韩国隐私政策附录

    隐私政策的本附录（以下简称“附录”）旨在根据韩国隐私法律和法规（包括《个人信息保护法》）处理 KKR 韩国有限公司、KKR Capstone 韩国有限公司和 KKR Real Assets 韩国有限公司（以下简称“KKR”）的客户和顾客（以下简称“客户”）以及求职者的个人信息所需的事宜。  请参阅使用条款和隐私政策，了解有关使用本网站条件的更多详细信息。

    1。处理个人信息的目的和要处理的个人信息项目

    KKR 可能会收集下列部分或全部客户和求职者的个人信息。  一般个人信息中，依个人资料保护法（以下简称“PIPA”）第十五条第一项第四项之规定，应收集及使用应征者之必填项目，无需另行征得应征者之同意：

    一般个人信息

     处理目的
    个人信息    		个人信息项
    待处理
    强制
    （针对客户）    		遵守相关法律法规，进行尽职调查和背景调查，以评估反腐败、反洗钱和制裁的风险姓名、照片、出生日期、居住地址、职业（公司名称/职位）、财务状况、持股/控制比例、从身份证上获得的身份证明所需信息（日期、政府机构等）
     
    强制
    （针对求职者）

    候选人的教育背景和职业的识别和确认；管理以前的申请历史；聘用决定及其通知；确认候选人的申请意向；和

    与招聘流程合理相关的任何其他目的

    姓名、出生日期、国籍、地址、电话号码（家庭住址、手机号码）、电子邮件地址；

    教育背景：学校名称、专业、入学及毕业年份、毕业情况、学业成绩；

    职业：工作期限、工作场所、职位/头衔、职责和责任、资格和执照信息、获奖/纪律处分历史、简历或求职信中包含的其他信息；

    语言技能：外语口语、语言熟练程度。

    唯一标识信息

     处理目的
    个人信息    		个人信息项
    待处理
    强制  
    （针对客户）    		遵守相关法律法规，进行尽职调查和背景调查，以评估反腐败、反洗钱和制裁的风险

    护照号码、驾照号码

    2。个人信息的保留期限

    KKR 可能会按照隐私政策的规定收集和使用个人信息。  原则上，当信息收集和使用目的达到或保存期限届满时，KKR 将立即销毁该信息。  此外，如果数据主体撤回对收集和使用信息的同意，或要求删除信息，KKR 将立即销毁该信息。  无论本协议有何相反规定，如果适用的法律法规要求保留个人信息，KKR 将在该法律法规规定的期限内持续保留该信息，并仅用于法律法规规定的目的。

    3。第三方提供个人信息

    KKR 向第三方提供客户的一般个人信息，如下所示：

    收件人姓名
    （联系信息    		收件人所在国家/地区需提供的信息项接收者使用信息的目的收件人将保留和使用信息多长时间
    总部、地区办事处和附属公司1参见下面的脚注 22姓名、照片、出生日期、居住地址、职业（公司名称/职位）、财务状况、持股/控制比例、从身份证上获得的身份证明所需信息（日期、政府机构等）遵守相关法律法规，进行尽职调查和背景调查，以评估反腐败、反洗钱和制裁的风险直至实现接收者使用个人信息的目的为止

    此外，KKR 向第三方提供客户的唯一身份识别信息，如下所示：

    收件人姓名
    （联系信息）    		收件人所在国家/地区需提供的信息项接收者使用信息的目的收件人将保留和使用信息多长时间
    总部、地区办事处和附属公司3参见下面的脚注 44护照号码、驾照号码遵守相关法律法规，进行尽职调查和背景调查，以评估反腐败、反洗钱和制裁的风险直至实现接收者使用个人信息的目的为止

    4。处理个人信息的委托

    KKR 按如下方式委托处理求职者的个人信息：

    受托人姓名委派工作的描述
    总部、地区办事处和附属公司5代表 KKR 对求职者的个人数据进行审查、评估和行政管理。 
    温室简化和管理我们的招聘流程，跟踪申请进度并促进面试安排、反馈收集和招聘团队之间的协作，以实现与招聘流程合理相关的其他目的。

    5。个人信息的海外传输

    KKR 按如下方式将个人信息转移到海外：

    客户：

    收件人姓名
    （联系信息）    		收件人所在国家/地区需要提供的信息项接收者使用信息的目的收件人将保留和使用信息多长时间
    总部、地区办事处和附属公司6参见下面脚注 77
    • 姓名、照片、出生日期、居住地址、职业（公司名称/职位）、财务状况、持股/控制比例、从身份证上获得的身份证明所需信息（日期、政府机构等）
    • 护照号码、驾照号码
    		遵守相关法律法规，进行尽职调查和背景调查，以评估反腐败、反洗钱和制裁的风险直至实现接收者使用个人信息的目的为止

    求职者：

    收件人姓名
    （联系信息）    		收件人所在国家/地区需提供的信息项接收者使用信息的目的收件人将保留和使用信息多长时间
    总部、地区办事处和附属公司8参见下面的脚注 99
    • 姓名、出生日期、国籍、地址、电话号码（家庭住址、手机号码）、电子邮件地址；
    • 教育背景：学校名称、专业、入学及毕业年份、毕业情况、学业成绩；
    • 职业：工作期限、工作场所、职位/头衔、职责和责任、资格和执照信息、获奖/纪律处分历史、简历或求职信中包含的其他信息；
    • 语言技能：外语口语、语言熟练程度。
    		代表 KKR 对求职者的个人数据进行审核、评估和行政管理搜索过程完成后，候选人的数据将被删除。 
    温室美利坚合众国
    • 姓名、出生日期、国籍、地址、电话号码（家庭住址、手机号码）、电子邮件地址；
    • 教育背景：学校名称、专业、入学及毕业年份、毕业情况、学业成绩；
    • 职业：工作期限、工作场所、职位/头衔、职责和责任、资格和执照信息、获奖/纪律处分历史、简历或求职信中包含的其他信息；
    • 语言技能：外语口语、语言熟练程度。
    		简化和管理我们的招聘流程，跟踪申请进度并促进面试安排、反馈收集和招聘团队之间的协作，以实现与招聘流程合理相关的其他目的。搜索过程完成后，候选人的数据将被删除。 

    上述个人信息可能会根据需要不时通过信息和通信网络传输到海外。希望拒绝将个人信息转移到海外的客户或求职者可以联系我们的首席隐私官 Jackson Yeh，地址为jackson.yeh@kkr.com传达此类请求。  但请注意，由于此类拒绝，我们可能无法再与此类客户或求职者签署或维持雇佣协议或其他合同关系。

    6。个人信息的销毁

    当信息不再需要时，KKR 将立即销毁个人信息，包括但不限于上述保留期到期或达到相关数据主体同意的处理目的。  然而，如果根据其他法律法规要求保留该信息，尽管数据主体同意的保留期限已届满或已达到处理个人信息的目的，则该信息将被转移到单独的数据库或存储地点。  KKR 将使用可确保无法恢复和恢复的方式永久销毁以电子格式记录和/或保存的任何个人信息。  打印在纸上的个人信息将通过粉碎或焚烧的方式销毁。

    7。出于与原始收集目的合理相关的范围内的目的处理个人信息

    根据 PIPA，KKR 可以在与收集原始目的合理相关的范围内使用或提供个人信息，并考虑此类处理是否会给数据主体带来任何不利、是否已采取必要措施确保个人信息安全等。

    KKR 将谨慎决定是否使用和/或提供个人信息 (i) 考虑一般情况，包括 PIPA 等相关法律法规、使用或提供个人信息的目的、使用和提供个人信息的方法、要使用或提供的个人信息项目、数据主体同意或通知/披露给数据主体的事项、使用或提供对数据主体的影响以及为保护主体信息和信息而采取的措施(ii) 考虑以下因素后：

    • 额外使用/提供是否与收集的原始目的相关；
    • 根据收集个人信息的情况和处理实践，额外的使用/提供是否是可预见的；
    • 额外使用/提供是否不公平地侵犯数据主体的利益；和
    • 是否采取了必要的安全措施，例如假名或加密。

    8。数据主体的权利以及行使此类权利的方法

    数据主体可以随时针对 KKR 行使以下隐私权：

    • 要求访问其个人信息的权利；
    • 在出现错误等情况下要求更正的权利；  
    • 要求删除其个人信息的权利；和
    • 要求暂停个人信息处理的权利。

    数据主体可以以书面形式或通过电子邮件、传真等方式行使上述权利，KKR 将立即采取适当措施。

    如果数据主体要求更正或删除全部或部分个人信息，则在更正或删除完成之前不会使用或提供相关信息。

    数据主体可以通过其授权的合法代表或代理人行使此类权利，在这种情况下，必须向 KKR 提交适当的授权书。

    9。确保个人信息安全的措施

    1。管理措施

    • KKR 任命了一位首席隐私官（“韩国 CPO”），以确保数据主体的个人信息的处理符合韩国隐私法。  KKR 为此制定并实施了内部管理计划。

    2。技术措施

    • KKR 控制对个人信息的访问，并将限制和管理访问权限。
    • KKR 记录有权访问个人信息的客户和求职者的详细信息，并将在一定时间内保留此类记录。
    • KKR 实施安全措施（包括访问控制功能）以防止任何未经授权的访问个人信息。此外，还将利用包括虚拟专用网络在内的安全访问措施来控制来自外部的访问。
    • KKR 建立并应用密码生成规则，以使客户能够设置和使用安全密码。在指定访问信息处理系统的密码后，客户有义务对该密码保密，不得将其透露给第三方。
    • KKR 安装并定期更新程序以修复软件（包括操作系统）中的安全缺陷。

    3。物理措施

    • KKR 采取物理访问预防措施，包括限制访问和加锁，以安全地存储以硬拷贝形式保存的个人信息。

    10。首席隐私官

    KKR 任命以下人员为韩国 CPO，负责处理个人信息并处理有关处理个人信息的投诉。   数据主体可以通过以下联系方式向韩国 CPO 提出与个人信息保护有关的任何投诉：

    姓名 – 叶嘉信

    联系信息 – 电话：+852 36027379，电子邮件：jackson.yeh@kkr.com

    11。本隐私政策的修订

    KKR若对本隐私政策作出任何修改，将根据个人信息保护法等相关法律法规的规定，及时告知客户和求职者，修改内容及生效日期

     

    成立于 2025 年 2 月 26 日

    1有关 KKR 关联公司的列表，请参阅我们向 SEC 提交的 10-K 表格；截至 2023 年 12 月 31 日的年度表格可在以下网址获取：https://www.sec.gov/Archives/edgar/data/1404912/000140491224000005/kkr-20231231xex211subsidia.htm（图表 21.1）。

    2如需办公地点列表，请访问/our-firm/locations.  

    3有关 KKR 关联公司的列表，请参阅我们向 SEC 提交的 10-K 表格；截至 2023 年 12 月 31 日的年度表格可在以下网址获取：https://www.sec.gov/Archives/edgar/data/1404912/000140491224000005/kkr-20231231xex211subsidia.htm（图表 21.1）。

    4如需办公地点列表，请访问/our-firm/locations.  

    5有关 KKR 附属公司的列表，请参阅我们向 SEC 提交的 10-K 表格；截至 2023 年 12 月 31 日的年度表格可在以下网址获取：https://www.sec.gov/Archives/edgar/data/1404912/000140491224000005/kkr-20231231xex211subsidia.htm（图表 21.1）。

    6有关 KKR 关联公司的列表，请参阅我们向 SEC 提交的 10-K 表格；截至 2023 年 12 月 31 日的年度表格可在以下网址获取：https://www.sec.gov/Archives/edgar/data/1404912/000140491224000005/kkr-20231231xex211subsidia.htm（图表 21.1）。

    7如需办公地点列表，请访问/our-firm/locations.  

    8有关 KKR 关联公司的列表，请参阅我们向 SEC 提交的 10-K 表格；截至 2023 年 12 月 31 日的年度表格可在以下网址获取：https://www.sec.gov/Archives/edgar/data/1404912/000140491224000005/kkr-20231231xex211subsidia.htm（图表 21.1）。

    9如需办公地点列表，请访问/our-firm/locations.