プライバシーポリシー

第1条（個人情報の処理目的）

本プライバシーポリシーは、TWMS（以下「当社」）が以下の目的で個人情報を処理することを説明します。処理される個人情報は、以下に記載された目的以外には使用されず、使用目的が変更される場合は、別途同意を得るなど必要な措置を実施します。

• 会員登録および管理： 会員登録意思の確認、会員制サービス提供に伴う本人識別・認証、会員資格の維持・管理、サービスの不正利用防止の目的で個人情報を処理します。
• サービス提供： Instagram連携、自動DM送信サービスの提供、コンテンツ提供、サービス利用記録管理の目的で個人情報を処理します。
• 顧客問い合わせ対応： 苦情申立者の身元確認、苦情事項の確認、事実調査のための連絡・通知、処理結果の通知の目的で個人情報を処理します。

第2条（収集する個人情報項目）

当社は、サービス提供のために以下の個人情報を収集します：

• 必須項目： メールアドレス、パスワード、Instagramアカウント情報（ユーザー名、プロフィール情報）
• 自動収集項目： サービス利用記録、アクセスログ、IPアドレス、Cookie、デバイス情報
• Instagram連携時： Instagramアクセストークン、ビジネスアカウント情報、投稿およびコメント情報

第3条（個人情報の処理および保有期間）

1. 当社は、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た個人情報の保有・利用期間内で個人情報を処理・保有します。
2. 各個人情報の処理および保有期間は以下の通りです：
   • 会員情報：会員退会時まで（ただし、関係法令により保存が必要な場合は該当期間）
   • サービス利用記録：3年
   • ログイン記録：1年

第4条（個人情報の第三者提供）

1. 当社は、情報主体の個人情報を第1条で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定など個人情報保護法第17条および第18条に該当する場合にのみ個人情報を第三者に提供します。
2. 当社は、円滑なサービス提供のために、以下の場合に情報主体の同意を得て必要最小限の範囲でのみ提供します：
   • Meta（Facebook/Instagram）：サービス連携のためのアカウント情報

第5条（個人情報処理の委託）

当社は、円滑な個人情報業務処理のために以下のように個人情報処理業務を委託しています：

• クラウドサービス： データ保存およびサーバー運営
• メール送信サービス： 会員認証および通知メール送信

当社は、委託契約締結時に関連法令に従い、受託者が個人情報を安全に処理するよう必要な事項を規定しています。

第6条（情報主体の権利・義務および行使方法）

情報主体は、当社に対していつでも以下の個人情報保護関連の権利を行使することができます：

1. 個人情報の閲覧請求
2. 誤り等がある場合の訂正請求
3. 削除請求
4. 処理停止請求

権利行使は、サービス内の設定ページまたはメールを通じて行うことができ、当社は遅滞なく対応いたします。

第7条（個人情報の破棄）

1. 当社は、個人情報の保有期間の経過、処理目的の達成など個人情報が不要になった場合は、遅滞なく該当個人情報を破棄します。
2. 情報主体から同意を得た個人情報の保有期間が経過したり、処理目的が達成されたにもかかわらず、他の法令により個人情報を継続して保存しなければならない場合は、該当個人情報を別のデータベース（DB）に移すか、保管場所を変えて保存します。
3. 個人情報破棄の手順および方法：
   • 電子的ファイル形式：復旧および再生が不可能な方法で永久削除
   • 記録物、印刷物、書面：シュレッダーで裁断または焼却

第8条（個人情報の安全性確保措置）

当社は、個人情報の安全性確保のために以下の措置を講じています：

• 個人情報の暗号化： パスワードなどの重要情報は暗号化して保存・管理しています。
• ハッキング等に対する技術的対策： セキュリティプログラムを設置し、定期的な更新・点検を行い、外部からのアクセスが制御された区域にシステムを設置し、技術的・物理的に監視および遮断しています。
• アクセス記録の保管および改ざん防止： 個人情報処理システムにアクセスした記録を最低1年以上保管・管理しています。
• 個人情報へのアクセス制限： 個人情報を処理するデータベースシステムへのアクセス権限の付与、変更、削除を通じて個人情報へのアクセス制御のために必要な措置を講じています。

第9条（Cookieの使用）

1. 当社は、利用者に個別的なカスタマイズサービスを提供するために、利用情報を保存し随時呼び出す「Cookie」を使用します。
2. Cookieは、ウェブサイトを運営するために使用されるサーバーが利用者のコンピュータブラウザに送る少量の情報であり、利用者のPCコンピュータ内のハードディスクに保存されることもあります。
3. 利用者は、ウェブブラウザの設定を通じてCookieの保存を拒否することができます。ただし、この場合、サービスの利用が制限される場合があります。

第10条（個人情報保護責任者）

当社は、個人情報処理に関する業務を総括して責任を持ち、個人情報処理に関連する情報主体の苦情処理および被害救済などのために、以下のように個人情報保護責任者を指定しています：

情報主体は、当社のサービスを利用しながら発生したすべての個人情報保護関連のお問い合わせ、苦情処理、被害救済などに関する事項を個人情報保護責任者にお問い合わせいただけます。

第11条（権益侵害救済方法）

情報主体は、個人情報侵害による救済を受けるために、個人情報紛争調整委員会、韓国インターネット振興院個人情報侵害申告センターなどに紛争解決や相談などを申請することができます：

• 個人情報紛争調整委員会：1833-6972（www.kopico.go.kr）
• 個人情報侵害申告センター：118（privacy.kisa.or.kr）
• 大検察庁：1301（www.spo.go.kr）
• 警察庁：182（ecrm.cyber.go.kr）

第12条（プライバシーポリシーの変更）

このプライバシーポリシーは2026年1月15日から適用されます。法令および方針に基づく変更内容の追加、削除および修正がある場合は、変更事項の施行7日前からお知らせを通じて告知いたします。