Dasar Privasi

Dasar Privasi SEOLREIM CLINIC

Seolreim ClinicMenurut Artikel 30 Akta Perlindungan Maklumat Peribadi, syarikat (‘Syarikat’) menetapkan dan menerbitkan Dasar Privasi ini untuk melindungi maklumat peribadi pengguna dan menyelesaikan aduan berkaitan dengan segera dan cekap.

Dasar Privasi ini meliputi perkara-perkara berikut.

1. Tujuan Memproses Maklumat Peribadi

2. Tempoh Pemprosesan dan Pengekalan

3. Kategori Maklumat Peribadi yang Diproses dan Kaedah Pengumpulan

4. Memproses Maklumat Peribadi Kanak-kanak Bawah 14 Tahun

5. Penyediaan Maklumat Peribadi kepada Pihak Ketiga

6. Penyumberan Luar Pemprosesan Maklumat Peribadi

7. Prosedur dan Kaedah untuk Memusnahkan Maklumat Peribadi

8. Hak dan Kewajipan Subjek Data dan Wakil Undang-undang, dan Cara Melaksanakannya

9. Langkah-langkah untuk Melindungi Maklumat Peribadi

10. Pemasangan dan Pengendalian Alat Pengumpulan Data Automatik dan Cara Menolaknya

11. Pegawai Privasi

12. Remedi untuk Pelanggaran Hak Subjek Data

13. Perubahan kepada Dasar Privasi

1. Tujuan Memproses Maklumat Peribadi

Syarikat memproses maklumat peribadi untuk tujuan berikut sahaja. Jika sesuatu tujuan berubah, ia akan mengambil langkah yang perlu, seperti mendapatkan persetujuan berasingan, di bawah Perkara 18 Akta Perlindungan Maklumat Peribadi.

(1) Pendaftaran dan Pengurusan Keahlian Laman Web

Maklumat peribadi diproses untuk mengesahkan niat untuk mendaftar; mengenal pasti dan mengesahkan ahli untuk perkhidmatan keahlian; mengekalkan dan mengurus keahlian; mengelakkan penyalahgunaan; mengesahkan persetujuan wakil undang-undang apabila memproses data kanak-kanak di bawah umur 14 tahun; menyediakan notis; dan mengendalikan aduan.

(2) Penyediaan Barangan atau Perkhidmatan

Maklumat peribadi diproses untuk menyediakan kandungan, mengendalikan pembelian dan pembayaran, menghantar barangan atau invois, menyediakan perkhidmatan dan menawarkan perkhidmatan yang diperibadikan.

(3) Pemasaran dan Pengiklanan

Maklumat peribadi diproses untuk menyediakan maklumat acara dan pengiklanan serta peluang penyertaan, mengukur kekerapan lawatan, dan menyusun statistik mengenai penggunaan Perkhidmatan oleh ahli.

2. Tempoh Pemprosesan dan Pengekalan

(1) Syarikat memproses dan mengekalkan maklumat peribadi dalam tempoh penyimpanan dan penggunaan yang dipersetujui semasa mengumpulnya daripada subjek data. Ia segera memusnahkan maklumat apabila tujuan pemprosesan dipenuhi atau subjek data meminta penamatan perkhidmatan. Tempoh pemprosesan dan pengekalan masing-masing adalah seperti berikut.

① Pendaftaran dan pengurusan keahlian laman web: Sehingga pengeluaran keahlian.

② Penyediaan barangan atau perkhidmatan: Sehingga pembekalan barangan atau perkhidmatan serta pembayaran dan penyelesaian selesai.

(2) Jika pengekalan diperlukan oleh undang-undang yang terpakai, Syarikat mengekalkan maklumat ahli untuk tempoh yang ditetapkan secara sah di bawah.

① Rekod kontrak atau penarikan balik tawaran

- Asas undang-undang: Bertindak mengenai Perlindungan Pengguna dalam Perdagangan Elektronik, Dsb.

- Tempoh pengekalan: 5 tahun

② Rekod pembayaran dan pembekalan barangan atau perkhidmatan

- Asas undang-undang: Bertindak mengenai Perlindungan Pengguna dalam Perdagangan Elektronik, Dsb.

- Tempoh pengekalan: 5 tahun

③ Rekod aduan pengguna atau penyelesaian pertikaian

- Asas undang-undang: Bertindak mengenai Perlindungan Pengguna dalam Perdagangan Elektronik, Dsb.

- Tempoh pengekalan: 3 tahun

④ Rekod pelabelan dan pengiklanan

- Asas undang-undang: Bertindak mengenai Perlindungan Pengguna dalam Perdagangan Elektronik, Dsb.

- Tempoh pengekalan: 6 bulan

⑤ Rekod lawatan perkhidmatan

- Asas undang-undang: Akta Perlindungan Rahsia Komunikasi

- Tempoh pengekalan: 3 bulan

3. Kategori Maklumat Peribadi yang Diproses dan Kaedah Pengumpulan

(1) Kategori Maklumat Peribadi Diproses

① Syarikat mengumpul maklumat peribadi berikut untuk pendaftaran keahlian, perundingan, permohonan perkhidmatan dan tujuan yang berkaitan.

- Pendaftaran keahlian standard

Diperlukan: ID pengguna, kata laluan, nama, alamat e-mel, nombor telefon bimbit, tarikh lahir dan maklumat wakil undang-undang untuk pemohon di bawah 14 tahun.

Pilihan: Jantina

- Pesanan produk

Diperlukan: Maklumat pesanan (nama, alamat e-mel, nombor mudah alih), maklumat penghantaran (nama, alamat, nombor mudah alih) dan kata laluan pertanyaan pesanan untuk pesanan tetamu.

Pilihan: Nombor talian tetap

- Log masuk sosial Kakao

Diperlukan: Nama

- Log masuk sosial Naver

Diperlukan: ID Pengguna, nama, alamat e-mel

Pilihan: Nama panggilan, hari lahir

② Maklumat berikut mungkin dijana dan dikumpulkan semasa menggunakan Perkhidmatan atau menjalankan operasi perniagaan.

- Rekod penggunaan perkhidmatan, log akses, kuki, maklumat alamat IP, rekod pembayaran, rekod penggantungan dan rekod penyalahgunaan

(2) Kaedah Pengumpulan

- Tapak web, borang bertulis, papan buletin, e-mel, penyertaan acara, permintaan penghantaran, telefon, faks, maklumat yang disediakan rakan kongsi dan alatan yang mengumpul maklumat yang dijana

4. Memproses Maklumat Peribadi Kanak-kanak Bawah 14 Tahun

(1) Apabila mengumpul maklumat peribadi daripada kanak-kanak di bawah 14 tahun, Syarikat mendapat persetujuan daripada wakil sah mereka dan hanya mengumpul maklumat minimum yang diperlukan untuk menyediakan Perkhidmatan.

- Diperlukan: [Masukkan maklumat peribadi yang dikumpul melalui borang kebenaran wakil undang-undang]

(2) Apabila mengumpul maklumat peribadi daripada kanak-kanak di bawah umur 14 tahun, Syarikat boleh meminta maklumat minimum seperti nama wakil sah dan butiran hubungan, dan mengesahkan persetujuan wakil yang sah menggunakan salah satu kaedah berikut.

- Mempunyai wakil sah menunjukkan persetujuan pada tapak web yang memaparkan syarat persetujuan, kemudian menghantar mesej teks ke telefon mudah alih wakil yang mengesahkan bahawa pengawal data telah mengesahkan persetujuan.

- Meminta wakil sah menunjukkan persetujuan pada tapak web yang memaparkan syarat persetujuan dan memberikan maklumat kad kredit, kad debit atau kad lain.

- Mempunyai wakil sah menunjukkan persetujuan pada tapak web yang memaparkan syarat persetujuan, kemudian mengesahkan identiti mereka melalui pengesahan telefon mudah alih atau kaedah yang serupa.

- Memberi wakil sah dengan borang kebenaran bertulis secara langsung, melalui pos, atau melalui faks, dan meminta mereka menandatangani atau menampal meterai mereka dan mengembalikannya.

- Menghantar e-mel syarat persetujuan dan menerima e-mel daripada wakil sah yang menyatakan persetujuan.

- Menjelaskan syarat persetujuan melalui telefon dan mendapatkan persetujuan, atau mengarahkan wakil ke alamat tapak web atau cara lain untuk menyemak syarat dan mendapatkan persetujuan dalam panggilan susulan.

- Kaedah lain yang setara untuk memaklumkan wakil sah tentang syarat persetujuan dan mengesahkan pernyataan persetujuan mereka.

5. Penyediaan Maklumat Peribadi kepada Pihak Ketiga

(1) Syarikat memproses maklumat peribadi hanya dalam tujuan yang dinyatakan dalam Perkara 1 (Tujuan Memproses Maklumat Peribadi), dan memberikannya kepada pihak ketiga hanya dalam keadaan yang dibenarkan di bawah Artikel 17 dan 18 Akta Perlindungan Maklumat Peribadi, seperti persetujuan subjek data atau peruntukan undang-undang khusus.

(2) Syarikat menyediakan maklumat peribadi kepada pihak ketiga seperti berikut.

(3) Dalam kecemasan seperti bencana, wabak penyakit berjangkit, insiden atau kemalangan yang mendatangkan bahaya yang akan berlaku kepada nyawa atau keselamatan fizikal, atau kehilangan harta benda yang akan berlaku, Syarikat boleh memberikan maklumat peribadi kepada pihak berkuasa yang berkaitan tanpa persetujuan subjek data di bawah ‘Peraturan untuk Memproses dan Melindungi Maklumat Peribadi dalam Kecemasan’ kerajaan yang dikeluarkan bersama.

Untuk butiran,klik sini*untuk menyemak maklumat.

6. Penyumberan Luar Pemprosesan Maklumat Peribadi

(1) Syarikat menyumber luar tugas pemprosesan maklumat peribadi berikut untuk memudahkan operasi.

(2) Apabila memasuki perjanjian penyumberan luar, Syarikat mendokumenkan perkara yang diperlukan di bawah Perkara 26 Akta Perlindungan Maklumat Peribadi, termasuk larangan pemprosesan di luar tujuan penyumberan luar, perlindungan teknikal dan pentadbiran, sekatan ke atas subkontrak, pengurusan dan penyeliaan penyedia, dan liabiliti untuk ganti rugi. Ia menyelia pembekal untuk memastikan pemprosesan yang selamat.

(3) Sebarang perubahan kepada tugas penyumberan luar atau pembekal perkhidmatan akan didedahkan dengan segera melalui Dasar Privasi ini.

7. Prosedur dan Kaedah untuk Memusnahkan Maklumat Peribadi

Syarikat segera memusnahkan maklumat peribadi apabila ia tidak lagi diperlukan, termasuk apabila tamat tempoh penyimpanannya atau memenuhi tujuan pemprosesannya.

(1) Prosedur Pemusnahan

① Jika undang-undang lain memerlukan pengekalan berterusan selepas tempoh pengekalan yang dipersetujui tamat atau tujuannya dipenuhi, maklumat peribadi dipindahkan ke pangkalan data berasingan atau disimpan di lokasi storan yang berasingan.

② Maklumat peribadi yang dipindahkan ke pangkalan data berasingan tidak digunakan untuk tujuan lain kecuali apabila dikehendaki oleh undang-undang.

(2) Kaedah Pemusnahan

① Fail elektronik dimusnahkan menggunakan kaedah teknikal yang menghalang pemulihan rekod.

② Maklumat peribadi yang dicetak pada kertas dimusnahkan dengan mencarik atau membakarnya.

8. Hak dan Kewajipan Subjek Data dan Wakil Undang-undang, dan Cara Melaksanakannya

(1) Subjek data boleh pada bila-bila masa menggunakan hak terhadap Syarikat, termasuk permintaan untuk mengakses, membetulkan, memadam, atau menggantung pemprosesan maklumat peribadi.

(2) Untuk melihat atau meminda maklumat peribadi, klik ‘Tukar Maklumat Peribadi’ atau ‘Edit Maklumat Ahli.’ Untuk membatalkan keahlian atau menarik balik persetujuan, klik ‘Tarik Diri Keahlian.’ Selepas pengesahan identiti, anda boleh terus melihat, membetulkan atau menarik balik.

(3) Sebagai alternatif, hubungi Pegawai Privasi secara bertulis, melalui telefon, atau melalui e-mel, dan kami akan bertindak tanpa berlengah-lengah.

(4) Hak di bawah perenggan 1 boleh dilaksanakan melalui wakil sah atau ejen yang diberi kuasa. Dalam kes ini, surat kuasa wakil menggunakan Borang 11 yang dilampirkan pada Pemberitahuan mengenai Kaedah Pemprosesan Maklumat Peribadi (No. 2020-7) mesti diserahkan.

(5) Permintaan untuk akses atau penggantungan pemprosesan boleh dihadkan di bawah Perkara 35(4) atau Perkara 37(2) Akta Perlindungan Maklumat Peribadi. Untuk permintaan pembetulan atau pemadaman, pemadaman tidak boleh dituntut jika undang-undang lain secara khusus memerlukan pengumpulan maklumat tersebut.

(6) Apabila menerima permintaan untuk akses, pembetulan, pemadaman, atau penggantungan di bawah hak subjek data, Syarikat mengesahkan bahawa peminta adalah subjek data atau wakil yang diberi kuasa sewajarnya.

9. Langkah-langkah untuk Melindungi Maklumat Peribadi

Syarikat mengambil langkah-langkah berikut untuk melindungi maklumat peribadi.

(1) Langkah-langkah pentadbiran: Penubuhan dan pelaksanaan pelan pengurusan dalaman, organisasi yang berdedikasi, dan latihan pekerja tetap.

(2) Langkah teknikal: Pengurusan hak akses kepada sistem pemprosesan maklumat peribadi, pemasangan sistem kawalan akses, penyulitan maklumat peribadi, dan pemasangan serta pengemaskinian perisian keselamatan.

(3) Langkah fizikal: Kawalan akses untuk bilik pelayan, bilik penyimpanan dokumen dan kemudahan yang serupa.

10. Pemasangan dan Pengendalian Alat Pengumpulan Data Automatik dan Cara Menolaknya

Syarikat menggunakan kuki, yang menyimpan dan mendapatkan maklumat penggunaan, untuk menyediakan perkhidmatan individu. Kuki ialah cebisan kecil maklumat yang dihantar oleh pelayan tapak web ke penyemak imbas pengguna dan mungkin disimpan pada pemacu keras komputer.

(1) Tujuan Kuki

Kuki digunakan untuk menyediakan maklumat yang dioptimumkan dengan mengenal pasti lawatan dan corak penggunaan merentas perkhidmatan dan tapak web, istilah carian popular dan sama ada sambungan selamat.

(2) Pemasangan, Pengendalian dan Penolakan Kuki

Anda boleh menolak penyimpanan kuki melalui pilihan di bawah Alat > Pilihan Internet > Privasi di bahagian atas penyemak imbas anda.

Menolak kuki mungkin, walau bagaimanapun, menyukarkan penggunaan perkhidmatan yang diperibadikan.

11. Pegawai Privasi

(1) Syarikat melantik Pegawai Privasi berikut untuk menyelia pemprosesan maklumat peribadi dan mengendalikan aduan dan remedi subjek data untuk bahaya.

o Pegawai Privasi
Nama: Dr. Jungha Kang
Jabatan: Pasukan Pengurusan
Telefon: 02-511-7674
E-mel: sulskin@naver.com

(2) Subjek data boleh menghubungi Pegawai Privasi atau kakitangan yang bertanggungjawab tentang semua pertanyaan privasi, aduan dan remedi yang timbul daripada penggunaan perkhidmatan Syarikat. Syarikat akan bertindak balas dan bertindak tanpa berlengah-lengah.

12. Remedi untuk Pelanggaran Hak Subjek Data

(1) Untuk mendapatkan ganti rugi bagi pelanggaran privasi, anda boleh memohon penyelesaian pertikaian atau perundingan melalui Jawatankuasa Pengantaraan Pertikaian Maklumat Peribadi, Pusat Laporan Pelanggaran Privasi Agensi Internet & Keselamatan Korea, atau organisasi yang serupa. Untuk laporan atau pertanyaan lain, hubungi agensi di bawah.

Jawatankuasa Pengantaraan Pertikaian Maklumat Peribadi: 1833-6972 (tiada kod kawasan; privacy.go.kr)

Pusat Laporan Pelanggaran Privasi: 118 (tiada kod kawasan; privacy.kisa.or.kr)

Pejabat Pendakwa Raya: 1301 (tiada kod kawasan; www.spo.go.kr)

Agensi Polis Kebangsaan Korea: 182 (tiada kod kawasan; ecrm.cyber.go.kr)

(2) Seseorang yang hak atau kepentingannya dilanggar oleh watak ketua agensi awam atau kegagalan untuk bertindak atas permintaan di bawah Perkara 35 (Akses), Perkara 36 (Pembetulan atau Pemadaman), atau Perkara 37 (Penggantungan Pemprosesan, dsb.) Akta Perlindungan Maklumat Peribadi boleh mendapatkan rayuan pentadbiran di bawah Akta Rayuan Pentadbiran.

※ Untuk butiran tentang rayuan pentadbiran, lawati laman web Suruhanjaya Rayuan Pentadbiran Pusat (www.simpan.go.kr).

13. Perubahan kepada Dasar Privasi

Dasar Privasi ini berkuat kuasa pada 27 Januari 2025.