Нууцлалын бодлого

Хүчин төгөлдөр болох огноо: 2026/10/11 · Сүүлд өөрчилсөн огноо: 2026/10/11

SmileStory Co., Ltd. (цаашид "Компани") нь Компанийн ажиллуулдаг WIA Code үйлчилгээ (https://wiacode.com, цаашид "Үйлчилгээ")-г ашиглаж буй мэдээллийн субьектийн хувийн мэдээллийг чухалчилдаг бөгөөд "Хувийн мэдээлэл хамгаалах тухай хууль"-ийн 30 дугаар зүйлийн дагуу мэдээллийн субьектийн хувийн мэдээллийг хамгаалж, үүнтэй холбоотой гомдлыг хурдан, зөв шийдвэрлэхийн тулд дараах Нууцлалын бодлогыг тогтоож, олон нийтэд ил болгож байна.

WIA Code нь анхнаасаа хувийн мэдээллийг хамгийн бага хэмжээгээр боловсруулахаар зохиогдсон. Кодын үүсгэлт болон тайлалт үндсэндээ зөвхөн хэрэглэгчийн төхөөрөмж (хөтөч) дотор явагдах бөгөөд Компанийн сервер рүү дамжуулагдахгүй. Бүртгэл үүсгэхгүйгээр үүсгэгч болон скайнерыг хоёуланг нь ашиглаж болох бөгөөд нэвтрээгүй бол энэ сайт ямар ч күүки суулгахгүй.

1 дүгээр зүйл (Хувийн мэдээлэл боловсруулах зорилго)

Компани дараах зорилгоор хувийн мэдээллийг боловсруулна. Боловсруулж буй хувийн мэдээллийг дараах зорилгоос өөр зорилгоор ашиглахгүй бөгөөд ашиглах зорилго өөрчлөгдөх тохиолдолд "Хувийн мэдээлэл хамгаалах тухай хууль"-ийн 18 дугаар зүйлийн дагуу тусад нь зөвшөөрөл авах зэрэг шаардлагатай арга хэмжээг авна.

Арга хэмжээний өргөдөл хүлээн авах, үнэлэх, шагнал олгох — WIA Code Founding Seats болон "1 зуун сая хүний аялал" арга хэмжээний өргөдлийг хүлээн авах, өргөдлийн агуулгыг хянах, оролцооны дугаар олгох, шагнал гардуулах
Арга хэмжээний буруугаар ашиглалтаас сэргийлэх — нэг эх сурвалжаас олон өргөдөл ирсэн тохиолдолд хариуцсан ажилтан хянах боломжтой болгох зорилго
Нэргүй ашиглалтын статистик — үүсгэгч болон скайнерын хуудсанд WIA Code үүсгэсэн, скайнердсан тоог нэргүйгээр тоолж, тэр тоог зохисгүй хөөрөгдөхөөс сэргийлэхийн тулд эх сурвалж тус бүрт өдрийн дээд хязгаар мөрдөх зорилго
Гишүүнийг таних ба миний хуудас үзүүлэх (сонголтот) — хэрэглэгч нэвтрэхийг сонгосон тохиолдолд хэрэглэгчийн өөрийн хуудас (/mypage/) болон түүнд хамаарах шууд холбоос, кодыг харуулж, нэвтрэлтийн төлөвийг хадгалах зорилго
Шууд холбоос (богино URL) үйлчилгээ үзүүлэх — хэрэглэгчийн үүсгэсэн wiacode.com богино хаягийг очих газартай холбох, эзэмшигч бүртгэлийг баталгаажуулах, домэйн баталгаажуулалтыг боловсруулах зорилго
Төлбөртэй багц (захиалга)-ийн төлбөр боловсруулах, удирдах — хэрэглэгчийн сонгосон захиалгын төлбөр, багц мөрдөх, цуцлалт, төлбөр буцаалт, төлбөрийн маргааныг шийдвэрлэх, давхардсан захиалгыг цэгцлэх
Дэмжлэг боловсруулах — "Buy us a coffee" (нэг аяга кофены дэмжлэг) товчоор хийх сайн дурын дэмжлэгийн төлбөрийн дүн, валютыг төлбөр тооцооны агентад дамжуулах зорилго
Үүлэн тайлалт (сонголтот) — төхөөрөмж доторх тайлалт амжилтгүй болж хэрэглэгч өөрөө "Үүлэн тайлалт" товчийг дарсан тохиолдолд тэр 1 зургийг тайлж, үр дүнг буцаах зорилго
Лавлагаанд хариу өгөх — хэрэглэгчээс Компанид ирүүлсэн лавлагаанд хариулах, маргааныг шийдвэрлэх

2 дугаар зүйл (Боловсруулдаг хувийн мэдээллийн зүйлс)

Компани Үйлчилгээний функц тус бүрээр дараах байдлаар зөвхөн шаардлагатай хамгийн бага хувийн мэдээллийг боловсруулна. Зүйл бүрийг хэрэглэгч тухайн функцийг бодитоор ашигласан тохиолдолд л боловсруулах бөгөөд функцийг ашиглаагүй бол тухайн зүйлийг огт цуглуулахгүй.

1. Зөвхөн төхөөрөмж дотор боловсруулагдаж серверт дамжуулагдахгүй мэдээлэл

Хэл болон PWA тохиргоо: Зөвхөн хэрэглэгчийн хөтчийн санах ойд (localStorage) хадгалагдах бөгөөд Компанийн сервер рүү дамжуулагдахгүй.
Камерын дүрс: Зөвхөн WIA Code-ийг бодит цагт скайнердахад ашиглагдах бөгөөд бүхэлдээ хэрэглэгчийн төхөөрөмж дотор боловсруулагдаж Компанийн сервер рүү дамжуулагдахгүй. Гэхдээ төхөөрөмж доторх тайлалт амжилтгүй болж хэрэглэгч өөрөө сонгодог "Үүлэн тайлалт" товчийг дарсан тохиолдолд л тэр 1 зураг тайлалтын зорилгоор Компанийн сервер рүү дамжуулагдах бөгөөд Компани тэр зургийг хадгалахгүй.
Скайнердсан WIA Code-ийн агуулга: Компани хэрэглэгчийн скайнердсан кодын агуулгыг серверт хадгалахгүй.

2. Арга хэмжээний өргөдөл (WIA Code Founding Seats / 1 зуун сая хүний аялал)

Хэрэглэгч арга хэмжээнд өргөдлийн маягт илгээсэн тохиолдолд л дараах мэдээллийг бүртгэнэ. Арга хэмжээний хуудсыг үзэх, эсвэл код үүсгэх, скайнердах төдийгөөр доорх зүйлсийг огт цуглуулахгүй.

Өргөдлийн агуулга: Нэвтэрсэн бүртгэл, хэрэглэгчийн сонгосон улс, хэрэглэгчийн өгсөн олон нийтэд нээлттэй SNS нийтлэлийн URL, харуулах нэр, хэрэглэгчийн сонголтоор хавсаргасан зураг, шагнал хүлээн авах имэйл хаяг
Буруугаар ашигласан дохио (хэш боловсруулалттай): Өргөдөл илгээсэн үеийн IP хаяг болон хөтчийн User-Agent мөрийг тус бүр соль (salt) нэмж хэшлээд зарим хэсгийг тайрсан утга. Компани IP хаяг болон User-Agent-ийн эх хувийг хадгалахгүй. Энэ хэш утга нь нэг эх сурвалжаас олон өргөдөл ирсэн тохиолдолд хариуцсан ажилтан хянах боломжтой болгох ганц зорилгоор л оршино; хэнийг ч автоматаар хаахад ашиглагдахгүй (хуваалцсан сүлжээ, холбооны операторын NAT хаяг хууль ёсоор давхцаж болно) бөгөөд өргөдлийн маягтаас гадуурх ямар ч үйл ажиллагаатай холбогдохгүй.

3. Нэргүй ашиглалтын тоолуур

Үүсгэгч болон скайнерын хуудас WIA Code үүсгэсэн эсвэл амжилттай скайнердсан тоог тоолно. Энэ тоолуур нь дизайнаараа нэргүй бөгөөд дараах байдлаар ажиллана.

Хувийн мэдээлэл байхгүй: Тооллын хүсэлтэд күүки дагалдахгүй (credentials: 'omit'), бүртгэлтэй холбоо эсвэл төхөөрөмжийн тодорхойлогч байхгүй. Компани тодорхой тоог тодорхой хүнд хамааруулж чадахгүй.
Нэг удаагийн токен: Тоолохын өмнө хуудас Компаниас богино хүчинтэй хугацаатай гарын үсэгтэй токен авна. Токенд зөвхөн цаг хугацаа болон санамсаргүй утга агуулагдах бөгөөд хэрэглэгчийн тухай мэдээлэл агуулагдахгүй, зөвхөн нэг удаа ашиглаж болно.
Буруугаар ашиглалтын хязгаар (хэш боловсруулалттай): Тооллын тоог шудрага байлгахын тулд нэг эх сурвалжаас минут тутам, өдөр тутам тоолж болох тоонд дээд хязгаар тогтооно. Өдрийн дээд хязгаарыг мөрдөхийн тулд IP хаяг болон хөтчийн User-Agent-ийн соль хэшийг хамгийн ихдээ 24 цаг хадгална. IP хаяг болон User-Agent-ийн эх хувийг хадгалахгүй, энэ хэш нь ямар ч бүртгэл эсвэл сайт дахь бусад үйлдэлтэй холбогдохгүй.

4. Нэвтрэлт (сонголтот)

Бүртгэлгүйгээр үүсгэгч болон скайнерыг ашиглаж болно. Хэрэглэгч сайтын дээд талын "Нэвтрэх" товч (WIA нэгдсэн бүртгэлийн үйлчилгээ ашигладаг)-оор нэвтрэхийг сонгосон тохиолдолд Компани дараах мэдээллийг хүлээн авна.

Бүртгэлийн тодорхойлогч, имэйл хаяг, хоч, профайл зургийн URL, гишүүнчлэлийн багц, үүрэг (role), нэвтрэхэд ашигласан үйлчилгээ үзүүлэгч (жишээлбэл Google, Kakao)
Компани хэрэглэгчийн нууц үгийг хүлээн авахгүй.

Төлбөртэй багц (захиалга)-ийг ашиглаж буй тохиолдолд л дараах зүйлсийг нэмж боловсруулна.

Имэйл хаяг (захиалга хийсэн бүртгэлийн имэйл)
Төлбөрийн үйлчлүүлэгчийн ID (Stripe-аас хэрэглэгчид олгосон үйлчлүүлэгчийн таних дугаар)
Захиалгын төлөв (багц, сар эсвэл жилийн ангилал, одоогийн төлбөрийн хугацааны дуусах өдөр, цуцлагдахаар товлогдсон эсэх, төлбөр буцаалт эсвэл маргааны улмаас багц татан авагдсан эсэх гэх мэт)
Компани картын дугаарыг хадгалахгүй. Картын мэдээллийг хэрэглэгч Stripe-ын төлбөрийн маягтад шууд оруулах бөгөөд Компаниар дамжихгүй.

5. Шууд холбоос (wiacode.com богино хаяг)

Богино токен, эзэмшигч бүртгэл, очих газрын URL болон түүний хост, төлөвийн тэмдэг, хэрэглэгчийн өөртөө үлдээх сонголтот тэмдэглэл
Хэрэглэгч өөрийн домэйныг баталгаажуулсан тохиолдолд тэр домэйны нэр болон баталгаажуулалтын үр дүн
Холбоос тус бүрийн өдөр тутмын үзсэн тоо. Энэ тоо нь нийлбэр бөгөөд үзэлт тус бүрийн бүртгэл (лог) биш. Гэхдээ нэг зочныг өдөрт нэг л удаа тоолохын тулд үзсэн үед IP хаяг болон хөтчийн User-Agent-ийг тэр нэг өдөр л ашиглагдах солиор хэшилсэн утгыг холбоос, огнооны хамт хадгална. IP хаяг болон User-Agent-ийн эх хувийг хадгалахгүй, энэ хэш нь өдөр солигдоход нэг зочны утга өөр болдог тул огнооны хязгаараас хальж мөрдөх боломжгүй бөгөөд хадгалах хугацаа (хамгийн ихдээ 40 хоног) өнгөрмөгц устгагдана. Урьдчилан харах роботын үзэлт болон GET бус хүсэлтийг тоолохгүй.

6. Дэмжлэг

"Buy us a coffee" товчоор дэмжих үед төлбөрийг Stripe боловсруулна. Картын мэдээллийг Stripe-ын өөрийн төлбөрийн маягтад шууд оруулах бөгөөд wiacode.com-д хүрэхгүй. Энэ сайт зөвхөн дэмжлэгийн дүн, валютыг төлбөрийн үйлчилгээнд дамжуулах бөгөөд картын мэдээлэл болон Stripe-ын нууц түлхүүр (secret key)-ийг эзэмшдэггүй.

7. Компанийн цуглуулдаггүй мэдээлэл

Хэрэглэгч сайн дураар өгөөгүй л бол хувийн хэвшлийн таних мэдээллийг цуглуулдаггүй.
Скайнердсан WIA Code-ийн өгөгдлийг серверт хадгалдаггүй.
Сурталчилгаа, шинжилгээ, 3-р этгээдийн мөрдөлтийн зорилгоор күүки эсвэл тодорхойлогч ашигладаггүй.
Хэрэглэгчийн хувийн мэдээллийг зарж, солилцож, 3-р этгээдтэй хуваалцдаггүй.

3 дугаар зүйл (Хувийн мэдээллийг боловсруулах ба хадгалах хугацаа)

Компани хуульд заасан хувийн мэдээллийг хадгалах, ашиглах хугацаа дотор, эсвэл мэдээллийн субьектээс хувийн мэдээллийг цуглуулахдаа зөвшөөрөл авсан хадгалах, ашиглах хугацаа дотор хувийн мэдээллийг боловсруулж, хадгална. Зүйл тус бүрийн хадгалах хугацаа дараах байдалтай байна.

Ангилал	Хадгалах хугацаа
Үүлэн тайлалтад илгээсэн зураг	Тайлалтыг боловсруулмагц устгана (хадгалахгүй)
Арга хэмжээний өргөдлийн агуулга	Арга хэмжээ явуулах зорилго биелэх хүртэл (шагнал олгож дууссан, арга хэмжээ дууссан). Мэдээллийн субьект устгах хүсэлт гаргасан бол саатуулалгүй устгана
Арга хэмжээний буруугаар ашигласан дохио (IP, User-Agent-ийн соль хэш)	Тухайн өргөдлийг үнэлэхэд шаардлагатай хугацаанд, өргөдлийн агуулгын хамт устгана
Нэргүй ашиглалтын тоолуурын IP, User-Agent-ийн соль хэш	Хамгийн ихдээ 24 цаг
Нэвтрэлтийн мэдээлэл (бүртгэлийн тодорхойлогч, имэйл, хоч, профайл зургийн URL, багц, үүрэг, үйлчилгээ үзүүлэгч)	Гишүүнчлэлээс гарах (бүртгэл устгах хүсэлт) үед саатуулалгүй устгана
Шууд холбоосны мэдээлэл (токен, эзэмшигч бүртгэл, очих газар, төлөв, тэмдэглэл, домэйн баталгаажуулалт, өдөр тутмын үзсэн тооны нийлбэр)	Хэрэглэгч холбоосыг устгах эсвэл гишүүнчлэлээс гарах үед саатуулалгүй устгана
Захиалгын мэдээлэл (имэйл, төлбөрийн үйлчлүүлэгчийн ID, захиалгын төлөв)	Захиалга ашиглаж буй хугацаанд, мөн захиалга дууссаны эсвэл гишүүнчлэлээс гарсны дараа доорх хуулиар заасан хадгалах хугацаанд. Хуулиар хадгалах үүрэггүй мэдээллийг гишүүнчлэлээс гарах үед саатуулалгүй устгана
Гэрээ эсвэл санал буцаан татах, төлбөр тооцоо болон бараа, үйлчилгээ нийлүүлэлттэй холбоотой бүртгэл	"Цахим худалдааны хэрэглэгчийг хамгаалах тухай хууль"-ийн дагуу 5 жил
Хэрэглэгчийн гомдол эсвэл маргаан шийдвэрлэлттэй холбоотой бүртгэл	"Цахим худалдааны хэрэглэгчийг хамгаалах тухай хууль"-ийн дагуу 3 жил
Компанийн Үйлчилгээ ажиллуулахын тулд хадгалдаг бусад төлбөр боловсруулалтын бүртгэл (вэбхүүкийн боловсруулалтын бүртгэл гэх мэт)	3 жил
Шууд холбоосын үзэлтийн давхардлаас сэргийлэх өдрийн хэш	Хамгийн ихдээ 40 хоног
Дэмжлэгийн дүн, валют	Компани картын мэдээллийг эзэмшдэггүй. Төлбөрийн бүртгэлийг Stripe өөрийн нууцлалын бодлогын дагуу хадгална
Лавлагааны агуулга	Лавлагааг шийдвэрлэж дуустал

Гэхдээ холбогдох хуульд тодорхой хугацаанд хадгалахыг шаардсан бүртгэл байгаа бол тэр хуулийн заасан хугацаанд хадгална.

4 дүгээр зүйл (Хувийн мэдээллийг 3-р этгээдэд олгох)

Компани мэдээллийн субьектийн хувийн мэдээллийг 1 дүгээр зүйлд заасан хүрээнд л боловсруулах бөгөөд мэдээллийн субьектийн зөвшөөрөл, хуулийн тусгай заалт зэрэг "Хувийн мэдээлэл хамгаалах тухай хууль"-ийн 17 болон 18 дугаар зүйлд хамаарах тохиолдолд л хувийн мэдээллийг 3-р этгээдэд олгоно. Одоогоор Компани хэрэглэгчийн хувийн мэдээллийг 3-р этгээдэд олгоогүй байна.

5 дугаар зүйл (Хувийн мэдээлэл боловсруулах ажлыг итгэмжлэн гүйцэтгүүлэх)

Компани Үйлчилгээг саадгүй үзүүлэхийн тулд хувийн мэдээлэл боловсруулах ажлыг дараах байдлаар итгэмжлэн гүйцэтгүүлж байна. Итгэмжлэлийн гэрээ байгуулахдаа "Хувийн мэдээлэл хамгаалах тухай хууль"-ийн 26 дугаар зүйлийн дагуу итгэмжлэгдсэн ажлыг гүйцэтгэх зорилгоос өөр зорилгоор хувийн мэдээлэл боловсруулахыг хориглох, техникийн болон удирдлагын хамгаалалтын арга хэмжээ, дахин итгэмжлэхийг хязгаарлах, итгэмжлэгдсэн этгээдийг удирдах, хянах, хохирол барагдуулах зэрэг хариуцлагын талаар баримтад тодорхой заах бөгөөд итгэмжлэгдсэн этгээд хувийн мэдээллийг аюулгүй боловсруулж буй эсэхийг хянана.

Итгэмжлэгдсэн этгээд	Итгэмжлэгдсэн ажил	Боловсруулах зүйлс
Stripe, Inc. болон түүний охин компаниуд	Дэмжлэг болон төлбөртэй багц (захиалга)-ийн төлбөр боловсруулах, төлбөр буцаалт, маргааныг шийдвэрлэх	Дэмжлэгийн дүн, валют эсвэл захиалгын багц, дүн, имэйл хаяг, төлбөрийн үйлчлүүлэгчийн ID, мөн хэрэглэгч Stripe-ын төлбөрийн маягтад шууд оруулах төлбөрийн мэдээлэл (Компаниар дамжихгүй)
WIA нэгдсэн бүртгэлийн үйлчилгээ (Компанийн ажиллуулдаг нэгдсэн нэвтрэлтийн үйлчилгээ)	Гишүүнийг баталгаажуулах, нэвтрэлтийн төлөвийг хадгалах	2 дугаар зүйлийн 4 дүгээр хэсгийн нэвтрэлтийн мэдээлэл

Хэрэглэгчийн нэвтрэхдээ сонгодог гадны нэвтрэлт үзүүлэгч (жишээлбэл Google, Kakao) нь хэрэглэгч болон тэр үзүүлэгчийн хоорондох үйлчилгээний нөхцөл, нууцлалын бодлого үйлчилдэг тусдаа үйлчилгээ бөгөөд Компани тэр үзүүлэгчээс 2 дугаар зүйлийн 4 дүгээр хэсгийн мэдээллийг л хүлээн авах бөгөөд хэрэглэгчийн хувийн мэдээллийг үзүүлэгчид дамжуулахгүй.

6 дугаар зүйл (Хувийн мэдээллийг гадаадад дамжуулах)

Компани дэмжлэг болон төлбөртэй багц (захиалга)-ийн төлбөрийг боловсруулахын тулд дараах байдлаар хувийн мэдээллийг гадаадад дамжуулна. Энэ нь хэрэглэгч дэмжлэг эсвэл захиалгыг сонгосон тохиолдолд л үүснэ.

Зүйл	Агуулга
Дамжуулалт хүлээн авагч	Stripe, Inc. (АНУ)
Хүлээн авагчийн холбоо барих мэдээлэл	Stripe-ын нууцлалын бодлого (https://stripe.com/privacy)-д заасан холбоо барих мэдээлэл
Дамжуулах улс	АНУ
Дамжуулах зүйлс	Дэмжлэгийн дүн, валют, захиалгын багц, дүн, имэйл хаяг, төлбөрийн үйлчлүүлэгчийн ID, мөн хэрэглэгч Stripe-ын төлбөрийн маягтад шууд оруулах төлбөрийн мэдээлэл (картын мэдээлэл зэрэг нь Компаниар дамжихгүй Stripe руу шууд дамжуулагдана)
Дамжуулах огноо, цаг, арга	Хэрэглэгч дэмжлэг эсвэл захиалгын төлбөрийг хийх үед, мөн захиалгын шинэчлэл, цуцлалт, төлбөр буцаалтыг боловсруулах үед шифрлэгдсэн сүлжээний холбоогоор дамжуулна
Ашиглах зорилго	Дэмжлэг болон захиалгын төлбөрийн зөвшөөрөл, тогтмол нэхэмжлэл, цуцлалт, төлбөр буцаалт, маргааныг шийдвэрлэх
Хадгалах, ашиглах хугацаа	Stripe-ын нууцлалын бодлого болон холбогдох хуулийн дагуу

Хэрэглэгч дэмжлэг үзүүлэхгүй, төлбөртэй багцад бүртгүүлэхгүй байснаар дээрх гадаад руу дамжуулалтаас татгалзаж болно. Дэмжлэг болон төлбөртэй багц хоёулаа сонголттой бөгөөд бүртгүүлээгүй ч үндсэн функцүүдийг үргэлжлүүлэн үнэгүй ашиглаж болно. Төлбөртэй багцын нөхцөлийг Үйлчилгээний нөхцөл-ийн 5-2 дугаар зүйл болон түүнээс хойших зүйлсээс үзнэ үү.

7 дугаар зүйл (Хувийн мэдээллийг устгах)

Компани хувийн мэдээллийг хадгалах хугацаа өнгөрсөн, боловсруулах зорилго биелсэн зэргээр хувийн мэдээлэл шаардлагагүй болмогц тэр хувийн мэдээллийг саатуулалгүй устгана.
Мэдээллийн субьектээс зөвшөөрсөн хадгалах хугацаа өнгөрсөн эсвэл боловсруулах зорилго биелсэн ч бусад хуулийн дагуу хувийн мэдээллийг үргэлжлүүлэн хадгалах шаардлагатай тохиолдолд тэр хувийн мэдээллийг тусдаа өгөгдлийн сан (DB) руу шилжүүлэх эсвэл хадгалах байршлыг өөрчилж хадгална.
Цахим файл хэлбэрийн мэдээллийг бүртгэлийг сэргээх боломжгүй аргаар бүрмөсөн устгах бөгөөд цаасан баримтад бичигдсэн, хадгалагдсан хувийн мэдээллийг бутлуур эсвэл шатаах аргаар устгана.

8 дугаар зүйл (Мэдээллийн субьект болон хууль ёсны төлөөлөгчийн эрх, үүрэг ба түүнийг хэрэгжүүлэх арга)

Мэдээллийн субьект Компанид хандаж хувийн мэдээллээ танилцах, засуулах, устгуулах, боловсруулалтыг зогсоох шаардлага тавих болон зөвшөөрлөө эргүүлэн татах зэрэг эрхээ хэзээ ч хэрэгжүүлж болно.
Эрхийг 12 дугаар зүйлд заасан хувийн мэдээлэл хамгаалах хариуцсан ажилтан эсвэл үйлчилгээний лавлагааны имэйл (global@thekoreantoday.com)-д бичгээр, цахим шуудангаар гэх мэтээр хэрэгжүүлж болох бөгөөд Компани үүнд саатуулалгүй арга хэмжээ авна. Бүртгэл устгах хүсэлт гаргавал Компани бүртгэл болон түүнд хамаарах шууд холбоосыг хамт устгана.
Эрхийг мэдээллийн субьектийн хууль ёсны төлөөлөгч эсвэл итгэмжлэл авсан хүн зэрэг төлөөлөгчөөр дамжуулан хэрэгжүүлж болно. Энэ тохиолдолд "Хувийн мэдээлэл боловсруулах аргын тухай мэдэгдэл"-ийн хавсралт 11 дүгээр маягтын дагуу итгэмжлэл ирүүлэх шаардлагатай.
Танилцах болон боловсруулалтыг зогсоох шаардлагад "Хувийн мэдээлэл хамгаалах тухай хууль"-ийн 35 дугаар зүйлийн 4 дүгээр хэсэг, 37 дугаар зүйлийн 2 дугаар хэсгийн дагуу мэдээллийн субьектийн эрх хязгаарлагдаж болно.
Хувийн мэдээллийг засуулах, устгуулах шаардлага нь тэр хувийн мэдээллийг бусад хуульд цуглуулах объект хэмээн тодорхой заасан бол устгахыг шаардах боломжгүй.
Компани мэдээллийн субьектийн эрхийн дагуу шаардлага тавьсан этгээд өөрөө эсвэл хууль ёсны төлөөлөгч мөн эсэхийг баталгаажуулна.
Нэргүй ашиглалтын тоолуурын хэш утга шиг тодорхой хүнийг таних боломжгүй хэлбэрээр л эзэмшиж буй мэдээллийн хувьд техникийн хувьд тодорхой хүнд хамааруулах боломжгүй тул хувь хүний танилцах, засуулах шаардлагад хариу өгөхөд хүндрэлтэй байж болохыг Компани мэдэгдэж байна.

9 дүгээр зүйл (Хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээ)

Компани "Хувийн мэдээлэл хамгаалах тухай хууль"-ийн 29 дүгээр зүйлийн дагуу аюулгүй байдлыг хангахад шаардлагатай техникийн, удирдлагын, физик арга хэмжээг дараах байдлаар авч байна.

Зохиомжийн шатанд багасгах: WIA Code-ийн үүсгэлт, тайлалтыг үндсэндээ хэрэглэгчийн төхөөрөмж дотор боловсруулж, серверийн боловсруулах хувийн мэдээллийг өөрөө багасгана.
Эх хувийн оронд хэш хадгалах: Буруугаар ашиглалтаас сэргийлэх зорилгоор IP хаяг, User-Agent-ийн эх хувийг хадгалахгүй, зөвхөн соль хэш (арга хэмжээний хувьд тайрсан хэш) хэлбэрээр хадгална.
Дамжуулах хэсгийн шифрлэлт: Үйлчилгээ HTTPS (TLS)-ээр үзүүлэгдэх бөгөөд нэвтрэлтийн күүки криптографаар гарын үсэгтэй тул хуурамчаар үйлдэх, өөрчлөхөөс сэргийлнэ.
Төлбөрийн мэдээлэл эзэмшихгүй байх: Картын дугаар зэрэг картын мэдээллийг Компанийн системд хадгалахгүй бөгөөд Stripe-ын нууц түлхүүрийг энэ сайтад байршуулахгүй.
Хандах эрхийн удирдлага: Хувийн мэдээлэл боловсруулах системд хандах эрхийг ажил үүргээ биелүүлэхэд шаардлагатай хамгийн цөөн хүнд хязгаарлана.
Удирдлагын арга хэмжээ: Дотоод удирдлагын төлөвлөгөө боловсруулж хэрэгжүүлэх, хувийн мэдээлэл хариуцсан ажилтныг сургах

10 дугаар зүйл (Хувийн мэдээллийг автоматаар цуглуулах төхөөрөмжийг суулгах, ажиллуулах, татгалзах тухай)

Локал хадгалалт (localStorage): Компани хэрэглэгчийн хэл болон PWA тохиргоог санахын тулд хөтчийн localStorage-ийг ашиглана. Энэ мэдээлэл хэрэглэгчийн төхөөрөмжөөс гарахгүй бөгөөд Компанийн сервер рүү дамжуулагдахгүй.
Күүки: Компанийн суулгадаг күүки нь wia_session ганцхан бөгөөд хэрэглэгч нэвтэрсний дараа л суулгагдана. Энэ күүки нь
- host-only күүки бөгөөд дэд домэйнтой хуваалцагддаггүй,
- криптографаар гарын үсэгтэй,
- суулгагдсанаас хойш 30 хоног өнгөрсөн эсвэл хэрэглэгч гарсан үед дуусна.
- 2 дугаар зүйлийн 4 дүгээр хэсгийн нэвтрэлтийн мэдээллийг агуулах бөгөөд WIA-тай холбоотой сайтуудад нэвтрэлтийн төлөвийг хадгалах зорилгоор л ашиглагдана.
Компани сурталчилгаа, шинжилгээ, 3-р этгээдийн мөрдөлтийн күүкиг огт ашигладаггүй. Хэрэглэгч нэвтрээгүй бол энэ сайт ямар ч күүки суулгахгүй.
Татгалзах арга: Хэрэглэгч нэвтрэхгүй байснаар күүки суулгагдахаас бүрэн зайлсхийж болно. Мөн вэб хөтчийн тохиргоо (жишээлбэл Chrome — Тохиргоо > Нууцлал ба аюулгүй байдал > Күүки болон сайтын бусад өгөгдөл, Safari — Тохиргоо > Нууцлал)-оос күүки хадгалахаас татгалзаж эсвэл устгаж болно. Гэхдээ күүки хадгалахаас татгалзвал нэвтрэлтийн төлөв хадгалагдахгүй тул миний хуудас гэх мэт нэвтрэлт шаардсан функцийг ашиглах боломжгүй. Хөтчийн сайтын өгөгдөл устгах функцээр localStorage-д хадгалагдсан хэл, PWA тохиргоог мөн устгаж болно.
PWA ба офлайн ашиглалт: WIA Code-ийг PWA (Progressive Web App) болгон суулгавал Service Worker аппликейшний файлыг хэрэглэгчийн төхөөрөмжид кэшлэн офлайн скайнердах боломжтой болгоно. Кэшлэгдэх зүйл нь зөвхөн аппликейшний код бөгөөд хувийн мэдээлэл кэшлэгдэхгүй.

11 дүгээр зүйл (Хүүхдийн хувийн мэдээлэл)

WIA Code нь бүх насныханд ашиглах боломжтой байхаар зохиогдсон. Компани 14 нас хүрээгүй хүүхдийн хувийн мэдээллийг хууль ёсны төлөөлөгчийн зөвшөөрөлгүйгээр цуглуулахгүй бөгөөд хүүхдийн хувийн мэдээлэл цуглуулагдсаныг мэдвэл саатуулалгүй устгана. Хүүхэд Компанид хувийн мэдээлэл өгсөн гэж үзвэл 12 дугаар зүйлийн холбоо барих хаягаар мэдэгдэнэ үү.

12 дугаар зүйл (Хувийн мэдээлэл хамгаалах хариуцсан ажилтан)

Компани хувийн мэдээлэл боловсруулахтай холбоотой ажлыг нэгдсэн байдлаар хариуцах бөгөөд хувийн мэдээлэл боловсруулахтай холбоотой мэдээллийн субьектийн гомдлыг шийдвэрлэх, хохирлыг арилгах зорилгоор доор дурдсан хувийн мэдээлэл хамгаалах хариуцсан ажилтныг томилсон.

Хувийн мэдээлэл хамгаалах хариуцсан ажилтан: Yeon Sam-heum (Гүйцэтгэх захирал)
Имэйл: ceosmilestory@nate.com
Утас: +82-1599-1045
Үйлчилгээний лавлагаа: global@thekoreantoday.com

Мэдээллийн субьект Үйлчилгээг ашиглах явцад үүссэн хувийн мэдээлэл хамгаалахтай холбоотой бүх лавлагаа, гомдол шийдвэрлэх, хохирол арилгахтай холбоотой зүйлийг хувийн мэдээлэл хамгаалах хариуцсан ажилтнаас лавлаж болох бөгөөд Компани мэдээллийн субьектийн лавлагаанд саатуулалгүй хариулж, шийдвэрлэнэ.

13 дугаар зүйл (Эрх зөрчигдсөн тохиолдолд хамгаалах арга)

Мэдээллийн субьект хувийн мэдээллийн зөрчлөөс хамгаалуулахын тулд Хувийн мэдээллийн маргаан зуучлах хороо, Солонгосын интернет ба аюулгүй байдлын агентлагийн Хувийн мэдээлэл зөрчлийн мэдээллийн төв зэрэгт маргаан шийдвэрлүүлэх, зөвлөгөө авах хүсэлт гаргаж болно. Бусад хувийн мэдээлэл зөрчлийн мэдээлэл, зөвлөгөөний талаар доорх байгууллагад хандана уу.

Хувийн мэдээллийн маргаан зуучлах хороо: (бүсийн кодгүй) 1833-6972 (www.kopico.go.kr)
Хувийн мэдээлэл зөрчлийн мэдээллийн төв: (бүсийн кодгүй) 118 (privacy.kisa.or.kr)
Улсын дээд прокурорын газар: (бүсийн кодгүй) 1301 (www.spo.go.kr)
Үндэсний цагдаагийн агентлаг: (бүсийн кодгүй) 182 (ecrm.cyber.go.kr)

"Хувийн мэдээлэл хамгаалах тухай хууль"-ийн 35 дугаар зүйл (хувийн мэдээллийг танилцах), 36 дугаар зүйл (хувийн мэдээллийг засах, устгах), 37 дугаар зүйл (хувийн мэдээллийн боловсруулалтыг зогсоох гэх мэт)-ийн заалтын дагуух шаардлагад төрийн байгууллагын удирдлагын гаргасан шийдвэр эсвэл эс үйлдэхүйн улмаас эрх, ашиг сонирхол нь зөрчигдсөн этгээд Захиргааны давж заалдах тухай хуульд заасны дагуу захиргааны давж заалдах гомдол гаргаж болно.

14 дүгээр зүйл (Давамгайлах хэл)

Энэхүү Нууцлалын бодлого нь солонгос хувилбар болон англи хувилбар (/privacy.html)-аар үзүүлэгдэнэ. Хоёр хэлний хувилбарын тайлбарт зөрүү гарвал солонгос хувилбар давамгайлна. Бусад хэлээр орчуулга байгаа бол энэ нь хэрэглэгчийн ая тухыг бодсон лавлагаа материал төдий бөгөөд хууль ёсны хүчингүй.

15 дугаар зүйл (Нууцлалын бодлогын өөрчлөлт)

Энэхүү Нууцлалын бодлого 2026/10/11-ээс мөрдөгдөнө.
Компани хууль тогтоомж, бодлого эсвэл Үйлчилгээний өөрчлөлтийн дагуу энэхүү бодлогыг өөрчилж болох бөгөөд өөрчлөх тохиолдолд өөрчлөлтийн агуулга болон хүчин төгөлдөр болох огноог энэ хуудсанд нийтэлж, дээд талын сүүлд өөрчилсөн огноог шинэчилнэ.

Нэмэлт заалт

Энэхүү Нууцлалын бодлого 2026/10/11-ээс хүчин төгөлдөр болно.

Компанийн нэр: SmileStory Co., Ltd.
Төлөөлөгч: Yeon Sam-heum (Ph.D.)
Бизнес бүртгэлийн дугаар: 109-86-17229
Шуудангаар худалдаа эрхлэх мэдүүлгийн дугаар: 2013-서울강서-0434
Хаяг: 서울특별시 강서구 마곡중앙6로 21, 5층 511호 D01 (마곡동, 이너매스마곡1차)
Утас: +82-1599-1045
Үйлчилгээний лавлагаа: global@thekoreantoday.com