施行日：2026年1月11日

「スターバンクテッパン」（以下「当社」といいます。）は、情報通信網利用促進および情報保護等に関する法律、個人情報保護法など関連法令に基づき、利用者の個人情報を保護し、これに関連する苦情を迅速かつ円滑に処理できるようにするため、次のように個人情報処理方針（プライバシーポリシー）を策定・公開します。

第1条（個人情報の処理目的）

当社は、次の目的のために個人情報を処理します。処理している個人情報は、次の目的以外の用途には利用されず、利用目的が変更される場合には、別途同意を得るなど必要な措置を履行する予定です。

1. ホームページ会員登録および管理

   • 会員登録意思の確認、会員制サービス提供に伴う本人識別・認証、会員資格の維持・管理、サービスの不正利用防止、満14歳未満の児童の個人情報処理時の法定代理人の同意有無確認、各種告知・通知、苦情処理

2. 商品またはサービスの提供

   • デジタルコンテンツ（講義、音源など）の提供、決済および精算、購入履歴の管理

3. マーケティングおよび広告への活用（選択時）

   • 新規サービス（製品）の開発およびカスタマイズサービスの提供、イベントおよび広告性情報の提供および参加機会の提供

第2条（処理する個人情報の項目）

当社は、会員登録およびサービス利用のために必要な最小限の個人情報を収集しています。

1. 必須収集項目

   • ログイン情報： メールアドレス、パスワード、ニックネーム（またはID）

   • 本人確認および年齢検証： 生年月日

2. サービス利用過程で自動生成され収集される項目

   • IPアドレス、Cookie（クッキー）、MACアドレス、サービス利用記録、訪問記録、不正利用記録、端末情報

3. 有料決済時に収集される項目（決済代行会社(PG)を通じて処理）

   • クレジットカード情報、決済記録、購入履歴（ただし、カード番号などの核心情報はPG社に保存され、当社は決済承認結果のみを保存します。）

第3条（個人情報の処理および保有期間）

① 当社は、法令に基づく個人情報保有・利用期間または情報主体から個人情報を収集する際に同意を得た個人情報保有・利用期間内で個人情報を処理・保有します。

② それぞれの個人情報処理および保有期間は次の通りです。

1. 会員登録および管理： 会員退会時まで

   • ただし、次の事由に該当する場合には、当該事由終了時まで

     • 関係法令違反に伴う捜査・調査などが進行中の場合：当該捜査・調査終了時まで

     • サービス利用に伴う債権・債務関係残存時：当該精算処理完了時まで

2. 商品またはサービスの提供： 商品・サービス供給完了および料金決済・精算完了時まで

3. 関連法令による情報保有事由（電子商取引法など）

   • 契約または契約撤回等に関する記録：5年

   • 代金決済および商品等の供給に関する記録：5年

   • 消費者の不満または紛争処理に関する記録：3年

   • ログイン記録（通信秘密保護法）：3ヶ月

第4条（個人情報の第三者提供）

当社は、利用者の個人情報を第1条（個人情報の処理目的）で明示した範囲内でのみ処理し、利用者の同意、法律の特別な規定など個人情報保護法第17条に該当する場合にのみ個人情報を第三者に提供します。当社は、原則として利用者の同意なく個人情報を外部に提供しません。

第5条（個人情報処理の委託および国外移転）

当社は、円滑なサービス提供とデータ保管のために次のように個人情報処理業務を委託しており、一部のデータは海外クラウドサーバーに保管される場合があります。

1. 国内委託業者（必須）

受託業者は当社に代わって決済と本人確認などを処理します。

• 受託業者： Toss Payments Co., Ltd.

• 委託業務： 有料コンテンツ決済承認・精算、購入キャンセル・返金処理、エスクロー（購入安全）サービス

2. 国外移転およびサーバー保管（Vultr）

当社は、サービスの安定的な運営とデータセキュリティのために海外クラウドサービスを利用しています。

• 移転を受ける者（受託業者）： Vultr (The Choopa, LLC)

• 移転国家および位置： ソウル(Korea)、東京(Japan)、米国(USA)などVultrデータセンター

• 移転日時および方法： サービス利用時点にネットワークを通じて暗号化され転送および保管

• 移転（保管）項目： 会員登録情報（メール、ニックネーム）、サービス利用記録、決済履歴

• 利用目的および保有期間： サービスシステム運営およびデータバックアップ / 会員退会または委託契約終了時まで

※ 委託業務の内容や受託者が変更される場合には、遅滞なく本個人情報処理方針を通じて公開するようにします。

第6条（利用者および法定代理人の権利とその行使方法）

1. 利用者は、当社に対していつでも個人情報の閲覧・訂正・削除・処理停止要求などの権利を行使することができます。

2. 満14歳未満の児童の場合、法定代理人が児童の個人情報を照会したり修正を要請することができ、加入解約（同意撤回）を要請することができます。

3. 権利行使は、当社に対して書面、電子メールなどを通じて行うことができ、当社はこれに対して遅滞なく措置します。

第7条（個人情報の破棄）

① 当社は、個人情報保有期間の経過、処理目的達成など個人情報が不要になったときは、遅滞なく当該個人情報を破棄します。

② 破棄手続きおよび方法は次の通りです。

1. 破棄手続き： 利用者が入力した情報は、目的達成後別途のDBに移され（紙の場合は別途の書類箱）、内部方針およびその他関連法令に従い一定期間保存された後、破棄されます。

2. 破棄方法： 電子ファイル形態の情報は、記録を再生できない技術的方法を使用します。紙に出力された個人情報は、シュレッダーで粉砕するか焼却を通じて破棄します。

第8条（個人情報の安全性確保措置）

当社は、個人情報の安全性確保のために次のような措置を取っています。

1. 管理的措置： 内部管理計画の策定・施行、定期的な職員教育

2. 技術的措置： 個人情報処理システム等のアクセス権限管理、パスワード等の暗号化、セキュリティプログラムのインストールおよび更新

第9条（自動個人情報収集装置の設置・運営および拒否に関する事項）

① 当社は、利用者に個別のカスタマイズサービスを提供するために利用情報を保存し、随時呼び出す「Cookie（クッキー）」を使用します。

② Cookieは、ウェブサイトを運営するのに利用されるサーバー(http)が利用者のコンピュータブラウザに送信する少量の情報であり、利用者のPCコンピュータ内のハードディスクに保存されることもあります。

1. Cookieの保存目的： 利用者の接続頻度や訪問時間などを分析、利用者の好みと関心分野を把握および追跡、各種イベント参加程度および訪問回数把握などを通じたターゲットマーケティングおよび個人カスタマイズサービスの提供

2. Cookieの設定管理：

   • ウェブサイトでの設定： 利用者はウェブサイト下段の**「Cookie設定 (Cookie Settings)」**ボタンを通じていつでも同意内容を変更することができます。

   • ブラウザでの設定： 利用者はウェブブラウザのオプション設定（例：ツール > インターネットオプション > 個人情報）を通じてCookieの保存を拒否することもできます。

3. 留意事項： 必須Cookieの保存を拒否する場合、ログインが必要な一部サービスの利用に困難が生じる場合があります。

第10条（個人情報保護責任者）

当社は、個人情報処理に関する業務を総括して責任を負い、個人情報処理に関連した情報主体の不満処理および被害救済などのために、下記のように個人情報保護責任者を指定しています。

• 氏名： チョン・ヘリン (Hyerin Jung)

• 職責： 代表

• 連絡先： +82-2-2052-7774 / contact@starbank-daeppang.com

第11条（権益侵害救済方法）

利用者は、個人情報侵害による救済を受けるために、個人情報紛争調整委員会、韓国インターネット振興院個人情報侵害申告センターなどに紛争解決や相談を申請することができます。（※日本国内居住者の場合、日本の個人情報保護委員会等へ相談することも可能です。）

• 個人情報侵害申告センター： privacy.kisa.or.kr (局番なし 118)

• 個人情報紛争調整委員会： www.kopico.go.kr (局番なし 1833-6972)

• 大検察庁サイバー捜査課： www.spo.go.kr (局番なし 1301)

• 警察庁サイバー捜査局： ecrm.police.go.kr (局番なし 182)

第12条（個人情報処理方針の変更）

この個人情報処理方針は、2026年1月11日から適用されます。法令および方針による変更内容の追加、削除および訂正がある場合には、変更事項の施行7日前から告知事項を通じて告知します。

[国外利用者向けの追記 (Addendum for International Users)]

13. 国外へのデータ移転

利用者の個人情報は、収集された国以外の国に移転、保管、処理される場合があります。具体的には、当社のサーバーは韓国、日本、米国（Vultr経由）を含む地域に位置しています。当社は、本プライバシーポリシーおよび適用されるデータ保護法に従い、利用者の個人情報が保護されるよう適切な安全措置を講じます。

14. 欧州経済領域(EEA)および英国(UK)利用者の権利 (GDPR)

利用者が欧州経済領域(EEA)または英国(UK)に居住している場合、以下の権利を有します。

• アクセス権、訂正権、消去権（忘れられる権利）、処理制限権、データポータビリティ権、異議申立権。

15. 米国カリフォルニア州居住者の権利 (CCPA/CPRA)

利用者がカリフォルニア州居住者である場合、以下の権利を有します。

• 知る権利、削除権、個人情報の販売/共有を拒否する権利（Opt-out）。

• 権利行使をご希望の場合は、ウェブサイト下段の「Do Not Sell or Share My Personal Information」リンクをご利用いただくか、contact@starbank-daeppang.comまでお問い合わせください。