个人信息处理方针 - SPC

个人信息处理方针

SPC重视对顾客个人信息的保护，始终尽最大努力保护顾客的个人信息。
SPC遵守个人信息保护相关法律《信息通信网使用促进及信息保护等相关法律》等所有个人信息保护相关的法律规定。

SPC 网站的个人信息处理方针包括以下内容。

  1. 1. 总则
  2. 2. 个人信息的收集范围
  3. 3. 个人信息的收集方法
  4. 4. 个人信息收集目的及使用目的
  5. 5. 个人信息的保存和使用期限
  6. 6. 拒绝同意收集个人信息的事项
  7. 7. 通过cookies收集个人信息
  8. 8. 用于其他目的和向第三方提供和共享
  9. 9. 个人信息的阅览及修改
  10. 10. 撤回对个人信息的收集、使用、提供的同意
  11. 11. 保护个人信息的技术及管理对策
  12. 12. 链接网站
  13. 13. 留言
  14. 14. 个人信息的委托处理
  15. 15. 广告性信息的传输
  16. 16. 个人信息管理负责人
  17. 17. 告知的义务
1. 总则
个人信息是指，作为生存的个人的信息，可以根据姓名、身份证号码等事项来识别的个人信息（包括即使不能仅通过该信息识别特定个人，也可以与其他信息相结合进行识别）。

SPC网站非常重视您的个人信息，遵守《信息通信网使用促进及信息保护等相关法律》中的个人信息保护规定及信息通信部制定的《个人信息保护指南》。SPC网站通过隐私政策，告知您我们以何种用途和方式使用您提供的个人信息，以及为保护个人信息采取了何种措施。

SPC网站在主页的首页公开隐私政策，以便您随时查看。

SPC网站为持续改善隐私政策，正在制定修改隐私政策所需的程序。此外，在修改隐私政策时，会在网站上进行通知，以便用户容易了解修改后的内容。

2. 个人信息的收集范围
SPC集团公司网站为响应用户的建议、投诉和数据请求，为用户提供最佳服务，以提高用户对公司和产品的服务满意度为目的，收集和使用用户的最低限度的必要个人信息。

收集项目：电子邮箱地址、姓名、联系方式

3. 个人信息的收集方法
通过“隐私政策”内容，准备可以选择“同意”或“不同意”的选项，点击“同意”按钮即可视为同意收集个人信息。
4. 个人信息收集目的及使用目的
本公司将收集到的个人信息用于以下目的： 会员提供的所有信息将不会用于以下目的以外的其他目的，如有变更，将事先征得会员同意。

SPC网站出于以下目的收集个人信息。

电子邮件地址、姓名、联系方式:确保畅通的沟通渠道，以传达通知、确认本人意向、处理投诉等；确保新服务/新商品、活动信息的介绍、赠品等物品的准确配送地址

5. 个人信息的保存和使用期限
本公司原则上在达到个人信息的收集和使用目的时，立即删除会员的个人信息。但是，在以下情况下，将例外地在明示的期间内保存。

  1. ① 根据公司内部方针保存信息-保存理由:防止非法使用及协助调查机构对非法用户进行调查、通信秘密保护法及信息
  2. ② 根据通信网使用促进及信息保护等相关法律- 根据信息通信网使用促进及信息保护等相关法律及执行令的个人信息保存时间：6个月
    – 关于本人的记录：6个月
    – 网站访问记录：3个月

因公司及合作公司需要而单独获得同意时:在单独获得同意的范围及使用期间内保存

6. 拒绝同意收集个人信息的事项
用户有权通过“隐私政策”内容，选择“不同意”，此时可能难以提供正常的服务。
7. 通过cookies收集个人信息
  • – 什么是cookies？
    SPC网站使用保存会员信息并随时查找的“cookie”。
    cookie是网站发送到会员计算机浏览器（Netscape、Internet Explorer等）的少量信息。

    当会员访问网站时，SPC网站的计算机会读取会员浏览器中cookie的内容，在会员的计算机上查找会员的附加信息并提供服务，以方便会员使用，例如：会员无需额外输入姓名等。Cookie可识别会员的计算机，但不会识别会员的个人身份。并且会员对cookie有选择权。可在浏览器上端的工具> Internet选项卡中，选择接受所有cookie、在安装cookie时发送通知或拒绝所有cookie。

  • – SPC网站运用cookie
    SPC网站为方便用户而运用cookie，通过cookie收集的会员信息用于下列目的:

    1. ① 根据个人关心的领域提供差异化的信息明细
    2. ② 分析会员和非会员的登录频率或使用习惯，用于提供个人定制服务及将其作为改编服务的衡量标准。
    3. ③ 在留言板上传文章

在会员关闭浏览器或退出时，Cookie会自动被删除。

8. 用于其他目的和向第三方提供和共享
SPC网站在《个人信息的收集和使用目的》中规定的范围内使用会员的个人信息，不会超出此范围使用或提供给他人或其他公司/机构。但是，对于以下情况，我们会谨慎使用并提供个人信息。

  1. 1) 合作关系
    为了提供更好的服务，可能向合作公司提供会员的个人信息或与合作公司共享。在提供或共享个人信息时，将通过网站通知、电子邮件或书面方式个别通知合作公司的名称、提供或共享的个人信息项目、信息提供的原因、提供期限、保护和管理政策等，并经过征求会员同意的程序，如果会员不同意，则不会向合作公司提供或共享个人信息。合作关系发生变化或合作关系结束时，也将按照同样的程序通知或征得同意。
  2. 2) 委托处理
    为便于业务处理而委托处理用户个人信息时，将提前详细告知委托处理公司的名称、委托处理个人信息的范围、以业务委托为目的的委托处理过程、委托关系维持时间等。
    SPC对于第一小麦面包活动的中奖、确认及赠品发送，委托以下企业处理信息。

    查看详情
    受托公司 负责人 委托业务内容
    （株）Pentabreed Lee Wonseok 确认活动中奖及发送赠品
    （株）Careernet Ko Wonju 招聘公告及其他招聘相关事宜

  3. 3) 如服务提供者的权利和义务被完全继承和转移，将提前详细告知用户正当的理由和程序，并给予用户撤回同意个人信息的选择权。
    通知及同意方法通过网站首页的公告事项，至少从10天前开始通知，同时利用e-mail等单独通知1次以上，对于出售、收购合并，必须按照积极的同意方法（直接表明对个人信息向第三方提供及共享的意向）进行程序。

但以下情况除外。

  1. ① 根据相关法律，相关机构出于调查目的提出要求时
  2. ② 以无法识别特定个人的形式提供给广告商、合作伙伴或研究机构，用于统计、学术研究或市场调查时
  3. ③ 根据其他相关法令规定的程序提出要求时
  4. ④ 但是，即使在特殊情况下，根据相关法律或调查机构的要求提供信息时，原则上也会通知当事人。但依据于法律，可能出现不得已而无法告知的情况。我们会尽最大努力不违背本来的收集目的及使用目的，不盲目提供信息。
9. 个人信息的阅览及修改
会员可以随时查看或修改注册的个人信息。
如果希望查看和修改个人信息，请点击《更改个人信息》直接查看或修改，或以书面、电话或电子邮件的方式联系个人信息管理负责人，我们将及时采取措施.
10. 撤回对个人信息的收集、使用、提供的同意
会员对于通过会员注册等方式收集、使用和提供个人信息，可以随时撤回所同意的内容。
撤回同意（注销会员）可点击主页的“取消会员加入”，直接撤回同意（注销会员）。
我们将采取必要措施，使撤回对收集个人信息的同意（注销会员）比收集个人信息的方法更容易。
11. 保护个人信息的技术及管理对策
  1. 1) 技术对策
    在处理会员个人信息时，采取以下技术措施，确保个人信息不丢失、被盗、泄露、篡改或损坏。

    1. ① 会员的个人信息通过密码进行保护，对文件传送及数据进行加密，或使用文件锁定功能（Lock），重要数据通过单独的安全功能保护。
    2. ② SPC 网站使用杀毒软件，防止因电脑病毒造成的损害。
    3. ③ SPC 网站采用利用密码算法安全传送网络个人信息的安全装置。
    4. ④ 为应对黑客等外部入侵，每台服务器均采用入侵防御系统和漏洞分析系统，确保安全。
  2. 2) 管理对策
    在处理会员个人信息时，采取以下技术措施，确保个人信息不丢失、被盗、泄露、篡改或损坏。

    1. ① SPC网站限制最少程度的人员对会员的个人信息具备访问权。
      属于最少程度的人员者如下：
      – 直接面向用户进行营销业务者
      – 个人信息管理负责人等履行个人信息管理业务者
      – 因其他业务目的而不可避免地需要处理个人信息者
    2. ② 以处理个人信息的职员为对象，定期组织学习新安全技术及对个人信息保护义务等的内部教育和外部委托教育。
    3. ③ 个人信息相关处理者的业务交接在严格保密状态下进行，明确入职或离职后有关个人信息事故的责任。
    4. ④ 个人信息和一般数据不合并保管，而是通过单独服务器分离保管。
    5. ⑤ 将机房及资料保管室等设为特别保护区域，禁止出入。
    6. ⑥ SPC网站对因用户个人的失误或因基本互联网风险发生的事故不承担责任。会员为了保护自己的个人信息，要妥善管理自己的ID和密码，并对此负责。
    7. ⑦ 其他因内部管理者的失误或技术管理事故导致个人信息丧失、泄露、被伪造、毁损时
12. 链接网站
SPC网站可以为您提供其他公司的网站或资料的链接。
在这种情况下，由于本公司对外部网站和材料没有控制权，因此不能对其提供的服务或材料的有用性承担责任和保证。如果点击公司包含的链接并转到其他网站的页面，该网站的隐私政策与本公司无关，因此请查看新访问网站的隐私政策。
13. 留言
SPC网站重视会员的留言，并尽最大努力保护留言不被篡改、损坏或删除。
但以下情况除外。

  1. ① 垃圾邮件（spam）性留言（如幸运信、8亿邮件、特定网站广告等）
  2. ② 以诽谤他人为目的散布虚假信息，损害他人名誉的留言
  3. ③ 未经同意披露他人身份，侵犯第三方版权等权利的内容，以及发布与留言板主题不相符的内容
  4. ④ SPC网站为搞活健康的留言板文化，在未经同意披露他人身份时，可删除特定部分或修改为符号等显示。
  5. ⑤ 如果内容可以移动到其他主题的公告板，将在该留言中说明移动路径以避免误解。
  6. ⑥ 在其他情况下，可在明确告知或个别警告后删除留言。

从根本上来说，与留言相关的全部权利和责任均由作者个人承担。
此外，通过留言自愿公开的信息很难受到保护，因此在公开信息前请深思熟虑。

14. 个人信息的委托处理
SPC网站为提高服务水平，可委托外部收集、处理和管理用户的个人信息。
– 委托外部处理个人信息时，将事先通过书面、电子邮件、电话或主页发出通知，告知服务提供者与受托者的关系及责任范围等相关事项。
– 委托处理个人信息时，将通过委托合同等明确规定服务提供者要求严格保护个人信息的相关指示、对个人信息进行保密、禁止向第三方提供及发生事故时的责任承担、委托期限、处理结束后返还或销毁个人信息等内容，并将该合同内容以书面或电子方式保管。
15. 广告性信息的传输
  1. ① SPC网站不会在您明确表示拒绝收信意向后，出于商业目的向您发送广告性信息。
  2. ② SPC网站在会员同意发送通讯等电子邮件时，在电子邮件的标题栏及正文栏中标注如下事项，以方便会员识别。

– 电子邮件标题栏:标题栏中可能不显示（广告）的字样，而是显示电子邮件正文中的主要内容。
– 电子邮件正文栏:会员可以表示拒绝收信意向的发送者的名称、电子邮件地址、电话号码及地址、拒绝收信的方法（韩文/英文）、同意收信的时间等。

16. 个人信息管理负责人
为了保护顾客的个人信息，处理与个人信息相关的投诉及咨询事项，指定以下相关部门进行运营。我们也非常重视顾客的意见。如果您对个人信息有任何疑问，请联系以下个人信息管理部门，我们会迅速、真诚地回答顾客的疑问。

  • • 个人信息管理责任部门及联系方式:SPC业务支援部门/02-2276-5903
  • • 个人信息管理负责人: Kim Beomgu常务（个人信息保护总管）/ Baek Seunghun部长（个人信息保护管理者）
  • • 所属 : SPC 业务支援部门
  • • 电子邮件 : bkkim@spc.co.kr / shpaek@spc.co.kr

对于其他关于侵害个人信息的举报或咨询，请联系以下机构。

  1. 1. 个人纠纷调解委员会(www.1336.or.kr/1336)
  2. 2. 信息保护标志认证委员会(www.eprivacy.or.kr/02-580-0533~4)
  3. 3. 大检察厅网络犯罪调查中心 (http://www.spo.go.kr/spo/index.jsp/02-3480-3600)
  4. 4. 警察厅网络恐怖对应中心 (www.ctrc.go.kr/02-392-0330)
17. 告知的义务
现隐私政策是2005年7月1日制定的，根据政府的政策或保安技术的变更，如有内容追加、删除或修改，将在修改的至少10天前开始通过官网的公告栏进行公告。

变更个人信息管理方针施行日期 : 2013-11-01

个人信息处理方针_v1