Политика конфиденциальности

Статья 1 (Общие положения)

  1. Восточноазиатский институт (далее «Институт») соблюдает Закон о защите персональных данных и иные применимые законы, и настоящая Политика конфиденциальности разъясняет, в каких целях и какими способами обрабатываются персональные данные пользователей.
  2. Настоящая Политика применяется к сервису «EAI Global» (далее «Сервис»), предоставляемому Институтом.

Статья 2 (Какие персональные данные мы собираем)

  1. Институт собирает следующие персональные данные для регистрации и предоставления Сервиса.
    1. Обязательные: адрес электронной почты, пароль.
    2. При платных операциях: сведения, необходимые для оплаты (данные платёжного средства обрабатываются через поставщика платёжных услуг и не хранятся непосредственно Институтом).
    3. Автоматически формируемые/собираемые при использовании: журналы доступа, файлы cookie, IP-адрес и сведения об устройстве/браузере.
  2. Институт, как правило, не собирает чувствительные данные, такие как убеждения или сведения о здоровье.

Статья 3 (Способы сбора)

  1. Данные собираются в том виде, в котором они вводятся непосредственно пользователем при регистрации, использовании Сервиса и обращениях.
  2. Данные могут формироваться и собираться с помощью средств автоматического сбора при использовании Сервиса.

Статья 4 (Цели сбора и использования)

  1. Институт обрабатывает персональные данные в следующих целях.
    1. Идентификация и аутентификация участников; предоставление услуг для участников.
    2. Обработка платежей и расчётов за Платный контент и Отчёты на заказ.
    3. Ответы на обращения и направление уведомлений.
    4. Анализ статистики использования и улучшение Сервиса.
    5. Предотвращение злоупотреблений и безопасная работа Сервиса.

Статья 5 (Срок хранения и использования)

  1. Как правило, Институт уничтожает персональные данные без промедления при выходе участника.
  2. Однако, если хранение требуется применимым законодательством, данные хранятся в течение срока, установленного таким законом.
    1. Записи о договорах или отзыве подписки: 5 лет.
    2. Записи об оплате и поставке товаров и т. п.: 5 лет.
    3. Записи о жалобах потребителей или разрешении споров: 3 года.
    4. Журналы доступа и иные данные о фактах связи: срок, установленный применимым законодательством.

Статья 6 (Передача третьим лицам)

  1. Институт не использует персональные данные пользователей за пределами объёма, указанного в настоящей Политике, и не передаёт их третьим лицам.
  2. Исключения применяются при наличии законного основания или предварительного согласия пользователя.

Статья 7 (Поручение обработки)

  1. Для бесперебойного предоставления Сервиса Институт может поручать отдельные задачи, например обработку платежей, внешним специалистам.
  2. При поручении Институт определяет и контролирует необходимые условия, чтобы персональные данные управлялись безопасно в соответствии с применимым законодательством.

Статья 8 (Порядок и способ уничтожения)

  1. По истечении срока хранения или при достижении цели обработки данные уничтожаются без промедления.
  2. Способы уничтожения следующие.
    1. Информация в виде электронных файлов безвозвратно удаляется способами, исключающими восстановление.
    2. Печатные материалы уничтожаются измельчением или сжиганием.

Статья 9 (Права пользователей и законных представителей и порядок их реализации)

  1. Пользователи могут в любое время потребовать доступа к своим персональным данным, их исправления или удаления либо приостановления обработки.
  2. Права можно реализовать через настройки учётной записи в Сервисе или обратившись к Ответственному за защиту персональных данных; Институт примет меры без промедления.
  3. Персональные данные детей младше 14 лет не собираются без согласия их законного представителя.

Статья 10 (Использование файлов cookie)

  1. Институт может использовать файлы cookie для удобства пользователей и анализа статистики использования.
  2. Пользователи могут отказаться от сохранения файлов cookie в настройках браузера; в этом случае использование некоторых услуг может быть ограничено.

Статья 11 (Меры по обеспечению безопасности)

  1. Институт принимает следующие меры для обеспечения безопасности персональных данных.
    1. Шифрованное хранение и передача паролей.
    2. Минимизация и управление правами доступа к персональным данным.
    3. Хранение журналов доступа и предотвращение подделки или изменения.

Статья 12 (Изменения настоящей Политики)

  1. Настоящая Политика может изменяться в связи с изменениями законодательства и Сервиса.
  2. О любых изменениях будет сообщено через Сервис.

Ответственный за защиту персональных данных

О Инхван  |  ihoh@eai.or.kr

← Назад