個人情報処理方針

1. 個人情報の利用目的

当社は、ウェブサイトのお問い合わせフォームで受け取った個人情報およびウェブサイトの利用記録を、次の目的のためにのみ利用します。目的を変更する場合は、「個人情報保護法」第18条に基づき別途同意を得るなど、必要な措置を講じます。

• 流通・代理店・提携・法人購入などに関するお問い合わせ内容の確認
• お問い合わせいただいた方の確認、回答およびご相談のためのご連絡
• 訪問統計の分析によるウェブサイトの改善

2. 取り扱う個人情報の項目および収集方法

• 必須項目：会社名、ご担当者名、メールアドレス、電話番号、国、お問い合わせ種別、お問い合わせ内容
• 任意項目：会社ウェブサイト、主な販売チャネル
• 収集方法：お問い合わせフォームへのご本人による入力
• 自動収集項目：閲覧したページ、流入元、クリックしたリンクやボタン、ブラウザ・端末の種類、接続日時

自動収集項目は個人を特定できない訪問統計にのみ利用し、IPアドレス自体は保存しません。ウェブサイトの運営に伴い、接続IPアドレス、ブラウザ情報、接続日時がホスティングサービスのサーバー記録に一時的に残ることがあります。

3. 個人情報の保有期間

当社は、お問い合わせへの対応が完了した日から1年間個人情報を保管し、その後速やかに破棄します。削除のご依頼があった場合は、期間内であっても速やかに破棄します。ただし、お問い合わせが契約締結につながった場合は、関係法令で定められた期間保管することがあります。

自動収集したウェブサイトの利用記録は、収集した日から1年間保管した後に破棄します。

4. 個人情報の破棄手続きおよび方法

保有期間が経過した、または利用目的を達成した個人情報は速やかに破棄します。電子ファイルは復元できない方法で削除し、紙に出力したものは裁断または焼却します。

5. 個人情報の第三者提供

当社は、ご本人の個人情報を第三者に提供しません。ただし、ご本人が別途同意した場合や、法律に特別の定めがある場合は除きます。

6. 個人情報の取り扱いの委託

当社は、お問い合わせを円滑に処理するため、以下のとおり個人情報の取り扱い業務を委託しており、委託先が個人情報を安全に管理するよう必要な事項を契約で定めています。

• Vercel Inc.：ウェブサイトのホスティングおよびお問い合わせフォームの送信処理
• Plus Five Five, Inc.（Resend）：お問い合わせ内容のメール送信
• PostHog, Inc.：ウェブサイトの訪問統計の分析

7. 個人情報の国外移転

当社は、お問い合わせへの対応および訪問統計の分析のため、以下のとおり個人情報を国外に移転します。

• Vercel Inc. 移転先の国：米国 · 連絡先：privacy@vercel.com 移転する項目：お問い合わせフォームに入力されたすべての項目 移転の時期および方法：お問い合わせ送信時に暗号化された通信で送信 利用目的および保有期間：お問い合わせの送信処理。処理後は保存しません
• Plus Five Five, Inc.（Resend） 移転先の国：米国 · 連絡先：support@resend.com 移転する項目：お問い合わせフォームに入力されたすべての項目 移転の時期および方法：お問い合わせ送信時に暗号化された通信で送信 利用目的および保有期間：お問い合わせ内容のメール送信。送信記録はResendのデータ保管方針に定める期間の経過後に削除
• PostHog, Inc. 移転先の国：米国 · 連絡先：privacy@posthog.com 移転する項目：第2項の自動収集項目 移転の時期および方法：ウェブサイト訪問時に暗号化された通信で送信 利用目的および保有期間：ウェブサイトの訪問統計の分析。収集した日から1年間

国外移転を希望されない場合は、フォームではなく admin@herba.co.kr まで直接メールをお送りください。お問い合わせフォームは国外移転なしではご利用いただけません。訪問統計の送信は、ブラウザのトラッキング防止機能や広告ブロック拡張機能で拒否できます。

8. ご本人の権利と行使方法

ご本人は、いつでも当社に対し、個人情報の閲覧、訂正・削除、利用停止および同意の撤回を求めることができます。admin@herba.co.kr までメールをお送りいただければ、当社は速やかに対応します。法定代理人や委任を受けた方を通じて行使することもできます。

9. 安全管理措置

• ウェブサイトおよびお問い合わせの送信経路全体に暗号化通信（HTTPS）を適用
• お問い合わせメールを確認する担当者を必要最小限に限定
• メール送信に使用する認証情報（APIキー）を別途安全に管理

10. Cookie等の自動収集装置

当社ウェブサイトはCookieおよびブラウザのストレージを使用しません。訪問統計はCookieを使わずに収集し、訪問者を区別する際はPostHogのサーバーで毎日変わる暗号化された値を生成して用いるため、個人を特定したり、日をまたいで追跡したりすることはできません。

訪問統計の収集を希望されない場合は、ブラウザのトラッキング防止機能や広告ブロック拡張機能で拒否できます。拒否してもウェブサイトのご利用に制限はありません。

11. 個人情報保護責任者

当社は、個人情報の取り扱いに関する業務を統括し、関連する苦情処理および被害救済のため、以下のとおり個人情報保護責任者を指定しています。

• 氏名：HWACHO SHIN
• 役職：代表
• メールアドレス：admin@herba.co.kr

12. 権利侵害の救済方法

個人情報の侵害について救済を受けるには、以下の韓国の機関に紛争解決や相談を申し込むことができます。

• 個人情報紛争調停委員会：1833-6972（韓国内）、www.kopico.go.kr
• 個人情報侵害申告センター：118（韓国内）、privacy.kisa.or.kr
• 大検察庁：1301（韓国内）、www.spo.go.kr
• 警察庁：182（韓国内）、ecrm.police.go.kr

13. EEA・英国のご利用者の方へ

EEAまたは英国からお問い合わせいただく場合、当社はご本人の同意（GDPR第6条第1項(a)）および契約締結前のご本人の求めに応じた措置（同項(b)）を根拠として個人情報を取り扱います。Cookieを使わずに収集する訪問統計は、ウェブサイトの改善という当社の正当な利益（同項(f)）を根拠として取り扱います。

ご本人は、アクセス、訂正、消去、取り扱いの制限、データポータビリティ、取り扱いへの異議および同意の撤回を求める権利を有し、居住国のデータ保護監督機関に苦情を申し立てることができます。

米国への移転は、Vercel Inc.についてはEU-米国データプライバシーフレームワークおよび標準契約条項（SCC）に、Plus Five Five, Inc.（Resend）およびPostHog, Inc.については標準契約条項（SCC）に基づいて行います。

14. 本方針の変更

本個人情報処理方針は2026年10月7日から適用されます。内容を変更する場合は、施行の7日前までに本ページでお知らせします。