Retningslinjer for personvern

Smile Story Co., Ltd. (heretter «selskapet») driver nettavisen The Korean Today. I samsvar med artikkel 30 i personvernloven (Personal Information Protection Act) har selskapet fastsatt disse retningslinjene for personvern for å beskytte brukernes personopplysninger og for å behandle klager om dem raskt.

Artikkel 1 (Formål med behandlingen av personopplysninger)

Selskapet behandler personopplysninger kun til formålene nedenfor. Hvis formålet endres, innhenter selskapet samtykke på forhånd.

1. Medlemsregistrering og medlemsadministrasjon: identitetskontroll, levering av tjenester for medlemmer, forhindring av misbruk, utsendelse av kunngjøringer
2. Vurdering av søknader om å bli med i reporterkorpset, som ambassadør, korrespondent eller avdelingsleder: kontroll av søkerens kvalifikasjoner, tildeling av avdeling, informasjon om aktiviteter
3. Behandling av støttebidrag: betaling av støttebeløp, bekreftelse av betaling, utsendelse av kvittering
4. Utsendelse av nyhetsbrev: sendes kun til medlemmer som har samtykket til å motta det
5. Behandling av feilrapporter og tilbakemeldinger: gjenskaping av feil på nettstedet, svar
6. Forbedring av tjenesten og sikkerhet: analyse av tilgangslogger, håndtering av driftsstans og hackerangrep

Artikkel 2 (Personopplysninger som behandles)

Selskapet samler ikke inn personnummer (resident registration number).

Artikkel 3 (Oppbevaringstid og sletting)

1. Medlemsopplysninger: Oppbevares til medlemmet melder seg ut, og slettes uten opphold ved utmelding.
2. Søknader om reporterkorps m.m.: Oppbevares til vurderingen og aktiviteten er avsluttet. Hvis søkeren ikke blir valgt, slettes de etter 3 måneder.
3. Opplysninger som oppbevares i henhold til lov
   • Betalings- og støttebidragsregistre: 5 år (lov om forbrukerbeskyttelse i elektronisk handel m.m.)
   • Tilgangslogger (IP m.m.): 3 måneder (lov om beskyttelse av kommunikasjonshemmeligheter)
4. Materiale fra feilrapporter: Slettes 1 år etter at behandlingen er avsluttet.
5. Slettemetode: Elektroniske filer slettes på en måte som gjør dem umulige å gjenopprette, og papirdokumenter makuleres eller brennes.

Artikkel 4 (Utlevering til tredjepart)

Selskapet utleverer ikke brukernes personopplysninger til tredjepart. Unntak gjelder hvis brukeren har samtykket, eller hvis etterforskningsmyndigheter eller lignende krever det med hjemmel i lov.

Artikkel 5 (Utkontraktert behandling og overføring til utlandet)

Overføring til utlandet skjer via nettverket når du bruker tjenesten. Hvis du ikke ønsker andre overføringer enn de som skjer ved serverdriften, kan du la være å bruke den aktuelle funksjonen (kortbetaling av støttebidrag, oversettelse, feilrapport, enkel pålogging). I så fall kan du ikke bruke den funksjonen.

Artikkel 6 (Brukerens rettigheter og hvordan de utøves)

Brukeren kan når som helst kreve innsyn i, retting av og sletting av personopplysninger, kreve at behandlingen stanses, og trekke tilbake samtykke.

• Du kan selv endre opplysningene eller melde deg ut på Min side.
• Du kan også sende en forespørsel på e-post eller telefon til den personvernansvarlige nedenfor.

Selskapet behandler forespørselen innen 10 dager fra den dagen den mottas. Forespørselen kan også fremsettes gjennom en lovlig stedfortreder eller en person som har fått fullmakt.

Artikkel 7 (Barn under 14 år)

1. Barn under 14 år kan med samtykke fra en verge (lovlig stedfortreder) kun søke som juniorreporter. For alle andre medlemskategorier kan bare personer som er fylt 14 år, registrere seg.
2. Selskapet innhenter bare det minimum av opplysninger som trengs for å bekrefte vergens samtykke (vergens navn, relasjon, kontaktinformasjon), og før godkjenning bekrefter selskapet samtykket over telefon med vergen.
3. Vergen kan kreve innsyn i, retting av og sletting av barnets personopplysninger, og kan trekke tilbake samtykket.

Artikkel 8 (Bruk av informasjonskapsler)

1. Selskapet bruker informasjonskapsler og nettleserlagring for å holde brukeren innlogget og for å huske skjermmodus (lys/mørk).
2. Informasjonskapsler for reklame og atferdssporing brukes ikke.
3. På artikkelskjermen summeres hvor lenge leserne har lest og hvor mye av teksten de har lest, kun som totaler per artikkel. For å telle den samme artikkelen bare én gang brukes nettleserens øktlagring (session storage), som slettes når vinduet lukkes. For å hindre misbruk gjøres tilgangsadressen om til en verdi som ikke kan føres tilbake, brukes midlertidig i bare 10 minutter og slettes deretter. Det tas ikke i bruk nye informasjonskapsler.
4. Du kan avslå informasjonskapsler i nettleserinnstillingene, men da kan det hende at du ikke forblir innlogget.

Artikkel 9 (Tiltak for å sikre trygghet)

• Kryptert lagring av passord, sikker tilkobling (HTTPS)
• Minimering av administratorers tilgangsrettigheter, oppbevaring av tilgangslogger
• Installering av sikkerhetsoppdateringer, inntrengingsvern
• Opplæring av personer som behandler personopplysninger

Artikkel 10 (Personvernansvarlig)

Artikkel 11 (Klage- og erstatningsmuligheter ved krenkelse av rettigheter)

Hvis du trenger rådgivning eller erstatning etter en krenkelse av personvernet, kan du kontakte organene nedenfor.

Artikkel 12 (Endring av retningslinjene)

Disse retningslinjene gjelder fra 20. oktober 2026. (Revidert 4. november 2026: lagt til punktet «Oppsummering av lesetid» i artikkel 2, artikkel 8 punkt 4 og unntaket for hastekunngjøring i artikkel 12.) Hvis innholdet endres, varsler selskapet 7 dager før ikrafttredelsen gjennom en kunngjøring på nettstedet, og 30 dager før hvis endringen er viktig for brukernes rettigheter. En endring som ikke er til ulempe for brukernes rettigheter og som kun gjelder opplysninger som ikke kan knyttes til enkeltpersoner, kan imidlertid tre i kraft fra den dagen den kunngjøres sammen med en hastekunngjøring.

· Revidert 4. november 2026 — Hastekunngjøring: Informasjon om oppsummering av lesetid