Уведомление о сохранении журнала подключений

Краткое содержание

1. Правовая основа и срок хранения

1. Статья 15-2 Закона о защите тайны связи (통신비밀보호법) требует, чтобы операторы телекоммуникационного бизнеса сохраняли данные в течение периода, установленного указом президента, в целях удовлетворения запросов следственных органов и других лиц о предоставлении данных подтверждения связи.
2. Статья 41(2) Указа о введении в действие того же Закона требует, чтобы записи интернет-журнала и данные отслеживания местоположения, которые могут идентифицировать местонахождение информационных и коммуникационных устройств, должны храниться в течение как минимум 3 месяцев.
3. Поскольку 3 месяца составляют не более 92 дней в зависимости от месяца, мы устанавливаем период хранения на уровне 93 дня так, чтобы установленный законом срок был соблюден в каждом случае. Записи старше 93 дней удаляются функцией автоматического истечения срока действия базы данных, и мы не храним их дольше по своему усмотрению.

2. Записи, хранящиеся для приложения VPN (iOS, Android и настольный компьютер)

VPN-серверы WireGuard собирают записи о новых подключениях пакетами по 1 минуте и отправляют их в нашу базу данных через зашифрованное соединение (HTTPS).

Записи VPN приложения не включают домен назначения (имя хоста). DNS-запросы также обрабатываются внутри VPN-туннеля, но мы не записываем, какие домены были запрошены.

3. Записи, хранящиеся в StageVPN для Chrome

Расширение Chrome отправляет трафик браузера на HTTPS-прокси на наших серверах. Прокси-серверы собирают записи о соединениях пакетами по 1 минуте и отправляют их в нашу базу данных.

Прокси-сервер записывает только имя хоста назначения, необходимое для соединения (например, www.example.com). Он не записывает пути к страницам, условия поиска, строки запроса или содержимое страницы. Для сайтов HTTPS прокси-сервер не расшифровывает зашифрованный контент.

4. Информация, которую мы не храним

• Содержание отправленных и полученных сообщений: содержимое веб-страницы, тексты электронной почты и сообщений, голос и видео, файлы.
• URL-пути и условия поиска, строки запроса, значения, введенные в формы, значения файлов cookie.
• Доменные имена, запрошенные через приложение VPN (содержимое DNS-запроса), и списки посещенных доменов
• Расшифрованное содержимое HTTPS-трафика (мы не перехватываем и не расшифровываем зашифрованные сообщения)
• Точная информация о местоположении устройства, например GPS.

5. Ограничения использования и меры безопасности

1. Мы используем журналы подключений только тогда, когда это необходимо для защиты службы, например, для ответа на запросы данных, сделанные в соответствии с законом, или для проверки сообщений о злоупотреблениях, таких как атаки и спам.
2. Мы не используем журналы подключений для рекламы, профилирования пользователей, продажи третьим лицам или аналогичных целей.
3. Доступ к журналам подключений ограничен минимальным количеством сотрудников, которым он необходим для работы, а история доступа контролируется.
4. Записи шифруются при передаче и хранятся в нашей базе данных. VPN и прокси-серверы хранят записи только временно для их передачи. Записи, которые невозможно передать из-за проблем с сетью, временно сохраняются на сервере до тех пор, пока повторная передача не будет успешной, и удаляются после передачи.

6. Порядок раскрытия информации следственным органам и другим лицам

1. Данные подтверждения связи: Предоставляется только в том случае, если прокурор, судебный полицейский или руководитель разведывательного и следственного органа запрашивают это в письменной форме с разрешения суда (включая последующее разрешение в соответствии с законом в неотложных случаях) в соответствии со статьей 13 и другими положениями Закона о защите тайны связи.
2. Обзор: Мы проверяем требования запроса и разрешения суда, а также охватываемый период и объем. По запросам, не соответствующим требованиям или чрезмерным по объему, мы просим их дополнить или отказываемся предоставлять данные. Данные предоставляются только в минимальном объеме, необходимом в рамках запроса.
3. Рекорды: В соответствии с требованиями законодательства мы сообщаем о статусе предоставления данных и ведем реестр, в котором регистрируется каждое предоставление вместе с запросами и другими соответствующими документами в течение 7 лет с даты предоставления.
4. Уведомление: Следственные органы и другие лица, получающие данные, уведомляют субъекта данных о положениях Закона о защите тайны связи.
5. Информация о подписчике: В случае запросов на информацию об абоненте (통신자료) в соответствии со статьей 83 Закона о телекоммуникационном бизнесе (전기통신사업법) мы проверяем законность и необходимость запроса и отвечаем только в минимально необходимой степени.
6. Иностранные власти: Мы отвечаем на запросы иностранных правительств или властей только после того, как они прошли процедуры, предусмотренные корейским законодательством, такие как международная взаимная правовая помощь по уголовным делам.

7. Права субъектов данных

1. После проверки личности участники могут спросить, сохраняются ли их журналы подключений, и запросить доступ к их контенту. Однако доступ может быть ограничен в соответствии со статьей 35(4) Закона о защите личной информации (개인정보 보호법, PIPA), и в этом случае мы сообщим вам причины.
2. Из-за установленных законом обязательств по хранению журналы подключений в течение периода хранения не могут быть удалены до его окончания, даже если удаление запрошено. Даже если участник удаляет свою учетную запись, уже созданные журналы подключений удаляются по истечении 93 дней.
3. Пожалуйста, направляйте запросы и запросы директору по конфиденциальности (Privacy@stagevpn.com) или центр обслуживания клиентов (support@stagevpn.com).

История изменений