Глобальная политика конфиденциальности

Политика объясняет, какие данные Archai Electronics Inc. собирает через www.archai.co.kr, зачем, кто и где их обрабатывает, сколько хранит и как реализовать права. Мы собираем немного: отправленное через форму, необходимые технические данные сайта и защиты и необязательную языковую cookie.

1. Кто мы

Archai Electronics Inc. (주식회사 아카이전자), зарегистрированная в Республике Корея, управляет www.archai.co.kr («сайт») и определяет цели и способы описанной обработки. «Archai», «мы» и «нас» означают Archai Electronics Inc.

• Адрес: Room 710, 7th floor, 643 Dongtan-daero, Dongtan-gu, Hwaseong-si, Gyeonggi-do 18468, Republic of Korea
• Телефон: +82-33-731-7778
• Контакт по конфиденциальности: h.bai@archai.co.kr

Политика охватывает сайт и обращения через него. Её дополняют:

• Республика Корея: 개인정보 처리방침 (Политика обработки персональных данных) со сведениями по PIPA. Для обработки по PIPA приоритетен корейский текст.
• Великобритания и ЕС/ЕЭЗ: Дополнение UK / EU GDPR и политика cookie с основаниями, гарантиями передач, правами и порядком жалоб по UK GDPR и EU GDPR.

В группу также входят ARCHAI POWERTECH LTD в Манчестере, Великобритания, и производственная аффилированная Yoono Energy Technology (Jiangsu) Co., Ltd. в Куньшане, Китай. ARCHAI POWERTECH LTD не получает данные сайта. Yoono Energy Technology (Jiangsu) Co., Ltd. как поставщик обслуживает сервер внутренней системы контента (раздел 5), не используя данные для своих целей.

2. Собираемые персональные данные

2.1 Отправляемые вами сведения

При использовании формы мы получаем:

• имя;
• организацию (необязательно);
• рабочий e-mail;
• описание проекта (свободный текст).

При ответе по e-mail сохраняется и переписка. Не включайте в описание чувствительные данные, например о здоровье, или данные других лиц.

2.2 Технические данные

Для предоставления и защиты сайта Cloudflare обрабатывает IP, дату/время запроса, страницу и сведения браузера от устройства (user agent). Защита может использовать сигналы, например отпечаток TLS, чтобы отличить людей от автоматического трафика.

Язык по умолчанию. При открытии главной Cloudflare определяет страну по IP: для Республики Корея показываем корейский сайт, иначе английский. Страна используется только для этого запроса и не хранится, хотя временные журналы Cloudflare (раздел 7) могут содержать сведения.

2.3 Cookie

Функциональная cookie archai_lang используется лишь при выборе языка в меню. Cloudflare устанавливает защитную cf_clearance только при показе проверки браузеру. На самом сайте входа в учётную запись нет.

Мы не используем аналитические, рекламные, отслеживающие cookie, пиксели или плагины соцсетей. Шрифты и скрипты предоставляются собственным сайтом. Полная таблица — в разделе cookie Дополнения UK / EU GDPR и политики cookie.

2.4 Вход сотрудников

Вход «AetherAccess» предназначен только сотрудникам Archai. Обработка их данных объясняется отдельным внутренним уведомлением.

3. Зачем мы используем данные

Мы не продаём данные, не используем для рекламы/профилирования и не принимаем исключительно автоматические решения с правовыми или сходными существенными последствиями.

4. Кратко о правовых основаниях

• Республика Корея (PIPA): действия по вашему запросу для возможного договора (статья 15(1)(4)) и законные интересы (статья 15(1)(6)). Учёт и защита — на основе законных интересов (статья 15(1)(6)). Подробнее: 개인정보 처리방침.
• Великобритания и ЕС/ЕЭЗ (UK GDPR и EU GDPR): преддоговорные действия по запросу (статья 6(1)(b)), если вы действуете от себя; иначе законные интересы (статья 6(1)(f)) для обращений, учёта и защиты. Обязательная по праву Великобритании/ЕС обработка — статья 6(1)(c). Подробнее и cookie: Дополнение UK / EU GDPR и политика cookie.
• Другие страны: указанные основания в пределах местного права.

5. Кто получает данные

Поставщики, обрабатывающие данные по договору:

Cloudflare также обрабатывает часть сетевых и защитных данных, например IP и сигналы ботов, для собственных целей защиты и улучшения по своей политике.

В Archai обращения видят лишь уполномоченные сотрудники в Республике Корея и Китае после входа через AetherAccess во внутреннюю систему.

Помимо описанного обслуживания сервера, обращения и иные данные сайта не передаются компаниям группы в Великобритании или Китае.

Данные раскрываются судам, регуляторам или правоохранительным органам только по требованию закона. Мы их не продаём и не сдаём в аренду.

6. Международные передачи

Мы находимся в Республике Корея, поставщики — также в других странах. Данные могут обрабатываться в Корее, США, Китае и странах центров Cloudflare. Обращения хранятся в США; при рассмотрении проходят внутреннюю систему на сервере китайской аффилированной компании. Почта хранится в Корее.

Мы защищаем передачи по применимому к вам праву:

• Великобритания и ЕС/ЕЭЗ: Корея, место компании и почты, покрыта решениями Еврокомиссии и правительства Великобритании об адекватности. Передачи Cloudflare основаны на программе ЕС–США, её британском расширении и стандартных положениях. Китайская компания обрабатывает по внутригрупповому договору с положениями ЕС и британским дополнением. Подробнее: Дополнение UK / EU GDPR и политика cookie.
• Республика Корея: передачи, получатели и отказ описаны в 개인정보 처리방침 по статье 28-8 PIPA.

Можно запросить копию применимых гарантий.

7. Сроки хранения данных

По окончании срока удаляем или обезличиваем данные, кроме более длительного требования закона или необходимости для текущего расследования/правового требования.

8. Безопасность

• Весь трафик зашифрован (HTTPS с HTTP Strict Transport Security).
• База обращений доступна лишь уполномоченным сотрудникам после AetherAccess.
• Условия Cloudflare требуют шифрования дисков с персональными данными.
• Нет стороннего аналитического/рекламного кода.
• Внутренний план защиты с проверкой минимум ежегодно и обучение сотрудников минимум ежегодно.
• Система управления доступна только из внутренней сети. Обращения видят администраторы и назначенные сотрудники. Просмотры, изменения, экспорт и удаление записываются с учётной записью, временем и IP минимум на год.

При затрагивающей вас утечке уведомим вас и компетентные органы, когда того требует закон.

9. Ваши права

В зависимости от применимого права можно запросить:

• подтвердить наличие данных и предоставить копию;
• исправить неточности;
• удалить данные;
• прекратить/ограничить обработку или возразить против основанной на законных интересах;
• предоставить переносимый формат, если это предусмотрено правом.

Если основание — согласие, его можно отозвать в любое время.

Для прав: h.bai@archai.co.kr или +82-33-731-7778. Возможна проверка личности. Ответ в законный срок, например месяц по UK GDPR/EU GDPR, 10 дней по PIPA. Жалобы органам: Дополнение UK / EU GDPR (Великобритания/ЕС/ЕЭЗ), 개인정보 처리방침 (Корея).

10. Дети

Сайт для бизнес-пользователей, не детей. Мы заведомо не собираем детские данные. Если считаете, что ребёнок их отправил, сообщите — мы удалим.

11. Изменения политики

При изменении обработки обновим политику. Версия и дата указаны вверху, предыдущие остаются доступны. Существенные изменения объявляем здесь минимум за 7 дней до действия.

12. Контакты

Archai Electronics Inc., Room 710, 7th floor, 643 Dongtan-daero, Dongtan-gu, Hwaseong-si, Gyeonggi-do 18468, Republic of Korea

• E-mail: h.bai@archai.co.kr
• Телефон: +82-33-731-7778
• Руководитель по конфиденциальности по корейскому праву: 개인정보 처리방침
• Представители в Великобритании и ЕС: Дополнение UK / EU GDPR