Personal Information Processing Policy

Pocheon Green (hereinafter referred to as the "Company") values ​​your personal information and complies with the "Personal Information Protection Act" and other related laws.

The Company informs you of the purpose and method of use of your personal information provided by you and the measures taken to protect your personal information through the Personal Information Processing Policy.

■ Personal information items collected and collection methods

A. Personal information items collected

o The Company collects the following personal information for membership registration, consultation, service application, etc.

- When registering as a member: Name, date of birth, gender, login ID, password, home phone number, mobile phone number, email, and legal representative information for subscribers under the age of 14

- When applying for a service: Address, payment information

o During the service use process or business processing, service usage records, access logs, cookies, access IP, payment records, and records of improper use may be created and collected.

B. Collection method

- Collection through homepage, written form, bulletin board, email, event application, delivery request, telephone, fax, and information collection tool

■ Purpose of collection and use of personal information

The company uses the collected personal information for the following purposes.

o Contract performance regarding service provision and fee settlement according to service provision

Content provision, purchase and fee payment, product delivery or billing, etc., financial transaction authentication and financial services

o Member management

Identification of the user, personal identification, prevention of fraudulent use by bad members and prevention of unauthorized use, confirmation of intent to join, age verification, confirmation of consent of legal representative when collecting personal information of children under 14 years of age, complaint handling, etc., notification delivery

o Use for marketing and advertising

Delivery of advertising information such as events, access frequency, or statistics on member service use

■ Retention and use period of personal information

In principle, after the purpose of collection and use of personal information is achieved, the information is destroyed without delay. However, the following information is kept for the period specified below for the reasons stated below.

A. Reasons for retaining information according to the company's internal policy

Even if a member withdraws, the member's information may be retained for oo years from the date of termination of the service agreement in order to prevent recurrence of fraudulent use by delinquent members, resolve disputes, and cooperate with requests from investigative agencies.

B. Reasons for retaining information according to relevant laws

In cases where preservation is necessary according to the provisions of relevant laws such as the Act on Consumer Protection in E-Commerce, etc., the company retains member information for a certain period of time as specified in the relevant laws as follows. o Records of contracts or cancellation of subscription, etc.

-Reason for retention: Act on Consumer Protection in Electronic Commerce, etc.

-Retention period: 5 years

o Records of payment and supply of goods, etc.

-Reason for retention: Act on Consumer Protection in Electronic Commerce, etc.

-Retention period: 5 years

o Records of consumer complaints or dispute resolution

-Reason for retention: Act on Consumer Protection in Electronic Commerce, etc.

-Retention period: 3 years

o Log records

-Reason for retention: Act on Protection of Communications Secrets

-Retention period: 3 months

■ Procedure and method for destruction of personal information

In principle, the company destroys the relevant information without delay after the purpose of collection and use of personal information is achieved. The destruction procedure and method are as follows. o Destruction Procedure

The information you entered for membership registration, etc., is transferred to a separate DB (separate file in the case of paper) after the purpose is achieved and stored for a certain period of time according to internal policy and other related laws and regulations for information protection (see retention and use period) and then destroyed.

Personal information transferred to a separate DB will not be used for any other purpose than that for which it is retained, unless required by law.

o Destruction Method

Personal information stored in electronic file format is deleted using a technical method that makes it impossible to reproduce the record.

■ Provision of Personal Information

The company does not provide users' personal information to external parties in principle. However, the following cases are exceptions.

o When users have given prior consent

o When there is a request from an investigative agency in accordance with the procedures and methods stipulated by law or for investigative purposes based on the provisions of the law

■ Entrustment of Collected Personal Information

The company operates by entrusting it to an external specialized company as follows in order to provide services. o Consignee: Kyungdong Express, Rosen Express, Post Office, Lotte Express, CJ Korea Express

o Consignment work content: Use of information such as name, phone number, mobile phone, and address for delivery

o Consignee: Nice Payments

o Consignment work content: Use of payment information such as name, phone number, and mobile phone

■ User and legal representative rights and methods of exercising them

o Users can view or modify their registered personal information at any time and request cancellation of membership.

o To view or modify personal information, click "Change personal information" (or "Modify member information", etc.) and to cancel membership (withdraw consent), click "Cancel membership" and go through the identity verification process to directly view, correct, or cancel.

o Alternatively, if you contact the personal information protection manager in writing, by phone, or by email, we will take action without delay.

o If you request correction of errors in personal information, we will not use or provide the relevant personal information until the correction is completed. In addition, if incorrect personal information has already been provided to a third party, we will promptly notify the third party of the results of the correction process to ensure that the correction is made.

o The Company processes personal information that has been terminated or deleted at the request of the user in accordance with the provisions of the “Retention and Use Period of Personal Information Collected by the Company” and processes it so that it cannot be viewed or used for any other purpose.

■ Matters regarding the installation, operation, and refusal of automatic personal information collection devices

The Company operates “cookies” and other devices that store and retrieve your information from time to time. Cookies are very small text files that the server used to operate the website sends to your browser and are stored on your computer hard disk.

The Company uses cookies for the following purposes:

o Purpose of use of cookies, etc.

1. Target marketing and provision of personalized services through analysis of access frequency and visit time of members and non-members, identification of users’ tastes and areas of interest, tracking of traces, identification of the degree of participation in various events and number of visits, etc.

2. You have the option to install cookies. Therefore, you can set options in your web browser to allow all cookies, to confirm when a cookie is saved, or to reject all cookies.

o How to reject cookie settings

1. To reject cookie settings, you can select options in your web browser to allow all cookies, to confirm when a cookie is saved, or to reject all cookies.

2. Example of setting method (for Internet Explorer): Tools > Internet Options > Personal Information at the top of the web browser

3. However, if you reject cookie installation, there may be difficulties in providing services.

■ Personal Information Complaint Service

The company designates the relevant departments and personal information protection officers as follows in order to protect customers' personal information and handle complaints related to personal information. o Personal Information Protection Manager

Name: Jeon Geum-yeong

Affiliation: Management Department

Phone: 031-534-3586

Email: green3586@hanmail.net

o Personal Information Protection Manager

Name: Jeon Geum-yeong

Affiliation: Management Department

Phone: 031-534-3586

Email: green3586@hanmail.net

o You may report any complaints related to personal information protection that arise while using the company's services to the Personal Information Protection Manager or the department in charge.

o The company will promptly and sufficiently respond to users' reports.

o If you need to report or consult about other personal information infringements, please contact the following organizations. Personal Information Infringement Report Center (privacy.kisa.or.kr / 118 without area code)

Personal Information Dispute Mediation Committee (kopico.go.kr / 1833-6972)

Supreme Prosecutors' Office Cyber ​​Investigation Department (spo.go.kr / area code + 1301)

National Police Agency Cyber ​​Safety Bureau (cyberbureau.police.go.kr / 182 without area code)