Policy
個人情報
保護方針
株式会社チルンシビルが収集・利用する個人情報に関するご案内です
施行日：2026年8月21日（個人情報保存場所の変更 — 処理委託先の訂正、Notion Labs委託終了）
株式会社チルンシビル（以下「会社」）は、「個人情報保護法」などの関連法令を遵守し、利用者の個人情報を安全に処理するために、以下の通り個人情報保護方針を策定・公開します。
1. 収集する個人情報の項目および収集方法
| 区分 | 収集項目 | 収集方法 |
|---|---|---|
| 会員登録・ログイン | メール、パスワード（暗号化保存）、名前 ※ ソーシャルログイン（カカオ・NAVER・Google）の場合：メール、名前（ニックネーム）、各サービスが発行した固有識別子 |
ホームページ会員登録／ソーシャルログイン |
| 注文・決済 | 名前、連絡先、メール、配送先住所、注文履歴 ※ カード番号等の決済手段情報は会社サーバーに保存されず、PG社（KGイニシス）が直接処理 |
注文書作成 |
| クラス予約 | 名前、連絡先、メール、希望日時 | 予約フォーム作成 |
| お問い合わせ・見積もり依頼 | 名前、連絡先、メール、問い合わせ内容 | お問い合わせ／見積もりフォームの作成 |
| 本人認証 | 名前、生年月日、性別、携帯電話番号、暗号化された利用者確認値（CI） | 会員登録・非会員決済・配送照会時の本人認証（PASS等） |
| AI相談チャットボット | 相談対話の内容（質問・回答）、匿名ブラウザ識別子、利用ページ経路 ※ 会話内容に個人情報を入力しないように注意してください |
AI相談を利用する際に自動保存 |
| 自動収集情報 | 接続IP、Cookie、訪問時刻、サービス利用履歴、機器・ブラウザ情報 | サービス利用過程で自動生成・収集 |
2. 個人情報の収集および利用目的
- 会員管理：会員制サービス利用に伴う本人確認、ログイン、不正使用防止
- 注文・決済・配送：アートキットの注文処理、決済、配送先の確認、配送案内
- 予約・クラス運営：ワンデイクラス・出張クラス予約受付および日程案内
- お問い合わせ・相談対応：お問い合わせ事項の確認と回答、見積書の送信
- サービス改善：接続統計の分析によるサービス品質の改善（Google Analytics、Microsoft Clarity）
- AI相談記録：回答品質改善、商品・サービス企画など会社内マーケティング目的のみに利用され、外部に提供されません
3. 個人情報の保有および利用期間
会社は原則として、個人情報の収集・利用目的が達成された後は、その情報を遅滞なく破棄します。ただし、関係法令に基づいて保存する必要がある場合は、以下の期間保存します。
| 保存項目 | 保管期間 | 根拠法令 |
|---|---|---|
| 契約または申込みの撤回等に関する記録 | 5年 | 電子商取引等における消費者保護に関する法律 |
| 代金決済および商品などの供給に関する記録 | 5年 | 電子商取引等における消費者保護に関する法律 |
| 消費者の苦情または紛争処理に関する記録 | 3年 | 電子商取引等における消費者保護に関する法律 |
| 表示・広告に関する記録 | 6か月 | 電子商取引等における消費者保護に関する法律 |
| 会員登録情報（メール、ログイン情報等） | 退会時まで | - |
| 接続ログ・IP | 3か月 | 通信秘密保護法 |
| AI相談会話記録 | 1年（経過後に自動破棄） | - |
| 商品レビュー（作成者名・評価・内容・写真） | 掲示中断要請時まで | - |
4. 個人情報の破棄手続きおよび方法
利用目的が達成された、または保有期間が経過した個人情報は、遅滞なく破棄します。電子的なファイル形式の情報は、復元できない技術的方法を使用して削除し、紙文書に印刷された個人情報は、粉砕機で粉砕または焼却します。
5. 個人情報の第三者提供
会社は、利用者の個人情報を原則として外部に提供しません。ただし、以下の場合は例外とします。
| 提供先 | 提供目的 | 提供項目 |
|---|---|---|
| KGイニシス | 決済処理および決済承認 | 名前、連絡先、メール、決済（注文）金額 |
| KGイニシス | 本人認証（会員登録・非会員決済・配送確認） | 名前、生年月日、性別、携帯電話番号、暗号化された利用者確認値（CI） |
上記のほか、利用者が事前に同意した場合、または法令の規定に基づく場合や、捜査目的で法令に定められた手続きと方法に従い捜査機関から要請があった場合に限り、個人情報を提供することがあります。
6. 個人情報処理委託
会社は円滑なサービス運営のため、以下のように個人情報処理業務を外部に委託しています。
| 委託先 | 委託業務の内容 |
|---|---|
| Cloudflare, Inc. | ウェブサイトのホスティング、会員・注文・問い合わせ・予約・レビュー情報の保存および管理 |
| Resend, Inc. | 注文・配送・レビュー案内メール送信 |
| Google LLC（Google Analytics、ソーシャルログイン） | サービス利用統計分析、Googleアカウントログイン |
| Microsoft Corporation (Clarity) | サービス利用行動の分析（ヒートマップ等） |
| 株式会社カカオ | カカオアカウントログイン、カカオトークチャンネル相談 |
| NAVER株式会社 | NAVERアカウントログイン |
7. 情報主体の権利・義務および行使方法
利用者は、いつでも登録されている自分の個人情報を照会・修正し、または退会することにより、個人情報の収集・利用に関する同意を撤回することができます。個人情報の照会・修正・削除・処理停止のご依頼は、下記の個人情報保護責任者まで書面、電話、メールでご連絡いただければ、遅滞なく対応いたします。
8. Cookieの運用および拒否
会社は、利用者にカスタマイズされたサービスを提供するためにCookieを使用します。Cookieは、ログイン状態の保持、サービス利用統計分析（Google Analytics、Microsoft Clarity）などに利用されます。利用者は、ブラウザ設定を通じてCookieの保存を拒否することができますが、この場合、ログインが必要な一部のサービス利用に困難が生じることがあります。
9. 個人情報の安全性確保措置
- パスワードは復号化が不可能な方法（PBKDF2）で暗号化して保存・管理
- 個人情報へのアクセス権限を最小限の人数に制限
- ハッキングなどに対するセキュリティプログラムのインストールと更新
- 決済情報（カード番号など）は会社サーバーに保存せず、PG社が直接処理
10. 個人情報保護責任者
| 氏名 | チョン・ヘジン |
|---|---|
| 役職 | 代表取締役／個人情報管理責任者 |
| 連絡先 | 0507-1339-5782 |
| メール | [email protected]（アンダーバー2つ） |
利用者は、会社のサービスの利用に伴って生じた個人情報に関するお問い合わせを、すべて上記の個人情報保護責任者までお寄せいただけます。
11. 個人情報保護方針の変更
この個人情報保護方針は、法令・政策またはセキュリティ技術の変更に応じて内容の追加・削除および修正がある場合は、変更事項の施行の7日前からホームページを通じて告知します。