管理者と個人情報保護責任者
GRNXは、韓国の個人情報保護法その他の適用法令を遵守し、サービス運営に必要な個人情報の利用目的と方法を決定する個人情報取扱事業者です。
| 区分 | 内容 |
|---|---|
| 事業者 | GRNX |
| 代表 / 個人情報保護責任者 | Logan Park |
| 住所 | 428, Seolleung-ro, Gangnam-gu, Seoul, South Korea |
| メール | hello@grnx.kr |
取り扱う情報と収集方法
GRNXは、KlookまたはKKdayでの購入に使用したカード番号、銀行口座番号等の決済手段情報を直接収集しません。特別なリクエストやアップロードファイルに不要な機微情報を含めないでください。
| 取得経路 | 取り扱う情報 |
|---|---|
| Klook・KKday等の予約チャネル | 予約チャネル、外部注文番号、氏名、メール、電話番号、希望言語、サービス日・時間帯、ホテル名・住所・客室、便名・出発時刻・ターミナル、手荷物サイズ・個数、特別なリクエスト |
| 予約照会・変更・キャンセル | 予約番号、メール、予約アクセス情報、変更項目、キャンセル理由、お問い合わせ内容 |
| お客様またはサービス担当者のアップロード | 任意の手荷物写真・ホテル予約確認書、集荷全景・予約番号タグ・空港引渡写真、撮影・アップロード時刻 |
| ウェブサイトで自動生成される情報 | IPアドレス、ブラウザ・端末情報、アクセス日時、リクエストURLと予約ページ識別情報、セキュリティ・エラー・性能ログ、セッションまたはローカルストレージの予約アクセス情報 |
利用目的
- 注文・本人確認、予約確定、変更・キャンセル依頼の処理
- ホテルフロントでの集荷、ドライバー手配、保管履歴、空港への輸送・引渡し
- 日程・状態の案内、カスタマーサポート、紛失・破損・遅延の調査および紛争対応
- 不正利用防止、アクセス制御、エラー分析、セキュリティと安定性の維持
- 税務・会計・消費者保護等の法的義務ならびに権利の行使・防御
保有・利用期間
GRNXは目的達成に必要な期間のみ個人情報を保持し、下記期間の終了後、遅滞なく削除します。法令上の保管義務または継続中の紛争・調査がある場合は、必要な範囲で分離保管します。
| 情報・記録 | 保有期間 |
|---|---|
| 契約または申込み撤回に関する記録 | 取引完了またはキャンセル後5年 |
| 決済およびサービス提供に関する記録 | サービス完了またはキャンセル後5年 |
| 消費者の苦情または紛争処理に関する記録 | 処理完了後3年 |
| 手荷物・ホテル確認・集荷・引渡写真 | サービスと確認目的の完了後、遅滞なく削除。事故・紛争に関係する写真は解決および法定保管期間の終了まで分離保管 |
| ウェブアクセス・セキュリティログ | セキュリティ確認に必要な最短期間。法令または事故調査上必要な場合のみ当該期間まで保管 |
第三者への提供
GRNXは、原則として同意なく個人情報を第三者へ提供しません。ただし注文の履行に必要な場合または法的根拠がある場合、以下の最小限の情報を提供することがあります。
適法な令状・要請への対応、または生命・身体の保護に緊急に必要な場合は、法令で認められる範囲で提供することがあります。
| 提供先 | 目的 | 項目 | 保有期間 |
|---|---|---|---|
| 予約を受け付けたKlookまたはKKday | 注文状態の連携、キャンセル・返金協議、顧客対応、紛争処理 | 外部注文番号、予約番号、サービス状態、キャンセル・事故・問合せ処理に必要な情報 | 提供先の方針および適用法令に定める期間 |
| お客様が指定したホテルまたはフロント | 手荷物確認とドライバーへの引渡し | 予約番号、氏名、客室、サービス日・集荷時間帯、個数、必要な連絡先 | 引渡しと目的達成後、遅滞なく削除 |
取扱業務の委託
GRNXは、限定的な技術・運営業務を以下の事業者へ委託し、契約とアクセス制御により目的外利用および不正アクセスを防止します。委託先の変更・追加時には本方針を更新します。
| 委託先 | 委託業務 |
|---|---|
| Vercel Inc. | ウェブサイトのホスティング、コンテンツ配信、セキュリティ・エラー・性能ログ処理 |
| Amazon Web Services (AWS) | ソウルリージョン（ap-northeast-2）での非公開手荷物・確認画像の保存と保護 |
| 担当ドライバーおよび必要なサービス担当者 | ホテル集荷、輸送、空港引渡し、状態・写真記録、事故対応 |
国外での取扱い
GRNXのウェブサイトは以下の国外クラウドサービスを利用します。ウェブサイト提供契約の履行に必要な取扱いであり、暗号化通信その他の必要な保護措置を適用します。
国外での取扱いを希望しない場合、ウェブサイト利用前に hello@grnx.kr へご連絡ください。ただしウェブサイト提供に不可欠なため、拒否するとGRNXの予約照会・変更機能を利用できない場合があり、予約チャネルまたはメールでのサポートをご案内します。
| 受領者・国 | 項目 | 時期・方法 | 目的・保有期間 |
|---|---|---|---|
| Vercel Inc. — 米国の主要処理施設および公開された再委託先の所在国 (privacy@vercel.com) | IPアドレス、ブラウザ・端末情報、アクセス日時、リクエストURL・予約ページ識別情報、セキュリティ・エラー・性能ログ | ウェブサイトアクセス時に暗号化されたネットワークで送信 | ホスティング、配信、セキュリティ、障害対応のため、サービス契約期間とバックアップ削除サイクルまで保管 |
削除と安全管理措置
保有期間の終了または目的達成後、情報を分離し、復元が困難な方法で削除します。紙の記録は裁断等により安全に廃棄します。
- 一回限り・有効期限付きの予約アクセス情報と役割別アクセス制御
- 通信の暗号化、非公開ファイル保管、署名付き経路による限定アクセス
- 担当者への必要最小限の情報表示と管理・保管履歴の記録
- アクセス権限の定期点検、セキュリティ更新、事故対応手順
お客様の権利と行使方法
お客様は、ご自身の個人情報について開示、訂正、削除、利用停止または同意撤回を請求できます。予約画面で変更可能な項目は直接変更し、その他の請求は予約番号と本人確認に必要な情報を添えて hello@grnx.kr へお送りください。
GRNXは法令所定の期間と方法に従って結果を案内します。他の法令が保管を求める場合または第三者の権利を害するおそれがある場合、請求が制限されることがあり、その理由を説明します。代理人による請求には委任と本人確認資料が必要になる場合があります。
方針変更と救済
本方針を変更する場合、施行日と重要な変更内容をウェブサイトで事前に告知します。収集項目、第三者提供または国外取扱いに関する重要変更には、法令上必要な別途の告知または同意を行います。
個人情報に関するお問い合わせ・苦情は保護責任者へご連絡ください。解決しない場合、韓国個人情報保護委員会の個人情報ポータル、個人情報紛争調整委員会、KISA個人情報侵害申告センター等へ相談できます。