生效日期：2025年7月21日
BlueCanvas（以下简称“本公司”）重视用户的个人信息保护，并遵守韩国《个人信息保护法》及其他相关法律。本政策说明本公司在提供服务过程中如何收集和使用个人信息，以及用户享有的权利。
1. 收集的个人信息及收集方式
1-1. 收集项目
- 申请报价及咨询时：姓名、电子邮箱、联系电话、公司名称、职位及咨询内容等
- 注册合作伙伴门户时：姓名、电子邮箱、所属机构及基于项目代码的识别信息
- 使用服务时：访问日志、IP 地址、浏览器与设备信息及 Cookie
- 营销活动（经用户选择同意时）：电子邮箱、公司名称、姓名及所属行业
1-2. 收集方式
- 网站报价表单、项目咨询及在线聊天
- 项目签约并开通账户后注册合作伙伴门户
- 使用服务过程中自动收集的技术信息，包括 Analytics、Cookie 和日志等
2. 收集和使用个人信息的目的
- 签订和履行项目合同
- 客户沟通及反馈处理
- 创建合作伙伴门户账户并设置权限
- 提供营销及活动信息，包括在事先同意后发送电子简报
- 改善服务质量及开发新服务
- 履行开具税务凭证、合同处理等法律及行政义务
3. 个人信息的保存和使用期限
个人信息的收集和使用目的实现后，本公司将及时销毁相关信息。如相关法律要求保存，则按以下期限保存。
| 项目 | 保存期限 | 法律依据 |
|---|---|---|
| 合同及服务记录 | 5年 | 韩国《电子商务消费者保护法》 |
| 付款及交易记录 | 5年 | 韩国《国税基本法》、《电子商务消费者保护法》 |
| 客户投诉及争议处理 | 3年 | 韩国《电子商务消费者保护法》 |
| 访问日志（含 IP 地址） | 3个月 | 韩国《通信秘密保护法》 |
4. 向第三方提供个人信息
原则上，本公司不会向外部第三方提供用户的个人信息。但在以下情况下可能例外提供。
- 已获得用户事先同意时
- 为履行法律义务而必须提供时
- 为提供服务而需向合作方提供最低限度信息，并已事先告知且另行取得同意时
5. 委托处理个人信息
本公司目前未将个人信息处理业务委托给外部机构。
6. 个人信息的销毁程序和方式
保存期限届满或处理目的实现后，个人信息将按照内部政策安全销毁。
- 销毁程序：筛选不再需要的个人信息，并按内部政策删除
- 销毁方式：电子文件以无法恢复的方式删除，纸质资料则粉碎或焚烧
7. 用户权利及行使方式
用户可随时行使以下权利。
- 要求查阅、更正、删除个人信息或停止处理
- 撤回接收营销信息的同意
- 申请停用账户或删除信息
您可通过下方客服邮箱提交申请。
客服邮箱： opci1004@gmail.com
8. Cookie 及自动收集技术的使用与拒绝
为提供个性化服务，本公司使用 Cookie 及 Google Analytics 等分析工具。您可以在浏览器设置中拒绝 Cookie，但部分服务功能可能因此受到限制。
9. 个人信息安全保护措施
- 数据加密与安全存储
- 运行防火墙及入侵检测系统
- 定期进行安全检查与渗透测试
- 权限管理与访问限制
- 为员工提供个人信息保护培训
10. 个人信息保护负责人
个人信息保护负责人：Cho Ja-hyeon 室长
所属机构：BlueCanvas
电子邮箱： opci1004@gmail.com
11. 政策变更通知
本政策可能因相关法律、政府政策或内部规定发生变化而修订。变更内容将通过网站公告或电子邮件通知。本政策自2025年7月21日起生效。