隐私声明
实施日 : 2024-05-01
[YG SELECT隐私政策]
“（株）YG PLUS”非常重视用户的个人信息，且遵守《促进使用信息通信网及信息保护等相关法律》和《个人信息保护法》。
公司通过隐私政策告知用户所提供的个人信息的使用目的和方式、以及为了保护用户的个人信息正在采取哪些措施。
当公司修改隐私政策时，将通过网站公告内容（或单独通知）进行公告。
ο 本隐私政策自2024年5月1日起施行。
1. 处理个人信息的目的
公司出于下列目的处理用户的个人信息，且不会将个人信息用于下列目的以外的目的。
- 确认用户的注册意向、为用户提供服务所需的身份验证和认证、会员资格的维持和管理、支付商品或服务款项、商品或服务的供应和配送等。
2. 个人信息的处理及持有期限
① 公司在向信息主体收集个人信息时征得同意的个人信息持有和使用期限内或法律规定的个人信息持有和使用期限内处理和持有个人信息。
② 详细的个人信息处理及持有期限如下。
- 注册会员后直至退出会员为止
③ 根据相关法律规定，下列个人信息被如下保管。
1）合同或订单取消等相关记录：5年（《电子商务法》）
2）付款及货物等的供应相关记录：5年（《电子商务法》）
3）消费者投诉或纠纷处理相关记录：3年（《电子商务法》）
4）标示、广告相关记录：6个月（《电子商务法》）
5）税法规定的所有交易的账簿及凭证：5年（《国税基本法》）
6）电子金融交易相关记录：5年（《电子金融交易法》）
7）服务访问记录：3个月（《通信秘密保护法》）
3. 向第三方提供个人信息
除非经信息主体另行同意或根据《信息通信网法》第24条之2、第22条第2款第2项及第3项等相关法律的规定外，公司不会向第三方提供个人信息。但是，下列情况除外。
① 用户提前公开或同意向第三方提供时。
② 依照法律规定或出于搜查、调查目的，依照法律规定的程序和方法由调查机关或监察机关提出要求时。
③ 在统计编制、学术研究、市场调查、信息提供及发送公告通知邮件的情况下，以无法识别特定个人的形式提供信息时。
④ 公司为了履行用户交易而有必要时，可以通过征得用户同意等合法程序提供下列个人信息。
4. 委托处理个人信息
① 公司如下委托外部企业执行向用户提供服务所必需的部分业务。
1）<顾客CS>
- 接受委托者（受托人）：CAFE 24及SIIC inc
- 委托业务内容：客户支持及客户咨询
- 委托期限：直至退出会员为止
2）<物流服务>
- 接受委托者（受托人）：CJ大韩通运、雅玛多运输、DHL、EMS、BROS CARGO INTERNATIONAL
- 委托业务内容：物流系统运营管理及物品配送
- 委托期限：直至退出会员为止
3）<支付PG>
- 接受委托者（受托人）：Toss Payments、Danal、NAVER Financial株式会社、Kakao Pay、（株）Viva Republica、NHN Payco、Eximbay、PayPal
- 委托业务内容：购买及付款
- 委托期限：直至退出会员为止
4）<托管服务>
- 接受委托者（受托人）：CAFE 24（株）
- 委托业务内容：YG SELECT服务器租赁
- 委托期限：直至退出会员为止
② 公司签署委托合同时，根据《信息通信网法》第25条和《个人信息保护法》第26条规定，在合同等文件中明确规定责任相关事项，比如除了执行委托业务这一目的外禁止处理个人信息、技术性和管理性保护措施、限制再委托、对受托人的管理监督、损害赔偿等，并监督受托人是否安全地处理个人信息。
③ 当委托业务内容或受托人发生变更时，将立即通过本隐私政策进行公开。
5. 信息主体（用户或法定代理人）的权利、义务及其行使方法
① 信息主体（未满14周岁时，指法定代理人）可以随时要求阅览、更正或删除个人信息等，并可以撤回（或退出）同意处理个人信息的决定。
② 需要查看或修改信息主体的个人信息时，点击“修改会员信息”，需要撤回同意（退出会员）时，点击“退出会员”，经过身份验证程序后直接进行阅览、更正或退出。或者，用户可以通过书面、电话、电子邮件或咨询公告栏联系个人信息管理责任人，公司将立即采取措施。
③ 当信息主体要求更正个人信息的错误时，在完成更正之前，公司不会使用或提供该个人信息。此外，如果已经向第三方提供错误的个人信息，公司将立即向第三方通知更正处理结果，以便其进行更正。
④ 当信息主体提出上述要求时，公司可以确认是否为本人或合法代理人。
⑤ 根据《个人信息保护法》第35条第5款和第37条第2款的规定，信息主体的上述要求有可能限制信息主体的权利。
⑥ 如果要求删除的个人信息在其他法律中被明确规定为个人信息收集对象，则不能要求删除。
6. 处理的个人信息项目
1）会员注册（普通会员）
- 收集和使用目的：注册、服务使用指南及咨询、确认和防止非法使用
- 收集和使用项目：ID（电子邮件）、密码、姓名、韩国人/外国人、昵称
- 持有时间：直至注销YG SELECT账户为止或相关法律规定的期限
2）会员注册（SNS（NAVER、KAKAO、苹果）账户关联会员）
- 收集和使用目的：注册、服务使用指南及咨询、确认和防止非法使用
- 收集和使用项目：ID（电子邮件）、密码、姓名、韩国人/外国人、昵称
- 持有时间：直至注销YG SELECT账户为止或相关法律规定的期限
3）<客户咨询服务业务>
- 必需项目：电子邮件、手机号码、家庭住址、家庭电话号码、密码、登录ID、姓名、服务使用记录、访问日志、cookie、访问IP信息、付款记录
- 选择项目：
- 收集方法：注册会员时收集
- 持有时间：直至注销YG SELECT账户为止或相关法律规定的期限
4）<配送业务>
- 必需项目：手机号码、家庭住址、家庭电话号码、姓名
- 选择项目：
- 收集方法：填写订单时收集
- 持有时间：直至注销YG SELECT账户为止或相关法律规定的期限
5）<购买及付款业务>
- 必需项目：电子邮件、手机号码、登录ID、姓名、信用卡信息
- 选择项目：
- 收集方法：订单付款时收集
- 持有时间：直至注销YG SELECT账户为止或相关法律规定的期限
7. 自动收集网络访问信息文件等个人信息的装置的安装、运行及拒绝相关内容
为了向会员提供开发性特色定制服务，公司收集随时存储和查找会员信息的“cookie”、“IP地址”和“位置信息”。在服务使用过程中，自动生成用户相关信息并进行收集和存储，虽然会识别用户的电脑，但不会识别用户个人。
① 公司使用自动收集装置的目的
- 通过分析会员和非会员的访问频率或访问时间等，掌握用户的喜好和关注领域，追踪用户踪迹，掌握各种活动的参与程度及访问次数等，提供目标营销及个人定制服务。
② 公司自动收集装置的安装、运营及拒绝
- 会员对于是否安装cookie拥有选择权。因此，会员可以通过在浏览器中设置选项来允许所有cookie、或每次保存cookie时需确认、或阻止所有cookie。
* 设置方法示例：（以Internet Explorer为例）浏览器顶部的工具 > Internet选项 > 个人信息
8. 个人信息的销毁
原则上，公司在达到个人信息处理目的时会立即销毁该个人信息。
如果是电子文件形式，将以无法恢复的方式删除，如果是其他印刷品和书面材料等，将通过粉碎或其他无法恢复的方式销毁。
此外，对于一年未使用服务的会员的个人信息，有可能单独分类保管，当会员要求退会时，将立即删除。
9. 个人信息的安全性确保措施
公司根据《信息通信网法》第28条规定，采取以下确保安全性所需的技术、管理及物理措施。
1）定期内部检查
为了确保处理个人信息的稳定性，公司定期（每个季度1次）实施内部检查。
2）最大程度减少处理个人信息的员工数量及员工教育
指定处理个人信息的员工，仅限负责人管理个人信息，将处理个人信息的员工数量减至最少。
3）内部管理计划的制定及实施
为了安全地处理个人信息，公司制定并实施内部管理计划。
4）应对黑客等的技术性措施
为了防止黑客或计算机病毒等导致个人信息泄露及损坏，公司安装安全程序，进行定期更新和检查，并在控制外部访问的区域安装系统，进行技术性和物理性监控及屏蔽。
5）个人信息加密
用户的个人信息被加密存储和管理，只有用户本人知道，对于重要数据，采用单独的安全功能，比如对文件和传输数据进行加密或使用文件锁定功能等。
6）访问记录的存储及防止伪造变造
访问个人信息处理系统的记录至少存储和管理6个月以上，公司使用安全功能以防止访问记录被伪造变造、被盗或遗失。
7）限制访问个人信息
公司通过授予、更改或注销处理个人信息的数据库系统的访问权限，采取必要的措施以控制对个人信息的访问，并使用入侵防御系统控制来自外部的未经授权的访问。
8）使用锁定装置确保文件安全
将包含个人信息的文件、辅助存储器等置于设有锁定装置的安全地点保管。
9）禁止未授权人员出入
此外，公司设有存储个人信息的物理存储场所，并为其制定和运营出入管制程序。
10. 个人信息保护责任人
① 公司全权负责处理个人信息相关业务，并如下指定个人信息保护责任人，负责处理与个人信息相关的信息主体的投诉及损害救济等。
▶ 个人信息保护责任人
姓名：Kim Taehyeon
联系方式：+82-2-3140-4686，cs@ygselect.com
※ 连接至个人信息保护负责部门。
▶ 个人信息保护负责部门
部门名称：YG SELECT
负责人：Kim Taehyeon
联系方式：+82-2-3140-4686，cs@ygselect.com
② 信息主体可以向个人信息保护责任人及负责部门咨询使用公司服务（或业务）时发生的所有与个人信息保护相关的咨询、投诉处理、损害救济等相关事项。公司将及时答复和处理信息主体的咨询。
11. 个人信息阅览要求
① 信息主体可以根据《个人信息保护法》第35条的规定向下列部门提出阅览个人信息的要求。公司将尽力及时处理信息主体阅览个人信息的要求。
▶ 个人信息阅览要求
部门名称：YG SELECT
姓名：Kim Taehyeon
联系方式：+82-2-3140-4686，cs@ygselect.com
② 除了第1项受理和处理阅览要求的部门外，信息主体还可以通过行政安全部的“个人信息保护综合支援门户网站”（www.privacy.go.kr）提出个人信息阅览要求。
▶ 行政安全部个人信息保护综合支援门户网站 → 个人信息投诉 → 个人信息阅览等要求（需要I-PIN进行身份验证）
12. 个人信息处理方针的变更
当前的个人信息处理方针有可能因政府政策或公司需要而发生变更，如果出现内容的增加、删除或修改，将在施行7天前通过网站或电子邮件提前通知并在7天后施行。
但是，个人信息的收集和使用目的、第三方提供对象等重要内容出现增加、删除或修改时，将提前30天通知，并在通知经过30天后施行。
此外，根据《促进使用信息通信网及信息保护等相关法律》的规定，当公司增加或变更需要用户另行同意的内容时，比如收集及使用个人信息、向第三方提供个人信息等，根据相关法律需要另行征得用户的同意。
“（株）YG PLUS”非常重视用户的个人信息，且遵守《促进使用信息通信网及信息保护等相关法律》和《个人信息保护法》。
公司通过隐私政策告知用户所提供的个人信息的使用目的和方式、以及为了保护用户的个人信息正在采取哪些措施。
当公司修改隐私政策时，将通过网站公告内容（或单独通知）进行公告。
ο 本隐私政策自2024年5月1日起施行。
1. 处理个人信息的目的
公司出于下列目的处理用户的个人信息，且不会将个人信息用于下列目的以外的目的。
- 确认用户的注册意向、为用户提供服务所需的身份验证和认证、会员资格的维持和管理、支付商品或服务款项、商品或服务的供应和配送等。
2. 个人信息的处理及持有期限
① 公司在向信息主体收集个人信息时征得同意的个人信息持有和使用期限内或法律规定的个人信息持有和使用期限内处理和持有个人信息。
② 详细的个人信息处理及持有期限如下。
- 注册会员后直至退出会员为止
③ 根据相关法律规定，下列个人信息被如下保管。
1）合同或订单取消等相关记录：5年（《电子商务法》）
2）付款及货物等的供应相关记录：5年（《电子商务法》）
3）消费者投诉或纠纷处理相关记录：3年（《电子商务法》）
4）标示、广告相关记录：6个月（《电子商务法》）
5）税法规定的所有交易的账簿及凭证：5年（《国税基本法》）
6）电子金融交易相关记录：5年（《电子金融交易法》）
7）服务访问记录：3个月（《通信秘密保护法》）
3. 向第三方提供个人信息
除非经信息主体另行同意或根据《信息通信网法》第24条之2、第22条第2款第2项及第3项等相关法律的规定外，公司不会向第三方提供个人信息。但是，下列情况除外。
① 用户提前公开或同意向第三方提供时。
② 依照法律规定或出于搜查、调查目的，依照法律规定的程序和方法由调查机关或监察机关提出要求时。
③ 在统计编制、学术研究、市场调查、信息提供及发送公告通知邮件的情况下，以无法识别特定个人的形式提供信息时。
④ 公司为了履行用户交易而有必要时，可以通过征得用户同意等合法程序提供下列个人信息。
企业名称 | 个人信息 使用目的 | 个人信息 提供项目 | 持有及 使用期限 |
| - | - | - | - |
4. 委托处理个人信息
① 公司如下委托外部企业执行向用户提供服务所必需的部分业务。
1）<顾客CS>
- 接受委托者（受托人）：CAFE 24及SIIC inc
- 委托业务内容：客户支持及客户咨询
- 委托期限：直至退出会员为止
2）<物流服务>
- 接受委托者（受托人）：CJ大韩通运、雅玛多运输、DHL、EMS、BROS CARGO INTERNATIONAL
- 委托业务内容：物流系统运营管理及物品配送
- 委托期限：直至退出会员为止
3）<支付PG>
- 接受委托者（受托人）：Toss Payments、Danal、NAVER Financial株式会社、Kakao Pay、（株）Viva Republica、NHN Payco、Eximbay、PayPal
- 委托业务内容：购买及付款
- 委托期限：直至退出会员为止
4）<托管服务>
- 接受委托者（受托人）：CAFE 24（株）
- 委托业务内容：YG SELECT服务器租赁
- 委托期限：直至退出会员为止
② 公司签署委托合同时，根据《信息通信网法》第25条和《个人信息保护法》第26条规定，在合同等文件中明确规定责任相关事项，比如除了执行委托业务这一目的外禁止处理个人信息、技术性和管理性保护措施、限制再委托、对受托人的管理监督、损害赔偿等，并监督受托人是否安全地处理个人信息。
③ 当委托业务内容或受托人发生变更时，将立即通过本隐私政策进行公开。
5. 信息主体（用户或法定代理人）的权利、义务及其行使方法
① 信息主体（未满14周岁时，指法定代理人）可以随时要求阅览、更正或删除个人信息等，并可以撤回（或退出）同意处理个人信息的决定。
② 需要查看或修改信息主体的个人信息时，点击“修改会员信息”，需要撤回同意（退出会员）时，点击“退出会员”，经过身份验证程序后直接进行阅览、更正或退出。或者，用户可以通过书面、电话、电子邮件或咨询公告栏联系个人信息管理责任人，公司将立即采取措施。
③ 当信息主体要求更正个人信息的错误时，在完成更正之前，公司不会使用或提供该个人信息。此外，如果已经向第三方提供错误的个人信息，公司将立即向第三方通知更正处理结果，以便其进行更正。
④ 当信息主体提出上述要求时，公司可以确认是否为本人或合法代理人。
⑤ 根据《个人信息保护法》第35条第5款和第37条第2款的规定，信息主体的上述要求有可能限制信息主体的权利。
⑥ 如果要求删除的个人信息在其他法律中被明确规定为个人信息收集对象，则不能要求删除。
6. 处理的个人信息项目
- 公司处理以下个人信息项目。
1）会员注册（普通会员）
- 收集和使用目的：注册、服务使用指南及咨询、确认和防止非法使用
- 收集和使用项目：ID（电子邮件）、密码、姓名、韩国人/外国人、昵称
- 持有时间：直至注销YG SELECT账户为止或相关法律规定的期限
2）会员注册（SNS（NAVER、KAKAO、苹果）账户关联会员）
- 收集和使用目的：注册、服务使用指南及咨询、确认和防止非法使用
- 收集和使用项目：ID（电子邮件）、密码、姓名、韩国人/外国人、昵称
- 持有时间：直至注销YG SELECT账户为止或相关法律规定的期限
3）<客户咨询服务业务>
- 必需项目：电子邮件、手机号码、家庭住址、家庭电话号码、密码、登录ID、姓名、服务使用记录、访问日志、cookie、访问IP信息、付款记录
- 选择项目：
- 收集方法：注册会员时收集
- 持有时间：直至注销YG SELECT账户为止或相关法律规定的期限
4）<配送业务>
- 必需项目：手机号码、家庭住址、家庭电话号码、姓名
- 选择项目：
- 收集方法：填写订单时收集
- 持有时间：直至注销YG SELECT账户为止或相关法律规定的期限
5）<购买及付款业务>
- 必需项目：电子邮件、手机号码、登录ID、姓名、信用卡信息
- 选择项目：
- 收集方法：订单付款时收集
- 持有时间：直至注销YG SELECT账户为止或相关法律规定的期限
7. 自动收集网络访问信息文件等个人信息的装置的安装、运行及拒绝相关内容
为了向会员提供开发性特色定制服务，公司收集随时存储和查找会员信息的“cookie”、“IP地址”和“位置信息”。在服务使用过程中，自动生成用户相关信息并进行收集和存储，虽然会识别用户的电脑，但不会识别用户个人。
① 公司使用自动收集装置的目的
- 通过分析会员和非会员的访问频率或访问时间等，掌握用户的喜好和关注领域，追踪用户踪迹，掌握各种活动的参与程度及访问次数等，提供目标营销及个人定制服务。
② 公司自动收集装置的安装、运营及拒绝
- 会员对于是否安装cookie拥有选择权。因此，会员可以通过在浏览器中设置选项来允许所有cookie、或每次保存cookie时需确认、或阻止所有cookie。
* 设置方法示例：（以Internet Explorer为例）浏览器顶部的工具 > Internet选项 > 个人信息
8. 个人信息的销毁
原则上，公司在达到个人信息处理目的时会立即销毁该个人信息。
如果是电子文件形式，将以无法恢复的方式删除，如果是其他印刷品和书面材料等，将通过粉碎或其他无法恢复的方式销毁。
此外，对于一年未使用服务的会员的个人信息，有可能单独分类保管，当会员要求退会时，将立即删除。
9. 个人信息的安全性确保措施
公司根据《信息通信网法》第28条规定，采取以下确保安全性所需的技术、管理及物理措施。
1）定期内部检查
为了确保处理个人信息的稳定性，公司定期（每个季度1次）实施内部检查。
2）最大程度减少处理个人信息的员工数量及员工教育
指定处理个人信息的员工，仅限负责人管理个人信息，将处理个人信息的员工数量减至最少。
3）内部管理计划的制定及实施
为了安全地处理个人信息，公司制定并实施内部管理计划。
4）应对黑客等的技术性措施
为了防止黑客或计算机病毒等导致个人信息泄露及损坏，公司安装安全程序，进行定期更新和检查，并在控制外部访问的区域安装系统，进行技术性和物理性监控及屏蔽。
5）个人信息加密
用户的个人信息被加密存储和管理，只有用户本人知道，对于重要数据，采用单独的安全功能，比如对文件和传输数据进行加密或使用文件锁定功能等。
6）访问记录的存储及防止伪造变造
访问个人信息处理系统的记录至少存储和管理6个月以上，公司使用安全功能以防止访问记录被伪造变造、被盗或遗失。
7）限制访问个人信息
公司通过授予、更改或注销处理个人信息的数据库系统的访问权限，采取必要的措施以控制对个人信息的访问，并使用入侵防御系统控制来自外部的未经授权的访问。
8）使用锁定装置确保文件安全
将包含个人信息的文件、辅助存储器等置于设有锁定装置的安全地点保管。
9）禁止未授权人员出入
此外，公司设有存储个人信息的物理存储场所，并为其制定和运营出入管制程序。
10. 个人信息保护责任人
① 公司全权负责处理个人信息相关业务，并如下指定个人信息保护责任人，负责处理与个人信息相关的信息主体的投诉及损害救济等。
▶ 个人信息保护责任人
姓名：Kim Taehyeon
联系方式：+82-2-3140-4686，cs@ygselect.com
※ 连接至个人信息保护负责部门。
▶ 个人信息保护负责部门
部门名称：YG SELECT
负责人：Kim Taehyeon
联系方式：+82-2-3140-4686，cs@ygselect.com
② 信息主体可以向个人信息保护责任人及负责部门咨询使用公司服务（或业务）时发生的所有与个人信息保护相关的咨询、投诉处理、损害救济等相关事项。公司将及时答复和处理信息主体的咨询。
11. 个人信息阅览要求
① 信息主体可以根据《个人信息保护法》第35条的规定向下列部门提出阅览个人信息的要求。公司将尽力及时处理信息主体阅览个人信息的要求。
▶ 个人信息阅览要求
部门名称：YG SELECT
姓名：Kim Taehyeon
联系方式：+82-2-3140-4686，cs@ygselect.com
② 除了第1项受理和处理阅览要求的部门外，信息主体还可以通过行政安全部的“个人信息保护综合支援门户网站”（www.privacy.go.kr）提出个人信息阅览要求。
▶ 行政安全部个人信息保护综合支援门户网站 → 个人信息投诉 → 个人信息阅览等要求（需要I-PIN进行身份验证）
12. 个人信息处理方针的变更
当前的个人信息处理方针有可能因政府政策或公司需要而发生变更，如果出现内容的增加、删除或修改，将在施行7天前通过网站或电子邮件提前通知并在7天后施行。
但是，个人信息的收集和使用目的、第三方提供对象等重要内容出现增加、删除或修改时，将提前30天通知，并在通知经过30天后施行。
此外，根据《促进使用信息通信网及信息保护等相关法律》的规定，当公司增加或变更需要用户另行同意的内容时，比如收集及使用个人信息、向第三方提供个人信息等，根据相关法律需要另行征得用户的同意。