Politique de confidentialité

Cette traduction est fournie à titre indicatif. En cas de divergence avec la version coréenne, la version coréenne prévaut.

Date de publication : 6 septembre 2026

Date d’entrée en vigueur : 6 septembre 2026

TRUST (ci-après la « Société ») accorde une grande importance aux données personnelles des utilisateurs dans le cadre de la fourniture de Cochika et des sites web, applications mobiles, contenus, communautés, abonnements, paiements, règlements et services connexes (ci-après les « Services »).

L'entreprise respecte les lois et réglementations pertinentes telles que la loi sur la protection des informations personnelles, et divulgue les informations suivantes : à quelles fins les informations personnelles sont collectées et utilisées, à qui elles sont fournies ou confiées à la gestion, pendant combien de temps elles sont conservées, et quels droits les utilisateurs peuvent exercer.

Article 1 Champ d'application

1. Cette politique de confidentialité s'applique à tous les utilisateurs, y compris les membres et les non-membres, qui utilisent le service ou s'inscrivent dans le cadre de la demande de l'entreprise.
2. Si un utilisateur fournit des informations personnelles directement en passant du service à un lien externe d'un autre membre ou à un site ou service d'une tierce partie indépendante de la société, la politique de traitement des informations personnelles de la tierce partie s'applique.
3. Lorsque la Société fournit des informations distinctes sur le traitement des données personnelles pour un événement particulier, le règlement des Créateurs, la vérification de l’identité ou une autre fonction, ces informations s’appliquent conjointement avec la présente Politique.
4. Si la Société fournit une version traduite de cette Politique de confidentialité, la version traduite est destinée au commodité des utilisateurs. Si le contenu de la version coréenne et la version traduite sont différents, la version coréenne prend la prééminence. Cependant, si les lois en vigueur dans le pays de résidence de l'utilisateur le font autrement, ces lois seront suivies.

Article 2 Principes de traitement des informations personnelles

1. La société traite uniquement la quantité minimale d'informations personnelles nécessaire pour fournir des services.
2. L'entreprise traite des informations personnelles pour un but et une portée spécifiques que les utilisateurs peuvent prévoir, et si le but de la traitement change, un consentement séparé est obtenu ou les informations nécessaires sont fournies conformément aux lois et réglementations en vigueur.
3. L'entreprise fournit des conseils et obtient le consentement pour chacun des sujets suivants.
   1. Les informations personnelles requises pour la conclusion et l'implémentation de l'accord d'utilisation de service
   2. Les informations personnelles fournies optionnellement
   3. Les informations personnelles destinées à recevoir des informations publicitaires et à la marketing
   4. Les informations personnelles requises pour être fournies aux tiers
   5. Les informations personnelles dans le cas où un consentement séparé est requis avant le transfert des informations personnelles à l'étranger
4. Les utilisateurs ne peuvent pas accepter de fournir des informations optionnelles ou de recevoir de la marketing, et l'entreprise ne restreindra pas l'utilisation des services de base uniquement parce qu'ils n'ont pas accepté de fournir des informations optionnelles.
5. Lorsqu'un membre divulgue son profil ou son contenu de membre, ces informations peuvent être fournies aux autres utilisateurs selon le champ de divulgation défini par le membre.
6. Lorsque la société traite des informations personnelles sur la base d'intérêts légitimes, elle examine de manière exhaustive la légitimité du but de traitement, la nécessité du traitement, les attentes raisonnables des utilisateurs, l'impact sur les utilisateurs et les mesures de protection des informations personnelles.

Article 3 Objet de traitement des informations personnelles

La société traite les informations personnelles pour les buts suivants :

1. Inscription, connexion, vérification de l'âge et gestion de compte
2. Identification des membres, des créateurs et des abonnés et confirmation de l'éligibilité au service
3. Fourniture de fonctions de profil, de publication, de commentaire, de réaction, de suivi, de message et d'événement
4. Recherche de contenu, classification, recommandation, traduction automatique, sous-titres et optimisation par appareil
5. Traitement de la commande, de la résiliation et de la remboursement des produits de souscription, des contenus payés à une seule fois et des paiements de souscription
6. Demande de création de souscription, vérification de l'identité, règlement et traitement fiscal
7. Confirmation du consentement du représentant légal et éligibilité au règlement pour les créateurs mineurs
8. Notifications relatives au service et aux questions importantes concernant le paiement, l’abonnement et le compte
9. Demandes des utilisateurs, exercice des droits, réclamations et règlement des litiges
10. Détection des utilisations illicites ou abusives, des détournements de compte, des paiements frauduleux, des pourriels et des menaces de sécurité
11. Signalement de publications, blocage, restrictions d’âge, gestion des contenus et traitement des contestations
12. Mesure de la qualité du service, analyse des erreurs et amélioration des fonctionnalités
13. Envoi d’informations publicitaires et événementielles auquel l’utilisateur a consenti séparément
14. Respect des obligations légales et réponse aux enquêtes, procédures judiciaires et litiges

Article 4 Catégories de données personnelles traitées, base juridique et durée de conservation

1. Inscription, connexion et gestion du compte

La Société peut traiter les données personnelles suivantes aux fins de l’inscription et de la gestion du compte.

traitement des éléments

• numéro d'identification du membre
• [Adresse e-mail ou informations d'identification de connexion réelle]
• [Mot de passe chiffré unidirectionnel]
• pseudonyme
• [Date de naissance, vérification d'âge ou âge de 14 ans ou plus]
• pays/région
• langue préférée
• Date et heure de l’inscription
• historique des consentements et des retraits liés aux conditions générales et au traitement des informations personnelles
• date de connexion et historique de succès/échec de connexion
• statut du compte et historique des restrictions d'utilisation

fondement du traitement

• Conclusion et exécution du contrat d’utilisation du service en vertu de l’article 15, paragraphe 1, point 4, de la loi sur la protection des données personnelles
• Les intérêts légitimes de l'entreprise comprennent la protection des comptes et la prévention d'une utilisation frauduleuse.

Période de conservation

• Jusqu'à la résiliation de la participation ou à la suppression du compte
• Cependant, les informations qui ont un obligation de conservation conformément aux lois pertinentes ou qui sont requises pour enquêter sur des litiges ou des abus sont conservées séparément pour une période déterminée séparément.

2. Connexion sociale

Si un membre choisit la connexion sociale, l'entreprise traite uniquement la quantité minimale d'informations personnelles requise pour la connexion parmi les informations personnelles fournies par le fournisseur de connexion sociale.

traitement des éléments

• Nom de la société de connexion sociale
• Valeur d'identification utilisateur émise par le fournisseur de connexion sociale
• [adresse e-mail]
• [nom ou pseudonyme]
• Lien de connexion sociale/ date et heure de déconnexion

Les catégories de données effectivement transmises à la Société sont indiquées séparément sur l’écran de sélection et de consentement de la connexion sociale.

fondement du traitement

• Conclusion et mise en œuvre de l'accord d'utilisation de service selon la méthode de connexion choisie par l'utilisateur

Période de conservation

• Jusqu’à la dissociation du compte de connexion sociale ou à la suppression du compte
• Cependant, même si vous désactivez la liaison de connexion sociale, votre compte peut être maintenu si vous effectuez une inscription à une autre méthode de connexion.

3. Informations sur le profil et le créateur

traitement des éléments

• Nom d'utilisateur ou nom d'activité
• Image de profil
• Introduction personnelle
• Catégories d'activité du créateur
• Portfolio
• Liens vers des sites web et réseaux sociaux
• Pays/région et langue utilisés
• Champ de divulgation défini par le membre
• Créateur ou statut de créateur de la souscription

fondement du traitement

• Mise en œuvre de l'accord de service pour fournir les fonctions de profil et d'activité du créateur

Période de conservation

• Jusqu'à ce que le membre supprime les informations ou quitte la souscription.
• Pour maintenir le contexte de service après la démission, les commentaires et les créations conjointes qui demeurent peuvent être anonymisés afin que l'auteur ne puisse pas être identifié.

4. Informations sur le contenu du membre et l'utilisation de la communauté

traitement des éléments

• Textes, photos, dessins, vidéos, sources sonores
• À propos des commentaires, des réactions, des suivis et des partages
• Liens, traductions, sous-titres, informations sur les événements
• Date et heure de création, de modification et de suppression des publications
• Visibilité des publications
• Format, taille et métadonnées techniques du contenu
• Rapport/bloc
• Fourniture et historique de visionnage des contenus souscription et avantages de la souscription

fondement du traitement

• Fourniture des fonctions demandées par les utilisateurs, notamment la publication, l’enregistrement, la transmission, l’affichage, la recherche et la recommandation
• L’intérêt légitime de la Société consiste à prévenir les atteintes aux droits d’auteur, les contenus illicites et l’utilisation abusive du service.

Période de conservation

• Jusqu'à ce que le membre supprime le contenu ou annule la souscription
• La suite de l'information peut être conservée séparément à la limite nécessaire :
  1. Les matériaux qui ont une obligation de conservation sous le droit de la loi
  2. Matériaux pour lesquels des rapports de violation de droits ou des litiges sont en cours
  3. Les données sont conservées conformément aux demandes légitimes des autorités d’enquête ou des juridictions compétentes
  4. Les données de sauvegarde maintenues pendant une période de temps
  5. Les données sont créées séparément en étant légitimement partagées et citées par d'autres membres
  6. Éléments devant être anonymisés parce qu’ils sont intégrés à des œuvres communes ou à des publications d’autres membres

5. Messages privés

Si la Société fournit des fonctionnalités de messagerie membre à membre, nous procédons à la gestion des informations suivantes :

traitement des éléments

• Les numéros d'identification des envoie et des reçoiveurs
• Le contenu du message et les pièces jointes
• La date et le temps de l'envoi ou de la réception
• L'envoi ou la réception
• Rapport/bloc

fondement du traitement

• Message de service demandée par le membre
• Notre intérêt légitime à prévenir les pourriels, le harcèlement, la fraude et les activités illicites

Période de conservation

• [Insérer une période spécifique conformément aux politiques de suppression et de conservation des messages]
• Les messages faisant l’objet d’un signalement ou d’un litige peuvent être conservés jusqu’à [3 ans] après le règlement de l’affaire concernée.
• Même si un membre efface un message, les messages tenus par le membre autre ne seront pas automatiquement effacés.

En principe, les messages privés ne sont pas divulgués aux autres utilisateurs. Cependant, il peut être vérifié dans la mesure nécessaire par des personnels autorisés pour enquêter sur les rapports des utilisateurs, les obligations légales, les risques de sécurité urgents ou les violations de la sécurité du service.

6. Recherche, recommandation, traduction automatique, sous-titres et classification

traitement des éléments

• Vue, recherche, clic et historique de lecture
• Suivi, réaction, commentaire, inscription, cachage et historique de signalement
• Catégorie d'intérêt
• Titre du contenu, corps, étiquettes et informations de classification
• Langage utilisé et pays/région
• Type de dispositif et version de l'application
• Demande de traduction automatique ou création de sous-titres
• Traductions ou sous-titres générées automatiquement

fondement du traitement

• Mise en œuvre d'accords de services tels que la recherche, la recommandation, la traduction, etc.
• L'intérêt légitime de l'entreprise consiste à améliorer la commodité des utilisateurs lors de l'utilisation des services et de la découverte du contenu.

Période de conservation

• Historique de recommandation et de recherche permettant d’identifier une personne : [12 derniers mois recommandés ; indiquer la durée retenue]
• Matériel de traduction et de saisie et résultats de traduction : Contenu original ou contenu traduit jusqu'à ce qu'il soit supprimé ou [durée de conservation des agences de traduction externes]
• Les informations traitées statistiquement de façon à ne plus permettre l’identification d’une personne peuvent continuer à être utilisées sous une forme qui ne constitue pas une donnée personnelle.

7. Enregistrement et participation à un événement

Si l'entreprise fournit des fonctions d'enregistrement, d'application ou de participation à un événement, les informations suivantes peuvent être traitées.

traitement des éléments

• Numéro d'identification du membre et pseudonyme
• Informations de profil des participants ou organisateurs d'un événement
• Nom de l'événement, date, lieu et détails
• [Éléments de demande tels que le nom du registrant, les informations de contact, le contenu de la demande et le statut de participation]
• En cas d'événement de paiement, informations sur l'ordre, le paiement ou le remboursement

fondement du traitement

• Fourniture des fonctions d’inscription, de candidature ou de participation à un événement
• Transfert de l'information personnelle à un organisateur externe : consentement séparé ou base légale pour les lois et règlements

Période de conservation

• [3 mois] après la fin de l'événement
• Les contrats et justificatifs de paiement relatifs aux événements payants sont conservés pendant la durée prévue par les lois et règlements.
• En cas de litige, jusqu'à ce que le litige soit résolu.

8. Paiement des abonnements, des contenus payants et des contributions de soutien

traitement des éléments

• numéro d'identification du membre
• Produits achetés et informations sur le créateur
• Numéro d'ordre et numéro de transaction
• Montant du paiement, devise et informations fiscales
• Date et heure de paiement
• Mode de paiement
• Information d'approbation ou de réception par le marché ou la société PG
• Date de début de la souscription, date de renouvellement, date de fin et statut
• Information sur la suspension, le remboursement, la résiliation de la souscription et les retraits de paiement
• Information de transaction requise pour déterminer les paiements frauduleux

La société traite les paiements par des sociétés PG ou par des marchés, et en principe ne conserve pas directement les informations d'authentification du mode de paiement, telles que le numéro complet de la carte, le CVC et le mot de passe de compte. Cette déclaration sera conservée uniquement si cette structure de paiement est la structure réelle.

fondement du traitement

• Conclusion et mise en œuvre des contrats de services payants
• Obligation de conserver les enregistrements de transaction sous le cadre de la loi sur les e-commerce
• L'intérêt légitime de la société est de prévenir les paiements frauduleux et les abus de remboursement.

Période de conservation

• Enregistrements de contrats ou de résiliation de souscription, etc. : 5 ans
• Enregistrements de paiement et de prestation de services payants : 5 ans
• Enregistrements de plaintes de consommateurs ou de résolution de litige : 3 ans
• Enregistrements de labellisation et d'annonces : 6 mois

9. Monétisation et règlement de créateurs

Si un créateur de souscription ou un autre membre de monétisation utilise la fonction de règlement, la société peut traiter les informations suivantes.

traitement des éléments

• nom
• date de naissance
• Informations de contact et adresse e-mail
• adresse
• Nationalité, pays de résidence et lieu de fiscalité
• Résultat de vérification de l'identité
• [CI·DI ou autres valeurs de vérification lors de l'utilisation de l'institution de vérification de l'identité]
• Numéro d’immatriculation et informations relatives à l’entreprise
• Nom de la banque, titulaire du compte et numéro de compte
• Transactions soumises à la mise en conformité, montant de la mise en conformité, frais, informations de remboursement et de rechargement
• Informations nécessaires à la retenue et à la déclaration des impôts
• [Informations de paiement et de taxation requises pour le règlement à l'étranger]

fondement du traitement

• Conclusion et mise en œuvre de l'accord de créateur et de mise en conformité
• Remplissement des obligations légales relatives aux taxes, à la comptabilité et à l'e-commerce
• Les intérêts légitimes de l'entreprise visent à prévenir le vol de méthode de paiement, le paiement auto et les transactions fausses

Période de conservation

• Après la fin du contrat de règlement et l’achèvement du règlement final : [5 ans]
• Les données fiscales et comptables sont conservées jusqu'à la période spécifiée par les lois et règlements pertinents.
• Si un exemplaire de votre carte d'identité est soumis temporairement, en principe, il sera supprimé sans délai une fois que la vérification de l'identité est achevée. Cependant, si un stockage est requis conformément aux lois en vigueur, les motifs et la durée seront communiqués séparément.

10. Confirmation du représentant légal du créateur mineur

Si un membre de plus de 14 ans mais de moins de 19 ans utilise la fonctionnalité de monétisation, les informations suivantes peuvent être traitées.

traitement des éléments

• Nom, date de naissance et informations de compte des membres mineurs
• Nom du représentant légal
• Relations avec les mineurs
• Informations de contact et adresse e-mail du représentant légal
• Résultat de la vérification de l'identité par le représentant légal
• Formulaire de consentement et date de consentement
• Données de confirmation du déposant et de la relation pour le compte de règlement

fondement du traitement

• Contrat de monétisation et procédure de règlement pour les mineurs
• Consentement du représentant légal
• Protection des mineurs et respect des obligations contractuelles conformément aux lois et réglementations applicables

Période de conservation

• [5 ans] après la conclusion du contrat de capitalisation
• En cas de litige en cours, jusqu'à ce que le litige se termine

11. Traitement des demandes des clients, exercice des droits et résolution de litiges

traitement des éléments

• numéro d'identification du membre
• Nom complet ou pseudonyme
• Adresse e-mail et informations de contact
• Détails de la demande, du rapport ou de l'exercice des droits
• pièce jointe
• Historique de consultation et de réponse
• Données de vérification personnelle ou de l'agent

fondement du traitement

• Enquêtes et plaintes conformément aux demandes de l'utilisateur
• Exécution de l'accord de prestation de service
• Remplissement des obligations légales de l'entreprise et réponse aux litiges

Période de conservation

• Demandes générales : [1 an] après leur traitement
• Enregistrement de la plainte du consommateur ou de la résolution de litige : 3 ans
• Historique des demandes relatives aux droits sur les données personnelles : [3 ans] après leur traitement
• Les litiges en cours continueront jusqu'à la fin.

12. Rapport, blocage, gestion du contenu et restrictions d'utilisation

traitement des éléments

• Informations d'identification du rapporteur et de la personne à rapporter
• Motifs du rapport et contenus du rapport
• Publications, commentaires, messages et pièces jointes faisant l’objet d’un signalement
• relation de blocage
• Résultats de la détection automatique
• Résultat de l'examen par le personnel
• Historique des avertissements, restrictions de publication, suspensions de compte et restrictions de monétisation
• Objections des membres et documents soumis

fondement du traitement

• Mise en œuvre de l'accord sur l'utilisation de services et de la politique de gestion de la communauté
• Les intérêts légitimes de l'entreprise comprennent la protection des membres, des victimes et des mineurs et la prévention des activités illégales
• Obligations de prévention de la diffusion d'informations illégales et de préservation des données conformément aux lois et réglementations applicables

Période de conservation

• [3 ans] après le traitement des signalements, sanctions et contestations
• Pour éviter des souscriptions répétées qui contournent la restriction permanente d'utilisation du compte, l'information d'identification minimale requise est : [L'état actuel et la durée d'accès]
• Si une enquête, un procès ou une contestation est en cours, jusqu'à la fin de ces procédures

13. Informations générées et collectées automatiquement

L'information suivante peut être générée automatiquement ou collectée lors de l'utilisation du service.

• L'adresse IP
• La date et le moment de connexion
• L'identifiant de session
• Le cookie
• Le type et le modèle du dispositif
• Le système d'exploitation et la version
• Le type et la version du navigateur
• La version de l'application
• La langue du dispositif et de l'application
• Taille de l'écran et fuseau horaire
• Enregistrements d'accès, d'utilisation, de clics et de recherches
• Journaux d’erreurs et de pannes
• Jeton de notification instantanée
• Enregistrement des accès anormaux et des événements de sécurité
• [Identifiant publicitaire lorsque la fonction publicitaire est activée]

fondement du traitement

• Fournissement de services et réponse de défaillance
• Les intérêts légitimes de l'entreprise incluent la protection des comptes, la sécurité et la prévention d'une utilisation frauduleuse.
• Fonctions de recommandation et d'analyse
• Pour une publicité personnalisée, consentement séparé ou base légale pour les lois et réglementations

Période de conservation

• Enregistrements d'utilisation de service et d'analyse : [12 mois].
• Enregistrements d'erreur et de conflit : [12 mois].
• Enregistrements d'événements de sécurité : [3 ans].
• Jeton de notification instantanée : jusqu’à la suppression de l’application, la désactivation des notifications, la déconnexion ou la suppression du compte
• Identifiant publicitaire : jusqu’au retrait du consentement publicitaire ou à la réinitialisation de l’identifiant

14. Information traitée avec consentement séparé

Le groupe obtient un consentement séparé pour les informations suivantes si nécessaire.

Les utilisateurs peuvent retirer leur consentement optionnel à tout moment. L'effet du retrait ne sera pas rétroactif aux faits légalement traités avant le retrait du consentement.

Article 5 Méthode de collecte des informations personnelles

La société recueille des informations personnelles par les méthodes suivantes.

1. Inscription, connexion et entrée de profil
2. Publication, commentaires, messages et événements pendant l'utilisation du service
3. Commande, abonnement, remboursement et demande de règlement
4. Fourni par des fournisseurs de connexion sociale
5. Fourniture des informations de transaction provenant des marchés de l'application, des entreprises PG et des fournisseurs de paiement
6. Fourniture des résultats de vérification de l'identité, de l'âge et des opérateurs de la transaction.
7. Questions, rapports et exercice des droits au sein du centre client
8. Les rapports sur les atteintes aux droits ou les dommages apportés par d'autres utilisateurs.
9. Cookies, SDK, journaux et autres technologies de collecte automatique
10. Formulaire de demande d'événement en dehors du bureau ou en dehors de l'établissement
11. Demande légitime ou document officiel de l'agence concernée

Si la société recueille des informations personnelles auprès d'une tierce partie autre que l'utilisateur, elle informera l'utilisateur de la source de la collecte, de la finalité du traitement et du droit de demander la suspension du traitement, dans la mesure nécessaire, conformément aux lois et réglementations en vigueur.

Article 6 Traitement et durée légale de conservation des informations personnelles

L'entreprise détruit les informations personnelles sans délai dès que le délai de conservation de ces informations a expiré ou lorsque l'objectif de traitement a été atteint.

Cependant, les documents suivants sont conservés pendant une durée déterminée conformément aux lois et réglementations applicables.

Les durées légales applicables au commerce électronique sont fondées sur l’article 6 du décret d’application de la loi relative à la protection des consommateurs dans le commerce électronique, en vigueur au 21 juillet 2026.

L'entreprise doit conserver et gérer les informations personnelles qui doivent être conservées conformément à la loi séparément des autres informations personnelles et ne les utilisera pas pour des fins autres que celles fixées.

Article 7 Informations personnelles des enfants de moins de 14 ans et des mineurs

1. Cochika permet généralement aux utilisateurs de créer un compte uniquement si ils sont de plus de 14 ans.
2. L'entreprise ne recueille pas intentionnellement des informations personnelles concernant des enfants de moins de 14 ans.
3. Si l'entreprise découvre qu'un enfant de moins de 14 ans a utilisé le service avec un âge fictif, elle restreindra l'utilisation du compte et supprimera les informations personnelles non requises par la loi sans délai.
4. Les membres âgés de 14 ans ou plus et de moins de 19 ans peuvent utiliser les services gratuits généraux et les fonctionnalités de contenu.
5. Si un membre de moins de 19 ans achète un produit de souscription ou un service payant, le consentement d'un gardien légal peut être requis.
6. Si un membre de moins de 19 ans souhaite utiliser la fonction de monétisation du créateur, le consentement d'un gardien légal doit être obtenu et l'entreprise doit compléter le processus de vérification prévu par l'entreprise.
7. Lors du traitement d'informations concernant des mineurs, l'entreprise recueille uniquement les informations minimales requises pour les contrats et les transactions.
8. Les mineurs ou un gardien légal agissant conformément aux lois pertinentes peuvent demander l'accès, la correction, la suppression et la suspension du traitement des informations personnelles.

Article 8 La possibilité de divulguer les informations personnelles divulguées en application de l'article 8 et des informations sensibles

1. Les informations personnelles qui peuvent être divulguées

Lorsqu'un membre utilise publiquement le service, les informations suivantes peuvent être divulguées à d'autres membres ou à des non-membres.

• Nom d'utilisateur ou nom d'activité
• Image de profil
• Introduction personnelle
• Catégorie créateur et portfolio
• Liens de réseaux sociaux externes
• Publications, commentaires et réactions
• Informations affichées publiquement concernant le suivi ou l’état de l’abonnement
• Informations sur les événements
• Informations divulguées par les membres comme leurs propres

Les adresses e-mail, informations de paiement et de règlement, données de vérification d’identité, messages non publics, données temporaires, contenus faisant l’objet d’un signalement et informations transmises uniquement à la Société ne sont pas rendus publics. Toutefois, lorsqu’un membre insère lui-même ces informations dans une publication, un profil, un commentaire, une photo ou une vidéo, elles peuvent être accessibles selon la visibilité qu’il a choisie.

2. Publications contenant des informations sensibles

La société n'exige pas d'informations sensibles telles que la religion, les croyances, les vues politiques, la santé ou la vie sexuelle comme une exigence obligatoire pour le signalement ou l'utilisation de base du service.

Cependant, si un membre inclut directement des informations sensibles relatives à lui-même dans un profil, une publication, un commentaire, une photo ou un vidéo, ces informations peuvent être divulguées aux autres utilisateurs conformément à la portée de divulgation définie par le membre.

Un membre peut limiter la divulgation des informations sensibles par les membres suivants.

1. Ne pas entrer ou supprimer des informations sensibles avant la publication.
2. Modifier la visibilité dans le [menu de visibilité du profil ou de la publication]
3. Supprimer la publication ou le profil.
4. Demander la suppression ou la restriction de la mise en œuvre par le centre de service client de l'entreprise.

La possibilité de divulgation et la méthode de non-divulgation doivent être expliquées facilement sur l'écran de fonction. Cela est une exigence pour la politique de confidentialité.

3. Informations personnelles d'autrui.

Un membre doit garantir le consentement et les droits nécessaires avant de publier les informations de contact, l'adresse, les informations d'identité, les informations de santé, les conversations privées, les photos ou les vidéos d'autrui.

Si l'entreprise reçoit un rapport selon lequel les informations personnelles d'autrui ont été divulguées sans consentement, elle peut prendre des mesures telles que la restriction de l'exposition, le blocage temporaire ou la suppression conformément aux lois et aux politiques d'exploitation.

Article 9 Divulgation des informations personnelles de tiers

1. La société traitera les informations personnelles uniquement dans le cadre de la politique de gestion des informations personnelles, et ne les fournira pas à un tiers sans le consentement de l'utilisateur.
2. La société peut fournir des informations personnelles à un tiers uniquement dans les cas suivants.
   1. L'utilisateur a donné son consentement séparé à un tiers.
   2. Il existe des dispositions spéciales en vertu du droit ou une obligation légale pour se conformer à la loi.
   3. La fourniture est requise pour mettre en œuvre le contrat conclu avec l'utilisateur et est autorisée par les lois pertinentes.
   4. La fourniture est requise pour protéger des intérêts soudains et graves en matière de vie, de corps ou de biens.
3. La société fournira des informations personnelles à un tiers de manière régulière et enregistrera le contenu réel dans le tableau suivant.

1. Nous fournissons uniquement les informations minimales nécessaires aux créateurs de souscription pour fournir les avantages de souscription, et nous ne fournissons pas les informations de paiement, les noms réels, les adresses ou les informations de règlement des abonnés.
2. Lorsqu’un membre rend son profil ou ses publications publics, cette action constitue une demande de mise à disposition de ces éléments. La Société indique clairement la portée et les conséquences de cette publication.
3. Lorsqu'un changement de statut des informations fournies aux tiers se produit, l'entreprise changera cette politique de confidentialité et obtiendra le consentement de l'utilisateur si le consentement est requis.

Article 10 L'article 10 de la gestion des informations personnelles est confié à une société spécialisée.

L'entreprise peut confier certaines tâches requises pour les opérations de service à une société spécialisée.

L'entreprise doit préciser le nom juridique exact de la partie contractante et le travail confié dans le contrat, non le type d'entreprise mentionné ci-dessous.

L'entreprise spécifie les éléments suivants par écrit lorsqu'elle confie et gère et supervise le statut de la gestion des informations personnelles du opérateur confié.

1. Prohibition de la gestion des informations personnelles hors de l'objectif de leur traitement
2. Mesures de protection technique et de gestion des informations personnelles
3. Gestion des droits d'accès aux informations personnelles
4. Restreinte à la réaffectation et à la gestion de l'opérateur réaffecté
5. À l'expiration du délai de conservation, l'objet doit être restitué ou détruit.
6. En cas d'accident, l'entreprise doit notifier la partie affectée et assumer la responsabilité des dommages.
7. L'entreprise doit procéder à des inspections et superviser l'opérateur délégué.

En cas de délégation partielle de ses travaux par l'opérateur délégué à une autre partie, l'entreprise doit vérifier l'état actuel de la réaffectation et le mettre en conformité avec les lois en vigueur.

Article 11 *Article 11 : Transfert de l'information personnelle à l'étranger*

Toute mesure consistant à fournir des informations personnelles à l'étranger, à déléguer le traitement à une entreprise à l'étranger ou à stocker des informations personnelles sur un serveur à l'étranger est considérée comme un transfert de données personnelles à l'étranger. La Loi sur la protection des données personnelles en vigueur stipule que l'entreprise doit divulguer sa politique de traitement des informations personnelles afin de inclure la base légale du transfert, le destinataire du transfert, le pays, l'objet, l'objectif, le moment et la méthode du transfert.

Avant le lancement, l'utilisateur doit sélectionner l'un des deux modes suivants :

Option de sélection A : si l'utilisateur ne choisit pas de transférer des informations personnelles à l'étranger ou de déléguer le traitement à une entreprise à l'étranger.

L'entreprise ne transférera pas les informations personnelles de l'utilisateur à l'étranger ou de déléguer le traitement à une entreprise à l'étranger. En cas de transfert de données personnelles à l'étranger, l'entreprise notifie l'utilisateur des mesures nécessaires à l'avance conformément aux lois en vigueur et modifie cette politique de traitement des informations personnelles.

Option de sélection B : si le transfert de données personnelles à l'étranger est prévu.

Le utilisateur peut refuser ou retirer son consentement pour le transfert à l'étranger sur la base d'un consentement séparé ; le refus du consentement peut limiter l'utilisation de la fonction sélectionnée.

Un refus du traitement à l'étranger ou du stockage requis pour le service peut empêcher la création de compte ou le service. La société fournira la méthode de refus et les limitations spécifiques dans cette fenêtre.

Article 12 Destruction des Informations Personnelles

1. La société détruit les informations personnelles sans délai lorsque la période de conservation est écoulée ou lorsque l'objectif de traitement est atteint.
2. Les informations personnelles requises par la loi doivent être conservées séparément des autres informations personnelles et ne doivent pas être utilisées pour des fins autres que l'objectif de conservation légal.
3. Les fichiers électroniques doivent être supprimés de manière sécurisée, rendant la récupération ou la reproduction difficile.
4. Les documents papier doivent être déchirés ou incinérés.
5. Si les informations personnelles sont conservées sur un support de stockage externe, elles doivent être supprimées de manière difficile à récupérer ou le support doit être physiquement détruit.
6. Les données personnelles restant dans les sauvegardes d’exploitation du service seront supprimées progressivement dans un délai de [30 jours maximum ou pendant la durée réelle du cycle de sauvegarde] et ne seront utilisées, durant cette période, qu’à des fins de reprise après incident.
7. Si des commentaires anonymes, des œuvres créatives ou d'autres contenus légitement partagés par d'autres membres demeurent après la résiliation d'un membre, la relation d'identification entre le contenu et le compte du membre doit être supprimée.

Article 13 Cookies et Dispositifs de Collecte Automatique

1. L'utilisation des cookies

La Société peut utiliser des cookies ou des technologies similaires pour maintenir le statut de connexion, assurer la sécurité, définir les préférences de langue, faciliter l'utilisation du service et analyser les modes d'utilisation.

Les utilisateurs peuvent autoriser le stockage des cookies dans les paramètres du navigateur ou les bloquer. Le blocage des cookies essentiels peut rendre difficile l'accès à la connexion, à la sécurité de l'identité ou à certains services.

2. Informations comportementales collectées par des tiers

Si vous installez un SDK d'analyse et de publicité de tiers dans un service, vous devez divulguer les éléments suivants.

Si l'on utilise des outils d'analyse tiers ou publicitaires, supprimer le tableau ci-dessus et enregistrer uniquement les cookies et les données d'utilisation collectées par l'entreprise.

3. Paramètres publicitaires personnalisés

Dans le cas de la fourniture de publicitaires personnalisés, les utilisateurs peuvent être restreints à l'utilisation des informations comportementales par les méthodes suivantes.

1. Pour désactiver la publicité personnalisée, les utilisateurs peuvent accéder au [Menu de Paramètres de l'Information ou de la Publicité] au sein du service.
2. Les utilisateurs peuvent restreindre le suivi publicitaire depuis les paramètres du système d'exploitation mobile.
3. Les utilisateurs peuvent réinitialiser l'identifiant publicitaire du dispositif.
4. Les utilisateurs peuvent bloquer les cookies tiers dans le navigateur.

Article 14 Recommandation, Traduction automatique, Intelligence artificielle et traitement automatisé.

1. Recommandation du contenu.

La société peut analyser les informations suivantes pour afficher le contenu et les créateurs qui sont susceptibles d'être intéressants pour le membre.

• Relation de suivi.
• Recherche, consultation et historique de visualisation.
• Réactions, commentaires, abonnements, cachés et historique de signalement.
• Catégorie d'intérêt
• Langage utilisé et pays/région
• Titre, étiquettes et informations de classification du contenu.

Les résultats de recommandation peuvent être générés par des modèles statistiques et de classification automatisés et ne peuvent pas refléter fidèlement les préférences ou intentions réelles de l'utilisateur.

Les utilisateurs peuvent ajuster ou supprimer certaines informations utilisées pour les recommandations via le menu [Paramètres de recommandation ou Réinitialisation des enregistrements].

2. Traduction automatique et sous-titres

Les fonctions de traduction automatique et de sous-titrage peuvent entraîner la transmission du texte des publications, commentaires, messages ou vidéos au système de la Société ou à un prestataire externe.

L'entreprise prendra des mesures raisonnables pour ne pas transmettre des informations de compte qui ne sont pas requises pour le traitement ou la sous-titrage. Lorsqu'elle utilise un fournisseur de traitement externe, elle communiquera le nom de l'entité déléguée et le statut des transferts vers l'étranger conformément aux articles 10 et 11.

3. Détection automatique du contenu

L'entreprise peut utiliser un système de détection automatisé à des fins suivantes.

• Détection des pourriels et des promotions répétées
• Détection de l'abus de compte et de l'accès non autorisé
• Détection des enregistrements illégaux et du contenu sexuel enfant ou adolescent
• Classification du contenu obscène, violent, harcèlement et contenu haineux
• Détection des paiements frauduleux, des transactions fausses et des indicateurs d'effacement anormaux
• Détermination de la priorité de la communication

Les résultats de détection automatique peuvent être utilisés pour limiter temporairement les publications, définir les priorités de révision ou soutenir les décisions de responsabilité; en cas de plainte concernant des pénalités sévères, la société peut fournir un processus de révision par une personne dans son périmètre.

4. Formation de l'IA générative

La société ne peut pas utiliser le contenu d'un membre ou les messages non publics pour la formation d'un modèle d'IA générative ou fournir ce contenu à un tiers à ces fins sans le consentement séparé du membre.

En cas d'intention de la société d'utiliser le contenu d'un membre pour la formation d'un modèle d'IA générative, la société doit fournir des instructions séparées et obtenir le consentement.

1. Champ de l'information personnelle et du contenu utilisé pour la formation
2. But de la formation et types de modèles
3. Rôles de la société et des entités commerciales externes
4. Formation indépendante et utilisation par des entités commerciales externes
5. Durée de la possession et possibilité de suppression
6. Méthode de refus et de révocation
7. Transfert hors du pays

5. Traitement automatisé

Si l'entreprise utilise un système entièrement automatisé pour prendre des décisions qui ont un impact significatif sur les droits ou les obligations du membre, l'entreprise publiera les informations suivantes.

• Types et résultats du traitement automatisé
• Types de grandes informations personnelles utilisées
• Critères et procédures pour le traitement
• Comment un principal demande une explication ou une révision
• Dans quelle loi le droit de refus est-il accordé, la manière d'exercer ce droit sera déterminée.
• Demande de réexamen dû à l'intervention humaine

Le Code de la protection des données à caractère personnel stipule les droits et obligations des sujets de données lorsque les décisions automatisées ont un impact significatif sur leurs droits et obligations, y compris le droit de demander une explication et une révision.

Si Cochika ne met pas en œuvre entièrement le processus de décision de finalisation concernant les restrictions permanentes des comptes, la suspension des revenus et les remboursements de règlement, il convient d'ajouter la mention suivante à la publication.

La Société ne prend pas, sur la seule base de systèmes automatisés, de décision finale ayant un effet important sur les membres, telle qu’une restriction permanente du compte, une suspension prolongée des fonctions de rémunération ou la reprise de fonds de règlement.

Si les opérations réelles diffèrent de cette disposition, le texte suivant ne doit pas être utilisé ; les critères et procédures spécifiques pour les décisions automatisées doivent être formulés séparément.

Article 15 Autorisations d’accès de l’application mobile

La société peut demander les droits d'accès suivants pour fournir les fonctions spécifiques des applications mobiles.

L'accès n'est pas requis pour utiliser le service de base ; cependant, l'accès peut être restreint pour les fonctions qui nécessitent cette autorisation.

La société n'aura pas accès aux informations du dispositif avant d'obtenir l'autorisation d'accès ; les utilisateurs peuvent modifier les paramètres d'accès à tout moment depuis les paramètres du système d'exploitation du dispositif.

Article 16 Droits et méthodes d'exercice par la personne morale et le gardien légal

1. Les utilisateurs peuvent demander les éléments suivants à la société conformément aux lois en vigueur.
   1. Confirmation et accès à la gestion des informations
   2. Correction ou suppression des informations personnelles
   3. Cessation de la gestion des informations personnelles
   4. Révoquement du consentement
   5. Refus des communications marketing
   6. Explication ou examen de la décision automatisée
2. Les utilisateurs peuvent exercer leurs droits par les méthodes suivantes.
   1. [Menu de configuration du compte ou des informations personnelles] dans le service
   2. Centre de service client
   3. Email : subup26@naver.com
   4. Méthode écrite ou autre indiquée par l'entreprise
3. L'entreprise peut demander les informations minimales nécessaires pour vérifier si la personne demandant le droit est la personne ou un agent légalement autorisé.
4. Dans le cas où un agent exerce le droit, la société peut demander la lettre d'attribution et les informations de l'identité de la personne ou de l'agent autorisé.
5. La société traitera la demande dans le délai prescrit par les lois pertinentes, et informera les motifs de refus ou la méthode d'exercice du droit dans le cas où la demande est partiellement ou totalement refusée.
6. En cas de crainte que la vie, le corps, le bien ou les droits d'une autre personne soient atteints, ou que l'accès ou la suppression soient restreints par la loi, les demandes peuvent être restreintes.
7. Les utilisateurs peuvent supprimer leurs propres publications et commentaires avant de quitter le service.
8. Après le retrait du service, les publications anonymisées peuvent subsister tandis que le lien d’identification avec le compte est supprimé, de sorte que l’utilisateur peut ne plus être en mesure de les supprimer directement.
9. Une abonnement acheté via le Marché de l'application ne peut pas être automatiquement annulé uniquement en supprimant le compte Cochika ; les utilisateurs doivent annuler l'automatisation de la renouvellement dans l'écran de gestion de l'abonnement du Marché de l'application avant la suppression du compte.
10. La société ne cause pas intentionnellement de préjudice aux utilisateurs en raison de l'exercice de leurs droits sur les informations personnelles.

Article 17 Mesures de sécurité des informations personnelles

La société met en œuvre les mesures suivantes pour prévenir la perte, le vol, la fuite, la falsification ou le dommage des informations personnelles.

1. Mesures administratives

• Établissement et mise en œuvre d'un plan de gestion interne des informations personnelles
• Désignation de la personne responsable de la protection des informations et du gestionnaire de ces informations
• Les droits d'accès aux informations personnelles sont accordés uniquement au nombre minimum de personnel nécessaire aux opérations commerciales.
• Les personnels traitant des informations sont formés et supervisés.
• Les contrats, les inspections et les supervision avec les personnes déléguées sont menés.
• Les procédures de réponse aux incidents de violation des informations personnelles sont mises en œuvre.

2. Mesures techniques.

• Chiffrement des intervalles de transmission des informations personnelles.
• Chiffrement onward des mots de passe.
• Chiffrement des informations importantes telles que les comptes de règlement et les informations d'identification.
• Gestion des droits d'accès, des modifications et de la désactivation.
• Enregistrement et contrôle des journaux d’accès au système de traitement des données personnelles
• Détection et blocage des accès non autorisés.
• Mises à jour de sécurité et gestion des vulnérabilités.
• Opérations de sauvegarde et de récupération du système.
• Prévention des menaces par des logiciels malveillants et des mesures de sécurité.

3. Mesures physiques

• Accès d'accès aux lieux physiques où sont conservées les informations personnelles
• Conservation sécurisée des documents papier et des supports de stockage
• Gestion de l'échange des médias et de leur élimination sécurisée

La société ne met en œuvre pas de mesures de protection dans la politique de confidentialité et examinera les mesures de protection lors d'un changement de structure de service.

En cas d’atteinte aux données personnelles, ou dès sa confirmation, la Société informe l’utilisateur et les autorités compétentes des mesures requises par la loi.

Article 18 Informations de contact pour la responsabilité de la protection des informations personnelles

La Société, en charge de la gestion des informations personnelles, désigne les éléments suivants comme le Responsable de la protection des informations personnelles et le Département de la gestion des informations personnelles pour traiter les demandes et les plaintes concernant les informations personnelles des utilisateurs.

Responsable de la protection des informations personnelles

• Nom : Jeoyohan
• Position: Représentant
• Numéro de téléphone: 010-5026-5099
• Email : subup26@naver.com

Département de la gestion des informations personnelles

• Nom du département: Centre de service Cochika
• Numéro de téléphone: 010-5026-5000
• Email : subup26@naver.com
• Horaires d'ouverture: 09h00-18h00 heure de la Corée
• Adresse : B102, Miseong Villa, 103 Sillim-ro 11-gil, Séoul, République de Corée

Le client peut contacter le numéro ci-dessus pour demander des demandes, des plaintes, des résolutions de litiges et des exercices de droits liés aux informations personnelles générées pendant l'utilisation du service.

Article 19 Procédures pour la rémission des droits sur les informations personnelles

En cas de consultation ou de mesures de rémission concernant une atteinte aux droits sur les informations personnelles, le client peut contacter l'entreprise ainsi que les institutions suivantes.

1. Commission de médiation des litiges sur les informations personnelles
   • Téléphone : 1833-6972
2. Centre de plaintes sur les informations personnelles
   • Téléphone : Sans code de pays, 118
3. Service de poursuite publique
   • Téléphone : Sans code de pays, 1301
4. Ministère de la Justice
   • Téléphone : 182, sans indicatif régional

Ces organismes sont indépendants de la Société ; les procédures précises de signalement et de consultation suivent les instructions propres à chacun.

Article 20 Directives supplémentaires pour l'utilisation et la mise en œuvre des informations personnelles

La société peut utiliser ou fournir des informations personnelles supplémentaires dans un cadre raisonnablement lié à l'objectif original, à condition que les lois le permettent.

Lorsque l'on évalue si une utilisation ou une disposition supplémentaire est nécessaire, les facteurs suivants doivent être pris en considération :

1. Pertinence par rapport à l'objectif original de collecte
2. Prévisibilité de l'utilisateur, en tenant compte des circonstances dans lesquelles l'information a été collectée et du mode de traitement
3. Impact sur les intérêts ou les droits de l'utilisateur
4. Existence de mesures de sécurité telles que l'anonymisation, l'encodage et les restrictions d'accès
5. Nécessité d'une utilisation ou d'une disposition supplémentaire et la manière dont l'information personnelle est minimisée

Si l’utilisation ou le partage des données personnelles se poursuit, le responsable de leur protection vérifie le respect des critères ci-dessus

Article 21 Modification de la Politique de confidentialité de l'information personnelle

1. Si les lois, les services ou les méthodes de traitement de l'information personnelle sont modifiés, la société peut modifier cette politique de confidentialité de l'information personnelle
2. En principe, les modifications ordinaires sont annoncées dans le service au moins 7 jours avant leur date d’entrée en vigueur.
3. Les modifications néfastes pour les utilisateurs ou les modifications importantes sont notifiées aux utilisateurs au moins 30 jours avant la date d'application.
   1. Les modifications majeures concernant l'objectif de traitement
   2. L'expansion des éléments de collecte obligatoires
   3. L'extension majeure du délai de conservation des informations personnelles
   4. La nouvelle disposition par tiers
   5. La nouvelle transmission à l'étranger
   6. L'entraînement de contenu des membres par l'IA
   7. La prise de décision automatisée qui a un impact significatif sur les droits des utilisateurs
4. Les modifications qui exigent un consentement séparé de la loi sont traitées sans le consentement de l'utilisateur.
5. Le silence ou l'utilisation simple de service par l'utilisateur ne constitue pas un consentement séparé des informations personnelles.
6. La politique de confidentialité antérieure est conservée dans le service pour que l'utilisateur puisse la consulter.

Dispositions complémentaires

1. La présente Politique de confidentialité entre en vigueur le 6 septembre 2026.
2. Les dates d'application de la politique de confidentialité antérieure et les enregistrements de modifications sont les suivantes.
   • Première entrée en vigueur : 6 septembre 2026
   • Modification : [date spécifiée]