1.个人信息的处理目的
<GIANT集团>(“www.gngcorp.net”以下简称“GIANT集团”)为以下目的处理个人信息:不用于以下目的以外的目的:
-确认客户的注册意向,根据为客户提供的服务识别自己。认证,维持会员资格。根据管理、
物品或服务的供应付款,物品或服务的供应。发货等
2.个人信息的处理和持有时间
① <GIANT集团>(“www.gngcorp.net”以下简称“GIANT集团”)在从信息主体收集个人信息时,
在获得同意的个人信息保留、使用期限或根据法律规定的个人信息保留、使用期限内处理和保留个人信息。
②具体的个人信息处理和持有时间如下:
-客户注册和管理:在终止服务使用协议或会员注册之前
3.委托个人信息处理
① <GIANT集团>(“GIANT集团”)为了顺利处理个人信息业务,委托以下个人信息处理业务:
<委托方企业名称>
-受委托人(受托人):(株)GN&Global
-委托业务的内容:网站管理
② <GIANT集团>(www.gngcorp.net“以下简称GIANT集团”)是委托合同签订时的个人信息保护法根据第25条,
除执行委托业务目的外,禁止处理个人信息、技术和管理保护措施、再委托限制、对受托人的管理和监督、损害赔偿等。
在合同等文件中明确说明责任,并监督受托人是否安全地处理个人信息。
③委托业务的内容或受托人发生变更时,将立即通过本个人信息处理方针进行公开。
4.信息主体和法定代理人的权利、义务及其行使方法用户作为个人信息主体可以行使以下权利:
①信息主体对GIANT集团(www.gngcorp.net“以下简称GIANT集团)随时您可以行使下列隐私权:
1.要求阅览个人信息
2.如有错误等,请更正
3.要求删除
4.要求停止处理
②未满14周岁的儿童,法定代理人有权对儿童的个人信息进行探访或修改,并撤销其收集和使用同意。
5.填写处理的个人信息条目
①加入会员时<GIANT集团>(“www.gngcorp.net”以下简称“GIANT集团”)从用户处收集的个人信息如下:
1.ID
2.姓名(韩文/英文)
3.个人通关固有编号
4.联系方式
5.电子邮件
6.生日
②在预备时间<GIANT集团>(“www.gngcorp.net”以下简称“GIANT集团”)从用户处收集的个人信息如下:
1.公司名称
2.公司地址
3.发送负责人
4.联系方式
6.销毁个人信息<GIANT集团>(“GIANT集团”)原则上在达到处理个人信息的目的时,立即销毁个人信息。销毁的程序,
-销毁程序
用户输入的信息在达到目的后被转移到单独的数据库中(在纸张上是单独的文件),根据内部方针和其他相关法律保存一段时间后或立即销毁。
-销毁期限
用户的个人信息超过个人信息的持有期限时,在持有期限结束之日起5天内,达到个人信息的处理目的,废除相关服务,终止业务等。
7.关于运营和拒绝安装个人信息自动收集设备的事项
GIANT集团存储信息主体的使用信息,不使用随时加载的“Cookie”。
8.创建个人信息保护负责人
①GIANT集团(“www.gngcorp.net”以下简称“GIANT集团”)负责个人信息处理相关业务,对个人信息处理相关信息主体的投诉处理及受害救济负责。
▶个人信息保护负责人
姓名:金在弼
职务:常务
联系电话:02-2666-7475
传真签名:02-2666-7044
※连接到负责个人信息保护的部门。
▶个人信息保护部门
部门名称:IT团队
负责任人:金星亨
联系电话:02-2666-7475
传真签名:02-2666-7044
电子邮件:shkim2889@gngcorp.net
②信息主体使用GIANT集团(“www.gngcorp.net”以下简称“GIANT集团”)的服务(或业务)时发生的一切
您可以向您的隐私权负责人和主管部门咨询有关隐私、投诉处理、受害救济等方面的问题。
特网络集团(“www.gngcorp.net”以下简称GIANT集团)将立即回复和处理信息主体的咨询。
9.个人信息处理方针变更
①本个人信息处理方针自实施之日起适用,如果根据法令及方针有变更内容的追加、删除及更正,则在变更事项实施7天前通过公告进行。
10.确保个人信息安全的措施<;GIANT集团>(“GIANT集团”)根据《个人信息保护法》第29条规定,采取以下确保安全性所需的技术、管理和物理措施:
1.尽量减少和培训个人信息处理人员
我们正在实施管理个人信息的对策,指定处理个人信息的员工,并将其限制在负人范围内,尽量减少。
2.针对黑客攻击等的技术对策
GIANT集团(“GIANT集团”)为防止因黑客或计算机病毒等原因泄露和破坏个人信息,设置安全程序,定期更新和检查。
3.加密您的个人信息
用户的个人信息由密码加密存储和管理,只有您自己知道,重要数据可加密文件和传输数据或使用文件锁定功能。
4.限制对个人信息的访问
通过授予、更改和注销对处理个人信息的数据库系统的访问权限,正在采取必要的措施控制对个人信息的访问,并防止入侵。
5.禁止非认可者出入
我们将个人信息的物理存储位置分开,并制定和运营出入控制程序。