Chính sách bảo mật
Bản gốc của Chính sách bảo mật này được soạn bằng tiếng Hàn. Nếu có khác biệt giữa bản dịch và bản gốc, bản tiếng Hàn được ưu tiên áp dụng.
Công ty E4NET Co., Ltd. (sau đây gọi là “Công ty”) coi trọng thông tin cá nhân của người dùng và tuân thủ pháp luật hiện hành, bao gồm Luật Bảo vệ thông tin cá nhân của Hàn Quốc. Thông qua Chính sách bảo mật này, Công ty thông báo thông tin cá nhân của người dùng được sử dụng vào mục đích gì, theo phương thức nào và Công ty áp dụng những biện pháp nào để bảo vệ thông tin cá nhân.
1. Mục đích thu thập và sử dụng thông tin cá nhân
- Nhận diện thành viên và quản lý việc sử dụng Dịch vụ
- Cung cấp nội dung và dịch vụ được cá nhân hóa
- Cải thiện Dịch vụ và phát triển dịch vụ mới
- Ngăn chặn việc sử dụng gian lận và duy trì an ninh
2. Các mục thông tin cá nhân thu thập
- Đăng ký và đăng nhập: địa chỉ email, mật khẩu
- Thông tin tùy chọn: ảnh đại diện
- Thông tin tự động thu thập trong quá trình sử dụng Dịch vụ: thông tin thiết bị, nhật ký truy cập, lịch sử sử dụng, địa chỉ IP, cookie
- Thông tin phát sinh khi sử dụng dịch vụ AI: dữ liệu học tập (lịch sử làm bài, văn bản đã nhập, v.v.)
3. Sử dụng thông tin cá nhân và ứng dụng AI
Để cung cấp Dịch vụ và nâng cao chất lượng, Công ty có thể phân tích và sử dụng dữ liệu học tập cũng như thông tin người dùng nhập vào. Trong quá trình này, thông tin cá nhân được phi định danh hoặc ẩn danh trong phạm vi có thể.
4. Sử dụng bộ nhớ trên thiết bị
Công ty sử dụng bộ nhớ cục bộ trên thiết bị để duy trì việc xác thực người dùng và các tính năng bảo mật.
| Mục thu thập | Nơi lưu trữ | Mục đích | Thời gian lưu giữ |
|---|---|---|---|
| access_token | Bộ nhớ mã hóa an toàn | Duy trì trạng thái đăng nhập và xác thực | Cho đến khi token hết hạn hoặc người dùng đăng xuất / xóa ứng dụng |
| refresh_token | Bộ nhớ mã hóa an toàn | Làm mới token xác thực | Cho đến khi token hết hạn hoặc người dùng đăng xuất / xóa ứng dụng |
| Thông tin người dùng | SharedPreferences | Duy trì tính năng thuê bao và cài đặt ứng dụng | Cho đến khi người dùng đăng xuất hoặc xóa ứng dụng |
5. Thời gian lưu giữ và sử dụng thông tin cá nhân
- Khi hủy tư cách thành viên: lưu giữ 1 tuần rồi hủy
- Thông tin xử lý yêu cầu hỗ trợ: lưu giữ 1 tuần sau khi xử lý xong rồi hủy
- Hồ sơ dự thi thử và đánh giá: theo chính sách quản lý của LoroTOPIK (lưu giữ 1 năm kể từ ngày thi)
- Trường hợp pháp luật yêu cầu lưu giữ thì lưu giữ trong thời hạn tương ứng
6. Cung cấp thông tin cá nhân cho bên thứ ba
Về nguyên tắc, Công ty không cung cấp thông tin cá nhân của người dùng ra bên ngoài. Tuy nhiên, các trường hợp sau là ngoại lệ.
- Trường hợp đã được người dùng đồng ý trước
- Trường hợp có yêu cầu theo quy định pháp luật
7. Ủy thác xử lý thông tin cá nhân
Để cung cấp Dịch vụ thuận lợi, Công ty có thể ủy thác việc xử lý thông tin cá nhân như sau.
- Nhà cung cấp dịch vụ đám mây (ví dụ: Amazon Web Services)
- Nhà cung cấp dịch vụ thanh toán (công ty PG)
- Nhà cung cấp dịch vụ AI
Khi ký hợp đồng ủy thác, Công ty quản lý và giám sát để bên nhận ủy thác tuân thủ pháp luật về bảo vệ thông tin cá nhân.
8. Chuyển thông tin cá nhân ra nước ngoài
Công ty có thể chuyển thông tin cá nhân ra nước ngoài để cung cấp Dịch vụ.
- Mục chuyển: thông tin tài khoản và thông tin sử dụng Dịch vụ
- Quốc gia tiếp nhận: quốc gia đặt máy chủ của nhà cung cấp dịch vụ
- Mục đích chuyển: lưu trữ dữ liệu và vận hành dịch vụ
9. Quyền của người dùng
Người dùng có thể thực hiện các quyền sau đây đối với thông tin cá nhân của mình vào bất kỳ lúc nào.
- Yêu cầu xem, đính chính, xóa thông tin cá nhân hoặc tạm dừng việc xử lý
- Yêu cầu rút lại sự đồng ý
Yêu cầu có thể gửi qua thông tin liên hệ bên dưới; Công ty sẽ xử lý không chậm trễ theo quy định pháp luật.
10. Biện pháp bảo đảm an toàn thông tin cá nhân
- Lưu trữ thông tin cá nhân dưới dạng mã hóa
- Quản lý và tối thiểu hóa quyền truy cập
- Vận hành chương trình bảo mật
11. Người phụ trách bảo vệ thông tin cá nhân
- Bộ phận phụ trách: Viện nghiên cứu kỹ thuật
- Người phụ trách bảo vệ thông tin cá nhân: Lee Deuk-kyung (이득경)
- Liên hệ: lorotopik@e4net.net
12. Thay đổi Chính sách bảo mật
Chính sách bảo mật này có thể thay đổi theo pháp luật, chính sách hoặc thay đổi của Dịch vụ. Khi có thay đổi, Công ty sẽ thông báo qua mục thông báo trong Dịch vụ ít nhất 7 ngày trước ngày áp dụng.