nbase (엔베이스) (ชื่อทางการค้า: NBASE KOREA Co., Ltd. (엔베이스코리아 수식회사); “บริษัท” “เรา” หรือ “พวกเรา”) จัดทำและเปิดเผยนโยบายความเป็นส่วนตัวนี้ตามมาตรา 30 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (개정보 보호법, PIPA) เพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้ บริการ StageVPN (“เจ้าของข้อมูล” หรือ “สมาชิก”) และเพื่อจัดการข้อร้องเรียนที่เกี่ยวข้องอย่างรวดเร็วและราบรื่น นโยบายนี้ใช้กับแอปมือถือ StageVPN (iOS และ Android), StageVPN สำหรับ Chrome, แอปเดสก์ท็อป (Windows และ macOS), VPN สำหรับธุรกิจ และเว็บไซต์ (stagevpn.com)
ป้ายกำกับความเป็นส่วนตัวที่สำคัญ
ข้อมูลบัญชี บันทึกการสมัครสมาชิกและการชำระเงิน ข้อมูลอุปกรณ์และแอป ข้อมูลการใช้งาน VPN บันทึกการเชื่อมต่อตามที่กฎหมายกำหนด การสอบถามจากลูกค้า
เนื้อหาการสื่อสาร (เนื้อหาของหน้าที่เยี่ยมชม ข้อความ ค่าที่ป้อน ไฟล์) หมายเลขบัตร หมายเลขทะเบียนผู้อยู่อาศัย ข้อมูลที่ละเอียดอ่อน
เก็บไว้เป็นเวลา 93 วันภายใต้พระราชบัญญัติคุ้มครองความลับในการสื่อสาร (통신비밀보호법) จากนั้นจะถูกลบโดยอัตโนมัติ ให้ไว้เพื่อตอบสนองต่อคำขอทางกฎหมายเท่านั้น (เรียนรู้เพิ่มเติม)
ไม่มีเป็นกฎ จำกัดเฉพาะกรณีในข้อ 6 เช่น คำขอตามกฎหมายและลูกค้าธุรกิจ (การจัดการสมาชิก)
เซิร์ฟเวอร์ (Vultr), การชำระเงิน (Stripe, Apple, Google), การแจ้งเตือนแอปและการวิเคราะห์ข้อผิดพลาด (Google Firebase), ข้อความและอีเมล (NAVER Cloud) ฯลฯ
ประธานเจ้าหน้าที่ฝ่ายความเป็นส่วนตัว Privacy@stagevpn.com
บทความ 1 (วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล)
เราประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้และจะไม่ใช้เพื่อวัตถุประสงค์อื่นใด หากวัตถุประสงค์ในการใช้งานเปลี่ยนแปลง เราจะดำเนินมาตรการที่จำเป็น เช่น การได้รับความยินยอมแยกต่างหากภายใต้มาตรา 18 ของ PIPA
- การลงทะเบียนสมาชิกและการจัดการ: ยืนยันความตั้งใจในการลงทะเบียน การระบุตัวตนและการรับรองความถูกต้อง (อีเมล หมายเลขโทรศัพท์มือถือ การเข้าสู่ระบบโซเชียล) การบำรุงรักษาและการจัดการบัญชี การป้องกันการลงทะเบียนฉ้อโกง และประกาศและการแจ้งเตือนต่างๆ
- การให้บริการ VPN: การกำหนดค่าการเชื่อมต่อ VPN (การลงทะเบียนคีย์ WireGuard, การกำหนด IP ทันเนล), การเลือกเซิร์ฟเวอร์และการจัดการการเชื่อมต่อ, การตรวจสอบพร็อกซีสำหรับส่วนขยาย Chrome, การจัดการขีดจำกัดการใช้งาน และการตอบสนองต่อความล้มเหลวของบริการ
- การให้บริการชำระเงินและการชำระค่าธรรมเนียม: การสมัครสมาชิกและการต่ออายุอัตโนมัติ การยืนยันผลการชำระเงิน การถอนและการคืนเงิน การเปลี่ยนแปลงแผน การจัดการการชำระเงินที่ล้มเหลว และลูกค้าธุรกิจการเรียกเก็บเงิน
- การปฏิบัติตามภาระผูกพันทางกฎหมาย: การเก็บรักษาบันทึกการเชื่อมต่อและการตอบสนองต่อคำขอข้อมูลที่ถูกต้องตามกฎหมายภายใต้พระราชบัญญัติคุ้มครองความลับในการสื่อสาร และการเก็บรักษาบันทึกการทำธุรกรรมภายใต้พระราชบัญญัติว่าด้วยการคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ (전자상거래법, “พระราชบัญญัติอีคอมเมิร์ซ”)
- การป้องกันการบริการและการป้องกันการใช้งานที่เป็นการฉ้อโกง: การตรวจสอบประเทศที่เข้าถึง การตรวจจับและการตอบสนองต่อการเข้าครอบครองบัญชี การละเมิดนโยบายปริมาณการใช้งานและการใช้งาน และการตรวจสอบความปลอดภัย
- การจัดการคุณภาพแอป: วิเคราะห์สาเหตุของข้อผิดพลาด (ล่ม) ตรวจสอบความเสถียรของแอป และวิเคราะห์สถิติการใช้บริการ
- การสนับสนุนลูกค้า: รับและจัดการข้อซักถามและข้อร้องเรียน แจ้งผลสมาชิก และแก้ไขข้อโต้แย้ง
- การทำงานของธุรกิจ VPN: การจัดการสัญญาลูกค้าธุรกิจ การเชิญและการจัดการสมาชิก และการใช้งานคอนโซลผู้ดูแลระบบและบันทึกการตรวจสอบ
- การส่งข้อมูลการโฆษณา (ไม่บังคับ): ข้อมูลเกี่ยวกับกิจกรรมและข้อเสนอ เราส่งให้เฉพาะสมาชิกที่ได้รับความยินยอมแยกต่างหากเท่านั้น
บทความที่ 2 (รายการข้อมูลส่วนบุคคลที่ประมวลผลและฐานกฎหมายสำหรับการประมวลผล)
1. ข้อมูลส่วนบุคคลที่ประมวลผลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล
เราประมวลผลข้อมูลส่วนบุคคลต่อไปนี้โดยไม่ได้รับความยินยอมในขอบเขตที่จำเป็นสำหรับการสรุปและปฏิบัติตามสัญญา (มาตรา 15(1)(4) ของ PIPA) การปฏิบัติตามภาระผูกพันทางกฎหมาย (มาตรา 15(1)(2)) และการดำเนินการตามผลประโยชน์ที่ชอบด้วยกฎหมายของเราซึ่งแทนที่สิทธิ์ของเจ้าของข้อมูลอย่างชัดเจน (มาตรา 15(1)(6))
| หมวดหมู่ | รายการที่ประมวลผลแล้ว | พื้นฐานทางกฎหมาย |
|---|---|---|
| การลงทะเบียนและการจัดการสมาชิก (การสมัครอีเมล) | ที่อยู่อีเมล รหัสผ่าน (จัดเก็บเป็นแฮชที่ไม่สามารถย้อนกลับได้) ชื่อหรือชื่อที่แสดง บันทึกการส่งและยืนยันรหัสยืนยันอีเมล | การปฏิบัติตามสัญญา |
| การลงทะเบียนและการจัดการสมาชิก (การสมัครและการยืนยันโทรศัพท์มือถือ) | หมายเลขโทรศัพท์มือถือ บันทึกการส่งและยืนยันรหัสยืนยัน | การปฏิบัติตามสัญญา |
| การลงทะเบียนและการจัดการสมาชิก (เข้าสู่ระบบโซเชียล) | ตัวระบุสมาชิกจากผู้ให้บริการเข้าสู่ระบบโซเชียล (เช่น Google, Apple, Kakao, Naver หรือ LINE) ที่อยู่อีเมลและชื่อที่ส่งต่อโดยผู้ให้บริการรายนั้น (โดยที่สมาชิกยินยอมให้มีข้อกำหนด) และสำหรับการลงชื่อเข้าใช้ด้วย Apple โทเค็นการอนุญาตของ Apple ใช้เพื่อยกเลิกการเชื่อมต่อบัญชีเมื่อสมาชิกลบบัญชี (เข้ารหัสเก็บไว้) | การปฏิบัติตามสัญญา |
| การสมัครสมาชิกและการชำระเงิน | แผน สถานะและระยะเวลาการสมัครสมาชิก ช่องทางการชำระเงิน จำนวนเงินที่ชำระ สกุลเงินและวันที่และเวลา ประวัติการถอนและการคืนเงิน ตัวระบุธุรกรรมของ App Store และตัวระบุสำหรับการเชื่อมโยงบัญชี โทเค็นการซื้อของ Google Play และหมายเลขคำสั่งซื้อ ลูกค้า Stripe ตัวระบุการสมัครสมาชิกและการชำระเงิน ที่อยู่อีเมลสำหรับใบเสร็จ | การปฏิบัติตามสัญญา ภาระผูกพันทางกฎหมาย (พระราชบัญญัติอีคอมเมิร์ซ) |
| การใช้บริการ VPN (แอป) | รหัสสาธารณะ WireGuard, ที่อยู่ IP ของช่องสัญญาณที่กำหนด, เซิร์ฟเวอร์และประเทศที่ใช้, เวลาเริ่มต้นและสิ้นสุดเซสชัน, จำนวนข้อมูลที่ส่งและรับ | การปฏิบัติตามสัญญา |
| การใช้บริการ VPN (ส่วนขยาย Chrome) | ตัวระบุเซสชันพร็อกซี เวลาเริ่มต้นและเวลาหมดอายุ เซิร์ฟเวอร์ที่ใช้ การเชื่อมต่อที่อยู่ IP ที่เป็นจุดเริ่มต้นของเซสชัน | การปฏิบัติตามสัญญา |
| บันทึกการเชื่อมต่อ (แอป) | เวลาเริ่มต้นการเชื่อมต่อ, ที่อยู่ IP ของช่องสัญญาณ, โปรโตคอล (TCP, UDP, ICMP), ที่อยู่ IP ปลายทางและพอร์ต, พอร์ตต้นทาง, ที่อยู่ IP และพอร์ตที่สมาชิกเชื่อมต่อกับเซิร์ฟเวอร์ VPN | ภาระผูกพันทางกฎหมาย (มาตรา 15-2 ของพระราชบัญญัติคุ้มครองความลับในการสื่อสารและมาตรา 41 ของพระราชกฤษฎีกาบังคับใช้) |
| บันทึกการเชื่อมต่อ (ส่วนขยาย Chrome) | เวลาเริ่มต้นการเชื่อมต่อ ตัวระบุบัญชีและเซสชัน ที่อยู่ IP การเชื่อมต่อของสมาชิก ชื่อโฮสต์และพอร์ตปลายทาง ที่อยู่ IP ปลายทาง จำนวนไบต์ที่ส่งและรับ ระยะเวลาการเชื่อมต่อ | ภาระผูกพันทางกฎหมาย (มาตรา 15-2 ของพระราชบัญญัติคุ้มครองความลับในการสื่อสารและมาตรา 41 ของพระราชกฤษฎีกาบังคับใช้) |
| การป้องกันการฉ้อโกงและความปลอดภัย | ที่อยู่ IP ที่ใช้ในการเข้าถึงบริการและประเทศที่กำหนด บันทึกการออกและการเพิกถอนคีย์ VPN (อีเมล คีย์สาธารณะ การดำเนินการและเหตุผล ที่อยู่ IP) บันทึกการตรวจสอบการเปลี่ยนแปลงการตั้งค่าบริการ บันทึกคำขอ API (การเชื่อมต่อ IP ข้อมูลแอปและเบราว์เซอร์ เส้นทางคำขอ ผลลัพธ์ วันที่และเวลา) | ผลประโยชน์ที่ชอบด้วยกฎหมาย (การคุ้มครองบริการและการป้องกันการใช้งานที่เป็นการฉ้อโกง); การปฏิบัติตามสัญญา |
| ข้อมูลอุปกรณ์และแอพ | โทเค็นการแจ้งเตือนแบบพุช เวอร์ชันแอป ประเภทและเวอร์ชันระบบปฏิบัติการ รุ่นอุปกรณ์ | การปฏิบัติตามสัญญา (การแจ้งเตือนการบริการและการตรวจสอบความเข้ากันได้) |
| การวิเคราะห์ข้อผิดพลาด (Firebase Crashlytics) | ข้อมูลข้อผิดพลาดในขณะที่แอปขัดข้อง (การติดตามสแต็ก) สถานะของอุปกรณ์ (หน่วยความจำ พื้นที่เก็บข้อมูล ฯลฯ) ตัวระบุการติดตั้ง เวอร์ชันของแอปและระบบปฏิบัติการ | ผลประโยชน์ที่ชอบด้วยกฎหมาย (รับรองความเสถียรของแอป) |
| สถิติการใช้งาน (Firebase Analytics) | ตัวระบุอินสแตนซ์ของแอป เหตุการณ์การใช้งานพื้นฐาน เช่น การเปิดตัวแอปและการดูหน้าจอ ข้อมูลอุปกรณ์และระบบปฏิบัติการ ตำแหน่งระดับประเทศหรือภูมิภาคโดยประมาณจากที่อยู่ IP | ผลประโยชน์ที่ชอบด้วยกฎหมาย (การปรับปรุงคุณภาพการบริการ) เราจะไม่รวมข้อมูลนี้เข้ากับชื่อสมาชิกหรือที่อยู่อีเมล |
| สอบถามข้อมูลลูกค้า | ที่อยู่อีเมล ชื่อ เนื้อหาในการสอบถามและเอกสารแนบ ข้อมูลอุปกรณ์และแอปที่สมาชิกให้ไว้ บันทึกการให้คำปรึกษาและการจัดการ | การปฏิบัติตามสัญญา ภาระผูกพันทางกฎหมาย (บันทึกการจัดการข้อร้องเรียนและข้อพิพาทของผู้บริโภค) |
| VPN ธุรกิจ (ลูกค้าธุรกิจ) | ชื่อบริษัทและชื่อนิติบุคคล หมายเลขจดทะเบียนธุรกิจ ชื่อผู้ติดต่อ อีเมลและหมายเลขโทรศัพท์ ที่อยู่อีเมลสำหรับใบแจ้งหนี้ ข้อมูลสัญญา เช่น ระยะเวลาสัญญา จำนวนผู้ใช้และ IP เฉพาะ บันทึกการเรียกเก็บเงินและการชำระเงิน | การปฏิบัติตามสัญญา |
| VPN ธุรกิจ (สมาชิกและผู้ดูแลระบบ) | ที่อยู่อีเมลของสมาชิกและชื่อที่แสดง บันทึกคำเชิญ (ผู้เชิญ วันที่และเวลาตอบรับคำเชิญ สถานะ) สถานะสมาชิก ข้อมูลบัญชีคอนโซลผู้ดูแลระบบ (อีเมล ชื่อ การอนุญาต) การเข้าสู่ระบบคอนโซลผู้ดูแลระบบ และบันทึกการตรวจสอบกิจกรรม (ผู้ดำเนินการ การดำเนินการ เป้าหมาย วันที่และเวลา ค่าก่อนและหลังการเปลี่ยนแปลง) | การปฏิบัติตามสัญญา (การจัดการสมาชิกภายใต้สัญญากับลูกค้าธุรกิจ) |
| การลงชื่อเข้าใช้เบราว์เซอร์ (การลงชื่อเข้าใช้เว็บจากแอปและส่วนขยาย) | รหัสการลงชื่อเข้าใช้ครั้งเดียวและมูลค่าการยืนยันแอป (ทิ้งเมื่อการลงชื่อเข้าใช้เสร็จสมบูรณ์) เราไม่ได้ตั้งค่าคุกกี้ของเราเองในหน้าลงชื่อเข้าใช้ (ดูที่ นโยบายคุกกี้). | การปฏิบัติตามสัญญา |
2. ข้อมูลส่วนบุคคลที่ประมวลผลโดยได้รับความยินยอมจากเจ้าของข้อมูล
| หมวดหมู่ | รายการที่ประมวลผลแล้ว | หากความยินยอมถูกปฏิเสธ |
|---|---|---|
| การรับข้อมูลการโฆษณา (ไม่บังคับ) | ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ โทเค็นการแจ้งเตือน วันที่และเวลาที่ยินยอมที่จะรับ | การใช้บริการของคุณจะไม่ได้รับผลกระทบ แต่คุณจะไม่ได้รับข้อมูลเกี่ยวกับข้อเสนอ |
3. วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล
- ป้อนหรือให้โดยตรงจากเจ้าของข้อมูลระหว่างการลงทะเบียน เข้าสู่ระบบ การชำระเงิน และการสอบถามจากลูกค้า
- ได้รับจากผู้ให้บริการเข้าสู่ระบบโซเชียล (เช่น Google, Kakao และ Naver) ผู้ให้บริการตลาดแอป (Apple, Google) และผู้ประมวลผลการชำระเงินของเรา (Stripe) ในขอบเขตที่เจ้าของข้อมูลได้ยินยอมหรือร้องขอ
- สร้างและรวบรวมโดยอัตโนมัติโดยแอป ส่วนขยาย Chrome และเซิร์ฟเวอร์ในระหว่างการใช้บริการ (บันทึกการเชื่อมต่อ ข้อมูลเซสชัน ข้อมูลข้อผิดพลาด ฯลฯ)
- ป้อนโดยผู้ดูแลระบบของลูกค้าธุรกิจเมื่อเชิญสมาชิก
4. ข้อมูลที่เราไม่ได้ประมวลผล
- เนื้อหาการสื่อสาร: เนื้อหาของหน้าเว็บที่เยี่ยมชม เส้นทางและคำค้นหาของ URL แบบเต็ม ข้อความ ค่าที่ป้อนในแบบฟอร์ม และไฟล์ที่ส่งหรือรับ
- ข้อมูลวิธีการชำระเงิน เช่น หมายเลขบัตร (ประมวลผลโดยตรงโดย Apple, Google และ Stripe)
- ข้อมูลระบุตัวตนที่ไม่ซ้ำ เช่น หมายเลขทะเบียนผู้อยู่อาศัย ข้อมูลที่ละเอียดอ่อน และข้อมูลตำแหน่งอุปกรณ์ที่แม่นยำ เช่น GPS
เราไม่ประมวลผลข้อมูลนามแฝง หากเราเริ่มดำเนินการดังกล่าว เราจะเปิดเผยรายละเอียดในนโยบายนี้
บทความที่ 3 (ระยะเวลาการประมวลผลและการเก็บรักษาข้อมูลส่วนบุคคล)
(1) เราประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาการเก็บรักษาที่กฎหมายกำหนดหรือระยะเวลาการเก็บรักษาที่เจ้าของข้อมูลยินยอม และทำลายทิ้งโดยไม่ชักช้าเมื่อระยะเวลาการเก็บรักษาสิ้นสุดลงหรือบรรลุวัตถุประสงค์ของการประมวลผล
(2) ระยะเวลาการเก็บรักษาแต่ละรายการมีดังนี้
| รายการ | ระยะเวลาการเก็บรักษา | พื้นฐาน |
|---|---|---|
| ข้อมูลบัญชี | จนกว่าจะมีการลบบัญชี | การปฏิบัติตามสัญญา |
| บันทึกสัญญา การถอนตัว ฯลฯ | 5 ปี | มาตรา 6 แห่งพระราชกฤษฎีกาบังคับใช้พระราชบัญญัติพาณิชย์อิเล็กทรอนิกส์ |
| บันทึกการชำระเงินและการจัดหาสินค้า ฯลฯ | 5 ปี | มาตรา 6 แห่งพระราชกฤษฎีกาบังคับใช้พระราชบัญญัติพาณิชย์อิเล็กทรอนิกส์ |
| บันทึกการจัดการข้อร้องเรียนหรือข้อพิพาทของผู้บริโภค (การสอบถามจากลูกค้า) | 3 ปี | มาตรา 6 แห่งพระราชกฤษฎีกาบังคับใช้พระราชบัญญัติพาณิชย์อิเล็กทรอนิกส์ |
| บันทึกการติดฉลากและการโฆษณา | 6 เดือน | มาตรา 6 แห่งพระราชกฤษฎีกาบังคับใช้พระราชบัญญัติพาณิชย์อิเล็กทรอนิกส์ |
| บันทึกการเชื่อมต่อ (แอป ส่วนขยาย Chrome) และบันทึกการเชื่อมต่อ IP และพอร์ต | 93 วันนับจากวันที่สร้าง (ลบโดยอัตโนมัติ) | มาตรา 41 แห่งพระราชกำหนดบังคับใช้พระราชบัญญัติคุ้มครองความลับในการสื่อสาร (อย่างน้อย 3 เดือน) เนื่องจาก 3 เดือนมีค่ามากที่สุด 92 วัน เราจึงกำหนดระยะเวลาไว้ที่ 93 วัน |
| ประวัติเซสชัน VPN (เซิร์ฟเวอร์, IP ของช่องสัญญาณ, เวลาเริ่มต้นและสิ้นสุด, จำนวนข้อมูล) | จนกว่าจะมีการลบบัญชี อย่างไรก็ตาม ชิ้นส่วนที่จำเป็นสำหรับการจับคู่กับบันทึกการเชื่อมต่อจะถูกเก็บไว้แม้ว่าจะลบบัญชีไปแล้วจนครบ 93 วันนับจากการสร้างก็ตาม | การปฏิบัติตามสัญญา พระราชบัญญัติคุ้มครองความลับในการสื่อสาร |
| บันทึกเซสชันพร็อกซีส่วนขยายของ Chrome | 93 วันนับจากวันที่สร้าง (ลบโดยอัตโนมัติ) | มาตรา 41 แห่งพระราชกำหนดบังคับใช้พระราชบัญญัติคุ้มครองความลับในการสื่อสาร |
| บันทึกการออกและการเพิกถอนคีย์ VPN | 90 วัน (ลบโดยอัตโนมัติ) | ผลประโยชน์ที่ชอบด้วยกฎหมาย (การป้องกันการใช้งานที่เป็นการฉ้อโกง) |
| บันทึกการตรวจสอบการเปลี่ยนแปลงการตั้งค่าบริการ VPN | 180 วัน (ลบโดยอัตโนมัติ) | ผลประโยชน์ที่ชอบด้วยกฎหมาย (การตรวจสอบความปลอดภัย) |
| บันทึกคำขอ API (บันทึกเซิร์ฟเวอร์) | 30 วัน (ลบโดยอัตโนมัติ) | ผลประโยชน์ที่ชอบด้วยกฎหมาย (การตอบสนองต่อเหตุการณ์และการรักษาความปลอดภัย) |
| ประวัติการส่งการแจ้งเตือน | 30 วัน (ลบโดยอัตโนมัติ) | การปฏิบัติตามสัญญา |
| บันทึกเหตุการณ์การชำระเงินที่ได้รับ (การแจ้งเตือนดั้งเดิมจากตลาดแอปและ Stripe) | 90 วัน (ลบโดยอัตโนมัติ) ผลการชำระเงินจะถูกเก็บไว้เป็นเวลา 5 ปีโดยเป็นส่วนหนึ่งของบันทึกธุรกรรมข้างต้น | การปฏิบัติตามสัญญา |
| โทเค็นการแจ้งเตือนแบบพุช | จนกว่าบัญชีจะถูกลบหรือจนกว่าโทเค็นจะหมดอายุหรือต่ออายุ | การปฏิบัติตามสัญญา |
| ข้อมูลการวิเคราะห์ข้อผิดพลาด (Crashlytics) | 90 วันนับจากวันรวบรวม | นโยบายการเก็บรักษาของ Google Firebase |
| สถิติการใช้งาน (Analytics) | ระยะเวลาการเก็บรักษาข้อมูลที่กำหนดไว้ใน Google Analytics ([ระยะเวลาการเก็บรักษาของ Analytics]) | ผลประโยชน์ที่ชอบด้วยกฎหมาย |
| สัญญาลูกค้าธุรกิจและข้อมูลการเรียกเก็บเงิน | 5 ปีหลังจากสิ้นสุดสัญญา | พระราชบัญญัติพาณิชย์อิเล็กทรอนิกส์ กรอบกฎหมายว่าด้วยภาษีแห่งชาติ (성중본법) และกฎหมายอื่น ๆ ที่เกี่ยวข้อง |
| ข้อมูลสมาชิกธุรกิจ | จนกว่าสมาชิกจะถูกถอดถอนหรือสัญญาทางธุรกิจสิ้นสุดลง | การปฏิบัติตามสัญญา |
| บันทึกการตรวจสอบคอนโซลผู้ดูแลระบบธุรกิจ | 3 ปีนับจากการสร้าง (ลบโดยอัตโนมัติ) | การปฏิบัติตามสัญญา การจัดการข้อพิพาท |
| บันทึกความยินยอมในการรับข้อมูลการโฆษณา | จนกว่าจะเพิกถอนความยินยอมหรือบัญชีถูกลบ | ความยินยอมของเจ้าของข้อมูล |
(3) แม้ว่าสมาชิกจะลบบัญชีของตนแล้ว ข้อมูลที่วรรค (2) กำหนดให้เก็บรักษาไว้ตามกฎหมายจะถูกจัดเก็บแยกต่างหากจากข้อมูลอื่นตามระยะเวลาที่เกี่ยวข้อง และจะไม่ใช้เพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่กฎหมายกำหนด
(4) ตาม PIPA ที่แก้ไขเพิ่มเติมซึ่งมีผลในวันที่ 15 กันยายน 2023 เราไม่ได้ดำเนินการระบบที่ทำลายหรือจัดเก็บข้อมูลส่วนบุคคลของบัญชีที่ไม่ได้ใช้บริการเป็นระยะเวลาหนึ่งอย่างสม่ำเสมอ (หรือที่เรียกว่าระบบระยะเวลาความถูกต้องของข้อมูลส่วนบุคคล) ข้อมูลบัญชีจะถูกเก็บไว้จนกว่าสมาชิกจะลบบัญชีของตน และสมาชิกสามารถลบบัญชีของตนในแอปได้ตลอดเวลา เราอาจส่งประกาศด้านความปลอดภัยไปยังบัญชีที่ไม่ได้เข้าสู่ระบบเป็นเวลานาน
บทความที่ 4 (การเก็บรักษาและการจัดหาบันทึกการเชื่อมต่อ)
(1) ในฐานะผู้ประกอบธุรกิจโทรคมนาคม เราเก็บบันทึกการเชื่อมต่อที่อธิบายไว้ในมาตรา 2 เป็นเวลา 93 วันภายใต้มาตรา 15-2 ของพระราชบัญญัติคุ้มครองความลับในการสื่อสาร และมาตรา 41 ของกฤษฎีกาบังคับใช้ เพื่อที่จะให้ความร่วมมือกับคำร้องขอจากหน่วยงานสืบสวนและอื่น ๆ สำหรับข้อมูลการยืนยันการสื่อสาร
(2) บันทึกการเชื่อมต่อไม่รวมถึงเนื้อหาของการสื่อสาร เราไม่ใช้บันทึกการเชื่อมต่อสำหรับการโฆษณา การสร้างโปรไฟล์ผู้ใช้ หรือการขาย และใช้บันทึกเหล่านี้เพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น เช่น ตอบสนองต่อคำขอที่จัดทำขึ้นภายใต้กฎหมาย การปกป้องบริการ และการตรวจสอบการใช้งานที่เป็นการฉ้อโกง
(3) เราให้ข้อมูลขั้นต่ำที่จำเป็นเพื่อตอบสนองต่อคำขอที่ตรงตามข้อกำหนดและขั้นตอนที่กฎหมายกำหนดเท่านั้น เช่น ใบอนุญาตของศาล รายละเอียดของรายการที่เก็บไว้และขั้นตอนการเปิดเผยข้อมูลมีอยู่ที่ ประกาศการเก็บรักษาบันทึกการเชื่อมต่อ.
(4) เนื่องจากภาระผูกพันในการเก็บรักษาตามกฎหมาย บันทึกการเชื่อมต่อภายในระยะเวลาการเก็บรักษาไม่สามารถลบได้ก่อนที่ระยะเวลาจะสิ้นสุดลง แม้ว่าเจ้าของข้อมูลจะร้องขอให้ลบก็ตาม
มาตรา 5 (ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล)
(1) เมื่อข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไป เช่น เมื่อระยะเวลาการเก็บรักษาสิ้นสุดลงหรือบรรลุวัตถุประสงค์ในการประมวลผล เราจะทำลายข้อมูลนั้นโดยไม่ชักช้า
(2) ข้อมูลส่วนบุคคลที่ต้องเก็บรักษาไว้ตามกฎหมายจะถูกจัดเก็บโดยการย้ายไปยังฐานข้อมูลหรือพื้นที่จัดเก็บแยกต่างหาก หรือโดยการแยกสิทธิ์การเข้าถึง
(3) ขั้นตอนและวิธีการทำลายมีดังนี้
- ขั้นตอนการทำลาย: เราเลือกข้อมูลส่วนบุคคลที่มีเหตุให้เกิดการทำลายและทำลายข้อมูลดังกล่าวภายใต้การดูแลของประธานเจ้าหน้าที่ฝ่ายความเป็นส่วนตัว บันทึกที่มีระยะเวลาเก็บรักษาคงที่จะถูกลบโดยอัตโนมัติเมื่อระยะเวลาดังกล่าวหมดอายุ โดยใช้ฟังก์ชันการหมดอายุอัตโนมัติของฐานข้อมูล
- วิธีการทำลาย: ไฟล์อิเล็กทรอนิกส์จะถูกลบอย่างถาวรในลักษณะที่ทำให้ไม่สามารถกู้คืนหรือทำซ้ำได้ และเอกสารที่เป็นกระดาษจะถูกฉีกหรือเผาทิ้ง ข้อมูลที่เหลืออยู่ในข้อมูลสำรองจะถูกลบตามรอบการเก็บรักษาข้อมูลสำรองด้วย
ข้อ 6 (การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม)
(1) เราประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลภายในขอบเขตของวัตถุประสงค์ในมาตรา 1 เท่านั้น และมอบให้กับบุคคลที่สามเฉพาะในกรณีที่อยู่ภายใต้มาตรา 17 และ 18 ของ PIPA เช่น ได้รับความยินยอมจากเจ้าของข้อมูลหรือภายใต้บทบัญญัติพิเศษของกฎหมาย
(2) เราให้ข้อมูลส่วนบุคคลในกรณีต่อไปนี้
| ผู้รับ | วัตถุประสงค์ของบทบัญญัติ | รายการที่จัดให้ | ระยะเวลาการเก็บรักษา |
|---|---|---|---|
| ลูกค้าธุรกิจ (ผู้ดูแลระบบ) ที่สมาชิกเป็นสมาชิกอยู่ | การจัดการสมาชิก VPN ธุรกิจและตรวจสอบการใช้งาน | อีเมลของสมาชิก ชื่อ (ชื่อที่แสดง) และแผนก คำเชิญและสถานะการเป็นสมาชิก ไม่ว่าจะเชื่อมต่ออยู่ในปัจจุบันและเวลาที่เชื่อมต่อครั้งล่าสุด บันทึกการใช้งานต่อเซสชันสำหรับการเชื่อมต่อที่ทำในความจุทางธุรกิจ (เวลาการเชื่อมต่อและการยกเลิกการเชื่อมต่อ ระยะเวลา จำนวนข้อมูล ชื่อและประเทศของเซิร์ฟเวอร์ที่ใช้ และ IP เฉพาะสำหรับธุรกิจที่ใช้) และผลรวม (ที่อยู่ IP ต้นทางของสมาชิก เนื้อหาการสื่อสาร เช่น ไซต์ที่เยี่ยมชม และข้อมูลเกี่ยวกับการใช้งานในฐานะส่วนบุคคลไม่ได้ให้ไว้) | ระยะเวลาที่ลูกค้าธุรกิจกำหนดหรือจนกว่าสัญญาธุรกิจจะสิ้นสุดลง (สามารถดูบันทึกการใช้งานต่อเซสชันได้สูงสุด 93 วันหลังจากสิ้นสุดเซสชัน) |
| หน่วยงานสืบสวนและหน่วยงานอื่นที่มีอำนาจตามกฎหมาย | ตอบสนองต่อคำร้องขอภายใต้พระราชบัญญัติคุ้มครองความลับในการสื่อสาร พระราชบัญญัติวิธีพิจารณาความอาญา (형 송법) และกฎหมายอื่น ๆ | บันทึกการเชื่อมต่อและข้อมูลสมาชิกภายในขอบเขตที่ระบุไว้ในคำขอ | ระยะเวลาการเก็บรักษาตามที่กฎหมายกำหนดสำหรับหน่วยงานที่ร้องขอ |
(3) เมื่อสมาชิกยอมรับคำเชิญทางธุรกิจ ข้อมูลในแถวแรกของตารางในย่อหน้า (2) จะถูกจัดเตรียมให้กับลูกค้าธุรกิจนั้น และเราจะแจ้งให้สมาชิกทราบบนหน้าจอตอบรับคำเชิญ
(4) สำหรับการร้องขอข้อมูลสมาชิก (통신자료) ภายใต้มาตรา 83 ของพระราชบัญญัติธุรกิจโทรคมนาคม (전기통신사업법) เราจะตรวจสอบความถูกต้องตามกฎหมายและความจำเป็นของคำขอและตอบสนองเฉพาะในขอบเขตขั้นต่ำที่จำเป็นเท่านั้น
มาตรา 7 (การจ้างบุคคลภายนอกในการประมวลผลข้อมูลส่วนบุคคล)
(1) เพื่อให้การบริการเป็นไปอย่างราบรื่น เราจ้างบุคคลภายนอก (มอบหมาย) งานประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้
| โปรเซสเซอร์ | งานที่ได้รับมอบหมายจากภายนอก |
|---|---|
| Vultr โฮลดิ้งส์ แอลแอลซี | การดำเนินงานโครงสร้างพื้นฐานสำหรับเซิร์ฟเวอร์ VPN และพร็อกซีเซิร์ฟเวอร์สำหรับส่วนขยาย Chrome (ศูนย์ข้อมูลในหลายประเทศ) |
| [ผู้ให้บริการโฮสต์ฐานข้อมูล] | การโฮสต์ฐานข้อมูลบริการและเซิร์ฟเวอร์แคช |
| นาเวอร์ คลาวด์ คอร์ปอเรชั่น | การส่งรหัสยืนยันทาง SMS, ส่งอีเมล, การจัดเก็บไฟล์ (Object Storage) |
| Stripe, Inc. และบริษัทในเครือ | การประมวลผลการชำระเงินทางเว็บ (การชำระเงินด้วยบัตรและการชำระเงินที่เกิดขึ้นประจำ) และป้องกันการฉ้อโกงการชำระเงิน |
| Google LLC (ไฟร์เบส) | การส่งการแจ้งเตือนแบบพุชของแอป (Firebase Cloud Messaging), การวิเคราะห์ข้อผิดพลาดของแอป (Crashlytics), สถิติการใช้งานแอป (Analytics) |
(2) เมื่อทำสัญญาจ้างบุคคลภายนอก เราจะระบุไว้ในสัญญาหรือเอกสารอื่นๆ ตามมาตรา 26 ของ PIPA การห้ามการประมวลผลเพื่อวัตถุประสงค์อื่นนอกเหนือจากการปฏิบัติงานที่ได้รับมอบหมายจากภายนอก การป้องกันทางเทคนิคและการจัดการ ข้อจำกัดในการจ้างบุคคลภายนอกใหม่ การจัดการและการกำกับดูแลของผู้ประมวลผล และความรับผิดชอบ เช่น การชดเชยความเสียหาย และเรากำกับดูแลว่าผู้ประมวลผลประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัยหรือไม่
(3) หากผู้ประมวลผลหรืองานภายนอกมีการเปลี่ยนแปลง เราจะเปิดเผยการเปลี่ยนแปลงผ่านนโยบายนี้โดยไม่ชักช้า
มาตรา 8 (การถ่ายโอนข้อมูลส่วนบุคคลไปต่างประเทศ)
(1) เราถ่ายโอนข้อมูลส่วนบุคคลไปต่างประเทศดังต่อไปนี้ภายใต้มาตรา 28-8(1)(3) ของ PIPA สำหรับการจ้างบุคคลภายนอกในการประมวลผลและการจัดเก็บที่จำเป็นในการสรุปและปฏิบัติตามสัญญากับเจ้าของข้อมูล
| ผู้รับ (ติดต่อ) | ประเทศปลายทาง | รายการที่โอนแล้ว | วัตถุประสงค์ของการโอน | ระยะเวลาและวิธีการโอน | ระยะเวลาการเก็บรักษาและการใช้งาน |
|---|---|---|---|---|---|
| Vultr Holdings, LLC (ติดต่อเรื่องความเป็นส่วนตัว) | สหรัฐอเมริกา (สำนักงานใหญ่) และประเทศที่มีเซิร์ฟเวอร์ VPN ที่สมาชิกเลือกตั้งอยู่ (ตามที่ระบุไว้ในรายการเซิร์ฟเวอร์ของแอป) | การสื่อสารที่ส่งผ่าน VPN และพร็อกซีเซิร์ฟเวอร์ และข้อมูลการประมวลผลที่เกี่ยวข้อง: การเชื่อมต่อ IP และพอร์ต, Tunnel IP, IP ปลายทาง, พอร์ตและชื่อโฮสต์, จำนวนข้อมูลที่ถ่ายโอน, คีย์สาธารณะ WireGuard, ข้อมูลการตรวจสอบพร็อกซี | ใช้งาน VPN และพร็อกซีเซิร์ฟเวอร์ | ส่งแบบเรียลไทม์ผ่านเครือข่ายเมื่อมีการใช้บริการ | จัดเก็บชั่วคราวบนเซิร์ฟเวอร์เพื่อส่งไปยังฐานข้อมูลของเราเป็นกลุ่มๆ 1 นาที จากนั้นจึงลบทิ้ง (หากการส่งข้อมูลล้มเหลว ให้เก็บไว้จนกว่าจะส่งอีกครั้ง) ระยะเวลาการเก็บรักษาของเราระบุไว้ในข้อ 3 |
| [ผู้ให้บริการโฮสต์ฐานข้อมูล] | [ประเทศเซิร์ฟเวอร์ฐานข้อมูล] | ข้อมูลสมาชิก การชำระเงิน และการใช้บริการทั้งหมดที่อธิบายไว้ในข้อ 2 | โฮสติ้งฐานข้อมูลและแคช | ส่งผ่านเครือข่ายและจัดเก็บเมื่อมีการใช้บริการ | ระยะเวลาการเก็บรักษาในข้อ 3 |
| Stripe, Inc. และบริษัทในเครือ (ติดต่อเรื่องความเป็นส่วนตัว) | สหรัฐอเมริกาและประเทศอื่น ๆ ที่ Stripe ประมวลผลข้อมูล | ที่อยู่อีเมล จำนวนเงินที่ชำระและสกุลเงิน แผน ลูกค้า Stripe และตัวระบุการสมัครสมาชิก ข้อมูลวิธีการชำระเงิน (สมาชิกป้อนลงใน Stripe โดยตรง) | การชำระเงินทางเว็บและการชำระเงินที่เกิดขึ้นประจำ ป้องกันการฉ้อโกงการชำระเงิน | ส่งผ่านหน้าการชำระเงินและ API เมื่อชำระเงินผ่านเว็บ | ระยะเวลาการเก็บรักษาของเราระบุไว้ในข้อ 3; Stripe เก็บข้อมูลภายใต้นโยบายของตนเองและกฎหมายที่บังคับใช้ |
| กูเกิล แอลแอลซี (ติดต่อเรื่องความเป็นส่วนตัว) | สหรัฐอเมริกา | Firebase: โทเค็นการแจ้งเตือนแบบพุช อินสแตนซ์ของแอปและตัวระบุการติดตั้ง อุปกรณ์ ระบบปฏิบัติการและเวอร์ชันของแอป ข้อมูลข้อผิดพลาด เหตุการณ์การใช้งานแอป / Google Play: โทเค็นการซื้อและหมายเลขคำสั่งซื้อ / Google Sign-In: โทเค็นการเข้าสู่ระบบ | การแจ้งเตือนแบบพุช การวิเคราะห์ข้อผิดพลาด สถิติการใช้งาน การตรวจสอบการชำระเงิน Google Play และการตรวจสอบสถานะการสมัครสมาชิก การตรวจสอบการลงชื่อเข้าใช้ Google | ส่งผ่าน SDK และ API เมื่อใช้แอป ชำระเงิน หรือเข้าสู่ระบบ | ระยะเวลาการเก็บรักษาในมาตรา 3 (เช่น 90 วันสำหรับข้อมูลข้อผิดพลาด) โทเค็นจนกว่าจะหมดอายุ |
| แอปเปิล อิงค์ (ติดต่อเรื่องความเป็นส่วนตัว) | สหรัฐอเมริกา | ตัวระบุธุรกรรมของ App Store, ตัวระบุสำหรับการเชื่อมโยงบัญชี (UUID แบบสุ่ม), สถานะการสมัครสมาชิก | การยืนยันการชำระเงินของ App Store ตรวจสอบสถานะการสมัครสมาชิกและการคืนเงิน | ส่งผ่าน API เมื่อชำระเงินและต่ออายุและเมื่อได้รับการแจ้งเตือนสถานะจาก Apple | ระยะเวลาการเก็บรักษาของเราระบุไว้ในข้อ 3 |
| บริการค้นหาประเทศ IP เพิ่มเติม: ipwho.is, GeoJS, IPinfo, country.is | [ประเทศที่ให้บริการค้นหา IP] | การเชื่อมต่อที่อยู่ IP | การกำหนดประเทศที่เข้าถึงได้ ใช้เมื่อไม่สามารถระบุประเทศด้วยฐานข้อมูล IP บนเซิร์ฟเวอร์ของเราเท่านั้น | ที่อยู่ IP หนึ่งที่อยู่ส่งผ่าน HTTPS API เมื่อจำเป็นต้องค้นหา | บรรลุวัตถุประสงค์ทันทีเมื่อค้นหา ขึ้นอยู่กับนโยบายของผู้ให้บริการแต่ละราย |
(2) เนื่องจากการโอนไปต่างประเทศมีความสำคัญต่อการให้บริการ รวมถึงการใช้งานเซิร์ฟเวอร์ VPN และการประมวลผลการชำระเงิน เจ้าของข้อมูลที่ไม่ต้องการให้ข้อมูลส่วนบุคคลของตนถูกโอนไปต่างประเทศอาจหยุดใช้บริการและลบบัญชีของตนได้ ในกรณีดังกล่าวจะไม่สามารถใช้บริการได้ คำถามเกี่ยวกับการปฏิเสธการโอนสามารถส่งไปที่ประธานเจ้าหน้าที่ฝ่ายความเป็นส่วนตัวตามที่ระบุไว้ในมาตรา 14
(3) เพื่อปกป้องข้อมูลส่วนบุคคลที่ถ่ายโอนไปต่างประเทศ เราใช้มาตรการป้องกันที่กำหนดโดย PIPA เช่น การเข้ารหัสระหว่างทาง การควบคุมการเข้าถึง และมาตรการป้องกันภายใต้สัญญาของเรากับผู้ประมวลผล
มาตรา 9 (สิทธิและหน้าที่ของเจ้าของข้อมูลและผู้แทนทางกฎหมาย และวิธีการใช้สิทธิ)
(1) เจ้าของข้อมูลอาจร้องขอการเข้าถึง แก้ไขหรือลบข้อมูลส่วนบุคคลของตน การระงับการประมวลผล หรือการเพิกถอนความยินยอมได้ตลอดเวลา และอาจร้องขอให้ส่งข้อมูลส่วนบุคคลของตนเมื่อใดก็ได้ตามข้อกำหนดที่กำหนดไว้ในกฎหมายที่เกี่ยวข้อง
(2) สามารถใช้สิทธิได้ด้วยวิธีดังต่อไปนี้ เราจะดำเนินการโดยไม่ชักช้า (ภายใน 10 วันสำหรับการร้องขอการเข้าถึง) และแจ้งผลให้คุณทราบ
- หน้าจอบัญชีในแอป: ดูและแก้ไขข้อมูลสมาชิก, เพิกถอนความยินยอมในการรับข้อมูลโฆษณา, การลบบัญชีของคุณ
- อีเมล: Privacy@stagevpn.com หรือศูนย์ลูกค้าสัมพันธ์ได้ที่ support@stagevpn.com
- เป็นลายลักษณ์อักษรหรือทางโทรศัพท์: ประธานเจ้าหน้าที่ฝ่ายความเป็นส่วนตัวหรือแผนกที่รับผิดชอบตามที่ระบุไว้ในมาตรา 14
(3) อาจใช้สิทธิ์ผ่านตัวแทนทางกฎหมายหรือบุคคลที่ได้รับอนุญาตจากเจ้าของข้อมูล ในกรณีนี้ จะต้องส่งหนังสือมอบอำนาจตามแบบฟอร์มที่กำหนดไว้ในประกาศเกี่ยวกับวิธีการประมวลผลข้อมูลส่วนบุคคล (개In정보 처리 성법의 관한 전)
(4) เราตรวจสอบว่าบุคคลที่ส่งคำขอเป็นเจ้าของข้อมูลหรือตัวแทนที่ถูกต้องตามกฎหมาย และอาจขอให้มีการตรวจสอบยืนยันผ่านที่อยู่อีเมลที่ลงทะเบียนไว้หรือหมายเลขโทรศัพท์มือถือเพื่อจุดประสงค์นี้
(5) การลบข้อมูลที่กฎหมายอื่นกำหนดให้ต้องเก็บรักษาไว้ (เช่น บันทึกธุรกรรมและบันทึกการเชื่อมต่อในมาตรา 3) ไม่สามารถร้องขอได้ก่อนที่ระยะเวลาการเก็บรักษาจะสิ้นสุดลง และการเข้าถึงและการระงับการประมวลผลอาจถูกจำกัดภายใต้มาตรา 35(4) และมาตรา 37(2) ของ PIPA ในกรณีเช่นนี้ เราจะแจ้งเหตุผลให้คุณทราบ
(6) เจ้าของข้อมูลจะต้องไม่ละเมิดข้อมูลส่วนบุคคลของตนเองหรือของผู้อื่น หรือให้ข้อมูลอันเป็นเท็จ
มาตรา 10 (การตัดสินใจอัตโนมัติ)
ขณะนี้เราไม่ได้ทำการตัดสินใจตามที่อ้างถึงในมาตรา 37-2 ของ PIPA ที่ส่งผลกระทบอย่างมีนัยสำคัญต่อสิทธิ์หรือภาระผูกพันของเจ้าของข้อมูลที่ใช้ระบบอัตโนมัติเต็มรูปแบบ การระงับการใช้งานเนื่องจากระยะเวลาการสมัครหมดอายุหรือการชำระเงินล้มเหลวเป็นเพียงการใช้เงื่อนไขสัญญาที่สมาชิกได้ตกลงไว้ หากเราเริ่มทำการตัดสินใจโดยอัตโนมัติในอนาคต เราจะเปิดเผยเกณฑ์ ขั้นตอน และวิธีการประมวลผลข้อมูลส่วนบุคคลในนโยบายนี้ และอธิบายว่าเจ้าของข้อมูลสามารถปฏิเสธการตัดสินใจดังกล่าวหรือขอคำอธิบายได้อย่างไร
มาตรา 11 (มาตรการเพื่อรับรองความปลอดภัยของข้อมูลส่วนบุคคล)
เราใช้มาตรการต่อไปนี้ตามมาตรา 29 ของ PIPA และมาตรฐานเพื่อการประกันความปลอดภัยของข้อมูลส่วนบุคคล (개정보의 안전성 확보조치 기준)
- มาตรการทางการบริหาร: จัดทำและดำเนินการตามแผนการจัดการภายใน ลดจำนวนผู้จัดการข้อมูลส่วนบุคคลให้เหลือน้อยที่สุด และฝึกอบรมพวกเขาอย่างสม่ำเสมอ และจัดการและกำกับดูแลผู้ประมวลผล
- มาตรการทางเทคนิค: การให้และจัดการสิทธิ์การเข้าถึงที่แตกต่างสำหรับระบบประมวลผลข้อมูลส่วนบุคคล การควบคุมการเข้าถึงและการเก็บรักษา และตรวจสอบบันทึกการเข้าถึง (อย่างน้อยตามระยะเวลาที่กำหนดโดยกฎหมายที่เกี่ยวข้อง) การเข้ารหัสระหว่างทาง (TLS) การจัดเก็บรหัสผ่านที่เข้ารหัสทางเดียว การจัดเก็บโทเค็นการตรวจสอบสิทธิ์ที่เข้ารหัสในที่เก็บข้อมูลที่ปลอดภัยของอุปกรณ์ การอัปเดตความปลอดภัยและการตรวจสอบช่องโหว่
- มาตรการทางกายภาพ: การใช้ระบบรักษาความปลอดภัยทางกายภาพ เช่น การควบคุมการเข้าถึง ของผู้ให้บริการโฮสติ้งที่ดำเนินการศูนย์ข้อมูล
มาตรา 13 (ข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปี)
เราไม่ยอมรับการลงทะเบียนจากเด็กอายุต่ำกว่า 14 ปี และไม่รวบรวมข้อมูลส่วนบุคคลของเด็กโดยเจตนา หากเราทราบว่าข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปีได้ถูกเก็บรวบรวม เราจะยกเลิกบัญชีและทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้า ตัวแทนทางกฎหมายควรแจ้งให้เราทราบผ่านการติดต่อในมาตรา 14
มาตรา 14 (ประธานเจ้าหน้าที่ฝ่ายความเป็นส่วนตัวและแผนกจัดการข้อร้องเรียน)
(1) เราแต่งตั้งประธานเจ้าหน้าที่ฝ่ายความเป็นส่วนตัวดังต่อไปนี้เพื่อดูแลการประมวลผลข้อมูลส่วนบุคคลของเรา และเพื่อจัดการกับข้อร้องเรียนและการเยียวยาของเจ้าของข้อมูลสำหรับความเสียหาย
| หมวดหมู่ | รายละเอียด |
|---|---|
| ประธานเจ้าหน้าที่ฝ่ายความเป็นส่วนตัว | ชื่อ: [ชื่อ Chief Privacy Officer] · ตำแหน่ง: [ตำแหน่ง Chief Privacy Officer] · โทรศัพท์: [Chief Privacy Officer phone] · อีเมล: Privacy@stagevpn.com |
| แผนกความเป็นส่วนตัว (การรับและจัดการคำขอเข้าถึง) | [ทีมความเป็นส่วนตัว] · ศูนย์ลูกค้า: [โทรศัพท์ศูนย์บริการลูกค้า] ([เวลาทำการของศูนย์บริการลูกค้า]) · อีเมล: support@stagevpn.com |
(2) เจ้าของข้อมูลอาจส่งคำถามที่เกี่ยวข้องกับความเป็นส่วนตัว การร้องเรียน คำร้องขอการเยียวยา คำขอเข้าถึงและสิ่งที่คล้ายกันที่เกิดจากการใช้บริการไปยังผู้ติดต่อข้างต้น และเราจะตอบกลับและจัดการพวกเขาโดยไม่ชักช้า
มาตรา 15 (การเยียวยาสำหรับการละเมิดสิทธิ)
เพื่อขอรับการเยียวยาสำหรับการละเมิดข้อมูลส่วนบุคคล เจ้าของข้อมูลอาจยื่นคำร้องเพื่อระงับข้อพิพาทหรือให้คำปรึกษากับหน่วยงานด้านล่าง หน่วยงานเหล่านี้มีความเป็นอิสระจากบริษัท โปรดติดต่อพวกเขาหากคุณไม่พอใจกับผลการจัดการของเราเองหรือต้องการความช่วยเหลือโดยละเอียดเพิ่มเติม
| เอเจนซี่ | โทรศัพท์ | เว็บไซต์ |
|---|---|---|
| คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล | (ไม่มีรหัสพื้นที่) 1833-6972 | www.kopico.go.kr |
| ศูนย์รายงานการละเมิดข้อมูลส่วนบุคคล (KISA) | (ไม่มีรหัสพื้นที่) 118 | Privacy.kisa.or.kr |
| สำนักงานอัยการสูงสุด | (ไม่มีรหัสพื้นที่) 1301 | www.spo.go.kr |
| สำนักงานตำรวจแห่งชาติเกาหลี | (ไม่มีรหัสพื้นที่) 182 | ecrm.police.go.kr |
มาตรา 16 (การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้)
(1) นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 ตุลาคม พ.ศ. 2569
(2) หากเราเปลี่ยนแปลงนโยบายนี้ เราจะโพสต์การเปลี่ยนแปลงและวันที่มีผลบังคับใช้บนเว็บไซต์และในแอปอย่างน้อย 7 วันก่อนที่จะมีผลบังคับใช้ สำหรับการเปลี่ยนแปลงที่เป็นสาระสำคัญต่อสิทธิ์ของเจ้าของข้อมูล เช่น การเพิ่มรายการที่รวบรวม การเปลี่ยนแปลงวัตถุประสงค์ในการประมวลผล หรือการให้ข้อมูลแก่บุคคลที่สาม เราจะโพสต์การแจ้งเตือนอย่างน้อย 30 วันก่อนที่จะมีผลบังคับ และได้รับความยินยอมอีกครั้งตามที่จำเป็น
(3) เนื้อหาและระยะเวลาที่มีผลบังคับใช้ของนโยบายฉบับก่อนหน้ามีอยู่ในประวัติการแก้ไขด้านล่าง
ประวัติการแก้ไข
| เวอร์ชัน | ที่ตีพิมพ์ | มีประสิทธิภาพ | สรุปการเปลี่ยนแปลง |
|---|---|---|---|
| 1.0 | 29 กันยายน 2026 | 1 ตุลาคม 2026 | เวอร์ชันเริ่มต้น |
คำถามเกี่ยวกับเอกสารนี้
ส่งคำถามเกี่ยวกับข้อกำหนดและนโยบายของเรา หรือการร้องขอใช้สิทธิ์ของคุณ ไปยังผู้ติดต่อด้านล่าง เราตอบสนองโดยไม่ชักช้าเกินควร
- ศูนย์ลูกค้า: [โทรศัพท์ของศูนย์บริการลูกค้า] ([เวลาทำการของศูนย์บริการลูกค้า])
- อีเมล: support@stagevpn.com
- ประธานเจ้าหน้าที่ฝ่ายความเป็นส่วนตัว: Privacy@stagevpn.com