Политика конфиденциальности OnStar
Дата вступления в силу: 2026.01.01
Версия: 1.0

Настоящая Политика конфиденциальности (далее — Политика) описывает порядок сбора, использования, хранения и защиты персональной информации пользователей (далее — Персональная информация) в соответствии с Законом Республики Корея о защите персональной информации (Personal Information Protection Act, PIPA).

Политика применяется к сервисам OnStar, включая основной сайт и личный кабинет (далее — Сервис).

1. Оператор персональной информации (Personal Information Controller)

Оператор: OnStar
Контакты:
Тел.: +82 10-5741-1526
E-mail: onstar.kor@gmail.com

2. Цели обработки персональной информации
  • Мы обрабатываем персональную информацию только в объёме, необходимом для следующих целей:
  • Регистрация/ведение аккаунта и идентификация пользователя.
  • Оформление и обслуживание заказов на билеты, предоставление билетов в личном кабинете.
  • Обработка оплат и возвратов, включая проверку подтверждений оплаты при банковском переводе (если пользователь прикладывает скрин/квитанцию).
  • Поддержка клиентов и обработка обращений.
  • Уведомления, связанные с заказом (статус оплаты, выдача билета, изменения по мероприятию, возврат).
  • Безопасность и предотвращение мошенничества, защита аккаунтов и транзакций.
  • Улучшение качества сервиса (аналитика ошибок, стабильность, улучшение интерфейсов).
  • Маркетинговые рассылки — только при наличии отдельного согласия, если требуется.

3. Перечень собираемой персональной информации и способы сбора

3.1. Информация, которую вы предоставляете
Контактные данные: имя/никнейм (если указаны), номер телефона, e-mail.
Данные аккаунта: ID/логин, история заказов, билеты, статусы.
Данные заказа: мероприятие, количество билетов, стоимость, валюта, время покупки, промокоды.
Обращения в поддержку: содержание обращения и вложения (в т.ч. скрин оплаты — если вы его предоставили).
Данные для возврата: сведения, необходимые для обработки возврата (номер заказа, причины/комментарии, подтверждающие материалы).

3.2. Информация, собираемая автоматически
IP-адрес, тип устройства/браузера, язык, дата/время посещения, страницы и действия в Сервисе, источник перехода.
Cookies и аналогичные технологии (см. раздел 9).

3.3. Платёжная информация
Мы не храним полные реквизиты банковских карт. Оплата картой обрабатывается платёжным провайдером. Мы можем получать технические атрибуты платежа (статус, сумма, идентификатор транзакции).

4. Сроки хранения и использования (Retention period)
Мы храним персональную информацию не дольше, чем это необходимо для достижения целей обработки, а также в пределах сроков, установленных применимым законодательством.

Базовые принципы:
Аккаунт и история заказов: в течение срока использования аккаунта и разумного периода после, либо до запроса на удаление (если закон допускает).
Записи по заказам/возвратам/платежам: хранятся столько, сколько требуется для бухгалтерского учёта, урегулирования споров и исполнения обязательств.
Обращения в поддержку: до завершения обработки обращения и далее в течение разумного срока для контроля качества/споров.
Если хранение требуется законом, данные могут сохраняться даже после удаления аккаунта — в минимальном необходимом объёме.

5. Предоставление персональной информации третьим лицам
Мы не продаём персональную информацию.
Мы можем предоставлять информацию третьим лицам только в следующих случаях:
  • если это необходимо для исполнения договора (например, обработка платежей/возвратов через платёжного провайдера);
  • если это требуется по закону или по законному запросу компетентных органов;
  • если пользователь дал отдельное согласие (при необходимости).

6. Поручение обработки (Outsourcing / Processing Consignment)
Для работы Сервиса мы можем поручать обработку части данных подрядчикам (например: хостинг, рассылки уведомлений, платёжные провайдеры, системы поддержки). В таких случаях мы:
  • заключаем договоры, требуемые PIPA,
  • контролируем безопасность обработки,
  • ограничиваем обработку целями оказания услуг.

8. Права пользователя и порядок их реализации (Data Subject Rights)

Пользователь имеет право (в пределах PIPA):
  • запросить доступ к своей персональной информации;
  • запросить исправление/дополнение;
  • запросить удаление (если это допустимо законом);
  • запросить приостановку обработки;
  • отозвать согласие на обработку в случаях, когда обработка основана на согласии.

Запрос можно направить:
на e-mail: onstar.kor@gmail.com
по телефону: +82 10-5741-1526

Мы можем запросить подтверждение личности для предотвращения несанкционированного доступа.

9. Cookies и аналитика
Cookies используются для:
  • работы авторизации и личного кабинета,
  • сохранения настроек,
  • обеспечения безопасности,
  • аналитики и улучшения качества сервиса.

10. Меры безопасности (Security Measures)
Мы применяем разумные организационные и технические меры безопасности, включая:
  • контроль доступа и разграничение прав,
  • шифрование передачи данных (HTTPS),
  • журналирование и мониторинг событий безопасности,
  • регулярные обновления и управление уязвимостями,
  • резервное копирование (при необходимости),
  • внутренние политики и обучение персонала (если применимо).

11. Уничтожение персональной информации (Destruction procedure and method)
После достижения целей обработки или истечения сроков хранения персональная информация уничтожается без промедления, если иное не требуется законом.
Процедура:
  • отбор данных, подлежащих уничтожению;
  • утверждение уничтожения ответственным лицом;
  • уничтожение безопасным методом.

Методы:
электронные данные — безвозвратное удаление/перезапись;
бумажные носители — измельчение/уничтожение.

12. Ответственное лицо по защите персональной информации (Privacy Officer)
По вопросам персональной информации и жалобам:

Ответственное лицо/контакт: OnStar Support / Privacy Contact
Тел.: +82 10-5741-1526
E-mail: onstar.kor@gmail.com

13. Каналы подачи жалоб
Если вы считаете, что ваши права нарушены, вы можете обратиться к нам по контактам выше. Также вы можете использовать внешние каналы защиты прав, предусмотренные законодательством Республики Корея (например, через уполномоченные органы/инстанции).

14. Изменения Политики
Мы можем обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если не указано иное. При существенных изменениях мы можем дополнительно уведомить пользователей через Сервис.