Công ty TNHH REFUSS (sau đây gọi là “Công ty”) coi trọng thông tin cá nhân của bạn và tuân thủ Đạo luật Thúc đẩy Sử dụng Mạng Thông tin và Truyền thông và Bảo vệ Thông tin. Thông qua chính sách xử lý thông tin cá nhân, Công ty sẽ thông báo cho bạn về mục đích và phương thức sử dụng thông tin cá nhân mà bạn cung cấp cũng như các biện pháp đang được thực hiện để bảo vệ thông tin cá nhân của bạn. Nếu Công ty sửa đổi chính sách bảo mật của mình, Công ty sẽ thông báo trên trang web của mình (hoặc thông báo cá nhân).

1. Các mục thông tin cá nhân được thu thập và phương thức thu thập

Công ty thu thập thông tin cá nhân tối thiểu để cung cấp các dịch vụ tối ưu hóa và tùy chỉnh cho việc đăng ký thành viên, tư vấn và đăng ký dịch vụ. Thông tin cá nhân sẽ không được sử dụng cho bất kỳ mục đích nào khác ngoài mục đích cần thiết để cung cấp dịch vụ, trừ khi có sự đồng ý của khách hàng. Mục đích thu thập và sử dụng thông tin cá nhân của chúng tôi bao gồm như sau.

Các mục thông tin cá nhân được thu thập
Công ty thu thập các thông tin cá nhân sau đây cho việc đăng ký thành viên, đăng ký dịch vụ và tư vấn khách hàng:

• [Bắt buộc] ID đăng ký, mật khẩu, email, tên chi nhánh, số đăng ký kinh doanh, tên, số điện thoại di động, địa chỉ
• [Tùy chọn] Số điện thoại cố định

Khi sử dụng một số dịch vụ
Thông tin cá nhân bổ sung có thể được thu thập trong quá trình sử dụng các dịch vụ riêng lẻ, và người dùng sẽ được thông báo và đồng ý tại thời điểm thu thập.
Các thông tin sau có thể được tạo ra và thu thập trong quá trình sử dụng dịch vụ hoặc xử lý công việc:

• Lịch sử sử dụng dịch vụ, nhật ký truy cập, cookie, thông tin IP truy cập, lịch sử thanh toán, lịch sử ngừng sử dụng, lịch sử sử dụng không đúng quy định

Phương thức thu thập thông tin cá nhân
Công ty thu thập thông tin cá nhân theo các cách sau:

• Đăng ký thành viên qua trang web, biểu mẫu viết tay
• Quản lý tư vấn khách hàng và sử dụng dịch vụ qua điện thoại, fax và bảng tư vấn
• Đăng ký sự kiện (sự kiện quà tặng), yêu cầu giao hàng
• Cung cấp từ các công ty liên kết
• Thu thập thông qua công cụ thu thập thông tin tự động

2. Mục đích thu thập và sử dụng thông tin cá nhân

Công ty sử dụng thông tin cá nhân đã thu thập cho các mục đích sau:

Quản lý thành viên

• Xác định danh tính theo việc sử dụng dịch vụ thành viên, nhận dạng cá nhân, ngăn chặn việc sử dụng bất hợp pháp và trái phép của các thành viên không tốt, xác nhận ý định tham gia, giới hạn số lần đăng ký, xác nhận sự đồng ý của người đại diện pháp lý khi thu thập thông tin cá nhân của trẻ em dưới 14 tuổi, xác nhận danh tính của người đại diện pháp lý, lưu giữ hồ sơ để hòa giải tranh chấp, xử lý khiếu nại như xử lý phàn nàn, và gửi thông báo

Phát triển dịch vụ mới, tiếp thị và quảng cáo

• Phát triển và chuyên môn hóa các dịch vụ (sản phẩm) mới, cung cấp dịch vụ và quảng cáo dựa trên đặc điểm nhân khẩu học, xác định tần suất truy cập, gửi thông tin quảng cáo như thống kê và sự kiện về việc sử dụng dịch vụ của thành viên

3. Thời gian lưu giữ và sử dụng thông tin cá nhân

Theo nguyên tắc, sau khi mục đích thu thập và sử dụng thông tin cá nhân được hoàn thành, thông tin liên quan sẽ bị hủy ngay lập tức mà không chậm trễ. Tuy nhiên, các thông tin sau sẽ được lưu giữ trong khoảng thời gian quy định vì các lý do sau:

Lý do lưu giữ thông tin theo chính sách nội bộ của Công ty
Ngay cả khi thành viên rút lui, Công ty vẫn giữ thông tin thành viên như sau để ngăn chặn việc cung cấp dịch vụ suôn sẻ và sử dụng dịch vụ bất hợp pháp:

• Hồ sơ về việc sử dụng gian lận/khuyết tật (bao gồm thông tin cá nhân của người dùng gian lận/khuyết tật)
• Lý do lưu giữ: Ngăn chặn việc sử dụng gian lận và khuyết tật của dịch vụ và ngăn chặn việc tái đăng ký của người dùng gian lận/khuyết tật
• Thời gian lưu giữ: 1 năm

Lý do lưu giữ thông tin theo các luật và quy định liên quan
Nếu cần thiết phải lưu giữ theo quy định của các luật liên quan như Luật Thương mại, Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tử, v.v., Công ty sẽ giữ thông tin thành viên trong một khoảng thời gian nhất định theo quy định của các luật và quy định liên quan. Trong trường hợp này, Công ty chỉ sử dụng thông tin được lưu trữ cho mục đích lưu trữ, và thời gian lưu giữ như sau:

• Hồ sơ về hợp đồng hoặc rút khỏi đăng ký, v.v.
  • Lý do lưu giữ: Bảo vệ Người tiêu dùng trong Thương mại Điện tử, v.v.
  • Thời gian lưu giữ: 5 năm
• Hồ sơ về thanh toán và cung cấp hàng hóa, v.v.
  • Lý do lưu giữ: Bảo vệ Người tiêu dùng trong Thương mại Điện tử, v.v.
  • Thời gian lưu giữ: 5 năm
• Hồ sơ về khiếu nại của người tiêu dùng và xử lý tranh chấp
  • Lý do lưu giữ: Bảo vệ Người tiêu dùng trong Thương mại Điện tử, v.v.
  • Thời gian lưu giữ: 3 năm
• Lịch sử truy cập dịch vụ
  • Lý do lưu giữ: Luật Bảo vệ Bí mật Truyền thông
  • Thời gian lưu giữ: 3 tháng

Ngay cả khi không có cơ sở trong các luật liên quan, thông tin có thể được giữ nếu cần thiết để ngăn chặn các thiệt hại nghiêm trọng khác của Công ty hoặc để lưu giữ cho các tội phạm, vụ kiện, v.v. Tuy nhiên, chỉ giữ trong khoảng thời gian và các mục tối thiểu để đạt được mục tiêu đó.

4. Sử dụng thông tin cá nhân và cung cấp cho bên thứ ba

Công ty sử dụng thông tin cá nhân trong phạm vi được thông báo trong “Mục đích Thu thập và Sử dụng Thông tin Cá nhân” của điều khoản sử dụng và chính sách xử lý thông tin cá nhân, và không sử dụng vượt quá phạm vi sử dụng hoặc cung cấp cho người khác, công ty khác hoặc tổ chức. Tuy nhiên, có ngoại lệ trong các trường hợp sau:

• Nếu người dùng đã đồng ý trước
• Khi có yêu cầu từ cơ quan điều tra theo quy định của luật pháp hoặc theo các thủ tục và phương pháp được quy định bởi luật pháp vì mục đích điều tra
• Phát triển và sử dụng dịch vụ mới trong quảng cáo tiếp thị

5. Quy trình và phương thức hủy thông tin cá nhân

Theo nguyên tắc, Công ty sẽ hủy thông tin ngay lập tức sau khi mục đích thu thập và sử dụng thông tin cá nhân được hoàn thành. Quy trình và phương thức hủy như sau:

Quy trình hủy và lưu trữ

• Thông tin do thành viên nhập để đăng ký thành viên, v.v., được chuyển sang một cơ sở dữ liệu hoặc bảng riêng sau khi mục đích được hoàn thành và được lưu trữ riêng (trong trường hợp giấy, cặp tài liệu riêng) và lưu trữ trong một khoảng thời gian nhất định theo chính sách nội bộ và các lý do bảo vệ thông tin khác theo luật liên quan (xem thời gian lưu giữ và sử dụng).
• Thông tin cá nhân được chuyển sang cơ sở dữ liệu hoặc bảng riêng sẽ không được sử dụng cho bất kỳ mục đích nào khác, trừ khi có quy định của pháp luật.

Phương thức hủy

• Thông tin cá nhân được in trên giấy sẽ bị cắt nhỏ hoặc đốt bằng máy hủy để tiêu hủy.
• Thông tin cá nhân được lưu trữ dưới dạng tệp điện tử sẽ bị xóa bằng phương pháp kỹ thuật không thể khôi phục lại.

Hủy thông tin cá nhân của khách hàng không sử dụng, v.v.

• Theo Điều 39-6 của Luật Bảo vệ Thông tin Cá nhân, Công ty sẽ hủy hoặc lưu trữ và quản lý riêng thông tin cá nhân sau khi thông báo trước cho các thành viên không có hồ sơ sử dụng dịch vụ trong một năm để bảo vệ thông tin cá nhân của họ. Tuy nhiên, nếu luật khác quy định một khoảng thời gian riêng, thông tin cá nhân của người dùng sẽ được giữ trong khoảng thời gian đó.

6. Các biện pháp bảo vệ kỹ thuật và hành chính liên quan đến bảo vệ thông tin cá nhân

Thông tin cá nhân của thành viên cơ bản được bảo vệ bởi ID và mật khẩu của họ, và Công ty đang chuẩn bị các biện pháp kỹ thuật và hành chính sau để đảm bảo an toàn để thông tin cá nhân không bị rò rỉ, thay đổi hoặc hư hỏng trong quá trình xử lý thông tin cá nhân của thành viên:

Mã hóa thông tin cá nhân

• Mật khẩu cho tài khoản thành viên được mã hóa và lưu trữ, vì vậy chỉ bạn mới biết. Do đó, chỉ người biết ID và mật khẩu mới có thể kiểm tra và sửa đổi thông tin cá nhân yêu cầu đăng nhập tài khoản.

Biện pháp đối phó với hacking, v.v.

• Công ty đang cố gắng hết sức để ngăn chặn thông tin cá nhân của thành viên bị rò rỉ hoặc hư hỏng do hacking hoặc virus máy tính.

Biện pháp hành chính

• Khi xử lý thông tin cá nhân bằng cách yêu cầu mật khẩu của thành viên, Công ty sẽ cố gắng hết sức để xác nhận đó là bạn theo cách tốt nhất có thể và đảm bảo rằng thông tin được xử lý an toàn.
• Công ty giới hạn quyền truy cập thông tin cá nhân đối với những người thực hiện nhiệm vụ quản lý thông tin cá nhân, chẳng hạn như người phụ trách bảo vệ thông tin cá nhân, và những người không thể tránh khỏi việc xử lý thông tin cá nhân, đồng thời luôn nhấn mạnh việc tuân thủ chính sách xử lý thông tin cá nhân thông qua việc đào tạo thường xuyên cho nhân viên xử lý thông tin cá nhân.

Ngoài những nỗ lực trên của Công ty, thành viên nên cẩn thận để không để lộ thông tin cá nhân như ID, mật khẩu và số đăng ký cư trú trên Internet hoặc làm rò rỉ cho người khác. Nếu thông tin cá nhân như ID và mật khẩu bị rò rỉ do sự bất cẩn hoặc sơ suất quản lý của thành viên, Công ty không chịu trách nhiệm về điều này.
Do đó, khuyến nghị chỉ bạn sử dụng ID và mật khẩu của thành viên, và bạn nên thay đổi mật khẩu thường xuyên, và đối với mật khẩu, nên sử dụng số mà người khác khó suy ra bằng cách kết hợp ký tự tiếng Anh và số.
Ngoài ra, khuyến nghị bạn luôn đăng xuất sau khi sử dụng dịch vụ và đóng trình duyệt web. Đặc biệt, quy trình này cần thiết hơn cho việc bảo mật thông tin cá nhân khi chia sẻ máy tính với người khác hoặc sử dụng ở nơi công cộng.

7. Nhân viên phụ trách bảo mật và Bộ phận

Công ty chỉ định một người phụ trách bảo vệ thông tin cá nhân để bảo vệ thông tin cá nhân của thành viên và xử lý các khiếu nại liên quan đến thông tin cá nhân. Vui lòng liên hệ với người phụ trách bảo vệ thông tin cá nhân và bộ phận phụ trách dưới đây cho tất cả các khiếu nại liên quan đến bảo vệ thông tin cá nhân phát sinh trong khi sử dụng dịch vụ của Công ty. Công ty sẽ nhanh chóng và đầy đủ trả lời các câu hỏi của thành viên.

Nhân viên phụ trách bảo mật và Bộ phận

• Giám đốc: Lee Nam-kyung
• Bộ phận phụ trách: Đội Tổng hợp
• Điện thoại: +82 2-420-7850
• Email: tatek02@tatek.co.kr, refuss02@tatek.co.kr

8. Báo cáo và hòa giải tranh chấp liên quan đến thông tin cá nhân

Nếu bạn cần báo cáo hoặc tư vấn về việc xâm phạm thông tin cá nhân, vui lòng liên hệ với Trung tâm Báo cáo Xâm phạm Thông tin Cá nhân của Cơ quan An ninh và Internet Hàn Quốc (KISA). Ngoài ra, nếu bạn phải chịu thiệt hại tài chính hoặc tinh thần do xâm phạm thông tin cá nhân, bạn có thể nộp đơn xin cứu trợ thiệt hại lên Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân.

• Trung tâm Báo cáo Xâm phạm Thông tin Cá nhân (privacy.kisa.or.kr)
• Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (privacy.go.kr)
• Phòng Điều tra Tội phạm Mạng của Viện Kiểm sát Tối cao (spo.go.kr)
• Cục Tội phạm Mạng của Cơ quan Cảnh sát Quốc gia (ecrm.cyber.go.kr)

9. Nghĩa vụ thông báo

Nếu nội dung của chính sách xử lý thông tin cá nhân hiện tại được bổ sung, xóa hoặc sửa đổi do thay đổi trong luật pháp, chính sách hoặc công nghệ bảo mật, chúng tôi sẽ thông báo trước qua trang web hoặc email, và nếu việc thông báo trước gặp khó khăn, chúng tôi sẽ thông báo ngay lập tức mà không chậm trễ.

Quy định bổ sung

• Ngày công bố: 05 tháng 04 năm 2023
• Ngày hiệu lực: 12 tháng 04 năm 2023