第1条（目的）
本同意書は、株式会社キンサイト（Keensight Inc.、以下「当社」）がBelleLineサービス（以下「本サービス」）の提供のため、利用者の個人情報を外国にある第三者に提供し、またはデータが国外で取り扱われる場合の事項を定めることを目的とします。
当社は大韓民国に本社を置く法人であり、日本国内の利用者の個人データが韓国においても取り扱われる場合があります。また、クラウドインフラの利用により、データが日本国内外のサーバーに保存されることがあります。
第2条（国外移転の内容）
当社は、サービスの提供のため以下のとおり利用者の個人情報の国外移転を行います。
| 移転先 |
移転先国 |
移転の時期・方法 |
移転項目 |
移転目的 |
保有・利用期間 |
| Amazon Web Services, Inc. |
日本（AWS東京リージョン、ap-northeast-1） |
サービス利用時にネットワークを通じた転送 |
顔写真、3Dモデルデータ、AI分析結果、アカウント情報（氏名、メールアドレス、電話番号） |
データの保存およびサービス提供のためのクラウドインフラ |
退会時または利用目的達成時 |
| 株式会社キンサイト（Keensight Inc.） |
大韓民国（ソウル） |
サービス運営のためネットワークを通じた転送 |
アカウント情報、サービス利用記録、お問い合わせ記録 |
サービスの運営・管理、カスタマーサポート |
退会時または利用目的達成時 |
ご注意：現時点ではAWSサーバーは日本国内（東京リージョン）に所在しておりますが、サービスの最適化、遅延の低減または災害復旧等の運営上の理由により、将来他の地域のAWSサーバーを利用する場合があります。その場合は事前に本同意書を更新し通知いたします。
第3条（移転先国の個人情報保護制度）
個人情報保護法（APPI）第28条に基づき、外国にある第三者への個人データの提供に際しては、移転先国の個人情報保護制度について以下のとおりお知らせいたします。
1. 大韓民国：個人情報保護法（PIPA）により、OECDプライバシーガイドラインに準拠した包括的な個人情報保護制度が整備されています。個人情報保護委員会（PIPC）が監督機関として設置されています。個人情報保護委員会（PPC）が公表する「個人情報の保護に関する法律に係るEU及び英国域内から十分性認定に基づき移転を受けた個人データの取扱いに関する補完的ルール」との同等性は認定されていませんが、当社は APPI第28条第1項に基づく本人同意により適法に移転を行います。
2. 米国（AWS）：連邦レベルでの包括的なデータ保護法は存在しませんが、AWSはISO 27001、SOC 1/2/3、CSA STAR等の国際的なセキュリティ認証を取得しており、データ処理に関する堅牢なセキュリティ措置を講じています。当社はAWSとのデータ処理契約において、個人データの適切な保護のための契約上の義務を課しています。
第4条（安全性確保措置）
当社は、利用者の個人情報が安全に移転・保管されるよう以下の保護措置を適用しています。
1. AWSはISO 27001、SOC 1/2/3、CSA STAR等の国際セキュリティ認証を保有しています。
2. 転送時にはTLS 1.2以上の暗号化を適用します。
3. 保存時にはAES-256暗号化を適用します。
4. アクセス制御および監査ログの管理を実施しています。
5. 当社と移転先との間で個人情報の適切な取扱いに関する契約を締結しています。
6. 移転先における個人情報の取扱状況について定期的な確認を実施しています。
第5条（利用者の権利）
1. 利用者は、個人情報の国外移転に対する同意を拒否することができます。
2. ただし、AWSクラウドインフラおよび当社（韓国）によるサービス運営はサービスの提供に不可欠であるため、同意を拒否された場合、サービスのご利用が制限されることがあります。
3. 同意の撤回は、サービスからの退会を通じて行うことができます。
4. 利用者は、国外に移転された個人情報についても、個人情報保護法に基づく開示請求、訂正・削除請求、利用停止請求等の権利を行使することができます。当社が遅滞なく対応しない場合、利用者は14日間の催告期間経過後に訴訟を提起する権利を有します（APPI第39条第1項）。
第6条（法的根拠）
本同意書は、個人情報の保護に関する法律（APPI）第28条（外国にある第三者への提供の制限）に基づき、利用者の同意を得て個人情報を国外に移転するものです。
同条第1項により、個人情報取扱事業者は、外国にある第三者に個人データを提供する場合、あらかじめ外国にある第三者への提供を認める旨の本人の同意を得なければなりません。当社は本同意書により当該同意を取得します。
同条第2項に基づき、当社は利用者に対し以下の情報を提供しています。
・移転先国の個人情報保護制度に関する情報（第3条）
・移転先が講じている個人情報の保護のための措置に関する情報（第4条）
・その他利用者の権利に関する情報（第5条）