ALLO KOREA Política de confidencialidad
Fecha de entrada en vigor: 1 de septiembre de 2025
ALLO Global Corporation («la Sociedad») establece y publica la presente Política de Confidencialidad de conformidad con el artículo 30 de la Ley corena de protección de datos de carácter personal, con el fin de proteger los datos personales de los usuarios y garantizar un tratamiento rápido y eficaz de las reclamaciones que puedan plantearse.
Artículo 1 (Finalidades del tratamiento)
La Sociedad utilizará la información personal para los fines siguientes. No serán utilizados para fines distintos de los descritos a continuación; en caso de modificación de las finalidades, la Sociedad tomará las medidas necesarias, tales como la obtención de un consentimiento por separado de conformidad con el artículo 18 de la Ley.
- Inscripción y gestión de miembros
- Verificación de la intención de adhesión, autentificación de los servicios reservados a los miembros, mantenimiento y gestión del estatuto, prevención de usos fraudulentos, notificaciones diversas.
- Prestación de servicios de instalación en Córcega
- Logement (mise en relation pour appartements, assistance à la conclusion de contrats), services financiers (ouverture de compte bancaire), télécommunications (activation mobile), démarches administratives (demande d'ARC), services médicales (adhésion à l'Assurance nationale santé).
- Atención al cliente y gestión de reclamaciones
- Comprobación de la identidad del solicitante, confirmación de los hechos, contactos y notificaciones, información sobre los resultados.
- Marketing y publicidad
- Desarrollo de nuevos servicios y servicios personalizados, información promocional y oportunidades de participación, comprobación de la eficacia de los servicios, análisis de la frecuencia de acceso.
- Paiements et règlements
- Pago de gastos relacionados con la utilización del servicio, reembolsos, control de ingresos y gastos.
Artículo 2 (Fundamentos jurídicos)
La Société traite les informations personnelles sur les fondements suivants :
- Consentimiento de la persona afectada (art. 15(1)1)
- Celebración y ejecución de un contrato (art. 15(1)2)
- Prescripción legal o necesidad de cumplir una obligación legal (art. 15(1)3)
- Protección de los intereses vitales de la persona afectada o de un tercero cuando sea imposible obtener un consentimiento previo (art. 15(1)4)
- Intérêts légitimes cuando se refieran claramente a los derechos de la persona afectada (art. 15(1)6)
Artículo 3 (Modos de recogida)
Sitio web, formularios escritos, fax, teléfono, centro de atención al cliente; participación en eventos y solicitudes de envío; suministro por parte de socios; recogida automática mediante herramientas que generan información.
Artículo 4 (Categorías de datos tratados)
4-1. Utilización del servicio
- Etapa de solicitud de informe (obligatoria) : nombre, correo electrónico, fecha de nacimiento, sexo, nacionalidad, número de móvil
- Etape d'exécution du service (collecte additionnelle si nécessaire) : información sobre el pasaporte
- Optionnel : ID KakaoTalk, otras cuentas de redes sociales
4-2. Paiements et règlements
- Obligatorio : información sobre la forma de pago, historial de transacciones, información sobre la cuenta de reembolso
- Optionnel : dirección postal de facturación
4-3. Cliente de soporte
- Obligatorio : nombre, coordenadas, contenido de la solicitud
- Optionnel : Dirección de correo electrónico
4-4. Consentimiento de comercialización
- Optionnel : e-mail, numéro de mobile
4-5. Colección automática
- Données : historiales de uso del servicio, diarios de acceso, cookies, dirección IP, información sobre el dispositivo (sistema operativo, navegador, etc.), datos de localización, identificadores publicitarios (ADID, IDFA)
Artículo 5 (Datos sensibles e identificadores únicos)
5-1. Datos sensibles
La Sociedad no trata, en principio, los datos relativos a las convicciones, a la adhesión o al retorno de un sindicato/partido político, a las opiniones políticas, a la salud o a la vida sexual.
5-2. Identificador único
Número de pasaporte
- Finalités : asistencia a la demanda de ARC, apertura de cuenta bancaria, verificación de identidad, operaciones de seguro
- Base juridique : consentement ; conclusion/exécution d'un contrat
- Duración de la conservación : un (1) año después de la finalización del servicio o hasta la retirada del abono
- Medidas de seguridad : contabilización en una base separada, minimización de los derechos de acceso, conservación de los diarios de acceso
Artículo 6 (Menos de 14 años)
La Société ne traite pas les données personnelles des enfants de moins de 14 ans. Si se diera el caso, los datos serán inmediatamente eliminados.
Artículo 7 (Plazos de tratamiento y conservación)
7-1. Duraciones generales
- Inscripción y gestión de miembros : jusqu'au retrait ; en cas d'enquête, jusqu'à sa clôture
- Prestación de servicios : un (1) an après l'achèvement
- Cliente de soporte : trois (3) ans après la clôture
7-2. Conservación legal (droit coréen)
Contrats/rétractations : 5 ans ; paiements et fourniture de biens : 5 ans ; réclamations/différends : 3 ans ; publicité : 6 mois ; livres comptables : 5 años ; journaux de visite du site : 3 mois.
Artículo 8 (Comunicación a las autoridades)
8-1. Previo consentimiento
Destinatarios : agencias inmobiliarias, bancos, operadores de telecomunicaciones, hospitales, Servicio Nacional de Seguros de Salud, etc.
Finalité : services d'installation en Corée (logement, finance, télécoms, médical)
Données : nombre, coordenadas, nacionalidad, datos de pasaporte, dirección, etc.
Duración en el destino : un (1) an après l'achèvement du service
8-2. Obligaciones legales
Communication aux autorités en vertu de la loi ; fourniture de données anonymisées pour statistiques/recherche/marché.
Artículo 9 (Sous-traitance)
| Sous-traitant | Misión | Duración de la conservación |
|---|---|---|
| Automattic Inc. | Gestión del sitio web, seguridad/antispam, supervisión del rendimiento, análisis | Hasta el final del contrato |
| PayPal, WooCommerce | Gestión de pagos y normativa | Hasta el final del contrato |
| Google LLC | Análisis de tráfico y comportamiento; medición del rendimiento publicitario | Hasta 26 meses |
| Corporación Microsoft | Repetición de sesión y análisis del comportamiento | Hasta 13 meses |
| Meta Platforms Inc. | Análisis del rendimiento publicitario y de la publicidad personalizada | Hasta 180 días |
| Google Workspace, Zapier Inc. y Notion | Explotación y gestión del servicio | Hasta el final del contrato |
| Flock FZ-LLC (Titan Email), Kakao Corp. | Envío/recepción/almacenamiento de correos electrónicos profesionales; mensajería cliente | Hasta el final del contrato |
Artículo 10 (Transferencias internacionales)
| Destinataire | Paga | Données | Finalité | Momento/Método | Durée |
|---|---|---|---|---|---|
| Automattic Inc. | Estados Unidos | Données d'adhésion, journaux de service, publications et fichiers téléversés | Hébergement et stockage | Transmisión en tiempo real durante el uso | Hasta la retirada o el fin del contrato |
| Google LLC | Estados Unidos | Historial de visitas, clics, información del dispositivo, cookies | Análisis del comportamiento y gestión de etiquetas | Transmisión automática de acceso | Hasta 26 meses |
| Corporación Microsoft | Estados Unidos | Páginas visitadas, archivos/clics, datos de reproducción de la sesión | Mejora del servicio, análisis de errores | Transmisión automática de acceso | Hasta 13 meses |
| Meta Platforms Inc. | Estados Unidos | Dirección IP, cookies, historial de visitas, interacciones publicitarias | Publicidad personalizada y medición de resultados | Transmisión automática durante la inserción/utilización de anuncios | Hasta 180 días |
Artículo 11 (Recogida automática de datos de carácter personal)
Cookies : suministro de información personalizada, mejora del servicio mediante análisis de uso, publicidad corporativa.
Données comportementales : historial de visitas/búsquedas, clics, esquemas de uso - recopilados automáticamente (cookies, píxeles, balizas web) - finalidades: publicidad personalizada, estadísticas - durée : 1 an.
Refus : navigateurs PC (Chrome/Edge) ; mobile Android (paramètres Google > Publicité) ; iOS (Réglages > Confidentialité > Suivi).
Artículo 12 (Destrucción de datos)
Principio: destrucción sin demora cuando expire la duración o se alcance el final.
Procedimiento/ método: aprobación de DPD y supresión irréversible para archivos electrónicos; limpieza/incineración para documentos en papel.
Artículo 13 (Derechos de las personas y modalidades)
Derechos: notificación del estado del tratamiento, acceso, rectificación/supresión, limitación.
Ejercicio: por correo, teléfono o correo electrónico [email protected] ; via mandataire avec procuration.
Limites : conformément aux art. 35(4) et 37(2) de la Loi.
Artículo 14 (Medidas de seguridad)
Técnicas : gestión de los derechos de acceso, controles de acceso y diarios, contabilidad, programas de seguridad y mises à jour.
Organigrama : plan de gestion interne, formation régulière, minimisation du personnel autorisé.
Física : control de acceso a salas de informática y archivos.
Artículo 15 (Responsable de la protección de datos)
DPD (CPO) :
- Nom : Juhak Kim
- Función : PDG
- Contacto : [email protected]
Artículo 16 (Vías de recurso)
Organismos coréens compétents : Centre de signalement des atteintes (KISA) 118 ; Comité de médiation 1833-6972 ; Parquet 1301 ; Police 182. Posibilidad de recurso administrativo (www.simpan.go.kr).
Artículo 17 (Utilización/comunicación complementaria)
Possible sans consentement séparé en considérant la relation avec la finalité initiale, la prévisibilité, l'absence d'atteinte indue aux intérêts et les mesures de sécurité (pseudonymisation/chiffrement), conformément aux art. 15(3), 17(4) et décret d'application art. 14-2.
Artículo 18 (RGPD)
Derechos adicionales de los residentes en la UE : portabilité, oposición al tratamiento automatizado, incluido el perfilado, limitación, borrado.
Bases legales (art. 6 RGPD) : consentimiento (a), ejecución del contrato (b), obligation légale (c), intérêts vitaux (d), intérêts légitimes (f).
Artículo 19 (Lois des États américains)
California (CCPA/CPRA) Derecho a la información, a la eliminación, a la no «venta» (la Sociedad no vende los datos) y a la no discriminación.
Colorado/Connecticut/Virginie/Utah : accès/confirmation, rectification, effacement, portabilité, refus de la publicité ciblée et de la vente.
Artículo 22 (Ley aplicable y jurisdicción)
Se aplica el Derecho coréen. Competencia jurídica según la Ley corena de enjuiciamiento civil.
Artículo 23 (Modificaciones)
Application à compter de la date d'entrée en vigueur ; annonce au moins 7 jours avant ; en cas de modification importante, annonce 30 jours avant et, le cas échéant, recueil d'un nouveau consentement.
Política de privacidad de ALLO KOREA
Fecha de entrada en vigor: 1 de septiembre de 2025
ALLO Global Corporation (“la Empresa”) establece y divulga esta Política de Privacidad de conformidad con el artículo 30 de la Ley de Protección de la Información Personal de la República de Corea para proteger la información personal de los usuarios y garantizar la gestión rápida y sin problemas de las quejas relacionadas con la información personal.
Artículo 1 (Finalidad del tratamiento de datos personales)
La Empresa procesa la información personal para los siguientes fines. La información personal no se utilizará para fines distintos de los que se indican a continuación, y si los fines de uso cambian, la Empresa tomará las medidas necesarias, como la obtención de un consentimiento por separado de conformidad con el artículo 18 de la Ley de Protección de Datos Personales.
- Registro y gestión de los afiliados
- Verificación de la intención de inscribirse, autenticación de la identidad para los servicios exclusivos para miembros, mantenimiento y gestión de la condición de miembro, prevención del uso fraudulento de los servicios y envío de diversos avisos.
- Prestación de servicios de liquidación en Corea
- Prestación de servicios de vivienda (búsqueda de piso, apoyo a contratos), servicios financieros (apoyo a la apertura de cuentas bancarias), servicios de telecomunicaciones (apoyo a la activación de móviles), servicios administrativos (apoyo a la solicitud de la tarjeta de registro de extranjeros) y servicios médicos (apoyo a la inscripción en el Seguro Nacional de Salud).
- Atención al cliente y gestión de reclamaciones
- Verificación de la identidad del denunciante, confirmación de los datos de la denuncia, contacto y notificación para la averiguación de los hechos y comunicación de los resultados.
- Marketing y publicidad
- Desarrollar nuevos servicios y prestar servicios personalizados, ofrecer información sobre eventos y promociones y oportunidades de participación, verificar la eficacia de los servicios y analizar la frecuencia de acceso.
- Pagos y liquidación
- Tramitar los pagos derivados del uso de los servicios, gestionar las devoluciones y liquidar las reclamaciones y obligaciones.
Artículo 2 (Bases jurídicas del tratamiento)
La Empresa procesa información personal sobre las siguientes bases legales:
- Consentimiento del interesado (Artículo 15(1)1 del PIPA)
- Celebración y ejecución de un contrato (Artículo 15(1)2)
- Cuando esté especialmente prescrito por la ley o sea inevitablemente necesario para cumplir obligaciones legales (Artículo 15(1)3)
- Cuando sea necesario para proteger los intereses vitales del interesado o de un tercero cuando el interesado o su representante legal no puedan manifestar su voluntad o no pueda obtenerse el consentimiento previo debido a una dirección desconocida, etc. (artículo 15.1.4)
- Cuando sea necesario para lograr intereses legítimos y dichos intereses prevalecen claramente sobre los derechos del interesado (artículo 15.1.6)
Artículo 3 (Métodos de recaudación)
La Empresa recopila información personal por los siguientes medios:
- Sitio web, formularios escritos, fax, teléfono, consultas al centro de atención al cliente
- Entradas de eventos, solicitudes de entrega
- Provisión de empresas asociadas
- Recogida automática mediante herramientas generadoras de información
Artículo 4 (Datos personales tratados)
4-1. Uso del servicio
- En la fase de solicitud de informe (obligatorio): nombre, correo electrónico, fecha de nacimiento, sexo, nacionalidad, número de teléfono móvil
- En la fase de utilización del servicio (recogida adicional, sólo si es necesario para el servicio): información sobre el pasaporte
- Opcional: ID de KakaoTalk, otras cuentas de redes sociales
4-2. Pagos y liquidación
- Necesario: información sobre métodos de pago, historial de transacciones, información sobre cuentas de reembolso
- Opcional: dirección postal de facturación
4-3. Atención al cliente
- Necesario: nombre, información de contacto, detalles de la consulta
- Opcional: dirección de correo electrónico
4-4. Consentimiento de comercialización
- Opcional: correo electrónico, número de teléfono móvil
4-5. Información recogida automáticamente
- Artículos: registros de uso del servicio, registros de acceso, cookies, dirección IP, información del dispositivo (sistema operativo, navegador, etc.), información de localización, identificadores de publicidad (ADID, IDFA)
Artículo 5 (Tratamiento de identificadores únicos y sensibles)
5-1. Información sensible
La Empresa, en principio, no trata información sobre ideología/creencias, afiliación o baja en sindicatos o partidos políticos, opiniones políticas, salud o vida sexual.
5-2. Identificadores únicos
Número de pasaporte
- Finalidad de la recogida: asistencia para la solicitud de la tarjeta de registro de extranjeros, ayuda para la apertura de cuentas bancarias, verificación de la identidad y ayuda relacionada con los seguros
- Base jurídica: consentimiento del interesado; celebración/ejecución de un contrato
- Periodo de conservación: un (1) año después de la finalización del servicio o hasta la retirada de la afiliación
- Salvaguardias: almacenamiento cifrado en una base de datos independiente, minimización de los derechos de acceso y conservación de los registros de acceso
Artículo 6 (Tratamiento de datos personales de menores de 14 años)
La Empresa no procesa información personal de niños menores de 14 años. Si se tiene conocimiento de que un usuario es menor de 14 años, dicha información personal se destruirá inmediatamente.
Artículo 7 (Tratamiento y periodo de conservación)
7-1. Retención general
- Registro y gestión de los afiliados: hasta la retirada de la afiliación (siempre que, cuando esté en curso una investigación por infracción de la ley, hasta que finalice la investigación)
- Prestación de servicios: un (1) año después de la finalización del servicio
- Atención al cliente: tres (3) años después de la finalización de la consulta
7-2. Retención estatutaria
- Registros de contratos o retirada de suscripciones: 5 años (Ley de Protección de los Consumidores en el Comercio Electrónico)
- Registros de pago y suministro de bienes: 5 años (misma Ley)
- Registros de reclamaciones de los consumidores o tramitación de litigios: 3 años (misma Ley)
- Registros de etiquetado/publicidad: 6 meses (misma Ley)
- Libros contables y documentos prescritos por las leyes fiscales: 5 años (Ley básica de impuestos nacionales)
- Registros de visitas a sitios web: 3 meses (Ley de Protección del Secreto de las Comunicaciones)
Artículo 8 (Puesta a disposición de terceros)
En principio, la Empresa procesa información personal dentro del ámbito especificado en el artículo 1 y proporciona información personal a terceros sólo en los siguientes casos.
8-1. Disposición basada en el consentimiento previo
- Beneficiarios: proveedores de servicios como agencias inmobiliarias, bancos, empresas de telecomunicaciones, hospitales y el Servicio Nacional del Seguro de Enfermedad, según lo acordado por el cliente
- Propósito: prestación de servicios de asentamiento en Corea (vivienda, finanzas, telecomunicaciones, servicios médicos)
- Artículos: nombre, información de contacto, nacionalidad, datos del pasaporte, dirección y otros datos necesarios para la prestación del servicio
- Retención por destinatario: un (1) año después de la finalización del servicio
8-2. Disposición legal
- Cuando lo soliciten las autoridades de investigación en virtud de la legislación aplicable
- Suministro en un formato en el que no se pueda identificar a personas concretas con fines estadísticos, de investigación académica o de estudios de mercado.
Artículo 9 (Externalización del tratamiento)
La Empresa subcontrata las siguientes tareas para el tratamiento eficaz de la información personal:
| Parte confiada | Tarea | Retención por la parte confiada |
|---|---|---|
| Automattic Inc. | Alojamiento de sitios web, seguridad/prevención del spam, control del rendimiento, análisis de sitios web | Hasta la rescisión del contrato de externalización |
| PayPal, WooCommerce | Procesamiento y liquidación de pagos | Hasta la rescisión del contrato de externalización |
| Google LLC | Tráfico web y análisis del comportamiento; medición del rendimiento de los anuncios | Hasta 26 meses |
| Corporación Microsoft | Repetición de sesiones y análisis del comportamiento | Hasta 13 meses |
| Meta Platforms Inc. | Análisis del rendimiento de los anuncios y publicidad personalizada | Hasta 180 días |
| Google Workspace, Zapier Inc. y Notion | Explotación y gestión de servicios | Hasta la rescisión del contrato de externalización |
| Flock FZ-LLC (Titan Email), Kakao Corp. | Envío/recepción/almacenamiento de correo electrónico empresarial; mensajería de clientes | Hasta la rescisión del contrato de externalización |
Artículo 10 (Transferencia transfronteriza de datos personales)
La Empresa transfiere información personal al extranjero de la siguiente manera:
| Destinatario | País | Artículos | Propósito | Tiempo/Método | Retención |
|---|---|---|---|---|---|
| Automattic Inc. | Estados Unidos | Datos de afiliación, registros de servicio, mensajes y archivos cargados | Alojamiento web y almacenamiento de datos | Transmisión en tiempo real durante el uso del servicio a través de las redes | Hasta la retirada de la afiliación o la rescisión del contrato |
| Google LLC | Estados Unidos | Historial de visitas, registros de clics, información del dispositivo, cookies | Análisis del comportamiento y gestión de etiquetas | Transmisión automática al acceder al sitio | Hasta 26 meses |
| Corporación Microsoft | Estados Unidos | Páginas visitadas, acciones de desplazamiento/clic, datos de reproducción de la sesión | Mejora del servicio y análisis de errores | Transmisión automática al acceder al sitio | Hasta 13 meses |
| Meta Platforms Inc. | Estados Unidos | Dirección IP, cookies, historial de visitas, registros de interacción de anuncios | Anuncios personalizados y análisis del rendimiento de los anuncios | Transmisión automática al visualizar/utilizar el anuncio | Hasta 180 días |
Artículo 11 (Recogida automática e información sobre el comportamiento)
11-1. Cookies
La Empresa utiliza cookies para proporcionar servicios individualizados.
Finalidad de las cookies: proporcionar información diferenciada en función de los intereses; mejorar los servicios mediante el análisis de las visitas y los patrones de uso; ofrecer publicidad específica.
11-2. Información sobre el comportamiento
- Objetos recogidos: historial de visitas a sitios web, historial de búsquedas, registros de clics, patrones de uso
- Métodos: recopilación automática mediante cookies, balizas web y etiquetas de píxel
- Fines: publicidad personalizada; estadísticas sobre el uso del servicio
- Retención: un (1) año desde la recogida
11-3. Cómo darse de baja
Navegadores de PC - Chrome: Configuración > Privacidad y seguridad > Cookies y otros datos del sitio; Edge: Configuración > Cookies y permisos del sitio > Administrar y eliminar cookies y datos del sitio.
Móvil - Android: Ajustes > Google > Anuncios > Inhabilitar personalización de anuncios; iOS: Ajustes > Privacidad > Seguimiento > Desactivar “Permitir a las apps solicitar el seguimiento”
Artículo 12 (Destrucción de datos personales)
12-1. Principio
La empresa destruye sin demora la información personal cuando expira el periodo de conservación o se alcanza la finalidad del tratamiento.
12-2. Procedimientos y métodos
- Procedimiento: seleccionar la información sujeta a destrucción y destruirla previa aprobación del Director de Protección de Datos.
- Métodos: archivos electrónicos-eliminación irreversible (por ejemplo, formato de bajo nivel); papel-trituración o incineración.
Artículo 13 (Derechos de los interesados y cómo ejercerlos)
13-1. Derechos
Los interesados pueden solicitar en cualquier momento la notificación del estado del tratamiento, el acceso, la rectificación/eliminación o la suspensión del tratamiento.
13-2. Cómo hacer ejercicio
Por carta, teléfono o correo electrónico: [email protected]
Las solicitudes a través de un agente requieren un poder notarial.
13-3. Limitaciones
Las solicitudes podrán restringirse en virtud de los artículos 35(4) y 37(2) de la PIPA cuando el acceso esté restringido por ley, cuando exista riesgo de daño para la vida o el cuerpo de otra persona, o cuando los bienes o intereses de otra persona puedan verse indebidamente vulnerados.
Artículo 14 (Medidas para garantizar la seguridad)
- Técnica: gestión de derechos de acceso; sistemas de control de acceso y conservación de registros; cifrado; programas de seguridad y actualizaciones
- Administrativo: planes de gestión interna; formación periódica del personal; minimización del personal que maneja información personal
- Físico: control de acceso a las salas de ordenadores y a los almacenes de archivos
Artículo 15 (Director de Protección de Datos)
- La Empresa designa al siguiente Director de Privacidad (CPO) para que asuma la responsabilidad general del tratamiento de la información personal y de la tramitación de reclamaciones y socorros.
- La empresa se esfuerza por tramitar con prontitud las solicitudes de acceso.
Director de Protección de Datos
- Nombre: Juhak Kim
- Cargo: DIRECTOR GENERAL
- Contacto: [email protected]
Artículo 16 (Recursos)
Para informes y asesoramiento en relación con la violación de datos personales, diríjase a los siguientes organismos coreanos:
- Centro de Informes sobre Infracciones de la Información Personal (KISA): 118 - privacidad.kisa.or.kr
- Información personal Comité de Mediación de Disputas: 1833-6972 - www.kopico.go.kr
- Fiscalía Suprema: 1301 - www.spo.go.kr
- Agencia Nacional de Policía: 182 - ecrm.police.go.kr
También puede presentar un recurso administrativo de conformidad con la Ley de Recursos Administrativos cuando sus derechos/intereses se vean vulnerados por una disposición u omisión de una autoridad pública en relación con las solicitudes contempladas en los artículos 35 a 37 de la Ley de Protección de Datos Personales. Véase www.simpan.go.kr para más detalles.
Artículo 17 (Criterios de uso/prestación adicional)
Sin consentimiento por separado, la Empresa podrá utilizar o facilitar adicionalmente información personal cuando considere los criterios establecidos en los artículos 15(3) y 17(4) de la LOPD y el artículo 14-2 de su Decreto de Ejecución: relación con el propósito original; previsibilidad; no vulneración indebida de intereses; y medidas de seguridad como la seudonimización o el cifrado.
Artículo 18 (Reglamento general de protección de datos de la UE)
Para los residentes en la UE, el RGPD establece los siguientes derechos adicionales:
18-1. Derechos adicionales
Derecho a la portabilidad de los datos; derecho a oponerse al tratamiento automatizado, incluida la elaboración de perfiles; derecho a la limitación del tratamiento; derecho a la supresión (derecho al olvido).
18-2. Bases jurídicas
Fundamentos jurídicos con arreglo al artículo 6 del RGPD: consentimiento (a), ejecución de un contrato (b), cumplimiento de obligaciones legales (c), protección de intereses vitales (d) e intereses legítimos (f).
Artículo 19 (Leyes estatales de protección de datos)
19-1. California (CCPA/CPRA)
Derechos: derecho a saber; derecho a la supresión; derecho a la exclusión voluntaria de la “venta” de información personal (la Empresa no vende información personal); derecho a la no discriminación.
Categorías: identificadores; información comercial; actividad en Internet; geolocalización (basada en IP).
19-2. Otros Estados (Colorado, Connecticut, Virginia, Utah)
Derechos comunes: confirmación/acceso; rectificación; supresión; portabilidad de datos; exclusión voluntaria de publicidad y venta selectivas.
Artículo 22 (Ley aplicable y jurisdicción)
- La legislación coreana rige la interpretación de esta Política y los litigios entre la Empresa y los usuarios.
- Los litigios se interpondrán ante el tribunal competente en virtud de la Ley de Enjuiciamiento Civil de Corea.
Artículo 23 (Modificaciones)
- Esta Política se aplica a partir de la fecha de entrada en vigor.
- Los cambios se anunciarán mediante notificación al menos siete (7) días antes de la fecha de entrada en vigor.
- Los cambios materiales se anunciarán con treinta (30) días de antelación y, en caso necesario, se obtendrá un nuevo consentimiento.
ALLO KOREA 개인정보 처리방침
시행일자: 2025년 9월 1일
(주) 알로글로벌(이하 ‘회사’)은(는) 개인정보보호법 제30조에 따라 이용자의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 수립-공개합니다.
제1조 (개인정보의 처리목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 회원가입 및 관리
- 회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별-인증, 회원자격 유지-관리, 서비스 부정이용 방지, 각종 고지-통지
- 한국 정착 서비스 제공
- 주거 서비스(아파트 매칭, 계약 지원), 금융 서비스(은행 계좌 개설 지원), 통신 서비스(휴대폰 개통 지원), 행정 서비스(외국인등록증 신청 지원), 의료 서비스(건강보험 가입 지원) 제공
- 고객 상담 및 민원 처리
- 민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락-통지, 처리결과 통보
- 마케팅 및 광고 활용
- 신규 서비스 개발 및 맞춤 서비스 제공, 이벤트 및 광고성 정보 제공 및 참여기회 제공, 서비스의 유효성 확인, 접속빈도 파악
- 결제 및 정산
- 서비스 이용에 따른 대금결제, 환불처리, 채권-채무 관계 정리
제2조 (개인정보의 처리근거)
회사는 다음의 법적 근거에 따라 개인정보를 처리합니다.
- 정보주체의 동의 (개인정보보호법 제15조제1항제1호)
- 계약의 체결 및 이행 (개인정보보호법 제15조제1항제2호)
- 법률에서 특별히 규정하거나 법령상 의무를 준수하기 위해 불가피한 경우 (개인정보보호법 제15조제1항제3호)
- 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 (개인정보보호법 제15조제1항제4호)
- 정당한 이익을 달성하기 위하여 필요한 경우로서, 그 목적이 정당하고 명백하게 정보주체의 권리보다 우선하는 경우 (개인정보보호법 제15조제1항제6호)
제3조 (개인정보의 수집방법)
회사는 다음과 같은 방법으로 개인정보를 수집합니다.
- 홈페이지, 서면양식, 팩스, 전화, 고객센터 문의
- 이벤트 응모, 배송 요청
- 협력회사로부터의 제공
- 생성정보 수집 도구를 통한 자동 수집
제4조 (처리하는 개인정보 항목)
4-1. 서비스 이용
- (리포트 신청 단계) 필수항목: 이름, 이메일, 생년월일, 성별, 국적, 휴대전화번호
- (서비스 이용 단계) 추가 수집항목: 여권정보 (필요 서비스 진행 시에 한함)
- 선택항목: 카카오톡 ID, 기타 SNS 계정
4-2. 결제 및 정산
- 필수항목: 결제수단 정보, 거래내역, 환불계좌 정보
- 선택항목: 청구서 우편주소
4-3. 고객 상담
- 필수항목: 이름, 연락처, 문의내용
- 선택항목: 이메일 주소
4-4. 마케팅 수신동의
- 선택항목: 이메일, 휴대전화번호
4-5. 자동 수집 정보
- 수집항목: 서비스 이용기록, 접속 로그, 쿠키, 접속 IP 정보, 기기정보(OS, 브라우저 등), 위치정보, 광고식별자(ADID, IDFA)
제5조 (민감정보 및 고유식별정보의 처리)
5-1. 민감정보 처리
회사는 정보주체의 사상-신념, 노동조합-정당의 가입-탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보는 원칙적으로 처리하지 않습니다.
5-2. 고유식별정보 처리
여권번호
- 수집목적: 외국인등록증 신청 도움, 은행 계좌 개설 지원, 본인 확인, 보험 업무 지원
- 처리근거: 정보주체의 동의, 계약체결 이행
- 보유기간: 서비스 완료 후 1년 또는 회원 탈퇴시까지
- 안전조치: 별도 DB에 암호화 저장, 접근권한 최소화, 접속기록 보관
제6조 (만 14세 미만 아동의 개인정보 처리)
회사는 만 14세 미만 아동의 개인정보를 처리하지 않습니다. 만 14세 미만임이 확인된 경우 해당 개인정보를 지체없이 파기합니다.
제7조 (개인정보의 처리 및 보유기간)
7-1. 기본 보유기간
- 회원가입 및 관리: 회원 탈퇴시까지 (단, 관련 법령 위반에 따른 수사-조사 등이 진행중인 경우에는 해당 수사-조사 종료시까지)
- 서비스 제공: 서비스 완료 후 1년
- 고객 상담: 상담 완료 후 3년
7-2. 관련 법령에 따른 보존
- 계약 또는 청약철회 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁처리 기록: 3년 (전자상거래법)
- 표시/광고에 관한 기록: 6개월 (전자상거래법)
- 세법이 규정하는 거래 관련 장부: 5년 (국세기본법)
- 웹사이트 방문기록: 3개월 (통신비밀보호법)
제8조 (개인정보의 제3자 제공)
회사는 원칙적으로 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 다음의 경우에만 개인정보를 제3자에게 제공합니다.
8-1. 사전 동의에 의한 제3자 제공
- 제공받는 자: 부동산 중개업체, 은행, 통신사, 병원, 국민건강보험공단 등 고객의 동의하에 제공되는 서비스 제공업체
- 제공목적: 한국 정착 서비스 제공 (주거, 금융, 통신, 의료 서비스)
- 제공항목: 이름, 연락처, 국적, 여권정보, 주소 등 서비스 제공 필요 항목
- 보유기간: 서비스 완료 후 1년
8-2. 법령에 의한 제공
- 관계법령에 의거하여 수사기관의 요구가 있는 경우
- 통계작성, 학술연구 또는 시장조사를 위하여 특정 개인을 식별할 수 없는 형태로 제공하는 경우
제9조 (개인정보 처리 위탁)
회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁업체 | 위탁업무 | 개인정보 보유기간 |
|---|---|---|
| Automattic Inc. | 웹사이트 호스팅, 보안/스팸 방지, 성능 모니터링, 사이트 통계 제공 | 위탁계약 종료시까지 |
| PayPal, WooCommerce | 결제처리 및 정산 | 위탁계약 종료시까지 |
| Google LLC | 웹사이트 트래픽 및 이용행태 분석, 광고 성과 측정 | 최대 26개월 |
| Corporación Microsoft | 이용자 세션 리플레이 및 행태 분석 | 최대 13개월 |
| Meta Platforms Inc. | 광고 성과 분석 및 맞춤형 광고 제공 | 최대 180일 |
| Google Workspace, Zapier Inc, Notion, | 서비스 운영 및 관리 | 위탁계약 종료시까지 |
| Flock FZ-LLC, (주) 카카오 | 비즈니스 이메일 발송-수신-저장 / 고객 상담 | 위탁계약 종료시까지 |
제10조 (개인정보의 국외이전)
회사는 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전합니다
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시점 및 방법 | 보유 및 이용 기간 |
|---|---|---|---|---|---|
| Automattic Inc. | 미국 | 회원가입 정보, 서비스 이용 로그, 게시물 및 업로드 파일 등 | 웹사이트 호스팅 및 데이터 저장 | 서비스 이용 시 네트워크를 통한 실시간 전송 | 회원 탈퇴 시 또는 위탁계약 종료 시까지 |
| Google LLC | 미국 | 웹사이트 방문기록, 클릭 로그, 디바이스 정보, 쿠키 | 웹사이트 이용 행태 분석 및 광고 태그 관리 | 사이트 접속 시 자동 전송 | 최대 26개월 |
| Corporación Microsoft | 미국 | 방문 페이지, 스크롤-클릭 동작, 세션 리플레이 데이터 | 서비스 개선 및 오류 분석 | 사이트 접속 시 자동 전송 | 최대 13개월 |
| Meta Platforms Inc. | 미국 | 접속 IP, 쿠키, 방문 기록, 광고 반응 로그 | 맞춤형 광고 제공 및 광고 성과 분석 | 광고 노출 및 이용 시 자동 전송 | 최대 180일 |
제11조 (개인정보 자동수집 장치 및 행태정보)
11-1. 쿠키 등 자동수집 장치
회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 ‘쿠키(cookie)’를 사용합니다.
쿠키 사용 목적
- 개인의 관심 영역에 따른 차별화된 정보 제공
- 웹사이트 방문 및 이용형태 파악을 통한 서비스 개선
- 타겟 광고 서비스 제공
11-2. 행태정보 수집-이용
수집 항목: 웹사이트 방문기록, 검색기록, 클릭기록, 서비스 이용 패턴
수집 방법: 쿠키, 웹비콘, 픽셀태그를 통한 자동수집
이용 목적: 맞춤형 광고 서비스 제공, 서비스 이용 통계 분석
보유 기간: 수집일로부터 1년
11-3. 거부 방법
PC 웹브라우저
- Cromo: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
- Borde: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 저장된 데이터 관리
모바일
- Android: 설정 > Google > 광고 > 광고 맞춤설정 선택 해제
- iOS: 설정 > 개인정보 보호 > 추적 > 앱의 추적 요청 허용 해제
제12조 (개인정보의 파기)
12-1. 파기 원칙
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
12-2. 파기 절차 및 방법
파기절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기 파기방법:
- 전자적 파일: 기록을 재생할 수 없도록 로우레벨포멧 등의 방법으로 파기
- 인쇄물: 분쇄기로 분쇄하거나 소각하여 파기
제13조 (정보주체의 권리-의무 및 행사방법)
13-1. 정보주체의 권리
정보주체는 회사에 대해 언제든지 다음과 같은 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 처리현황 통지요구
- 개인정보 열람요구
- 개인정보 정정-삭제요구
- 개인정보 처리정지요구
13-2. 권리행사 방법
서면, 전화, 이메일: 아래 연락처로 연락
대리인을 통한 행사: 위임장 제출 필요
13-3. 권리행사 제한
개인정보보호법 제35조제4항 및 제37조제2항에 의해 다음의 경우 권리행사가 제한될 수 있습니다:
- 법령에서 열람을 제한한 경우
- 다른 사람의 생명-신체를 해할 우려가 있는 경우
- 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
제14조 (개인정보의 안전성 확보조치)
14-1. 기술적 조치
- 개인정보처리시스템 등의 접근권한 관리
- 접근통제시스템 설치 및 접근기록 보관
- 개인정보의 암호화
- 보안프로그램 설치 및 갱신
14-2. 관리적 조치
- 내부관리계획 수립-시행
- 정기적 직원 교육 실시
- 개인정보 취급 직원의 최소화
14-3. 물리적 조치
- 전산실, 자료보관실 등의 접근통제
제15조 (개인정보 보호책임자)
- 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 이용자는 개인정보의 열람청구를 하실 수 있습니다. 회사는 이용자의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.
개인정보 보호책임자
- 성명: 김주학
- 직책: 대표이사
- 연락처: [email protected]
제16조 (권익침해 구제방법)
개인정보 침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
개인정보 침해신고센터 (한국인터넷진흥원 운영)
소관업무 : 개인정보 침해사실 신고, 상담 신청
홈페이지 : privacidad.kisa.or.kr
전화 : (국번없이) 118
주소 : (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터
개인정보 분쟁조정위원회
소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
홈페이지 : www.kopico.go.kr
전화 : (국번없이) 1833-6972
주소 : (03171) 서울특별시 종로구 세종대로 209 정부서울청사 4층
대검찰청 사이버범죄수사단
전화 : (국번없이)1301
홈페이지 : www.spo.go.kr
경찰청 사이버안전국
전화 : 182
홈페이지 : ecrm.police.go.kr
또한, 개인정보의 열람, 정정-삭제, 처리정지 등의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익을 침해 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
중앙행정심판위원회 : (www.simpan.go.kr)의 전화번호 안내 참조
제17조 (추가 사용-제공 판단기준)
회사는 개인정보보호법 제15조제3항 및 제17조제4항에 따라 다음 기준을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용-제공할 수 있습니다:
- 당초 수집 목적과 관련성이 있는지 여부
- 개인정보를 수집한 정황 또는 처리 관행에 비추어 예측 가능한지 여부
- 정보주체의 이익을 부당하게 침해하는지 여부
- 가명처리 또는 암호화 등 안전성 확보 조치를 하였는지 여부
제18조 (EU 일반 데이터 보호 규정)
EU 거주자에 대해서는 GDPR에 따라 다음과 같은 추가 권리를 제공합니다:
18-1. 추가 권리
- 데이터 이동권: 개인정보를 구조화되고 일반적으로 사용되는 기계 판독 가능한 형태로 제공받을 권리
- 자동화된 처리에 대한 이의제기권: 프로파일링을 포함한 자동화된 의사결정에 대한 이의제기권
- 처리 제한권: 특정 조건하에서 개인정보 처리 제한을 요구할 권리
- 삭제권(잊혀질 권리): 특정 조건하에서 개인정보 삭제를 요구할 권리
18-2. 법적 근거
GDPR 제6조에 따른 처리의 적법성 근거:
- 동의(a), 계약 이행(b), 법적 의무 준수(c), 중요한 이익 보호(d), 정당한 이익(f)
제19조 (미국 주별 개인정보보호법)
19-1. 캘리포니아 주민(CCPA/CPRA)
소비자의 권리
- 알 권리: 수집되는 개인정보 범주 및 사용 목적에 대한 정보
- 삭제권: 수집된 개인정보의 삭제 요구 권리
- 판매 거부권: 개인정보 “판매 ”에 대한 거부권 (당사는 개인정보를 판매하지 않음)
- 차별받지 않을 권리: 권리 행사로 인한 차별적 대우 금지
개인정보 범주
- 신원정보: 이름, 이메일, 전화번호, 주소
- 상업적 정보: 구매기록, 서비스 이용내역
- 인터넷 활동정보: 웹사이트 방문기록, 검색기록
- 지리적 위치정보: IP 주소 기반 위치정보
19-2. 기타 주 (콜로라도, 코네티컷, 버지니아, 유타)
공통 권리
- 개인정보 처리 확인 및 접근권
- 개인정보 정정권
- 개인정보 삭제권
- 데이터 이동권
- 타겟 광고 및 판매 거부권
제22조 (준거법 및 관할법원)
- 이 개인정보처리방침의 해석 및 회사와 이용자 간의 분쟁에 대하여는 대한민국 법을 적용합니다.
- 회사와 이용자 간에 발생한 분쟁에 관한 소송은 민사소송법상의 관할법원에 제기합니다.
제23조 (개인정보처리방침 변경)
- 이 개인정보처리방침은 시행일로부터 적용됩니다.
- 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지합니다.
- 중요한 변경사항의 경우 30일 전 사전 고지하며, 필요시 재동의를 받습니다.
ALLO KOREA 個人情報取扱方針
施行日：2025年9月1日
株式会社ALLO GLOBAL（以下「当社」といいます）は、
個人情報保護法第30条に基づき、利用者の個人情報および権益を保護し、
また個人情報に関する苦情やお問い合わせを円滑に対応するため、
以下のとおり「個人情報取扱方針（プライバシーポリシー）」を定め、公表いたします。
第1条（個人情報の取扱目的）
当社は以下の目的のために個人情報を取り扱います。
取得した個人情報は、次の目的以外には利用せず、利用目的を変更する場合は個人情報保護法第18条に基づき、別途同意を取得するなど必要な措置を講じます。
1. 会員登録および管理
会員登録の意思確認、本人確認、会員資格の維持・管理、不正利用防止、各種通知・連絡
2. 韓国定住サービスの提供
住居サービス（アパートマッチング、契約支援）、金融サービス（銀行口座開設支援）、通信サービス（携帯電話開通支援）、行政サービス（在留カード申請支援）、医療サービス（健康保険加入支援）
3. お問い合わせ・苦情対応
本人確認、問い合わせ内容の確認、事実調査のための連絡、処理結果の通知
4. マーケティング・広告利用
新サービス開発、カスタマイズサービスの提供、イベントおよび広告情報の提供、利用頻度分析
5. 決済および精算
料金決済、返金処理、債権・債務関係の整理
第2条（個人情報の取扱根拠）
当社は以下の法的根拠に基づき個人情報を取り扱います。
本人の同意（個人情報保護法第15条第1項第1号）
契約の締結および履行（同第2号）
法令に基づく義務履行（同第3号）
本人または第三者の生命・身体・財産保護のため必要な場合（同第4号）
正当な利益の達成が必要であり、かつ本人の権利より優先される場合（同第6号）
第3条（個人情報の収集方法）
ウェブサイト、書面、電話、カスタマーセンターを通じた取得
イベント応募・配送依頼時
提携会社からの提供
クッキー等による自動収集
第4条（取扱う個人情報の項目）
1. サービス利用時
必須項目：氏名、メールアドレス、生年月日、性別、国籍、携帯番号
追加項目：パスポート情報（該当サービス提供時のみ）
任意項目：KakaoTalk ID、SNSアカウント
2. 決済・精算
必須項目：決済情報、取引履歴、返金口座
任意項目：請求書送付先住所
3. お問い合わせ
必須項目：氏名、連絡先、問い合わせ内容
任意項目：メールアドレス
4. マーケティング同意
任意項目：メール、携帯番号
5. 自動収集情報
サービス利用履歴、アクセスログ、クッキー、IP情報、端末情報（OS・ブラウザ等）、位置情報、広告識別子（ADID・IDFA）
第5条（センシティブ情報および固有識別情報の取扱い）
1. センシティブ情報
思想・信条・政治的見解・健康・性生活等の情報は、原則として取得・処理いたしません。
2. 固有識別情報（パスポート番号）
取得目的：在留カード申請支援、銀行口座開設支援、本人確認、保険業務支援
法的根拠：本人同意・契約履行
保有期間：サービス完了後1年または退会時まで
安全措置：暗号化保管、アクセス権限制限、アクセス記録管理
第6条（14歳未満の個人情報）
当社は14歳未満の方の個人情報を取得いたしません。該当が判明した場合は速やかに削除します。
第7条（個人情報の保有期間）
1. 基本保有期間
会員管理：退会時まで
サービス提供：完了後1年
お問い合わせ：完了後3年
2. 法令に基づく保管
契約・申込撤回記録：5年（電子商取引法）
決済・供給記録：5年
消費者苦情・紛争処理記録：3年
表示・広告記録：6か月
税務帳簿：5年（国税基本法）
アクセスログ：3か月（通信秘密保護法）
第8条（第三者提供）
当社は原則として、本人同意のある場合に限り第三者へ提供します。
1. 同意に基づく提供
提供先：不動産仲介業者、銀行、通信会社、医療機関、国民健康保険公団など
提供目的：韓国定住サービス提供（住居、金融、通信、医療）
提供項目：氏名、連絡先、国籍、パスポート情報、住所等
保有期間：サービス完了後1年
2. 法令による提供
捜査機関の要請がある場合
統計・研究目的で個人を識別できない形での提供
第9条（業務委託）
| 委託先 | 業務内容 | 保有期間 |
|---|---|---|
| Automattic Inc. | サイトホスティング、セキュリティ、統計 | 契約終了時まで |
| PayPal, WooCommerce | 決済処理・精算 | 契約終了時まで |
| Google LLC | アクセス解析・広告測定 | 最大26か月 |
| Corporación Microsoft | 行動分析・エラーログ解析 | 最大13か月 |
| Meta Platforms Inc. | 広告測定・ターゲティング広告 | 最大180日 |
| Google Workspace, Zapier Inc. y Notion | 運営・管理業務 | 契約終了時まで |
| Flock FZ-LLC, Kakao Corp. | メール通信・カスタマーサポート | 契約終了時まで |
第10条（個人情報の国外移転）
| 受領者 | 国 | 項目 | 目的 | 方法 | 保有期間 |
|---|---|---|---|---|---|
| Automattic Inc. | 米国 | 会員情報、利用ログ、投稿データ | ホスティング・保存 | ネットワーク経由で送信 | 退会または契約終了時まで |
| Google LLC | 米国 | 訪問履歴、クリックログ、デバイス情報 | 行動分析・広告管理 | サイトアクセス時に送信 | 最大26か月 |
| Corporación Microsoft | 米国 | 行動データ、クリック操作 | サービス改善・エラー分析 | サイトアクセス時 | 最大13か月 |
| Meta Platforms Inc. | 米国 | IP、クッキー、広告反応 | ターゲティング広告分析 | 広告利用時 | 最大180日 |
第11条（自動収集および行動情報）
1. クッキー使用目的
パーソナライズ情報提供
サイト利用傾向分析
ターゲット広告提供
2. 行動情報収集
項目：訪問履歴、検索履歴、クリック履歴、利用パターン
方法：クッキー・ピクセル・ビーコン
保有期間：収集日から1年
3. 拒否方法
Chrome：設定＞プライバシーとセキュリティ＞クッキー設定
Edge：設定＞サイトのアクセス許可＞クッキー設定
Android：設定＞Google＞広告＞広告のパーソナライズ解除
iOS：設定＞プライバシー＞トラッキング＞Appのトラッキングを許可しない
第12条（個人情報の破棄）
不要となった個人情報は速やかに削除します。
電子ファイル：復元不可能な方法で削除
紙媒体：裁断または焼却
第13条（利用者の権利）
保有状況の確認
開示請求
訂正・削除請求
利用停止請求
行使方法：
書面・電話・メールにて以下までご連絡ください。
📧 [email protected]
第14条（安全管理措置）
アクセス権限の制御・記録
暗号化保管
セキュリティプログラム導入
社員教育・内部管理計画
物理的アクセス制限
第15条（個人情報保護管理者）
氏名：Kim Juhak（김주학）
役職：代表取締役
第16条（紛争解決および苦情処理）
個人情報侵害に関する相談は以下の機関にお問い合わせください。
個人情報侵害申告センター（privacy.kisa.or.kr / ☎118）
個人情報紛争調停委員会（kopico.go.kr / ☎1833-6972）
大検察庁サイバー犯罪捜査部（spo.go.kr / ☎1301）
警察庁サイバー安全局（ecrm.police.go.kr / ☎182）
第17条（追加利用・提供の判断基準）
収集目的との関連性
通常の処理慣行から予測可能か
利用者の権利を不当に侵害しないか
匿名化・暗号化など安全措置の有無
第18条（EU一般データ保護規則（GDPR））
追加権利
データポータビリティ権
自動処理への異議申立権
処理制限権
削除権（忘れられる権利）
法的根拠
GDPR第6条：同意(a)、契約履行(b)、法的義務(c)、重要利益(d)、正当利益(f)
第19条（米国州法）
カリフォルニア州（CCPA/CPRA）
知る権利、削除権、販売拒否権、差別禁止権
収集情報：氏名、メール、電話、住所、購入履歴、アクセス履歴、位置情報
その他の州（コロラド・コネチカット・バージニア・ユタ）
アクセス権、訂正権、削除権、データ移転権、ターゲット広告拒否権
第22条（準拠法および管轄裁判所）
本方針の解釈および紛争は大韓民国の法律に従い、民事訴訟法に基づく管轄裁判所に提起します。
第23条（方針の変更）
本方針は施行日から適用します。
変更がある場合は、施行7日前（重要な変更は30日前）に通知し、必要に応じて再同意を取得します。
本方針は2025年9月1日より施行いたします。
