Henkilötietojen käsittelyperiaatteet

Smile Story Co., Ltd. (jäljempänä ”yhtiö”) ylläpitää verkkolehteä The Korean Today. Yhtiö on laatinut seuraavat henkilötietojen käsittelyperiaatteet suojatakseen käyttäjien henkilötietoja ja käsitelläkseen niihin liittyvät valitukset nopeasti «Henkilötietojen suojalain» 30 artiklan mukaisesti.

1 artikla (Henkilötietojen käsittelyn tarkoitukset)

Yhtiö käsittelee henkilötietoja vain alla mainittuihin tarkoituksiin. Jos tarkoitus muuttuu, yhtiö pyytää suostumuksen etukäteen.

1. Jäsenyyden rekisteröinti ja hallinta: henkilöllisyyden vahvistaminen, jäsenpalvelujen tarjoaminen, väärinkäytösten estäminen, ilmoitusten toimittaminen
2. Toimittajaryhmään, brändilähettilääksi, kirjeenvaihtajaksi ja haaratoimiston johtajaksi hakevien hakemusten arviointi: hakukelpoisuuden tarkistaminen, haaratoimiston määrittäminen, toiminnasta tiedottaminen
3. Tukimaksujen käsittely: tukimaksun maksaminen, maksun vahvistaminen, kuitin lähettäminen
4. Uutiskirjeen lähettäminen: lähetetään vain jäsenille, jotka ovat antaneet suostumuksensa vastaanottoon
5. Virheilmoitusten ja palautteen käsittely: sivustovirheiden toistaminen, vastaaminen
6. Palvelun parantaminen ja tietoturva: käyttölokien analysointi, häiriöihin ja hakkerointiin vastaaminen

2 artikla (Käsiteltävät henkilötiedot)

Yhtiö ei kerää henkilötunnuksia.

3 artikla (Säilytysaika ja hävittäminen)

1. Jäsentiedot: Säilytetään jäsenyyden päättymiseen asti ja hävitetään viipymättä, kun jäsen eroaa.
2. Toimittajaryhmään ym. liittyvät hakemukset: Säilytetään arvioinnin ja toiminnan päättymiseen asti. Jos hakijaa ei valita, hakemus hävitetään 3 kuukauden kuluttua.
3. Lain nojalla säilytettävät tiedot
   • Maksu- ja tukitiedot: 5 vuotta («Laki kuluttajansuojasta sähköisessä kaupankäynnissä ym.»)
   • Käyttölokit (IP-osoite ym.): 3 kuukautta («Tietoliikenteen salaisuuden suojaamista koskeva laki»)
4. Virheilmoitusaineisto: Hävitetään yhden vuoden kuluttua käsittelyn päättymisestä.
5. Hävittämistapa: Sähköiset tiedostot poistetaan tavalla, jota ei voi palauttaa. Paperiasiakirjat silputaan tai poltetaan.

4 artikla (Luovuttaminen kolmansille osapuolille)

Yhtiö ei luovuta käyttäjän henkilötietoja kolmansille osapuolille. Poikkeuksena ovat tapaukset, joissa käyttäjä on antanut suostumuksensa tai joissa tutkintaviranomainen tms. vaatii tietoja lain nojalla.

5 artikla (Käsittelyn ulkoistaminen ja siirto ulkomaille)

Siirto ulkomaille tapahtuu verkon kautta palvelua käytettäessä. Jos et halua muita siirtoja kuin palvelimen ylläpitoon liittyvän siirron, älä käytä kyseistä toimintoa (tuen korttimaksu, käännös, virheilmoitus, kevytkirjautuminen). Tällöin kyseinen toiminto ei ole käytettävissäsi.

6 artikla (Käyttäjän oikeudet ja niiden käyttäminen)

Käyttäjä voi milloin tahansa vaatia henkilötietojensa tarkastamista, oikaisemista, poistamista, käsittelyn keskeyttämistä ja suostumuksen peruuttamista.

• Voit muokata tietojasi tai erota jäsenyydestä itse omalla sivullasi.
• Voit myös tehdä pyynnön sähköpostitse tai puhelimitse alla mainitulle henkilötietojen suojasta vastaavalle henkilölle.

Yhtiö käsittelee pyynnön 10 päivän kuluessa sen vastaanottamisesta. Pyynnön voi tehdä myös laillisen edustajan tai valtuutetun henkilön kautta.

7 artikla (Alle 14-vuotiaat lapset)

1. Alle 14-vuotias lapsi voi hakea vain nuoreksi toimittajaksi huoltajansa (laillisen edustajansa) suostumuksella. Muihin jäsenluokkiin voivat rekisteröityä vain vähintään 14-vuotiaat.
2. Yhtiö kerää vain huoltajan suostumuksen vahvistamiseen välttämättömät vähimmäistiedot (huoltajan nimi, suhde lapseen, yhteystiedot) ja varmistaa huoltajalta puhelimitse suostumuksen ennen hyväksymistä.
3. Huoltaja voi vaatia lapsen henkilötietojen tarkastamista, oikaisemista, poistamista ja suostumuksen peruuttamista.

8 artikla (Evästeiden käyttö)

1. Yhtiö käyttää evästeitä ja selaimen tallennustilaa kirjautumistilan säilyttämiseen ja näyttötilan (vaalea/tumma) muistamiseen.
2. Yhtiö ei käytä mainonta- tai käyttäytymisen seurantaan tarkoitettuja evästeitä.
3. Artikkelinäytössä lukijan lukuaika ja se, kuinka suuren osan tekstistä hän on lukenut, kootaan vain artikkelikohtaisina summina. Saman artikkelin laskemiseksi vain kerran käytetään selaimen istuntotallennustilaa, joka tyhjenee ikkunan sulkemisen yhteydessä. Väärinkäytön estämiseksi yhteysosoite muunnetaan takaisin palauttamattomaksi arvoksi, jota käytetään väliaikaisesti vain 10 minuuttia ja joka poistetaan pian sen jälkeen. Uusia evästeitä ei käytetä.
4. Voit estää evästeet selaimen asetuksista, mutta silloin kirjautuminen ei välttämättä säily.

9 artikla (Turvatoimet)

• Salasanojen tallennus salattuna, suojattu yhteys (HTTPS)
• Ylläpitäjien käyttöoikeuksien minimointi, käyttölokien säilytys
• Tietoturvapäivitysten asentaminen, tunkeutumisen esto
• Henkilötietoja käsittelevien henkilöiden koulutus

10 artikla (Henkilötietojen suojasta vastaava henkilö)

11 artikla (Oikeussuojakeinot oikeuksien loukkauksissa)

Jos tarvitset neuvontaa tai vahingon korjausta henkilötietojen loukkauksen vuoksi, voit ottaa yhteyttä alla oleviin viranomaisiin.

12 artikla (Periaatteiden muuttaminen)

Nämä periaatteet tulevat voimaan 20. lokakuuta 2026. (Tarkistettu 4. marraskuuta 2026: lisätty 2 artiklaan kohta ”Lukuajan yhteenveto”, 8 artiklan 4 kohta ja 12 artiklan poikkeus kiireellisistä ilmoituksista.) Jos sisältö muuttuu, siitä ilmoitetaan sivuston ilmoituksella 7 päivää ennen voimaantuloa. Jos muutos on käyttäjien oikeuksien kannalta merkittävä, siitä ilmoitetaan 30 päivää ennen. Muutos, joka ei ole epäedullinen käyttäjien oikeuksien kannalta ja joka koskee vain tietoja, joista yksittäistä henkilöä ei voi tunnistaa, voidaan kuitenkin ottaa käyttöön ilmoituspäivästä alkaen kiireellisen ilmoituksen yhteydessä.

· Tarkistettu 4. marraskuuta 2026 — Kiireellinen ilmoitus: tietoa lukuajan yhteenvedosta