Настоящий русский перевод предоставлен для удобства. Официальным текстом является корейская версия; при расхождениях приоритет имеет корейская версия.

👋 TheSoby Co., Ltd. ((주)더소비) (далее — «TheSoby») обрабатывает персональные данные пользователей законно и безопасно, соблюдая применимое законодательство Республики Корея, включая Закон Республики Корея о защите персональных данных (개인정보 보호법) и Закон Республики Корея о содействии использованию информационно-коммуникационных сетей и защите информации (정보통신망 이용촉진 및 정보보호 등에 관한 법률). В связи с этим, в соответствии со статьёй 30 Закона о защите персональных данных, TheSoby устанавливает и публикует настоящую Политику обработки персональных данных, чтобы информировать пользователей о порядке и критериях обработки и защиты персональных данных, а также обеспечить быстрое и беспрепятственное рассмотрение связанных с этим обращений.

01 Цели обработки персональных данных

ZILM обрабатывает персональные данные в следующих целях. Обрабатываемые персональные данные не используются в целях, отличных от указанных ниже, а в случае изменения цели использования принимаются необходимые меры, включая получение отдельного согласия в соответствии со статьёй 18 Закона о защите персональных данных.

1. Регистрация и управление учётными записями

   Персональные данные обрабатываются в целях подтверждения намерения зарегистрироваться или прекратить членство, проверки возраста, идентификации пользователя и его законного представителя, подтверждения наличия согласия законного представителя, идентификации и аутентификации личности при предоставлении услуг для зарегистрированных пользователей, предотвращения повторной регистрации, поддержания и управления статусом участника, направления различных уведомлений и извещений, урегулирования споров и рассмотрения обращений.

2. Предоставление товаров или услуг

   Персональные данные обрабатываются в целях доставки товаров, предоставления услуг, предоставления информации о мероприятиях и возможностей участия в них, направления договоров и счетов, предоставления контента на основе интересов и предпочтений, подтверждения личности и возраста, оплаты и расчётов и т. д.

3. Улучшение сервиса и разработка новых услуг

   Персональные данные обрабатываются для усиления функций сервиса и улучшения пользовательского опыта посредством анализа записей об использовании сервиса, демографического анализа и анализа на основе интересов пользователей. В этом процессе могут применяться технологии искусственного интеллекта (ИИ); они используются для повышения качества сервиса посредством создания, предоставления и рекомендации контента, а также для разработки новых услуг. При этом содержание чатов не используется в целях улучшения сервиса и разработки новых услуг, включая применение технологий искусственного интеллекта.

4. Создание и поддержание безопасной среды сервиса

   Персональные данные обрабатываются в целях предотвращения неправомерного использования сервиса, блокирования показа ненадлежащего контента, применения ограничительных мер к пользователям, нарушающим применимое законодательство и Условия использования ZILM, и т. д.

02 Перечень обрабатываемых персональных данных

ZILM собирает и использует персональные данные в минимально необходимом объёме для предоставления сервиса.

1. Персональные данные, обрабатываемые без согласия субъекта данных
   ZILM обрабатывает следующие персональные данные без согласия субъекта данных на основании подпункта 4 пункта 1 статьи 15 Закона о защите персональных данных («исполнение договора»).
   
   1) Обработка заказов и платежей
   - Собираемые и используемые данные: идентификатор платежа, история заказов, платёжная информация

2. Персональные данные, обрабатываемые с согласия субъекта данных
   ZILM обрабатывает следующие персональные данные с согласия субъекта данных на основании подпункта 1 пункта 1 статьи 15 и подпункта 7 пункта 1 статьи 22 Закона о защите персональных данных. Кроме того, в разделе информации участника возможны загрузка фотографии профиля, дополнительное подтверждение личности и т. п., а при использовании отдельных сервисов (или функций), таких как шопинг, монетизация контента, торговля подержанными товарами и др., может осуществляться дополнительный сбор персональных данных. В этом случае компания добросовестно информирует о собираемых персональных данных, целях сбора и использования, сроках хранения и т. д. в соответствии с применимым законодательством и получает отдельное согласие. Персональные данные, обрабатываемые по каждому сервису (или функции), приведены ниже.
   
   1) Регистрация и управление учётными записями
   - Номер мобильного телефона, никнейм, идентификационное значение пользователя, имя, дата рождения, пол, оператор связи, зашифрованная Connecting Information (CI, 동일인 식별정보), зашифрованная Duplication Information (DI, 중복가입확인정보), сведения о гражданстве (гражданин/иностранец), история подтверждений личности, фотография профиля, данные паспорта (при выборочном подтверждении личности), данные удостоверения личности (при выборочном подтверждении личности)
   
   2) Служба поддержки
   - История обращений, при необходимости номер мобильного телефона
   
   3) Сделки между физическими лицами
   - Имя, номер мобильного телефона, дата рождения, Connecting Information (CI), Duplication Information (DI), данные паспорта (или удостоверения личности)
   
   4) Коммерс-сервис
   - Данные адреса доставки, такие как имя, адрес и контактные данные; код домофона подъезда (при наличии)
   
   5) Посреднический сервис
   - Данные адреса доставки, такие как имя, адрес и контактные данные; код домофона подъезда (при наличии)
   
   6) Чат-сервис
   - Содержание чатов
   
   7) Участие в мероприятиях и опросах
   - Адрес для отправки призов, контактные данные, электронная почта, сведения об участии в опросе

3. Информация, автоматически создаваемая и собираемая в процессе использования сервиса
   В процессе использования сервиса могут создаваться и собираться записи об использовании сервиса, такие как история поиска, записи о сделках, история посещений, сведения о создании, просмотре и рекомендации контента, а также информация об устройстве, такая как IP-адрес, сведения об операционной системе, интерфейсе и языковых настройках, и рекламный идентификатор.

03 Сроки обработки и хранения персональных данных

ZILM обрабатывает и хранит персональные данные в пределах сроков хранения и использования, установленных применимым законодательством, либо в пределах сроков, согласованных с субъектом данных при сборе персональных данных. Сроки обработки и хранения по каждой категории персональных данных приведены ниже.

1. Регистрация и управление учётными записями: до истечения 6 месяцев после прекращения членства
   ※ Однако при наличии следующих оснований данные обрабатываются и хранятся до прекращения соответствующего основания.
   
   1) Если ведётся расследование или проверка в связи с нарушением применимого законодательства — до завершения соответствующего расследования или проверки
   2) Если при применении ограничительных мер за нарушение Условий использования ZILM необходимы идентификация одного и того же лица и предотвращение неправомерного использования
   - Номер мобильного телефона пользователя, имеющего записи о неправомерном использовании, записи о неправомерном использовании, информация об устройстве: до окончания срока ограничения (не более 5 лет)

2. Чат-сервис (содержание чатов): хранится до истечения 6 месяцев после прекращения членства; по истечении срока данные незамедлительно уничтожаются в соответствии с разделом «05 Порядок и способы уничтожения персональных данных».
   ※ Однако при наличии следующих оснований данные обрабатываются и хранятся до прекращения соответствующего основания.
   
   1) Если необходимо урегулирование спора по сделке между физическими лицами
   -- Записи о сделках (объявления о продаже и содержание чатов): 5 лет
   
   2) Если ведётся расследование или проверка в связи с нарушением применимого законодательства
   - До завершения соответствующего расследования или проверки

3. Предоставление товаров или услуг: до завершения поставки товаров/услуг, оплаты и расчётов, а также обработки обращений клиентов, связанных с предоставлением сервиса
   ※ Однако при наличии следующих оснований данные обрабатываются и хранятся до прекращения соответствующего основания.
   
   1) Если необходимо урегулирование спора по сделке между физическими лицами
   - Записи о сделках (объявления о продаже и содержание чатов): 5 лет
   
   2) Если при применении ограничительных мер за нарушение Условий использования ZILM необходимы идентификация одного и того же лица и предотвращение неправомерного использования
   - Записи о неправомерном использовании, информация об устройстве, Duplication Information (DI), сведения о торговом счёте, связанном с записями о неправомерном использовании: до окончания срока ограничения (не более 5 лет)
   
   3) Записи о сделках, включая маркировку/рекламу, содержание и исполнение договора, в соответствии со статьёй 6 (Хранение записей о сделках и др.) Закона Республики Корея о защите прав потребителей в электронной торговле (전자상거래 등에서의 소비자보호에 관한 법률)
   - Записи о маркировке и рекламе: 6 месяцев
   - Записи о рассмотрении жалоб потребителей или споров: 3 года
   - Записи о договорах или отзыве оферты, оплате, поставке товаров и др.: 5 лет
   
   4) Статья 15-2 (Обязанность операторов электросвязи по содействию) Закона Республики Корея о защите тайны связи (통신비밀보호법)
   - Лог-записи компьютерной связи и интернета, данные для отслеживания места подключения: 3 месяца
   
   5) Статья 85-3 (Ведение и хранение бухгалтерских книг и др.) Рамочного закона Республики Корея о национальных налогах (국세기본법)
   - Бухгалтерские книги и подтверждающие документы по всем сделкам, предусмотренным налоговым законодательством: 5 лет
   
   6) Статья 22 (Создание, хранение и уничтожение записей об электронных финансовых операциях) Закона Республики Корея об электронных финансовых операциях (전자금융거래법)
   - Записи об электронных финансовых операциях: 5 лет

04 Обработка персональных данных детей младше 14 лет

ZILM в принципе не собирает и не использует персональные данные детей младше 14 лет. Однако, поскольку на этапе регистрации отдельная процедура проверки возраста не проводится, в дальнейшем в отношении учётной записи, предположительно принадлежащей лицу младше 14 лет, может быть запрошено подтверждение личности. Если подтверждение личности не будет завершено, учётная запись может быть заблокирована.

05 Порядок и способы уничтожения персональных данных

ZILM незамедлительно уничтожает персональные данные, когда истёк срок их хранения или достигнута цель обработки и соответствующие персональные данные стали ненужными. Однако при наличии срока хранения, установленного внутренними правилами компании или применимым законодательством, данные хранятся в течение соответствующего срока, после чего уничтожаются.

• Порядок уничтожения: персональные данные, достигшие критериев уничтожения, удаляются посредством автоматизированной процедуры, и данный процесс доводится до сведения администратора через информационную систему. Неэлектронные материалы, такие как бумажные документы, уничтожаются вручную безопасным способом, и весь процесс обработки фиксируется и контролируется.

• Способы уничтожения: персональные данные, напечатанные на бумаге, уничтожаются путём измельчения или сжигания; персональные данные, хранящиеся в виде электронных файлов, удаляются с использованием технических методов, исключающих возможность восстановления.

06 Предоставление персональных данных третьим лицам

ZILM обрабатывает персональные данные субъектов данных только в пределах, указанных в разделе «01 Цели обработки персональных данных», и предоставляет их третьим лицам только в случаях, предусмотренных статьями 17 и 18 Закона о защите персональных данных, таких как согласие субъекта данных или специальные положения закона. В иных случаях персональные данные третьим лицам не предоставляются.

1. Случаи предоставления персональных данных третьим лицам с согласия субъекта данных

2. В случаях, предусмотренных Законом о защите персональных данных и иным применимым законодательством Республики Корея, либо в соответствии с совместно опубликованными профильными государственными ведомствами «Правилами обработки и защиты персональных данных в чрезвычайных ситуациях (긴급상황 시 개인정보 처리 및 보호 수칙)» компания может предоставлять персональные данные соответствующим органам без согласия субъекта данных при возникновении чрезвычайных ситуаций, таких как стихийные бедствия, инфекционные заболевания, непосредственная угроза жизни или здоровью, имущественный ущерб и т. п. С подробным содержанием «Правил обработки и защиты персональных данных в чрезвычайных ситуациях» можно ознакомиться здесь.

07 Критерии оценки дополнительного использования и предоставления

ZILM обрабатывает персональные данные только в пределах согласия, полученного от пользователей, или в пределах, установленных применимым законодательством, и не использует и не предоставляет персональные данные дополнительно без согласия. Если в дальнейшем потребуется дополнительная обработка, ZILM заблаговременно и подробно проинформирует об этом пользователей.

08 Поручение обработки персональных данных

ZILM поручает обработку части персональных данных сторонним исполнителям в объёме, необходимом для беспрепятственного предоставления сервиса. С подробными сведениями о поручении можно ознакомиться по ссылке ниже.

• Сведения о поручении обработки персональных данных (внутри страны)

При поручении обработки персональных данных ZILM осуществляет тщательный контроль и надзор за соблюдением исполнителями применимого законодательства. Для этого в договоры включаются положения о защите персональных данных, а состояние обработки персональных данных постоянно проверяется посредством регулярных аудитов и оценок. Кроме того, ZILM оказывает исполнителям поддержку в реализации технических, административных и физических мер, необходимых для защиты персональных данных, прилагая все усилия для безопасной обработки персональных данных клиентов.

Случаи поручения обработки персональных данных за рубеж описаны в разделе «09 Трансграничная передача персональных данных».

09 Трансграничная передача персональных данных

ZILM поручает обработку персональных данных, собранных у пользователей для предоставления сервиса, исполнителям за рубежом, как указано ниже. Поскольку задачи, необходимые для предоставления сервиса, такие как хранение данных и эксплуатация инфраструктуры, выполняются посредством трансграничной передачи, при несогласии с трансграничной передачей использование сервиса невозможно. Если вы не желаете трансграничной передачи, выполните прекращение членства в приложении (Моя страница > Настройки > Удаление аккаунта) или обратитесь в службу поддержки.

• Сведения о поручении обработки персональных данных (за рубежом)

10 Меры по обеспечению безопасности персональных данных

В соответствии со статьёй 29 Закона о защите персональных данных ZILM разрабатывает и применяет следующие технические, административные и физические меры защиты для обеспечения безопасности персональных данных.

1. Управление лицами, работающими с персональными данными ◦ Число сотрудников, обрабатывающих персональные данные, сведено к минимуму; для всех сотрудников регулярно проводятся обучение и кампании по вопросам обязанностей в области защиты персональных данных и безопасности.

2. Ограничение доступа к персональным данным ◦ Разработаны и применяются процедуры предоставления, изменения и аннулирования прав доступа к системам обработки персональных данных. ◦ Несанкционированный доступ извне контролируется с использованием системы обнаружения вторжений.

3. Управление журналами доступа ◦ Журналы доступа к системам обработки персональных данных (веб-логи, сводная информация и т. п.) хранятся и управляются не менее 2 лет. ◦ Применяются функции безопасности, предотвращающие подделку, изменение, кражу или утрату журналов доступа.

4. Шифрование персональных данных ◦ Важная информация, для которой законодательством предусмотрено шифрование, хранится и управляется в зашифрованном виде. ◦ К важным данным при хранении и передаче применяются отдельные функции безопасности, такие как шифрование.

5. Готовность к инцидентам безопасности, включая хакерские атаки ◦ Для предотвращения утечки и повреждения персональных данных вследствие хакерских атак или вредоносного кода устанавливаются программы безопасности, которые периодически обновляются и проверяются. ◦ Системы размещаются в зонах с контролируемым внешним доступом и находятся под техническим и физическим наблюдением и защитой. ◦ Сетевой трафик контролируется и отслеживается, выявляются попытки неправомерного изменения информации.

11 Установка и эксплуатация устройств автоматического сбора персональных данных и порядок отказа от них

Для предоставления субъектам данных персонализированного сервиса ZILM использует cookie — устройство автоматического сбора персональных данных, которое сохраняет информацию об использовании и периодически загружает её. Если пользователь не желает этого, он может заблокировать cookie в соответствии с приведёнными ниже указаниями.

• Cookie — это небольшой объём информации, который сервер (http) передаёт в браузер пользователя для обеспечения работы веб-сайта; cookie сохраняются на ПК или мобильном устройстве пользователя.

• Субъект данных имеет право выбора в отношении установки cookie и может самостоятельно настроить разрешение или блокировку cookie в настройках веб-браузера. Однако при отказе от сохранения cookie некоторые функции сервиса могут работать некорректно.

ZILM собирает следующую поведенческую информацию без идентификации личности в целях предоставления субъектам данных в процессе использования сервиса оптимизированных персонализированных услуг и преимуществ, персонализированной онлайн-рекламы и т. п.

• ZILM собирает только минимальную поведенческую информацию, необходимую для персонализированной онлайн-рекламы и т. п., и не собирает чувствительную поведенческую информацию, способную нарушить права, интересы или частную жизнь личности, такую как убеждения и взгляды, семейные и родственные связи, сведения об образовании и заболеваниях, история общественной деятельности и т. п.

Субъект данных может обращаться по указанным ниже контактам с вопросами, для осуществления права на отказ, подачи сообщений о причинённом вреде и т. д.

- Контакты для приёма обращений клиентов по вопросам персональных данных

- Электронная почта: support@zilm.io

- Обращение в службу поддержки: Моя страница > Обратиться в службу поддержки

12 Использование инструментов статистического анализа использования сервиса

1. ZILM использует следующие аналитические инструменты для анализа текущего использования сервиса и его улучшения.

2. Посредством указанных инструментов автоматически собирается следующая информация. Эта информация используется исключительно в статистических целях и не используется для идентификации отдельных пользователей.
   - Записи об использовании сервиса (история посещений и переходов между экранами, дата и время подключения, продолжительность использования)
   - Информация об устройстве и браузере (модель устройства, версия операционной системы, языковые и страновые настройки)
   - Идентификатор экземпляра приложения, cookie (только для веба), примерное местоположение на основе IP-адреса (на уровне страны/города)

3. Собранная информация хранится и обрабатывается на серверах Google LLC (США); срок хранения — не более 14 месяцев. Сведения об обработке персональных данных компанией Google см. в Политике конфиденциальности Google (https://policies.google.com/privacy).

4. Пользователь может отказаться от сбора следующими способами.
   - Веб: настройка блокировки cookie в браузере или использование браузерного дополнения для блокировки Google Analytics (https://tools.google.com/dlpage/gaoptout)
   - Приложение: запрос на прекращение сбора через службу поддержки (или форму обращения в приложении)

13 Права и обязанности пользователей и законных представителей и порядок их осуществления

ZILM уважает права пользователей; пользователь может осуществлять такие права (далее — «осуществление прав»), как требование доступа к персональным данным, их исправления, удаления, приостановления обработки, отзыв согласия, а также отказ от автоматизированного решения или требование его разъяснения. Подробности приведены ниже.

1. Осуществление прав в отношении ZILM возможно в письменной форме, по электронной почте, по факсу (FAX) и т. п. в соответствии с пунктом 1 статьи 41 Указа о применении Закона о защите персональных данных, и меры будут приняты незамедлительно.
   
   1) Субъект данных может самостоятельно просматривать и изменять персональные данные через функции настроек в сервисе, а для прекращения членства (отзыва согласия) может воспользоваться следующим путём.
   - Просмотр&изменение персональных данных: Моя страница > Настройки
   - Отзыв согласия: Моя страница > Настройки > Удаление аккаунта
   
   2) При обращении к оператору через службу поддержки меры будут приняты незамедлительно.

2. Осуществление прав возможно также через представителя, например законного представителя субъекта данных или уполномоченное им лицо; в этом случае необходимо представить доверенность по форме № 11 приложения к «Уведомлению о методах обработки персональных данных (개인정보 처리 방법에 관한 고시)».

3. Право требовать доступа к персональным данным и приостановления их обработки может быть ограничено в соответствии с пунктом 4 статьи 35 и пунктом 2 статьи 37 Закона о защите персональных данных; при требовании исправления и удаления персональных данных удаление невозможно, если соответствующие персональные данные указаны в качестве объекта сбора в ином законодательстве.

4. Субъект данных может отказаться от автоматизированного решения или потребовать его разъяснения. При этом ZILM не принимает автоматизированных решений. В случае принятия автоматизированных решений будут раскрыты их критерии и процедуры, способ обработки персональных данных, а также порядок отказа или требования разъяснений.

5. При поступлении требования о доступе, исправлении, удалении или приостановлении обработки в рамках прав субъекта данных ZILM проверяет, является ли заявитель самим субъектом данных или его представителем.

6. Субъект данных может осуществлять права непосредственно описанными выше способами либо по указанным ниже контактам. ZILM приложит усилия к тому, чтобы осуществление прав субъекта данных обрабатывалось оперативно.
   - Контакты для приёма обращений клиентов по вопросам персональных данных
   - Электронная почта: support@zilm.io
   - Обращение в службу поддержки: Моя страница > Обратиться в службу поддержки

14 Ответственный за защиту персональных данных и ответственное подразделение

По всем вопросам, жалобам, рекомендациям и иным обращениям, связанным с защитой персональных данных при использовании сервиса, просим обращаться к Ответственному за защиту персональных данных и в ответственное подразделение. ZILM внимательно относится к мнению пользователей и приложит все усилия, чтобы дать быстрый и исчерпывающий ответ.

• Имя: Чон Сын Бом (전승범)

• Должность: Ответственный за защиту персональных данных

• Контакты: support@zilm.io

15 Способы защиты прав и интересов субъектов данных

Пользователь может обратиться в указанные ниже органы для подачи сообщений о нарушениях в сфере персональных данных, получения консультаций и возмещения вреда.

1. Центр приёма сообщений о нарушениях в сфере персональных данных (при Корейском агентстве интернета и безопасности, KISA)

   • Компетенция: приём сообщений о нарушениях в сфере персональных данных, заявок на консультации

   • Сайт: privacy.kisa.or.kr

   • Телефон: 118 (без кода города)

   • Адрес: Республика Корея, провинция Чолла-Намдо, г. Наджу, Чинхын-гиль, 9, Корейское агентство интернета и безопасности

2. Комитет по урегулированию споров в сфере персональных данных

   • Компетенция: заявления об урегулировании споров в сфере персональных данных, урегулирование коллективных споров (гражданско-правовое разрешение)

   • Сайт: www.kopico.go.kr

   • Телефон: 1833-6972

   • Адрес: Республика Корея, г. Сеул, район Чонно-гу, Седжон-дэро, 209, Правительственный комплекс Сеула, 12 этаж

3. Отдел киберрасследований Верховной прокуратуры Республики Корея

   • Телефон: 1301 (без кода города)

   • Эл. почта: privacy@spo.go.kr

   • Сайт: www.spo.go.kr

4. Бюро киберрасследований Национального полицейского агентства Республики Корея

   • Телефон: 182 (без кода города)

   • Сайт: система приёма сообщений о киберпреступлениях (ECRM)

ZILM гарантирует право субъектов данных на самостоятельное распоряжение своими персональными данными и прилагает все усилия для консультирования и возмещения вреда, причинённого нарушениями в сфере персональных данных. При необходимости подачи сообщения или получения консультации просим обращаться в подразделение по работе с обращениями клиентов по вопросам персональных данных.

16 Введение в действие и изменение Политики обработки персональных данных

ZILM может изменять Политику обработки персональных данных с учётом государственной политики, применимого законодательства или изменений сервиса; в этом случае изменения будут анонсированы через раздел объявлений не менее чем за 7 дней.

Настоящая Политика обработки персональных данных действует с 18 сентября 2026 года.