Hiệp hội phi xuất khẩu (sau đây gọi là “Công ty”) thiết lập các nguyên tắc xử lý thông tin cá nhân sau đây nhằm bảo vệ thông tin cá nhân của chủ thể thông tin theo Điều 30 của Đạo luật bảo vệ thông tin cá nhân và xử lý khiếu nại kịp thời và suôn sẻ liên quan đến nó, được tiết lộ.
Điều 1 (Mục đích xử lý thông tin cá nhân)
Công ty xử lý thông tin cá nhân cho các mục đích sau. Thông tin cá nhân đang được xử lý sẽ không được sử dụng cho các mục đích khác ngoài mục đích sau và nếu mục đích sử dụng thay đổi, các biện pháp cần thiết sẽ được thực hiện, chẳng hạn như lấy sự đồng ý riêng theo Điều 18 của Đạo luật bảo vệ thông tin cá nhân.
1. Đăng ký và quản lý thành viên website
Xác nhận ý định trở thành thành viên, nhận dạng và xác minh danh tính thông qua việc cung cấp dịch vụ thành viên, duy trì và quản lý tư cách thành viên, xác minh danh tính thông qua việc triển khai hệ thống xác minh danh tính hạn chế, ngăn chặn việc sử dụng dịch vụ trái phép, sự đồng ý của người đại diện hợp pháp khi xử lý thông tin cá nhân của trẻ em dưới 14 tuổi. Thông tin cá nhân được xử lý cho mục đích xác nhận, các thông báo/thông báo khác nhau và xử lý khiếu nại.
2. Cung cấp hàng hóa, dịch vụ
Chúng tôi xử lý thông tin cá nhân cho mục đích giao hàng, cung cấp dịch vụ, gửi hợp đồng và hóa đơn, cung cấp nội dung, cung cấp dịch vụ tùy chỉnh, xác minh danh tính, xác minh độ tuổi, thanh toán và thanh toán hóa đơn cũng như thu nợ.
3. Xử lý khiếu nại
Thông tin cá nhân được xử lý nhằm mục đích xác minh danh tính của người khiếu nại, xác nhận khiếu nại, liên hệ và thông báo để điều tra thực tế và thông báo kết quả xử lý.
Điều 2 (Thời gian xử lý và lưu giữ thông tin cá nhân)
① Công ty xử lý và lưu giữ thông tin cá nhân trong thời gian lưu giữ và sử dụng thông tin cá nhân theo quy định của pháp luật hoặc trong thời gian lưu giữ và sử dụng thông tin cá nhân được chấp thuận khi thu thập thông tin cá nhân từ chủ thể thông tin.
② Thời gian xử lý và lưu giữ đối với từng thông tin cá nhân như sau.
1. Đăng ký và quản lý thành viên website: Cho đến khi website doanh nghiệp/tổ chức bị thu hồi
Tuy nhiên, trong trường hợp có những lý do sau đây, cho đến khi hết lý do liên quan
1) Nếu một cuộc điều tra, điều tra, v.v. đang được tiến hành vì vi phạm luật pháp và quy định có liên quan, cho đến khi cuộc điều tra hoặc điều tra hoàn tất.
2) Nếu vẫn còn bất kỳ khiếu nại hoặc khoản nợ nào do việc sử dụng trang web, cho đến khi các khiếu nại hoặc khoản nợ liên quan được giải quyết.
2. Cung cấp hàng hóa, dịch vụ: Cho đến khi hoàn thành việc cung cấp hàng hóa, dịch vụ và hoàn tất việc thanh toán/quyết toán.
Tuy nhiên, trong các trường hợp sau, cho đến hết thời hạn liên quan:
1) Hồ sơ về các giao dịch, chẳng hạn như ghi nhãn, quảng cáo, chi tiết hợp đồng và việc thực hiện, theo Đạo luật bảo vệ người tiêu dùng trong thương mại điện tử, v.v.
- Hồ sơ ghi nhãn và quảng cáo: Tháng 6
- Hồ sơ rút hợp đồng hoặc đăng ký, thanh toán, cung cấp hàng hóa, v.v.: 5 năm
- Hồ sơ giải quyết khiếu nại, tranh chấp của người tiêu dùng: 3 năm
2) Lưu trữ dữ liệu xác nhận liên lạc theo Điều 41 của 「Đạo luật bảo vệ bí mật liên lạc」
- Ngày giờ viễn thông thuê bao, thời gian bắt đầu và kết thúc, số thuê bao bên kia, tần suất sử dụng, gửi dữ liệu theo dõi vị trí trạm gốc: 1 năm
- Giao tiếp máy tính, bản ghi nhật ký internet, dữ liệu theo dõi điểm truy cập: 3 tháng
Điều 3 (Cung cấp thông tin cá nhân cho bên thứ ba)
① Công ty chỉ xử lý thông tin cá nhân của chủ thể thông tin trong phạm vi quy định tại Điều 1 (Mục đích xử lý thông tin cá nhân) và chỉ xử lý thông tin cá nhân trong các trường hợp thuộc Điều 17 của Đạo luật bảo vệ thông tin cá nhân, bao gồm cả sự đồng ý của đối tượng thông tin và các quy định đặc biệt của pháp luật được cung cấp cho bên thứ ba.
② Công ty cung cấp thông tin cá nhân cho bên thứ ba như sau.
- Người nhận thông tin cá nhân:
- Mục đích sử dụng thông tin cá nhân của người nhận:
- Các mục thông tin cá nhân được cung cấp:
- Thời gian lưu giữ và sử dụng của người nhận:
Điều 4 (Ủy thác xử lý thông tin cá nhân)
① Để xử lý thông tin cá nhân một cách suôn sẻ, công ty ủy thác xử lý thông tin cá nhân như sau.
1. Vận hành trung tâm tư vấn qua điện thoại
- Người ủy thác (ủy thác): OOO CS Center
- Nội dung công việc được ủy thác: Trả lời tư vấn qua điện thoại, hướng dẫn các bộ phận, nhân viên…
2. Vận hành trung tâm A/S
- Người ủy thác (ủy thác): OOO Electronics
- Nội dung công việc được ủy thác: Cung cấp dịch vụ hậu mãi sản phẩm cho khách hàng
② Khi ký kết hợp đồng ký gửi, theo Điều 25 của Đạo luật bảo vệ thông tin cá nhân, công ty sẽ ký kết các vấn đề trong hợp đồng liên quan đến trách nhiệm như cấm xử lý thông tin cá nhân cho các mục đích khác ngoài mục đích thực hiện công việc ký gửi, bảo vệ kỹ thuật và quản lý các biện pháp, hạn chế về ủy thác lại, quản lý và giám sát người nhận hàng, bồi thường thiệt hại, v.v. được quy định trong tài liệu và chúng tôi giám sát xem người được ủy thác có xử lý thông tin cá nhân một cách an toàn hay không.
③ Nếu nội dung của công việc được ủy thác hoặc người được ủy thác thay đổi, chúng tôi sẽ tiết lộ ngay lập tức thông qua chính sách xử lý thông tin cá nhân này.
Điều 5 (Quyền của người sử dụng, người đại diện hợp pháp và cách thức thực hiện)
① Chủ thể thông tin có thể thực hiện các quyền sau đây liên quan đến việc bảo vệ thông tin cá nhân đối với công ty bất cứ lúc nào.
1. Yêu cầu xem thông tin cá nhân
2. Yêu cầu chỉnh sửa nếu có sai sót, v.v.
3. Yêu cầu xóa
4. Yêu cầu tạm dừng xử lý
② Nếu chủ thể thông tin yêu cầu chỉnh sửa hoặc xóa sai sót trong thông tin cá nhân, công ty sẽ không sử dụng hoặc cung cấp thông tin cá nhân cho đến khi hoàn tất việc chỉnh sửa hoặc xóa.
③ Nếu chủ thể thông tin yêu cầu chỉnh sửa hoặc xóa sai sót trong thông tin cá nhân, công ty sẽ không sử dụng hoặc cung cấp thông tin cá nhân cho đến khi hoàn tất việc chỉnh sửa hoặc xóa.
④ Các quyền theo khoản 1 có thể được thực hiện thông qua một người đại diện, chẳng hạn như người đại diện hợp pháp của chủ thể thông tin hoặc người được ủy quyền thực hiện việc đó. Trong trường hợp này, bạn phải nộp giấy ủy quyền theo mẫu Phụ lục 11 của Quy tắc thực thi Đạo luật bảo vệ thông tin cá nhân.
⑤ Chủ thể thông tin không được vi phạm thông tin cá nhân và quyền riêng tư của chủ thể thông tin hoặc những người khác do công ty xử lý vi phạm luật pháp và quy định có liên quan, chẳng hạn như Đạo luật bảo vệ thông tin cá nhân.
Điều 6 (Các mục thông tin cá nhân được xử lý)
Công ty xử lý các mục thông tin cá nhân sau đây.
1. Đăng ký và quản lý thành viên website
- Các mục bắt buộc:
- Mục tùy chọn:
2. Cung cấp hàng hóa, dịch vụ
- Các mục bắt buộc:
- Các mục tùy chọn:
3. Các mục thông tin cá nhân sau đây có thể được tạo và thu thập tự động trong quá trình sử dụng dịch vụ Internet.
Địa chỉ IP, cookie, địa chỉ MAC, hồ sơ sử dụng dịch vụ, hồ sơ truy cập, hồ sơ sử dụng xấu, v.v.
Điều 7 (Tiêu hủy thông tin cá nhân)
① Khi thông tin cá nhân trở nên không cần thiết, chẳng hạn như khi thời gian lưu giữ thông tin cá nhân đã trôi qua hoặc đã đạt được mục đích xử lý, công ty sẽ hủy thông tin cá nhân liên quan ngay lập tức.
② Trong trường hợp thông tin cá nhân phải tiếp tục được lưu giữ theo các luật và quy định khác mặc dù đã hết thời hạn lưu giữ thông tin cá nhân mà chủ thể thông tin đã thỏa thuận hoặc mục đích xử lý đã đạt được, thông tin cá nhân sẽ được chuyển sang một cơ quan riêng biệt. cơ sở dữ liệu (DB) hoặc vị trí lưu trữ đã thay đổi.
③ Quy trình và phương pháp hủy thông tin cá nhân như sau.
1. Thủ tục tiêu hủy
Công ty lựa chọn thông tin cá nhân cần tiêu hủy và tiêu hủy thông tin cá nhân đó với sự chấp thuận của người quản lý bảo vệ thông tin cá nhân của công ty.
2. Phương pháp tiêu hủy
Công ty tiêu hủy thông tin cá nhân được ghi lại và lưu trữ dưới dạng tệp điện tử bằng các phương pháp như định dạng cấp thấp để hồ sơ không thể được sao chép và thông tin cá nhân được ghi lại và lưu trữ trong tài liệu giấy sẽ bị tiêu hủy bằng cách băm nhỏ hoặc đốt.
Điều 8 (Các biện pháp đảm bảo an toàn thông tin cá nhân)
Công ty đang thực hiện các biện pháp sau để đảm bảo an toàn cho thông tin cá nhân.
1. Biện pháp hành chính
Xây dựng và thực hiện kế hoạch quản lý nội bộ, đào tạo nhân viên thường xuyên, v.v.
2. Biện pháp kỹ thuật
Quản lý quyền truy cập vào hệ thống xử lý thông tin cá nhân, cài đặt hệ thống kiểm soát truy cập, mã hóa thông tin nhận dạng duy nhất, v.v., cài đặt chương trình bảo mật
3. Biện pháp vật lý
Kiểm soát truy cập phòng máy tính, phòng lưu trữ dữ liệu, v.v.
Điều 9 (Các vấn đề về lắp đặt, vận hành và từ chối thiết bị thu thập thông tin cá nhân tự động)
① Công ty sử dụng ‘cookie’ để lưu trữ thông tin sử dụng và thỉnh thoảng truy xuất thông tin đó nhằm cung cấp các dịch vụ được cá nhân hóa cho người dùng.
② Cookie là một lượng nhỏ thông tin mà máy chủ (http) dùng để chạy trang web gửi tới trình duyệt máy tính của người dùng và đôi khi được lưu trữ trên đĩa cứng của máy tính người dùng.
- Mục đích sử dụng cookie: Chúng được sử dụng để cung cấp thông tin tối ưu cho người dùng bằng cách xác định kiểu truy cập và cách sử dụng, cụm từ tìm kiếm phổ biến, quyền truy cập an toàn, v.v. cho từng dịch vụ và trang web mà người dùng truy cập.
- Cài đặt, vận hành và từ chối cookie: Bạn có thể từ chối lưu trữ cookie thông qua cài đặt tùy chọn trong menu Công cụ>Tùy chọn Internet>Thông tin cá nhân ở đầu trình duyệt web.
- Nếu bạn từ chối lưu trữ cookie, bạn có thể gặp khó khăn khi sử dụng các dịch vụ tùy chỉnh.
Điều 10 (Người quản lý bảo vệ thông tin cá nhân)
① Công ty chịu trách nhiệm quản lý tổng thể việc xử lý thông tin cá nhân và đã chỉ định người quản lý bảo vệ thông tin cá nhân như sau để giải quyết các khiếu nại và giải quyết thiệt hại do các chủ thể thông tin liên quan đến việc xử lý thông tin cá nhân gây ra.
▶ Nhân viên bảo vệ thông tin cá nhân
- Tên: Ờ
- Chức vụ: OO
- Thông tin liên hệ: , ,
※ Bạn sẽ được kết nối với bộ phận bảo vệ thông tin cá nhân.
▶ Bộ phận bảo vệ thông tin cá nhân
- Tên bộ phận: Nhóm OOO
- Người phụ trách: OOO
- Thông tin liên hệ: , ,
② Chủ thể thông tin có thể hỏi người quản lý bảo vệ thông tin cá nhân và bộ phận chịu trách nhiệm về tất cả các thắc mắc liên quan đến bảo vệ thông tin cá nhân, xử lý khiếu nại, giảm thiểu thiệt hại, v.v. phát sinh trong khi sử dụng dịch vụ (hoặc hoạt động kinh doanh) của công ty. Công ty sẽ phản hồi và xử lý các yêu cầu từ các chủ thể thông tin một cách không chậm trễ.
Điều 11 (Yêu cầu xem thông tin cá nhân)
Chủ thể thông tin có thể yêu cầu quyền truy cập vào thông tin cá nhân theo Điều 35 của Đạo luật bảo vệ thông tin cá nhân tới bộ phận bên dưới. Công ty sẽ cố gắng xử lý kịp thời yêu cầu xem thông tin cá nhân của chủ thể thông tin.
▶ Bộ phận tiếp nhận và xử lý yêu cầu truy cập thông tin cá nhân
- Tên bộ phận: OOO
- Người phụ trách: OOO
- Thông tin liên hệ: , ,
Điều 12 (Các biện pháp khắc phục hành vi vi phạm quyền)
Chủ thể thông tin có thể yêu cầu khắc phục thiệt hại và tư vấn về hành vi xâm phạm thông tin cá nhân tới các tổ chức dưới đây.
▶ Trung tâm báo cáo vi phạm thông tin cá nhân (do Cơ quan An ninh và Internet Hàn Quốc điều hành)
- Trách nhiệm: Báo cáo hành vi xâm phạm thông tin cá nhân, yêu cầu tư vấn
- Trang web: Privacy.kisa.or.kr
-Điện thoại: (không có mã vùng) 118
- Địa chỉ: Trung tâm báo cáo xâm phạm thông tin cá nhân, tầng 3, 9 Jinheung-gil, Naju-si, Jeollanam-do (301-2, Bitgaram-dong) (58324)
▶ Ủy ban hòa giải tranh chấp thông tin cá nhân
- Trách nhiệm: Yêu cầu hòa giải tranh chấp thông tin cá nhân, hòa giải tranh chấp tập thể (giải quyết dân sự)
- Website: www.kopico.go.kr
- Điện thoại: (không có mã vùng) 1833-6972
- Địa chỉ: (03171) Tầng 4, Khu phức hợp Chính phủ Seoul, 209 Sejong-daero, Jongno-gu, Seoul
▶ Đội điều tra tội phạm mạng của Văn phòng Công tố Tối cao: 02-3480-3573 (www.spo.go.kr)
▶ Cục An toàn mạng Cơ quan Cảnh sát Quốc gia: 182 (cyberbureau.police.go.kr)
Điều 13 (Thực hiện và thay đổi chính sách xử lý thông tin cá nhân)
Chính sách bảo mật này áp dụng cho 20XX. X. Áp dụng từ X.