1. 个人信息的处理目的
软件融合研究所股份有限公司(‘http://scikorea.co.kr/’,以下简称“SCI Korea”)为以下目的处理个人信息,且不会将其用于以下目的之外的用途。
- 确认用户注册意向
- 为提供服务进行身份识别与认证
- 会员资格的维护与管理
- 服务提供及运营
- 与商品或服务提供相关的配送及管理
2. 个人信息的处理及保存期限
① SCI Korea在收集个人信息时,将在取得信息主体同意的保存/使用期限或法律规定的保存/使用期限内处理并保存个人信息。
② 具体处理及保存期限如下:
- 用户注册及管理:至会员注销为止
- 债权债务关系存续期间:至相关关系结算完成为止
- 电子商务合同及支付记录:5年
3. 信息主体及法定代理人的权利、义务及行使方式
信息主体可随时向SCI Korea行使以下权利:
- 请求查阅个人信息
- 请求更正错误信息
- 请求删除
- 请求停止处理
4. 处理的个人信息项目
SCI Korea处理以下个人信息项目。
① 注册会员及使用服务
- 必填项目:姓名、性别、出生日期
② 使用健康管理服务时
- 生物数据:血糖、心率等测量数据
- 健康管理记录及分析结果
③ 设备及服务使用过程中自动收集的项目
- 应用使用日志
- 设备识别信息(MAC Address等)
5. 向第三方提供个人信息
SCI Korea原则上仅在第1条目的范围内处理个人信息,未经信息主体事先同意,不向外部提供。
但在以下情况下例外:
- 信息主体已事先同意
- 依据法律规定或应侦查机关要求
6. 个人信息处理的委托
SCI Korea目前未将个人信息处理业务委托给外部机构。
但如未来因服务运营及功能提供需要委托处理个人信息,SCI Korea将依照相关法律签订委托合同,并对受托方进行管理与监督,以确保个人信息安全处理,并通过本隐私政策事先告知委托业务内容及受托方信息。
7. 个人信息的跨境传输
SCI Korea将个人信息存储并管理于位于韩国境内的云服务器,不进行跨境传输。
但如未来在服务提供过程中发生跨境传输,将依照相关法律事先告知并取得同意后实施。
8. 个人信息的销毁
SCI Korea在个人信息处理目的达成后,将及时销毁个人信息。
① 销毁流程
- 目的达成后分离至独立数据库保存
- 法定保存期限届满后销毁
② 销毁期限
- 保存期限结束后30日内销毁
9. 自动收集装置的安装与运行
SCI Korea在服务运营过程中不使用用于存储用户信息的Cookie。
10. 个人信息保护负责人
SCI Korea指定负责统筹个人信息保护相关工作的负责人。
▶ 个人信息保护负责人
- 姓名:朴哲九
- 职务:代表(CEO)
- 联系方式:+82-1600-0415
- 电子邮箱:pck3867@scikorea.co.kr
▶ 个人信息保护负责部门
- 部门:总务部
- 负责人:朴哲九
- 联系方式:+82-1600-0415
- 电子邮箱:pck3867@scikorea.co.kr
11. 隐私政策的变更
本隐私政策自生效之日起施行,如有新增、删除或修改内容,将于生效日前至少7天通过公告进行告知。
12. 个人信息安全保障措施
SCI Korea依据《个人信息保护法》第29条,采取以下安全保障措施:
- 将个人信息处理人员最小化并开展培训
- 访问权限管理与控制
- 入侵防御系统的运行
- 文件及存储介质加锁保管