Нууцлалын бодлого

1. Хувийн мэдээллийг цуглуулах ба ашиглах зорилго

KoStart нь Хувийн Мэдээллийн Хамгааллын Хуульд заасан 30-р зүйлийн дагуу хэрэглэгчдийн хувийн мэдээллийг хамгаалах, холбогдох гомдлыг түргэн шуургатай, гоё шийдвэрлэхийн тулд энэ Нууцлалын Бодлогыг баталгаажуулж, нийтэлж байна. Компани нь цуглуулсан хувийн мэдээллийг дараах зорилгоор ашигладаг: ① Гишүүнчлэлийн бүртгэл ба удирдлага (гишүүнчлэлийн үйлчилгээг хүргэх, тодорхойлолт, хувийн танилцуулга, муу гишүүдийн буруу ашиглалтыг зогсоох, захиалгын төлөвийг батлах, тулааны шийдвэрлэлтэд тусламж үйлчилгээний бичлэг хадгалах, гомдол, гомдол гаргах, мэдэгдэл илгээх), ② Үйлчилгээний хүргэлт (AI чатбот зөвлөгөө, блог болон хамт олоний үйлчилгээ, ажлын мэдээлэл хүргэх, их сургуулийн мэдээлэл хүргэх, хувийн зорилгоор контент санал болгож өгөх, олон хэлний орчуулгын үйлчилгээ), ③ Маркетинг ба зар сурталчилгааны ашиглалт (шинэ үйлчилгээ хөгжүүлэх ба зөвшөөрөгдсөн үйлчилгээг хүргэх, үйл ажиллагаа болон зар сурталчилгааны мэдээллийг хүргэх, үйлчилгээний ашиглалтын статистикийг шинжилгээ хийх), ④ Үйлчилгээний сайжруулалт (хэрэглэгчийн х comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport comport

2. Хувийн мэдээллийн ангилал ба цуглуулах арга зүйлс

① Компани нь гишүүн болох болон зөвхөн үйлчилгээг амар болгохын тулд хамгийн бага хэмжээний хувийн мэдээллийг цуглуулдаг.

• Шаардлагатай зүйлс: И-мэйл, нэр, нууц үг (нууцлагдсан хадгалагдсан)
• Нэмэлт зүйлс: Иргэнийгийн төрөл, амралтын зорилго (сургалт/ажил/ажиллагаа/бусад), сонирхолтой бүс, Солонгос хэлний мэдлэгийн түвшин, сонирхолтой чиглэлүүд
• Автоматаар цуглуулагдсан зүйлс: IP хаяг, нэвтрэлтүүдийн бүртгэл, cookies (куки), үйлчилгээний ашиглалтын бүртгэл, зочлолтын цаг, вэб шүүгчийн мэдээлэл, үйлдлийн системийн мэдээлэл
• Google Analytics: Хуудасны үзэлтүүд, арга хэмжээний дагуу үйлдэл хийх (бүртгэл, нэвтрэх, AI чатбот ашиглах, блог үзэх, хэл солих, гэх мэт), хэрэглэгчийн үйлдлийн загварууд (нэр нууцлагдсан)
• Google OAuth-р нэвтэрч орох үед: Google-ийн бүртгэлтэй мэдээлэл (нэр, имэйл, профайлын зураг)

3. Хувийн мэдээллийг хадгалах ба ашиглах хугацаа

① Компани нь хувийн мэдээллийг хууль эсвэл мэдээллийн субъектуудын зөвшөөрөлд тулгуурласан хугацаанд хадгалах, ашиглах үйл явцад хувийн мэдээллийг цуглуулдаг. ② Гишүүнчлэлийг цуцлахад хувийн мэдээллийг нэгдүгээртэй устгана. Гэвч, доорх шалтгаануудаас болж доорх мэдээллийг тухайн хугацаанд хадгална: 1. Холбогдох хуулийн дагуу мэдээллийг хадгалах - Гэрээ эсвэл гишүүнчлэлийг цуцлах бичгийн бүртгэл: 5 жил (Цахим Худалдааны Хэрэглэгчдийн Хамгааллын Хууль), - Бараа материалын төлбөр төлөлт болон нийлүүлэлт: 5 жил (Цахим Худалдааны Хэрэглэгчдийн Хамгааллын Хууль), - Хэрэглэгчдийн гомдол, тунхаглалын шийдвэрлэлт: 3 жил (Цахим Худалдааны Хэрэглэгчдийн Хамгааллын Хууль), - Вэбсайтын зочилсоор бүртгэгдсэн мэдээлэл: 3 сар (Харилцааны Нууцыг Хамгаалах Хууль). 2. Дотоод бодлогын дагуу мэдээллийг хадгалах - Хуурамч ашиглалтыг зогсоох: 1 жил (хуурамч бүртгэл болон ашиглалтыг зогсоох). ③ AI чатботын ярилцлагын бичлэгүүд нь үйлчилгээний сайжруулах зорилгоор хамгийн ихдээ 1 жил хугацаатайгаар нэр нь нууцлагдсан байдлаар хадгалагддаг ба хэрэглэгчийн хүсэлтээр нэгдүгээртэй устгагддаг.

4. Хувийн мэдээллийг гуравдагч талуудад хүргэх

① Компани нь үндсэндээ хэрэглэгчдийн хувийн мэдээллийг гуравдагч талд хүргэхгүй. Гэхдээ дараах тохиолдолд илрэх исгэлтүүд байдаг: 1. Хэрэглэгчид өмнөх зөвшөөрөл өгсөн тохиолдолд, 2. Хууль эсвэл шинжээчийн байгууллагуудын шаардлагаар, шинжээчийн зорилгоор хуулиар тодорхойлогдсон журам, арга зүйг баримтлан хүссэн тохиолдолд, 3. Статистикийн хураангуй, эрдэм шинжилгээ, эсвэл зах зээлийн судалгаа зэрэгт шаардлагатай бөгөөд тодорхой хүнийг таних боломжгүй байдлаар хүргэх тохиолдолд. ② Одоогоор Компани нь хувийн мэдээллийг гуравдагч талд хүргэхгүй. Хэрэв ирээдүйд гуравдагч талд хүргэх нь шаардлагатай бол Компани нь хэрэглэгчдэд урьдчилан мэдэгдэж зөвшөөрөл авна.

5. Хувийн мэдээллийн боловсруулалтыг бусад байгууллагад даатгалж өгөх

① Компани нь дараах дэлгэрэнгүй компаниудад хувийн мэдээллийн боловсруулах ажлыг дамжуулан үйлчилгээг зохицуулах зорилгоор дамжуулдаг: 1. OpenAI (AI чатбот үйлчилгээний үзүүлэлт, ярианы агуулгыг боловсруулах - нэргүйлэлттэй), 2. MongoDB Atlas (мэдээллийн санг хостлох ба удирдах), 3. Railway.app (backend серверийг хостлох), 4. Vercel (frontend хостлох ба тогтвортой болгох), 5. Google (OAuth баталгаажуулалт, Analytics мэдээллийг цуглуулах - нэргүйлэлттэй). ② Компани нь дамжуулсан гэрээг байгуулахдаа хувийн мэдээллийг дамжуулсан ажлыг гүйцэтгэхээс бусад зорилгоор боловсруулахыг хориглох, техникийн ба зохион байгуулалтын хамгаалалтын арга хэмжээ, дахин дамжуулахыг хязгаарлах, зохицуулагчдын удирдлага ба хяналт, нөлөөлөлд хариуцлага гэх мэт зүйлсийг хувийн мэдээллийн хамгаалалтын хуулийн 26-р зүйлийн дагуу гэрээ болон бусад баримт бичигт тодорхойлж, зохицуулагчид хувийн мэдээллийг аюулгүй байдлаар боловсруулж байгаа эсэхийг хянана. ③ Хэрэв дамжуулсан ажлын агуулга эсвэл зохицуулагчид өөрчлөгдөвөл, Компани нь тухайн өөрчлөлтөд туссан мэдээллийг энэ Нууцлалын бодлогоор хурдан нь илгээнэ.

6. Хувийн мэдээллийн аюулгүй байдал хангах арга хэмжээнүүд

Компани нь Хувийн мэдээллийн хамгааллын хуулийн 29 дугаар зүйлийн дагуу аюулгүй байдлыг хангахын тулд дараах техникийн, зохицуулагчийн, болон физикийн арга хэмжээг авна: ① Зохицуулагчийн арга хэмжээ: Дотоод удирдлагын төлөвлөгөө бий болгох ба хэрэгжүүлэх, тогтмол ажилчдын сургалт, хувийн мэдээлэлтэй ажиллах ажилтны тоог багасгах ба сургах. ② Техникийн арга хэмжээ: Хувийн мэдээллийг нууцлал (нууц үгсийг нэг чиглэлээр нууцлан хадгалах), хакерласантай тулалдах техникийн эсрэг арга хэмжээ (галт тэрэг суурилуулах, антивирус программ суурилуулах ба тогтмол шинэчлэх ба шалгах), нэвтрэлтийн бичлэгийг хадгалах ба хуулбарлахыг зогсоох, нэвтрэлтийн логийг аюулгүй хадгалах. ③ Физикийн арга хэмжээ: Компьютерийн өрөө болон мэдээллийн хадгаламжийн өрөөд руу нэвтрэхийг хянах (үүлэн болгоомжийн бодлого хэрэгжүүлэгдсэн). ④ HTTPS протоколыг ашиглан аюулгүй мэдээллийн дамжуулалт. ⑤ Тогтмол аюулгүй байдлын шалгалт ба эвдрэлийн шинжилгээ.

7. Хувийн мэдээллийг Хамгаалах Офицер ба Хэлтэс

① Компани нь хувийн мэдээллийн хамгаалалттай холбоотой ажиллагааг хянах, гомдол хүлээн авах, хувийн мэдээллийн боловсруулалттай холбоотой нөлөөлөлгүй болохын тулд Хувийн Мэдээллийн Хамгаалалтын Офицерийг томилдог: - Хувийн Мэдээллийн Хамгаалалтын Офицер: KoStart Үйл ажиллагааны баг, - И-мэйл: help@ko-start.com, - Асуулт хийх цаг: Даваа-Баасан 09:00~18:00 (сарын баярын өдрүүд болон сарын тэмдэглэлт өдрүүдийг оруулахгүй). ② Мэдээллийн субъектууд нь компанийн үйлчилгээг ашиглаж байхдаа гардаг асуултууд, гомдол хүлээн авах, нөлөөлөлгүй болох зэрэг бүх зүйлсийг Хувийн Мэдээллийн Хамгаалалтын Офицерт асуулт хийж болно. Компани нь мэдээллийн субъектуудын асуултуудад түргэн шуургаар хариу өгөх, боловсруулах болно.

8. Мэдээллийн субъектүүдийн эрх, үүргийг хэрхэн хэрэгжүүлэх талаар

① Мэдээллийн субъектууд (хэрэглэгчид) болон компанид хувийн мэдээллийн хамгаалалттай холбоотой дараах эрхүүдийг хэзээ ч суралцах боломжтой: 1. Хувийн мэдээллийг харах хүсэлт гаргах, 2. Хувийн мэдээлэлд алдаа байгаа бол засварлах хүсэлт гаргах, 3. Хувийн мэдээллийг устгах хүсэлт гаргах, 4. Хувийн мэдээллийн боловсруулалтыг зогсоох хүсэлт гаргах. ② 1-р хэсгийн дагуу эрхүүдийг бичиг баримт, утас, и-мэйл, факс гэх мэт замаар компанид хэрэгжүүлэх боломжтой ба компани нь тусламжгүйгээр ажиллах болно. ③ Хэрэв мэдээллийн субъект нь хувийн мэдээллийн алдааг засварлах эсвэл устгахыг хүсвэл, компани нь засварлагдсан эсвэл устгагдсан хүртэл хувийн мэдээллийг ашиглах эсвэл олгож болохгүй. ④ 1-р хэсгийн дагуу эрхүүдийг мэдээллийн субъектын хуулийн төлөөлөгчид эсвэл зөвшөөрөгдсөн хүмүүсийн замаар хэрэгжүүлэх боломжтой. Энэ тохиолдолд Хувийн Мэдээллийн Хамгаалалтын Хэрэгжилтийн Захирамжийн 11 дугаар маягтын дагуу эрх зөвшөөрлийн бичиг баримтыг ирүүлэх ёстой.

9. Автомат хувийн мэдээллийг цуглуулах төхөөрөмжийг суулгах, ажиллуулах ба татгалзах

① Компани нь хэрэглэгчдэд хувь хүний өөрчлөлтөд тулгуурласан үйлчилгээг үзүүлэхийн тулд хэрэглэгчийн хэрэглээний мэдээллийг хадгалах ба дахин авах 'cookies' (куки) ашигладаг. ② Куки нь вэбсайтыг ажиллуулж буй серверээс хэрэглэгчийн компьютерийн вэб браузер руу илгээгдэж, хэрэглэгчийн ПК-ийн хард диск дээр хадгалагдаж болно. ③ Куки ашиглах зорилго: хэрэглэгчдийн нэвтрэх давтамжийг ба зочилсон цагийг шинжилгээ хийх, хэрэглэгчдийн сонирхол ба сонирхолыг тодорхойлох, өөр өөр үйл явдлуудад оролцсон түвшинг тодорхойлох ба зориллын маркетинг болон хувь хүний үйлчилгээнд зочилсон тоог тодорхойлох. ④ Кукиг суулгах, ажиллуулах ба татгалзах: Хэрэглэгчид кукиг суулгах эсвэл татгалзах сонголтыг өөрсдийн гарт авч болно. Вэб браузерын Tools > Internet Options > Privacy цэсний сонголтуудыг ашиглан, хэрэглэгчид бүх кукиг зөвшөөрж, куки хадгалагдах бүрт нь баталгаажуулах эсвэл бүх кукиг хадгалахыг татгалзаж болно. Гэвч, кукиг суулгахыг татгалзах нь зарим үйлчилгээг ашиглахад хүндрэл үүсгэж болзошгүй. ⑤ Google Analytics ашиглах: Компани нь үйлчилгээний сайжруулалтад Google Analytics (Measurement ID: G-JELPT14CJL) болон Vercel Analytics-ийг ашиглаж, нэр танихгүй хэрэглэгчийн х comportamiento мэдээллийг цуглуулдаг. Хэрэглэгчид Google Analytics opt-out browser add-on суулгах замаар мэдээллийн цуглуулалтыг татгалзаж болно.

10. Хувийн мэдээллийг устгах

① Компани нь хувийн мэдээллийн хадгалагдаж буй хугацаа дууссан, боловсруулалтын зорилго хүртсэн гэх мэт шалтгаануудаас шалтгаангүй болсон үед хувийн мэдээллийг тухайн дараа устгана. ② Хэрэв хувийн мэдээллийн хадгалагдаж буй хугацаа дууссан эсвэл боловсруулалтын зорилгууд хүртсэн боловч бусад хуульн дагуу хувийн мэдээлэл үргэлж хадгалагдсан байх ёстой бол, Компани нь хувийн мэдээллийг тусгай мэдээллийн сан (DB) руу шилжүүлж эсвэл өөр газар хадгална. ③ Хувийн мэдээллийг устгах явц болон аргууд нь дараах байдлаар байна: 1. Устгах явц: Хэрэглэгчид оруулсан мэдээлэл нь түүний зорилго хүртэхийн дараа тусгай DB руу (хувийн баримталсан тохиолдолд тусгай баримт) шилжүүлэгдэн, дотоод бодлого, бусад холбогдох хуулиудын дагуу тодорхой хугацаа хадгалагдсны дараа эсвэл тухайн дараа устгагдана. 2. Устгах арга: Цахим файлын форматын мэдээлэл нь бичлэгийг дахин үүсгэхгүй техникийн аргуудыг ашиглана. Цаас дээр хэвлэгдсэн хувийн мэдээлэл нь судалгаа эсвэл шатахаар устгагдана.

11. Хувийн мэдээллийн хамгаалалттай ажиллах офицер

Компани нь хувийн мэдээллийн хамгаалалтын ажилтаныг дараахи байдлаар томилж, хувийн мэдээллийн боловсруулалтын ажлыг хянах ба хувийн мэдээллийн боловсруулалтад холбоотой гомдол, хохирол засварлахад хариуцдаг: - Хувийн мэдээллийн хамгаалалтын ажилтан: KoStart Үйл ажиллагааны баг, - И-мэйл: help@ko-start.com, - Вэбсайт: https://www.ko-start.com, - Асуулт хийх цаг: Даваа-Баасан 09:00-18:00 (Солонгосын цаг, баярын өдрүүд болон амралтын өдрүүдийг тооцохгүй). Мэдээллийн субъектууд нь компанийн үйлчилгээг ашиглаж байхдаа гардаг асуулт, гомдол шийдвэрлэх, хохирол засварлах зэрэг бүх хувийн мэдээллийн хамгаалалтад холбоотой асуудлуудыг Хувийн мэдээллийн хамгаалалтын ажилтанд асуух боломжтой.

12. Хувийн мэдээллийн хандах хүсэлт

Мэдээллийн субъектууд нь Хувийн мэдээллийн хамгаалалтын хуулийн 35-р зүйлийн дагуу хувийн мэдээлэлд хандах хүсэлт гаргаж болно. Компани нь мэдээллийн субъектуудын хувийн мэдээлэлд хандах хүсэлтүүдийг түргэн шуурхай боловсруулахад хичээлтэй байх болно: - Хувийн мэдээлэлд хандах хүсэлтүүдийг хүлээн авах ба боловсруулах хэлтэс: KoStart Үйл ажиллагааны баг, - И-мэйл: help@ko-start.com

13. Эрхийн зөрчлийн тулд засварын арга хэмжээ авах

Мэдээллийн субъектууд нь хувийн мэдээллийн хуурамчлалыг зөвшөөрөх, хувийн мэдээллийн татгалзах төв, Кореа Интернет ба Аюулгүй байдлын газрын хувийн мэдээллийн хуурамчлалын тайлангийн төв, гэх мэттэй байгууллагуудад зөрчил шийдвэрлэх буюу зөвлөгөө авах хүсэлт гаргаж болно: - Хувийн мэдээллийн татгалзах зөвлөгөөний комисс: 1833-6972 (www.kopico.go.kr), - Хувийн мэдээллийн хуурамчлалын тайлангийн төв: 118 (privacy.kisa.or.kr), - Дээд прокурорын газар: 1301 (www.spo.go.kr), - Үндэсний цагдаагийн газар: 182 (ecrm.cyber.go.kr). Нийгмийн байгууллагын толгойлогчдын хувийн мэдээллийн хандах (35 дугаар зүйл), хувийн мэдээллийн засварлал ба устгах (36 дугаар зүйл), хувийн мэдээллийн боловсруулалтыг зогсоох (37 дугаар зүйл) хүсэлтүүдийн талаар хийсэн зарлал, орхигдолуудаас эрх эсвэл сонирхолд халдварласан хүмүүс нь Засаглалын зөрчлийн хуулиар заах зарлалыг гаргаж болно.

14. Нууцлалын бодлогод өөрчлөлт оруулах

Энэ Нууцлалын Бодлого нь 2025 оны 10-р сарын 13-ноос хүчин төгөлдөр болно, хуулийн ба бодлогын дагуу агуулгад нэмэлт, хасалт, засварууд бий бол, 7 хоногийн өмнө хэрэгжүүлэхээс Сайтын зарлалуудыг ашиглан өөрчлөлтүүд мэдэгдэх болно. Өөрчлөгдсөн Нууцлалын Бодлого нь Сайт дээр зарлагдсан огноос хүчин төгөлдөр болно.

Шууд Бус Хохирол үүсүүлсэн Хариуцлагын Хязгаарлалт

Компани шууд хохирол, шууд бус хохирол, алдсан ашиг, мэдээлэл алдалт, бизнесийн тасалдал болон үүнтэй адилтгал хохирлын төлөө компанийн хариуцлагыг хязгаарладаг. Ямар ч тохиолдолд компанийн нийт хариуцлага хэрэглэгчийн бодит төлсөн дүнгээс хэтрэхгүй байна.

Гуравдагч Контент ба Холбоосуудын Талаарх Яаралтай Мэдэгдэл

Компани холбогдсон гадаад вебсайтууд, ажилтны мэдээллийн эх сурвалж, их сургуулийн мэдээлэл сайн дурын үйлчлүүлэгчид, гуравдагч үйлчилгээний контент, нарийвчлал эсвэл хувийн мэдээллийн боловсруулалтын төлөө хариуцлага хүлээхгүй. Гадаад үйлчилгээг ашиглахдаа тухайн үйлчилгээний үйлчилгээний нөхцөл ба нууцлалын бодлогыг харна уу.