Политика обработки персональных данных

Дата вступления в силу: 30 июля 2026 г. · Последнее обновление: 30 июля 2026 г.

TRI-STAR TECH (далее — «Компания») в соответствии со статьей 30 Закона Республики Корея «О защите персональных данных» (PIPA) устанавливает и публикует настоящую Политику обработки персональных данных для защиты персональных данных субъектов информации и обеспечения оперативного и эффективного рассмотрения связанных жалоб.

Статья 1 (Цели обработки персональных данных)

Компания обрабатывает персональные данные для следующих целей и не использует их для иных целей, кроме указанных ниже. В случае изменения цели использования будут предприняты необходимые меры, такие как получение отдельного согласия.

  • Регистрация и управление участниками: подтверждение намерения зарегистрироваться, идентификация и аутентификация личности, поддержание и управление статусом, предотвращение неправомерного использования, различные уведомления и оповещения, обработка жалоб
  • Предоставление услуг: предоставление услуг и индивидуальных функций, таких как поиск покупателей на основе ИИ, чат с переводом в реальном времени, email-кампании, каталог товаров, анализ кампаний, публикация контента в подключённых SNS-каналах участников
  • Оплата и расчёты: оплата и расчёт стоимости платных услуг, управление подписками, обработка возвратов
  • Маркетинг и реклама: рекомендации по использованию сервиса, информирование о новых услугах, предоставление информации о мероприятиях и рекламных материалах (в каждом рекламном письме есть возможность отписаться)
  • Исследование покупателей на основе ИИ: сбор и анализ информации о потенциальных компаниях-покупателях из открытых веб-источников, извлечение информации с корпоративных сайтов, скоринг лидов и поиск открытых рабочих контактов

Статья 2 (Категории собираемых персональных данных)

КатегорияСобираемые данныеСпособ сбора
Обязательная информацияЭлектронная почта, имя, название компании, пароль (при самостоятельной регистрации), информация анкеты при онбординге (отрасль, целевой рынок, страна экспорта, опыт экспорта и др.), дата и время согласия с условиями использования и политикой обработки персональных данныхРегистрация участника, социальный вход
Дополнительные данные при социальном входеURL фотографии профиля, идентификатор социальной учётной записиАвтоматический сбор при интеграции Google OAuth
Платёжная и биллинговая информацияНомер мобильного телефона, информация о платёжном средстве (название банка/карточной компании, часть номера карты), сумма платежа, дата и время платежа, тип клиента (физическое/юридическое лицо), наименование, регистрационный номер бизнеса или зарубежный VAT/Tax ID, страна регистрации бизнесаСбор при оформлении оплаты/подписки (номер мобильного телефона обязателен для внутренних платежей)
Информация о подключениях (по выбору)Информация для интеграции email-аккаунта (адреса SMTP/IMAP серверов, учётная запись, пароль), информация для интеграции SNS-каналов (токен доступа, идентификатор канала/аккаунта), информация о подписке на веб-pushСобирается только при самостоятельной настройке участником
Автоматически собираемые данныеIP-адрес, информация о браузере, история подключений, время последнего входа, cookie, история использования сервисаАвтоматический сбор при использовании сервиса
AI-исследование покупателейНаименование компании, отрасль, страна регистрации, веб-сайт и открытые рабочие контакты (электронная почта)Сканирование открытых веб- и бизнес-справочников (открытые источники, не от субъекта данных)
Информация о безопасности платежей: Компания не хранит напрямую чувствительную платёжную информацию, такую как номер кредитной карты или CVC. Платежи обрабатываются через платёжного агента (PG) PortOne: внутренние платежи — через KG Inicis, зарубежные — через Payletter. Карточная информация обрабатывается платёжными компаниями, соответствующими стандарту безопасности платежей (PCI-DSS).

Статья 3 (Сроки обработки и хранения персональных данных)

Компания обрабатывает и хранит персональные данные в течение срока, установленного законодательством, либо в течение срока, согласованного с субъектом данных.

КатегорияСрок храненияОснование
Информация участникаДо момента выхода из участниковСогласие субъекта данных
Записи о договорах/подписках5 летЗакон о электронной коммерции, статья 6
Записи о платежах и расчетах5 летЗакон о электронной коммерции, статья 6
Записи о жалобах/разрешении споров потребителей3 годаЗакон о электронной коммерции, статья 6
Журнал подключений1 годЗакон Республики Корея «О защите тайны связи», статья 15-2
Информация о связях email/SNSДо момента отключения интеграции или выхода из участниковСогласие субъекта данных
Односторонний хэш электронной почты выбывшего участника1 год после выхода (невозможно восстановить оригинал)Предотвращение повторного получения бесплатных услуг — законный интерес
Собранные личные контакты покупателей2 года с момента последней проверки/использования (автоматическое удаление при отсутствии контакта)Закон Республики Корея «О защите персональных данных», статья 21 (ограничение хранения и уничтожение)

Статья 4 (Передача персональных данных третьим лицам)

Компания обрабатывает персональные данные только в пределах целей, указанных при сборе и использовании, и не передаёт их третьим лицам или не использует сверх первоначальных целей без предварительного согласия субъекта данных, за исключением следующих случаев.

  • В случае получения отдельного согласия от субъекта данных
  • В случае наличия специальных положений в законе
  • В случае, если это необходимо для защиты жизни, здоровья или имущества субъекта данных или третьего лица при возникновении неотложной необходимости

Статья 5 (Поручение обработки персональных данных и трансграничная передача)

Компания для обеспечения бесперебойного предоставления услуг поручает обработку персональных данных следующим организациям, некоторые из которых расположены за пределами страны, в связи с чем возможна трансграничная передача персональных данных.

Получатель (контрагент)Порученная деятельностьСтрана расположенияСрок хранения
KG InicisОбработка и сопровождение внутренних платежейРеспублика КореяДо окончания договора поручения
PayletterОбработка и сопровождение зарубежных платежейРеспублика КореяДо окончания договора поручения
PortOneИнтеграция и маршрутизация платежейРеспублика КореяДо окончания договора поручения
OpenAIОбработка ИИ-переводов, анализа и чат-ботовСШАДо окончания договора поручения
DeepLОбработка переводовГермания (ЕС)До окончания договора поручения
Twilio SendGridОтправка email и обработка отказов/отписокСШАДо окончания договора поручения
Meta Platforms (Instagram)Публикация контента в SNS-каналах, подключённых участникомСШАДо отключения интеграции
GoogleАутентификация через социальный вход (OAuth)СШАДо окончания договора поручения
SerpAPIОбработка поисковых запросов покупателейСШАДо окончания договора поручения
VultrЭксплуатация и хостинг облачных серверовСША и др.До окончания договора поручения
Информация о трансграничной передаче: Персональные данные могут быть переданы компаниям, расположенным в США и ЕС, из числа вышеуказанных контрагентов. Передаваемые данные ограничены минимально необходимыми для выполнения порученных задач, передача осуществляется в момент обработки через зашифрованные каналы связи (TLS), и данные уничтожаются без задержки после достижения цели использования. Для получения контактной информации и подробностей о получателях обращайтесь по адресу cs@tri-startek.com.

Статья 6 (Обработка персональных данных в рамках AI-исследования покупателей)

Компания для предоставления услуги по поиску зарубежных покупателей (потенциальных контрагентов) собирает, систематизирует и анализирует наименование компании, отрасль, страну регистрации, веб-сайт и открытые рабочие контакты из открытых веб-источников (корпоративные сайты, открытые бизнес-справочники и др.). Эти данные собираются не у субъекта данных, а из открытых источников.

  • Правовое основание: законный интерес, связанный с поиском международных торговых партнёров (GDPR ст. 6(1)(f)), при этом проводится балансировка между данной целью и правами/интересами субъекта данных.
  • Минимизация данных: при сборе персональных данных приоритет отдаётся контактам отделов/рабочим (ролевым) адресам, а не личным email.
  • Трансграничная передача: в процессе AI-анализа соответствующие данные могут быть переданы обработчикам, расположенным в США (например, OpenAI).
  • Хранение и уничтожение: собранные личные контакты хранятся только в течение необходимого для целей использования срока, неактивные или неиспользуемые контакты регулярно уничтожаются.
  • Отказ от получения: в отправляемых маркетинговых email предоставляется возможность отказаться от получения (opt-out), и адреса, от которых поступил отказ или возврат, не используются повторно.

Хотите удалить свои персональные или корпоративные данные?

Вы можете самостоятельно запросить удаление своих данных или отказ от контакта на странице ниже без учётной записи или входа.

Запросить удаление персональных или корпоративных данных →

Статья 7 (Права и обязанности субъекта данных и способы их осуществления)

Субъект данных может в любое время реализовать в отношении Компании следующие права.

  • Требование доступа к персональным данным
  • Требование исправления в случае ошибок и неточностей
  • Требование удаления
  • Требование приостановки обработки и возражение против обработки (отказ от контакта)

Реализация прав возможна посредством письменного обращения, электронной почты или через службу поддержки (cs@tri-startek.com), и Компания незамедлительно примет меры. Права могут быть реализованы также через законного представителя или уполномоченного лица. Кроме того, вы можете самостоятельно экспортировать данные и удалить учётную запись в настройках, а согласие на получение маркетинговых и информационных сообщений можно отозвать в любой момент по каждому каналу в настройках уведомлений.

Статья 8 (Уничтожение персональных данных)

Компания уничтожает персональные данные без задержки, если истёк срок хранения или достигнута цель обработки. Электронные файлы полностью удаляются техническими средствами, исключающими восстановление, а бумажные документы уничтожаются посредством измельчения или сжигания.

Статья 9 (Меры по обеспечению безопасности персональных данных)

  • Административные меры: разработка и реализация внутреннего плана управления, минимизация числа сотрудников, имеющих доступ к персональным данным, и их обучение
  • Технические меры: управление правами доступа к системе обработки персональных данных, одностороннее хэширование паролей, шифрование передачи данных по TLS, управление доступом и использование программного обеспечения для обеспечения безопасности
  • Физические меры: применение физического контроля безопасности со стороны облачного провайдера (контроль доступа к дата-центру и др.)

Статья 10 (Установка, использование и отказ от cookie)

Компания использует cookie для предоставления персонализированных услуг пользователям. Cookie — это небольшое количество информации, отправляемое сервером в браузер пользователя. Пользователь может выбрать разрешение, просмотр или отказ от cookie через настройки браузера. Однако при отказе от хранения cookie использование некоторых сервисов может быть ограничено. Подробные сведения о видах, целях и сроках хранения файлов cookie, а также о способах отказа от них приведены в отдельной Политике в отношении файлов cookie.

Статья 11 (Ответственный за защиту персональных данных)

Компания назначает ответственного за защиту персональных данных, который осуществляет общий контроль за обработкой персональных данных и рассматривает жалобы и обращения субъектов данных.

Ответственный за защиту персональных данных

Наименование: TRI-STAR TECH · Регистрационный номер: 604-05-19062

Должность: Генеральный директор

Адрес: 135, Gasan digital 2-ro, офис 813, корпус A, район Geumcheon-gu, Сеул, Республика Корея (08504)

Электронная почта: cs@tri-startek.com · Телефон: 070-4243-3838

Заключительные положения

Настоящая Политика обработки персональных данных вступает в силу с 30 июля 2026 года. Она может быть изменена в соответствии с изменениями законодательства или сервиса, и в случае изменений уведомление будет размещено на данной странице.