K-PASS GLOBAL · KOVIA
Политика конфиденциальности
Версия 1.0 · Дата вступления в силу будет объявлена
K-PASS GLOBAL (케이패스글로벌, далее — «Компания») управляет KOVIA — сервисным брендом для иностранцев, проживающих в Корее (веб-сайт, мобильная веб-версия и приложение для iOS/Android, далее — «Сервис»). В соответствии с Законом Республики Корея о защите персональных данных (개인정보 보호법) Компания устанавливает настоящую Политику конфиденциальности, чтобы защищать персональные данные Пользователей и оперативно рассматривать связанные с ними обращения.
1. Оператор персональных данных
| Пункт | Содержание |
|---|---|
| Наименование | K-PASS GLOBAL (케이패스글로벌) |
| Сервис | KOVIA |
| Руководитель | 송용권 |
2. Состав обрабатываемых персональных данных и способы их сбора
Мы получаем только минимум данных, необходимых для работы Сервиса. Пункты с пометкой [Обязательно] необходимы для использования соответствующей функции; без пунктов с пометкой [Необязательно] Сервисом можно пользоваться.
| Категория | Пункт | Способ сбора |
|---|---|---|
| Регистрация (веб-версия) | [Обязательно] идентификатор аккаунта Google, адрес электронной почты, имя (отображаемое имя), фото профиля (если оно есть в аккаунте Google) | Вход через Google |
| Регистрация (приложение) | Вход через Google: то же, что выше. Вход через Apple: [Обязательно] идентификатор аккаунта Apple, адрес электронной почты (если выбрана функция «Скрыть e-mail», — адрес для пересылки, созданный Apple); [Необязательно] имя (если его передаёт Apple) | Вход через Google или Apple в приложении для iOS/Android |
| Профиль Участника | [Обязательно] никнейм, гражданство, язык, статус проживания (живу в Корее, планирую приехать, уже на родине); [Необязательно] статус пребывания (только тип визы, номер карты не запрашивается), регион проживания, интересующие услуги, информация о себе | Приветственный экран после регистрации, изменение профиля |
| Необязательные согласия | [Необязательно] наличие согласия на персональные рекомендации и предложения партнёров, наличие согласия на получение новостей и напоминаний о сроках | Экран профиля, форма заявки на консультацию |
| Заявка на консультацию | Имя, гражданство, текущее местонахождение (в Корее или за рубежом), способ связи и контактные данные (ID в мессенджере, номер телефона, адрес электронной почты), язык консультации, текст обращения, дополнительные сведения в зависимости от услуги (желаемая программа, статус пребывания, вид дохода, планируемая дата отъезда и т. п.), подтверждение достижения 14 лет, сведения о данных согласиях | Форма заявки на консультацию после входа в аккаунт (ПК, мобильная версия, приложение) |
| Подача документов | Документы, запрошенные консультантом (копия паспорта, копия карты регистрации иностранца, справка об удержании налога и т. п.) | Одноразовая защищённая ссылка для подачи документов или экран «Мои консультации» |
| Подключение мессенджера | Идентификатор пользователя мессенджера (ID чата и т. п.), сообщения, отправленные Пользователем через мессенджер (вложения не сохраняются) | Если Пользователь подключил Telegram, Zalo или другой мессенджер для получения информации о консультации |
| Сообщество | Созданные записи, комментарии, сообщения в чатах и фотографии; сведения об отметках «Нравится», сохранениях, блокировках и жалобах | Использование разделов и чатов |
| Уведомления приложения | Токен push-уведомлений, тип устройства (iOS/Android), версия приложения, язык интерфейса приложения | Если Пользователь разрешил уведомления в приложении |
| Заявка на партнёрство | Наименование, сфера деятельности, имя контактного лица, контактный телефон, адрес электронной почты, регистрационный номер предприятия, текст обращения | Форма заявки на партнёрство |
| Жалобы | Объект жалобы, причина, описание (при входе в аккаунт связываются с аккаунтом Участника) | Страница жалоб |
| Автоматический сбор | IP-адрес, сведения о браузере и устройстве, дата и время доступа и входа, файлы cookie (раздел 11), путь к заявке на консультацию (первая открытая страница, адрес предыдущей страницы, номер рекламного баннера, ПК / мобильная версия / приложение) | В процессе использования Сервиса |
Уникальные идентификационные данные, такие как номер паспорта и регистрационный номер иностранца, не запрашиваются ни на экране регистрации, ни в форме заявки на консультацию. Документы, запрошенные консультантом, принимаются через защищённую ссылку только в случаях, когда это действительно необходимо для выполнения услуги; перед загрузкой копии документа, удостоверяющего личность, в соответствии со статьёй 24 Закона о защите персональных данных Пользователю сообщаются цель, состав данных, срок хранения и право на отказ, и отдельно от других согласий запрашивается отдельное согласие. При отказе от согласия не может быть выполнена только та услуга, для которой нужна копия документа, удостоверяющего личность; другими консультациями можно продолжать пользоваться. Полученные копии хранятся в зашифрованном виде. Числа, похожие на номера телефона, паспорта, регистрации иностранца или банковского счёта, в публикациях сообщества и в чатах скрываются автоматически.
Записи и комментарии в разделах доступны в том числе лицам, не вошедшим в аккаунт, и могут отображаться в результатах поиска. Вместе с записью отображаются никнейм и гражданство.
3. Цели обработки
- Регистрация и управление аккаунтами: подтверждение аккаунта через вход с помощью социальных сервисов, предотвращение злоупотреблений, обработка удаления аккаунта
- Консультации: приём заявок, ответы, информирование о ходе работы (через выбранный способ связи, уведомления приложения и список уведомлений), запрос и проверка документов
- Оказание услуг: выполнение работ по вопросам учёбы, виз, налогов и жилья и исполнение договоров. Предоставление информации о вакансиях и содействие в трудоустройстве включаются в эту цель только в том случае, если они предоставляются после завершения регистрации и подачи уведомлений в соответствии с применимым законодательством.
- Настройка экранов: на основе профиля (статус проживания, статус пребывания, интересующие услуги) на главном экране в первую очередь показывается нужная информация.
- [Необязательное согласие] Персональные рекомендации и предложения партнёров: на основе профиля подбираются и предлагаются услуги и преимущества учебных заведений, банков, агентов по недвижимости и других партнёров. Поданные документы не используются; функцию можно отключить в любое время.
- [Необязательное согласие] Новости и напоминания о сроках: окончание приёма документов на обучение, сроки подачи налоговых деклараций, новые информационные статьи
- Работа сообщества: предоставление разделов и чатов, рассмотрение жалоб, ограничение использования аккаунтов, нарушивших правила
- Статистика и улучшение Сервиса: статистика посещений и поиска, не позволяющая идентифицировать личность, подсчёт показов, кликов и заявок на консультацию по каждому рекламному баннеру
4. Сроки хранения и использования
По истечении указанных ниже сроков или по достижении цели обработки персональные данные незамедлительно уничтожаются.
| Категория | Срок хранения |
|---|---|
| Данные аккаунта Участника | Удаляются немедленно при удалении аккаунта (адрес электронной почты, имя, фото, профиль, привязанные способы входа, уведомления, сохранённые записи, отметки «Нравится», список блокировок, push-токены) |
| Записи, комментарии и чаты сообщества | Сохраняются и после удаления аккаунта, чтобы не прерывались ответы и переписка других Участников; автор отображается как «Удалённый пользователь» (никнейм, фото и гражданство не показываются). Записи и комментарии можно удалить самостоятельно до удаления аккаунта, а удаление сообщений в чатах можно запросить у ответственного за защиту персональных данных. |
| Снятые с публикации фотографии | Фотографии из удалённых записей или снятые модератором хранятся 30 дней для рассмотрения жалоб, после чего удаляются |
| Консультации (если договор не заключён) | 12 мес. после завершения консультации (текущая консультация считается завершённой, если в течение 12 мес. после последнего контакта по ней не было движения) |
| Консультации (договор на услуги заключён или работа завершена) | 5 г. после заключения договора или завершения работы (если применимое законодательство устанавливает более длительный срок — в течение этого срока) |
| Консультации Участников, удаливших аккаунт | Применяются указанные выше сроки хранения консультаций. По текущим консультациям информирование осуществляется по контактам, указанным при подаче заявки. |
| Ссылки для подачи документов | Действительны только в течение 7 дн. после выдачи |
| Файлы поданных документов | Автоматически уничтожаются по истечении 30 дн. после завершения работы (если срок хранения консультации истекает раньше — в этот момент) |
| Данные о входе | Веб-версия — 30 дней, приложение — 90 дней (продлевается при использовании, удаляется при выходе из аккаунта или его удалении) |
| Данные заявок на партнёрство | В течение срока действия партнёрского договора, а после его прекращения — в течение срока, установленного применимым законодательством (неодобренные заявки уничтожаются через 30 дней после сообщения о результате) |
| Журналы доступа | 1 год (включая хранение записей о входе в течение 3 месяцев в соответствии с Законом о защите тайны связи (통신비밀보호법)) |
5. Предоставление персональных данных третьим лицам
Компания предоставляет персональные данные третьим лицам только с согласия Пользователя или при наличии оснований, предусмотренных законодательством.
| Получатель | Цель | Пункт | Срок хранения |
|---|---|---|---|
| Yesong Tax & Accounting (예송세무회계) (налоговый консультант, предприятие, отдельное от Компании) | Налоговые консультации, представительство при годовом перерасчёте налога и подаче заявлений на возврат | Имя, гражданство, контактные данные, текст обращения, поданные документы, связанные с налогами | В течение срока, установленного применимым законодательством, после завершения налогового представительства |
| Выбранные Пользователем учебное заведение или лицензированный агент по недвижимости (а в случае предоставления содействия в трудоустройстве — выбранный Пользователем работодатель) | Подача заявления на поступление, передача запросов по объявлениям о жилье, отклик на вакансию | Необходимые пункты из следующих: имя, гражданство, контактные данные, текст обращения | До достижения соответствующей цели |
Налоговая консультация может быть проведена только при наличии согласия на предоставление данных третьему лицу; без такого согласия можно получить только общую информацию. Компания не продаёт персональные данные.
6. Поручение обработки персональных данных
Для работы Сервиса Компания поручает обработку персональных данных указанным ниже лицам. В договорах поручения устанавливаются обязанности по защите персональных данных, и Компания контролирует и надзирает за их соблюдением исполнителями. При изменении исполнителя или поручаемых работ Компания сообщает об этом в настоящей Политике.
| Исполнитель | Поручаемые работы |
|---|---|
| 주식회사 찬스 | Эксплуатация и обслуживание серверов Сервиса |
| Google LLC (Google Cloud, регион Сеул — место хранения: Республика Корея) | Размещение серверов, баз данных и резервных копий |
| Nurigo Co., Ltd. (SOLAPI) | Отправка уведомлений KakaoTalk (알림톡) и SMS (если в качестве способа связи выбран KakaoTalk) |
| 650 Industries, Inc. (Expo) | Отправка push-уведомлений приложения (передача за рубеж, см. раздел 7) |
7. Передача персональных данных за рубеж
Push-уведомления приложения
Для отправки push-уведомлений приложения персональные данные передаются за рубеж, как указано ниже.
| Пункт | Содержание |
|---|---|
| Получатель | 650 Industries, Inc. (Expo; вопросы о персональных данных: expo.dev/contact). Уведомления проходят через Expo и доставляются на устройство через Apple Inc. (APNs, iPhone — apple.com/kr/legal/privacy/contact) или Google LLC (Firebase Cloud Messaging, Android — googlekrsupport@google.com). |
| Страна передачи | США |
| Время и способ передачи | При каждой отправке уведомления — по зашифрованному соединению (HTTPS) |
| Передаваемые данные | Токен push-уведомлений, заголовок и текст уведомления, адрес экрана, который откроется при нажатии на уведомление, количество непрочитанных уведомлений |
| Цель использования | Отправка push-уведомлений приложения |
| Срок хранения и использования | Срок, необходимый для доставки уведомления (в соответствии с политикой каждой компании) |
| Способ отказа и его последствия | Отключите уведомления KOVIA в настройках уведомлений приложения или в настройках устройства либо выйдите из аккаунта. При выходе из аккаунта или его удалении зарегистрированный push-токен удаляется. Если уведомления отключены, push-уведомления приложения не приходят, но их по-прежнему можно просматривать в списке уведомлений внутри Сервиса. |
Зарубежные мессенджеры
Если Пользователь выбирает в качестве способа связи мессенджер зарубежной компании, например Telegram, WhatsApp (Meta), Zalo или Facebook Messenger (Meta), сообщения, передаваемые через этот мессенджер (подтверждение заявки и информация о ходе работы, ответы консультанта, сообщения Пользователя), проходят через серверы соответствующей компании и обрабатываются в соответствии с её политикой конфиденциальности. Если вы этого не хотите, выберите другой способ связи, например электронную почту или KakaoTalk. Компания не принимает документы через мессенджеры и не сохраняет вложения, отправленные через мессенджеры.
8. Порядок и способы уничтожения
- Данные, срок хранения которых истёк, регулярно выявляются автоматической задачей и незамедлительно уничтожаются. Удаление аккаунта выполняется сразу по запросу.
- При уничтожении консультации удаляются имя, контактные данные, текст обращения, дополнительные сведения, заметки, история работы, подключения мессенджеров и поданные документы; сохраняется только запись для статистики (вид услуги, дата приёма заявки, результат и т. п.).
- Причина удаления аккаунта, указанная при удалении (необязательно), сохраняется во внутреннем журнале работ; при этом сведения, похожие на номер телефона или адрес электронной почты, сохраняются в скрытом виде.
- Чтобы уничтоженные данные не оставались в резервных копиях для восстановления после сбоев, резервные копии автоматически удаляются по истечении 30 дней.
- Электронные файлы удаляются способом, исключающим восстановление, а бумажные документы измельчаются или сжигаются.
9. Права субъекта персональных данных и порядок их осуществления
- Вы в любое время можете потребовать ознакомления с персональными данными, их исправления или удаления, приостановления обработки, а также отозвать согласие.
- Удалить аккаунт можно самостоятельно в разделе «Настройки аккаунта» > «Удаление аккаунта» (одинаковое меню в веб-версии, мобильной веб-версии и приложении). У Участников, вошедших через Apple, при удалении аккаунта также отзывается привязка входа через Apple.
- Профиль и необязательное согласие (персональные рекомендации и предложения партнёров) можно в любое время изменить или отключить в разделе «Изменить профиль».
- Прочие запросы, например касающиеся данных консультаций, направляйте ответственному за защиту персональных данных (раздел 12) с указанием номера заявки — о результате рассмотрения мы сообщим в течение 10 дней.
- Запросы также можно подавать через законного представителя или уполномоченное лицо (требуется доверенность).
- Подавать заявки на консультацию могут только лица, достигшие 14 лет. За лиц младше 14 лет заявку подаёт и права осуществляет законный представитель.
10. Меры по обеспечению безопасности
- Контактные данные, тексты обращений, поданные документы и идентификаторы мессенджеров хранятся в зашифрованном виде (AES-256)
- Токены входа хранятся не в исходном виде, а только в виде невосстановимого значения (хеша)
- Двухэтапная аутентификация администраторов, разграничение прав доступа по служебным обязанностям
- Хранение журналов просмотра и скачивания персональных данных
- Документы принимаются только через одноразовые ссылки и автоматически уничтожаются по истечении срока хранения
- Удаление метаданных фотографий сообщества, включая сведения о местоположении; автоматическое скрытие номеров, похожих на персональные данные
- Шифрование при передаче (HTTPS); серверы работают в регионе Google Cloud «Сеул», административный доступ ограничен
11. Файлы cookie и другие средства автоматического сбора данных
Мы не используем рекламные файлы cookie и сторонние инструменты аналитики. Используются только указанные ниже файлы cookie, необходимые для работы Сервиса и измерения эффективности рекламных баннеров.
| Cookie | Цель | Срок хранения |
|---|---|---|
| kv_lang | Запоминает выбранный язык интерфейса | 1 год |
| kv_view | Запоминает выбор версии для ПК или мобильной версии | 1 год |
| kv_s | Сохраняет вход в аккаунт | 30 дней (удаляется при выходе из аккаунта или его удалении) |
| kv_oauth | Защита от подделки запросов при входе через Google | 10 минут |
| kv_q | Данные доступа для повторного открытия консультаций, поданных с этого устройства | 1 год |
| kv_ref | Если вы перешли по рекламному баннеру, запоминает номер баннера и при подаче заявки на консультацию сохраняет его вместе с записью консультации для подсчёта заявок по каждому баннеру (измерение эффективности рекламы) | 7 дней |
Настройки отображения (язык, выбранный статус пребывания, условия поиска учебных заведений) хранятся только в хранилище браузера и на сервер не отправляются. Вместо файлов cookie приложение использует токен входа, сохранённый на устройстве (90 дней); при выходе из аккаунта или его удалении токен аннулируется на сервере.
Статистика посещений собирается только в виде количества по дате, языку, устройству и разделу, количества показов и кликов по баннерам и числа поисковых запросов по каждому слову и не связывается с конкретным лицом. Файлы cookie можно заблокировать в настройках браузера, однако при блокировке файла cookie входа (kv_s) функции, требующие входа в аккаунт, будут недоступны. При внедрении нового инструмента аналитики Компания заранее укажет в настоящей Политике его название и собираемые данные.
12. Ответственный за защиту персональных данных
| Категория | Содержание |
|---|---|
| Ответственное лицо | 송용권 (руководитель) |
| Часы работы | Пн–Пт 09:00–18:00 (KST) |
Вопросы, жалобы и требования о возмещении вреда, связанные с персональными данными, направляйте по указанным выше контактам. Мы незамедлительно ответим и примем меры.
13. Способы защиты нарушенных прав
Если вам нужна консультация по поводу нарушения в сфере персональных данных или разрешение спора, вы можете обратиться в указанные ниже организации.
| Организация | Контакты |
|---|---|
| Центр приёма сообщений о нарушениях в сфере персональных данных (KISA — Корейское агентство по интернету и безопасности) | privacy.kisa.or.kr · 118 |
| Комитет по урегулированию споров в сфере персональных данных | www.kopico.go.kr · 1833-6972 |
| Верховная прокуратура | www.spo.go.kr · 1301 |
| Национальное полицейское агентство Кореи | ecrm.police.go.kr · 182 |
14. Изменение Политики
В случае изменения настоящей Политики Компания объявляет об этом в Сервисе за 7 дней до вступления изменений в силу (об изменениях, неблагоприятных для Пользователей, — за 30 дней).