NC career («Компания») соблюдает Закон о защите персональных данных (PIPA), Закон о справедливых процедурах найма и Закон о стабильности занятости Республики Корея и публикует настоящую Политику конфиденциальности для защиты прав пользователей, кандидатов и корпоративных партнеров официальных порталов (ncandcareers.com, positions.ncandcareers.com, partnership.ncandcareers.com).

Статья 1 (Оператор персональных данных и ответственные лица)

Для обеспечения безопасности персональных данных и оперативного рассмотрения обращений назначены следующие ответственные лица:

Должность	Имя	Сфера ответственности	Официальный Email
Генеральный представитель	Но Ынчхэ (Eun-chae Noh)	Руководство направлением Executive Search и RPO в NC career	mail@ncandcareers.com
Директор по защите данных (CPO)	Хан Джисон (Jisung Han)	Защита персональных данных, запросы на доступ, исправление и удаление данных	x@phoenix.seoul.kr
Руководитель веб-разработки и ИБ	Хан Джисон (Jisung Han)	Веб-архитектура, инфраструктура Cloudflare Edge и информационная безопасность	x@phoenix.seoul.kr

Статья 2 (Категории собираемых персональных данных)

Мы не требуем регистрации аккаунта и не используем сторонние рекламные или трекинговые скрипты (Google Analytics, рекламные пиксели и т.д.):

Отклик на вакансию и Кадровый резерв [Обязательно] : ФИО, дата рождения, мобильный телефон, email, регион проживания, уровень образования, специальность, желаемая должность 1, желаемый регион работы, готовность к сменному графику, потребность в общежитии, срок выхода на работу, текущий статус занятости и источник информации
Отклик на вакансию и Кадровый резерв [Необязательно] : отношение к воинской службе, учебное заведение, дата окончания, сертификаты, описание опыта, желаемая должность 2, запрос карьерной консультации 1:1, удобное время связи, ссылка на резюме/портфолио (URL) и комментарии
Корпоративные заявки на Executive Search, RPO и стратегические MOU : тип обращения, название компании/организации, ФИО и должность контактного лица, телефон, корпоративный email и описание задачи
Обращения по электронной почте : адрес отправителя, имя и текст сообщения
Технические данные безопасности : IP-адрес, время запроса и User-Agent браузера (исключительно для защиты от DDoS и вредоносных ботов через Cloudflare)

Статья 3 (Цели и правовые основания обработки)

Вид обработки	Цель и правовое основание
Рассмотрение откликов, регистрация в кадровом резерве, подбор вакансий и консультации 1:1	Согласие субъекта данных (ст. 15 PIPA) и проведение процедур подбора персонала
Представление резюме и организация интервью с компаниями-партнерами	Предварительное согласие кандидата на передачу третьим лицам (ст. 17 PIPA)
Ответы на запросы кандидатов, корпоративных клиентов и реализация прав субъектов	Исполнение обращений пользователей и требований законодательства
Журналы информационной безопасности и защита от автоматических атак	Законный интерес — бесперебойная и безопасная работа веб-платформы

Статья 4 (Файлы Cookie и локальное хранилище браузера)

Мы не используем маркетинговые или отслеживающие cookie. Применяются только технические cookie безопасности Cloudflare и настройка цветовой темы:

Название	Назначение	Срок хранения	Категория
`__cf_bm`	Защита Cloudflare от вредоносных ботов и автоматизированных атак	До 30 минут	Обязательный защитный cookie
`__cflb`	Глобальная балансировка нагрузки для высокой доступности сайта	До закрытия браузера	Технический cookie
`nc_theme_v3` / `nc_liquid_theme_v3`	Сохранение выбранной темы оформления (Pink / Blue) между поддоменами	До 1 года	Функциональное хранилище
`nc_admin_session`	Защищенная OTP-сессия портала администратора (`/admin`; не создается для посетителей и кандидатов)	До 14 дней (`HttpOnly · Secure · SameSite=Strict`)	Cookie безопасности админа

Статья 5 (Передача третьим лицам и постквантовое шифрование PQC)

Принцип предварительного согласия : Персональные данные никогда не передаются сторонним работодателям без предварительного согласия кандидата. Только после уведомления кандидата о конкретной компании-партнере (например, TSE, FNS, Neuromeka, Korea Circuit, Amphenol Sensing Korea и др.) и подтверждения согласия анкета направляется для прохождения отбора.
Постквантовое шифрование PQC (ст. 29 PIPA) : Все анкеты и корпоративные заявки передаются по протоколу SSL/HTTPS (TLS 1.3) напрямую на официальную почту mail@ncandcareers.com и защищены немецкой системой постквантового шифрования Tuta (Post-Quantum Cryptography).
Облачная инфраструктура : Сайт работает на платформе Cloudflare, Inc. в соответствии с Соглашением об обработке данных (DPA).

Статья 6 (Сроки хранения и уничтожение данных)

Отклики и анкеты кадрового резерва : Хранятся не более 24 месяцев с даты регистрации или завершения отбора, после чего безвозвратно уничтожаются (либо уничтожаются незамедлительно по первому запросу кандидата).
Корпоративные заявки на подбор, RPO и MOU : Хранятся до 24 месяцев и удаляются немедленно по запросу контактного лица.
Электронная переписка : До 24 месяцев с момента последнего сообщения.
Журналы безопасности Cloudflare : Автоматически удаляются в течение 30 дней.

Статья 7 (Права субъектов данных и способы их реализации)

Вы вправе в любой момент запросить доступ, исправление, немедленное удаление, приостановку обработки данных или отзыв согласия, направив письмо директору по защите данных (x@phoenix.seoul.kr) или на официальный адрес (mail@ncandcareers.com).

Государственные органы Республики Корея по вопросам защиты персональных данных:

Центр сообщений о нарушениях ПДн (KISA) : +82-118 / privacy.kisa.or.kr
Комитет по урегулированию споров о ПДн (KOPICO) : +82-1833-6972 / kopico.go.kr
Киберследственный отдел Верховной прокуратуры РК : +82-1301 / Кибербюро Национальной полиции РК : +82-182

Статья 8 (Защита несовершеннолетних)

Сервисы трудоустройства и кадрового резерва предназначены исключительно для совершеннолетних лиц старше 18 лет.

엔씨커리어 (NC career) — Политика конфиденциальности