ประกาศการเก็บรักษาบันทึกการเชื่อมต่อ

สรุป

1. พื้นฐานทางกฎหมายและระยะเวลาการเก็บรักษา

1. มาตรา 15-2 ของพระราชบัญญัติคุ้มครองความลับในการสื่อสาร (통신비밀보호법) กำหนดให้ผู้ประกอบธุรกิจโทรคมนาคมต้องเก็บรักษาข้อมูลตามระยะเวลาที่กำหนดโดยกฤษฎีกาประธานาธิบดี เพื่อที่จะให้ความร่วมมือกับคำร้องขอจากหน่วยงานสืบสวนและอื่น ๆ สำหรับข้อมูลยืนยันการสื่อสาร
2. มาตรา 41(2) ของพระราชกฤษฎีกาบังคับใช้ของพระราชบัญญัติเดียวกันกำหนดให้มีบันทึกบันทึกอินเทอร์เน็ตและเข้าถึงข้อมูลการติดตามตำแหน่งที่สามารถระบุตำแหน่งของข้อมูลและอุปกรณ์การสื่อสารที่จะเก็บไว้เป็นเวลาอย่างน้อย 3 เดือน
3. เนื่องจาก 3 เดือนคือสูงสุด 92 วัน ขึ้นอยู่กับเดือน เราจึงกำหนดระยะเวลาการเก็บรักษาไว้ที่ 93 วัน เพื่อให้ครบกำหนดระยะเวลาตามกฎหมายทุกกรณี บันทึกที่เก่ากว่า 93 วันจะถูกลบโดยฟังก์ชันการหมดอายุอัตโนมัติของฐานข้อมูล และเราจะไม่เก็บไว้อีกต่อไปตามดุลยพินิจของเราเอง

2. บันทึกที่เก็บไว้สำหรับแอป VPN (iOS, Android และเดสก์ท็อป)

เซิร์ฟเวอร์ WireGuard VPN รวบรวมบันทึกการเชื่อมต่อใหม่เป็นชุดในเวลา 1 นาที และส่งไปยังฐานข้อมูลของเราผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS)

ระเบียน VPN ของแอปไม่รวมโดเมนของปลายทาง (ชื่อโฮสต์) การสืบค้น DNS จะได้รับการจัดการภายในอุโมงค์ VPN เช่นกัน แต่เราไม่ได้บันทึกว่าโดเมนใดที่ถูกสืบค้น

3. บันทึกที่เก็บไว้สำหรับ StageVPN สำหรับ Chrome

ส่วนขยาย Chrome ส่งการรับส่งข้อมูลเบราว์เซอร์ไปยังพร็อกซี HTTPS บนเซิร์ฟเวอร์ของเรา พร็อกซีเซิร์ฟเวอร์รวบรวมบันทึกการเชื่อมต่อเป็นชุดในเวลา 1 นาทีและส่งไปยังฐานข้อมูลของเรา

พร็อกซีจะบันทึกเฉพาะชื่อโฮสต์ปลายทางที่จำเป็นสำหรับการเชื่อมต่อ (เช่น www.example.com). ไม่บันทึกเส้นทางของหน้า คำค้นหา สตริงการสืบค้น หรือเนื้อหาของหน้า สำหรับไซต์ HTTPS พร็อกซีจะไม่ถอดรหัสเนื้อหาที่เข้ารหัส

4. ข้อมูลที่เราไม่เก็บไว้

• เนื้อหาของการสื่อสารที่ส่งและรับ: เนื้อหาหน้าเว็บ เนื้อหาอีเมลและข้อความ เสียงและวิดีโอ ไฟล์
• เส้นทาง URL และคำค้นหา สตริงการสืบค้น ค่าที่ป้อนในแบบฟอร์ม ค่าคุกกี้
• ชื่อโดเมนที่สอบถามผ่านแอป VPN (เนื้อหาการสืบค้น DNS) และรายการโดเมนที่เยี่ยมชม
• เนื้อหาที่ถอดรหัสของการรับส่งข้อมูล HTTPS (เราไม่สกัดกั้นหรือถอดรหัสการสื่อสารที่เข้ารหัส)
• ข้อมูลตำแหน่งอุปกรณ์ที่แม่นยำ เช่น GPS

5. ข้อจำกัดในการใช้งานและการป้องกัน

1. เราใช้บันทึกการเชื่อมต่อเมื่อจำเป็นเท่านั้นเพื่อปกป้องบริการ เช่น เพื่อตอบสนองต่อคำขอข้อมูลที่จัดทำขึ้นภายใต้กฎหมาย หรือเพื่อตรวจสอบรายงานการละเมิด เช่น การโจมตีและสแปม
2. เราไม่ใช้บันทึกการเชื่อมต่อสำหรับการโฆษณา การสร้างโปรไฟล์ผู้ใช้ การขายให้กับบุคคลที่สาม หรือวัตถุประสงค์ที่คล้ายกัน
3. การเข้าถึงบันทึกการเชื่อมต่อนั้นจำกัดอยู่ที่จำนวนพนักงานขั้นต่ำที่ต้องการมันในการทำงานอย่างเคร่งครัด และประวัติการเข้าถึงจะได้รับการจัดการ
4. บันทึกจะถูกเข้ารหัสระหว่างการขนส่งและจัดเก็บไว้ในฐานข้อมูลของเรา VPN และพร็อกซีเซิร์ฟเวอร์จะเก็บบันทึกไว้ชั่วคราวเพื่อส่งข้อมูลเท่านั้น บันทึกที่ไม่สามารถส่งได้เนื่องจากปัญหาเครือข่ายจะถูกเก็บไว้ชั่วคราวบนเซิร์ฟเวอร์จนกว่าการส่งสัญญาณอีกครั้งจะสำเร็จ และจะถูกลบหลังจากการส่งสัญญาณ

6. ขั้นตอนการเปิดเผยข้อมูลต่อหน่วยงานสืบสวนและอื่น ๆ

1. ข้อมูลการยืนยันการสื่อสาร: ให้ไว้เฉพาะเมื่ออัยการ เจ้าหน้าที่ตำรวจฝ่ายตุลาการ หรือหัวหน้าหน่วยข่าวกรองและการสอบสวนร้องขอเป็นลายลักษณ์อักษรโดยได้รับอนุญาตจากศาล (รวมถึงการอนุญาตในภายหลังภายใต้กฎหมายในกรณีเร่งด่วน) ภายใต้มาตรา 13 และบทบัญญัติอื่น ๆ ของพระราชบัญญัติคุ้มครองความลับในการสื่อสาร
2. ทบทวน: เราตรวจสอบข้อกำหนดของการร้องขอและใบอนุญาตของศาลตลอดจนระยะเวลาและขอบเขตที่ครอบคลุม สำหรับคำขอที่ไม่เป็นไปตามข้อกำหนดหรือมีขอบเขตมากเกินไป เราขอให้เสริมหรือปฏิเสธที่จะให้ข้อมูล มีการให้ข้อมูลในขอบเขตขั้นต่ำที่จำเป็นภายในขอบเขตของคำขอเท่านั้น
3. บันทึก: ตามที่กฎหมายกำหนด เราจะรายงานสถานะของการจัดหาข้อมูลและเก็บบันทึกการลงทะเบียนแต่ละข้อกำหนด พร้อมด้วยคำขอและเอกสารที่เกี่ยวข้องอื่น ๆ เป็นเวลา 7 ปีนับจากวันที่จัดให้มี
4. การแจ้งเตือน: หน่วยงานสืบสวนและอื่น ๆ ที่ได้รับข้อมูลแจ้งเจ้าของข้อมูลตามบทบัญญัติภายใต้พระราชบัญญัติคุ้มครองความลับในการสื่อสาร
5. ข้อมูลสมาชิก: สำหรับการร้องขอข้อมูลสมาชิก (통신자료) ภายใต้มาตรา 83 ของพระราชบัญญัติธุรกิจโทรคมนาคม (전기통신사업법) เราจะตรวจสอบความถูกต้องตามกฎหมายและความจำเป็นของคำขอและตอบสนองเฉพาะในขอบเขตขั้นต่ำที่จำเป็นเท่านั้น
6. หน่วยงานต่างประเทศ: เราตอบสนองต่อคำร้องขอจากรัฐบาลหรือหน่วยงานต่างประเทศเฉพาะเมื่อพวกเขาได้ผ่านขั้นตอนที่กำหนดโดยกฎหมายเกาหลี เช่น ความช่วยเหลือทางกฎหมายระหว่างประเทศร่วมกันในเรื่องความผิดทางอาญา

7. สิทธิของเจ้าของข้อมูล

1. หลังจากการยืนยันตัวตน สมาชิกอาจถามว่าบันทึกการเชื่อมต่อของตนยังคงอยู่หรือไม่ และขอเข้าถึงเนื้อหาของพวกเขา อย่างไรก็ตาม การเข้าถึงอาจถูกจำกัดภายใต้มาตรา 35(4) ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (개인정보 보호법, PIPA) ซึ่งในกรณีนี้เราจะแจ้งให้คุณทราบถึงเหตุผล
2. เนื่องจากภาระผูกพันในการเก็บรักษาตามกฎหมาย บันทึกการเชื่อมต่อภายในระยะเวลาการเก็บรักษาจึงไม่สามารถลบออกก่อนที่ระยะเวลาดังกล่าวจะสิ้นสุดลง แม้ว่าจะมีการร้องขอให้ลบก็ตาม แม้ว่าสมาชิกจะลบบัญชีของตน บันทึกการเชื่อมต่อที่สร้างไว้แล้วจะถูกลบหลังจากผ่านไป 93 วัน
3. กรุณาส่งคำถามและคำขอไปยังประธานเจ้าหน้าที่ฝ่ายความเป็นส่วนตัว (Privacy@stagevpn.com) หรือศูนย์ลูกค้า (support@stagevpn.com).

ประวัติการแก้ไข