Công ty REFUSS Co., Ltd. (sau đây gọi là “Công ty”) coi trọng thông tin cá nhân của bạn và tuân thủ Luật Thúc đẩy Sử dụng Mạng Thông tin và Truyền thông và Bảo vệ Thông tin. Thông qua chính sách xử lý thông tin cá nhân, Công ty sẽ thông báo cho bạn về mục đích và phương thức sử dụng thông tin cá nhân mà bạn cung cấp cũng như các biện pháp đang được thực hiện để bảo vệ thông tin cá nhân của bạn. Nếu Công ty sửa đổi chính sách bảo mật, Công ty sẽ thông báo trên trang web (hoặc thông báo cá nhân).

1. Các mục thông tin cá nhân được thu thập và phương thức thu thập

Công ty thu thập thông tin cá nhân tối thiểu để cung cấp dịch vụ tối ưu và tùy chỉnh cho việc đăng ký thành viên, tư vấn và đăng ký dịch vụ. Thông tin cá nhân sẽ không được sử dụng cho bất kỳ mục đích nào khác ngoài mục đích cần thiết để cung cấp dịch vụ, trừ khi có sự đồng ý của khách hàng. Mục đích thu thập và sử dụng thông tin cá nhân của chúng tôi bao gồm như sau.

Các mục thông tin cá nhân được thu thập

Công ty thu thập các thông tin cá nhân sau để đăng ký thành viên, đăng ký dịch vụ và tư vấn khách hàng:

• [Bắt buộc]: ID đăng ký, mật khẩu, email, tên chi nhánh, số đăng ký kinh doanh, tên, số điện thoại di động, địa chỉ.
• [Tùy chọn]: Số điện thoại cố định.

Khi sử dụng một số dịch vụ

Thông tin cá nhân bổ sung có thể được thu thập trong quá trình sử dụng các dịch vụ riêng lẻ, và người dùng sẽ được thông báo và đồng ý tại thời điểm thu thập. Các thông tin sau có thể được tạo ra và thu thập trong quá trình sử dụng dịch vụ hoặc xử lý công việc:

• Lịch sử sử dụng dịch vụ, nhật ký truy cập, cookie, thông tin IP truy cập, lịch sử thanh toán, lịch sử ngừng sử dụng, lịch sử sử dụng không đúng cách.

Cách thức thu thập thông tin cá nhân

Công ty thu thập thông tin cá nhân theo các cách sau:

• Đăng ký thành viên qua trang web, biểu mẫu viết tay.
• Quản lý tư vấn khách hàng và sử dụng dịch vụ qua điện thoại, fax và bảng tư vấn.
• Đăng ký sự kiện (sự kiện quà tặng), yêu cầu giao hàng.
• Cung cấp từ các công ty liên kết.
• Thu thập thông qua công cụ thu thập thông tin tự động.

2. Mục đích thu thập và sử dụng thông tin cá nhân

Công ty sử dụng thông tin cá nhân đã thu thập cho các mục đích sau:

Quản lý thành viên

• Xác định danh tính theo việc sử dụng dịch vụ thành viên, nhận dạng cá nhân, ngăn chặn sử dụng bất hợp pháp và trái phép bởi thành viên xấu, xác nhận ý định tham gia, giới hạn số lần đăng ký, xác nhận sự đồng ý của người đại diện pháp lý khi thu thập thông tin cá nhân của trẻ em dưới 14 tuổi, xác nhận danh tính của người đại diện pháp lý, lưu giữ hồ sơ để hòa giải tranh chấp, xử lý khiếu nại như xử lý phàn nàn, và gửi thông báo.

Phát triển dịch vụ mới, tiếp thị và quảng cáo

• Phát triển và chuyên môn hóa các dịch vụ (sản phẩm) mới, cung cấp dịch vụ và quảng cáo dựa trên đặc điểm nhân khẩu học, xác định tần suất truy cập, gửi thông tin quảng cáo như thống kê và sự kiện về việc sử dụng dịch vụ của thành viên.

3. Thời gian lưu giữ và sử dụng thông tin cá nhân

Về nguyên tắc, sau khi mục đích thu thập và sử dụng thông tin cá nhân được đạt, thông tin liên quan sẽ bị hủy ngay lập tức. Tuy nhiên, các thông tin sau sẽ được lưu giữ trong khoảng thời gian quy định vì các lý do sau:

Lý do lưu giữ thông tin theo chính sách nội bộ của Công ty

Ngay cả khi thành viên rút khỏi dịch vụ, Công ty vẫn giữ thông tin thành viên như sau để ngăn chặn việc cung cấp dịch vụ không suôn sẻ và sử dụng dịch vụ bất hợp pháp:

• Hồ sơ về sử dụng lừa đảo/khuyết tật (bao gồm thông tin cá nhân của người dùng lừa đảo/khuyết tật).
• Lý do lưu giữ: Ngăn chặn sử dụng lừa đảo và khuyết tật của dịch vụ, ngăn chặn tái đăng ký của người dùng lừa đảo/khuyết tật.
• Thời gian lưu giữ: 1 năm.

Lý do lưu giữ thông tin theo luật pháp liên quan

Nếu cần thiết phải lưu giữ theo quy định của các luật liên quan như Luật Thương mại, Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tử, v.v., Công ty sẽ giữ thông tin thành viên trong một khoảng thời gian nhất định theo quy định của luật pháp liên quan. Trong trường hợp này, Công ty chỉ sử dụng thông tin được lưu trữ cho mục đích lưu trữ, và thời gian lưu giữ như sau:

• Hồ sơ về hợp đồng hoặc rút khỏi đăng ký:
  • Lý do bảo quản: Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tử, v.v.
  • Thời gian lưu giữ: 5 năm.
• Hồ sơ về thanh toán và cung cấp hàng hóa:
  • Lý do bảo quản: Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tử, v.v.
  • Thời gian lưu giữ: 5 năm.
• Hồ sơ về khiếu nại của người tiêu dùng và xử lý tranh chấp:
  • Lý do bảo quản: Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tử, v.v.
  • Thời gian lưu giữ: 3 năm.
• Lịch sử truy cập dịch vụ:
  • Lý do bảo quản: Luật Bảo vệ Bí mật Truyền thông.
  • Thời gian lưu giữ: 3 tháng.
    Ngay cả khi không có cơ sở trong luật pháp liên quan, thông tin có thể được giữ nếu cần thiết để ngăn chặn thiệt hại nghiêm trọng khác cho Công ty hoặc để giữ vì các tội phạm, vụ kiện, v.v., nhưng chỉ giữ trong thời gian và các mục tối thiểu để đạt được mục tiêu đó.

4. Sử dụng thông tin cá nhân và cung cấp cho bên thứ ba

Công ty sử dụng thông tin cá nhân trong phạm vi được thông báo trong “Mục đích Thu thập và Sử dụng Thông tin Cá nhân” của điều khoản sử dụng và chính sách xử lý thông tin cá nhân, và không sử dụng ngoài phạm vi này hoặc cung cấp cho người khác, công ty khác hoặc tổ chức. Tuy nhiên, có ngoại lệ trong các trường hợp sau:

• Nếu người dùng đã đồng ý trước.
• Khi có yêu cầu từ cơ quan điều tra theo quy định của pháp luật hoặc theo thủ tục và phương pháp được quy định bởi pháp luật nhằm mục đích điều tra.
• Phát triển và sử dụng dịch vụ mới trong quảng cáo tiếp thị.

5. Quy trình và phương thức hủy thông tin cá nhân

Về nguyên tắc, Công ty sẽ hủy thông tin ngay lập tức sau khi mục đích thu thập và sử dụng thông tin cá nhân được đạt. Quy trình và phương thức hủy như sau:

Quy trình hủy và lưu trữ

Thông tin do thành viên nhập để đăng ký thành viên, v.v., sẽ được chuyển sang một cơ sở dữ liệu hoặc bảng riêng sau khi mục đích đạt được và được lưu trữ riêng (trong trường hợp giấy, lưu trong cặp tài liệu riêng) trong một khoảng thời gian nhất định theo chính sách nội bộ và lý do bảo vệ thông tin theo luật liên quan (xem thời gian lưu giữ và sử dụng).
Thông tin cá nhân được chuyển sang cơ sở dữ liệu hoặc bảng riêng sẽ không được sử dụng cho bất kỳ mục đích nào khác, trừ khi có quy định của pháp luật.

Phương thức hủy

• Thông tin cá nhân in trên giấy được hủy bằng cách cắt nhỏ hoặc đốt cháy bằng máy hủy.
• Thông tin cá nhân lưu dưới dạng tệp điện tử được xóa bằng phương pháp kỹ thuật không thể khôi phục.

Hủy thông tin cá nhân của khách hàng không sử dụng

Theo Điều 39-6 của Luật Bảo vệ Thông tin Cá nhân, Công ty sẽ hủy hoặc lưu trữ và quản lý riêng thông tin cá nhân sau khi thông báo trước cho các thành viên không có lịch sử sử dụng dịch vụ trong một năm để bảo vệ thông tin cá nhân của họ. Tuy nhiên, nếu luật khác quy định một khoảng thời gian riêng, thông tin cá nhân của người dùng sẽ được giữ trong khoảng thời gian đó.

6. Các biện pháp bảo vệ kỹ thuật và hành chính liên quan đến bảo vệ thông tin cá nhân

Thông tin cá nhân của thành viên cơ bản được bảo vệ bằng ID và mật khẩu của họ, và Công ty đang chuẩn bị các biện pháp kỹ thuật và hành chính sau để đảm bảo an toàn, tránh rò rỉ, thay đổi hoặc hư hại thông tin cá nhân trong quá trình xử lý thông tin của thành viên:

Mã hóa thông tin cá nhân

Mật khẩu cho tài khoản thành viên được mã hóa và lưu trữ, vì vậy chỉ bạn biết được. Do đó, chỉ người biết ID và mật khẩu mới có thể kiểm tra và sửa đổi thông tin cá nhân yêu cầu đăng nhập tài khoản.

Biện pháp chống hacking, v.v.

Công ty đang cố gắng hết sức để ngăn chặn thông tin cá nhân của thành viên bị rò rỉ hoặc hư hại do hacking hoặc virus máy tính.

Biện pháp hành chính

Khi xử lý thông tin cá nhân bằng cách yêu cầu mật khẩu của thành viên, Công ty sẽ cố gắng hết sức để xác nhận đó là chính bạn theo cách tốt nhất có thể và đảm bảo thông tin được xử lý an toàn.
Công ty giới hạn quyền truy cập thông tin cá nhân chỉ dành cho những người thực hiện nhiệm vụ quản lý thông tin cá nhân, như người phụ trách bảo vệ thông tin cá nhân, và những người không thể tránh khỏi việc xử lý thông tin cá nhân, đồng thời luôn nhấn mạnh việc tuân thủ chính sách xử lý thông tin cá nhân thông qua việc đào tạo thường xuyên cho nhân viên xử lý thông tin cá nhân.
Ngoài những nỗ lực trên của Công ty, thành viên nên cẩn thận không để lộ thông tin cá nhân như ID, mật khẩu, và số đăng ký cư trú trên Internet hoặc làm rò rỉ cho người khác. Nếu thông tin cá nhân như ID và mật khẩu bị rò rỉ do sự bất cẩn hoặc sơ suất quản lý của thành viên, Công ty không chịu trách nhiệm về điều này.
Vì vậy, khuyến nghị chỉ bạn sử dụng ID và mật khẩu của thành viên, thay đổi mật khẩu thường xuyên, và nên sử dụng mật khẩu khó đoán bằng cách kết hợp ký tự tiếng Anh và số.
Ngoài ra, nên luôn đăng xuất sau khi sử dụng dịch vụ và đóng trình duyệt web. Đặc biệt, quy trình này cần thiết hơn cho bảo mật thông tin cá nhân khi chia sẻ máy tính với người khác hoặc sử dụng ở nơi công cộng.

7. Nhân viên phụ trách bảo vệ thông tin cá nhân và phòng ban

Công ty chỉ định một người phụ trách bảo vệ thông tin cá nhân để bảo vệ thông tin cá nhân của thành viên và xử lý các khiếu nại liên quan đến thông tin cá nhân. Vui lòng liên hệ với người phụ trách bảo vệ thông tin cá nhân và phòng ban phụ trách dưới đây cho tất cả các khiếu nại liên quan đến bảo vệ thông tin cá nhân phát sinh khi sử dụng dịch vụ của Công ty. Công ty sẽ phản hồi nhanh chóng và đầy đủ các câu hỏi của thành viên.

Nhân viên phụ trách bảo vệ thông tin cá nhân và phòng ban

• Giám đốc: Lee Nam-kyung
• Phòng ban phụ trách: Đội Tổng hợp
• Điện thoại: +82 2-420-7850
• Email: tatek02@tatek.co.kr, refuss02@tatek.co.kr

8. Báo cáo và hòa giải tranh chấp liên quan đến thông tin cá nhân

Nếu bạn cần báo cáo hoặc tư vấn về vi phạm thông tin cá nhân, vui lòng liên hệ với Trung tâm Báo cáo Vi phạm Thông tin Cá nhân của Cơ quan An ninh và Internet Hàn Quốc (KISA). Ngoài ra, nếu bạn chịu thiệt hại tài chính hoặc tinh thần do vi phạm thông tin cá nhân, bạn có thể nộp đơn yêu cầu bồi thường thiệt hại lên Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân.

• Trung tâm Báo cáo Vi phạm Thông tin Cá nhân (privacy.kisa.or.kr)
• Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (privacy.go.kr)
• Phòng Điều tra Tội phạm Mạng của Văn phòng Công tố Tối cao (spo.go.kr)
• Cục Tội phạm Mạng của Cơ quan Cảnh sát Quốc gia (ecrm.cyber.go.kr)

9. Nghĩa vụ thông báo

Nếu nội dung của chính sách xử lý thông tin cá nhân hiện tại được thêm, xóa hoặc sửa đổi do thay đổi trong luật pháp, chính sách hoặc công nghệ bảo mật, chúng tôi sẽ thông báo trước qua trang web hoặc email. Nếu việc thông báo trước là khó khăn, chúng tôi sẽ thông báo ngay lập tức mà không chậm trễ.

Quy định bổ sung

• Ngày công bố: 05/04/2023
• Ngày hiệu lực: 12/04/2023