Политика конфиденциальности
Настоящая Политика конфиденциальности представляет собой автоматический перевод оригинала на английском языке. В случае каких-либо расхождений в толковании преимущественную силу имеет оригинал на английском языке.
I.M.LAB, Inc. (далее — «Компания») защищает персональные данные пользователей в соответствии с Законом о защите персональной информации (PIPA) и иными применимыми законами Республики Корея. Настоящая Политика применяется к использованию вами веб-сайта Компании (imlabworld.com), веб- и мобильных сервисов CPR cloud, а также приложений для устройств CPR station, class и plus (далее — «Сервисы»).
1. Общие положения и сфера применения
Настоящая Политика распространяется на все Сервисы Компании. Сервисы предоставляются преимущественно организациям, таким как учреждения, компании и школы, а учетные записи для входа (коды администратора) выдаются администраторам и инструкторам. Обучающиеся, участвующие в практических занятиях, пользуются Сервисами без отдельной учетной записи и являются субъектами персональных данных. Если Компания обрабатывает персональные данные сотрудников или обучающихся организации-клиента по запросу этой организации-клиента, Компания делает это исключительно для нее и в пределах ее целей, а вопрос о том, собираются и используются ли такие персональные данные и в каком объеме, определяет организация-клиент.
2. Состав собираемых персональных данных и способы их сбора
Компания собирает следующие сведения в объеме, необходимом для предоставления Сервисов. - Данные учетной записи: код администратора, пароль и контактные данные (например, имя, адрес электронной почты и номер телефона) - Данные об обучении: псевдоним, вводимый пользователем (на корпоративных учебных устройствах — включая табельный номер), результаты измерения и оценки СЛР, а также, по желанию пользователя, возрастная группа и пол - Автоматически собираемые данные: сведения об устройстве и версии приложения, записи об использовании Сервисов и доступе к ним, файлы cookie и аналогичные технологии, а также приблизительное место установки устройства/киоска (с точностью до города или района) - Данные обращений: имя, контактный телефон и содержание обращения, направленного через веб-сайт Компания не собирает сведения, позволяющие непосредственно идентифицировать лицо, такие как имя, и обрабатывает только минимально необходимые данные, такие как псевдоним и табельный номер. Из них данные, допускающие возможность идентификации, такие как табельный номер, хранятся в зашифрованном виде. Способы сбора: ввод и автоматический сбор при использовании Сервисов и устройств, обращения через веб-сайт, а также предоставление данных организациями-клиентами.
3. Цели сбора и использования
Компания использует собранные сведения в следующих целях. - Синхронизация и агрегирование результатов обучения, предоставление панелей мониторинга и отчетов, а также мониторинг устройств и удаленное управление ими - Идентификация и аутентификация участников, а также управление учетными записями и лицензиями - Предоставление организациям-клиентам сведений о результатах обучения и статусе его прохождения - Улучшение Сервисов, статистический анализ, диагностика ошибок и ответы на обращения - Исполнение обязанностей, предусмотренных применимым законодательством
4. Сроки хранения и использования
Компания незамедлительно уничтожает персональные данные по достижении цели их использования. Однако перечисленные ниже сведения хранятся в следующем порядке. - Данные учетной записи: хранятся в течение периода использования Сервисов и срока действия договора и уничтожаются при прекращении договора либо по требованию организации или субъекта персональных данных об уничтожении - Данные об обучении и его результатах: поскольку предоставление доступа к истории обучения и статистике за весь период, а также отчетности по ним является неотъемлемой функцией Сервисов, хранятся в течение всего периода эксплуатации Сервисов и уничтожаются при прекращении договора с организацией, в случаях, предусмотренных законом, либо по требованию об уничтожении - Иные сведения: если хранение требуется применимым законодательством (например, Законом о защите прав потребителей в электронной торговле и Законом о защите тайны связи), хранятся в течение соответствующего срока
5. Порядок и способы уничтожения
Персональные данные уничтожаются по истечении срока хранения или по достижении цели обработки. Электронные файлы удаляются способами, затрудняющими их восстановление, а печатные материалы измельчаются или сжигаются.
6. Предоставление персональных данных третьим лицам
Компания не предоставляет персональные данные каким-либо внешним лицам, за исключением случаев, когда имеется согласие субъекта персональных данных или для этого есть законное основание. Однако в соответствии с соглашениями с организациями-клиентами Компания может предоставлять сведения о прохождении обучения (идентификатор, статус и время прохождения и т. п.) соответствующей организации или в систему управления обучением, указанную этой организацией; в этом случае предоставление ограничивается объемом, на который получено необходимое согласие или имеется законное основание.
7. Поручение обработки и трансграничная передача
Для обеспечения стабильного предоставления Сервисов Компания поручает обработку персональных данных поставщикам в Республике Корея и за ее пределами, как указано ниже, при этом часть персональных данных передается за рубеж. Основные данные, такие как результаты обучения, хранятся в Республике Корея (Сеул).
| Обработчик по поручению (получатель) | Поручаемая / передаваемая задача | Обрабатываемые данные | Страна хранения/обработки |
|---|---|---|---|
| Supabase Inc. | Эксплуатация базы данных и хранилища (основные данные, такие как результаты обучения) | Данные учетной записи, данные об обучении и т. п. | Хранение в Республике Корея (Сеул), доступ со стороны зарубежного поставщика возможен |
| Google LLC (Firebase) | Управление данными о состоянии устройств и лицензиях | Данные учетной записи, данные об устройствах и т. п. | США |
| Vercel Inc. | Хостинг веб-сервисов и веб-сайта | Журналы доступа и т. п. | США |
| Resend, Inc. | Отправка электронной почты | Имя, адрес электронной почты и т. п. | США |
| Google LLC (Google Analytics), Microsoft Corporation (Clarity), Functional Software, Inc. (Sentry), Google LLC (Firebase Crashlytics) | Анализ статистики использования Сервисов и поведенческой информации, диагностика ошибок | Сведения об устройстве, записи об использовании Сервисов и доступе к ним и т. п. | США |
- Время и способ передачи: передаются по мере необходимости по информационно-телекоммуникационным сетям в момент использования Сервисов - Цель использования и срок хранения/использования: до достижения цели каждой из указанных выше задач или до прекращения договора поручения - Субъект персональных данных может отказаться от части указанных выше поручений/передач (например, статистического и поведенческого анализа, а также диагностики ошибок) с помощью настроек файлов cookie и устройства. Однако от поручений/передач, необходимых для предоставления Сервисов, таких как хранение данных и хостинг, по их характеру сложно отказаться в отдельности, и отказ может повлечь ограничение использования Сервисов полностью или частично. - В случае изменения конкретные сведения о поручении и передаче будут доводиться до сведения посредством настоящей Политики.
8. Права субъектов персональных данных и их законных представителей и порядок их осуществления
Субъекты персональных данных вправе в любое время потребовать доступа к своим персональным данным, их исправления, удаления или приостановления их обработки, а также отозвать согласие. При получении запроса, направленного ответственному за защиту персональных данных в письменной форме или по электронной почте, Компания рассматривает его в соответствии с применимым законодательством. Обучающийся, не имеющий учетной записи, может направить запрос через свою организацию или через ответственного за защиту персональных данных, а законный представитель вправе осуществлять права от имени ребенка в возрасте до 14 лет.
9. Меры по обеспечению безопасности
Компания принимает следующие меры по защите персональных данных в разумно необходимых пределах. - Одностороннее шифрование аутентификационных данных, таких как пароли, и хранение в зашифрованном виде данных, допускающих возможность идентификации, таких как табельные номера - Шифрование каналов связи при передаче данных - Минимизация прав доступа и ведение журналов доступа, а также сведение к минимуму числа сотрудников, осуществляющих обработку данных
10. Файлы cookie и иные средства автоматического сбора данных, поведенческая информация
Компания может использовать файлы cookie и аналогичные технологии, а также инструменты аналитики для предоставления и улучшения Сервисов. Пользователи могут отказаться от файлов cookie в настройках веб-браузера; в этом случае использование некоторых функций может быть ограничено.
11. Публичные рейтинги и статус в реальном времени
Результаты практических занятий на устройствах или в сервисах, которыми в общественных местах пользуется неопределенный круг лиц, могут после маскирования отображаться вместе с автоматически сгенерированным псевдонимом на странице публичного рейтинга и статуса в реальном времени (live.heartisense.com).
12. Персональные данные детей в возрасте до 14 лет
Компания не осуществляет отдельного сбора у детей в возрасте до 14 лет персональных данных, позволяющих идентифицировать лицо, таких как имя. Учебными киосками, установленными в общественных местах, может пользоваться любой желающий, однако результаты практических занятий основываются на минимальных данных, таких как псевдоним, а возрастная группа и пол являются необязательными сведениями, собираемыми в статистических целях.
13. Ответственный за защиту персональных данных и средства правовой защиты при нарушении прав
Вопросы и жалобы, касающиеся персональных данных, можно направлять ответственному за защиту персональных данных. - Ответственный за защиту персональных данных: Hyeongmook Lee (hmlee@imlabworld.com) Если вам необходимо сообщить о нарушении в сфере персональных данных или получить консультацию, вы можете обратиться в такие организации, как Центр приема сообщений о нарушениях в сфере персональных данных (privacy.kisa.or.kr, 118), Комитет по урегулированию споров в сфере персональных данных (www.kopico.go.kr, 1833-6972) и Бюро по расследованию киберпреступлений Национального полицейского агентства (182).
14. Изменение настоящей Политики и уведомление
При изменении настоящей Политики Компания уведомляет об этом не позднее чем за 7 дней до даты вступления изменений в силу (за 30 дней — в случае существенных изменений) через экран сервиса или по электронной почте. - Дата опубликования: 7 июля 2026 г. - Дата вступления в силу: 6 августа 2026 г.
Оригинал на английском языке
I.M.LAB, Inc. (the "Company") protects users' personal information in accordance with the Personal Information Protection Act (PIPA) and other applicable laws of the Republic of Korea. This Policy applies to your use of the Company's website (imlabworld.com), the CPR cloud web and mobile services, and the CPR station, class, and plus device applications (the "Services").
1. General Provisions and Scope
This Policy applies commonly to the Company's Services. The Services are provided primarily to organizations such as institutions, companies, and schools, and login accounts (administrator codes) are issued to administrators and instructors. Trainees who take part in practice sessions use the Services without a separate account and are data subjects. Where the Company processes the personal information of an institutional customer's employees or trainees at that customer's request, the Company does so only for that customer and within the scope of its purposes, and the institutional customer determines whether and to what extent such personal information is collected and used.
2. Items of Personal Information Collected and Methods of Collection
The Company collects the following information to the extent necessary to provide the Services. - Account information: administrator code, password, and contact details (such as name, email, and phone number) - Training information: a nickname entered by the user (including an employee number on enterprise training devices), CPR measurement and evaluation results, and, where optional, age group and gender - Automatically collected information: device information and app version, service usage and access records, cookies and similar technologies, and the approximate installation location of the device/kiosk (city or district level) - Inquiry information: name, contact number, and inquiry content submitted through the website The Company does not collect direct identifying information such as a name, and processes only minimal information such as a nickname and employee number. Of these, information with identifying potential, such as an employee number, is stored in encrypted form. Methods of collection: entry and automatic collection during use of the Services and devices, website inquiries, and provision by institutional customers.
3. Purposes of Collection and Use
The Company uses collected information for the following purposes. - Synchronizing and aggregating training results, providing dashboards and reports, and monitoring and remotely managing devices - Identifying and authenticating members and managing accounts and licenses - Providing training performance and completion status to institutional customers - Improving the Services, analyzing statistics, diagnosing errors, and responding to inquiries - Fulfilling obligations under applicable law
4. Retention and Use Period
The Company destroys personal information without delay once its purpose has been achieved. However, the following information is retained as set out below. - Account information: retained during the period of service use and of the contract, and destroyed upon termination of the contract or upon a destruction request by the institution or data subject - Training and result data: because providing access to and reporting of training history and statistics over the entire period is an essential function of the Services, retained while the Services are operated, and destroyed upon termination of the contract with the institution, where required by law, or upon a destruction request - Other information: where retention is required by applicable law (such as the Act on Consumer Protection in Electronic Commerce and the Protection of Communications Secrets Act), retained for the relevant period
5. Procedure and Method of Destruction
Personal information is destroyed once the retention period has elapsed or the purpose of processing has been achieved. Electronic files are deleted by methods that make recovery difficult, and printed materials are shredded or incinerated.
6. Provision of Personal Information to Third Parties
The Company does not provide personal information to any external party except with the consent of the data subject or where there is a legal basis. However, under agreements with institutional customers, the Company may provide training completion information (identifier, completion status and time, etc.) to the relevant institution or to an education management system designated by that institution, in which case it is limited to the scope for which the necessary consent is obtained or a legal basis exists.
7. Entrustment of Processing and Overseas Transfer
To provide the Services reliably, the Company entrusts personal information processing tasks to domestic and overseas providers as set out below, and some personal information is transferred overseas. Principal data such as training results is stored domestically (Seoul).
| Trustee (Transferee) | Entrusted / Transferred Task | Items Processed | Country of Storage/Processing |
|---|---|---|---|
| Supabase Inc. | Operation of database and storage (principal data such as training results) | Account and training information, etc. | Stored in the Republic of Korea (Seoul), accessible by the overseas provider |
| Google LLC (Firebase) | Management of device status and license information | Account and device information, etc. | United States |
| Vercel Inc. | Web and website hosting | Access records, etc. | United States |
| Resend, Inc. | Email delivery | Name, email, etc. | United States |
| Google LLC (Google Analytics), Microsoft Corporation (Clarity), Functional Software, Inc. (Sentry), Google LLC (Firebase Crashlytics) | Analysis of service usage statistics and behavioral information, and error diagnostics | Device information, service usage and access records, etc. | United States |
- Time and method of transfer: transferred from time to time over the information and communications network at the time the Services are used - Purpose of use and retention/use period: until the purpose of each task above is achieved or the entrustment agreement is terminated - The data subject may refuse some of the above entrustment/transfer (such as statistical and behavioral analysis and error diagnostics) through cookie and device settings. However, entrustment/transfer essential to providing the Services, such as data storage and hosting, is by its nature difficult to refuse individually, and refusal may restrict the use of all or part of the Services. - The specific details of entrustment and transfer will be announced through this Policy if changed.
8. Rights of Data Subjects and Legal Representatives and How to Exercise Them
Data subjects may at any time request access to, correction of, deletion of, or suspension of processing of their personal information, and may withdraw consent. Upon a request to the Personal Information Protection Officer in writing or by email, the Company handles it in accordance with applicable law. A trainee without an account may make requests through their affiliated institution or the Officer, and a legal representative may exercise the rights on behalf of a child under the age of 14.
9. Measures to Ensure Safety
The Company takes the following measures to the extent reasonable to protect personal information. - One-way encryption of authentication information such as passwords, and encrypted storage of information with identifying potential such as employee numbers - Encrypted communication during transmission - Minimization of access rights and management of access records, and minimization of handling staff
10. Cookies and Other Automatic Collection Devices and Behavioral Information
The Company may use cookies and similar technologies and analytics tools to provide and improve the Services. Users may refuse cookies in their web browser settings; in such cases, the use of some features may be restricted.
11. Public Rankings and Real-Time Status
Practice results from devices or services used by an unspecified number of people in public places may, together with an automatically generated nickname and after masking, be displayed on the public ranking and real-time status page (live.heartisense.com).
12. Personal Information of Children Under the Age of 14
The Company does not separately collect personal information that could identify an individual, such as a name, from children under the age of 14. Training kiosks installed in public places may be used by anyone, but practice results are based on minimal information such as a nickname, and age group and gender are optional items collected for statistical purposes.
13. Personal Information Protection Officer and Remedies for Infringement
Inquiries and complaints regarding personal information may be directed to the Personal Information Protection Officer. - Personal Information Protection Officer: Hyeongmook Lee (hmlee@imlabworld.com) If you need to report or consult about an infringement of personal information, you may contact organizations such as the Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), the Personal Information Dispute Mediation Committee (www.kopico.go.kr, 1833-6972), and the National Police Agency Cyber Investigation Bureau (182).
14. Changes to This Policy and Notice
When this Policy is changed, the Company will give notice at least 7 days before the effective date (30 days in advance for material changes) through the service screen or by email. - Notice date: July 7, 2026 - Effective date: August 6, 2026