个人信息处理方针

个人信息处理方针是为了保护会员的个人信息安全，RUAN KOREA(株)实施的以收集个人信息为目的，并将收集信息政策性的、系统性的保安相关的规定；RUAN KOREA(株)保障会员基本私生活的秘密、自由以及通信秘密，同时不出现信息外泄导致人权受害而产生。

RUAN KOREA(株)根据《个人信息保护法》第30条，保护信息主体的个人信息安全，同时为了迅速顺畅处理关联的苦衷，制定及公开如下的个人信息处理方针。RUAN KOREA(株)在此告知，通过个人信息处理方针获取的会员个人信息会以何种用途和方式加以使用，为了保护个人信息安全将采取何种措施。

RUAN KOREA(株)变更个人信息处理方针时，会通过网站的公告事项进行恰当的向导。请不时的访问RUAN KOREA(株)的官网，确认是否有变更事项。
RUAN KOREA(株)修改个人信息处理方针时，会通过网站的公告事项（或个别通知）进行公告。

第一条 个人信息收集项目及使用目的

RUAN KOREA(株)会对收集的个人信息作以下目的的使用。处理中的个人信息不会在以下目的外的用途使用。使用目的发生变更时，打算履行《个人信息保护法》第18条中需得到另外的同意等规定。

第二条 个人信息保有期限及使用期限

在使用RUAN KOREA(株)提供的服务时，会员的个人信息将由RUAN KOREA(株)继续保有，并为了提供服务而使用。但是，在达成会员的个人信息收集或者收到目的，按照RUAN KOREA(株)会员管理规定第47条中的步骤进行退会申请时，或依据第48条中资格解除事由解除会员资格时，相应的个人信息会使用无法再生的技术方法进行删除处理，无论何种用途都无法进行阅览或使用。

但是，根据《商法》等相关法令的规定，由于如下的交易相关权利义务关系的确认等理由，需保留一段期间时，相关资料会保留一段时间。

签约或解约等相关记录：五年

货款支付及财物等的供应相关记录：五年

消费者不满或者纠纷处理相关记录：三年

防止退会六个月以内再入会及根据内部方针辨别非法的RUAN KOREA(株)会员：三年

第三条 个人信息的提供和共有

原则上RUAN KOREA(株)对于会员的服务和无关的其他会社、机关不会公开会员的个人信息。但例外的，如下的情况时，无需征得本人同意即提供个人信息

① 对于违背RUAN KOREA(株)会员规定或利用RUAN KOREA(株)的服务造成他人损失、破坏美风良俗，做出违法行为的人，为了采取法律措施需要公开个人信息的情况
② 根据法令的规定或者以调查为目的，按照法律上规定的次序和方法，搜查机关有需要时。

第四条 个人信息的处理的委托及第三者提供

为了提高服务品质可以委托托管企业收集、处理和管理会员的个人信息。根据相关的法令，签订委托协议时，规定个人信息的安全管理。

① 会社在签署委托协议时，根据《个人信息保护法》第25条，除受托任务为目的外，禁止处理个人信息；技术上、管理上的护措施；限制再委托；受托人管理；监管、损失赔偿等责任相关事项会在合约书上明记，对受托人是否安全处理个人信息进行监管。
② 委托业务内容或者受托人变更时，无延迟的通过此《个人信息处理方针》进行公开

第五条 信息主体的权利义务及活动方法

① 信息主体可以随时对会社行使以下各种善意的个人信息保护管理的权利。

• 个人信息阅览申请
• 错误出现时更正申请
• 删除申请
• 处理停止申请

② 根据第一项行使权利时，可以通过书面、电话、电子邮件、FAX等方式告知会社，会社会无延迟的进行处理。
③ 信息主体对错误的个人信息申请更正或者删除时，会社会在更正或者删除完成为止前，不会使用或者提供相应的个人信息。
④ 根据第一项行使权利的信息主体的法定代理人或者授权人可以通过此代理人行使权利。此时，根据《个人信息保护法实施细则》第11号需提供授权书。
⑤ 信息主体不可以违反个人信息保护法等相关法令，侵害会社处理中的信息主体本人或者他人的个人信息及私生活。

第六条 技术及管理对策

① 技术对策

RUAN KOREA(株)在处理会员的个人信息时为了确保不会造成个人信息的丢失、失窃、泄露、编造或者毁损，研究了以下对策。

• 会员的个人信息设置密码进行保护，对文件及发送数据进行加密或者对于重要的数据单独通过文件锁定功能（LOCK）进行保护。
• RUAN KOREA(株)使用杀毒软件，防止电脑病毒造成的损害。
• 杀毒软件周期性的进行更新。突然出现病毒时，杀毒软件出现及时提供盒，可以防止对个人信息的侵害。
• RUAN KOREA(株)使用加密算法，采取在网络上可以安全传输个人信息的保安装置（SSL和SET）。
• 为了对付黑客等外部入侵，每个服务器利用入侵团系统和脆弱点分析系统等以求万全。

② 管理对策

• RUAN KOREA(株)对于个人信息拥有接触权利的人员限制在最小限度内，同时以处理个人信息的职员为对象组织进行新保安技术学习，个人信息保护义务等相关的长期社内教育及外部委托教育。
• 入社前职员通过签署保安誓约书预防人为的信息泄露。根据个人信息处理方针中履行事项及为了监视职员遵守与否，准备内部规定。
• 个人信息相关处理者的业务交接在维持保安的状态下彻底进行，入社及退社后导致的个人信息泄露的责任非常清楚。
• RUAN KOREA(株)对于使用者自身的失误或者基本的网络危险性为由引发的事项不负责任。
• 会员每个人为了保护本人的个人信息，自己的ID和密码应保管好，并有责任保管好。
• 除此之外，由于内部管理者的失误或者技术管理上的事故导致的个人信息丢失、流出、编造、毁损时，RUAN KOREA(株)会即刻通知会员事实并采取适当的对策。

第七条 个人用户名和密码管理

会员使用中的会员号和密码在原则上只准会员本人使用。RUAN KOREA(株)非故意或者无过失的情况下，发生盗用会员ID和密码或者其他他人使用导致问题发生时，RUAN KOREA(株)不负责任。不论何时都不要把密码告知他人，登录状态时请集中精神特别注意以防个人信息泄露。他人盗用个人信息以致入会或者购买行为确认时，会员合同一般性的解除，根据《居民登录法》处以三年以下有期徒刑或1000万元以下罚款。

第八条 针对满14岁/未满儿童信息保护关联事项

RUAN KOREA(株)只允许20岁以上会员加入。

第九条 个人信息管理责任人

RUAN KOREA(株)总管个人信息处理相关业务为责任人。为了个人信息处理和相关信息主体的不满处理及被害救济等，指定以下人员为个人信息保护责任人（管理及实务）。在使用RUAN KOREA(株)的服务（或者事业）时可能发生的所有个人信息保护咨询、不满处理、被害救济等相关事项，可向个人信息保护责任人及担当部门咨询。RUAN KOREA(株)会为了迅速向信息主体提供全面的解答而努力。

① 个人信息管理责任人

• 姓名：崔国尚（音译）
• 电话号码：1661-8235（转3）
• 邮箱地址：webmaster@ruankorea.co.kr

② 个人信息实务担当

• 姓名：金景娜（音译）
• 电话号码：1661-8235 (转1)
• 邮箱地址： webmaster@ruankorea.co.kr

第十条 权利侵害具体方法

信息主体可以向以下机关进行个人信息侵害咨询。以下机关为本社无关机关，在需要个人信息侵害举报或商谈时，请向以下机关咨询。

个人信息侵害举报中心及纠纷调解委员会（韩国网络振兴院运营）

• 管辖业务：个人信息侵害事实举报，商谈申请，纷争调整申请
• 主页：privacy.kisa.or.kr
• 电话：（不需国家区号）118
• 地址：（138-950）首尔市松坡区中大路135韩国网络振兴院

个人信息侵害举报中心

• 大检察厅 网络犯罪搜查团：02-3480-3573 (www.spo.go.kr)
• 警察厅 网络恐怖行为对应中心：1566-0112 (www.netan.go.kr)

需要其他个人信息侵害/被害和相关的商谈时，可以通过韩国信息保护振兴院（KISA）内的个人信息侵害举报中心
（http://www.cyberprivacy.or.kr 电话：1336）采取措施。

第十一条 个人信息处理方法变更

• 个人信息处理方针：V1.0
• 此《个人信息处理方针》由2012年5月4日起实施。