NETS PASS
中文

隐私政策

本译文仅供参考，如有歧义，以韩文原文为准。 查看韩文原文

施行日期： 2026 年 11 月 13 日

NETS株式会社（以下简称“公司”）运营 NETS PASS 应用（以下简称“应用”）及网站（www.nets-pass.com），并依据韩国《个人信息保护法》等相关法律处理用户的个人信息。本政策将公司处理的个人信息与用户所属公司（以下简称“客户公司”）管理的信息分开说明。

1. 公司处理的信息与客户公司管理的信息

NETS PASS 是面向企业的认证应用。应用涉及的信息按管理方分为以下几类。

  • 公司处理的信息： 为接收通知、解决错误及统计使用情况，由应用发送至 Google Firebase 的信息。本政策第 2 条起说明此类信息。
  • 客户公司管理的信息： 账号（工号等 ID）、所属单位、设备注册信息（设备名称及型号、操作系统版本、设备识别码等）、认证请求内容（请求的服务、时间、浏览器及设备等）及认证结果记录。此类信息存储在客户公司运营的 PASS 服务器上，其处理标准、保存期限以及查阅、删除等请求均依据客户公司的个人信息处理政策。如有疑问，请联系所属公司的管理员或个人信息保护负责人。
  • 认证请求通知： 由客户公司的 PASS 服务器通过 Google Firebase Cloud Messaging（FCM）发送至应用。通知中包含请求内容（账号、请求的服务、访问信息等），传输过程中经过 Google 服务器。iOS 设备还会经过 Apple 服务器。

2. 公司处理的个人信息项目、目的及保存期限

通知接收信息

  • 项目：推送令牌（FCM 注册令牌）、Firebase 安装 ID
  • 目的：接收认证请求通知
  • 保存期限：至应用被删除或令牌失效为止

错误信息

  • 项目：发生时间、错误内容、设备型号、操作系统版本、应用版本
  • 目的：查明并解决错误原因
  • 保存期限：自收集之日起 90 天

应用使用记录

  • 项目：应用启动、页面浏览等使用事件，应用实例 ID，广告 ID（Android），设备型号，操作系统版本，应用版本，大致地区（国家、城市级别）
  • 目的：使用情况统计分析，改进功能及兼容性
  • 保存期限：自收集之日起 2 个月。此后仅保留无法识别个人的汇总统计数据。

说明

  • 公司不接收姓名、电话号码、电子邮件地址、工号等可直接识别用户的信息。
  • 广告 ID 仅用于使用情况统计分析，不用于广告。
  • 公司不收集位置信息。
  • 用于扫描二维码的摄像头画面及生物识别（指纹、面部）信息仅在设备内处理，不会被存储或传输。

3. 处理依据

公司在提供及稳定运营应用所需的范围内，依据《个人信息保护法》第 15 条第 1 款规定的依据（履行与信息主体之间的合同、个人信息处理者的正当利益等）处理个人信息。

4. 个人信息的销毁

  • 超过保存期限的信息由 Firebase 自动删除。
  • 其他情况下，如处理目的已达成等个人信息不再需要时，将立即以无法恢复的方式删除。

5. 向第三方提供及委托处理

公司不向第三方提供用户的个人信息。为运营应用，公司委托处理如下。

Google LLC

  • 委托业务：利用 Firebase（Cloud Messaging、Crashlytics、Analytics）发送通知、收集错误及统计使用情况
  • 保存期限：第 2 条规定的保存期限或委托合同终止时为止

6. 个人信息的跨境传输

公司依据《个人信息保护法》第 28 条之 8 第 1 款第 3 项，为运营应用而委托处理及保管，按以下方式将个人信息传输至境外。

  • 接收方：Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）
  • 联系方式：Firebase 隐私和安全
  • 传输国家：美国及 Google 设有数据中心的国家
  • 传输项目：第 2 条所列项目
  • 传输时间及方式：使用应用时通过网络传输
  • 使用目的及保存期限：与第 2 条相同
  • 拒绝方法及拒绝的后果：删除应用后，此后的传输将停止。但由于接收推送通知和处理错误是应用运行所必需的，拒绝传输将无法使用应用。

7. 自动收集装置的设置、运行及拒绝

  • 应用使用 Firebase 生成的标识符（安装 ID、应用实例 ID）。这些标识符以设备和应用安装为单位生成，不与姓名或工号关联。删除应用或在设备设置中清除应用数据后将被重置。
  • 在 Android 设备上，Firebase Analytics 还会收集设备的广告 ID。可在设备设置的隐私（或 Google）→ 广告菜单中重置或删除广告 ID。
  • 网站不使用 Cookie 及分析工具。

8. 用户的权利及行使方式

  • 关于账号、已注册设备、认证记录等客户公司管理的信息（第 1 条）的请求，请向所属公司提出。
  • 公司处理的信息（第 2 条）是不与姓名或工号关联的设备级信息。删除应用后，此后的收集将停止，标识符将被重置；已收集的信息在第 2 条规定的保存期限届满后自动删除。
  • 此外，用户可请求查阅、更正、删除公司处理的信息或停止处理。通过第 10 条所列电子邮件提出请求后，公司将在 10 天内告知处理结果。
  • 由于公司不持有可识别用户的信息，为查找所请求的信息，可能会询问设备型号、应用版本、使用期间等。如无法确定该设备的信息，公司将告知原因及自动删除时间。
  • 也可通过法定代理人或受委托人提出请求，此时须提交委托书。
  • 如依法须拒绝或限制请求，公司将告知原因。
  • 可在设备设置中关闭通知。但关闭通知后将无法接收推送认证请求。

9. 确保个人信息安全的措施

  • 应用向 Firebase 及应用配置服务器发送信息时对传输过程加密（HTTPS）
  • 将 Firebase 管理界面的访问权限限定于必要的负责人员
  • 定期进行安全更新及漏洞处理

10. 个人信息保护负责部门及联系方式

11. 网站及应用配置服务器

网站及应用配置服务器通过 Cloudflare 的服务提供。为传输及安全需要，可能会处理访问信息（IP 地址等），但公司不会另行收集或保存此类信息。

12. 权益受侵害时的救济方法

如需就个人信息侵害进行咨询或举报，可联系以下韩国机构。

  • 个人信息纠纷调解委员会：1833-6972（www.kopico.go.kr）
  • 个人信息侵害举报中心：118（privacy.kisa.or.kr）
  • 大检察厅：1301（www.spo.go.kr）
  • 警察厅：182（ecrm.police.go.kr）

13. 个人信息处理政策的变更

本政策变更时，公司将变更内容及施行日期一并记载于本政策并在网站上公布。最新政策可在 https://www.nets-pass.com/zh/privacy/ 查看。以往政策如下。

  • 2026 年 11 月 13 日施行：区分公司处理的信息与客户公司管理的信息，并重新撰写了各项目的保存期限、处理依据及跨境传输内容。
  • 2025 年 7 月 1 日修订版（韩文）

参考链接