Công ty tuân thủ các quy định về bảo vệ thông tin cá nhân theo luật định và các quy định có liên quan, bao gồm Luật bảo vệ thông tin cá nhân và Luật thúc đẩy sử dụng mạng thông tin và truyền thông và bảo vệ thông tin (sau đây gọi là Luật mạng thông tin và truyền thông). Chúng tôi đang nỗ lực hết sức để bảo vệ quyền và lợi ích của chủ thể thông tin, bao gồm khách hàng và người dùng trang web, bằng cách ghi lại các chính sách xử lý thông tin cá nhân và các biện pháp bảo vệ theo Đạo luật Bảo vệ Thông tin Cá nhân. Theo Đạo luật Mạng thông tin và truyền thông, công ty thông báo cho chủ thể dữ liệu, thông qua chính sách xử lý thông tin cá nhân, về cách thông tin cá nhân do chủ thể dữ liệu cung cấp được xử lý và những biện pháp nào được thực hiện để bảo vệ thông tin cá nhân. Công ty đã thực hiện các biện pháp để đảm bảo chính sách xử lý thông tin cá nhân có thể được kiểm tra dễ dàng bất cứ lúc nào bằng cách đăng lên trang chủ (www.ariacosmetic.co.kr) và nếu chính sách xử lý thông tin cá nhân được sửa đổi, sẽ được công bố thông qua thông báo trên trang web (hoặc thông báo riêng).

Điều 1 (Định nghĩa)

Các thuật ngữ được sử dụng trong Chính sách bảo mật này như sau:

• 'Thông tin cá nhân' là thông tin về một cá nhân còn sống có thể được sử dụng để nhận dạng cá nhân đó thông qua tên, số đăng ký thường trú, hình ảnh, v.v. (ngay cả khi thông tin đó không thể xác định được một cá nhân cụ thể, thì nó cũng bao gồm thông tin có thể dễ dàng kết hợp với các thông tin khác để xác định cá nhân đó).
• 'Chủ thể dữ liệu' là một người có thể được xác định thông qua thông tin đang được xử lý và là chủ thể của thông tin đó.
• 'Xử lý thông tin cá nhân' đề cập đến việc thu thập, tạo, ghi lại, lưu trữ, sở hữu, xử lý, chỉnh sửa, tìm kiếm, in ấn, chỉnh sửa, phục hồi, sử dụng, cung cấp, tiết lộ, hủy bỏ và các hành vi tương tự khác đối với thông tin cá nhân.

Nghĩa là nó đề cập đến tất cả các hành vi xử lý thông tin cá nhân.

Điều 2 (Mục đích xử lý thông tin cá nhân)

Công ty xử lý thông tin cá nhân cho các mục đích sau và không sử dụng cho bất kỳ mục đích nào khác.

• Quy trình tuyển dụng: Xác minh danh tính ứng viên, quy trình tuyển dụng và liên hệ với ứng viên, tham khảo Đạo luật Người có công quốc gia, Đạo luật Khuyến khích việc làm cho người khuyết tật, v.v. để tuyển dụng (cựu chiến binh, thông tin liên quan đến khuyết tật, v.v.)
• Tư vấn doanh nghiệp: Thông tin công ty và liên hệ, thu thập thông tin để tư vấn phát triển sản phẩm , nội dung, v.v.

Điều 3 (Thời gian xử lý và lưu giữ thông tin cá nhân)

Về nguyên tắc, một khi mục đích thu thập và sử dụng thông tin cá nhân đã đạt được, thông tin đó sẽ bị hủy ngay lập tức.

Tuy nhiên, thông tin sau đây sẽ được lưu giữ trong khoảng thời gian quy định cho các mục đích dưới đây và nếu cần thiết, sẽ phải xin phép chủ thể thông tin.

1. Các mục sưu tầm

• Quy trình tuyển dụng: Họ tên, số điện thoại, email, nội dung và các nội dung khác trong file đính kèm
• Tư vấn kinh doanh: tên công ty, địa điểm trụ sở chính, kinh nghiệm kinh doanh, tên, chức vụ, số điện thoại, email, nội dung
• Phân tích dịch vụ và cải thiện mức độ dịch vụ: hồ sơ sử dụng dịch vụ, nhật ký truy cập, cookie, thông tin IP truy cập

2. Thời gian lưu giữ

• Các mục được lưu giữ: Hồ sơ thanh toán
• Cơ sở lưu giữ: Hồ sơ hợp đồng hoặc hủy đăng ký, v.v.
• Thời gian lưu giữ: 3 năm
• Hồ sơ về hợp đồng hoặc hủy đăng ký, v.v.: 5 năm (Luật bảo vệ người tiêu dùng trong thương mại điện tử, v.v.)
• Hồ sơ thanh toán, cung cấp hàng hóa, v.v.: 5 năm (Luật bảo vệ người tiêu dùng trong thương mại điện tử, v.v.)
• Hồ sơ khiếu nại hoặc giải quyết tranh chấp của người tiêu dùng: 3 năm (Luật bảo vệ người tiêu dùng trong thương mại điện tử, v.v.)

Điều 4 (Các vấn đề liên quan đến quyền và nghĩa vụ của chủ thể dữ liệu và người đại diện hợp pháp và phương thức thực hiện chúng)

1. Với tư cách là chủ thể dữ liệu (hoặc đại diện hợp pháp của chủ thể), bạn có thể thực hiện các quyền sau:

• Yêu cầu xem thông tin cá nhân
• Yêu cầu sửa chữa hoặc xóa thông tin cá nhân
• Yêu cầu tạm dừng xử lý thông tin cá nhân

2. Phương pháp và thủ tục thực hiện quyền

Việc thực hiện các quyền theo quy định trên có thể được thực hiện bằng cách gửi yêu cầu bằng văn bản theo mẫu Phụ lục 8 của Quy định thực thi của Đạo luật bảo vệ thông tin cá nhân tới bộ phận có trách nhiệm bằng văn bản, qua email, fax , v.v. Công ty sẽ thực hiện hành động trong vòng 10 ngày trừ khi có lý do chính đáng để không thực hiện và nếu có lý do từ chối hoặc hạn chế, công ty sẽ thông báo cho bạn về lý do hạn chế hoặc hạn chế và phương thức nộp đơn phản đối trong vòng 5 ngày . Nếu chủ thể dữ liệu yêu cầu chỉnh sửa hoặc xóa thông tin cá nhân do lỗi, v.v., thông tin cá nhân sẽ không được sử dụng hoặc cung cấp cho đến khi việc chỉnh sửa hoặc xóa hoàn tất.

Yêu cầu xem hoặc tạm dừng xử lý thông tin cá nhân có thể hạn chế quyền của chủ thể dữ liệu theo Điều 35, Mục 5 và Điều 37, Mục 2 của Đạo luật Bảo vệ Thông tin Cá nhân. Không thể thực hiện yêu cầu sửa chữa hoặc xóa thông tin cá nhân nếu thông tin cá nhân được nêu rõ là mục tiêu thu thập trong luật khác . Khi yêu cầu truy cập, chỉnh sửa/xóa hoặc tạm dừng xử lý theo quyền của chủ thể dữ liệu, chúng tôi sẽ xác minh xem người đưa ra yêu cầu có phải là chủ thể dữ liệu hay là tác nhân hợp pháp hay không.

Điều 5 (Các mục thông tin cá nhân được xử lý)

Thời gian xử lý và lưu giữ thông tin cá nhân của chính sách bảo mật này phụ thuộc vào mục đích sử dụng.

Điều 6 (Các vấn đề liên quan đến việc hủy thông tin cá nhân)

• Thông tin cá nhân được lưu trữ dưới dạng tệp điện tử sẽ bị xóa bằng các phương pháp kỹ thuật khiến hồ sơ không thể phục hồi được.
• Thông tin cá nhân được in trên giấy sẽ bị hủy bằng cách cắt nhỏ hoặc đốt.

Điều 7 (Các vấn đề liên quan đến thay đổi chính sách xử lý thông tin cá nhân)

Nếu có bất kỳ bổ sung, xóa bỏ hoặc sửa đổi nào đối với chính sách xử lý thông tin cá nhân hiện tại, chúng tôi sẽ thông báo cho bạn thông qua phần 'Thông báo' trên trang web ít nhất 10 ngày trước khi sửa đổi.

Điều 8 (Những vấn đề liên quan đến biện pháp bảo đảm an toàn thông tin cá nhân)

1. Khi xử lý thông tin cá nhân, công ty thực hiện các biện pháp an toàn sau đây để ngăn ngừa thông tin cá nhân bị mất, bị đánh cắp, bị rò rỉ, bị thay đổi hoặc bị hư hỏng.

2. Biện pháp kỹ thuật Chúng tôi tuân thủ các tiêu chuẩn do pháp luật đặt ra về việc lưu trữ và truyền tải thông tin cá nhân một cách an toàn. Công ty đang thực hiện các bước để ngăn ngừa thiệt hại do vi-rút máy tính gây ra bằng cách sử dụng các chương trình diệt vi-rút. Các chương trình diệt vi-rút được cập nhật định kỳ và khi có vi-rút đột ngột xuất hiện, vắc-xin sẽ được cung cấp ngay khi có, ngăn chặn thông tin cá nhân bị xâm phạm. Để chuẩn bị cho các cuộc xâm nhập từ bên ngoài như tin tặc, chúng tôi đang nỗ lực hết sức để đảm bảo an ninh bằng cách sử dụng các hệ thống ngăn chặn xâm nhập và hệ thống phân tích lỗ hổng cho từng máy chủ.

3. Biện pháp hành chính Công ty hạn chế quyền truy cập vào thông tin cá nhân đối với những người trực tiếp giao dịch với chủ thể dữ liệu, thực hiện công việc bán hàng và tiếp thị, thực hiện công việc quản lý thông tin cá nhân và những người khác không thể tránh khỏi việc xử lý thông tin cá nhân vì lý do liên quan đến công việc. Chúng tôi cung cấp chương trình đào tạo thường xuyên nội bộ và bên ngoài về bảo vệ thông tin cá nhân cho các nhân viên xử lý thông tin cá nhân và chúng tôi quản lý và giám sát chặt chẽ để đảm bảo tuân thủ luật pháp và quy định về bảo vệ thông tin cá nhân.

4. Biện pháp vật lý Chúng tôi đang thực hiện các biện pháp bảo vệ để ngăn chặn truy cập vật lý, chẳng hạn như sử dụng thiết bị khóa, để lưu trữ thông tin cá nhân và hệ thống xử lý thông tin cá nhân một cách an toàn. Chúng tôi đã chỉ định các phòng máy tính và kho lưu trữ là khu vực bảo vệ đặc biệt và đang kiểm soát quyền ra vào các khu vực này.

Điều 9 (Các vấn đề liên quan đến việc lắp đặt/vận hành thiết bị thu thập thông tin cá nhân tự động và từ chối lắp đặt/vận hành thiết bị)

Công ty vận hành 'cookie' để lưu trữ và truy xuất thông tin người dùng theo thời gian. Cookie là một tệp văn bản rất nhỏ mà máy chủ sử dụng để vận hành trang web của công ty và gửi đến trình duyệt của người dùng, sau đó được lưu trữ trên ổ cứng máy tính của người dùng.

1. Mục đích sử dụng cookie, v.v.: Phân tích tần suất truy cập và thời gian truy cập của người dùng, tiếp thị mục tiêu thông qua việc tìm hiểu sở thích và lĩnh vực quan tâm của người dùng, theo dõi dấu vết và hiểu số lần truy cập, v.v.

2. Phương pháp từ chối cài đặt cookie: Người dùng có tùy chọn lựa chọn có cài đặt cookie hay không. Do đó, bạn có thể thiết lập các tùy chọn trong trình duyệt web của mình để cho phép tất cả cookie, thông báo cho bạn khi có cookie được lưu trữ hoặc từ chối tất cả cookie. Tuy nhiên, nếu người dùng từ chối cài đặt cookie, có thể gặp khó khăn trong việc cung cấp dịch vụ.

Điều 10 (Những vấn đề liên quan đến cán bộ bảo vệ thông tin cá nhân)

Để bảo vệ thông tin cá nhân và giải quyết các khiếu nại liên quan đến thông tin cá nhân, công ty đã chỉ định các phòng ban và cán bộ bảo vệ thông tin cá nhân sau đây.

1. Phòng thông tin cá nhân

• Phòng ban: Nhóm hỗ trợ quản lý
• Số điện thoại: (032) 679-7934
• Số Fax: (032) 678-7933
• Email: CEO@ariacos.com
• Giờ làm việc: (Thứ Hai-Thứ Sáu) 09:00 ~ 18:00, đóng cửa vào cuối tuần và ngày lễ
• Nếu bạn cần báo cáo hoặc tham khảo về các hành vi vi phạm thông tin cá nhân khác , vui lòng liên hệ với các tổ chức sau.
• Cơ quan An ninh và Internet Hàn Quốc (http://privacy.kisa.or.kr Số điện thoại: 118 )
• Bộ Hành chính Nhà nước và Nội vụ ( http://www.privacy.go.kr , số điện thoại: 02-2100-1737 )

2. Quản lý bảo vệ thông tin cá nhân

• Tên: Mo Sang Ei
• Địa chỉ:Gyeonggi-do Bucheon-si Jeongju-ro 84 Mỹ phẩm Aria
• Holtine/zalo: 0896.429.888
• Email: CEO@ariacos.com