ANRISK® Privacy & Cookie Policy
The following articles in this Privacy and Cookie Policy describes how we at TALOS Corp. uses, processes, protects, and manages personal information collected from data subjects for the purpose of calculating risk scores for diseases and generating assessment reports.
TALOS Corp. (the “Company”) adheres to the regulations set forth by laws such as the “Promotion of Information and Communications Network Utilization and Information Protection, Etc. Act” and the “Personal Information Protection Act.” The Company is committed to protecting the rights and interests of its users by establishing a privacy policy in accordance with relevant laws.
1. Personal Information Items
Collection and Use of Personal Information
- The personal information collected through this website is directly received and managed by the Company, which is also responsible for its future management.
Items Collected
The data collected include the name of the health screening institution, the date of the screening, the name of the examinee, and 22 health screening data items.
Mandatory Information: Age, Gender, Height, Weight, Systolic Blood Pressure, Diastolic Blood Pressure.
Waist Circumference, Blood Sugar, Total Cholesterol, Triglycerides, HDL, LDL, Hemoglobin, Creatinine, AST, ALT, GGT, Family History of Stroke, Family History of Heart Disease, Family History of Hypertension, Family History of Diabetes, Smoking Status.
Customer Support
Mandatory Information: Customer representative’s name, company name, business registration number, email, phone number.
Method of Collection
Online (via the web software platform: anrisk.taloscorp.io)
2. Purpose of Processing Personal Information
The Company processes personal information for the following purposes below. The personal information being processed will not be used for any purposes other than those listed below, and should the purpose of use change, the Company will implement necessary measures such as obtaining separate consent in accordance with relevant laws
To analyze health screening data, deliver reports (in PDF format), and compressed files containing the calculated risk scores for diseases to the users (institutions requesting an analysis).
To confirm customer support inquiries, to communicate to the customer regarding the support needed, and to send notifications regarding the outcome.
3. Duration of Processing and Retaining Personal Information
It is our principle to destroy the user’s personal information without delay once the purpose of its collection and use has been achieved. More specifically, the following information will be retained for the period specified below for the respective reasons:
Uploaded Excel Files
These are automatically destroyed and made unrecoverable immediately after the necessary health screening data has been transferred for analysis.
Compressed Assessment Report Files
Once the reports have been generated and have been delivered to the users (institutions requesting an analysis) as compressed files, the files are destroyed and made unrecoverable immediately upon the user’s request. Even without a special request from the user, they are unrecoverable after 7 days of the report generation date.
Customer Support
Information related to customer support is retained for one year from the date on which customer support was provided.
4. Provision of Personal Information to Third Parties
The Company processes personal information data only within the scope specified in Article 2, “Purpose of Processing Personal Information” and does not provide personal information to third parties.
5. Use and Provision of the Scope Reasonably Related to the Purpose of Collection
The Company may use or provide personal information to a third party without the user’s consent, when the following criteria are taken into consideration within the scope reasonably related to the original purpose of collection:
Whether there is a relevance to the original purpose of collection: The Company will determine this based on whether the additional purpose of use/provision are in alignment with the nature or tendencies of the original purpose of collection.
Whether there is a possibility of additional use or provision of personal information considering the context in which it was collected, or the processing practices. The Company will consider factors, such as the relationship between the data processor and the user, the level and speed of technological advancement, and established general circumstances (practices) over a considerable period of time.
Whether it infringes unjustly on the interests of users. The Company will consider whether the user’s interests are substantively infringed upon in relation to the additional purpose of use and whether such infringement is unjust or not.
Whether necessary measures, such as anonymization or encryption, have been taken to ensure security. The Company will consider whether appropriate security measures have been taken, while considering the possibility of infringement.
6. Delegation of Personal Information Processing
The Company does not delegate the processing of users’ personal information to any third party.
7. Rights and Obligations of Data Subjects and Method of Practice
Data subjects can exercise the following rights related to personal information protection at any time against the Company:
Request to view personal information.
Request correction in case of errors, etc.
Request for data destruction.
Destruction Method
- Personal information stored in the form of an electronic file is destroyed using a technical method that cannot recover deleted files.
- The company does not produce printouts using personal information.
The exercise of rights according to Article 1 “Personal Information Items” can be done through written documents, email, FAX, etc., according to Form No. 8 of the Enforcement Rules of the Personal Information Protection Act. As a result, the Company will take action without delay. If a data subject requests correction or data destruction due to errors in personal information, the Company will not use or provide the personal information until the correction or destruction is completed.
The exercise of rights according to Article 1 “Personal Information Items” can be made through a legal representative or an agent authorized by the data subject. In this case, a power of attorney that follows Form No. 11 of the Enforcement Rules of the Personal Information Protection Act must be submitted.
8. Destruction of Personal Information
The Company will destroy the personal information without delay when it becomes unnecessary, such as when the retention period has expired or the purpose of processing has been achieved. The procedure and method of destruction are as follows.
Destruction Procedure:
The principle is to destroy information immediately upon achieving the processing purpose. In exceptional cases, it is stored according to internal policies for a certain period (7 days) before destruction.
This personal information will not be used for any other purpose unless required by the law.
Personal information stored in an electronic file format will be deleted using technical methods that make records unrecoverable. The Company does not produce printouts using personal information.
9. Measures to Ensure the Safety of Personal Information
The Company takes the following measures to ensure the security of personal information:
Administrative Measures
- Establishment and implementation of internal management plans for the protection of personal information.
Technical Measures
- Management of access rights to systems that process personal information, installation of control systems to manage access rights, encryption of unique identification information, encryption of compressed files, including assessment reports, which are transmitted to institutions requesting an analysis, application of SSL certificates, and other necessary measures in accordance with relevant laws.
Physical Measures
- Control of access to computer rooms, data storage rooms, manufacturing rooms, etc.
10. Technical and Administrative Protection Measures for Personal Information
The Company is taking the following technical and administrative measures to ensure that users’ personal information is not lost, stolen, leaked, altered, or damaged in the process of processing.
Countermeasures Against Hacking, etc.
The Company is doing its utmost to prevent the leakage or damage of personal information due to hacking or computer viruses, such as removing or deactivating unnecessary services, or providing information on countermeasures that should be taken upon the detection of security threats. The latest antivirus programs are used to prevent users’ personal information and data from being leaked or damaged (this is done by recording system logs for data monitoring). The Confidentiality and integrity of personal medical information transmitted over the network are ensured, and encrypted communication (using verified cryptographic algorithms with a security strength of 112 bits or more for data transmission and storage) is used to safely transmit personal (medical) information over the network. Furthermore, the Company equips all possible technical devices to secure the system (minimizing the breach of physical communication ports) and is using an intrusion prevention system to control unauthorized access from outside.
Personal Information Processor Training
The Company emphasizes compliance with the personal information processing policy through regular training of those who process personal information.
11. Installation/Operation of Automatic Personal Information Collection Devices and Matters Concerning Denial
Cookies
The Company uses ‘cookies’ to store and retrieve users’ information to provide personalized and customized services. A cookie is a very small text file sent by the server used to operate the website on the user’s browser and is stored on the user’s computer hard disk. When a user visits a website again, the website server reads the contents of the cookie stored on the user’s hard disk to maintain the user’s settings and provide customized services. Cookies do not automatically/actively collect information that identifies individuals, and users can refuse or delete the storage of such cookies at any time.
Purpose of the Company’s Use of Cookies
Cookies are used to provide convenience for users who need customer support.
Installation/Operation of Cookies and Refusal
Users have the option to install cookies. Thus, users can allow all cookies, manually confirm every time a cookie is stored, or refuse the storage of all cookies by going to the settings option in their web browser. If the storage of cookies is refused, it may be difficult to use some services. The guide to manage cookies for each browser are as follows:
12. Guide on Withdrawal of Consent to Use Personal Information
Users can view and modify their personal information registered on the Company’s website through the institution that is requesting an analysis. Users can also request data destruction via e-mail to the administrator.
Users can withdraw their consent to the collection, use, and provision of personal information at any time. Withdrawal of consent can be requested at any time via e-mail to the administrator.
The Company has a designated personal information protection officer to protect users’ personal information and to handle complaints related to personal information.
13. Personal Information Protection Officer
The Company has an designated personal information protection officer to oversee and be responsible for the processing of personal information and to handle complaints and damage relief related to personal information of the data subjects.
Personal Information Protection Officer
Affiliation: TALOS Corp.
Name: Tackeun Kim
Phone: +82-2-6010-4600
Email: [email protected]
Personal Information Protection Manager
Affiliation: TALOS Corp.
Name: Chan Yang Park
Phone: +82-2-6010-4600
Email: [email protected]
14. Practices for the Relief of the Infringement of Rights and Interests
The data subject can inquire about damage relief and consultation regarding personal information infringement at the following institutions:
Personal Information Infringement Report Center (Operated by Korea Internet & Security Agency)
privacy.kisa.or.kr / (No area code) 118
Cyber Crime Investigation Unit, Supreme Prosecutors’ Office
www.spo.go.kr / 02-3480-3573
Cyber Terrorism Response Center, Korean National Police Agency
www.netan.go.kr / 1566-0112
15. Changes and Notification of Privacy Policy
This Privacy Policy was established on November 22, 2021. In the event of additions, deletions, or modifications of the contents in accordance to the changes in laws, policies, or security technology, the Company will notify the reasons for the changes and its contents at least 7 days prior to the implementation of the changed personal information processing policy through the Company’s homepage.
Notice and implementation date: November 22, 2021
Revision: October 3, 2022
Revision: February 24, 2023
주)탈로스(이하 ‘회사’라 함)는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「개인정보 보호법」 등 회사가 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하며, 관련 법령에 의거한 개인정보 처리방침을 정하여 이용자 권익 보호에 최선을 다하고 있습니다.
제1조 (개인정보 항목)
개인정보 수집 및 이용 주체
- 본 홈페이지를 통해 수집되는 개인정보는 회사가 직접 접수하고 관리하며, 향후 관리 책임은 회사에 있습니다.
수집항목
업로드된 엑셀 파일 내 검진데이터 건강검진기관명, 건강검진 일자, 건강검진 대상자 이름, 건강검진 정보 22종
필수 정보: 연령, 성별, 신장, 체중, 수축기혈압, 이완기혈압
선택 정보: 허리둘레, 혈당, 총콜레스테롤, 중성지방, HDL, LDL, 혈색소, 크레아티닌, AST, ALT, GGT, 뇌졸중가족력, 심장병가족력, 고혈압가족력, 당뇨가족력, 흡연상태
고객 지원
필수 정보: 고객사 담당자 성함, 고객사명, 사업자 번호, 이메일, 전화번호
수집방법
유선 (본 소프트웨어 웹플랫폼: anrisk.taloscorp.io)
제2조 (개인정보의 처리 목적)
본 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용목적이 변경되는 경우에는 관계 법률에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 것입니다.
건강검진 자료를 분석하고, 이를 토대로 산출된 발병 위험도 점수를 주요 내용으로 하여 이용자(분석의뢰기관)로 전달하는 보고서(PDF 형태) 및 압축 파일
고객 지원 내용 확인, 고객 지원 처리를 위한 연락, 처리결과 통보
제3조 (개인정보의 처리 및 보유기간)
이용자의 개인정보는 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 지체 없이 파기합니다. 단, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다.
업로드 된 엑셀 파일
분석에 필요한 검진 데이터를 분석 시스템으로 전달한 이후에는 즉시 자동 삭제 및 복구 불능화 됩니다.
분석보고서 압축 파일
자료 분석 완료 후 이용자(분석의뢰기관)로 전달하는 압축파일은 사용자가 요청하는 경우 즉시 삭제 및 복구 불능화 되며, 특별한 요청이 있지 아니하더라도 7일이 경과하면 삭제 및 복구 불능화됩니다.
고객 지원
고객 지원 처리가 끝난 시점으로부터 1년.
제4조 (개인정보의 제3자 제공)
본 회사는 정보주체의 개인정보를 제1조 (개인정보의 처리목적)에서 명시한 범위 내에서만 처리하며, 개인정보를 제3자에게 제공하지 않습니다.
제5조 (수집목적과 합리적으로 관련된 범위의 이용 및 제공)
회사는 당초 수집 목적과 합리적인 범위 내에서 아래 각 기준을 고려하여, 이용자의 동의 없이 개인정보를 이용 또는 제3자에게 제공할 수 있습니다.
당초 수집 목적과 관련성이 있는지 여부: 당초 수집 목적과 추가적 이용·제공 목적이 성질이나 경향에 있어 연관이 있는지 등을 고려하여 따라 판단
개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 개인정보의 추가적인 이용 또는 제공에 대한 예측 가능성이 있는지 여부: 개인정보처리자와 이용자 간의 관계, 기술 수준 및 발전 속도, 상당한 기간동안 정립된 일반적인 사정(관행) 등을 고려하여 판단
이용자의 이익을 부당하게 침해하는지 여부: 추가적인 이용 목적과의 관계에서 이용자의 이익이 실질적으로 침해되는지 및 해당 이익 침해가 부당한지 등을 고려하여 판단
가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부: 침해 가능성을 고려한 안전 조치가 취해지는지 등을 고려하여 판단
제6조 (개인정보의 처리 위탁)
회사는 이용자의 개인정보의 처리 업무를 위탁하여 운영하고 있지 않습니다.
제7조 (정보주체의 권리 · 의무 및 행사방법)
정보주체는 본 회사에 대해 언제든지 다음과 같은 개인정보 보호 관련 권리를 행사할 수 있습니다.
개인정보 열람 요구
오류 등이 있을 경우 정정 요구
삭제 요구
파기방법
- 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
- 회사는 개인정보를 이용한 출력물은 생산하지 않습니다.
제①항에 따른 권리 행사는 본 회사에 대해 개인정보 보호법 시행규칙 별지 제8호 서식에 따라 서면, 전자우편, FAX 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 본 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나, 제공하지 않습니다.
제①항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이경우 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
제8조 (개인정보의 파기)
본 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
파기 절차 및 방법은 다음과 같습니다.
파기절차 처리목적 달성 시 지체없이 파기하는 것이 원칙이며 예외적인 경우 내부 방침에 따라 일정 기간(7일간) 저장된 후 파기됩니다.
개인정보는 법률에 의한 경우가 아니고서는 보유되는 이외의 다른 목적으로 이용되지 않습니다.
파기방법 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. 회사는 개인정보를 이용한 출력물은 생산하지 않습니다.
제9조 (개인정보의 안전성 확보조치)
본 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치
- 개인정보보호 내부관리계획 수립 · 시행
기술적 조치
- 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 분석의뢰기관으로 전달하는 보고서 압축파일 암호화, SSL 인증서 적용 등 관계 법령에 따라 필요한 조치.
물리적 조치
- 전산실, 자료보관실, 제조실 등의 접근통제
제10조 (개인정보의 기술적, 관리적 보호대책)
회사는 이용자들의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적/관리적 대책을 강구하고 있습니다.
해킹 등에 대비한 대책
회사는 해킹이나 컴퓨터 바이러스 등에 의해 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다(불필요한 서비스 제거 또는 비활성화, 사이 보안 위협 탐지 시 취해야 할 대응책에 관한 정보 제공). 최신 백신프로그램을 이용하여 이용자들의 개인정보나 자료가 유출되거나 손상되지 않도록 방지하고 있으며(데이터 감시를 위한 시스템 로그 기록), 네트워크상에서 개인의료정보 전송 기밀성 및 무결성 보장, 암호화 통신(데이터 전송 및 저장 시 112비트 이상 보안강도를 가진 검증된 암호 알고리즘 사용) 등을 통하여 네트워크상 개인(의료)정보를 안전하게 전송할 수 있도록 하고 있습니다. 그리고 침입차단 시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있으며, 기타 시스템적으로 보안성을 확보하기 위한 가능한 모든 기술적 장치(물리적인 통시포트 침해의 최소화)를 갖추려 노력하고 있습니다.
개인정보 처리자 교육
회사의 개인정보관련 처리 담당자에 대한 수시 교육을 통하여 개인정보처리방침의 준수를 항상 강조하고 있습니다.
제11조 (개인정보 자동 수집장치의 설치/운영 및 거부에 관한 사항)
쿠키
회사는 개인화되고 맞춤화된 서비스를 제공하기 위해서 이용자의 정보를 저장하고 수시로 불러오는 ＇쿠키(cookie)’를 사용합니다 쿠키는 웹사이트를 운영하는데 이용되는 서버가 이용자의 브라우저에게 보내는 아주 작은 텍스트 파일로 이용자 컴퓨터의 하드디스크에 저장됩니다. 이후 이용자가 웹 사이트에 방문할 경우 웹사이트 서버는 이용자의 하드 디스크에 저장되어 있는 쿠키의 내용을 읽어 이용자의 환경설정을 유지하고 맞춤화된 서비스를 제공하기 위해 이용됩니다 쿠키는 개인을 식별하는 정보를 자동적/능동적으로 수집하지 않으며, 이용자는 언제든지 이러한 쿠키의 저장을 거부하거나 삭제할 수 있습니다.
회사의 쿠키 사용 목적
이용자들의 고객 문의 이용에 편의를 제공하기 위하여 사용합니다.
쿠키의 설치/운영 및 거부
이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서 이용자는 웹브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다 다만, 쿠키의 저장을 거부할 경우에는 일부 서비스의 이용에 어려움이 있을 수 있습니다 쿠키 설치 허용 여부를 지정하는 방법은 다음과 같습니다:
제12조 (개인정보 동의 철회 안내)치/운영 및 거부에 관한 사항)
이용자는 분석의뢰기관을 통해 회사의 홈페이지에 등록되어 있는 자신의 개인정보를 조회, 수정할 수 있으며 관리자에게 e-mail을 통해 삭제를 요청할 수 있습니다.
개인정보 수집, 이용, 제공에 대해 귀하께서 동의하신 내용을 귀하는 언제든지 철회하실 수 있습니다. 동의 철회는 관리자에게 e-mail 등을 통해 요청하시면 언제든지 가능합니다.
회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
제13조 (개인정보 보호책임자)
본 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보와 관련한 정보주체의 불만처리, 피해구제 등을 위하여 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
소속: 주식회사 탈로스
성명: 김택균
전화번호: +82-2-6010-4600
이메일: [email protected]
개인정보 보호담당자
소속: 주식회사 탈로스
성명: 박찬양
전화번호: +82-2-6010-4600
이메일: [email protected]
제14조 (권익침해 구제방법)
정보주체는 아래의 기관에 대해 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다.
개인정보침해신고센터 & 개인정보분쟁조정위원회 (한국인터넷진흥원 운영)
privacy.kisa.or.kr / 118
대검찰청 사이버 범죄 수사단
www.spo.go.kr / 02-3480-3573
경찰청 사이버 테러 대응센터
www.netan.go.kr / 1566-0112
제15조 (개인정보처리방침의 변경 및 고지)
이 개인정보처리방침은 2021년 11월 22일에 제정되었으며, 추후 법령 · 정책 또는 보안기술의 변경에 따라 내용의 추가 · 삭제 및 수정이 있을 시에는 변경되는 개인정보처리방침을 시행하기 최소 7일전에 본사 홈페이지를 통해 변경이유 및 내용 등을 공지하도록 하겠습니다.
공고 및 시행일자: 2021년 11월 22일
개정: 2022년 10월 3일
개정: 2023년 2월 24일
プライバシーポリシー & クッキーポリシー
株式会社TALOS（以下「当社」）は、「情報通信ネットワークの促進及び情報保護に関する法律」および「個人情報保護法」など、関連法令に基づく個人情報保護規定を遵守し、関連法令に従って個人情報処理方針を策定し、利用者の権益保護に努めています。
第1条（個人情報の項目）
個人情報の収集および利用主体
当サイトを通じて収集される個人情報は、当社が直接受領・管理し、以後の管理責任も当社に帰属します。
収集項目
アップロードされた Excel ファイル内の健康診断データ
- 健康診断機関名
- 健康診断日
- 健康診断対象者氏名
- 健康診断情報 22 項目
必須情報
- 年齢、性別、身長、体重、収縮期血圧、拡張期血圧
任意情報
- 腰囲、血糖、総コレステロール、中性脂肪、HDL、LDL、ヘモグロビン、クレアチニン、AST、ALT、GGT、脳卒中家族歴、心臓病家族歴、高血圧家族歴、糖尿病家族歴、喫煙状況
顧客サポート
必須情報：顧客会社担当者氏名、顧客会社名、事業者番号、メールアドレス、電話番号
収集方法
- オンライン（本ソフトウェア Web プラットフォーム：anrisk.taloscorp.io）
第2条（個人情報の利用目的）
当社は以下の目的で個人情報を処理します。
これら以外の目的には使用せず、利用目的が変更される場合は、関連法令に従い別途同意を取得し、必要な措置を講じます。
- 健康診断データを分析し、分析結果に基づく発症リスクスコアを主要内容として、ユーザー（分析依頼機関）にレポート（PDF 形式）および圧縮ファイルとして提供すること
- 顧客サポート内容の確認、対応連絡および処理結果の通知
第3条（個人情報の処理および保持期間）
原則として、個人情報は収集および利用目的の達成後、速やかに破棄します。
ただし、以下の情報は指定の期間保持します。
アップロードされた Excel ファイル
- 分析に必要な健康診断データを分析システムに送信後、即時自動削除および復元不可能化
分析レポート圧縮ファイル
- 分析完了後、ユーザーに提供し、ユーザーからの要請があれば即時削除および復元不可能化
- 特別な要請がない場合でも、最長 7 日経過後に削除および復元不可能化
顧客サポート
- 顧客サポート処理完了日から 1 年
第4条（第三者への提供）
当社は、第1条に記載の処理目的の範囲内でのみ個人情報を処理し、第三者に提供しません。
第5条（収集目的と合理的に関連する範囲での利用・提供）
当社は以下の基準に基づき、収集目的に合理的に関連する範囲で、利用者の同意なしに個人情報を利用または第三者に提供する場合があります。
- 当初収集目的との関連性
- 収集状況または処理慣行から、利用者が追加利用や提供を合理的に予測できるか
- 利用者の利益を不当に侵害しないか
- 匿名化や暗号化など安全性確保の措置がなされているか
第6条（個人情報処理の委託）
当社は個人情報処理業務を第三者に委託していません。
第7条（情報主体の権利・義務および行使方法）
情報主体は、いつでも以下の個人情報保護関連の権利を行使できます。
- 個人情報の閲覧請求
- 誤情報の訂正請求
- 個人情報の削除請求
破棄方法
- 電子的ファイル形式の個人情報は、復元不可能な技術を用いて削除
- 当社は個人情報を含む紙媒体を作成しません
- 情報主体は「個人情報保護法施行規則」別表第8号の様式に従い、書面・電子メール・FAX等で権利を行使可能で、当社は迅速に対応します。
訂正または削除の要求期間中、当社は対象個人情報を利用または第三者に提供しません。 - 法定代理人や委任を受けた代理人を通じて権利を行使する場合は、「個人情報保護法施行規則」別表第11号の委任状を提出する必要があります。
第8条（個人情報の破棄）
個人情報は、保存期間の経過または処理目的の達成により不要になった場合、速やかに破棄されます。
破棄手順・方法
- 原則として目的達成後すぐに破棄
- 特殊な場合、社内方針に従い最大 7 日間保存後に破棄
- 法律で定める場合を除き、他目的で利用されません
- 電子的ファイルは復元不可能な技術で削除
- 紙媒体の出力物は作成しません
第9条（個人情報の安全性確保措置）
当社は個人情報の安全性確保のため、以下の措置を講じています。
管理的措置
- 個人情報保護の内部管理計画を策定・実施
技術的措置
- 個人情報処理システムのアクセス権管理
- アクセス制御システムの設置
- 個人識別情報の暗号化
- 分析依頼機関へのレポート圧縮ファイルの暗号化
- SSL証明書の適用等、法令に従った措置
物理的措置
- サーバールーム、資料保管室、製造室へのアクセス制御
第10条（技術的・管理的保護対策）
当社は個人情報の紛失、盗難、漏洩、改ざん、毀損を防ぐため、以下の対策を講じています。
ハッキング対策
- 不要なサービスの削除または無効化
- ネットワーク脅威への対応情報の提供
- 最新アンチウイルスソフトを利用し、システムログで監視
- 暗号化通信により個人（医療）情報の機密性・完全性を保証
- 112ビット以上の安全性を持つ暗号アルゴリズム使用
- ファイアウォールにより外部不正アクセスを防止
個人情報処理担当者教育
- 担当者への定期教育を通じ、個人情報処理方針の遵守を徹底
第11条（自動収集装置の設置・運用及び拒否）
Cookie
当社は、パーソナライズおよびカスタマイズされたサービス提供のため、Cookieを使用します。
Cookieはウェブサーバーからユーザーのブラウザに送られる小さなテキストファイルで、ユーザーのハードディスクに保存されます。個人を特定する情報は収集されず、ユーザーはいつでも拒否または削除可能です。
Cookie使用目的
- 顧客問い合わせ機能の利便性向上
Cookieの拒否方法
- ブラウザ設定でCookieを許可または拒否
- 拒否した場合、一部サービスが利用できない場合あり
ブラウザ設定方法例：
第12条（個人情報同意の撤回）
ユーザーは分析依頼機関を通じて、自身の個人情報を照会・修正でき、管理者にメールで削除を依頼できます。
個人情報の収集・利用・提供に対する同意は、いつでも撤回可能です。
第13条（個人情報保護責任者）
個人情報保護責任者
- 所属：株式会社TALOS
- 氏名：金澤均
- 電話：+82-2-6010-4600
- メール：[email protected]
個人情報保護担当者（実務）
- 所属：株式会社TALOS
- 氏名：朴燦陽
- 電話：+82-2-6010-4600
- メール：[email protected]
第14条（権利侵害救済方法）
個人情報侵害が発生した場合、以下の機関に相談または救済申請可能です。
- 個人情報侵害申告センター / 個人情報紛争調整委員会（KISA）
privacy.kisa.or.kr / 118 - 大検察庁 サイバー犯罪捜査部
www.spo.go.kr / 02-3480-3573 - 警察庁 サイバー対策センター
www.netan.go.kr / 1566-0112
第15条（個人情報処理方針の変更）
本プライバシーポリシーは 2021年11月22日に制定されました。
法令・政策またはセキュリティ技術の変更に伴い内容を修正する場合、施行の少なくとも7日前に当社公式サイトで変更理由および内容を告知します。
- 公告および施行日：2021年11月22日
- 改訂：2022年10月3日
- 改訂：2023年2月24日
株式会社 Talos（以下简称“公司”）遵守《信息通信网促进及信息保护等相关法律》《个人信息保护法》等相关法律法规中关于个人信息保护的规定，并依据相关法律制定个人信息处理方针，致力于保护用户的权益。
第1条（个人信息项目）
个人信息的收集及利用主体
通过本网站收集的个人信息由公司直接接收并进行管理，其后续管理责任亦归属于公司。
收集项目
上传的 Excel 文件中的体检数据
- 健康体检机构名称
- 健康体检日期
- 体检对象姓名
- 共 22 项健康体检信息
必填信息
- 年龄, 性别, 身高, 体重, 收缩压, 舒张压
选填信息
- 腰围, 血糖, 总胆固醇, 甘油三酯, HDL, LDL, 血红蛋白, 肌酐, AST, ALT, GGT, 脑卒中家族史, 心脏病家族史, 高血压家族史, 糖尿病家族史, 吸烟状态
客户支持
- 必填信息：客户公司负责人姓名, 客户公司名称, 营业执照号码, 电子邮箱, 电话号码
收集方式
- 线上（本软件 Web 平台：anrisk.taloscorp.io）
第2条（个人信息的处理目的）
公司基于以下目的处理个人信息。除以下目的外，个人信息不会被用于其他用途，如处理目的发生变更，公司将依照相关法律另行取得同意并采取必要措施。
- 对健康体检资料进行分析，并以分析结果计算出的发病风险评分为主要内容，向用户（分析委托机构）提供报告（PDF 形式）及压缩文件
- 确认客户支持内容、为处理客户支持事项进行联系及结果通知
第3条（个人信息的处理及保存期限）
原则上，个人信息在达成收集及利用目的后将被立即销毁。但以下信息将在下述期间内保存：
上传的 Excel 文件
- 在将分析所需的体检数据传输至分析系统后，将立即自动删除且无法恢复
分析报告压缩文件
- 在分析完成并向用户（分析委托机构）交付后，如用户提出请求将立即删除并无法恢复
- 如无特别请求，最迟于 7 日后删除并无法恢复
客户支持
- 自客户支持处理完成之日起保存 1 年
第4条（向第三方提供个人信息）
公司仅在第1条所述的处理目的范围内处理个人信息，不向第三方提供个人信息。
第5条（在与收集目的合理相关范围内的利用及提供）
公司在以下标准的基础上，可在与最初收集目的合理相关的范围内，未经用户同意使用或向第三方提供个人信息：
- 是否与最初收集目的具有相关性
- 从收集背景或处理惯例来看，用户是否可合理预期该额外利用或提供
- 是否不当侵害用户的利益
- 是否采取了假名化、加密等必要的安全性措施
第6条（个人信息处理的委托）
公司未将个人信息处理业务委托给第三方。
第7条（信息主体的权利、义务及行使方式）
信息主体可随时向公司行使以下个人信息保护相关权利：
- 请求查阅个人信息
- 请求更正错误信息
- 请求删除个人信息
销毁方式
- 以电子文件形式存储的个人信息，将通过无法复原的技术方式删除
- 公司不制作包含个人信息的纸质输出物
- 信息主体可依据《个人信息保护法实施规则》附表第8号格式，通过书面、电子邮件、传真等方式行使上述权利，公司将立即处理。
在请求更正或删除期间，公司不会使用或向第三方提供相关个人信息。 - 通过法定代理人或受委托代理人行使权利时，须提交《个人信息保护法实施规则》附表第11号规定的委托书。
第8条（个人信息的销毁）
当个人信息因保存期限届满或处理目的达成而不再需要时，公司将立即销毁相关个人信息。
销毁程序及方法
- 原则上在处理目的达成后立即销毁，特殊情况下可依据内部方针保存最多 7 日后销毁
- 除法律规定外，不会将该信息用于其他目的
- 电子文件将以无法恢复的技术方式删除，公司不制作纸质输出物
第9条（个人信息安全性保障措施）
公司为确保个人信息安全，采取以下措施：
管理性措施
- 制定并实施个人信息保护内部管理计划
技术性措施
- 管理个人信息处理系统访问权限
- 设置访问控制系统
- 对唯一识别信息进行加密
- 对发送给分析委托机构的报告压缩文件进行加密
- 应用 SSL 证书等符合法律要求的技术措施
物理性措施
- 对机房、资料保管室、制造室等实施访问控制
第10条（技术性、管理性保护对策）
公司为防止个人信息的丢失、被盗、泄露、篡改或损毁，采取以下对策：
防范黑客攻击
- 移除或停用不必要的服务
- 提供网络安全威胁应对信息
- 使用最新防病毒软件并记录系统日志
- 通过加密通信保障个人（医疗）信息的机密性和完整性
- 使用 112 位以上安全强度的加密算法
- 通过防火墙系统阻止未经授权的外部访问
个人信息处理人员教育
- 定期对相关人员进行培训，持续强调遵守个人信息处理方针
第11条（自动收集个人信息装置的安装、运营及拒绝）
Cookie
公司为提供个性化及定制化服务，会使用 Cookie。
Cookie 是由网站服务器发送至用户浏览器的小型文本文件，并存储于用户计算机硬盘中。Cookie 不会主动或自动收集可识别个人身份的信息，用户可随时拒绝或删除 Cookie。
Cookie 使用目的
- 为提高用户客户咨询功能的使用便利性
Cookie 的拒绝方式
用户可通过浏览器设置选择允许或拒绝 Cookie。
但若拒绝 Cookie，部分服务可能无法正常使用。
浏览器设置方法：
第12条（个人信息同意撤回）
用户可通过分析委托机构查询或修改其在公司网站登记的个人信息，并可通过电子邮件请求管理员删除信息。
用户可随时撤回对个人信息收集、使用及提供的同意。
第13条（个人信息保护负责人）
个人信息保护负责人
- 所属：株式会社 TALOS
- 姓名：金泽均
- 电话：+82-2-6010-4600
- 邮箱：[email protected]
个人信息保护负责人（实务）
- 所属：株式会社 TALOS
- 姓名：朴灿阳
- 电话：+82-2-6010-4600
- 邮箱：[email protected]
第14条（权益侵害救济方式）
如发生个人信息侵害，可向以下机构咨询或申请救济：
- 个人信息侵害举报中心 / 个人信息争议调解委员会（KISA）
privacy.kisa.or.kr / 118 - 大检察厅网络犯罪调查组
www.spo.go.kr / 02-3480-3573 - 警察厅网络恐怖应对中心
www.netan.go.kr / 1566-0112
第15条（个人信息处理方针的变更）
本隐私政策制定于 2021 年 11 月 22 日。
如因法律、政策或安全技术变更而需修改内容，公司将至少提前 7 日通过官网公告变更原因及内容。
- 公告及实施日期：2021 年 11 月 22 日
- 修订：2022 年 10 月 3 日
- 修订：2023 年 2 月 24 日