個人情報処理方針
内容に相違がある場合は、韓国語の原文が優先されます。
LOPI Corporation Inc.（以下「当社」）は、Bassport · Seongsu Brand Passportのお申し込み・ログイン・ブランドダッシュボード・お問い合わせフォームで受け取った個人情報を、以下の基準で取り扱います。
1. 取り扱う個人情報の項目
必須の個人情報
担当者のお名前、役職、連絡先（電話番号）、業務用メールアドレス（ログイン・認証番号の受け取り）
あわせて保存する情報
- 個人情報の収集・利用に同意した日時と、同意文言の版
- 認証番号の記録：請求されたメールアドレス、請求・送信・確認の日時、誤入力の回数。認証番号そのものは保存せず、元に戻せない値（ハッシュ）のみを保存します。
- ログインの記録：最終ログインの日時、ログイン維持用のセッション値のハッシュと有効期限
- ブランド情報の修正履歴：修正したセクション、日時、修正前後の回答（担当者のお名前・役職・連絡先は、変更の有無のみ）
あわせてお預かりする申し込みの回答
以下はブランドに関する回答です。自由入力欄に個人情報が含まれている場合は、同じ基準で取り扱います。
- 基本情報
- ブランド名 · 業種 · 国内ブランドですか、海外ブランドですか？ · 海外ブランドの本国 · 担当者のお名前・役職・電話番号 · 現在運営しているオフライン店舗数 · オンライン販売 · 主力商品の価格帯
- 出店の計画
- 希望する出店形態 · ポップアップの運営期間 · 出店の目的 · 希望するエリア · 希望する時期 · 希望する面積 · 必ず必要な空間の条件 · 月額賃料の予算（賃料のみ）
- 主なお客様
- 主なお客様の年代 · 主なお客様の性別
- 最後に
- その他、お伝えしたいこと · ご相談のご希望
お問い合わせフォーム
必須：メールアドレス、お問い合わせ内容。任意：お名前、会社名・ブランド名、国内・海外の区分。あわせて保存する情報：お問い合わせを送信した画面のアドレス、受信日時、個人情報の収集・利用に同意した日時と同意文言の版。
自動的に処理される情報
- 自動送信を防ぐため、お申し込み、認証番号の請求、お問い合わせの送信の際にブラウザの信号を確認します（Vercel BotID）。
- ログインを維持するため、Cookieを1つ設定します（ブランドは30日間、管理者はブラウザを閉じるまで・最長12時間）。ログアウトすると削除します。
- アクセス元のIPアドレスとブラウザ情報は保存しません。
- サービス改善のための匿名の利用記録：お申し込み画面でどのステップを見て進んだかを把握するため、ステップ名、操作（表示・次へ・戻る・送信・離脱）、画面の言語、申込フォームの版、日時を、無作為な番号とともに記録します。無作為な番号はブラウザの1つのタブの中でのみ使われ（タブを閉じるとブラウザが削除します）、アカウント・メールアドレス・申し込み内容・IPアドレス・ブラウザ情報とは結び付けないため、誰の記録かは分かりません。申し込みの回答は含みません。
- お申し込み中の一時保存：申込フォームで選んだ選択式の回答は、お使いのブラウザにのみ一時的に保存され、当社には送信されません。ブランド名・担当者情報・直接入力した文章・メールアドレスは保存しません。お申し込みを完了するか「最初から」を押すと削除し、7日を過ぎたものは、お申し込み画面を再び開いたときに削除します。
2. 収集・利用の目的
ソウル・聖水洞への出店のご相談と、商圏分析の提供に使います。申込書の業種・希望エリア・主な顧客などの回答は、ダッシュボードの商圏分析とおすすめエリアの表示に使われます。
業務用メールアドレスは、本人確認（認証番号）、ログイン、ブランドダッシュボードの提供（進行状況のご案内、ブランド情報の閲覧・修正）に使います。
お問い合わせフォームで受け取った情報は、お問い合わせの確認と回答に使います。
商圏分析画面の地図は、お使いのブラウザがOpenFreeMap（tiles.openfreemap.org、Cloudflare経由）から地図画像を直接取得して描画します。このとき、ブラウザのIPアドレスと要求した地図のアドレスが先方に渡される場合があり、当社はこれを受け取ることも保存することもありません。OpenFreeMapは、Cookieを使わず、アクセスログにIPアドレスを残さないと表明しています（https://openfreemap.org/privacy/）。
3. 保有・利用期間と破棄
担当者のお名前・役職・連絡先は、収集日から3年間保管します。期間が過ぎたら、データベースから遅滞なく削除します。
業務用メールアドレスと修正履歴は、アカウントを削除するまで保管します。削除をご請求いただいた場合は、遅滞なく削除します。修正履歴には、担当者のお名前・役職・連絡先の値は残さず、変更の有無のみを残します。
認証番号の記録は、請求日から30日後に削除します。ログインのセッション記録は、有効期限（ブランドは30日、管理者は12時間）が過ぎた後に削除します。
サービス改善のための匿名の利用記録は、記録した日から1年後に削除します。
お問い合わせフォームで受け取った情報は、受信日から1年間保管し、期間が過ぎたら遅滞なく削除します。
4. 第三者提供
当社は、情報主体の個別の同意なしに、個人情報を第三者に提供しません。
5. 処理の委託と保存場所
| 委託先 | 委託する業務 | 保存場所 |
|---|---|---|
| Vercel Inc. | ウェブサイトのホスティング（サーバー関数の実行）、自動送信を防ぐ検査 | 大韓民国（ソウル、関数の実行リージョンicn1）。運営会社の本社は米国 |
| Supabase, Inc. | ブランド情報・アカウント・ログイン記録・お問い合わせのデータベース（PostgreSQL）の保存 | 大韓民国（ソウル） |
| Amazon Web Services, Inc. | 認証番号メールとお問い合わせの通知メール（運営担当者へのお問い合わせ内容の伝達）の送信（Amazon SES） | 大韓民国（ソウル） |
6. 情報主体の権利
いつでも、ご自身の個人情報の閲覧、訂正、削除、処理の停止を求め、同意を撤回することができます。お問い合わせフォーム（）またはhelp@lopi.imでご請求いただければ、遅滞なく対応します。
同意を拒否する権利があります。ただし、同意されない場合は、お申し込みやお問い合わせを送信できません。
7. 個人情報保護責任者とお問い合わせ先
保護責任者 未確定
お問い合わせ help@lopi.im ·
8. 運営者
LOPI Corporation Inc. · 代表 강정모 · 事業者登録番号 726-88-03086
79-4, Duteopbawi-ro, Yongsan-gu, Seoul, Republic of Korea