Политика конфиденциальности

Beluga Company (далее — «Компания») собирает и обрабатывает персональные данные пользователей в процессе предоставления всех связанных услуг через свой веб-сайт и другие платформы (далее — «Сервис»). Компания соблюдает все применимые правила защиты персональных данных, включая Закон о защите персональных данных, которые операторы данных обязаны соблюдать при обработке персональных данных. В целях защиты персональных данных пользователей и оперативного и эффективного рассмотрения связанных жалоб, мы настоящим устанавливаем и публично раскрываем настоящую Политику конфиденциальности.

1. Категории собираемых персональных данных и способы сбора

Компания собирает персональные данные в необходимых точках для каждой из следующих целей в целях обеспечения стабильного предоставления и работы сервиса «FortuneWiki». Персональные данные, необходимые для целей сбора и использования, классифицируются как «Обязательные элементы», а все остальные персональные данные классифицируются как «Дополнительные элементы». Пользователи, не давшие согласие на сбор «Дополнительных элементов», не будут подвергаться никаким ограничениям при использовании Сервиса.

1) Эксплуатация Сервиса

• Элементы персональных данных: (Обязательно) Никнейм, адрес электронной почты, ID Kakao, изображение профиля; (Дополнительно) Дата рождения, пол
• ID Kakao — это код идентификации пользователя, генерируемый при регистрации в качестве участника в Kakao Corp. Ответственность за защиту этой информации лежит на Kakao Corp.
• В процессе предоставления Сервиса могут генерироваться и собираться такие данные, как записи согласия на условия и обработку персональных данных, записи использования сервиса (идентификаторы пользователей, дата/время посещения (журналы доступа), IP-адрес, записи мошеннического использования (информация о санкциях), история использования сервиса), информация об устройстве (информация ОС, модель устройства, языковые настройки и т. д.) и cookie-файлы.

2) Эксплуатация Сервиса ИИ-Гадания

• Элементы персональных данных: (Обязательно) Никнейм, дата рождения, пол, время рождения
• В процессе предоставления услуг ИИ могут собираться информация об устройстве (информация ОС, модель устройства, код страны и языковые настройки) и история запросов на анализ судьбы.

3) Служба поддержки клиентов

• Элементы персональных данных: (Обязательно) Имя, никнейм, адрес электронной почты, детали запроса
• В процессе предоставления услуг поддержки клиентов могут генерироваться и собираться информация об устройстве (информация ОС, модель устройства, код страны и языковые настройки, тип сети) и языковые настройки.

4) События и акции

• Элементы персональных данных: (Дополнительно) (При необходимости) Информация, необходимая для распределения призов
• При проведении событий или акций может потребоваться дополнительная персональная информация для целей налоговой обработки в зависимости от приза. В таких случаях будет проводиться отдельная процедура согласия на сбор и использование персональных данных.

※ Компания не обрабатывает персональные данные детей младше 14 лет (далее — «Дети»). Если законный представитель полагает, что персональные данные Ребёнка обрабатываются через данный Сервис, пожалуйста, свяжитесь с ответственным за защиту персональных данных по электронной почте. Компания оперативно проведёт вас через процесс удаления учётной записи или удаления персональных данных.

2. Цели обработки персональных данных

Компания обрабатывает персональные данные для следующих целей. Обрабатываемые персональные данные не будут использоваться для каких-либо целей, отличных от перечисленных ниже. Если цель использования изменится, Компания примет необходимые меры, такие как получение отдельного согласия, в соответствии с Законом о защите персональных данных и другими применимыми законами.

Неличные данные, генерируемые во время использования Сервиса пользователем (включая результаты анализа судьбы, введённое содержимое и т. д.), могут использоваться в целях анализа среды использования сервиса, улучшения Сервиса и улучшения опыта использования сервиса.

1) Эксплуатация Сервиса

• Идентификация пользователя и подтверждение намерения использовать Сервис
• Предотвращение мошеннической регистрации и использования
• Анализ среды использования сервиса и улучшение сервиса
• Обработка платежей, выставление счетов и возвраты

2) Эксплуатация Сервиса ИИ-Гадания

• Идентификация пользователя и подтверждение намерения использовать Сервис
• Предоставление и эксплуатация услуг ИИ-анализа судьбы
• Анализ среды использования сервиса и улучшение сервиса

3) Служба поддержки клиентов

• Получение и обработка запросов или жалоб, улучшение пользовательских услуг
• Реагирование на сбои сервиса и обеспечение стабильности сервиса
• Предотвращение мошеннического использования, защита учётных записей, ограничение нарушений законов и Условий обслуживания Компании

4) События и акции

• Доставка призов, налоговая обработка
• Предотвращение повторного участия и мошеннического выигрыша

3. Передача персональных данных третьим лицам

Компания использует персональные данные в пределах, указанных в «2. Цели обработки персональных данных», и, как правило, не использует персональные данные за пределами этой сферы и не раскрывает их извне без предварительного согласия пользователя. Однако следующие случаи являются исключениями.

1) При наличии обязательства предоставлять персональные данные согласно применимым законам

Компания будет предоставлять персональные данные, когда это требуется административными или следственными органами в соответствии с применимыми законами, следуя законным процедурам, таким как ордера или письменные запросы с официальной печатью главы органа, как это предписано законом.

2) При получении отдельного согласия от пользователя

Для предоставления более качественных услуг Компания может предоставлять или передавать ваши персональные данные аффилированным компаниям. Однако в таких случаях вам будет заранее сообщено о получателе, элементах персональных данных, которые будут предоставлены/переданы, причине и продолжительности предоставления/передачи и мерах защиты для переданной информации, и будет проведена отдельная процедура согласия. Если вы не дадите согласие, информация не будет предоставлена или передана.

4. Срок хранения персональных данных

В качестве общего принципа персональные данные пользователей уничтожаются или хранятся отдельно без задержки после достижения цели сбора и использования. Примеры того, когда цель сбора и использования считается достигнутой, включают следующие:

• Когда пользователь запрашивает удаление учётной записи или удаление персональных данных
• Когда Компания прекращает предоставление услуг
• Когда обработка запроса или жалобы пользователя завершена
• Когда все необходимые процедуры, связанные с событиями или акциями (распределение призов, налоговая обработка и т. д.), завершены

Однако по следующим причинам соответствующая информация будет храниться и управляться отдельно от другой информации в течение определённого периода, после чего будет уничтожена или храниться отдельно без задержки.

1) Поддержка восстановления удалённых учётных записей и разрешения жалоб/споров пользователей

Когда пользователь запрашивает удаление учётной записи, персональные данные, собранные в целях эксплуатации сервиса, будут храниться 15 дней с даты запроса, а затем уничтожены или сохранены отдельно.

2) Предотвращение мошеннической регистрации и использования

Записи мошеннического использования, происходящего во время использования сервиса, будут храниться 1 год с даты возникновения, а затем уничтожены или сохранены отдельно.

3) Дополнительные услуги, такие как события

Срок хранения персональных данных, собранных для событий и подобных целей, может варьироваться в зависимости от типа события и подчиняется сроку хранения, указанному на каждой странице события. Как правило, Компания хранит такую информацию 6 месяцев с момента завершения события (окончание периода акции, завершение распределения призов, завершение налоговой обработки, если применимо), а затем уничтожает или хранит её отдельно.

Кроме того, когда сохранение требуется даже после достижения цели сбора и использования согласно применимым законам, Компания хранит информацию пользователя в течение периодов, предписанных такими законами, как указано ниже.

5. Процедуры и методы уничтожения персональных данных

В качестве общего принципа Компания уничтожает или хранит персональные данные отдельно без задержки по истечении сроков хранения, указанных в «4. Срок хранения персональных данных». Однако при наличии особых положений в применимых законах информация будет храниться в течение периода, предписанного такими законами, перед уничтожением. Подробные процедуры и методы уничтожения персональных данных следующие.

1) Процедуры уничтожения

Когда соблюдены условия для уничтожения персональных данных, Компания уничтожает персональные данные в соответствии со своими внутренними политиками.

2) Методы уничтожения

Персональные данные, записанные и хранящиеся в формате электронного файла, уничтожаются способом, предотвращающим воспроизведение записей. Персональные данные, записанные и хранящиеся на бумажных документах, уничтожаются путём измельчения или сжигания.

6. Поручение обработки персональных данных

Компания поручает обработку персональных данных внешним профессиональным компаниям, как описано ниже, с целью обеспечения бесперебойного предоставления услуг и поддержки клиентов и установила правила безопасного управления персональными данными такими привлечёнными компаниями. Некоторые порученные задачи включают передачу соответствующих персональных данных за рубеж. При наличии каких-либо изменений в деталях поручения обработки персональных данных мы будем заранее уведомлять о таких изменениях.

1) Внутреннее поручение обработки персональных данных

※ Компания может поручать услуги доставки с целью распределения призов в процессе проведения событий или акций. В таких случаях детали относительно обработки и поручения персональных данных будут раскрыты через отдельную процедуру уведомления и согласия.

2) Зарубежное поручение обработки персональных данных (Трансграничная передача)

3) Положения управления и регулирования для поручения обработки персональных данных

• Цель и сфера порученных задач
• Запрет обработки персональных данных для целей, отличных от порученных задач
• Технические и административные меры безопасности, включая ограничения доступа к персональным данным
• Ограничения на субпоручение
• Обязательства Компании по надзору, включая проверки состояния управления персональными данными, находящимися в распоряжении в связи с порученными задачами
• Ответственность за ущерб и другие вопросы, возникающие в результате нарушения вышеуказанных положений привлечённой компанией

7. Права пользователей и законных представителей и способы их реализации

1) В соответствии с применимыми законами пользователи имеют право отказаться от или ограничить обработку персональных данных, а также получать доступ, исправлять, удалять или передавать свои персональные данные. Если у вас есть какие-либо вопросы по поводу вопросов, связанных с персональными данными, пожалуйста, свяжитесь с ответственным за защиту персональных данных по электронной почте [email protected], и сотрудник проверит вашу личность разумными средствами. Компания будет добросовестно реагировать на осуществление пользователями своих прав в соответствии с применимыми законами о защите персональных данных.

1-1) Пользователи могут напрямую просматривать или изменять свои персональные данные через меню «Моя страница» на веб-сайте. Если вы хотите удалить свои персональные данные, вы можете запросить удаление через меню «Настройки» на веб-сайте или напрямую по электронной почте [email protected]. Однако при запросе удаления персональных данных по электронной почте сотрудник может проверить вашу личность разумными средствами.

2) Каждое из прав пользователя, описанных в Пункте 1) данной Статьи, может быть реализовано через законного представителя пользователя. В таких случаях законный представитель имеет все права пользователя.

3) Когда законный представитель пользователя запрашивает доступ, исправление/удаление или приостановку обработки персональных данных, Компания может запросить дополнительную документацию, такую как доверенность, для проверки законности представительских полномочий.

4) Компания позволит пользователям и законным представителям получить доступ к соответствующим персональным данным в течение 10 дней с момента получения запроса на доступ. Однако если есть законная причина, делающая доступ невозможным в течение этого периода, Компания уведомит вас и может продлить срок. Как только причина перестанет существовать, Компания предоставит доступ к персональным данным без задержки.

5) Компания исправит или удалит соответствующие персональные данные в течение 10 дней с момента получения запроса на исправление или удаление от пользователей и законных представителей и уведомит их о результате, если другие законы не требуют конкретных процедур. Однако если удаление невозможно, например, когда соответствующие персональные данные указаны как элемент сбора в соответствии с другими законами, Компания соответственно уведомит пользователя и законного представителя.

6) Компания приостановит обработку соответствующих персональных данных без задержки при получении запроса на приостановку обработки от пользователей и законных представителей и уведомит их о результате, если в законе нет особых положений или обязательств по соблюдению законодательства.

8. Технические и административные меры защиты персональных данных

Компания установила и внедрила следующие наилучшие административные, технические и физические меры защиты, чтобы гарантировать, что персональные данные пользователей не будут потеряны, украдены, утечены, изменены или повреждены. Однако трудно гарантировать полную защиту всей информации. Предоставляя персональные данные Компании, пользователи признают эти ограничения и соглашаются с ними.

1) Административные меры защиты

Установление и внедрение внутренних планов управления, регулярное обучение сотрудников, надзор за соблюдением требований безопасности привлечёнными компаниями и т. д.

2) Технические меры защиты

Управление правами доступа к системам обработки персональных данных, установка и эксплуатация систем контроля доступа, шифрование персональных данных, установка и эксплуатация программного обеспечения безопасности и т. д.

3) Физические меры защиты

Контроль доступа в серверные помещения, зоны хранения данных и т. д.

4) Соблюдение и реализация Политики конфиденциальности

• Компания контролирует реализацию настоящей Политики конфиденциальности и соблюдение ответственного персонала и стремится оперативно исправлять и устранять любые обнаруженные проблемы.
• Однако Компания не несёт ответственности за проблемы, возникающие в результате утечки персональных данных, таких как пароли, из-за собственной небрежности пользователя или проблем, присущих Интернету.

9. Установка, эксплуатация и отказ от автоматических устройств сбора персональных данных

Компания может автоматически собирать и использовать персональные данные в целях предоставления персонализированных услуг и анализа моделей использования сервиса.

Компания использует «cookie-файлы», которые хранят и периодически извлекают информацию пользователя для анализа и оценки того, как пользователи используют услуги Компании, выявления спроса и улучшения и настройки услуг для более эффективного предоставления услуг. Cookie — это очень маленький текстовый файл, отправляемый сервером, на котором работает веб-сайт Компании, в браузер пользователя и сохраняемый на жёстком диске компьютера пользователя.

У пользователей есть возможность принять или отказаться от установки cookie-файлов. Вы можете настроить параметры своего браузера, чтобы разрешить все cookie-файлы, требовать подтверждения каждый раз при сохранении cookie или отклонять все cookie-файлы. Однако отказ от установки cookie-файлов может вызвать трудности при использовании некоторых услуг веб-сайта.

1) Как отказаться от cookie-файлов (Веб-браузер)

• Microsoft Edge: Нажмите на меню Дополнительно (вверху справа) > [Настройки] > [Файлы cookie и разрешения сайта] > [Управление и удаление файлов cookie и данных сайта] > [Разрешить сайтам сохранять и считывать данные файлов cookie]
• Chrome: Нажмите на меню Дополнительно (вверху справа) > [Настройки] > [Конфиденциальность и безопасность] (левое меню) > [Файлы cookie и другие данные сайта] > Выберите [Блокировать сторонние файлы cookie] или [Блокировать все файлы cookie]

2) Как отказаться от cookie-файлов (Мобильный браузер)

• Safari: Перейдите в [Настройки] > Выберите [Safari] > В [Конфиденциальность и безопасность] включите «Блокировать все cookie» > Выберите [Очистить историю и данные веб-сайтов]
• Chrome: Нажмите на меню [Дополнительно (···)] (внизу слева) > [Настройки] > [Настройки сайта] > [Файлы cookie] > Выберите [Блокировать сторонние файлы cookie] или [Блокировать все файлы cookie]

3) Анализ моделей использования сервиса

Компания использует Google Analytics, веб-аналитический сервис, предоставляемый Google, для предоставления более качественных услуг. Google Analytics собирает информацию о поведении пользователей веб-сайта Компании через cookie-файлы; однако он собирает только обезличенную информацию, которая не может идентифицировать отдельных пользователей. Тем не менее, пользователи могут отказаться от использования cookie-файлов с помощью методов, описанных в пунктах 1) и 2) выше, или отказаться от Google Analytics, установив надстройку браузера (https://tools.google.com/dlpage/gaoptout).

4) Онлайн таргетированная реклама

Компания собирает поведенческую информацию пользователей с помощью рекламного пикселя, предоставленного Toss (Viva Republica, Inc.), с целью эффективного продвижения сервиса. Собранная поведенческая информация предоставляется Viva Republica с целью доставки таргетированной рекламы. Пользователи могут отказаться от использования cookie-файлов с помощью методов, описанных в пунктах 1) и 2) выше, или отказаться от получения рекламы через Политику конфиденциальности Toss (https://toss.im/policy/privacy).

10. Контактная информация ответственного за защиту персональных данных

Компания назначила ответственного за защиту персональных данных, как указано ниже, который отвечает за надзор за всеми вопросами, связанными с обработкой персональных данных, и за рассмотрение жалоб и устранение ущерба, связанного с обработкой персональных данных.

Следующие организации отделены от Компании. Если вы не удовлетворены собственным рассмотрением жалоб или возмещением ущерба Компанией, или если вам требуется дополнительная помощь, пожалуйста, свяжитесь с:

• Центр сообщений о нарушениях персональных данных (privacy.kisa.or.kr / 118)
• Комитет по разрешению споров о персональных данных (www.kopico.go.kr / 1833-6972)
• Отдел киберрасследований Верховной прокуратуры (www.spo.go.kr / 1301)
• Кибербюро Национального полицейского агентства (ecrm.cyber.go.kr / 182)

11. Раскрытие и изменение Политики конфиденциальности

Если Компания изменяет настоящую Политику конфиденциальности, дата вступления в силу и детали изменений будут указаны, и уведомление будет предоставлено на веб-сайте не менее чем за 7 дней до даты вступления в силу. Однако если есть значительные изменения в правах пользователей, уведомление будет предоставлено не менее чем за 30 дней.

Предыдущие версии Политики конфиденциальности можно просмотреть по ссылке «Просмотреть предыдущую Политику конфиденциальности» внизу этой страницы.