**NYU NYU（以下「会社」といいます）**は、個人情報保護法第30条に基づき、情報主体の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理するため、次のとおり個人情報処理方針を策定・公開します。
第1条（個人情報の処理目的）
会社は次の目的のために個人情報を処理します。処理している個人情報は以下の目的以外では利用されず、利用目的が変更される場合には個人情報保護法第18条に基づき、別途同意を得るなど必要な措置を講じます。
1. ホームページ会員登録および管理
会員登録意思の確認、会員制サービス提供に伴う本人識別・認証、会員資格の維持・管理、限定的本人確認制度の実施に伴う本人確認、不正利用の防止、満14歳未満の児童の個人情報処理時の法定代理人同意確認、各種通知・告知、苦情処理等を目的として個人情報を処理します。
2. 商品またはサービスの提供
商品の配送、サービス提供、契約書および請求書の発送、コンテンツ提供、カスタマイズサービス提供、本人認証、年齢確認、料金決済および精算、債権回収等を目的として個人情報を処理します。
3. 苦情処理
苦情申立者の本人確認、苦情内容の確認、事実調査のための連絡・通知、処理結果の通知等を目的として個人情報を処理します。
第2条（個人情報の処理および保有期間）
① 会社は、法令に基づく個人情報の保有・利用期間、または情報主体から同意を得た保有・利用期間内で個人情報を処理・保有します。
② 各個人情報の処理および保有期間は次のとおりです。
ホームページ会員登録および管理：事業者／団体ホームページ退会時まで
ただし、以下の場合は該当事由終了時まで
1）関係法令違反による捜査・調査が進行中の場合：当該捜査・調査終了時まで
2）ホームページ利用に伴う債権・債務関係が残存する場合：当該関係の精算時まで
第3条（個人情報の第三者提供）
① 会社は情報主体の個人情報を第1条に明示した範囲内でのみ処理し、情報主体の同意または法令の特別規定等、個人情報保護法第17条に該当する場合にのみ第三者へ提供します。
② 会社は次のとおり個人情報を第三者に提供する場合があります。
提供先：〈例：(株)OOOカード〉
利用目的：〈例：イベント共同開催、提携クレジットカード発行〉
提供項目：〈例：氏名、住所、電話番号、メールアドレス、カード決済口座情報〉
保有・利用期間：〈例：カード発行契約に基づく取引期間中〉
第6条（処理する個人情報の項目）
会社は次の個人情報を処理します。
会員登録および管理
必須項目：〈例：氏名、生年月日、ID、パスワード、住所、電話番号、メールアドレス〉商品またはサービス提供
必須項目：〈例：氏名、生年月日、ID、パスワード、住所、電話番号、メールアドレス、カード番号、銀行口座情報等の決済情報〉
任意項目：〈関心分野、過去購入履歴〉インターネット利用過程で自動収集される情報
IPアドレス、クッキー、MACアドレス、サービス利用記録、訪問履歴、不正利用記録等
第7条（個人情報の破棄）
① 保有期間経過または目的達成により不要となった場合、遅滞なく破棄します。
② 他法令により保存が必要な場合は別DB等に分離保管します。
③ 破棄手続および方法
手続：破棄対象を選定し個人情報保護責任者の承認後に実施
方法：電子データは復元不能処理、紙文書は裁断または焼却
第8条（安全性確保措置）
管理的措置：内部管理計画、定期教育
技術的措置：アクセス権限管理、暗号化、セキュリティプログラム
物理的措置：電算室・資料保管室の出入管理
第9条（クッキーの運用）
① 個別化サービス提供のためクッキーを使用します。
② クッキーはブラウザへ送信されPCに保存される少量情報です。
目的：利用形態分析、人気検索語、安全接続確認等
拒否方法：ブラウザ設定から拒否可能
拒否時：一部サービス制限あり
第10条（個人情報保護責任者）
① 会社は個人情報業務を総括する責任者を指定します。
② 個人情報関連の問い合わせ・苦情等は責任者へ連絡可能で、迅速に対応します。
第11条（個人情報閲覧請求）
情報主体は個人情報保護法第35条に基づき閲覧請求ができ、会社は迅速に対応します。
第12条（権利侵害救済方法）
▶ 個人情報侵害申告センター（KISA） privacy.kisa.or.kr / 118
▶ 個人情報紛争調整委員会 www.kopico.go.kr / 1833-6972
▶ 大検察庁サイバー犯罪捜査団 02-3480-3573
▶ 警察庁サイバー安全局 182
第13条（施行および変更）
本個人情報処理方針は 2024年1月22日 より適用されます。