v5 · ja
株式会社マスキット（以下「当社」）は、韓国個人情報保護法第30条に基づき、情報主体の個人情報を保護し関連する苦情を迅速に処理するため、以下のとおり個人情報処理方針を策定・公開します。当社が運営する KSTAGE は、台湾・タイ・日本等の海外旅行者（FIT）に韓国の公演観覧券を直接販売するオンラインチケッティングサービスであり、旅行商品（バンドル）を販売する旅行業ではありません。
当社は「個人情報保護法」に従い、サービス提供のために必要最小限の範囲で個人情報を収集・利用します。
| 法的根拠 | 事業名 | 収集・利用目的 | 処理項目 | 処理・利用期間 |
|---|---|---|---|---|
| 個人情報保護法 第15条第1項第4号 （契約の締結・履行） |
予約／決済／発券／返金 | 公演観覧券の予約・注文、決済・精算、予約取消・返金処理、現地発券のための本人確認 | パスポートの英字氏名、メールアドレス、予約内容（公演名・座席等級・予約番号・決済金額） | 5年 （電子商取引法施行令 第6条第1項第2号・第3号） |
| 個人情報保護法 第15条第1項第4号 （契約の締結・履行） |
簡単ログイン（LINE・Google） | 会員識別、簡易ログイン、非会員予約時の連絡手段の確保 | LINEログイン：LINEユーザー識別子、メールアドレス（任意）、プロフィール名（任意）、プロフィール画像（任意） Googleログイン：Googleアカウントのメールアドレス、氏名、プロフィール画像 |
サービス連携の解除または退会時まで |
| 個人情報保護法 第15条第1項第4号 （契約の締結・履行） |
メール認証ログイン | 会員識別、認証番号（OTP）送信による本人確認 | メールアドレス、認証番号（平文では保管せず、復元できない形式でのみ保存）、リクエスト元のIPアドレス | 認証番号は発行から15分経過または使用時点で直ちに無効化されます。認証番号の平文は保存せず、復元不能なHMACのみを保存します。現在、期限切れ・使用済み認証記録の自動削除は適用されておらず、サービス運営期間中保存し、削除要請の処理時または処理目的の達成確認時に管理者が手動で破棄します。 |
| 個人情報保護法 第15条第1項第4号 （契約の締結・履行） |
アカウント識別およびログイン手段の連携管理 | 複数のログイン手段（LINE・Google・メール）を一つのアカウントに紐づけ、再訪問時に同一の利用者として識別するため | メールアドレス、メール認証の有無、連携したログイン手段の種類と当該サービスが付与したアカウント識別子、連携日時、アカウント状態 | 会員退会時まで |
| 個人情報保護法 第15条第1項第4号 （契約の締結・履行） |
ログイン状態の維持および不正アクセスの防止 | ログイン状態を安全に維持し、アカウントの乗っ取りや認証番号の総当たり試行などの不正アクセスから利用者を保護するため | セッション識別子、接続元IPアドレス、ブラウザ・端末情報（User-Agent）、ログイン・ログアウト・連携等の認証関連記録、認証リクエスト回数（メールアドレス・IP単位） | セッションは最終利用から30日または初回ログインから90日のいずれか早い時点で失効します（ログアウト時は即時解除）。現在、セッション・認証関連の保存記録には自動削除が適用されておらず、サービス運営期間中保存し、削除要請の処理時または処理目的の達成確認時に管理者が手動で破棄します。 |
| 個人情報保護法 第15条第1項第4号 （契約の締結・履行） |
予約案内の通知送信 | 予約確認・取消・発券など取引に不可欠な案内の送信 | メールアドレス、LINEユーザー識別子、LINE通知の受信可否（公式アカウントの友だち状態） | 会員退会またはサービス連携の解除時まで |
| 個人情報保護法 第15条第1項第4号 （契約の締結・履行） |
表示言語・国別ポリシーの適用 | 利用者の言語で画面・案内を提供し、居住地域により異なる同意・返金ポリシーを適用するため | 表示言語の設定、利用地域（選択した言語から導出） | 会員退会時まで |
| 個人情報保護法 第15条第1項第4号 （契約の締結・履行） |
顧客管理および不正利用の防止 | 相談・対応履歴の管理、繰り返しの予約・取消など不正利用からのサービス保護 | メールアドレス、相談・対応の記録、運営者が記録する顧客状態の表示（注意・取引制限等） | 3年 （電子商取引法施行令 第6条第1項第4号） |
| 個人情報保護法 第15条第1項第2号 （法令上の義務の遵守） |
同意履歴の保管 | 第三者提供等に関する同意・撤回の事実を証明するための記録の保管 | 同意の種類、同意・撤回の有無と時点、適用された規約・方針のバージョン、利用地域、表示言語 | 会員退会時まで（関連する取引記録の法定保存期間が残る場合はその期間まで） |
| 個人情報保護法 第15条第1項第4号 （契約の締結・履行） |
顧客対応 | 予約・発券・返金に関する相談／不満／苦情の受付および処理 | メールアドレス、予約内容（公演名・予約番号）、お問い合わせ内容 | 3年 （電子商取引法施行令 第6条第1項第4号） |
| 個人情報保護法 第15条第1項第4号 （契約の締結・履行） |
決済 | 決済の承認・取消・返金処理 | 決済承認内容（カード番号等の機微な決済情報は決済代行（PG）会社が直接処理し、当社は保存しません） | 5年 （電子商取引法施行令 第6条第1項第3号） |
当社は現在、広告性情報（公演のおすすめ・特典案内等）を送信しておらず、そのための個人情報を収集・利用していません。当社が送信するメッセージは、予約確認・取消・発券案内等、取引に必須の情報に限られます。
今後、広告性情報の送信（例：LINE・メールによる新規公演・特典の案内）を導入する場合は、「情報通信網利用促進および情報保護等に関する法律」第50条に基づき事前に別途の受信同意を取得し、利用者はいつでも受信を拒否（撤回）できるようにします。それまでは本条項は適用されません。
| 収集根拠 | 収集・利用目的 | 個人情報の項目 | 処理・利用期間 |
|---|---|---|---|
| 個人情報保護法 第15条第1項第4号 （契約の締結・履行） |
サービスの提供・運営、不正アクセスの防止、システムの安定的運営、サービス改善 | アクセスログ、IPアドレス、端末／ブラウザ情報（User-Agent）、ログインセッション維持のための必須クッキー | 現在は自動削除が適用されておらず、サービス運営期間中保存し、削除要請の処理時または処理目的の達成確認時に管理者が手動で破棄 |
当社は、同意を得て個人情報を収集・利用する際には、収集・利用の目的、収集項目、保有・利用期間、同意を拒否する権利があること、および拒否による不利益（ある場合）を明確に告知した後に同意を取得します。新規事業の進行に伴い個人情報の追加的な収集・利用が必要となる場合も同一の手続に従います。
| 根拠法令 | 対象 | 期間 |
|---|---|---|
| 電子商取引法施行令 第6条第1項第2号 | 契約または申込みの撤回等に関する記録 | 5年 |
| 電子商取引法施行令 第6条第1項第3号 | 代金決済および財貨等の供給に関する記録 | 5年 |
| 電子商取引法施行令 第6条第1項第4号 | 消費者の不満または紛争処理に関する記録 | 3年 |
| 通信秘密保護法 第15条の2第2項 | 通信事実確認資料（アクセスログ） | 3か月 |
3. 上記の法定保存期間とは別に、会場提供目的の予約者名簿は公演終了後6か月保管した後に破棄することを基本方針とします（第5条参照）。これは契約・決済記録の法定保存期間（5年）とは目的・範囲が異なる別個の保有期間です。
当社は満14歳未満の児童の会員登録およびサービス利用を制限しており、満14歳未満の児童の個人情報を収集・処理しません。
| 提供先 | 提供目的 | 提供項目 | 保有・利用期間 |
|---|---|---|---|
| 当該公演を開催する会場（公演ごとに異なり、予約時に当該公演の予約画面で提供先を個別に告知し、同意を得ます） | 現地発券・入場者確認および発券に関する連絡 | 予約者氏名（パスポートの英字氏名）、メールアドレス、観覧回、座席等級、枚数、予約番号（バウチャーコード） | 公演終了後6か月保管した後に破棄 |
メールアドレスは、現地発券時の不一致・回の変更など発券に関する連絡が必要な場合に限って提供され、会場はこれをマーケティング等の他の目的に利用することはできません。
3. 利用者は上記の第三者提供に対する同意を拒否することができますが、発券に必須である名簿提供を拒否する場合、当該公演の予約・現地受取ができないことがあります。
4. 当社は「個人情報保護法」第18条第2項第2号（法律に特別の規定がある場合）および「刑事訴訟法」第215条（押収・捜索・検証）に基づき、捜査機関から適法な要請があった場合、情報主体の同意なく必要最小限の個人情報を提供することがあります。
当社は円滑なサービス提供のため以下のとおり個人情報の処理を委託し、委託契約において個人情報の安全な管理を定めています。
| 受託者 | 委託業務 |
|---|---|
| Google LLC | データベース運営（Cloud SQL）、ファイル保存（Cloud Storage）、サービスホスティング（Google Cloud Platform）、AI翻訳処理（Gemini／Vertex AI）、Google簡単ログイン連携 |
| Resend, Inc. | 予約確認・案内メールの送信 |
| LY Corporation（LINE） | LINE簡単ログイン連携および予約・公演案内の通知送信 |
決済代行（PG）サービスは加盟契約の締結前であり、現在は委託していません。契約締結時には受託者名・委託業務を本方針に反映し、事前に公開します。
当社は、委託業務の遂行目的以外の個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書等の文書に明示し、受託者が個人情報を安全に処理しているかを監督します。委託業務の内容や受託者が変更された場合は、遅滞なく本方針を通じて公開します。
当社は、データベース運営、ファイル保存、サービスホスティングおよびAIによる多言語翻訳処理のために Google Cloud Platform（運営会社：Google LLC）を利用しています。予約情報を保存するデータベース、ファイルストレージおよびサービスサーバーは大韓民国（ソウル）リージョンに所在しますが、以下の事業者は国外に本社を置く法人であり、システム運営・技術サポートおよび一部機能の処理過程で個人情報が国外に移転されることがあります。
| 移転先 | 移転先の国 | 移転項目 | 移転目的 | 保有・利用期間 |
|---|---|---|---|---|
| Google LLC（Google Cloud Platform：Cloud SQL／Cloud Storage／サービスホスティング／Google AI／Googleログイン） | 大韓民国（Cloud SQL・Cloud Storage・サービスホスティング — ソウルリージョン）・米国等（AI翻訳処理、Google簡単ログイン認証） | サービス利用中に収集される個人情報全般、アクセスログ、翻訳処理のために入力される公演情報・案内テキスト、Google簡単ログイン利用時のGoogleアカウントのメールアドレス・氏名・プロフィール画像 | データベース運営・ファイル保存・サービスホスティング、AI翻訳（Gemini／Vertex AI）処理、Google簡単ログイン認証 | サービス提供期間中（委託契約の終了または処理目的の達成時に遅滞なく破棄） |
| Resend, Inc. | 米国 | メールアドレス、予約確認・案内メール本文に含まれる予約情報 | 予約確認・案内メールの送信 | 送信目的の達成時まで |
| LY Corporation（LINE） | 日本 | LINEユーザー識別子、メールアドレス（任意）、プロフィール名（任意）、プロフィール画像（任意）、通知送信対象情報 | LINE簡単ログイン連携、予約・公演案内の通知送信 | サービス連携の解除または会員退会時まで |
利用者は国外移転に対する同意を拒否することができます。ただし、ホスティング・データベースはサービス提供の必須基盤であるため、拒否した場合は予約サービスの利用が制限され、LINE・Google簡単ログインはメール認証ログインで代替できます。拒否の意思はカスタマーサポート（kstage@maskit.co.kr）にお伝えいただけます。
| 権利 | 方法 | 処理期間 |
|---|---|---|
| 閲覧・訂正 | サービス内マイページまたはカスタマーサポート（メール） | 即時～10日以内 |
| 削除・処理の停止 | カスタマーサポート（メール）への請求 | 10日以内 |
| 同意の撤回 | サービス内の同意管理またはカスタマーサポート（メール） | 即時 |
当社は、個人情報の処理に関する業務を総括し、情報主体の不満処理および被害救済のため、以下のとおり個人情報保護責任者を指定します。
| 区分 | 内容 |
|---|---|
| 個人情報保護責任者 | ペ・ホヨン（Bae Hoyeon、代表取締役兼任） |
| 連絡先 | info@maskit.co.kr ・ +82-2-6349-0155 |
| 一般のお問い合わせ（カスタマーサポート） | kstage@maskit.co.kr |
情報主体は、個人情報の侵害に関する相談・申告を以下の機関にも行うことができます。
当社は個人情報の安全な処理のため、以下の管理的・技術的・物理的措置を実施します。
当社はログインセッションの維持および表示言語の設定など、サービス提供に必須のクッキーのみを使用します。クッキーはウェブサイトの運営に用いられるサーバーが利用者のブラウザに送る少量の情報であり、利用者はブラウザの設定によりクッキーの保存を拒否することができます。この場合、ログイン等サービスの一部の利用に支障が生じることがあります。
当社は広告目的の行動情報を収集せず、第三者の広告・追跡ツール（トラッキングSDK）を使用しません。思想・信条・病歴等、個人の権利・利益や私生活を侵害するおそれのある機微な行動情報も収集しません。今後、サービス改善のための利用統計分析ツールを導入する場合は、導入前に収集項目・目的・拒否方法を本方針を通じて公開します。
情報主体は個人情報の侵害による救済を受けるため、以下の機関に紛争解決または相談を申請することができます。
本方針は2026年8月13日から適用されます。法令またはサービス内容の変更に伴い改定する場合は、変更事項の施行の少なくとも7日前（情報主体に不利な変更は30日前）から、サービスの初期画面またはお知らせを通じて告知します。