個人情報処理方針
株式会社 Wanted Lab, Inc.(以下、会社、または、サイト)は、情報主体の自由と権利保護のため、「個人情報保護法」及び関連法令の定めるところを順守し、適法に個人情報を処理し、安全に管理しています。
これに、「個人情報保護法」等に従い、情報主体に個人情報処理に関する手続き及び基準を案内し、これと関連する苦情を迅速かつ円滑に処理できるようにするため、以下のように個人情報処理方針を策定・公開します。
1. 個人情報の収集及び利用目的
2. 収集する個人情報項目及び収集方法
3. 個人情報の提供、処理委託及び国外移転
4. 個人情報の保有及び利用期間
5. 利用者の同意のない個人情報の利用及び提供
6. 仮名情報の処理
7. 個人情報の破棄手続き及び破棄方法
8. 個人情報自動収集措置の設置、運営及び拒否に関する事項
9. 形態情報の収集、利用及び拒否等に関する事項
10. 個人情報の安全性確保措置に関する事項
11. リンク
12. 児童の個人情報保護
13. 非会員の個人情報保護
14. 利用者の権利とその行使方法
15. 個人情報処理部署及び苦情窓口
1. 個人情報の収集及び利用目的
会社は、次の目的のために個人情報を収集しており、法令の例外がある場合を除き、次の目的以外の用途では収集した個人情報を利用せず、利用目的が変更される場合には、「個人情報保護法」第18条によって別途の同意を得るなど、必要な措置を行う予定です。
1) 会員管理
会員制サービス利用に伴う本人確認、本人の意思確認、顧客の問い合わせに対する応答、新しい情報の紹介及び告知事項伝達
2) サービス提供に関する契約履行並びにサービス提供による料金精算
本人認証、採用情報マッチング、面接練習及びコンテンツ提供のための個人識別、会員間の相互連絡、購入及び料金決済、物品及び証憑発送、不正利用防止
3) サービス開発及びマーケティング・広告活用・カスタマイズ
サービス提供、サービス案内及び利用勧誘、サービス改善及び新規サービス開発のための統計及び接続頻度把握、統計学的特性による広告、イベント情報及び参加機会提供
4) 雇用及び就業動向把握のための統計学的分析、サービス高度化のためのデータ分析
2. 収集する個人情報項目及び収集方法
（1）収集する個人情報項目
| 区分 | 項目 |
|
会員加入 |
必須) 氏名、暗証番号、携帯番号、Ｅメールアドレス、職群、職務、経歴、現職職場名、学校名 選択) 履歴書
※ ソーシャルアカウントで会員加入する場合、各プラットフォームで提供する以下の情報を追加収集します。
1) カカオトーク : 会員識別者情報、カカオトークアカウント（Ｅメールアドレス、電話番号）、プロフィール写真、カカオトークチャンネル追加状態及び内訳 2) グーグル : 会員識別者情報、氏名、Ｅメールアドレス、プロフィール写真 3) アップル : 会員識別者情報、氏名、Ｅメールアドレス |
| 企業会員(ダッシュボード)登録申請 |
必須) 人事担当者情報(氏名、Ｅメールアドレス、連絡先) 選択) 推薦者氏名
※ 企業情報(社名、事業者登録情報、国家、地域、産業群、社員数)がともに収集されます。 |
| 履歴書登録 |
必須) 氏名、連絡先(電話番号、携帯番号、Ｅメールアドレス) 選択) 自己紹介、経歴事項、学歴事項、スキル、受賞及びその他、外国語、リンク(ポートフォリオなど) |
| 面接練習サービス(Interview Me)利用 | 必須) 氏名、Ｅメールアドレス、面接練習映像 |
| キャリア照会サービス利用 | 必須) 経歴、年収 |
|
Wanted gigs フリーランサー登録 |
必須) 氏名、Ｅメールアドレス、連絡先、職務、職群、経歴、保有スキル 選択) 所属、自己紹介及び履歴書 |
| Wanted gigs クライアント登録 |
必須) 社名、担当者名、担当者連絡先、担当者Ｅメールアドレス |
| Wantedインサイトサービス利用 |
1) 経歴情報登録時 必須) 社名、職群、職務、在職期間、在職有無 選択) 年収情報、技術＆ツール 2) 年収ランキングサービス利用時 必須) 会社、基準年度、経歴、職群、職務、年収 選択) インセンティブ、株式報酬、サイニングボーナス |
|
有料情報の利用 |
必須) クレジットカード番号、生年月日(個人カード) |
| 合格報酬金支払い |
必須) 口座情報(預金主、銀行名、口座番号)、住民登録番号
|
| 企業料金精算(合格者証明) | 必須) 担当者情報(社名、氏名、連絡先、Ｅメールアドレス)、合格者情報(勤労形態、年収情報などの契約情報) |
| 退社払い戻し申請 | 必須) 担当者情報(社名、氏名、連絡先、Ｅメールアドレス)、合格者情報(氏名、ポジション名、入社日及び退社日) |
| 採用取り消し申請 | 必須) 担当者情報(社名、氏名、連絡先、Ｅメールアドレス), 合格者情報(氏名、ポジション名、協議完了済み入社日) |
|
Wanted LaaS 使用申請 |
必須) 氏名、社名、部署、職級、連絡先、Ｅメールアドレス |
| コードナリプロフィール 登録 |
必須) 氏名(ニックネーム) 選択) Ｅメールアドレス、電話番号、個人ウェブサイト住所、ＳＮＳ情報(FigHub、LinkedIn、YouTube、Twitter、Facebook、Instagram) |
| Wanted 就業支援システム(EAS)登録 |
1) 受講生登録 必須) 氏名、Ｅメールアドレス、連絡先、教育機関名、コース名
2) 機関担当者登録 必須) 氏名、Ｅメールアドレス、連絡先、所属機関名 |
| Wanted スクェア(住所録管理)サービス利用 |
必須) 構成員Ｅメールアドレスまたは携帯番号、構成員名称(氏名またはニックネームなどの識別情報) 選択) Wantedスクエアサービスを利用する機関(機関、協会、団体など)の担当者が収取してアップロードする構成員個人情報のすべて |
| サービス利用過程や事業処理過程で収集される情報 |
IP Address、クッキー、訪問日付、サービス利用記録、不良利用記録、広告ID、接続環境、機器情報(OSバージョン、モデル名) ※ 機器情報では、利用者の識別ができません。 |
（2）個人情報収集方法
ホームページ、サービス利用、料金精算、イベント応募、顧客センター問い合わせ
（3）固有識別情報収集
- 収集情報 : 住民登録番号または外国人登録番号
3. 個人情報の提供、処理委託及び国外移転
「会社」は、個人情報を、1．個人情報収集及び利用目的で告知した範囲内においてのみ使用し、法令の例外がある場合を除き、利用者の事前同意なく、同範囲を超過して利用しません。
（1）処理委託
「会社」は、サービス向上のため、以下のように個人情報の処理を委託しており、関連法令に従って、委託契約時、個人情報が安全に管理されるように必要な事項を規定しています。変動事項の発生時、告知事項、または、個人情報処理方針を通じて告知します。
| 受託会社 | 委託業務内容 | 保有及び利用期間 |
|
アマゾンウェブサービス (Seoul Region) |
サービス提供のためのシステム開発及び運営環境提供 | 会員脱退時、または、委託契約終了時まで |
| NHN Cloud |
自動化マール、ニュースレター、アプリプッシュ、ＳＭＳ発送システム提供 |
会員脱退時、または、委託契約終了時まで |
| ウリディエム | 合格者ウェルカムキット発送代行 | 会員脱退時、または、委託契約終了時まで |
| NICEペイメンツ、カカオペイ |
商品決済時に必要なエスクロー使用及びクレジットカード・携帯電話決済代行
|
会員脱退時、または、委託契約終了時まで |
| コリアポートワン | クレジットカード自動決済モジュール提供 | 会員脱退時、または、委託契約終了時まで |
| 高麗信用情報 | 債権回収 | 債権回収後1年以内に破棄 |
| スマートスコア |
(キャディー職務利用者対象) 採用情報提供及びマーケティング代行 |
会員脱退時、または、委託契約終了時まで |
| IRキューダス | IR専用ウェブ・アプリケーション開発及び維持補修 | 委託契約終了時まで |
| (株)ザーライジングスターヘディング | Wanted X志願者及びメンバー対象採用情報提供及びマーケティング代行 | 会員脱退時、または、委託契約終了時まで |
「会社」は、利用者の個人情報処理業務の中、一部を以下のように国外事業者に委託しています。利用者は、会員脱退により個人情報の国外移転を拒否することができます。但し、その場合、会社が提供するサービスの提供を受けられないことがあります。
|
受託会社 (情報管理責任者連絡先) |
移転される個人情報項目 | 個人情報が移転される国家及び移転方法 | 個人情報の移転を受ける者の個人情報利用目的 | 個人情報の移転を受ける者の個人情報保有及び利用期間 |
|
SendGrid (Privacy@twilio.com) |
氏名、Ｅメ－ルアドレス | 米国 / メール発送時、ネットワークを通じた転送 | 自動化メール発送システム提供 | 会員脱退時 / 契約終了時に破棄 |
|
MailChimp (Privacy@intuit.com) |
氏名、Ｅメールアドレス、社名 |
米国 / メール発送時、ネットワークを通じた転送 | ニュースレター及びマーケティングコンテンツ発送システム提供 |
会員脱退時 / 契約終了時に破棄 |
|
Braze (Privacy@braze.com) |
氏名、Ｅメールアドレス、電話番号、求職地域職群、職務、年次、経歴 |
米国 / 会員加入及び関連情報アップデート時、ネットワークを通じた転送 |
ニュースレター、推薦ポジション、マーケティングコンテンツ発送 | 会員脱退時 / 契約終了時に破棄 |
|
Zendesk (Privacy@zendesk.com) |
氏名、Ｅメールアドレス、電話番号 |
米国 / 顧客の問い合わせサービス利用時、ネットワークを通じた転送 |
顧客問い合わせの管理 | 会員脱退時 / 契約終了時に破棄 |
提供先の外国にある第三者は、当該外国の個人情報保護に関する保護規制を遵守しています。当該外国の個人情報の保護に関する制度の詳細は、以下をご参照下さい。
①アメリカ合衆国
https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
②大韓民国
https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_korea/
（2）次の場合、以下の者は、正しい手続きを通じて、個人情報を提供を受け、または、利用できます。
1) 利用者が、サービス利用中、第三者提供に同意した場合
| 個人情報の提供を受ける者 | 個人情報の提供を受ける者の個人情報利用目的 | 提供する個人情報の項目 | 個人情報の提供を受ける者の個人情報保有及び利用期間 |
|
企業会員 |
採用手続き進行 | プロフィール(氏名、Ｅメールアドレス、連絡先) 履歴書(学歴、経歴、自己紹介など) |
(合格) 請求書発行日から90日後に破棄 / (不合格) 選考終了後、即時破棄 |
|
ギックスクライアント全体閲覧 |
ギックス専門家採用手続き進行 | プロフィール(氏名、Ｅメールアドレス、連絡先) 履歴書(学歴、経歴、自己紹介など) |
(合格) プロジェクト終了後、90日後に破棄 (不合格) 志願日から21日後に破棄 |
|
Wanted 就業支援システム (EAS)利用機関 |
EAS登録 修了生の段階別就業活動現況把握及び就業活動支援 |
氏名、Ｅメールアドレス、連絡先、参加教育コース名、志願会社、段階別合格如何(書類、面接)、就業日 | 受講したコース終了日から1年 / 会員脱退時破棄 |
|
ネイバー、カカオ (簡単認証) |
健康保険公団キャリア情報照会のための本人認証 | 氏名、生年月日、連絡先 | 本人認証後即時破棄 |
2) 但し、関連法令によるか、または、捜査目的から法令に定められた手続きと方法によって捜査機関の要求がある場合には例外とします。
4. 個人情報の保有及び利用期間
「サイト」は、会員加入日からサービスを提供する期間中に限り、利用者の個人情報を保有及び利用することになります。個人情報の収集及び利用に対する同意を撤回する場合、収集および利用目的が達成されたか、或いは、利用期間が終了した場合、個人情報を遅滞なく破棄します。
但し、次の場合においては、それぞれ明記した理由に対応する期間中、保存します。
1) 商法など、関連法令の規定によって保存する必要がある場合、法令で定めている保存期間中、取引内訳と最小限の基本情報を保有します。この場合、会社は、保管する情報をその保管の目的でのみ利用します。
2) 会員脱退要請の時、会社は、脱退処理と同時に、遅滞なく、個人情報を破棄することを原則とします。但し、会社を通じた志願履歴のある会員の脱退時、会社は、次のような保存理由から、脱退後5年間、志願内訳及び志願内訳と関連する個人情報を保管します。
① 会社を通じて就業が完了したにもかかわらず、企業との協議を通じて就業事実を共有せず、企業の不正利用に参加することを防止
② 会社のサービス提供に関する企業との契約履行を完了するために、会員の志願情報を保管する必要あり。
3) 保有期間を、予め告知し、その保有期間が経過していない場合と個別的に同意を得た場合には、約定した期間中保有します。
5. 利用者の同意のない個人情報の利用及び提供
会社は、原則的に、利用者から同意を得た範囲内においてのみ、個人情報を利用及び提供します。但し、「個人情報法」第18条第3項または第27条第1項各号により、利用者の同意なしに、個人情報を利用または提供することができます。この場合、会社は、情報主体の同意のない個人情報の利用・提供のため、以下の事項を考慮します。
1) 当初の収集目的と関連性の有無
2) 個人情報を収集した状況、または、処理慣行に照らし、個人情報の追利用、または、提供に対する予測可能性の有無
3) 利用者の利益を不当に侵害しているか否か
4) 仮名処理、または、暗号化など、安全性確保に必要な措置を行ったか否か
万一、個人情報の利用・提供が持続的に発生する場合には、上記の事項に対する判断基準を開示し、当該基準の順守可否を点検します。
6. 仮名情報の処理
会社は、統計作成、科学的研究、公益的記録保存などのために、必要な場合、収集した個人情報を特定個人の識別ができないように仮名処理することができます。
この際、会社は、最小限の項目を仮名処理し、仮名情報が再識別されないように分離及び管理し、必要な保護措置を行います。
7. 個人情報破棄手続き及び破棄方法
利用者の個人情報は、原則的に個人情報の収集及び利用目的が達成されれば、遅滞なく、破棄します。「会社」の個人情報破棄手続き及び方法は、以下のとおりです。
1) 破棄手続き
利用者が会員加入等のために入力した情報は、目的が達成された後、別途のＤＢに移し（紙の場合別途の書類箱）、内部方針及びその他の関連法令によって、情報保有事由に従い、一定期間保管された後破棄されます。別途のＤＢへ移された個人情報は、法律による場合ではない限り、他の目的では利用されません。
2) 破棄方法
紙に出力された個人情報は粉砕機で粉砕するか、または、焼却を通じて破棄されます。電子的ファイルの携帯で貯蔵された個人情報は、記録を再生できない技術的方法を通じて削除します。
8. 個人情報自動収集措置の設置、運営及び拒否に関する事項
1) クッキーとは
ウェブサイトを運営する際に利用されるサーバーが利用者のブラウザに送る小さいテキストファイルのことで、利用者のハードディスクに保管されます。
2) クッキーの使用目的
「サイト」がクッキーを通じて収集する情報は、「2. 収集する個人情報の項目及び収集方法」と同様であり、「1. 個人情報の収集及び利用目的」以外の用途では利用されません。
3) クッキー設置、運営及び拒否
利用者は、クッキー設置に対する選択権を有します。ウェブブラウザにてオプションを選択することによって、すべてのクッキーを許容するか、または、クッキーが保管されるたびに確認をするか、或いは、すべてのクッキーの保管を拒否することもできます。
[設定方法(Microsoft Edge)] : 道具メニュー > 設定 > クッキー及びサイト権限 > クッキー及びサイトデータ管理及び削除
[設定方法(Chrome)] : 設定メニュー > 高級設定表示 > 個人情報及び保安 > サイト設定 > クッキー及びサイトデータ設定
[設定方法(Firefox)] : オプションメニュー > 個人情報及び保安 > クッキー及びサイトデータ設定
[設定方法(Safari)] : 環境設定メニュー > 個人情報タブ > クッキー及びウェブサイトデータレベル設定
但し、クッキーの保管を拒否する場合には、ログインが必要な一部のサービス利用が困難になることもあり得ます。
9. 行動情報の収集、利用及び拒否等に関する事項
1) 会社は、サービス利用過程において、情報主体に対し、最適化されたカスタマイズサービス及び特典、オンラインカスタマイズ広告などを提供するために、行動情報を収集・利用しています。
- 行動情報収集ツール : Google Analytics, Amplitude, Braze
- 行動情報収集方法 : ウェブ/アプリサイト訪問、検索、実行時に自動収集
- 収集・処理される行動情報の項目 : 広告識別者、サービス訪問・利用記録
- 保有・利用期間 : 収集日から最大2年間保有・利用
2) 会社は、オンラインカスタマイズ広告事業者が行動情報を収集・処理できるように許容しています。
- 行動情報を収集及び処理しようとする広告事業者 : Airbridge, Meta, Google, Naver, Kakao, Linkedin, X(Twitter), Apple
- 行動情報収集方法 : ウェブ/アプリサイト訪問、検索、実行時に自動収集
- 収集・処理される形態情報の項目 : 広告識別者、サービス訪問・利用記録
- 保有・利用期間 : 収集日から最大2年間保有・利用
3) 利用者のこれらの管理方法は、以下のとおりで、行動情報と関連する問い合わせ及び被害救済方法は、15. 個人情報処理部署及び苦情窓口の定めに従います。
| ウェブブラウザ | Microsoft Edge | 設定 → 個人情報、検索及びサービス → 追跡防止 → InPrivateを検索する際、常に「厳格」追跡防止使用 → 個人情報 → 追跡しない要請を送付 |
| Chrome | 設定 → 高級 → 個人情報及び保安 → コンテンツ設定→ クッキー → 他社クッキー遮断 | |
| Safari | 環境設定 → クロスサイト追跡防止及びすべてのクッキー遮断 | |
| モバイル | Android | グーグル設定 → アカウント → グーグルアカウント選択 → 広告選択 → 広告カストマイズ設定選択解除(OSバージョンごとに異なる場合ありうる。) |
| iOS | iOS : アイフォン設定 → 個人情報保護選択 → 広告選択 → 広告追跡制限解除(OS バージョンごとに異なる場合ありうる。) |
10. 個人情報の安全性確保措置に関する事項
1) 個人情報暗号化
利用者の個人情報は、暗証番号によって保護され、ファイル及び各種のデータは暗号化されるか、または、ファイルロック機能を通じて、別途の保安機能を通じて保護しています。
2) ハッキングなどに備えた対策
すべてのデータが高度の保安が維持されるデータセンターに保管されています。個人情報データへのアクセスを使用権限を分けて制限しており、個人ＰＣや外部侵入の恐れのあるオフライン空間には保管しません。
3) 個人情報処理社員の教育
個人情報関連処理社員は、最小限の人数で構成され、新しい保安技術習得及び個人情報保護義務に関して定期的な教育を実施し、内部監査手続きを通じて保安が維持されるように施行しています。
4) 個人ＩＤとパスワードの管理
「会社」は、利用者の個人情報を保護するために最善の努力を果たしています。但し、利用者の個人的に不注意によって、Ｅメールアドレス（または、グーグルなどの外部サービスとの連動を通じて利用者が設定したアカウント情報）、パスワードなど、個人情報が流出され発生した問題と、基本的なインターネットの危険性によって生じる出来事に対しては、責任を負いません。
11. リンク
「サイト」は、多様なバナーとリンクを含みえます。多くの場合、他のサイトのページとつながっており、これは、広告主との契約関係によるものか、または、提供されたコンテンツの出所を明らかにするための措置です。「サイト」が含んでいるリンクをクリックし、他のサイトのページへ移動する場合、当該サイトの個人情報処理方針は「サイト」とは関係ありませんので、新たに訪問したサイトの制作を検討することをお勧めします。
12. 児童の個人情報保護
「会社」は、インターネットリクルーティングの特性から、満14歳未満の児童は、履歴書を登録して求職活動を行うことはできないと判断し、満14歳未満の児童の会員加入は受け付けません。
13. 非会員の個人情報保護
「サイト」では、会員加入をしなくても、開示を望まない個人情報と履歴書の主要情報を除いたほとんどのコンテンツを閲覧できます。
14. 利用者の権利とその行使方法
利用者及び法定代理人は、いつでも、登録している自分、或いは、当該未成年者の情報を閲覧、開示及び非公開処理、修正、削除できます。
利用者及び法定代理人は、個人情報照会・修正・加入解除（同意撤回）を「会員情報管理」を通じて処理可能であり、個人情報保護責任者にメールにて連絡する場合には、本人確認手続きを経たうえで措置します。
利用者が個人情報の誤謬に対する訂正を要請した場合には、訂正を完了する前まで、当該個人情報を利用、または、提供しません。
また、間違った個人情報を第三者にすでに提供した場合には、訂正処理結果を第三者に、遅滞なく、通知し、訂正が行われるように求めます。
「会社」は、利用者の要請によって解除、または、削除された個人情報は、「4. 個人情報の保有及び利用期間」に明記されたところに従って処理し、それ以外の用途で閲覧、または、利用できないように処理しています。
15. 個人情報処理部署及び苦情窓口
「会社」は、利用者の個人情報を保護し、個人情報と関連する苦情処理のため、以下のように個人情報処理部署及び連絡先を指定しています。
| 個人情報処理部署 |
|
部署 : 情報保護チーム 連絡先 : security@wantedlab.com, 02-539-7118 |
その他、個人情報に関する相談が必要な場合には、以下の機関に問い合わせすることができます。
| 個人情報侵害申告センター | privacy.kisa.or.kr/ 局番なしに118 |
| 大検察庁サイバー捜査課 | www.spo.go.kr/ 局番なしに1301 |
| 警察庁サイバー犯罪申告システム(ECRM) | ecrm.police.go.kr / 局番なしに182 |
| 個人情報紛争調停委員会 | www.kopico.go.kr/ 1833-6972 |
付則
本個人情報処理方針は、2024年07月04日から施行し、本方針が制定される前に加入した会員に対しても同様に適用されます。
ソウル特別市松坡区オリンピック路300、ロッテワールドタワー35階
株式会社Wanted Lab, Inc.
代表取締役 李馥基