Компанийн нэр (цаашид “Компани” гэх) нь Хувийн мэдээлэл хамгаалах тухай хуулийн 30 дугаар зүйлийн дагуу мэдээллийн субъектийн хувийн мэдээллийг хамгаалах, түүнтэй холбоотой гомдлыг шуурхай, хялбар шийдвэрлэх зорилгоор дараах хувийн мэдээлэл боловсруулах удирдамжийг боловсруулан олон нийтэд нээлттэй зарлаж байна.
Зүйл 1 (Хувийн мэдээллийг боловсруулах зорилго)
Компани дараах зорилгоор хувийн мэдээллийг боловсруулна. Боловсруулж буй хувийн мэдээллийг дараах зорилгоос өөр зорилгоор ашиглахгүй бөгөөд ашиглах зорилго өөрчлөгдсөн тохиолдолд Хувийн мэдээллийг хамгаалах тухай хуулийн 18 дугаар зүйлийн дагуу тусад нь зөвшөөрөл авах зэрэг шаардлагатай арга хэмжээг авна.
1. Вэбсайтын гишүүнчлэлийн бүртгэл ба удирдлага
Гишүүнээр бүртгүүлэх хүсэлийг баталгаажуулах, гишүүнчлэлийн үйлчилгээ үзүүлэхтэй холбоотойгоор хэрэглэгчийг таниулах ба баталгаажуулах, гишүүний эрхийг хадгалах ба удирдах, хязгаарлагдмал нэр баталгаажуулалтын журам хэрэгжүүлэхтэй холбоотой хэрэглэгчийг баталгаажуулах, үйлчилгээг буруу ашиглахаас урьдчилан сэргийлэх, 14 нас хүрээгүй хүүхдийн хувийн мэдээллийг боловсруулахад хууль ёсны төлөөлөгчийн зөвшөөрлийг баталгаажуулах, төрөл бүрийн мэдэгдэл хүргүүлэх, гомдол шийдвэрлэх зэрэг зорилгоор хувийн мэдээллийг боловсруулна.
2. Бараа эсвэл үйлчилгээ үзүүлэх
Барааны хүргэлт, үйлчилгээ үзүүлэх, гэрээ ба нэхэмжлэх илгээх, контент хүргэх, хэрэглэгчид тохирсон үйлчилгээ үзүүлэх, хэрэглэгчийг баталгаажуулах, насыг баталгаажуулах, төлбөр хийх ба тооцоо нийлэх, авлага барагдуулах зэрэг зорилгоор хувийн мэдээллийг боловсруулна.
3. Гомдол шийдвэрлэх
Гомдол гаргагчийн хэн болохыг тодорхойлох, гомдлын агуулгыг баталгаажуулах, баримт нотолгоо шалгахад шаардлагатай холбоо барих ба мэдэгдэх, шийдвэрлэсэн үр дүнг мэдэгдэх зэрэг зорилгоор хувийн мэдээллийг боловсруулна.
Зүйл 2 (Хувийн мэдээллийг боловсруулах ба хадгалах хугацаа)
① Компани хуульд заасан хувийн мэдээлэл хадгалах, ашиглах хугацаанд эсвэл мэдээллийн субьектээс хувийн мэдээллийг цуглуулахдаа зөвшөөрөл авсан хадгалах, ашиглах хугацааны дотор хувийн мэдээллийг боловсруулж, хадгална.
② Хувийн мэдээлэл тус бүрийг боловсруулах ба хадгалах хугацаа дараах байдалтай байна.
1. Вэбсайтын гишүүнчлэлийн бүртгэл ба удирдлага : Бизнес эрхлэгч/байгууллагын вэбсайтаас гарах хүртэл
Гэхдээ дараах шалтгаан үүссэн тохиолдолд тухайн шалтгаан дуустал
1) Холбогдох хууль зөрчсөнтэй холбоотой мөрдөн шалгах, шалгалт явагдаж буй тохиолдолд тухайн мөрдөн шалгалт, шалгалт дуустал
2) Вэбсайт ашигласантай холбоотой авлага ба өрийн харилцаа үлдсэн тохиолдолд тухайн авлага, өрийн харилцааг тооцоо нийлж дуустал
2. Бараа эсвэл үйлчилгээ үзүүлэх : Бараа, үйлчилгээний нийлүүлэлт дуусах ба төлбөр хийх, тооцоо нийлж дуустал
Гэхдээ дараах шалтгаан үүссэн тохиолдолд тухайн хугацаа дуустал
1) 「Цахим худалдаа зэрэгт хэрэглэгчийг хамгаалах тухай хууль」-ийн дагуу тэмдэглэгээ, сурталчилгаа, гэрээний агуулга ба биелэлт зэрэг гүйлгээтэй холбоотой бүртгэл
- Тэмдэглэгээ, сурталчилгааны бүртгэл : 6 сар
- Гэрээ эсвэл худалдан авалтаас татгалзах, төлбөр тооцоо, бараа нийлүүлсэн бүртгэл : 5 жил
- Хэрэглэгчийн гомдол эсвэл маргаан шийдвэрлэсэн бүртгэл : 3 жил
2) 「Харилцаа холбооны нууцыг хамгаалах тухай хууль」-ийн 41 дүгээр зүйлийн дагуу харилцаа холбооны баримтыг хадгалах
- Захиалагчийн цахим харилцаа холбооны огноо, эхэлсэн ба дууссан цаг, харилцагч талын захиалагчийн дугаар, ашигласан тоо, дуудлага хийсэн суурь станцын байршлын мэдээлэл : 1 жил
- Компьютер холбоо, интернет лог бүртгэлийн материал, холболтын байршлын мэдээлэл : 3 сар
Зүйл 3 (Хувийн мэдээллийг гуравдагч этгээдэд өгөх)
① Компани мэдээллийн субьектийн хувийн мэдээллийг зөвхөн 1 дүгээр зүйлд (Хувийн мэдээллийг боловсруулах зорилго) заасан хүрээнд боловсруулах бөгөөд мэдээллийн субьектийн зөвшөөрөл, хуулийн тусгай заалт зэрэг Хувийн мэдээллийг хамгаалах тухай хуулийн 17 ба 18 дугаар зүйлд хамаарах тохиолдолд л хувийн мэдээллийг гуравдагч этгээдэд өгөх бөгөөд бусад тохиолдолд мэдээллийн субьектийн хувийн мэдээллийг гуравдагч этгээдэд өгөхгүй.
② Компани үйлчилгээг саадгүй үзүүлэхийн тулд дараах тохиолдолд Хувийн мэдээллийг хамгаалах тухай хуулийн 17 дугаар зүйлийн 1 дэх хэсгийн 1 дэх заалтын дагуу мэдээллийн субьектийн зөвшөөрлийг авч, зайлшгүй шаардлагатай доод хэмжээнд л хувийн мэдээллийг гуравдагч этгээдэд өгч болно.
- Хувийн мэдээлэл хүлээн авагч : <Жишээ: OOO ХК-ийн карт>
- Хүлээн авагчийн хувийн мэдээллийг ашиглах зорилго : <Жишээ: арга хэмжээг хамтран зохион байгуулах зэрэг бизнесийн түншлэл ба түнш кредит карт гаргах>
- Өгөх хувийн мэдээллийн зүйлс : <Жишээ: нэр, хаяг, утасны дугаар, и-мэйл хаяг, картын төлбөрийн дансны мэдээлэл>
- Хүлээн авагчийн хадгалах, ашиглах хугацаа : <Жишээ: кредит карт гаргах гэрээний дагуух гүйлгээний хугацаанд>
4 дүгээр зүйл (Хувийн мэдээлэл боловсруулах ажлыг даалгах)
① Компани хувийн мэдээллийн ажлыг хэвийн явуулахын тулд хувийн мэдээлэл боловсруулах ажлыг дараах байдлаар даалгаж байна.
- Даалгасан ажлын агуулга
- Даалгавар хүлээн авагч (гүйцэтгэгч): Imweb Co., Ltd.
- Даалгасан ажлын агуулга: Онлайн дэлгүүрийн хостинг үйлчилгээний системээр хангах, гар утасны аппликейшн үйлчилгээ, маркетингийн болон нэмэлт, түншлэлийн үйлчилгээ үзүүлэх, KakaoTalk Alimtalk, Friendtalk болон богино мессеж илгээх зуучлалын үйлчилгээ, борлуулалтын сувгийн захиалга холбох үйлчилгээ зэрэг
- Даалгавар хүлээн авагч (гүйцэтгэгч): OOO PG
- Даалгасан ажлын агуулга: Төлбөр тооцоо болон эскроу (escrow) үйлчилгээ
- Даалгавар хүлээн авагч (гүйцэтгэгч): OOO хүргэлтийн компани
- Даалгасан ажлын агуулга: Бүтээгдэхүүн хүргэх ажил
- Даалгавар хүлээн авагч (гүйцэтгэгч): OOO харилцагчийн төв
- Даалгасан ажлын агуулга: Үйлчлүүлэгчийн зөвлөгөө өгөх ажил
- Даалгавар хүлээн авагч (гүйцэтгэгч): OOO
- Даалгасан ажлын агуулга: Хувийн байдал баталгаажуулах ажил
- **Дахин даалгавар хүлээн авсан компани**
- **Дахин даалгавар хүлээн авагч (гүйцэтгэгч): Imweb Co., Ltd. → Infobip LLC**
- **Даалгасан ажлын агуулга: Богино мессеж болон KakaoTalk Alimtalk (мэдээллийн мессеж) илгээх ажил**
- **Дахин даалгавар хүлээн авагч (гүйцэтгэгч): Imweb Co., Ltd. → Lunasoft Co., Ltd.**
- **Даалгасан ажлын агуулга: Богино мессеж, KakaoTalk Alimtalk (мэдээллийн мессеж) болон Friendtalk илгээх ажил**
② Компани даалгах гэрээ байгуулахдаа Хувийн мэдээлэл хамгаалах тухай хуулийн 25 дугаар зүйлийн дагуу даалгасан ажлын зорилгоос өөр зорилгоор хувийн мэдээлэл боловсруулахыг хориглох, техникийн болон удирдлагын хамгаалалтын арга хэмжээ, дахин даалгах эрхийг хязгаарлах, гүйцэтгэгчид хяналт тавих, хохирол нөхөн төлүүлэх зэрэг хариуцлагын асуудлыг гэрээ зэрэг баримт бичигт тодорхой заасан бөгөөд гүйцэтгэгч хувийн мэдээллийг аюулгүй боловсруулж буй эсэхэд хяналт тавьж байна.
③ Даалгасан ажлын агуулга эсвэл гүйцэтгэгч өөрчлөгдсөн тохиолдолд удаа дортой энэхүү Хувийн мэдээлэл боловсруулах бодлогоор дамжуулан мэдэгдэх болно.
5 дугаар зүйл (Мэдээллийн субъект болон хууль ёсны төлөөлөгчийн эрх, түүнийг хэрэгжүүлэх арга)
① Мэдээллийн субъект компанид хандан хүссэн үедээ хувийн мэдээлэл хамгаалахтай холбоотой дараах эрхүүдийг хэрэгжүүлэх боломжтой.
1. Хувийн мэдээллээ үзэх хүсэлт гаргах
2. Алдаа зэрэг байвал засварлуулах хүсэлт гаргах
3. Устгуулах хүсэлт гаргах
4. Боловсруулалтыг зогсоуулах хүсэлт гаргах
② Нэгдүгээр заалтад заасан эрхийг компанид хандан бичгээр, утсаар, цахим шуудангаар, факсаар (FAX) гэх мэтээр хэрэгжүүлж болох бөгөөд компани үүнд удаа дортой арга хэмжээ авна.
③ Мэдээллийн субъект хувийн мэдээллийн алдааг засах эсвэл устгах хүсэлт гаргасан тохиолдолд компани тухайн засвар эсвэл устгалыг дуусгах хүртэл уг хувийн мэдээллийг ашиглахгүй, бусдад өгөхгүй.
④ Нэгдүгээр заалтад заасан эрхийг мэдээллийн субъектын хууль ёсны төлөөлөгч эсвэл эрх олгогдсон этгээд зэрэг төлөөлөгчөөр дамжуулан хэрэгжүүлж болно. Энэ тохиолдолд Хувийн мэдээлэл хамгаалах тухай хуулийн хэрэгжүүлэх дүрмийн хавсралт 11 дүгээр маягтын дагуу итгэмжлэл гаргаж ирүүлэх шаардлагатай.
⑤ Мэдээллийн субъект Хувийн мэдээлэл хамгаалах тухай хууль зэрэг холбогдох хууль тогтоомжийг зөрчин компанийн боловсруулж буй өөрийн болон бусдын хувийн мэдээлэл, хувийн амьдралыг зөрчиж үл болно.
6 дугаар зүйл (Боловсруулдаг хувийн мэдээллийн зүйлс)
Компани дараах хувийн мэдээллийн зүйлсийг боловсруулдаг.
1. Вэбсайтад гишүүнээр бүртгүүлэх болон удирдах
Заавал шаардлагатай зүйлс: <Жишээ: нэр, төрсөн огноо, хэрэглэгчийн нэр (ID), нууц үг, хаяг, утасны дугаар, хүйс, имэйл хаяг, i-PIN дугаар>
Сонгох зүйлс: <Жишээ: гэрлэлтийн байдал, сонирхсон чиглэл>
2. Бараа болон үйлчилгээ үзүүлэх
Заавал шаардлагатай зүйлс: <Жишээ: нэр, төрсөн огноо, хэрэглэгчийн нэр (ID), нууц үг, хаяг, утасны дугаар, имэйл хаяг, i-PIN дугаар, зээлийн картын дугаар, банкны дансны мэдээлэл зэрэг төлбөрийн мэдээлэл>
Сонгох зүйлс: <сонирхсон чиглэл, өмнөх худалдан авалтын түүх>
7 дугаар зүйл (Хувийн мэдээллийг устгах)
① Компани хувийн мэдээллийг хадгалах хугацаа дууссан, боловсруулалтын зорилго биелсэн зэргээр хувийн мэдээлэл шаардлагагүй болсон тохиолдолд тухайн хувийн мэдээллийг удаа дортой устгана.
② Мэдээллийн субъектээс зөвшөөрөл авсан хувийн мэдээллийг хадгалах хугацаа дууссан эсвэл боловсруулалтын зорилго биелсэн хэдий ч бусад хууль тогтоомжийн дагуу хувийн мэдээллийг үргэлжлүүлэн хадгалах шаардлагатай бол тухайн хувийн мэдээллийг тусдаа өгөгдлийн сан (DB) руу шилжүүлэх эсвэл хадгалах байрыг өөрчлөн хадгална.
③ Хувийн мэдээллийг устгах журам, арга нь дараах байдалтай.
1. Устгах журам
Компани устгах шалтгаан үүссэн хувийн мэдээллийг сонгон гаргаж, компанийн хувийн мэдээлэл хамгаалах хариуцлагатай этгээдийн зөвшөөрлийг аван устгана.
2. Устгах арга
Компани цахим файл хэлбэрээр бичигдсэн, хадгалагдсан хувийн мэдээллийг дахин сэргээх боломжгүйгээр устгах бөгөөд цаасан баримт бичигт бичигдсэн, хадгалагдсан хувийн мэдээллийг бутлуураар бутлах эсвэл шатаах аргаар устгана.
8 дугаар зүйл (Хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээ)
Компани хувийн мэдээллийн аюулгүй байдлыг хангахын тулд дараах арга хэмжээг авч хэрэгжүүлж байна.
1. Удирдлагын арга хэмжээ: Дотоод удирдлагын төлөвлөгөө боловсруулж хэрэгжүүлэх, ажилтнуудад тогтмол сургалт явуулах зэрэг
2. Техникийн арга хэмжээ: Хувийн мэдээлэл боловсруулах системд хандах эрхийг удирдах, хандалтын хяналтын систем суурилуулах, өвөрмөц тодорхойлох мэдээлэл
зэргийг шифрлэх, аюулгүй байдлын программ суурилуулах
3. Биет арга хэмжээ: Серверийн өрөө, баримт хадгалах өрөө зэрэгт нэвтрэх хяналт тавих
9 дүгээр зүйл (Хувийн мэдээллийг автоматаар цуглуулах төхөөрөмж суурилуулах, ажиллуулах болон татгалзахтай холбоотой зүйл)
① Компани хэрэглэгчдэд хувь хүнд тохирсон үйлчилгээ үзүүлэхийн тулд ашиглалтын мэдээллийг хадгалж, үе үе дуудаж ашигладаг ‘күүки (cookie)’-г ашигладаг.
② Күүки нь вэбсайт ажиллуулахад ашигладаг сервер (http)-ээс хэрэглэгчийн компьютерийн хөтөч рүү илгээдэг бага хэмжээний мэдээлэл бөгөөд хэрэглэгчийн компьютер эсвэл гар утсанд хадгалагддаг.
③ Мэдээллийн субъект вэб хөтчийн тохиргоогоор күүкиг зөвшөөрөх, хаах зэрэг тохиргоог хийх боломжтой. Гэхдээ күүки хадгалахаас татгалзвал хувь хүнд тохирсон үйлчилгээг ашиглахад хүндрэл гарч болзошгүй.
▶ Вэб хөтөч дээр күүкиг зөвшөөрөх/хаах
- Chrome: Вэб хөтчийн тохиргоо > Нууцлал ба аюулгүй байдал > Интернэт хөтчийн түүх устгах
- Edge: Вэб хөтчийн тохиргоо > Күүки болон сайтын зөвшөөрөл > Күүки болон сайтын өгөгдлийг удирдах ба устгах
▶ Гар утасны хөтөч дээр күүки зөвшөөрөх/хориглох
- Chrome: Гар утасны хөтчийн тохиргоо > Нууцлал ба аюулгүй байдал > Интернет хөтлөлтийн түүхийг устгах
- Safari: Гар утасны тохиргоо > Safari > Дэвшилтэт > Бүх күүкиг хориглох
- Samsung Internet: Гар утасны хөтчийн тохиргоо > Интернет хэрэглээний түүх > Интернет хэрэглээний түүхийг устгах
④ Компани үйлчилгээ ашиглах явцад хэрэглэгчийн зочилсон үйлчилгээ болон вэб сайтуудын зочилсон, ашигласан хэлбэр, эрэлттэй хайлтын үг, аюулгүй холболт эсэх зэргийг тодорхойлж, хэрэглэгчид оновчтой мэдээлэл хүргэх зорилгоор цуглуулж, ашиглаж байна.
Зүйл 10 (Хувийн мэдээлэл хамгаалах хариуцагч)
① Компани хувийн мэдээлэл боловсруулах үйл ажиллагааг нэгдсэн байдлаар хариуцаж, хувийн мэдээлэл боловсруулахтай холбоотой мэдээллийн субъектийн гомдлыг шийдвэрлэх, хохирлыг арилгах зэрэг зорилгоор доор дурдсанчлан хувийн мэдээлэл хамгаалах хариуцагчийг томилсон.
▶ Хувийн мэдээлэл хамгаалах хариуцагч
Нэр: OOO
Албан тушаал: OOO
Холбоо барих: <утасны дугаар>, <и-мэйл>, <факсын дугаар>
※ Хувийн мэдээлэл хамгаалах хариуцсан нэгж рүү холбогдоно.
▶ Хувийн мэдээлэл хамгаалах хариуцсан нэгж
Нэгжийн нэр: OOO баг
Холбоо барих: <утасны дугаар>, <и-мэйл>, <факсын дугаар>
② Мэдээллийн субъект компанийн үйлчилгээ (эсвэл бизнес)-г ашиглах явцад гарсан хувийн мэдээлэл хамгаалахтай холбоотой бүх лавлагаа, гомдол шийдвэрлэх, хохирол арилгах зэрэг асуудлаар хувийн мэдээлэл хамгаалах хариуцагч болон хариуцсан нэгжид хандаж лавлах боломжтой. Компани мэдээллийн субъектийн лавлагаанд хойшлуулалгүй хариу өгч, шийдвэрлэх болно.
Зүйл 11 (Хувийн мэдээлэл үзэх хүсэлт)
Мэдээллийн субъект «Хувийн мэдээлэл хамгаалах тухай хууль»-ийн 35 дугаар зүйлийн дагуу хувийн мэдээллээ үзэх хүсэлтээ доорх нэгжид гаргах боломжтой. Компани мэдээллийн субъектийн хувийн мэдээлэл үзэх хүсэлтийг шуурхай шийдвэрлэхийг хичээнэ.
▶ Хувийн мэдээлэл үзэх хүсэлт хүлээн авах, шийдвэрлэх нэгж
Нэгжийн нэр: OOO
Холбоо барих: <утасны дугаар>, <и-мэйл>, <факсын дугаар>
Зүйл 12 (Эрх ашгийн зөрчлийг арилгах арга)
Мэдээллийн субъект хувийн мэдээлэл зөрчигдсөнөөс үүссэн хохирлыг арилгах, зөвлөгөө авах зэрэг асуудлаар доорх байгууллагуудад хандаж лавлах боломжтой.
1. Хувийн мэдээллийн маргаан зохицуулах хороо: (кодгүй) 1833-6972 (www.kopico.go.kr)
2. Хувийн мэдээлэл зөрчсөн тухай мэдээлэх төв: (кодгүй) 118 (privacy.kisa.or.kr)
3. Дээд прокурорын газар: (кодгүй) 1301 (www.spo.go.kr)
4. Үндэсний цагдаагийн газар: (кодгүй) 182 (ecrm.police.go.kr/minwon/main)
Зүйл 13 (Хувийн мэдээллийн бодлогыг мөрдөж эхлэх ба өөрчлөх)
Энэхүү хувийн мэдээллийн бодлого 20XX. X. X-ээс эхлэн мөрдөгдөнө.
