Politique de traitement des informations personnelles d'Archai Electronics Inc. (Corée)

Archai Electronics Inc. traite uniquement les données minimales nécessaires pour répondre aux demandes de son site (www.archai.co.kr). Cette politique explique ce traitement et l'exercice des droits. Le site utilisant les services cloud de Cloudflare, Inc. (États-Unis), les données sont transférées et stockées hors de Corée ; détails à l'article 5.

Archai Electronics Inc. (주식회사 아카이전자, la « Société ») traite légalement et protège les données conformément à la loi PIPA et aux textes associés afin de préserver les libertés et droits. En application de l'article 30 PIPA, elle établit et publie cette Politique de traitement des informations personnelles pour expliquer procédures et normes de traitement/protection et régler rapidement les réclamations. Elle s'applique au site de la Société et aux demandes reçues par ce biais.

Article 1 (Finalités, données, bases légales et durées de conservation)

(1) La Société traite le minimum nécessaire pour les finalités ci-dessous, sans autre usage. Si une finalité change, elle prendra les mesures requises, notamment un consentement distinct selon l'article 18 PIPA.

(2) La Société traite les données suivantes sans le consentement de la personne. Aucun traitement de données personnelles n'est fondé sur le consentement.

(3) Si une demande mène à un contrat, les documents contractuels sont conservés pendant les durées légales, notamment commerciales et fiscales. En cas d'enquête sur une violation de la loi, ils sont conservés jusqu'à sa clôture.

(4) N'incluez dans la présentation ni données sensibles comme la santé, ni identifiants uniques comme les numéros de résident, ni données d'autrui. La Société ne traite pas de données sensibles ou d'identification unique.

(5) Le site s'adresse aux clients professionnels et institutionnels. La Société ne collecte pas sciemment de données d'enfants de moins de 14 ans et les détruit sans délai si elle en découvre.

Article 2 (Procédure et méthode de destruction)

(1) La Société détruit les données sans délai dès qu'elles ne sont plus nécessaires, notamment à l'expiration de la conservation ou après réalisation de la finalité.

(2) Si d'autres lois imposent une conservation, la Société déplace les données vers une base ou un emplacement distinct. Aucune donnée des demandes du site n'est actuellement conservée au titre d'autres lois.

(3) Procédure : le système supprime automatiquement chaque jour les demandes arrivées à échéance. Les autres données à détruire sont sélectionnées par la Société et détruites avec l'accord du responsable de la confidentialité.

(4) Méthode :

1. Les fichiers de la base du site et des comptes e-mail sont supprimés sans possibilité de restauration ou reproduction. Les copies des historiques de restauration ponctuelle sont automatiquement écrasées sous 30 jours au plus.
2. Les données papier sont déchiquetées ou incinérées.

Article 3 (Communication à des tiers)

(1) La Société traite les données uniquement aux fins de l'article 1 et ne les communique à des tiers que si les articles 17 et 18 PIPA le permettent, notamment avec consentement ou disposition légale spécifique.

(2) La Société ne communique pas les données à des tiers ni celles du site aux sociétés du groupe, dont la société britannique et la société affiliée de Kunshan en Chine. Cette dernière traite toutefois les données pour la Société selon l'article 4, en exploitant le serveur du système interne de contenu (sous-traitance, non communication à un tiers).

Article 4 (Sous-traitance du traitement)

(1) La Société sous-traite les traitements suivants.

(2) Indépendamment du travail confié, Cloudflare traite certaines données d'accès, telles que les IP et signaux antibot, selon sa propre politique afin de sécuriser son réseau et d'améliorer ses services.

(3) Selon l'article 26 PIPA, les contrats écrits prévoient l'interdiction d'autres usages, les garanties techniques et organisationnelles, les limites de sous-traitance ultérieure, la supervision et la responsabilité pour dommages ; la Société contrôle la sécurité du traitement.

(4) Si le travail ou le sous-traitant change, la Société l'indiquera sans délai dans cette politique.

(5) La sous-traitance à Cloudflare et Yoono Energy Technology (Jiangsu) Co., Ltd. implique des transferts internationaux ; voir article 5. Les e-mails de la Société sont stockés en Corée.

Article 5 (Transfert international de données personnelles)

(1) Pour exploiter le site, la Société transfère les données à l'étranger (traitement et stockage sous-traités) comme suit. Les informations requises par l'article 28-8(2) PIPA figurent ci-dessous.

1. Cloudflare, Inc. (États-Unis)

2. Yoono Energy Technology (Jiangsu) Co., Ltd. (Chine)

(2) Refus du transfert, procédure et conséquences :

1. Si vous refusez le transfert international de votre demande, téléphonez au +82-33-731-7778 au lieu du formulaire. Les demandes téléphoniques ne sont pas saisies dans le système du site et ne sont donc pas transférées à Cloudflare ou Yoono Energy Technology (Jiangsu) Co., Ltd.
2. Le site est fourni uniquement par Cloudflare : les données d'accès sont traitées à l'étranger à chaque visite. Si vous le refusez, vous ne pouvez pas utiliser le site.

Article 6 (Mesures de sécurité des données personnelles)

La Société prend les mesures de sécurité suivantes.

1. Organisation : plan interne de gestion des données, vérifié au moins annuellement, et formation au moins annuelle du personnel. Seul le personnel minimal nécessaire, désigné par les administrateurs du système, traite les demandes sous la supervision du responsable de la confidentialité.
2. Technique : le système interne est accessible uniquement depuis le réseau interne ou privé géré. Seuls les employés qui en ont besoin accèdent après authentification AetherAccess (compte personnel et code unique). Les communications web sont chiffrées par HTTPS ; les disques contenant des données sont chiffrés selon les conditions Cloudflare. Aucun programme externe d'analyse ou publicité n'est installé. Chaque consultation, modification, export et suppression est enregistré avec compte, date/heure et IP ; les journaux d'accès sont conservés au moins un an et revus régulièrement.
3. Physique : les données relèvent des contrôles physiques des centres du sous-traitant. Exports et impressions de demandes sont gardés uniquement sur stockage à accès contrôlé ou dans des lieux verrouillés.

Article 7 (Installation, fonctionnement et refus des dispositifs de collecte automatique)

(1) Un cookie est une petite information envoyée par le serveur au navigateur, stockée sur ordinateur ou mobile et renvoyée lors des visites. Le site utilise les cookies suivants.

(2) À l'accueil, la Société utilise le pays déduit de l'IP par Cloudflare pour afficher le coréen ou l'anglais. Rien n'est stocké sur l'appareil ni le pays séparément ; les journaux Cloudflare (article 1) peuvent brièvement noter des requêtes. Le choix du menu prévaut.

(3) Vous pouvez refuser ou supprimer les cookies dans le navigateur :

• Chrome : « ⋮ » en haut à droite > Nouvelle fenêtre de navigation privée (Ctrl+Shift+N), ou suppression des cookies/données de site dans les paramètres
• Edge : « … » en haut à droite > Nouvelle fenêtre InPrivate (Ctrl+Shift+N), ou suppression dans les paramètres
• Safari (mobile) : Réglages > Apps > Safari > Avancé > Bloquer tous les cookies
• Samsung Internet : icône « Onglets » en bas > Activer le mode Secret > Démarrer

(4) Sans cookie de langue, le site utilise la langue par défaut du pays d'accès. Bloquer le cookie de sécurité peut empêcher de franchir un contrôle affiché.

(5) La Société ne collecte aucune information comportementale pour publicité ciblée ou fins similaires et n'autorise pas les tiers à le faire sur son site.

Article 8 (Droits et obligations des personnes et représentants légaux, modalités d'exercice)

(1) Les personnes peuvent à tout moment demander accès, rectification, suppression ou suspension du traitement et retirer leur consentement lorsqu'il fonde le traitement.

(2) Les droits s'exercent par écrit, téléphone, e-mail ou autre moyen auprès du contact de l'article 11. La Société agit et informe du résultat sous 10 jours après réception.

(3) Les droits peuvent aussi être exercés par un représentant légal ou mandaté. Une procuration conforme au formulaire annexe 11 de l'Avis sur les méthodes de traitement des informations personnelles doit être fournie.

(4) Accès et suspension peuvent être limités selon les articles 35(4) et 37(2) PIPA ; l'effacement des données dont la collecte est imposée par une autre loi ne peut être demandé.

(5) La Société vérifie que le demandeur est la personne concernée ou un représentant légitime.

(6) Les personnes doivent saisir leurs propres données avec exactitude et non celles d'autrui.

Article 9 (Décisions automatisées)

Pour les demandes du site, la Société ne prend pas de décisions affectant significativement droits ou obligations par traitement entièrement automatisé, IA comprise (article 37-2 PIPA). Même si la sécurité automatique bloque une requête suspecte, vous pouvez nous joindre par téléphone ou autrement.

Article 10 (Responsable de la confidentialité)

(1) La Société a désigné un responsable de la confidentialité, chargé globalement du traitement, des réclamations et recours des personnes.

• Responsable de la confidentialité : BAI HAO, CEO
• Contact : téléphone +82-10-9268-8896, e-mail h.bai@archai.co.kr

(2) Toute question, réclamation ou demande de recours relative au site peut être adressée au responsable de la confidentialité. La Société répondra et agira sans délai.

Article 11 (Où adresser les demandes d'accès et autres demandes)

L'accès selon l'article 35 PIPA et les autres droits peuvent être demandés comme suit. Le responsable de la confidentialité les reçoit et les traite directement.

• Réception et traitement : BAI HAO, responsable de la confidentialité
• Adresse : Room 710, 7th floor, 643 Dongtan-daero, Dongtan-gu, Hwaseong-si, Gyeonggi-do 18468, Republic of Korea
• Contact : téléphone +82-10-9268-8896 ou +82-33-731-7778, e-mail h.bai@archai.co.kr

Article 12 (Recours en cas d'atteinte aux droits)

Les personnes peuvent saisir les organismes suivants pour médiation, conseil ou autres recours en cas d'atteinte aux droits sur les données.

1. Comité de médiation des litiges sur les données personnelles : 1833-6972 (www.kopico.go.kr)
2. Centre de signalement des atteintes aux données personnelles : 118 (privacy.kisa.or.kr)
3. Agence nationale de police coréenne : 182 (ecrm.police.go.kr)

Article 13 (Modifications de cette politique)

(1) Cette politique s'applique à compter du 18 octobre 2026.

(2) Historique des modifications

(3) Il s'agit de la première version. Lors des modifications, les versions antérieures et leurs périodes d'application seront publiées ici, avec comparaison des changements majeurs.

Il s'agit d'une traduction ; le texte coréen fait foi.