Lavarwave 隐私处理政策

(韩国国内与全球统一适用版)

Lavarwave 株式会社(以下简称 “Lavarwave”,网址:https://www.lavarwave.co.krhttps://www.lavarwave.com )依据《韩国个人信息保护法》第 30 条,制定并公开本隐私处理政策,以保护信息主体的个人信息,并确保相关投诉能够得到及时、顺畅的处理。

Lavarwave 为总部位于大韩民国的企业。本隐私处理政策不仅适用于在韩国境内使用 Lavarwave 服务的信息主体,也适用于从美国、中国等海外地区访问 Lavarwave 网站(.co.kr、.com 等)并进行咨询或签订服务协议的信息主体。

第1条(个人信息处理目的)

1. Lavarwave 为以下目的处理个人信息。所处理의 个人信息不会用于本条所列目的以外的用途。如处理目的发生变更,Lavarwave 将依据《个人信息保护法》第 18 条采取必要措施,包括另行取得信息主体同意。

1. 提供商品或服务
为提供定制化服务(包括淫秽视频传播防止解决方案)、费用支付及结算等目的而处理个人信息。

2. 客户管理
为履行合同、处理投诉、客户咨询及向客户传达重要通知等目的而处理个人信息。

3. 营销与广告利用
为根据人口统计特性验证服务有效性等目的而处理个人信息。

4. 个人影像信息处理
为预防和侦查犯罪之目的而处理个人影像信息。

5. 向海外用户提供服务
对于从美国、中国等海外地区访问 Lavarwave 网站(如 .com)的用户,Lavarwave 也可能基于上述目的(提供商品/服务、客户管理、营销与广告、犯罪预防与调查支持)处理其个人信息。在此情况下,Lavarwave 同样遵循本政策中规定的原则和程序。

第2条(个人信息的处理及保存期限)

1. Lavarwave 在法律规定的个人信息保存与使用期限内,或在收集个人信息时经信息主体同意的期限内处理和保存个人信息。

2. 各类个人信息的处理和保存期限如下:

1. 提供商品或服务:
根据韩国个人信息保护委员会的规范,个人信息自商品/服务提供完成及费用结算完成后保存 5 年;若用户提出请求,将立即销毁相关信息。
但若符合以下任一情形,则在相应期限届满后再予以销毁:

a. 依据《电子商务消费者保护法》等规定,与标示、广告、合同内容及履行相关的交易记录

  • 标示及广告记录:6 个月
  • 合同、撤销申请、付款、商品/服务提供记录:5 年
  • 合同记录:姓名、地址、出生日期、联系方式、支付方式、支付金额、支付时间
  • 咨询记录:性别、联系方式、出生日期、手机型号、受害信息、搜索关键词
  • 消费者投诉或纠纷处理记录:3 年

b. 根据《通信秘密保护法》第 41 条需保存的通信确认资料

  • 通信日期、开始/结束时间、对方号码、使用量、发信基站位置:1 年
  • 计算机通信与互联网日志记录、接入轨迹资料:3 个月

c. 因违反相关法律而正在进行调查或审查的情况:在调查/审查结束之前持续保存。

d. 因服务使用而产生的债权债务尚未清算的情况:在债权债务结算完成之前持续保存。

3. 海外用户(如来自美国、中国等地区)通过官网使用服务时,原则上适用上述相同的保存期限,除非相关国家法律有明确不同的保存要求. 若用户所在国法规明确要求不同的强制保存期限,Lavarwave 可在法律允许范围内调整保存期限,并通过个别通知或相关条款、政策予以告知。

第3条(信息主体及法定代理人的权利·义务及其行使方法)

  1. 信息主体可随时向 Lavarwave 行使其对个人信息的查阅、更正、删除、处理停止等权利。
  2. 根据《个人信息保护法》施行令第 41 条第 1 项,信息主体可通过书面、电子邮件、传真(FAX)等方式向 Lavarwave 提出前项权利的行使请求,Lavarwave 将对此不延迟地采取必要措施。
  3. 信息主体可通过其法定代理人或经授权的代理人行使第 1 项所述权利。在此情况下,须提交依照《个人信息处理方法公告(第 2020-7 号)》别纸第 11 号格式制作的授权委托书。
  4. 根据《个人信息保护法》第 35 条第 4 项及第 37 条第 2 项,个人信息的查阅请求及处理停止请求可能会受到限制。
  5. 若其他法律法规明确规定该个人信息为必须收集的对象,则不得请求删除该个人信息。
  6. Lavarwave 在处理信息主体依权利提出的查阅、更正·删除、处理停止等请求时,将确认提出请求者是否为本人或其正当代理人。
  7. 若信息主体居住于美国、中国等境外国家,并且其居住国的个人信息保护相关法律赋予额外权利的,Lavarwave 将在该法律允许的范围内,努力在合理范围内支持其行使该等权利。但 Lavarwave 以大韩民国法律为基准处理个人信息,此举并不意味着保证适用所有国家的全部法律权利。

第4条(处理的个人信息项目)

  1. Lavarwave 为确保商品或服务的顺利提供,在必要的最小范围内收集、使用并处理以下个人信息项目:
  2. 为签订合同而收集的信息

    姓名、电子邮箱、手机号码、短信记录、通话记录、社交平台聊天记录、电子邮件往来记录、手机访问记录、通讯录(联系人列表)、受害相关视频与照片、受害视频的截图。

  3. 为提供合同服务所需的信息

    互联网访问记录、聊天记录、服务使用记录、通讯录(联系人列表)、受害相关视频与照片、受害视频的截图。

  4. 服务费用支付所需信息

    卡号、有效期(在信息主体同意下选择性收集)。

  5. 在使用互联网服务过程中,下列个人信息可能会被自动生成并收集:

    IP 地址、Cookies、MAC 地址、服务使用记录、访问记录、不良使用记录等。

  6. 美国、中国等境外用户访问本服务时,原则上仅在上述项目范围内收集和使用个人信息。若因境外用户需要额外收集其他个人信息,将在收集时另行告知并取得同意。

第5条(个人信息的销毁)

  1. 当个人信息的保存期限届满、处理目的已实现等导致该等个人信息不再需要时,Lavarwave 将依照本条第 2 款의 规定,立即销毁相关个人信息。
  2. 若依据其他法律规定,即使信息主体同意的保存期限已届满或处理目的已达成,仍需继续保存个人信息的,则应将该个人信息移至单独的数据库(DB)或以其他方式分开存储。
  3. 个人信息的销毁程序和方法如下:

    1. 销毁程序
    Lavarwave 会选定已满足销毁原因的个人信息,并在公司个人信息保护负责人审批后予以销毁。

    2. 销毁方法

    • 电子文件形式的个人信息将通过无法恢复记录的技术手段进行销毁。
    • 纸质个人信息将通过粉碎机粉碎或焚烧的方式销毁。

第6条(已收集个人信息的委托处理)

1. Lavarwave 依据《韩国个人信息保护法》第 28 条及相关法律法规,在为提供本服务所必需的最小范围内,可将部分个人信息处理业务委托给外部机构。对于受托方,Lavarwave 将通过合同方式施加包括安全措施、保密义务以及再委托限制与管控等义务,并对其履行情况进行监督。

受托处理机构 委托处理内容 保存/使用期限
Eximbay 信用卡、银行转账、简易支付等电子支付处理及支付相关信息管理 以各支付机构的隐私政策为准
GMO Sign (海外)电子签名生成、电子合同签订及合同文件的保存与管理 以各平台的隐私政策为准
Glosign (韩国国内)电子签名生成、电子合同签订及合同文件的保存与管理

第7条(已收集个人信息向第三方提供)

1. Lavarwave 仅在《收集的个人信息项目及收集方式》所告知的范围内使用用户的个人信息,未经用户事先同意,不得超出该范围使用,原则上亦不向第三方提供用户的个人信息。

第8条(确保个人信息安全的措施)

1. 为确保个人信息的安全,Lavarwave 采取以下措施:

1. 定期开展内部审核
为确保个人信息处理的安全性,Lavarwave 每季度进行一次内部审核。

2. 最小化个人信息处理人员并加强培训
指定专门的个人信息处理人员,并将处理权限限制在最少范围内。通过培训及权限控制等方式实施管理措施。

3. 制定并实施内部管理计划
为确保个人信息的安全处理,已制定并实施内部管理计划。

4. 针对黑客攻击等的技术性防护措施
为防止因黑客、计算机病毒等导致的个人信息泄露或损毁,Lavarwave 安装安全程序并定期更新与检查,同时将系统置于受外部访问控制的区域,进行技术性与物理性的监控和阻断。

5. 个人信息加密
用户密码经过加密后存储与管理,只有用户本人知悉。对重要数据在存储和传输过程中进行加密,或通过文件加锁等额外的安全功能进行保护。

6. 访问记录的保存与防篡改措施
个人信息处理系统的访问记录至少保存 1 年。若新增处理 5 万名以上信息主体的个人信息,或处理唯一识别信息、敏感信息,则访问记录至少保存 2 年. 同时采用安全功能防止访问记录被篡改、伪造、盗取或丢失。

7. 限制对个人信息的访问
通过授予、变更、删除数据库系统访问权限来实施访问控制,并使用入侵防御系统阻止外部的未授权访问。

8. 文件安全的锁定装置
含有个人信息的文件、辅助存储介质等均存放在具备锁定装置的安全场所。

9. 对未授权人员的出入控制
将存放个人信息的物理场所独立管理,并建立及运营相关的出入控制程序。

第9条(关于个人信息自动收集装置的安装、运营及拒绝)

  1. 为向用户提供个性化服务,Lavarwave 使用“Cookie”来保存并随时读取用户的使用信息。
  2. Cookie 是由运营网站的服务器(http)发送至用户浏览器的一小段信息,并可能存储在用户 PC 的硬盘中。
  3. Cookie 的使用目的
    通过分析用户访问各项服务及网站의 记录、使用方式、热门搜索词、是否进行安全连接等信息,用于向用户提供最优化的内容与服务。
  4. Cookie 的安装、运营及拒绝方法
    用户可在网页浏览器顶部菜单的“工具 > Internet 选项 > 隐私”设置中拒绝 Cookie 的存储。
  5. 拒绝 Cookie 时的影响
    若用户拒绝 Cookie 存储,部分个性化服务可能无法正常使用。

第10条(个人信息保护负责人)

1. Lavarwave 指定以下个人信息保护负责人,全面负责个人信息处理相关事务,并处理与个人信息处理有关的当事人投诉及损害救济等事项。

分类 个人信息保护负责人
大韩民国(韩国) 职务 CISO/CPO
姓名 金俊烨
联系方式 +82-2-1811-9634
administrator@lavarwave.co.kr
韩国以外其他国家 职务 CISO/CPO
姓名 金俊烨
联系方式 obd_shoya@lavarwave.co.kr

② 当事人在使用 Lavarwave 的服务(或业务)过程中,如有任何与个人信息保护相关的咨询,投诉或损害救济请求,可联系个人信息保护负责人或相关部门。Lavarwave 将及时回复并处理当事人的咨询。

③ 包括美国、中国在内的境外当事人也可通过上述联系方式进行个人信息相关咨询或行使权利,Lavarwave 将在相关法律允许的范围内予以诚实、积极的回应。

第11条(个人信息查阅申请)

根据适用的个人信息保护相关法律,当事人可向下述部门提出个人信息查阅申请. Lavarwave 将尽力确保及时处理当事人的查阅请求。

分类 个人信息查阅申请受理及处理部门
大韩民国(韩国) 职务 CISO/CPO
姓名 金俊烨
联系方式 +82-2-1811-9634
administrator@lavarwave.co.kr
韩国以外其他国家 职务 CISO/CPO
姓名 金俊烨
联系方式 obd_shoya@lavarwave.co.kr

第12条(权利侵害的救济方式)

1. 当事人如因个人信息泄露受到侵害,可向个人信息纠纷调解委员会、韩国互联网振兴院个人信息侵害举报中心等机构申请纠纷解决或咨询. 对于其他个人信息侵害的举报或咨询,请联系以下机构:

1. 个人信息纠纷调解委员会: 1833-6972(www.kopico.go.kr

2. 个人信息侵害举报中心: 118(privacy.kisa.or.kr)

3. 大检察厅: 1301(www.spo.go.kr

4. 警察厅: 182(ecrm.cyber.go.kr)

2. 如因公共机关负责人对依据《个人信息保护法》第 35 条(查阅个人信息)、第 36 条(更正·删除个人信息)、第 37 条(停止处理个人信息)等条款提出的要求作出的处分或不作为导致当事人的权利 or 利益受到侵害,当事人可依据《行政审判法》提出行政审판.

※ 有关行政审判的详细内容,请参考中央行政审判委员会官网(www.simpan.go.kr)。

3. 对于居住在美国、中国等韩国境外的当事人,可向其居住国的个人信息监管机构或主管机关提出投诉。由于各国的机构及程序不同,请参考相关国家政府或监管机构的具体指引。

第13条(隐私政策的变更)

1. 本隐私政策可能因政府政策、法律法规或公司运营需要而变更. 如有内容的新增、删除或修改,将通过官方网站提前公告,并自公告之日起实施. 但若涉及个人信息收集与使用目的、第三方提供范围等重大事项的新增、删除或修改的,将至少提前 30 日在官方网站上进行公告。

2. 为方便全球用户,Lavarwave 可提供本隐私政策的英文、中文等版本译本. 上述译本仅用于协助理解参考之用,在法律效力及解释方面,以韩文版本的隐私政策为准并具有优先效力。

第14条(境外用户个人信息的处理及跨境传输)

1. 当居住在美国、中国等境外地区的个人访问 Lavarwave 网站(如 .co.kr、.com 等)并申请咨询或签订服务合同时,Lavarwave 将依照本隐私政策对其个人信息进行收集、使用和保存。

2. Lavarwave 收集的个人信息主要储存在位于大韩民国的服务器,或储存在 Lavarwave 所聘用的云服务提供商의 服务器上(可能位于韩国国内或境外). 因此,境外用户的个人信息可能会被传输至韩国或第三国。

3. 个人通过使用 Lavarwave 的服务或同意本隐私政策,即视为已知悉并同意上述跨境传输的可能性. 但若个人所在国家的个人信息保护法律要求额外的同意或告知程序,Lavarwave 将尊重这些要求,并在合理范围内履行必要程序。

4. 为确保跨境传输的个人信息能够获得不低于本隐私政策及相关法律要求的保护水平,Lavarwave 将尽合理努力采取合同、技术及管理方面的保护措施。

5. Lavarwave 目前尚未在美国、中国等境外地区设立独立法人实体. 境外用户相关服务的提供及个人信息处理均由位于大韩민국의 Lavarwave 总部执行. 境外用户可通过本政策所列的个人信息保护负责人及相关部门,就其个人信息相关的查询或权利行使提出请求。

附则

施行日期

本隐私政策自 2025 年 12 月 9 日起实施。

24 小时 专业咨询