Mnet Plus おけるプライバシーポリシー

Mnet Plusサービス運営社である株式会社CJ ENMエンタテインメント部門(以下”会社”)は利用者(会員および非会員含め)の個人情報を積極的に保護し個人情報保護法等の関係法令を遵守するためにプライバシーポリシー(以下“プライバシーポリシー")を制定し, 遵守しております。なお, 以下に掲示されているプライバシーポリシーを通じて利用者が提供する個人情報がどのような目的・方法で利用されており, 個人情報保護のためにどのような措置が講じられているかをご案内いたします。

このプライバシーポリシーは会社が運営するサービスに公開され, 利用者がいつでも簡単に確認できるようにしております。会社のプライバシーポリシーは以下の内容が含まれております。

1. 個人情報収集/利用項目および目的

2. 個人情報の保存および利用期間

3. 個人情報の破棄手続きおよび方法

4. 個人情報の自動取集装置の設置, 運営および拒否

5. 行動情報の処理および拒否などに関する事項

6. 個人情報の国外移転

7. 個人情報処理の委託

8. 個人情報の第三者提供に関する事項

9. 個人情報に関する利用者の権利とその行使方法

10. 満14歳未満児童の個人情報保護

11. 個人情報保護の責任者および苦情処理部署

12. 個人情報の安全確保措置 

13. 告知の義務

1. 個人情報収集/利用項目および目的

(1) 会社はサービスの提供のために必要最小限の範囲内で個人情報を収集, 利用します。なお, 提供された個人情報は同意された目的以外の用途では利用されません。同意以降から利用目的が変更される場合には会社は事前に追加的な同意をもらうな等の必要な措置を行う予定です。

① 情報主体の同意を得ずに取り扱う個人情報の項目

l 法的根拠 : 「個人情報 保護法 」第15条第1項第4号（「契約の締結・履行」）  

② 情報主体の同意を得て取り扱う個人情報の項目

l 法的根拠 : 「個人情報保護法 」第15条第1項第1号（「同意」） 

※ イベント応募過程で該当サービス利用者に限って追加的な個人情報収集が発生する可能性があり, 行われるイベントによって収集される項目が相異する可能性がありますので該当個人情報の収集時点で利用者から ‘個人情報収集項目, 収集および利用目的, 保存期間’に関する同意をいただきます。

(2) なお, サービスの利用過程や処理過程で個人のサービス提供のために以下のような情報が生成し収集される可能性があります。

• クッキー, サービス利用記録(訪問日時, 利用時間, 使用頻度), アクセス国家およびIP, 端末の情報(OS, 端末ID), 広告識別者(ADID, IDFA)

(3) 会社は以下の方法で個人情報を収集いたします。

1. 会員登録およびサービス利用過程で個人情報収集に関する個人情報収集

2. オンライン/オフライン個人情報収集/利用同意を通じる情報収集

3. ログ分析プログラムでの生成情報の収集

4. ‘クッキー(cookie)’による情報収集

(4) 会社は統計の作成, 科学的研究, 公益的な記録の保存等のために個人情報を仮名処理を行い, 活用する可能性があります。

2. 個人情報の保存および利用期間

(1) 会社は、契約の締結・履行に必要な期間、または利用者から個人情報の収集時に同意を得た個人情報の保有・利用期間内において、個人情報を安全に取り扱い・保有します。利用者から同意を得た個人情報の保有・利用期間は、以下のとおりです。

1. 不正入会および利用の防止: 会員脱退後30日まで

2. イベント応募の際に収集された情報: イベント応募の際に利用者の同意を得た期間まで

3. 広告お問い合わせの際に収集された情報: お問い合わせ日から1年

(2) 会社は関係法令の規定により保存する必要がある場合, 会社は以下のように関係法令で定められた一定期間の間, 会員情報を保存いたします。

3. 個人情報の破棄手続きおよび方法

1. 当社は、個人情報の保有期間の経過、処理目的の達成など、個人情報が不要となった際には遅滞なく当該個人情報を破棄いたします。利用者から同意を得た個人情報の保有期間が経過した、または処理目的が達成された場合であっても、内部方針・その他の法令に基づき個人情報を継続して保存する必要がある場合には、当該個人情報を別のデータベース(DB)に移転するか、保管場所を別にして保存いたします。

2. 個人情報の破棄方法は以下の通りです。

• 対面で作成, 出力された個人情報: 破砕および焼却

• DB等の電子的ファイル形で保存された個人情報: 記録を再生できない技術的方法で削除

4. 個人情報の自動収集装置の設置, 運営および拒否

1. 当社は、お客様のサービス利用に関する統計分析、サービスの改善、パーソナライズされたサービスの提供などを目的として、クッキー（Cookie）を設置・運用しております。

2. クッキーはウェブサイト運営に利用されるサーバーで利用者のウェブブラウザに送信される細密なテキストファイルであり, 利用者アクセス装置(PC, モバイル等)に収集, 保存されます。

3. 利用者はクッキー設置に関する選択権を持ち, ウェブブラウザ別オプションの選択で全てのクッキーの許容・拒否や, クッキーが保存されるたびに再確認されることができます。ただし, クッキーの保存を拒否した場合にはウェブサイトおよびサービスの一部の利用にご不便がある可能性があります。

[必修的クッキー]

[クッキー収集拒否の設定方法]

▶ ウェブブラウザでクッキー許容/ブロック

• Chrome: ブラウザ右上の ‘⋮’ アイコンをクリック > 新しいシークレット ウィンドウ（ショートカット：Ctrl+Shift+N）

• Microsoft Edge: ブラウザ右上の ‘…’ アイコンをクリック ＞ 新しい InPrivate ウィンドウ（ショートカット：Ctrl+Shift+N）

▶ モバイルブラウザでのクッキー許容/ブロック

• Chrome: モバイルブラウザ右上の ‘⋮’ 표시 선택 > 新しいシークレット タブ

• Safari: 設定 > Safari > 詳細 > すべてのCookieをブロック

• Samsung インターネット: 設定 > アプリ ＞ Samsung インターネット ＞ サイトの権限とプライバシー ＞ Cookie

(4) 会社は利用者により良いサービスを提供する目的でGoogleが提供するウェブログ分析道具(Google Analytics)を使用し, 個人を識別できない非識別情報のみを収集します。なお, 以下によって利用の拒否ができます。

• Google Analytics ブロック: https://tools.google.com/dlpage/gaoptout

5. 行動情報の処理および拒否などに関する事項

1. 会社はサービス利用過程で利用者に最適化されたカスタマイズサービスおよび特典, オンラインカスタマイズ広告等の提供のために個人を識別しない方法でオンライン行動情報を収集および利用しております。

2. 会社はモバイルアプリの訪問および利用の際, 以下のようにオンライン広告事業者が行動情報を収集·処理できるように許容しております。

(3) 利用者は第3者が収集する行動情報の許容, ブロック等の設定ができます。

1. (Android) 設定 → 個人情報保護 → 広告 → 広告 ID 再設定または広告 ID 削除

2. (iPhone) 設定 → 個人情報保護 → 追跡 → アプリが追跡を要請するように許容をオフにする

※ モバイルOSバージョンによりメニューおよび方法が多少相違する場合があります。

(4) 利用者は行動情報に関するお問い合わせや拒否権の行使, 被害の報告受付等をお問い合わせいただけます。

[個人情報保護の責任者]

• お名前 : キム・ジフン(김지훈)

• 所属 : CJ ENM エンタテインメント部門 情報保護担当

• 連絡先 : 02) 371-5501

6. 個人情報の国外移転

(1) 会社はサービス提供および利用者の利便性のために以下のように顧客の情報を国外へ転送し管理しております。国外移転される情報は以下の通りです。

·           法的根拠: 「個人情報保護法」第28条の8第1項第3号(処理委託·保管) 

(2) 利用者は個人情報の国外移転を拒否する権利を持ち, この場合には個人情報国外移転がサービス利用に制限される可能性があります。国外移転を希望しない場合はサービス接続後会員脱退を行うことや会社の個人情報保護責任者および苦情処理担当部署を通じで個人情報の処理停止を申請いただけます。  

7. 個人情報処理の委託

1. 会社はサービス運営および維持, 利用者への利便性の提供および管理等のために個人情報処理の業務を委託しております。

2. 会社は受託者に関しては個人情報委・受託契約書等を通じて関連法律およびガイドラインの遵守, 情報保護および秘密維持, 第3者提供禁止, 事故の際の責任負担, 委託期間の終了次第の個人情報の返却/破棄の義務等を規定して管理しております。会社は個人情報処理を委託された企業が個人情報保護に関する措置を講じるものとし, もし顧客の個人情報を委託された企業が故意または単純過失により顧客へ損害を与えた場合, それに対するすべての責任を負担いたします。

※ 委託業務が単発的に行われる場合として委託期間がとても短くて期間内ウェブサイト公開や受託者への教育が不可能な場合には委託契約を締結の際に受託者が遵守すべきの事項を契約書類等を通じて明確に告知し, 受託者が担当者に教育できるように要請しております。.

(3) 受託者が個人情報の取扱業務を再委託する場合、会社の同意を得るよう管理しており、再委託の状況は各委託先の個人情報処理方針にてご確認いただけます。

※ 表内の委託先名をクリックすると、当該事業者の個人情報処理方針ページへ移動します。 

(4) 委託業務の内容または受託者に変更が生じた場合は、遅滞なく本個人情報処理方針を通じて公開いたします。 

※ 委託業務が一時的に行われるものであり、委託期間が非常に短いため、委託期間中にホームページでの公開または受託者への教育を実施することが困難な場合には、委託契約締結時に受託者が守るべき事項を契約書類等により明確に告知し、受託者が関係従業員に対して教育を実施できるよう要請しています。

8. 個人情報第3者提供に関する事項

(1) 会社は円滑なサービスの提供のために次の場合「個人情報保護法」第17条第1項第1号に従い利用者の同意を得て必要最小限の範囲のみ提供いたします。 

(2) 会社は「個人情報保護法」第15条第3項または第17条第4項に基づき、「個人情報保護法施行令」第14条の2に定める事項を考慮した上で、情報主体の同意を得ることなく、個人情報を追加で利用または提供する場合があります。 

(3) 会社は情報主体の同意を得ることなく追加で利用または提供するにあたり、次の事項を考慮します。 

① 当初の取得目的との関連性の有無
② 個人情報を収集した経緯または取扱慣行に照らし、個人情報の追加利用または提供についてご本人が合理的に予測できること
③ 情報主体の利益を不当に侵害するか否か
④ 仮名化または暗号化など、安全性確保に必要な措置が講じられているか否か 

(4)  会社は 政府関係部処が合同で発表した「緊急状況時の個人情報の取扱いおよび保護指針」に従い、災害、感染症、切迫した生命・身体の危険を引き起こす事件・事故、ならびに切迫した財産損失等の緊急状況が発生した場合、利用者の同意なく関係機関に個人情報を提供することがあります。 

(5) 会社は捜査・調査の目的により、法令で定められた手続および方法に従って、捜査機関からの要請がある場合には、利用者の同意なく個人情報を提供することがあります。

9. 個人情報に関する利用者の権利とその行使方法

(1) サービス利用者はいつでもMnet Plusサービスに訪れて登録されている自分の個人情報を照会および修正可能であり, 個人情報の収集と利用, 委託または提供に関する同意の撤回および入会解除を要請いただけます。

① 照会および修正: ログイン後 MY
② 削除および会員脱退: ログイン後 MY > アカウント情報 > Mnet Plusを脱退する
③ マーケティング活用および広告性情報の受信: ログイン後 MY > アカウント情報 > マーケティング情報の受信同意

(2) 権利の行使は代理人を通じてもいただけますしこの場合には "個人情報の処理方法に関する告示" 別紙第11号様式に従う委任状を提出する必要があります。

(3) 個人情報の閲覧および処理停止の要求は「個人情報保護法」第35条第4項, 第37条第2項により利用者の権利が制限される場合があります。なお, 個人情報の訂正および削除の要求は他の法令でその個人情報が収集対象として明示されている場合にはその削除を要求できかねます。

(4) 利用者が個人情報の誤りに関して訂正を要請した場合には会社は訂正を完了する前までは該当個人情報を利用または提供しません。また間違っている個人情報を第3者へすでに提供した場合には訂正処理結果を第3者に遅滞なく通知し, 訂正が行われるようにいたします。

(5) ただし, 会社は以下のような場合には例外的に個人情報の閲覧および訂正を制限する可能性があります。
 ① 利用者(情報主体)本人および第3者の生命, 身体, 財産または権益を著しく害する懸念がある場合
 ② 当年サービス提供者の業務に著しい支障を与える懸念がある場合
 ③ 法令に反する場合

(6) 会社は関連する相談およびお問い合わせ対応のために別途カスタマーセンターを運営しており、カスタマーセンターまたは個人情報保護責任者へご連絡いただいた場合には、遅滞なく対応いたします。

10. 満14歳未満児童の個人情報保護

会社のMnet Plusサービスは児童の個人情報収集・利用の際に法定代理人の同意が必要となる満14歳未満 (韓国) / 満16歳未満(韓国以外)の児童の会員登録は受け付けておりません。ただし, Mnet Plusへの会員登録の際に生年月日を虚偽で記入する場合には会社のサービス利用規約を違反するものとみなされ, 問題の発生の際には会社は責任を負いません。なお, 入会年齢基準に満たない未成年者がアカウントを作成した場合には法定代理人は [カスタマーセンター]を通じてアカウント削除の要請および一時的な使用中止の要請を行ってください。アカウント削除の撤回は要請日にちから30日が経過する前まではキャンセルが可能であり, カスタマーセンターを通じてご要請ください。

11. 個人情報保護の責任者および苦情処理部署

(1) 会社は利用者の意見を第一に考えております。お問い合わせがある場合には, 個人情報保護の責任者およびMnet Plusサービス担当部署の連絡先までお問い合わせくいただければ迅速かつ正確な回答を差し上げます。

(2) その他の個人情報侵害に関するご相談が必要となる場合には以下の機関までお問い合わせください。

☎ KISA 個人情報侵害通報センター

電話 : (国番号なし) 118 / ウェブサイト : https://privacy.kisa.or.kr

☎ 大検察庁 サイバー捜査課

電話 : (国番号なし) 1301/ ウェブサイト : http://www.spo.go.kr

☎ 警察庁 サイバー捜査局 サイバー犯罪

電話 : (国番号なし) 182 / ウェブサイト : https://ecrm.police.go.kr/minwon/main

☎ 個人情報紛争調整委員会

電話 : (国番号なし) 1833-6972 ウェブサイト : https://www.kopico.go.kr/

12. 個人情報の技術的, 管理的保護

会社は利用者の個人情報が紛失, 盗難, 流出, 変調または毀損されないように安全性の確保のために以下のような技術的・管理的な対策を用意しております。

(1) 技術的保護対策

1. 個人情報は暗証番号により保護され, 重要なデータはファイルおよび転送データの暗号化やファイルロック機能(Lock)を使用する等の別途のセキュリティ機能を通じて保護されております。

2. ワクチンプログラムを利用して, コンピュータウイルスによる被害を防止するための措置を講じています。ワクチンプログラムは定期的に更新され, 突然のウイルスが出現した場合, ワクチンが出る次第に導入・適用することで個人情報の流出を防止しています。

3. ネットワーク上の個人情報を安全に転送できるようにセキュリティ装置(SSL)を採択しております。

4. ハッキング等により利用者の個人情報が流出されることを防止するために外部からのアクセスが統制されている区域にシステムを設置し, 侵入を阻止する装置を利用しております。

(2) 管理的保護対策

1. 会社は利用者の個人情報に関する管理とアクセスに必要となる手続きを用意して従業員がこれを理解し遵守するように努めており, 遵守の現況に関する点検を定期的に行っております。

2. 会社は利用者の個人情報を処理する者を最小限で制限・アクセス権限を管理し, 教育を通じて法律および政策を遵守できるようにしております。利用者の個人情報を処理する者は以下の通りです。

• 利用者を直・間接的に対応して業務を処理する者

• 個人情報保護の責任者および個人情報保護の担当者等, 個人情報の管理および個人情報保護に関する業務を担当する者

• その他の業務上に個人情報へのアクセスが不可避な者

③ 新規の従業員を採用する際に情報保護誓約書に署名させることで従業員による情報(個人情報を含め)の流出を事前に防止し, 随時で個人情報保護の義務を再確認させながら遵守可否を確認するための内部の手続きを整備し, 実施しております。

④ 個人情報処理者の業務の引継ぎはセキュリティが維持された状態で徹底に行われており, 入社および退職後の個人情報侵害事故に関する責任を明確に規定しております。

(3) 物理的保護対策

① 会社は、個人情報が含まれる書類および補助記憶媒体等を、施錠可能な安全な場所に保管しています。 

② 会社は、電算室および資料保管室等を保護区域に指定し、出入管理システムを運用しています。

13. 告知の義務

個人情報保護に関する法令, 政策またはセキュリティ技術等の変更により現在のプライバシーポリシーの内容追加, 削除および修正がある場合には改正の事前にMnet Plusサービスのお知らせを通じて告知いたします。

- 公表日 : 26. 07. 01

- 実行日 : 26. 07. 08

※ 米カリフォルニアにおける消費者への追加告知

1.個人情報の収集及び利用に関する告知

1) 本個人情報処理方針が効力を有する日の前12か月間において、利用者に関し、以下の範囲の個人情報を収集していた可能性があります。 

利用者が会社に自ら提供する情報

• 個人識別子（Identifier）：氏名、メールアドレス、電話番号、ニックネーム 

• 米カリフォルニアにおける消費者記録法律に規定する個人情報カテゴリー(米カリフォルニア民法§1798.80)：氏名、住所、電話番号、クレジットカード番号、キャッシュカード番号又はその他財務情報等を含む情報（本範疇に含まれた一部の個人情報は、他範疇と重複することがあります）

• 米カリフォルニア州法又は連邦法において保護されるタイプの特性情報：年齢

• 商業情報：購入/獲得/考慮した製品又はサービス

会社により自動的に収集される情報

• 個人識別子（Identifier）：IPアドレス、デバイス識別子 

• インターネット又はその他類するネットワーク活動：ブラウザ記録、検索履歴、ウェブサイト、アプリケーション又は広告と消費者のやり取りに関する情報、インターネットプロトコルアドレス又は固有個人識別者又はオンライン識別者IPアドレス、接続元、広告識別子.

• また、会社は、前述した情報の範疇を、インターネットサービスプロバイダー及び情報分析サービスプロバイダーを含む他業者から提供を受けることがあります。

2) 上記のとおり、個人情報の収集を行う目的は、以下のとおりになっています。

• 会員入会及び商品購入サービスの利用

• サービスお知らせ事項の案内

• 悪意を持った会員による不正利用及び非認可利用の防止

• サービスに関するお問い合わせ・苦情対応

• サービス改善及び最適化開発に向けた統計分析及び研究調査

• 商品購入及び配送

• イベント・観覧参加

• 本人確認及びイベント/観覧に関するお知らせ事項の案内、苦情処理

• イベント参加による商品贈呈及び配送、お知らせ事項の案内、苦情処理

• 各種イベント及び催し案内

• カスタマイズ型広告等、諸マーケティング活動

2. 利用者個人情報の開示

1) 会社は本個人情報処理方針が効力を有する日の前12か月間において、事業目的のために、以下の範囲の第三者に利用者の個人情報を開示していた可能性があります。

• 会社に対してサービス提供を行う受託業者(配送業者、決済代行業者等)

• ビジネスパートナー

• データ分析サービスプロバイダー

• 専門サービスプロバイダー

2) 公開された個人情報の範囲および目的は、「1. 個人情報の収集及び利用に関する告知」に記載された内容と同一です。

3. 利用者個人情報の販売または共有

1) 会社は、本個人情報処理方針が効力を有する日の前の期間において、利用者の個人情報を第三者と共有していた可能性があります。

•  個人情報の範囲：個人識別子、インターネットその他これに類似するネットワーク活動

• 第三者の範囲：広告ネットワーク、データ分析サービス提供者

• 共有目的：行動分析を通じたカスタマイズ広告の提供 

2) 会社は、Mnet Plusサイトにおいて収集したカリフォルニア州居住者の個人情報を第三者に販売することはありません。

このように公開する個人情報の範囲は、上記「1.1)」と同一です。

会社はMnet Plusサイトにおいて収集したカリフォルニア州居住者の個人情報を第三者に販売することはありません。

4. カリフォルニア消費者のプライバシー権利

カリフォルニア州居住の会員は、CCPAに基づき、会社（Mnet Plus）が収集した利用者の個人情報に関して、さまざまな権利を行使することができ、本権利を行使した場合であっても、サイト利用において別当の差別的取扱いを受けないことをお知らせします。 

1)知る権利(Access)

米カリフォルニアに居住する会員は、Mnet Plusサイトにおいて収集する会員の個人情報に関し、以下の項目について、個人情報へのアクセスを要求する権利を行使することができます。ただし、CCPA上、例外の事項に関しては、会社が要求を拒否することができます。

(1)12か月内に収集が行われた個人情報のカテゴリー、収集出所のカテゴリー
(2)個人情報の収集が行われたビジネス又は商業的目的
(3)ビジネスの目的で会社が開示した個人情報のカテゴリーと、会社が利用者の個人情報を共有した第三者のカテゴリー
(4)収集した個人情報の特定箇所

知る権利を行使したいと思うときは、[こちら]にて要求してください。会社は、その要求を実行するためにお客様の識別処理を行います。会社は、関係法に基づき要求のあったお客様の識別処理を行います。

2) 訂正権

カリフォルニア州居住の会員は、Mnet Plusサイトにおいて収集された個人情報が不正確であると判断した場合、その訂正を請求する権利を有します。ご本人のアカウントにログインすることにより、個人情報を直接訂正することができます。 

3) 削除権

米カリフォルニアに居住する会員は、Mnet Plusサイトにて収集した個人情報について削除を要求する権利を行使することができます。ただし、CCPA上、例外の事項に関しては、会社が削除要求を拒否することができます。米カリフォルニアに居住する会員から削除権の要求があったときに、会社は、Mnet Plusサイトにおいて、退会処理により、当該会員の個人情報全てを永久的に削除します。そのため、個人情報の削除後、サイトをご利用頂くためには、再入会する必要があります。会員退会に当たって不正利用の防止を図るために、30日間、再入会できませんので、その点、ご了承ください。

削除権を行使したいと思うときは、[こちら]にて要求してください。会社は、その要求を実行するために、お客様の識別処理を行います。会社は、関係法に基づき要求のあったお客様の識別処理を行います。

4) 販売および共有の拒否権 (Opt-Out of Sale or Sharing)

会社は、Mnet Plusサイトにて収集した米カリフォルニア居住会員の個人情報を第三者に販売しません。今後、個人情報の販売を行う場合、会員に対し事前に告知します。米カリフォルニア居住会員の場合、個人情報の販売拒否(中止)を要求することができます。

5) 要配慮個人情報の取扱制限権

要配慮個人情報を、サービスの提供に必要な範囲を超えて利用したり、第三者に公開したりしないよう制限を請求することができます。現在、会社は要配慮個人情報を収集または取り扱っていません。

6) 「Shine the Light法」に基づく要求(Shine the Light Request)

会社は、第三者に直接的なマーケティングを行う目的で、当該第三者に個人情報の共有を行いません。

7) 「消しゴム法」に基づく要求(Eraser Law Request)

お客様が18歳未満の米カリフォルニア居住者として、ウェブサイトに登録済みの場合、ウェブサイトに公開的に掲示した供述(submission)を削除するよう、会社に要求することができます。供述削除を要求したいときは、こうした供述詳細を[お客様センター]までご送付ください。お客様は、ご自身のアカウントにログインすると、ご自身の供述を削除することができます。会社は、その供述が、ご自身により生成・掲載されたことを確認できる情報をご提出頂くよう要求する権利を有します。

※ お客様は、ご自身の代わりに権限を有する代理人がお客様の権利を行使するよう、権限委任を行うことができます。お客様は代理人に権利を行使させたい場合は、お客様が書面により代理人に権限を委任した旨、証明資料を提出する必要があります。また、会社は、前述した確認手続と同じく、お客様の身元確認を要求することができます。

※ 欧州における消費者への追加告知
会社は、欧州連合の一般個人情報保護法(GDPR)及びその関係法を遵守し、個人情報の処理を行っております。利用者の個人情報については、以下の目的で利用します。

• 利用者を会員として登録し、サービスを提供する目的：会社は、利用者との間で契約を締結し、契約条件による権利義務を履行するために、利用者の個人情報を利用することができます。会社は、サービス変更事項の通知、利用者の要求事項への処理といった、サービス運営のために、利用者に対し、会社サービスの提供を行うにおいて、利用者の身元、連絡先、財務、取引、マーケティング、コミュニケーションデータ等を利用することができます。

• 会社サービスのセキュリティ強化を図る目的：会社は、利用者らとともに、会社のセキュリティ強化に関する正当な権利を保護し、関係法に基づく会社の権利義務を履行するために、必要な範囲において利用者のアカウントを確認し、疑わしい活動を調査し、サービス利用契約を適用するために、利用者の個人情報を利用することができます。

• サービス改善の目的：会社は、関連性の高いコンテンツと利用者経験を利用し、サービス改善、新事業開発を進めるために、利用履歴等データの分析を行うことができます。

EU域内に居住する会員は、GDPRを含む関連法令に基づき、Mnet Plusサイトで収集される会員の個人情報について、以下の権利を行使することができます。ただし、GDPR上の例外事項に該当する場合、会社は当該請求を拒否することがあります。

• アクセス権  (Access): 会社が保有する個人情報の種類、取扱目的、提供先である受領者等に関する情報を請求することができます。

• 訂正権  (Rectification): 誤っている、または不完全であると判断される個人情報の訂正を請求することができます。

• 消去権  (Erasure): 取扱目的または法的根拠に照らし、個人情報を取り扱う明確な理由が存在しない場合、個人情報の消去を請求することができます。

• 取扱制限権 (Restriction): 個人情報の正確性の確認、法的請求権の行使等の特定の理由により、個人情報の取扱いを一時的に制限するよう要求することができます。 

• データポータビリティ権  (Portability): 個人情報の取扱いが情報主体の同意または契約の履行に基づき、自動化された手段によって行われる場合、個人情報を機械可読形式で他の事業者へ移転するよう請求することができます。  

• 反対権 (Object): ダイレクトマーケティング、正当な利益または公共の利益を目的とする個人情報の取扱いに対して反対することができます。

• 自動化された意思決定に関する権利 (AMD): プロファイリング等、コンピュータによる自動化された取扱いのみに基づき、法的または重大な影響を及ぼす決定が行われないよう要求することができます。現在、会社は自動化された意思決定システムを運営していません。

利用者は、上記の権利に加え、データ保護当局に苦情を申し立てる権利を有します。利用者は、関連事項について［カスタマーセンター］までお問い合わせいただくことができ、会社はこれを適法かつ迅速に対応いたします。

会社が展開するサービスは、児童向けではありません。会社は、欧州経済領域(EEA)に居住する16歳未満児童から個人情報を収集しません。もし、欧州経済領域に居住する16歳未満児童の個人情報がサービス提供に関し、意図しない収集が行われる場合、会社は、そうした個人情報を直ちに削除します。16歳未満児童の個人情報に関するお問い合わせは、お電話や電子メールにてお客様センターまでご連絡をお願いいたします。

利用者にサービスを提供するために、会社は、韓国を含むEEA域外に個人情報を移転し、保存し、処理することができます。また、個人情報は、利用者がサービスに接続するために利用するデバイスに保存され、EEA域内に保存されることもあります。会社がEEA域外に利用者の個人情報を移転する場合、下記のとおり、安全措置の一つ以上が実行されるよう保障することにより、域内と類する水準の保護を保障します。

• 会社は、欧州委員会(EC)が個人情報の保護に関し適切な水準の保護を提供するものとみなした国にのみ個人情報を移転します。

• 会社から指定のあったサービスプロバイダーを利用する場合、欧州において受ける保護措置と同様の保護措置が取られる旨、EC承認の契約書を利用することができます。
  その他、会社がEEA域外に個人情報を移転するに当たって実行する措置について、追加情報が必要な場合、会社までご連絡をお願いいたします。