プライバシーポリシー

第1条（個人情報の処理目的）

i-Aurora co., Ltd.（以下「当社」）は、次の目的のために個人情報を処理し、当該目的以外の用途には利用しません。

• 会員登録および管理：本人の識別・認証、会員資格の維持・管理、サービスの不正利用防止
• 商品・サービスの提供：購入・決済、商品の配送および引換券（QR）の発行、契約の履行、本人認証
• カスタマーサポート：お問い合わせおよび苦情への対応、お知らせの送付
• マーケティング（同意がある場合）：イベント・特典情報のご案内、新規サービスのご案内

第2条（収集する個人情報の項目）

区分	収集項目	収集方法
会員登録（必須）	メールアドレス、パスワード（暗号化して保存）	会員登録時にお客様が入力
購入・決済	注文者名、連絡先、決済手段情報（PG社が処理）、決済履歴	注文・決済時にお客様が入力
配送（該当する場合）	受取人名、配送先住所、連絡先	注文時にお客様が入力
自動生成	アクセスIP、Cookie、サービス利用記録、端末・ブラウザ情報	サービス利用の過程で自動的に収集

当社は、思想・信条、政治的見解などの機微情報は収集しません。決済手段のカード番号などの決済情報は電子決済代行（PG）社が処理し、当社は決済結果のみを受け取ります。

第3条（個人情報の処理および保有期間）

当社は、法令に定める保有・利用期間、または情報主体から同意を得た期間内で個人情報を処理・保有します。

項目	保有期間	根拠
会員情報	会員退会時まで	サービス利用契約
契約または申込みの撤回等に関する記録	5年	電子商取引法
代金決済および財貨等の供給に関する記録	5年	電子商取引法
消費者の苦情または紛争処理に関する記録	3年	電子商取引法
アクセスログの記録	3か月	通信秘密保護法

第4条（個人情報の第三者提供）

当社は、原則としてお客様の個人情報を第三者に提供しません。ただし、お客様が事前に同意した場合（例：ホテル・宿泊パッケージ予約のための宿泊事業者への提供）や、法令に特別の規定がある場合に限り、必要最小限の範囲で提供します。

第5条（個人情報処理の委託）

当社は、円滑なサービス提供のために、決済処理（電子決済代行社）、商品の配送、クラウドインフラの運用など一部の業務を外部に委託することがあります。委託にあたり、当社は「個人情報保護法」に従い、受託者が個人情報を安全に処理するよう管理・監督します。具体的な受託業者および委託業務の内容は本方針を通じて告知し、変更時に更新します。

第6条（情報主体の権利・義務およびその行使方法）

情報主体は、いつでも個人情報の閲覧・訂正・削除・処理停止を要求でき、会員はマイページまたはカスタマーセンターを通じてこれを要求できます。当社は、要求を受けた場合、遅滞なく必要な措置を講じます。

第7条（個人情報の破棄）

当社は、保有期間の経過、処理目的の達成などにより個人情報が不要となった場合には、遅滞なく当該情報を破棄します。電子ファイルは復旧・再生が不可能な方法で永久に削除し、印刷物等は粉砕または焼却します。

第8条（個人情報の安全性確保措置）

• 管理的措置：内部管理計画の策定・施行、定期的な役職員教育
• 技術的措置：個人情報処理システムへのアクセス権限の管理、アクセス制御システムの設置、パスワードの暗号化、伝送区間の暗号化（SSL/TLS）
• 物理的措置：サーバー室・資料保管室等へのアクセス制御

第9条（Cookieの運用）

当社は、お客様に合わせたサービスを提供するためにCookieを使用することがあります。お客様はウェブブラウザの設定を通じてCookieの保存を拒否できますが、その場合、一部のサービス利用に制限が生じることがあります。

第10条（個人情報保護責任者）

当社は、個人情報の処理に関する業務を統括して責任を負い、情報主体の苦情処理および被害救済等のために、次のとおり個人情報保護責任者を指定しています。

• 個人情報保護責任者：Kim Hye-kyung
• 連絡先：cs@i-aurora.co.kr / 1588-3073

第11条（権益侵害の救済方法）

情報主体は、個人情報の侵害による救済を受けるために、個人情報紛争調停委員会（+82-1833-6972）、個人情報侵害申告センター（118）、大検察庁（1301）、警察庁（182）等に紛争解決または相談を申請できます。

第12条（告知の義務）

本プライバシーポリシーは2026-06-19から適用されます。法令・方針またはセキュリティ技術の変更により内容が変更される場合、変更事項の施行の最低7日前からモールを通じて告知します。