Datenschutzrichtlinie für K-Dia-Partner

① Das Unternehmen gibt personenbezogene Daten nur mit vorheriger Einwilligung des Nutzers an Dritte weiter. In folgenden Fällen kann das Unternehmen die personenbezogenen Daten des Nutzers jedoch auch ohne vorherige Einwilligung des Nutzers im Rahmen rechtmäßiger Verfahren an Dritte weitergeben:

1) Wenn dies aufgrund gesetzlicher Bestimmungen erforderlich ist oder wenn Ermittlungs- oder Aufsichtsbehörden dies im Rahmen von Ermittlungen oder Untersuchungen gemäß den gesetzlich vorgeschriebenen Verfahren und Methoden verlangen.

2) Wenn dies zur Begleichung von Forderungen erforderlich ist.

3) Wenn die Einwilligung trotz der Notwendigkeit zum dringenden Schutz von Leben, Körper oder Eigentum des Nutzers oder eines Dritten nicht eingeholt werden kann.

4) Wenn dies zur Wahrung der berechtigten Interessen des Datenverarbeiters erforderlich ist, die eindeutig Vorrang vor den Rechten der betroffenen Person haben. Dies gilt jedoch nur, wenn ein wesentlicher Zusammenhang mit den berechtigten Interessen des Datenverarbeiters besteht und der Umfang der Datenverarbeitung ein angemessenes Maß nicht überschreitet.

5) Wenn dies dringend für die öffentliche Sicherheit und das öffentliche Wohlbefinden, beispielsweise im Bereich der öffentlichen Gesundheit, erforderlich ist.

② In anderen Fällen, in denen das Unternehmen personenbezogene Daten an Dritte weitergeben muss, kann dies auf rechtmäßigem Wege erfolgen, beispielsweise durch Einholung der Einwilligung der betroffenen Person. Das Unternehmen kann personenbezogene Daten auf rechtmäßigem Wege, beispielsweise durch Einholung der Einwilligung des Nutzers, weitergeben, wenn dies zur Abwicklung von Nutzertransaktionen erforderlich ist.

③ Nutzer können die Einwilligung zur Weitergabe ihrer personenbezogenen Daten an Dritte verweigern und diese jederzeit widerrufen. Auch bei Verweigerung der Einwilligung können Sie den Dienst weiterhin nutzen; die Nutzung oder Bereitstellung damit verbundener Dienste, die auf der Weitergabe durch Dritte beruhen, kann jedoch eingeschränkt sein.

① Das Unternehmen kann die Verarbeitung personenbezogener Daten an externe Dienstleister übertragen, um eine reibungslose Verarbeitung zu gewährleisten. Die Liste der beauftragten Dienstleister wird auf Anfrage offengelegt.

② Vom Unternehmen erhobene personenbezogene Daten können im Rahmen der Leistungserbringung in Datenbanken (z. B. in Cloud-Infrastrukturen) im Ausland gespeichert werden. Einzelheiten zu solchen Auslandsübermittlungen werden auf Anfrage offengelegt.

③ Bei Abschluss eines Auftragsvertrags legt das Unternehmen gemäß Artikel 26 des Datenschutzgesetzes in Dokumenten wie dem Vertrag die Bestimmungen zum Verbot der Verarbeitung personenbezogener Daten zu anderen Zwecken als der Erfüllung der beauftragten Aufgaben, zu technischen und organisatorischen Schutzmaßnahmen, zu Beschränkungen der Weitervergabe, zur Verwaltung und Überwachung des Auftragsverarbeiters sowie zur Haftung (z. B. Schadensersatz) fest und überwacht den Auftragsverarbeiter, um die sichere Verarbeitung personenbezogener Daten zu gewährleisten.

④ Änderungen des Inhalts der beauftragten Aufgaben, des Auftragsverarbeiters oder der Einzelheiten zur Auslandsübermittlung werden unverzüglich in dieser Datenschutzerklärung veröffentlicht.

① Nutzer können jederzeit ihr Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung ihrer personenbezogenen Daten gegenüber dem Unternehmen ausüben.

② Die Ausübung der Rechte gemäß Absatz 1 kann schriftlich, telefonisch oder per E-Mail an das Unternehmen erfolgen. Das Unternehmen wird unverzüglich handeln.

③ Die Ausübung der Rechte gemäß Absatz 1 kann durch einen Vertreter erfolgen, beispielsweise durch den gesetzlichen Vertreter des Nutzers oder eine vom Unternehmen bevollmächtigte Person. In diesem Fall ist eine Vollmacht gemäß Formular Nr. 11 der Mitteilung über die Methoden der Verarbeitung personenbezogener Daten (Mitteilung der Datenschutzkommission) vorzulegen.

④ Der Antrag eines Nutzers auf Auskunft oder Einschränkung der Verarbeitung seiner personenbezogenen Daten kann gemäß Artikel 35 Absatz 4 und Artikel 37 Absatz 2 des Datenschutzgesetzes eingeschränkt sein.

⑤ Die Löschung personenbezogener Daten, die ausdrücklich nach anderen Gesetzen als Gegenstand der Datenerhebung ausgewiesen sind, kann nicht beantragt werden.

⑥ Nach Eingang eines Antrags auf Auskunft, Berichtigung, Löschung oder Aussetzung der Verarbeitung gemäß den Rechten der betroffenen Person prüft das Unternehmen, ob es sich bei der antragstellenden Person um den Betroffenen oder einen legitimen Vertreter handelt.

① Das Unternehmen löscht personenbezogene Daten unverzüglich, sobald diese nicht mehr benötigt werden, beispielsweise nach Ablauf der Aufbewahrungsfrist oder nach Erfüllung des Verarbeitungszwecks.

② Müssen personenbezogene Daten aufgrund anderer Gesetze trotz Ablauf der vom Nutzer genehmigten Aufbewahrungsfrist oder nach Erfüllung des Verarbeitungszwecks weiterhin aufbewahrt werden, überträgt das Unternehmen die betreffenden personenbezogenen Daten in eine separate Datenbank oder speichert sie an einem anderen Ort.

③ Das ​​Unternehmen löscht personenbezogene Daten von Nutzern nach folgenden Verfahren und Methoden:

A. Löschverfahren

Von Nutzern zur Nutzung von Diensten usw. eingegebene Daten werden nach Erfüllung des Verarbeitungszwecks in eine separate Datenbank übertragen. Anschließend werden sie nach einer bestimmten Aufbewahrungsfrist gemäß internen Richtlinien und datenschutzrechtlichen Bestimmungen gelöscht.

B. Löschmethode

Auf Papier gedruckte personenbezogene Daten werden durch Schreddern oder Verbrennen vernichtet. Elektronisch gespeicherte personenbezogene Daten werden mithilfe technischer Verfahren gelöscht, die eine Wiederherstellung der Datensätze verhindern.

① Das Unternehmen ergreift folgende Maßnahmen, um die Sicherheit personenbezogener Daten zu gewährleisten:

1) Administrative Maßnahmen: Einrichtung und Umsetzung interner Managementpläne, Betrieb einer spezialisierten Sicherheitsorganisation und regelmäßige Mitarbeiterschulungen.

2) Technische Maßnahmen: Verwaltung der Zugriffsrechte auf Systeme zur Verarbeitung personenbezogener Daten, Installation von Zugriffskontrollsystemen, Verschlüsselung personenbezogener Daten sowie Installation und Aktualisierung von Sicherheitsprogrammen.

3) Physische Maßnahmen: Zugangskontrolle zu Serverräumen, Datenspeicherräumen usw.

※ Zusätzlich zu den gesetzlich vorgeschriebenen Maßnahmen führt das Unternehmen folgende Aktivitäten durch, um die Sicherheit personenbezogener Daten zu gewährleisten:

• Maßnahmen zum Schutz personenbezogener Daten: Jährliche Überprüfung und Verbesserung des Datenschutzes und Erstellung interner Richtlinien für Datenschutzmaßnahmen bei Einführung neuer Dienste.

• Betrieb von Systemen zum Schutz personenbezogener Daten: Offenlegung von Datenschutzbestimmungen.

② Zusätzlich zu den oben genannten Maßnahmen müssen auch die Nutzer selbst darauf achten, dass ihre Passwörter usw. nicht in die Hände Dritter gelangen. Achten Sie insbesondere darauf, dass Ihre Passwörter etc. nicht über PCs an öffentlichen Orten in falsche Hände geraten. Ihre Zugangsdaten (Benutzername und Passwort) dürfen ausschließlich von Ihnen verwendet werden. Wir empfehlen Ihnen, Ihre Passwörter regelmäßig zu ändern und zu verwalten.

Gemäß Artikel 15 Absatz 3 oder Artikel 17 Absatz 4 des Datenschutzgesetzes verwendet oder übermittelt das Unternehmen personenbezogene Daten ohne Einwilligung des Nutzers nur, wenn folgende Kriterien erfüllt sind:

1) Die Verwendung der personenbezogenen Daten muss für den ursprünglichen Zweck ihrer Erhebung relevant sein.

2) Die zusätzliche Verwendung oder Übermittlung der personenbezogenen Daten muss unter Berücksichtigung der Umstände der Erhebung oder Verarbeitung vorhersehbar gewesen sein.

3) Die Interessen der betroffenen Person dürfen nicht unangemessen beeinträchtigt werden.

4) Aufgrund der Beschaffenheit der personenbezogenen Daten müssen geeignete Sicherheitsmaßnahmen, wie Pseudonymisierung oder Verschlüsselung, getroffen worden sein.

Nutzer können alle Beschwerden bezüglich des Schutzes personenbezogener Daten, die während der Nutzung der Dienste des Unternehmens auftreten, an den unten aufgeführten Datenschutzbeauftragten melden. Das Unternehmen bearbeitet solche Meldungen umgehend und gewissenhaft.

[Datenschutzbeauftragter]

• Firmenname: Diaad Co., Ltd.

• E-Mail: diaad1004@naver.com

• Adresse: 2. Etage, Wonneung Plaza, Jamwon-dong 15-7, Seocho-gu, Seoul

Wenn Sie andere Verstöße gegen den Schutz personenbezogener Daten melden oder sich diesbezüglich beraten lassen möchten, wenden Sie sich bitte an die folgenden Organisationen:

• Meldestelle für Datenschutzverletzungen (https://privacy.kisa.or.kr / 118 ohne Vorwahl)

• Abteilung für Cyberkriminalität der Obersten Staatsanwaltschaft (www.spo.go.kr / 1301 ohne Vorwahl)

• Cyberkriminalitätsabteilung der Nationalen Polizeibehörde (ecrm.cyber.go.kr / 182 ohne Vorwahl)

Sollten Ergänzungen, Streichungen oder Änderungen an der Datenschutzrichtlinie vorgenommen werden, werden wir Sie im Voraus über die K-Dia Service Admin-Seite oder die Website benachrichtigen.

Diese Datenschutzrichtlinie gilt ab dem 21. April 2026.