Hinweis zur Aufbewahrung des Verbindungsprotokolls

Zusammenfassung

1. Rechtsgrundlage und Aufbewahrungsfrist

1. Artikel 15-2 des Gesetzes zum Schutz von Kommunikationsgeheimnissen (통신비밀보호법) verpflichtet Telekommunikationsunternehmen, Daten für den im Präsidialdekret vorgeschriebenen Zeitraum aufzubewahren, um Anfragen von Ermittlungsbehörden und anderen nach Kommunikationsbestätigungsdaten nachkommen zu können.
2. Artikel 41 Absatz 2 der Durchsetzungsverordnung desselben Gesetzes schreibt vor, dass Internetprotokollaufzeichnungen und Zugriffsstandortverfolgungsdaten, die den Standort von Informations- und Kommunikationsgeräten identifizieren können, mindestens drei Monate lang aufbewahrt werden müssen.
3. Da 3 Monate je nach Monat maximal 92 Tage sind, legen wir die Aufbewahrungsfrist auf fest 93 Tage damit die gesetzliche Frist in jedem Fall eingehalten wird. Datensätze, die älter als 93 Tage sind, werden durch die automatische Ablauffunktion der Datenbank gelöscht und wir behalten sie nach eigenem Ermessen nicht länger bei.

2. Für das App VPN geführte Aufzeichnungen (iOS, Android und Desktop)

Die WireGuard VPN-Server sammeln Datensätze neuer Verbindungen in 1-Minuten-Batches und senden sie über eine verschlüsselte Verbindung (HTTPS) an unsere Datenbank.

App-VPN-Einträge enthalten nicht die Domäne (Hostname) des Ziels. Innerhalb des VPN-Tunnels werden auch DNS-Anfragen bearbeitet, allerdings erfassen wir nicht, welche Domains abgefragt wurden.

3. Für StageVPN für Chrome geführte Aufzeichnungen

Die Chrome-Erweiterung sendet Browserverkehr an den HTTPS-Proxy auf unseren Servern. Die Proxyserver sammeln Verbindungsdatensätze in 1-Minuten-Batches und senden sie an unsere Datenbank.

Der Proxy zeichnet nur den Ziel-Hostnamen auf, der für die Verbindung benötigt wird (z. B. www.example.com). Es werden keine Seitenpfade, Suchbegriffe, Abfragezeichenfolgen oder Seiteninhalte aufgezeichnet. Bei HTTPS-Sites entschlüsselt der Proxy den verschlüsselten Inhalt nicht.

4. Informationen, die wir nicht aufbewahren

• Der Inhalt der gesendeten und empfangenen Kommunikation: Webseiteninhalte, E-Mail- und Nachrichtentexte, Sprache und Video, Dateien
• URL-Pfade und Suchbegriffe, Abfragezeichenfolgen, in Formulare eingegebene Werte, Cookie-Werte
• Über das App-VPN abgefragte Domänennamen (DNS-Abfrageinhalt) und Listen der besuchten Domänen
• Entschlüsselter Inhalt des HTTPS-Verkehrs (wir fangen keine verschlüsselte Kommunikation ab oder entschlüsseln sie)
• Präzise Informationen zum Gerätestandort wie GPS

5. Nutzungsbeschränkungen und Schutzmaßnahmen

1. Wir verwenden Verbindungsprotokolle nur, wenn dies zum Schutz des Dienstes erforderlich ist, beispielsweise um auf gesetzliche Datenanfragen zu reagieren oder um Missbrauchsmeldungen wie Angriffe und Spam zu überprüfen.
2. Wir verwenden Verbindungsprotokolle nicht für Werbung, Benutzerprofilierung, Verkauf an Dritte oder ähnliche Zwecke.
3. Der Zugriff auf Verbindungsprotokolle ist auf die Mindestanzahl von Mitarbeitern beschränkt, die ihn für ihre Arbeit unbedingt benötigen, und der Zugriffsverlauf wird verwaltet.
4. Aufzeichnungen werden während der Übertragung verschlüsselt und in unserer Datenbank gespeichert. Die VPN- und Proxy-Server speichern Aufzeichnungen nur vorübergehend, um sie zu übertragen. Datensätze, die aufgrund von Netzwerkproblemen nicht übertragen werden können, werden bis zur erfolgreichen erneuten Übertragung vorübergehend auf dem Server gespeichert und nach der Übertragung gelöscht.

6. Verfahren zur Offenlegung gegenüber Ermittlungsbehörden und anderen

1. Kommunikationsbestätigungsdaten: Wird nur bereitgestellt, wenn ein Staatsanwalt, ein Kriminalpolizeibeamter oder der Leiter einer Geheimdienst- und Ermittlungsbehörde dies schriftlich mit gerichtlicher Genehmigung (einschließlich späterer gesetzlicher Genehmigung in dringenden Fällen) gemäß Artikel 13 und anderen Bestimmungen des Gesetzes zum Schutz von Kommunikationsgeheimnissen beantragt.
2. Rezension: Wir prüfen die Voraussetzungen des Antrags und der gerichtlichen Genehmigung sowie den abgedeckten Zeitraum und Umfang. Bei Anfragen, die den Anforderungen nicht genügen oder einen unverhältnismäßigen Umfang haben, bitten wir um Ergänzung oder verweigern die Bereitstellung von Daten. Die Datenübermittlung erfolgt nur in dem im Rahmen der Anfrage erforderlichen Mindestumfang.
3. Aufzeichnungen: Wie gesetzlich vorgeschrieben, berichten wir über den Status der Datenbereitstellung und führen ein Register, in dem jede Bereitstellung zusammen mit den Anfragen und anderen zugehörigen Dokumenten sieben Jahre lang ab dem Datum der Bereitstellung erfasst wird.
4. Benachrichtigung: Ermittlungsbehörden und andere, die Daten erhalten, benachrichtigen die betroffene Person über die Bestimmung gemäß dem Gesetz zum Schutz von Kommunikationsgeheimnissen.
5. Abonnenteninformationen: Bei Anfragen nach Abonnenteninformationen (통신자료) gemäß Artikel 83 des Telecommunications Business Act (전기통신사업법) prüfen wir die Rechtmäßigkeit und Notwendigkeit der Anfrage und antworten nur im erforderlichen Mindestumfang.
6. Ausländische Behörden: Wir antworten auf Anfragen ausländischer Regierungen oder Behörden nur, wenn diese die nach koreanischem Recht vorgeschriebenen Verfahren durchlaufen haben, wie z. B. internationale Rechtshilfe in Strafsachen.

7. Rechte der betroffenen Personen

1. Nach der Identitätsprüfung können Mitglieder fragen, ob ihre Verbindungsprotokolle gespeichert werden, und Zugriff auf ihre Inhalte beantragen. Der Zugriff kann jedoch gemäß Artikel 35 Absatz 4 des Gesetzes zum Schutz personenbezogener Daten (개인정보 보호법, PIPA) eingeschränkt sein. In diesem Fall werden wir Sie über die Gründe informieren.
2. Aufgrund der gesetzlichen Aufbewahrungspflicht können Verbindungsprotokolle innerhalb der Aufbewahrungsfrist auch bei einem Löschungsverlangen nicht vor Ablauf der Frist gelöscht werden. Selbst wenn ein Mitglied sein Konto löscht, werden bereits erstellte Verbindungsprotokolle nach Ablauf von 93 Tagen gelöscht.
3. Anfragen und Wünsche richten Sie bitte an den Chief Privacy Officer (privatsphäre@stagevpn.com) oder das Kundencenter (support@stagevpn.com).

Revisionshistorie