本译文仅供参考。如本译文与韩文原文存在不一致,以韩文原文为准。
The Suwan News(以下简称「公司」)严格遵守大韩民国《个人信息保护法》及韩国个人信息保护相关法令、欧盟《通用数据保护条例》(GDPR),并遵循 OECD 制定的个人信息保护指南。
公司通过本个人信息处理方针,向信息主体(用户)告知其所提供的个人信息以何种用途和方式被使用和管理。
■ 收集的个人信息项目
公司为网站注册及管理收集以下个人信息。
1. 必要收集项目:用户姓名、登录ID、密码、电子邮箱地址、服务使用记录、访问日志、Cookie、访问IP信息、支付记录
2. 可选收集项目:家庭住址、性别、出生日期、银行账号、信用卡信息
3. 个人信息收集方式:网站(会员注册、版块、申请表)
■ 个人信息的收集及使用目的
公司为下列目的处理个人信息。所处理的个人信息不会用于下列目的以外的用途;使用目的发生变更时,公司将依据《个人信息保护法》第18条另行取得同意等,履行必要的措施。
1. 网站会员注册及管理
为确认注册意向、提供会员制服务所需的本人识别与认证、会员资格的维持与管理、防止服务的不正当使用、各类告知与通知、处理投诉等目的处理个人信息。
2. 投诉事务处理
为确认投诉人身份、确认投诉事项、为事实调查进行联络与通知、告知处理结果等目的处理个人信息。
3. 提供商品或服务
为提供服务、提供内容、提供个性化服务等目的处理个人信息。
4. 用于营销及广告
为开发新服务(产品)及提供个性化服务、提供活动及广告性信息和参与机会、掌握访问频率或统计会员服务使用情况等目的处理个人信息。
■ 个人信息的提供及委托
除依据各国法院命令公司负有提交个人信息义务的情形外,公司不会以任何理由向政府机关等提供用户的个人信息。如公司向第三方提供了用户信息,将通过透明度报告公示个人信息提供的事实。
– 关于向第三方提供个人信息的事项
公司将提供服务所需的部分业务委托给受托公司。公司依据《个人信息保护法》规定了受托公司安全管理个人信息所需的事项,并进行管理与监督。如公司不向受托公司提供个人信息,可能无法向用户提供服务。
| 受托公司 | 委托业务 | 个人信息的保有及使用期限 |
| Majun Service Co., Ltd.(마준서비스㈜) | 服务开发及运营、备份服务器开发及运营 | 至会员退出或委托合同终止之日 |
| Google Inc. | AdSense 个性化广告、Analytics | 至会员退出或委托合同终止之日 |
| Stripe, Inc. | 提供海外支付网络 | 至会员退出或委托合同终止之日 |
| PayPal Pte. Ltd. | 提供海外支付网络 | 至会员退出或委托合同终止之日 |
| Naver Corporation(네이버주식회사) | Analytics 服务(收集网页浏览器 Cookie 及访问者计算机使用信息) | 至会员退出或委托合同终止之日 |
| Akismet | 提供防止访客评论垃圾信息及清除恶意内容的 API | 至会员退出或委托合同终止之日 |
| Automattic(WooCommerce) | 共享自营商城服务更新、服务运营信息等 | 至会员退出或服务终止时 |
■ 用户个人信息跨境转移说明
为提供服务及方便用户,公司仅在特定情形下可将用户个人信息转移至境外。跨境转移时,公司将彻底履行保护个人信息的法律及技术措施,并依照相关法令遵守一切必要程序。
- 跨境转移的个人信息
跨境转移的个人信息仅限于服务运营及技术支持目的所需的最少信息。
- 转移对象:姓名、电子邮箱地址、服务使用记录
- 转移目的:技术支持、服务运营
2. 个人信息转移目的地国家及受托公司
- 国家:美国
- 受托公司:Google LLC、Automattic、Akismet、Stripe, Inc.、PayPal, Inc.
- 转移方式:通过安全通道(加密传输协议)进行数据传输
3. 跨境转移时点及保有期限
- 转移时点:使用服务时或发生特定技术支持请求时
- 保有期限:仅在相关法令或服务目的所需的期间内保有
4. 跨境转移的保护措施
公司采取以下措施,确保用户个人信息转移至境外时也能获得与国内同等水平的保护:
- 与受托公司签订个人信息保护合同
- 应用数据加密及安全协议
- 定期检查受托公司的个人信息保护水平
5. 用户权利及异议
用户有权不同意其个人信息的跨境转移,因此服务的使用可能受到部分限制。
公司将用户个人信息的安全视为首要任务,跨境转移时也将通过周密的安全措施保护个人信息。如有其他疑问,请随时联系公司。
■ 个人信息的保有及使用期限
公司在个人信息保有期限届满、使用目的达成后,将立即销毁相应个人信息。但依据相关法令需要保存的,将转移至单独的数据库(DB)保管。
– 保存项目:登录ID、支付记录
– 保存依据:《信用信息的使用及保护法》
– 保存期限:3年
– 相关法令:
1) 关于标示/广告的记录:6个月(《电子商务等消费者保护法》)
2) 关于合同或撤回要约等的记录:5年(《电子商务等消费者保护法》)
3) 关于价款支付及商品等供应的记录:5年(《电子商务等消费者保护法》)
4) 关于消费者投诉或纠纷处理的记录:3年(《电子商务等消费者保护法》)
5) 关于信用信息的收集/处理及使用等的记录:3年(《信用信息的使用及保护法》)
■ 个人信息的销毁程序及方法
– 销毁程序
公司对发生销毁事由的个人信息,经个人信息保护负责人批准后予以销毁。
– 销毁方法
以电子文件形式存储的个人信息,采用使记录无法再生、恢复的技术方法予以销毁。
■ 用户的权利及其行使方法
1. 个人信息的查阅、更正及删除请求:
- 用户可随时请求查阅、更正及删除与本人有关的个人信息。
- 查询、修改个人信息请使用会员信息修改功能;退出会员请点击「会员退出」,经本人身份确认程序后可直接查阅、修改或退出。或者通过电子邮件联系个人信息负责人,我们将依照相关法令立即采取必要措施。
2. 被遗忘权的行使程序:
- 用户希望删除在线公开的本人相关信息的,按以下程序办理:
- 请求方式:以书面、电话、电子邮件等方式向本公司客服中心或个人信息保护负责人提出申请。
- 所需材料:用于本人身份确认的身份证复印件、证明遗属身份的正式文件(如:家庭关系证明、出生证明)、希望删除的信息的详细内容及URL。
- 本公司将在受理请求后30日内告知处理结果。
3. 删除请求的限制事项:
- 下列情形下,删除请求可能受到限制:
- 依法令必须保存的信息。
- 为公益目的需要保存的信息。
- 其他删除请求被判断为不正当的情形。
4. 其他权利: 用户可撤回对个人信息处理的同意、请求停止处理等,相关程序与上述方法相同。
用户请求更正个人信息错误的,在完成更正之前,公司不会使用或提供该个人信息。如错误的个人信息已提供给第三方,公司将立即向第三方通知更正处理结果,确保完成更正。
对因用户请求而解除或删除的个人信息,公司按「个人信息的保有及使用期限」中所载内容处理,并确保其无法被查阅或用于其他用途。
■ 关于个人信息自动收集装置的安装、运营及其拒绝的事项
公司为向用户提供个性化定制服务,使用存储并随时调用使用信息的「Cookie」。简而言之,Cookie 是运营网站的服务器发送至用户浏览器的极小的文本文件,存储于用户计算机的硬盘中。
▶ Cookie 等的使用目的
– 分析会员与非会员的访问频率、访问时间等,掌握用户的喜好和关注领域并追踪其轨迹,掌握各类活动的参与程度及访问次数等,以提供精准营销及个性化定制服务
您对 Cookie 的安装拥有选择权。因此,您可以通过在网页浏览器中设置选项,允许所有 Cookie、在每次保存 Cookie 时进行确认,或拒绝保存所有 Cookie。
▶ 拒绝 Cookie 设置的方法
例:拒绝 Cookie 设置的方法是,通过选择您所使用网页浏览器的选项,允许所有 Cookie、在每次保存 Cookie 时进行确认,或拒绝保存所有 Cookie。
设置方法示例(Chrome):在网页浏览器上方的工具 > 设置 > 隐私和安全 > Cookie 及其他网站数据中,可拒绝保存 Cookie。但用户拒绝安装 Cookie 时,服务的使用可能受到限制。
■ 个人信息管理负责人及负责人员的指定
公司为保护客户的个人信息并处理与个人信息有关的投诉,指定如下相关部门及个人信息管理负责人。
个人信息管理负责人 姓名:Kim Dongju(金东柱)
个人信息管理负责人 所属:–
个人信息管理负责人 职务:代表
电子邮箱:[email protected]
用户就使用公司服务过程中发生的一切问题,均可联系个人信息保护负责人解决。公司将对用户的申告事项迅速给予充分答复。
如需就其他个人信息侵害进行申告或咨询,请联系以下机构:
1. 个人信息纠纷调解委员会(www.1336.or.kr / 1336)
2. 信息保护标志认证委员会(www.eprivacy.or.kr / 02-580-0533~4)
3. 大检察厅互联网犯罪侦查中心(http://icic.sppo.go.kr / 02-3480-3600)
4. 警察厅网络恐怖应对中心(www.ctrc.go.kr / 02-392-0330)
■ 告知
本个人信息处理方针需要修订并发布时,公司可通过网站公告告知,或通过个别通知进行通报。
但发生个人信息收集目的及使用范围等用户权利的重大变更事项时,公司将至少提前30日公告,并可能要求用户追加同意。
– 变更日期:2025年1月2日
– 公告日期:2015年3月27日
– 施行日期:2015年3月27日