プライバシーポリシー

施行日 · 最終確認日

見える呼吸(https://breath.lumen-tree.com、以下「サービス」)を運営する LumenTree(以下「運営者」)は、 韓国「個人情報保護法」第30条に基づき、情報主体の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理できるようにするため、 次のとおり個人情報処理方針を策定・公開します。

要点 — このサイトにはアカウントもプロフィールもなく、広告も載せていません。 ページを開くと Cloudflare が配信と訪問統計を処理し、当方が直接保管するのはお問い合わせのメールだけです。 利用状況を把握するために Google アナリティクスのクッキーを使います。 設定でオフにでき、オフにしてもサービスはそのままお使いいただけます。

この文書は韓国語の正本を翻訳したものです。内容に相違がある場合は韓国語版が優先します。 各条の見出しは、韓国の個人情報保護委員会が示す標準的な項目名を訳したものです。

第1条(個人情報の処理目的)

運営者は、次の目的のために個人情報を処理します。処理している個人情報は次の目的以外の用途には利用せず、 利用目的が変更される場合には、韓国「個人情報保護法」第18条に基づき別途の同意を得るなど必要な措置を講じます。 情報主体の同意なく処理する項目とその法的根拠は、同法第22条第3項に基づき、以下に区分して記しました。

  1. お問い合わせの受付・処理 — 利用者が送られたお問い合わせ・訂正のご連絡に回答し、その結果を お知らせするために処理します。(根拠:韓国「個人情報保護法」第15条第1項第4号 — 情報主体の求めに応じた措置)
  2. サービスの配信および保安 — ウェブページを利用者の端末へ配信し、不正なアクセスからサービスを 保護するために処理します。(根拠:同項第4号)
  3. サービス利用統計 — どのページがどれだけ閲覧されているかを、 個人を識別しない集計値として把握し、コンテンツを運営するために処理します。 (根拠:同項第6号 — 運営者の正当な利益。クッキーや識別子を作らず集計値のみを生成し、利用者が遮断できるため、 情報主体の権利を侵害しない範囲に限ります)
  4. サービス利用分析 — どの機能がどのように使われているかを把握し、サービスを運営するために Google アナリティクス 4 で処理します。 (根拠:韓国「個人情報保護法」第15条第1項第6号 — 運営者の正当な利益。ランダムな識別子のみを用い、 氏名やアカウントと結び付けず、集計されたレポートとしてのみ参照し、設定でいつでもオフにできます。 オフにしてもサービスの利用に制限はありません)

このサービスには会員登録・アカウント・プロフィールがなく、商品やサービスを販売していません。したがって、 会員管理・本人確認・決済に関する個人情報は処理しません。

第2条(個人情報の処理および保有期間)

① 運営者は、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た 保有・利用期間の範囲内で、個人情報を処理・保有します。

② 各個人情報の処理および保有期間は次のとおりです。

  1. お問い合わせ — お問い合わせへの回答が完了するまで。完了したら、送信元のアドレスと内容を遅滞なく廃棄します。
  2. サービスの配信・保安および利用統計 — 運営者はアクセス記録を 別途に収集・保管しません。 配信の過程で生じる記録と利用統計の元データは、第5条の受託者が 自社の保管方針に従って処理し、運営者には集計された統計としてのみ提供されます。 元データの保管の有無と期間は、同社が自社のプライバシーポリシーで公開しています。
  3. 利用分析 — 利用者単位のデータは、最終訪問の有無にかかわらず14か月を 過ぎると削除されます。設定でオフにされた場合、それ以降は収集しません。

第3条(処理する個人情報の項目)

運営者は次の個人情報の項目を処理しています。

  1. お問い合わせ — 利用者がご自身で送られた場合に限ります。
    • 必須項目:電子メールアドレス、お問い合わせ内容
    • 任意項目:なし
  2. インターネットサービスの利用過程で自動的に生成・処理される情報
    • ア. 配信・保安:IPアドレス、リクエスト情報(リクエストしたアドレスと時刻、ブラウザ・OSの種類)
    • イ. 利用統計:ご覧になったページのアドレス、どこから来られたか(参照元)、ブラウザと端末の種類、 画面が表示されるまでの時間。ページを開いたときに Cloudflare Web Analytics のスクリプトを一つ static.cloudflareinsights.com から受け取って実行し、計測値を cloudflareinsights.com へ送ります。 クッキーは使わず、訪問者を識別する値を作ることも保存することもありません。
    • 上記の情報は第5条の受託者が処理し、運営者は個人を識別できる形では保管しません。
  3. サービス利用分析 — クッキーに入るランダムな識別子(_ga 系)、閲覧された ページと使用された機能、ブラウザ・端末・画面の情報、IP アドレスから推定した大まかな地域。 IP アドレスは保存されません。 スクリプトを www.googletagmanager.com から 受け取り、計測値を *.google-analytics.com へ送ります。設定で利用状況の統計をオフに された場合、この項目は処理されません。
  4. フォント・画像などページの構成要素はすべてこのサービスが直接配信しており、 上記イおよび第3号以外に外部サーバーと通信する構成要素はありません。

第4条(個人情報の第三者提供に関する事項)

運営者は、情報主体の個人情報を第三者に提供しません。個人情報を販売・共有せず、法令に特別の定めがある場合を除き提供しません。

第5条(個人情報処理業務の委託に関する事項)

① 運営者は、円滑なサービス提供のため、次のとおり個人情報の処理業務を委託しています。

受託者委託業務の内容保有・利用期間
Cloudflare, Inc. ウェブサイトのホスティングおよびコンテンツ配信、ネットワーク保安、訪問統計の集計(Cloudflare Web Analytics) 委託契約の終了時まで
Google LLC サービス利用分析(Google アナリティクス 4) 委託契約の終了時まで

② 委託は、受託者が公開しているサービス規約およびデータ処理付属書(Data Processing Addendum)に従い、 韓国「個人情報保護法」第26条第1項に基づく委託業務の目的外での個人情報処理の禁止、技術的・管理的保護措置、 再委託の制限、受託者に対する管理・監督、損害賠償などの責任に関する事項がその文書に含まれています。

③ 委託業務の内容や受託者が変更される場合には、この個人情報処理方針を通じて公開します。

第6条(個人情報の国外(韓国外)移転に関する事項)

① 第5条の受託者は韓国外に所在する事業者であるため、利用者がサービスに接続するだけでリクエスト情報が韓国外へ移転されます。

② Cloudflare, Inc. および Google LLC への移転は、いずれも韓国「個人情報保護法」第28条の8第1項第3号(情報主体との契約の締結および履行の ために個人情報の処理委託・保管が必要な場合)に基づくものであり、同号イに従い、同条第2項各号の事項を この処理方針で公開する方法をもって代えています。

③ 国外移転の詳細は次のとおりです。

区分Cloudflare, Inc.
移転される項目IPアドレスとリクエスト情報(ブラウザの種類、リクエストしたアドレスなど)、および訪問統計のための、ご覧になったページのアドレス、参照元、ブラウザと端末の種類、画面が表示されるまでの時間
移転先の国米国。そのほか同社のネットワークが所在する国は、同社が自社のプライバシーポリシーで公開しています
移転の日時および方法利用者がページを開くたびに、情報通信網を通じた自動送信
移転を受ける者Cloudflare, Inc.(www.cloudflare.com、個人情報に関する問い合わせ privacy@cloudflare.com)
利用目的ウェブサイトの配信、ネットワーク保安、訪問統計の集計
保有・利用期間その目的に必要な期間。具体的な期間は同社が自社のプライバシーポリシーで公開しています
区分Google LLC
移転される項目第3条第3号の項目
移転先の国米国および Google がデータセンターを運営する国
移転の日時および方法ページをご利用のたびに情報通信網を通じた自動送信(設定で利用状況の統計をオフにされた場合を除く)
移転を受ける者Google LLC(policies.google.com で公開されている個人情報の問い合わせ経路)
利用目的サービス利用分析(サービス運営のための利用状況の把握)
保有・利用期間第2条第2項第3号の保存期間 — 14か月

④ 拒否する方法および拒否の効果 — 別途の申請や手続きはなく、以下の方法が手続きのすべてです。 二つに分かれます。

第7条(個人情報の廃棄手続および廃棄方法)

① 運営者は、個人情報の保有期間の経過、処理目的の達成など個人情報が不要になったときは、遅滞なく当該個人情報を廃棄します。

② 廃棄の手続および方法は次のとおりです。

  1. 廃棄手続 — お問い合わせへの回答が完了したら、運営者が当該電子メールとその内容を廃棄対象として選定し、廃棄します。
  2. 廃棄方法 — 電子ファイルの形で記録・保存された個人情報は、復元できない方法で完全に削除します。紙の文書で保管する個人情報はありません。

③ 他の法令により引き続き保存しなければならない個人情報はありません。

第8条(情報主体および法定代理人の権利・義務とその行使方法に関する事項)

① 情報主体は、運営者に対していつでも個人情報の閲覧・訂正・削除・処理停止の要求などの権利を行使することができます。

② 第1項の権利行使は、韓国「個人情報保護法施行令」第41条第1項に基づき、書面、電子メールなどによって行うことができ、 運営者はこれに対して遅滞なく措置します。

③ 第1項の権利行使は、情報主体の法定代理人や委任を受けた者などの代理人を通じて行うことができます。この場合、 韓国「個人情報処理方法に関する告示」別紙第11号書式による委任状を提出していただく必要があります。

④ 個人情報の閲覧および処理停止の要求は、韓国「個人情報保護法」第35条第4項、第37条第2項により、情報主体の権利が制限されることがあります。

⑤ 運営者は、閲覧・訂正・削除・処理停止の要求の際に、要求した者が本人または正当な代理人であるかを確認します。

運営者が保管しうる個人情報は、利用者が直接送られたお問い合わせの電子メールだけですので、権利行使をご請求いただければ、 当該電子メールの保管の有無を確認してお知らせし、廃棄します。

第9条(個人情報の安全性確保措置に関する事項)

運営者は、個人情報の安全性確保のため、次の措置を講じています。

  1. 処理する個人情報の最小化 — 会員制を設けず、サービス提供に必要のない個人情報を収集しません。 ページは静的ファイルとして配信されるため、その後ろに運営者が運用する個人情報処理システムはありません。 第3条の利用統計は受託者が集計して保管しており、運営者はその画面を見るだけで元データを受け取りません。
  2. 個人情報へのアクセス制限 — お問い合わせの電子メールにアクセスできる人を、業務上必要な最小限に制限しています。
  3. 通信区間の暗号化 — サービスのすべての通信はHTTPSのみで行われ、暗号化されていない接続を遮断する措置(HSTS)を適用しています。
  4. 目的達成後の遅滞ない廃棄 — お問い合わせの処理が完了した個人情報は、第7条に従い遅滞なく廃棄します。

第10条(個人情報を自動的に収集する装置の設置・運営およびその拒否に関する事項)

① 運営者は利用状況の把握のために次のクッキーを使用します。 設定で利用状況の統計をオフにされると設置されません。

クッキー名目的保管期間
_ga訪問者を区別するためのランダムな識別子2年
_ga_J3F0QJDKTEセッション状態の維持2年

② ただし、次の三つを利用者のブラウザに保存します。いずれも外部へ送信されず、利用者を識別する情報を含みません。

名前保存先内容保管
vb:settings ローカルストレージ 各パートの秒数と文字、文字を表示するかどうか 利用者がブラウザのデータを消すまで
vb:offline キャッシュストレージ 画面を描くファイル(スクリプト・スタイル・アイコン)と、接続がないときに表示されるページ — 訪問の記録ではなく、このサービスが配信したファイルそのもの 同上
vb:analytics ローカルストレージ 利用状況の統計をオフにされたという印(オフにされた場合のみ保存されます) 同上

③ 第3条第2号イの Cloudflare Web Analytics のスクリプトは、ページの閲覧を自動的に計測する装置ですが、 クッキーを使わず、訪問者を識別する値を作ることも保存することもなく、利用者の端末に何も残しません。

④ 拒否する方法および拒否の効果

第11条(行動情報の収集・利用・提供および拒否等に関する事項)

運営者は、オンライン上の行動ターゲティング広告などのための行動情報を収集・利用・提供しません。 このサービスに広告はありません。

第12条(満14歳未満の児童の個人情報の処理に関する事項)

① このサービスは、韓国「個人情報保護法」第22条の2が定める満14歳未満の児童を含め、利用者の年齢を確認しておらず、 児童を主な対象としていません。

② 運営者は、情報主体の同意を根拠として個人情報を処理していないため(第1条)、同条第1項に基づき法定代理人の同意を 得なければならない処理はありません。満14歳未満の児童がお問い合わせを送られた場合も、回答の目的にのみ使用し、 回答が終わったら廃棄します。

第13条(個人情報保護責任者に関する事項)

① 運営者は、個人情報の処理に関する業務を総括して責任を負い、個人情報の処理に関する情報主体の苦情処理および 被害救済などのため、次のとおり個人情報保護責任者を置いています。

② 情報主体は、サービスを利用する中で生じた個人情報保護に関するすべてのお問い合わせ、苦情処理、被害救済などに 関する事項を、個人情報保護責任者に問い合わせることができます。運営者は情報主体のお問い合わせに対し、遅滞なく 回答・処理します。

第14条(個人情報の閲覧請求を受け付け・処理する部署)

情報主体は、韓国「個人情報保護法」第35条に基づく個人情報の閲覧請求を、以下にすることができます。運営者は、 閲覧請求が迅速に処理されるよう努めます。

第15条(情報主体の権益侵害に対する救済方法)

① 情報主体は、個人情報の侵害による救済を受けるため、個人情報紛争調停委員会、韓国インターネット振興院の 個人情報侵害申告センターなどに紛争解決や相談などを申し立てることができます。そのほか個人情報侵害の申告・相談 については、以下の機関にお問い合わせください。いずれも韓国の機関です。 国外からは先頭の0を 除いて +82 でおかけください。

  1. 個人情報紛争調停委員会:(局番なし)1833-6972(www.kopico.go.kr)
  2. 個人情報侵害申告センター:(局番なし)118(privacy.kisa.or.kr)
  3. 大検察庁:(局番なし)1301(www.spo.go.kr)
  4. 警察庁:(局番なし)182(ecrm.cyber.go.kr)

② 韓国「個人情報保護法」第35条(個人情報の閲覧)、第36条(個人情報の訂正・削除)、第37条(個人情報の処理停止等) の規定による要求に対して公共機関の長が行った処分または不作為により権利または利益の侵害を受けた者は、韓国の 行政審判法の定めるところにより行政審判を請求することができます。

第16条(個人情報処理方針の変更)

① この個人情報処理方針は、上記の施行日から適用されます。

② この処理方針の内容が変更される場合、変更事項をこのページで公開します。統計や広告のように、 サービスが実際に行うことが変わる変更は、その機能が出る配信でこの処理方針も併せて改定し、 上記の施行日もそのときに変わります。