K-PASS GLOBAL · KOVIA
个人信息处理方针
版本 1.0 · 施行日期：公告时注明
K-PASS GLOBAL（케이패스글로벌，以下简称“公司”）运营面向在韩外国人的服务品牌 KOVIA（网站、移动网页、iOS/Android 应用程序，以下简称“服务”）。公司依据韩国《个人信息保护法》（「개인정보 보호법」），为保护用户的个人信息并迅速处理相关投诉，制定如下个人信息处理方针。
1. 个人信息处理者
| 项目 | 内容 |
|---|---|
| 商号 | K-PASS GLOBAL (케이패스글로벌) |
| 服务 | KOVIA |
| 代表人 | 송용권 |
2. 处理的个人信息项目及收集方法
我们仅收集服务所需的最少信息。[必填] 为使用该功能所必需的项目；[选填] 项目即使不填写，也可使用服务。
| 类别 | 项目 | 收集方法 |
|---|---|---|
| 会员注册（网页） | [必填] Google 账户识别值、电子邮件地址、姓名（显示名称）、头像（Google 账户中设有头像的） | Google 登录 |
| 会员注册（应用程序） | Google 登录：同上。Apple 登录：[必填] Apple 账户识别值、电子邮件地址（选择“隐藏邮件地址”的，为 Apple 生成的转发用地址）[选填] 姓名（Apple 提供的） | iOS·Android 应用程序中的 Google·Apple 登录 |
| 会员个人资料 | [必填] 昵称、国籍、使用语言、居住状态（在韩国居住、计划来韩、已回国）[选填] 滞留资格（仅签证类型，不收集卡号）、居住地区、感兴趣的服务、自我介绍 | 注册后的欢迎页面、编辑个人资料 |
| 选择性同意 | [选填] 是否同意接收个性化推荐·合作优惠信息、是否同意接收资讯·截止日期提醒 | 个人资料页面、咨询申请表 |
| 申请咨询 | 姓名、国籍、当前所在地（韩国国内·海外）、联系方式类型及联系方式（聊天软件 ID·电话号码·电子邮件）、咨询语言、咨询内容、各服务的附加信息（意向课程·滞留资格·收入类型·预计出境日期等）、是否年满 14 周岁、同意记录 | 登录后的咨询申请表（电脑版·手机版·应用程序） |
| 提交材料 | 负责顾问要求提交的材料（护照复印件、外国人登录证复印件、扣缴税款凭证等） | 一次性安全提交链接或“我的咨询”页面 |
| 聊天软件连接 | 聊天软件用户识别值（聊天 ID 等）、用户通过聊天软件发送的消息（不保存附件） | 为通过 Telegram、Zalo 等接收咨询通知而进行连接的情形 |
| 社区 | 发布的帖子·评论·聊天消息·照片，点赞·收藏·屏蔽·举报记录 | 使用版块·聊天 |
| 应用程序通知 | 推送通知令牌、设备类型（iOS·Android）、应用程序版本、应用程序界面语言 | 在应用程序中允许通知的情形 |
| 合作申请 | 商号、行业、负责人姓名、联系方式、电子邮件、营业执照号码、咨询内容 | 合作申请表 |
| 举报 | 举报对象、原因、说明（已登录的，与会员账户关联） | 举报功能 |
| 自动收集 | IP 地址、浏览器·设备信息、访问·登录时间、Cookie（第 11 条）、咨询申请途径（首次打开的页面、上一页面地址、广告横幅编号、电脑版·手机版·应用程序区分） | 使用服务的过程中 |
护照号码、外国人登录号码等固有识别信息，不通过注册页面或咨询申请表收集。仅在业务确有必要时，通过安全链接接收负责顾问所要求的材料；在上传身份证件复印件之前，依据《个人信息保护法》第 24 条告知目的、项目、保存期限及拒绝权，并与其他同意分开，另行取得单独同意。不同意的，仅需要身份证件复印件的业务无法办理，其他咨询仍可继续使用。所接收的复印件将加密保存。在社区帖子和聊天中填写看起来像电话、护照、外国人登录、银行账户号码的数字时，将被自动遮盖。
版块中的帖子和评论，未登录的人也可查看，并可能出现在搜索结果中。帖子会同时显示昵称和国籍。
3. 处理目的
- 会员注册与管理：通过社交账号登录确认账户、防止不正当使用、办理注销
- 咨询：受理、答复、进度通知（所选联系方式·应用程序通知·通知箱）、材料的要求与确认
- 提供服务：办理留学·签证·税务·居住业务及履行合同。招聘信息的提供及求职对接，仅在依照相关法令完成登记·申报后提供的情况下，方纳入本目的。
- 页面个性化：根据个人资料（居住状态·滞留资格·感兴趣的服务）在首页优先显示所需指南。
- [选择性同意] 个性化推荐·合作优惠信息：根据个人资料，挑选合作学校·银行·中介等的服务与优惠进行推送。不使用所提交的材料，且可随时关闭。
- [选择性同意] 资讯·截止日期提醒：入学截止、税务申报时期、新指南文章
- 社区运营：提供版块·聊天、处理举报、限制违反规则的账户的使用
- 统计与改进：无法识别个人的访问·搜索统计，按广告横幅统计展示·点击·咨询申请数量
4. 保存及使用期限
超过以下期限或处理目的达成时，将毫不迟延地销毁个人信息。
| 类别 | 保存期限 |
|---|---|
| 会员账户信息 | 注销会员时立即删除（电子邮件·姓名·照片·个人资料·登录关联·通知·收藏的帖子·点赞·屏蔽列表·推送令牌） |
| 社区帖子·评论·聊天 | 为使其他会员的回复和对话得以延续，注销后仍予保留，作者显示为“已注销会员”（不显示昵称·照片·国籍）。帖子·评论可在注销前自行删除，聊天消息的删除可向个人信息保护负责人提出请求。 |
| 被撤下的照片文件 | 帖子被删除或被管理员撤下的照片，为审查举报保管 30 日后删除 |
| 咨询（未签订合同的情形） | 咨询结束后 12 个月（进行中的咨询自最后一次联系起 12 个月内无进展的，视为已结束） |
| 咨询（已签订服务合同·已完成） | 合同或业务完成后 5 年（相关法令规定更长期限的，从其规定） |
| 已注销会员的咨询 | 照常适用上述咨询保存期限。进行中的咨询，将通过申请时留下的联系方式进行通知。 |
| 材料提交链接 | 签发后仅可在 7 日内使用 |
| 提交的材料文件 | 业务结束后满 30 日自动销毁（咨询保存期限先届满的，届时销毁） |
| 登录信息 | 网页 30 日，应用程序 90 日（使用时延长，退出登录·注销时删除） |
| 合作申请信息 | 合作合同期间内保存，合同终止后按相关法令规定的期限保存（未获批准的申请在告知结果后满 30 日销毁） |
| 访问记录 | 1 年（包括依据韩国《通信秘密保护法》（「통신비밀보호법」）保存 3 个月的登录记录） |
5. 向第三方提供个人信息
公司仅在取得用户同意或有法令依据的情况下，向第三方提供个人信息。
| 接收方 | 目的 | 项目 | 保存期限 |
|---|---|---|---|
| Yesong Tax & Accounting (예송세무회계)（税务师，独立于公司的另一经营者） | 税务咨询、年末结算·退税申报代理 | 姓名、国籍、联系方式、咨询内容、税务相关提交材料 | 税务代理业务结束后，按相关法令规定的期限 |
| 用户选择的学校·公认中介士（提供招聘对接的，包括用户选择的用人单位） | 入学申请、转达房源咨询、求职申请 | 姓名、国籍、联系方式、咨询内容中的必要项目 | 至该目的达成时为止 |
税务咨询须同意向第三方提供信息后方可办理；不同意的，仅可获得一般性说明。公司不出售个人信息。
6. 个人信息处理委托
为运营服务，公司将个人信息处理业务委托如下。公司在委托合同中规定个人信息保护义务，并对受托方是否遵守进行管理和监督。受托方或委托业务发生变更时，将通过本方针告知。
| 受托方 | 委托业务 |
|---|---|
| 주식회사 찬스 | 服务服务器的运营及维护 |
| Google LLC（Google Cloud，首尔区域——存储地点为大韩民国） | 服务器·数据库·备份的存储 |
| Nurigo Co., Ltd.（SOLAPI） | 发送 KakaoTalk 通知消息（AlimTalk）及短信（选择 KakaoTalk 作为联系方式的情形） |
| 650 Industries, Inc. (Expo) | 发送应用程序推送通知（境外转移，参见第 7 条） |
7. 个人信息的境外转移
应用程序推送通知
为发送应用程序推送通知，公司将个人信息转移至境外，具体如下。
| 项目 | 内容 |
|---|---|
| 接收方 | 650 Industries, Inc.（Expo，个人信息咨询：expo.dev/contact）。通知经由 Expo，通过 Apple Inc.（APNs，iPhone——apple.com/kr/legal/privacy/contact）或 Google LLC（Firebase Cloud Messaging，Android——googlekrsupport@google.com）传送至设备。 |
| 转移国家 | 美国 |
| 转移时间及方式 | 每次发送通知时，通过加密通信（HTTPS）传输 |
| 转移项目 | 推送通知令牌、通知标题·内容、点击通知后打开的页面地址、未读通知数 |
| 使用目的 | 发送应用程序推送通知 |
| 保存·使用期限 | 传送通知所需的期间（依各经营者的政策） |
| 拒绝方法及效果 | 在应用程序的通知设置或设备设置中关闭 KOVIA 通知，或退出登录即可。退出登录·注销时，将删除已登记的推送令牌。关闭通知后将不再收到应用程序推送，但仍可在服务内的通知箱中照常查看。 |
境外聊天软件
用户选择 Telegram·WhatsApp（Meta）·Zalo·Facebook Messenger（Meta）等境外经营者的聊天软件作为联系方式的，通过该聊天软件往来的消息（受理·进度通知、负责顾问的答复、用户发送的消息）将经过该经营者的服务器，并依各经营者的个人信息政策处理。如不希望如此，可选择电子邮件或 KakaoTalk 等其他联系方式。公司不通过聊天软件接收材料，也不保存通过聊天软件发送的附件。
8. 销毁程序及方法
- 保存期限届满的信息，由自动作业定期检查并毫不迟延地销毁。会员注销在提出请求后立即处理。
- 销毁咨询时，删除姓名·联系方式·咨询内容·附加信息·备注·办理记录·聊天软件连接·提交的材料，仅保留统计用记录（服务类型、受理日期、处理结果等）。
- 注销时填写的注销原因（选填）保留在内部作业记录中，但看起来像电话号码·电子邮件的内容将遮盖后保存。
- 为使已销毁的信息不残留在故障恢复用备份中，备份满 30 日后自动删除。
- 电子文件以无法恢复的方式删除，纸质文件予以粉碎或焚烧。
9. 信息主体的权利及行使方法
- 您可随时请求查阅、更正·删除个人信息，停止处理，以及撤回同意。
- 会员可在“账户设置 > 注销账户”中自行注销（网页·移动网页·应用程序均为同一菜单）。通过 Apple 登录的会员，注销时 Apple 登录关联也将一并解除。
- 个人资料及选择性同意（个性化推荐·合作优惠信息）可随时在“编辑个人资料”中更改或关闭。
- 咨询信息等其他请求，请连同受理编号发送给个人信息保护负责人（第 12 条），我们将在 10 日内告知处理结果。
- 也可通过法定代理人或受委托人提出请求（需提供委托书）。
- 仅年满 14 周岁者可申请咨询。未满 14 周岁者，须由法定代理人代为申请并行使权利。
10. 确保安全性的措施
- 联系方式·咨询内容·提交的材料·聊天软件识别值经加密（AES-256）后保管
- 登录令牌不保存原文，仅以无法还原的值（哈希）保存
- 管理员两步验证，按负责业务分离访问权限
- 保管个人信息查阅·下载记录
- 材料仅通过一次性链接接收，保管期限届满后自动销毁
- 删除社区照片的位置信息等元数据，自动遮盖疑似个人信息的号码
- 传输区间加密（HTTPS），服务器在 Google Cloud 首尔区域运营，并限制管理访问路径
11. Cookie 等自动收集装置
我们不使用以广告为目的的 Cookie 或外部分析工具，仅使用服务运行及衡量广告横幅效果所需的以下 Cookie。
| Cookie | 目的 | 保管期限 |
|---|---|---|
| kv_lang | 记住所选界面语言 | 1 年 |
| kv_view | 记住电脑版·手机版界面选择 | 1 年 |
| kv_s | 保持登录状态 | 30 日（退出登录·注销时删除） |
| kv_oauth | Google 登录过程中的防伪造验证 | 10 分钟 |
| kv_q | 用于重新打开在此设备上申请的咨询的访问信息 | 1 年 |
| kv_ref | 通过点击广告横幅进入时记住横幅编号，申请咨询时将其一并记入咨询记录，以统计各横幅的咨询申请数量（衡量广告效果） | 7 日 |
界面设置（语言、所选滞留资格、学校搜索条件）仅保存在浏览器存储中，不发送至服务器。应用程序不使用 Cookie，而是使用保存在设备内的登录令牌（90 日），退出登录或注销时，将在服务器端作无效处理。
访问统计仅按日期·语言·设备·页面类别统计次数，以及横幅展示·点击次数和各搜索词的次数，不与个人关联。您可以在浏览器设置中阻止 Cookie，但如阻止登录 Cookie（kv_s），将无法使用需要登录的功能。如新引入分析工具，将事先在本方针中公开工具名称及项目。
12. 个人信息保护负责人
| 类别 | 内容 |
|---|---|
| 负责人 | 송용권 (代表) |
| 服务时间 | 工作日 09:00–18:00 (KST) |
有关个人信息的咨询、投诉及损害救济请求，请发送至上述联系方式。我们将毫不迟延地答复并处理。
13. 权益侵害的救济方法
如需就个人信息侵害进行咨询或解决纠纷，可向以下机构咨询。
| 机构 | 联系方式 |
|---|---|
| 个人信息侵害举报中心（韩国互联网振兴院） | privacy.kisa.or.kr · 118 |
| 个人信息纠纷调解委员会 | www.kopico.go.kr · 1833-6972 |
| 大检察厅 | www.spo.go.kr · 1301 |
| 警察厅 | ecrm.police.go.kr · 182 |
14. 方针的变更
变更本方针时，将自施行之日 7 日前（对用户不利的变更为 30 日前）起在服务中进行公告。