プライバシーポリシー
プライバシーポリシー
施行日：2024年1月1日 · 最終改定：2026年1月1日
個人情報保護の基本原則
重要： 化粧品・美容製品の特性上、開封後に使用した製品の返品は、衛生上の理由により返金が制限される場合があります。ご購入前に成分表を十分にご確認のうえ、ご不明な点はカスタマーセンターをご利用ください。
11. 収集する個人情報の項目
UNIZ LAB Co., Ltd.（以下「当社」）は、会員登録、サービスの利用、ご相談、イベントへのお申し込みなどのために、以下の個人情報を収集します。 ■ 必須収集項目（会員登録時） - メールアドレス、パスワード、氏名（ニックネーム） ■ ご購入・配送時の追加収集項目 - お届け先の氏名、配送先住所、電話番号 ■ 自動収集項目（サービス利用の過程で） - IPアドレス、Cookie、サービス利用記録、端末情報、ブラウザ情報 ■ 非会員でのご注文時 - 氏名、メールアドレス、電話番号、配送先住所（注文照会のため）
22. 個人情報の収集・利用目的
当社は、収集した個人情報を以下の目的で利用します。 ① サービスの提供および契約の履行 - コンテンツの提供、購入および料金の決済、商品の配送、請求書の送付 ② 会員管理 - 会員制サービスの利用に伴う本人確認、個人の識別 - 不良会員による不正利用の防止および加入意思の確認 - 紛争調停のための記録の保存 ③ 新規サービスの開発およびマーケティングへの活用（事前に同意いただいた場合） - 新しいサービスの開発およびカスタマイズしたサービスの提供 - イベントおよび広告情報の提供（事前に同意した会員に限る） ④ カスタマーセンターの運営 - お問い合わせの受付・対応、苦情処理、紛争調停
33. 個人情報の保有および利用期間
原則として、個人情報の収集・利用目的が達成された後は、当該情報を遅滞なく破棄します。ただし、関係法令の規定により保存する必要がある場合は、以下の期間保管します。 ■ 電子商取引等における消費者保護に関する法律 - 契約または申込みの撤回等に関する記録：5年保管 - 代金決済および財貨の供給に関する記録：5年保管 - 消費者の苦情または紛争処理に関する記録：3年保管 ■ 通信秘密保護法 - ログイン記録：3か月保管 ■ 退会時 - 退会後ただちに個人情報を削除（ただし、法令で保管が義務付けられた情報は別途保管した後に削除）
44. 個人情報の破棄手続きおよび方法
① 破棄手続き 利用者が入力した情報は、目的達成後に別のデータベースへ移され、内部方針および関連法令に従って一定期間保存された後に破棄されます。別のデータベースへ移された個人情報は、法律による場合を除き、他の目的には利用されません。 ② 破棄方法 - 電子ファイル：記録を再生できない技術的方法で削除 - 紙の文書：粉砕または焼却により破棄
55. 個人情報の第三者提供
当社は、原則として利用者の個人情報を外部に提供しません。ただし、以下の場合は例外とします。 ① 利用者が事前に同意した場合 ② 法令の規定に基づく場合、または捜査目的で法令に定められた手続きと方法に従い捜査機関から要求があった場合 ■ 配送サービス提供のための委託（現在の運営会社） - 受託企業：CJ大韓通運、ロッテグローバルロジスなどの宅配会社 - 委託目的：商品の配送および配送に関するお客様対応 - 提供情報：お届け先の氏名、配送先住所、連絡先
66. 利用者の権利
利用者は、いつでも登録されたご自身の個人情報を照会または修正でき、退会により同意を撤回することもできます。 ① 個人情報の閲覧・修正：マイページ > 情報修正 から直接変更可能 ② 退会（同意の撤回）：マイページ > アカウント管理 > 退会 ③ メールでのお問い合わせ：uniz@uniz.co.kr 権利の行使は、書面、電子メール、カスタマーセンターを通じて請求でき、当社はこれに対し遅滞なく対応します。
77. Cookieの運用
① 当社は、パーソナライズされたサービスを提供するため、利用者の情報を保存し随時読み出す「Cookie（クッキー）」を使用します。 ② Cookieは以下の目的で使用されます。 - ログイン状態の維持 - ショッピングカートデータの一時保存 - サービス利用統計の分析および改善 ③ Cookieの拒否方法 ウェブブラウザの設定でCookieの保存を拒否できます。 例）Chrome：設定 → プライバシーとセキュリティ → Cookie と他のサイトデータ ④ Cookieの保存を拒否した場合、カスタマイズされたサービスのご利用に支障が生じることがあります。
88. 個人情報の国外移転
当社は、情報主体との契約の締結及び履行(会員認証、注文処理、お問い合わせ対応、AI 相談など)のため、個人情報の処理を下記の事業者に委託・保管しており、この過程で個人情報が国外へ移転され、または国外の事業者により処理されます。移転先ごとの内容は、個人情報保護法第28条の8第2項各号の事項です。
| ① 移転される個人情報の項目 | ・会員認証(Firebase):メールアドレス、暗号化されたパスワード ・注文・会員データ(Firestore):注文情報、会員情報 ・お問い合わせ・注文のご案内メールの送信(Gmail):受信者のメールアドレス、メール本文 |
|---|---|
| ② 移転される国、時期及び方法 | ・会員認証(Firebase):米国など Google のデータセンターが所在する国(保存地域の公式表記なし)・会員登録・ログイン時・インターネット上の暗号化通信(HTTPS) ・注文・会員データ(Firestore):大韓民国ソウルリージョン(asia-northeast3)に保存されるため国外保管には当たりませんが、処理者は Google LLC です。 ・お問い合わせ・注文のご案内メール(Gmail):米国など Google のデータセンターが所在する国・メール送信時・インターネット上の暗号化通信(HTTPS) |
| ③ 移転を受ける者 | Google LLC(1600 Amphitheatre Parkway, Mountain View, CA, USA・privacy@google.com) |
| ④ 利用目的及び保有・利用期間 | ・利用目的:会員認証、注文・会員データの保存、お問い合わせ・注文のご案内メールの送信 ・保有・利用期間:会員退会またはユーザー削除時に遅滞なく削除し、Firebase の認証情報は削除後、バックアップを含め180日以内に削除されます。関係法令による保存期間は、上記「3. 個人情報の保有及び利用期間」に従います。 |
| ⑤ 移転を拒否する方法、手続及び拒否の効果 | 当社の連絡先(uniz@uniz.co.kr)へ移転の中止を請求することができます。移転を拒否された場合、会員認証、注文、お問い合わせのご案内メールなど該当サービスの提供が制限され、会員登録や注文などをご利用いただけません。 |
| ① 移転される個人情報の項目 | サービスへのアクセス記録(IP アドレス、リクエスト情報) |
|---|---|
| ② 移転される国、時期及び方法 | 米国(Vercel Inc. の所在国)及び Vercel のグローバル配信ネットワークの経由地域・サービスへのアクセス時・インターネット上の暗号化通信(HTTPS) サーバー機能は大韓民国ソウルリージョン(icn1)で実行されますが、アクセス記録はグローバル配信ネットワークを経由する場合があります。 |
| ③ 移転を受ける者 | Vercel Inc.(米国 · privacy@vercel.com) |
| ④ 利用目的及び保有・利用期間 | 利用目的:ウェブサイトのホスティング及びサーバー機能の実行 · 保有・利用期間:委託契約終了時まで(アクセス記録はVercelの保存ポリシーに従い削除) |
| ⑤ 移転を拒否する方法、手続及び拒否の効果 | 当社の連絡先(uniz@uniz.co.kr)へ移転の中止を請求することができます。移転を拒否された場合、ウェブサイトの利用など該当サービス(会員・注文・相談)の提供が制限されます。 |
| ① 移転される個人情報の項目 | AI 相談及び処方説明機能に入力された質問テキスト |
|---|---|
| ② 移転される国、時期及び方法 | 米国(Anthropic PBC の所在国)・AI 相談または処方説明のリクエスト時・インターネット上の暗号化通信(HTTPS) |
| ③ 移転を受ける者 | Anthropic PBC(米国 · privacy@anthropic.com) |
| ④ 利用目的及び保有・利用期間 | ・利用目的:AI 相談の回答及び処方説明の生成 ・保有・利用期間:入力及び出力は30日以内に自動的に削除されます(ポリシー違反に分類された場合は最長2年)。 |
| ⑤ 移転を拒否する方法、手続及び拒否の効果 | 当社の連絡先(uniz@uniz.co.kr)へ移転の中止を請求することができます。移転を拒否された場合、該当サービス(AI 相談・処方説明)の提供が制限されます。 |
| ① 移転される個人情報の項目 | 取引先担当者の氏名、会社名、部署、役職、業務用メールアドレス、業務用電話番号、会社住所、及び取引先とやり取りした業務メールの件名・本文・添付ファイル |
|---|---|
| ② 移転される国、時期及び方法 | 米国など Google のデータセンターが所在する国・担当者の登録・修正時及び毎日 04:00 の定期同期時・インターネット上の暗号化通信(HTTPS・Google People API・Gmail API) |
| ③ 移転を受ける者 | Google LLC(1600 Amphitheatre Parkway, Mountain View, CA, USA・privacy@google.com) |
| ④ 利用目的及び保有・利用期間 | ・利用目的:会社の連絡先台帳の保管及び役職員の業務端末との同期(営業連絡)、会社の業務メールボックスの保管 ・保有・利用期間:取引先担当者の情報を削除した時に併せて削除(次回の定期同期で反映)・委託契約の終了まで |
| ⑤ 移転を拒否する方法、手続及び拒否の効果 | 担当者ご本人が当社(uniz@uniz.co.kr)に請求された場合、当該担当者の情報を台帳から除外し、Google が保管している分を削除します。拒否された場合、営業連絡に制約が生じることがあります。 |
国外移転の根拠:個人情報保護法第28条の8第1項第3号イ、同法施行令第29条の8
99. 個人情報保護責任者
当社は、個人情報の処理に関する業務を統括し、利用者の苦情処理および被害救済のため、以下のとおり個人情報保護責任者を指定しています。 ■ 個人情報保護責任者 - 所属：UNIZ LAB Co., Ltd. - メール：uniz@uniz.co.kr - 電話：82-70-4109-6722 - 受付時間：平日 09:00〜18:00 ■ 個人情報侵害の申告・相談機関 - 個人情報侵害申告センター：privacy.kisa.or.kr · 電話 118 - 最高検察庁サイバー捜査課：spo.go.kr · 電話 1301 - 警察庁サイバー犯罪申告システム：ecrm.cyber.go.kr · 電話 182
10附則
本プライバシーポリシーは2024年1月1日から施行します。 最終改定日：2026年1月1日 改定前のプライバシーポリシーは、カスタマーセンターにてご確認いただけます。
個人情報に関するお問い合わせ： uniz@uniz.co.kr
利用規約を見る個人情報侵害の通報機関
個人情報侵害申告センター
privacy.kisa.or.kr
☎ 118
最高検察庁サイバー捜査課
spo.go.kr
☎ 1301
警察庁サイバー犯罪申告
ecrm.cyber.go.kr
☎ 182