プライバシーポリシー
エアスナップ(以下「会社」)は、個人情報保護法第30条に従い情報主体の個人情報を保護し、関連する苦情を迅速かつ円滑に処理できるよう、次のとおり個人情報処理方針を策定・公開します。
第1条(個人情報の処理目的)
会社は次の目的のために個人情報を処理し、目的外の用途では利用しません。目的が変更される場合、個人情報保護法第18条に従い別途同意など必要な措置を講じます。
- サイト会員登録および管理 — 入会意思の確認、本人の識別・認証、年齢確認および未成年者保護、会員資格の維持・管理、不正利用の防止、各種告知・通知。
- 財貨またはサービスの提供 — 撮影予約、契約・請求案内、写真ファイル送信、グッズ・USBなど実物配送、オンラインアルバム・コンテンツ提供、本人認証。
- オーダーメイドサービスの提供およびマーケティング活用 — 年齢・性別など会員特性に応じた撮影コース・イベント・特典の案内、新規サービスの開発・改善(マーケティング受信に同意した会員に限る)。
- 苦情処理 — 民願人の身元確認、民願事項の確認、事実調査のための連絡・通知、処理結果の通報。
第2条(個人情報の処理および保有期間)
① 会社は法令に基づく保有・利用期間、または情報主体から同意を得た期間内で個人情報を処理・保有します。
② 処理および保有期間は次のとおりです。
- サイト予約および顧客管理:契約日から [4] 年(撮影サービスの特性上、再補正・AS・民願処理などを考慮した自社基準)
- 写真原本:撮影日から2か月保管後、保存容量の都合により自動破棄(以後の再送不可)
- 最終補正本(2次セレクト本):原本破棄後も継続保管
- 「電子商取引等における消費者保護に関する法律」に基づく保有:
- 契約または申込み撤回、代金決済、財貨供給の記録:5年
- 消費者の不満または紛争処理の記録:3年
- 表示・広告に関する記録:6か月
③ ただし、関係法令違反による捜査・調査が進行中であるか、債権・債務関係が残存する場合は、当該終了時まで保有します。
第3条(個人情報の第三者提供)
① 会社は、情報主体の同意、法律の特別な規定など個人情報保護法第17条に該当する場合にのみ、個人情報を第三者に提供します。
② 外注撮影作家の割り当てなどサービス提供のために必要な最小限の範囲でのみ、事前同意を得て提供できます。
- 提供項目(例):撮影対象者の氏名、携帯電話番号、撮影関連情報(場所・日付・時間)
- 保有・利用期間:当該撮影サービス完了後まで
第4条(個人情報処理の委託)
① 会社は円滑な業務処理のために、次のとおり個人情報処理業務を委託します。
| 受託者 | 委託業務 |
|---|---|
| Vercel Inc. | ウェブサイトのホスティングおよびサーバー運営 |
| Amazon Web Services (AWS) | 個人情報の暗号化保存およびデータベース運営 |
| Cloudinary | 写真・メディアファイルの保存およびCDN配信 |
| Solapi(株式会社ヌリゴ) | カカオ・アリムトーク/SMSの送信 |
| Kakao / Google | ソーシャルログイン(簡易認証)の処理 |
| PortOne | 携帯電話本人認証の処理(導入時) |
② 会社は委託契約締結時、個人情報保護法第26条に従い、目的外処理の禁止、技術的・管理的保護措置、再委託の制限、受託者の管理・監督、損害賠償など責任に関する事項を文書に明示し、受託者を監督します。
③ 委託業務の内容や受託者が変更される場合、遅滞なく本方針を通じて公開します。
第5条(情報主体および法定代理人の権利・義務および行使方法)
① 情報主体はいつでも個人情報の閲覧・訂正・削除・処理停止を要求できます。
② 権利の行使は書面、電話、電子メールなどを通じて行うことができ、会社は遅滞なく措置します。
③ 訂正・削除の要求時、完了前まで当該個人情報を利用・提供しません。
④ 法定代理人または委任を受けた者を通じても行使できます。
第6条(処理する個人情報の項目)
- 会員登録の必須項目:氏名(実名)、性別、生年月日、携帯電話番号、メール、パスワード
- 会員登録の任意項目:配送先情報(郵便番号・住所・詳細住所)— グッズ・USBなど実物配送が必要な場合に限り収集
- 撮影予約およびサービス利用時:予約者氏名、撮影対象者(新郎・新婦など)の氏名・連絡先、撮影関連情報(場所・日付・時間)、ペット同伴の有無、ご要望
- 決済時:決済手段情報は決済代行会社(トスペイメンツなど)を通じて安全に処理され、会社は承認・取消・返金に必要な最小限の取引情報のみ保管します。
- ソーシャルログイン時:カカオ/グーグルから提供されるアカウント識別子、氏名(ニックネーム)、メール、性別、生年月日、携帯電話番号。このときカカオログインから提供されるCI(連携情報)は、既存会員と同一人か否かを照合(重複登録の確認)する目的のみに利用し、別途の本人認証(実名認証)を代替しません。
- 携帯電話本人認証の導入時(別途手続き):今後、携帯電話本人認証を導入する場合、本人確認機関を通じて氏名・生年月日・携帯電話番号・通信社・暗号化された利用者確認値(CI)・重複加入確認情報(DI)などを収集します。これはカカオログインで受け取るCIとは別の手続きです。
- サービス利用過程で自動生成・収集される情報:接続IP、クッキー、サービス利用記録、端末・ブラウザ情報
第7条(個人情報の破棄)
① 保有期間の経過・処理目的の達成などで個人情報が不要になった場合、遅滞なく破棄します。
② 他の法令に基づき継続保存すべき場合は、別途DBに移すか保管場所を異にして保存します。
③ 電子的ファイルは復元不可能な方法で永久削除し、紙文書は粉砕・焼却します。
第8条(個人情報の安全性確保措置)
- 管理的措置:内部管理計画の策定・施行、定期的な職員教育
- 技術的措置:処理システムへのアクセス権限の管理、アクセス統制、固有識別情報・個人情報の暗号化(AES-256など)、パスワードの一方向ハッシュ(bcrypt/argon2)、セキュリティプログラムの設置
- 物理的措置:資料保管領域へのアクセス統制
第9条(個人情報の自動収集装置の設置・運営および拒否)
① 会社は、カスタマイズされたサービス提供のためにクッキー(cookie)を使用することがあります。
② 情報主体はウェブ・モバイルブラウザの設定を通じてクッキーの許可・遮断を設定できます(遮断時、一部サービスの利用に制限が生じる場合があります)。
第10条(個人情報保護責任者)
- 個人情報保護責任者:氏名 ソン・セハン/役職 代表/連絡先 airsnap@naver.com
- 情報主体は、サービス利用中に発生した個人情報保護に関する問い合わせ・不満・被害救済などを上記責任者に問い合わせることができ、会社は遅滞なく回答・処理します。
第11条(個人情報の閲覧請求)
情報主体は、個人情報保護法第35条に基づく閲覧請求を下記担当者に行うことができます。
- 受付・処理担当:氏名 ソン・セハン/連絡先 airsnap@naver.com
第12条(権益侵害の救済方法)
- 個人情報紛争調停委員会:1833-6972(www.kopico.go.kr)
- 個人情報侵害申告センター:118(privacy.kisa.or.kr)
- 大検察庁:1301(www.spo.go.kr)
- 警察庁:182(ecrm.police.go.kr)
第13条(個人情報の収集方法)
- サイト予約フォーム(オンラインフォーム)
- ソーシャルログイン(カカオ/グーグル)連携
- 本人認証サービスを通じた自動収集(導入時)
第14条(個人情報処理方針の施行および変更)
① 本方針は2026年7月1日から適用されます。
② 変更履歴:2026年7月1日 制定
エアスナップ(AIRSNAP)· air-snap.com