プライバシーポリシー

ADAM COMPANY
プライバシーポリシー
施行日：2026.06.01

Adam Company Co., Ltd.（以下「当社」「弊社」または「当方」といいます）は、お客様のプライバシーおよび個人情報の保護に努めています。本Adam Companyプライバシーポリシー（以下「本プライバシーポリシー」といいます）は、お客様が当社の本サービスにアクセスし、または利用する際に、当社が大韓民国の個人情報保護法（以下「PIPA」といいます）を含む適用法令に従い、お客様の個人情報をどのように収集、利用、開示および保護するかを説明するものです。

本プライバシーポリシーを注意深くお読みください。本プライバシーポリシーのすべての条項に同意されない場合、本サービスにアクセスし、または利用することはできません。

当社は、大韓民国に居住するユーザーに適用される別個のプライバシーポリシーを提供することがあります。この場合、矛盾または不一致の限度において、当該現地のプライバシーポリシーが本プライバシーポリシーに優先するものとします。

本プライバシーポリシーで使用されるが定義されていない大文字表記の用語は、Adam Companyマスター利用規約（以下「マスター規約」といいます）または当社の適用される補足規約もしくはポリシーにおいて当該用語に付された意味を有するものとします。

第1条　個人情報の処理目的
当社は、以下の目的のためにのみ個人情報を処理します。
（1）ユーザー登録およびアカウント管理
1　アカウントの作成および認証
2　本人確認
3　不正または権限のない利用の防止
（2）サービスの提供
1　注文処理、決済および配送
2　本ウェブサイトおよび本サービスの運営
3　アカウントおよび取引の管理
（3）アンバサダープログラムの運営
1　資格の検証および承認
2　取引の帰属（アトリビューション）
3　ポイントの算定、検証および付与
4　不正の検知および措置
（4）ユーザーサポート
1　問い合わせ、苦情および要請への対応
（5）マーケティングおよびコミュニケーション
1　プロモーション情報の送信（必要な場合は同意を条件とする）
（6）コンプライアンスおよび法的執行
1　適用法令の遵守
2　紛争解決および規約の執行

第2条　個人情報の処理の法的根拠
（1）当社は、以下の法的根拠（それぞれ「正当な根拠」といいます）に依拠します。
1　PIPA第15条①1号に従った、データ主体の同意
2　PIPA第15条①4号に従った、契約（例：マスター規約、アンバサダー規約）の履行のための必要性
3　法的義務の遵守
4　以下を含む正当な利益：
　a. 不正防止
　b. サービスの改善
　c. 契約上の権利の行使
（2）お客様はいつでも同意を撤回することができます。当該撤回は、撤回前に適法に行われた処理には影響しません。

第3条　処理する個人情報
当社は、本サービスの提供に必要な範囲においてのみ、お客様の個人情報を収集および利用します。
（1）別途の同意なく処理する個人情報
1　全会員に関して
　a. ユーザー登録
　　(i) 法的根拠：PIPA第15条①4号に基づく契約履行のための必要性
　　(ii) 目的：本人確認および会員登録の意思の確認
　　(iii) 処理する個人情報：
　　　・氏名
　　　・アカウントID、パスワード
　　　・メールアドレス
　　　・電話番号
　　　(iv) 保有期間：会員退会まで。退会後は、正当な根拠が適用される場合を除き、遅滞なく破棄されます。
　b. 購入、決済、配送、返品および返金
　　(i) 法的根拠：PIPA第15条①4号に基づく契約履行のための必要性
　　(ii) 目的：注文、決済、配送、返品および返金の処理
　　(iii) 処理する個人情報：
　　　・注文情報：アカウントID、氏名、メールアドレス、電話番号
　　　・受領者情報：氏名、住所、電話番号
　　　・決済情報：決済方法、取引識別子
　　　・返金情報：銀行名、口座番号、口座名義人氏名
　　　(iv) 保有期間：大韓民国「電子商取引等における消費者保護に関する法律」施行令第6条①3号に基づき5年間
　c. カスタマーサポート
　　(i) 法的根拠：PIPA第15条①4号に基づく契約履行のための必要性
　　(ii) 目的：問い合わせ、苦情および紛争解決の対応
　　(iii) 処理する個人情報：
　　　・氏名
　　　・アカウントID、パスワード
　　　・メールアドレス
　　　・電話番号
　　　・問い合わせ内容
　　　・苦情および紛争解決結果の記録
　　　(iv) 保有期間：大韓民国「電子商取引等における消費者保護に関する法律」施行令第6条①4号に基づき3年間
2　アンバサダーに関して
　a. アンバサダープログラムの運営
　　(i) 法的根拠：PIPA第15条①4号に基づく契約履行のための必要性、ならびにPIPA第15条①2号および大韓民国所得税法第127条、第164条に基づく税務申告に関する適用法令の遵守
　　(ii) 目的：コードの追跡、適格取引の検証、対象購入の帰属、ポイントの積算および管理、現金精算処理、税務コンプライアンス、不正防止および関連する記録管理を含む、アンバサダープログラムの運営
　　(iii) 処理する個人情報：
　　　・（共通）氏名、住所、銀行口座番号、精算履歴および支払記録
　　　・（事業者登録のない個人の場合）適用法令または適用される租税条約により要求される範囲においてのみ、納税者識別番号、生年月日、国籍
　　　・（事業者登録した個人の場合）適用法令または適用される租税条約により要求される範囲においてのみ、商号、代表者氏名、納税者識別番号、税務インボイス受信用メールアドレス
　　　(iv) 保有期間：大韓民国「電子商取引等における消費者保護に関する法律」施行令第6条①3号に基づき5年間
3　非会員ユーザーに関して
　a. 購入、決済、配送、返品および返金
　　(i) 法的根拠：PIPA第15条①4号に基づく契約履行のための必要性
　　(ii) 目的：注文、決済、配送、返品および返金の処理
　　(iii) 処理する個人情報：
　　　・注文情報：氏名、メールアドレス、電話番号
　　　・受領者情報：氏名、住所、電話番号
　　　・決済情報：決済方法、取引識別子
　　　・返金情報：銀行名、口座番号、口座名義人氏名
　　　(iv) 保有期間：大韓民国「電子商取引等における消費者保護に関する法律」施行令第6条①3号に基づき5年間

第4条　個人情報の保有
（1）当社は、適用法令によりより長い保有期間が要求または許容される場合を除き、本プライバシーポリシーに記載の目的の達成に必要な期間、または収集時にお客様が同意した期間に限り、お客様の個人情報を保有します。明確化のため、当社は、以下のために必要な場合、当初の保有期間を超えて個人情報を保有することがあります。
1　法的義務の遵守
2　適用法令違反に関する調査または照会への対応
3　お客様の本サービスの利用から生じる未払債務または請求の解決、または
4　適用法令上認められるその他の正当な目的の達成
上記の場合、個人情報は当該目的のためにのみ、かつ必要な範囲においてのみ保有されます。当初の目的を超えて保有が要求される場合、当該データは分離して保管され、適切な保護措置のもとで管理されます。
（2）適用される保有期間が満了し、または該当する目的が達成された場合、当社は本プライバシーポリシーに従い、不当に遅滞することなく個人情報を安全に破棄します。

第5条　個人情報の保護
当社は、PIPA第29条に従い、個人データの安全性および完全性を確保するため、以下の措置を講じます。
（1）管理的措置。内部管理計画の策定および実施、個人データを取り扱う担当者の監督および教育、プライバシー責任者の指定、ならびに定期的な従業員教育
（2）技術的措置。個人データ処理システムへのアクセス制御、アクセスログの安全な保管、個人データの暗号化、ならびにセキュリティプログラムの定期的なインストールおよび更新
（3）物理的措置。サーバー室、データ保管室その他の制限区域へのアクセス制御

第6条　個人情報の破棄
（1）当社は、保有期間が満了し、または処理目的が達成され、個人情報が不要となった場合、遅滞なく速やかに個人情報を破棄します。
（2）同意された保有期間の満了後または処理目的の達成後に適用法令により保有が要求される場合、当該個人情報は他の個人情報と分離して保管および管理されます。
（3）個人情報の破棄の手続および方法は以下のとおりです。
1　破棄の手続。当社は、破棄事由が生じた個人情報を選別し、以下に記載の当社のプライバシー責任者の承認を得て破棄を進めます。
2　破棄の方法。
　a. 電子的形式で記録または保存された個人情報は、記録を復元不能とする方法を用いて永久に削除されます。
　b. 紙の形式の個人情報は、シュレッダー処理または焼却により破棄されます。

第7条　個人情報の第三者提供
（1）当社は、本プライバシーポリシーに特定された処理目的のためにのみお客様の個人情報を処理し、PIPA第17条および第18条により認められる範囲において、以下の場合に限り第三者に開示します。
1　お客様の別途の同意がある場合
2　適用法令により要求される場合、または
3　お客様または第三者の生命、身体もしくは財産に対する切迫した危険から保護するために明らかに必要な場合

第8条　処理の委託
（1）当社は、以下のとおり、決済処理および関連サービスのために、第三者であるサービス提供者に個人情報の処理を委託することがあります。

┌─ [表] ─────────────────────────────────
│ サービス提供者 | 委託する処理の範囲
│ KG Inicis Co., Ltd.,  Toss Payments Co., Ltd.,  Naver Financial Co., Ltd.,  Kakao Pay Corp. | 決済処理
│ Korea Post（韓国郵政） | 製品の配送
└────────────────────────────────────────

（2）PIPA第26条に従い、当社は、委託先、委託業務およびその後の変更を含む個人情報処理の委託について、本プライバシーポリシーにおいて開示します。
（3）当社が個人情報処理を委託する場合、当社は、PIPA第26条に従い、目的の限定、安全管理措置、再委託の制限、監督および責任を含む委託先の義務を書面で特定します。当社はまた、個人情報の安全な取扱いを確保するため委託先を監督します。
（4）委託業務またはサービス提供者に変更がある場合、当社は、不当に遅滞することなく本プライバシーポリシーにおいて当該変更を開示します。
（5）個人情報の国外移転を伴う委託（もしあれば）は、本条では取り扱わず、本プライバシーポリシーの別の条項において別途取り扱います。

第9条　個人情報の国外移転
（1）お客様の別途の同意を得て、当社は以下のとおりお客様の個人情報の国外移転を行います。お客様は、会員資格の終了を含め、いつでも当該移転を拒否し、または同意を撤回することができます。ただし、この場合、本サービスの全部または一部にアクセスし、または利用できなくなることがあります。

┌─ [表] ─────────────────────────────────
│ 移転先 | Amazon Web Services, Inc.
│ 法的根拠 | PIPA第26条、第28-1①3号
│ 移転する情報 | 本サービスの提供および運営に必要なすべての個人情報
│ 移転先（所在地） | 個人情報は、米国、欧州連合およびアジア太平洋地域に所在するAWSデータセンターにおいて処理される場合があります。当該データセンターが所在する国および／または地域の名称に関する最新情報については、https://aws.amazon.com/about-aws/global-infrastructure/ をご参照ください。
│ 移転の時期および方法 | 個人情報は、お客様の本サービスの利用に際し、自動化された暗号化ネットワーク接続を介して、リアルタイムまたはほぼリアルタイムで移転されます。
│ 移転の目的 | 本サービスの提供、セキュリティおよびパフォーマンスに必要なクラウドインフラを運営、保存および管理するため
│ 保有期間 | 移転先は、(i)お客様が同意を撤回するまで、(ii)当社と移転先との間のサービス契約が終了するまで、または(iii)適用法令により別途要求される期間、お客様の個人情報を保有します。
└────────────────────────────────────────

┌─ [表] ─────────────────────────────────
│ 移転先 | Airwallex (Hong Kong) Limited
│ 法的根拠 | PIPA第26条、第28-1①3号
│ 移転する情報 | 氏名、銀行口座番号、メールアドレス
│ 移転先（所在地） | シンガポール、ベルギー、オランダ、日本、オーストラリア、マレーシア、米国
│ 移転の時期および方法 | ポイントの現金精算が処理されるたびにネットワークを介して送信
│ 移転の目的 | アンバサダー会員のためのポイントの現金精算を処理するため。したがって、同意の撤回時にはポイントの現金精算は利用できなくなります。
│ 保有期間 | 大韓民国「電子商取引等における消費者保護に関する法律」施行令第6条①3号に基づき5年間
└────────────────────────────────────────

┌─ [表] ─────────────────────────────────
│ 移転先 | Mailchimp（連絡先：privacy@mailchimp.com）
│ 法的根拠 | PIPA第26条、第28-1①3号
│ 移転する情報 | 氏名、メールアドレス
│ 移転先（所在地） | 米国
│ 移転の時期および方法 | 本サービスが利用されるたびにネットワークを介して送信
│ 移転の目的 | メール配信サービスのため
│ 保有期間 | 移転先は、(i)お客様が同意を撤回するまで、(ii)当社と移転先との間のサービス契約が終了するまで、または(iii)適用法令により別途要求される期間、お客様の個人情報を保有します。
└────────────────────────────────────────

┌─ [表] ─────────────────────────────────
│ 移転先 | SendGrid（連絡先：datasubjectrequests@sendgrid.com）
│ 法的根拠 | PIPA第26条、第28-1①3号
│ 移転する情報 | 氏名、メールアドレス
│ 移転先（所在地） | 米国
│ 移転の時期および方法 | 本サービスが利用されるたびにネットワークを介して送信
│ 移転の目的 | メール配信サービスのため
│ 保有期間 | 移転先は、(i)お客様が同意を撤回するまで、(ii)当社と移転先との間のサービス契約が終了するまで、または(iii)適用法令により別途要求される期間、お客様の個人情報を保有します。
└────────────────────────────────────────

┌─ [表] ─────────────────────────────────
│ 移転先 | Shopify Inc.
│ 法的根拠 | PIPA第26条、第28-1①3号
│ 移転する情報 | 氏名、メールアドレス、連絡先情報、注文情報、サービス利用記録
│ 移転先（所在地） | カナダ
│ 移転の時期および方法 | 本サービスが利用されるたびにネットワークを介して送信
│ 移転の目的 | データベースの保管、eコマースプラットフォームのホスティングおよび保守のため
│ 保有期間 | 移転先は、(i)お客様が同意を撤回するまで、(ii)当社と移転先との間のサービス契約が終了するまで、または(iii)適用法令により別途要求される期間、お客様の個人情報を保有します。
└────────────────────────────────────────

（2）当社は、お客様の個人情報が安全に、かつ適用法令および当社のポリシーに適合して処理されることを確保するため、上記の移転先を監督します。移転先または当該移転先の個人情報処理の詳細に変更がある場合、当社は、本プライバシーポリシーその他適切な手段を通じて事前にお客様に通知します。
（3）将来、お客様の個人情報の国外移転に関して変更が生じる場合、当社は、適用法令に従い、事前にお客様に通知し、別途の同意を取得します。

第10条　データ主体の権利
（1）お客様は、自動化された意思決定の説明を求める権利を含め、いつでも個人情報に対する権利（アクセス、訂正、異議の各権利）を行使することができます。
（2）お客様は、正当な根拠により保有が必要な場合を除き、お客様の個人情報の削除または処理の停止を請求する権利を有します。お客様がアカウントの削除を請求した場合、当社は、正当な根拠が適用されないことを条件として、請求の受領から30日以内に収集したお客様の個人情報を削除します。
（3）お客様は、当該性質のサービスを求める平均的な消費者が合理的に期待する範囲で、機微な個人情報（もしあれば）の利用および開示を、本サービスの履行に必要な範囲に制限する権利を有します。
（4）お客様は、以下の場合に当社による個人情報の処理を制限する権利を有します。
1　お客様の個人情報の正確性に異議がある場合
2　処理が不要または違法であるが、法的請求の確立、行使もしくは防御のため、その他の理由により、お客様が個人情報の削除を望まない場合、または
3　お客様の異議にもかかわらず個人情報を保有する正当な根拠の検証が保留中である場合
（5）当社による個人情報の処理にいかなる正当な根拠があっても、当社がやむを得ない正当な根拠を立証しない限り、お客様は当該処理に異議を述べる権利を有します。これにかかわらず、お客様は、ダイレクトマーケティングを目的とする当社による個人情報の処理に対し、いつでも異議を述べる権利を有します。
（6）お客様は、クロスコンテキスト行動広告のための第三者へのお客様の個人情報の販売または共有を拒否（オプトアウト）する権利を有します。明確化のため、当社はお客様の個人情報の販売または共有を一切行いません。
（7）お客様は、一定の条件のもと、当社が収集したお客様の個人情報を他の組織へ、またはお客様へ直接移転するよう請求する権利を有します。
（8）お客様は、本条に列挙された権利の行使を理由として差別されない権利を有します。ただし、当該権利の行使の結果として制限または削除された個人情報の処理を必要とする本サービスが利用できなくなることは、差別とはみなされません。
（9）お客様は、いつでも当社による個人情報の処理に対する同意を撤回する権利を有します。ただし、同意の撤回は、撤回前に行われた処理の適法性には影響しません。当社は、いずれかの正当な根拠に基づき必要な場合、撤回前に収集したお客様の個人情報を保有することがあります。
（10）お客様は、書面、メールまたはファックスによる請求の提出により上記の権利を行使することができ、当社は不当に遅滞することなく対応します。
（11）お客様は、正当な委任状の提出により、法定代理人または授権された代理人を通じて上記の権利を行使することができます。
（12）お客様の個人情報の処理へのアクセスまたは停止に関する権利は、PIPA第35条④および第37条②に基づき制限される場合があります。お客様は、個人情報の収集が適用法令により義務付けられている場合、その削除を請求することはできません。
（13）当社は、上記の権利の行使を請求する者がデータ主体であるか、または適正に授権された代理人もしくは受任者であるかを確認する権利を留保します。

第11条　自動収集およびオプトアウト
（1）自動収集。お客様が本サービスにアクセスし、または利用する際、当社は、安全な運営の確保、機能の改善およびユーザー体験の向上のため、以下の情報を自動的に収集します。
1　デバイス情報：IPアドレス、ブラウザの種類およびバージョン、オペレーティングシステム、デバイスの種類、画面解像度
2　利用情報：閲覧したページ、クリックしたリンク、滞在時間、参照元、検索語
3　技術情報：Cookie、セッションデータ、JavaScript設定、プラグイン
4　位置情報：IPアドレスに基づくおおよその地理的位置
（2）Cookie。当社は、以下のとおり、ログイン機能の提供および本サービスのその他の機能の運営のためにCookieを使用します。
1　必須Cookie
　a. 目的：ウェブサイトの機能およびセキュリティ
　b. 例：セッション管理、認証
　c. 無効化の可否：不可（本サービスの運営に必要）
2　分析Cookie
　a. 目的：ウェブサイトのパフォーマンスおよび利用状況の分析
　b. 例：Google Analytics、ヒートマップツール
　c. 無効化の可否：可（ブラウザ設定または当社のCookie設定を通じて）
3　機能Cookie
　a. 目的：ユーザー体験の向上
　b. 例：言語設定、パーソナライゼーション
　c. 無効化の可否：可（機能に影響する場合があります）
4　マーケティングCookie
　a. 目的：パーソナライズされた広告およびマーケティング
　b. 例：ソーシャルメディアピクセル、広告ネットワーク
　c. 無効化の可否：可（Cookie設定を通じて）
（3）ユーザーによる管理およびオプトアウト。お客様は、以下を通じてCookieを管理することができます。
1　ブラウザ設定：ほとんどのブラウザでCookieの拒否または削除が可能です。
2　Cookie設定センター：本ウェブサイトにて利用可能
3　第三者によるオプトアウト：広告ネットワークの直接のオプトアウトリンク
特定のCookieを無効化すると、ウェブサイトの機能が制限される場合がありますのでご留意ください。
（4）セッション。セッションは本サービスへの安全なアクセスに必要であり、当社のサーバーへの接続時に自動的に作成されます。これらは無効化できません。
（5）サポート。個人情報の自動収集およびオプトアウトの方法に関する詳細については、当社のプライバシー責任者までお問い合わせください。

第12条　児童のプライバシー
（1）当社は、適用法令上、親権者の同意を要する年齢未満の児童の個人情報を、知りながら処理することはありません。
（2）必要な場合：
1　法定後見人の同意を取得しなければなりません。
2　検証を求めることがあります。

第13条　プライバシー責任者および連絡先
（1）以下の者が、個人情報処理に関する問い合わせおよび苦情、ならびに救済その他の関連事項の対応に責任を負う当社のプライバシー責任者（以下「プライバシー責任者」といいます）として指定されています。
1　氏名：jeonyedam
2　役職：代表取締役（Representative Director）
3　メール：support@adamthefirstsin.com
4　電話：070-8098-2521
（2）当社は現在、欧州連合代理人の指定に関する一般データ保護規則（GDPR）第27条の適用可能性を評価中です。法律上要求される場合、当社は代理人を指定し、これに応じて本プライバシーポリシーを更新します。それまでは、お問い合わせは当社のプライバシー責任者までお願いいたします。

第14条　プライバシー侵害に対する救済
（1）個人情報の侵害に関してさらなる支援が必要な場合、お客様は、韓国インターネット振興院（KISA）の個人情報侵害申告センター、韓国警察庁サイバー安全局その他の関連機関に連絡することができます。韓国外からの通話の場合、以下の番号の前に国際電話番号および韓国の国番号（82）をダイヤルしてください。
1　個人情報侵害申告センター：（市外局番なし）118（ https://privacy.kisa.or.kr ）
2　個人情報紛争調停委員会：（市外局番なし）1833-6972（ https://kopico.go.kr ）
3　最高検察庁サイバー捜査課：（市外局番なし）1301（ https://cybercid.spo.go.kr ）
4　警察庁サイバー安全局：（市外局番なし）182（ https://ecrm.cyber.go.kr ）
（2）韓国外の居住者の方で、苦情を申し立てたい場合、または当社がお客様の懸念に満足のいく形で対応しなかったと感じる場合、お客様は現地のデータ保護当局に連絡することができます。以下は、特定の法域における関連当局の例です。
1　欧州連合
　a. お客様の現地のデータ保護当局
　b. 欧州データ保護会議（European Data Protection Board）（https://edpb.europa.eu/）
2　英国
　a. 情報コミッショナー事務局（Information Commissioner's Office）（https://ico.org.uk/）
3　米国
　a. 連邦取引委員会（Federal Trade Commission）（https://www.ftc.gov/）

第15条　雑則
（1）変更。本プライバシーポリシーは、適用法令または当社のポリシーの変更に応じて更新されることがあります。改定は、施行日および変更の理由を明示のうえ、本ウェブサイト上で公示されます。お客様には、本サービスの利用を継続するか否かを決定する前に、改定後のポリシーを確認する機会が提供されます。
（2）準拠法および紛争解決。本プライバシーポリシーに起因または関連して生じるいかなる紛争も、適用法令により別段の定めがある場合を除き、マスター規約に定める準拠法および紛争解決に関する規定を準用して規律され、解決されるものとします。
（3）準拠言語。本プライバシーポリシーは、参照および便宜のため他の言語に翻訳される場合があります。各言語版の間に矛盾または不一致がある場合、英語版が優先し、これを規律するものとします。
（4）版（バージョン）。本プライバシーポリシーは初版であり、過去の版は存在しません。