個人情報処理方針

VietSpots(以下「当社」)は、利用者の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理できるよう、関係法令に従い次のとおり個人情報処理方針を策定・公開します。

第1条 (処理する個人情報の項目)

当社はサービス提供のために必要な最小限の個人情報を収集しています。

• 必須項目: メールアドレス、パスワード(暗号化して保存)
• 選択項目: ニックネーム、電話、加盟店とのチャット内容、配達および回収先住所(宿泊先名および詳細住所)
• 海外購入代行·配送の利用時: 受取人の氏名·連絡先、配送先住所、個人通関固有番号(PCCC)。このうち個人通関固有番号および連絡先は暗号化して保存します。
• 決済の利用時: 決済·精算内訳および決済結果情報。カード番号等の決済手段の詳細情報は決済代行会社が処理し、当社は決済結果·承認番号·取引識別子等の最小限の情報のみを保管します。
• 自動収集項目: IP、機器情報、接続ログ、プッシュトークン(モバイルアプリ利用時は機器固有識別子(ADID/IDFA 等の広告識別子)、OS バージョン、モデル名を含む)

第2条 (個人情報の処理目的)

当社は次の目的のために個人情報を処理します。処理している個人情報は次の目的以外の用途では利用されず、利用目的が変更される場合には別途の同意を得る等、必要な措置を講じる予定です。

• 会員の識別・ログイン・クーポン取得・予約仲介(デリバリー、マッサージ、ショッピング、レストラン、バイクレンタル、理髪店、クリーニングの各サービスおよびアプリプッシュ通知の提供を含む)
• 加盟店との1対1問い合わせ対応および地域オープンチャット、コミュニティサービスの運営(リアルタイム翻訳機能を含む)
• オンライン決済処理、決済検証および不正決済の防止
• 海外購入代行商品の購入·輸出入通関·国際配送および進行状況の案内
• 法令および規約違反行為の防止
• 顧客からの問い合わせ対応

第3条 (保管期間)

退会時に直ちに破棄します。ただし、関係法令に従い、以下の情報は当該期間中保管します。

• 契約または申込撤回等に関する記録: 5年(電子商取引法)
• 代金決済および財貨等の供給に関する記録: 5年(電子商取引法)
• 消費者の苦情または紛争処理に関する記録: 3年(電子商取引法)
• 輸入通関および海外購入代行取引に関する記録(氏名、個人通関固有番号(PCCC)等): 5年(関税法)

破棄の手続きおよび方法: 当社は破棄事由が生じた個人情報を選定し、個人情報保護責任者の承認を得て破棄します。電子ファイル形態で保存された個人情報は記録を再生できない技術的方法で永久に削除し、紙の文書に記録·出力された個人情報はシュレッダーで裁断または焼却して破棄します。

第4条 (第三者提供・委託)

当社は利用者の同意なく個人情報を第三者に提供しません。加盟店予約の進行に必要な最小限の情報(ニックネーム/時刻/人数)のみが加盟店に伝達され、デリバリーおよびクリーニングサービスの利用時には配達/回収住所が含まれます。

• 個人情報の提供を受ける者: 会員が予約・利用を申請したベトナム現地の提携加盟店(デリバリー業者、マッサージ店、ショッピング加盟店、レストラン、バイクレンタル店、理髪店、クリーニング店)
• 提供を受ける者の利用目的: 配達先住所の確認および物品配送、洗濯物の回収および引渡し、予約確認および貸与契約の締結、現地サービスの遂行
• 提供を受ける者の保有および利用期間: 当該現地サービスの提供および精算完了まで

個人情報処理業務の委託および国外移転に関する事項は第8条で定めます。

第5条 (PII マスキング)

チャットメッセージの電話番号・メール・外部メッセンジャー ID はサーバーで自動的にマスキングされ、加盟店にはマスキングされたバージョンのみが提供されます。

第6条 (利用者の権利)

利用者はいつでも自身の個人情報の照会・修正・削除・処理停止を要求できます。要求は設定画面または運営チームへの問い合わせを通じて受け付けます。

モバイルアプリを利用する会員は、スマートフォン等モバイル機器のオペレーティングシステム(OS)設定メニューを通じて、位置情報の提供およびスマートフォン広告識別子(ADID/IDFA)の収集をいつでも拒否できます。

第7条 (個人情報保護責任者)

当社は個人情報処理に関する業務を総括して責任を負い、利用者の苦情処理および被害救済等のため、次のとおり個人情報保護責任者を指定しています。

• 個人情報保護責任部署: VietSpots 運営チーム
• 役職: 個人情報保護責任者
• メール: younggonnim@enjoyworks.co.kr
• 電話番号: +82-2-6224-3125

第8条 (個人情報処理の委託および国外移転)

当社は円滑なサービス提供のため、以下のとおり個人情報処理業務を委託しており、サービスの特性上、一部の個人情報は国外に移転されます。

• 決済代行(処理委託): PortOne(KG Inicis)、PayPal — オンライン決済処理、決済検証および不正決済の防止。保有·利用期間: 関係法令に基づく保管期間または委託契約終了時まで。
• 分析·認証(処理委託、国外移転 米国): Google LLC — Google Analytics を通じた利用統計の分析およびサービス改善、Firebase Authentication を通じたソーシャル(Google/Apple)·メールログイン認証。保有·利用期間: 退会または委託契約終了時まで。

個人情報の国外移転の内訳は次のとおりです。

• 海外決済(PayPal): 移転を受ける者 — PayPal、移転先の国 — 米国等、移転項目 — 決済·取引識別情報、移転目的 — 海外決済処理、移転日時·方法 — 決済時に情報通信網を通じた送信、保有·利用期間 — 関係法令に基づく期間。
• 分析·認証(Google): 移転を受ける者 — Google LLC、移転先の国 — 米国、移転項目 — 利用統計·機器/接続情報、ログイン認証情報、移転目的 — 利用統計の分析およびソーシャル·メールログイン認証、移転日時·方法 — サービス利用時に情報通信網を通じた送信、保有·利用期間 — 退会または委託契約終了時まで。
• ベトナム現地加盟店への提供: 移転を受ける者 — 会員が予約·購入したベトナム現地加盟店(詳細な店舗名は会員の予約·決済時に画面で個別に表示·告知)、移転先の国 — ベトナム、移転項目 — 予約·配送の履行に必要な最小限の情報(ニックネーム·時刻·人数·受取人の連絡先·配送先住所等)、移転目的 — 現地予約·配送·購入代行の履行、保有·利用期間 — サービス提供および精算完了時まで。

利用者は個人情報の国外移転を拒否でき、この場合、当該決済手段または現地サービスの利用が制限される場合があります。

第9条 (個人情報の安全性確保措置)

当社は個人情報の安全性を確保するため、次のような措置を講じています。

• 個人情報の暗号化: パスワード、個人通関固有番号(PCCC)、連絡先等の重要情報は暗号化して保存·管理します。
• アクセス統制: 個人情報処理システムへのアクセス権限を最小化し、アクセスを統制します。
• 伝送区間の暗号化: 利用者の個人情報は暗号化通信(HTTPS/TLS)を通じて伝送されます。
• 接続記録の保管·偽変造防止: 個人情報処理システムの接続記録を保管し、偽·変造を防止します。