隐私政策

关键隐私标签

第一条（个人信息处理目的）

我们出于以下目的处理个人信息，并且不会将其用于任何其他目的。如果使用目的发生变化，我们将采取必要的措施，例如根据 PIPA 第 18 条获得单独同意。

1. 会员注册及管理：确认注册意向、身份识别和认证（电子邮件、手机号码、社交登录）、账户维护和管理、防止欺诈注册、以及各种通知和通知
2. 提供VPN服务：配置VPN连接（WireGuard密钥注册、隧道IP分配）、服务器选择和连接管理、Chrome扩展的代理身份验证、使用限制管理以及响应服务故障
3. 提供有偿服务及费用结算：订阅付款和自动续订、确认付款结果、提现和退款、计划变更、付款失败处理、对业务客户进行计费
4. 遵守法律义务：根据《通信秘密保护法》保留连接日志并响应合法的数据请求，并根据《电子商务消费者保护法》（전자상거래법，“电子商务法”）保留交易记录
5. 服务保护和防止欺诈使用：检查访问国家/地区，检测并响应帐户接管、攻击流量和使用策略违规以及安全审计
6. 应用质量管理：分析错误（崩溃）原因、检查应用稳定性、分析服务使用统计
7. 客户支持：接收和处理查询和投诉，告知会员结果，解决争议
8. 企业VPN的运营：管理商业客户合同、邀请和管理会员、操作管理控制台及其审核日志
9. 发送广告信息（可选）：有关活动和优惠的信息。我们仅将其发送给单独同意的会员。

第二条（个人信息处理的项目及处理的法律依据）

1. 未经数据主体同意而处理的个人信息

我们在签订和履行合同（PIPA 第 15(1)(4) 条）、遵守法律义务（第 15(1)(2) 条）以及追求明显凌驾于数据主体权利（第 15(1)(6) 条）的合法利益所需的范围内，未经同意处理以下个人信息。

2. 经数据主体同意处理的个人信息

3. 个人信息收集方式

• 由数据主体在注册、登录、付款和客户查询期间直接输入或提供
• 在数据主体同意或请求的范围内，从社交登录提供商（例如 Google、Kakao 和 Naver）、应用市场运营商（Apple、Google）和我们的支付处理器（Stripe）收到
• 应用程序、Chrome扩展程序和服务器在服务使用过程中自动生成和收集的信息（连接日志、会话信息、错误信息等）
• 由企业客户管理员在邀请成员时输入

4. 我们不处理的信息

• 通信内容：访问的网页内容、完整 URL 的路径和搜索词、消息、表单中输入的值以及发送或接收的文件
• 卡号等支付方式信息（由 Apple、Google 和 Stripe 直接处理）
• 居民登记号码等唯一识别信息、敏感信息、GPS等精确设备位置信息

我们不处理假名信息。如果我们开始这样做，我们将在本政策中披露详细信息。

第三条（个人信息的处理和保留期限）

(1) 我们在法律规定的保留期限或信息主体同意的保留期限内处理和保留个人信息，并在保留期限结束或处理目的达成时立即销毁。

(2) 各项目的保存期限如下。

(3) 即使会员删除账户后，第 (2) 款规定根据法律要求保留的信息也会在适用期限内与其他信息分开保存，并且不会用于法律规定以外的任何目的。

(4) 根据2023年9月15日生效的修订后的PIPA，我们不实行统一销毁或单独存储在一定期限内未使用服务的账户的个人信息的制度（所谓的个人信息有效期制度）。帐户信息将保留到会员删除其帐户为止，并且会员可以随时在应用程序中删除其帐户。我们可能会向长期未登录的账户发送安全通知。

第四条（连接日志的保存和提供）

(1) 作为电信业务运营商，我们根据《通信秘密保护法》第 15-2 条及其施行令第 41 条的规定，将第 2 条所述的连接日志保留 93 天，以便配合调查机构和其他机构索取通信确认数据的请求。

(2) 连接日志不包含通信内容。我们不会将连接日志用于广告、用户分析或销售，并且仅将其用于本政策中规定的目的，例如响应根据法律提出的请求、保护服务和调查欺诈性使用。

(3) 我们仅在响应符合法律规定的要求和程序（例如法院许可）的请求时提供必要的最少数据。保留项目的详细信息和披露程序可参见 连接日志保留通知.

(4) 由于法定保留义务，即使数据主体请求删除，保留期内的连接日志也无法在保留期限结束前删除。

第五条（销毁个人信息的程序和方法）

(1) 当不再需要个人信息时，例如当保留期限结束或达到处理目的时，我们会立即销毁它。

(2) 依法必须保存的个人信息，通过将其移至单独的数据库或存储空间或分离访问权限来存储。

(3)销毁程序和方法如下。

1. 销毁程序：我们选择出现销毁理由的个人信息，并在首席隐私官的监督下销毁。使用数据库的自动过期功能，具有固定保留期限的记录会在期限到期时自动删除。
2. 销毁方法：电子文件以无法恢复或复制的方式永久删除，纸质文件则被粉碎或焚烧。备份数据中剩余的信息也会根据备份保留周期被删除。

第六条（向第三方提供个人信息）

(1) 我们仅在第1条规定的目的范围内处理数据主体的个人信息，并且仅在PIPA第17条和第18条的情况下向第三方提供，例如经数据主体同意或根据法律的特殊规定。

(2) 我们在下列情况下提供个人信息。

(3) 当会员接受商务邀请时，第 (2) 款表中第一行的信息将提供给该商务客户，并在邀请接受屏幕上通知会员。

(4) 对于根据电信事业法 (전기통신사업법) 第 83 条要求提供订户信息 (통신자료) 的请求，我们将审查该请求的合法性和必要性，并仅在必要的最小范围内进行响应。

第七条（个人信息处理外包）

（1）为了顺利提供服务，我们将个人信息处理任务外包（委托）如下。

（二）在签订外包合同时，我们按照《个人信息保护法》第二十六条的规定，在合同或其他文件中明确禁止以履行外包任务以外的目的进行处理、技术和管理保障、限制再外包、处理者的管理和监督、损害赔偿等责任，并监督处理者是否安全地处理个人信息。

(3) 如果处理者或外包任务发生变更，我们将立即通过本政策披露变更情况。

第八条（个人信息向境外转移）

(1) 我们根据 PIPA 第 28-8(1)(3) 条将个人信息转移到海外，以便将与数据主体签订和履行合同所需的处理和存储外包。

(2) 由于海外转移对于提供服务至关重要，包括运营 VPN 服务器和处理付款，因此不希望将个人信息转移到海外的数据主体可以停止使用该服务并删除其帐户。在这种情况下，无法使用该服务。有关拒绝转让的问题可以直接咨询第 14 条中列出的首席隐私官。

(3) 为了保护转移到海外的个人信息，我们采取 PIPA 规定的保护措施，例如传输加密、访问控制以及我们与处理者签订的合同中的保护措施。

第九条（信息主体、法定代表人的权利、义务及其行使方式）

(1) 数据主体可以随时请求访问、更正或删除其个人信息、暂停其处理或撤回同意，并可以在符合相关法律规定的要求的情况下请求传输其个人信息。

(2) 权利可以通过以下方式行使。我们将立即采取行动（对于访问请求，将在 10 天内）并通知您结果。

1. 应用程序中的帐户屏幕：查看和编辑会员信息、撤回接收广告信息的同意、删除您的帐户
2. 电子邮件： 隐私@stagevpn.com 或客户中心 support@stagevpn.com
3. 书面或电话：首席隐私官或第十四条所列负责部门

(3) 权利也可以通过数据主体的法定代表人或授权人行使。在这种情况下，必须提交《个人信息处理方法通知》(개인정보 처리 방법에 관한 고시) 中规定的授权书。

(4) 我们核实提出请求的人是数据主体或合法代表，并可能为此目的通过注册的电子邮件地址或手机号码要求进行验证。

(5) 在保留期限届满之前，不得请求删除其他法律要求保留的信息（例如第3条中的交易记录和连接日志），并且可以根据PIPA第35条第（4）款和第37条第（2）款限制访问和暂停处理。在这种情况下，我们会告知您原因。

（六）信息主体不得侵犯自己或者他人的个人信息或者提供虚假信息。

第十条（自动决策）

正如 PIPA 第 37-2 条所述，我们目前不会做出重大影响使用全自动系统的数据主体的权利或义务的决策。因订阅期限已过或付款失败而暂停使用的，仅适用会员已同意的合同条款。如果我们将来开始做出自动化决策，我们将在本政策中披露标准、程序以及个人信息的处理方式，并解释数据主体如何拒绝此类决策或要求解释。

第十一条（保障个人信息安全的措施）

我们根据PIPA第29条和确保个人信息安全的标准（개인정보의 안전성 확보조치 기준）采取以下措施。

1. 行政措施：建立和实施内部管理计划，最大限度地减少个人信息处理者的数量并定期对其进行培训，并对处理者进行管理和监督
2. 技术措施：授予和管理对个人信息处理系统的差异化访问权限、访问控制以及访问日志的保留和审查（至少在相关法律规定的期限内）、传输加密（TLS）、密码的单向加密存储、设备安全存储中应用程序身份验证令牌的加密存储、安全更新和漏洞检查
3. 物理措施：使用运营数据中心的托管提供商的物理安全系统，例如访问控制

第十二条（自动收集个人信息工具的安装、运行和拒绝）

(1) 我们不会在网站或浏览器登录页面上设置我们自己的 cookie。然而，登录页面上使用的社交登录提供商（例如 Google、Kakao 和 Naver）以及 Stripe 的支付和计费管理页面可能会设置 cookie 以进行身份​​验证、安全和支付欺诈预防。这些应用程序和 Chrome 扩展程序使用设备或浏览器存储来让您保持登录状态。

(2) 数据主体可以拒绝或删除其浏览器设置中的cookie。但是，如果您拒绝社交登录提供商或 Stripe 的 cookie，您可能无法使用该登录方法或网络支付。 cookie 的类型以及如何拒绝它们在 Cookie 政策.

(3) 我们目前不提供基于行为信息的个性化广告，我们也不允许第三方通过我们的网站或应用程序收集行为信息用于个性化广告。

第十三条（14岁以下儿童的个人信息）

我们不接受 14 岁以下儿童的注册，也不会故意收集儿童的个人信息。如果我们得知 14 岁以下儿童的个人信息已被收集，我们将立即终止该帐户并销毁该个人信息。法定代表人应通过第十四条中的联系方式通知我们。

第十四条（首席隐私官和投诉处理部门）

(1) 我们指定如下首席隐私官来监督我们对个人信息的处理并处理数据主体的投诉和损害赔偿。

(2) 数据主体可以将其使用服务中产生的任何与隐私相关的询问、投诉、补救请求、访问请求等直接向上述联系人提出，我们将立即予以回应和处理。

第十五条（侵权的救济）

信息主体为获得个人信息侵权的救济，可以向下列机构申请争议解决或咨询。这些机构独立于公司。如果您对我们自己的处理结果不满意或需要更详细的帮助，请联系他们。

第十六条（本隐私政策的变更）

(1) 本隐私政策自2026年10月1日起适用。

(2) 如果我们更改本政策，我们将在生效前至少 7 天在网站和应用程序中发布更改及其生效日期。对于对数据主体权利至关重要的变更，例如添加收集的项目、更改处理目的或向第三方提供信息，我们将在生效前至少 30 天发布通知，并在必要时再次征得同意。

（三）本政策以往版本的内容和有效期可参见以下修订记录。

修订历史