株式会社BIGC（以下「会社」といいます）は、会員の個人情報を重要視し、「個人情報保護法」等、会社が遵守すべき関連法令上の個人情報保護規定を遵守しています。会社は個人情報処理方針を通じて、会員が提供する個人情報がどのような用途と方式で利用されており、個人情報保護のためにどのような措置が取られているかをお知らせします。会社は個人情報処理方針を改定する場合、サービスの告知事項（または個別告知）を通じて告知いたします。
「会社」は次の目的のために個人情報を処理しており、次の目的以外の用途には利用しません。
収集目的： 顧客の加入申請の確認および受理、顧客に対する「サービス」提供に伴う本人識別・認証、会員資格の維持・管理、年齢確認、重複加入および不正利用の防止、苦情処理および顧客相談などの民願処理、紛争調整のための記録保存、サービス関連の告知事項の伝達、マーケティングおよび広告、「サービス」の有効性確認、接続頻度の把握など会員の「サービス」利用に関する統計などのコンテンツ提供、購入および料金決済、精算、返金処理、物品配送または請求先などの発送、金融取引の本人認証および金融サービスなど、サービス提供に関する契約の履行。
収集方式： 会員加入、商品注文の履行のために必須となる情報を直接入力、以前に個人情報を提供したソーシャルサービスのアカウント連携時に自動収集または提供項目の選択・提出、顧客対応およびキャンセル・返金処理の時点での有線/無線による収集、マーケティングおよび分析、プロモーションイベント進行時の希望者に限る直接入力または提供項目の選択・提出。
① 「会社」は、情報主体から個人情報収集時に同意を得た保有・利用期間、または法令に基づく保有・利用期間内で個人情報を処理および保有します。
② 会員加入および管理： 会員加入時からサービス利用契約の解除（脱退）時まで保有します。ただし、次の事由に該当する場合は、当該事由の終了時まで保有します。
不正利用の防止： 会員脱退後、不良会員の不正利用の再発防止および紛争解決のため、脱退日から1年間当該情報を保管します。
捜査協力： 関係機関による捜査・調査などが進行中の場合には、当該捜査・調査の終了時まで保有します。
③ 関連法令に基づく情報保有： 関係法令の規定により保存する必要がある場合、会社は以下のように法令で定めた一定期間、会員情報を保管します。
表示/広告に関する記録：6ヶ月（電子商取引法）
契約または契約撤回等に関する記録：5年（電子商取引法）
代金決済および財貨等の供給に関する記録：5年（電子商取引法）
消費者の苦情または紛争処理に関する記録：3年（電子商取引法）
付加価値税の課税標準と税額の申告資料：5年（付加価値税法）
サービス訪問（ログ）に関する記録：3年（通信秘密保護法）
① 「会社」はサービス向上のため、利用者の個人情報を外部に収集/取り扱い管理などを委託して処理することがあり、関連法規の規定に基づき委託契約時に個人情報が安全に管理されるよう規定しています。
② 「会社」は受託者、受託範囲等に関する事項をホームページを通じて掲示し、委託契約時にサービス提供者の個人情報保護に関する指示を厳守し、個人情報に関する秘密を維持し、第三者提供の禁止および事故時の責任負担、委託期間、処理終了後の個人情報の返還または破棄などを規定し、当該契約内容を書面または電子的に保管します。
| 名称 | 詳細 | 所在 | 保有および利用期間 |
|---|---|---|---|
| Toss Payments 株式会社 | 決済、購入安全サービスの提供 | 韓国 | 目的達成時、直ちに破棄 |
| PayPal Inc. | 決済処理および決済盗用防止(FDS)、本人確認 | 海外 | 目的達成時、直ちに破棄 |
| 株式会社ジャイアントネットワークグループ | フルフィルメント / 配送代行 | 韓国 | 目的達成時、直ちに破棄 |
| ロゼン宅配等のフルフィルメント連携配送会社 | 配送代行 | 韓国 | 目的達成時、直ちに破棄 |
| KGイニシス | 実名確認および本人/成人認証 | 韓国 | 目的達成時、直ちに破棄 |
| Amazon Web Services, Google LLC (GCP) | サービスインフラの構築 | 海外 | 会員脱退時または委託契約終了時まで |
| Tableau | データ分析サービス | 海外 | 会員脱退時または委託契約終了時まで |
| Apple Inc, Google LLC | 決済代行サービス | 海外 | 会員脱退時または委託契約終了時まで |
| Google LLC (Firebase), Salesforce | サービスの主要指標および統計情報の確認 | 海外 | 会員脱退時または委託契約終了時まで |
| Google LLC (BigQuery) | データ保存および分析用クラウドサービス | 海外 | 会員脱退時または委託契約終了時まで |
| Google LLC (Firebase) | 通知トーク（メッセージ）送信サービス | 海外 | 会員脱退時または委託契約終了時まで |
| NAVERクラウド株式会社 | 携帯電話番号認証サービス | 韓国 | 会員脱退時または委託契約終了時まで |
| AB180 Inc., Meta Platforms Inc | マーケティング分析 | 海外 | 会員脱退時または委託契約終了時まで |
| TYPEFORM SL | アンケート等による回答収集 | 海外 | 会員脱退時または委託契約終了時まで |
① 情報主体の権利行使： 情報主体（または法定代理人）は、会社に対していつでも次の各号の権利を行使できます。
個人情報の閲覧要求およびコピー提供の要請
誤り等がある場合の訂正要求：訂正が完了するまで当該個人情報を利用または提供せず、第三者提供時は訂正結果を遅滞なく通知します。
削除要求（解約および脱退）
処理停止の要求
個人情報移動権の行使：関係法令の施行に基づき、情報主体の同意や契約履行のために処理される個人情報を、機械判読が可能な形式で転送するよう要求できます。
同意撤回権：いつでも個人情報の収集・処理に対する同意を撤回できます。
② 権利行使方法（重要：ウェブ/アプリ統合対応）：
アプリ(App)利用時： マイページ ＞ 設定 ＞ [脱退する] または [1:1お問い合わせ] を通じて即時に権利行使が可能です。
ウェブ(Web)およびその他利用時： 右上端のプロフィールアイコン ＞ [脱退する] を通じて即時に権利行使が可能です。
③ 情報主体の義務： 利用者は自身の個人情報を最新の状態に正確に入力する義務があり、不正確な情報の入力により発生する事故の責任は利用者本人に帰属します。また、他人の情報を盗用したり虚偽情報を入力したりした場合、サービスの利用制限や関連法令による処罰を受ける可能性があります。
「会社」は以下の個人情報項目を処理しています。
| 目的 | 必須項目 | 選択項目 | 収集方法 |
|---|---|---|---|
| 会員加入 (SNS連携) | Kakao: プロフィール, メール / Google: メール / Naver: メール / Apple: メール / Facebook: メール | 性別, 年齢層 (Kakao, Google, Apple, Facebook), ニックネーム (Naver) | アプリ, ウェブ |
| 商品注文・決済・配送 | 注文者情報(氏名, 電話番号, 生年月日, メール), 決済記録, 受取人情報(氏名, 電話番号, 配送先住所) | メッセンジャー(KakaoTalk) ID | アプリ, ウェブ |
| イベント・プロモーション | 当選者情報(氏名, 電話番号, メールアドレス) | - | アプリ, ウェブ, メール等 |
| メッセージ・本人認証 | 携帯電話番号 | - | アプリ, ウェブ |
① サービス利用過程で収集される情報： サービス利用記録、接続ログ、不良利用記録、モバイル端末情報（モデル名、OSバージョン、端末固有識別番号、広告ID）、決済記録、接続国情報、使用言語情報、IP情報、クッキー。
② サービス別追加収集情報：
現場受取商品の購入時：パスポート番号、または現場本人確認用の住民登録番号もしくは外国人登録番号。
顧客相談時：相談内容、回答用メール、電話番号。
銀行振込購入時：返金口座情報（銀行名、預金者名、口座番号）。
本人認証時：氏名、性別、生年月日、携帯電話番号、通信事業者、内/外国人の別、CI、DI。
アーティスト精算時：源泉徴収義務履行のため、氏名、メール、電話番号、住所、口座情報、住民登録番号または外国人登録番号など。
① 破棄手続き： 会社は個人情報の保有期間の経過、処理目的の達成など、個人情報が不要になったときには、当該情報を遅滞なく破棄します。
② 破棄方法：
電子的ファイル形式：復元および再生が不可能な技術的記録方法を用いて安全に削除します。
出力物等：シュレッダーで粉砕するか、焼却を通じて破棄します。
③ 長期未利用者個人情報の管理： 1年以上サービスを利用（ログイン）していない会員の個人情報は、別途分離して保管または破棄することがあります。措置の30日前までに、メール等でその事実と日時、項目を通知します。
会社は利用者の個人情報を処理するにあたり、紛失、盗用、流出、変造または毀損されないよう、関連法令に従い以下の措置を講じています。
① 管理的措置： 内部管理計画の策定・施行、専任組織の指定および定期的なセキュリティ教育の実施。
② 技術的措置： パスワードの単方向暗号化保存、重要データの暗号化通信(SSL)使用、ワクチンプログラムの更新、ファイアウォールによる不正アクセスの統制、アクセス権限の段階的付与。
③ 免責条項： 利用者本人の故意または過失によりパスワード等の個人情報が流出して発生した問題について、会社が関連法令上の義務を果たしている場合には責任を負いません。
① クッキー(Cookie)の定義： 会社は利用者に特化したカスタマイズサービスを提供するため、情報を保存し随時読み込む「クッキー」を使用します。モバイルアプリ等のクッキーが使用できない環境では、広告識別子(ADID/IDFA)等の類似技術を使用します。
② 使用目的： ターゲットマーケティングおよび個人カスタマイズサービス（広告含む）の提供。
③ 拒否方法：
ウェブブラウザ：[設定] ＞ [プライバシーとセキュリティ] ＞ [Cookieと他のサイトデータ] から設定。
モバイルアプリ：端末の設定メニュー（iOS：広告トラッキング制限、Android：広告のカスタマイズをオプトアウト等）から収集を拒否。
① 目的： 海外配送注文に限り、当該国の税関による通関手続きを履行するために収集します。
② 項目： 個人通関固有符号（韓国居住者）、身分証番号(ID)またはパスポート番号（海外居住者）。
③ 委託： 円滑な通関のため、CJ大韓通運、EFSおよび各国の協力配送会社に委託することがあります。
④ 保有期間： 通関および配送完了後1ヶ月まで保有し、その後遅滞なく破棄します。
⑤ 同意拒否： 利用者は同意を拒否する権利がありますが、同意しない場合、通関ができず配送が制限されることがあります。
会社は顧客の個人情報を保護し、関連する苦情および閲覧請求を処理するため、以下の通り責任者を指定しています。
個人情報保護責任者
氏名：キム・ジョンウ
連絡先：jin@bigc.im
その他の侵害報告や相談が必要な場合は、以下の機関にお問い合わせください。
個人情報侵害申告センター (privacy.kisa.or.kr / ☎ 118)
大検察庁サイバー捜査課 (spo.go.kr / ☎ 1301)
警察庁サイバー安全局 (cyberbureau.police.go.kr / ☎ 182)
本方針の内容に追加、削除または修正がある場合、サービス内の告知事項（アプリ/ウェブの「お知らせ」領域）またはプッシュ通知等を通じて告知します。
本個人情報処理方針は 2026年05月30日 から適用されます。
個人情報処理方針バージョン番号：v1.5