(韩国国内与全球统一适用版)
Lavarwave 株式会社(以下简称 “Lavarwave”,网址:https://www.lavarwave.co.kr 及 https://www.lavarwave.com )依据《韩国个人信息保护法》第 30 条,制定并公开本隐私处理政策,以保护信息主体的个人信息,并确保相关投诉能够得到及时、顺畅的处理。
Lavarwave 为总部位于大韩民国的企业。本隐私处理政策不仅适用于在韩国境内使用 Lavarwave 服务的信息主体,也适用于从美国、中国等海外地区访问 Lavarwave 网站(.co.kr、.com 等)并进行咨询或签订服务协议的信息主体。
1. Lavarwave 为以下目的处理个人信息。所处理의 个人信息不会用于本条所列目的以外的用途。如处理目的发生变更,Lavarwave 将依据《个人信息保护法》第 18 条采取必要措施,包括另行取得信息主体同意。
1. 提供商品或服务
为提供定制化服务(包括淫秽视频传播防止解决方案)、费用支付及结算等目的而处理个人信息。
2. 客户管理
为履行合同、处理投诉、客户咨询及向客户传达重要通知等目的而处理个人信息。
3. 营销与广告利用
为根据人口统计特性验证服务有效性等目的而处理个人信息。
4. 个人影像信息处理
为预防和侦查犯罪之目的而处理个人影像信息。
5. 向海外用户提供服务
对于从美国、中国等海外地区访问 Lavarwave 网站(如 .com)的用户,Lavarwave 也可能基于上述目的(提供商品/服务、客户管理、营销与广告、犯罪预防与调查支持)处理其个人信息。在此情况下,Lavarwave 同样遵循本政策中规定的原则和程序。
1. Lavarwave 在法律规定的个人信息保存与使用期限内,或在收集个人信息时经信息主体同意的期限内处理和保存个人信息。
2. 各类个人信息的处理和保存期限如下:
1. 提供商品或服务:
根据韩国个人信息保护委员会的规范,个人信息自商品/服务提供完成及费用结算完成后保存 5 年;若用户提出请求,将立即销毁相关信息。
但若符合以下任一情形,则在相应期限届满后再予以销毁:
a. 依据《电子商务消费者保护法》等规定,与标示、广告、合同内容及履行相关的交易记录
b. 根据《通信秘密保护法》第 41 条需保存的通信确认资料
c. 因违反相关法律而正在进行调查或审查的情况:在调查/审查结束之前持续保存。
d. 因服务使用而产生的债权债务尚未清算的情况:在债权债务结算完成之前持续保存。
3. 海外用户(如来自美国、中国等地区)通过官网使用服务时,原则上适用上述相同的保存期限,除非相关国家法律有明确不同的保存要求. 若用户所在国法规明确要求不同的强制保存期限,Lavarwave 可在法律允许范围内调整保存期限,并通过个别通知或相关条款、政策予以告知。
姓名、电子邮箱、手机号码、短信记录、通话记录、社交平台聊天记录、电子邮件往来记录、手机访问记录、通讯录(联系人列表)、受害相关视频与照片、受害视频的截图。
互联网访问记录、聊天记录、服务使用记录、通讯录(联系人列表)、受害相关视频与照片、受害视频的截图。
卡号、有效期(在信息主体同意下选择性收集)。
IP 地址、Cookies、MAC 地址、服务使用记录、访问记录、不良使用记录等。
1. 销毁程序
Lavarwave 会选定已满足销毁原因的个人信息,并在公司个人信息保护负责人审批后予以销毁。
2. 销毁方法
1. Lavarwave 依据《韩国个人信息保护法》第 28 条及相关法律法规,在为提供本服务所必需的最小范围内,可将部分个人信息处理业务委托给外部机构。对于受托方,Lavarwave 将通过合同方式施加包括安全措施、保密义务以及再委托限制与管控等义务,并对其履行情况进行监督。
| 受托处理机构 | 委托处理内容 | 保存/使用期限 |
|---|---|---|
| Eximbay | 信用卡、银行转账、简易支付等电子支付处理及支付相关信息管理 | 以各支付机构的隐私政策为准 |
| GMO Sign | (海外)电子签名生成、电子合同签订及合同文件的保存与管理 | 以各平台的隐私政策为准 |
| Glosign | (韩国国内)电子签名生成、电子合同签订及合同文件的保存与管理 |
1. Lavarwave 仅在《收集的个人信息项目及收集方式》所告知的范围内使用用户的个人信息,未经用户事先同意,不得超出该范围使用,原则上亦不向第三方提供用户的个人信息。
1. 为确保个人信息的安全,Lavarwave 采取以下措施:
1. 定期开展内部审核
为确保个人信息处理的安全性,Lavarwave 每季度进行一次内部审核。
2. 最小化个人信息处理人员并加强培训
指定专门的个人信息处理人员,并将处理权限限制在最少范围内。通过培训及权限控制等方式实施管理措施。
3. 制定并实施内部管理计划
为确保个人信息的安全处理,已制定并实施内部管理计划。
4. 针对黑客攻击等的技术性防护措施
为防止因黑客、计算机病毒等导致的个人信息泄露或损毁,Lavarwave 安装安全程序并定期更新与检查,同时将系统置于受外部访问控制的区域,进行技术性与物理性的监控和阻断。
5. 个人信息加密
用户密码经过加密后存储与管理,只有用户本人知悉。对重要数据在存储和传输过程中进行加密,或通过文件加锁等额外的安全功能进行保护。
6. 访问记录的保存与防篡改措施
个人信息处理系统的访问记录至少保存 1 年。若新增处理 5 万名以上信息主体的个人信息,或处理唯一识别信息、敏感信息,则访问记录至少保存 2 年. 同时采用安全功能防止访问记录被篡改、伪造、盗取或丢失。
7. 限制对个人信息的访问
通过授予、变更、删除数据库系统访问权限来实施访问控制,并使用入侵防御系统阻止外部的未授权访问。
8. 文件安全的锁定装置
含有个人信息的文件、辅助存储介质等均存放在具备锁定装置的安全场所。
9. 对未授权人员的出入控制
将存放个人信息的物理场所独立管理,并建立及运营相关的出入控制程序。
1. Lavarwave 指定以下个人信息保护负责人,全面负责个人信息处理相关事务,并处理与个人信息处理有关的当事人投诉及损害救济等事项。
| 分类 | 个人信息保护负责人 | |
|---|---|---|
| 大韩民国(韩国) | 职务 | CISO/CPO |
| 姓名 | 金俊烨 | |
| 联系方式 | +82-2-1811-9634 administrator@lavarwave.co.kr |
|
| 韩国以外其他国家 | 职务 | CISO/CPO |
| 姓名 | 金俊烨 | |
| 联系方式 | obd_shoya@lavarwave.co.kr | |
② 当事人在使用 Lavarwave 的服务(或业务)过程中,如有任何与个人信息保护相关的咨询,投诉或损害救济请求,可联系个人信息保护负责人或相关部门。Lavarwave 将及时回复并处理当事人的咨询。
③ 包括美国、中国在内的境外当事人也可通过上述联系方式进行个人信息相关咨询或行使权利,Lavarwave 将在相关法律允许的范围内予以诚实、积极的回应。
根据适用的个人信息保护相关法律,当事人可向下述部门提出个人信息查阅申请. Lavarwave 将尽力确保及时处理当事人的查阅请求。
| 分类 | 个人信息查阅申请受理及处理部门 | |
|---|---|---|
| 大韩民国(韩国) | 职务 | CISO/CPO |
| 姓名 | 金俊烨 | |
| 联系方式 | +82-2-1811-9634 administrator@lavarwave.co.kr |
|
| 韩国以外其他国家 | 职务 | CISO/CPO |
| 姓名 | 金俊烨 | |
| 联系方式 | obd_shoya@lavarwave.co.kr | |
1. 当事人如因个人信息泄露受到侵害,可向个人信息纠纷调解委员会、韩国互联网振兴院个人信息侵害举报中心等机构申请纠纷解决或咨询. 对于其他个人信息侵害的举报或咨询,请联系以下机构:
1. 个人信息纠纷调解委员会: 1833-6972(www.kopico.go.kr)
2. 个人信息侵害举报中心: 118(privacy.kisa.or.kr)
3. 大检察厅: 1301(www.spo.go.kr)
4. 警察厅: 182(ecrm.cyber.go.kr)
2. 如因公共机关负责人对依据《个人信息保护法》第 35 条(查阅个人信息)、第 36 条(更正·删除个人信息)、第 37 条(停止处理个人信息)等条款提出的要求作出的处分或不作为导致当事人的权利 or 利益受到侵害,当事人可依据《行政审判法》提出行政审판.
※ 有关行政审判的详细内容,请参考中央行政审判委员会官网(www.simpan.go.kr)。
3. 对于居住在美国、中国等韩国境外的当事人,可向其居住国的个人信息监管机构或主管机关提出投诉。由于各国的机构及程序不同,请参考相关国家政府或监管机构的具体指引。
1. 本隐私政策可能因政府政策、法律法规或公司运营需要而变更. 如有内容的新增、删除或修改,将通过官方网站提前公告,并自公告之日起实施. 但若涉及个人信息收集与使用目的、第三方提供范围等重大事项的新增、删除或修改的,将至少提前 30 日在官方网站上进行公告。
2. 为方便全球用户,Lavarwave 可提供本隐私政策的英文、中文等版本译本. 上述译本仅用于协助理解参考之用,在法律效力及解释方面,以韩文版本的隐私政策为准并具有优先效力。
1. 当居住在美国、中国等境外地区的个人访问 Lavarwave 网站(如 .co.kr、.com 等)并申请咨询或签订服务合同时,Lavarwave 将依照本隐私政策对其个人信息进行收集、使用和保存。
2. Lavarwave 收集的个人信息主要储存在位于大韩民国的服务器,或储存在 Lavarwave 所聘用的云服务提供商의 服务器上(可能位于韩国国内或境外). 因此,境外用户的个人信息可能会被传输至韩国或第三国。
3. 个人通过使用 Lavarwave 的服务或同意本隐私政策,即视为已知悉并同意上述跨境传输的可能性. 但若个人所在国家的个人信息保护法律要求额外的同意或告知程序,Lavarwave 将尊重这些要求,并在合理范围内履行必要程序。
4. 为确保跨境传输的个人信息能够获得不低于本隐私政策及相关法律要求的保护水平,Lavarwave 将尽合理努力采取合同、技术及管理方面的保护措施。
5. Lavarwave 目前尚未在美国、中国等境外地区设立独立法人实体. 境外用户相关服务的提供及个人信息处理均由位于大韩민국의 Lavarwave 总部执行. 境外用户可通过本政策所列的个人信息保护负责人及相关部门,就其个人信息相关的查询或权利行使提出请求。
施行日期
本隐私政策自 2025 年 12 月 9 日起实施。