Căn cứ theo Điều 30 「Luật bảo vệ thông tin cá nhân」
(Công ty cổ phần) Pledo Co., Ltd. và (Công ty cổ
phần)GENESIS ASIA Co., Ltd. (sau đây gọi là "Công
ty") để bảo vệ thông tin cá nhân của người sử dụng
và nhằm mục đích xử lý nhanh chóng, suôn sẻ
những khiếu nại liên quan công ty đã thu
thập·thông báo chính sách xử lý
thông tin cá nhân như sau :
○ Chính
sách bảo mật này có hiệu lực từ ngày 8
tháng 5 năm 2024.
Chính sách bảo mật
này, áp dụng cho dịch vụ Pledo AI Block và dịch vụ
giáo dục online-offline (sau đây gọi là "Dịch
vụ").
Điều 1 (Mục đích sử dụng thông tin
cá nhân)
Công ty sử dụng thông tin
cá nhân cho các mục đích sau. Thông tin
cá nhân được thu thập sẽ không được sử dụng cho bất kỳ mục
đích nào khác ngoài mục đích sau. Trường
hợp nếu mục đích sử dụng thay đổi, chúng tôi sẽ thực hiện
các biện pháp cần thiết, như xin sự đồng ý riêng
theo Điều 18「Luật bảo vệ thông tin cá nhân」
1.
Đăng ký và quản lý thành viên trang chủ
Thông
tin cá nhân được xử lý nhằm mục đích xác
nhận ý định đăng nhập thành viên, xác nhận
và xác thực danh tính cho việc cung cấp dịch vụ của
thành viên, duy trì·quản lý tư cách
thành viên, ngăn chặn việc sử dụng dịch vụ bất chính,
xác nhận sự đồng ý của người đại diện pháp lý khi
sử dụng thông tin cá nhân của trẻ em dưới 14 tuổi và
xử lý các thông báo · báo cáo
khác nhau và xử lý khiếu nại.
2. Xử lý
dân sự
Thông tin cá nhân được dùng cho
mục đích xác minh danh tính người sử dụng dịch vụ,
xác nhận nội dung dân sự, điều tra sự thật dân sự nhằm
liên hệ· báo cáo và thông báo
kết quả xử lý.
3. Cung cấp sản phẩm dịch vụ
Thông tin
cá nhân được dùng cho mục đích tư vấn online-
offline về dịch vụ và sản phẩm như phân phối sản phẩm, cung cấp
dịch vụ, dùng thử miễn phí, cung cấp nội dung, cung cấp dịch vụ
phù hợp, xác minh danh tính, xác minh độ tuổi
và thanh toán phí.
4. Sử dụng trong tiếp thị
và quảng cáo
Thông tin cá nhân được
dùng cho mục đích phát triển các dịch vụ (sản
phẩm) mới và cung cấp các dịch vụ phù hợp, cung cấp
thông tin về các sự kiện quảng cáo, đồng thời tạo cơ hội
tham gia cho người sử dụng, cung cấp dịch vụ và đăng quảng cáo
mang tính thống kê dân số, kiểm tra tính hiệu lực
của dịch vụ, xác định tần suất truy cập hoặc thống kê về việc sử
dụng dịch vụ của thành viên.
Điều 2 (Thời gian xử
lý và lưu giữ thông tin cá nhân)
①
Công ty xử lý · lưu giữ thông tin cá
nhân trong thời gian lưu giữ · sử dụng thông tin cá
nhân theo quy định của pháp luật hoặc thời gian lưu giữ và
sử dụng thông tin cá nhân đã thỏa thuận khi thu thập
thông tin từ người sử dụng.② Thời gian xử lý và lưu giữ
thông tin của mỗi cá nhân như sau.
1. Đăng ký
và quản lý thành viên trên trang web: Cho đến
khi hủy bỏ tư cách thành viên trang web
Tuy
nhiên, nếu thuộc những trường hợp sau đây thì sẽ áp
dụng cho đến khi lý do liên quan kết thúc
1)
Trong trường hợp do vi phạm quy định có liên quan và đang
tiến hành điều tra· kiểm tra , thì thông tin được
bảo lưu cho đến khi kết thúc cuộc điều tra.
2) Nếu mối quan hệ
giữa chủ nợ và người vay nợ do sử dụng trang web vẫn còn,
thì thông tin được bảo lưu cho đến khi mối quan hệ giữ chủ nợ
và người vay nợ chấm dứt
2. Cung cấp sản phẩm, dịch vụ: Cho
đến khi việc cung cấp hàng hóa, dịch vụ hoàn
thành, việc thanh toán quyết toán được hoàn
tất.
1) Hồ sơ liên quan đến giao dịch như nhãn hiệu, quảng
cáo, nội dung hợp đồng và việc thực hiện căn cứ theo「Luật bảo
vệ người tiêu dùng trong thương mại điện tử」
- Hồ sơ
liên quan đến quảng cáo, nhãn hiệu : 6 tháng
-
Cung cấp hồ sơ hợp đồng hoặc rút qũy đăng ký, thanh toán
hàng hóa, cung cấp hàng hóa : 5 năm
- Hồ sơ
khiếu nại của người tiêu dùng hoặc giải quyết tranh chấp: 3
năm
2) Lưu trữ dữ liệu xác nhận thông tin theo「Luật bảo vệ
bí mật truyền thông」
- Thông tin máy
tính, dữ liệu ghi nhật ký Internet, truy cập dữ liệu theo
dõi vị trí: 3 tháng
Điều 3 (Cung cấp
thông tin cá nhân cho bên thứ ba)
① Công
ty sẽ chỉ xử lý thông tin cá nhân, trong phạm vi quy
định theo Điều 1 (Mục đích xử lý thông tin cá
nhân) và chỉ cung cấp thông tin cá nhân cho
bên thứ ba nếu thông tin đó thuộc Điều 17 và 18
của「Luật bảo vệ thông tin cá nhân」. Chẳng hạn như sự đồng
ý của chủ sở hữu thông tin hoặc các quy định đặc biệt của
pháp luật.
② Công ty cung cấp thông tin cá
nhân cho bên thứ ba như sau.
Điều 4 (Ủy thác xử lý thông tin cá nhân)
①
Nhằm mục đích xử lý thông tin cá nhân một
cách suôn sẻ, công ty ủy thác xử lý
thông tin cá nhân như sau
1. Điều hành
và bảo trì
Người nhận ủy thác : (Công ty cổ
phần) Pledo Co., Ltd., (Công ty cổ phần) GENESIS ASIA Co., Ltd.
Nội
dung ủy thác: Điều hành trung tâm khách
hàng, tư vấn khách hàng (trải nghiệm miễn phí, mua
hàng, hợp tác vv), phát triển dịch vụ mới (sản phẩm, dịch
vụ) và cung cấp dịch vụ phù hợp, cung cấp thông tin sự
kiện và quảng cáo, đồng thời cung cấp cơ hội tham gia cho người
sử dụng.
Thời hạn ủy thác: Đến khi hủy bỏ tư cách
thành viên hoặc khi kết thúc hợp đồng ủy thác
②
Theo Điều 26「Luật bảo vệ thông tin cá nhân」 khi
Công ty kí hợp đồng ủy thác, thì trong bản hợp đồng
ghi rõ nội dung liên quan đến trách nhiệm như cấm xử
lý thông tin cá nhân ngoài mục đích
thực hiện các biện pháp bảo vệ kinh doanh, kỹ thuật, mang
tính chất quản lý, hạn chế ủy thác lại, quản lý
và giám sát về vấn đề liên quan đến người ủy
thác, trách nhiệm bồi thường thiệt hại. Đồng thời giám
sát người nhận ủy thác có sử dụng thông tin
cá nhân một cách an toàn hay không.
③
Nếu có sự thay đổi về nội dung ủy thác hoặc thay đổi người nhận
ủy thác, lập tức phải nhanh chóng thông báo để ngăn
chặn việc sử dụng thông tin cá nhân trên.
Điều
5 (Quyền và nghĩa vụ của chủ thông tin và người đại diện
về mặt pháp lý cũng như phương thức thực hiện quyền lợi)
①
Chủ thông tin có thể thể yêu cầu công ty cho
xem·chỉnh sửa· xóa· dừng việc sử dụng thông
tin cá nhân vào bất cứ lúc nào.
② Việc
sử dụng quyền lợi theo Điều 1, chủ thông tin cá nhân
có thể thông qua văn bản, e-mail, chuyển fax để xử lý
thông tin căn cứ theo thông tư Điều 41 khoản1 「Luật bảo vệ
thông tin cá nhân」 và Công ty có
trách nhiệm xử lý ngay lập tức không được trì
trệ
③ Việc thực hiện quyền lợi theo Khoản 1 có thể được thực hiện
thông qua người sở hữu thông tin hay người đại diện về mặt
pháp lý như người được ủy quyền vv. Trường hợp này, người
được ủy quyền phải nộp giấy ủy quyền dưới dạng file đính kèm số
11 theo "Thông báo về phương thức xử lý thông
tin cá nhân (số 2020-7)".
④ Yêu cầu xem và
đình chỉ sử dụng thông tin cá nhân có thể bị
hạn chế theo Điều 35 khoản 4 và Điều 37 khoản 2 「Luật bảo vệ
thông tin cá nhân」.
⑤ Yêu cầu chỉnh sửa hoặc
xóa thông tin cá nhân có thể không được
thực hiện, nếu thông tin cá nhân đó được chỉ định
thu thập căn cứ theo các luật và quy định khác.
⑥
Liên quan đến quyền lợi của chủ thông tin, khi có yêu
cầu về việc xem thông tin, chỉnh sửa · xóa thông
tin, dừng việc sử dụng thông tin thì phía công ty
cần xác nhận người đưa ra yêu cầu các quyền trên như
quyền truy cập vv có phải là chủ thông tin hay người đại
diện hợp pháp hay không .
Điều 6 (Điền mục thông
tin cá nhân cần xử lý)① Công ty xử lý
các mục thông tin cá nhân sau đây.
1.
Cung cấp sản phẩm, dịch vụ
Các mục cần thiết: E-mail, số điện
thoại di động của người giám hộ như: ID đăng nhập, mật khẩu, giới
tính, ngày tháng năm sinh, tên người giám hộ
và tên, ngày tháng năm sinh, giới tính của
trẻ
Các mục tùy chọn: Địa chỉ nhà riêng
Điều
7 (Hủy thông tin cá nhân)
① Công ty sẽ hủy
thông tin cá nhân ngay lập tức, khi thông tin
cá nhân đó trở nên không cần thiết như hết
thời gian lưu giữ, hoặc hoàn thành mục đích sử dụng. ②
Thủ tục và phương pháp hủy thông tin cá nhân
như sau.
1. Thủ tục tiêu hủy
Công ty chọn hủy
thông tin cá nhân với những trường hợp có lý
do hủy và nhận sự chấp thuận của người phụ trách bảo vệ
thông tin cá nhân của Công ty.
2. Phương
pháp tiêu hủy
Thông tin dưới dạng file điện tử, được
sử dụng các phương pháp kỹ thuật để không thể sao
chép hồ sơ.
Thông tin cá nhân in trên
giấy sẽ được cắt nhỏ bằng máy hủy tài liệu hoặc hủy bằng
cách đốt
Điều 8 (Các biện pháp đảm bảo an
toàn thông tin cá nhân)Công ty thực hiện
các biện pháp sau để đảm bảo an toàn cho thông tin
cá nhân.
1. Tiến hành tự kiểm tra theo định kỳ
Công
ty tiến hành tự kiểm tra theo định kỳ (mỗi quý một lần) để đảm
bảo sự an toàn trong việc sử dụng thông tin cá
nhân.2. Giảm thiểu nhân lực xử lý thông tin cá
nhân và việc giáo dục
Công ty thực hiện
chính sách quản lý thông tin cá nhân
bằng cách chỉ định nhân viên xử lý thông tin
cá nhân và giới hạn công việc xử lý cho người
phụ trách.3. Thiết lập và thực hiện kế hoạch quản lý nội
bộ
Công ty thiết lập và thực hiện kế hoạch quản lý
nội bộ để xử lý an toàn thông tin cá nhân.4.
Sử dụng các biện pháp kỹ thuật chống hack
<Công
ty> ("Công ty") cài đặt các chương
trình bảo mật để ngăn chặn rò rỉ hoặc thiệt hại thông tin
cá nhân do hack hoặc vi-rút máy tính, cập
nhật và kiểm tra định kỳ, cài đặt hệ thống ở những khu vực hạn
chế truy cập từ bên ngoài, giám sát và chặn
về mặt kỹ thuật và vật lý.5. Mã hóa thông
tin cá nhân
Thông tin cá nhân của người
sử dụng (ID đăng nhập, mật khẩu vv.) được mã hóa và lưu
trữ quản lý, chỉ riêng người sử mới có thể biết và
dữ liệu quan trọng được mã hóa thành file, đồng thời
mã hóa khi truyền dữ liệu và sử dụng chức năng bảo mật
riêng như chức năng khóa file.6. Lưu trữ hồ sơ truy cập và
ngăn chặn giả mạo
Công ty quản lý và lưu trữ hồ
sơ truy cập vào hệ thống xử lý thông tin cá
nhân ít nhất một năm.
Tuy nhiên, trong trường hợp bổ
sung thông tin cá nhân hoặc xử lý thông tin
định danh duy nhất hoặc thông tin nhạy cảm liên quan đến
trên 50.000 chủ thông tin, Công ty sẽ lưu trữ và quản
lý thông tin đó trong hơn 2 năm. Ngoài ra,
các chức năng bảo mật được sử dụng để ngăn chặn truy cập giả mạo, thay
đổi, đánh cắp hoặc bị mất.
7. Hạn chế quyền truy cập
vào thông tin cá nhân Công ty thực hiện
các biện pháp cần thiết để kiểm soát quyền truy cập
vào thông tin cá nhân bằng cách cấp quyền
truy cập, thay đổi và hủy quyền truy cập vào hệ thống cơ sở dữ
liệu xử lý thông tin cá nhân. Đồng thời kiểm
soát truy cập trái phép từ bên ngoài bằng
cách sử dụng hệ thống ngăn chặn xâm nhập hệ thống..8. Sử dụng
thiết bị khóa để bảo mật tài liệu
Tài liệu chứa
thông tin cá nhân bao gồm hồ sơ và phương tiện lưu
trữ phụ trợ được bảo quản ở nơi an toàn và có thiết bị
khóa.
9. Kiểm soát truy cập cho người
không được phép
Công ty đặt một địa điểm bảo
quản vật lý để lưu trữ thông tin cá nhân và
thiết lập, xây dựng thủ tục kiểm soát khi đăng nhập vào
thông tin này
Điều 9 (Lắp đặt•sử dụng trang
thiết bị thu thập thông tin cá nhân tự động và nội
dung từ chối thu thập thông tin cá nhân)
①
Công ty sử dụng 'cookie' để truy cập thông tin
liên tục và lưu thông tin sử dụng nhằm cung cấp dịch vụ
phù hợp cho từng cá nhân sử dụng dịch vụ
②
Cookie là một lượng nhỏ thông tin mà máy chủ (http)
dùng để chạy trang web được gửi tới để trình duyệt máy
tính của người dùng và đôi khi được lưu trữ
trên đĩa cứng của máy tính PC của người
dùng.
1. Mục đích sử dụng cookie: Chúng
được sử dụng kiểm tra thông tin các dịch vụ mà người sử
dụng tìm kiếm, các trang web truy cập và hình thức
sử dụng, từ khóa tìm kiếm phổ biến, xem xét việc bảo an
khi đăng nhập vv nhằm cung cấp tối ưu hóa các thông tin
cho người sử dụng
2. Cài đặt•sử dụng và
từ chối cookie: Bạn có thể từ chối lưu trữ cookie thông qua thanh
công cụ >Tùy chọn Internet> Menu thông tin cá
nhân ở đầu trình duyệt web của bạn.
3. Tuy
nhiên, nếu bạn từ chối lưu trữ cookie có thể khó sử dụng
các dịch vụ khác phù hợp mình.
Điều 10
(Phụ trách bảo mật quyền riêng tư)
① Công ty chỉ
định người chịu trách nhiệm bảo hộ thông tin cá nhân
nhằm chịu trách nhiệm giám sát tổng quát
công việc xử lý thông tin cá nhân và xử
lý khiếu nại, xử lý thiệt hại có liên quan như
sau:
▶ Nhân viên bảo vệ thông tin cá
nhân
A. Hàn Quốc
Họ và tên:
Kim Kwan-seok
Chức vụ: Giám đốc điều hành
Số điện
thoại: +82 2-6325-6935
Email : pledobest@gmail.com
B. Việt Nam
Họ và tên: Nguyễn Tuyết Nga
Chức
vụ: Giám đốc
Số điện thoại: 0989738222
Email: genesisasiavn@gmail.com
※
Bạn sẽ được kết nối với bộ phận phụ trách bảo vệ thông tin
cá nhân.
Điều 11 (Biện pháp khắc phục hậu quả
đối với hành vi xâm phạm quyền và lợi ích cá
nhân)
Chủ thông tin có thể nộp đơn xin giải
quyết tranh chấp hoặc nhận tư vấn từ Ủy ban hòa giải tranh chấp
thông tin cá nhân và Trung tâm Báo
cáo vi phạm thông tin cá nhân của Cơ quan an ninh
và Internet Hàn Quốc để nhận được sự hỗ trợ về việc bị vi phạm
thông tin cá nhân. Đối với các báo cáo
và tư vấn vi phạm thông tin cá nhân khác, vui
lòng liên hệ với các tổ chức sau.1. Ủy ban hòa giải
tranh chấp thông tin cá nhân: 1833-6972
(www.kopico.go.kr)
2. Trung tâm báo cáo vi phạm
thông tin cá nhân: 118 (privacy.kisa.or.kr)
3. Văn
phòng Công tố viên Tối cao: 1301 (www.spo.go.kr)
4. Sở
cảnh sát : (không có mã vùng) 182
(ecrm.cyber.go.kr)
Căn cứ theo quy định Điều 35 (Truy cập
thông tin cá nhân), Điều 36 (Chỉnh sửa hoặc xóa
thông tin cá nhân) và Điều 37 (Đình chỉ xử
lý thông tin cá nhân) của「Luật bảo vệ thông
tin cá nhân」khi một cá nhân bị xâm phạm lợi
ích hoặc quyền lợi do thiếu sót của trưởng cơ quan công
cộng, thì cá nhân đó có thể yêu cầu
khiếu nại hành chính theo quy định của Luật khiếu nại
hành chính.※ Để biết thêm thông tin về khiếu nại
hành chính, vui lòng tham khảo trang web của Ủy ban
xét xử hành chính trung ương (www.simpan.go.kr).
Điều
12 (Thay đổi chính sách bảo mật)
Chính
sách bảo mật này có hiệu lực từ ngày 8
tháng 5 năm 2024.