이것은 페이지 레이아웃을 보여주기 위한 샘플 데모 콘텐츠입니다. 실제 회사나 서비스를 설명하지 않습니다.
이것은 샘플 법률 정책 레이아웃이며 시행 중인 정책이 아닙니다. 실제 회사, 데이터 처리, 개인정보 프로그램을 설명하지 않습니다.
이 애플리케이션을 배포하고 브랜드화하는 조직은 운영자입니다. CoreKit을 서비스 제공자로 취급하는 대신 법적 이름, 회사 주소, 개인 정보 보호 연락처 및 각 처리 활동에 대한 역할을 게시해야 합니다.
이 정책은 운영자의 실제 서비스, 사용자, 국가 및 데이터 흐름에만 적용되어야 합니다. 또한 운영자는 해당 시장의 어린이에 대한 연령 기준과 부모 동의 프로세스를 구성해야 합니다.
구성된 서비스에 따라 운영자는 계정 및 연락처 데이터, 신원 확인 데이터, 거래 및 서비스 기록, 장치 및 사용 데이터, 통신, 구성된 공급자로부터 수신한 데이터를 처리할 수 있습니다. 금융, 생체 인식, 정확한 위치 및 공식 신원 데이터는 민감할 수 있으며 실제로 사용될 때 추가 제어가 필요할 수 있습니다.
귀하가 제공하는 데이터
등록 세부 정보, 연락처 정보, 지원 커뮤니케이션, 거래 지침, 귀하가 선택했거나 제출해야 하는 신원 또는 자격 정보.
서비스 및 장치 데이터
인증 이벤트, 기능 활동, 장치 및 브라우저 세부 정보, 네트워크 데이터에서 파생된 대략적인 위치, 진단, 보안 신호, 애플리케이션 사용 시 생성된 서비스 기록.
제공자 및 상대방 데이터
신원 확인, 결제, 은행, 인프라, 분석, 사기 방지 또는 통신 제공업체 및 거래 상대방으로부터 수신한 데이터. 단, 운영자가 해당 관계를 구성한 경우에만 해당됩니다.
운영자는 계약 이행, 법적 의무 이행, 적법한 이익 보호, 필요한 경우 동의 획득 등 각 목적을 관련 관할권에 적용되는 당국에 매핑해야 합니다.
운영자는 사용자, 제품 활동, 장치, 구성된 공급자 및 상대방으로부터 데이터를 받습니다. 명시된 목적에 한해 처리자, 전문 자문가, 당국 및 거래 참가자에게 데이터를 공개할 수 있습니다. 해외 전송은 배포 위치와 공급업체의 보호 조치에 따라 다르며 정확하게 설명되어야 합니다.
운영자는 실제 수신자 범주를 나열해야 하며 배포와 일치하지 않는 판매, 공유 관행 또는 이전 보호 조치를 설명해서는 안 됩니다.
운영자는 명시된 목적, 계정 수명주기, 보안, 분쟁 처리 및 해당 기록 보관 의무에 필요한 기간 동안만 개인 데이터를 보관해야 합니다. 이 템플릿에서 고정 기간을 복사하는 대신 정확한 보존 기준을 문서화하고 게시해야 합니다.
거래 및 서비스 기록
서비스 수명주기, 분쟁 요구 사항, 재무 기록 의무 및 운영자의 문서화된 일정에 따라 보관합니다.
신원 확인 데이터
구성된 검증 목적에 필요한 필드와 증거만 유지하고, 해당 기준이 충족되면 삭제하거나 익명화합니다.
기타 데이터
백업 및 삭제 절차를 포함하여 지원, 보안, 분석, 동의 및 기본 설정 기록에 대한 목적 기반 기간을 사용합니다.
위치와 상황에 따라 사용자는 액세스, 수정, 삭제, 제한, 이동성, 이의제기, 동의 철회, 판매 또는 공유 거부, 민감한 데이터 제한, 항소 및 비차별에 대한 권리를 가질 수 있습니다.
운영자가 구성한 요청 채널을 사용합니다. 운영자는 비례적으로 신원을 확인하고, 유효한 제한 사항을 설명하고, 필요한 경우 이의 제기 경로를 제공하고, 관련 규제 기관 또는 불만 사항 채널을 식별할 수 있습니다. 요청은 불법적인 차별을 초래해서는 안 됩니다.
운영자는 데이터와 위험에 비례하는 합리적인 관리적, 기술적, 조직적 보호 조치를 유지해야 합니다. 어떤 서비스도 절대적인 보안을 약속할 수 없으며 이 템플릿은 운영자의 제어를 인증하지 않습니다.
데이터 보호
실제 아키텍처를 기반으로 전송 중, 저장 중, 백업 중인 데이터 및 운영 도구에 대한 적절한 보호를 구성합니다.
안전한 운송
유지 관리되는 전송 보안을 사용하고 배포된 모든 환경에서 인증서, 프록시 및 공급자 설정을 확인하세요.
접근 통제
역할과 필요에 따라 액세스를 제한하고, 권한 있는 계정을 보호하고, 권한을 검토하고, 더 이상 필요하지 않은 경우 액세스를 제거합니다.
테스트 및 대응
보호 장치를 테스트하고, 관련 이벤트를 모니터링하고, 취약성을 관리하고, 배포에 적합한 사고 대응 및 알림 절차를 유지합니다.
운영자가 관리하는 개인 정보 보호 연락처를 게시하고 사용자가 요청 또는 불만 사항을 제출할 수 있는 방법을 설명합니다. 합리적으로 필요한 범위 내에서만 신원을 확인하고 해당 대응, 항소 또는 규제 기관의 통지 절차를 따르십시오.
실제 관행, 제공업체, 기능 또는 요구 사항이 변경되면 이 정책을 업데이트하세요. 중요한 변경 사항을 적절하게 공지하고 발효일과 이전 버전 프로세스를 정확하게 유지하세요.
