kakaoja

1. カカオ個人情報処理方針

「個人情報処理方針」とは、利用者が安心してサービスを利用できるように会社が遵守すべき指針のことであり、カカオは個人情報処理者が遵守すべき大韓民国の関係法令及び個人情報保護規定、ガイドラインを遵守して個人情報処理方針を策定しております。

カカオは利用者の「同意に基づいて個人情報を収集・利用及び提供」しております。利用者の権利(個人情報の自己決定権)を積極的に保障するため、個人情報処理方針をわかりやすく提供するために様々な努力をしており、このような努力の一環としてカカオの主な個人情報処理に関する情報をラベリングの形で提供します。

※ ラベリングのアイコンをクリックすると詳細内容をご確認いただけます。

カカオ個人情報処理方針はカカオトークとDaumサービスを始め、会社が提供するカカオサービス(以下、「サービス」という)に適用されます。但し、特定のカカオサービスにおいて個別の個人情報処理方針を運営している場合は、それに従います。

2. 個人情報の収集

サービス提供のための必要最低限の個人情報を収集しています。

会員登録時、又はサービス利用過程でホームページ、又は個別アプリケーションやプログラム等を通じて以下のようなサービスを提供するために必要な最低限の個人情報を収集しています。

サービスを提供する上で必ず必要な最低限の情報は必須項目として、その他特定のサービスを提供するために追加で収集する情報は選択項目として同意を求めており、選択項目に同意しなくてもサービス利用に制限はありません。

[カカオアカウント]

[必須] Eメール、パスワード、名前(ニックネーム)、プロフィール画像、友だちリスト、KakaoTalkの電話番号(KakaoTalk利用者の場合に限る)、連絡先、サービス利用履歴、サービス内購入及び決済履歴

[選択] 生年月日、性別、配送地情報(受取人名、配送先住所、電話番号）

[事業者/団体のカカオアカウント登録時]

[必須] Eメール、パスワード、事業者/団体名、プロフィール画像、カカともリスト、連絡先、サービス利用履歴、サービス内の購入及び決済履歴、担当者の本人情報(名前、生年月日、性別、ID、暗号化された利用者確認値(CI)、重複登録確認情報(DI)、内/外国人情報)、担当者の連絡先(Eメールアドレス、携帯電話番号)

[本人認証時]

[必須] 名前、性別、生年月日、携帯番号、通信事業者、内/外国人情報、暗号化された利用者確認値(CI)、重複登録確認情報(DI))

[法定代理人の同意時]

[必須] 法定代理人情報(名前、性別、生年月日、携帯番号、通信事業者、内/外国人情報、暗号化された利用者確認値(CI)、重複登録確認情報(DI))

[有料サービス利用時]

[必須] クレジットカードで決済時：カード番号(一部)、カード会社名
[必須] 携帯電話番号で決済時：携帯電話番号、決済承認番号
[必須] 口座振込時：口座名、口座番号、口座銀行
[必須] 商品券の利用時：商品券番号、該当サイトのID

[払戻し処理時]

[必須] 口座銀行、口座番号、口座名, Eメール

[現金領収書の発行時]

[必須] 携帯番号、現金領収書のカード番号

[顧客相談時]

顧客センターへのお問い合わせ及び相談に関し、相談内容を処理するために追加の情報を収集することができます。

顧客対応のために追加収集する個人情報項目を詳しく見る
一部のサービスではサービスに特化した様々な機能を提供するため、利用者の同意を得て追加的な個人情報を収集する場合があります。 サービスで別途収集する個人情報項目を詳しく見る 個人情報を収集する方法は以下のようです。

個人情報を収集する場合は、必ず事前に利用者に該当事実をお知らせして同意を得ており、以下のような方法で個人情報を収集します。

• 会員登録及びサービス利用の過程で利用者が個人情報の収集に同意して、直接情報を入力する場合
• 提携サービス、又は団体等から個人情報を提供された場合
• 顧客センターによる相談の過程でWebページ、メール、FAX、電話等
• オン・オフラインで進行されるイベント/行事等の参加

サービスの利用過程において端末情報、IPアドレス、クッキー、サービス利用履歴*などの情報が自動で生成され、収集されることがあります。

*サービス利用履歴とは、サービスの利用過程において自動化された方法で生成されたり、利用者が入力した情報をやり取りする中でカカオのサーバーに自動で記録及び収集される可能性のある情報を意味します。このような情報は他の情報との結合有無、処理方法などにより、個人情報に該当する場合もあれば、そうでない場合もあります。

サービス利用履歴には、利用者が入力及び共有したコンテンツ、利用者が入力した検索ワード、訪問及びアクセス履歴、サービスの不正利用履歴、位置情報などが含まれます。例えば、利用者同士でやり取りしたメッセージのテキスト、画像、動画、音声などは会社のサーバーを経由して相手に送信されます。その際に、コンテンツの受信者、データ形式、掲載日時など、利用者と相手の間でどのように通信しているかに関する外形的な情報もサーバーに記録されます。但し、カカオは利用者同士でやり取りするメッセージなどの送信コンテンツの内容については、原則的に送信以外の目的では使っておりません。カカオは、サービス利用履歴などの情報をサービスを提供する目的で取り扱うことができ、必要に応じて利用者から追加の同意などを得て利用することができます。

サービス間の提携、連携などで第三者から提供される個人情報は以下のどおりです。 提供を受ける個人情報項目を詳しく見る

3. 個人情報の利用

会員管理、サービスの提供・改善、新規サービスの開発等のために利用します。

• 会員識別/登録意思の確認、本人/年齢確認
• 満１４歳未満児童の個人情報収集時に法定代理人の同意可否の確認、法定代理人の権利行使時に本人確認
• 利用者間のメッセージの送信、友だち登録及び友だちおすすめ機能の提供
• 友だちに活動履歴を知らせたり、利用者の検索、登録等の多様な機能の提供
• お問い合わせ事項、又はクレーム処理、お知らせの送信
• 有料サービス利用時にコンテンツ等の送信や配送・料金の精算
• サービスの円滑な運営に支障を及ぼす行為（アカウントの盗用及び不正利用行為などを含む）に対する防止および制裁
• 人口統計学的な特性と利用者の関心、嗜好、傾向を推定することでカスタマイズ型コンテンツのおすすめ及び広告に活用
• 音声命令の処理及び音声認識の向上
• 新規サービスの開発及びサービス機能の改善、個人化されたサービスの提供、プライバシー保護のためのサービス環境の構築
• サービスの利用履歴、接続頻度及びサービスの利用に関する統計

個人情報の追加的な利用・提供が行われる場合があります。

収集の目的と合理的に関連のある範囲内では、法令によって利用者の同意なしで個人情報を利用したり第3者に提供することができ、この際に「当初の収集目的と関連があるか、収集した状況又は処理慣行に鑑み、個人情報の追加利用又は提供に関する予測可能性があったか、利用者の利益を不当に侵害していないか、仮名処理又は暗号化など、安全性確保に必要な措置を取っているか」などを総合的に考慮します。

カカオは収集した個人情報を個人を特定できないように仮名処理して、統計作成や科学的研究、公益的な記録保存などのために取り扱うことができます。この際、仮名情報は再識別されることのないように追加情報とは分離して別途保存・管理し、必要な技術的・管理的保護措置を取ります。
まず、仮名情報にアクセスできる権限は最小人数に制限してアクセス権限を管理しています。仮名情報を保護するためのセキュリティシステムを運営しており、定期的な内部監査を通じて仮名処理及び保護措置が適切に行われているかを確認し、持続的に改善事項を反映しております。また、仮名情報を取り扱う社員に対しては定期的な教育を実施しています。

仮名情報の処理現状に関する詳細を見る

4. 個人情報の提供

カカオは利用者から別途同意を得た場合、又は法令に規定されている場合を除き、利用者の個人情報を第三者に提供しません。

カカオは利用者の事前の同意なしに個人情報を第三者に提供しません。 但し、利用者がカカオアカウントを用いたログインサービスを利用したり、外部提携会社のサービスを利用する場合は、必要な範囲内で利用者の同意を得てから個人情報を第三者に提供しています。
尚、海外サービス利用のため、利用者の同意を得て国外に個人情報が提供されることがあり、国外移転の際には提供を受ける者及び移転国家などについて告知し、別途同意を求めております。

個人情報の第三者提供の現況を詳しく見る

カカオは災害、感染症、生命・身体に危険を及ぼす事件や事故が差し迫った場合、急な財産損失などの緊急事態が発生する場合、情報主体の同意を得なくても関係機関に個人情報を提供することができます。

緊急状況発生により個人情報の第三者提供が生じる場合 サービス提供のために、以下のような業務を委託しています。

サービス提供のために必要な場合、個人情報処理業務のうち一部を外部に委託することができます。委託される業者が委託された業務目的以外に個人情報を取り扱わないように制限し、技術的・管理的保護措置の適用及び再委託の制限など、委託された業者が個人情報保護に関する法令を遵守しているかどうかを管理・監督しています。 利用者は顧客センターから個人情報の国外移転を拒否することができます。利用者が個人情報の国外移転を拒否した場合、個人情報の国外移転が必須のサービスは、利用が制限されることがあります。

個人情報の委託業者を詳しく見る

5. 個人情報の破棄

個人情報は、収集及び利用目的が達成されると、直ちに破棄します。その手続き及び方法は、以下のようです。

収集及び利用目的の達成又は退会など破棄の理由が生じた個人情報は、個人情報の形態を考慮して破棄する方法を決めます。
電子的ファイル形態の場合、復元及び再生されないように安全に削除し、その他に記録物、印刷物、書面等の場合は、粉砕や焼却して破棄します。

内部方針により一定期間保管後に破棄する情報は以下のようです。

• 1)以下の情報は、退会日から最大１年間保管後に破棄します。
  • 案内メールを送信及びCSお問い合わせに対応するためにカカオアカウントと退会案内のEメールアドレスを暗号化して保管
  • サービスの不正利用履歴
• 2)権利侵害の報告及び制裁の履歴は、報告を受け付けた日から５年間保管した後に破棄します。
• 3)KakaoTogether: 以下の情報は、プロジェクト募金箱の最終終了日から３年経過後に破棄します。(但し、未選定の場合、未選日から９０日経過後に破棄
  • 支援対象の選定時に収集した証明書類
• 4)カカオ認証書：認証書の利用履歴は認証書を廃止した時点から5年保管後に破棄します。
  • 名前、生年月日、携帯電話番号, 性別、暗号化された利用者確認値(CI)、認証書のデータ
• 5)カカオトーク：利用者保護措置の緩和を適用する際に収集した個人情報は、１年間保管後に破棄します。
  • 暗号化された利用者確認値(CI)
• 6)カードレシート：カードレシートサービス退会日から１年間保管後に破棄します。
  • 暗号化された利用者確認値(CI)、カードレシート項目及び詳細内訳

尚、カカオは運営ポリシーに基づいて１年間サービスを利用していない利用者の個人情報は別途分離して保管又は削除しており、分離保管された個人情報は４年間保管した後、直ちに破棄します。

関係法令による個人情報の保管を詳しく見る

6. 個人位置情報の処理

カカオは位置情報の保護及び利用等に関する法令(以下、「位置情報法」)に従い、下記の通り個人位置情報を取り扱います。 カカオの位置情報の利用規約第4条に定めるサービスを提供するため、個人位置情報を保有することができます。

• 位置基盤サービスの利用及び提供目的を達成した際には、直ちに個人位置情報を破棄します。
• 利用者が作成した投稿又はコンテンツと共に位置情報が保存されるサービスの場合、当該投稿又はコンテンツを保管する間、個人位置情報が保管されます。
• その他、位置基盤サービスを提供するため必要な場合、利用目的を達成するための必要最小限の期間の間は個人位置情報を保有することができます。

個人位置情報の収集及び利用目的が達成された場合、直ちに破棄します。

収集及び利用目的の達成、又は退会など個人位置情報の処理目的が達成された場合、個人位置情報が復旧及び再生されないように安全に削除します。
但し、他の法令により保管すべき正当な理由がある場合、それに従います。

また、位置情報法第16条第2項に基づき、利用者の位置情報の利用・提供事実を確認するための資料を位置情報システムに6ヶ月間保管いたします。

利用者の事前同意を得ないで個人位置情報を第3者に提供することはありません。

カカオは利用者の同意を得ないで個人位置情報を第3者に提供しません。第3者に提供する場合は、提供を受ける者及び提供目的を事前に利用者に告知し、同意を求めます。

利用者の同意を得て個人位置情報を第3者に提供する場合、その都度利用者に提供を受ける者、提供日時、提供目的を直ちに告知します。

位置情報提供の現状について詳細を見る 8歳以下の児童等の保護のために必要な場合、保護義務者は以下の権利を有します。

位置情報法第26条第1項に基づき、「8歳以下の児童」「成年被後見人」「障害者福祉法に定める障害者に該当する利用者」の生命又は身体を保護するために保護義務者が個人位置情報の利用又は提供に同意した場合は、本人の同意があったものとみなします。

上記の権利を行使しようとする保護義務者は、書面同意書に保護義務者であることを証明する書面を添付した上で、会社に提出する必要があり、この場合、保護義務者は位置情報の利用規約に定める利用者の権利をすべて有するものとします。

その他、個人位置情報の処理に関する詳細につきましては、 位置情報の利用規約をご参照ください。

7. 利用者及び法定代理人の権利と行使方法

利用者はご自身の個人情報の処理について、下記のような権利を有します。

• 個人情報の閲覧(照会)を求める権利
• 個人情報の訂正を求める権利
• 個人情報処理の停止を求める権利
• 個人情報の削除又は同意撤回/退会を求める権利

利用者はサービス内の下記の機能を通じていつでも個人情報閲覧(照会)等に関する権利を直接行使したり、顧客センター(お問い合わせ)を通じて要請することができます。

- カカオアカウント情報の閲覧(照会)及び修正
- カカオアカウントと連携中のサービスの管理
- カカオサービスの利用のための個人情報収集、利用及び第三者提供の状況確認

カカオは利用者から要請があった場合はその要請を直ちに処理し、利用者から個人情報の間違いに対する訂正を求められた場合は訂正を完了するまで当該個人情報を利用又は提供いたしません。

14歳未満の児童の個人情報を取り扱う場合には、法定代理人の同意を得る必要があります。 法定代理人は児童の個人情報について閲覧(照会)、修正及び削除、処理の停止及び同意撤回などを求める権利を行使することができます。

法定代理人の同意を得るため、児童に対して法定代理人の氏名、連絡先などの最低限の情報を求めることができ、下記のような方法にて法定代理人の同意を確認させていただきます。

• 法定代理人の携帯電話による本人認証を通じて本人確認を行う方法
• 法定代理人に同意内容が記載された書面を提供し、法定代理人が署名捺印したものを提出してもらう方法
• その他上記の方法に準ずる方法を通じて、法定代理人に同意内容を知らせ、同意の意思表示を確認する方法

また、「オンラインカスタマイズ型広告の個人情報保護ガイドライン」による利用者の権利保護のためのページも提供しています。

カスタマイズ型広告の紹介及び拒否する方法を詳しく見る

8. 個人情報自動収集装置に関する事項(設置・運営及び拒否)

Web基盤サービス提供のために、クッキーを利用する場合があります。

クッキーは、より迅速で便利なウェブサイトの使用をサポートし、カスタマイズ型サービスを提供するために使用されます。

クッキーとは？

ウェブサイトを運営するために利用されるサーバーが利用者のブラウザに送信する非常に小さいテキストファイルで、利用者のコンピューターに保存されます。

使用目的

個人化され、カスタマイズされたサービスを提供するために、利用者の情報を保存して随時読み込むクッキーを使用します。利用者がウェブサイトに訪問する場合、ウェブサイトのサーバーは利用者のデバイスに保存されているクッキーの内容を読み込み、利用者の環境設定を維持してカスタマイズ化されたサービスを提供します。クッキーは、利用者がウェブサイトを訪問する時にウェブサイトの使用を設定した通りに接続して便利に使用できるようにサポートします。また、利用者のウェブサイト訪問履歴、利用形態から最適化された広告等のカスタマイズ型情報を提供するために活用されます。

クッキー収集の拒否

利用者はクッキーのインストールに対する選択権を有しており、ウェブブラウザ上部の[設定>プライバシーとセキュリティ>Cookieと他のサイトデータ]からクッキーを許可又は拒否することができます。 但し、クッキーの設置を拒否する場合、Web使用が不便になり、ログインが必要な一部サービスの利用が難しくなることがあります。

ウェブブラウザでのCookieの許可/ブロック

• クローム(Chrome)：ウェブブラウザの設定 > プライバシーとセキュリティ > 閲覧履歴データを削除
• エッジ(Edge)：ウェブブラウザの設定 > Cookieとサイトのアクセス許可 > Cookieとサイトデータの管理と削除

モバイルブラウザでのCookieの許可/ブロック

• クローム(Chrome)：モバイルブラウザの設定 > プライバシーとセキュリティ > 閲覧履歴データを削除
• サファリ(Safari)：モバイル端末の設定 > サファリ(Safari) > 詳細 > すべてのCookieをグロック
• Samsungインターネット：モバイルブラウザの設定 > 個人の閲覧データ > 閲覧データを削除

9. 個人情報の安全性確保措置に関する事項

カカオは、利用者の大事な個人情報を保護するために、以下のような努力を努力を尽くしています。

• 利用者の個人情報を暗号化しています。

  利用者の個人情報を暗号化された通信区間を利用して送信し、パスワード等の重要情報は暗号化して保管しています。

• 不正利用やコンピューターウイルスから保護するために、努力を尽くしています。

  不正利用やコンピューターウイルス等により利用者の個人情報が流出したり損傷されることを防ぐために、外部からのアクセスが統制された区域にシステムを設定しています。ハッカー等の侵入を検知してブロックできるプログラムを設置し、システムが最新悪性コードやウイルスに感染しないように努力しています。尚、新しい不正利用/セキュリティ技術について持続的に研究し、サービスに適用しています。

• 大事な個人情報にアクセスできる人を最小化しています。

  個人情報を取り扱う役職員を最小限に限定しています。また、個人情報処理システムにおけるパスワードの生成及び変更、及びアクセス権限に対する体系的な基準を設定し、継続的な監査を実施しています。

• 個人情報を取り扱う者に対しては、利用者の個人情報保護について定期的に教育を実施しております。

  個人情報を取り扱うすべての個人情報処理者を対象に、個人情報保護の義務及びセキュリティに関する定期的な教育及びキャンペーンを実施しています。

• 個人情報を含む書類、補助記憶装置などは施錠可能な安全な場所に保管しています。

• 利用者情報の保護活動及びシステムに対して韓国国内及び国際認証規格を満たしています。

  情報保護及び個人情報保護の管理システムに対して韓国国内及び国際認証審査規格を満たしているかどうかを毎年独立した審査期間より検証を受け、改善の機会を設けています。
  情報保護認証を見る

• 利用者の個人情報を保護するための様々な取り組みを行っております。

  会社はPrivacy by Designに基づく個人情報管理体系を運営しており、児童・青少年、シニアなど、全世代の利用者にカカオの個人情報保護ポリシーをより理解してもらえるように必要なガイドラインを提供しています。また、プライバシーブランチストーリーを通じてカカオの個人情報保護組織、国内外の個人情報関連のポリシー及び動向など、様々な情報を利用者に発信しています。詳細につきましてはカカオのプライバシーサイトをご参照ください。

カカオは欧州連合(EU)一般データ保護規則(General Data Protection Regulation)及びEU加盟国の法律(以下、「GDPRなど」)を遵守します。

EU内の利用者を対象にサービスを提供する場合、以下の内容が適用されることがあります。

[個人情報処理の目的及び処理の根拠]

カカオは、生成した個人情報を「3. 個人情報の利用」に記載された目的のみで利用し、事前に利用者に該当事実をお知らせして同意を得ています。 また、GDPR等適用される法律に基づき、カカオは以下の一つに該当する場合に利用者の個人情報を処理する場合があります。

• 情報主体の同意
• 情報主体との契約の締結及び履行のための場合
• 法的義務事項を遵守するための場合
• 情報主体の重大な利益のために処理が必要な場合
• 会社の適法な利益追求のための場合（情報主体の利益と権利、又は自由がその利益より重要な場合は除く）

[EU内の利用者権利の保障]

GDPR等適用される法律に基づき、利用者はご自身の個人情報を他の管理者に移転してほしいと要請することが可能であり、ご自身の情報処理の拒否を要請することができます。また、利用者は個人情報保護の権限当局に不満を提起する権利を持ちます。
その他にカカオはイベント及び広告等マーケティングを提供するために個人情報を活用することができ、事前に利用者の同意を求めています。希望しない場合は、いつでも同意を撤回することができます。
上記に関連する要請事項は顧客センターまで書面、電話、又はEメールで要請を頂きますと、直ちに措置します。個人情報のエラーに対する訂正を要請頂いた場合、訂正を完了するまで該当の個人情報を利用、又は提供しません。

10. 個人情報保護の責任者及び苦情処理部署

カカオは利用者の個人情報に関するお問い合わせ及び苦情などに対応するため、個人情報保護の責任者及び苦情処理の担当部署を指定しております。 個人情報保護責任者及び担当部署

• 責任者：キム・ヨンジ(個人情報保護責任者/DPO/位置情報管理責任者)
• 所属：個人情報保護部署
• お問い合わせ
  - カカオ顧客センター(リンク)：1577-3754 (有料)

個人情報保護に関するお問い合わせや苦情などのご意見は、上記の連絡先までお問い合わせください。迅速に検討し、回答いたします。

また、個人情報が侵害され、それに対する申告や相談が必要な場合は、以下の機関にお問い合わせ頂きますと、お答え致します。

11. 改正前告知義務等案内

法律やサービスの変更事項を反映するための目的等で個人情報処理方針を修正することができます。個人情報処理方針が変更される場合、カカオは変更事項を掲示し、変更された個人情報処理方針は掲示した日の７日後から効力が発生します。
但し、利用者の権利について重大な変更が発生した場合は、少なくとも30日前までにお知らせいたします。

カカオは、利用者の皆様の情報を大事にしており、利用者がより安心してサービスを利用できるように最善の努力を尽くすことをお約束致します。

• 公告日付: 2024年 10月 16月
• 実施日付: 2024年 10月 23月

変更前は個人情報の処理方針を見る 過去の個人情報処理方針