个人信息处理方针
版本 1.0 · 施行日期：公告时注明
K-PASS GLOBAL（케이패스글로벌，以下简称“公司”）运营面向在韩外国人的服务品牌 KOVIA（网站、移动网页、iOS/Android 应用程序，以下简称“服务”）。公司依据韩国《个人信息保护法》（「개인정보 보호법」），为保护用户的个人信息并迅速处理相关投诉，制定如下个人信息处理方针。
1. 个人信息处理者
- 商号
- K-PASS GLOBAL (케이패스글로벌)
- 服务
- KOVIA
- 代表人
- 송용권
2. 处理的个人信息项目及收集方法
我们仅收集服务所需的最少信息。[必填] 为使用该功能所必需的项目；[选填] 项目即使不填写，也可使用服务。
会员注册（网页）
- 项目
- [必填] Google 账户识别值、电子邮件地址、姓名（显示名称）、头像（Google 账户中设有头像的）
- 收集方法
- Google 登录
会员注册（应用程序）
- 项目
- Google 登录：同上。Apple 登录：[必填] Apple 账户识别值、电子邮件地址（选择“隐藏邮件地址”的，为 Apple 生成的转发用地址）[选填] 姓名（Apple 提供的）
- 收集方法
- iOS·Android 应用程序中的 Google·Apple 登录
会员个人资料
- 项目
- [必填] 昵称、国籍、使用语言、居住状态（在韩国居住、计划来韩、已回国）[选填] 滞留资格（仅签证类型，不收集卡号）、居住地区、感兴趣的服务、自我介绍
- 收集方法
- 注册后的欢迎页面、编辑个人资料
选择性同意
- 项目
- [选填] 是否同意接收个性化推荐·合作优惠信息、是否同意接收资讯·截止日期提醒
- 收集方法
- 个人资料页面、咨询申请表
申请咨询
- 项目
- 姓名、国籍、当前所在地（韩国国内·海外）、联系方式类型及联系方式（聊天软件 ID·电话号码·电子邮件）、咨询语言、咨询内容、各服务的附加信息（意向课程·滞留资格·收入类型·预计出境日期等）、是否年满 14 周岁、同意记录
- 收集方法
- 登录后的咨询申请表（电脑版·手机版·应用程序）
提交材料
- 项目
- 负责顾问要求提交的材料（护照复印件、外国人登录证复印件、扣缴税款凭证等）
- 收集方法
- 一次性安全提交链接或“我的咨询”页面
聊天软件连接
- 项目
- 聊天软件用户识别值（聊天 ID 等）、用户通过聊天软件发送的消息（不保存附件）
- 收集方法
- 为通过 Telegram、Zalo 等接收咨询通知而进行连接的情形
社区
- 项目
- 发布的帖子·评论·聊天消息·照片，点赞·收藏·屏蔽·举报记录
- 收集方法
- 使用版块·聊天
应用程序通知
- 项目
- 推送通知令牌、设备类型（iOS·Android）、应用程序版本、应用程序界面语言
- 收集方法
- 在应用程序中允许通知的情形
合作申请
- 项目
- 商号、行业、负责人姓名、联系方式、电子邮件、营业执照号码、咨询内容
- 收集方法
- 合作申请表
举报
- 项目
- 举报对象、原因、说明（已登录的，与会员账户关联）
- 收集方法
- 举报功能
自动收集
- 项目
- IP 地址、浏览器·设备信息、访问·登录时间、Cookie（第 11 条）、咨询申请途径（首次打开的页面、上一页面地址、广告横幅编号、电脑版·手机版·应用程序区分）
- 收集方法
- 使用服务的过程中
护照号码、外国人登录号码等固有识别信息，不通过注册页面或咨询申请表收集。仅在业务确有必要时，通过安全链接接收负责顾问所要求的材料；在上传身份证件复印件之前，依据《个人信息保护法》第 24 条告知目的、项目、保存期限及拒绝权，并与其他同意分开，另行取得单独同意。不同意的，仅需要身份证件复印件的业务无法办理，其他咨询仍可继续使用。所接收的复印件将加密保存。在社区帖子和聊天中填写看起来像电话、护照、外国人登录、银行账户号码的数字时，将被自动遮盖。
版块中的帖子和评论，未登录的人也可查看，并可能出现在搜索结果中。帖子会同时显示昵称和国籍。
3. 处理目的
- 会员注册与管理：通过社交账号登录确认账户、防止不正当使用、办理注销
- 咨询：受理、答复、进度通知（所选联系方式·应用程序通知·通知箱）、材料的要求与确认
- 提供服务：办理留学·签证·税务·居住业务及履行合同。招聘信息的提供及求职对接，仅在依照相关法令完成登记·申报后提供的情况下，方纳入本目的。
- 页面个性化：根据个人资料（居住状态·滞留资格·感兴趣的服务）在首页优先显示所需指南。
- [选择性同意] 个性化推荐·合作优惠信息：根据个人资料，挑选合作学校·银行·中介等的服务与优惠进行推送。不使用所提交的材料，且可随时关闭。
- [选择性同意] 资讯·截止日期提醒：入学截止、税务申报时期、新指南文章
- 社区运营：提供版块·聊天、处理举报、限制违反规则的账户的使用
- 统计与改进：无法识别个人的访问·搜索统计，按广告横幅统计展示·点击·咨询申请数量
4. 保存及使用期限
超过以下期限或处理目的达成时，将毫不迟延地销毁个人信息。
- 会员账户信息
- 注销会员时立即删除（电子邮件·姓名·照片·个人资料·登录关联·通知·收藏的帖子·点赞·屏蔽列表·推送令牌）
- 社区帖子·评论·聊天
- 为使其他会员的回复和对话得以延续，注销后仍予保留，作者显示为“已注销会员”（不显示昵称·照片·国籍）。帖子·评论可在注销前自行删除，聊天消息的删除可向个人信息保护负责人提出请求。
- 被撤下的照片文件
- 帖子被删除或被管理员撤下的照片，为审查举报保管 30 日后删除
- 咨询（未签订合同的情形）
- 咨询结束后 12 个月（进行中的咨询自最后一次联系起 12 个月内无进展的，视为已结束）
- 咨询（已签订服务合同·已完成）
- 合同或业务完成后 5 年（相关法令规定更长期限的，从其规定）
- 已注销会员的咨询
- 照常适用上述咨询保存期限。进行中的咨询，将通过申请时留下的联系方式进行通知。
- 材料提交链接
- 签发后仅可在 7 日内使用
- 提交的材料文件
- 业务结束后满 30 日自动销毁（咨询保存期限先届满的，届时销毁）
- 登录信息
- 网页 30 日，应用程序 90 日（使用时延长，退出登录·注销时删除）
- 合作申请信息
- 合作合同期间内保存，合同终止后按相关法令规定的期限保存（未获批准的申请在告知结果后满 30 日销毁）
- 访问记录
- 1 年（包括依据韩国《通信秘密保护法》（「통신비밀보호법」）保存 3 个月的登录记录）
5. 向第三方提供个人信息
公司仅在取得用户同意或有法令依据的情况下，向第三方提供个人信息。
Yesong Tax & Accounting (예송세무회계)（税务师，独立于公司的另一经营者）
- 目的
- 税务咨询、年末结算·退税申报代理
- 项目
- 姓名、国籍、联系方式、咨询内容、税务相关提交材料
- 保存期限
- 税务代理业务结束后，按相关法令规定的期限
用户选择的学校·公认中介士（提供招聘对接的，包括用户选择的用人单位）
- 目的
- 入学申请、转达房源咨询、求职申请
- 项目
- 姓名、国籍、联系方式、咨询内容中的必要项目
- 保存期限
- 至该目的达成时为止
税务咨询须同意向第三方提供信息后方可办理；不同意的，仅可获得一般性说明。公司不出售个人信息。
6. 个人信息处理委托
为运营服务，公司将个人信息处理业务委托如下。公司在委托合同中规定个人信息保护义务，并对受托方是否遵守进行管理和监督。受托方或委托业务发生变更时，将通过本方针告知。
- 주식회사 찬스
- 服务服务器的运营及维护
- Google LLC（Google Cloud，首尔区域——存储地点为大韩民国）
- 服务器·数据库·备份的存储
- Nurigo Co., Ltd.（SOLAPI）
- 发送 KakaoTalk 通知消息（AlimTalk）及短信（选择 KakaoTalk 作为联系方式的情形）
- 650 Industries, Inc. (Expo)
- 发送应用程序推送通知（境外转移，参见第 7 条）
7. 个人信息的境外转移
应用程序推送通知
为发送应用程序推送通知，公司将个人信息转移至境外，具体如下。
- 接收方
- 650 Industries, Inc.（Expo，个人信息咨询：expo.dev/contact）。通知经由 Expo，通过 Apple Inc.（APNs，iPhone——apple.com/kr/legal/privacy/contact）或 Google LLC（Firebase Cloud Messaging，Android——googlekrsupport@google.com）传送至设备。
- 转移国家
- 美国
- 转移时间及方式
- 每次发送通知时，通过加密通信（HTTPS）传输
- 转移项目
- 推送通知令牌、通知标题·内容、点击通知后打开的页面地址、未读通知数
- 使用目的
- 发送应用程序推送通知
- 保存·使用期限
- 传送通知所需的期间（依各经营者的政策）
- 拒绝方法及效果
- 在应用程序的通知设置或设备设置中关闭 KOVIA 通知，或退出登录即可。退出登录·注销时，将删除已登记的推送令牌。关闭通知后将不再收到应用程序推送，但仍可在服务内的通知箱中照常查看。
境外聊天软件
用户选择 Telegram·WhatsApp（Meta）·Zalo·Facebook Messenger（Meta）等境外经营者的聊天软件作为联系方式的，通过该聊天软件往来的消息（受理·进度通知、负责顾问的答复、用户发送的消息）将经过该经营者的服务器，并依各经营者的个人信息政策处理。如不希望如此，可选择电子邮件或 KakaoTalk 等其他联系方式。公司不通过聊天软件接收材料，也不保存通过聊天软件发送的附件。
8. 销毁程序及方法
- 保存期限届满的信息，由自动作业定期检查并毫不迟延地销毁。会员注销在提出请求后立即处理。
- 销毁咨询时，删除姓名·联系方式·咨询内容·附加信息·备注·办理记录·聊天软件连接·提交的材料，仅保留统计用记录（服务类型、受理日期、处理结果等）。
- 注销时填写的注销原因（选填）保留在内部作业记录中，但看起来像电话号码·电子邮件的内容将遮盖后保存。
- 为使已销毁的信息不残留在故障恢复用备份中，备份满 30 日后自动删除。
- 电子文件以无法恢复的方式删除，纸质文件予以粉碎或焚烧。
9. 信息主体的权利及行使方法
- 您可随时请求查阅、更正·删除个人信息，停止处理，以及撤回同意。
- 会员可在“账户设置 > 注销账户”中自行注销（网页·移动网页·应用程序均为同一菜单）。通过 Apple 登录的会员，注销时 Apple 登录关联也将一并解除。
- 个人资料及选择性同意（个性化推荐·合作优惠信息）可随时在“编辑个人资料”中更改或关闭。
- 咨询信息等其他请求，请连同受理编号发送给个人信息保护负责人（第 12 条），我们将在 10 日内告知处理结果。
- 也可通过法定代理人或受委托人提出请求（需提供委托书）。
- 仅年满 14 周岁者可申请咨询。未满 14 周岁者，须由法定代理人代为申请并行使权利。
10. 确保安全性的措施
- 联系方式·咨询内容·提交的材料·聊天软件识别值经加密（AES-256）后保管
- 登录令牌不保存原文，仅以无法还原的值（哈希）保存
- 管理员两步验证，按负责业务分离访问权限
- 保管个人信息查阅·下载记录
- 材料仅通过一次性链接接收，保管期限届满后自动销毁
- 删除社区照片的位置信息等元数据，自动遮盖疑似个人信息的号码
- 传输区间加密（HTTPS），服务器在 Google Cloud 首尔区域运营，并限制管理访问路径
12. 个人信息保护负责人
- 负责人
- 송용권 (代表)
- 服务时间
- 工作日 09:00–18:00 (KST)
有关个人信息的咨询、投诉及损害救济请求，请发送至上述联系方式。我们将毫不迟延地答复并处理。
13. 权益侵害的救济方法
如需就个人信息侵害进行咨询或解决纠纷，可向以下机构咨询。
- 个人信息侵害举报中心（韩国互联网振兴院）
- privacy.kisa.or.kr · 118
- 个人信息纠纷调解委员会
- www.kopico.go.kr · 1833-6972
- 大检察厅
- www.spo.go.kr · 1301
- 警察厅
- ecrm.police.go.kr · 182
14. 方针的变更
变更本方针时，将自施行之日 7 日前（对用户不利的变更为 30 日前）起在服务中进行公告。