เพื่อคุ้มครองข้อมูลส่วนบุคคลและสิทธิของผู้ใช้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี (Personal Information Protection Act) และเพื่อจัดการข้อร้องเรียนของผู้ใช้ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล <partronESL> (ต่อไปนี้เรียกว่า “บริษัท”) จึงใช้นโยบายที่กำหนดไว้ดังต่อไปนี้

partronESL จะแจ้งการปรับปรุงนโยบายความเป็นส่วนตัว (หากมี) ผ่านกระดานประกาศบนเว็บไซต์ (หรือแจ้งเป็นรายบุคคล)

ο นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม ค.ศ. 2021

1. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล partronESL ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลส่วนบุคคลที่ประมวลผลจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ด้านล่าง หากมีการเปลี่ยนแปลงวัตถุประสงค์การใช้ จะขอความยินยอมล่วงหน้า

ก. การจัดการสมาชิกเว็บไซต์

การระบุตัวตนและการยืนยันตัวตนเพื่อการให้บริการ การคงสถานะสมาชิก การระบุตัวตนตามระบบการยืนยันตัวตนแบบจำกัด และการป้องกันการใช้บริการโดยมิชอบ

ข. การดำเนินการเกี่ยวกับคำร้อง

ข้อมูลส่วนบุคคลอาจถูกใช้เพื่อระบุตัวผู้ยื่นคำร้อง ตรวจสอบรายละเอียดคำร้อง ติดต่อเพื่อตรวจสอบข้อเท็จจริง และแจ้งผลการดำเนินการ

ค. การจัดหาเอกสารหรือบริการ

ข้อมูลส่วนบุคคลอาจถูกใช้เพื่อวัตถุประสงค์ในการให้บริการ

ง. การใช้เพื่อการตลาดและการโฆษณา

ข้อมูลส่วนบุคคลอาจถูกใช้เพื่อตรวจสอบความถูกต้องของบริการ ทราบความถี่ในการเข้าใช้งาน และเป็นข้อมูลอ้างอิงทางสถิติเกี่ยวกับการใช้บริการของสมาชิก

2. สถานะปัจจุบันของแฟ้มข้อมูลส่วนบุคคล

• 1. ชื่อแฟ้มข้อมูลส่วนบุคคล: ข้อมูลส่วนบุคคล

• รายการข้อมูลส่วนบุคคล: อีเมล หมายเลขโทรศัพท์มือถือ หมายเลขโทรศัพท์บริษัท ตำแหน่ง แผนก ชื่อบริษัท บันทึกการเข้าใช้งาน ข้อมูล IP ที่เข้าใช้งาน และชื่อผู้แทนโดยชอบธรรม

• วิธีการเก็บรวบรวม: เว็บไซต์

• เหตุผลในการเก็บรักษา: ความยินยอมในการใช้ข้อมูลส่วนบุคคล

• ระยะเวลาการเก็บรักษา: 3 ปี

• กฎหมายที่เกี่ยวข้อง: บันทึกเกี่ยวกับการเก็บรวบรวม การประมวลผล และการใช้ข้อมูลเครดิต: 3 ปี, บันทึกข้อร้องเรียนของผู้บริโภคหรือการระงับข้อพิพาท: 3 ปี, บันทึกเกี่ยวกับสัญญาหรือการยกเลิกคำขอ: 5 ปี

• 2. ชื่อแฟ้มข้อมูลส่วนบุคคล: บันทึกการเข้าชม (สถิติการใช้บริการ)

• รายการข้อมูลส่วนบุคคล: ตัวระบุผู้เข้าชมแบบนามแฝง (ค่าที่เข้ารหัสทางเดียว (แฮช) ซึ่งสร้างจาก IP ที่เข้าใช้งานและข้อมูลเบราว์เซอร์ร่วมกับค่าสุ่มที่เปลี่ยนทุกวัน โดยไม่จัดเก็บค่าต้นฉบับ) ที่อยู่ของหน้าที่เข้าชม ภาษาที่แสดง โดเมนของเว็บไซต์ที่อ้างอิง และวันเวลาที่เข้าใช้งาน

• วิธีการเก็บรวบรวม: เว็บไซต์ (เก็บรวบรวมโดยอัตโนมัติ)

• เหตุผลในการเก็บรักษา: การประมวลผลข้อมูลแบบนามแฝงเพื่อวัตถุประสงค์ทางสถิติ (มาตรา 28-2 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล)

• ระยะเวลาการเก็บรักษา: 400 วัน

• กฎหมายที่เกี่ยวข้อง: ไม่มี

3. ระยะเวลาการประมวลผลและการเก็บรักษาข้อมูลส่วนบุคคล

① partronESL ประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาการใช้งานที่กำหนดตามที่ตกลงไว้กับเจ้าของข้อมูล และตามกฎหมายเกี่ยวกับระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล

② ระยะเวลาการประมวลผลและการเก็บรักษาข้อมูลส่วนบุคคลตามประเภทบริการมีดังนี้

• 1. <บริการคำร้อง>

• ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับ <การให้บริการคำร้อง> จะถูกเก็บรักษาและใช้เพื่อวัตถุประสงค์ข้างต้นเป็นเวลา 3 ปีนับจากวันที่ให้ความยินยอมในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล

• เหตุผลในการเก็บรักษา: ความยินยอมในการใช้ข้อมูลส่วนบุคคล

• กฎหมายที่เกี่ยวข้อง: 1) บันทึกข้อร้องเรียนของผู้บริโภคหรือการระงับข้อพิพาท: 3 ปี, 2) บันทึกเกี่ยวกับสัญญาหรือการยกเลิกคำขอ: 5 ปี

• เหตุผลของข้อยกเว้น:

4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

① partronESL อาจเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สามได้เฉพาะเมื่อเจ้าของข้อมูลให้ความยินยอม และเป็นไปตามกฎหมายหรือข้อบังคับเฉพาะ เช่น มาตรา 17 และมาตรา 18 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล

② partronESL อาจเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สามในกรณีต่อไปนี้

• 1. partronESL

• ผู้รับข้อมูลส่วนบุคคล: partronESL

• วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคลของผู้รับ: อีเมล หมายเลขโทรศัพท์มือถือ หมายเลขโทรศัพท์บริษัท ตำแหน่ง แผนก ชื่อบริษัท และชื่อผู้แทนโดยชอบธรรม

• ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคลของผู้รับ: 3 ปี

5. สิทธิและหน้าที่ของเจ้าของข้อมูลและผู้แทนโดยชอบธรรม รวมถึงวิธีการใช้สิทธิ ในฐานะเจ้าของข้อมูลส่วนบุคคล ผู้ใช้สามารถใช้สิทธิต่อไปนี้ได้

① เจ้าของข้อมูลสามารถใช้สิทธิขอให้ partronESL เปิดเผย แก้ไข ลบ และระงับการใช้ข้อมูลส่วนบุคคลได้ตลอดเวลา

② การใช้สิทธิตามวรรค 1 ข้างต้นอาจกระทำเป็นลายลักษณ์อักษร หรือทางอีเมลหรือโทรสาร ตามมาตรา 41-1 แห่งกฤษฎีกาว่าด้วยการบังคับใช้กฎหมายคุ้มครองข้อมูลส่วนบุคคล โดย partronESL จะดำเนินการตามคำขอโดยไม่ชักช้า

③ เจ้าของข้อมูลอาจใช้สิทธิตามวรรค 1 ข้างต้นผ่านผู้แทนโดยชอบธรรมหรือผู้รับมอบอำนาจได้ ในกรณีนี้ ผู้ใช้ต้องยื่นหนังสือมอบอำนาจตามแบบฟอร์มแนบท้ายหมายเลข 11 ของกฎว่าด้วยการบังคับใช้กฎหมายคุ้มครองข้อมูลส่วนบุคคล

④ สิทธิของเจ้าของข้อมูลในการขอให้เปิดเผยหรือระงับการใช้ข้อมูลส่วนบุคคลอาจถูกจำกัดตามมาตรา 35-5 และมาตรา 37-2 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล

⑤ สำหรับการแก้ไขและการลบข้อมูลส่วนบุคคลบางรายการ หากกฎหมายที่เกี่ยวข้องกำหนดให้รายการดังกล่าวเป็นข้อกำหนดพื้นฐาน คำขอลบอาจไม่ได้รับการยอมรับ

⑥ สำหรับการแก้ไขและการลบข้อมูลส่วนบุคคลบางรายการ หากกฎหมายที่เกี่ยวข้องกำหนดให้รายการดังกล่าวเป็นข้อกำหนดพื้นฐาน คำขอลบอาจไม่ได้รับการยอมรับ

6. รายการข้อมูลส่วนบุคคลที่ประมวลผล

① partronESL ประมวลผลรายการข้อมูลส่วนบุคคลดังต่อไปนี้

• 1 <บริการคำร้อง>

• รายการที่จำเป็น: อีเมล หมายเลขโทรศัพท์มือถือ หมายเลขโทรศัพท์บริษัท ตำแหน่ง แผนก ชื่อบริษัท รวมถึงชื่อและหมายเลขโทรศัพท์มือถือของผู้แทนโดยชอบธรรม

• - รายการที่เป็นทางเลือก:

7. การทำลายข้อมูลส่วนบุคคล เมื่อบรรลุวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลแล้ว โดยหลักการ partronESL จะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้า ข้อมูลส่วนบุคคลจะถูกลบตามขั้นตอนและวิธีการดังต่อไปนี้

- ขั้นตอนการลบ

ข้อมูลที่ผู้ใช้กรอกจะถูกย้ายไปยังฐานข้อมูลแยกต่างหากเมื่อบรรลุวัตถุประสงค์แล้ว (กรณีเอกสารกระดาษ จะย้ายไปยังตู้เก็บเอกสารแยกต่างหาก) และจะถูกทำลายหลังพ้นระยะเวลาที่กำหนดตามแนวปฏิบัติภายในหรือกฎหมายที่เกี่ยวข้องกับการคุ้มครองความเป็นส่วนตัว ข้อมูลส่วนบุคคลที่ย้ายไปยังฐานข้อมูลจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่น เว้นแต่กฎหมายกำหนด

- การทำลายข้อมูล

ข้อมูลส่วนบุคคลของผู้ใช้จะถูกทำลายภายใน 5 วันนับจากวันสุดท้ายของการเก็บรักษาเมื่อสิ้นสุดระยะเวลาการเก็บรักษา และภายใน 5 วันนับจากวันที่พิจารณาแล้วว่าการประมวลผลข้อมูลส่วนบุคคลไม่มีความจำเป็นอีกต่อไป เช่น เมื่อบรรลุวัตถุประสงค์ของการประมวลผล สิ้นสุดการให้บริการ หรือดำเนินธุรกิจเสร็จสิ้น

- วิธีการทำลาย

ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบด้วยวิธีการทางเทคนิคที่ทำให้ไม่สามารถเปิดไฟล์ได้อีก

8. การติดตั้ง การดำเนินการ และการปฏิเสธอุปกรณ์ที่เก็บรวบรวมข้อมูลส่วนบุคคลโดยอัตโนมัติ

partronESL ไม่ใช้ “คุกกี้” ที่จัดเก็บและเรียกใช้บันทึกการใช้งานของเจ้าของข้อมูลบ่อยครั้ง

9. ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล

① เพื่อบริหารจัดการหน้าที่เกี่ยวกับข้อมูลส่วนบุคคล ตลอดจนจัดการข้อร้องเรียนและการเยียวยา partronESL ได้แต่งตั้งผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้

• ▶ ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล

• ชื่อ: Taeyeong Kim

• ตำแหน่งงาน: หัวหน้าทีม

• ระดับตำแหน่ง: ผู้อำนวยการ

• ช่องทางติดต่อ: 070-7564-0346 / sales@partronesl.com

② เจ้าของข้อมูลสามารถสอบถามผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลและหน่วยงานที่รับผิดชอบเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล การบริการที่ไม่เป็นที่น่าพอใจ การเยียวยาความเสียหาย และเรื่องอื่น ๆ ที่เกี่ยวข้องกับบริการ (ธุรกิจ) ที่ “บริษัท” ให้บริการ โดย “บริษัท” จะตอบกลับคำถามดังกล่าวโดยไม่ชักช้า

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

① นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่มีผลบังคับใช้ หากมีการเพิ่มเติม ลบ หรือแก้ไขข้อกำหนดใดตามกฎหมายหรือข้อบังคับที่เกี่ยวข้อง จะแจ้งให้ทราบล่วงหน้าอย่างน้อย 7 วันก่อนการบังคับใช้

11. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล ตามมาตรา 29 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล “บริษัท” ได้ใช้มาตรการทางเทคนิค การบริหารจัดการ และทางกายภาพเพื่อความปลอดภัยของข้อมูลดังนี้

1. partronESL กำหนดพนักงานผู้รับผิดชอบการประมวลผลข้อมูลส่วนบุคคลให้มีจำนวนน้อยที่สุด เพื่อให้ข้อมูลส่วนบุคคลได้รับการประมวลผลเฉพาะโดยผู้รับผิดชอบที่ได้รับมอบหมายเท่านั้น

2. มาตรการทางเทคนิคเพื่อป้องกันการเจาะระบบ ฯลฯ

เพื่อป้องกันการรั่วไหลหรือความเสียหายของข้อมูลส่วนบุคคลจากการเจาะระบบ ไวรัสคอมพิวเตอร์ ฯลฯ partronESL ได้ติดตั้งโปรแกรมรักษาความปลอดภัย และปรับปรุงและตรวจสอบอย่างสม่ำเสมอ partronESL ติดตั้งระบบรักษาความปลอดภัยในพื้นที่ควบคุมการเข้าถึง และกำกับดูแลทั้งทางเทคนิคและทางกายภาพ

3. การเข้ารหัสข้อมูลส่วนบุคคล

รหัสผ่านของผู้ใช้จะถูกเข้ารหัสเมื่อจัดเก็บและบริหารจัดการ และผู้ใช้เท่านั้นที่ทราบ สำหรับไฟล์ที่มีข้อมูลสำคัญ จะใช้ฟังก์ชันรักษาความปลอดภัยเพิ่มเติม เช่น การเข้ารหัสและการล็อกไฟล์

4. การเก็บรักษาบันทึกการเข้าถึงและการป้องกันการปลอมแปลง

บันทึกการเข้าถึงระบบประมวลผลข้อมูลส่วนบุคคลจะถูกเก็บรักษาและบริหารจัดการเป็นเวลาอย่างน้อย 6 เดือน และมีการใช้ฟังก์ชันรักษาความปลอดภัยเพื่อป้องกันการปลอมแปลง การรั่วไหล หรือการสูญหายของบันทึก

5. การควบคุมการเข้าถึงของบุคคลที่ไม่ได้รับอนุญาต

ข้อมูลส่วนบุคคลจะถูกจัดเก็บในสถานที่ที่แยกต่างหากทางกายภาพ และมีการกำหนดและดำเนินการตามขั้นตอนการควบคุมการเข้าถึง