VALOFE个人信息处理规定

[ 总则 ]

• （株）VALOFE(以下称为‘公司’)注重用户的个人信息，遵守个人信息保护法，促进信息通讯网使用，及信息保护等相关法律中的信息通讯服务提供者应遵守的个人信息保护相关事项，制定个人信息处理方案全力保护用户的权益。个人信息处理规定适用于公司提供的所有游戏服务及相关各种服务（以下称为“服务”）的使用并且有以下内容。 另外，公司会告知使用个人信息处理规定如何进行用户个人信息的收集，使用，公司为了个人信息的保护进行了怎么样的处理。如果用户对个人信息的收集，使用，提供，委托等相关事项不同意可以拒绝。只是，用户拒绝后有可能无法使用全部或部分服务。
• 公司会将个人信息处理规定在公司官网及手机游戏初始画面进行公示以便用户随时都可以使用。 该个人信息处理规定有可能因相关法规及指示或公司内部规定的变化而变更，并且会在官网对变更理由及变更内容及时进行公告。

• 第1条 收集及用户个人信息项目及收集方法
• 第2条 个人信息收集及使用目的
• 第3条 个人信息的共享及提供
• 第4条 个人信息保存及使用期限
• 第5条 个人信息销毁步骤及方法
• 第6条 委托收集的个人信息
• 第7条 用户及法定代理人的权利及使用方法
• 第8条 自动收集个人信息程序的安装/运营相关事项
• 第9条 个人信息的技术/管理方面保护对策
• 第10条 个人信息保护负责人及负责部门
• 第11条 网页链接
• 第12条 告知义务

第1条 收集及使用的个人信息项目及收集方法

• 1. 公司根据以下内容收集最少的个人信息。

区分	收集 及 使用目的	必须 / 选择	收集 及 使用项目
注册用户	加入会员	必须	VALOFE	电子邮件地址
			facebook 绑定	为了判断是否为facebook用户的识别者信息
			google+ 绑定	为了判断是否为google+用户的识别者信息
			apple绑定	为了判断是否为游戏中心(IOS) 用户的识别者信息
			twitter绑定	为了判断是否为twitter用户的识别者信息
本人认证	确认本人	必须	姓名，出生年月日，性别，国籍信息，移动通讯公司信息，手机号码， 联系信息(CI)，重复注册信息(DI)
	确认法定代理人	必须	姓名，出生年月日，性别，国籍信息，移动通讯公司信息，手机号码， 联系信息(CI)，重复注册信息(DI)
		选择	法定代理人身份证
活动	参加活动	选择	角色名, 电子邮件地址, 手机号码, 进行其他活动所需要的信息
	重复参加确认	选择	广告识别者，服务使用记录
	奖品配送	必须	名字，联系方式，地址
	征税	必须	名字，身份证号码，地址，银行卡号，银行名字，储蓄人名称
推广	新服务及消息页面指引	选择	电子邮箱地址, 手机号码
	推荐广告	选择	广告识别者，使用服务记录
用户咨询	会员识别者及联系	必须	电子邮箱地址，手机号码，角色名称
	确认咨询内容	选择	角色名称，手机号码，自由商店ID，付款记录，其他咨询需要的信息
提供服务	提供服务	必须	使用服务记录，登录日志，付费记录，IP地址，手机号码，手机型号，通讯公司信息，OS信息及版本，机器识别者，终端语言及国家信息

• 2. 公司使用以下方法收集个人信息

① 下载游戏后首次运行时，连接网络时，购买付费道具时，注册会员时，进行用户咨询时， 进行内容及服务项目/活动时，使用自主开发项目及服务平台时，使用各项相关平台时通过登记的同意系统或另外的同意步骤进行收集
② 官网，收集，书面格式，传真，电话，咨询页面，邮件，活动及促销活动报名，询问调查，发货

第2条 个人信息收集及使用目的

1. 个人信息作为活着的个人相关的信息，识别使用服务的用户的信息（ 即使不能使用该信息识别特定个人，但是可以与其他信息结合进行识别的信息）。公司收集的信息是为了以下目的使用。

① 履行提供服务相关合同及根据提供的服务进行费用结算
邀请好友，推荐好友，赠送道具，查看游戏排名，与其他用户进行游戏，购买道具及结算，提供通知服务，追讨费用
② 会员管理
使用会员制服务时进行本人确认， 防止不良会员的非法行为与非认可使用行为，确认年龄，确认收集未满14岁儿童的个人信息时法定代理人的同意情况，处理不满意等投诉事项，公告事项传达，确认游戏内公用内容使用情况，确认为顾客提供区分化服务。
③ 新服务开发及推广ㆍ广告利用
开发新服务及提供量身服务，提供根据统计学特性的服务及广告清除，确认服务的有效性，活动及提供广告性信息与参与机会，确认登录频率，对使用的服务进行统计。

第3条 个人信息的共享及提供

• 1. 公司在第2条（个人信息的收集及使用目的）范围内使用用户的个人信息，没有用户的同意不会超出规定的使用范围或对外公开用户个人信息

• 2. 但是以下情况除外

① 事前经过了用户的同意
② 根据提供的服务需要进行费用结算
③ 依据法令法规，或调查部门以调查目的按照法律规定的步骤和方法要求提供信息
④ 为了统计数据，学术研究或市场调查，以不能识别特定个人的方式加工后提供

第4条 个人信息的保存及使用期限

• 用户的个人信息原则上，当个人信息的收集及使用目的达成时，会立即销毁.。但，公司为了应对因个人信息被盗等原因退出会员的情况，在申请退出会员后，30天内保留个人信息。另外因如下理由将如下信息保存至规定期限，此外绝对不会使用于其他目的。

• 1. 根据相关法律的保存信息事项

根据商法，电商交易等有关消费者保护相关法律规定需要保存信息时，公司将在法律规定的时间内保管会员信息。公司保管信息的理由及保管期限如下。

① 服务访问记录
• 保管理由: 通讯秘密保护法
• 保存期限: 3个月
② 合约或取消认购等相关记录
• 保管理由: 电商交易等相关法律
• 保管期限: 5年
③ 确认本人相关记录
• 保管理由: 促进信息通讯网使用及信息保护等相关法律
• 保管期间: 6个月
④ 费用结算及货币等供给相关记录
• 保管理由: 电商交易等消费者保护相关法律
• 保管期限: 5年
⑤ 消费者的不满或纠纷处理相关记录
• 保管理由: 电商交易等消费者保护相关法律
• 保管期限: 3年
⑥ 税法规定的所有交易相关文件及证明资料
• 保管理由: 国税基本法
• 保管期限: 5年

• 2. 根据服务使用条款有必要保管的情况

① 非法使用服务记录
• 保管理由: 防止非法使用
• 保管期限: 服务使用限制的期限

• 3. 单独获得会员同意的情况

第5条 个人信息销毁步骤及方法

原则上用户的个人信息会在达成个人信息的收集及使用目的后会立即进行销毁。公司的个人信息销毁步骤及方法如下。

• 1. 销毁步骤

用户为了注册会员输入的信息在达成目的后转移到单独的DB（纸质的文档会保存至单独的保管箱）保存一定时间后销毁。个人信息只会在依据法律的情况下提供，不会使用于其他目的。

• 2. 销毁方法

① 电子文件形式的个人信息会使用无法复原的技术进行销毁。
② 纸质形式的个人信息会使用粉碎机进行粉碎或销毁。

第6条 委托收集的个人信息

公司为了履行服务可以按照如下规则委托外部公司进行运营。公司在签约委托合同时为了个人信息保护的安全会遵守个人信息保护相关法律，委托公司发生变化时会在公告内容甚至通过个人信息处理规定进行告知。

委托业务内容	委托目的	委托公司
用户咨询	在线咨询	(注)add-up
传送文字>	SMS发送	LG U+

第7条 用户及法定代理人权力与执行方法

• 1. 未满14岁儿童个人信息保护

① 公司在因未成年人等理由无法确认名义者本人账户时可以索要法定代理人的姓名，联系方式等必要的信息，并且收集到的法定代理人的个人信息除了确认该法定代理人同意情况的目的以外不会以其他目使用或提供给第三方。法定代理人的同意书使用于解决用户在儿童与公司的合同，取消合同，结算费用，提供货币等方面发生的不满及解决纠纷的目的。
② 取消的儿童法定代理人的同意书，取消同意与到期的法定代理人同意书在使用目的到期后30天之后，使用无法修复的方法进行销毁。但，在商法或电商交易等根据消费者保护相关法律等相关法律规定需要进行保管时，公司会在相关法律规定的时间内保存法定代理人的个人信息。
③ 儿童法定代理人可以对该儿童的个人信息提出浏览，修改要求，或对个人信息的收集使用及提供的同意提出取消要求，对于这种要求公司会马上进行措施。

• 2. 用户管理自身个人信息相关事项

① 用户可以通过书面，电话，电子邮件等给个人信息管理负责人提出个人信息收集同意的取消要求，这时公司确认是本人后除了法律规定的特殊情况外会进行个人信息销毁等必要措施。 但，因退出会员销毁个人信息时有可能会连用户使用公司产品时产生，储存的相关信息也一起销毁。
② 用户对自身的个人的信息提出浏览或修改要求，这时公司会采取必要的措施。
③ 在用户的法定代理人访问提出浏览或修改要求时公司会确认法定代理人的真实身份，这时公司会要求证明代理关系的证明。
④ 如果公司有拒绝用户的全部或部分个人信息的浏览或修改要求的正当理由时，会马上告知会员并说明理由。
⑤ 注册会员时用户提供的必须填写项目的变更有可能对公司提供的服务引发错误等事项，所以公司为了提供稳定及流畅的服务，公司可以对用户提出必须填写内容的变更要求。

第8条 自动收集个人信息的工具安装/运营相关事项

• 1. 公司为了提供个人化及量身化服务，会在用户第一次注册时自动收集机器识别号(设备ID或IMEI)

• 2. 如果用户不同意自动收集机器识别号，有可能在部分服务中得到限制。

• 3. 公司为了测量用户的广告发布效果，搭载了其他公司的程序收集数据，使用及提供无法识别个人的终端机信息。广告发布效果测量: TAPJOY, adbrix

第9条 个人信息的技术方面/管理方面保护对策

公司为了提高安全性避免用户的个人信息在处理过程中不被丢失，盗取，泄露，变更或毁坏采取了以下技术方面/管理方面的策略。

• 1. 密码加密

会员ID(ID)的密码是进行加密后进行保存及管理，只有用户自己知道，公司无法直接查询或修改。
个人信息的确认及变更也只有知道密码的用户才能进行。

• 2. 防止黑客相关对策

公司尽最大努力防止因黑客或电脑病毒导致会员的个人信息泄露毁坏。以防个人信息的毁坏时刻进行资料备份，使用最新杀毒软件防止用户的个人信息泄露或损坏，通过加密通讯保证在个人信息的传递安全性。并且使用屏蔽侵入者程序限制从外部的侵入，为了提高其他系统的安全性尽可能使用所有技术性装置。

• 3. 处理人员的最小化及教育

公司的个人信息相关处理人员仅限于负责人，并且设置了额外的密码定期进行更新，时刻对负责人进行教育强调遵守个人信息处理方针。另外发生问题时努力及时进行修复。

• 4. 限制出入及保管

公司的个人信息相关处理人员仅限于负责人，并且设置了额外的密码定期进行更新，时刻对负责人进行教育强调遵守个人信息处理方针。另外发生问题时努力及时进行修复。
但，因用户本人失误或网络问题导致ID，密码，生辰年月日的泄露，公司不负一切责任。

第10条 个人信息保护负责人及负责部门

• 1. 公司为了保护用户的个人信息，并且处理个人信息相关问题，指定了如下个人信息保护负责人与负责部门。

[个人信息管理负责人]
姓名: 金正一(理事)
电话: 1599-4802
E-MAIL: privacy@valofe.com

[个人信息保护负责部门]
部门名称: 事业部
电话: 1599-4802
E-MAIL: privacy@valofe.com

• 2. 撤回注册的会员时进行同意的个人信息，第三方提供及个人信息委托处理相关的同意等事项，您可以对于使用公司的服务过程中发生的所有的个人信息保护相关投诉提交给个人信息管理负责人或负责部门。公司将会对用户的投诉内容进行快速及充分的答复。

• 3. 如有其他个人信息侵犯相关投诉或咨询内容，请咨询以下机构。

• 个人信息侵犯报警中心 (http://privacy.kisa.or.kr/ 没有国编 118)
• 大检察院网络犯罪调查组 (http://www.spo.go.kr/ 02-3480-3571)
• 警察院网络犯罪对应中心 (http://www.ctrc.go.kr/ 没有国编 182)

第11条 网页链接

公司提供的服务中，其他公司网站的个人信息收集行为与该“VALOFE个人信息处理规定”无关。

第12条 告知义务

个人信息处理规定的内容有添加，删除及修改时，必须要在修改7日前通过“公告事项”进行公告，如果是给用户带来不便的内容需要在修改30日前进行公告。
附则
• 1. 公司根据第12条（告知义务）告知修改内容及日期，如果在正式变更日之前没有表示反对意见就表示同意修改内容。
• 2. 该个人信息处理规定将从2019年 6月 20日开始适用。
• 3. 之前的个人信息处理规定请在如下链接中确认。