Webprim (nachfolgend „Unternehmen") misst den personenbezogenen Daten, die Sie der STAYERA-Plattform (nachfolgend „Plattform") bereitstellen, größte Bedeutung bei und verwaltet diese sicher und streng in Übereinstimmung mit dem Datenschutzgesetz und anderen anwendbaren Gesetzen. Gemäß Artikel 30 des Datenschutzgesetzes erstellt das Unternehmen die folgende Datenschutzrichtlinie, um die personenbezogenen Daten der Betroffenen zu schützen und damit zusammenhängende Beschwerden schnell und reibungslos zu bearbeiten.

· Die bei der Mitgliedschaftsregistrierung erhobenen personenbezogenen Daten sind wie folgt.

· Die während der Servicenutzung erhobenen personenbezogenen Daten sind wie folgt.

· Die folgenden Informationen können während der Servicenutzung zum Zweck der Sicherstellung der Dienststabilität, der Bereitstellung sicherer Dienste und der Einschränkung von Verstößen gegen Gesetze und Nutzungsbedingungen automatisch generiert und erfasst werden.

• ✔ Servicenutzungsverlauf, Zugriffsprotokolle, Transaktionsverlauf, IP-Informationen, Cookies, Aufzeichnungen über missbräuchliche/betrügerische Nutzung, Informationen zu Mobilgeräten (Modellname, Netzwerkbetreiberinformationen, OS-Informationen, Bildschirmgröße, Sprach- und Länderinformationen, Werbe-ID, Geräteidentifikationsinformationen usw.)
• ✔ Illegale/nicht autorisierte Zugriffshandlungen auf Dienste und Serviceanwendungen und zugehörige Aufzeichnungen, Aufzeichnungen über Zugriffsversuche auf Serviceanwendungen, für die Bestätigung der sicheren Betriebsumgebung von Diensten und Serviceanwendungen erforderliche Informationen

· Das Unternehmen nutzt personenbezogene Daten der Nutzer nur begrenzt für den Zeitraum von der Mitgliedschaftsregistrierung bis zum Ende der Dienstleistungserbringung. Wenn ein Nutzer den Austritt beantragt oder die Einwilligung zur Erhebung und Nutzung seiner personenbezogenen Daten widerruft, oder wenn der Erhebungs- und Nutzungszweck erreicht wurde oder die Aufbewahrungs- und Nutzungsfrist abgelaufen ist, werden die personenbezogenen Daten dieses Nutzers unverzüglich gelöscht. Die personenbezogenen Daten, die das Unternehmen gemäß den anwendbaren gesetzlichen Vorschriften für einen bestimmten Zeitraum aufbewahrt, sind wie folgt.

· Das Unternehmen holt grundsätzlich eine vorherige Einwilligung ein, bevor es personenbezogene Daten der Nutzer nach außen weitergibt, und gibt personenbezogene Daten ausnahmsweise nur dann an Dritte weiter, wenn dies unter die Artikel 17 und 18 des Datenschutzgesetzes fällt, beispielsweise bei besonderen gesetzlichen Vorschriften.

• · Das Unternehmen löscht die betreffenden personenbezogenen Daten unverzüglich, wenn die Aufbewahrungsfrist abgelaufen ist oder der Verarbeitungszweck erreicht wurde.
• · Wenn personenbezogene Daten jedoch gemäß den anwendbaren Gesetzen weiterhin aufbewahrt werden müssen, werden sie in eine separate Datenbank übertragen. In diesem Fall werden die personenbezogenen Daten der Nutzer nicht für andere Zwecke verwendet, es sei denn, dies ist gesetzlich vorgeschrieben, und der Zugriff wird auf das Administrationspersonal beschränkt.
• · Das Unternehmen wählt personenbezogene Daten aus, für die ein Löschungsgrund entstanden ist, und löscht sie nach Genehmigung durch den Datenschutzbeauftragten.
• · Informationen in elektronischer Dateiformat werden so verarbeitet, dass sie nicht wiederhergestellt werden können, und personenbezogene Daten in Papierdokumenten werden geschreddert oder verbrannt.

· Zur reibungslosen Erbringung von Dienstleistungen überträgt das Unternehmen bestimmte Aufgaben der Datenverarbeitung an externe Dienstleister wie folgt.

· Nutzer können ihre Einwilligung zur Weitergabe personenbezogener Daten an Dritte verweigern; bei Verweigerung kann die Servicenutzung eingeschränkt werden.

• · Betroffene können jederzeit ihre Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung ihrer personenbezogenen Daten gegenüber dem Unternehmen geltend machen.
• · Die Rechte können schriftlich, per E-Mail, Fax usw. gegenüber dem Unternehmen ausgeübt werden, das unverzüglich Maßnahmen ergreifen wird.
• · Die Rechte können durch den gesetzlichen Vertreter oder einen bevollmächtigten Vertreter des Betroffenen durch Einreichung einer Vollmacht gemäß Anlageformular Nr. 11 des [Bekanntmachung zu Methoden der Datenverarbeitung] ausgeübt werden.
• · Das Auskunftsrecht und das Recht auf Einschränkung der Verarbeitung können gemäß Artikel 35, Absatz 5 und Artikel 37, Absatz 2 des Datenschutzgesetzes eingeschränkt werden.
• · Anträge auf Berichtigung oder Löschung personenbezogener Daten können nicht gestellt werden, wenn diese Daten in anderen Gesetzen ausdrücklich als Gegenstand der Erhebung genannt sind.
• · Bei Eingang von Auskunfts-, Berichtigungs-, Löschungs- oder Einschränkungsanträgen überprüft das Unternehmen, ob der Antragsteller die betroffene Person selbst oder ein rechtmäßiger Vertreter ist.

· Das Unternehmen hat den folgenden Datenschutzbeauftragten benannt, um die personenbezogenen Daten der Kunden zu schützen und damit zusammenhängende Beschwerden zu bearbeiten. Bei allen Fragen und Beschwerden zum Datenschutz, die bei der Nutzung des Dienstes auftreten, wenden Sie sich bitte an den Datenschutzbeauftragten oder das Kundenzentrum.

· Das Unternehmen ergreift die folgenden technischen, administrativen und physischen Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten.

• ✔ Administrative Maßnahmen: Erstellung und Umsetzung interner Verwaltungspläne
• ✔ Technische Maßnahmen: Verwaltung der Zugriffsrechte auf Datenverarbeitungssysteme, Installation von Zugriffssteuerungssystemen, Verschlüsselung eindeutiger Identifikationsinformationen, Installation von Sicherheitsprogrammen
• ✔ Physische Maßnahmen: Zugangskontrolle zu Serverräumen, Datenspeicherräumen usw.

· Diese Datenschutzrichtlinie gilt ab dem Inkrafttretensdatum; Änderungen werden den Nutzern über die Homepage zugänglich gemacht.

· Bitte wenden Sie sich an den Datenschutzbeauftragten des Unternehmens.

· Wenn Sie detaillierte Hilfe bei der Verletzung Ihrer Rechte benötigen, können Sie sich an die folgenden Behörden wenden.

• ✔ Schlichtungsausschuss für Datenschutzstreitigkeiten: 1833-6972 (https://www.kopico.go.kr)
• ✔ Meldestelle für Datenschutzverletzungen: 118 (https://privacy.kisa.or.kr)
• ✔ Oberste Staatsanwaltschaft: 1301 (https://www.spo.go.kr)
• ✔ Nationales Polizeiamt: 182 (https://ecrm.police.go.kr)

Bekanntmachungsdatum: 20. März 2026

Inkrafttretensdatum: 20. März 2026