Нэр
Холбоо барих
Зөвлөгөө авах хэсэг
Анхан/давтан үзлэгийн ангилал
Анхан үзлэг
Давтан үзлэг
Агуулга
Хувийн мэдээлэл цуглуулах, ашиглах зөвшөөрөл
CLYVE гоо заслын эмнэлэг (цаашид 'Компани' гэх) нь Хувийн мэдээлэл хамгаалах тухай хуулийн 30 дугаар зүйлийн дагуу мэдээллийн эзний хувийн мэдээллийг хамгаалах, холбогдох гомдлыг шуурхай, саадгүй шийдвэрлэх үүднээс дараах байдлаар хувийн мэдээлэл боловсруулах журмыг боловсруулж, нийтлэв.
Компани дараах зорилгоор хувийн мэдээллийг боловсруулна. Боловсруулж буй хувийн мэдээллийг өөр зорилгоор ашиглахгүй бөгөөд хэрэглээний зорилго өөрчлөгдвөл Хувийн мэдээлэл хамгаалах тухай хуулийн 18 дугаар зүйлийн дагуу нэмэлт зөвшөөрөл авах зэрэг шаардлагатай арга хэмжээг авна.
1. Нүүр хуудасны гишүүнчлэлийн бүртгэл ба удирдлага
2. Бараа, үйлчилгээ нийлүүлэх
Компани бараа хүргэх, үйлчилгээ үзүүлэх, гэрээ болон нэхэмжлэх илгээх, контент нийлүүлэх, хувийн тохируулгатай үйлчилгээ үзүүлэх, хувь хүнийг баталгаажуулах, нас баталгаажуулах, төлбөр тооцоо, авлага барагдуулах зэрэг зорилгоор хувийн мэдээллийг боловсруулна.
3. Гомдол шийдвэрлэх
Компани гомдол гаргагчийн хувийн байдлыг тогтоох, гомдлын агуулгыг шалгах, баримт нотлохоор холбогдох·мэдэгдэх, шийдвэрлэсэн үр дүнг мэдэгдэх зэрэг зорилгоор хувийн мэдээллийг боловсруулна.
① Компани хувийн мэдээллийг хууль тогтоомжид заасан хадгалах, ашиглах хугацаанд эсвэл цуглуулах үед мэдээллийн эзний зөвшөөрсөн хугацаанд боловсруулж, хадгална.
② Хувийн мэдээлэл тус бүрийн боловсруулалт болон хадгалах хугацаа дараах байдалтай байна.
Гэхдээ дараах шалтгаанд хамаарах тохиолдолд тухайн шалтгаан дуустал
1) Холбогдох хууль тогтоомж зөрчсөнтэй холбоотой мөрдөн байцаалт, шалгалт явагдаж байгаа тохиолдолд тухайн мөрдөн байцаалт, шалгалт дуустал
2) Вэбсайт ашигласнаас үүссэн авлага, өглөгийн харилцаа үлдсэн тохиолдолд тухайн харилцааг тооцоо нийлж дуустал
2. Бараа, үйлчилгээ нийлүүлэх: бараа․үйлчилгээ нийлүүлж дуусах болон төлбөр тооцоо․нийлүүлэлт дуусах хүртэл
Гэхдээ дараах шалтгаанд хамаарах тохиолдолд тухайн хугацаа дуустал
1) Цахим худалдаанд хэрэглэгчийн эрхийг хамгаалах тухай хуулийн дагуу шошго·сурталчилгаа, гэрээний агуулга ба гүйцэтгэлийн гүйлгээний бүртгэл
- Шошго․сурталчилгааны бүртгэл: 6 сар
- Гэрээ эсвэл санал татгалзах, төлбөр тооцоо, бараа нийлүүлсэн бүртгэл: 5 жил
- Хэрэглэгчийн гомдол эсвэл маргаан шийдвэрлэсэн бүртгэл: 3 жил
2) Харилцаа холбооны нууцыг хамгаалах тухай хуулийн 41 дүгээр зүйлийн дагуу холбооны баримтыг баталгаажуулах өгөгдлийг хадгалах
- Хэрэглэгчийн холбооны огноо, эхэлсэн․дууссан цаг, харилцагчийн дугаар, ашигласан тоо, дуудлагын суурин станцын байршил тогтоох өгөгдөл: 1 жил
- Компьютерийн холбоо, интернэтийн лог бүртгэл, холболтын байршил мөрдөх өгөгдөл: 3 сар
① Компани мэдээллийн эзний хувийн мэдээллийг 1 дүгээр зүйл (Хувийн мэдээлэл боловсруулах зорилго)-д заасан хүрээнд л боловсруулах бөгөөд мэдээллийн эзний зөвшөөрөл, хуулийн тусгай заалт зэрэг Хувийн мэдээлэл хамгаалах тухай хуулийн 17 болон 18 дугаар зүйлд хамаарах тохиолдолд л хувийн мэдээллийг гуравдагч этгээдэд өгөх бөгөөд бусад тохиолдолд мэдээллийн эзний хувийн мэдээллийг гуравдагч этгээдэд өгөхгүй.
② Компани үйлчилгээг саадгүй үзүүлэхийн тулд дараах тохиолдолд Хувийн мэдээлэл хамгаалах тухай хуулийн 17 дугаар зүйлийн 1 дэх хэсгийн 1-т заасны дагуу мэдээллийн эзний зөвшөөрлийг авч, зайлшгүй шаардлагатай хамгийн бага хүрээнд хувийн мэдээллийг гуравдагч этгээдэд өгч болно.
- Хувийн мэдээлэл хүлээн авагч: <жишээ) OOO картын компани>
- Хүлээн авагчийн хувийн мэдээллийг ашиглах зорилго: <жишээ) хамтарсан арга хэмжээ зохион байгуулах зэрэг хамтын ажиллагаа болон хамтарсан кредит карт олгох>
- Өгөх хувийн мэдээллийн зүйлс: <жишээ) нэр, хаяг, утасны дугаар, цахим шуудангийн хаяг, картын төлбөрийн дансны мэдээлэл>
- Хүлээн авагчийн хадгалах, ашиглах хугацаа: <жишээ) кредит карт олгох гэрээний дагуух гүйлгээний хугацаанд>
① Компани хувийн мэдээлэл боловсруулах ажлыг саадгүй явуулахын тулд дараах байдлаар хувийн мэдээлэл боловсруулах ажлыг гүйцэтгүүлж байна.
- Гүйцэтгүүлэх ажлын агуулга
- Гүйцэтгэгч: Imweb компани - Гүйцэтгүүлэх ажлын агуулга: худалдааны вэбсайтын хостинг систем, мобайл аппликейшн үйлчилгээ, маркетингийн үйлчилгээ болон нэмэлт үйлчилгээ, хамтын ажиллагаа, AlimTalk, FriendTalk, SMS мессеж илгээх үйлчилгээ гэх мэт
- Гүйцэтгэгч: OOO PG
- Гүйцэтгүүлэх ажлын агуулга: төлбөр тооцоо болон эскроу ажил
- Гүйцэтгэгч: OOO хүргэлт
- Гүйцэтгүүлэх ажлын агуулга: бараа хүргэх ажил
- Гүйцэтгэгч: OOO үйлчлүүлэгчийн төв
- Гүйцэтгүүлэх ажлын агуулга: үйлчлүүлэгчийн зөвлөгөөний ажил
- Гүйцэтгэгч: OOO
- Гүйцэтгүүлэх ажлын агуулга: хувь хүний баталгаажуулалт
- **Дахин гүйцэтгүүлэгч**
- **Дахин гүйцэтгэгч: Imweb компани → Infobip**
- **Гүйцэтгүүлэх ажлын агуулга: SMS мессеж илгээх, KakaoTalk AlimTalk (мэдээллийн мессеж) илгээх ажил**
- **Дахин гүйцэтгэгч: Imweb компани → Lunasoft компани**
- **Гүйцэтгүүлэх ажлын агуулга: SMS мессеж илгээх, KakaoTalk AlimTalk (мэдээллийн мессеж) болон FriendTalk илгээх ажил**
② Компани гүйцэтгүүлэх гэрээ байгуулахдаа Хувийн мэдээлэл хамгаалах тухай хуулийн 25 дугаар зүйлийн дагуу гүйцэтгүүлэх ажлын зорилгоос гадуур хувийн мэдээлэл боловсруулахыг хориглох, техник·захиргааны хамгаалалтын арга хэмжээ, дахин гүйцэтгүүлэхийг хязгаарлах, гүйцэтгэгчийг удирдах·хянах, хохирлыг барагдуулах зэрэг хариуцлагатай холбоотой асуудлыг гэрээ зэрэг баримт бичигт тодорхой тусгаж, гүйцэтгэгч хувийн мэдээллийг аюулгүй боловсруулж байгаа эсэхийг хянаж байна.
③ Гүйцэтгүүлэх ажлын агуулга эсвэл гүйцэтгэгч өөрчлөгдсөн тохиолдолд энэхүү хувийн мэдээлэл боловсруулах бодлогоор дамжуулан саадгүй нийтэлнэ.
① Мэдээллийн эзэн компанид хандаж дараах хувийн мэдээлэл хамгаалахтай холбоотой эрхээ хэдийд ч хэрэгжүүлж болно.
1. Хувийн мэдээлэл үзэх хүсэлт
2. Алдаа гарсан үед залруулга шаардах
3. Устгах хүсэлт
4. Боловсруулалтыг зогсоохыг шаардах
② 1 дэх заалтын дагуух эрхийг компанид бичгээр, утсаар, цахим шуудангаар, факсаар илгээж хэрэгжүүлэх боломжтой бөгөөд компани саадгүй шийдвэрлэнэ.
③ Мэдээллийн эзэн хувийн мэдээллийн алдааг залруулах эсвэл устгахыг шаардсан тохиолдолд компани залруулга эсвэл устгал дуустал тухайн хувийн мэдээллийг ашиглах, өгөхгүй.
④ 1 дэх заалтын дагуух эрхийг мэдээллийн эзний хууль ёсны төлөөлөгч эсвэл итгэмжлэгдсэн этгээдээр дамжуулан хэрэгжүүлж болно. Энэ тохиолдолд Хувийн мэдээлэл хамгаалах тухай хуулийн хэрэгжилтийн журмын 11-р маягтын дагуу итгэмжлэл ирүүлэх шаардлагатай.
⑤ Мэдээллийн эзэн Хувийн мэдээлэл хамгаалах тухай хууль зэрэг холбогдох хууль тогтоомжийг зөрчиж, компанийн боловсруулж буй өөрийн болон бусдын хувийн мэдээлэл, хувийн нууцад халдаж болохгүй.
Компани дараах хувийн мэдээллийн зүйлсийг боловсруулж байна.
Заавал бөглөх зүйл: <жишээ) нэр, төрсөн он сар өдөр, ID, нууц үг, хаяг, утасны дугаар, хүйс, цахим шуудангийн хаяг, i-PIN дугаар>
Сонголтот зүйл: <жишээ) гэрлэлтийн байдал, сонирхлын чиглэл>
Заавал бөглөх зүйл: <жишээ) нэр, төрсөн он сар өдөр, ID, нууц үг, хаяг, утасны дугаар, цахим шуудангийн хаяг, i-PIN дугаар, кредит картын дугаар, банкны дансны мэдээлэл зэрэг төлбөрийн мэдээлэл>
Сонголтот зүйл: <сонирхлын чиглэл, өмнөх худалдан авалтын түүх>
① Хадгалах хугацаа дууссан эсвэл боловсруулах зорилго биелсний улмаас хувийн мэдээлэл шаардлагагүй болсон тохиолдолд компани тухайн мэдээллийг нэн даруй устгана.
② Мэдээллийн эзнээс зөвшөөрөл авсан хувийн мэдээлэл хадгалах хугацаа өнгөрсөн эсвэл боловсруулах зорилго биелсэн ч бусад хууль тогтоомжийн дагуу хувийн мэдээллийг үргэлжлүүлэн хадгалах шаардлагатай тохиолдолд тухайн хувийн мэдээллийг тусад нь өгөгдлийн санд (DB) шилжүүлэх эсвэл өөр газар хадгална.
③ Хувийн мэдээллийг устгах журам, арга дараах байдалтай байна.
1. Устгах журам
Компани устгах шалтгаан үүссэн хувийн мэдээллийг сонгож, компанийн хувийн мэдээлэл хамгаалах хариуцагчийн зөвшөөрлийг авч устгана.
2. Устгах арга
Компани цахим файл хэлбэрээр бүртгэгдэж․хадгалагдсан хувийн мэдээллийг бүртгэлийг сэргээх боломжгүй болгож устгах бөгөөд цаасан баримт бичигт бүртгэгдэж․хадгалагдсан хувийн мэдээллийг бутлуураар бутлах эсвэл шатааж устгана.
Компани хувийн мэдээллийн аюулгүй байдлыг хангахын тулд дараах арга хэмжээг авч байна.
1. Захиргааны арга хэмжээ: дотоод удирдлагын төлөвлөгөө боловсруулж хэрэгжүүлэх, ажилтнуудыг тогтмол сургах гэх мэт
зэргийг шифрлэх, аюулгүй байдлын програм суулгах
3. Биет арга хэмжээ: сервер өрөө, баримт бичгийн агуулахын нэвтрэлтийн хяналт гэх мэт
① Компани хэрэглэгчид хувийн тохируулгатай үйлчилгээ үзүүлэхийн тулд ашиглалтын мэдээллийг хадгалж, дуудахдаа 'күүки' ашигладаг.
② Күүки нь вэбсайт ажиллуулахад ашигладаг сервер (http)-ээс хэрэглэгчийн компьютерийн хөтөч рүү илгээдэг бага хэмжээний мэдээлэл бөгөөд хэрэглэгчийн PC эсвэл гар утсанд хадгалагдана.
③ Мэдээллийн эзэн вэб хөтчийн тохиргоогоор дамжуулан күүкиг зөвшөөрөх, хориглох зэрэг тохиргоог хийж болно. Гэхдээ күүки хадгалахаас татгалзвал хувийн тохируулгатай үйлчилгээг ашиглахад бэрхшээл гарч болно.
▶ Вэб хөтөч дээр күүкиг зөвшөөрөх/хориглох
- Chrome: Хөтчийн тохиргоо > Нууцлал ба аюулгүй байдал > Интернэт хөтчийн түүх устгах
- Edge: Хөтчийн тохиргоо > Күүки ба сайтын зөвшөөрөл > Күүки ба сайтын өгөгдлийг удирдах, устгах
▶ Гар утасны хөтөч дээр күүкиг зөвшөөрөх/хориглох
- Chrome: Гар утасны хөтчийн тохиргоо > Нууцлал ба аюулгүй байдал > Интернэт хөтчийн түүх устгах
- Safari: Гар утасны тохиргоо > Safari > Нэмэлт > Бүх күүкиг блоклох
- Samsung Internet: Гар утасны хөтчийн тохиргоо > Интернэт хөтчийн түүх > Интернэт хөтчийн түүхийг устгах
④ Компани үйлчилгээ ашиглах явцад хэрэглэгчийн зочилсон үйлчилгээ, вэбсайтуудын зочлолт, ашиглалтын хэлбэр, түгээмэл хайлтын түлхүүр үг, аюулгүй холболтын байдал зэргийг тодорхойлж хэрэглэгчид хамгийн оновчтой мэдээлэл өгөхийн тулд цуглуулж, ашиглаж байна.
① Компани хувийн мэдээлэл боловсруулах ажилд бүхэлд нь хариуцлага хүлээх бөгөөд мэдээллийн эзний гомдол, хохирлын нөхөн төлбөрийг шийдвэрлэхийн тулд дараах байдлаар хувийн мэдээлэл хамгаалах хариуцагчийг томилно.
▶ Хувийн мэдээлэл хамгаалах хариуцагч
Нэр: OOO
Албан тушаал: OOO
Холбоо барих: <утасны дугаар>, <цахим шуудан>, <факсын дугаар>
※ Хувийн мэдээлэл хамгаалах хариуцсан хэлтэс рүү холбогдоно.
▶ Хувийн мэдээлэл хамгаалах хариуцсан хэлтэс
Хэлтэс: OOO баг
② Мэдээллийн эзэн компанийн үйлчилгээ (эсвэл бизнес)-г ашиглах явцад үүссэн хувийн мэдээлэл хамгаалахтай холбоотой бүх асуулт, гомдол шийдвэрлэх, хохирлыг арилгах зэрэг асуудлаар хувийн мэдээлэл хамгаалах хариуцагч болон хариуцах хэлтэст хандаж болно. Компани мэдээллийн эзний асуултад саадгүй хариулж, шийдвэрлэнэ.
Мэдээллийн эзэн Хувийн мэдээлэл хамгаалах тухай хуулийн 35 дугаар зүйлийн дагуу хувийн мэдээлэл үзэх хүсэлтийг доорх хэлтэст гаргаж болно. Компани мэдээллийн эзний хувийн мэдээлэл үзэх хүсэлтийг шуурхай шийдвэрлэхийг хичээнэ.
▶ Хувийн мэдээлэл үзэх хүсэлтийг хүлээн авах·шийдвэрлэх хэлтэс
Хэлтсийн нэр: OOO
Мэдээллийн эзэн хувийн мэдээллийн зөрчлийн талаар хохирлыг арилгах, зөвлөгөө авах зэргээр доорх байгууллагуудад хандаж болно.
1. Хувийн мэдээллийн маргаан зохицуулах хороо: (бүсийн код шаардлагагүй) 1833-6972 (www.kopico.go.kr)
2. Хувийн мэдээллийн зөрчлийн мэдээллийн төв: (бүсийн код шаардлагагүй) 118 (privacy.kisa.or.kr)
3. Дээд прокурорын газар: (бүсийн код шаардлагагүй) 1301 (www.spo.go.kr)
4. Цагдаагийн ерөнхий газар: 182 (бүсийн код шаардлагагүй) (ecrm.police.go.kr/minwon/main)
Энэхүү хувийн мэдээлэл боловсруулах бодлого 20XX.XX.XX-ны өдрөөс мөрдөгдөнө.
1 дүгээр зүйл (Хувийн мэдээлэл боловсруулах зорилго)
Хувийн мэдээлэл цуглуулах, ашиглахыг зөвшөөрч байна.
Нийтлэх
2 дугаар зүйл (Хувийн мэдээллийг боловсруулах болон хадгалах хугацаа)
3 дугаар зүйл (Хувийн мэдээллийг гуравдагч этгээдэд өгөх)
5 дугаар зүйл (Мэдээллийн эзэн болон хууль ёсны төлөөлөгчийн эрх, түүнийг хэрэгжүүлэх арга)
6 дугаар зүйл (Боловсруулж буй хувийн мэдээллийн зүйлс)
7 дугаар зүйл (Хувийн мэдээллийг устгах)
8 дугаар зүйл (Хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээ)
9 дүгээр зүйл (Хувийн мэдээллийг автоматаар цуглуулах хэрэгслийг суурилуулах∙ажиллуулах ба татгалзахтай холбоотой асуудал)
10 дугаар зүйл (Хувийн мэдээлэл хамгаалах хариуцагч)
11 дүгээр зүйл (Хувийн мэдээлэл үзэх хүсэлт)
12 дугаар зүйл (Эрх зөрчигдсөн үед хохирлыг арилгах арга)
13 дугаар зүйл (Хувийн мэдээлэл боловсруулах бодлогын хэрэгжилт ба өөрчлөлт)