1. Principios de Recopilación de Información Personal
El Portal KIVA (en adelante, "la Empresa") recopila información siguiendo los siguientes principios básicos para proteger la información personal de los miembros y proporcionar un servicio adecuado.
- La Empresa solicita únicamente la información mínima necesaria para que los usuarios utilicen el servicio de manera efectiva.
- La información personal de cada miembro solo puede ser gestionada directamente por el propio miembro.
- La Empresa no divulga la información personal de los miembros, salvo en circunstancias excepcionales (como solicitudes legítimas de organismos gubernamentales, etc.).
- La Empresa solicita únicamente la información mínima para prevenir el uso indebido de la información personal de los miembros con fines comerciales y políticos, y para proteger su privacidad.
2. Información Personal Solicitada a los Miembros
Para utilizar los diversos servicios comunitarios proporcionados por la Empresa, debe introducir los siguientes elementos obligatorios en la pantalla de registro. Los elementos no incluidos a continuación son opcionales. La Empresa no se negará a proporcionar servicios básicos porque un usuario no haya completado los elementos opcionales.
- ID de usuario
- Contraseña
- Nombre
- Dirección de correo electrónico
La Empresa no recopila información personal que incluya los siguientes elementos que pudieran vulnerar gravemente los derechos humanos fundamentales del usuario.
- Raza y etnia
- Ideología y creencias
- Lugar de origen y domicilio registrado
- Orientación política y antecedentes penales
- Estado de salud y vida sexual
3. Consentimiento y Métodos de Recopilación
Durante el registro, puede seleccionar y hacer clic en el botón [Acepto] o [No acepto] respecto a los Términos de Uso y la Política de Privacidad de la Empresa. Al hacer clic en [Acepto], se considera que ha dado su consentimiento para la recopilación de información personal, y se recopilará información basada en los datos ingresados en el formulario de registro.
4. Propósito de la Recopilación y Uso
La información personal recopilada por la Empresa se utiliza para los siguientes fines.
- Contratos de uso del servicio por parte de los miembros y su cumplimiento
- Prestación de servicios comunitarios
- Provisión de información sobre nuevos servicios u eventos
5. Uso Más Allá del Propósito y Compartición con Terceros
La Empresa no comparte información personal sin el consentimiento individual de los miembros. Sin embargo, se establecen las siguientes excepciones de acuerdo con las leyes y regulaciones aplicables.
- Cuando existan disposiciones especiales en leyes como la Ley de Transacciones Financieras con Nombre Real, la Ley de Uso y Protección de Información Crediticia, la Ley Básica de Telecomunicaciones, la Ley de Telecomunicaciones, la Ley de Impuestos Locales, la Ley de Protección al Consumidor, la Ley del Banco de Corea, el Código de Procedimiento Penal, etc.
- Cuando sea necesario para la liquidación de tarifas derivadas de la prestación del servicio
- Cuando sea inevitable compartir parte de la información personal con socios colaboradores para el cumplimiento de servicios como la entrega de productos, se obtendrá siempre el consentimiento del miembro.
6. Consulta, Modificación, Actualización y Baja
Los miembros de la Empresa pueden consultar, modificar y actualizar su información personal en cualquier momento. Pueden modificarla directamente haciendo clic en [Cambiar información de miembro] en las diversas pantallas de servicio del sitio web, o solicitar la modificación por correo electrónico u otros medios al responsable de gestión de información personal. Los miembros también pueden darse de baja a través del menú [Cancelar membresía] en las pantallas de servicio.
7. Medidas de Protección de Información Personal
La Empresa toma las siguientes medidas técnicas para la protección de la información personal.
- Dispositivos de seguridad mediante contraseñas, etc.
- Dispositivos de prevención de virus informáticos mediante software antivirus
- Dispositivos de seguridad para la transmisión segura de información personal mediante algoritmos de cifrado, etc.
- Sistemas y dispositivos de control de acceso para bloquear intrusiones como el hacking
- Otros dispositivos técnicos necesarios para garantizar la seguridad
Además, desde el punto de vista administrativo, se toman las siguientes medidas.
- Establecimiento y práctica de procedimientos de acceso y gestión de información personal
- Designación de usuarios del sistema de procesamiento de información personal y actualización periódica de contraseñas
- Limitación y designación del personal que maneja información personal al mínimo necesario
A pesar de todo lo anterior, tenga en cuenta que la información personal de los miembros está básicamente protegida por la contraseña asociada al ID de usuario.
La contraseña es gestionada exclusivamente por el propio titular, y la responsabilidad de mantener la confidencialidad de la contraseña recae en el miembro, tal como se establece en los Términos de Uso de la Empresa.
Por lo tanto, el ID y la contraseña deben combinar letras y números, y no se recomienda usar información frecuentemente utilizada o sensible como el número de identificación o el número de teléfono. Además, se recomienda cambiar la contraseña con frecuencia.
Si comparte un ordenador con otras personas a través de una red o después de acceder al servicio de la Empresa desde un ordenador público, utilice el menú de cierre de sesión para finalizar su cuenta y cierre la ventana del navegador web. Si no cierra sesión correctamente, su información personal podría permanecer almacenada en la memoria temporal del navegador.
La Empresa hace todo lo posible por proteger la información personal, pero no se responsabiliza de los daños causados por la divulgación del ID y la contraseña por error del propio miembro o por problemas derivados del uso de Internet.
8. Período de Retención y Uso
La información personal de los miembros es retenida por la Empresa desde la fecha de registro hasta la fecha de baja para la prestación del servicio. Incluso después de cancelar el contrato de uso y darse de baja, la información personal se retendrá durante el período necesario cuando existan excepciones según disposiciones legales como el Código de Comercio, cuando se haya obtenido el consentimiento del usuario, o cuando se haya notificado previamente el período de retención. Ejemplos de tales circunstancias incluyen litigios, disputas, liquidación de pagos y finalización de entregas de transacciones comerciales. La consulta y uso de información personal durante este período se limita a las razones correspondientes. Si es necesario seguir reteniendo la información después de dicho período, se notificará al miembro y se seguirá el procedimiento de consentimiento.
La Empresa destruye la información personal sin demora utilizando métodos técnicos irreversibles una vez alcanzado el propósito de la recopilación o del suministro.
9. Uso de Cookies
Las cookies son pequeñas cantidades de información que el servidor del proveedor de servicios web envía al ordenador del usuario, y contienen información sobre los sitios web visitados e información personal del usuario. Las cookies identifican el navegador del ordenador del usuario pero no identifican personalmente al usuario, y este puede configurar la aceptación de cookies a través del menú de opciones del navegador.
La Empresa utiliza cookies para facilitar los procedimientos de autenticación necesarios para el uso del servicio por parte de los miembros. Además, a través de las cookies, se esfuerza por conocer el tamaño de la base de miembros, la frecuencia de uso y los intereses para proporcionar un servicio de mayor calidad.
10. Otros Asuntos
La Empresa hace todo lo posible por crear un sitio web saludable. Para ello, puede monitorear las publicaciones para identificar a miembros que violen las buenas costumbres o que causen daños a otros miembros.
En cuanto a la gestión de la información personal de los miembros, solo un número muy reducido de empleados autorizados por la Empresa puede acceder a ella, y se hace todo lo posible por proteger la información personal de los miembros.
11. Responsable de Gestión de Información Personal
La Empresa designa al siguiente responsable de gestión encargado de la recopilación de opiniones y el tratamiento de quejas sobre información personal.
- Nombre: Junho Hwang
- Correo electrónico: evp1110@naver.com
- Teléfono: 010-7127-1768
12. Quejas y Disputas Relacionadas con Información Personal
Para consultas o quejas relacionadas con información personal, puede dirigirse a los contactos anteriores o solicitar el tratamiento al Centro de Denuncias de Violación de Privacidad operado por el gobierno (http://www.cyberprivacy.or.kr, teléfono 02-1336). En caso de disputas relacionadas con información personal, solicite el tratamiento al Comité de Mediación de Disputas de Información Personal del Centro de Seguridad de la Información de Corea.