Политика конфиденциальности OHSOFT

Компания OORT Inc. (далее «OHSOFT») устанавливает и публикует следующую политику конфиденциальности в соответствии со статьёй 30 Закона о защите персональных данных с целью защиты персональной информации субъектов данных и оперативного и беспрепятственного рассмотрения связанных с этим обращений.

Статья 1 (Цели обработки персональных данных)

OHSOFT обрабатывает персональные данные в следующих целях. Обработанные персональные данные не используются для каких-либо иных целей, кроме указанных ниже, а в случае изменения цели использования OHSOFT предпримет необходимые меры, такие как получение отдельного согласия, в соответствии со статьёй 18 Закона о защите персональных данных.

• Регистрация и управление членством на сайте: персональные данные обрабатываются с целью идентификации и аутентификации пользователей для предоставления услуг членства, а также для поддержания и управления статусом членства.
• Покупки и возвраты: для предоставления платёжных услуг обрабатывается необходимая информация, такая как адрес электронной почты, имя, логин, пароль и номер мобильного телефона.
• Активация программного обеспечения: для предоставления услуг активации обрабатывается необходимая информация, такая как IP-адрес, файлы cookie, дата и время посещения, записи об использовании сервисов, записи о ненадлежащем использовании, записи о версиях программного обеспечения и записи об активации лицензионных продуктов.

OHSOFT осуществляет проверку личности в связи с использованием сервисов, обрабатывает запросы и жалобы, а также направляет уведомления; информация о членах также может использоваться в маркетинговых и рекламных целях. OHSOFT может направлять рекомендации и уведомления о новых продуктах, сервисах, персонализированных материалах и существенных изменениях политики, затрагивающих её продукты.

Статья 2 (Сроки обработки и хранения персональных данных)

OHSOFT обрабатывает и хранит персональные данные в пределах срока хранения и использования, установленного законом, или срока хранения и использования, на который согласился субъект персональных данных.

Конкретные сроки обработки и хранения следующие:

• Закон о защите прав потребителей в электронной торговле:
  • Записи о договорах или отказе от подписки: 5 лет
  • Записи об оплате и поставке товаров и т. д.: 5 лет
  • Записи о жалобах потребителей или урегулировании споров: 3 года
• Закон об электронных финансовых сделках:
  • Записи об электронных финансовых сделках: 5 лет

Статья 3 (Передача персональных данных третьим лицам)

OHSOFT обрабатывает персональные данные только в объёме, определённом статьёй 1 (Цели обработки персональных данных), и передаёт персональные данные третьим лицам только с согласия субъекта персональных данных или в случаях, предусмотренных статьями 17 и 18 Закона о защите персональных данных.

В настоящее время OHSOFT не передаёт персональные данные третьим лицам.

Статья 4 (Поручение обработки персональных данных)

OHSOFT не поручает выполнение работ по обработке персональных данных третьим лицам. (Однако в случае платёжных систем, работающих через компанию PG, обработка осуществляется этой компанией.)

При заключении договора поручения OHSOFT в соответствии со статьёй 26 Закона о защите персональных данных фиксирует в договоре такие вопросы, как запрет на обработку персональных данных в целях, отличных от выполнения порученных работ, технические и административные меры защиты, ограничения на передачу поручения третьим лицам, управление и контроль над исполнителем, а также ответственность за причинённый ущерб, и осуществляет надзор за безопасной обработкой персональных данных исполнителем.

Если содержание порученных работ или исполнитель изменятся, OHSOFT без промедления опубликует эти изменения в настоящей политике конфиденциальности.

Статья 5 (Права и обязанности субъектов персональных данных и их законных представителей, а также порядок их осуществления)

Субъект персональных данных может в любое время осуществить свои права в отношении OHSOFT, например запросить доступ к своим персональным данным, их исправление, удаление или приостановку обработки.

Эти права могут осуществляться в письменной форме, по электронной почте, по факсу или иными аналогичными способами в соответствии со статьей 41, пунктом 1 Постановления о введении в действие Закона о защите персональных данных; OHSOFT без промедления рассматривает такие запросы.

Права могут осуществляться через законного представителя субъекта персональных данных или уполномоченное лицо. В этом случае необходимо предоставить доверенность по форме, приведённой в приложении № 11 «Публичного уведомления о методах обработки персональных данных (№ 2020-7)».

Запросы на доступ к персональным данным и на приостановку их обработки могут быть ограничены в соответствии со статьёй 35, пунктом 4 и статьёй 37, пунктом 2 Закона о защите персональных данных.

Удаление не может быть запрошено в отношении персональных данных, сбор которых прямо требуется другими законами.

При поступлении запроса на доступ, исправление, удаление или приостановку обработки OHSOFT проверяет, является ли заявитель самим субъектом персональных данных или надлежащим образом уполномоченным лицом.

Статья 6 (Уничтожение персональных данных)

Когда персональные данные становятся ненужными, например по истечении срока хранения или достижении цели обработки, OHSOFT без промедления уничтожает их.

Если персональные данные подлежат дальнейшему хранению в соответствии с другими законами, OHSOFT хранит их в отдельной базе данных или ином месте хранения.

Порядок уничтожения: OHSOFT отбирает персональные данные, для которых возникло основание для уничтожения, и уничтожает их с одобрения ответственного за защиту персональных данных.

Статья 7 (Меры по обеспечению безопасности персональных данных)

OHSOFT принимает следующие меры для обеспечения безопасности персональных данных:

• Регулярные внутренние аудиты: проводятся внутренние аудиты для обеспечения безопасности при работе с персональными данными.
• Технические меры против взлома: проводятся проверки для предотвращения утечки или повреждения персональных данных в результате взлома, вирусов и т. п., а также блокируется внешний доступ.
• Ограничение доступа к персональным данным: доступ контролируется посредством предоставления, изменения и отзыва прав доступа к системе баз данных, обрабатывающей персональные данные.

Статья 8 (Установка, работа и отказ от устройств, автоматически собирающих персональные данные)

Компания использует файлы cookie, в том числе для поддержания сеансов входа в систему, в целях предоставления своих услуг; они автоматически удаляются при закрытии браузера.

Настройки файлов cookie можно изменить в параметрах браузера; отказ от использования файлов cookie может ограничить использование некоторых услуг.

Предоставляемое программное обеспечение обменивается данными через Интернет для своей нормальной работы. Функции связи используются для проверки обновлений, аутентификации и регистрации подлинных пользователей, а также управления лицензиями. Устанавливая программу, пользователь соглашается на использование функций связи, предоставляемых данным программным обеспечением.

Статья 9 (Ответственный за защиту персональных данных и запросы на доступ)

OHSOFT назначает ответственного за защиту персональных данных, который контролирует работу по обработке персональных данных и рассматривает жалобы субъектов персональных данных и возмещение ущерба. Этот сотрудник также отвечает за приём и обработку запросов на доступ к персональным данным в соответствии со статьёй 35 Закона о защите персональных данных.

• Главный ответственный за защиту персональных данных и ответственное лицо по запросам на доступ
  • ФИО: Пак Бён-ик
  • Должность: главный ответственный за защиту персональных данных
  • Контакт: ohsoft.online@gmail.com

Субъекты персональных данных могут направлять вопросы, жалобы, запросы о возмещении ущерба и запросы на доступ к персональной информации, возникающие в процессе использования сервисов OHSOFT, по указанному выше контакту, и OHSOFT оперативно ответит и примет меры.

Статья 10 (Средства защиты при нарушении прав)

Для получения защиты при нарушении прав в сфере персональных данных субъект персональных данных может обратиться за урегулированием спора или консультацией в следующие организации:

• Комитет по посредничеству в спорах о персональных данных: 1833-6972 (без кода региона) (www.kopico.go.kr)
• Центр приёма сообщений о нарушениях приватности: 118 (без кода региона) (privacy.kisa.or.kr)
• Верховная прокуратура: 1301 (без кода региона) (www.spo.go.kr)
• Агентство национальной полиции: 182 (без кода региона) (cyberbureau.police.go.kr)

Если права или интересы лица нарушены решением или бездействием государственного органа в отношении запроса по статье 35 (Доступ к персональным данным), статье 36 (Исправление или удаление персональных данных) или статье 37 (Приостановление обработки персональных данных и т. д.) Закона о защите персональных данных, может быть подана административная жалоба в соответствии с Законом об административных жалобах. Подробности см. на сайте Центральной комиссии по административным жалобам (www.simpan.go.kr).