个人信息管理方针
韩国放送公社（以下简称“KBS”）重视用户个人信息的重要性，致力于遵守《信息通信网利用促进及信息保护等有关法律》和《个人信息保护法》。
KBS按照个人信息处理方针说明如何处理、出于何种目的处理用户提供给KBS的个人信息，以及为保护个人信息所采取的措施。
1. 收集的个人信息种类和收集方法
A. 收集的个人信息种类
KBS收集以下表格中所列的个人信息。
| 收集渠道 | 收集项目 |
|---|---|
| 收听报告 | 必须：姓名、邮箱地址、国家 可选：性别、手机号码、职业 |
| 听众反馈 | 可选：姓名、邮箱地址、用户名、性别、手机号码 |
| 听众满意度调查 | 必须：性别、年龄层、国家 可选：邮箱地址 |
| 宣传活动 | 必须：姓名、邮箱、国家、联系方式 |
在使用服务期间，以下信息可能自动生成并被收集。
- IP地址、Cookie、使用的浏览器、操作系统信息、访问日期和时间
B. ．收集个人信息的方法
KBS通过以下方法收集个人信息。
- 网站、文件、传真、电话、留言板、邮箱、宣传活动参与
2. 个人信息收集的目的和用途
KBS出于下述目的收集、使用个人信息。收集的信息不用于除下述以外的任何目的，若利用目的发生变化，将采取征求用户同意等必要的措施。
A．用户身份验证，防止妨碍服务有效运行的行为以及对此类行为进行处罚
B．在收集儿童信息时核实法定监护人的同意，并在法定监护人行使其权利时验证其身份
C. 根据对收听情况的监控，提高服务和收听质量。
D．基于人口统计学特征进行分析并提供服务
E．根据服务使用历史记录、访问频率和服务使用统计数据，改善服务
F．提供宣传、营销活动的信息，以及参与此类活动的机会
3. 个人信息的留存和使用期限
一般来说，KBS应在达到收集和使用目的后立即销毁所收集的个人信息。但是对于相关法律、法规和内部政策要求的情况，KBS在下述期限内保留个人信息。
A. 网站访问历史记录
法律依据：《通信秘密保护法》
保留期限：3个月
B．收听报告记录
法律依据：信息主体的同意
保留期限：1年
C．听众满意度调查记录
法律依据：信息主体的同意
保留期限：1年
D．经会员个人同意的情况
保留期限：会员同意的期限
4. 个人信息的销毁流程和方法
所收集的个人信息应在达到收集和使用目的后立即予以销毁。销毁个人信息的流程和方法如下。
A. 销毁流程
当达到预期使用目的后，用户提供的信息应被转移到独立的数据库（纸质文件应被转移到独立的保管箱），根据内部政策和相关法律法规的信息保护要求保存一段时间后，应予以销毁。除了法律要求以外，所有转移到独立数据库的个人信息不得用于存储以外的任何目的。
B．销毁方法
电子文件中的个人信息应通过技术途径删除，以确保无法被重新创建或复原。纸质文件中的信息应通过碎纸机粉碎或焚烧的方式进行物理销毁。
5. 个人信息的提供和委托
在未经用户事先同意的情况下，KBS不会将所收集的用户个人信息提供给任何第三方。但是当用户为使用服务而同意提供其个人信息，或当KBS有义务根据相关法律法规提供个人信息，或当用户的生命和安全遭到经证实的、严重直接的威胁时，KBS可提供用户的个人信息，以解决上述情况。
为了提高服务质量，KBS委托处理个人信息，具体情况如下列表格。在签订委托协议时，KBS明确了包括以下内容的问责条款条件：禁止受托方为履行委托事务以外的任何目的处理个人信息、确保采取技术上和管理上的措施以保护个人信息、限制个人信息处理工作的分包、对受托方的监督和管理、包括损害赔偿在内的法律责任。此外，KBS应监督受托方是否安全处理个人信息。
| 受托方 | 受托事务 | 个人信息的留存和使用期限 |
|---|---|---|
| GS Neotek | 网站基础架构的运营 | 委托合同终结时 |
另外，除了上述受托方，KBS的网站还运行谷歌分析工具（Google Analytics），用于服务使用和统计分析。如果用户希望停止对其本人访问日志的分析，可通过更改以下指导网页提供的设置来退出谷歌分析。
- 谷歌分析工具（Google Analytics）退出指导网页（链接： https://tools.google.com/dlpage/gaoptout/ ）
6. 用户和法定代理人的权利及其行使方法
对于用户的个人信息，用户本人或14岁以下未成年人用户的法定监护人可在任何时候要求进行查阅、更正、删除、个人信息提供同意的撤销。请向负责人提出要求以行使用户权利。
一旦用户要求更正其个人信息中的错误，相关信息在更正完成前不应使用或提供给第三方。若错误信息已经提供给第三方，则应立即通知他们更正事项。
KBS根据其“个人信息的留存和使用期限”中的政策，处理用户或法定代理人要求终止或删除的个人信息，并禁止为政策规定以外的任何目的进行查阅或使用。
7. 有关安装、操作和拒绝信息自动收集程序的事项
KBS在其网站上嵌入Cookies，以随时储存和生成用户数据。Cookies是小型文本文件，由在KBS WORLD Radio网站的联机和移动版本上运行联机服务的服务器，通过用户使用的网络浏览器存储在用户的电脑上。KBS出于以下目的使用Cookies。
A．Cookie的使用目的
- Cookies用于确保和支持网站的安全、高效使用。
B．设置拒绝Cookie
用户可选择允许或拒绝Cookies。为此，用户可设置选项以允许所有Cookies、在存储Cookies时进行确认，或者完全拒绝Cookies。当Cookies被完全拒绝，用户在使用某些服务时可能会遇到困难。
如何设置选项：
1）IE浏览器
浏览器窗口上部的“工具” > Internet选项 > 隐私 > 设置 > 高级
2）Chrome浏览器
浏览器窗口右上角的“设置” > 位于底部的“高级” > 隐私设置和安全性 > Cookies
* 根据浏览器版本的不同，设置方法可能会有所不同。
8. 确保个人信息安全的措施
KBS采取以下适当的技术和监督措施，确保用户提供的个人信息得到安全处理，防止数据的丢失、被盗、泄露、伪造或损坏。
A. 制定和实施内部管理计划
- KBS制定并实施内部管理计划，以安全地处理个人信息。
B. 安装并运行访问控制
- KBS应用入侵防御系统（IPS）控制来自外部的未经授权的访问，并致力于建立一个可确保系统安全的技术环境。
C. 应对黑客等行为的对策
- KBS采取措施、使用杀毒软件防止恶意软件造成的损害。
- KBS采用安全套接层（SSL）技术，通过建立加密算法实现个人信息的安全网络传输。
- KBS使用入侵防御系统和脆弱性分析系统抵御黑客等外部威胁，保持最高水平的信息安全。
D. 仅限最低人数的员工访问并进行培训
- KBS限制对个人信息的访问授权，仅有负责用户应对工作的员工、负责个人信息管理的员工（如个人信息保护专员和管理者）、或其他从事不可避免地涉及个人信息处理的工作的个人可获授权。
- 为处理个人信息的员工提供定期的个人信息保护职责等内容的培训。
9. 个人信息保护负责人和责任部门
为了保护用户提供的个人信息、处理个人信息相关投诉，KBS指定如下个人信息保护负责人和个人信息保护管理者。
| 职能 | 部门/职称 | 电子邮箱 |
|---|---|---|
| 个人信息保护负责人 | 经营信息局 | member@kbs.co.kr |
| 个人信息保护管理者 | KBS WORLD Radio/部长 | arabic@kbs.co.kr chinese@kbs.co.kr english@kbs.co.kr french@kbs.co.kr german@kbs.co.kr indonesia@kbs.co.kr japanese@kbs.co.kr korean@kbs.co.kr russian@kbs.co.kr spanish@kbs.co.kr vietnamese@kbs.co.kr |
因个人隐私受到侵犯而需要举报或咨询时，请直接向以下机构查询。
- 个人信息侵害举报中心：118（http://privacy.kisa.or.kr）
- 大检察厅网络犯罪调查科：1301（http://www.spo.go.kr）
- 警察厅网络安全局:182（http://cyberbureau.police.go.kr）
10. 隐私政策变更通知
KBS拥有在需要时修改、变更本信息处理处理方针的权利。如发生这种情况，KBS将通过网站进行通知，并在必要时依据法律法规征求用户的同意。
附录 – 欧盟用户权利的维护
该附录（以下简称“附录”）适用于向欧盟用户提供服务的情况。附录是个人信息处理方针的一部分，并以个人信息处理方针为准。只要在附录中有规定的，即使与个人信息处理方针不一致，也依然以附录条文为准。除非附录另行专门作出定义，术语的定义以个人信息处理方针为准。
(1) 个人信息的跨境管理
KBS为提供服务而从用户处收集的所有个人信息，在收集点基于网络加密传输到位于韩国的数据中心，然后在个人信息处理方针中明确的保留期内储存。为了切实保护用户的个人信息，KBS执行包括被视为业界标准的工具在内的适当技术/管理安全标准等措施。
(2) 数据主体的权利
根据包括《通用数据保护条例》（GDPR）在内的欧盟相关法律法规，用户可要求将其个人信息传输给其他管理者，或者拒绝对其数据进行处理。另外，用户保留就个人信息保护向当局提出异议的权利。
此外，KBS可以将个人信息用于宣传活动、广告等营销目的，为此将事先征求用户的同意。如果用户不希望其信息用于此类目的，可随时取消同意。
请通过书面、电话或电邮联系我们的客户服务中心，以便就上述事宜采取及时的措施。
(3) 儿童个人信息的保护
原则上，KBS不向13岁以下儿童或当地法律规定的与之相当的最低年龄以下儿童收集任何信息。KBS的网站、服务等面向一般大众，不故意向儿童收集个人信息。
但是为了服务的使用，KBS不可避免地收集来自13岁以下儿童或当地法律规定的与之相当的最低年龄以下儿童的个人信息，为此应采取下述额外步骤以保护儿童的个人信息。
• 获得监护人的同意，以收集儿童的个人信息，并将KBS的服务信息直接发送给儿童。
• 通知监护人KBS的个人信息处理方针，包括个人信息的收集种类、收集目的和信息是否与第三方共享。
• 法定监护人有权代表儿童要求对个人信息进行访问、编辑或删除、暂时停止处理、撤销迄今为止的提供同意的操作。
• 限制收集超过参与线上活动所需的个人信息。
发布日期：2019年 12月 18日
生效日期：2020年 01月 01日