プライバシーポリシー

施行日: 2026年5月16日 · バージョン kr-v1

🇺🇸 English · 🇰🇷 한국어 · 🇹🇭 ไทย

本日本語テキストは参考訳です。内容に相違がある場合は韓国語版が優先します。

Divult（以下「当社」）は、「個人情報保護法」および「情報通信網利用促進および情報保護等に関する法律」等の関連法令を遵守し、 利用者の個人情報を次のとおり安全に取り扱います。

1. 収集する個人情報の項目

• 会員登録時（必須）: メールアドレス、パスワード（ハッシュ化して保存）、ユーザー名、生年月日（満14歳以上の確認用）
• 実物カードの入庫・出庫時: 受取人氏名、携帯電話番号、配送先住所
• 決済時: 決済手段情報（カード下4桁、決済トークン）、決済履歴。カード番号の全体はPortOne等のPG事業者が管理し、当社は保管しません。
• パートナー申請時: 事業者登録証、代表者名、事業所住所、精算口座
• 自動収集: アクセスログ、IPアドレス、Cookie、端末識別子（UDID/ADID）、OS・アプリのバージョン、プッシュトークン（FCM）

2. 個人情報の収集・利用目的

• 会員の識別・認証および本人確認
• デジタルツインの発行および取引履歴の管理
• 実物の入庫／出庫および配送
• 決済、精算、返金、税金計算書の発行
• サービスの不正利用（仮装取引・相場操縦・資金洗浄）の防止および紛争処理
• お客様からのお問い合わせ対応、お知らせ・イベント通知の送信
• 統計分析によるサービス改善（個人を識別できない形態）

3. 個人情報の保有および利用期間

4. 個人情報の第三者提供

当社は利用者の同意なく個人情報を第三者に提供しません。ただし、次の場合は例外とします。

• 利用者が事前に同意した場合（例: パートナーセラーとの取引時の配送情報）
• 法令に従い、捜査機関または行政機関が適法な手続きで要請する場合

5. 個人情報処理の委託

6. 国外移転

一部の受託者（Supabase、Cloudflare、FCM等）のサーバーは海外に所在する場合があります。 当社は「個人情報保護法」第28条の8に従い、適正な保護措置を確認した事業者にのみ委託し、 移転される項目および国に関する詳細は、ご請求に応じて提供します。

7. 利用者の権利

• 個人情報の閲覧、訂正、削除、処理停止の請求 — マイページまたは privacy@divult.com へ。
• 退会 — マイページから直接手続き可能。
• 当社は14歳未満の児童の個人情報を収集せず、満14歳未満と確認されたアカウントは直ちに削除します。

8. 個人情報の破棄

保有期間が経過し、または処理目的が達成された個人情報は遅滞なく破棄します。 電子ファイルは復旧・再生できない方法で永久に削除し、紙の文書は裁断または焼却します。

9. Cookieおよび自動収集ツール

• 当社はログイン維持、ユーザー設定の記憶、統計分析のためにCookieを使用します。
• 利用者はブラウザ設定でCookieの保存を拒否できますが、一部サービスの利用が制限される場合があります。
• モバイルアプリでは、広告識別子（IDFA/ADID）をOS設定で初期化し、または追跡を拒否できます。

10. 個人情報の保護措置

• パスワードは一方向ハッシュ（例: bcrypt/argon2）で保存します。
• 通信区間はTLSで暗号化します。
• 管理者アクセスは最小権限の原則に従って制限し、すべての管理者操作は監査ログに記録します。
• 異常取引の検知および自動遮断システムを運用します。

11. 個人情報保護責任者および事業者情報

韓国内での個人情報侵害の申告が必要な場合は、韓国インターネット振興院 個人情報侵害申告センター（局番なし118、privacy.kisa.or.kr）へお問い合わせいただけます。

12. ポリシーの変更

本ポリシーは法令・サービスの変更に応じて改定される場合があり、変更時は適用日の7日前（重大な変更は30日前）に告知します。

→ 利用規約を見る