Informativa sulla privacy
La presente Informativa sulla privacy è una traduzione automatica della versione originale in lingua inglese. In caso di discrepanze nell'interpretazione, prevale la versione originale in lingua inglese.
I.M.LAB, Inc. (di seguito la «Società») tutela i dati personali degli utenti in conformità alla Legge sulla protezione delle informazioni personali (PIPA) e alle altre leggi applicabili della Repubblica di Corea. La presente Informativa si applica all'utilizzo, da parte dell'utente, del sito web della Società (imlabworld.com), dei servizi web e mobile CPR cloud e delle applicazioni per dispositivi CPR station, class e plus (di seguito i «Servizi»).
1. Disposizioni generali e ambito di applicazione
La presente Informativa si applica in modo comune ai Servizi della Società. I Servizi sono forniti principalmente a organizzazioni quali enti, aziende e scuole, e gli account di accesso (codici amministratore) sono rilasciati ad amministratori e istruttori. I partecipanti che prendono parte alle sessioni di esercitazione utilizzano i Servizi senza un account separato e sono soggetti interessati. Qualora la Società tratti i dati personali dei dipendenti o dei partecipanti di un cliente istituzionale su richiesta di tale cliente, lo fa esclusivamente per conto di tale cliente ed entro i limiti delle sue finalità, e spetta al cliente istituzionale stabilire se e in quale misura tali dati personali siano raccolti e utilizzati.
2. Categorie di dati personali raccolti e modalità di raccolta
La Società raccoglie le seguenti informazioni nella misura necessaria alla fornitura dei Servizi. - Informazioni sull'account: codice amministratore, password e recapiti (quali nome, e-mail e numero di telefono) - Informazioni sulla formazione: nickname inserito dall'utente (compresa la matricola sui dispositivi di formazione per aziende), risultati di misurazione e valutazione della RCP e, facoltativamente, fascia d'età e sesso - Informazioni raccolte automaticamente: informazioni sul dispositivo e versione dell'app, registri di utilizzo del servizio e di connessione, cookie e tecnologie simili, e posizione approssimativa di installazione del dispositivo/totem (a livello di città o distretto) - Informazioni sulle richieste: nome, numero di contatto e contenuto della richiesta inviati tramite il sito web La Società non raccoglie informazioni identificative dirette come il nome e tratta solo informazioni minime quali il nickname e la matricola. Tra queste, le informazioni potenzialmente identificative, come la matricola, sono conservate in forma crittografata. Modalità di raccolta: inserimento e raccolta automatica durante l'utilizzo dei Servizi e dei dispositivi, richieste tramite il sito web e comunicazione da parte dei clienti istituzionali.
3. Finalità della raccolta e dell'utilizzo
La Società utilizza le informazioni raccolte per le seguenti finalità. - Sincronizzazione e aggregazione dei risultati della formazione, fornitura di dashboard e report, monitoraggio e gestione da remoto dei dispositivi - Identificazione e autenticazione dei membri e gestione di account e licenze - Comunicazione ai clienti istituzionali dell'andamento della formazione e dello stato di completamento - Miglioramento dei Servizi, analisi statistiche, diagnosi degli errori e risposta alle richieste - Adempimento degli obblighi previsti dalla normativa applicabile
4. Periodo di conservazione e di utilizzo
La Società distrugge senza indugio i dati personali una volta conseguita la relativa finalità. Tuttavia, le seguenti informazioni sono conservate come indicato di seguito. - Informazioni sull'account: conservate per la durata di utilizzo dei Servizi e del contratto, e distrutte alla cessazione del contratto o su richiesta di distruzione da parte dell'ente o dell'interessato - Dati di formazione e dei risultati: poiché la messa a disposizione e la rendicontazione dello storico e delle statistiche della formazione sull'intero periodo costituiscono una funzione essenziale dei Servizi, conservati per tutta la durata di erogazione dei Servizi, e distrutti alla cessazione del contratto con l'ente, ove previsto dalla legge o su richiesta di distruzione - Altre informazioni: ove la conservazione sia richiesta dalla normativa applicabile (come la Legge sulla tutela dei consumatori nel commercio elettronico e la Legge sulla protezione della segretezza delle comunicazioni), conservate per il relativo periodo
5. Procedura e modalità di distruzione
I dati personali sono distrutti una volta decorso il periodo di conservazione o conseguita la finalità del trattamento. I file elettronici sono cancellati con metodi che ne rendono difficile il recupero e i documenti stampati sono distrutti mediante triturazione o incenerimento.
6. Comunicazione dei dati personali a terzi
La Società non comunica dati personali a soggetti esterni, salvo con il consenso dell'interessato o in presenza di una base giuridica. Tuttavia, in base ad accordi con i clienti istituzionali, la Società può comunicare le informazioni sul completamento della formazione (identificativo, stato e data/ora di completamento, ecc.) all'ente in questione o a un sistema di gestione della formazione designato da tale ente; in tal caso, la comunicazione è limitata all'ambito per il quale è stato ottenuto il consenso necessario o sussiste una base giuridica.
7. Affidamento del trattamento e trasferimento all'estero
Per fornire i Servizi in modo affidabile, la Società affida attività di trattamento dei dati personali a fornitori nazionali ed esteri come indicato di seguito, e alcuni dati personali sono trasferiti all'estero. I dati principali, come i risultati della formazione, sono conservati nella Repubblica di Corea (Seoul).
| Soggetto affidatario (destinatario del trasferimento) | Attività affidata / trasferita | Dati trattati | Paese di conservazione/trattamento |
|---|---|---|---|
| Supabase Inc. | Gestione del database e dello storage (dati principali come i risultati della formazione) | Informazioni sull'account e sulla formazione, ecc. | Conservati nella Repubblica di Corea (Seoul), accessibili dal fornitore estero |
| Google LLC (Firebase) | Gestione dello stato dei dispositivi e delle informazioni sulle licenze | Informazioni sull'account e sul dispositivo, ecc. | Stati Uniti |
| Vercel Inc. | Hosting web e del sito web | Registri di connessione, ecc. | Stati Uniti |
| Resend, Inc. | Invio di e-mail | Nome, e-mail, ecc. | Stati Uniti |
| Google LLC (Google Analytics), Microsoft Corporation (Clarity), Functional Software, Inc. (Sentry), Google LLC (Firebase Crashlytics) | Analisi delle statistiche di utilizzo del servizio e delle informazioni comportamentali, e diagnosi degli errori | Informazioni sul dispositivo, registri di utilizzo del servizio e di connessione, ecc. | Stati Uniti |
- Tempi e modalità del trasferimento: trasferimento effettuato di volta in volta tramite la rete di informazione e comunicazione al momento dell'utilizzo dei Servizi - Finalità di utilizzo e periodo di conservazione/utilizzo: fino al conseguimento della finalità di ciascuna delle attività sopra indicate o alla cessazione del contratto di affidamento - L'interessato può rifiutare parte dei suddetti affidamenti/trasferimenti (come l'analisi statistica e comportamentale e la diagnosi degli errori) tramite le impostazioni dei cookie e del dispositivo. Tuttavia, gli affidamenti/trasferimenti essenziali alla fornitura dei Servizi, come la conservazione dei dati e l'hosting, sono per loro natura difficili da rifiutare singolarmente, e il rifiuto può limitare l'utilizzo di tutti o parte dei Servizi. - I dettagli specifici dell'affidamento e del trasferimento saranno comunicati tramite la presente Informativa in caso di modifica.
8. Diritti degli interessati e dei rappresentanti legali e relative modalità di esercizio
Gli interessati possono in qualsiasi momento richiedere l'accesso, la rettifica, la cancellazione o la sospensione del trattamento dei propri dati personali, nonché revocare il consenso. A fronte di una richiesta presentata per iscritto o via e-mail al Responsabile della protezione dei dati personali, la Società vi dà seguito in conformità alla normativa applicabile. Un partecipante privo di account può presentare la richiesta tramite l'ente di appartenenza o il Responsabile, e un rappresentante legale può esercitare i diritti per conto di un minore di età inferiore a 14 anni.
9. Misure per garantire la sicurezza
La Società adotta le seguenti misure, entro limiti ragionevoli, per proteggere i dati personali. - Crittografia unidirezionale delle informazioni di autenticazione come le password e conservazione crittografata delle informazioni potenzialmente identificative come le matricole - Comunicazioni crittografate durante la trasmissione - Riduzione al minimo dei diritti di accesso e gestione dei registri degli accessi, e riduzione al minimo del personale addetto al trattamento
10. Cookie e altri strumenti di raccolta automatica e informazioni comportamentali
La Società può utilizzare cookie e tecnologie simili, nonché strumenti di analisi, per fornire e migliorare i Servizi. Gli utenti possono rifiutare i cookie nelle impostazioni del proprio browser web; in tal caso, l'utilizzo di alcune funzionalità può essere limitato.
11. Classifiche pubbliche e stato in tempo reale
I risultati delle esercitazioni ottenuti su dispositivi o servizi utilizzati da un numero indeterminato di persone in luoghi pubblici possono essere visualizzati, insieme a un nickname generato automaticamente e previo mascheramento, sulla pagina pubblica delle classifiche e dello stato in tempo reale (live.heartisense.com).
12. Dati personali dei minori di età inferiore a 14 anni
La Società non raccoglie separatamente dai minori di 14 anni dati personali che consentano di identificare una persona, come il nome. I totem di formazione installati in luoghi pubblici possono essere utilizzati da chiunque, ma i risultati delle esercitazioni si basano su informazioni minime come un nickname, e la fascia d'età e il sesso sono dati facoltativi raccolti a fini statistici.
13. Responsabile della protezione dei dati personali e mezzi di tutela in caso di violazione
Le richieste e i reclami relativi ai dati personali possono essere indirizzati al Responsabile della protezione dei dati personali. - Responsabile della protezione dei dati personali: Hyeongmook Lee (hmlee@imlabworld.com) Per segnalare una violazione dei dati personali o ricevere consulenza in merito, è possibile rivolgersi a organismi quali il Centro per la segnalazione delle violazioni delle informazioni personali (privacy.kisa.or.kr, 118), il Comitato di mediazione delle controversie in materia di informazioni personali (www.kopico.go.kr, 1833-6972) e l'Ufficio investigazioni informatiche dell'Agenzia nazionale di polizia (182).
14. Modifiche alla presente Informativa e relativa comunicazione
In caso di modifica della presente Informativa, la Società ne darà comunicazione almeno 7 giorni prima della data di entrata in vigore (30 giorni prima per le modifiche rilevanti) tramite la schermata del servizio o via e-mail. - Data di pubblicazione: 7 luglio 2026 - Data di entrata in vigore: 6 agosto 2026
Versione originale in inglese
I.M.LAB, Inc. (the "Company") protects users' personal information in accordance with the Personal Information Protection Act (PIPA) and other applicable laws of the Republic of Korea. This Policy applies to your use of the Company's website (imlabworld.com), the CPR cloud web and mobile services, and the CPR station, class, and plus device applications (the "Services").
1. General Provisions and Scope
This Policy applies commonly to the Company's Services. The Services are provided primarily to organizations such as institutions, companies, and schools, and login accounts (administrator codes) are issued to administrators and instructors. Trainees who take part in practice sessions use the Services without a separate account and are data subjects. Where the Company processes the personal information of an institutional customer's employees or trainees at that customer's request, the Company does so only for that customer and within the scope of its purposes, and the institutional customer determines whether and to what extent such personal information is collected and used.
2. Items of Personal Information Collected and Methods of Collection
The Company collects the following information to the extent necessary to provide the Services. - Account information: administrator code, password, and contact details (such as name, email, and phone number) - Training information: a nickname entered by the user (including an employee number on enterprise training devices), CPR measurement and evaluation results, and, where optional, age group and gender - Automatically collected information: device information and app version, service usage and access records, cookies and similar technologies, and the approximate installation location of the device/kiosk (city or district level) - Inquiry information: name, contact number, and inquiry content submitted through the website The Company does not collect direct identifying information such as a name, and processes only minimal information such as a nickname and employee number. Of these, information with identifying potential, such as an employee number, is stored in encrypted form. Methods of collection: entry and automatic collection during use of the Services and devices, website inquiries, and provision by institutional customers.
3. Purposes of Collection and Use
The Company uses collected information for the following purposes. - Synchronizing and aggregating training results, providing dashboards and reports, and monitoring and remotely managing devices - Identifying and authenticating members and managing accounts and licenses - Providing training performance and completion status to institutional customers - Improving the Services, analyzing statistics, diagnosing errors, and responding to inquiries - Fulfilling obligations under applicable law
4. Retention and Use Period
The Company destroys personal information without delay once its purpose has been achieved. However, the following information is retained as set out below. - Account information: retained during the period of service use and of the contract, and destroyed upon termination of the contract or upon a destruction request by the institution or data subject - Training and result data: because providing access to and reporting of training history and statistics over the entire period is an essential function of the Services, retained while the Services are operated, and destroyed upon termination of the contract with the institution, where required by law, or upon a destruction request - Other information: where retention is required by applicable law (such as the Act on Consumer Protection in Electronic Commerce and the Protection of Communications Secrets Act), retained for the relevant period
5. Procedure and Method of Destruction
Personal information is destroyed once the retention period has elapsed or the purpose of processing has been achieved. Electronic files are deleted by methods that make recovery difficult, and printed materials are shredded or incinerated.
6. Provision of Personal Information to Third Parties
The Company does not provide personal information to any external party except with the consent of the data subject or where there is a legal basis. However, under agreements with institutional customers, the Company may provide training completion information (identifier, completion status and time, etc.) to the relevant institution or to an education management system designated by that institution, in which case it is limited to the scope for which the necessary consent is obtained or a legal basis exists.
7. Entrustment of Processing and Overseas Transfer
To provide the Services reliably, the Company entrusts personal information processing tasks to domestic and overseas providers as set out below, and some personal information is transferred overseas. Principal data such as training results is stored domestically (Seoul).
| Trustee (Transferee) | Entrusted / Transferred Task | Items Processed | Country of Storage/Processing |
|---|---|---|---|
| Supabase Inc. | Operation of database and storage (principal data such as training results) | Account and training information, etc. | Stored in the Republic of Korea (Seoul), accessible by the overseas provider |
| Google LLC (Firebase) | Management of device status and license information | Account and device information, etc. | United States |
| Vercel Inc. | Web and website hosting | Access records, etc. | United States |
| Resend, Inc. | Email delivery | Name, email, etc. | United States |
| Google LLC (Google Analytics), Microsoft Corporation (Clarity), Functional Software, Inc. (Sentry), Google LLC (Firebase Crashlytics) | Analysis of service usage statistics and behavioral information, and error diagnostics | Device information, service usage and access records, etc. | United States |
- Time and method of transfer: transferred from time to time over the information and communications network at the time the Services are used - Purpose of use and retention/use period: until the purpose of each task above is achieved or the entrustment agreement is terminated - The data subject may refuse some of the above entrustment/transfer (such as statistical and behavioral analysis and error diagnostics) through cookie and device settings. However, entrustment/transfer essential to providing the Services, such as data storage and hosting, is by its nature difficult to refuse individually, and refusal may restrict the use of all or part of the Services. - The specific details of entrustment and transfer will be announced through this Policy if changed.
8. Rights of Data Subjects and Legal Representatives and How to Exercise Them
Data subjects may at any time request access to, correction of, deletion of, or suspension of processing of their personal information, and may withdraw consent. Upon a request to the Personal Information Protection Officer in writing or by email, the Company handles it in accordance with applicable law. A trainee without an account may make requests through their affiliated institution or the Officer, and a legal representative may exercise the rights on behalf of a child under the age of 14.
9. Measures to Ensure Safety
The Company takes the following measures to the extent reasonable to protect personal information. - One-way encryption of authentication information such as passwords, and encrypted storage of information with identifying potential such as employee numbers - Encrypted communication during transmission - Minimization of access rights and management of access records, and minimization of handling staff
10. Cookies and Other Automatic Collection Devices and Behavioral Information
The Company may use cookies and similar technologies and analytics tools to provide and improve the Services. Users may refuse cookies in their web browser settings; in such cases, the use of some features may be restricted.
11. Public Rankings and Real-Time Status
Practice results from devices or services used by an unspecified number of people in public places may, together with an automatically generated nickname and after masking, be displayed on the public ranking and real-time status page (live.heartisense.com).
12. Personal Information of Children Under the Age of 14
The Company does not separately collect personal information that could identify an individual, such as a name, from children under the age of 14. Training kiosks installed in public places may be used by anyone, but practice results are based on minimal information such as a nickname, and age group and gender are optional items collected for statistical purposes.
13. Personal Information Protection Officer and Remedies for Infringement
Inquiries and complaints regarding personal information may be directed to the Personal Information Protection Officer. - Personal Information Protection Officer: Hyeongmook Lee (hmlee@imlabworld.com) If you need to report or consult about an infringement of personal information, you may contact organizations such as the Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), the Personal Information Dispute Mediation Committee (www.kopico.go.kr, 1833-6972), and the National Police Agency Cyber Investigation Bureau (182).
14. Changes to This Policy and Notice
When this Policy is changed, the Company will give notice at least 7 days before the effective date (30 days in advance for material changes) through the service screen or by email. - Notice date: July 7, 2026 - Effective date: August 6, 2026