個人情報処理方針

株式会社ザマネージャー（以下「当社」）は、以下の目的で個人情報を処理しており、処理目的が変更される場合は事前にお知らせします。

1. 1.e-チケット発行およびQRバウチャーのメール送信
2. 2.非会員予約照会のためのメールOTP認証
3. 3.決済処理および返金対応（Eximbay PG委託）
4. 4.お客様お問い合わせ対応（FAQ・お問い合わせ掲示板）
5. 5.電子商取引法第6条に基づく取引記録の保管
6. 6.不正アクセス検知および不正取引の防止

必須個人情報（予約時に収集）

自動収集情報

決済関連情報

カード番号のマスキング値・決済承認番号・決済金額・決済日時は当社DBに保存されます。クレジットカードの全番号・有効期限・CVCはEximbayが直接収集・保存し、当社には提供されません。

任意情報（お問い合わせ掲示板利用時）

お問い合わせタイトルおよびお問い合わせ本文は、利用者がお問い合わせ掲示板に投稿した際に収集されます。

個人情報は目的達成後に速やかに廃棄することを原則とし、以下の法令または当社方針に基づき一定期間保有します。

廃棄方法：電子ファイルは復元不可能な方式で削除し、紙文書は裁断・焼却します。

当社は原則として、利用者の個人情報を第三者に提供しません。ただし、法令の定めがある場合（捜査機関による正式な令状・照会状の提示等）は例外とします。法令に基づく提供の際には、要請機関と要請理由を記録・保管します。

委託先は当社と締結した委託契約に従い個人情報を保護し、委託目的以外には使用しません。委託先の追加・変更時は本方針を改定してお知らせします。

1. 1.利用者は個人情報の閲覧・訂正・削除・処理停止を要求できます。
2. 2.ご要望はメール（privacy@themanager.co.kr）またはカスタマーセンター（1544-8262）にてお受けしております。
3. 3.当社はご要望受領後10日以内に対応し、正当な理由がある場合は最大20日の延長が可能です。
4. 4.法令に基づく保有期間がある情報は、削除要求の対象外となる場合があります。

当社のクラウドインフラ（AWS）は大韓民国リージョン（ap-northeast-2）に配置されており、現在個人情報の国外移転はありません。

今後、海外SaaSサービスを導入する際は、個人情報保護法第28条の8に基づき、対象国の個人情報保護水準の評価、契約上の安全管理措置条項の盛り込み、事前告知、必要に応じた同意取得手続きを遵守します。

技術的措置

ネットワーク転送時はTLS 1.2以上、保存時はAES-256暗号化を適用し、ロールベースアクセス制御（RBAC）、定期的なセキュリティ脆弱性診断、毎日の自動バックアップおよび災害復旧計画を運用しています。

管理的措置

個人情報を取り扱う従業員を最小限とし、職務ごとに差別化された権限を付与するとともに、年1回以上の定期教育と接続記録のモニタリングを実施しています。

物理的措置

データセンターへのアクセス制御・CCTV監視、ファイアウォール、マルウェア検知プログラムを運用しています。

必須クッキー

必須クッキーはサービス運営のために不可欠であり、拒否された場合は予約の進行ができません。

分析クッキー

分析目的のクッキーは現在使用しておらず、今後導入する場合は別途お知らせします。

クッキーの拒否方法

ほとんどのWebブラウザは設定メニューからクッキーを拒否する機能を提供しています。Chrome・Safari・Firefox・Edgeなど各ブラウザのプライバシー設定でクッキーをブロックできますが、必須クッキーを拒否するとサービスの利用に制限が生じる場合があります。

個人情報保護責任者：個人情報保護担当者

メール：privacy@themanager.co.kr　／　電話：1544-8262　／　住所：ソウル特別市江南区論峴路153キル53 6階

個人情報侵害の申告は、以下の機関でも受け付けております。

1. 1.KISA個人情報侵害申告センター：118（市外局番なし）／ privacy.kisa.or.kr
2. 2.警察庁サイバー捜査局：1579-0112 ／ cyber.go.kr

本方針は法令の変更・サービス改善・セキュリティ強化等の理由により改定される場合があり、重大な変更がある場合は1ヶ月前にWebサイトのお知らせを通じて告知します。