Политика обработки персональных данных Archai Electronics Inc. (Корея)

Archai Electronics Inc. обрабатывает только минимум персональных данных для ответов на обращения через www.archai.co.kr. Политика объясняет обработку и реализацию прав. Поскольку сайт работает на облачных сервисах Cloudflare, Inc. (США), данные передаются и хранятся за пределами Кореи; подробнее в статье 5.

Archai Electronics Inc. (주식회사 아카이전자, «Компания») законно обрабатывает и безопасно управляет данными по PIPA и связанным законам для защиты свобод и прав субъектов. По статье 30 PIPA Компания устанавливает и публикует эту Политику обработки персональных данных, описывающую процедуры и стандарты обработки/защиты и оперативное рассмотрение жалоб. Она применяется к сайту Компании и обращениям через него.

Статья 1 (Цели, данные, правовые основания и сроки хранения)

(1) Компания обрабатывает минимум данных для указанных ниже целей и не использует их иначе. При изменении цели примет необходимые меры, например отдельное согласие по статье 18 PIPA.

(2) Компания обрабатывает следующие данные без согласия субъекта. На основании согласия Компания персональные данные не обрабатывает.

(3) Если обращение приводит к договору, договорные записи хранятся в течение установленных законом сроков, например по торговому и налоговому законодательству. При расследовании нарушения записи сохраняются до его окончания.

(4) Не включайте в описание проекта чувствительные данные, например о здоровье, уникальные идентификаторы, например регистрационные номера жителей, или данные других лиц. Компания не обрабатывает чувствительные данные и уникальные идентификаторы.

(5) Сайт предназначен для корпоративных и институциональных клиентов. Компания заведомо не собирает данные детей младше 14 лет и без задержки уничтожит их, если узнает о сборе.

Статья 2 (Порядок и способ уничтожения)

(1) Компания без задержки уничтожает данные, когда они больше не нужны, например после истечения срока хранения или достижения цели.

(2) При требовании иных законов Компания переносит данные в отдельную базу или другое место хранения. Сейчас данные обращений сайта по иным законам не хранятся.

(3) Порядок: система ежедневно автоматически удаляет обращения с истёкшим сроком. Иные подлежащие уничтожению данные отбираются Компанией и уничтожаются с одобрения руководителя по конфиденциальности.

(4) Способ:

1. Электронные файлы в базе сайта и почтовых учётных записях удаляются без возможности восстановления или воспроизведения. Копии в записях восстановления на момент времени автоматически перезаписываются максимум через 30 дней.
2. Бумажные данные измельчаются или сжигаются.

Статья 3 (Предоставление третьим лицам)

(1) Компания обрабатывает данные только для целей статьи 1 и предоставляет третьим лицам лишь в случаях, разрешённых статьями 17 и 18 PIPA, например с согласием или по специальной норме закона.

(2) Компания не предоставляет данные третьим лицам и данные сайта компаниям группы, включая британскую компанию и аффилированную в Куньшане, Китай.

Статья 4 (Поручение обработки)

(1) Компания поручает обработку следующим образом.

(2) Помимо порученной работы Cloudflare обрабатывает часть данных доступа, например IP и сигналы ботов, по собственной политике для защиты сети и улучшения услуг.

(3) По статье 26 PIPA в письменных договорах Компания устанавливает запрет иных целей обработки, технические и управленческие гарантии, ограничения субподряда, надзор и ответственность за ущерб и контролирует безопасную обработку.

(4) При изменении работ или обработчика Компания без задержки отразит это в политике.

(5) Поручение Cloudflare включает зарубежную передачу; см. статью 5. Почтовые данные Компании хранятся в Корее.

Статья 5 (Зарубежная передача персональных данных)

(1) Компания передаёт данные за рубеж для сайта (порученная обработка и хранение), а собственные сотрудники в Китае просматривают обращения следующим образом. Сведения статьи 28-8(2) PIPA приведены ниже.

1. Cloudflare, Inc. (США)

2. Просмотр из Китая собственными сотрудниками Компании

(2) Как отказаться от передачи, порядок и последствия:

1. Если вы не хотите зарубежной передачи обращения, позвоните +82-33-731-7778 вместо формы. Компания не вносит телефонные обращения в систему сайта, поэтому они не передаются Cloudflare и не просматриваются из Китая.
2. Сайт предоставляется только через Cloudflare; данные доступа при каждом посещении обрабатываются за рубежом. При несогласии пользоваться сайтом нельзя.

Статья 6 (Меры безопасности персональных данных)

Компания принимает следующие меры безопасности данных.

1. Управленческие меры: внутренний план обработки данных с проверкой исполнения минимум раз в год; обучение сотрудников минимум ежегодно. Состав обрабатывающих обращения минимален и определяется администраторами системы; руководитель по конфиденциальности осуществляет надзор.
2. Технические меры: внутренняя система работает на собственном сервере Компании в Корее и доступна только из внутренней или управляемой частной сети. Доступ имеют лишь нуждающиеся по работе сотрудники после AetherAccess-аутентификации (личная учётная запись и одноразовый код). Вся связь с сайтом шифруется HTTPS; по условиям Cloudflare диски с персональными данными зашифрованы. Внешние аналитические и рекламные программы не установлены. Каждый просмотр, изменение, экспорт и удаление обращения записывается с учётной записью, датой/временем и IP; журналы доступа хранятся минимум год и регулярно проверяются.
3. Физические меры: данные сайта под физическим контролем центров обработчика. Экспорты и распечатки обращений хранятся только в хранилищах с контролем доступа или закрытых местах.

Статья 7 (Установка, работа и отказ от устройств автоматического сбора данных)

(1) Cookie — небольшая информация, которую сервер отправляет браузеру; она хранится на компьютере/мобильном устройстве и возвращается серверу при посещении. Сайт использует следующие cookie.

(2) На главной Компания использует страну, определённую Cloudflare по IP, для корейской или английской страницы. На устройстве ничего не хранится, страна отдельно не сохраняется, хотя журналы Cloudflare (статья 1) могут кратко содержать сведения запросов. Выбор меню имеет приоритет.

(3) Можно отказаться от cookie или удалить их в настройках браузера:

• Chrome: «⋮» справа сверху > Новое окно инкогнито (Ctrl+Shift+N) либо удалить cookie и данные сайтов в настройках
• Edge: «…» справа сверху > Новое окно InPrivate (Ctrl+Shift+N) либо удалить cookie и данные сайтов в настройках
• Safari (мобильный): Настройки устройства > Приложения > Safari > Дополнительно > Блокировать все cookie
• Samsung Internet: значок «Вкладки» снизу > Включить секретный режим > Начать

(4) При отказе или удалении языковой cookie сайт использует язык страны доступа. Блокировка защитной cookie может помешать пройти показанную проверку.

(5) Компания не собирает поведенческие данные для целевой рекламы или сходных целей и не разрешает такой сбор третьим лицам на сайте.

Статья 8 (Права и обязанности субъектов и законных представителей, реализация прав)

(1) Субъекты могут в любое время запросить доступ, исправление, удаление или приостановку обработки и отозвать согласие, если обработка основана на нём.

(2) Права реализуются письменно, по телефону, e-mail или иначе через контакт статьи 11. Компания примет меры и сообщит результат в течение 10 дней с получения запроса.

(3) Права можно реализовать через законного или уполномоченного представителя. Нужна доверенность по форме приложения 11 к Уведомлению о методах обработки персональных данных.

(4) Доступ и приостановка могут ограничиваться статьями 35(4) и 37(2) PIPA; нельзя требовать удаления данных, сбор которых обязателен по иным законам.

(5) Компания проверяет, что запрос подал субъект или законный представитель.

(6) Субъекты обязаны точно указывать собственные данные и не вводить данные других лиц.

Статья 9 (Автоматизированные решения)

При обработке обращений Компания не принимает существенно влияющих на права или обязанности решений полностью автоматизированной системой, включая ИИ (статья 37-2 PIPA). Даже при блокировке подозрительного запроса автоматической защитой можно обратиться по телефону или иначе.

Статья 10 (Руководитель по конфиденциальности)

(1) Компания назначила руководителя по конфиденциальности, отвечающего в целом за обработку, жалобы и меры защиты субъектов.

• Руководитель по конфиденциальности: BAI HAO, CEO
• Контакт: телефон +82-10-9268-8896, e-mail h.bai@archai.co.kr

(2) С вопросами, жалобами и запросами защиты по использованию сайта можно обращаться к руководителю по конфиденциальности. Компания ответит и примет меры без задержки.

Статья 11 (Куда направлять запросы доступа и другие запросы)

Запросы доступа по статье 35 PIPA и иных прав направляются следующим образом. Руководитель по конфиденциальности получает и обрабатывает их напрямую.

• Получение и обработка: BAI HAO, руководитель по конфиденциальности
• Адрес: Room 710, 7th floor, 643 Dongtan-daero, Dongtan-gu, Hwaseong-si, Gyeonggi-do 18468, Republic of Korea
• Контакт: телефон +82-10-9268-8896 или +82-33-731-7778, e-mail h.bai@archai.co.kr

Статья 12 (Защита при нарушении прав)

При нарушении прав на персональные данные можно обратиться в следующие органы за урегулированием, консультацией или иной защитой.

1. Комитет по урегулированию споров о персональных данных: 1833-6972 (www.kopico.go.kr)
2. Центр сообщений о нарушениях персональных данных: 118 (privacy.kisa.or.kr)
3. Национальное полицейское агентство Кореи: 182 (ecrm.police.go.kr)

Статья 13 (Изменения политики)

(1) Политика применяется с 27 октября 2026 г..

(2) История изменений

(3) Здесь опубликованы предыдущие версии и периоды действия. Основные изменения версии 1.1:

Это перевод; приоритет имеет корейский текст.