個人情報取扱方針(2021. 03. 31)

株式会社HYBE(以下、「会社」といいます)は、個人情報を重要視し、個人情報保護法など会社が遵守すべき関連法令上の個人情報保護規定を遵守しています。会社は、個人情報取扱方針を介して取り扱う個人情報がどのように利用され、個人情報保護のためにどのような措置を取っているのかお知らせします。本個人情報取扱方針は、会社の人材採用に限って適用され、以下のような内容を含んでいます。

1. 取り扱う個人情報の項目及び目的

会社は、入社志願のための個人情報の他にはサイト利用に必要な最小限の範囲で個人情報を収集します。ただし、ポジションによっては追加の必要情報が収集されることがあります。

1-1. 項目

  • 会員登録時:メールアドレス、韓国語氏名、英字氏名、居住地国
  • 入社志願時:英字氏名、韓国語氏名、メールアドレス、携帯電話番号、国籍、経歴、学歴、資格/免許情報、障がい/報勲有無、兵役情報、志願経路、経歴記述書など(提出された文書から追加情報が収集されることがあります。)
  • アカウント作成時に収集する情報は、入社志願前に会員自ら登録したプロフィール情報から収集されることがあります。
  • 敏感情報:報勲及び障がい対象有無
  • サービスの利用過程において以下のような情報が自動で作成され収集されることがあります。
    :訪問記録、入社志願記録、不正利用記録、端末情報(OS、画面サイズ、デバイスの固有識別値)

1-2. 目的

  • 志願者の確認、告知・ご案内のご連絡、お問い合わせ対応、候補者登録、入社志願時の活用
  • 採用の進行による入社志願及び採用の進行に関するご案内
  • 今後の採用可能リソースの管理及びご案内
  • (最終合格時)処遇の協議、入社者本人の確認、人事管理、勤労契約の締結/履行(人事発令、福利厚生の提供、教育訓練、年俸契約など)、勤労者名簿及び年俸契約書の作成などに活用

1-3. 権利

  • 個人情報の収集、利用、提供及び委託などに関する上記事項についてそれを望まない場合、同意を拒否することができます。ただし、このご案内に基づく個人情報の収集、利用などに関する上記事項は、会社の公正な採用における必須項目であるため、これに同意しない場合、採用選考の進行において制限を受ける可能性があります。採用志願については、満14歳未満の児童の会員登録を制限しています。

2. 個人情報の取扱及び保有期間

入社志願時にご提供いただいた個人情報及びその履歴は再志願防止及び人材プールへの活用後、再志願のご案内のために3年間保有して取り扱います。ただし、個人情報の取扱いに関する同意の撤回または退会を求められた場合には、特別な事由がない限り滞りなくご提供いただいた個人情報を破棄します。不合格の場合でも、今後適切なポジションが準備された場合、個別にご連絡をさせていただく場合もあります。

ただし、法令に基づき保存する必要がある場合、会社は、定められた期間中に限り個人情報を保存します。この場合、会社は保存目的でのみこれを利用し、保存期間は以下の通りです。

  • 通信事実確認資料
    • 保存理由:通信秘密保護法
    • 保存期間:3ヶ月

3. 個人情報の破棄

個人情報は、目的達成後に内部ポリシーまたは法令に定めのある保存期間中保存され、その後自動で破棄されます。取扱いの目的が達成された個人情報の場合、別のDBに移され内部規定及び関連法令を遵守し安全に保存され、定められた期間が終了した際に滞りなく破棄されます。この際、別のDBに移された個人情報は、同意した目的を超えて、または法律に定めのある場合以外の他の目的で利用されません。

紙に出力された個人情報は、シュレッダーで粉砕するなどして破棄し、電子ファイル形態に保存された個人情報は記録を再生することのできないように技術的または物理的方法を使用して破棄します。

4. 個人情報取扱いの委託

会社は、サービス提供のために必ず必要な業務のうち一部を外部の業者が代わりに行うことができるよ
う個人情報を委託しています。また、会社は受託業者が個人情報保護関係の法令を違反しないよう管理/監督を行っています。

区別 受託業者 委託業務の内容
韓国国内 (株)Doosan Digital Innovation 採用ホームページ及び採用管理電算システムのメンテナンス、運営及び関連苦情処理
韓国国外 SAP, Inc
(保存国家:シンガポール)
採用ホームページ及び採用管理電算システムのメンテナンス、運営及び関連苦情処理

- 移転される個人情報の項目:第1条1-1の項目全
- 提供を受ける目的及び移転日時、移転方法:ネットワークを介したSAPクラウドのリアルタイム移転を活用
- 移転を受ける者の保有及び利用期間:契約満了時まで

5. 個人情報の第三者への提供

HYBEは、情報主体の個人情報を「1. 取り扱う個人情報の項目及び目的」に告知した範囲内で使用し、この範囲を超えて利用するか他人または他の企業、機関に提供しません。ただし、以下のように入社志願時に同意を受けた事項に限って情報主体の個人情報を関係会社に提供することができます。 個人情報の収集、利用、提供、委託などに関する上記の事項に対して、希望しない場合は同意を拒否することがあります。 ただし、本案内に沿った個人情報の収集、利用などに関する上記事項は会社の公正な採用において必須の項目であり、これに同意しない場合、採用手続きの進行に制限が生じることがあります。

提供を受ける者 (情報管理責任者の連絡先) 提供国家 提供を受ける者の個人情報の利用目的及び移転日時、移転方法 提供項目 個人情報の保有及び利
BIGHIT MUSIC
SOURCE MUSIC
BELIFT LAB
KOZ ENTERTAINMENT
PLEDIS Entertainment
HYBE EDU
Weverse Company
ADOR

(careers_privacy@hybecorp.com)
大韓民国 利用目的:
採用手続きの進行、進行段階別結果など採用情報案内及び人材プール構成
移転日時及び移転方法:
採用システム照会によるリアルタイム移転
1条 個人情報収集項目の全体 3年

6. 情報の主体と法定代理人の権利・義務及びその行使方法

6-1. 権利及び行使方法

個人情報同意の撤回及び削除、取扱いの停止をお望みの場合、 careers_privacy@hybecorp.com要請することができます。特別な事由がない限り、申請から10日以内に結果をお返しいたします。期間内に結果をお返しできない場合、その事実をお知らせし了解を得るよういたします。個人情報同意の撤回及び削除、取扱いの停止を要請されますと、サービスの一部またはすべての利用が制限されることがあります。また、法律に特別の規定があるか法令上の義務を遵守するためにやむを得ない場合、他人の生命、身体を害する恐れがあるか他人の財産やその他利益を不当に侵害する恐れがある場合、個人情報を取り扱わないと情報主体と約定したサービスを提供できないなど契約の履行が困難な場合で情報主体がその契約 の解除意思を明確に示さない場合には同意の撤回、削除、取扱いの停止が困難な場合があります。要請された処理が完了するまでは当該情報を利用したり他人に提供いたしません。また、合理的な事由により正しくない個人情報を第三者にすでに提供した場合、その結果を滞りなく第三者に通知し、同意の撤回、削除、取扱いの停止を行うよう措置いたします。

6-2. 義務

情報の主体はご自身の個人情報を保護する義務があり、会社の責に帰さない事由によりシステム接続のための情報(ID、パスワードなど)、 アクセス媒体などの譲渡/貸出/紛失またはログインしたまま席を立つなどお客様本人の不注意や関係法令に基づくセキュリティ 措置により遮断できない方法や技術を用いたハッキングなど会社が相当な注意を払ったにもかかわらず統制することのできないインターネット 上の問題などにより個人情報が流出したことで発生した問題について会社は責任を負いません。情報の主体はご自身の個人情報を最新の状態に保つ必要があり、 正確に情報を入力しなかったために発生する問題の責任はご自身にあります。他人の個人情報を盗用して会員登録をする場合、またはシステムに接続するために情報(ID、 パスワード)などを盗用する場合、関係法令に基づき処罰を受ける可能性があります。 また、情報の主体は会社の個人情報保護ポリシーに基づきセキュリティのための定期的な活動に協力する義務があります。

7. 個人情報自動収集装置の設置、運営及びその拒否に関する事項

7-1. クッキー(Cookie)

クッキー(Cookie)は、ユーザーの効率的で安全なウェブ利用を保障するため、ウェブサイトに接続する際にユーザーのデバイスへ送信及び保存される小さいテキストファイルです。クッキーが保存されてから再びウェブサイトを訪問する場合、クッキーはウェブサイト利用者のデバイスを認識し、以前の設定や過去の利用内訳を自動で読み込みます。また、訪問したサービスの情報、サービス接続時間及び頻度、サービスの利用過程で生成された情報などを分析し活用することができます。クッキーは、個人を識別する情報を自動的・能動的に収集せず、ユーザーはいつでもこのようなクッキーの保存を拒否したり削除することのできる選択権を持っています。ウェブブラウザーでオプションを設定することですべてのクッキーを許可するか、クッキーが保存されるたびに確認を経るか、すべてのクッキーの保存を拒否することができます。しかし、もしユーザーがクッキーを使用しないよう設定するかクッキーの機能を制限するよう設定する場合、ウェブサイトの便利な機能を使用することができず、これにより全体的なユーザー経験を制限する可能性があります。

7-2. 設定変更方法

現在使用しているブラウザーのクッキー設定の確認及び変更は、以下のような方法で行うことができます。

  • Internet Explorerを使用する場合のクッキー設定方法
  • Safariを使用する場合のクッキー設定方法
  • FireFoxを使用する場合のクッキー設定方法
  • Chromeブラウザーを使用する場合のクッキー設定方法

8. 個人情報の安全性確保のための措置

会社は、収集した個人情報を取り扱うにあたり個人情報の紛失、盗難、流出、変造または毀損のないよう安全性確保のために以下のような技術的、管理的措置を講じています。

8-1. 内部管理計画を樹立し、これを履行しています。

会社は、個人情報を安全に取り扱うため、内部ポリシーを収集して運営しており、情報セキュリティ監査などを通して個人情報保護措置の履行事項を確認し、問題が発見された際には直ちに改善するよう措置を取っています。

8-2. 個人情報を暗号化しています。

会社は、暗号化された通信区間を利用して個人情報を送信し、パスワードなど重要な情報は、暗号化して保存しています。

8-3. ハッキングやコンピューターウイルスから個人情報を保護するため取り組んでいます。

会社は、ハッキングやコンピューターウイルスなどによる個人情報の流出や毀損を防ぐため、外部からのアクセスが統制された区域にサーバー、DBなどのシステムを設置しています。そして、ハッカーなどの侵入を検知し遮断できるよう24時間監視を行っており、業務用のPCにウイルス対策ソフトをインストールすることで最新の悪意のあるコードやウイルスに感染されないよう取り組んでいます。また、新たなハッキング/セキュリティ技術について持続的に研究し、サービスに適用しています。

8-4. 大切な個人情報にアクセスできる者を最小限に抑えています。

会社は、個人情報を取り扱う従業員の数を最小限に抑え、個人情報流出のリスクを低減させています。また、個人情報を保存するデータベースシステムと個人情報を取り扱うシステムに対するパスワードの作成と変更、そしてアクセス可能な権限に対する体系的な基準を設け、持続的な監査を実施しています。

8-5. アクセス統制装置を設置し運営しています。

会社は、侵入遮断システムなどのセキュリティソリューションを利用し、外部からの不正アクセスを統制しており、その他システム的にセキュリティ性を確保するため可能な限りすべての技術的装置を備えるよう取り組んでいます。

8-6. 接続記録の偽造、変造を防止するための措置を取っています。

会社は、個人情報取扱システムに接続した記録を保存、管理しており、接続記録が偽造、変造されないよう管理しています。

8-7. 取扱従業員の最少化及び教育

会社は、個人情報へのアクセス権限を業務上個人情報の取扱いが避けられない者に制限しています。個人情報を取り扱うすべての役職員を対象に個人情報保護義務とセキュリティに関する定期的な教育と認識強化のための活動を実施しています。また、入社時に全従業員に対しセキュリティ誓約書を作成させることで人による情報の流出を事前に防ぎ、個人情報保護ポリシーに対する履行事項及び従業員の遵守有無を監査するための内部手続きを設けています。個人情報取扱者の業務の引継ぎは、セキュリティが維持された状態で徹底して行われており、入社及び退社後の個人情報事故に対する責任を明確にしています。

9. 個人情報保護責任者及び担当部署

個人情報保護に関するお問い合わせや要請などは、個人情報保護責任者及び担当部署までご連絡ください。会社は、そのご意見に耳を傾け、迅速かつ十分にお答えできるよう最善を尽くしてまいります。

個人情報保護責任者及び担当部署

また、個人情報が侵害され、それに対する通報や相談が必要な場合、以下の機関にお問い合わせいただき、サポートを受けることができます。

個人情報侵害通報センター
  • [局番なし] 118
  • privacy.kisa.or.kr
個人情報紛争調整委員会
  • [局番なし] 1833-6972
  • www.kopico.go.kr
大検察庁サイバー捜査課
  • [局番なし] 1301
  • cid@spo.go.kr
警察庁サイバー安全局
  • [局番なし] 182
  • cyberbureau.police.go.kr

10. 個人情報取扱方針の変更内訳