메가존(주) 개인정보처리방침

메가존(주)(이하 ‘회사’)는 커넥트플레이스 서비스에 대해 이용자의 동의를 기반으로 개인정보를 수집·이용 및 제공하고 있으며, 이용자의 권리(개인정보 자기결정권)를 적극적으로 보장합니다. 회사는 정보통신서비스제공자가 준수하여야 하는 대한민국의 관계 법령 및 개인정보보호 규정, 가이드라인을 준수하고 있습니다.

제 1조 - 개인정보 처리 목적

회사는 다음의 목적으로 이용자의 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 것입니다.

1. 개인정보의 처리 목적

  • 회원 관리 및 서비스 제공

    회원관리, 서비스 부정이용방지 및 본인 확인, 서비스 제공, 콘텐츠 제공, 요금결제 및 정산

  • 상담·고객 지원

    고객 상담 및 고객 지원 업무 처리

  • 세금 계산서

    세금 계산서 발행

  • 홍보·마케팅

    신규 서비스(제품) 개발 및 맞춤 서비스 제공, 이벤트 및 광고성 정보 제공

  • 근태 관리 서비스 제공

    사용자의 현재 위치를 확인하여 지정된 근무지 내에서의 출퇴근 인증 처리

  • 부정 행위 방지 및 보안

    근무지 외 지역에서의 대리 출근 또는 허위 출퇴근 기록 방지 등 부정 이용 행위 방지 및 사용자 인증

  • 서비스 안정성 확보

    위치 기반 기능의 오류 확인 및 서비스 최적화

제 2조 - 수집하는 개인정보 항목

회사는 다음의 개인정보를 수집하여 처리하고 있습니다. 이용자의 개인정보를 수집하는 경우에는 반드시 사전에 이용자에게 해당 사실을 알리고 동의를 구하도록 하겠습니다.

1. 서비스 제공을 위해 수집하는 개인정보 항목

  • 관리자 회원관리

    [필수] 회사명, 회사코드, 이메일 주소, 암호, 이름
    [선택] 관리자 아이디
    [수집 시점] 최초 홈페이지 회원가입 시

  • 일반 이용자 관리 및 서비스 제공

    [필수] 회사명, 이메일 주소, 암호, 이름
    [선택] 아이디, 사번, 휴대폰 번호, 부서명, 직급, 직책
    [수집 시점] 관리자에 의한 이용자 정보 등록 시

  • 세금 계산서

    [필수] 이름, 연락처, 이메일 주소
    [수집 시점] 세금계산서 발행 요청시

  • 사용자 위치 정보

    [선택] 사용자의 GPS 위치 데이터(정확한 위치 정보)
    [수집 시점] 앱 실행 중 출퇴근 버튼 클릭 시 기기에서 수집

2. 서비스 이용 중 자동으로 수집되는 정보

  • 자동 생성 정보

    [수집 항목] IP주소, 쿠키, 서비스 이용기록, 방문기록, 불량 이용 기록 등
    [수집 시점] 서비스 이용 중 자동 생성
    [수집 방법] 자동수집 장치를 통한 수집

3. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

제 3조 - 개인정보의 처리 및 보유기간

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체(이용자)로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리 및 보유합니다.

1. 서비스 제공을 위한 개인정보 보유 및 이용기간

  • 관리자 회원가입 및 관리

    회원의 서비스 이용 중단 및 회원탈퇴 시 까지

  • 일반 이용자 관리

    일반 이용자의 퇴사 또는 관리자에 의한 정보 삭제 시까지

  • 세금 계산서

    5년

  • 사용자 위치 정보

    회원의 서비스 이용 중단 및 회원탈퇴 시까지

다만, 다음의 사유에 해당하는 경우 해당 사유 종료 시까지
1) 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 해당 수사·조사 종료 시까지
2) 서비스 이용에 따른 채권·채무관계 잔존 시에는 해당 채권·채무관계 정산 시까지

2. 재화 또는 서비스 제공에 따른 법률에 의한 보존

  • 계약 또는 청약철회 등에 관한 기록

    [관련 법률] 전자상거래 등에서의 소비자보호에 관한 법률
    [이용기간(보유기간)] 5년

  • 대금결제 및 재화 등의 공급에 관한 기록

    [관련 법률] 전자상거래 등에서의 소비자보호에 관한 법률
    [이용기간(보유기간)] 5년

  • 소비자의 불만 또는 분쟁처리에 관한 기록

    [이용기간(보유기간)] 3년

  • 표시·광고에 관한 기록

    [이용기간(보유기간)] 6개월

  • 세법이 규정하는 모든 거래에 관한 장부 및 증빙서류

    [관련 법률] 국세 기본법
    [이용기간(보유기간)] 5년

  • 전자금융 거래에 관한 기록

    [관련 법률] 전자금융거래법
    [이용기간(보유기간)] 5년

  • 방문에 관한 기록

    [관련 법률] 통신비밀보호법
    [이용기간(보유기간)] 3개월

제 4조 - 개인정보의 위탁

1. 개인정보 위탁 업무 내용

회사는 서비스 제공에 있어 반드시 필요한 업무 중 일부를 외부 업체로 하여금 수행하도록 개인정보를 위탁하고 있습니다. 그리고 위탁받은 업체가 관계 법령을 위반하지 않도록 관리·감독하고 있습니다.

  • MS Azure Service, Inc.

    [제공 목적(위탁 업무 내용)] 데이터 보관 및 인프라 관리
    [보유 및 이용기간] 회원 탈퇴 또는 위탁계약 종료 시까지

2. 회사는 위탁 계약 체결시 개인정보 보호법 제 25조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

3. 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보처리방침을 통하여 공개하도록 하겠습니다.

제 5조 - 개인정보의 제3자 제공

회사는 정보주체(이용자)의 개인정보를 “제1조(개인정보의 처리 목적)”에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

제 6조 - 개인정보의 파기

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 정보를 파기합니다.

1. 정보 주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.

2. 개인정보 파기의 절차 및 방법은 다음과 같습니다.

1) 파기절차 : 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
2) 파기방법 : 전자적 파일 형태로 기록·저장된 개인정보를 기록을 재생할 수 없도록 파기, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제 7조 - 정보주체의 권리·의무 및 행사방법

1. 정보주체(이용자)는 회사에 대해 언제든지 다음 각 호의 개인정보보호 관련 권리를 행사할 수 있습니다.

1) 개인정보 열람 요구
2) 오류 등이 있을 경우 정정 요구
3) 삭제 요구
4) 처리 정지 요구

2. 제1항에 따른 권리 행사는 회사에 대해 개인정보 보호법 제42조 제1항에 따라 서면, 전화, 전자우편, 모사전송(FAX)등을 통하여 하실 수 있으며 회사는 이에 대해 지체없이 조치하겠습니다.

3. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.

4. 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보 보호법 시행 규칙 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.

5. 개인정보 열람 및 처리정지 요구는 개인정보보호법 제35조 제5항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.

6. 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

7. 회사는 정보 주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

제 8조 - 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치 : 정기적 직원 교육 등

2. 기술적 조치 : 개인정보 처리시스템 등의 접근권한 관리, 고유식별정보 등의 암호화, 보안 프로그램 설치 등

3. 물리적 조치 : 전산실, 자료보관실 등의 접근 통제 등

제 9조 - 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

1. 회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(Cookie)’를 사용합니다.

2. 쿠키는 웹사이트를 이용하는데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 컴퓨터내의 하드디스크에 저장되기도 합니다.

1) 쿠키의 사용 목적
: 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용 형태, 인기 검색어, 보안 접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다.
2) 쿠키의 설치·운영 및 거부
: 웹브라우저 상단의 도구>인터넷옵션>개인정보 메뉴의 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다.
3) 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.
4) 쿠키설정 거부 방법
• Internet Explorer : 도구 메뉴 선택>인터넷옵션 선택>개인정보 탭 클릭>고급 개인정보 설정>쿠키 수준 설정
• Chrome : 설정 메뉴 선택>고급 설정 표시 선택>개인정보 및 보안>콘텐츠 설정 선택>쿠키 수준 설정
• Safari : 환경설정 메뉴 선택>개인정보 탭 선택>쿠키 및 웹 사이트 데이터 수준 설정

제 10조 - 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

1. 개인정보 보호 책임자 및 담당부서

  • 개인정보 보호 책임자

    [성명] 장지환
    [직급] 대표이사
    [전화번호] 1644-7378

  • 개인정보 보호 담당 부서

    [부서명] IRM
    [전화번호] 1644-7378
    [이메일] irm@mz.co.kr

2. 정보 주체께서는 회사의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체없이 답변 및 처리해드릴 것입니다.

제 11조 - 개인정보 열람청구

정보주체는 개인정보 보호법 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 회사는 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.

  • 개인정보 열람청구 접수·처리 부서

    [부서명] IRM
    [전화번호] 1644-7378
    [이메일] irm@mz.co.kr

제 12조 - 권익침해 구제방법

정보주체는 아래의 기관에 대해 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다. 아래의 기관은 회사와의 별개의 기관으로서, 회사의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다.

  • 개인정보 침해신고센터(한국인터넷진흥원 운영)

    [소관업무] 개인정보 침해사실 신고, 상담 신청
    [홈페이지] privacy.kisa.or.kr
    [전화] (국번없이) 118
    [주소] (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 개인정보 침해신고 센터

  • 개인정보 분쟁조정위원회(개인정보보호위원회 운영)

    [소관업무] 개인정보 분쟁조정신청, 집단분쟁조정(민사적 해결)
    [홈페이지] www.kopico.go.kr
    [전화] (국번없이) 1833-6972
    [주소] (03171) 서울특별시 종로구 세종대로 209 정부서울청사 12층

  • 대검찰청 사이버범죄 수사과

    [전화] (국번없이) 1301
    [홈페이지] www.spo.go.kr

  • 경찰청 사이버안전국

    [전화] (국번없이) 182
    [홈페이지] http://cyberbureau.police.go.kr

제 13조 - 링크 사이트에 대한 책임

회사는 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 회사는 외부사이트 및 자료에 대한 아무런 통제권이 없으므로 그로부터 제공받는 서비스나 자료의 유용성, 진실성, 적법성에 대해 책임질 수 없으며 보증할 수 없습니다. 회사가 포함하고 있는 링크를 클릭하여 타 사이트의 페이지로 옮겨갈 경우 해당 사이트의 개인정보처리방침은 회사와 무관하므로 새로 방문한 사이트의 정책을 확인하시기 바랍니다.

제 14조 - 개인정보 처리방침 변경

현 개인정보처리방침의 내용추가, 삭제 및 수정이 있을 시에는 개정 최소 7일전부터 고지할 것입니다. 다만, 개인정보의 수집 및 활용, 제3자 제공 등과 같이 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다.

공지일자: 2025.12.1

시행일자: 2025.12.1

Chính sách xử lý thông tin cá nhân của Megazone

Megazone (sau đây gọi là 'Công ty') thu thập, sử dụng và cung cấp thông tin cá nhân dựa trên sự đồng ý của người dùng đối với dịch vụ Connect Place, và tích cực bảo đảm quyền của người dùng (quyền tự quyết định thông tin cá nhân). Công ty tuân thủ các luật liên quan, quy định về bảo vệ thông tin cá nhân và hướng dẫn của Hàn Quốc mà các nhà cung cấp dịch vụ viễn thông phải tuân thủ.

Điều 1 - Mục đích xử lý thông tin cá nhân

Công ty xử lý thông tin cá nhân của người dùng cho các mục đích sau. Thông tin cá nhân đang được xử lý sẽ không được sử dụng cho bất kỳ mục đích nào khác ngoài các mục đích sau, và trong trường hợp mục đích sử dụng thay đổi, các biện pháp cần thiết như xin sự đồng ý riêng theo Điều 18 của Đạo luật Bảo vệ Thông tin Cá nhân sẽ được thực hiện.

1. Mục đích xử lý thông tin cá nhân

  • Quản lý thành viên và cung cấp dịch vụ

    Quản lý thành viên, ngăn chặn sử dụng dịch vụ trái phép và xác minh danh tính, cung cấp dịch vụ, cung cấp nội dung, thanh toán và quyết toán phí

  • Tư vấn và hỗ trợ khách hàng

    Xử lý công việc tư vấn khách hàng và hỗ trợ khách hàng

  • Hóa đơn thuế

    Phát hành hóa đơn thuế

  • PR và Tiếp thị

    Phát triển dịch vụ (sản phẩm) mới và cung cấp dịch vụ tùy chỉnh, cung cấp thông tin sự kiện và quảng cáo

  • Cung cấp dịch vụ quản lý thời gian và chấm công

    Xác nhận vị trí hiện tại của người dùng để xử lý xác thực đi làm/tan làm trong khu vực làm việc được chỉ định

  • Ngăn chặn hành vi gian lận và bảo mật

    Ngăn chặn hành vi sử dụng trái phép như điểm danh thay hoặc ghi nhận đi làm/tan làm giả mạo ở các khu vực ngoài khu vực làm việc và xác thực người dùng

  • Đảm bảo tính ổn định của dịch vụ

    Kiểm tra lỗi của chức năng dựa trên vị trí và tối ưu hóa dịch vụ

Điều 2 - Các hạng mục thông tin cá nhân được thu thập

Công ty đang thu thập và xử lý các thông tin cá nhân sau. Trong trường hợp thu thập thông tin cá nhân của người dùng, chúng tôi nhất định sẽ thông báo trước sự thật này cho người dùng và xin sự đồng ý.

1. Các hạng mục thông tin cá nhân được thu thập để cung cấp dịch vụ

  • Quản lý thành viên quản trị viên

    [Bắt buộc] Tên công ty, mã công ty, địa chỉ email, mật khẩu, tên
    [Tùy chọn] ID quản trị viên
    [Thời điểm thu thập] Khi đăng ký thành viên trên trang web lần đầu

  • Quản lý người dùng chung và cung cấp dịch vụ

    [Bắt buộc] Tên công ty, địa chỉ email, mật khẩu, tên
    [Tùy chọn] ID, mã số nhân viên, số điện thoại di động, tên phòng ban, cấp bậc, chức vụ
    [Thời điểm thu thập] Khi thông tin người dùng được đăng ký bởi quản trị viên

  • Hóa đơn thuế

    [Bắt buộc] Tên, thông tin liên lạc, địa chỉ email
    [Thời điểm thu thập] Khi yêu cầu phát hành hóa đơn thuế

  • Thông tin vị trí người dùng

    [Tùy chọn] Dữ liệu vị trí GPS của người dùng (thông tin vị trí chính xác)
    [Thời điểm thu thập] Thu thập từ thiết bị khi nhấp vào nút đi làm/tan làm trong khi ứng dụng đang chạy

2. Thông tin tự động được thu thập trong quá trình sử dụng dịch vụ

  • Thông tin được tạo tự động

    [Hạng mục thu thập] Địa chỉ IP, cookie, hồ sơ sử dụng dịch vụ, hồ sơ truy cập, hồ sơ sử dụng sai mục đích, v.v.
    [Thời điểm thu thập] Tự động tạo trong quá trình sử dụng dịch vụ
    [Phương pháp thu thập] Thu thập thông qua thiết bị thu thập tự động

3. Công ty không thu thập thông tin cá nhân của trẻ em dưới 14 tuổi.

Điều 3 - Xử lý và thời gian lưu giữ thông tin cá nhân

Công ty xử lý và lưu giữ thông tin cá nhân trong khoảng thời gian lưu giữ và sử dụng thông tin cá nhân theo quy định của pháp luật hoặc trong khoảng thời gian lưu giữ và sử dụng thông tin cá nhân đã được đồng ý khi thu thập thông tin cá nhân từ chủ thể thông tin (người dùng).

1. Thời gian lưu giữ và sử dụng thông tin cá nhân để cung cấp dịch vụ

  • Quản lý và đăng ký thành viên quản trị viên

    Cho đến khi thành viên ngừng sử dụng dịch vụ và rút khỏi tư cách thành viên

  • Quản lý người dùng chung

    Cho đến khi người dùng chung nghỉ việc hoặc thông tin bị quản trị viên xóa

  • Hóa đơn thuế

    5 năm

  • Thông tin vị trí người dùng

    Cho đến khi thành viên ngừng sử dụng dịch vụ và rút khỏi tư cách thành viên

Tuy nhiên, nếu thuộc một trong các lý do sau, cho đến khi kết thúc lý do tương ứng
1) Trong trường hợp đang tiến hành điều tra/khảo sát do vi phạm các luật liên quan, cho đến khi kết thúc cuộc điều tra/khảo sát đó
2) Trong trường hợp còn tồn đọng quan hệ chủ nợ/con nợ do sử dụng dịch vụ, cho đến khi thanh toán xong quan hệ chủ nợ/con nợ đó

2. Bảo quản theo pháp luật đối với việc cung cấp hàng hóa hoặc dịch vụ

  • Hồ sơ về hợp đồng hoặc hủy bỏ đăng ký, v.v.

    [Luật liên quan] Đạo luật bảo vệ người tiêu dùng trong thương mại điện tử, v.v.
    [Thời gian sử dụng (Lưu giữ)] 5 năm

  • Hồ sơ về thanh toán và cung cấp hàng hóa, v.v.

    [Luật liên quan] Đạo luật bảo vệ người tiêu dùng trong thương mại điện tử, v.v.
    [Thời gian sử dụng (Lưu giữ)] 5 năm

  • Hồ sơ về khiếu nại của người tiêu dùng hoặc giải quyết tranh chấp

    [Thời gian sử dụng (Lưu giữ)] 3 năm

  • Hồ sơ về hiển thị và quảng cáo

    [Thời gian sử dụng (Lưu giữ)] 6 tháng

  • Tất cả các loại sổ sách và chứng từ liên quan đến giao dịch theo quy định của Luật Thuế

    [Luật liên quan] Đạo luật khung về Thuế
    [Thời gian sử dụng (Lưu giữ)] 5 năm

  • Hồ sơ về giao dịch tài chính điện tử

    [Luật liên quan] Đạo luật giao dịch tài chính điện tử
    [Thời gian sử dụng (Lưu giữ)] 5 năm

  • Hồ sơ về chuyến thăm

    [Luật liên quan] Đạo luật bảo vệ bí mật truyền thông
    [Thời gian sử dụng (Lưu giữ)] 3 tháng

Điều 4 - Ủy thác thông tin cá nhân

1. Nội dung công việc ủy thác thông tin cá nhân

Công ty đang ủy thác thông tin cá nhân cho các công ty bên ngoài thực hiện một số công việc cần thiết trong việc cung cấp dịch vụ. Và chúng tôi đang quản lý và giám sát để đảm bảo các công ty được ủy thác không vi phạm các luật liên quan.

  • MS Azure Service, Inc.

    [Mục đích cung cấp (Nội dung công việc ủy thác)] Lưu trữ dữ liệu và quản lý cơ sở hạ tầng
    [Thời gian lưu giữ và sử dụng] Cho đến khi rút khỏi tư cách thành viên hoặc chấm dứt hợp đồng ủy thác

2. Khi ký kết hợp đồng ủy thác, Công ty quy định rõ các vấn đề về trách nhiệm như cấm xử lý thông tin cá nhân ngoài mục đích thực hiện công việc ủy thác, các biện pháp bảo vệ kỹ thuật và quản trị, hạn chế ủy thác lại, quản lý và giám sát bên nhận ủy thác, và bồi thường thiệt hại trong các tài liệu như hợp đồng theo Điều 25 của Đạo luật Bảo vệ Thông tin Cá nhân, đồng thời giám sát việc bên nhận ủy thác xử lý thông tin cá nhân một cách an toàn.

3. Trong trường hợp có sự thay đổi về nội dung công việc ủy thác hoặc bên nhận ủy thác, chúng tôi sẽ công khai không chậm trễ thông qua Chính sách xử lý thông tin cá nhân này.

Điều 5 - Cung cấp thông tin cá nhân cho bên thứ ba

Công ty chỉ xử lý thông tin cá nhân của chủ thể thông tin (người dùng) trong phạm vi được quy định tại “Điều 1 (Mục đích xử lý thông tin cá nhân)” và chỉ cung cấp thông tin cá nhân cho bên thứ ba trong các trường hợp thuộc Điều 17 và Điều 18 của Đạo luật Bảo vệ Thông tin Cá nhân, chẳng hạn như có sự đồng ý của chủ thể thông tin hoặc có quy định đặc biệt của pháp luật.

Điều 6 - Tiêu hủy thông tin cá nhân

Công ty sẽ tiêu hủy thông tin cá nhân không chậm trễ khi thông tin đó không còn cần thiết, chẳng hạn như hết thời gian lưu giữ thông tin cá nhân hoặc đã đạt được mục đích xử lý.

1. Trong trường hợp vẫn phải tiếp tục bảo quản thông tin cá nhân theo các luật khác mặc dù thời gian lưu giữ thông tin cá nhân được sự đồng ý của chủ thể thông tin đã hết hoặc mục đích xử lý đã đạt được, thông tin cá nhân đó sẽ được chuyển đến một cơ sở dữ liệu (DB) riêng biệt hoặc bảo quản tại một địa điểm lưu trữ khác.

2. Quy trình và phương pháp tiêu hủy thông tin cá nhân như sau.

1) Quy trình tiêu hủy: Công ty chọn lọc các thông tin cá nhân phát sinh lý do tiêu hủy và tiến hành tiêu hủy dưới sự phê duyệt của Giám đốc Bảo vệ Thông tin Cá nhân của công ty.
2) Phương pháp tiêu hủy: Thông tin cá nhân được ghi lại/lưu trữ dưới dạng tệp điện tử sẽ được tiêu hủy để không thể phục hồi hồ sơ, và thông tin cá nhân được ghi lại/lưu trữ trên tài liệu giấy sẽ được cắt vụn bằng máy hủy tài liệu hoặc đốt để tiêu hủy.

Điều 7 - Quyền, nghĩa vụ của chủ thể thông tin và phương pháp thực hiện

1. Chủ thể thông tin (người dùng) có thể thực hiện các quyền liên quan đến bảo vệ thông tin cá nhân sau đây đối với công ty bất cứ lúc nào.

1) Yêu cầu truy cập thông tin cá nhân
2) Yêu cầu đính chính nếu có lỗi, v.v.
3) Yêu cầu xóa
4) Yêu cầu đình chỉ xử lý

2. Việc thực hiện quyền theo Khoản 1 có thể được thực hiện đối với công ty thông qua văn bản, điện thoại, email, fax, v.v. theo Điều 42 Khoản 1 của Đạo luật Bảo vệ Thông tin Cá nhân, và công ty sẽ thực hiện các biện pháp không chậm trễ đối với việc này.

3. Trong trường hợp chủ thể thông tin yêu cầu đính chính hoặc xóa lỗi, v.v. đối với thông tin cá nhân, công ty sẽ không sử dụng hoặc cung cấp thông tin cá nhân đó cho đến khi hoàn tất việc đính chính hoặc xóa.

4. Việc thực hiện quyền theo Khoản 1 có thể được thực hiện thông qua người đại diện như người đại diện hợp pháp của chủ thể thông tin hoặc người được ủy quyền. Trong trường hợp này, phải nộp giấy ủy quyền theo mẫu số 11 của Phụ lục Quy tắc thi hành Đạo luật Bảo vệ Thông tin Cá nhân.

5. Quyền của chủ thể thông tin đối với việc yêu cầu truy cập và đình chỉ xử lý thông tin cá nhân có thể bị hạn chế theo Điều 35 Khoản 5 và Điều 37 Khoản 2 của Đạo luật Bảo vệ Thông tin Cá nhân.

6. Không thể yêu cầu xóa thông tin cá nhân nếu thông tin cá nhân đó được quy định là đối tượng thu thập trong các luật khác.

7. Công ty xác minh xem người đưa ra yêu cầu truy cập, yêu cầu đính chính/xóa, yêu cầu đình chỉ xử lý theo quyền của chủ thể thông tin có phải là chính người đó hoặc người đại diện hợp pháp hay không.

Điều 8 - Các biện pháp bảo đảm an toàn thông tin cá nhân

Công ty đang thực hiện các biện pháp sau để đảm bảo an toàn cho thông tin cá nhân.

1. Biện pháp quản lý: Đào tạo nhân viên định kỳ, v.v.

2. Biện pháp kỹ thuật: Quản lý quyền truy cập vào hệ thống xử lý thông tin cá nhân, v.v., mã hóa thông tin nhận dạng duy nhất, v.v., cài đặt chương trình bảo mật, v.v.

3. Biện pháp vật lý: Kiểm soát truy cập vào phòng máy tính, phòng lưu trữ dữ liệu, v.v.

Điều 9 - Cài đặt, vận hành thiết bị thu thập thông tin cá nhân tự động và các vấn đề về từ chối

1. Công ty sử dụng ‘cookie’ lưu trữ và thường xuyên truy xuất thông tin sử dụng để cung cấp các dịch vụ tùy chỉnh cho cá nhân người dùng.

2. Cookie là một lượng nhỏ thông tin mà máy chủ (http) được sử dụng để chạy trang web gửi đến trình duyệt máy tính của người dùng và cũng có thể được lưu trữ trên ổ cứng trong máy tính (PC) của người dùng.

1) Mục đích sử dụng cookie
: Được sử dụng để cung cấp thông tin tối ưu hóa cho người dùng bằng cách nắm bắt các hình thức truy cập và sử dụng, các thuật ngữ tìm kiếm phổ biến, khả năng truy cập an toàn, v.v. đối với mỗi dịch vụ và trang web mà người dùng đã truy cập.
2) Cài đặt, vận hành và từ chối cookie
: Có thể từ chối lưu trữ cookie thông qua thiết lập tùy chọn trong menu Công cụ > Tùy chọn Internet > Quyền riêng tư ở đầu trình duyệt web.
3) Nếu từ chối lưu trữ cookie, bạn có thể gặp khó khăn khi sử dụng các dịch vụ tùy chỉnh.
4) Phương pháp thiết lập từ chối cookie
• Internet Explorer : Chọn menu Công cụ > Tùy chọn Internet > Nhấp vào tab Quyền riêng tư > Cài đặt quyền riêng tư nâng cao > Đặt mức cookie
• Chrome : Chọn menu Cài đặt > Chọn Hiển thị cài đặt nâng cao > Quyền riêng tư và bảo mật > Chọn Cài đặt nội dung > Đặt mức cookie
• Safari : Chọn menu Tùy chọn > Chọn tab Quyền riêng tư > Đặt mức Cookie và dữ liệu trang web

Điều 10 - Giám đốc Bảo vệ Thông tin Cá nhân

Công ty chịu trách nhiệm tổng thể về các công việc liên quan đến xử lý thông tin cá nhân và chỉ định Giám đốc Bảo vệ Thông tin Cá nhân như dưới đây để xử lý các khiếu nại của chủ thể thông tin và khắc phục thiệt hại, v.v. liên quan đến việc xử lý thông tin cá nhân.

1. Giám đốc và phòng ban phụ trách bảo vệ thông tin cá nhân

  • Giám đốc Bảo vệ Thông tin Cá nhân

    [Họ tên] Jang Ji-hwan
    [Chức vụ] Giám đốc điều hành
    [Số điện thoại] 1644-7378

  • Phòng ban phụ trách bảo vệ thông tin cá nhân

    [Tên phòng ban] IRM
    [Số điện thoại] 1644-7378
    [Email] irm@mz.co.kr

2. Chủ thể thông tin có thể liên hệ với Giám đốc và phòng ban phụ trách bảo vệ thông tin cá nhân về mọi thắc mắc, xử lý khiếu nại, khắc phục thiệt hại, v.v. liên quan đến bảo vệ thông tin cá nhân phát sinh trong quá trình sử dụng dịch vụ (hoặc hoạt động kinh doanh) của Công ty. Công ty sẽ trả lời và xử lý các thắc mắc của chủ thể thông tin không chậm trễ.

Điều 11 - Yêu cầu truy cập thông tin cá nhân

Chủ thể thông tin có thể nộp yêu cầu truy cập thông tin cá nhân theo Điều 35 của Đạo luật Bảo vệ Thông tin Cá nhân cho phòng ban dưới đây. Công ty sẽ nỗ lực để đảm bảo yêu cầu truy cập thông tin cá nhân của chủ thể thông tin được xử lý nhanh chóng.

  • Phòng ban tiếp nhận và xử lý yêu cầu truy cập thông tin cá nhân

    [Tên phòng ban] IRM
    [Số điện thoại] 1644-7378
    [Email] irm@mz.co.kr

Điều 12 - Phương pháp cứu vãn vi phạm quyền lợi

Chủ thể thông tin có thể liên hệ với các tổ chức dưới đây để yêu cầu cứu vãn thiệt hại, tư vấn, v.v. về việc vi phạm thông tin cá nhân. Các tổ chức dưới đây là các cơ quan độc lập với Công ty, vui lòng liên hệ với họ nếu bạn không hài lòng với kết quả xử lý khiếu nại về thông tin cá nhân nội bộ hoặc cứu vãn thiệt hại của Công ty, hoặc nếu bạn cần hỗ trợ chi tiết hơn.

  • Trung tâm Báo cáo Vi phạm Thông tin Cá nhân (Do Cơ quan Internet và An ninh Hàn Quốc điều hành)

    [Nhiệm vụ phụ trách] Báo cáo vi phạm thông tin cá nhân, yêu cầu tư vấn
    [Trang web] privacy.kisa.or.kr
    [Điện thoại] (Không cần mã vùng) 118
    [Địa chỉ] (58324) Trung tâm Báo cáo Vi phạm Thông tin Cá nhân, 9 Jinheung-gil (301-2 Bitgaram-dong), Naju-si, Jeonnam

  • Ủy ban Giải quyết Tranh chấp Thông tin Cá nhân (Do Ủy ban Bảo vệ Thông tin Cá nhân điều hành)

    [Nhiệm vụ phụ trách] Yêu cầu giải quyết tranh chấp thông tin cá nhân, giải quyết tranh chấp tập thể (giải quyết dân sự)
    [Trang web] www.kopico.go.kr
    [Điện thoại] (Không cần mã vùng) 1833-6972
    [Địa chỉ] (03171) Tầng 12, Tòa nhà Chính phủ Seoul, 209 Sejong-daero, Jongno-gu, Seoul

  • Bộ phận Điều tra Tội phạm Mạng thuộc Viện Kiểm sát Tối cao

    [Điện thoại] (Không cần mã vùng) 1301
    [Trang web] www.spo.go.kr

  • Cục An ninh Mạng Cơ quan Cảnh sát Quốc gia

    [Điện thoại] (Không cần mã vùng) 182
    [Trang web] http://cyberbureau.police.go.kr

Điều 13 - Trách nhiệm đối với các trang web liên kết

Công ty có thể cung cấp cho người dùng các liên kết đến các trang web hoặc tài liệu của các công ty khác. Trong trường hợp này, vì Công ty không có quyền kiểm soát đối với các trang web và tài liệu bên ngoài, chúng tôi không thể chịu trách nhiệm và không thể bảo đảm về tính hữu ích, tính trung thực và tính hợp pháp của các dịch vụ hoặc tài liệu được cung cấp từ đó. Nếu bạn nhấp vào một liên kết do Công ty bao gồm và chuyển đến trang của một trang web khác, chính sách xử lý thông tin cá nhân của trang web đó không liên quan đến Công ty, vì vậy vui lòng kiểm tra chính sách của trang web mới truy cập.

Điều 14 - Sửa đổi chính sách xử lý thông tin cá nhân

Trong trường hợp có việc bổ sung, xóa bỏ hoặc sửa đổi nội dung của chính sách xử lý thông tin cá nhân hiện tại, nó sẽ được thông báo ít nhất 7 ngày trước khi sửa đổi. Tuy nhiên, trong trường hợp có những thay đổi quan trọng đối với quyền của người dùng, chẳng hạn như việc thu thập và sử dụng thông tin cá nhân, cung cấp cho bên thứ ba, v.v., chúng tôi sẽ thông báo ít nhất 30 ngày trước đó.

Ngày thông báo: ngày 1 tháng 12 năm 2025

Ngày có hiệu lực: ngày 1 tháng 12 năm 2025