総則
ネオトモ株式会社（以下「会社」とする）は、in mindサービス（以下「サービス」とする）の運営、マーケティング、カスタマーサポート（CS）を担当し、個人情報の保護に最大限の努力を払っています。サービスの開発および個人情報の技術的処理は、デマンド株式会社が提供しています。会社は、個人情報保護法、電気通信事業法、情報通信網の利用促進及び情報保護等に関する法律（以下「情報通信網法」とする）をはじめとする関連法令や国家機関が制定した告示、訓令、指針等を厳守し、利用者の個人情報を安全に管理します。
本個人情報処理方針では、会社が収集する情報の種類、収集した情報の使用方法、必要に応じての情報共有先とその理由、また収集した情報の保管期間と最終的な破棄方法について透明性を持って提供します。
個人情報収集・利用に対する同意
会社は、サービス利用契約の成立および履行に必要な最小限の個人情報を、適法かつ公正な方法で収集します。利用者の個人識別が可能な情報を収集する際、ログイン時に個人情報収集・利用の同意内容を提示し、利用者がサービス約款同意画面でそれぞれの約款に同意表示にチェックを入れた後、「次へ」ボタンをクリックすると、個人情報収集・利用に同意したものとみなされます。
個人情報収集項目及び収集方法
会社は、会員登録及び管理、有料サービスの決済、顧客サポート、マーケティング活動などの契約履行のために、以下のような個人情報を収集し処理します。
- 個人情報収集項目
- 会員加入時:
- 企業会員: ID、暗号化されたパスワード、ニックネーム、生年月日、性別
- 個人会員（ソーシャルログイン会員）: 使用した本人名義のソーシャルメディアID（またはメールアドレス形式のID）、ニックネーム、プロフィール写真、ソーシャルログイン生成番号、生年月日、性別
- 個人会員（メール会員）: 加入時に使用したメールアドレス、暗号化されたパスワード、ニックネーム、生年月日、性別
- 自動生成情報: アプリのプッシュ権限、OS情報、デバイストークン、Google広告識別子（IDFA）、IPアドレス、クッキー、訪問日時、サービス利用記録、デバイスID（またはIMEI）、ログインタイプ情報、Firebase Cloud Messaging Token（通知用の個別固有情報）
- 活動生成身体情報: in mindサービスに特化した機能を使用するために必要な、脈波、自律神経活性度、交感/副交感神経比率、心拍変異度、主観的身体ストレス、主観的睡眠の質等
- 有料サービス決済時: クレジットカード情報、振込情報、通信会社情報、その他決済関連情報が必要に応じて収集されます。
- イベント、プロモーション、景品発送、お問い合わせ時: 必要に応じて追加情報が収集される場合があります。例えば、サービスに関する問い合わせや権利侵害申告を行う際には、Eメール、電話番号、本人確認のためにマスキングされた身分証明書のコピーなどが必要となることがあります。
- 会員加入時:
- 個人情報収集方法
- 会員登録やサービス利用の過程で利用者が直接情報を入力する方法
- 提携・協力会社から提供される方法
- モバイルアプリやウェブサイトの利用中に自動的に生成される情報の収集
- その他、サービス利用中に利用者が自発的に同意して提供する方法
個人情報の収集及び利用目的
会社は、収集した個人情報を以下の目的で活用します。
- in mindの基本機能提供: 携帯電話を通じて脈拍の流れを把握し、各神経系の活性度やバランスを分析するための情報として使用します。この情報は個人情報保護法上の機密情報に該当するため、厳格なセキュリティシステムの管理下で収集・利用されます。
- 会員管理: 会員制サービスの提供及び本人確認、個人識別、サービスの不正利用防止、契約解除された不良会員の利用防止、加入意思確認、年齢確認、14歳未満の個人情報収集時の法定代理人の確認、苦情処理、紛争調整のための記録保存等、様々な会員管理のために利用されます。
- 新規サービス開発及びマーケティング・広告: 新サービスの開発、カスタマイズサービスの提供、機能改善、統計学的特性に基づくサービス提供及び広告配信、サービスの有効性確認、イベントの案内、広告情報の提供、ログイン頻度の把握、利用者のサービス利用に関する統計など
- 有料サービス提供及び決済管理: サービス契約の履行、料金の精算、有料サービス提供に伴う課金、購入及び料金決済のための情報として使用
個人情報の共有および提供
会社は、利用者の個人情報を「個人情報の収集及び利用目的」で告知した範囲内で使用し、利用者の事前同意なしに外部に公開することはありません。ただし、以下のいずれかに該当する場合は、注意を払って個人情報を共有および提供することがあります。
- 提携サービス利用: 会社と提携した第三者のサービス利用のために、利用者が事前に個人情報の提供に同意した場合、第三者に個人情報が共有されます。この場合、個人情報の提供先、利用目的、提供される情報の項目、保有期間などについて事前に通知し、同意を得ます。
- 法的要請: 金融実名取引及び保障に関する法律、信用情報の利用及び保護に関する法律、電気通信基本法、電気通信事業法、消費者保護法、韓国銀行法、刑事訴訟法などの関連法令に基づき、または捜査機関が適法な手続きを経て要求した場合、個人情報を提供することがあります。
- 営業譲渡や合併等: 会社の営業譲渡や合併、分割などによりサービス提供者が変更される場合、個人情報の保護を確保するためにその事実を利用者に通知し、新たな提供者が個人情報を引き継ぐことがあります。
個人情報の保有及び利用期間
会社は、利用者の個人情報を、収集および利用目的が達成され次第、遅滞なく廃棄します。ただし、以下の場合には法令の定めにより一定期間保管されます。
- 商法、電子商取引等における消費者保護に関する法律などの関連法令により、保存が必要とされる情報は、法令で定められた期間保管します。
- 退会後7日間の猶予期間中に個人情報を臨時保管し、その後完全に削除します。
- 名義盗用などの争議発生時に本人確認のために提出された身分証明書のコピーは、確認後直ちに破棄します。
個人情報の破棄手続き及び方法
- 破棄対象: 会員登録情報やサービス利用の際に収集された情報
- 破棄手続き: 収集および利用目的が達成された個人情報は、別途のデータベースに移し、内部方針やその他の関連法令に基づき一定期間保護された後、完全に削除されます。
- 破棄方法: 紙に出力された個人情報はシュレッダーや焼却にて破棄し、電子的に保存された個人情報は、記録を復元不可能な技術的方法で削除します。
利用者及び法定代理人の権利とその行使方法
利用者および法定代理人は、いつでも自分または満14歳未満の児童の個人情報を照会したり修正することができます。また、個人情報処理に同意しない場合は、同意を撤回したり、加入解約（会員退会）を要請することができます。この際、一部または全てのサービス利用が制限されることがあります。
個人情報の照会、修正、削除は、in mindアプリ内の「マイページ」から手続きが可能です。個人情報管理責任者に書面、電話（031–698-2940）またはEメール（inmind@neotomo.com）で連絡いただければ、迅速に対応します。個人情報のエラーに対する訂正が必要な場合、訂正が完了するまで該当情報の利用や提供は行いません。
個人情報の保護対策
会社は、利用者の個人情報を安全に取り扱うため、以下の技術的および管理的な保護対策を講じています。
- 個人情報の暗号化: 会員のパスワードは暗号化して保存し、本人のみがアクセスできるようにしています。
- ハッキング防止対策: ハッキングやウイルスによる情報流出を防ぐため、ファイアウォールや侵入遮断システム、暗号化通信など最新の技術を導入し、外部からの無断アクセスを防いでいます。
- 内部管理: 個人情報へのアクセス権限を最小限に制限し、従業員に対して定期的な教育を行い、社内の規定を遵守しています。
個人情報管理責任者及びお問い合わせ先
ネオトモ株式会社は、会員の個人情報保護を最重要視し、サービス利用中に発生する全ての個人情報に関する苦情やお問い合わせに迅速かつ誠実に対応します。
- 個人情報管理責任者: ハ・セジュン
- 電話: 031–698-2940
- メール: inmind@neotomo.com
個人情報侵害に関する相談及び申告先
その他の個人情報侵害に関する相談や申告は、以下の機関までお問い合わせください。
- 個人情報侵害申告センター: www.118.or.kr / 電話: 118（局番なし）
- 情報保護マーク認証委員会: www.eprivacy.or.kr / 電話: 02-580-0533~4
- 最高検察庁サイバー犯罪捜査課: www.spo.go.kr / 電話: 02-3480-2000
- 警察庁サイバーテロ対応センター: www.ctrc.go.kr / 電話: 02-392-0330
公告日付: 2024年9月4日
施行日時: 2024年9月10日
