Politique de confidentialité du site KPOP PRO de CROSSHUB Co., Ltd.

① La Société traite uniquement les données personnelles strictement nécessaires pour recevoir, vérifier et répondre aux demandes en ligne soumises sur le site KPOP PRO, examiner les propositions relatives aux artistes, aux contenus, au marketing et aux affaires, et engager, si nécessaire, des échanges complémentaires.

② Les données personnelles que la Société traite avec le consentement de la personne concernée sont les suivantes.

1. Traitement des demandes générales relatives au service

A. Base juridique

Consentement de la personne concernée conformément à l’article 15, paragraphe 1, point 1 de la loi sur la protection des informations personnelles

B. Finalités du traitement

• Réception, vérification et réponse aux demandes relatives à l’utilisation du service KPOP PRO
• Réception, vérification et réponse aux demandes techniques et aux signalements d’erreurs
• Réception et examen des avis des utilisateurs et des propositions d’amélioration
• Demande d’informations complémentaires et prise de contact nécessaires au traitement de la demande

C. Données obligatoires

• Type de demande
• Objet de la demande
• Contenu de la demande
• Nom
• Adresse e-mail

D. Données facultatives

• Nom de la société
• Fonction
• Numéro de téléphone
• Adresse du site web

E. Durée de conservation et d’utilisation

Un an à compter de la date de soumission de la demande

2. Traitement des propositions relatives aux artistes, aux contenus, au marketing et aux affaires

A. Base juridique

Consentement de la personne concernée conformément à l’article 15, paragraphe 1, point 1 de la loi sur la protection des informations personnelles

B. Finalités du traitement

• Réception et examen des propositions relatives aux artistes
• Réception et examen des propositions de contenus
• Réception et examen des propositions de marketing et de promotion
• Réception et examen des propositions de partenariat commercial et de collaboration
• Échanges complémentaires et prise de contact concernant le contenu de la proposition et la possibilité d’un partenariat

C. Données obligatoires

• Type de demande
• Objet de la demande
• Contenu de la demande
• Nom
• Adresse e-mail

D. Données facultatives

• Objectif du partenariat et avantages attendus
• Nom de la société
• Fonction
• Numéro de téléphone
• Adresse du site web

E. Durée de conservation et d’utilisation

Un an à compter de la date de soumission de la demande

3. Vérification de la soumission de la demande et de l’historique des consentements

A. Base juridique

Consentement de la personne concernée conformément à l’article 15, paragraphe 1, point 1 de la loi sur la protection des informations personnelles

B. Finalités du traitement

• Vérifier le consentement à la collecte et à l’utilisation des données personnelles
• Vérifier le consentement au transfert international des données personnelles
• Vérifier la prise de connaissance des remarques relatives aux propositions de partenariat
• Vérifier si le demandeur est âgé d’au moins 14 ans ou s’il est un représentant légal
• Vérifier la date et l’heure de soumission ainsi que la langue de traitement
• Vérifier la bonne réception de la demande et l’historique de son traitement en cas de litige

C. Données traitées

• Consentement ou non à la collecte et à l’utilisation des données personnelles
• Consentement ou non au transfert international des données personnelles
• Prise de connaissance ou non des remarques relatives aux propositions de partenariat
• Statut de personne âgée d’au moins 14 ans ou de représentant légal
• Langue de soumission
• Date et heure de soumission

D. Durée de conservation et d’utilisation

Un an à compter de la date de soumission de la demande

4. Envoi des demandes en ligne et prévention des envois frauduleux ou répétés

A. Finalités du traitement

• Envoi des demandes en ligne par e-mail
• Vérification du succès ou de l’échec de l’envoi
• Limitation des envois répétés effectués depuis le même navigateur sur une courte période
• Prévention des requêtes automatisées anormales et de l’utilisation abusive du service
• Identification des incidents d’envoi et réponse en matière de sécurité

B. Données susceptibles d’être traitées ou générées

• Adresse IP de connexion
• Date et heure de la requête
• État de l’envoi
• Métadonnées relatives à la requête
• Informations stockées localement dans le navigateur pour limiter la fréquence des envois

C. Durée de conservation et d’utilisation

• Activités et métadonnées relatives aux demandes d’envoi EmailJS : jusqu’à 30 jours
• Informations stockées localement dans le navigateur : jusqu’à leur mise à jour avec les mêmes informations ou jusqu’à ce que l’utilisateur supprime les données du site stockées dans son navigateur

③ Une demande en ligne peut être soumise sans renseigner les données facultatives. La Société ne traite ces données que si l’utilisateur choisit de les fournir.

④ La Société n’utilise pas les données personnelles à d’autres fins que celles indiquées ci-dessus. En cas de modification des finalités du traitement, elle recueille un consentement distinct ou prend les mesures nécessaires conformément aux lois et réglementations applicables.

⑤ En principe, la Société détruit les données personnelles à l’expiration des durées de conservation prévues aux paragraphes 1 à 4. Toutefois, dans les cas suivants, elle peut les conserver dans la mesure nécessaire jusqu’à la disparition du motif concerné.

1. Lorsqu’un litige relatif aux données personnelles ou une procédure d’exercice de droits est en cours : jusqu’à la clôture de la procédure
2. Lorsqu’une autorité compétente mène légalement une enquête ou demande la conservation en vertu de la loi : jusqu’à la fin de l’enquête ou à l’expiration de la durée légale de conservation
3. Lorsqu’un litige juridique non résolu existe entre la Société et la personne concernée : jusqu’au règlement définitif du litige

① La Société ne collecte pas, par l’intermédiaire de la fonction de demande en ligne du site KPOP PRO, les données personnelles directement soumises par des enfants de moins de 14 ans.

② Toute demande concernant un utilisateur de moins de 14 ans doit être soumise par son représentant légal au moyen du nom et des coordonnées propres à ce dernier.

③ Le représentant légal ne doit pas saisir le nom, l’adresse e-mail, le numéro de téléphone, les informations de compte, la photographie, la voix ou toute autre donnée personnelle de l’enfant dans l’objet de la demande, son contenu ou les informations jointes.

④ Avant la soumission d’une demande en ligne, la Société exige que le demandeur confirme qu’il relève de l’une des catégories suivantes.

1. Le demandeur est âgé d’au moins 14 ans
2. Le demandeur est le représentant légal d’un utilisateur de moins de 14 ans

⑤ Si la Société constate que des données personnelles d’un enfant de moins de 14 ans ont été collectées sans le consentement légal de son représentant, elle les supprime sans délai.

⑥ À l’heure actuelle, la Société ne propose aucune procédure permettant de vérifier l’identité ou le consentement du représentant légal aux fins de collecter directement les données personnelles d’un enfant de moins de 14 ans. Par conséquent, un enfant de moins de 14 ans ne peut pas soumettre lui-même une demande en ligne.

① La Société traite les données personnelles des personnes concernées dans les limites des finalités prévues à l’article 1 et ne les communique pas à des tiers, sauf dans les cas suivants.

1. Un consentement distinct a été obtenu de la personne concernée
2. Une disposition légale spéciale le prévoit
3. La communication est inévitable pour respecter une obligation légale
4. Une autorité d’enquête ou une administration compétente demande légalement la communication d’informations
5. La communication est manifestement nécessaire pour protéger la vie, l’intégrité physique ou les intérêts patrimoniaux de la personne concernée ou d’un tiers, et elle est autorisée par les lois applicables

② Si la Société communique des données personnelles à un tiers, elle informe préalablement la personne concernée de l’identité du destinataire, de la finalité de la communication, des données communiquées et de leur durée de conservation et d’utilisation, conformément aux lois applicables, et recueille un consentement distinct si nécessaire.

③ Les informations relatives à la sous-traitance du traitement des données personnelles et à leur transfert international figurent respectivement aux articles 4 et 5.

① La Société sous-traite les opérations suivantes afin de recevoir, conserver et traiter les e-mails de demande en ligne.

② Les informations relatives à EmailJS, auquel le traitement des données personnelles est confié à l’étranger, sont présentées séparément à l’article 5.

③ Lors de la conclusion de contrats de sous-traitance et de contrats d’utilisation de services, la Société vérifie et gère les éléments suivants conformément aux lois applicables.

1. Interdiction de traiter les données personnelles à des fins autres que l’exécution des opérations sous-traitées
2. Restriction de l’accès aux données personnelles
3. Mesures visant à garantir la sécurité des données personnelles
4. Gestion de la sous-traitance ultérieure
5. Conservation et destruction des données personnelles
6. Gestion et contrôle des sous-traitants
7. Notification et réponse en cas de violation de données personnelles
8. Dommages-intérêts et responsabilités

④ En cas de changement de sous-traitant ou de contenu des opérations sous-traitées, la Société publie les modifications dans la présente Politique de confidentialité.

① Afin d’envoyer le contenu des demandes en ligne KPOP PRO à sa messagerie professionnelle, la Société confie le traitement et la conservation de données personnelles à l’étranger.

② Les détails du transfert international des données personnelles sont les suivants.

③ EmailJS peut faire appel aux sous-traitants ultérieurs suivants, situés aux États-Unis, pour fournir ses services.

1. Amazon Web Services, Inc.
   • Mission : hébergement de serveurs et stockage de données
   • Localisation : États-Unis
2. Redis, Ltd.
   • Mission : stockage temporaire de données
   • Localisation : États-Unis
3. Sentry, Inc.
   • Mission : surveillance des erreurs
   • Localisation : États-Unis
4. Coralogix, Ltd.
   • Mission : surveillance des journaux
   • Localisation : États-Unis
5. Cloudflare, Inc.
   • Mission : hébergement, réseau et sécurité
   • Localisation : États-Unis
6. Zendesk, Inc.
   • Mission : traitement des données d’assistance générées dans le cadre du service client EmailJS
   • Localisation : États-Unis

④ En cas de modification des sous-traitants ultérieurs ou des lieux de traitement d’EmailJS, la Société vérifie les changements et révise la présente Politique de confidentialité dans la mesure nécessaire.

⑤ Toute personne concernée souhaitant retirer son consentement au transfert international ou demander l’accès, la rectification ou la suppression de données personnelles transférées à l’étranger peut contacter la Société aux coordonnées indiquées à l’article 12. Après examen de la demande, la Société demande à EmailJS de prendre les mesures nécessaires.

① La Société détruit sans délai les données personnelles lorsque leur durée de conservation a expiré ou lorsque la finalité du traitement a été atteinte et que les données ne sont plus nécessaires.

② Les critères de destruction applicables aux données personnelles liées aux demandes en ligne sont les suivants.

1. Contenu des demandes en ligne KPOP PRO et informations sur le demandeur
   • Suppression un an après la date de soumission de la demande
2. E-mails de demande reçus et conservés dans DaouOffice
   • Suppression un an après la date de réception de l’e-mail
3. E-mails envoyés générés lors de la réponse aux demandes
   • Suppression un an après la date de réception de la demande initiale
4. Fichiers électroniques créés par téléchargement ou copie séparée du contenu d’une demande
   • En principe, aucun fichier séparé n’est créé
   • Si leur création est indispensable pour des raisons professionnelles, ils sont supprimés un an après la date de soumission de la demande initiale
5. Documents imprimés
   • En principe, aucun document n’est imprimé
   • Si l’impression est indispensable pour des raisons professionnelles, les documents sont détruits un an après la date de soumission de la demande initiale

③ La Société contrôle régulièrement les demandes dont la durée de conservation a expiré et les supprime.

④ Lorsque des données personnelles doivent être conservées en vertu d’autres lois, elles sont stockées séparément des autres données personnelles et détruites à l’expiration de la durée légale de conservation.

⑤ Les méthodes de destruction des données personnelles sont les suivantes.

1. Fichiers électroniques

   Ils sont supprimés définitivement par une méthode ne permettant ni leur récupération ni leur restauration.

2. E-mails

   Ils sont supprimés de la boîte de réception, des archives, des éléments envoyés et de la corbeille, puis rendus irrécupérables dans la mesure relevant du contrôle de la Société.

3. Documents papier

   Ils sont détruits par broyage ou incinération.

⑥ La destruction des données personnelles est effectuée sous le contrôle du responsable de la protection des données personnelles ou de la personne chargée de cette protection.

① Les personnes concernées peuvent exercer à tout moment les droits suivants auprès de la Société.

1. Demander l’accès à leurs données personnelles
2. Demander la rectification de leurs données personnelles
3. Demander la suppression de leurs données personnelles
4. Demander la suspension du traitement de leurs données personnelles
5. Retirer leur consentement à la collecte et à l’utilisation de leurs données personnelles
6. Retirer leur consentement au transfert international de leurs données personnelles
7. Demander des explications sur le traitement de leurs données personnelles
8. Déposer une réclamation et demander réparation au titre des données personnelles

② Le site KPOP PRO ne proposant ni compte membre ni écran de consultation des données personnelles, les demandes d’exercice de droits peuvent être déposées par les moyens suivants.

• E-mail : kpoppro@kpoppro.app
• Téléphone : 02-780-9930
• Courrier : bureau 301-17, bâtiment Startup, 67 Yusang-ro, Deokjin-gu, Jeonju-si,
  Province autonome spéciale du Jeonbuk, République de Corée (Palbok-dong 2-ga, complexe de haute technologie pour entreprises innovantes de Jeonju)

③ Lors d’une demande d’exercice de droits, la Société peut demander les informations suivantes afin de vérifier que le demandeur est bien la personne concernée par la demande initiale.

1. Nom saisi lors de la soumission de la demande
2. Adresse e-mail saisie lors de la soumission de la demande
3. Objet de la demande ou moment de sa soumission
4. Informations complémentaires minimales nécessaires à la vérification de l’identité

④ La Société ne demande aucune donnée personnelle non nécessaire au-delà de ce qui est requis pour vérifier l’identité.

⑤ Les droits peuvent être exercés par l’intermédiaire du représentant légal de la personne concernée ou d’un mandataire autorisé. Dans ce cas, la Société peut demander une procuration ou un document établissant le lien afin de vérifier que le représentant est dûment habilité.

⑥ À réception d’une demande d’exercice de droits, la Société informe le demandeur du résultat dans le délai prévu par les lois applicables.

⑦ Les demandes d’accès, de suppression ou de suspension du traitement peuvent être limitées dans les cas suivants.

1. Une disposition légale spéciale le prévoit
2. La mesure est nécessaire au respect d’une obligation légale
3. Elle risque de porter indûment atteinte à la vie, à l’intégrité physique, aux biens ou aux autres droits et intérêts d’une autre personne
4. La suppression ou la suspension du traitement empêcherait le respect d’une obligation légale
5. Il est impossible de vérifier que le demandeur est la personne concernée ou son représentant dûment habilité

⑧ Les personnes concernées doivent fournir des données personnelles exactes et ne doivent ni usurper les données personnelles d’autrui, ni saisir dans une demande les données personnelles d’un tiers sans autorisation légitime.

Dans le cadre de ses activités réelles, la Société met en œuvre les mesures administratives et techniques suivantes afin de garantir la sécurité des données personnelles.

1. Gestion des droits d’accès
   • Limiter l’accès aux e-mails de demande et aux données personnelles aux seuls collaborateurs qui en ont besoin dans le cadre de leurs fonctions
   • Supprimer ou ajuster les droits d’accès en cas de changement de responsable ou de fin de mission
   • Limiter le partage non nécessaire des données personnelles
2. Protection des comptes et des informations d’authentification
   • Gérer de manière sécurisée les mots de passe de la messagerie professionnelle et des comptes de services externes
   • Ne pas stocker les informations d’authentification des comptes dans le code source ou dans des dépôts publics
   • Ne pas accorder de droits d’accès aux comptes qui ne sont pas nécessaires à l’utilisation du service
3. Protection lors de la transmission
   • Utiliser des communications chiffrées telles que HTTPS lors de l’envoi des demandes en ligne
   • Ne pas transmettre les données personnelles en clair
4. Limitation des requêtes anormales et des envois répétés
   • Mettre en place des fonctions limitant les requêtes automatisées anormales
   • Mettre en place un contrôle de fréquence afin de limiter les envois répétés sur une courte période
   • Gérer les origines autorisées et les paramètres de sécurité enregistrés dans EmailJS en fonction de l’environnement d’exploitation
5. Minimisation des données personnelles
   • Ne rendre obligatoires que les données strictement nécessaires au traitement des demandes
   • Traiter le nom de la société, la fonction, le numéro de téléphone et l’adresse du site web comme des données facultatives
   • Ne pas demander le numéro d’enregistrement de résident, le numéro de passeport, les informations bancaires ou les informations de santé
6. Gestion de la durée de conservation et de la destruction
   • Appliquer une durée de conservation d’un an à compter de la date de soumission de la demande
   • Supprimer régulièrement les e-mails de demande et les documents associés après expiration de la durée de conservation
   • Limiter les téléchargements et copies non nécessaires de fichiers contenant des données personnelles
7. Gestion des sous-traitants
   • Vérifier les politiques de traitement des données personnelles et de sécurité d’EmailJS et de DaouOffice
   • Répercuter dans la présente Politique de confidentialité tout changement de sous-traitant ou de lieu de traitement
8. Maintien de la sécurité
   • Appliquer les mises à jour de sécurité aux appareils et logiciels professionnels
   • Mettre en œuvre des mesures de sécurité de base pour prévenir les logiciels malveillants et les accès non autorisés

① À l’heure actuelle, la Société n’utilise sur le site KPOP PRO ni Google Analytics, ni Google Tag Manager, ni Meta Pixel, ni Amplitude, ni aucun autre cookie ou dispositif de collecte de données comportementales destiné à l’analyse des visiteurs ou à la publicité personnalisée.

② La Société ne propose pas de publicité personnalisée et ne collecte pas d’identifiants publicitaires.

③ La fonction de demande en ligne KPOP PRO peut utiliser le stockage local du navigateur (localStorage) afin de limiter les envois répétés sur une courte période.

④ Le contenu de la demande, le nom, l’adresse e-mail, le numéro de téléphone ou toute autre information saisie par l’utilisateur dans le formulaire ne sont pas enregistrés dans le stockage local.

⑤ Le stockage local peut contenir une valeur d’identification et des informations relatives à l’heure d’envoi nécessaires pour limiter la fréquence des envois.

⑥ Les informations stockées localement peuvent rester sur l’appareil jusqu’à leur mise à jour avec les mêmes informations de restriction ou jusqu’à ce que l’utilisateur supprime les données du site dans les paramètres de son navigateur.

⑦ L’utilisateur peut supprimer les informations stockées localement à l’aide de la fonction de suppression des données de site du navigateur. Cette suppression peut réinitialiser la limitation des envois répétés, mais n’affecte pas la consultation normale du site.

⑧ Lors de l’envoi d’une demande en ligne, EmailJS peut traiter temporairement l’adresse IP de connexion et les métadonnées de la requête à des fins de sécurité, de prévention des abus et de traitement de la demande. Des informations complémentaires figurent aux articles 1 et 5.

① La Société ne demande pas et ne traite pas les informations suivantes dans le but de les collecter par l’intermédiaire de la fonction de demande en ligne KPOP PRO.

1. Numéro d’enregistrement de résident
2. Numéro de passeport
3. Numéro de permis de conduire
4. Numéro d’enregistrement d’étranger
5. Numéro de compte bancaire
6. Informations de carte de crédit ou de débit
7. Mots de passe et codes de vérification
8. Informations de santé et données médicales
9. Données biométriques
10. Vie sexuelle, opinions politiques, religion ou appartenance syndicale
11. Données relatives aux antécédents judiciaires
12. Données personnelles d’enfants de moins de 14 ans
13. Données personnelles de tiers non nécessaires au traitement de la demande

② La personne concernée ne doit pas saisir les informations visées au paragraphe 1 dans l’objet de la demande, son contenu, l’objectif du partenariat et les avantages attendus, ou l’adresse du site web.

③ Si la Société constate que des identifiants uniques, des données sensibles ou des données personnelles de tiers non nécessaires au traitement de la demande ont été saisis, elle peut masquer ou supprimer ces informations et, si nécessaire, demander au demandeur de soumettre à nouveau sa demande.

④ Si la Société estime que ces informations ne sont pas nécessaires au traitement de la demande, elle peut supprimer sans délai la totalité de la demande ou la partie concernée.

① La Société ne prend pas, sur la base des informations contenues dans les demandes en ligne du site KPOP PRO, de décision entièrement automatisée produisant un effet important sur les droits ou obligations des personnes concernées.

② La décision de répondre à une demande, d’examiner une proposition de partenariat ou de reprendre contact est prise par le responsable après examen du contenu de la demande et des besoins opérationnels.

③ La Société ne traite pas les données personnelles collectées au moyen des demandes en ligne sous forme de données pseudonymisées au sens des articles 28-2 et 28-3 de la loi sur la protection des informations personnelles, à des fins de statistiques, de recherche scientifique ou de conservation d’archives dans l’intérêt public.

④ Si la Société met en place à l’avenir des décisions automatisées ou un traitement de données pseudonymisées, elle en informera préalablement les personnes concernées dans la présente Politique de confidentialité, en précisant les finalités, les personnes visées, les données concernées, la durée, les modalités d’exercice des droits et les mesures de sécurité.

① La Société a désigné le responsable suivant afin de superviser l’ensemble des activités liées au traitement des données personnelles et de traiter les demandes, réclamations, exercices de droits et demandes de réparation liés à ce traitement.

Responsable de la protection des données personnelles

• Nom : Lee Jin-woo
• Fonction : Directeur
• Rôle : Responsable de la sécurité des systèmes d’information (CISO)
• Téléphone : 02-780-9930
• E-mail : kpoppro@kpoppro.app

② Le point de contact pour les demandes relatives aux données personnelles et l’exercice des droits est le suivant.

Service de protection des données personnelles KPOP PRO

• Téléphone : 02-780-9930
• E-mail : kpoppro@kpoppro.app
• Adresse : bureau 301-17, bâtiment Startup, 67 Yusang-ro, Deokjin-gu, Jeonju-si,
  Province autonome spéciale du Jeonbuk, République de Corée (Palbok-dong 2-ga, complexe de haute technologie pour entreprises innovantes de Jeonju)

③ Les personnes concernées peuvent adresser aux coordonnées ci-dessus toute demande ou réclamation liée aux données personnelles survenue lors de l’utilisation du site KPOP PRO, ainsi que toute demande d’accès, de rectification, de suppression, de suspension du traitement, de retrait du consentement ou de réparation.

④ Après vérification de la demande de la personne concernée, la Société prend les mesures nécessaires conformément aux lois applicables.

① En cas d’atteinte aux données personnelles, les personnes concernées peuvent effectuer un signalement ou demander conseil aux organismes suivants afin d’obtenir le règlement d’un litige, des informations ou une réparation.

② Les organismes ci-dessus sont indépendants de la Société. Les demandes d’accès, de rectification, de suppression, de suspension du traitement ou de retrait du consentement concernant les données personnelles traitées par la Société peuvent être adressées directement à celle-ci aux coordonnées indiquées à l’article 12.

① La présente Politique de confidentialité entre en vigueur le 6 août 2026.

② La présente Politique de confidentialité constitue la première version de la Politique de confidentialité du site KPOP PRO.

③ En cas de modification de la présente Politique de confidentialité, la Société publie sur le site le contenu des modifications, leurs motifs et leur date d’entrée en vigueur.

④ Si une modification concerne des éléments ayant une incidence importante sur les droits des personnes concernées, notamment les catégories de données traitées, les finalités du traitement, la durée de conservation, la communication à des tiers, la sous-traitance du traitement ou le transfert international, la Société permet de comparer les dispositions avant et après modification.

⑤ Si des versions antérieures de la Politique de confidentialité existent, la période d’application de chaque version est indiquée, et ces versions sont conservées et publiées afin que les personnes concernées puissent continuer à les consulter.