Política de Privacidade
Esta Política de Privacidade é uma tradução automática do original em inglês. Em caso de qualquer divergência de interpretação, prevalecerá o original em inglês.
A I.M.LAB, Inc. (a "Empresa") protege os dados pessoais dos usuários em conformidade com a Lei de Proteção de Informações Pessoais (PIPA) e demais leis aplicáveis da República da Coreia. Esta Política aplica-se ao seu uso do site da Empresa (imlabworld.com), dos serviços web e móveis do CPR cloud e dos aplicativos dos dispositivos CPR station, class e plus (os "Serviços").
1. Disposições gerais e âmbito de aplicação
Esta Política aplica-se indistintamente aos Serviços da Empresa. Os Serviços são prestados principalmente a organizações como instituições, empresas e escolas, e as contas de login (códigos de administrador) são emitidas para administradores e instrutores. Os participantes das sessões de prática utilizam os Serviços sem uma conta própria e são titulares dos dados. Quando a Empresa tratar dados pessoais de funcionários ou participantes de um cliente institucional a pedido desse cliente, a Empresa o fará somente em nome desse cliente e dentro do âmbito de suas finalidades, cabendo ao cliente institucional determinar se esses dados pessoais serão coletados e utilizados e em que medida.
2. Categorias de dados pessoais coletados e métodos de coleta
A Empresa coleta as seguintes informações na medida necessária para prestar os Serviços. - Informações da conta: código de administrador, senha e dados de contato (como nome, e-mail e número de telefone) - Informações de treinamento: apelido inserido pelo usuário (incluindo a matrícula funcional nos dispositivos de treinamento corporativos), resultados de medição e avaliação de RCP e, opcionalmente, faixa etária e gênero - Informações coletadas automaticamente: informações do dispositivo e versão do aplicativo, registros de uso do serviço e de acesso, cookies e tecnologias semelhantes, e localização aproximada de instalação do dispositivo/quiosque (em nível de cidade ou distrito) - Informações de solicitações: nome, telefone de contato e conteúdo da solicitação enviados pelo site A Empresa não coleta informações de identificação direta, como o nome, e trata apenas informações mínimas, como o apelido e a matrícula funcional. Dentre elas, as informações com potencial de identificação, como a matrícula funcional, são armazenadas de forma criptografada. Métodos de coleta: inserção e coleta automática durante o uso dos Serviços e dos dispositivos, solicitações enviadas pelo site e fornecimento por clientes institucionais.
3. Finalidades da coleta e do uso
A Empresa utiliza as informações coletadas para as seguintes finalidades. - Sincronizar e consolidar resultados de treinamento, fornecer painéis e relatórios, e monitorar e gerenciar remotamente os dispositivos - Identificar e autenticar membros e gerenciar contas e licenças - Fornecer aos clientes institucionais o desempenho no treinamento e o status de conclusão - Aprimorar os Serviços, analisar estatísticas, diagnosticar erros e responder a solicitações - Cumprir as obrigações previstas na legislação aplicável
4. Período de retenção e uso
A Empresa destrói os dados pessoais sem demora assim que sua finalidade for atingida. No entanto, as informações a seguir são retidas conforme descrito abaixo. - Informações da conta: retidas durante o período de uso dos Serviços e de vigência do contrato, e destruídas no término do contrato ou mediante solicitação de destruição pela instituição ou pelo titular dos dados - Dados de treinamento e de resultados: como disponibilizar a consulta e os relatórios do histórico de treinamento e das estatísticas de todo o período é uma função essencial dos Serviços, são retidos enquanto os Serviços estiverem em operação, e destruídos no término do contrato com a instituição, quando exigido por lei ou mediante solicitação de destruição - Outras informações: quando a retenção for exigida pela legislação aplicável (como a Lei de Proteção ao Consumidor no Comércio Eletrônico e a Lei de Proteção do Sigilo das Comunicações), retidas pelo prazo correspondente
5. Procedimento e método de destruição
Os dados pessoais são destruídos após o término do período de retenção ou quando a finalidade do tratamento for atingida. Os arquivos eletrônicos são excluídos por métodos que dificultam sua recuperação, e os materiais impressos são triturados ou incinerados.
6. Fornecimento de dados pessoais a terceiros
A Empresa não fornece dados pessoais a nenhuma parte externa, exceto com o consentimento do titular dos dados ou quando houver base legal. No entanto, nos termos de acordos com clientes institucionais, a Empresa pode fornecer informações de conclusão do treinamento (identificador, status e data e hora de conclusão etc.) à instituição correspondente ou a um sistema de gestão de treinamento designado por essa instituição, caso em que o fornecimento se limita ao âmbito para o qual o consentimento necessário tenha sido obtido ou exista base legal.
7. Terceirização do tratamento e transferência internacional
Para prestar os Serviços de forma estável, a Empresa terceiriza atividades de tratamento de dados pessoais a fornecedores nacionais e estrangeiros, conforme descrito abaixo, e parte dos dados pessoais é transferida para o exterior. Os dados principais, como os resultados de treinamento, são armazenados na República da Coreia (Seul).
| Contratado (destinatário da transferência) | Atividade terceirizada / transferida | Dados tratados | País de armazenamento/tratamento |
|---|---|---|---|
| Supabase Inc. | Operação do banco de dados e do armazenamento (dados principais, como os resultados de treinamento) | Informações da conta e de treinamento etc. | Armazenados na República da Coreia (Seul), com possibilidade de acesso pelo fornecedor estrangeiro |
| Google LLC (Firebase) | Gestão do status dos dispositivos e das informações de licença | Informações da conta e do dispositivo etc. | Estados Unidos |
| Vercel Inc. | Hospedagem web e do site | Registros de acesso etc. | Estados Unidos |
| Resend, Inc. | Envio de e-mails | Nome, e-mail etc. | Estados Unidos |
| Google LLC (Google Analytics), Microsoft Corporation (Clarity), Functional Software, Inc. (Sentry), Google LLC (Firebase Crashlytics) | Análise de estatísticas de uso do serviço e de informações comportamentais, e diagnóstico de erros | Informações do dispositivo, registros de uso do serviço e de acesso etc. | Estados Unidos |
- Momento e forma da transferência: transferidos de tempos em tempos, pela rede de informação e comunicação, no momento em que os Serviços são utilizados - Finalidade de uso e período de retenção/uso: até que a finalidade de cada atividade acima seja atingida ou o contrato de terceirização seja encerrado - O titular dos dados pode recusar parte das terceirizações/transferências acima (como a análise estatística e comportamental e o diagnóstico de erros) por meio das configurações de cookies e do dispositivo. No entanto, as terceirizações/transferências essenciais à prestação dos Serviços, como o armazenamento de dados e a hospedagem, são, por sua natureza, difíceis de recusar individualmente, e a recusa pode restringir o uso de todos ou de parte dos Serviços. - Em caso de alteração, os detalhes específicos da terceirização e da transferência serão informados por meio desta Política.
8. Direitos dos titulares dos dados e de seus representantes legais e forma de exercê-los
Os titulares dos dados podem, a qualquer momento, solicitar o acesso, a correção, a exclusão ou a suspensão do tratamento de seus dados pessoais, bem como revogar o consentimento. Mediante solicitação por escrito ou por e-mail ao Responsável pela Proteção de Dados Pessoais, a Empresa a atenderá em conformidade com a legislação aplicável. O participante sem conta pode fazer solicitações por meio da instituição à qual está vinculado ou do Responsável, e o representante legal pode exercer os direitos em nome de criança menor de 14 anos.
9. Medidas para garantir a segurança
A Empresa adota, na medida do razoável, as seguintes medidas para proteger os dados pessoais. - Criptografia unidirecional de informações de autenticação, como senhas, e armazenamento criptografado de informações com potencial de identificação, como a matrícula funcional - Comunicação criptografada durante a transmissão - Minimização dos direitos de acesso e gestão dos registros de acesso, e minimização do pessoal responsável pelo tratamento
10. Cookies e outros dispositivos de coleta automática e informações comportamentais
A Empresa pode utilizar cookies e tecnologias semelhantes, bem como ferramentas de análise, para prestar e aprimorar os Serviços. Os usuários podem recusar cookies nas configurações do navegador web; nesse caso, o uso de alguns recursos pode ser restringido.
11. Rankings públicos e status em tempo real
Os resultados de prática de dispositivos ou serviços utilizados por um número indeterminado de pessoas em locais públicos podem ser exibidos, juntamente com um apelido gerado automaticamente e após mascaramento, na página pública de rankings e status em tempo real (live.heartisense.com).
12. Dados pessoais de crianças menores de 14 anos
A Empresa não coleta separadamente, de crianças menores de 14 anos, dados pessoais que possam identificar um indivíduo, como o nome. Os quiosques de treinamento instalados em locais públicos podem ser utilizados por qualquer pessoa, mas os resultados de prática baseiam-se em informações mínimas, como um apelido, e a faixa etária e o gênero são itens opcionais coletados para fins estatísticos.
13. Responsável pela Proteção de Dados Pessoais e medidas de reparação em caso de violação
Dúvidas e reclamações relativas a dados pessoais podem ser encaminhadas ao Responsável pela Proteção de Dados Pessoais. - Responsável pela Proteção de Dados Pessoais: Hyeongmook Lee (hmlee@imlabworld.com) Se precisar denunciar uma violação de dados pessoais ou obter orientação a respeito, você pode entrar em contato com órgãos como o Centro de Denúncias de Violação de Informações Pessoais (privacy.kisa.or.kr, 118), o Comitê de Mediação de Disputas sobre Informações Pessoais (www.kopico.go.kr, 1833-6972) e o Departamento de Investigação Cibernética da Agência Nacional de Polícia (182).
14. Alterações desta Política e notificação
Quando esta Política for alterada, a Empresa fará a notificação pela tela do serviço ou por e-mail com pelo menos 7 dias de antecedência da data de vigência (30 dias de antecedência no caso de alterações substanciais). - Data de publicação: 7 de julho de 2026 - Data de vigência: 6 de agosto de 2026
Original em inglês
I.M.LAB, Inc. (the "Company") protects users' personal information in accordance with the Personal Information Protection Act (PIPA) and other applicable laws of the Republic of Korea. This Policy applies to your use of the Company's website (imlabworld.com), the CPR cloud web and mobile services, and the CPR station, class, and plus device applications (the "Services").
1. General Provisions and Scope
This Policy applies commonly to the Company's Services. The Services are provided primarily to organizations such as institutions, companies, and schools, and login accounts (administrator codes) are issued to administrators and instructors. Trainees who take part in practice sessions use the Services without a separate account and are data subjects. Where the Company processes the personal information of an institutional customer's employees or trainees at that customer's request, the Company does so only for that customer and within the scope of its purposes, and the institutional customer determines whether and to what extent such personal information is collected and used.
2. Items of Personal Information Collected and Methods of Collection
The Company collects the following information to the extent necessary to provide the Services. - Account information: administrator code, password, and contact details (such as name, email, and phone number) - Training information: a nickname entered by the user (including an employee number on enterprise training devices), CPR measurement and evaluation results, and, where optional, age group and gender - Automatically collected information: device information and app version, service usage and access records, cookies and similar technologies, and the approximate installation location of the device/kiosk (city or district level) - Inquiry information: name, contact number, and inquiry content submitted through the website The Company does not collect direct identifying information such as a name, and processes only minimal information such as a nickname and employee number. Of these, information with identifying potential, such as an employee number, is stored in encrypted form. Methods of collection: entry and automatic collection during use of the Services and devices, website inquiries, and provision by institutional customers.
3. Purposes of Collection and Use
The Company uses collected information for the following purposes. - Synchronizing and aggregating training results, providing dashboards and reports, and monitoring and remotely managing devices - Identifying and authenticating members and managing accounts and licenses - Providing training performance and completion status to institutional customers - Improving the Services, analyzing statistics, diagnosing errors, and responding to inquiries - Fulfilling obligations under applicable law
4. Retention and Use Period
The Company destroys personal information without delay once its purpose has been achieved. However, the following information is retained as set out below. - Account information: retained during the period of service use and of the contract, and destroyed upon termination of the contract or upon a destruction request by the institution or data subject - Training and result data: because providing access to and reporting of training history and statistics over the entire period is an essential function of the Services, retained while the Services are operated, and destroyed upon termination of the contract with the institution, where required by law, or upon a destruction request - Other information: where retention is required by applicable law (such as the Act on Consumer Protection in Electronic Commerce and the Protection of Communications Secrets Act), retained for the relevant period
5. Procedure and Method of Destruction
Personal information is destroyed once the retention period has elapsed or the purpose of processing has been achieved. Electronic files are deleted by methods that make recovery difficult, and printed materials are shredded or incinerated.
6. Provision of Personal Information to Third Parties
The Company does not provide personal information to any external party except with the consent of the data subject or where there is a legal basis. However, under agreements with institutional customers, the Company may provide training completion information (identifier, completion status and time, etc.) to the relevant institution or to an education management system designated by that institution, in which case it is limited to the scope for which the necessary consent is obtained or a legal basis exists.
7. Entrustment of Processing and Overseas Transfer
To provide the Services reliably, the Company entrusts personal information processing tasks to domestic and overseas providers as set out below, and some personal information is transferred overseas. Principal data such as training results is stored domestically (Seoul).
| Trustee (Transferee) | Entrusted / Transferred Task | Items Processed | Country of Storage/Processing |
|---|---|---|---|
| Supabase Inc. | Operation of database and storage (principal data such as training results) | Account and training information, etc. | Stored in the Republic of Korea (Seoul), accessible by the overseas provider |
| Google LLC (Firebase) | Management of device status and license information | Account and device information, etc. | United States |
| Vercel Inc. | Web and website hosting | Access records, etc. | United States |
| Resend, Inc. | Email delivery | Name, email, etc. | United States |
| Google LLC (Google Analytics), Microsoft Corporation (Clarity), Functional Software, Inc. (Sentry), Google LLC (Firebase Crashlytics) | Analysis of service usage statistics and behavioral information, and error diagnostics | Device information, service usage and access records, etc. | United States |
- Time and method of transfer: transferred from time to time over the information and communications network at the time the Services are used - Purpose of use and retention/use period: until the purpose of each task above is achieved or the entrustment agreement is terminated - The data subject may refuse some of the above entrustment/transfer (such as statistical and behavioral analysis and error diagnostics) through cookie and device settings. However, entrustment/transfer essential to providing the Services, such as data storage and hosting, is by its nature difficult to refuse individually, and refusal may restrict the use of all or part of the Services. - The specific details of entrustment and transfer will be announced through this Policy if changed.
8. Rights of Data Subjects and Legal Representatives and How to Exercise Them
Data subjects may at any time request access to, correction of, deletion of, or suspension of processing of their personal information, and may withdraw consent. Upon a request to the Personal Information Protection Officer in writing or by email, the Company handles it in accordance with applicable law. A trainee without an account may make requests through their affiliated institution or the Officer, and a legal representative may exercise the rights on behalf of a child under the age of 14.
9. Measures to Ensure Safety
The Company takes the following measures to the extent reasonable to protect personal information. - One-way encryption of authentication information such as passwords, and encrypted storage of information with identifying potential such as employee numbers - Encrypted communication during transmission - Minimization of access rights and management of access records, and minimization of handling staff
10. Cookies and Other Automatic Collection Devices and Behavioral Information
The Company may use cookies and similar technologies and analytics tools to provide and improve the Services. Users may refuse cookies in their web browser settings; in such cases, the use of some features may be restricted.
11. Public Rankings and Real-Time Status
Practice results from devices or services used by an unspecified number of people in public places may, together with an automatically generated nickname and after masking, be displayed on the public ranking and real-time status page (live.heartisense.com).
12. Personal Information of Children Under the Age of 14
The Company does not separately collect personal information that could identify an individual, such as a name, from children under the age of 14. Training kiosks installed in public places may be used by anyone, but practice results are based on minimal information such as a nickname, and age group and gender are optional items collected for statistical purposes.
13. Personal Information Protection Officer and Remedies for Infringement
Inquiries and complaints regarding personal information may be directed to the Personal Information Protection Officer. - Personal Information Protection Officer: Hyeongmook Lee (hmlee@imlabworld.com) If you need to report or consult about an infringement of personal information, you may contact organizations such as the Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), the Personal Information Dispute Mediation Committee (www.kopico.go.kr, 1833-6972), and the National Police Agency Cyber Investigation Bureau (182).
14. Changes to This Policy and Notice
When this Policy is changed, the Company will give notice at least 7 days before the effective date (30 days in advance for material changes) through the service screen or by email. - Notice date: July 7, 2026 - Effective date: August 6, 2026