Article 1 (Finalité du traitement des données à caractère personnel)

L'entreprise traite les informations personnelles aux fins suivantes. Les informations personnelles ne seront pas utilisées à d'autres fins que celles indiquées ci-dessous, et si les fins d'utilisation changent, l'Entreprise prendra les mesures nécessaires telles que l'obtention d'un consentement distinct conformément à l'article 18 de la loi sur la protection des informations personnelles.

1. Enregistrement et gestion des membres
   • Vérification de l'intention de s'inscrire, authentification de l'identité pour les services réservés aux membres, maintien et gestion du statut de membre, prévention de l'utilisation frauduleuse des services et envoi de divers avis.
2. Services d'aide à la réinstallation en Corée
   • Fournir des services de logement (recherche d'appartements, aide à la conclusion de contrats), des services financiers (aide à l'ouverture de comptes bancaires), des services de télécommunications (aide à l'activation de téléphones portables), des services administratifs (aide à la demande de carte d'enregistrement des étrangers) et des services médicaux (aide à l'inscription au régime national d'assurance maladie).
3. Assistance à la clientèle et traitement des plaintes
   • Vérifier l'identité du plaignant, confirmer les détails de la plainte, contacter et notifier pour l'établissement des faits, et fournir les résultats.
4. Marketing et publicité
   • Développer de nouveaux services et fournir des services personnalisés, offrir des informations sur les événements et les promotions et des possibilités de participation, vérifier l'efficacité des services et analyser la fréquence d'accès.
5. Paiements et règlements
   • Traitement des paiements liés à l'utilisation des services, traitement des remboursements et règlement des réclamations et des obligations.

Article 2 (Bases juridiques du traitement)

L'entreprise traite les informations personnelles sur la base des fondements juridiques suivants :

1. Consentement de la personne concernée (Article 15(1)1 du PIPA)
2. Conclusion et exécution d'un contrat (Article 15(1)2)
3. Lorsque cela est spécialement prescrit par la loi ou inévitablement requis pour se conformer à des obligations légales (Article 15(1)3)
4. lorsqu'il est nécessaire de protéger les intérêts vitaux de la personne concernée ou d'un tiers lorsque la personne concernée ou son représentant légal n'est pas en mesure d'exprimer sa volonté ou que le consentement préalable ne peut être obtenu en raison d'une adresse inconnue, etc.
5. Lorsque cela est nécessaire à la réalisation d'intérêts légitimes et que cet intérêt prévaut manifestement sur les droits de la personne concernée (article 15, paragraphe 1, point 6)

Article 3 (Méthodes de collecte)

L'entreprise recueille des informations personnelles par les moyens suivants :

1. Site web, formulaires écrits, télécopie, téléphone, demandes de renseignements auprès du centre de clientèle
2. Inscriptions à des événements, demandes de livraison
3. Mise à disposition par des entreprises partenaires
4. Collecte automatique via des outils de génération d'informations

Article 4 (Données à caractère personnel traitées)

4-1. Utilisation des services

• Au stade de la demande de rapport (obligatoire) : nom, adresse électronique, date de naissance, sexe, nationalité, numéro de téléphone portable
• Au stade de l'utilisation du service (collecte supplémentaire, uniquement si elle est nécessaire pour le service) : informations sur le passeport
• En option : KakaoTalk ID, autres comptes de médias sociaux

4-2. Paiements et règlements

• Il s'agit d'une obligation : les informations sur les méthodes de paiement, l'historique des transactions, les informations sur les comptes de remboursement
• En option : adresse postale de facturation

4-3. Soutien à la clientèle

• Il s'agit d'une obligation : nom, coordonnées, détails de la demande
• En option : adresse électronique

4-4. Consentement à la commercialisation

• En option : email, numéro de téléphone mobile

4-5. Informations collectées automatiquement

• Articles : registres d'utilisation des services, journaux d'accès, cookies, adresse IP, informations sur l'appareil (système d'exploitation, navigateur, etc.), informations de localisation, identifiants publicitaires (ADID, IDFA)

Article 5 (Traitement des identifiants sensibles et uniques)

5-1. Informations sensibles

En principe, l'entreprise ne traite pas d'informations relatives à l'idéologie/aux, à l'adhésion ou au retrait des syndicats ou des partis politiques, aux opinions politiques, à la santé ou à la vie sexuelle.

5-2. Identifiants uniques

Numéro de passeport

• Objectif de la collecte : aide à la demande de carte d'enregistrement des étrangers, aide à l'ouverture de comptes bancaires, vérification de l'identité et aide en matière d'assurance
• Base juridique : consentement de la personne concernée ; conclusion/exécution d'un contrat
• Période de conservation : un (1) an après l'achèvement du service ou jusqu'au retrait de l'adhésion
• Garanties : stockage crypté dans une base de données séparée, minimisation des droits d'accès et conservation des journaux d'accès

Article 6 (Traitement des données personnelles des enfants de moins de 14 ans)

L'entreprise ne traite pas les informations personnelles des enfants de moins de 14 ans. Si l'on apprend qu'un utilisateur a moins de 14 ans, ces informations personnelles seront rapidement détruites.

Article 7 (Traitement et période de conservation)

7-1. Conservation générale

1. Enregistrement et gestion des membres : jusqu'au retrait de l'adhésion (à condition que, lorsqu'une enquête pour violation de la loi est en cours, elle se poursuive jusqu'à la fin de l'enquête)
2. Prestation de services : un (1) an après la fin du service
3. Assistance à la clientèle : trois (3) ans après l'achèvement de la consultation

7-2. Conservation statutaire

• Registres des contrats ou des retraits d'abonnement : 5 ans (loi sur la protection des consommateurs dans le commerce électronique)
• Registres des paiements et des livraisons de biens : 5 ans (même loi)
• Registres des plaintes des consommateurs ou du traitement des litiges : 3 ans (même loi)
• Documents relatifs à l'étiquetage/la publicité : 6 mois (même acte)
• Livres comptables et documents prescrits par la législation fiscale : 5 ans (loi fiscale nationale de base)
• Registres des visites de sites web : 3 mois (loi sur la protection du secret des communications)

Article 8 (Mise à disposition de tiers)

En principe, la société traite les informations personnelles dans le cadre spécifié à l'article 1 et ne fournit des informations personnelles à des tiers que dans les cas suivants.

8-1. Disposition fondée sur le consentement préalable

• Récipiendaires : les prestataires de services tels que les agences immobilières, les banques, les sociétés de télécommunications, les hôpitaux et le service national d'assurance maladie, selon l'accord du client
• Objet : la fourniture de services liés à la colonisation de la Corée (logement, finances, télécommunications, services médicaux)
• Articles : le nom, les coordonnées, la nationalité, les informations figurant sur le passeport, l'adresse et d'autres éléments nécessaires à la prestation de services
• Conservation par le destinataire : un (1) an après l'achèvement du service

8-2. Disposition requise par la loi

• Lorsque les autorités d'enquête le demandent en vertu des lois applicables
• Mise à disposition sous une forme qui ne permet pas d'identifier des personnes spécifiques à des fins de statistiques, de recherche universitaire ou d'étude de marché.

Article 9 (Externalisation du traitement)

L'entreprise sous-traite les tâches suivantes pour un traitement efficace des informations personnelles :

Article 10 (Transfert transfrontalier de données à caractère personnel)

La société transfère des informations personnelles à l'étranger de la manière suivante :

Article 11 (Collecte automatique et informations comportementales)

11-1. Cookies

L'entreprise utilise des cookies pour fournir des services personnalisés.

Finalités des cookies : fournir des informations différenciées en fonction des centres d'intérêt ; améliorer les services grâce à l'analyse des visites et des habitudes d'utilisation ; fournir des publicités ciblées.

11-2. Informations comportementales

• Articles collectés : l'historique des visites sur le site web, l'historique des recherches, le journal des clics, les habitudes d'utilisation
• Méthodes : la collecte automatique par le biais de cookies, de balises web et de pixels invisibles
• Objectifs : publicité personnalisée ; statistiques sur l'utilisation des services
• Rétention : un (1) an à compter de la collecte

11-3. Comment s'exclure

Navigateurs pour PC - Chrome : Paramètres > Confidentialité et sécurité > Cookies et autres données du site ; Edge : Paramètres > Cookies et autorisations du site > Gérer et supprimer les cookies et les données du site

Mobile - Android : Paramètres > Google > Annonces > Désactiver la personnalisation des annonces ; iOS : Réglages > Confidentialité > Suivi > Désactiver “Autoriser les applications à demander à être suivies”

Article 12 (Destruction des informations personnelles)

12-1. Principe

L'entreprise détruit rapidement les informations personnelles lorsque la période de conservation expire ou que la finalité du traitement est atteinte.

12-2. Procédures et méthodes

• Procédure : sélectionner les informations devant être détruites et les détruire après approbation du responsable de la protection de la vie privée.
• Méthodes : fichiers électroniques - suppression irréversible (par exemple, format de bas niveau) ; papier - déchiquetage ou incinération.

Article 13 (Droits des personnes concernées et modalités d'exercice de ces droits)

13-1. Droits

Les personnes concernées peuvent à tout moment demander à être informées de l'état d'avancement du traitement, d'y avoir accès, de le rectifier, de l'effacer ou de le suspendre.

13-2. Comment faire de l'exercice

Par lettre, par téléphone ou par courrier électronique : [email protected]

Les demandes effectuées par l'intermédiaire d'un agent doivent être accompagnées d'une procuration.

13-3. Limitations

Les demandes peuvent être restreintes en vertu de l'article 35, paragraphe 4, et de l'article 37, paragraphe 2, de la PIPA lorsque l'accès est limité par la loi, lorsqu'il existe un risque d'atteinte à la vie ou à l'intégrité physique d'une personne, ou lorsque les biens ou les intérêts d'une personne risquent d'être indûment violés.

Article 14 (Mesures visant à assurer la sécurité)

• Technique : la gestion des droits d'accès ; les systèmes de contrôle d'accès et la conservation des données ; le cryptage ; les programmes de sécurité et les mises à jour
• Administratif : plans de gestion interne ; formation périodique du personnel ; minimisation du personnel traitant des informations personnelles
• Physique : le contrôle de l'accès aux salles informatiques et aux salles d'archivage

Article 15 (Responsable de la protection de la vie privée)

1. La société désigne le responsable de la protection de la vie privée suivant pour assumer la responsabilité globale du traitement des informations personnelles et pour traiter les plaintes et les recours.
2. L'entreprise s'efforce de traiter rapidement les demandes d'accès.

Responsable de la protection de la vie privée

• Nom : Juhak Kim
• Poste : DIRECTEUR GÉNÉRAL
• Contact : [email protected]

Article 16 (recours)

Pour les rapports et les conseils concernant la violation des données personnelles, veuillez contacter les agences coréennes suivantes :

1. Centre de signalement des infractions relatives aux informations personnelles (KISA) : 118 - privacy.kisa.or.kr
2. Informations personnelles Comité de médiation des litiges : 1833-6972 - www.kopico.go.kr
3. Bureau des procureurs suprêmes : 1301 - www.spo.go.kr
4. Agence nationale de police : 182 - ecrm.police.go.kr

Vous pouvez également déposer un recours administratif conformément à la loi sur les recours administratifs lorsque vos droits/intérêts sont violés par une décision ou une inaction d'une autorité publique concernant des demandes au titre des articles 35 à 37 de la loi sur la protection des renseignements personnels et les documents électroniques. Voir www.simpan.go.kr pour plus de détails.

Article 17 (Critères pour une utilisation/une disposition supplémentaire)

Sans consentement distinct, la société peut en outre utiliser ou fournir des informations personnelles en tenant compte des critères énoncés à l'article 15, paragraphe 3, et à l'article 17, paragraphe 4, de la PIPA et à l'article 14-2 de son décret d'application : relation avec l'objectif initial, prévisibilité, absence d'atteinte injustifiée aux intérêts et mesures de sécurité telles que la pseudonymisation ou le cryptage.

Article 18 (Règlement général sur la protection des données de l'UE)

Pour les résidents de l'UE, les droits supplémentaires suivants sont prévus par le GDPR :

18-1. Droits supplémentaires

Droit à la portabilité des données ; droit de s'opposer au traitement automatisé, y compris au profilage ; droit à la limitation du traitement ; droit à l'effacement (droit d'être oublié).

18-2. Bases légales

Bases légales en vertu de l'article 6 du GDPR : consentement (a), exécution d'un contrat (b), respect des obligations légales (c), protection des intérêts vitaux (d) et intérêts légitimes (f).

Article 19 (lois nationales sur la protection de la vie privée)

19-1. Californie (CCPA/CPRA)

Droits : droit de savoir ; droit de suppression ; droit de refuser la “vente” d'informations personnelles (l'entreprise ne vend pas d'informations personnelles) ; droit à la non-discrimination.

Catégories : identifiants ; informations commerciales ; activité sur l'internet ; géolocalisation (basée sur l'IP).

19-2. Autres États (Colorado, Connecticut, Virginie, Utah)

Droits communs : confirmation/accès ; correction ; suppression ; portabilité des données ; refus de la publicité et de la vente ciblées.

Article 22 (Droit applicable et juridiction)

1. Le droit coréen régit l'interprétation de la présente politique et les litiges entre l'entreprise et les utilisateurs.
2. Le litige est porté devant le tribunal compétent en vertu de la loi coréenne sur la procédure civile.

Article 23 (modifications)

1. La présente politique s'applique à partir de la date d'entrée en vigueur.
2. Les modifications seront annoncées par voie de notification au moins sept (7) jours avant la date d'entrée en vigueur.
3. Les modifications matérielles seront annoncées trente (30) jours à l'avance et, si nécessaire, un nouveau consentement sera obtenu.