ORVYTプライバシーポリシー
ORVYT Co., Ltd.（以下「当社」）は、大韓民国の個人情報保護法その他の関連法令を遵守し、当社が運営する紹介ウェブサイトおよび役職員向け業務システム（以下あわせて「本サービス」）における個人情報の取り扱いについて、次のとおりお知らせします。
1. 取り扱う個人情報と目的
ア. 紹介ウェブサイト
紹介ウェブサイトは、訪問者の個人情報を収集しません。会員登録、入力フォーム、アクセス解析ツールはありません。メールでお問い合わせいただいた場合、お送りいただいた氏名、メールアドレス、お問い合わせ内容は、回答および業務上の協議にのみ利用します。
イ. 役職員向け業務システム
業務システムは、当社があらかじめ登録した役職員および経理担当の協力会社のみが利用できます。
| 項目 | 目的 |
|---|---|
| Googleアカウントのメールアドレス・氏名 | ログインと本人確認、権限の区分 |
| 入社日、役割 | 月間作業目標の算出、メニュー・権限の区分 |
| 業務記録（登録した音源ファイル・楽曲情報・作業記録・検収結果） | 業務管理、実績の算定、音楽配信・権利管理 |
| 出退勤時刻と接続IPアドレス | 勤怠記録 |
| ログインセッション情報、変更履歴 | セキュリティの維持、誤った変更の確認 |
2. 保有・利用期間
- お問い合わせメール：対応完了後1年まで保管し、その後削除します。取引に至った場合は、関連法令で定められた期間保管します。
- 業務システム：在職中または契約期間中に保有し、退職・契約終了後はログインを停止します。労働・賃金・税務に関する記録は、大韓民国の勤労基準法その他の関連法令で定められた期間保管した後、廃棄します。
- 当社が権利を有する音源とその権利情報（担当者・実演家の記録を含む）は、権利管理と精算のため、権利が存続する間保管します。
3. Googleアカウント情報の利用
業務システムは、Googleログインにおいて openid、email、profile の範囲のみを要求し、受け取ったメールアドレスと氏名はログインと本人確認にのみ使用します。Googleアカウントのその他の情報（メール・ドライブ・連絡先など）にはアクセスせず、
受け取った情報を広告に使用したり、他社に販売・提供したりすることはありません。当社によるGoogleユーザーデータの利用は、Google API サービスのユーザーデータに関するポリシー（限定的使用の要件を含む）に従います。
4. 第三者提供
当社は、個人情報を第三者に提供しません。ただし、法令に根拠がある場合または捜査機関が法令に基づく手続きにより要求した場合は、この限りではありません。
5. 処理の委託と国外移転
| 提供先 | 業務内容 | 移転先の国・方法 |
|---|---|---|
| Google LLC | 業務システムのログイン認証 | 米国ほか · ログイン時にネットワークを通じて送信 |
| Cloudflare, Inc. | 業務システムへの接続経路（暗号化通信）の提供 | 米国ほか · 接続時にネットワークを通じて送信 |
業務システムのデータと音源ファイルは、当社が管理する韓国国内の保存装置に保管します。会計・税務処理に必要な範囲の労働・賃金情報を、当社と契約した会計法人に委託することがあります。
6. 廃棄
保有期間が終了した、または目的を達成した個人情報は、遅滞なく廃棄します。電子ファイルは復元できない方法で削除し、紙の文書は裁断または焼却します。
7. 情報主体の権利
情報主体は、いつでも自身の個人情報の閲覧・訂正・削除・処理停止を求めることができます。下記の保護責任者にメールでご請求いただければ、遅滞なく対応します。法令により保管が必要な情報は、削除が制限される場合があります。
8. 安全確保措置
- アクセス制御：登録済みアカウントのみログイン可能、役割別の権限区分、本人の記録のみ修正可能
- 暗号化：外部接続はすべて暗号化（HTTPS）通信、ログイントークンは原文を保存しない
- 記録管理：データ変更履歴の保管、毎日のデータバックアップ
- 物理的措置：保存装置は入退室が管理された事務所に設置
9. Cookie
紹介ウェブサイトはCookieを使用しません。業務システムは、ログイン状態を維持するCookieを1つだけ使用します（最長30日）。ブラウザの設定でCookieをブロックすると、業務システムにログインできません。
10. 個人情報保護責任者
| 保護責任者 | 代表取締役 Heo Geon（ホ・ゴン） |
|---|---|
| 連絡先 | [email protected] |
個人情報の侵害に関する申告・相談は、韓国の個人情報侵害申告センター（privacy.kisa.or.kr、韓国国内から局番なしで118）、個人情報紛争調整委員会（kopico.go.kr、1833-6972）でも受け付けています。
11. 変更
本ポリシーを変更する場合は、施行の7日前からこのページでお知らせします。