個人情報処理方針
LGマグナ・イーパワートレイン(以下「当社」)は、「個人情報保護法」、「情報通信ネットワーク利用と情報保護の促進に関する法律」等に基づき、利用者の個人情報を保護するとともに、以下の個人情報処理方針を策定し実施し、関連する苦情を速やかかつ円滑に処理しています。
- 第1条個人情報の処理、収集、および使用の目的
- 第2条個人情報項目および収集方法
- 第3条個人情報の処理、使用、および保持期間
- 第4条第三者への個人情報の提供
- 第5条個人情報処理の委託
- 第6条情報主体(利用者)の権利と義務、行使方法
- 第7条個人情報の破棄の手続と方法
- 第8条個人情報の保護措置
- 第9条個人情報の自動収集の目的および拒否に関する事項
- 第10条最高個人情報保護管理者
- 第11条権利侵害の救済
- 第12条個人情報処理方針の改正
第1条個人情報の処理、収集、および使用の目的
当社は、ホームページ上での1対1問い合わせ、オンラインチャネルでの一般的な問い合わせ、製品に関するお問い合わせやご不満等に対応するために、個人情報を処理するものとします。個人情報は、以下に定める目的を除き、その他の目的に使用することはできません。また、使用目的が変更された場合、当社は、追加の同意を得るなど、個人情報保護法に従って必要な措置を講ずるものとします。
第2条個人情報項目および収集方法
当社は、利用者から以下の個人情報を収集するものとします。
1. 個人情報の収集目的と個人情報項目
目的 | ターゲット | 収集された情報 |
---|---|---|
お客様からのお問い合わせへの対応 | ホームページ上でのお問い合わせ | 必須項目 : 電子メールアドレス 選択項目 : なし |
システムセキュリティ | ホームページ訪問者 | 必須項目 : 利用記録 選択項目 : なし |
システムセキュリティ | ホームページ訪問者 | 必須項目 : 訪問記録 選択項目 : なし |
システムセキュリティ | ホームページ訪問者 | 必須項目 : アクセスログ情報 選択項目 : なし |
システムセキュリティ | ホームページ訪問者 | 必須項目 : IP情報 選択項目 : なし |
システムセキュリティ | ホームページ訪問者 | 必須項目 : 統計データ 選択項目 : なし |
オンラインサービスを利用する過程で、利用記録、訪問記録、アクセスログ情報、IP情報、統計データをシステムセキュリティの目的で自動的に収集するものとします。利用者はこれらの項目の収集を拒否することができますが、そのような拒否は、当社がサービスを提供することを困難にする可能性があります。
※ 当社は、原則として14歳未満の未成年者に対するサービスの利用を制限しています。14歳未満の未成年者には、法定代理人が必要です。
2. 個人情報の収集方法
オンライン収集:ホームページを通じて利用者が直接入力した情報の収集。
第3条個人情報の処理、使用、および保持期間
当社は、情報主体から個人情報を収集する際に合意した個人情報の保持および使用期間中、個人情報を処理し、保持します。当社は、個人情報の収集および利用の目的を達成した後は、遅滞なく個人情報を破棄するものとします。
個人情報の保持/利用期間は、以下のとおりです。
目的 | ホームページでの1対1のお客様からの問い合わせ、一般/製品に関する問い合わせ、システムセキュリティ |
---|---|
保持期間 | 3か月 |
また、当社が収集した個人情報を、関連法規の規定に従って一定期間保管する必要がある場合、個人情報を当該期間の間保持することがあります。
第4条第三者への個人情報の提供
利用者の個人情報を収集する場合、当社は、明示された目的の範囲内でのみ個人情報を処理し、他者、他の会社、その他の機関に提供しないものとします。
ただし、個人情報は、利用者から事前の同意を得た場合、または個人情報保護法およびその他の法律の特別な規制の下にある場合にのみ、第三者に提供されるものとします。 また、統計作成や学術研究の目的で必要とされる特定の個人を特定できない形式で個人情報が提供されている場合は、別途同意手続きを行わないことがあります。
第5条個人情報処理の委託
当社は、円滑なサービスを提供するため、以下の個人情報処理業務を委託するものとし、個人情報保護法第26条に従い、委託業務、技術的および行政的保護措置、再委託の制限、管理および監督を行う目的以外の個人情報の処理を禁止するものとします。 また、損害賠償等の受託者の責任に関する事項は、契約等の書類に別途明記するものとし、受託者はそれが安全に処理されるかどうかを管理および監督するものとします。
委託先 | 委託業務の説明 |
---|---|
Amazon Web Service | データストレージ |
LGCNS | システムの開発と保守、個人情報セキュリティ管理 |
※ 上記の受託者が変わったり、委託業務の内容が変更されたりする場合には、当社は、本個人情報処理方針により、その変更内容を遅滞なく反映するものとします。
第6条情報主体(利用者)の権利と義務、行使方法
利用者は、個人情報保護に関連する個人情報の閲覧、訂正、削除、および処理の停止を要求する権利を有し、当社は、利用者の請求があったときは、遅延なくこのような要求を処理するものとします。権利の行使は、書面、電話、電子メールなどを通じて行うことができ、利用者の法定代理や委任された者などの代理人を通じて行うこともできます。
利用者が自分の個人情報について誤り等の訂正や削除を求めた場合には、当社は、その訂正または削除を完了しない限り、当該個人情報を使用したり、第三者に提供したりしないものとします。
利用者およびその法定代理人は、自分の個人情報を保護する権利とともに、他人の個人情報を侵害しない義務を留保し、投稿を通じてのように利用者および法定代理人の個人情報を漏洩したり、損害を与えたりしないように注意するものとします。
利用者が上記の義務を履行せず、他者の個人情報に違反または損害を与えた場合、当該利用者は該当する法律に従って起訴される可能性があります。
第7条個人情報の破棄の手続と方法
当社は、保存期間が満了した後や処理目的が達成された後など、当該個人情報が不要になった場合、遅滞なく個人情報を破棄するものとします。その手順と方法は以下のとおりです。
- 破棄手順:他の法令により個人情報の保持が義務付けられている場合を除き、破棄対象の個人情報は、遅滞なく選択·破棄するものとします。
- 破棄方法:電子ファイル形式で記録および保存された個人情報は、記録の保存を不可能にする技術的方法を使用し、紙に記録および保存された個人情報は、シュレッダーによる細断または焼却によって破棄するものとします。
※ 利用者が同意した個人情報の保存期間が終了した場合、または処理目的を達成した後であっても、その他の法律に基づいて個人情報を保管しなければならない場合は、保管場所を変更して保管するものとします。
第8条個人情報の保護措置
当社は、個人情報の安全を確保するため、以下の措置を講じるものとします。
- 行政措置
- 当社は、個人情報の安全管理のための社内管理計画を策定し、実施実施するものとします。
- 当社は、個人情報の取扱いを許可された者を対象に、年に 1 回以上、情報セキュリティ研修を実施するものとします。
- 当社は、固有識別情報や機密情報などの重要な個人情報にアクセスできる人の数を最小限に抑え、管理するものとします。
- 技術的対策
- 当社は、個人情報を暗号化し、業務へのアクセス権を必要とする者のみがアクセスできるように管理者のアクセス権を変更するものとします。
- 当社は、サービスアクセス制御システムとアクセス記録の偽造/改ざんデバイスを運用することで、不正アクセスをブロックし、ハッキングなどの外部侵入に備えるものとします。
- 個人情報の外部への不正な送信を防止するために、セキュリティプログラムをインストールするものとします。
- 個人情報は、送信間隔を暗号化することにより、安全に送信するものとします。
- 物理的対策
- コンピューター室やデータ保管室などの保護区域を運営し、アクセスを制御するものとします。
第9条個人情報の自動収集の目的および拒否に関する事項
当社は、「クッキー」情報を使用して定期的にユーザ情報を保存および取得し、パーソナライズされたサービスを提供するものとします。クッキーとは、当社のWebサイトが利用者のブラウザに送信され、利用者のコンピュータのハードディスクに保存されるときに、サーバーが当社のWebサイトを操作するために使用する非常に小さなテキストファイルを指します。
クッキーは、個人を特定できる情報を自動的または積極的に収集することはなく、利用者はいつでもこれらのCookieの保存を拒否または削除することができます。
- クッキー等の利用目的
お客様により良いサービスを提供するために、Google、Inc.(以下「Google」)は、Googleが提供するWeb分析サービスであるGoogle Analyticsを使用して、匿名のクッキー情報(人口統計データなど)を収集し、お客様が当社のサービスをどのように使用しているかを分析および評価し、これによりサービスや製品を改善し、カスタマイズすることで、効率的なサービスを提供することを目標としています。
Google Analyticsを通じて収集された情報の処理は、GoogleプライバシーポリシーとGoogle Analytics利用規約に準拠します。
1. Googleプライバシーポリシー : https://www.google.com/intl/ko/policies/privacy/
2. Google Analytics利用規約 : https://www.google.com/analytics/terms/kr.html
当社は、 Google アナリティクスを通じて個人を特定できる情報を収集することはなく、収集した情報を他の情報源から取得した個人を特定できる情報と結合しないものとします。 - クッキーを拒否する方法
利用者は、クッキーの使用を拒否する権利を留保します。利用者は、次の方法で自動クッキー情報収集をオプトアウトできます。- ブラウザを使用してクッキーを拒否する方法
[ インターネットエクスプローラ ]
– [ツール]メニューの[インターネットオプション]を選択します。
– [プライバシー]タブで[詳細]を選択します。
– [クッキーを拒否する方法]で「ブロック」
[ クローム ]
– 右上の[その他]メニューで[設定]を選択します。
– 下部にある[詳細]を選択します。
– [プライバシーおよびセキュリティ]で、[コンテンツ設定]を選択します
– [クッキー]を選択し、[サイトにクッキーデータの保存と読み取りを許可する]の下の[無効にする]をクリックします。 - Google Analytics Blockingブラウザのアドオンをインストールします: https://tools.google.com/dlpage/gaoptout
- ブラウザを使用してクッキーを拒否する方法
第10条最高個人情報保護管理者
当社は、個人情報の総合的な処理を担当し、以下のような情報主体の苦情・損害救済を取り扱う個人情報管理者を任命しました。 当社のサービス(または事業)の利用に起因するすべてのお問い合わせ、苦情、損害救済等は、個人情報保護管理者を通じて行うことができ、当社はそのような問い合わせに遅滞なく対応し、対応するものとします。
- 個人情報保護管理者:情報セキュリティ部長
- 個人情報保護部門:情報セキュリティ部門
- TEL: 032-723-1820
- お問い合わせ先: lgmagna.cpo@lgmagna.com
第11条権利侵害の救済
利用者は、個人情報侵害の損害賠償およびその他に関するお問い合わせがあれば、以下の組織にお問い合わせいただけます。
以下の組織は、当社とは独立した独立した組織であり、当社が提供する苦情または救済策の取り扱いに十分に満足できない場合は、さらに支援を求めるために連絡する必要があります。
- カテゴリー: 個人情報侵害報告センター
- 所属: KISA
- Homepage: privacy.kisa.or.kr
- 連絡: 118(国コードなし)
- カテゴリー: 個人情報紛争調停委員会
- 所属: サイバー犯罪調査部
- Homepage: www.kopico.go.kr
- 連絡: 1833-6972
- カテゴリー: サイバー捜査部
- 所属: 最高検察庁
- Homepage: www.spo.go.kr
- 連絡: 1301(国コードなし)
- カテゴリー: サイバービューロー
- 所属: 警察庁
- Homepage: cyberbureau.police.go.kr
- 連絡: 182(国コードなし)
第12条個人情報処理方針の改正
本プライバシーポリシーは、 2021 年 7 月 1 日をもって発効します。