nbase (엔베이스) (торговое название: NBASE KOREA Co., Ltd. (엔베이스코리아 주식회사); «Компания», «мы» или «нас») устанавливает и раскрывает настоящую Политику конфиденциальности в соответствии со статьей 30 Закона о защите личной информации (개인정보) 보호법, PIPA) в целях защиты личной информации пользователей сервиса StageVPN («субъектов данных» или «участников») и быстрого и беспрепятственного рассмотрения соответствующих жалоб. Настоящая Политика применяется к мобильным приложениям StageVPN (iOS и Android), StageVPN для Chrome, настольным приложениям (Windows и macOS), VPN для бизнеса и веб-сайту (stagevpn.com).
Ключевые метки конфиденциальности
Информация об учетной записи, записи о подписке и платежах, информация об устройстве и приложении, информация об использовании VPN, журналы подключений, требуемые законом, запросы клиентов.
Содержимое сообщений (содержимое посещенных страниц, сообщений, введенных значений, файлов), номера карт, регистрационные номера резидентов, конфиденциальная информация
Хранился в течение 93 дней в соответствии с Законом о защите тайны связи (통신비밀보호법), затем автоматически удалялся. Предоставляется только в ответ на законные запросы (Узнать больше)
Как правило, нет. Ограничено случаями, указанными в статье 6, такими как запросы, сделанные в соответствии с законом, и бизнес-клиенты (управление участниками)
Серверы (Vultr), платежи (Stripe, Apple, Google), уведомления приложений и анализ ошибок (Google Firebase), текстовые сообщения и электронная почта (NAVER Cloud) и т. д.
Главный специалист по конфиденциальности Privacy@stagevpn.com
Статья 1 (Цели обработки личной информации)
Мы обрабатываем личную информацию для следующих целей и не используем ее для каких-либо других целей. Если цель использования изменится, мы примем необходимые меры, например, получим отдельное согласие в соответствии со статьей 18 PIPA.
- Регистрация и управление участниками: подтверждение намерения зарегистрироваться, идентификация и аутентификация (адрес электронной почты, номер мобильного телефона, вход в социальную сеть), ведение и управление учетной записью, предотвращение мошеннической регистрации, а также различные уведомления и уведомления.
- Предоставление услуги VPN: настройка VPN-подключений (регистрация ключа WireGuard, назначение IP-адреса туннеля), выбор сервера и управление соединениями, аутентификация прокси-сервера для расширения Chrome, управление лимитами использования и реагирование на сбои обслуживания.
- Оказание платных услуг и расчет комиссий: оплата подписки и автоматическое продление, подтверждение результатов оплаты, снятие средств и возврат средств, изменение плана, обработка неудачных платежей и выставление счетов бизнес-клиентам.
- Соблюдение юридических обязательств: сохранение журналов подключений и ответ на законные запросы данных в соответствии с Законом о защите тайны связи, а также хранение записей транзакций в соответствии с Законом о защите потребителей в электронной коммерции (전자상거래법, «Закон об электронной коммерции»)
- Защита сервиса и предотвращение мошеннического использования: проверка страны доступа, обнаружение и реагирование на захват учетной записи, атаку на трафик и нарушения политики использования, а также аудит безопасности.
- Управление качеством приложений: анализ причин ошибок (сбоев), проверка стабильности приложения и анализ статистики использования сервиса.
- Поддержка клиентов: прием и обработка запросов и жалоб, информирование участников о результатах и разрешение споров.
- Работа бизнес-VPN: управление контрактами с бизнес-клиентами, приглашение участников и управление ими, а также работа с консолью администратора и ее журналами аудита.
- Отправка рекламной информации (по желанию): информация о событиях и предложениях. Мы отправляем его только тем участникам, которые дали отдельное согласие.
Статья 2 (Объекты обрабатываемой персональной информации и правовые основы обработки)
1. Персональная информация обрабатывается без согласия субъекта данных.
Мы обрабатываем следующую личную информацию без согласия в объеме, необходимом для заключения и выполнения договора (статья 15(1)(4) PIPA), соблюдения юридических обязательств (статья 15(1)(2)) и реализации наших законных интересов, которые явно перевешивают права субъекта данных (статья 15(1)(6)).
| Категория | Обработанные элементы | Правовая основа |
|---|---|---|
| Регистрация и управление участниками (регистрация по электронной почте) | Адрес электронной почты, пароль (хранится в виде необратимого хэша), имя или отображаемое имя, записи об отправке и подтверждении кодов проверки электронной почты. | Выполнение контракта |
| Регистрация и управление участниками (регистрация и проверка мобильного телефона) | Номер мобильного телефона, записи об отправке и подтверждении проверочных кодов | Выполнение контракта |
| Регистрация и управление участниками (вход через социальную сеть) | Идентификатор участника от провайдера входа через социальную сеть (например, Google, Apple, Kakao, Naver или LINE), адрес электронной почты и имя, переданные этим провайдером (если участник дал согласие на их предоставление), а также для входа в систему с Apple токен авторизации Apple, используемый для отключения учетной записи, когда участник ее удаляет (хранится в зашифрованном виде). | Выполнение контракта |
| Подписки и платежи | План, статус и период подписки, канал оплаты, сумма платежа, валюта, дата и время, история вывода и возврата средств, идентификаторы транзакций App Store и идентификаторы для привязки учетной записи, токены покупок Google Play и номера заказов, клиент Stripe, идентификаторы подписки и платежей, адрес электронной почты для квитанций | Исполнение контракта; юридическое обязательство (Закон об электронной коммерции) |
| Использование службы VPN (приложения) | Открытый ключ WireGuard, назначенный IP-адрес туннеля, используемые серверы и страны, время начала и окончания сеанса, объем отправленных и полученных данных. | Выполнение контракта |
| Использование службы VPN (расширение Chrome) | Идентификатор прокси-сессии, время начала и окончания сеанса, используемый сервер, IP-адрес подключения, с которого был запущен сеанс. | Выполнение контракта |
| Журналы подключений (приложения) | Время начала соединения, IP-адрес туннеля, протокол (TCP, UDP, ICMP), IP-адрес и порт назначения, исходный порт, IP-адрес и порт, с которого участник подключился к VPN-серверу. | Юридическое обязательство (статья 15-2 Закона о защите тайны связи и статья 41 Указа о его введении в действие) |
| Журналы подключений (расширение Chrome) | Время начала соединения, идентификаторы учетной записи и сеанса, IP-адрес подключающегося участника, имя и порт хоста назначения, IP-адрес назначения, количество отправленных и полученных байтов, продолжительность соединения. | Юридическое обязательство (статья 15-2 Закона о защите тайны связи и статья 41 Указа о его введении в действие) |
| Предотвращение мошенничества и безопасность | IP-адрес, используемый для доступа к услуге, и определенная на его основе страна, записи о выдаче и отзыве ключей VPN (электронная почта, открытый ключ, действие и причина, IP-адрес), журналы аудита изменений настроек службы, журналы запросов API (IP-адрес подключения, информация о приложении и браузере, путь запроса, результат, дата и время) | Законные интересы (защита сервиса и предотвращение мошеннического использования); исполнение контракта |
| Информация об устройстве и приложении | Токен push-уведомления, версия приложения, тип и версия операционной системы, модель устройства. | Выполнение контракта (сервисные уведомления и проверки совместимости) |
| Анализ ошибок (Firebase Crashlytics) | Информация об ошибке во время сбоя приложения (трассировка стека), состояние устройства (память, место для хранения и т. д.), идентификатор установки, версии приложения и операционной системы. | Законные интересы (обеспечение стабильности приложения) |
| Статистика использования (Firebase Analytics) | Идентификатор экземпляра приложения, основные события использования, такие как запуск приложения и просмотр экрана, информация об устройстве и операционной системе, местоположение на уровне страны или региона, оцененное по IP-адресу. | Законные интересы (улучшение качества обслуживания). Мы не объединяем эту информацию с именами или адресами электронной почты участников. |
| Запросы клиентов | Адрес электронной почты, имя, содержание запроса и вложений, информация об устройстве и приложении, предоставленная участником, записи консультаций и обработки. | Исполнение контракта; юридическое обязательство (записи рассмотрения жалоб и споров потребителей) |
| Бизнес VPN (бизнес-клиенты) | Название компании и название юридического лица, регистрационный номер компании, имя контактного лица, адрес электронной почты и номер телефона, адрес электронной почты для счетов, информация о контракте, такая как срок контракта, количество пользователей и выделенные IP-адреса, записи о выставлении счетов и платежах. | Выполнение контракта |
| Бизнес VPN (для участников и администраторов) | Адреса электронной почты и отображаемые имена участников, записи приглашений (приглашающий, даты и время приглашения и принятия, статус), статус членства, информация об учетной записи консоли администратора (адрес электронной почты, имя, разрешения), журналы входа в консоль администратора и журналы аудита активности (участник, действие, цель, дата и время, значения до и после изменения). | Исполнение договора (управление участниками по договору с бизнес-заказчиком) |
| Вход в браузер (веб-вход из приложений и расширений) | Одноразовый код входа и значение подтверждения приложения (удаляются после завершения входа). Мы не устанавливаем собственные файлы cookie на странице входа (см. Политика использования файлов cookie). | Выполнение контракта |
2. Персональная информация обрабатывается с согласия субъекта данных.
| Категория | Обработанные элементы | Если в согласии отказано |
|---|---|---|
| Получение рекламной информации (по желанию) | Адрес электронной почты, номер мобильного телефона, токен push-уведомления, дата и время согласия на получение | Это не повлияет на ваше использование сервиса, но вы не будете получать информацию о предложениях. |
3. Методы сбора личной информации
- Вводится или предоставляется непосредственно субъектом данных во время регистрации, входа в систему, оплаты и запросов клиентов.
- Получено от поставщиков социальных сетей (таких как Google, Kakao и Naver), операторов рынка приложений (Apple, Google) и нашей платежной системы (Stripe) в той степени, в которой субъект данных дал согласие или запросил.
- Автоматически генерируются и собираются приложениями, расширением Chrome и серверами в ходе использования службы (журналы подключений, информация о сеансе, информация об ошибках и т. д.).
- Вводится администратором бизнес-клиента при приглашении участников.
4. Информация, которую мы не обрабатываем
- Коммуникационный контент: содержимое посещенных веб-страниц, пути и условия поиска полных URL-адресов, сообщения, значения, введенные в формы, а также отправленные или полученные файлы.
- Информация о способе оплаты, такая как номера карт (обрабатывается непосредственно Apple, Google и Stripe)
- Уникальная идентификационная информация, такая как регистрационные номера резидентов, конфиденциальная информация и точная информация о местоположении устройства, например GPS.
Мы не обрабатываем псевдонимизированную информацию. Если мы начнем это делать, мы раскроем подробности в настоящей Политике.
Статья 3 (Периоды обработки и хранения личной информации)
(1) Мы обрабатываем и сохраняем личную информацию в течение срока хранения, предусмотренного законом или периода хранения, на который дал согласие субъект данных, и уничтожаем ее без промедления, когда срок хранения заканчивается или цель обработки достигнута.
(2) Сроки хранения для каждого элемента следующие.
| Элемент | Срок хранения | Основа |
|---|---|---|
| Информация об аккаунте | До удаления аккаунта | Выполнение контракта |
| Записи о контрактах, отзывах и т. д. | 5 лет | Статья 6 Постановления о введении в действие Закона об электронной торговле |
| Учет платежей и поставок товаров и т.д. | 5 лет | Статья 6 Постановления о введении в действие Закона об электронной торговле |
| Записи рассмотрения жалоб или споров потребителей (запросов клиентов) | 3 года | Статья 6 Постановления о введении в действие Закона об электронной торговле |
| Записи о маркировке и рекламе | 6 месяцев | Статья 6 Постановления о введении в действие Закона об электронной торговле |
| Журналы подключений (приложения, расширения Chrome) и записи подключенных IP-адресов и портов. | 93 дня с момента создания (удаляется автоматически) | Статья 41 Постановления о введении в действие Закона о защите тайны связи (не менее 3 месяцев). Поскольку 3 месяца — это не более 92 дней, мы установили период в 93 дня. |
| История VPN-сессий (сервер, IP-адрес туннеля, время начала и окончания, объем данных) | До удаления аккаунта. Однако части, необходимые для сопоставления с журналами подключений, сохраняются даже после удаления учетной записи, пока не пройдет 93 дня с момента создания. | Исполнение контракта; Закон о защите тайны связи |
| Записи сеансов прокси-сервера расширения Chrome | 93 дня с момента создания (удаляется автоматически) | Статья 41 Постановления о введении в действие Закона о защите тайны связи |
| Записи о выдаче и отзыве ключей VPN | 90 дней (удаляется автоматически) | Законные интересы (предотвращение мошеннического использования) |
| Журналы аудита изменений настроек службы VPN | 180 дней (удаляется автоматически) | Законные интересы (аудит безопасности) |
| Журналы запросов API (логи сервера) | 30 дней (удаляется автоматически) | Законные интересы (реагирование на инциденты и безопасность) |
| История доставки уведомлений | 30 дней (удаляется автоматически) | Выполнение контракта |
| Записи о полученных платежных событиях (исходные уведомления из магазинов приложений и Stripe) | 90 дней (удаляется автоматически). Результаты платежей хранятся в течение 5 лет как часть записей транзакций, указанных выше. | Выполнение контракта |
| Токены push-уведомлений | До удаления учетной записи или до истечения срока действия токена или его продления | Выполнение контракта |
| Информация анализа ошибок (Crashlytics) | 90 дней со дня сбора | Политика хранения Google Firebase |
| Статистика использования (Аналитика) | Срок хранения данных, установленный в Google Analytics ([Срок хранения Analytics]). | Законные интересы |
| Договор с бизнес-клиентом и платежная информация | 5 лет после окончания контракта | Закон об электронной торговле, Рамочный закон о национальных налогах (국세기본법) и другие соответствующие законы. |
| Информация о бизнес-участнике | До тех пор, пока участник не будет удален или пока не закончится деловой контракт. | Выполнение контракта |
| Журналы аудита консоли бизнес-администратора | 3 года с момента создания (удаляется автоматически) | Исполнение контракта; рассмотрение споров |
| Записи о согласии на получение рекламной информации | До тех пор, пока согласие не будет отозвано или учетная запись не будет удалена. | Согласие субъекта данных |
(3) Даже после того, как участник удаляет свою учетную запись, информация, которую согласно параграфу (2) требует сохранить в соответствии с законом, хранится отдельно от другой информации в течение применимого периода и не используется для каких-либо целей, кроме тех, которые предусмотрены законом.
(4) В соответствии с измененным PIPA, вступившим в силу 15 сентября 2023 года, мы не используем систему, которая единообразно уничтожает или отдельно хранит личную информацию учетных записей, которые не использовали услугу в течение определенного периода (так называемая система срока действия личной информации). Информация об учетной записи сохраняется до тех пор, пока участник не удалит свою учетную запись, и участники могут удалить свою учетную запись в приложении в любое время. Мы можем отправлять уведомления о безопасности учетным записям, которые не входили в систему в течение длительного времени.
Статья 4 (Хранение и предоставление журналов подключений)
(1) Как оператор телекоммуникационного бизнеса мы храним журналы подключений, описанные в статье 2, в течение 93 дней в соответствии со статьей 15-2 Закона о защите тайны связи и статьей 41 его Указа о введении в действие, чтобы сотрудничать с запросами следственных органов и других лиц о данных подтверждения связи.
(2) Журналы подключений не включают содержимое сообщений. Мы не используем журналы подключений для рекламы, профилирования пользователей или продажи и используем их только для целей, указанных в настоящей Политике, таких как ответ на запросы, сделанные в соответствии с законом, защита службы и расследование мошеннического использования.
(3) Мы предоставляем минимум необходимых данных только в ответ на запросы, соответствующие требованиям и процедурам, установленным законом, например, на разрешение суда. Подробная информация об сохраняемых объектах и процедуре раскрытия доступна в Уведомление о сохранении журнала подключений.
(4) Из-за установленных законом обязательств по хранению журналы подключений в течение периода хранения не могут быть удалены до его окончания, даже если субъект данных запрашивает удаление.
Статья 5 (Порядок и способы уничтожения персональной информации)
(1) Когда личная информация больше не нужна, например, когда срок хранения истекает или цель обработки достигнута, мы незамедлительно уничтожаем ее.
(2) Личная информация, которая согласно закону должна быть сохранена, хранится путем ее перемещения в отдельную базу данных или место хранения либо путем разделения прав доступа.
(3) Порядок и методы уничтожения следующие.
- Процедура уничтожения: Мы отбираем личную информацию, для которой возникли основания для уничтожения, и уничтожаем ее под контролем директора по конфиденциальности. Записи с фиксированным сроком хранения автоматически удаляются по истечении этого срока с помощью функции автоматического истечения срока действия базы данных.
- Метод уничтожения: электронные файлы безвозвратно удаляются таким образом, что их невозможно восстановить или воспроизвести, а бумажные документы измельчаются или сжигаются. Информация, оставшаяся в данных резервной копии, также удаляется в соответствии с циклом хранения резервной копии.
Статья 6 (Предоставление личной информации третьим лицам)
(1) Мы обрабатываем личную информацию субъектов данных только в рамках целей, указанных в статье 1, и предоставляем ее третьим лицам только в случаях, подпадающих под статьи 17 и 18 PIPA, например, с согласия субъекта данных или в соответствии со специальными положениями закона.
(2) Мы предоставляем личную информацию в следующих случаях.
| Получатель | Цель предоставления | Предоставленные товары | Срок хранения |
|---|---|---|---|
| Бизнес-клиент (администратор), которому принадлежит участник. | Управление участниками бизнес-VPN и проверка использования | Адрес электронной почты участника, имя (отображаемое имя) и отдел, приглашение и статус членства, независимо от того, подключено ли оно в данный момент, и время последнего подключения, записи использования за сеанс для подключений, выполненных в бизнес-качествах (время подключения и отключения, продолжительность, объем данных, имя и страна используемого сервера, а также используемый бизнес-выделенный IP-адрес) и их итоговые данные (исходный IP-адрес участника, контент связи, такой как посещенные сайты, и информация об использовании в личном качестве не предоставляются). | Период, установленный бизнес-клиентом, или до истечения бизнес-контракта (записи об использовании для каждого сеанса можно просматривать в течение 93 дней после завершения сеанса). |
| Следственные органы и другие органы, обладающие законными полномочиями | Ответ на запросы в соответствии с Законом о защите тайны связи, Законом об уголовном судопроизводстве (형사소송법) и другими законами. | Журналы подключений и информация об абонентах в объеме, указанном в запросе | Срок хранения, установленный законом для запрашивающего агентства. |
(3) Когда участник принимает деловое приглашение, информация в первой строке таблицы в пункте (2) предоставляется этому бизнес-клиенту, и мы уведомляем об этом участника на экране принятия приглашения.
(4) В случае запросов на информацию об абоненте (통신자료) в соответствии со статьей 83 Закона о телекоммуникационном бизнесе (전기통신사업법) мы проверяем законность и необходимость запроса и отвечаем только в минимально необходимой степени.
Статья 7 (Аутсорсинг обработки личной информации)
(1) Для бесперебойного предоставления услуги мы передаем (поручим) выполнение задач по обработке личной информации следующим образом.
| Процессор | Аутсорсинговые задачи |
|---|---|
| Вультр Холдингс, ООО | Эксплуатация инфраструктуры VPN-серверов и прокси-серверов для расширения Chrome (дата-центры в нескольких странах) |
| [Хостинг-провайдер баз данных] | Размещение базы данных сервиса и серверов кэша |
| NAVER Cloud Corp. | Отправка кодов подтверждения по SMS, отправка электронной почты, хранение файлов (Object Storage) |
| Stripe, Inc. и ее дочерние компании | Обработка веб-платежей (карточные платежи и регулярные платежи) и предотвращение мошенничества с платежами |
| ООО «Гугл» (Firebase) | Отправка push-уведомлений приложений (Firebase Cloud Messaging), анализ ошибок приложений (Crashlytics), статистика использования приложений (Аналитика). |
(2) При заключении контракта на аутсорсинг мы указываем в контракте или других документах в соответствии со статьей 26 PIPA запрет обработки для целей, отличных от выполнения задач, переданных на аутсорсинг, технические и управленческие гарантии, ограничения на повторный аутсорсинг, управление и надзор за обработчиком, а также такие обязанности, как компенсация ущерба, и мы контролируем, обрабатывает ли обработчик личную информацию безопасно.
(3) Если обработчик или переданная на аутсорсинг задача изменится, мы незамедлительно сообщим об этом изменении в настоящей Политике.
Статья 8 (Передача личной информации за границу)
(1) Мы передаем личную информацию за границу в соответствии со статьей 28-8(1)(3) PIPA, для передачи на аутсорсинг обработки и хранения, необходимой для заключения и выполнения договоров с субъектами данных.
| Получатель (контакт) | Страна назначения | Перенесенные предметы | Цель перевода | Сроки и способ передачи | Срок хранения и использования |
|---|---|---|---|---|---|
| Вультр Холдингс, ООО (Контакты по вопросам конфиденциальности) | США (штаб-квартира) и страны, в которых расположены VPN-серверы, выбранные участником (как указано в списке серверов приложения). | Коммуникации, проходящие через VPN и прокси-серверы, и соответствующая информация об обработке: IP-адрес и порт подключения, IP-адрес туннеля, IP-адрес назначения, порт и имя хоста, объем передаваемых данных, открытый ключ WireGuard, информация об аутентификации прокси-сервера. | Работающие VPN и прокси-серверы | Передается в режиме реального времени по сети при использовании услуги | Временно сохраняется на серверах для передачи в нашу базу данных пакетами по 1 минуте, затем удаляется (если передача не удалась, сохраняется до повторной передачи). Наши сроки хранения указаны в статье 3. |
| [Хостинг-провайдер баз данных] | [Страна сервера базы данных] | Вся информация об участниках, платежах и использовании услуг, описанная в статье 2. | Хостинг баз данных и кэша | Передается по сети и сохраняется при использовании услуги. | Сроки хранения, указанные в статье 3 |
| Stripe, Inc. и ее дочерние компании (Контакты по вопросам конфиденциальности) | США и другие страны, где Stripe обрабатывает данные | Адрес электронной почты, сумма и валюта платежа, план, идентификаторы клиента и подписки Stripe, информация о способе оплаты (вводится участником непосредственно в Stripe) | Веб-платежи и регулярные платежи, предотвращение мошенничества с платежами | Передается через платежную страницу и API при совершении веб-платежа | Наши сроки хранения указаны в статье 3; Stripe хранит данные в соответствии со своими политиками и применимыми законами. |
| ООО «Гугл» (Контакты по вопросам конфиденциальности) | Соединенные Штаты | Firebase: токен push-уведомления, идентификаторы экземпляра и установки приложения, версии устройства, операционной системы и приложения, информация об ошибках, события использования приложения. Google Play: токен покупки и номер заказа. Вход в Google: токен входа. | Push-уведомления, анализ ошибок, статистика использования, проверка платежей Google Play и проверка статуса подписки, проверка входа в Google. | Передается через SDK и API при использовании приложения, совершении платежей или входе в систему. | Сроки хранения, указанные в статье 3 (например, 90 дней для информации об ошибках); токены до истечения срока их действия |
| Apple Inc. (Контакты по вопросам конфиденциальности) | Соединенные Штаты | Идентификаторы транзакций App Store, идентификатор для привязки учетной записи (случайный UUID), статус подписки | Проверка оплаты в App Store, проверка статуса подписки и возврат средств | Передается через API при оплате и продлении, а также при получении уведомлений о статусе от Apple. | Наши сроки хранения указаны в статье 3. |
| Дополнительные службы поиска IP-страны: ipwho.is, GeoJS, IPinfo, Country.is. | [Страна служб поиска IP] | Подключение IP-адреса | Определение страны доступа. Используется только в том случае, если страну невозможно определить по базе данных IP на наших серверах. | Один IP-адрес отправляется через HTTPS API, когда требуется поиск. | Цель достигается сразу после поиска. В соответствии с политикой каждого поставщика |
(2) Поскольку передача за границу необходима для предоставления услуги, включая работу VPN-серверов и обработку платежей, субъект данных, который не хочет, чтобы его личная информация передавалась за границу, может прекратить использование услуги и удалить свою учетную запись. В этом случае воспользоваться услугой невозможно. Вопросы об отказе в передаче можно направить директору по вопросам конфиденциальности, указанному в статье 14.
(3) Для защиты личной информации, передаваемой за границу, мы принимаем меры безопасности, предусмотренные PIPA, такие как шифрование при передаче, контроль доступа и защитные меры в соответствии с нашими контрактами с обработчиками.
Статья 9 (Права и обязанности субъектов данных и законных представителей и способы их реализации)
(1) Субъекты данных могут в любое время запросить доступ к своей личной информации, ее исправление или удаление, приостановку ее обработки или отзыв согласия, а также могут запросить передачу своей личной информации, если соблюдены требования, установленные соответствующими законами.
(2) Права могут осуществляться следующими способами. Мы примем меры незамедлительно (в течение 10 дней для запросов на доступ) и сообщим вам о результате.
- Экран учетной записи в приложении: просмотр и редактирование информации об участниках, отзыв согласия на получение рекламной информации, удаление учетной записи.
- Электронная почта: Privacy@stagevpn.com или в центр обслуживания клиентов по адресу support@stagevpn.com
- В письменной форме или по телефону: директору по вопросам конфиденциальности или ответственному отделу, указанному в статье 14.
(3) Права могут осуществляться также через законного представителя или лицо, уполномоченное субъектом данных. В этом случае необходимо предоставить доверенность по форме, установленной в Уведомлении о способах обработки персональной информации (개인정보 처리 방법에 관한 고시).
(4) Мы проверяем, что лицо, делающее запрос, является субъектом данных или законным представителем, и можем для этой цели запросить подтверждение через зарегистрированный адрес электронной почты или номер мобильного телефона.
(5) Удаление информации, которую требуют сохранять другие законы (например, записи транзакций и журналы подключений в статье 3), не может быть запрошено до окончания периода хранения, а доступ и приостановка обработки могут быть ограничены в соответствии со статьей 35(4) и статьей 37(2) PIPA. В таких случаях мы сообщим вам причины.
(6) Субъекты данных не должны посягать на свою или чужую личную информацию или предоставлять ложную информацию.
Статья 10 (Автоматизированные решения)
В настоящее время мы не принимаем решения, как указано в статье 37-2 PIPA, которые существенно влияют на права или обязанности субъектов данных, использующих полностью автоматизированные системы. Приостановление использования по причине истечения срока подписки или неуплаты платежа — это просто применение условий контракта, с которыми согласился участник. Если мы начнем принимать автоматизированные решения в будущем, мы раскроем критерии, процедуры и способы обработки личной информации в настоящей Политике, а также объясним, как субъекты данных могут отказаться от таких решений или запросить объяснения.
Статья 11 (Меры по обеспечению безопасности личной информации)
Мы принимаем следующие меры в соответствии со статьей 29 PIPA и Стандартами обеспечения безопасности личной информации (개인정보의 안전성 확보조치 기준).
- Административные меры: создание и реализация плана внутреннего управления, минимизация количества обработчиков личной информации и регулярное их обучение, а также управление обработчиками и контроль над ними.
- Технические меры: предоставление и управление дифференцированными правами доступа к системам обработки личной информации, контроль доступа, хранение и просмотр журналов доступа (в течение как минимум периода, установленного соответствующими законами), шифрование при передаче (TLS), одностороннее зашифрованное хранение паролей, зашифрованное хранение токенов аутентификации приложений в безопасном хранилище устройства, обновления безопасности и проверки уязвимостей.
- Физические меры: использование систем физической безопасности, таких как контроль доступа, хостинг-провайдеров, которые управляют центрами обработки данных.
Статья 13 (Личная информация детей до 14 лет)
Мы не принимаем регистрации от детей в возрасте до 14 лет и сознательно не собираем личную информацию детей. Если мы узнаем, что личная информация ребенка до 14 лет была собрана, мы немедленно закроем учетную запись и уничтожим личную информацию. Законные представители должны уведомить нас через контакты, указанные в статье 14.
Статья 14 (Начальник отдела конфиденциальности и рассмотрения жалоб)
(1) Мы назначаем Главного специалиста по конфиденциальности, который будет контролировать обработку нами личной информации, а также рассматривать жалобы субъектов данных и средства правовой защиты от ущерба.
| Категория | Подробности |
|---|---|
| Главный специалист по конфиденциальности | Имя: [Имя директора по конфиденциальности] · Должность: [должность директора по конфиденциальности] · Телефон: [Телефон директора по конфиденциальности] · Электронная почта: Privacy@stagevpn.com |
| Отдел конфиденциальности (прием и обработка запросов на доступ) | [Команда конфиденциальности] · Центр обслуживания клиентов: [Телефон центра обслуживания клиентов] ([Часы работы центра обслуживания клиентов]) · Электронная почта: support@stagevpn.com |
(2) Субъекты данных могут направлять любые вопросы, связанные с конфиденциальностью, жалобы, просьбы о средствах правовой защиты, запросы на доступ и т.п., возникающие в результате использования ими услуги, указанным выше контактам, и мы ответим и обработаем их без промедления.
Статья 15 (Средства правовой защиты от нарушения прав)
Чтобы получить средства правовой защиты от посягательства на свою личную информацию, субъекты данных могут обратиться за разрешением спора или за консультацией в указанные ниже агентства. Эти агентства независимы от Компании. Пожалуйста, свяжитесь с ними, если вы не удовлетворены результатом нашей работы или вам нужна более подробная помощь.
| Агентство | Телефон | Веб-сайт |
|---|---|---|
| Посреднический комитет по спорам о личной информации | (без кода города) 1833-6972 | www.kopico.go.kr |
| Центр сообщений о нарушении прав на личную информацию (KISA) | (без кода города) 118 | Privacy.kisa.or.kr |
| Верховная прокуратура | (без кода города) 1301 | www.spo.go.kr |
| Корейское национальное полицейское агентство | (без кода города) 182 | ecrm.police.go.kr |
Статья 16 (Изменения в настоящей Политике конфиденциальности)
(1) Настоящая Политика конфиденциальности применяется с 1 октября 2026 года.
(2) Если мы изменим настоящую Политику, мы опубликуем изменения и дату их вступления в силу на веб-сайте и в приложении не менее чем за 7 дней до их вступления в силу. В случае изменений, которые существенны для прав субъектов данных, таких как добавление собранных элементов, изменение целей обработки или предоставление информации третьим лицам, мы опубликуем уведомление не менее чем за 30 дней до того, как они вступят в силу, и при необходимости получим повторное согласие.
(3) Содержание и периоды действия предыдущих версий настоящей Политики доступны в истории изменений ниже.
История изменений
| Версия | Опубликовано | Эффективный | Краткое описание изменений |
|---|---|---|---|
| 1.0 | 29 сентября 2026 г. | 1 октября 2026 г. | Начальная версия |
Вопросы об этом документе
Вопросы о наших условиях и политике или запросы на реализацию ваших прав отправляйте по контактам, указанным ниже. Мы отвечаем без неоправданной задержки.
- Центр обслуживания клиентов: [Телефон центра обслуживания клиентов] ([Часы работы центра обслуживания клиентов])
- Электронная почта: support@stagevpn.com
- Главный специалист по конфиденциальности: Privacy@stagevpn.com