プライバシーポリシー

Whomi Global Inc.（以下「当社」といいます）は、Apostille Korea（apostillekorea.com）を通じて収集する個人情報を「個人情報保護法（大韓民国）」等の関係法令に従って保護し、次のとおり取り扱います。当社は大韓民国の法人であり、個人情報は大韓民国において処理・保管されます。

第1条（処理目的）

当社は、次の目的のためにのみ個人情報を処理します。

1. 会員登録意思の確認、本人識別、会員管理
2. 書類の発給・翻訳・公証・認証代行および配送等、注文されたサービスの履行
3. 代金の決済および返金
4. お客様からの問い合わせ対応、紛争処理、お知らせの伝達
5. 関係法令に基づく記録の保存

第2条（処理する個人情報の項目）

1. 会員登録およびサービス利用に必要な情報

• 必須: 氏名、電子メール、パスワード、携帯電話番号（国番号を含む）、居住国
• 任意: 配送先住所

2. 書類発給の委任時に案件ごとに処理する情報

• 項目: サービス申請、発給、翻訳および認証代行のために提出する申請書・委任状・身分証の写しおよび添付書類に含まれる情報（パスポート番号、国家発行の固有識別情報、住所、氏名等、発給対象書類ごとの必須入力情報）
• 処理時点: 会員登録時には収集せず、利用者が個別の書類の発給を委任する時点で、利用者が直接委任状・申請書に入力し電子署名することにより、案件ごとに処理します。
• 処理根拠: 国家発行の固有識別情報（パスポート番号等）は、関連法令に基づく法的義務の遵守または利用者の別途の事前同意に基づき、必要最小限の範囲内で処理されます。
• 利用範囲および破棄: 当該書類の発給申請・委任状作成および提出の目的でのみ利用し、保管中はすべて暗号化して保存し、業務が終了（利用者の「受領完了」）した時点で遅滞なく自動的に破棄されます。

3. 決済情報

• 決済は決済代行業者（Stripe）が処理し、当社はカード番号を保管せず、決済承認結果・取引番号・決済金額のみを保管します。

4. 自動的に収集される情報

• 接続IP、接続日時、ブラウザ・端末情報、サービス利用記録

第3条（処理および保有期間）

1. 会員情報: 会員退会時まで。ただし、進行中の注文がある場合はその完了時まで
2. 書類発給の委任に関する固有識別情報・身分証の写し: 発給業務完了後、遅滞なく破棄
3. 注文・配送履歴のうち個人情報に関する記録 : 利用者の受領完了後30日経過後に自動的に破棄
4. 当社は、法定保存期間が経過した個人情報を遅滞なく破棄します。ただし、特定の個人を識別できないよう識別子を完全に除去した匿名化情報（Anonymized Data）は、顧客識別、統計作成、サービス改善および分析のために永久に保存および活用されることがあります。

第4条（第三者提供）

当社は、利用者が申請した書類の発給、翻訳、公証、アポスティーユおよび領事確認等、契約されたサービスを履行するために必要最小限の範囲内で、以下の機関および第三者に個人情報を提供し、または移転を委託します。それ以外の第三者提供は、利用者の別途の事前同意がある場合または法令に特別な規定がある場合に限ります。

1. 書類の発給・認証に関する国別の関係機関（発給国および認証国の関係機関）
   • 提供を受ける者: 関連国の政府機関、司法機関、地方自治体、教育機関、公証役場、在外公館およびこれに準ずる権限を有する公的・民間の発給・認証主体
   • 提供目的: 申請書類の発給、翻訳、公証、アポスティーユ、領事確認および諸般の行政嘱託代行
   • 提供項目: 当該書類の発給および認証申請書・委任状への記載が要求される筆跡・人的事項（氏名、パスポート番号、国家発行の固有識別情報等）および添付書類
2. 利用者が指定した提出国の受理・行政機関
   • 提供を受ける者: 利用者が書類を提出しようとする国の当該政府機関、ビザセンター、提出先および在外公館
   • 提供目的: 書類の提出、受理、検証および関連する行政手続きの進行
   • 提供項目: 最終的に認証・発給された書類一式および提出申請に必要な基本的な人的事項

第5条（処理の委託）

当社は、次の業務を委託しており、受託者が個人情報を安全に処理するよう管理・監督します。

決済代行業者

• 受託業者: Stripe
• 委託業務の内容: サービス利用に伴う決済処理
• 提供する個人情報の項目: 氏名、携帯電話番号、電子メール

配送代行業者

• 受託業者: DHL、FedEx、National Postal Services（EMS）
• 委託業務の内容: 申請書類および物品の配送
• 提供する個人情報の項目: 氏名、携帯電話番号、住所

第6条（自動収集装置）

本サイトは、個人情報に関連するクッキーの収集を使用しません。

第7条（破棄）

1. 当社は、保有期間が経過し、または処理目的が達成された個人情報を遅滞なく破棄します。
2. 電子ファイルは復元できない方法で削除し、紙の文書は裁断または焼却します。
3. 法令に基づき保存しなければならない情報は別途分離して保管し、その目的以外には利用しません。

第8条（利用者の権利）

1. 利用者は、いつでも自己の個人情報について閲覧、訂正、削除、処理停止を請求することができます。
2. 請求は電子メール（help@apostillekorea.com）により行うことができ、当社は本人確認後10日以内に処理結果を通知します。
3. 利用者が居住する国・地域の法令が追加的に保障する権利は、上記の手続きに従って同様に行使することができます。
4. 満14歳未満の児童の個人情報は法定代理人の同意を得て処理し、法定代理人は児童の権利を代わって行使することができます。

第9条（安全性確保措置）

当社は、個人情報の安全な処理のために次の措置を講じます。

1. 個人情報取扱者の最小化および定期的な教育
2. 固有識別情報・パスワードの暗号化保存、伝送区間の暗号化
3. アクセス権限の管理およびアクセス記録の保管
4. 侵入遮断・ウイルス対策等のセキュリティプログラムの運用
5. 内部管理計画の策定および定期点検

第10条（個人情報保護責任者）

当社は、利用者の個人情報を保護し、関連する問い合わせおよび苦情を処理するために、個人情報保護責任者（Data Protection Officer）を指定しています。

• 個人情報保護責任者（DPO）: 金永錫（Kim, Young seok）
• 役職: 研究所長（Director）
• 電子メール: help@apostillekorea.com

利用者は、当社のサービスを利用する中で生じるすべての個人情報保護に関する問い合わせ、苦情処理、権利行使の請求を上記の連絡先に行うことができます。

海外に居住する利用者は、当該国の保護監督機関に調停を申し立て、または申告することができます。

第11条（ポリシーの変更）

本ポリシーを変更する場合、施行の7日前から本サイトに告知します。利用者にとって重要な変更は電子メールでも通知します。

本ポリシーは、2026-10-01から施行します。