Richtlinie zur Verarbeitung personenbezogener Daten

Artikel 1 (Zweck der Verarbeitung personenbezogener Daten)

㈔ Der Bucheon City Techno Park Development Council (im Folgenden „Rat“) verarbeitet personenbezogene Daten für die folgenden Zwecke. Die verarbeiteten personenbezogenen Daten werden nicht für andere Zwecke als die folgenden verwendet, und wenn sich der Zweck der Nutzung ändert, werden die erforderlichen Maßnahmen ergriffen, wie z. B. die Einholung einer gesonderten Einwilligung gemäß Artikel 18 des Gesetzes zum Schutz personenbezogener Daten.

1. Registrierung und Verwaltung der Mitgliedschaft auf der Homepage – Identifizierung und Authentifizierung, Pflege und Verwaltung der Mitgliedschaftsqualifikationen, Verhinderung der illegalen Nutzung von Diensten
2. Registrierung und Veröffentlichung von Informationen über ansässige Unternehmen – Suche nach Mitgliedsunternehmen, Unterstützung bei der Optimierung der KI-Suche, mehrsprachige Automatik Übersetzung
3. Bearbeitung von Beschwerden und Beratungen – Bestätigung von Antragsinhalten, Kontaktaufnahme/Benachrichtigung zur Sachverhaltsermittlung, Benachrichtigung über Bearbeitungsergebnisse
4. Empfang und Bearbeitung von Anträgen für verschiedene Unterstützungsprojekte wie KI-Optimierung, Bloggen, Videoproduktion usw.
5. Betrieb des Community Bulletin Boards und Austausch von Informationen zwischen Mitgliedsunternehmen

Artikel 2 (Erhebung und Erhebung personenbezogener Daten Methoden)

1. Sammlungsgegenstände

• Erforderliche Gegenstände: Firmenname, Name der Kontaktperson, E-Mail, Kontaktinformationen (Mobiltelefon oder Bürotelefon)
• Optionale Elemente: Homepage-URL, Firmenadresse, Name des Vertreters, Anfragenachricht
• Automatisch erfasste Elemente: IP-Adresse, Cookie, Zugriffsdatum und -uhrzeit, Dienstnutzungsdatensatz, Browserinformationen (User-Agent)

2. Erhebungsmethode

• Direkte Eingabe über das Bewerbungs-, Anfrage- oder Mitgliedschaftsregistrierungsformular auf der Website
• Automatisch generiert und während der Nutzung des Dienstes gesammelt (Cookies, Zugriffsprotokolle)

Artikel 3 (Verarbeitungs- und Aufbewahrungsdauer personenbezogener Daten)

1. Der Rat legt die Aufbewahrungs- und Nutzungsdauer personenbezogener Daten in Übereinstimmung mit dem Gesetz fest oder aus dem Informationssubjekt. Personenbezogene Daten werden innerhalb der bei der Erhebung personenbezogener Daten vereinbarten Aufbewahrungs- und Nutzungsdauer verarbeitet und gespeichert.
2. Die Verarbeitungs- und Aufbewahrungsfrist für jedes Element ist wie folgt.
   • Registrierung und Verwaltung der Mitgliedschaft: Bis zum Austritt der Mitgliedschaft (Wenn jedoch eine Untersuchung oder Untersuchung wegen Verletzung verwandter Gesetze im Gange ist, bis zum Abschluss des betreffenden Falles)
   • Antragsinformationen für verschiedene Unterstützungsprojekte: 1 Jahr nach Abschluss des Registrierungsprozesses
   • Beschwerdebearbeitungsprotokoll: 3 Jahre (Gesetz zum Verbraucherschutz im elektronischen Geschäftsverkehr usw.)
   • Zugriffsprotokollaufzeichnung: 3 Monate (Gesetz zum Schutz von Kommunikationsgeheimnissen)

Artikel 4 (Weitergabe personenbezogener Daten an Dritte)

1. Der Rat verarbeitet die personenbezogenen Daten der betroffenen Person nur im Rahmen der in Artikel 1 genannten Zwecke und unterliegt den Artikeln 17 und 18 des Gesetzes zum Schutz personenbezogener Daten, einschließlich der Zustimmung des Informationsgegenstand und besondere gesetzliche Bestimmungen. Persönliche Daten werden nur bei Bedarf an Dritte weitergegeben.
2. Derzeit gibt der Rat keine personenbezogenen Daten an Dritte weiter. Wenn in Zukunft eine Weitergabe an einen Dritten erforderlich ist, wird im Voraus eine gesonderte Zustimmung der betroffenen Person eingeholt.

Artikel 5 (Beauftragung mit der Verarbeitung personenbezogener Daten)

Für eine reibungslose Verarbeitung personenbezogener Daten kann der Rat die Verarbeitung personenbezogener Daten wie folgt anordnen.

• Beauftragter (Empfänger): Co., Ltd. Cafe24 (Hosting-Service bereitgestellt)
• Inhalt der anvertrauten Arbeit: Server-Hosting und Datenspeicherung für den Website-Betrieb

Beim Abschluss eines Sendungsvertrags legt der Rat gemäß Artikel 26 des Gesetzes zum Schutz personenbezogener Daten Angelegenheiten wie das Verbot der Verarbeitung personenbezogener Daten für andere Zwecke als den Zweck der Ausführung von Sendungsarbeiten, technische und verwaltungstechnische Schutzmaßnahmen, Einschränkungen bei der Wiederbeauftragung sowie Verwaltung und Überwachung des Empfängers in Dokumenten wie z den Vertrag.

Artikel 6 (Rechte, Pflichten und Ausübungsmodalitäten der Informationssubjekte)

1. Die Informationssubjekte können jederzeit die folgenden Rechte gegenüber dem Rat ausüben.
   • Antrag auf Einsicht in personenbezogene Daten
   • Antrag auf Berichtigung bei Fehlern usw.
   • Antrag auf Löschung
   • Antrag auf Aussetzung der Verarbeitung
2. Die Ausübung der Rechte gemäß Absatz 1 kann gemäß Artikel 41 Absatz 1 des Gesetzes zum Schutz personenbezogener Daten schriftlich oder per E-Mail an den Rat gerichtet werden, und der Rat wird ohne Antwort antworten Verzögerung. Wir werden Maßnahmen ergreifen.

Artikel 7 (Vernichtung personenbezogener Daten)

1. Wenn personenbezogene Daten unnötig werden, beispielsweise wenn die Aufbewahrungsfrist für personenbezogene Daten abgelaufen ist oder der Zweck der Verarbeitung erreicht wurde, vernichtet der Rat die relevanten personenbezogenen Daten unverzüglich.
2. Die Vernichtungsverfahren und -methoden sind wie folgt.
   • Elektronisches Dateiformat: Dauerhaft gelöscht mit technischen Methoden, die nicht wiederhergestellt oder reproduziert werden können (z. B. SQL LÖSCHEN und anschließendes Verwerfen von Sicherungskopien)
   • Papierdokumente: Mit einem Aktenvernichter geschreddert oder verbrannt

Artikel 8 (Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten)

Der Rat wird die folgenden Maßnahmen ergreifen, um die Sicherheit zu gewährleisten.

• Administrative Maßnahmen: Aufstellung und Umsetzung eines internen Managementplans, regelmäßige Mitarbeiterschulung
• Technische Maßnahmen: Verwaltung der Zugriffsrechte auf das System zur Verarbeitung personenbezogener Daten, Installation eines Zugangskontrollsystems, Verschlüsselung eindeutiger Identifikationsinformationen, Installation eines Sicherheitsprogramms
• Physische Maßnahmen: Zugang zum Computerraum, Datenspeicherraum, usw. Kontrolle

Artikel 9 (Cookie-Betrieb und Ablehnung)

1. Der Rat verwendet „Cookies“, um Nutzungsinformationen zu speichern und diese von Zeit zu Zeit abzurufen, um den Benutzern individuelle Dienste bereitzustellen.
2. Benutzer können die Speicherung von Cookies über Webbrowser-Optionen ablehnen. Wenn Sie jedoch die Speicherung von Cookies ablehnen, kann es zu Schwierigkeiten bei der Nutzung einiger Dienste kommen.
3. Beispiel für verwendete Cookies: btpa_lang (merken Sie sich die vom Benutzer ausgewählte Sprache) – läuft nach einem Jahr ab

Artikel 10 (Beauftragter für den Schutz personenbezogener Daten)

Der Rat ist für die Gesamtbehandlung personenbezogener Daten verantwortlich und bearbeitet Beschwerden von Informationssubjekten zur Verarbeitung personenbezogener Daten. Um Entschädigung und Entschädigung für Schäden zu leisten, wird eine für den Schutz personenbezogener Daten zuständige Person wie folgt benannt:

Artikel 11 (Rechtsbehelfe bei Verletzung von Rechten und Interessen)

Um eine Entschädigung wegen Verletzung personenbezogener Daten zu erhalten, kann sich die betroffene Person an das Personal Information Dispute Mediation Committee, die Korea Internet & Security Agency oder die Korea Internet & Security Agency wenden. Sie können eine Streitbeilegung oder Beratung beim Personal Information Infringement Reporting Center beantragen.

• Personal Information Dispute Mediation Committee: 1833-6972 (www.kopico.go.kr)
• Personal Information Infringement Reporting Center: 118 (privacy.kisa.or.kr)
• Cyber Investigation Division, Oberste Staatsanwaltschaft: 1301 (www.spo.go.kr)
• National Police Agency Cyber Investigation Bureau: 182 (ecrm.cyber.go.kr)

Artikel 12 (Überarbeitungsmitteilung)

Diese Richtlinie zur Verarbeitung personenbezogener Daten tritt im Juni 2026 in Kraft. Sie gilt ab dem 25., und wenn Ergänzungen, Löschungen oder Korrekturen von Änderungen gemäß Gesetzen und Richtlinien vorgenommen werden, werden diese 7 Tage vor der Umsetzung der Änderungen durch eine Mitteilung benachrichtigt.