隱私政策

個人情報処理方針

ロッテケミカル株式会社（以下「当社」という）は、個人情報保護法、情報通信網利用促進及び情報保護等に関する法律など関連法令を遵守し、個人情報を収集・利用等処理しています。本個人情報処理方針は、個人情報保護法、情報通信網利用促進及び情報保護等に関する法律に基づいて作成されたもので、当社が個人情報を処理するすべての場合に適用されます。

当社は、情報主体がサービスを利用するために提供した個人情報を非常に大切に扱い、個人情報の保護に最善を尽くしています。当社の個人情報処理方針は、法律の制定・改正、政府政策の変更、会社内部方針の変更などにより変更されることがあるため、変更事項を情報主体が確認しやすいようにホームページに掲載しています。

個人情報処理方針には、以下の内容が含まれています。

個人情報の処理目的
処理する個人情報の項目および収集方法
個人情報の処理および保有期間
個人情報の第三者提供
個人情報処理の委託
個人情報の国外移転
情報主体（利用者）および法定代理人の権利およびその行使方法
個人情報自動収集装置の設置、運営およびその拒否に関する事項
個人情報の破棄
個人情報の安全性確保措置および技術的・管理的対策
個人情報関連の意見収集および苦情処理に関する事項
個人情報保護責任者
個人情報処理方針の変更

1. 個人情報の処理目的

当社は、次の目的のために個人情報を処理します。個人情報は、以下の目的以外の用途には使用されず、目的が変更される場合は事前に同意を得ます。

A. サービス対応
製品に対する苦情受付対応、紛争調整のための記録保存、営業対応

B. サービス提供
要請したサンプルの配送、サービス提供の履行対応、サービス品質向上のための各種アンケート調査

C. マーケティング
当社が収集した個人情報を活用し、カスタマイズサービスの提供、イベント参加機会の提供、当社関連サービス・製品等に関する情報提供

D. 苦情処理
個人情報の閲覧・訂正・処理停止要求、相談要請、各種通報

E. 協力会社の保健相談管理
当社事業所での勤務中に特異事項が発生した場合の管理目的

F. 製品運送情報の提供
お客様が注文された製品の出荷および運送に関連する情報を提供

G. 事業所来訪者管理
当社情報保護および安全管理目的、外部来訪者の出入記録、出入証発行台帳の管理

H. Staronメンバーシップ加入

I. オンライン申告（通報受付）
当社および役職員の倫理経営違反行為、不公正および不当な行為、職場内ハラスメントなどその他経営改善のための通報受付

2. 処理する個人情報の項目および収集方法

A. 当社は、法令の規定および情報主体の同意によってのみ個人情報を収集・保有します。当社が収集・保有している主要な個人情報は次のとおりです。

顧客対応（サンプル注文、Contact us、ニュースレター）：必須項目（氏名、メール、連絡先）、選択項目（会社名、部署/役職、住所）
協力会社保健相談：必須項目（氏名、所属会社）、選択項目（体重、血糖、血圧、InBody結果）
運送情報：運送ドライバー氏名、連絡先（携帯電話番号）
システム利用情報：ウェブサイト接続に関するログ、IPアドレス、Cookie、MACアドレスなどのアクセス記録
オンライン申告：実名通報（氏名、電話番号、メール）、匿名通報（メール）

B. 当社は、以下のような方法で個人情報を収集します。

顧客対応：ホームページに個人情報を直接入力することによる提出
運送情報：システムアカウント発行目的、情報主体の個人情報収集同意による提供
オンライン申告：ホームページに個人情報を直接入力することによる提出
システム接続記録など：生成情報収集ツール

3. 個人情報の処理および保有期間

当社は、収集した個人情報の処理目的が達成されたり、収集時に同意を得た保有期間が満了したり、関連法令で要求される期間が満了した場合、または情報主体が要請する場合、遅滞なく個人情報を破棄します。電子商取引等における消費者保護に関する法律で要求される期間は以下のとおりです。

A. 消費者の苦情または紛争処理に関する記録：3年
B. 表示/広告に関する記録：6か月
C. 契約または申込み撤回等に関する記録：5年
D. 代金決済および財貨等の供給に関する記録：5年
E. ホームページウェブサイト訪問記録：3か月
F. 営業ポータルシステム個人情報保有期間（会員登録/運送情報）：5年

会員登録：会員登録時の個人情報収集/同意日から5年保管
運送情報：製品運送日から5年保管

4. 個人情報の第三者提供

当社は、以下の各号のような場合以外には、情報主体の同意なく収集した個人情報を第三者に提供しません。

A. 法律に特別な規定があるか、法令上の義務を遵守するためにやむを得ない場合
B. 情報主体またはその法定代理人が意思表示をすることができない状態にあるか、住所不明等で事前同意ができない場合で、明らかに情報主体または第三者の急迫した生命、身体、財産の利益のために必要であると認められる場合
C. 捜査機関等国家機関の要求および法令により当社に個人情報提供義務が認められる場合

5. 個人情報処理の委託

A. 当社は、サービス提供のために以下のように情報主体の個人情報を委託して処理しています。

ホームページ保守およびデータ管理業務

受託者：ロッテ情報通信株式会社、Motion I、サムスンSDS、Webricks
委託する業務の内容：ホームページ保守およびデータ管理に伴う個人情報処理

製品注文・運送関連個人情報処理委託を受ける者（受託者）：当社と契約された運送業者

業者名：Seopyeong、Woojin Logistics、Yullim、Jeil Cargo、Seosan Transportation、Yujin、Yuseong TNS、Shindonga Transportation、Daeryun Sangwoon、Dongteuk、Shinyoung Transportation、Boseong

処理委託する業務の内容：製品運送のための業務およびそれに伴う個人情報処理業務
処理委託する個人情報項目：製品注文顧客の氏名、携帯電話番号、メール

当社訪問来訪者管理

受託者：Lotte Mulsan、S-Tech、Union Industries、People & People、C-Tech、Seowoon SM
委託する業務の内容：顧客、来訪者、協力職員の出入および映像情報処理

B. 個人情報の処理を委託する場合には、個人情報処理業務委託契約の締結を通じて、個人情報が安全に管理されるよう、委託業務目的以外の個人情報処理禁止、技術的・管理的保護措置、安全性確保措置、再委託制限、受託業者管理・監督、秘密保持などの義務を課すことにより、個人情報処理委託業務を管理しています。

C. 受託業者または委託する業務の内容が変更される場合、遅滞なくホームページ掲載および本個人情報処理方針を通じて公開します。

6. 個人情報の国外移転

当社は、当該システムプラットフォーム提供業者であるSalesforce社に当社のデータ保管および管理を委託しており、個人情報の国外移転事項は次のとおりです。

A. 個人情報を移転される者
Salesforce Inc.（個人情報処理関連お問い合わせ先：1-800-667-6389）

B. 移転する個人情報項目

会員登録および会員情報変更時（運送ドライバー）：氏名、ユーザーの携帯電話番号
運送情報：運送ドライバー氏名、携帯電話番号
システム利用情報：ウェブサイト接続に関するログ、IPアドレス、Cookie、MACアドレスなどのアクセス記録

C. 移転される国、移転日時、移転方法

会員情報：米国/日本、会員登録および会員情報変更時、専用ネットワークを利用した送信
運送情報：米国/日本、システム利用者が注文内容をアップロード時、専用ネットワークを利用した送信

D. 移転される者の個人情報利用目的および保有・利用期間

利用目的：当社、製品購入顧客、製品運送業者などにシステムプラットフォームサービスを提供
保有および利用期間：会員情報の場合、利用者の個人情報収集および使用同意日もしくは最終製品運送日から5年、注文情報の場合、契約締結日から5年保管します。ただし、関連法律により義務保管期間が上記期間より長期である場合には、その期間まで保有します。

7. 情報主体（利用者）および法定代理人の権利およびその行使方法

A. 情報主体は、いつでも登録されている情報主体の個人情報の閲覧や訂正、削除、処理停止、同意撤回を要請することができます。個人情報の閲覧、訂正、削除、処理停止、同意撤回をする場合には、個人情報保護管理部署に書面、電話または電子メールで連絡されますと、本人確認手続きを経て遅滞なく措置いたします。

B. 情報主体が個人情報の誤りに対する訂正を要請された場合には、訂正を完了するまで当該個人情報を利用または提供しません。また、誤った個人情報を第三者にすでに提供した場合には、訂正処理結果を第三者に遅滞なく通知して訂正が行われるよう措置します。

C. A項に基づく権利行使は、情報主体の法定代理人または委任を受けた者など代理人を通じて行うことができます。この場合、個人情報保護法施行規則別紙第11号書式による委任状を提出しなければなりません。

D. 当社は、情報主体権利による閲覧の要求、訂正・削除の要求、処理停止の要求時、閲覧等の要求をした者が本人または正当な代理人に該当するかどうかを確認します。

E. 個人情報保護法第35条第4項、第37条第2項により、個人情報の閲覧および処理停止に関する情報主体の権利が制限されることがあります。

F. 他の法令により当社が情報主体の個人情報を収集する義務がある場合には、個人情報の訂正および削除が制限されることがあります。

G. 情報主体は、個人情報を最新の状態に正確に入力し、不慮の事故を予防していただくようお願いします。情報主体が入力した不正確な情報により発生する事故の責任は情報主体自身にあり、他人情報の盗用など虚偽情報を入力する場合、法律違反の問題が発生する可能性があります。

H. 情報主体は、個人情報を保護される権利とともに、自らを保護し他人の情報を侵害しない義務も持っています。情報主体の個人情報が流出しないように注意し、掲示物を含む他人の個人情報を毀損しないよう留意しなければなりません。万一このような責任を果たせず他人の個人情報および尊厳を毀損した場合には、関連法令により処罰される可能性があります。

I. 当社は、未成年者の個人情報に関し、原則として情報主体が未成年者である場合、個人情報を収集しません。やむを得ず業務等の必要により未成年者の個人情報を収集する場合には、事前に法定代理人の同意を得て、収集および利用目的が達成されるか、収集時に同意を得た保有期間が満了したら、情報を遅滞なく破棄します。

8. 個人情報自動収集装置の設置、運営およびその拒否に関する事項

A. Cookie使用目的
当社は、利用者に個別カスタマイズサービスを提供するため、利用情報を保存し随時呼び出す「Cookie」を使用しています。Cookieはウェブサイトを運営するのに利用されるサーバー（http）が利用者のコンピュータブラウザに送信する少量の情報であり、利用者のPCコンピュータ内のハードディスクに保存されることもあります。Cookieは利用者が訪問した各サービスとウェブサイトに対する訪問および利用形態、人気検索語、セキュリティ接続の有無などを把握し、利用者に最適化された情報を提供するために使用されます。

B. Cookieの設置・運営および拒否方法
ウェブブラウザ上部のツール>インターネットオプション>個人情報メニューのオプション設定によりCookie保存を拒否することができます。

9. 個人情報の破棄

当社は、原則として個人情報の保有期間が経過したり、処理目的が達成された場合には、遅滞なく当該個人情報を破棄します。ただし、法律により保存しなければならない場合はこの限りではありません。

A. 破棄手順：内部方針およびその他関連法令により一定期間保存された後、破棄または削除措置します。

B. 破棄方法：紙に出力された個人情報は粉砕機で粉砕または焼却し、電子的ファイル形態で保存された個人情報は、記録の再生または復元できない方法を使用して削除します。

C. 個人情報分離保管：利用者から同意を受けた個人情報保有期間が経過したり、処理目的が達成されたにもかかわらず、他の法令により個人情報を継続して保管しなければならない場合には、当該個人情報の保管場所を別にして他の個人情報と分離して保管します。

10. 個人情報の安全性確保措置および技術的・管理的対策

当社は、個人情報保護法および情報通信網利用促進及び情報保護等に関する法律により、次のように安全性確保に必要な技術的・管理的・物理的措置を取っています。

A. 個人情報の安全な処理のため、内部管理計画を策定し施行します。
B. 個人情報に対する接近制限：個人情報を処理するデータベースシステムに対する接近権限の付与、変更、抹消を通じて個人情報に対する接近統制のために必要な措置を取ります。
C. 個人情報取扱職員の最小化および教育：個人情報を取り扱う職員を指定し担当者に限定して最小化し、個人情報を管理する対策を施行します。
D. 個人情報の暗号化：個人情報は暗号化されて保存および管理されます。
E. 接続記録の保管および偽造・変造防止：接続記録を最小1年以上保管・管理し、接続記録が偽造/変造、盗難、紛失されないよう管理します。
F. ハッキング等に備えた技術的対策：当社はハッキングやコンピュータウイルス等による個人情報流出および毀損を防ぐため、セキュリティプログラムをインストールし周期的に更新/点検を行い、外部からのアクセスが統制された区域にシステムを設置し、技術的/物理的に監視および遮断しています。
G. 文書セキュリティのためのロック装置使用：個人情報を保管している個人情報システムの物理的保管場所を別途設けて、これに対する出入統制手続きを策定・運営しています。
H. 定期的な自社監査の実施：個人情報取り扱い関連の安定性確保のため、定期的に自社監査を実施しています。

11. 個人情報関連の意見収集および苦情処理に関する事項

当社は、個人情報保護に関連して情報主体の意見を収集しており、苦情を処理するためにすべての手続きと方法を準備しています。情報主体は以下第12項に明示した個人情報保護責任者および管理部署の連絡先を参考に、電話やメールを通じて苦情事項を申告することができ、当社は情報主体の申告事項について迅速かつ十分な回答をいたします。または、政府が設置・運営している以下の機関に苦情処理を申請することができます。

個人情報侵害申告センター（http://privacy.kisa.or.kr、市外局番なし118）
個人情報紛争調停委員会（http://www.kopico.go.kr、02-1833-6972）
大検察庁サイバー捜査課（http://www.spo.go.kr、市外局番なし1301）
警察庁サイバー犯罪申告システム（https://ecrm.police.go.kr/minwon/main、市外局番なし182）

12. 個人情報保護責任者

当社は、個人情報を保護し個人情報に関連する事項を処理し、個人情報を提供した顧客等の苦情を受け付けて対応するため、以下のような顧客サービス担当者、個人情報保護責任者および担当者を置いています。

個人情報保護責任者：デジタル革新部門長
個人情報保護管理部署：PIチーム
連絡先（電話：02-829-4523、メール：seungha-lee@lotte.net）

13. 個人情報処理方針の変更

この個人情報処理方針は、施行日から適用され、法令および方針による変更内容の追加、削除および訂正がある場合は、可能な限り変更事項の施行7日前から告知事項を通じてお知らせいたします。

附則

個人情報処理方針全面改正
施行日：2007年10月22日
個人情報処理方針一部修正および補完
施行日：2013年7月25日
個人情報処理方針一部修正および補完し、個人情報処理方針と個人情報取扱方針に分離
施行日：2015年8月24日
個人情報処理方針全面改正（情報通信網法による取扱方針と個人情報保護法による個人情報処理方針を本方針のように個人情報処理方針に統合。個人情報委託情報修正）
施行日：2018年1月1日
個人情報処理方針一部修正
施行日：2020年8月1日
個人情報処理方針一部修正
施行日：2021年10月25日
個人情報処理方針一部修正
施行日：2022年11月15日
個人情報処理方針一部修正（個人情報保護法施行令改正事項反映）
施行日：2023年12月15日
個人情報処理方針一部修正
施行日：2025年2月27日

個人情報侵害申告センター（http://privacy.kisa.or.kr、市外局番なし118）
個人情報紛争調停委員会（http://www.kopico.go.kr、1833-6972）
大検察庁サイバー捜査課（http://www.spo.go.kr、市外局番なし1301）
警察庁サイバー犯罪申告システム（https://ecrm.police.go.kr、市外局番なし182）