Persónuverndarstefna

Smile Story Co., Ltd. (hér eftir „fyrirtækið“) rekur netfréttamiðilinn The Korean Today. Til að vernda persónuupplýsingar notenda og afgreiða kvartanir þeim tengdar fljótt, í samræmi við 30. gr. laga um vernd persónuupplýsinga, setur fyrirtækið sér eftirfarandi persónuverndarstefnu.

1. gr. (Tilgangur vinnslu persónuupplýsinga)

Fyrirtækið vinnur persónuupplýsingar eingöngu í eftirfarandi tilgangi. Ef tilgangurinn breytist er fengið samþykki fyrirfram.

1. Skráning og umsýsla félaga: staðfesting á auðkenni, veiting þjónustu fyrir félaga, varnir gegn misnotkun, miðlun tilkynninga
2. Mat á umsóknum í blaðamannahópinn, sem sendiherra, fréttaritari eða útibússtjóri: staðfesting á hæfi umsækjanda, úthlutun í útibú, upplýsingar um starfið
3. Afgreiðsla styrkja: greiðsla styrks, staðfesting greiðslu, sending kvittunar
4. Sending fréttabréfs: aðeins send til félaga sem hafa samþykkt að fá það
5. Meðferð villutilkynninga og ábendinga: endurgerð villu á vefnum, svar
6. Umbætur á þjónustu og öryggi: greining aðgangsskráa, viðbrögð við bilunum og innbrotum

2. gr. (Hvaða persónuupplýsingar eru unnar)

Fyrirtækið safnar ekki kennitölum (suður-kóreskum íbúaskráningarnúmerum).

3. gr. (Varðveislutími og eyðing)

1. Upplýsingar um félaga: Varðveittar þar til félagi segir sig úr þjónustunni og eytt án tafar þegar hann gerir það.
2. Umsóknir í blaðamannahóp o.fl.: Varðveittar þar til mati og starfi lýkur. Ef umsækjandi er ekki valinn er þeim eytt eftir 3 mánuði.
3. Upplýsingar sem varðveittar eru samkvæmt lögum
   • Skrár um greiðslur og styrki: 5 ár (lög um neytendavernd í rafrænum viðskiptum o.fl.)
   • Aðgangsskrár (IP-tala o.fl.): 3 mánuði (lög um vernd leyndar fjarskipta)
4. Gögn úr villutilkynningum: Eytt einu ári eftir að afgreiðslu lýkur.
5. Aðferð við eyðingu: Rafrænum skrám er eytt þannig að ekki sé hægt að endurheimta þær og pappírsskjöl eru tætt eða brennd.

4. gr. (Afhending til þriðju aðila)

Fyrirtækið afhendir ekki persónuupplýsingar notenda til þriðju aðila. Undantekning er ef notandi hefur samþykkt það eða ef rannsóknaryfirvöld o.fl. krefjast þess á grundvelli laga.

5. gr. (Útvistun vinnslu og flutningur úr landi)

Flutningur úr landi fer fram um netið þegar þjónustan er notuð. Ef þú vilt ekki að upplýsingar séu fluttar, annað en vegna reksturs netþjóna, skaltu ekki nota viðkomandi virkni (kortagreiðslu styrkja, þýðingu, villutilkynningar, einfalda innskráningu). Í því tilviki er sú virkni ekki í boði.

6. gr. (Réttindi notenda og hvernig þeirra er neytt)

Notandi getur hvenær sem er krafist aðgangs að persónuupplýsingum sínum, leiðréttingar, eyðingar, stöðvunar vinnslu og afturköllunar samþykkis.

• Þú getur breytt upplýsingum sjálf/ur á Mín síða eða sagt þig úr þjónustunni.
• Þú getur líka sent beiðni með tölvupósti eða í síma til persónuverndarfulltrúa hér að neðan.

Fyrirtækið afgreiðir beiðni innan 10 daga frá móttöku hennar. Einnig er hægt að leggja fram beiðni í gegnum lögformlegan fulltrúa eða umboðsmann.

7. gr. (Börn yngri en 14 ára)

1. Börn yngri en 14 ára geta aðeins sótt um sem junior-fréttaritarar og með samþykki forsjáraðila (lögformlegs fulltrúa). Í aðra félagaflokka geta aðeins þeir skráð sig sem eru 14 ára eða eldri.
2. Fyrirtækið tekur aðeins við þeim lágmarksupplýsingum sem þarf til að staðfesta samþykki forsjáraðila (nafn forsjáraðila, tengsl, samskiptaupplýsingar) og áður en umsókn er samþykkt staðfestir það samþykkið með símtali við forsjáraðila.
3. Forsjáraðili getur krafist aðgangs að persónuupplýsingum barnsins, leiðréttingar, eyðingar og afturköllunar samþykkis.

8. gr. (Notkun vefkaka)

1. Fyrirtækið notar vefkökur og geymslu í vafra til að halda notanda innskráðum og muna skjáham (ljósan eða dökkan).
2. Vefkökur til auglýsinga eða hegðunarrakningar eru ekki notaðar.
3. Á greinaskjá er lestrartími lesenda og hlutfall af texta sem lesið er aðeins tekið saman sem heildartölur fyrir hverja grein. Til að telja sömu grein aðeins einu sinni er notuð lotugeymsla (session storage) vafrans og henni er eytt þegar glugganum er lokað. Til að koma í veg fyrir misnotkun er aðgangsslóð breytt í gildi sem ekki er hægt að snúa við og notuð tímabundið í aðeins 10 mínútur, en síðan eytt. Nýjar vefkökur eru ekki notaðar.
4. Þú getur hafnað vefkökum í stillingum vafrans, en þá er mögulegt að innskráning haldist ekki.

9. gr. (Öryggisráðstafanir)

• Lykilorð eru vistuð dulkóðuð og örugg tenging (HTTPS) er notuð
• Aðgangsheimildir stjórnenda eru takmarkaðar við það sem nauðsynlegt er og aðgangsskrár eru varðveittar
• Öryggisuppfærslur eru settar upp og komið er í veg fyrir innbrot
• Þjálfun starfsfólks sem meðhöndlar persónuupplýsingar

10. gr. (Persónuverndarfulltrúi)

11. gr. (Úrræði vegna réttindabrota)

Ef þú þarft ráðgjöf eða úrbætur vegna brota á persónuvernd geturðu leitað til eftirfarandi stofnana.

12. gr. (Breytingar á stefnunni)

Þessi stefna tekur gildi 20. október 2026. (Endurskoðuð 4. nóvember 2026: bætt við liðnum „Samantekt á lestrartíma“ í 2. gr., 4. lið 8. gr. og undantekningu vegna neyðartilkynninga í 12. gr.) Ef efni hennar breytist verður það tilkynnt á vefnum 7 dögum áður en breytingin tekur gildi, en 30 dögum áður ef um mikilvæga breytingu á réttindum notenda er að ræða. Breyting sem er ekki óhagstæð réttindum notenda og varðar aðeins upplýsingar sem ekki er hægt að rekja til einstaklinga getur þó tekið gildi frá þeim degi sem hún er tilkynnt, ásamt neyðartilkynningu.

· Endurskoðuð 4. nóvember 2026 — Neyðartilkynning: upplýsingar um samantekt á lestrartíma