política de privacidad

Etiquetas de privacidad clave

Artículo 1 (Finalidades del procesamiento de información personal)

Procesamos información personal para los siguientes propósitos y no la utilizamos para ningún otro propósito. Si el propósito de uso cambia, tomaremos las medidas necesarias, como obtener el consentimiento por separado según el Artículo 18 de PIPA.

1. Registro y gestión de miembros.: confirmación de la intención de registrarse, identificación y autenticación (correo electrónico, número de teléfono móvil, inicio de sesión social), mantenimiento y gestión de cuentas, prevención de registros fraudulentos y diversos avisos y notificaciones
2. Prestación del servicio VPN: configuración de conexiones VPN (registro de clave WireGuard, asignación de IP de túnel), selección de servidor y administración de conexiones, autenticación de proxy para la extensión de Chrome, administración de límites de uso y respuesta a fallas del servicio
3. Prestación de servicios pagos y liquidación de tarifas.: pagos de suscripción y renovación automática, confirmación de resultados de pago, retiros y reembolsos, cambios de plan, manejo de pagos fallidos y facturación a clientes comerciales
4. Cumplimiento de obligaciones legales: conservar registros de conexión y responder a solicitudes legales de datos según la Ley de Protección de Secretos de las Comunicaciones, y conservar registros de transacciones según la Ley de Protección al Consumidor en el Comercio Electrónico (전자상거래법, la “Ley de Comercio Electrónico”)
5. Protección del servicio y prevención de uso fraudulento: comprobar el país de acceso, detectar y responder a la apropiación de cuentas, el tráfico de ataques y las violaciones de las políticas de uso, y las auditorías de seguridad
6. Gestión de calidad de aplicaciones: analizar las causas de los errores (fallos), comprobar la estabilidad de la aplicación y analizar las estadísticas de uso del servicio
7. Atención al cliente: recibir y gestionar consultas y quejas, informar a los miembros de los resultados y resolver disputas
8. Funcionamiento de la VPN empresarial: administrar contratos de clientes comerciales, invitar y administrar miembros y operar la consola de administración y sus registros de auditoría
9. Envío de información publicitaria (opcional): información sobre eventos y ofertas. Lo enviamos solo a miembros que han dado su consentimiento por separado.

Artículo 2 (Datos Personales Procesados ​​y Bases Legales para el Procesamiento)

1. Información personal procesada sin el consentimiento del interesado

Procesamos la siguiente información personal sin consentimiento en la medida necesaria para celebrar y ejecutar un contrato (Artículo 15(1)(4) de PIPA), cumplir con obligaciones legales (Artículo 15(1)(2)) y perseguir nuestros intereses legítimos que claramente anulan los derechos del interesado (Artículo 15(1)(6)).

2. Información personal procesada con el consentimiento del interesado

3. Métodos de recopilación de información personal

• Introducido o proporcionado directamente por el interesado durante el registro, el inicio de sesión, el pago y las consultas de los clientes.
• Recibido de proveedores de inicio de sesión social (como Google, Kakao y Naver), operadores del mercado de aplicaciones (Apple, Google) y nuestro procesador de pagos (Stripe) en la medida en que el interesado haya dado su consentimiento o lo haya solicitado.
• Generados y recopilados automáticamente por las aplicaciones, la extensión de Chrome y los servidores durante el uso del servicio (registros de conexión, información de sesión, información de errores, etc.)
• Introducido por el administrador de un cliente empresarial al invitar a miembros

4. Información que no procesamos

• Contenido de la comunicación: el contenido de las páginas web visitadas, las rutas y los términos de búsqueda de las URL completas, los mensajes, los valores ingresados ​​en los formularios y los archivos enviados o recibidos.
• Información del método de pago, como números de tarjeta (procesados ​​directamente por Apple, Google y Stripe)
• Información de identificación única, como números de registro de residentes, información confidencial e información precisa de ubicación del dispositivo, como GPS.

No procesamos información seudonimizada. Si comenzamos a hacerlo, divulgaremos los detalles en esta Política.

Artículo 3 (Períodos de procesamiento y retención de información personal)

(1) Procesamos y conservamos información personal dentro del período de retención prescrito por la ley o el período de retención consentido por el interesado, y la destruimos sin demora cuando finaliza el período de retención o se ha logrado el propósito del procesamiento.

(2) Los plazos de conservación de cada artículo son los siguientes.

(3) Incluso después de que un miembro elimine su cuenta, la información que el párrafo (2) exige conservar según la ley se almacena por separado de otra información durante el período aplicable y no se utiliza para ningún propósito distinto de los prescritos por la ley.

(4) De acuerdo con la PIPA modificada que entró en vigor el 15 de septiembre de 2023, no operamos un sistema que destruya de manera uniforme o almacene por separado la información personal de las cuentas que no han utilizado el servicio durante un período determinado (el llamado sistema de período de validez de la información personal). La información de la cuenta se conserva hasta que el miembro la elimina y los miembros pueden eliminarla en la aplicación en cualquier momento. Es posible que enviemos avisos de seguridad a cuentas que no hayan iniciado sesión durante mucho tiempo.

Artículo 4 (Retención y suministro de registros de conexión)

(1) Como operador de empresas de telecomunicaciones, conservamos los registros de conexión descritos en el Artículo 2 durante 93 días según el Artículo 15-2 de la Ley de Protección de Secretos de las Comunicaciones y el Artículo 41 de su Decreto de Aplicación, para cooperar con las solicitudes de agencias de investigación y otros para obtener datos de confirmación de comunicaciones.

(2) Los registros de conexión no incluyen el contenido de las comunicaciones. No utilizamos registros de conexión para publicidad, elaboración de perfiles de usuario o ventas, y los utilizamos únicamente para los fines establecidos en esta Política, como responder a solicitudes realizadas conforme a la ley, proteger el servicio e investigar el uso fraudulento.

(3) Proporcionamos los datos mínimos necesarios solo en respuesta a solicitudes que cumplan con los requisitos y procedimientos prescritos por la ley, como un permiso judicial. Los detalles de los elementos retenidos y el procedimiento de divulgación están disponibles en el Aviso de retención del registro de conexión.

(4) Debido a la obligación legal de conservación, los registros de conexión dentro del período de conservación no se pueden eliminar antes de que finalice el período, incluso si el interesado solicita la eliminación.

Artículo 5 (Procedimientos y métodos para destruir información personal)

(1) Cuando la información personal ya no es necesaria, como cuando finaliza el período de retención o se logra el propósito del procesamiento, la destruimos sin demora.

(2) La información personal que debe conservarse según la ley se almacena moviéndola a una base de datos o espacio de almacenamiento separado o separando los derechos de acceso.

(3) Los procedimientos y métodos de destrucción son los siguientes.

1. Procedimiento de destrucción: Seleccionamos la información personal por la cual han surgido motivos de destrucción y la destruimos bajo la supervisión del Director de Privacidad. Los registros con un período de retención fijo se eliminan automáticamente cuando expira el período, utilizando la función de vencimiento automático de la base de datos.
2. Método de destrucción: los archivos electrónicos se eliminan permanentemente de manera que sea imposible recuperarlos o reproducirlos, y los documentos en papel se trituran o incineran. La información que queda en los datos de la copia de seguridad también se elimina según el ciclo de retención de la copia de seguridad.

Artículo 6 (Suministro de información personal a terceros)

(1) Procesamos la información personal de los interesados ​​solo dentro del alcance de los propósitos del Artículo 1, y la proporcionamos a terceros solo en los casos contemplados en los Artículos 17 y 18 de PIPA, como con el consentimiento del interesado o en virtud de disposiciones legales especiales.

(2) Proporcionamos información personal en los siguientes casos.

(3) Cuando un miembro acepta una invitación comercial, la información en la primera fila de la tabla en el párrafo (2) se proporciona a ese cliente comercial, y se lo notificamos al miembro en la pantalla de aceptación de la invitación.

(4) Para solicitudes de información de suscriptores (통신자료) en virtud del Artículo 83 de la Ley de Empresas de Telecomunicaciones (전기통신사업법), revisamos la legalidad y necesidad de la solicitud y respondemos solo en la medida mínima necesaria.

Artículo 7 (Subcontratación del procesamiento de información personal)

(1) Para brindar el servicio sin problemas, subcontratamos (encomendamos) las tareas de procesamiento de información personal de la siguiente manera.

(2) Al celebrar un contrato de subcontratación, especificamos en el contrato u otros documentos, de conformidad con el artículo 26 de PIPA, la prohibición de procesamiento para fines distintos de realizar las tareas subcontratadas, salvaguardias técnicas y de gestión, restricciones a la resubcontratación, gestión y supervisión del procesador, y responsabilidades tales como compensación por daños, y supervisamos si el procesador procesa información personal de forma segura.

(3) Si un procesador o una tarea subcontratada cambia, divulgaremos el cambio a través de esta Política sin demora.

Artículo 8 (Transferencia de información personal al extranjero)

(1) Transferimos información personal al extranjero de la siguiente manera en virtud del Artículo 28-8(1)(3) de PIPA, para la subcontratación del procesamiento y almacenamiento necesarios para celebrar y ejecutar contratos con los interesados.

(2) Debido a que la transferencia al extranjero es esencial para brindar el servicio, incluida la operación de servidores VPN y el procesamiento de pagos, un interesado que no desee que su información personal se transfiera al extranjero puede dejar de usar el servicio y eliminar su cuenta. En ese caso, el servicio no se podrá utilizar. Las preguntas sobre el rechazo de la transferencia pueden dirigirse al director de privacidad que figura en el artículo 14.

(3) Para proteger la información personal transferida al extranjero, tomamos las medidas de seguridad prescritas por PIPA, como cifrado en tránsito, control de acceso y medidas de protección en virtud de nuestros contratos con procesadores.

Artículo 9 (Derechos y Obligaciones de los Titulares y Representantes Legales, y Cómo Ejercerlos)

(1) Los interesados ​​podrán en cualquier momento solicitar el acceso, la corrección o la eliminación de su información personal, la suspensión de su procesamiento o la retirada del consentimiento, y podrán solicitar la transmisión de su información personal cuando se cumplan los requisitos establecidos en las leyes pertinentes.

(2) Los derechos podrán ejercerse mediante los siguientes métodos. Actuaremos sin demora (en un plazo de 10 días para solicitudes de acceso) y le informaremos del resultado.

1. Pantalla de cuenta en la aplicación: ver y editar información de miembro, retirar el consentimiento para recibir información publicitaria, eliminar su cuenta
2. Correo electrónico: privacidad@stagevpn.com o el centro de atención al cliente en soporte@stagevpn.com
3. Por escrito o por teléfono: el director de privacidad o el departamento responsable enumerado en el artículo 14

(3) Los derechos también podrán ejercerse a través de un representante legal o una persona autorizada por el interesado. En este caso, se debe presentar un poder en el formulario establecido en el Aviso sobre métodos de procesamiento de información personal (개인정보 처리 방법에 관한 고시).

(4) Verificamos que la persona que realiza la solicitud es el interesado o un representante legítimo, pudiendo solicitar la verificación a través de la dirección de correo electrónico o número de teléfono móvil registrado para este fin.

(5) La eliminación de información que otras leyes exigen que se conserve (como los registros de transacciones y los registros de conexión en el Artículo 3) no se puede solicitar antes de que finalice el período de retención, y el acceso y la suspensión del procesamiento pueden restringirse según el Artículo 35(4) y el Artículo 37(2) de la PIPA. En tales casos, le informaremos de los motivos.

(6) Los interesados ​​no deben infringir su propia información personal o la de otros ni proporcionar información falsa.

Artículo 10 (Decisiones Automatizadas)

Actualmente no tomamos decisiones, como se menciona en el artículo 37-2 de la PIPA, que afecten significativamente los derechos u obligaciones de los interesados ​​que utilizan sistemas totalmente automatizados. La suspensión del uso porque un período de suscripción ha expirado o un pago ha fallado es simplemente la aplicación de los términos del contrato que el miembro ha aceptado. Si comenzamos a tomar decisiones automatizadas en el futuro, divulgaremos los criterios, los procedimientos y cómo se procesa la información personal en esta Política, y explicaremos cómo los interesados ​​pueden rechazar tales decisiones o solicitar una explicación.

Artículo 11 (Medidas para garantizar la seguridad de la información personal)

Tomamos las siguientes medidas de conformidad con el artículo 29 de PIPA y las Normas para garantizar la seguridad de la información personal (개인정보의 안전성 확보조치 기준).

1. Medidas administrativas: establecer e implementar un plan de gestión interna, minimizar el número de responsables del tratamiento de datos personales y formarles periódicamente, y gestionar y supervisar a los encargados del tratamiento
2. Medidas técnicas: concesión y gestión de derechos de acceso diferenciados a sistemas de procesamiento de información personal, control de acceso y retención y revisión de registros de acceso (al menos durante el período prescrito por las leyes pertinentes), cifrado en tránsito (TLS), almacenamiento cifrado unidireccional de contraseñas, almacenamiento cifrado de tokens de autenticación de aplicaciones en el almacenamiento seguro del dispositivo, actualizaciones de seguridad y comprobaciones de vulnerabilidad
3. Medidas fisicas: utilizar los sistemas de seguridad física, como el control de acceso, de los proveedores de hosting que operan los centros de datos

Artículo 12 (Instalación, funcionamiento y rechazo de herramientas que recopilan automáticamente información personal)

(1) No configuramos nuestras propias cookies en el sitio web ni en la página de inicio de sesión del navegador. Sin embargo, los proveedores de inicio de sesión social utilizados en la página de inicio de sesión (como Google, Kakao y Naver) y las páginas de administración de pagos y facturación de Stripe pueden configurar cookies para autenticación, seguridad y prevención de fraude en pagos. Las aplicaciones y la extensión de Chrome utilizan el almacenamiento del dispositivo o del navegador para mantener la sesión iniciada.

(2) Los interesados ​​pueden rechazar o eliminar las cookies en la configuración de su navegador. Sin embargo, si rechaza las cookies de un proveedor de inicio de sesión social o Stripe, es posible que no pueda utilizar ese método de inicio de sesión ni pagos web. Los tipos de cookies y cómo rechazarlas se describen en la Política de cookies.

(3) Actualmente no ofrecemos publicidad personalizada basada en información de comportamiento y no permitimos que terceros recopilen información de comportamiento para publicidad personalizada a través de nuestro sitio web o aplicaciones.

Artículo 13 (Información personal de niños menores de 14 años)

No aceptamos registros de niños menores de 14 años y no recopilamos intencionalmente información personal de niños. Si nos enteramos de que se ha recopilado información personal de un niño menor de 14 años, cancelaremos la cuenta y destruiremos la información personal sin demora. Los representantes legales deberán notificarnos a través de los contactos del artículo 14.

Artículo 14 (Director de Privacidad y Departamento de Tramitación de Quejas)

(1) Designamos al Director de Privacidad de la siguiente manera para supervisar nuestro procesamiento de información personal y manejar las quejas de los interesados ​​y las reparaciones por daños.

(2) Los interesados ​​pueden dirigir cualquier consulta, queja, solicitud de remedio, solicitud de acceso y similares relacionados con la privacidad que surjan de su uso del servicio a los contactos anteriores, y los responderemos y manejaremos sin demora.

Artículo 15 (Recursos por infracción de derechos)

Para obtener remedios por la infracción de su información personal, los interesados ​​pueden solicitar resolución de disputas o consulta a las agencias a continuación. Estas agencias son independientes de la Compañía. Comuníquese con ellos si no está satisfecho con el resultado de nuestro manejo o necesita ayuda más detallada.

Artículo 16 (Cambios a esta Política de Privacidad)

(1) Esta Política de Privacidad se aplica a partir del 1 de octubre de 2026.

(2) Si cambiamos esta Política, publicaremos los cambios y su fecha de vigencia en el sitio web y en la aplicación al menos 7 días antes de que entren en vigencia. Para los cambios que sean importantes para los derechos de los interesados, como agregar elementos recopilados, cambiar los propósitos del procesamiento o proporcionar información a terceros, publicaremos un aviso al menos 30 días antes de que entren en vigencia y obtendremos el consentimiento nuevamente cuando sea necesario.

(3) El contenido y los períodos de vigencia de versiones anteriores de esta Política están disponibles en el historial de revisiones a continuación.

Historial de revisiones