プライバシーポリシー

有効期間: 2026年1月30日

第1条（目的）

株式会社ティンカー（以下「当社」といいます）は、当社が提供するサービス（以下「本サービス」）を 利用する個人（以下「利用者」または「個人」）の情報（以下「個人情報」）を保護するため、 個人情報保護法、情報通信網利用促進及び情報保護等に関する法律（以下「情報通信網法」）等の 関連法令を遵守し、本サービス利用者の個人情報保護に関する苦情を迅速かつ円滑に処理するため、 本プライバシーポリシー（以下「本ポリシー」）を以下のとおり定めます。

第2条（個人情報処理の原則）

当社は、個人情報に関する法令および本ポリシーに基づき、利用者の個人情報を収集することができ、 収集した個人情報は、個人の同意がある場合に限り第三者に提供され得ます。ただし、法令の規定などに より適法に強制される場合、当社は利用者の個人情報を事前の同意なく第三者へ提供することがあります。

第3条（本ポリシーの公開）

  1. 当社は、利用者がいつでも容易に本ポリシーを確認できるよう、当社ウェブサイトのトップページまたは 同ページからのリンク画面にて本ポリシーを公開します。
  2. 当社は、前項により本ポリシーを公開する際、文字サイズ・色等を活用し、利用者が容易に確認できる よう配慮します。

第4条（本ポリシーの変更）

  1. 本ポリシーは、個人情報関連法令、ガイドライン、告示、または政府や当社サービスの方針・内容の変更に 応じて改定されることがあります。
  2. 当社は、前項により本ポリシーを改定する場合、次のいずれかの方法で告知します。
    1. 当社が運営するウェブサイトのトップページの告知欄または別ウィンドウでの告知
    2. 書面・FAX・電子メールその他これに類する方法による利用者への告知
  3. 当社は、前項の告知を、本ポリシー改定の施行日の少なくとも7日前に行います。ただし、利用者の権利に 重要な変更がある場合は、少なくとも30日前に告知します。

第5条（会員登録のための情報）

当社は、本サービスの会員登録のため、以下の情報を収集します。

  1. 必須収集情報：メールアドレス、パスワード、氏名、携帯電話番号
  2. 任意収集情報：ブランド運営会社名、事業者登録番号、ブランド名

第6条（決済サービスのための情報）

  1. 必須収集情報：決済承認情報（カード会社名、決済承認番号、メールアドレスなど）
  2. 任意収集情報：支出証明情報（会社名、事業者番号）、返金口座情報

第7条（当社サービス提供のための情報）

当社は、利用者に当社サービスを提供するため、以下の情報を収集します。

1. 必須収集情報：メールアドレス、氏名、連絡先

第8条（サービス利用および不正利用確認のための情報）

当社は、利用者のサービス利用に伴う統計・分析および不正利用の確認・分析のため、以下の情報を 収集します。（不正利用とは、退会後の再登録、購入後のキャンセルの反復等により、当社が提供する クーポンやイベント特典などの経済的利益を不正に取得する行為、利用規約等で禁止されている行為、 なりすましなどの不正行為をいいます。）

  1. 必須収集情報：会員識別ID、メールアドレス、連絡先
  2. 任意収集情報：ブランド運営会社名、事業者登録番号、ブランド名

第9条（個人情報の収集方法）

当社は、以下の方法により利用者の個人情報を収集します。

  1. 利用者が当社ウェブサイトに個人情報を入力する方法
  2. ウェブサイト等のサービスを通じて利用者が個人情報を入力する方法
  3. カスタマーサポートでの相談、掲示板での活動等、サービス利用過程で利用者が入力する方法

第10条（個人情報の利用）

当社は、以下の場合に個人情報を利用します。

  1. お知らせの配信等、当社運営に必要な場合
  2. 問い合わせ対応、苦情処理等、利用者へのサービス改善のため
  3. 当社サービスを提供するため
  4. 法令および当社規約に違反する会員に対する利用制限措置、不正利用行為等の防止・制裁のため
  5. 新サービス開発のため
  6. イベントおよびキャンペーン案内等のマーケティングのため
  7. 人口統計分析、サービス訪問および利用記録の分析のため
  8. サービス利用レビュー等、顧客利用状況把握のため

第11条（個人情報の保有および利用期間）

  1. 当社は、利用者の個人情報について、収集・利用目的の達成に必要な期間、個人情報を保有・利用します。
  2. 前項にかかわらず、当社は社内方針により、サービスの不正登録・不正利用を防止する目的で、 会員の退会時点から利用者による情報削除の要請前までの期間、個人情報を保管します。

第12条（法令に基づく個人情報の保有および利用期間）

当社は、関係法令に基づき、以下のとおり個人情報を保有・利用します。

  1. 電子商取引等における消費者保護に関する法律に基づく保有情報および保有期間
    1. 契約または申込み撤回等に関する記録：5年
    2. 代金決済および財貨等の供給に関する記録：5年
    3. 消費者の苦情または紛争処理に関する記録：3年
    4. 表示・広告に関する記録：6か月
  2. 通信秘密保護法に基づく保有情報および保有期間
    1. ウェブサイトのログイン記録：3か月
  3. 電子金融取引法に基づく保有情報および保有期間
    1. 電子金融取引に関する記録：5年
  4. 位置情報の保護および利用等に関する法律
    1. 個人位置情報に関する記録：6か月

第13条（個人情報の廃棄原則）

当社は、原則として、個人情報の処理目的の達成、保有・利用期間の経過等により個人情報が不要と なった場合、当該情報を遅滞なく廃棄します。

第14条（個人情報の廃棄手続）

  1. 利用者が会員登録等のために入力した情報は、個人情報の処理目的が達成された後、別のDBに移され （紙媒体の場合は別保管）、当社の内規および関連法令に基づく情報保護の理由（保有・利用期間参照） により一定期間保存した後、廃棄されます。
  2. 当社は、廃棄事由が発生した個人情報について、個人情報保護責任者の承認手続を経て廃棄します。

第15条（個人情報の廃棄方法）

当社は、電子的ファイル形式で保存された個人情報は、記録を再生できない技術的方法を用いて削除し、 紙に出力された個人情報は、裁断機による裁断または焼却等により廃棄します。

第16条（広告情報の送信措置）

  1. 当社は、電子的送信媒体を用いて営利目的の広告情報を送信する場合、利用者の明示的な事前同意を 取得します。ただし、次のいずれかに該当する場合は事前同意を要しません。
    1. 当社が財貨等の取引関係を通じて受信者から直接連絡先を収集した場合で、 取引終了日から6か月以内に、当社が処理し受信者と取引したものと同種の財貨等に関する 営利目的の広告情報を送信しようとする場合
    2. 訪問販売等に関する法律に基づく電話勧誘販売業者が、受信者に対し、音声により個人情報の収集 出所を告知して電話勧誘を行う場合
  2. 当社は、前項にもかかわらず、受信者が受信拒否の意思を表示した場合または事前同意を撤回した場合、 営利目的の広告情報を送信しません。また、受信拒否および同意撤回の処理結果を通知します。
  3. 当社は、午後9時から翌午前8時までの時間帯に、電子的送信媒体を用いて営利目的の広告情報を 送信する場合には、第1項にかかわらず当該受信者から別途事前同意を取得します。
  4. 当社は、電子的送信媒体を用いて営利目的の広告情報を送信する場合、次の事項を広告情報に具体的に 明示します。
    1. 会社名および連絡先
    2. 受信拒否または同意撤回に関する事項の表示
  5. 当社は、電子的送信媒体を用いて営利目的の広告情報を送信する場合、次のいずれかに該当する 措置を行いません。
    1. 受信者の受信拒否または同意撤回を回避・妨害する措置
    2. 数字・記号・文字の組合せにより、受信者の連絡先（電話番号・メールアドレス等）を自動生成する措置
    3. 営利目的の広告情報送信を目的として、電話番号またはメールアドレスを自動登録する措置
    4. 広告情報送信者の身元や広告送信元を隠すための各種措置
    5. 営利目的の広告情報送信を目的として、受信者を欺罔し返信を誘導する各種措置

第17条（児童の個人情報保護）

  1. 当社は、満14歳未満の児童の個人情報保護のため、満14歳以上の利用者に限り会員登録を許可します。
  2. 前項にもかかわらず、利用者が満14歳未満の児童である場合は、当該児童の法定代理人から、児童の 個人情報の収集・利用・提供等に関する同意を取得します。
  3. 前項の場合、当社は、法定代理人の氏名、生年月日、性別、重複加入確認情報（ID）、携帯電話番号など を追加で収集します。

第18条（利用者の義務）

  1. 利用者は、自己の個人情報を最新の状態に維持しなければならず、利用者の不正確な情報入力により 発生する問題の責任は、利用者自身にあります。
  2. 他人の個人情報を盗用して会員登録を行った場合、利用者資格を喪失するか、関連法令により処罰され ることがあります。
  3. 利用者は、メールアドレスやパスワード等のセキュリティを維持する責任があり、第三者への譲渡または 貸与はできません。

第19条（当社の個人情報管理）

当社は、利用者の個人情報を処理するにあたり、個人情報の紛失・盗難・流出・改ざん・毀損等が生じない よう、安全性を確保するために必要な技術的・管理的保護対策を講じています。

第20条（削除された情報の取扱い）

当社は、利用者または法定代理人の要請により解約または削除された個人情報を、当社の 「個人情報の保有および利用期間」に記載のとおり処理し、その他の目的で閲覧または利用できないよう 処理しています。

第21条（パスワードの暗号化）

利用者のパスワードは、一方向暗号化して保存・管理されており、個人情報の確認・変更は、パスワードを 知る本人のみが可能です。

第22条（ハッキング等への対策）

  1. 当社は、ハッキング、コンピューターウイルス等の情報通信網への侵入により利用者の個人情報が流出また は毀損されることを防ぐため、最善を尽くしています。
  2. 当社は、最新のウイルス対策プログラムを利用し、利用者の個人情報やデータが流出または損傷しない よう防止しています。
  3. 当社は、万一に備えて侵入防止システムを利用し、セキュリティの確保に努めています。
  4. 当社は、機微な個人情報（を収集・保有している場合）について、暗号化通信等によりネットワーク上で 安全に送信できるようにしています。

第23条（個人情報処理の最小化および教育）

当社は、個人情報の取扱い担当者を最小限に限定し、個人情報取扱担当者に対する教育など管理的措置を 通じて、法令および社内方針等の遵守を徹底しています。

第24条（個人情報流出等への措置）

当社は、個人情報の紛失・盗難・流出（以下「流出等」といいます。）の事実を知ったときは、遅滞なく 次の各号の事項を当該利用者に通知し、放送通信委員会または韓国インターネット振興院に報告します。

  1. 流出等した個人情報の項目
  2. 流出等が発生した時点
  3. 利用者が取り得る措置
  4. 情報通信サービス提供者等の対応措置
  5. 利用者が相談等を受け付けられる部署および連絡先

第25条（個人情報流出等に関する通知の例外）

当社は、前条にもかかわらず、利用者の連絡先が不明である等の正当な事由がある場合には、当社 ウェブサイトに30日以上掲示する方法により、前条の通知に代えることができます。

第26条（クッキーの設置・運用および拒否に関する事項）

  1. 当社は、利用者に個別最適化されたサービスを提供するため、利用情報を保存・随時呼び出す個人情報 自動収集装置（以下「クッキー」といいます。）を使用します。クッキーは、ウェブサイトを運営する サーバー（http）が、利用者のウェブブラウザ（PC・モバイルを含む）に送る少量の情報であり、 利用者のストレージに保存されることがあります。
  2. 利用者は、クッキーのインストールに関する選択権を有します。したがって、利用者はブラウザの設定で すべてのクッキーを許可、保存のたびに確認、またはすべてのクッキー保存を拒否することができます。
  3. ただし、クッキーの保存を拒否した場合、ログインを要する当社の一部サービスの利用に支障が生じる 可能性があります。

第27条（クッキー設定の方法）

ブラウザのオプション設定で、クッキーの許可・ブロック等の設定が可能です。

  1. Edge：設定 > Cookie とサイトのアクセス許可 > Cookie とサイトデータの管理と削除
  2. Chrome：設定 > プライバシーとセキュリティ > Cookie と他のサイトデータ
  3. Whale：設定 > プライバシー保護 > Cookie と他のサイトデータ

第28条（当社の個人情報保護責任者の指定）

  1. 当社は、利用者の個人情報を保護し、個人情報に関する苦情を処理するため、以下のとおり関連部署および 個人情報保護責任者を指定しています。
    1. 個人情報保護責任者
      1. 氏名：Kim Taeuk
      2. 役職：CEO
      3. 電話番号：070-5100-0344
      4. メール：wkjeong@tinker.style

第29条（個人情報の処理委託）

  1. 当社は、経営効率の向上、サービス品質の改善・履行等のため、業務の一部を外部の専門業者に委託し、 これに伴い、個人情報および当社が保有する会員・顧客情報の収集・保管・処理・利用・提供・管理・ 破棄等を行うことがあります。
  2. 受託業者のうち、'Polar'および'Google Cloud'は、サービス履行のため、米国などの海外に所在するサーバーに個人情報が移転（送信）され、保存される場合があります。
  3. 当社は、情報主体の同意、法令の特別な規定等、個人情報保護法第17条に該当する場合にのみ、 個人情報を第三者に提供し、提供内容は次のとおりです。
  4. 当社は、次の場合、関連法令に基づき、利用者の同意なく第三者に個人情報を提供することがあります。
    1. a. 法に基づく適法な手続により、捜査機関その他の政府機関から情報提供を要請された場合
    2. b. 本サービスを利用して他者に精神的・物質的損害や財産権の被害を与え、これに関する法的措置を取るため、個人情報の開示が必要と判断される十分な理由がある場合
  5. 上記に関し、受託者および委託業務の内容は次のとおりです。
情報提供先関連ウェブサイト業務内容
株式会社コリアポートワンhttps://portone.io決済処理（国：韓国）
Polar (Polar.sh)https://polar.sh海外決済処理および精算代行（国：米国）
Google Cloudhttps://cloud.google.comサーバー運営およびデータ保管（国：米国など）

第30条（権益侵害に対する救済方法）

  1. 情報主体は、個人情報侵害による救済を受けるため、個人情報紛争調整委員会、韓国インターネット振興院 個人情報侵害申告センター等に紛争解決または相談を申請できます。その他、個人情報侵害の申告・相談に ついては下記機関にお問い合わせください。
    1. 個人情報紛争調整委員会：（全国共通）1833-6972（www.kopico.go.kr）
    2. 個人情報侵害申告センター：（全国共通）118（privacy.kisa.or.kr）
    3. 大検察庁：（全国共通）1301（www.spo.go.kr）
    4. 警察庁：（全国共通）182（ecrm.cyber.go.kr）
  2. 当社は、情報主体の個人情報自己決定権を保障し、個人情報侵害による相談および被害救済に努めています。 申告や相談が必要な場合は、第1項の担当部署までご連絡ください。
  3. 個人情報保護法第35条（個人情報の閲覧）、第36条（個人情報の訂正・削除）、第37条（個人情報の処理停止 等）の規定に基づく請求に関し、公共機関の長が行った処分または不作為により権利または利益の侵害を 受けた者は、行政審判法に定めるところにより行政審判を請求することができます。
    1. 中央行政審判委員会：（全国共通）110（www.simpan.go.kr）
  4. 欧州連合（EU）居住者の権利：EU居住のユーザーは、GDPR（General Data Protection Regulation：一般データ保護規則）に基づき、個人情報の閲覧、訂正、削除、処理制限、データポータビリティ権および異議申立権を行使することができます。これらの権利行使については、会社にメール（wkjeong@tinker.style）でご請求いただけます。会社は遅滞なく対応いたします。

[別添] 海外居住ユーザーのための追加個人情報処理方針

Gentone（ジェントン）は、世界中のユーザーのプライバシーを尊重します。本追加条項は、欧州経済領域（EEA）、英国、スイス、米国カリフォルニア州など、大韓民国以外の地域に居住するユーザーに適用されます。本文の内容と本別添の内容が矛盾する場合、ユーザーの居住地の法令により適合する本別添の内容が優先適用されます。

1. 欧州連合（EU）および英国居住者のための条項（GDPR）

イ. 個人情報処理の法的根拠（Lawful Basis）：会社はGDPR第6条に基づき、以下の法的根拠に基づいてユーザーの個人情報を処理します。

  1. 契約の履行：サービス加入、ルックブック作成機能の提供、決済処理および精算。
  2. 正当な利益：サービスセキュリティの維持、詐欺防止、サービス性能の改善および統計分析。
  3. 法的義務の遵守：関連法令に基づく記録保存（税法など）、裁判所または捜査機関の適法な要請への対応。
  4. 同意：マーケティング情報の受信など、ユーザーが明示的に同意した場合。（同意はいつでも撤回できます。）

ロ. 情報主体の権利：EU居住ユーザーはGDPR第15条〜22条に基づき、以下の権利を行使できます。

  1. 情報アクセス権（Right to Access）：会社が保有する本人の個人情報の写しを請求する権利。
  2. 訂正権（Right to Rectification）：不正確または不完全な情報の修正を請求する権利。
  3. 削除権（Right to Erasure、「忘れられる権利」）：不要になった情報の削除を請求する権利。
  4. 処理制限権（Right to Restriction）：特定の状況において個人情報処理の制限を請求する権利。
  5. データポータビリティ権（Right to Portability）：本人の情報を機械可読形式で受け取るか、他の管理者への移転を請求する権利。
  6. 異議申立権（Right to Object）：会社の正当な利益に基づく処理に対して異議を申し立てる権利。

ハ. データの国外移転：ユーザーのデータは、サービス提供のために欧州連合（EU）外である大韓民国および米国（Polar、Google Cloudなど）に転送されます。会社はデータ移転時、欧州委員会（EC）の標準契約条項（SCC）または十分性認定に準ずる保護措置を適用します。

ニ. DPOおよび監督機関の連絡先

2. 米国カリフォルニア州居住者のための条項（CCPA/CPRA）

イ. 収集する個人情報のカテゴリ（過去12ヶ月）

ロ. 個人情報の販売禁止（Do Not Sell My Personal Information）

会社はユーザーの個人情報を第三者に販売（Sell）しません。したがって、カリフォルニア州消費者プライバシー法（CCPA）に基づく別途の「販売拒否（Opt-out）」措置は必要ありません。

ハ. カリフォルニア州消費者の権利

  1. 知る権利（Right to Know）：過去12ヶ月間に収集、利用、開示された個人情報の内訳の開示を請求する権利。
  2. 削除権（Right to Delete）：会社が収集した個人情報の削除を請求する権利。（ただし、法的義務などの例外事由がある場合を除く）
  3. 差別を受けない権利（Non-Discrimination）：権利行使を理由にサービス利用価格や品質において差別を受けない権利。

ニ. 権利行使方法：カリフォルニア州居住ユーザーはメール（wkjeong@tinker.style）を通じて上記の権利を行使でき、会社は要請受付後45日以内に回答します。