|
[(株)YNJ21] 个人隐私使用方针 [CANMART](以下简称‘公司’)非常重视用户的个人隐私保护， 严格遵守‘信息通信网络利用促进及信息保护相关法律’。 公司将向用户告知用户提供的个人信息是以何种用途和方式被利用，并为个人信息保护正在采取何种措施。如果修改个人信息使用方针的话，将通过网站公告栏（或者个别公告）进行通报。 ■ 所收集的个人信息的项目及收集方法 公司为了提供注册会员、客服、防止不良使用等会员制服务，将收集如下个人信息。 [會員] 1. 註冊會員 * 必填項目 :姓名、登錄ID、密碼、出生年月日、性別、地址、郵箱、手機號 * 選填項目 : 是否拒絕接收電子郵件/App Push 是否收到通知 * 收集目的:根據會員制服務確認本人、個人識別 2. 購買 - 必需項目:訂單信息（姓名、郵箱、聯繫方式）、配送信息（姓名、聯繫方式、地址） - 選擇項目:配送信息 - 收集目的:訂購商品的結算及配送 3. 退款 - 收集目的:退回訂購商品 [非會員] 1. 購買 - 必需項目:訂單信息（姓名、郵箱、聯繫方式）、配送信息（姓名、聯繫方式、地址） - 選擇項目:配送信息 - 收集目的:訂購商品的結算及配送 2. 退款 - 收集目的:退回訂購商品 [吉他] 在使用網絡服務的過程中，以下個人信息項目可以自動生成並收集。 - IP Address， 餅乾 ◎ 個人信息收集方法 : 主頁（會員註冊，諮詢留言板，公開留言板） ◎ 持有時間:直到會員註銷賬戶爲止 ■ 个人信息的收集及使用目的 公司将把收集到的信息用于如下目的。 ◎ 有關提供服務的合同履行及提供服務的收費結算、提供內容、購買及費用結算、物品配送或賬單等發送、金融交易本人認證及金融服務、追回费用 - 会员管理 爲進行會員制服務的本人確認、個人識別、防止不良會員的不正當使用和非許可使用、確認註冊意向、年齡確認、收集未滿14週歲的兒童個人信息時確認法定代理人同意與否、不滿等投訴處理、公示公告。 - 用于营销及广告 新型服務（產品）開發及特化、傳遞活動等廣告性信息、根據人口統計學特性提供服務及刊登廣告、統計掌握訪問頻度或會員的服務使用情況。 ■ 个人信息的保有及使用期间 原则上，实现个人信息收集及利用目的后，公司将立即删除相关信息。不过，如果根据‘商法’及‘电子交易等中有关消费者保护的相关法律’等相关法令的规定，并以如下交易相关管理、义务关系的确认等理由，需要保存一定期限的话，将保存一定期限。 - 协议或约定撤销等相关记录：5年(电子交易等方面的有关消费者保护的相关法律) - 货款结算及财货等的供应相关记录：5年（电子交易等方面的有关消费者保护的相关法律) - 消费者不满或纠纷处理相关记录：3年(电子交易等方面的有关消费者保护的相关法律) - 访问(登陆)相关记录：3个月(通信机密保护法) - 为了问卷调查、促销活动等短期目的而收集时：该问卷调查、促销活动等的结束时间 ■ 个人信息的删除程序及方法 原則上，公司在完成個人信息收集及使用目的後，應立即銷燬相關信息。 銷燬程序及方法如下。 廢除程序 - 原則上，用戶個人信息收集及使用目的達到時，應立即銷燬。 - 根據《個人信息保護法》第39條第6（個人信息銷燬特例）規定，對1年內未使用的用戶個人信息進行銷燬或與其他用戶個人信息分開儲存管理，在期限屆滿前30天告知用戶個人信息銷燬或分離儲存、管理的事實和期限屆滿日及相應個人信息項目。 - 删除方法 * 打印在纸张上的个人信息：用粉碎机粉碎或焚烧 * 以电子文档形式保存的个人信息：用无法再生记录的技术方法进行删除。 ■ 个人信息的第三方使用 公司原則上不向外部提供用戶個人信息。 但是，以下情形除外。 - 用户事先同意公开时 - 根据法令或以搜查目的在法令上规定的程序和方法，由搜查机关提出要求时。 ■ 个人信息的使用委托 公司未經客戶同意，不委託外部企業提供客戶信息。 1. 公司委託處理用戶個人信息時，根據相關法律規定了接受個人信息處理委託者（以下簡稱"受託人"）和委託處理個人信息業務的內容，並規定了安全處理個人信息所需事項進行管理/監督。 ◎ 除履行委託業務目的以外，有關禁止處理個人信息的事项 ◎ 有關個人信息的技術性/管理性保護措施的事项 ο 此外，爲確保個人信息的安全管理，如下根據總統令規定的条款 * 委託業務的目的及範圍 * 有關限制再委託的事項 * 限制使用個人信息等有關安全性確保措施的事項 * 有關業務委託的個人信息管理現狀檢查等監督事項 * 違反第26條第2項規定的"受託人"應遵守的義務時，有關賠損等責任的事項 - Family-one:提供商品配送/到達信息等服務 -（株）韓國中心:運營顧客信息DB系統（電算外包） -（株）Cellmate:利用配送/物流管理服務及庫存管理系統 - EXIMBAY : 結算服務 - PAYPAL : 結算服務 - NICEPAY : 結算服務
■ 用户及法定代理人的权利和行驶方法 公司只有在滿 14 週歲以上時才能加入會員，原則上不收集收集需要法定代理人同意的未滿 14 週歲的兒童的個人信息。 但是，獲得法定代理人的同意時，可以收集和利用未滿14週歲的用戶的個人信息。 用戶可以隨時查詢或修改已登記的個人信息，也可以要求終止註冊。 爲查詢及修改用戶個人信息，需取消"個人信息變更"（或"會員信息修改"等）註冊（同意撤回），需取消"會員退出"，通過本人確認程序後可直接閱覽、更正或退出。 或以書面、電話或電子郵件聯繫個人信息保護負責人，將立即採取措施。 您要求修改個人信息錯誤時，在修改完成之前不會使用或提供相應個人信息。 另外，如已向第三方提供錯誤的個人信息，將立即通知第三方修改處理結果，確保修改完成。 根據用戶或法定代理人的要求解除或刪除的個人信息，根據"Canmart收集的個人信息的擁有及使用期限"中明確規定進行處理，並處理爲不得用於其他用途。 ■ 個人信息自動收集裝置的安裝、運營及拒絕相關事項 公司运用随时保存或查找用户（访问者）信息的cookie等。所谓cookie是指用于网站运营的服务器向阁下的浏览器提供的非常小的文本，会保存到阁下的电脑硬盘上。公司是为了以下目的而使用cookie。 - cookie等使用目的 分析会员和非会员的接入频率或访问时间等，分析用户的兴趣和关注领域，跟踪痕迹，通过对各种促销活动的参与及访问次数等向顾客提供指标性营销及定制服务。阁下拥有对cookie安装的选择权，因此阁下可以在浏览器上设定选项，或允许所有cookie或保存cookie时都进行确认，或拒绝所有cookie的保存。 - cookie设定拒绝方法 用户可以选择所用浏览器的选项而允许所有cookie或保存cookie时进行确认或拒绝所有cookie的保存。 - 设定方法 例(快捷方式时) : 浏览器上方的工具 > 互联网选项 > 个人信息 - 不过，如果您拒绝安装cookie的话，服务提供中会有困难。 ■ 確保個人信息 安全的措施 公司正在進行以下確保個人信息安全所需的技術性、管理性、物理性措施。 (1)制定及實施內部管理計劃的公司將根據《確保個人信息安全措施的標準》制定並實施內部管理計劃 （2）尽量减少个人信息管理者以及定期教育个人信息管理者指定。 (3)限制管理個人信息,通過賦予接近，變更與刪除處理個人信息的大數據的權利限制接近個人信息，並通過使用防止入侵系統與探測系統控制外部入侵，個人信息管理者通過信息通信網從外部接近個人信息處理系統時將使用虛擬私人網路(Virtual Network:VPN Private)。另外, 還在保存有關賦權、變更或刪除記錄至少3年。 (4) 保管訪問記錄及防止僞造:將訪問個人信息處理系統的記錄（網頁日誌、摘要信息等）保管至少6個月以上，並管理訪問記錄，防止僞造、盜竊、丟失。 (5) 個人信息加密:用戶的個人信息將被加密並保存和管理。 另外，重要數據還具備着存儲和傳送時加密使用的其他安全功能。 (6)應對黑客等的技術對策:公司爲防止黑客或電腦病毒等泄露及損毀個人信息，設置安全程序，定期進行更新和檢查，並設置可控制外部接近的UTM設備系統，進行技術、物理上的監視及切斷。 (7)對非認可者的出入管制:另行設置保管個人信息的個人信息系統的物理保管場所，對此制定並運營出入管制程序。 ■ 个人信息管理责任人及负责人的联系方式 公司为了保护顾客的个人信息并处理与个人信息有关的不满现象，设置了相关部门和个人信息管理责任人。
- 您在利用本公司的服务时如果发生有关个人信息保护相关投诉事项的话，可以向个人信息管理责任人或相关部门提出申诉。 - 公司将迅速充分地回复用户的投诉事项。 - 如果需要其他个人信息侵害相关投诉或洽谈的话，请向如下机关咨询。 * 个人纠纷调解委员会 (www.1336.or.kr / 1336) * 信息保护标记认证委员会 (www.eprivacy.or.kr / 02-580-0533~4) * 大监察厅互联网犯罪搜查中心 (http://icic.sppo.go.kr / 02-3480-3600) * 警察厅网络恐怖应对中心 (www.ctrc.go.kr / 02-392-0330) ■ 告知义务 现在的个人信息使用方针是从 [2021年8月27日] 起适用。 如有内容增加、删除及修改的话，将于修改或取消7日之前，通过网站公告栏进行通报。 而且在个人信息使用方针上赋予版本号及修改日期等，使用户容易识别修改与否。 本方针将从 [2021年8月27日] 起施行。 |
