漏洞报告

漏洞报告

Intromedic 为客户的生活带来丰盛、活力、愉悦与生机。

报告人邮箱
匿名提交 以匿名方式提交。
产品名称 型号名称
软件版本 漏洞标题
详细说明
复现方法
附件上传

文件
影响范围
发生频率
是否公开

隐私政策

隐私政策
Intromedic Co., Ltd.(以下简称“公司”)高度重视您的个人信息,并遵守《信息通信网利用促进及信息保护相关法律》。公司通过本隐私政策说明您提供的个人信息将以何种方式、用于何种目的进行使用,并告知公司为保护个人信息所采取的措施。若本政策修订,公司将通过网站公告(或个别通知)进行告知。

本政策自 2008 年 08 月 25 日起施行。

1) 收集的个人信息项目 2) 个人信息收集与使用目的 3) 个人信息的保存与使用期限 4) 个人信息销毁程序与方法 5) 个人信息提供 6) 受托处理已收集的个人信息 7) 用户及法定代理人的权利与行使方法 8) 自动收集装置的安装、运营及拒绝事项 9) 个人信息相关民愿服务 10) 14 周岁以下儿童个人信息保护 01. 收集的个人信息项目
• 公司为会员注册、咨询、服务申请等收集如下个人信息。
• 收集项目:姓名、出生日期、登录 ID、密码、住宅电话、住宅地址、手机号码、邮箱、公司名、部门、居民登记号码、访问日志、Cookie
• 收集方式:网站(会员注册)

02. 个人信息收集与使用目的
• 公司将收集的个人信息用于以下目的。
• 会员管理
用于会员制服务的身份确认、个人识别、防止不良会员滥用及未授权使用、确认注册意愿、年龄确认、投诉处理等民愿处理
• 营销与广告用途
用于新服务(产品)开发与优化、活动等广告信息传达、访问频率分析及会员服务使用统计

03. 个人信息的保存与使用期限
• 原则上,在达成个人信息收集与使用目的后将立即销毁相关信息。但以下信息将基于下述原因在明示期限内保存。
• 保存项目
姓名、出生日期、登录 ID、密码、住宅电话、住宅地址、手机号码、邮箱、公司名、部门、居民登记号码、服务使用记录、访问日志、Cookie
• 保存依据
会员制服务身份确认、活动等广告信息传达
• 保存期限:3 年

04. 个人信息销毁程序与方法
• 原则上,在达成个人信息收集与使用目的后,公司将立即销毁相关信息。销毁程序与方法如下。
• 销毁程序
会员为注册等目的输入的信息,在目的达成后将转移至单独数据库(纸质资料转移至单独档案柜),并依据内部方针及相关法律规定的保留事由(参见保存与使用期限)保存一定期间后销毁。转移至单独数据库的个人信息,除法律规定外,不会用于其他目的。
• 销毁方法
以电子文件形式保存的个人信息,将采用无法复原记录的技术手段删除。

05. 个人信息提供
• 原则上,公司不会向外部提供用户个人信息。但以下情况除外。
- 用户事先同意的情况
- 依据法律规定,或因侦查目的依照法定程序与方法由侦查机关提出要求的情况

06. 受托处理已收集的个人信息
• 未经客户同意,公司不会将客户信息委托给外部企业处理。若后续有此需要,公司将就受托对象及受托业务内容通知客户,并在必要时取得事先同意。
07. 用户及法定代理人的权利与行使方法
• 用户及法定代理人可随时查询或修改本人或其所代理的 14 周岁以下儿童的个人信息,也可申请注销会员。
• 如需查询/修改个人信息,可通过“个人信息变更”(或“会员信息修改”等)进行;如需注销(撤回同意),可点击“会员退出”并完成身份确认后直接查询、更正或退出。也可通过书面、电话或电子邮件联系个人信息管理负责人,公司将及时处理。
• 若您要求更正个人信息错误,在更正完成前,公司不会使用或提供该个人信息。若错误信息已提供给第三方,公司将及时通知第三方更正处理结果,以确保完成更正。
• 根据用户或法定代理人的请求被注销或删除的个人信息,将依照“Intromedic 收集个人信息的保存与使用期限”处理,并确保不得用于其他用途。

08. 自动收集装置的安装、运营及拒绝事项
• 公司可能会运营用于随时存储并读取用户信息的 Cookie。Cookie 是网站运营服务器发送到您浏览器并存储于计算机硬盘中的小型文本文件。公司使用 Cookie 的目的如下。
• Cookie 使用目的
用于分析会员/非会员访问频率与访问时间、识别用户偏好与兴趣、行为追踪、活动参与程度与访问次数等,以提供目标营销与个性化服务。您有权选择是否安装 Cookie。因此,您可在浏览器中设置允许全部 Cookie、在保存 Cookie 时逐次确认,或拒绝保存全部 Cookie。
• 拒绝 Cookie 设置方法
例如:可在所使用浏览器的选项中设置允许全部 Cookie、在保存 Cookie 时逐次确认,或拒绝保存全部 Cookie。
• 设置示例(以 Internet Explorer 为例)
浏览器顶部“工具” > “Internet 选项” > “隐私”。但若您拒绝安装 Cookie,可能会影响服务提供。

09. 个人信息相关民愿服务
• 为保护客户个人信息并处理相关投诉,公司指定如下部门及个人信息管理负责人。
• 客户服务负责部门:营销本部
电话:02-801-9324
邮箱:marketing@intromedic.com
• 您在使用公司服务过程中发生的所有个人信息保护相关民愿,可向个人信息管理负责人或相关部门申报。公司将迅速且充分地回复用户申报事项。
• 如需就其他个人信息侵害进行申诉或咨询,请联系以下机构。
• 1. 个人纠纷调解委员会(www.1336.or.kr/1336)
2. 信息保护标志认证委员会(www.eprivacy.or.kr/02-580-0533~4)
3. 大检察厅互联网犯罪调查中心(http://icic.sppo.go.kr/02-3480-3600)
4. 警察厅网络恐怖应对中心(www.ctrc.go.kr/02-392-0330)

10. 14 周岁以下儿童个人信息保护
• 14 周岁以下儿童(以下简称“儿童”)的会员注册通过易于儿童理解的单独表单进行,且在收集个人信息时必须取得法定代理人同意。
• 公司将向法定代理人发送电子邮件确认同意意向,并要求通过电子邮件回复。
• 儿童的法定代理人可请求查询、更正或删除儿童个人信息,公司在收到该等请求后将及时采取必要措施。