Aviso de retención del registro de conexión

Resumen

1. Base jurídica y plazo de conservación

1. El artículo 15-2 de la Ley de Protección de los Secretos de las Comunicaciones (통신비밀보호법) exige que los operadores de empresas de telecomunicaciones conserven los datos durante el período prescrito por el Decreto Presidencial para cooperar con las solicitudes de los organismos de investigación y otros de datos de confirmación de las comunicaciones.
2. El artículo 41(2) del Decreto de Aplicación de la misma Ley exige que los registros de Internet y los datos de seguimiento de la ubicación de acceso que puedan identificar la ubicación de los dispositivos de información y comunicaciones se conserven durante al menos tres meses.
3. Debido a que 3 meses son como máximo 92 días dependiendo del mes, establecemos el período de retención en 93 días para que en todos los casos se cumpla el plazo legal. Los registros con más de 93 días se eliminan mediante la función de caducidad automática de la base de datos y no los conservamos por más tiempo a nuestra propia discreción.

2. Registros mantenidos para la aplicación VPN (iOS, Android y escritorio)

Los servidores WireGuard VPN recopilan registros de nuevas conexiones en lotes de 1 minuto y los envían a nuestra base de datos a través de una conexión cifrada (HTTPS).

Los registros de App VPN no incluyen el dominio del destino (nombre de host). Las consultas de DNS también se manejan dentro del túnel VPN, pero no registramos qué dominios se consultaron.

3. Registros mantenidos para StageVPN para Chrome

La extensión de Chrome envía el tráfico del navegador al proxy HTTPS de nuestros servidores. Los servidores proxy recopilan registros de conexión en lotes de 1 minuto y los envían a nuestra base de datos.

El proxy registra sólo el nombre del host de destino necesario para la conexión (por ejemplo, www.example.com). No registra rutas de páginas, términos de búsqueda, cadenas de consulta ni contenido de la página. Para los sitios HTTPS, el proxy no descifra el contenido cifrado.

4. Información que no guardamos

• El contenido de las comunicaciones enviadas y recibidas: contenido de la página web, correo electrónico y cuerpo de los mensajes, voz y vídeo, archivos.
• Rutas URL y términos de búsqueda, cadenas de consulta, valores ingresados ​​en formularios, valores de cookies
• Nombres de dominio consultados a través de la aplicación VPN (consulta de contenido DNS) y listas de dominios visitados
• Contenido descifrado del tráfico HTTPS (no interceptamos ni desciframos comunicaciones cifradas)
• Información precisa de la ubicación del dispositivo, como GPS.

5. Límites de uso y salvaguardias

1. Usamos registros de conexión solo cuando es necesario para proteger el servicio, como para responder a solicitudes de datos realizadas conforme a la ley o para verificar informes de abuso, como ataques y spam.
2. No utilizamos registros de conexión para publicidad, elaboración de perfiles de usuarios, venta a terceros o fines similares.
3. El acceso a los registros de conexión está limitado al número mínimo de personal que lo necesita estrictamente para su trabajo, y se gestiona el historial de acceso.
4. Los registros se cifran en tránsito y se almacenan en nuestra base de datos. Los servidores VPN y proxy mantienen registros sólo temporalmente para poder transmitirlos. Los registros que no se pueden transmitir debido a problemas de red se almacenan temporalmente en el servidor hasta que la retransmisión se realice correctamente y se eliminan después de la transmisión.

6. Procedimiento de divulgación a organismos de investigación y otros

1. Datos de confirmación de comunicación: Se proporciona únicamente cuando un fiscal, un oficial de la policía judicial o el jefe de una agencia de inteligencia e investigación lo solicita por escrito con permiso del tribunal (incluido el permiso posterior conforme a la ley en casos urgentes) en virtud del artículo 13 y otras disposiciones de la Ley de Protección de los Secretos de las Comunicaciones.
2. Revisar: Comprobamos los requisitos de la solicitud y del permiso judicial, así como el plazo y alcance cubiertos. Para solicitudes que no cumplan con los requisitos o tengan un alcance excesivo, solicitamos que se complementen o nos negamos a facilitar datos. Los datos se proporcionan solo en la medida mínima necesaria dentro del alcance de la solicitud.
3. Archivos: Como exige la ley, informamos sobre el estado del suministro de datos y mantenemos un registro que registra cada suministro, junto con las solicitudes y otros documentos relacionados, durante 7 años a partir de la fecha del suministro.
4. Notificación: Los organismos de investigación y otros que reciben datos notifican al interesado la disposición prevista en la Ley de Protección de los Secretos de las Comunicaciones.
5. Información del suscriptor: Para solicitudes de información de suscriptores (통신자료) en virtud del Artículo 83 de la Ley de Empresas de Telecomunicaciones (전기통신사업법), revisamos la legalidad y necesidad de la solicitud y respondemos solo en la medida mínima necesaria.
6. autoridades extranjeras: Respondemos a solicitudes de gobiernos o autoridades extranjeras solo cuando han pasado por los procedimientos prescritos por la ley coreana, como la asistencia legal mutua internacional en asuntos penales.

7. Derechos de los interesados

1. Después de la verificación de identidad, los miembros pueden preguntar si sus registros de conexión se conservan y solicitar acceso a su contenido. Sin embargo, el acceso puede estar restringido en virtud del artículo 35(4) de la Ley de Protección de Información Personal (개인정보 보호법, PIPA), en cuyo caso le informaremos de los motivos.
2. Debido a la obligación legal de conservación, los registros de conexión dentro del período de conservación no se pueden eliminar antes de que finalice el período, incluso si se solicita la eliminación. Incluso si un miembro elimina su cuenta, los registros de conexión ya creados se eliminan después de que hayan pasado 93 días.
3. Envíe sus consultas y solicitudes al director de privacidad (privacidad@stagevpn.com) o el centro de atención al cliente (soporte@stagevpn.com).

Historial de revisiones