プライバシーポリシー

プロリソリューション（以下「当社」）は、「個人情報保護法」「情報通信網利用促進及び情報保護等に関する法律」等の関連法令を遵守し、利用者の個人情報を安全に取り扱うため、本プライバシーポリシーを策定・公開します。本ポリシーは、当社が運営するウェブサイト（prore.co.kr）で取り扱う個人情報に適用されます。

第1条（個人情報の処理目的）

当社は、次の目的のために個人情報を処理し、利用目的が変更される場合には「個人情報保護法」第18条に従い別途の同意を得る等、必要な措置を講じます。

1. お問い合わせ対応及び返信: ビジネス提携、一般のお問い合わせ、製品デモのご依頼、採用に関するお問い合わせへの対応
2. サービス改善: ウェブサイト利用統計の分析によるサービス品質の向上
3. 不正利用の防止: 不正アクセスの検知及び遮断
4. 法令上の義務の履行

第2条（収集する個人情報の項目及び収集方法）

1. 利用者が提供する情報（お問い合わせ時）:

• 必須項目: メールアドレス
• 任意項目: 氏名、所属機関/会社、役職、連絡先、お問い合わせ内容

2. 自動収集情報:

• IPアドレス、Cookie、MACアドレス
• アクセスログ、アクセス日時、サービス利用記録
• ブラウザの種類、OS、デバイス情報
• 不正利用記録

3. 収集方法:

• 利用者がウェブサイトのお問い合わせ機能を利用する際の自発的提供
• サービス利用過程での自動生成

第3条（個人情報の処理及び保有期間）

1. 当社は、法令に基づく個人情報の保有・利用期間、または情報主体から収集時に同意を得た保有・利用期間内で個人情報を処理・保有します。

2. 各個人情報の処理及び保有期間:

• お問い合わせ対応情報: 対応完了後1年
• 自動収集ログ: 1年
• ただし、関連法令により保存が必要な場合は当該期間保管

3. 法令に基づく保存:

• 通信秘密保護法: アクセス記録 3か月
• 電子商取引法: 表示・広告記録 6か月、契約または申込撤回等に関する記録 5年

第4条（個人情報の第三者提供）

1. 当社は、情報主体の個人情報を第1条（個人情報の処理目的）で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定等「個人情報保護法」第17条及び第18条に該当する場合にのみ第三者に提供します。

2. 当社は現在、利用者の個人情報を第三者に提供していません。

3. 今後、第三者提供が必要な場合は事前に情報主体の同意を得ます。

第5条（個人情報処理の委託）

当社は、円滑なサービス提供及び個人情報の安全な処理のため、次のとおり個人情報処理業務を委託しています。

当社は委託契約締結時、「個人情報保護法」第26条に従い、委託業務遂行目的外の個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書等の文書に明示し、受託者が個人情報を安全に処理しているかを監督しています。

第6条（個人情報の国外移転）

1. 当社は次のとおり個人情報を国外に移転します:

• 移転される個人情報の項目: IPアドレス、Cookie、アクセスログ、お問い合わせ時に提供された情報
• 移転先の国: アメリカ合衆国（United States）
• 移転の日時及び方法: サービス利用時に情報通信網を通じた自動送信
• 移転を受ける者: Vercel Inc.（https://vercel.com）、Google LLC（https://google.com）
• 移転を受ける者の利用目的及び保有・利用期間: 本ポリシー第5条に明示された委託業務遂行目的、委託契約終了時まで

2. 情報主体は個人情報の国外移転を拒否する権利があります。ただし、拒否した場合、一部サービスの利用が制限されることがあります。

第7条（情報主体の権利・義務及びその行使方法）

1. 情報主体は当社に対し、いつでも次の権利を行使できます:

• 個人情報の閲覧請求
• 誤り等がある場合の訂正請求
• 削除請求
• 処理停止請求

2. 権利行使は、「個人情報保護法」施行令第41条第1項に従い、書面、電子メール等を通じて行うことができ、当社は遅滞なく措置します。

3. 権利行使は、情報主体の法定代理人または委任を受けた代理人を通じて行うことができます。この場合、「個人情報の処理方法に関する告示（第2020-7号）」別紙第11号様式による委任状を提出する必要があります。

4. 個人情報の閲覧及び処理停止の請求は、「個人情報保護法」第35条第4項、第37条第2項により情報主体の権利が制限されることがあります。

5. 権利行使時、当社は情報主体本人または正当な代理人であるかを確認します。

第8条（個人情報の破棄）

1. 当社は、保有期間の経過、処理目的の達成等により個人情報が不要になった場合、遅滞なく当該個人情報を破棄します。

2. 情報主体から同意を得た保有期間が経過し、または処理目的が達成されたにもかかわらず、他の法令により引き続き保存しなければならない場合には、当該個人情報を別途のデータベース（DB）に移すか、保管場所を別にして保存します。

3. 破棄の手続き及び方法:

• 破棄手続き: 破棄事由が生じた個人情報を選定し、当社の個人情報保護責任者の承認を得て破棄します。
• 破棄方法: 電子ファイル形式の情報は記録を再生できない技術的方法で永久削除し、紙に出力された個人情報はシュレッダーで裁断または焼却して破棄します。

第9条（個人情報の安全性確保措置）

当社は「個人情報保護法」第29条に従い、次のとおり安全性確保に必要な技術的・管理的・物理的措置を講じています:

1. 管理的措置

• 内部管理計画の策定及び施行
• 定期的な自己監査の実施
• 個人情報取扱職員の最小化及び教育

2. 技術的措置

• 個人情報処理システム等のアクセス権限管理
• アクセス制御システムの設置
• 固有識別情報等の暗号化
• セキュリティプログラムの設置及び更新

3. 物理的措置

• 資料保管室等へのアクセス制御

第10条（Cookieの使用）

1. 当社は、利用者に個別の最適化されたサービスを提供するため、利用情報を保存し随時読み出す「Cookie」を使用します。

2. Cookieの使用目的: 利用者の環境設定の維持、訪問統計分析によるサービス改善

3. Cookieの設置・運営及び拒否:

• 利用者はCookieの設置について選択権を有します。
• ウェブブラウザのオプション設定により、すべてのCookieを許可する、Cookieの保存時に確認する、またはすべてのCookieの保存を拒否することができます。
• 設定方法:
  • Chrome: 設定 > プライバシーとセキュリティ > Cookieと他のサイトデータ
  • Safari: 環境設定 > プライバシー > Cookieとウェブサイトデータ
  • Edge: 設定 > Cookieとサイトのアクセス許可 > Cookieとサイトデータの管理
  • Firefox: 設定 > プライバシーとセキュリティ > Cookieとサイトデータ

4. Cookieの保存を拒否した場合、一部サービスの利用に支障が生じることがあります。

第11条（個人情報保護責任者）

1. 当社は、個人情報処理に関する業務を総括して責任を負い、個人情報処理に関する情報主体の苦情処理及び被害救済等のため、次のとおり個人情報保護責任者を指定しています。

2. 情報主体は、当社のサービス利用中に生じたすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済等について、個人情報保護責任者に問い合わせることができます。当社は情報主体のお問い合わせに対し遅滞なく回答・対応します。

第12条（権益侵害の救済方法）

情報主体は、個人情報侵害による救済を受けるため、個人情報紛争調整委員会、韓国インターネット振興院 個人情報侵害申告センター等に紛争解決や相談を申請できます。その他、個人情報侵害の申告・相談については、下記の機関にお問い合わせください。

• 個人情報紛争調整委員会: 1833-6972 (www.kopico.go.kr)
• 個人情報侵害申告センター: 118 (privacy.kisa.or.kr)
• 大検察庁: 1301 (www.spo.go.kr)
• 警察庁: 182 (cyberbureau.police.go.kr)

「個人情報保護法」第35条（個人情報の閲覧）、第36条（個人情報の訂正・削除）、第37条（個人情報の処理停止等）の規定による請求に対して、公共機関の長が行った処分または不作為により権利または利益の侵害を受けた者は、行政審判法の定めるところにより行政審判を請求することができます。

第13条（映像情報処理機器の運営・管理）

当社は映像情報処理機器（防犯カメラ等）を設置・運営していません。

第14条（プライバシーポリシーの変更）

1. 本ポリシーは施行日から適用され、法令及びポリシーによる変更内容の追加、削除及び訂正がある場合には、変更事項の施行7日前から告知事項を通じて告知します。

2. ただし、情報主体の権利に重要な変更がある場合には、少なくとも30日前に告知します。