1. Оператор персональных данных

Наименование

K-PASS GLOBAL (케이패스글로벌)

Сервис

KOVIA

Руководитель

송용권

2. Состав обрабатываемых персональных данных и способы их сбора

Мы получаем только минимум данных, необходимых для работы Сервиса. Пункты с пометкой [Обязательно] необходимы для использования соответствующей функции; без пунктов с пометкой [Необязательно] Сервисом можно пользоваться.

Уникальные идентификационные данные, такие как номер паспорта и регистрационный номер иностранца, не запрашиваются ни на экране регистрации, ни в форме заявки на консультацию. Документы, запрошенные консультантом, принимаются через защищённую ссылку только в случаях, когда это действительно необходимо для выполнения услуги; перед загрузкой копии документа, удостоверяющего личность, в соответствии со статьёй 24 Закона о защите персональных данных Пользователю сообщаются цель, состав данных, срок хранения и право на отказ, и отдельно от других согласий запрашивается отдельное согласие. При отказе от согласия не может быть выполнена только та услуга, для которой нужна копия документа, удостоверяющего личность; другими консультациями можно продолжать пользоваться. Полученные копии хранятся в зашифрованном виде. Числа, похожие на номера телефона, паспорта, регистрации иностранца или банковского счёта, в публикациях сообщества и в чатах скрываются автоматически.

Записи и комментарии в разделах доступны в том числе лицам, не вошедшим в аккаунт, и могут отображаться в результатах поиска. Вместе с записью отображаются никнейм и гражданство.

3. Цели обработки

• Регистрация и управление аккаунтами: подтверждение аккаунта через вход с помощью социальных сервисов, предотвращение злоупотреблений, обработка удаления аккаунта
• Консультации: приём заявок, ответы, информирование о ходе работы (через выбранный способ связи, уведомления приложения и список уведомлений), запрос и проверка документов
• Оказание услуг: выполнение работ по вопросам учёбы, виз, налогов и жилья и исполнение договоров. Предоставление информации о вакансиях и содействие в трудоустройстве включаются в эту цель только в том случае, если они предоставляются после завершения регистрации и подачи уведомлений в соответствии с применимым законодательством.
• Настройка экранов: на основе профиля (статус проживания, статус пребывания, интересующие услуги) на главном экране в первую очередь показывается нужная информация.
• [Необязательное согласие] Персональные рекомендации и предложения партнёров: на основе профиля подбираются и предлагаются услуги и преимущества учебных заведений, банков, агентов по недвижимости и других партнёров. Поданные документы не используются; функцию можно отключить в любое время.
• [Необязательное согласие] Новости и напоминания о сроках: окончание приёма документов на обучение, сроки подачи налоговых деклараций, новые информационные статьи
• Работа сообщества: предоставление разделов и чатов, рассмотрение жалоб, ограничение использования аккаунтов, нарушивших правила
• Статистика и улучшение Сервиса: статистика посещений и поиска, не позволяющая идентифицировать личность, подсчёт показов, кликов и заявок на консультацию по каждому рекламному баннеру

4. Сроки хранения и использования

По истечении указанных ниже сроков или по достижении цели обработки персональные данные незамедлительно уничтожаются.

Данные аккаунта Участника

Удаляются немедленно при удалении аккаунта (адрес электронной почты, имя, фото, профиль, привязанные способы входа, уведомления, сохранённые записи, отметки «Нравится», список блокировок, push-токены)

Записи, комментарии и чаты сообщества

Сохраняются и после удаления аккаунта, чтобы не прерывались ответы и переписка других Участников; автор отображается как «Удалённый пользователь» (никнейм, фото и гражданство не показываются). Записи и комментарии можно удалить самостоятельно до удаления аккаунта, а удаление сообщений в чатах можно запросить у ответственного за защиту персональных данных.

Снятые с публикации фотографии

Фотографии из удалённых записей или снятые модератором хранятся 30 дней для рассмотрения жалоб, после чего удаляются

Консультации (если договор не заключён)

12 мес. после завершения консультации (текущая консультация считается завершённой, если в течение 12 мес. после последнего контакта по ней не было движения)

Консультации (договор на услуги заключён или работа завершена)

5 г. после заключения договора или завершения работы (если применимое законодательство устанавливает более длительный срок — в течение этого срока)

Консультации Участников, удаливших аккаунт

Применяются указанные выше сроки хранения консультаций. По текущим консультациям информирование осуществляется по контактам, указанным при подаче заявки.

Ссылки для подачи документов

Действительны только в течение 7 дн. после выдачи

Файлы поданных документов

Автоматически уничтожаются по истечении 30 дн. после завершения работы (если срок хранения консультации истекает раньше — в этот момент)

Данные о входе

Веб-версия — 30 дней, приложение — 90 дней (продлевается при использовании, удаляется при выходе из аккаунта или его удалении)

Данные заявок на партнёрство

В течение срока действия партнёрского договора, а после его прекращения — в течение срока, установленного применимым законодательством (неодобренные заявки уничтожаются через 30 дней после сообщения о результате)

Журналы доступа

1 год (включая хранение записей о входе в течение 3 месяцев в соответствии с Законом о защите тайны связи (통신비밀보호법))

5. Предоставление персональных данных третьим лицам

Компания предоставляет персональные данные третьим лицам только с согласия Пользователя или при наличии оснований, предусмотренных законодательством.

Налоговая консультация может быть проведена только при наличии согласия на предоставление данных третьему лицу; без такого согласия можно получить только общую информацию. Компания не продаёт персональные данные.

6. Поручение обработки персональных данных

Для работы Сервиса Компания поручает обработку персональных данных указанным ниже лицам. В договорах поручения устанавливаются обязанности по защите персональных данных, и Компания контролирует и надзирает за их соблюдением исполнителями. При изменении исполнителя или поручаемых работ Компания сообщает об этом в настоящей Политике.

주식회사 찬스

Эксплуатация и обслуживание серверов Сервиса

Google LLC (Google Cloud, регион Сеул — место хранения: Республика Корея)

Размещение серверов, баз данных и резервных копий

Nurigo Co., Ltd. (SOLAPI)

Отправка уведомлений KakaoTalk (알림톡) и SMS (если в качестве способа связи выбран KakaoTalk)

650 Industries, Inc. (Expo)

Отправка push-уведомлений приложения (передача за рубеж, см. раздел 7)

7. Передача персональных данных за рубеж

Push-уведомления приложения

Для отправки push-уведомлений приложения персональные данные передаются за рубеж, как указано ниже.

Получатель

650 Industries, Inc. (Expo; вопросы о персональных данных: expo.dev/contact). Уведомления проходят через Expo и доставляются на устройство через Apple Inc. (APNs, iPhone — apple.com/kr/legal/privacy/contact) или Google LLC (Firebase Cloud Messaging, Android — googlekrsupport@google.com).

Страна передачи

США

Время и способ передачи

При каждой отправке уведомления — по зашифрованному соединению (HTTPS)

Передаваемые данные

Токен push-уведомлений, заголовок и текст уведомления, адрес экрана, который откроется при нажатии на уведомление, количество непрочитанных уведомлений

Цель использования

Отправка push-уведомлений приложения

Срок хранения и использования

Срок, необходимый для доставки уведомления (в соответствии с политикой каждой компании)

Способ отказа и его последствия

Отключите уведомления KOVIA в настройках уведомлений приложения или в настройках устройства либо выйдите из аккаунта. При выходе из аккаунта или его удалении зарегистрированный push-токен удаляется. Если уведомления отключены, push-уведомления приложения не приходят, но их по-прежнему можно просматривать в списке уведомлений внутри Сервиса.

Зарубежные мессенджеры

Если Пользователь выбирает в качестве способа связи мессенджер зарубежной компании, например Telegram, WhatsApp (Meta), Zalo или Facebook Messenger (Meta), сообщения, передаваемые через этот мессенджер (подтверждение заявки и информация о ходе работы, ответы консультанта, сообщения Пользователя), проходят через серверы соответствующей компании и обрабатываются в соответствии с её политикой конфиденциальности. Если вы этого не хотите, выберите другой способ связи, например электронную почту или KakaoTalk. Компания не принимает документы через мессенджеры и не сохраняет вложения, отправленные через мессенджеры.

8. Порядок и способы уничтожения

• Данные, срок хранения которых истёк, регулярно выявляются автоматической задачей и незамедлительно уничтожаются. Удаление аккаунта выполняется сразу по запросу.
• При уничтожении консультации удаляются имя, контактные данные, текст обращения, дополнительные сведения, заметки, история работы, подключения мессенджеров и поданные документы; сохраняется только запись для статистики (вид услуги, дата приёма заявки, результат и т. п.).
• Причина удаления аккаунта, указанная при удалении (необязательно), сохраняется во внутреннем журнале работ; при этом сведения, похожие на номер телефона или адрес электронной почты, сохраняются в скрытом виде.
• Чтобы уничтоженные данные не оставались в резервных копиях для восстановления после сбоев, резервные копии автоматически удаляются по истечении 30 дней.
• Электронные файлы удаляются способом, исключающим восстановление, а бумажные документы измельчаются или сжигаются.

9. Права субъекта персональных данных и порядок их осуществления

• Вы в любое время можете потребовать ознакомления с персональными данными, их исправления или удаления, приостановления обработки, а также отозвать согласие.
• Удалить аккаунт можно самостоятельно в разделе «Настройки аккаунта» > «Удаление аккаунта» (одинаковое меню в веб-версии, мобильной веб-версии и приложении). У Участников, вошедших через Apple, при удалении аккаунта также отзывается привязка входа через Apple.
• Профиль и необязательное согласие (персональные рекомендации и предложения партнёров) можно в любое время изменить или отключить в разделе «Изменить профиль».
• Прочие запросы, например касающиеся данных консультаций, направляйте ответственному за защиту персональных данных (раздел 12) с указанием номера заявки — о результате рассмотрения мы сообщим в течение 10 дней.
• Запросы также можно подавать через законного представителя или уполномоченное лицо (требуется доверенность).
• Подавать заявки на консультацию могут только лица, достигшие 14 лет. За лиц младше 14 лет заявку подаёт и права осуществляет законный представитель.

Открыть настройки аккаунта

10. Меры по обеспечению безопасности

• Контактные данные, тексты обращений, поданные документы и идентификаторы мессенджеров хранятся в зашифрованном виде (AES-256)
• Токены входа хранятся не в исходном виде, а только в виде невосстановимого значения (хеша)
• Двухэтапная аутентификация администраторов, разграничение прав доступа по служебным обязанностям
• Хранение журналов просмотра и скачивания персональных данных
• Документы принимаются только через одноразовые ссылки и автоматически уничтожаются по истечении срока хранения
• Удаление метаданных фотографий сообщества, включая сведения о местоположении; автоматическое скрытие номеров, похожих на персональные данные
• Шифрование при передаче (HTTPS); серверы работают в регионе Google Cloud «Сеул», административный доступ ограничен

11. Файлы cookie и другие средства автоматического сбора данных

Мы не используем рекламные файлы cookie и сторонние инструменты аналитики. Используются только указанные ниже файлы cookie, необходимые для работы Сервиса и измерения эффективности рекламных баннеров.

Настройки отображения (язык, выбранный статус пребывания, условия поиска учебных заведений) хранятся только в хранилище браузера и на сервер не отправляются. Вместо файлов cookie приложение использует токен входа, сохранённый на устройстве (90 дней); при выходе из аккаунта или его удалении токен аннулируется на сервере.

Статистика посещений собирается только в виде количества по дате, языку, устройству и разделу, количества показов и кликов по баннерам и числа поисковых запросов по каждому слову и не связывается с конкретным лицом. Файлы cookie можно заблокировать в настройках браузера, однако при блокировке файла cookie входа (kv_s) функции, требующие входа в аккаунт, будут недоступны. При внедрении нового инструмента аналитики Компания заранее укажет в настоящей Политике его название и собираемые данные.

12. Ответственный за защиту персональных данных

Ответственное лицо

송용권 (руководитель)

Часы работы

Пн–Пт 09:00–18:00 (KST)

Вопросы, жалобы и требования о возмещении вреда, связанные с персональными данными, направляйте по указанным выше контактам. Мы незамедлительно ответим и примем меры.

13. Способы защиты нарушенных прав

Если вам нужна консультация по поводу нарушения в сфере персональных данных или разрешение спора, вы можете обратиться в указанные ниже организации.

Центр приёма сообщений о нарушениях в сфере персональных данных (KISA — Корейское агентство по интернету и безопасности)

privacy.kisa.or.kr · 118

Комитет по урегулированию споров в сфере персональных данных

www.kopico.go.kr · 1833-6972

Верховная прокуратура

www.spo.go.kr · 1301

Национальное полицейское агентство Кореи

ecrm.police.go.kr · 182

14. Изменение Политики

В случае изменения настоящей Политики Компания объявляет об этом в Сервисе за 7 дней до вступления изменений в силу (об изменениях, неблагоприятных для Пользователей, — за 30 дней).