1. ผู้ควบคุมข้อมูลส่วนบุคคล

ชื่อบริษัท

K-PASS GLOBAL (케이패스글로벌)

บริการ

KOVIA

ผู้แทนบริษัท

송용권

2. รายการข้อมูลส่วนบุคคลที่ประมวลผลและวิธีการเก็บรวบรวม

บริษัทเก็บรวบรวมเฉพาะข้อมูลขั้นต่ำที่จำเป็นต่อบริการเท่านั้น [จำเป็น] คือรายการที่จำเป็นต้องมีเพื่อใช้ฟังก์ชันนั้น ส่วน [ไม่บังคับ] คือรายการที่แม้ไม่กรอกก็ยังใช้บริการได้

บริษัทไม่เก็บรวบรวมข้อมูลระบุตัวตนเฉพาะ เช่น เลขหนังสือเดินทางหรือเลขประจำตัวคนต่างชาติ ผ่านหน้าสมัครสมาชิกหรือแบบฟอร์มขอรับคำปรึกษา บริษัทจะรับเอกสารที่เจ้าหน้าที่ร้องขอผ่านลิงก์ที่ปลอดภัยเฉพาะในกรณีที่จำเป็นต่องานเท่านั้น และก่อนอัปโหลดสำเนาบัตรประจำตัว บริษัทจะแจ้งวัตถุประสงค์ รายการข้อมูล ระยะเวลาการเก็บรักษา และสิทธิในการปฏิเสธ ตามมาตรา 24 ของกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของเกาหลี และขอความยินยอมแยกต่างหากจากความยินยอมอื่น หากไม่ให้ความยินยอม จะไม่สามารถดำเนินงานเฉพาะส่วนที่ต้องใช้สำเนาบัตรประจำตัวเท่านั้น และยังคงใช้บริการปรึกษาอื่นได้ตามปกติ สำเนาที่ได้รับจะถูกเข้ารหัสก่อนจัดเก็บ หากเขียนตัวเลขที่ดูเหมือนหมายเลขโทรศัพท์ เลขหนังสือเดินทาง เลขประจำตัวคนต่างชาติ หรือเลขบัญชีธนาคารในโพสต์หรือแชตของคอมมูนิตี้ ตัวเลขนั้นจะถูกปิดบังโดยอัตโนมัติ

โพสต์และความคิดเห็นในกระดาน ผู้ที่ไม่ได้เข้าสู่ระบบก็สามารถดูได้ และอาจปรากฏในผลการค้นหา โดยโพสต์จะแสดงชื่อเล่นและสัญชาติของผู้เขียนด้วย

3. วัตถุประสงค์ของการประมวลผล

• การสมัครและการจัดการสมาชิก: การยืนยันบัญชีผ่านการเข้าสู่ระบบด้วยบัญชีโซเชียล การป้องกันการใช้งานโดยมิชอบ และการดำเนินการลบบัญชี
• การปรึกษา: การรับเรื่อง การตอบ การแจ้งความคืบหน้า (ผ่านช่องทางติดต่อที่เลือก การแจ้งเตือนของแอป และกล่องการแจ้งเตือน) การขอและการตรวจสอบเอกสาร
• การให้บริการ: การดำเนินงานด้านการเรียนต่อ วีซ่า ภาษี และที่พัก และการปฏิบัติตามสัญญา การให้ข้อมูลการจ้างงานและการเชื่อมต่อการหางานจะรวมอยู่ในวัตถุประสงค์นี้เฉพาะกรณีที่ให้บริการหลังจากได้จดทะเบียนและแจ้งตามกฎหมายที่เกี่ยวข้องแล้วเท่านั้น
• การปรับหน้าจอให้เหมาะสม: ใช้โปรไฟล์ (สถานะการอยู่อาศัย สถานะการพำนัก บริการที่สนใจ) เพื่อแสดงข้อมูลที่จำเป็นก่อนในหน้าแรก
• [ความยินยอมที่ไม่บังคับ] คำแนะนำเฉพาะบุคคลและข้อเสนอจากพันธมิตร: ใช้โปรไฟล์เพื่อคัดเลือกบริการและสิทธิประโยชน์ของพันธมิตร เช่น สถานศึกษา ธนาคาร และนายหน้า มาแนะนำ โดยไม่ใช้เอกสารที่ส่งมา และปิดได้ทุกเมื่อ
• [ความยินยอมที่ไม่บังคับ] ข่าวสารและการแจ้งเตือนวันครบกำหนด: กำหนดปิดรับสมัครเรียน ช่วงเวลายื่นแบบภาษี และคู่มือใหม่
• การดำเนินงานคอมมูนิตี้: การให้บริการกระดานและแชต การดำเนินการเกี่ยวกับรายงาน และการจำกัดการใช้งานของบัญชีที่ละเมิดกฎ
• สถิติและการปรับปรุง: สถิติการเข้าชมและการค้นหาที่ไม่สามารถระบุตัวบุคคลได้ และการนับจำนวนการแสดงผล การคลิก และการขอรับคำปรึกษาของแต่ละแบนเนอร์โฆษณา

4. ระยะเวลาการเก็บรักษาและการใช้

เมื่อพ้นระยะเวลาด้านล่างหรือบรรลุวัตถุประสงค์ของการประมวลผลแล้ว บริษัทจะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้า

ข้อมูลบัญชีสมาชิก

ลบทันทีเมื่อลบบัญชีสมาชิก (อีเมล ชื่อ รูปภาพ โปรไฟล์ การเชื่อมต่อการเข้าสู่ระบบ การแจ้งเตือน โพสต์ที่บันทึกไว้ การกดถูกใจ รายชื่อที่บล็อก โทเค็นการแจ้งเตือนแบบพุช)

โพสต์ ความคิดเห็น และแชตในคอมมูนิตี้

ยังคงอยู่หลังลบบัญชี เพื่อให้การตอบกลับและการสนทนาของสมาชิกคนอื่นต่อเนื่อง โดยผู้เขียนจะแสดงเป็น ‘สมาชิกที่ลบบัญชีแล้ว’ (ไม่แสดงชื่อเล่น รูปภาพ และสัญชาติ) สมาชิกลบโพสต์และความคิดเห็นด้วยตนเองได้ก่อนลบบัญชี และขอให้ลบข้อความแชตได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ไฟล์รูปภาพที่ถูกนำออก

รูปภาพจากโพสต์ที่ถูกลบหรือที่ผู้ดูแลนำออก จะถูกเก็บไว้ 30 วันเพื่อตรวจสอบรายงาน แล้วจึงลบ

การปรึกษา (กรณีไม่ได้ทำสัญญา)

12 เดือนหลังสิ้นสุดการปรึกษา (การปรึกษาที่ยังดำเนินอยู่ หากไม่มีความคืบหน้าเป็นเวลา 12 เดือนนับจากการติดต่อครั้งล่าสุด จะถือว่าสิ้นสุดแล้ว)

การปรึกษา (ทำสัญญาบริการ·ดำเนินงานเสร็จสิ้น)

5 ปีหลังทำสัญญาหรือหลังงานเสร็จสิ้น (หากกฎหมายที่เกี่ยวข้องกำหนดระยะเวลาที่นานกว่า ให้เป็นไปตามระยะเวลานั้น)

การปรึกษาของสมาชิกที่ลบบัญชีแล้ว

เป็นไปตามระยะเวลาการเก็บรักษาข้อมูลการปรึกษาข้างต้น สำหรับการปรึกษาที่ยังดำเนินอยู่ จะติดต่อผ่านช่องทางที่ให้ไว้ตอนยื่นคำขอ

ลิงก์ส่งเอกสาร

ใช้ได้เพียง 7 วันหลังออกลิงก์

ไฟล์เอกสารที่ส่ง

ทำลายโดยอัตโนมัติเมื่อพ้น 30 วันหลังงานเสร็จสิ้น (หากระยะเวลาการเก็บรักษาข้อมูลการปรึกษาสิ้นสุดก่อน จะทำลายในเวลานั้น)

ข้อมูลการเข้าสู่ระบบ

เว็บไซต์ 30 วัน แอป 90 วัน (ขยายเวลาเมื่อมีการใช้งาน และลบเมื่อออกจากระบบหรือลบบัญชี)

ข้อมูลการสมัครเป็นพันธมิตร

ตลอดระยะเวลาของสัญญาพันธมิตร และหลังสัญญาสิ้นสุดตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด (คำขอที่ไม่ได้รับการอนุมัติจะถูกทำลายเมื่อพ้น 30 วันหลังแจ้งผล)

บันทึกการเข้าใช้

1 ปี (รวมถึงการเก็บบันทึกการเข้าสู่ระบบ 3 เดือนตามกฎหมายว่าด้วยการคุ้มครองความลับในการสื่อสารของเกาหลี)

5. การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม

บริษัทจะให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามเฉพาะเมื่อได้รับความยินยอมจากผู้ใช้บริการ หรือมีกฎหมายให้อำนาจไว้เท่านั้น

การปรึกษาด้านภาษีจะดำเนินการได้เมื่อให้ความยินยอมในการให้ข้อมูลแก่บุคคลที่สามเท่านั้น หากไม่ให้ความยินยอม จะได้รับเพียงคำแนะนำทั่วไป บริษัทไม่ขายข้อมูลส่วนบุคคล

6. การมอบหมายงานประมวลผลข้อมูลส่วนบุคคล

บริษัทมอบหมายงานประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้เพื่อการดำเนินงานของบริการ โดยกำหนดหน้าที่ในการคุ้มครองข้อมูลส่วนบุคคลไว้ในสัญญามอบหมายงาน และบริหารจัดการและกำกับดูแลให้ผู้รับมอบหมายปฏิบัติตาม หากผู้รับมอบหมายหรืองานที่มอบหมายเปลี่ยนแปลง บริษัทจะแจ้งผ่านนโยบายฉบับนี้

주식회사 찬스

การดำเนินงานและบำรุงรักษาเซิร์ฟเวอร์ของบริการ

Google LLC (Google Cloud ภูมิภาคโซล — สถานที่จัดเก็บ: สาธารณรัฐเกาหลี)

การจัดเก็บเซิร์ฟเวอร์ ฐานข้อมูล และข้อมูลสำรอง

Nurigo Co., Ltd. (SOLAPI)

การส่งข้อความแจ้งเตือน KakaoTalk (AlimTalk) และข้อความ SMS (กรณีเลือก KakaoTalk เป็นช่องทางติดต่อ)

650 Industries, Inc. (Expo)

การส่งการแจ้งเตือนแบบพุชของแอป (การโอนไปยังต่างประเทศ ดูข้อ 7)

7. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

การแจ้งเตือนแบบพุชของแอป

เพื่อส่งการแจ้งเตือนแบบพุชของแอป บริษัทโอนข้อมูลส่วนบุคคลไปยังต่างประเทศดังต่อไปนี้

ผู้รับโอน

650 Industries, Inc. (Expo, สอบถามเรื่องข้อมูลส่วนบุคคล: expo.dev/contact) การแจ้งเตือนจะส่งผ่าน Expo แล้วส่งต่อไปยังอุปกรณ์โดย Apple Inc. (APNs, iPhone — apple.com/kr/legal/privacy/contact) หรือ Google LLC (Firebase Cloud Messaging, Android — googlekrsupport@google.com)

ประเทศปลายทาง

สหรัฐอเมริกา

เวลาและวิธีการโอน

ส่งผ่านการสื่อสารที่เข้ารหัส (HTTPS) ทุกครั้งที่ส่งการแจ้งเตือน

รายการข้อมูลที่โอน

โทเค็นการแจ้งเตือนแบบพุช หัวข้อและเนื้อหาการแจ้งเตือน ที่อยู่หน้าจอที่จะเปิดเมื่อแตะการแจ้งเตือน จำนวนการแจ้งเตือนที่ยังไม่อ่าน

วัตถุประสงค์การใช้

การส่งการแจ้งเตือนแบบพุชของแอป

ระยะเวลาการเก็บรักษาและการใช้

ระยะเวลาที่จำเป็นต่อการส่งการแจ้งเตือน (ตามนโยบายของผู้ประกอบการแต่ละราย)

วิธีการปฏิเสธและผลของการปฏิเสธ

ปิดการแจ้งเตือนของ KOVIA ได้ในการตั้งค่าการแจ้งเตือนของแอปหรือการตั้งค่าอุปกรณ์ หรือออกจากระบบ เมื่อออกจากระบบหรือลบบัญชี โทเค็นการแจ้งเตือนแบบพุชที่ลงทะเบียนไว้จะถูกลบ หากปิดการแจ้งเตือน จะไม่ได้รับการแจ้งเตือนแบบพุชของแอป แต่ยังดูการแจ้งเตือนได้ในกล่องการแจ้งเตือนภายในบริการตามปกติ

เมสเซนเจอร์ต่างประเทศ

หากผู้ใช้บริการเลือกเมสเซนเจอร์ของผู้ประกอบการต่างประเทศ เช่น Telegram, WhatsApp (Meta), Zalo หรือ Facebook Messenger (Meta) เป็นช่องทางติดต่อ ข้อความที่รับส่งผ่านเมสเซนเจอร์นั้น (การแจ้งรับเรื่องและความคืบหน้า คำตอบของเจ้าหน้าที่ และข้อความที่ผู้ใช้บริการส่ง) จะผ่านเซิร์ฟเวอร์ของผู้ประกอบการรายนั้น และได้รับการประมวลผลตามนโยบายความเป็นส่วนตัวของผู้ประกอบการแต่ละราย หากไม่ประสงค์ ให้เลือกช่องทางติดต่ออื่น เช่น อีเมลหรือ KakaoTalk บริษัทไม่รับเอกสารผ่านเมสเซนเจอร์ และไม่จัดเก็บไฟล์แนบที่ส่งผ่านเมสเซนเจอร์

8. ขั้นตอนและวิธีการทำลาย

• ข้อมูลที่พ้นระยะเวลาการเก็บรักษาแล้วจะถูกตรวจสอบโดยระบบอัตโนมัติเป็นประจำและทำลายโดยไม่ชักช้า การลบบัญชีสมาชิกจะดำเนินการทันทีเมื่อมีการร้องขอ
• เมื่อทำลายข้อมูลการปรึกษา บริษัทจะลบชื่อ ช่องทางติดต่อ รายละเอียดคำขอ ข้อมูลเพิ่มเติม บันทึกช่วยจำ ประวัติความคืบหน้า การเชื่อมต่อเมสเซนเจอร์ และเอกสารที่ส่ง โดยเหลือไว้เฉพาะบันทึกเพื่อสถิติ (ประเภทบริการ วันที่รับเรื่อง ผลการดำเนินการ ฯลฯ)
• เหตุผลในการลบบัญชีที่เขียนไว้ตอนลบบัญชี (ไม่บังคับ) จะถูกเก็บไว้ในบันทึกการทำงานภายใน โดยเนื้อหาที่ดูเหมือนหมายเลขโทรศัพท์หรืออีเมลจะถูกปิดบังก่อนจัดเก็บ
• เพื่อไม่ให้ข้อมูลที่ทำลายแล้วยังคงอยู่ในข้อมูลสำรองสำหรับกู้คืนระบบ ข้อมูลสำรองจะถูกลบโดยอัตโนมัติเมื่อพ้น 30 วัน
• ไฟล์อิเล็กทรอนิกส์จะถูกลบด้วยวิธีที่ไม่สามารถกู้คืนได้ และเอกสารกระดาษจะถูกทำลายด้วยการย่อยหรือเผา

9. สิทธิของเจ้าของข้อมูลส่วนบุคคลและวิธีการใช้สิทธิ

• เจ้าของข้อมูลส่วนบุคคลสามารถขอเข้าถึง แก้ไขหรือลบ ระงับการประมวลผล หรือเพิกถอนความยินยอมเกี่ยวกับข้อมูลส่วนบุคคลได้ทุกเมื่อ
• การลบบัญชีสมาชิกทำได้ด้วยตนเองที่ การตั้งค่าบัญชี > ลบบัญชี (เมนูเดียวกันทั้งบนเว็บไซต์ เว็บไซต์บนมือถือ และแอป) สำหรับสมาชิกที่เข้าสู่ระบบด้วย Apple การเชื่อมต่อการเข้าสู่ระบบด้วย Apple จะถูกยกเลิกด้วยเมื่อลบบัญชี
• โปรไฟล์และความยินยอมที่ไม่บังคับ (คำแนะนำเฉพาะบุคคลและข้อเสนอจากพันธมิตร) เปลี่ยนหรือปิดได้ทุกเมื่อที่หน้าแก้ไขโปรไฟล์
• สำหรับคำขออื่น เช่น เกี่ยวกับข้อมูลการปรึกษา โปรดส่งถึงเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ข้อ 12) พร้อมหมายเลขอ้างอิง บริษัทจะแจ้งผลการดำเนินการภายใน 10 วัน
• สามารถยื่นคำขอผ่านผู้แทนโดยชอบธรรมหรือผู้รับมอบอำนาจได้เช่นกัน (ต้องมีหนังสือมอบอำนาจ)
• ผู้ที่มีอายุ 14 ปีบริบูรณ์ขึ้นไปเท่านั้นที่ขอรับคำปรึกษาได้ สำหรับผู้ที่มีอายุต่ำกว่า 14 ปี ผู้แทนโดยชอบธรรมต้องเป็นผู้ยื่นคำขอและใช้สิทธิแทน

เปิดการตั้งค่าบัญชี

10. มาตรการรักษาความมั่นคงปลอดภัย

• เข้ารหัส (AES-256) ช่องทางติดต่อ รายละเอียดคำขอ เอกสารที่ส่ง และค่าระบุตัวตนเมสเซนเจอร์ก่อนจัดเก็บ
• จัดเก็บโทเค็นการเข้าสู่ระบบเฉพาะในรูปค่าที่ไม่สามารถย้อนกลับได้ (แฮช) แทนค่าต้นฉบับ
• การยืนยันตัวตนแบบ 2 ขั้นตอนสำหรับผู้ดูแลระบบ และการแยกสิทธิ์การเข้าถึงตามหน้าที่งาน
• เก็บบันทึกการเปิดดูและการดาวน์โหลดข้อมูลส่วนบุคคล
• รับเอกสารผ่านลิงก์แบบใช้ครั้งเดียวเท่านั้น และทำลายโดยอัตโนมัติเมื่อพ้นระยะเวลาการเก็บรักษา
• ลบเมทาดาทา เช่น ข้อมูลตำแหน่งในรูปภาพของคอมมูนิตี้ และปิดบังหมายเลขที่ดูเหมือนข้อมูลส่วนบุคคลโดยอัตโนมัติ
• เข้ารหัสช่วงการรับส่งข้อมูล (HTTPS) ดำเนินงานเซิร์ฟเวอร์ใน Google Cloud ภูมิภาคโซล และจำกัดช่องทางการเข้าถึงเพื่อการดูแลระบบ

11. คุกกี้และเครื่องมือเก็บรวบรวมข้อมูลอัตโนมัติอื่น

บริษัทไม่ใช้คุกกี้เพื่อการโฆษณาหรือเครื่องมือวิเคราะห์ภายนอก และใช้เฉพาะคุกกี้ด้านล่างที่จำเป็นต่อการทำงานของบริการและการวัดผลแบนเนอร์โฆษณาเท่านั้น

การตั้งค่าหน้าจอ (ภาษา สถานะการพำนักที่เลือก เงื่อนไขการค้นหาสถานศึกษา) จะเก็บไว้ในพื้นที่จัดเก็บของเบราว์เซอร์เท่านั้น และไม่ส่งไปยังเซิร์ฟเวอร์ แอปใช้โทเค็นการเข้าสู่ระบบที่จัดเก็บไว้ในอุปกรณ์ (90 วัน) แทนคุกกี้ และเมื่อออกจากระบบหรือลบบัญชี เซิร์ฟเวอร์จะทำให้โทเค็นนั้นใช้ไม่ได้

สถิติการเข้าชมนับเฉพาะจำนวนครั้งแยกตามวันที่ ภาษา อุปกรณ์ และส่วนของหน้าจอ จำนวนการแสดงผลและการคลิกแบนเนอร์ และจำนวนครั้งของแต่ละคำค้นหาเท่านั้น โดยไม่เชื่อมโยงกับบุคคล คุณสามารถบล็อกคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ แต่หากบล็อกคุกกี้การเข้าสู่ระบบ (kv_s) จะไม่สามารถใช้ฟังก์ชันที่ต้องเข้าสู่ระบบได้ หากบริษัทนำเครื่องมือวิเคราะห์ใหม่มาใช้ จะเปิดเผยชื่อเครื่องมือและรายการข้อมูลในนโยบายฉบับนี้ก่อน

12. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ผู้รับผิดชอบ

송용권 (ผู้บริหาร)

เวลาทำการ

จันทร์–ศุกร์ 09:00–18:00 (KST)

หากมีข้อสอบถาม ข้อร้องเรียน หรือคำขอเยียวยาความเสียหายเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อตามช่องทางข้างต้น บริษัทจะตอบและดำเนินการโดยไม่ชักช้า

13. ช่องทางการเยียวยาเมื่อสิทธิถูกละเมิด

หากต้องการคำปรึกษาหรือการระงับข้อพิพาทเกี่ยวกับการละเมิดข้อมูลส่วนบุคคล สามารถติดต่อหน่วยงานด้านล่างได้

ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (Personal Information Infringement Report Center, KISA)

privacy.kisa.or.kr · 118

คณะกรรมการไกล่เกลี่ยข้อพิพาทด้านข้อมูลส่วนบุคคล (Personal Information Dispute Mediation Committee)

www.kopico.go.kr · 1833-6972

สำนักงานอัยการสูงสุดเกาหลี (Supreme Prosecutors’ Office)

www.spo.go.kr · 1301

สำนักงานตำรวจแห่งชาติเกาหลี (Korean National Police Agency)

ecrm.police.go.kr · 182

14. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงนโยบายนี้ บริษัทจะประกาศในบริการตั้งแต่ 7 วันก่อนวันมีผลบังคับใช้ (หรือ 30 วันก่อน สำหรับการเปลี่ยนแปลงที่เป็นผลเสียต่อผู้ใช้บริการ)