海蕴生物依据相关法律法规的规定，为了适当履行公共事务并保障信息主体的自由与权利，对所收集、保有及处理的个人信息，严格遵守《个人信息保护法》及相关法律法规的规定，依法处理并安全管理个人信息。据此，海蕴生物根据《个人信息保护法》第30条之规定，就个人信息处理的程序及标准向信息主体予以说明，并为迅速、顺畅地处理相关投诉与咨询事项，特制定并公开如下隐私政策。

1. 已另行取得信息主体同意的情况
2. 其他法律另有特别规定的情况
3. 为明显保护信息主体或第三方紧急的生命、身体或财产利益而被认为有必要的情况
4. 如不在目的范围外使用个人信息或不向第三方提供个人信息，即无法履行其他法律规定的主管业务，且已通过个人信息保护委员会审议并表决的情况
5. 为履行条约或其他国际协定，向外国政府或国际组织提供个人信息所必需的情况
6. 为犯罪侦查以及提起和维持公诉所必需的情况
7. 为法院履行审判业务所必需的情况
8. 为执行刑罚、监护或保护处分所必需的情况
9. 为公共卫生等公共安全与安宁而紧急需要的情况

1. 接收个人信息的对象
2. 个人信息的使用目的（在提供的情况下，指接收方的使用目的）
3. 使用或提供的个人信息项目
4. 个人信息的保留及使用期限（在提供的情况下，指接收方的保留及使用期限）
5. 有权拒绝同意的事实，以及在拒绝同意时可能产生的不利影响（如有）的内容

1. 制定销毁计划
   · 海蕴生物根据内部方针及相关法律法规制定个人信息销毁计划。
2. 销毁程序及期限
   · 用户输入的信息在保留期限届满或处理目的达成后，将于5日内不予延迟予以销毁。
3. 销毁方式
   · 海蕴生物在销毁所处理的个人信息时，采用以下方式进行销毁。

– 属于电子文件形式的：采用不可恢复的方式进行永久删除
– 非电子文件形式的记录物、印刷品、书面资料及其他记录载体：进行粉碎或焚毁

即使已超过经信息主体同意的个人信息保留期限或处理目的已达成，但依据其他法律法规仍需继续保存个人信息的，海蕴生物将把该个人信息转移至单独的数据库（DB）或另行区分存放地点进行保存。

1. 信息主体可随时就其个人信息向海蕴生物行使查阅、更正、删除、停止处理及撤回同意等权利。
   ※ 关于未满14周岁儿童的个人信息查阅等请求，应由其法定代理人直接提出；已满14周岁的未成年人信息主体，可就其个人信息自行行使权利，或通过法定代理人行使权利。
2. 权利的行使可依据《个人信息保护法》施行令第41条第1款，通过书面、电子邮件、传真（FAX）等方式进行，海蕴生物将不予拖延地予以处理。
   [关于个人信息处理方法的告示（第2023-12号） 附件第8号] 个人信息查阅申请书
3. 委托书
   [关于个人信息处理方法的告示（第2023-12号） 附件第11号] 委托书
4. 依据《个人信息保护法》第35条第4款及第37条第2款，信息主体关于个人信息查阅及停止处理的请求，其权利可能受到限制。
5. 如其他法律法规明确规定该个人信息为必须收集对象的，信息主体不得请求对该个人信息进行更正或删除。
6. 海蕴生物在受理信息主体提出的查阅、更正、删除或停止处理等请求时，将核实提出请求者是否为信息主体本人或其合法代理人。
7. 信息主体可向以下部门提出个人信息查阅等申请。海蕴生物将努力确保信息主体的个人信息查阅申请得到迅速处理。

1. 制定并实施内部管理计划
   · 海蕴生物依据《个人信息安全性保障措施标准》制定并实施内部管理计划。
2. 最小化指定个人信息处理人员并开展培训
   · 最小限度地指定个人信息处理人员，并定期开展相关培训。
3. 限制对个人信息的访问
   · 通过对处理个人信息的数据库系统进行访问权限的授予、变更及注销，控制对个人信息的访问，并利用防火墙及入侵防御系统，防止来自外部的未经授权访问。
4. 保存访问记录并防止篡改
   · 对个人信息处理系统的访问记录（网页日志、摘要信息等）至少保存并管理1年以上。
   ※ 但对于处理5万名以上信息主体个人信息，或处理唯一识别信息或敏感信息的个人信息处理系统，则至少保存并管理2年以上。
5. 个人信息的加密
   · 用户的个人信息以加密方式进行存储和管理。此外，对重要数据在存储及传输过程中采取加密等单独的安全措施。
6. 应对黑客攻击等的技术性措施
   · 为防止因黑客攻击或计算机病毒等导致的个人信息泄露及损毁，海蕴生物安装安全程序并定期进行更新与检查，同时将系统设置在外部访问受控的区域，并通过技术性及物理性方式进行监控与阻断。
7. 限制非授权人员的出入
   · 对存放个人信息的个人信息系统设置独立的物理存放场所，并建立并运行相应的出入管控流程。

1. 海蕴生物在运营官网过程中，必要时会使用用于统计访问信息及改善服务的“Cookie（曲奇）”。
2. Cookie是由用于运营网站的服务器（http）向用户计算机浏览器发送的少量信息，可能会存储在用户的电脑硬盘或移动设备中。
   – Cookie的使用目的：用于统计用户访问情况及改善服务。
   – Cookie的安装、运营及拒绝：用户可通过浏览器选项设置对Cookie进行允许、阻止或删除等操作。

▶ 在移动端浏览器中允许/阻止 Cookie
· Chrome（谷歌浏览器）：移动浏览器设置 > 隐私与安全 > 清除浏览数据
· Safari（苹果浏览器）：移动设备设置 > Safari > 高级 > 阻止所有 Cookie
· Samsung Internet（三星浏览器）：移动浏览器设置 > 浏览记录 > 清除浏览记录

1. 海蕴生物对个人信息处理相关业务负总责，并为处理与个人信息处理相关的信息主体投诉及损害救济等事项，指定如下个人信息保护负责人。
2. 信息主体在使用海蕴生物服务过程中，如有任何与个人信息保护相关的咨询、投诉或损害救济等事项，可向个人信息保护负责人及负责部门进行咨询。海蕴生物将不予拖延地予以答复并处理。

1. 个人信息争议调解：+82-1833-6972 (www.privacy.go.kr)
2. 个人信息侵害举报中心：+82-118 (privacy.kisa.or.kr)
3. 大检察厅：+82-1301 (www.spo.go.kr)
4. 警察厅：+82-182 (ecrm.cyber.go.kr/minwon/main)

※ 中央行政审判委员会：+82-110 ([www.simpan.go.kr](http://www.simpan.go.kr))

1. 本隐私政策自 2026年1月30日 起施行。