Datenschutzerklärung
Diese Datenschutzerklärung ist eine automatisierte Übersetzung des englischen Originals. Im Falle von Abweichungen bei der Auslegung ist das englische Original maßgebend.
Die I.M.LAB, Inc. (das „Unternehmen“) schützt die personenbezogenen Daten der Nutzer gemäß dem Gesetz zum Schutz personenbezogener Informationen (PIPA) und den sonstigen anwendbaren Gesetzen der Republik Korea. Diese Datenschutzerklärung gilt für Ihre Nutzung der Website des Unternehmens (imlabworld.com), der Web- und Mobildienste von CPR cloud sowie der Geräteanwendungen CPR station, class und plus (die „Dienste“).
1. Allgemeine Bestimmungen und Geltungsbereich
Diese Datenschutzerklärung gilt einheitlich für die Dienste des Unternehmens. Die Dienste werden in erster Linie Organisationen wie Einrichtungen, Firmen und Schulen bereitgestellt, und Anmeldekonten (Administratorcodes) werden an Administratoren und Ausbilder ausgegeben. Schulungsteilnehmende, die an Übungseinheiten teilnehmen, nutzen die Dienste ohne eigenes Konto und sind betroffene Personen. Verarbeitet das Unternehmen auf Ersuchen eines institutionellen Kunden personenbezogene Daten von dessen Beschäftigten oder Schulungsteilnehmenden, so tut es dies ausschließlich für diesen Kunden und im Rahmen von dessen Zwecken; ob und in welchem Umfang solche personenbezogenen Daten erhoben und verwendet werden, bestimmt der institutionelle Kunde.
2. Kategorien der erhobenen personenbezogenen Daten und Methoden der Erhebung
Das Unternehmen erhebt die folgenden Informationen, soweit dies für die Erbringung der Dienste erforderlich ist. - Kontoinformationen: Administratorcode, Passwort und Kontaktdaten (wie Name, E-Mail-Adresse und Telefonnummer) - Schulungsinformationen: ein vom Nutzer eingegebener Spitzname (bei Schulungsgeräten für Firmenkunden einschließlich einer Personalnummer), Mess- und Bewertungsergebnisse der Reanimation sowie optional Altersgruppe und Geschlecht - Automatisch erhobene Informationen: Geräteinformationen und App-Version, Nutzungs- und Zugriffsprotokolle der Dienste, Cookies und ähnliche Technologien sowie der ungefähre Aufstellungsort des Geräts/Kiosks (auf Ebene von Stadt oder Bezirk) - Anfrageinformationen: Name, Kontaktnummer und Inhalt der Anfrage, die über die Website übermittelt werden Das Unternehmen erhebt keine direkt identifizierenden Informationen wie einen Namen und verarbeitet nur minimale Informationen wie einen Spitznamen und eine Personalnummer. Davon werden Informationen mit Identifizierungspotenzial, wie etwa eine Personalnummer, verschlüsselt gespeichert. Methoden der Erhebung: Eingabe und automatische Erhebung bei der Nutzung der Dienste und Geräte, Anfragen über die Website sowie Bereitstellung durch institutionelle Kunden.
3. Zwecke der Erhebung und Verwendung
Das Unternehmen verwendet die erhobenen Informationen für die folgenden Zwecke. - Synchronisierung und Aggregation von Schulungsergebnissen, Bereitstellung von Dashboards und Berichten sowie Überwachung und Fernverwaltung von Geräten - Identifizierung und Authentifizierung von Mitgliedern sowie Verwaltung von Konten und Lizenzen - Bereitstellung von Angaben zu Schulungsleistung und Abschlussstatus für institutionelle Kunden - Verbesserung der Dienste, statistische Analysen, Fehlerdiagnose und Beantwortung von Anfragen - Erfüllung von Pflichten nach geltendem Recht
4. Aufbewahrungs- und Nutzungsdauer
Das Unternehmen vernichtet personenbezogene Daten unverzüglich, sobald ihr Zweck erreicht ist. Die folgenden Informationen werden jedoch wie nachstehend beschrieben aufbewahrt. - Kontoinformationen: werden für die Dauer der Nutzung der Dienste und der Vertragslaufzeit aufbewahrt und bei Beendigung des Vertrags oder auf ein Vernichtungsverlangen der Einrichtung oder der betroffenen Person vernichtet - Schulungs- und Ergebnisdaten: da die Bereitstellung des Zugriffs auf den Schulungsverlauf und die Statistiken über den gesamten Zeitraum sowie die entsprechende Berichterstattung eine wesentliche Funktion der Dienste ist, werden sie während des Betriebs der Dienste aufbewahrt und bei Beendigung des Vertrags mit der Einrichtung, soweit gesetzlich vorgeschrieben, oder auf ein Vernichtungsverlangen vernichtet - Sonstige Informationen: soweit eine Aufbewahrung nach geltendem Recht vorgeschrieben ist (etwa nach dem Gesetz über den Verbraucherschutz im elektronischen Geschäftsverkehr und dem Gesetz zum Schutz des Kommunikationsgeheimnisses), werden sie für den jeweiligen Zeitraum aufbewahrt
5. Verfahren und Methode der Vernichtung
Personenbezogene Daten werden vernichtet, sobald die Aufbewahrungsfrist abgelaufen oder der Zweck der Verarbeitung erreicht ist. Elektronische Dateien werden mit Methoden gelöscht, die eine Wiederherstellung erschweren, und Ausdrucke werden geschreddert oder verbrannt.
6. Weitergabe personenbezogener Daten an Dritte
Das Unternehmen gibt personenbezogene Daten nicht an externe Stellen weiter, es sei denn, die betroffene Person hat eingewilligt oder es besteht eine Rechtsgrundlage. Aufgrund von Vereinbarungen mit institutionellen Kunden kann das Unternehmen jedoch Informationen über den Schulungsabschluss (Kennung, Abschlussstatus und -zeitpunkt usw.) an die betreffende Einrichtung oder an ein von dieser Einrichtung benanntes Schulungsverwaltungssystem weitergeben; in diesem Fall ist dies auf den Umfang beschränkt, für den die erforderliche Einwilligung eingeholt wurde oder eine Rechtsgrundlage besteht.
7. Auftragsverarbeitung und Übermittlung ins Ausland
Um die Dienste zuverlässig zu erbringen, beauftragt das Unternehmen, wie nachstehend dargelegt, in- und ausländische Anbieter mit Aufgaben der Verarbeitung personenbezogener Daten, und einige personenbezogene Daten werden ins Ausland übermittelt. Wesentliche Daten wie Schulungsergebnisse werden in der Republik Korea (Seoul) gespeichert.
| Auftragsverarbeiter (Empfänger) | Beauftragte / übermittelte Aufgabe | Verarbeitete Daten | Land der Speicherung/Verarbeitung |
|---|---|---|---|
| Supabase Inc. | Betrieb von Datenbank und Speicher (wesentliche Daten wie Schulungsergebnisse) | Konto- und Schulungsinformationen usw. | Gespeichert in der Republik Korea (Seoul), Zugriff durch den ausländischen Anbieter möglich |
| Google LLC (Firebase) | Verwaltung von Gerätestatus- und Lizenzinformationen | Konto- und Geräteinformationen usw. | Vereinigte Staaten |
| Vercel Inc. | Web- und Website-Hosting | Zugriffsprotokolle usw. | Vereinigte Staaten |
| Resend, Inc. | E-Mail-Versand | Name, E-Mail-Adresse usw. | Vereinigte Staaten |
| Google LLC (Google Analytics), Microsoft Corporation (Clarity), Functional Software, Inc. (Sentry), Google LLC (Firebase Crashlytics) | Analyse von Nutzungsstatistiken und Verhaltensinformationen sowie Fehlerdiagnose | Geräteinformationen, Nutzungs- und Zugriffsprotokolle der Dienste usw. | Vereinigte Staaten |
- Zeitpunkt und Art der Übermittlung: Übermittlung von Zeit zu Zeit über das Informations- und Kommunikationsnetz, jeweils zum Zeitpunkt der Nutzung der Dienste - Verwendungszweck sowie Aufbewahrungs- und Nutzungsdauer: bis der Zweck der jeweiligen oben genannten Aufgabe erreicht ist oder der Auftragsverarbeitungsvertrag endet - Die betroffene Person kann einen Teil der oben genannten Auftragsverarbeitung/Übermittlung (etwa statistische Analyse und Verhaltensanalyse sowie Fehlerdiagnose) über Cookie- und Geräteeinstellungen ablehnen. Eine für die Erbringung der Dienste unerlässliche Auftragsverarbeitung/Übermittlung, wie Datenspeicherung und Hosting, lässt sich jedoch ihrer Natur nach nur schwer einzeln ablehnen, und eine Ablehnung kann die Nutzung der Dienste ganz oder teilweise einschränken. - Die konkreten Einzelheiten der Auftragsverarbeitung und Übermittlung werden im Falle von Änderungen über diese Datenschutzerklärung bekannt gegeben.
8. Rechte der betroffenen Personen und gesetzlichen Vertreter und deren Ausübung
Betroffene Personen können jederzeit Auskunft über ihre personenbezogenen Daten sowie deren Berichtigung, Löschung oder die Aussetzung ihrer Verarbeitung verlangen und ihre Einwilligung widerrufen. Auf ein schriftlich oder per E-Mail an den Datenschutzbeauftragten gerichtetes Verlangen bearbeitet das Unternehmen dieses gemäß geltendem Recht. Schulungsteilnehmende ohne Konto können ihre Anliegen über die Einrichtung, der sie angehören, oder über den Datenschutzbeauftragten vorbringen, und ein gesetzlicher Vertreter kann die Rechte im Namen eines Kindes unter 14 Jahren ausüben.
9. Maßnahmen zur Gewährleistung der Sicherheit
Das Unternehmen trifft in angemessenem Umfang die folgenden Maßnahmen zum Schutz personenbezogener Daten. - Einweg-Verschlüsselung von Authentifizierungsinformationen wie Passwörtern und verschlüsselte Speicherung von Informationen mit Identifizierungspotenzial wie Personalnummern - Verschlüsselte Kommunikation bei der Übertragung - Minimierung von Zugriffsrechten und Verwaltung von Zugriffsprotokollen sowie Minimierung des mit der Verarbeitung befassten Personals
10. Cookies und andere Mittel zur automatischen Erhebung sowie Verhaltensinformationen
Das Unternehmen kann Cookies und ähnliche Technologien sowie Analysetools einsetzen, um die Dienste bereitzustellen und zu verbessern. Nutzer können Cookies in den Einstellungen ihres Webbrowsers ablehnen; in diesem Fall kann die Nutzung einiger Funktionen eingeschränkt sein.
11. Öffentliche Ranglisten und Echtzeitstatus
Übungsergebnisse von Geräten oder Diensten, die an öffentlichen Orten von einer unbestimmten Anzahl von Personen genutzt werden, können zusammen mit einem automatisch generierten Spitznamen und nach einer Maskierung auf der Seite mit öffentlichen Ranglisten und Echtzeitstatus (live.heartisense.com) angezeigt werden.
12. Personenbezogene Daten von Kindern unter 14 Jahren
Das Unternehmen erhebt von Kindern unter 14 Jahren nicht gesondert personenbezogene Daten, die eine Person identifizieren könnten, wie etwa einen Namen. An öffentlichen Orten aufgestellte Schulungskioske können von jedermann genutzt werden, die Übungsergebnisse beruhen jedoch auf minimalen Informationen wie einem Spitznamen, und Altersgruppe und Geschlecht sind optionale Angaben, die für statistische Zwecke erhoben werden.
13. Datenschutzbeauftragter und Rechtsbehelfe bei Verletzungen
Anfragen und Beschwerden zu personenbezogenen Daten können an den Datenschutzbeauftragten gerichtet werden. - Datenschutzbeauftragter: Hyeongmook Lee (hmlee@imlabworld.com) Wenn Sie eine Verletzung des Schutzes personenbezogener Daten melden oder sich dazu beraten lassen müssen, können Sie sich an Stellen wie das Meldezentrum für Verletzungen des Schutzes personenbezogener Daten (privacy.kisa.or.kr, 118), den Schlichtungsausschuss für Streitigkeiten über personenbezogene Daten (www.kopico.go.kr, 1833-6972) und das Büro für Cyberermittlungen der Nationalen Polizeibehörde (182) wenden.
14. Änderungen dieser Datenschutzerklärung und Bekanntgabe
Wird diese Datenschutzerklärung geändert, gibt das Unternehmen dies mindestens 7 Tage vor dem Inkrafttreten (bei wesentlichen Änderungen 30 Tage im Voraus) über die Oberfläche der Dienste oder per E-Mail bekannt. - Datum der Bekanntgabe: 7. Juli 2026 - Datum des Inkrafttretens: 6. August 2026
Englisches Original
I.M.LAB, Inc. (the "Company") protects users' personal information in accordance with the Personal Information Protection Act (PIPA) and other applicable laws of the Republic of Korea. This Policy applies to your use of the Company's website (imlabworld.com), the CPR cloud web and mobile services, and the CPR station, class, and plus device applications (the "Services").
1. General Provisions and Scope
This Policy applies commonly to the Company's Services. The Services are provided primarily to organizations such as institutions, companies, and schools, and login accounts (administrator codes) are issued to administrators and instructors. Trainees who take part in practice sessions use the Services without a separate account and are data subjects. Where the Company processes the personal information of an institutional customer's employees or trainees at that customer's request, the Company does so only for that customer and within the scope of its purposes, and the institutional customer determines whether and to what extent such personal information is collected and used.
2. Items of Personal Information Collected and Methods of Collection
The Company collects the following information to the extent necessary to provide the Services. - Account information: administrator code, password, and contact details (such as name, email, and phone number) - Training information: a nickname entered by the user (including an employee number on enterprise training devices), CPR measurement and evaluation results, and, where optional, age group and gender - Automatically collected information: device information and app version, service usage and access records, cookies and similar technologies, and the approximate installation location of the device/kiosk (city or district level) - Inquiry information: name, contact number, and inquiry content submitted through the website The Company does not collect direct identifying information such as a name, and processes only minimal information such as a nickname and employee number. Of these, information with identifying potential, such as an employee number, is stored in encrypted form. Methods of collection: entry and automatic collection during use of the Services and devices, website inquiries, and provision by institutional customers.
3. Purposes of Collection and Use
The Company uses collected information for the following purposes. - Synchronizing and aggregating training results, providing dashboards and reports, and monitoring and remotely managing devices - Identifying and authenticating members and managing accounts and licenses - Providing training performance and completion status to institutional customers - Improving the Services, analyzing statistics, diagnosing errors, and responding to inquiries - Fulfilling obligations under applicable law
4. Retention and Use Period
The Company destroys personal information without delay once its purpose has been achieved. However, the following information is retained as set out below. - Account information: retained during the period of service use and of the contract, and destroyed upon termination of the contract or upon a destruction request by the institution or data subject - Training and result data: because providing access to and reporting of training history and statistics over the entire period is an essential function of the Services, retained while the Services are operated, and destroyed upon termination of the contract with the institution, where required by law, or upon a destruction request - Other information: where retention is required by applicable law (such as the Act on Consumer Protection in Electronic Commerce and the Protection of Communications Secrets Act), retained for the relevant period
5. Procedure and Method of Destruction
Personal information is destroyed once the retention period has elapsed or the purpose of processing has been achieved. Electronic files are deleted by methods that make recovery difficult, and printed materials are shredded or incinerated.
6. Provision of Personal Information to Third Parties
The Company does not provide personal information to any external party except with the consent of the data subject or where there is a legal basis. However, under agreements with institutional customers, the Company may provide training completion information (identifier, completion status and time, etc.) to the relevant institution or to an education management system designated by that institution, in which case it is limited to the scope for which the necessary consent is obtained or a legal basis exists.
7. Entrustment of Processing and Overseas Transfer
To provide the Services reliably, the Company entrusts personal information processing tasks to domestic and overseas providers as set out below, and some personal information is transferred overseas. Principal data such as training results is stored domestically (Seoul).
| Trustee (Transferee) | Entrusted / Transferred Task | Items Processed | Country of Storage/Processing |
|---|---|---|---|
| Supabase Inc. | Operation of database and storage (principal data such as training results) | Account and training information, etc. | Stored in the Republic of Korea (Seoul), accessible by the overseas provider |
| Google LLC (Firebase) | Management of device status and license information | Account and device information, etc. | United States |
| Vercel Inc. | Web and website hosting | Access records, etc. | United States |
| Resend, Inc. | Email delivery | Name, email, etc. | United States |
| Google LLC (Google Analytics), Microsoft Corporation (Clarity), Functional Software, Inc. (Sentry), Google LLC (Firebase Crashlytics) | Analysis of service usage statistics and behavioral information, and error diagnostics | Device information, service usage and access records, etc. | United States |
- Time and method of transfer: transferred from time to time over the information and communications network at the time the Services are used - Purpose of use and retention/use period: until the purpose of each task above is achieved or the entrustment agreement is terminated - The data subject may refuse some of the above entrustment/transfer (such as statistical and behavioral analysis and error diagnostics) through cookie and device settings. However, entrustment/transfer essential to providing the Services, such as data storage and hosting, is by its nature difficult to refuse individually, and refusal may restrict the use of all or part of the Services. - The specific details of entrustment and transfer will be announced through this Policy if changed.
8. Rights of Data Subjects and Legal Representatives and How to Exercise Them
Data subjects may at any time request access to, correction of, deletion of, or suspension of processing of their personal information, and may withdraw consent. Upon a request to the Personal Information Protection Officer in writing or by email, the Company handles it in accordance with applicable law. A trainee without an account may make requests through their affiliated institution or the Officer, and a legal representative may exercise the rights on behalf of a child under the age of 14.
9. Measures to Ensure Safety
The Company takes the following measures to the extent reasonable to protect personal information. - One-way encryption of authentication information such as passwords, and encrypted storage of information with identifying potential such as employee numbers - Encrypted communication during transmission - Minimization of access rights and management of access records, and minimization of handling staff
10. Cookies and Other Automatic Collection Devices and Behavioral Information
The Company may use cookies and similar technologies and analytics tools to provide and improve the Services. Users may refuse cookies in their web browser settings; in such cases, the use of some features may be restricted.
11. Public Rankings and Real-Time Status
Practice results from devices or services used by an unspecified number of people in public places may, together with an automatically generated nickname and after masking, be displayed on the public ranking and real-time status page (live.heartisense.com).
12. Personal Information of Children Under the Age of 14
The Company does not separately collect personal information that could identify an individual, such as a name, from children under the age of 14. Training kiosks installed in public places may be used by anyone, but practice results are based on minimal information such as a nickname, and age group and gender are optional items collected for statistical purposes.
13. Personal Information Protection Officer and Remedies for Infringement
Inquiries and complaints regarding personal information may be directed to the Personal Information Protection Officer. - Personal Information Protection Officer: Hyeongmook Lee (hmlee@imlabworld.com) If you need to report or consult about an infringement of personal information, you may contact organizations such as the Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), the Personal Information Dispute Mediation Committee (www.kopico.go.kr, 1833-6972), and the National Police Agency Cyber Investigation Bureau (182).
14. Changes to This Policy and Notice
When this Policy is changed, the Company will give notice at least 7 days before the effective date (30 days in advance for material changes) through the service screen or by email. - Notice date: July 7, 2026 - Effective date: August 6, 2026