Alchemy Telco Solutions Asia Limited (company number 71072767) (“Alchemy”) is based at 25-153 25/F Two Harbour Square, 180 Wai Yip Street, Kwun Tong, Kowloon, Hong Kong. We are a global services company, specialising in Trade-In and Recycling Services, Problem Solving / Consultancy, Product Sourcing, Accessories and Onsite Managed Services, and other services related thereto (collectively the “Services”).

1. Basic Policy

Alchemy operates conscientiously within the requirements of the laws, regulations and guidelines in Korea, including the Personal Information Protection Act (“PIPA”) We work within the principles of fair data processing, namely:

• Using information in a way that people would reasonably expect.

• Thinking about the impact of our processing.

• Being transparent and ensuring that people know how we will use their information.

This policy (“Policy”) which will be updated at regular intervals, sets out the basis on which any personal data we collect from you, or that you provide to us, will be processed by us. Please read the following carefully to understand our views and practices regarding your personal data and how we will treat it.

2. What This Policy Covers

This Policy covers how we treat any Personal Information (defined below) that we collect and receive either from our website (the “Site”) or as part of our broader operating processes. We do not sell or pass on any Personal Information about our clients or prospects and we only use any information shared with us for running and improving Services and other purposes provided in this Policy and other applicable terms and conditions. This Policy describes: what information we collect; the steps we take to protect and secure it; how we use and share information; and finally, how you can contact us with questions or concerns.

3. Information We Process

• Personal Information. We collect your personal information (g., name, address, email address, phone number, occupation, copy of your Driving License and/or other Government issued identification etc.) (“Personal Information”) when you:

  • Send us an enquiry through the Site.

  • Email us.

  • Work with us as a customer, supplier or employee.

• Your other information. When you access and use Services, we may collect additional contextual information about you, your company as well as your design and aesthetics preferences. We do not link this additional data to any other personal identifiable information we collect about you and do not undertake any profiling activity.

• Billing If you contract us for Services, we will require your billing information in order to process the transaction. Billing information includes your name, address, bank details and other information necessary to process the transaction.

4. Use of Personal Information

• Personal Information is only collected in situations where you have consented; where there is a legitimate interest to disclose the information; where the disclosure of Personal Information is required for the fulfilment of your contract with Alchemy; and where otherwise permissible under the PIPA.

• We may use Personal Information collected from you to the extent necessary for process of applications, shipment and provision of our products, after-sales support and other customer support activities, or otherwise operating the Services. We may also make you aware of new and additional products, Services and opportunities available to you. We may use Personal Information to improve our products and Services and better understand your needs. We may also use Personal Information for the background check or otherwise to fulfil the requirements under the applicable laws and regulations

• If there are additional purposes for which we propose to use Personal Information which are not specified in this Policy, they will be contained in the terms of any consent we may ask you to agree to when we collect Personal Information. We will always give you the option to decline to provide Personal Information or to decline to allow us to use Personal Information for the purposes for which we have proposed to use it; provided that we may not be able to provide our products and Services if you decline to provide or to allow us to use the certain Personal Information.

• When you access the Site a small text file is saved to your web browser— a cookie. A “cookie” assigns you a unique identifier so that we can recognise you each time you re-enter the Site. We use cookies to help us to improve the Site and to provide us with information about usage of the Site. Certain third parties also place cookies on your device when you browse the Site. Cookies help us deliver an enhanced personalised experience to you. You also have choices with respect to cookies. By modifying your browser preferences, you have the choice to accept all cookies, to be notified when a cookie is set, or to reject all cookies. If you choose to reject all cookies you will be unable to use those Services or engage in activities that require the placement of cookies. Certain aspects of the Site may not function properly if you set your browser to reject all cookies.

• If you require further information, please see Section 10 ‘Contacting Alchemy’.

5. Disclosure, Sharing and Retention of Personal Information

• Alchemy does not share, sell, rent or trade Personal Information with any third parties for marketing or promotional purposes. Where necessary Alchemy will share with its trading partners personal data required for the provision of the goods and services you have engaged us for.

Alchemy reserves the right to share data with relevant authorities if compelled to do so to comply with legal obligations under applicable laws and regulations. We will use third party payment processors for card transactions to pay for goods and Services but these third parties are authorised to use the data only as necessary to provide these Services to us and are prohibited from using Personal Information for promotional purposes. We may share Personal Information amongst other Alchemy businesses. Where information is shared, that other Alchemy business is bound by the original Primary Purpose for which the information was collected.

• Alchemy may disclose Personal Information under the following circumstances:

• to respond to lawful requests by public authorities, including but not limited to national security or law enforcement requests.

• to be required by law, such as to respond to court orders, or similar legal processes, to establish or exercise our legal rights or, defend against legal claims, or if in our judgment in such circumstances disclosure is required or appropriate.

• to investigate, prevent, or take action regarding illegal activities, suspected fraud, situations involving potential threats to the physical safety of any person, violations of our various terms of use, or as otherwise required by law

• We will retain existing customer information for as long as a customer account is active with us or as needed to provide Services – and where required to comply with our legal obligations under applicable laws and regulations, resolve disputes, and enforce our agreements. We will retain all prospective customer data ongoing until any such time that we receive a request to opt-out.

6. International Transfer of Your Personal Data

Information that we collect may, from time to time, be stored, processed in or transferred between parties located in countries outside of Japan. We have hosting facilities in UK and European Economic Area (EEA). We adhere to the provisions in the PIPA, during the transfer of your personal data by ensuring appropriate safeguards are deployed and ensure that when required, these are part of Service contracts. Alchemy operations across EEA adhere to the EU General Data Protection Regulations 2018 to ensure data security. Your personal data may also be processed by staff operating outside the EEA who work for us or for one of our suppliers. These countries include but are not limited to the United States of America (USA). Transfers to the USA will be protected by appropriate safeguards, namely the use of standard data protection clauses adopted or approved by the European Commission, a copy of which can be obtained from https://www.privacyshield.gov/. This arrangement imposes strong data protection obligations on companies receiving personal data from the EU, safeguards on US government data, effective protection and redress for individuals, and is subject to annual joint review by EU and USA.

7. Confidentiality and Security of Personal Information

We use physical, electronic, and procedural safeguards to protect Personal Information. We instruct our management and employees concerning legal requirements and company regulations related to privacy protection as part of our continuing efforts to manage Personal Information appropriately.

Our IT arrangements aspire to “Data Protection by Design” and should be able to detect a significant data breach. Where such a breach could result in discrimination, damage to reputation, financial loss, loss of confidentiality or any other significant economic or social disadvantage we will notify the relevant authority if required under the applicable laws. Where a breach is likely to result in a high risk to the rights and freedoms of individual data subjects, we will also notify those concerned directly and at the earliest practical opportunity. We shall then fully investigate any data breach and implement corrective actions to prevent recurrence.

By using Services or providing Personal Information to us, you are consenting to Alchemy communicating with you electronically regarding security, privacy, and administrative issues related to your use of Services. We may post a notice on the Site if a security breach occurs. In these circumstances, we may also send an email to you at the email address you have provided.

Data transmissions over the Internet are not 100% secure. Consequently, we cannot guarantee or warrant the security of any information you transmit to us and you do so at your own risk. Once we receive your transmission, we use reasonable efforts to ensure security on our systems.

8. Access to Personal Information

You may request details of Personal Information that we hold about you in accordance with the provisions of the PIPA. If you would like a copy of the information which we hold about you or believe that any information we hold on you is inaccurate, out of date, incomplete, irrelevant or misleading, please email privacy@alchemyglobalsolutions.com

Disclosures will be made only of the Personal Information about the individual submitting the request.

The fee for processing the request is KRW 1,600. The fee must be borne by the applicant.

We will aim to supply the information within 14 days.

We reserve the right to refuse to provide you with information that we hold about you, in certain circumstances set out in the PIPA.

9. Changes to the Privacy Statement

Alchemy reserves the right to revise, modify, or update this statement at any time. We will notify you via email about material changes in the way we treat personal data, or by placing a prominent notice on the Site.

10. Contacting Alchemy for Complaints or Privacy Concerns

We have established an office in order to receive and respond to any inquiries and complaints concerning our handling of Personal Information efficiently and appropriately. Please note that any such communications must be in writing (which may include e-mail).

The primary point of contact for all issues arising from this Policy, including requests to exercise data subject rights, is our Data Protection Officer. The Data Protection Officer can be contacted in the following way:

Address: 25-153 25/F Two Harbour Square, 180 Wai Yip Street, Kwun Tong, Kowloon, Hong Kong

Email: privacy@alchemyglobalsolutions.com.

We take complaints very seriously and will respond shortly after receiving written notice of your complaint. Alchemy is the data controller for the purposes of the personal data processed under this Policy.

You also have a right to lodge a complaint with the national data protection supervisory authority, the Personal Information Infringement Report Center: http://privacy.kisa.or.kr.

We do ask that you please attempt to resolve any issues with us first, although you have a right to contact the supervisory authority at any time.

Enacted 03/15/2021

Alchemy Telco Solutions Asia Limited(회사 번호 71072767)(“Alchemy”)는 25-153 25/F Two Harbour Square, 180 Wai Yip Street, Kwun Tong, Kowloon, Hong Kong에 위치합니다. 당사는 보상 판매 및 재활용 서비스, 문제 해결/컨설턴시, 제품 소싱, 액세서리 및 현장 관리형 서비스, 그리고 이와 관련된 기타 서비스(통칭하여 “서비스”)를 전문으로 하는 글로벌 서비스 회사입니다.

1. 기본 정책

Alchemy는 개인정보보호법(“PIPA”)을 포함하여 한국의 법률, 규정, 지침의 요구 사항 내에서 양심적으로 운영됩니다. 당사는 다음과 같은 공정한 데이터 처리 원칙 내에서 작업합니다.

• 사람들의 합리적인 기대에 부합하는 방식으로 정보를 사용합니다.

• 당사의 처리 영향에 대해 생각합니다.

• 투명하게 하며, 사람들이 당사가 정보를 사용하는 방법을 알도록 합니다.

정기적으로 업데이트되는 본 정책(“정책”)은 당사가 귀하로부터 수집하거나 귀하가 당사에 제공하는 개인 데이터가 당사에 의해 처리되는 기준을 명시합니다. 개인 데이터에 대한 당사의 시각과 관행 및 당사가 이를 어떻게 취급하는지 이해하려면 다음을 주의 깊게 읽으십시오.

2. 본 정책에서 다루는 내용

본 정책은 당사 웹 사이트(“사이트”)에서, 또는 더 광범위한 운영 프로세스의 일부로서 당사가 수집 및 수신하는 개인 정보(아래에 정의됨)를 당사가 어떻게 취급하는지를 다룹니다. 당사는 고객 또는 잠재 고객에 대한 개인 정보를 판매하거나 전달하지 않습니다. 당사는 당사에 공유된 정보를 본 정책 및 기타 해당 이용 약관에 제공된 서비스 및 기타 목적을 실행하고 개선하기 위한 목적으로만 사용합니다. 본 정책은 당사가 어떤 정보를 수집하는지, 이러한 정보의 보호 및 보안을 위해 당사가 어떤 조치를 취하는지, 당사가 정보를 어떻게 사용하고 공유하는지, 그리고 마지막으로, 질문이나 우려 사항이 있는 경우 당사에 연락하는 방법을 설명합니다.

3. 당사가 처리하는 정보

• 개인 정보. 당사는 다음과 같은 경우 귀하의 개인 정보(예: 이름, 주소, 이메일 주소, 전화번호, 직업, 운전 면허증 사본 및/또는 기타 정부 발급 신분증 등)(“개인 정보”)를 수집합니다.

• 사이트를 통해 당사에 문의하는 경우.

• 당사에 이메일을 보내는 경우.

• 고객, 공급업체 또는 직원으로서 당사와 협력하는 경우.

• 귀하의 기타 정보. 귀하가 서비스에 액세스하고 이를 사용할 때 당사는 귀하, 귀하의 회사, 귀하의 디자인 및 미적 취향에 대한 추가 상황 정보를 수집할 수 있습니다. 당사는 이 추가 데이터를 귀하에 대해 수집한 어떠한 기타 개인 식별 정보에도 연결하지 않으며 어떠한 프로파일링 활동도 수행하지 않습니다.

• 청구 당사와 서비스 계약을 체결한 경우, 당사는 거래를 처리하기 위해 귀하의 결제 정보가 필요합니다. 결제 정보에는 귀하의 이름, 주소, 은행 세부 정보 및 거래 처리에 필요한 기타 정보가 포함됩니다.

4. 개인 정보의 사용

• 개인 정보는 귀하가 동의한 경우, 정보 공개에 대한 정당한 이해 관계가 있는 경우, Alchemy와의 계약 이행을 위해 개인 정보 공개가 필요한 경우, 그리고 PIPA에 따라 달리 허용되는 경우에만 수집됩니다.

• 당사는 귀하로부터 수집한 개인 정보를 당사 제품의 신청, 배송, 제공 과정, 판매 후 지원, 그리고 기타 고객 지원 활동 또는 기타 서비스 운영에 필요한 범위 내에서 사용할 수 있습니다. 또한, 당사는 사용 가능한 신규 및 추가 제품, 서비스, 기회를 귀하에게 알려줄 수 있습니다. 당사는 제품 및 서비스를 개선하고 귀하의 요구를 더 잘 이해하기 위해 개인 정보를 사용할 수 있습니다. 또한, 당사는 신원 조사를 위해, 또는 기타 해당 법률 및 규정에 따른 요구 사항을 충족하기 위해 개인 정보를 사용할 수 있습니다.

• 당사가 본 정책에 명시되지 않은 목적으로 개인 정보를 사용하고자 제안하는 추가 목적이 있는 경우, 이러한 목적은 당사가 개인 정보 수집 시 귀하의 동의를 요청할 수 있는 동의 조건에 포함됩니다. 당사는 개인 정보 제공을 거부하거나, 당사가 제안한 사용 목적으로 개인 정보를 사용하는 것을 거부할 수 있는 옵션을 항상 귀하에게 제공합니다. 단, 특정 개인 정보의 제공을 거부하거나, 이러한 정보를 당사가 사용하도록 허용하는 것을 거부하는 경우, 당사는 당사 제품 및 서비스를 제공하지 못할 수 있습니다.

• 귀하가 사이트에 액세스하는 경우, 작은 텍스트 파일이 귀하의 웹 브라우저에 저장되는데, 이를 쿠키라고 합니다. “쿠키”는 귀하가 사이트에 다시 들어갈 때마다 당사가 귀하를 인식할 수 있도록 귀하에게 고유한 식별자를 할당합니다. 당사는 사이트를 개선하고 사이트 사용에 대한 정보를 제공받기 위해 쿠키를 사용합니다. 또한, 특정 제3자는 귀하가 사이트를 탐색할 때 귀하의 기기에 쿠키를 배치합니다. 쿠키는 당사가 향상된 맞춤형 경험을 귀하에게 제공하는 데 도움이 됩니다. 귀하는 쿠키에 대한 선택권도 있습니다. 브라우저 기본 설정을 수정함으로써, 모든 쿠키를 수락하거나, 쿠키가 설정될 때 알림을 받거나, 모든 쿠키를 거부하도록 선택할 수 있습니다. 모든 쿠키를 거부하도록 선택하는 경우, 해당 서비스를 사용할 수 없거나, 쿠키 배치가 필요한 활동에 참여할 수 없습니다. 모든 쿠키를 거부하도록 브라우저를 설정하면 사이트의 특정 측면이 제대로 작동하지 않을 수 있습니다.

• 추가 정보가 필요한 경우, 10항 ‘Alchemy에 문의’를 참조하십시오.

5. 개인 정보의 공개, 공유, 보관

• Alchemy는 마케팅 또는 홍보 목적으로 개인 정보를 제3자와 공유하거나, 이러한 제3자에 판매, 대여 또는 거래하지 않습니다. 필요시 Alchemy는 귀하가 당사와 계약한 상품 및 서비스의 제공에 필요한 개인 데이터를 거래 파트너와 공유합니다.

Alchemy는 해당 법률 및 규정에 따른 법적 의무를 준수하기 위해 관련 당국과 데이터를 공유해야 하는 경우, 그렇게 할 권리를 보유합니다. 당사는 상품 및 서비스 결제를 위해 카드 거래에 제3자 결제 처리업체를 사용할 것이지만, 제3자는 이러한 서비스를 당사에 제공하는 데 필요한 경우에만 데이터를 사용할 권한이 있으며, 홍보 목적으로 개인 정보를 사용할 수 없습니다. 당사는 다른 Alchemy 사업체와 개인 정보를 공유할 수 있습니다. 정보가 공유되는 경우, 다른 Alchemy 사업체는 정보가 수집된 원래의 기본 목적에따릅니다.

• Alchemy는 다음 상황에서 개인 정보를 공개할 수 있습니다.

• 공공 기관의 합법적인 요청(국가 안보 또는 법 집행 요청을 포함하되 이에 국한되지 않음)에 대응하기 위한 경우.

• 법적으로 요구되는 경우. 예를 들어, 법원 명령 또는 이와 유사한 법적 절차에 대응하거나, 당사의 법적 권리를 확립 또는 행사하거나, 법적 청구에 대해 방어하기 위한 경우. 또는 그러한 상황에서 당사의 판단하에 공개가 필요하거나 적절한 경우.

• 불법 활동, 사기 의심, 개인의 신체적 안전에 대한 잠재적 위협과 관련된 상황, 당사의 다양한 이용 약관에 대한 위반, 또는 법적으로 달리 요구되는 대로 이에 관해 조사하거나, 이를 예방하거나, 조치를 취하기 위한 경우

• 당사는 고객 계정이 당사에서 활성화되어 있는 기간 또는 서비스를 제공하는 데 필요한 기간 동안, 그리고 해당 법률 및 규정에 따른 당사의 법적 의무를 준수하고, 분쟁을 해결하고, 당사의 계약을 시행하는 데 필요한 경우, 기존 고객 정보를 보관합니다. 당사는 옵트아웃 요청을 받을 때까지 모든 잠재 고객 데이터를 보관합니다.

6. 개인 데이터의 국제 전송

당사가 수집하는 정보는 때때로, 일본 이외의 국가에 위치한 당사자 간에 저장, 처리 또는 전송될 수 있습니다. 당사는 영국과 유럽경제지역(EEA)에 호스팅 시설을 보유하고 있습니다. 당사는 귀하의 개인 데이터를 전송하는 동안 적절한 보호 장치가 배치되도록 보장하고 필요시 이러한 보호 장치가 서비스 계약에 포함되도록 보장함으로써 PIPA의 조항을 준수합니다. EEA에서의 Alchemy 운영 활동은 데이터 보안을 보장하기 위해 EU 일반 데이터 보호 규정 2018을 준수합니다. 귀하의 개인 데이터는 당사 또는 당사 공급업체를 위해 일하는, EEA 외부에서 근무하는 직원이 처리할 수도 있습니다. 이러한 국가에는 미국을 포함하되 이에 국한되지 않습니다. 미국으로의 전송은 적절한 보호 장치, 즉 유럽위원회가 채택하거나 승인한 표준 데이터 보호 조항을 사용함으로써 보호됩니다. 이러한 조항의 사본은 https://www.privacyshield.gov/에서 얻을 수 있습니다. 이러한 계약은 EU로부터 개인 데이터를 받는 회사에 강력한 데이터 보호 의무를 부과하고, 미국 정부 데이터에 대한 보호 장치, 개인에 대한 효과적인 보호 및 구제를 부과하며, EU와 미국의 연례 공동 검토를 받습니다.

7. 개인 정보의 기밀성 및 보안

당사는 개인 정보를 보호하기 위해 물리적, 전자적, 절차적 보호 장치를 사용합니다. 개인 정보를 적절하게 관리하기 위한 지속적인 노력의 일환으로 당사는 개인 정보 보호와 관련된 법적 요구 사항 및 회사 규정에 대해 경영진과 직원에게 알립니다. 당사의 IT 계약은 “설계에 의한 데이터 보호”를 추구하며, 심각한 데이터 침해를 감지할 수 있을 것입니다. 그러한 침해로 인해 차별, 평판 손상, 재정적 손실, 기밀성 상실 또는 기타 중대한 경제적 또는 사회적 불이익이 발생할 수 있는 경우, 당사는 해당 법률에 따라 필요한 경우 관련 당국에 통보합니다. 침해가 개별 데이터 주체의 권리 및 자유에 높은 위험을 초래할 가능성이 있는 경우, 당사는 관련자들에게 가능한 한 빠른 시일 내에 직접 통보하기도 할 것입니다. 그런 다음 당사는 데이터 침해를 완전히 조사하고, 재발 방지를 위한 시정 조치를 구현합니다. 서비스를 사용하거나 당사에 개인 정보를 제공함으로써 귀하는 서비스 사용과 관련된 보안, 개인 정보 보호, 관리 문제와 관련하여 Alchemy가 전자적으로 귀하와 통신하는 데 동의하는 것입니다. 보안 침해가 발생하는 경우 당사는 사이트에 공지를 게시할 수 있습니다. 이러한 상황에서 당사는 귀하가 제공한 이메일 주소로 귀하에게 이메일을 보낼 수도 있습니다. 인터넷을 통한 데이터 전송은 100% 안전하지는 않습니다. 결과적으로, 당사는 귀하가 당사에 전송하는 정보의 보안을 보장하거나 보증할 수 없으며 귀하는 본인의 책임하에 전송하는 것입니다. 귀하의 전송을 받으면 당사는 당사 시스템의 보안을 보장하기 위해 합당한 노력을 기울입니다.

8. 개인 정보에 대한 액세스

귀하는 PIPA의 조항에 따라 당사가 귀하에 대해 보유한 개인 정보의 세부 내용을 요청할 수 있습니다. 당사가 귀하에 대해 보유한 정보의 사본을 원하거나, 당사가 보유한 정보가 부정확하거나 오래되었거나 불완전하거나 관련성이 없거나 오해의 소지가 있다고 생각되면 privacy@alchemyglobalsolutions.com으로 이메일을 보내주십시오. 요청을 제출한 개인에 대한 개인 정보만 공개될 것입니다. 요청 처리 수수료는 1,600원입니다. 수수료는 신청자가 부담해야 합니다. 당사는 14일 이내에 정보를 제공하는 것을 목표로 합니다. PIPA에 명시된 특정 상황에서 당사는 귀하에 대해 당사가 보유한 정보를 제공하는 것을 거부할 권리가 있습니다.

9. 개인 정보 보호 정책의 변경

Alchemy는 언제든지 본 방침을 개정, 수정 또는 업데이트할 권리를 보유합니다. 당사는 개인 데이터 취급 방식의 중요한 변경 사항에 대해 이메일을 통해 통보하거나, 눈에 잘 띄는 공지를 사이트에 표시함으로써 통보할 것입니다.

10. 불만 또는 개인 정보 문제에 대해 Alchemy에 문의

당사는 개인 정보 취급에 관한 문의 및 불만을 효율적이고 적절하게 접수하고 대응하기 위해 사무소를 설립했습니다. 그러한 의사소통은 서면(이메일을 포함할 수 있음)으로 이루어져야 함에 유의하십시오. 데이터 주체 권리 행사 요청을 포함하여 본 정책으로 인해 발생하는 모든 문제에 대한 주요 연락 창구는 당사의 데이터 보호 책임자입니다. 다음 방법으로 데이터 보호 책임자에게 연락할 수 있습니다.

주소: 25-153 25/F Two Harbour Square, 180 Wai Yip Street, Kwun Tong, Kowloon, Hong Kong

이메일: privacy@alchemyglobalsolutions.com.

당사는 불만 사항을 매우 진지하게 받아들이며, 불만 사항에 대한 서면 통지를 받은 후 즉시 응답할 것입니다. Alchemy는 본 정책에 따라 처리되는 개인 데이터의 목적을 위한 데이터 컨트롤러입니다.

귀하는 국내 데이터 보호 감독 기관인 개인정보침해 신고센터(http://privacy.kisa.or.kr)에 불만을 제기할 권리도 있습니다.

귀하는 언제든지 감독 기관에 연락할 권리가 있지만, 먼저 당사와의 문제 해결을 시도할 것을 부탁드립니다. 2021년 3월 15일 제정