Política de Privacidade do site KPOP PRO da CROSSHUB Co., Ltd.

① A Empresa trata apenas os dados pessoais mínimos necessários para receber, analisar e responder às solicitações on-line enviadas pelo site KPOP PRO; avaliar propostas relacionadas a artistas, conteúdo, marketing e negócios; e realizar discussões adicionais, quando necessário.

② Os dados pessoais tratados pela Empresa com o consentimento do titular são os seguintes.

1. Atendimento de solicitações gerais sobre o serviço

A. Base legal

Consentimento do titular dos dados, nos termos do artigo 15, parágrafo 1, item 1, da Lei de Proteção de Informações Pessoais

B. Finalidades do tratamento

• Receber, analisar e responder a dúvidas sobre o uso do serviço KPOP PRO
• Receber, analisar e responder a dúvidas técnicas e relatos de erro
• Receber e analisar opiniões de usuários e sugestões de melhoria
• Solicitar informações adicionais e entrar em contato, quando necessário, para atender à solicitação

C. Dados obrigatórios

• Tipo de solicitação
• Assunto da solicitação
• Conteúdo da solicitação
• Nome
• Endereço de e-mail

D. Dados opcionais

• Nome da empresa
• Cargo
• Número de telefone
• Endereço do site

E. Período de retenção e uso

Um ano a partir da data de envio da solicitação

2. Atendimento de propostas relacionadas a artistas, conteúdo, marketing e negócios

A. Base legal

Consentimento do titular dos dados, nos termos do artigo 15, parágrafo 1, item 1, da Lei de Proteção de Informações Pessoais

B. Finalidades do tratamento

• Receber e analisar propostas relacionadas a artistas
• Receber e analisar propostas de conteúdo
• Receber e analisar propostas de marketing e promoção
• Receber e analisar propostas de parceria comercial e colaboração
• Realizar discussões adicionais e entrar em contato sobre a proposta e a possibilidade de parceria

C. Dados obrigatórios

• Tipo de solicitação
• Assunto da solicitação
• Conteúdo da solicitação
• Nome
• Endereço de e-mail

D. Dados opcionais

• Objetivo da parceria e benefícios esperados
• Nome da empresa
• Cargo
• Número de telefone
• Endereço do site

E. Período de retenção e uso

Um ano a partir da data de envio da solicitação

3. Verificação do envio da solicitação e do histórico de consentimentos

A. Base legal

Consentimento do titular dos dados, nos termos do artigo 15, parágrafo 1, item 1, da Lei de Proteção de Informações Pessoais

B. Finalidades do tratamento

• Verificar o consentimento para a coleta e o uso de dados pessoais
• Verificar o consentimento para a transferência internacional de dados pessoais
• Verificar a ciência das observações referentes a propostas de parceria
• Verificar se a pessoa que envia a solicitação tem pelo menos 14 anos ou é representante legal
• Verificar o momento do envio e o idioma de atendimento
• Verificar se a solicitação foi enviada corretamente e consultar o histórico de tratamento em caso de controvérsia

C. Dados tratados

• Se houve consentimento para a coleta e o uso de dados pessoais
• Se houve consentimento para a transferência internacional de dados pessoais
• Se houve ciência das observações referentes a propostas de parceria
• Se a pessoa que envia a solicitação tem pelo menos 14 anos ou é representante legal
• Idioma de envio
• Data e hora do envio

D. Período de retenção e uso

Um ano a partir da data de envio da solicitação

4. Transmissão de solicitações on-line e prevenção de envios fraudulentos ou duplicados

A. Finalidades do tratamento

• Enviar solicitações on-line por e-mail
• Verificar se a transmissão foi concluída ou falhou
• Limitar envios repetidos feitos pelo mesmo navegador em um curto período
• Prevenir solicitações automatizadas anormais e o uso indevido do serviço
• Identificar falhas de transmissão e responder a incidentes de segurança

B. Dados que podem ser tratados ou gerados

• Endereço IP de acesso
• Data e hora da solicitação
• Status da transmissão
• Metadados relacionados à solicitação
• Informações armazenadas localmente no navegador para limitar a frequência dos envios

C. Período de retenção e uso

• Atividades e metadados das solicitações de transmissão do EmailJS: até 30 dias
• Informações armazenadas localmente no navegador: até serem atualizadas com as mesmas informações ou até o usuário excluir, no navegador, os dados armazenados do site

③ A solicitação on-line pode ser enviada sem o preenchimento dos dados opcionais. A Empresa somente trata essas informações quando o usuário opta por fornecê-las.

④ A Empresa não utiliza dados pessoais para finalidades diferentes das indicadas acima. Caso as finalidades do tratamento sejam alteradas, a Empresa obterá consentimento separado ou adotará outras medidas necessárias, conforme as leis e os regulamentos aplicáveis.

⑤ Como regra geral, a Empresa elimina os dados pessoais quando terminam os períodos de retenção previstos nos parágrafos 1 a 4. Entretanto, se ocorrer qualquer uma das situações abaixo, os dados poderão ser mantidos na medida necessária até que a respectiva situação deixe de existir.

1. Quando estiver em andamento uma controvérsia relacionada a dados pessoais ou um procedimento de exercício de direitos: até a conclusão do procedimento
2. Quando uma autoridade competente fizer uma solicitação legítima de retenção relacionada a investigação ou apuração, ou quando a retenção for exigida por lei: até a conclusão da investigação ou apuração, ou até o fim do período legal de retenção
3. Quando houver uma controvérsia jurídica não resolvida entre a Empresa e o titular dos dados: até a resolução definitiva da controvérsia

① A Empresa não coleta dados pessoais enviados diretamente por menores de 14 anos por meio do recurso de atendimento on-line do site KPOP PRO.

② Solicitações relacionadas a usuários menores de 14 anos devem ser enviadas por um representante legal, utilizando o nome e os dados de contato do próprio representante.

③ O representante legal não deve inserir o nome, endereço de e-mail, número de telefone, dados de conta, fotografia, gravação de voz ou quaisquer outros dados pessoais da criança no assunto, no conteúdo ou nas informações anexadas à solicitação.

④ Antes do envio de uma solicitação on-line, a Empresa exige que a pessoa confirme que se enquadra em uma das seguintes situações.

1. A pessoa que envia a solicitação tem pelo menos 14 anos
2. A pessoa que envia a solicitação é o representante legal de um usuário menor de 14 anos

⑤ Se a Empresa confirmar que dados pessoais de uma criança menor de 14 anos foram coletados sem o consentimento válido de seu representante legal, esses dados serão eliminados sem demora.

⑥ Atualmente, a Empresa não oferece procedimento para verificar a identidade ou o consentimento do representante legal com a finalidade de coletar diretamente dados pessoais de uma criança menor de 14 anos. Portanto, menores de 14 anos não podem enviar solicitações on-line por conta própria.

① A Empresa trata os dados pessoais dos titulares dentro do escopo das finalidades definidas no artigo 1 e não os compartilha com terceiros, exceto nas seguintes situações.

1. Quando tiver obtido consentimento separado do titular dos dados
2. Quando houver previsão legal específica
3. Quando for inevitável para cumprir uma obrigação legal
4. Quando um órgão de investigação ou uma autoridade administrativa competente solicitar legitimamente o fornecimento de informações
5. Quando for claramente necessário para proteger a vida, a integridade física ou os interesses patrimoniais do titular dos dados ou de terceiro, e isso for permitido pelas leis e pelos regulamentos aplicáveis

② Caso a Empresa compartilhe dados pessoais com terceiros, informará previamente ao titular, de acordo com as leis e os regulamentos aplicáveis, quem é o destinatário, a finalidade do compartilhamento, os dados compartilhados e o período de retenção e uso, obtendo consentimento separado quando necessário.

③ As disposições sobre terceirização do tratamento de dados pessoais e transferência internacional de dados pessoais constam, respectivamente, nos artigos 4 e 5.

① A Empresa terceiriza as seguintes atividades de tratamento de dados pessoais para receber, armazenar e atender aos e-mails de solicitações on-line.

② As informações relativas ao EmailJS, ao qual o tratamento de dados pessoais é terceirizado no exterior, estão descritas separadamente no artigo 5.

③ Ao celebrar contratos de terceirização e de prestação de serviços, a Empresa verifica e gerencia os seguintes aspectos, de acordo com as leis e os regulamentos aplicáveis.

1. Proibição de tratar dados pessoais para finalidades diferentes da execução dos serviços terceirizados
2. Restrições de acesso a dados pessoais
3. Medidas para garantir a segurança dos dados pessoais
4. Gestão de subcontratações
5. Retenção e eliminação de dados pessoais
6. Gestão e supervisão dos prestadores de serviços
7. Notificação e resposta em caso de violação de dados pessoais
8. Danos e responsabilidade

④ Se houver alteração no prestador de serviços ou no escopo dos serviços terceirizados, a Empresa divulgará a mudança por meio desta Política de Privacidade.

① A Empresa terceiriza no exterior o tratamento e o armazenamento de dados pessoais para transmitir o conteúdo das solicitações on-line do KPOP PRO ao e-mail corporativo da Empresa.

② Os detalhes da transferência internacional de dados pessoais são os seguintes.

③ O EmailJS pode utilizar os seguintes subprocessadores localizados nos Estados Unidos para prestar seus serviços.

1. Amazon Web Services, Inc.
   • Serviço: hospedagem de servidores e armazenamento de dados
   • Localização: Estados Unidos
2. Redis, Ltd.
   • Serviço: armazenamento temporário de dados
   • Localização: Estados Unidos
3. Sentry, Inc.
   • Serviço: monitoramento de erros
   • Localização: Estados Unidos
4. Coralogix, Ltd.
   • Serviço: monitoramento de logs
   • Localização: Estados Unidos
5. Cloudflare, Inc.
   • Serviço: hospedagem, rede e segurança
   • Localização: Estados Unidos
6. Zendesk, Inc.
   • Serviço: tratamento de dados de suporte gerados durante o atendimento ao cliente do EmailJS
   • Localização: Estados Unidos

④ Se o EmailJS alterar seus subprocessadores ou locais de tratamento, a Empresa analisará as mudanças e revisará esta Política de Privacidade na medida necessária.

⑤ O titular dos dados que desejar retirar o consentimento para uma transferência internacional ou solicitar acesso, correção ou exclusão dos dados pessoais transferidos ao exterior poderá entrar em contato com a Empresa pelos dados indicados no artigo 12. Após analisar a solicitação, a Empresa exigirá que o EmailJS adote as medidas necessárias.

① A Empresa elimina os dados pessoais sem demora quando o período de retenção termina ou a finalidade do tratamento é atingida e os dados deixam de ser necessários.

② Os critérios da Empresa para eliminar dados pessoais relacionados a solicitações on-line são os seguintes.

1. Conteúdo das solicitações on-line do KPOP PRO e dados da pessoa solicitante
   • Excluídos um ano após a data de envio da solicitação
2. E-mails de solicitação recebidos e armazenados no DaouOffice
   • Excluídos um ano após a data de recebimento do e-mail
3. E-mails enviados durante o atendimento das solicitações
   • Excluídos um ano após a data de recebimento da solicitação inicial
4. Arquivos eletrônicos criados mediante download ou cópia separada do conteúdo da solicitação
   • Como regra geral, não são criados arquivos separados
   • Se a criação for inevitável por motivos de trabalho, os arquivos serão excluídos um ano após a data de envio da solicitação inicial
5. Documentos impressos
   • Como regra geral, os documentos não são impressos
   • Se a impressão for inevitável por motivos de trabalho, os documentos serão destruídos um ano após a data de envio da solicitação inicial

③ A Empresa analisa periodicamente e exclui as solicitações cujo período de retenção tenha terminado.

④ Quando os dados pessoais precisarem continuar armazenados por exigência de outras leis e regulamentos, serão mantidos separadamente dos demais dados pessoais e eliminados ao término do período legal de retenção.

⑤ Os métodos de eliminação de dados pessoais são os seguintes.

1. Arquivos eletrônicos

   Excluídos permanentemente por um método que impeça sua recuperação ou restauração.

2. E-mails

   Excluídos das caixas de entrada, arquivos, pastas de enviados e lixeiras, e tratados para que não possam ser recuperados, dentro dos limites de controle da Empresa.

3. Documentos em papel

   Destruídos por trituração ou incineração.

⑥ Os dados pessoais são eliminados sob a supervisão do encarregado pela proteção de dados pessoais ou da equipe responsável por essa proteção.

① Os titulares dos dados podem exercer os seguintes direitos perante a Empresa a qualquer momento.

1. Solicitar acesso aos dados pessoais
2. Solicitar a correção dos dados pessoais
3. Solicitar a exclusão dos dados pessoais
4. Solicitar a suspensão do tratamento de dados pessoais
5. Retirar o consentimento para a coleta e o uso de dados pessoais
6. Retirar o consentimento para a transferência internacional de dados pessoais
7. Solicitar explicações sobre o tratamento de dados pessoais
8. Apresentar reclamações e solicitar medidas de reparação relacionadas a dados pessoais

② Como o site KPOP PRO não oferece conta de usuário nem uma tela para consulta de dados pessoais, as solicitações de exercício de direitos podem ser apresentadas pelos seguintes meios.

• E-mail: kpoppro@kpoppro.app
• Telefone: 02-780-9930
• Correspondência: sala 301-17, Startup Building, 67 Yusang-ro, Deokjin-gu, Jeonju-si,
  Província Autônoma Especial de Jeonbuk, República da Coreia (Palbok-dong 2-ga, Complexo Avançado de Empreendimentos de Jeonju)

③ Quando uma solicitação de exercício de direitos for apresentada, a Empresa poderá solicitar as seguintes informações para verificar se o solicitante é o titular dos dados relacionado à solicitação.

1. Nome informado no envio da solicitação
2. Endereço de e-mail informado no envio da solicitação
3. Assunto da solicitação ou momento do envio
4. Informações adicionais mínimas necessárias para verificar a identidade

④ A Empresa não solicita dados pessoais desnecessários além do que for exigido para verificar a identidade.

⑤ Os direitos podem ser exercidos pelo representante legal do titular dos dados ou por um representante autorizado. Nesse caso, a Empresa poderá solicitar uma procuração ou documentação que comprove a relação para confirmar que o representante está devidamente autorizado.

⑥ Ao receber uma solicitação de exercício de direitos, a Empresa comunicará o resultado ao solicitante dentro do prazo previsto pelas leis e pelos regulamentos aplicáveis.

⑦ As solicitações de acesso, exclusão ou suspensão do tratamento poderão ser limitadas nos seguintes casos.

1. Quando houver previsão legal específica
2. Quando for necessário para cumprir uma obrigação legal
3. Quando houver risco de violação injustificada da vida, da integridade física, do patrimônio ou de outros direitos ou interesses de outra pessoa
4. Quando a exclusão ou a suspensão do tratamento impedir o cumprimento de uma obrigação legal
5. Quando a Empresa não puder verificar se o solicitante é o titular dos dados ou um representante devidamente autorizado

⑧ Os titulares dos dados devem fornecer dados pessoais corretos e não devem se passar por outra pessoa nem inserir dados pessoais de terceiros em uma solicitação sem autorização legítima.

Dentro do escopo de suas operações efetivas, a Empresa adota as seguintes medidas administrativas e técnicas para garantir a segurança dos dados pessoais.

1. Gestão de permissões de acesso
   • Limitar o acesso aos e-mails de solicitação e aos dados pessoais aos integrantes da equipe que precisem desse acesso para fins de trabalho
   • Remover ou ajustar as permissões de acesso quando houver mudança do responsável ou encerramento das atividades relacionadas
   • Restringir o compartilhamento desnecessário de dados pessoais
2. Proteção de contas e informações de autenticação
   • Gerenciar com segurança as senhas do e-mail corporativo e das contas de serviços externos
   • Não armazenar informações de autenticação de contas no código-fonte nem em repositórios públicos
   • Não conceder permissões de acesso a contas que sejam desnecessárias para a utilização do serviço
3. Proteção durante a transmissão
   • Utilizar comunicações criptografadas, como HTTPS, na transmissão de solicitações on-line
   • Não transmitir dados pessoais por conexões não criptografadas
4. Restrições a solicitações anormais e envios duplicados
   • Aplicar recursos para restringir solicitações automatizadas anormais
   • Aplicar controles de frequência de transmissão para limitar envios repetidos em um curto período
   • Gerenciar as origens autorizadas e as configurações de segurança registradas no EmailJS de acordo com o ambiente operacional
5. Minimização de dados
   • Exigir apenas os dados mínimos necessários para atender às solicitações
   • Tratar nome da empresa, cargo, número de telefone e endereço do site como dados opcionais
   • Não solicitar números de registro de residente, números de passaporte, dados de conta nem informações de saúde
6. Gestão do período de retenção e da eliminação
   • Aplicar um período de retenção de um ano a partir da data de envio da solicitação
   • Excluir periodicamente e-mails de solicitação e materiais relacionados após o término do período de retenção
   • Restringir downloads e cópias desnecessárias de arquivos que contenham dados pessoais
7. Gestão de prestadores de serviços
   • Analisar as políticas de tratamento e segurança de dados pessoais do EmailJS e do DaouOffice
   • Refletir nesta Política de Privacidade as alterações de prestadores de serviços ou locais de tratamento
8. Manutenção da segurança
   • Aplicar atualizações de segurança aos dispositivos e programas utilizados no trabalho
   • Implementar medidas básicas de segurança para prevenir malware e acessos não autorizados

① Atualmente, a Empresa não utiliza Google Analytics, Google Tag Manager, Meta Pixel, Amplitude nem quaisquer outros cookies ou ferramentas de coleta de informações comportamentais para análise de visitantes ou publicidade personalizada no site KPOP PRO.

② A Empresa não oferece publicidade personalizada nem coleta identificadores de publicidade.

③ O recurso de atendimento on-line do KPOP PRO pode usar o armazenamento local do navegador (localStorage) para limitar envios repetidos em um curto período.

④ O conteúdo das solicitações, nomes, endereços de e-mail, números de telefone e outras informações inseridas pelos usuários no formulário não são armazenados no armazenamento local.

⑤ O armazenamento local pode conter um identificador e informações sobre o momento da transmissão necessários para limitar a frequência dos envios.

⑥ As informações armazenadas localmente podem permanecer no dispositivo até serem atualizadas com as mesmas informações de restrição ou até o usuário excluir os dados armazenados do site nas configurações do navegador.

⑦ Os usuários podem excluir as informações armazenadas localmente usando o recurso de exclusão de dados do site disponível no navegador. A exclusão dessas informações pode redefinir a restrição de envios repetidos, mas não afeta a navegação normal pelo site.

⑧ Quando uma solicitação on-line é transmitida, o EmailJS pode tratar temporariamente o endereço IP de acesso e os metadados da solicitação para fins de segurança, prevenção de abusos e processamento da solicitação. Mais detalhes são fornecidos nos artigos 1 e 5.

① A Empresa não solicita nem trata os seguintes dados para coleta por meio do recurso de atendimento on-line do KPOP PRO.

1. Número de registro de residente
2. Número de passaporte
3. Número da carteira de motorista
4. Número de registro de estrangeiro
5. Número de conta bancária
6. Dados de cartão de crédito ou débito
7. Senhas e códigos de verificação
8. Informações de saúde e médicas
9. Dados biométricos
10. Informações sobre vida sexual, opiniões políticas, religião ou filiação sindical
11. Antecedentes criminais
12. Dados pessoais de menores de 14 anos
13. Dados pessoais de terceiros que não sejam necessários para atender à solicitação

② Os titulares dos dados não devem inserir as informações previstas no parágrafo 1 no assunto, no conteúdo da solicitação, no objetivo da parceria e nos benefícios esperados, nem no endereço do site.

③ Se a Empresa confirmar que foram inseridos identificadores únicos, dados sensíveis ou dados pessoais de terceiros desnecessários para atender à solicitação, poderá ocultar ou excluir essas informações e, quando necessário, pedir que a pessoa envie novamente a solicitação.

④ Se a Empresa considerar que essas informações não são necessárias para atender à solicitação, poderá excluir sem demora a solicitação inteira ou a parte correspondente.

① A Empresa não toma decisões totalmente automatizadas, com base nas informações contidas nas solicitações on-line enviadas pelo site KPOP PRO, que produzam efeito significativo sobre os direitos ou deveres dos titulares dos dados.

② A decisão de responder a uma solicitação, analisar uma proposta de parceria ou realizar novo contato é tomada pela equipe responsável após a análise do conteúdo da solicitação e das necessidades do negócio.

③ A Empresa não transforma os dados pessoais coletados por meio de solicitações on-line em dados pseudonimizados, nos termos dos artigos 28-2 e 28-3 da Lei de Proteção de Informações Pessoais, para fins de elaboração de estatísticas, pesquisa científica ou preservação de registros de interesse público.

④ Se a Empresa adotar futuramente decisões automatizadas ou o tratamento de dados pseudonimizados, informará previamente, por meio desta Política de Privacidade, as finalidades, os titulares abrangidos, os dados tratados, o período, as formas de exercício de direitos e as medidas de segurança.

① A Empresa designou o seguinte encarregado pela proteção de dados pessoais para supervisionar o tratamento desses dados e atender a dúvidas, reclamações, solicitações de exercício de direitos e pedidos de reparação relacionados a esse tratamento.

Encarregado pela proteção de dados pessoais

• Nome: Jinwoo Lee
• Cargo: Diretor
• Função: Diretor de Segurança da Informação (CISO)
• Telefone: 02-780-9930
• E-mail: kpoppro@kpoppro.app

② O canal para dúvidas sobre dados pessoais e solicitações de exercício de direitos é o seguinte.

Canal de Privacidade do KPOP PRO

• Telefone: 02-780-9930
• E-mail: kpoppro@kpoppro.app
• Endereço: sala 301-17, Startup Building, 67 Yusang-ro, Deokjin-gu, Jeonju-si,
  Província Autônoma Especial de Jeonbuk, República da Coreia (Palbok-dong 2-ga, Complexo Avançado de Empreendimentos de Jeonju)

③ Os titulares dos dados podem apresentar, pelos canais acima, dúvidas e reclamações relacionadas a dados pessoais, solicitações de acesso, correção, exclusão ou suspensão do tratamento, retirada de consentimento e pedidos de reparação decorrentes do uso do site KPOP PRO.

④ Após analisar a solicitação do titular dos dados, a Empresa adotará as medidas necessárias de acordo com as leis e os regulamentos aplicáveis.

① Os titulares dos dados podem registrar denúncia ou solicitar orientação às seguintes instituições para resolução de controvérsias, aconselhamento ou reparação relacionada a uma violação de dados pessoais.

② As instituições acima são independentes da Empresa. Solicitações de acesso, correção, exclusão ou suspensão do tratamento de dados pessoais tratados pela Empresa, bem como solicitações de retirada de consentimento, podem ser enviadas diretamente à Empresa pelos dados de contato indicados no artigo 12.

① Esta Política de Privacidade entra em vigor em 6 de agosto de 2026.

② Esta Política de Privacidade é a versão inicial da Política de Privacidade do site KPOP PRO.

③ Se a Empresa alterar esta Política de Privacidade, divulgará no site as mudanças, os motivos das alterações e a data de entrada em vigor.

④ Se houver alteração em aspectos que afetem de forma significativa os direitos dos titulares dos dados, incluindo os dados pessoais tratados, as finalidades do tratamento, o período de retenção, o compartilhamento com terceiros, a terceirização do tratamento ou a transferência internacional, a Empresa apresentará uma comparação entre o conteúdo anterior e o posterior à alteração.

⑤ Se houver versões anteriores desta Política de Privacidade, será indicado o período de aplicação de cada uma, e as versões anteriores serão mantidas e disponibilizadas continuamente aos titulares dos dados.