Политика конфиденциальности

Статья 1. Цели обработки персональных данных

Beauty Again Co., Ltd. (далее — «Компания») обрабатывает персональные данные в следующих целях.

1. 1.
   Оказание услуг: предоставление сервиса AI-решений для управления клиниками
2. 2.
   Управление учётными записями: подтверждение намерения зарегистрироваться, идентификация и аутентификация пользователей при оказании услуг зарегистрированным пользователям
3. 3.
   Поддержка клиентов: консультирование клиентов, рассмотрение жалоб, рассылка уведомлений
4. 4.
   Улучшение сервиса: анализ использования сервиса и повышение его качества

Статья 2. Состав обрабатываемых персональных данных

Обязательные данные

• ФИО, номер мобильного телефона, адрес электронной почты
• Название клиники, регистрационный номер предприятия, данные контактного лица

Данные, собираемые автоматически

• IP-адрес, файлы cookie, записи об использовании сервиса
• Журналы доступа, сведения об устройстве, с которого осуществляется доступ

Статья 3. Сроки обработки и хранения персональных данных

1. 1.
   Компания обрабатывает и хранит персональные данные в пределах срока хранения и использования, установленного законодательством, или срока хранения и использования, на который субъект персональных данных дал согласие при их сборе.
2. 2.
   Сроки обработки и хранения отдельных категорий персональных данных:

   • Управление использованием сервиса: с момента заключения договора об использовании сервиса до его прекращения
   • Консультирование клиентов и рассмотрение жалоб: 3 года с даты завершения рассмотрения

Статья 4. Предоставление персональных данных третьим лицам

1. 1.
   По общему правилу Компания не предоставляет персональные данные пользователей третьим лицам.
2. 2.
   Исключение составляют следующие случаи:

   • Пользователи заранее дали на это согласие
   • Это предусмотрено законодательством, либо следственные органы направили запрос в целях расследования в порядке и способами, установленными законодательством

Статья 5. Поручение обработки персональных данных

1. 1.
   Для надлежащей обработки персональных данных Компания поручает выполнение следующих работ по их обработке:

   • Облачные услуги: Amazon Web Services (AWS) — хранение персональных данных и управление ими
   • Рассылка электронной почты: NAVER Cloud Platform — отправка электронных писем, связанных с сервисом
2. 2.
   При заключении договора поручения Компания в соответствии со статьёй 26 Закона Республики Корея о защите персональной информации закрепляет в договоре и иных документах положения о запрете обработки персональных данных в целях, не связанных с выполнением поручения, о технических и административных мерах защиты, об ограничении передачи поручения третьим лицам, о контроле и надзоре за исполнителем, о возмещении ущерба и иной ответственности, а также контролирует, обеспечивает ли исполнитель безопасную обработку персональных данных.

Статья 6. Права и обязанности субъекта персональных данных и порядок их осуществления

1. 1.
   Субъект персональных данных вправе в любое время осуществить в отношении Компании следующие права, связанные с защитой персональных данных:

   • Требование уведомить о ходе обработки персональных данных
   • Требование предоставить доступ к персональным данным
   • Требование исправить или удалить персональные данные
   • Требование приостановить обработку персональных данных
2. 2.
   Права, предусмотренные пунктом 1, могут быть осуществлены в соответствии с частью 1 статьи 41 Указа о применении Закона Республики Корея о защите персональной информации в письменной форме, по электронной почте, по факсимильной связи (FAX) и т. п.; Компания незамедлительно примет соответствующие меры.

Статья 7. Меры по обеспечению безопасности персональных данных

В соответствии со статьёй 29 Закона Республики Корея о защите персональной информации Компания принимает следующие технические, административные и физические меры, необходимые для обеспечения безопасности:

1. 1.
   Сведение к минимуму числа сотрудников, работающих с персональными данными, и их обучение
2. 2.
   Контроль доступа к персональным данным, а также ограничение, изменение и аннулирование прав доступа
3. 3.
   Применение методов шифрования для безопасного хранения и передачи персональных данных
4. 4.
   Создание систем безопасности для предотвращения утечки и повреждения персональных данных в результате взлома, воздействия компьютерных вирусов и т. п.

Статья 8. Ответственный за защиту персональных данных

Для общего руководства работой по обработке персональных данных и ответственности за неё, а также для рассмотрения жалоб субъектов персональных данных и возмещения причинённого им ущерба в связи с обработкой персональных данных Компания назначила ответственного за защиту персональных данных: