Thông báo lưu giữ nhật ký kết nối

Bản tóm tắt

1. Cơ sở pháp lý và thời gian lưu giữ

1. Điều 15-2 của Đạo luật bảo vệ bí mật liên lạc (통신비밀보호법) yêu cầu các nhà khai thác kinh doanh viễn thông lưu giữ dữ liệu trong khoảng thời gian theo quy định của Nghị định của Tổng thống để hợp tác với các yêu cầu từ cơ quan điều tra và những người khác về dữ liệu xác nhận liên lạc.
2. Điều 41(2) của Nghị định thực thi của cùng một Đạo luật yêu cầu hồ sơ nhật ký Internet và dữ liệu theo dõi vị trí truy cập có thể xác định vị trí của các thiết bị thông tin và liên lạc phải được lưu giữ trong ít nhất 3 tháng.
3. Vì 3 tháng nhiều nhất là 92 ngày tùy theo tháng nên chúng tôi đặt thời gian lưu giữ là 93 ngày để đảm bảo thời hạn luật định được đáp ứng trong mọi trường hợp. Các hồ sơ cũ hơn 93 ngày sẽ bị xóa bởi chức năng hết hạn tự động của cơ sở dữ liệu và chúng tôi không giữ chúng lâu hơn theo quyết định riêng của mình.

2. Hồ sơ được lưu giữ cho VPN ứng dụng (iOS, Android và máy tính để bàn)

Các máy chủ WireGuard VPN thu thập bản ghi các kết nối mới theo đợt 1 phút và gửi chúng đến cơ sở dữ liệu của chúng tôi qua kết nối được mã hóa (HTTPS).

Bản ghi VPN ứng dụng không bao gồm miền đích (tên máy chủ). Các truy vấn DNS cũng được xử lý bên trong đường hầm VPN nhưng chúng tôi không ghi lại miền nào đã được truy vấn.

3. Hồ sơ được lưu giữ cho StageVPN dành cho Chrome

Tiện ích mở rộng của Chrome gửi lưu lượng truy cập của trình duyệt tới proxy HTTPS trên máy chủ của chúng tôi. Các máy chủ proxy thu thập các bản ghi kết nối theo đợt 1 phút và gửi chúng đến cơ sở dữ liệu của chúng tôi.

Proxy chỉ ghi lại tên máy chủ đích cần thiết cho kết nối (ví dụ: www.example.com). Nó không ghi lại đường dẫn trang, cụm từ tìm kiếm, chuỗi truy vấn hoặc nội dung trang. Đối với các trang web HTTPS, proxy không giải mã nội dung được mã hóa.

4. Thông tin chúng tôi không lưu giữ

• Nội dung của thông tin liên lạc được gửi và nhận: nội dung trang web, nội dung email và tin nhắn, giọng nói và video, các tập tin
• Đường dẫn URL và cụm từ tìm kiếm, chuỗi truy vấn, giá trị được nhập vào biểu mẫu, giá trị cookie
• Tên miền được truy vấn thông qua ứng dụng VPN (nội dung truy vấn DNS) và danh sách các miền đã truy cập
• Nội dung được giải mã của lưu lượng HTTPS (chúng tôi không chặn hoặc giải mã thông tin liên lạc được mã hóa)
• Thông tin vị trí thiết bị chính xác như GPS

5. Giới hạn sử dụng và biện pháp bảo vệ

1. Chúng tôi chỉ sử dụng nhật ký kết nối khi cần thiết để bảo vệ dịch vụ, chẳng hạn như để đáp ứng các yêu cầu về dữ liệu được đưa ra theo luật hoặc để xác minh các báo cáo về hành vi lạm dụng như tấn công và spam.
2. Chúng tôi không sử dụng nhật ký kết nối để quảng cáo, lập hồ sơ người dùng, bán cho bên thứ ba hoặc các mục đích tương tự.
3. Quyền truy cập vào nhật ký kết nối được giới hạn ở số lượng nhân viên tối thiểu thực sự cần nó cho công việc của họ và lịch sử truy cập được quản lý.
4. Hồ sơ được mã hóa trong quá trình vận chuyển và được lưu trữ trong cơ sở dữ liệu của chúng tôi. Các máy chủ VPN và proxy chỉ lưu giữ các bản ghi tạm thời để truyền chúng. Các bản ghi không thể truyền đi do sự cố mạng sẽ được lưu trữ tạm thời trên máy chủ cho đến khi truyền lại thành công và bị xóa sau khi truyền.

6. Thủ tục tiết lộ cho cơ quan điều tra và những người khác

1. Dữ liệu xác nhận truyền thông: Chỉ được cung cấp khi công tố viên, sĩ quan cảnh sát tư pháp hoặc người đứng đầu cơ quan tình báo và điều tra yêu cầu bằng văn bản với sự cho phép của tòa án (bao gồm cả sự cho phép tiếp theo theo luật trong các trường hợp khẩn cấp) theo Điều 13 và các quy định khác của Đạo luật Bảo vệ Bí mật Truyền thông.
2. Ôn tập: Chúng tôi kiểm tra các yêu cầu của yêu cầu và giấy phép của tòa án, cũng như thời hạn và phạm vi được đề cập. Đối với các yêu cầu không đáp ứng yêu cầu hoặc vượt quá phạm vi, chúng tôi yêu cầu bổ sung hoặc từ chối cung cấp dữ liệu. Dữ liệu chỉ được cung cấp ở mức độ tối thiểu cần thiết trong phạm vi yêu cầu.
3. Hồ sơ: Theo yêu cầu của pháp luật, chúng tôi báo cáo về tình trạng cung cấp dữ liệu và lưu giữ sổ đăng ký ghi lại từng điều khoản, cùng với các yêu cầu và các tài liệu liên quan khác, trong 7 năm kể từ ngày cung cấp.
4. Thông báo: Các cơ quan điều tra và những người khác nhận được dữ liệu sẽ thông báo cho chủ thể dữ liệu về điều khoản theo Đạo luật bảo vệ bí mật liên lạc.
5. Thông tin thuê bao: Đối với các yêu cầu về thông tin thuê bao (통신자료) theo Điều 83 của Đạo luật Kinh doanh Viễn thông (전기통신사업법), chúng tôi sẽ xem xét tính hợp pháp và sự cần thiết của yêu cầu đó và chỉ phản hồi ở mức độ tối thiểu cần thiết.
6. Cơ quan nước ngoài: Chúng tôi chỉ đáp ứng các yêu cầu từ chính phủ hoặc cơ quan có thẩm quyền nước ngoài khi họ đã thực hiện các thủ tục do luật pháp Hàn Quốc quy định, chẳng hạn như hỗ trợ pháp lý lẫn nhau quốc tế trong các vấn đề hình sự.

7. Quyền của Chủ thể Dữ liệu

1. Sau khi xác minh danh tính, các thành viên có thể hỏi liệu nhật ký kết nối của họ có được giữ lại hay không và yêu cầu quyền truy cập vào nội dung của họ. Tuy nhiên, quyền truy cập có thể bị hạn chế theo Điều 35(4) của Đạo luật bảo vệ thông tin cá nhân (개인정보 보호법, PIPA), trong trường hợp đó chúng tôi sẽ thông báo cho bạn lý do.
2. Do nghĩa vụ lưu giữ theo luật định, nhật ký kết nối trong thời gian lưu giữ không thể bị xóa trước khi thời gian lưu giữ kết thúc, ngay cả khi có yêu cầu xóa. Ngay cả khi thành viên xóa tài khoản của mình, nhật ký kết nối đã tạo sẽ bị xóa sau 93 ngày trôi qua.
3. Vui lòng gửi câu hỏi và yêu cầu tới Giám đốc quyền riêng tư (quyền riêng tư@stagevpn.com) hoặc trung tâm khách hàng (support@stagevpn.com).

Lịch sử sửa đổi