施行日: 2026年05月29日
株式会社MakeStar(以下「会社」)は、情報主体の自由と権利を保護するため、「個人情報保護法」及び関係法令に従い、適法に個人情報を処理し安全に管理しています。これに伴い、「個人情報保護法」第30条に従って情報主体に個人情報の処理及び保護に関する手続き及び基準を案内し、これに関連する苦情を迅速かつ円滑に処理できるようにするため、次のとおり個人情報処理方針を策定・公開します。
目次
会社は、次の各号の目的のために会員の個人情報を処理しており、それ以外の目的では利用しません。
会社はサービス運営に必要な最小限の個人情報を収集し、サービス利用のために個人情報が追加で必要な場合は、個人情報の法的根拠により個人情報を収集する予定です。具体的な個人情報の収集項目及び利用目的は次のとおりです。
会社は次の個人情報項目を情報主体の同意なしに処理しています。
[必須処理項目]
法的根拠:
| サービス名 | 区分 | 収集項目 | 収集目的 | 保有及び利用期間 |
|---|---|---|---|---|
| 統合会員 (MakeStar、Poca Album) |
会員登録(Eメール) | Eメールアドレス、パスワード | 会員の識別及び確認、会員への通知及び告知事項の伝達、会員相談・苦情の受付、処理結果の通知 | 会員退会後3ヶ月又は関係法令による期間 |
| サービス利用時 | サービス利用記録、接続ログ、接続IP、デバイス情報 | 通信事実確認資料の保存、不正利用防止、サービス品質改善 | 通信秘密保護法令上3ヶ月(ウェブサイト訪問記録)、その他は会員退会後3ヶ月 | |
| MakeStar | 商品注文及び配送 | 購入者情報(Eメール)、決済情報(決済手段、決済通貨、決済金額、決済日時、決済承認番号)、配送先住所(配送国/地域、受取人、Eメール、電話番号、住所、税識別番号) | 注文、決済、物品配送及び返品 | 会員退会後3ヶ月又は関係法令による期間 |
| ファンディング又は商品関連イベント応募 | 氏名、Eメールアドレス、応募者の国籍、応募者の言語、連絡先、生年月日、メッセンジャー情報 | 商品関連ファンディング及びイベント応募 | イベント終了後1年間(当選しなかった参加情報は当選者発表後1年間) | |
| 返金処理時 | 口座銀行、口座番号、預金主名 | 返金措置 | 返金完了後3ヶ月以内又は関係法令による期間 | |
| 当選者発表、景品受取関連 | イベント参加者氏名(韓国語)、イベント参加者氏名(英語)、電話番号、当選通知Eメール、生年月日、電話番号、イベント当選物品受取国及び住所 | 当選者発表、景品受取案内 | 当選者発表及び景品受取後1年 | |
| イベント/提携問い合わせ | 氏名/会社名、Eメール、電話番号 | イベント提案及びB2B取引 | 関係法令による期間 3年 | |
| お問い合わせ | Eメールアドレス、注文番号 | お問い合わせ | 関係法令による期間 3年 | |
| ドリームスター(DreamStar)チャージ及び注文 | 購入者情報(Eメール)、決済情報(決済手段、決済金額、決済日時、決済承認番号) | スターチャージ及び購入 | 会員退会後3ヶ月又は関係法令による期間 | |
| Poca Album | お問い合わせ | Eメールアドレス | お問い合わせ | 関係法令による期間 3年 |
| フィード | プロフィール写真、ニックネーム、フィード内容 | フィード投稿 | 会員退会後3ヶ月又は関係法令による期間 |
[必須処理項目] 情報主体以外から個人情報の提供を受ける場合
| サービス名 | 区分 | 収集項目 | 収集目的 | 保有及び利用期間 |
|---|---|---|---|---|
| 統合会員 (MakeStar、Poca Album) |
会員登録(SNS) |
Kakao: 誕生日、Kakaoアカウント(Eメール)、性別、生年、ニックネーム、氏名 Naver: 利用者識別子、氏名、Eメールアドレス、別名、性別、誕生日、生年 Google: 氏名、プロフィール写真、Eメール Apple: Eメール |
会員の識別及び確認、会員への通知及び告知事項の伝達、会員相談・苦情の受付、処理結果の通知 | 会員退会後3ヶ月又は関係法令による期間 |
[選択処理項目]
| サービス名 | 区分 | 収集項目 | 収集目的 | 保有及び利用期間 |
|---|---|---|---|---|
| 統合会員 (MakeStar、Poca Album) |
マーケティング及び広告活用 | MakeStar: ID(Eメールアドレス)、PUSHトークン Poca Album: PUSHトークン |
会社が提供するサービスに関する情報、広告、プロモーション、PR、イベント、特典マーケティング関連案内 「Firebase Cloud Messagingを通じたプッシュ通知の送信を含む」 |
会員退会後3ヶ月又は関係法令による期間 |
| 統合会員 (MakeStar、Poca Album) |
広告識別子の収集及び利用 | 広告識別子(Android ADID、iOS IDFA) | 会社が提供するサービスの行動情報分析、カスタマイズ広告/マーケティング効果測定、不正利用防止 | 会員退会時まで又はユーザーがOS設定で広告識別子を初期化・制限するまで · 拒否方法: 本方針第11条④項(広告識別子の拒否)参照 |
| 統合会員 (MakeStar、Poca Album) |
サービス利用時 | サービス利用記録、接続ログ、接続IP、デバイス情報 | サービス提供及びサービス品質改善、サービス内の不正利用防止、新規サービス/技術の開発、個人カスタマイズサービス提供 | 会員退会後3ヶ月又はクッキー遮断時 |
| MakeStar | 会員情報修正 | 実名、ニックネーム、生年月日、性別、居住国/地域、電話番号 | 会員情報修正 | 会員退会後3ヶ月又は関係法令による期間 |
① 会社は法令による個人情報の保有・利用期間又は会社の個人情報の保有・利用期間内に個人情報を処理及び保有します。
② 会社は、利用者が利用約款に同意し会員登録した場合、会員がサービス利用契約を解約するか会員退会するまで、会員の個人情報を保有します。ただし、会社は次の各号の場合には、当該事由終了時まで個人情報を保有することができます。
③ 会社は次のとおり関連法令に従い個人情報を保有することができます。
| 保管情報 | 保有期間 | 根拠法令 |
|---|---|---|
| 代金決済及び財貨等の供給に関する記録 | 5年 | 『電子商取引等における消費者保護に関する法律』 |
| 契約又は申込撤回等に関する記録 | 5年 | 『電子商取引等における消費者保護に関する法律』 |
| 消費者の苦情又は紛争処理に関する記録 | 3年 | 『電子商取引等における消費者保護に関する法律』 |
| 表示・広告に関する記録 | 6ヶ月 | 『電子商取引等における消費者保護に関する法律』 |
| 電子金融取引に関する記録 | 5年 | 『電子金融取引法』 |
| ウェブサイト訪問記録 | 3ヶ月 | 『通信秘密保護法』 |
| 信用情報の収集・処理及び利用等に関する記録 | 3年 | 『信用情報の利用及び保護に関する法律』 |
① 会社は円滑なサービス提供のため、次の場合「個人情報保護法」第17条第1項第1号に従い情報主体の同意を得て、必要最小限の範囲でのみ提供します。
法的根拠: 個人情報保護法第17条第1項第1号(情報主体の同意を受ける場合)
| 提供を受ける者 | 提供目的 | 提供情報 | 保有及び利用期間 |
|---|---|---|---|
| 所属会社 | イベント応募及び参加 | 氏名、Eメールアドレス、応募者の国籍、応募者の言語、連絡先、生年月日、メッセンジャー情報 | イベント終了後1年間 ただし、当選しなかった参加情報は当選者発表後1年 |
① 会社は円滑な個人情報等の処理のため、次のとおり個人情報処理業務を委託しています。
| 受託者 | 委託業務 |
|---|---|
| 株式会社トスペイメンツ(Toss Payments)、株式会社エクシムベイ(Eximbay) | 電子決済サービス |
| 株式会社韓進(Hanjin)、郵政事業本部(郵便局)(EMS)、フェデラルエクスプレスコリア有限会社(FedEx)、ユナイテッドパーセルサービスコリア株式会社(UPS)、SF Express | リワード又は商品配送 |
| Google Cloud | サービス提供のためのインフラ運営 |
| Oracle Cloud | 物品配送のためのインフラ運営 |
| Microsoft (Clarity), Thinking Data | ウェブ分析/行動分析 |
| Mailgun | メール送信(国外移転) |
| NHN Cloud | メール及びSMS送信 |
| Google LLC (Firebase) | アプリ使用行動分析(Analytics)、プッシュ通知送信(Cloud Messaging)、クラッシュ分析(Crashlytics)、リモート構成(Remote Config) |
② 国外移転に関する事項: 「個人情報保護法」第28条の8に従い、次のとおり個人情報を国外に移転します。
| 移転を受ける者 | 移転項目 | 移転国家 | 移転日時及び方法 | 利用目的 | 保有期間 |
|---|---|---|---|---|---|
| Google LLC (Firebase) | 広告識別子、デバイス情報、アプリイベントログ、PUSHトークン | 米国等Googleデータセンター所在国 | サービス利用時のHTTPSネットワーク送信 | アプリ使用分析、プッシュ送信、クラッシュ分析 | 委託契約終了又は会員退会時まで |
| Mailgun (Sinch) | Eメールアドレス、Eメール本文 | 米国 | メール送信時のHTTPS送信 | Eメール送信 | 委託契約終了又は会員退会時まで |
③ 会社は委託契約締結時、「個人情報保護法」第26条に従い、下記の項目を契約書等の文書に明示し、受託者が個人情報を安全に管理・処理しているかを監督しています。
① 会員はいつでも会社に対し、次の各号の個人情報保護関連の権利を行使することができます。
② 会員の第1項に基づく権利行使は、会社に対し書面、電話、Eメール、FAX等を通じて行うことができ、会社はこれに対し遅滞なく措置を講じます。
③ 会員が個人情報の誤り等について訂正又は削除を要求した場合、会社は訂正又は削除を完了するまで、当該個人情報を利用又は提供しません。
④ 会員が満14歳未満の児童である場合、法定代理人は会社に対し児童の個人情報の閲覧等を要求することができます。
⑤ 会員は、「個人情報保護法」等関連法令に違反し、会社が処理している情報主体本人又は他人の個人情報及びプライバシーを侵害してはなりません。
① 会社は個人情報の保有期間の経過、処理目的の達成等、個人情報が不要となった時には、遅滞なく当該個人情報を破棄します。
② 会員から同意を得た個人情報の保有期間が経過するか処理目的が達成されたにもかかわらず、他の法令により個人情報を引き続き保存しなければならない場合は、当該個人情報を別途のデータベース(DB)に移すか保管場所を変えて保存します。
③ 会員の個人情報破棄の手続き及び方法は次のとおりです。
① 会社は会員の個人情報を安全に管理するため最善を尽くし、本条で定める方法により、「情報通信網法」及び「個人情報保護法」で要求する水準以上に個人情報を保護しています。
② 会社は個人情報を処理する従業員を最小限に管理し、個人情報取扱者に対する定期教育・随時教育を通じて、会員個人情報の保護が最も重要な価値であることを継続的に強調しています。
③ 会社はハッキングやコンピュータウイルス等による個人情報の流出及び毀損を防ぐため、セキュリティプログラムを設置し定期的な更新・点検を行い、外部からのアクセスが統制された区域にシステムを設置し、技術的・物理的に監視及び遮断しています。
④ 会社は個人情報が含まれた書類、補助記憶媒体等を施錠装置のある安全な場所に保管しています。
⑤ 会社は個人情報を保管している物理的保管場所を別途設け、これに対して出入りを統制しています。
① 会社は個人情報処理方針の内容の追加、削除又は修正がある場合、改定された個人情報処理方針の適用日から最少7日前から、サイト又はアプリを通じて改定内容を告知します。
② 会社は個人情報の処理に関連し、第三者提供等のように会員の権利に重大な変更がある場合、改定された個人情報処理方針の適用日から最少30日前から、サイト又はアプリを通じて改定内容を告知します。
会社は営業の全部又は一部の譲渡・合併等により個人情報を他人に移転する場合、あらかじめ次の各号の事項を告知、通知又は公知等の方法により、該当会員に知らせなければなりません。
会社は利用者のカスタマイズサービス等を提供するため、クッキー(Cookie)を設置及び運営します。クッキーの使用目的及び拒否に関する事項は次のとおりです。
クッキーはウェブサイトを運営するために使用されるサーバーが、利用者のコンピュータブラウザに送る少量の情報であり、利用者のコンピュータに保存されます。
利用者のアクセス頻度や訪問時間等の分析、利用形態及び関心分野の把握、行動追跡、各種イベント参加度、訪問回数等を把握し、ターゲットマーケティング等の個人別カスタマイズサービスを提供するためにクッキーを使用します。
利用者はクッキー設置に対する選択権を持っており、ブラウザ別のオプション選択を通じて、すべてのクッキーを許可又は拒否したり、クッキーが保存されるたびに確認を経るように設定することができます。クッキー設置の許可可否を指定する方法は次のとおりです。
ウェブブラウザでクッキー許可/遮断
モバイルブラウザでクッキー許可/遮断
ただし、クッキーの保存を拒否した場合、ログインが必要なサービス等、一部サービスの利用に困難が生じる可能性があります。
会社は行動情報分析及びカスタマイズ広告のため、モバイルOSが提供する広告識別子を収集・利用することができます。利用者は次の方法で拒否することができます。
会社は次のSDKを通じて自動収集された情報を処理します。各項目の保有・利用期間及び国外移転事項は第5条に従います。
MakeStar
会社はモバイルアプリサービスの提供のため、次のとおり端末内のアクセス権限を要求します。必須権限以外の選択権限は拒否されても、該当機能を除くサービス利用には制限がありません。
| 区分 | 権限 | 使用目的 | 拒否時の影響 |
|---|---|---|---|
| 必須 | 通知(Notifications) | 注文/決済/配送状態の案内、イベント・告知事項、マーケティング情報(同意者限定)のプッシュ通知受信 | プッシュ通知受信不可 |
| 選択 | 外部ストレージの読み取り/書き込み(写真/メディア/ファイル) | プロフィール写真・問い合わせ添付ファイルのアップロード、ダウンロードコンテンツの保存 | 該当機能(画像添付、ファイル保存)の使用不可 |
| 選択 | カメラ(Camera) | プロフィール写真の即時撮影、QR/バーコード認識(イベント入場・当選確認等) | カメラ撮影ベースの機能使用不可(アルバム添付は可能) |
| 選択 | マイク(Microphone) | アーティスト応援動画・音声メッセージ録画時の音声入力 | 動画録画時に音声未収録 |
| 選択 | NFC | オフラインイベント・ファンミーティング入場時のNFCタグ認識、メンバーシップ/グッズの真贋確認 | NFCベースの認証・チェックイン機能の使用不可 |
| 選択 | インストール済みアプリリスト(QUERY_ALL_PACKAGES) | 決済・共有・外部認証等の連携可能なアプリ(銀行アプリ、SNS等)のインストール可否確認後の呼び出し、不正決済・自動化ツール検出 | 外部アプリの自動呼び出し不可(手動進入による回避は可能) |
▶ アクセス権限同意の撤回方法
既に付与した権限はいつでも端末のOS設定で撤回することができます。
Android 6.0以上
[設定] → [アプリケーション] → [MakeStar] → [権限]で各権限別に撤回可能です。
Android 6.0未満
OSの特性上、権限の個別撤回が不可能なため、次のいずれかの方法を推奨します。
iOS
[設定] → [MakeStar] → 各権限項目(写真、カメラ、マイク、通知、NFC等)のトグルで撤回可能です。
※ 権限撤回後も該当権限が必要な機能を再び利用するには、アプリ内で権限再要求に同意してください。
Poca Album
会社はPoca Albumアプリサービスの提供のため、次のとおり端末内のアクセス権限を要求します。必須権限以外の選択権限は拒否されても、該当機能を除くサービス利用には制限がありません。
| 区分 | 権限 | 使用目的 | 拒否時の影響 |
|---|---|---|---|
| 必須 | 通知(Notifications) | フィード通知、イベント・告知事項、マーケティング情報(同意者限定)のプッシュ通知受信 | プッシュ通知受信不可 |
| 選択 | 外部ストレージの読み取り/書き込み(写真/メディア/ファイル) | ポカ(フォトカード)画像のアップロード、アルバムに保管中の写真添付、ダウンロードコンテンツの保存 | 写真アップロード・保存機能の使用不可 |
| 選択 | カメラ(Camera) | フォトカード即時撮影、プロフィール写真撮影 | カメラ撮影機能の使用不可(アルバム添付は可能) |
| 選択 | マイク(Microphone) | フィード動画添付時の音声入力、ボイスメモ機能 | 動画録画時に音声未収録 |
| 選択 | NFC | オフラインイベント入場、グッズ真贋確認等の近距離無線認識ベースの機能 | NFCベースの認証機能の使用不可 |
| 選択 | インストール済みアプリリスト(QUERY_ALL_PACKAGES) | 共有機能のためのSNS・メッセンジャーアプリのインストール可否確認、不正行為(自動化ツール等)の検出 | 外部アプリの自動呼び出し不可(手動進入による回避は可能) |
▶ アクセス権限同意の撤回方法
既に付与した権限はいつでも端末のOS設定で撤回することができます。
Android 6.0以上
[設定] → [アプリケーション] → [Poca Album] → [権限]で各権限別に撤回可能です。
Android 6.0未満
OSの特性上、権限の個別撤回が不可能なため、次のいずれかの方法を推奨します。
iOS
[設定] → [Poca Album] → 各権限項目(写真、カメラ、マイク、通知、NFC等)のトグルで撤回可能です。
※ 権限撤回後も該当権限が必要な機能を再び利用するには、アプリ内で権限再要求に同意してください。
① 会社は個人情報処理に関する業務を統括して責任を負い、個人情報処理に関連する情報主体の苦情処理及び被害救済等のため、下記のとおり個人情報保護責任者を指定しています。
② 利用者は会社のサービス(又は事業)を利用しながら発生したすべての個人情報保護関連のお問い合わせ、苦情処理、被害救済等に関する事項を、個人情報保護責任者にお問い合わせいただけます。会社は利用者のお問い合わせに対し、遅滞なく回答及び処理します。
情報主体は個人情報の侵害による救済を受けるため、個人情報紛争調停委員会、韓国インターネット振興院個人情報侵害申告センター等に紛争解決や相談等を申請することができます。その他、個人情報侵害の申告、相談については、下記の機関にお問い合わせください。
本改定処理方針は2026年5月29日から施行します。
従前の処理方針(2026.02.12.施行)は、本改定案の施行と同時に効力を失います。