。Google アナリティクスについては、Google アナリティクス オプトアウト アドオンによっても拒否することができます。必須Cookieを拒否すると、ワークスペースへのログインなど、一部のサービスの利用が困難になる場合があります。

7. 個人情報の破棄手続きおよび方法

• 破棄手続き：保有期間が経過し、または処理目的が達成された個人情報は、遅滞なく破棄します。法令に基づき保存しなければならない情報は、別途分離して保管し、当該期間が経過した後に破棄します。
• 破棄方法：電子ファイル形式の情報は復元できない方法で削除し、紙の文書は粉砕または焼却します。

8. 情報主体の権利・義務およびその行使方法

情報主体は、当社に対し、いつでも個人情報の閲覧、訂正・削除、処理停止の要求および同意の撤回を行うことができます。権利の行使は、第10条の個人情報保護責任者に対し、電話またはメールで請求することができ、当社は遅滞なく措置を講じます。

• 法定代理人や委任を受けた者などの代理人を通じて権利を行使することもでき、この場合は、「個人情報処理方法に関する告示」別紙第11号様式による委任状を提出しなければなりません。
• 閲覧および処理停止の要求は、「個人情報保護法」第35条第4項、第37条第2項により制限される場合があります。
• 他の法令で収集対象として明示されている個人情報は、その削除を要求することができません。
• 当社は、要求を行った者が本人または正当な代理人であるかを確認します。

9. 個人情報の安全性確保措置

• パスワードおよび接続用認証情報の保護：COZiアカウントのパスワードはscryptハッシュ値としてのみ保存し、平文は保管しません。ショップのアプリのシークレット、アクセストークン・リフレッシュトークン、およびImweb管理者セッション情報はAES-256-GCMで暗号化してサーバーに保管します。
• 通信経路の保護：すべての通信はHTTPSで暗号化され、セッションCookieはHttpOnly・Secure属性で保護します。
• アクセス制御：ショップの接続はログインしたワークスペースからのみ可能であり、データはワークスペース単位で分離します。状態を変更するリクエストでは、Originを検証します。
• 記録の最小化：ログにはリクエストID・メソッド・レスポンスステータス・処理時間のみを残し、リクエスト本文・認証ヘッダー・顧客情報は記録しません。
• 最小権限：コピー元ショップには、商品・カテゴリの読み取り権限のみを要求します。

10. 個人情報保護責任者

当社は、個人情報の処理に関する業務を総括し、情報主体の苦情処理および被害救済のため、以下のとおり個人情報保護責任者を指定しています。

情報主体は、本サービスを利用する中で生じた個人情報保護に関するすべてのお問い合わせ、苦情処理、被害救済等に関する事項について、個人情報保護責任者に問い合わせることができ、当社は遅滞なく回答・処理します。

11. 権益侵害の救済方法

情報主体は、個人情報の侵害に関する申告や相談が必要な場合、以下の機関に問い合わせることができます。

• 個人情報紛争調停委員会：（韓国国内、市外局番なし）1833-6972、www.kopico.go.kr
• 個人情報侵害申告センター（韓国インターネット振興院）：（韓国国内、市外局番なし）118、privacy.kisa.or.kr
• 大検察庁サイバー捜査課：（韓国国内、市外局番なし）1301、www.spo.go.kr
• 警察庁サイバー捜査局：（韓国国内、市外局番なし）182、ecrm.cyber.go.kr

12. 個人情報処理方針の変更

本方針は2026年9月27日から適用されます。法令または本サービスの変更に伴い内容が追加・削除・修正される場合は、施行日の7日前からこのページでお知らせします。情報主体の権利に重要な変更がある場合は、施行日の30日前にお知らせします。