MEDIAGE株式會社(以下簡稱“公司”)根據相關法令或信息主體同意，對經手的所有個人信息進行收集、持有和處理。
該方針從2020年12月4日起施行。
公司將根據法令規定，為妥善執行公共業務和保護信息主體的權益，合法、適當地使用收集、持有和處理的個人信息。另外，公司根據相關法令的規定，尊重用戶對公司持有的個人信息的閱覽請求權及更正請求權等權益。對於這些法令上的權益侵害等，大家可以按照行政審判法的規定請求行政審判。可以向個人信息糾紛調解委員會、個人信息侵害舉報中心等申請糾紛解決或諮詢等。公司的個人信息處理方針基於現行的《個人信息保護法》。但，為了依據《關於促進使用信息通信網及信息保護等的法律》等相關法令而開展所管業務，公司內負責部門另行製定和施行個人信息處理方針的情況，將依據該處理方針進行，並由該負責部門在運營的網站上發佈公告。
01.個人信息的處理目的
公司不將個人信息用於以下目的以外的用途，如果使用目的發生變更，將履行告知義務。
提供服務：以提供客戶諮詢、事業合作諮詢、採訪諮詢、招聘等服務為目的處理個人信息。
02.在網站上運營的安全代碼
為了網站的安全以及持續地提供服務，公司對網絡流量進行監控(Monitor)，並且為了檢測非法變更信息等行為，使用了多種安全代碼。
03.鏈接及橫幅
若點擊公司所運營網站的鏈接或橫幅而轉到其他網站，該網站將適用運營機構公佈的個人信息處理方針，因此請確認訪問的相關網站的個人信息處理方針。
04.個人信息的收集及持有
公司只根據法令規定和信息主體的同意而收集和持有個人信息。公司根據法令規定收集、持有的主要個人信息如下。
將個人信息提供給第三方的相關事項
- 經信息主體另行同意的情況
- 法律有特別規定或為了遵守法令上的義務而不可避免的情況
- 信息主體或其法定代理人處於不能表達意思的狀態或因地址不明等原因不能事先得到同意的情況，顯然是為了信息主體或第三方緊急的生命、身體、財產的利益而被認為必要的情況
- 有下列情形之一的，除有可能不正當地侵害信息主體或第三方利益的情況外，可以將用戶的個人信息用於非目的用途或提供給第三方。
① 經信息主體另行同意的情況
② 其他法律有特別規定的情況
③ 信息主體或其法定代理人處於不能表達意思的狀態或因地址不明等原因不能事先得到同意的情況，顯然是為了信息主體或第三方緊急的生命、身體、財產的利益而被認為必要的情況
④ 為製定統計及學術研究等目的，以無法識別特定個人的形式提供個人信息的情況
⑤ 若個人信息用於非目的用途或不提供給第三方就不能執行其他法律規定的所管業務，經保護委員會審議、議決的情況
⑥ 為履行條約及其他國際協定，需要向外國政府或國際機構提供的情況
⑦ 為了調查犯罪，提起和維持公訴而有需要的情況
⑧ 執行法院審判工作有需要的情況
⑨ 執行刑罰及監護、保護處分有需要的情況
05.個人信息委託相關事項
公司未經客戶同意，不將客戶信息委託給外部公司。今後若出現這種需要，將把委託對象和委託業務內容通知給客戶，必要時事先徵得客戶的同意。
06.信息主體和法定代理人的權利、義務及行使方法相關事項
用戶作為信息主體，可以行使以下權利。
- 閱覽個人信息要求：根據《個人信息保護法》第35條(個人信息閱覽)，可以要求閱覽公司持有的個人信息文件。但，根據《個人信息保護法》第35條第5款，閱覽個人信息要求可能受到以下限制。
① 根據法律禁止或限制閱覽的情況
② 有可能危害他人生命、身體或不正當侵害他人財產和其他利益的情況
③ 公共機構在執行下列項目之一的業務時，造成重大障礙的情況
稅收的課賦、徵收或返還工作
《小學初中教育法》和《高等教育法》規定的各級學校、《終身教育法》規定的終身教育設施、其他法律規定的高等教育機構的成績評價或錄取工作
有關學歷、技能及聘用的考試、資格審查的工作
正在對補償金、給付金的計算等進行中的評價或判斷相關工作
根據其他法律正在進行的審計及調查相關工作 - 個人信息修改、刪除要求：對於公司持有的個人信息文件，可以根據《個人信息保護法》第36條(個人信息的修改、刪除)，要求公司修改、刪除個人信息。但，若其他法令明確規定該個人信息是收集對象，則不能要求刪除。
- 停止處理個人信息要求：對於公司持有的個人信息文件，可以根據《個人信息保護法》第37條(停止處理個人信息等)，要求公司停止處理個人信息。另外，不滿14周歲兒童的法定代理人可以要求公司閱覽、修改、刪除、停止處理該兒童的個人信息。但，如果要求停止處理個人信息，根據《個人信息保護法》第37條第2款，停止處理的要求可能會被拒絕。
① 法律有特別規定或為了遵守法令上的義務而不可避免的情況
② 有可能危害他人生命、身體或不正當侵害他人財產和其他利益的情況
③ 若公共機構不處理個人信息，就不能執行其他法律所規定業務的情況
④ 若不處理個人信息，就不能提供與信息主體約定的服務等，出現難以履行合同的情況，信息主體沒有明確表明解除該合同之意願的情況 - 對於閱覽、修改、刪除、停止處理個人信息的要求，將在10天內通知公司對相關事項採取的措施。閱覽、修改、刪除、停止處理個人信息等要求可以通過相關部門進行。
- 個人信息的閱覽、修改、刪除、停止處理要求受理、處理部門如下：
個人信息負責部門：MEDIAGE研究所移動組
電話號碼：02-555-6438
電子郵箱地址：info@mediage1.mycafe24.com
為了使根據法令規定等收集的個人信息符合收集和處理之目的，將經常進行指導和監督。
07.個人信息銷毀相關事項
原則上，公司在個人信息持有期限已過或達到處理目的時，會立即銷毀相關個人信息。但，根據其他法律需要保存的情況則不銷毀。銷毀的流程、期限及方法如下：
- 銷毀流程：用戶輸入的信息在超過保留期限或達到處理目的後，根據內部方針及相關法令予以銷毀。
- 銷毀期限：用戶的個人信息超過持有期限的，在期限的終止之日起5日內；個人信息的處理目的達成等個人信息被確認為無必要時，在個人信息的處理被認定為無必要之日起5日內，撕毀其個人信息。
- 銷毀方法：在銷毀公司處理的個人信息時，採取以下方法銷毀：
- 電子文件形式：以無法復原的方法永久刪除
- 電子文件形式以外的記錄物、印刷品、書面和其他記錄媒體設備：粉碎或燒毀
08.確保個人信息的安全性措施
根據《個人信息保護法》第29條，公司為確保安全性，採取如下所需技術、管理及物理措施。
- 內部管理計劃的製定及施行：公司根據《個人信息安全性保障措施標準》(行政安全部公示第2011-第43號)制定並實施內部管理計劃(2011.9.30)。
- 指定最少的個人信息經手者，並開展培訓：指定最少的個人信息經手者，並定期開展培訓。
- 對個人信息的訪問限制：通過賦予、變更、註銷對處理個人信息的數據庫系統的訪問權限，控制對個人信息的訪問。利用攔截入侵系統和檢測系統，控制來自外部的擅自訪問。個人信息處理人員通過信息通信網在外部訪問個人信息處理系統時，使用虛擬專用網絡(VPN: Virtual Private Network)。另外還記錄授權、變更或註銷的記錄，並保存至少三年。
- 保存訪問記錄及防止偽造和篡改：對訪問個人信息處理系統的記錄(網絡日誌、摘要信息等)至少保管6個月以上，防止訪問記錄被偽造、篡改、被盜和丟失。
- 個人信息的加密：用戶的個人信息被加密存儲和管理。此外，重要數據還具有存儲及傳輸加密等另外的安全功能。
- 防範黑客等的技術性對策：公司為防止黑客攻擊或電腦病毒等引起的個人信息洩露或毀損，安裝有安全程序，定期進行更新和檢查。在禁止從外部訪問的區域安裝系統，從技術和物理上進行監視和攔截。
- 對未經授權者的出入控制：另行設置保管個人信息的個人信息系統物理性保管場所，並對其樹立並運營出入控製程序。
09.權益侵害救濟方法：
信息主體為了因侵害個人信息而得到救濟，可以向個人信息糾紛調解委員會、韓國網絡振興院個人信息侵害舉報中心等申請糾紛解決或諮詢等。此外，關於其他侵犯個人信息的舉報及諮詢，請向以下機構諮詢：
個人信息糾紛調解委員會 – 管轄業務：個人信息糾紛調解申請，集體糾紛調解(民事解決)
網站：www.kopico.go.kr
電話：1833-6972
地址：首爾特別市鐘路區世宗大路209，政府首爾辦公樓4樓
大檢察廳網絡犯罪搜查課：(無區號)1301，cid@spo.go.kr (www.spo.go.kr)
警察廳網絡安全局：(無區號)182 (cyberbureau.police.go.kr)
信息保護標誌認證委員會：02-580-0533~4 (http://eprivacy.or.kr)
另外，對於信息主體提出的閱覽、修改、刪除、停止處理個人信息等要求，因公共機構負責人做出的處分或不作為而侵犯權利或利益的人，可以根據行政審判法的規定申請行政審判。
參見中央行政審判委員會(www.simpan.go.kr)的電話號碼指南
10.有關個人信息的信訪服務
公司為了保護客戶的個人信息，指定以下相關部門處理對個人信息的不滿事項。
個人信息負責部門：MEDIAGE研究所移動組
電話號碼：02-555-6438
電子郵箱地址：info@mediage1.mycafe24.com
11.個人信息處理方針的變更
該個人信息處理方針將從實施之日起適用。根據法令及方針追加變更內容、刪除及修改的情況，在可能變更事項施行前7天通過公告事項告知。
施行日期：2020年12月1日
12.行政審判委員會電話號碼指南
公司為了保護客戶的個人信息，指定以下相關部門處理對個人信息的不滿事項。
個人信息負責部門：MEDIAGE研究所移動組
電話號碼：02-555-6438
電子郵箱地址：info@mediage1.mycafe24.com
行政審判委員會電話號碼指南
首爾特別市行政審判委員會 02-731-6157, 6557
江原道行政審判委員會 033-249-2132, 2478
釜山廣域市行政審判委員會 051-888-2212
忠清北道行政審判委員會 043-220-2321~4
大邱廣域市行政審判委員會 053-429-2137
忠清南道行政審判委員會 042-251-2133
仁川廣域市行政審判委員會 032-440-2292
全羅北道行政審判委員會 063-280-2136
光州廣域市行政審判委員會 052-505-2132
全羅南道行政審判委員會 061-286-2631
大田廣域市行政審判委員會 042-600-2152
慶尚北道行政審判委員會 053-950-2133
蔚山廣域市行政審判委員會 052-229-2132
慶尚南道行政審判委員會 055-279-2133
京畿道行政審判委員會 031-249-2132, 2881
濟州道行政審判委員會 064-710-2272
13.個人信息自動收集裝置的安裝、運營及拒絕
公司為了給每個用戶提供個人化、個性化服務，使用儲存用戶信息並隨時加載的“cookie”。
- 使用cookie的目的：通過分析會員和非會員的訪問頻率和訪問時間、掌握用戶的興趣和關心領域及踪跡、掌握各種活動參與程度及訪問次數等，提供針對性營銷及個性化服務。
- 拒絕設置cookie的方法：用戶可以拒絕安裝cookie。但，若拒絕安裝cookie，可能無法使用需要登錄的部分服務。
(設置方法，以IE為準)網頁瀏覽器上方工具 > 網絡選項 > 個人信息 > 屏蔽網站
