Avis de conservation du journal de connexion

Résumé

1. Base juridique et durée de conservation

1. L'article 15-2 de la loi sur la protection des secrets des communications (통신비밀보호법) exige que les opérateurs du secteur des télécommunications conservent les données pendant la période prescrite par le décret présidentiel afin de coopérer avec les demandes des agences d'enquête et autres concernant les données de confirmation des communications.
2. L’article 41, paragraphe 2, du décret d’application de la même loi exige que les enregistrements des journaux Internet et les données de localisation des accès permettant d’identifier l’emplacement des appareils d’information et de communication soient conservés pendant au moins 3 mois.
3. Parce que 3 mois correspondent au maximum à 92 jours selon les mois, nous fixons la durée de conservation à 93 jours afin que le délai légal soit respecté dans tous les cas. Les enregistrements datant de plus de 93 jours sont supprimés par la fonction d’expiration automatique de la base de données, et nous ne les conservons pas plus longtemps à notre propre discrétion.

2. Enregistrements conservés pour l'application VPN (iOS, Android et ordinateur de bureau)

Les serveurs VPN WireGuard collectent les enregistrements des nouvelles connexions par lots d'une minute et les envoient à notre base de données via une connexion cryptée (HTTPS).

Les enregistrements App VPN n'incluent pas le domaine de la destination (nom d'hôte). Les requêtes DNS sont également traitées à l'intérieur du tunnel VPN, mais nous n'enregistrons pas les domaines interrogés.

3. Enregistrements conservés pour StageVPN pour Chrome

L'extension Chrome envoie le trafic du navigateur au proxy HTTPS sur nos serveurs. Les serveurs proxy collectent les enregistrements de connexion par lots d'une minute et les envoient à notre base de données.

Le proxy enregistre uniquement le nom d'hôte de destination nécessaire à la connexion (par exemple, www.example.com). Il n'enregistre pas les chemins de page, les termes de recherche, les chaînes de requête ou le contenu des pages. Pour les sites HTTPS, le proxy ne déchiffre pas le contenu chiffré.

4. Informations que nous ne conservons pas

• Le contenu des communications envoyées et reçues : contenu des pages Web, corps des e-mails et des messages, voix et vidéo, fichiers
• Chemins d'URL et termes de recherche, chaînes de requête, valeurs saisies dans les formulaires, valeurs des cookies
• Noms de domaine interrogés via l'application VPN (contenu de requête DNS) et listes des domaines visités
• Contenu décrypté du trafic HTTPS (nous n'interceptons ni ne décryptons les communications cryptées)
• Informations de localisation précises de l'appareil telles que le GPS

5. Limites d'utilisation et garanties

1. Nous utilisons les journaux de connexion uniquement lorsque cela est nécessaire pour protéger le service, par exemple pour répondre aux demandes de données formulées en vertu de la loi ou pour vérifier les rapports d'abus tels que les attaques et le spam.
2. Nous n'utilisons pas les journaux de connexion à des fins publicitaires, de profilage des utilisateurs, de vente à des tiers ou à des fins similaires.
3. L'accès aux journaux de connexion est limité au nombre minimum de personnels qui en ont strictement besoin pour leur travail et l'historique des accès est géré.
4. Les enregistrements sont cryptés en transit et stockés dans notre base de données. Les serveurs VPN et proxy ne conservent des enregistrements que temporairement afin de les transmettre. Les enregistrements qui ne peuvent pas être transmis en raison de problèmes de réseau sont stockés temporairement sur le serveur jusqu'à ce que la retransmission réussisse et sont supprimés après la transmission.

6. Procédure de divulgation aux agences d'enquête et autres

1. Données de confirmation de communication: Fourni uniquement lorsqu'un procureur, un officier de police judiciaire ou le chef d'un organisme de renseignement et d'enquête en fait la demande écrite avec l'autorisation du tribunal (y compris une autorisation ultérieure en vertu de la loi dans les cas urgents) en vertu de l'article 13 et d'autres dispositions de la loi sur la protection des secrets de communication.
2. Revoir: Nous vérifions les exigences de la demande et de l'autorisation judiciaire, ainsi que la période et l'étendue couvertes. Pour les demandes qui ne répondent pas aux exigences ou dont la portée est excessive, nous demandons qu'elles soient complétées ou refusons de fournir des données. Les données ne sont fournies que dans la mesure minimale nécessaire dans le cadre de la demande.
3. Enregistrements: Comme l'exige la loi, nous rendons compte de l'état de la fourniture des données et tenons un registre enregistrant chaque fourniture, ainsi que les demandes et autres documents connexes, pendant 7 ans à compter de la date de fourniture.
4. Notification: Les agences d'enquête et autres qui reçoivent des données informent la personne concernée des dispositions de la loi sur la protection des secrets de communication.
5. Informations sur l'abonné: Pour les demandes d'informations sur les abonnés (통신자료) en vertu de l'article 83 de la loi sur le secteur des télécommunications (전기통신사업법), nous examinons la légalité et la nécessité de la demande et ne répondons que dans la mesure minimale nécessaire.
6. Autorités étrangères: Nous répondons aux demandes des gouvernements ou autorités étrangères uniquement lorsqu'elles ont suivi les procédures prescrites par la loi coréenne, comme l'entraide judiciaire internationale en matière pénale.

7. Droits des personnes concernées

1. Après vérification de leur identité, les membres peuvent demander si leurs journaux de connexion sont conservés et demander l'accès à leur contenu. Cependant, l'accès peut être restreint en vertu de l'article 35, paragraphe 4, de la loi sur la protection des informations personnelles (개인정보 보호법, PIPA), auquel cas nous vous informerons des raisons.
2. En raison de l'obligation légale de conservation, les journaux de connexion pendant la période de conservation ne peuvent pas être supprimés avant la fin de la période, même si la suppression est demandée. Même si un membre supprime son compte, les journaux de connexion déjà créés sont supprimés au bout de 93 jours.
3. Veuillez envoyer vos demandes de renseignements et de demandes au responsable de la protection de la vie privée (confidentialité@stagevpn.com) ou l'espace client (support@stagevpn.com).

Historique des révisions