Chính sách bảo mật

VietSpots (sau đây gọi là 'Công ty') xây dựng và công bố Chính sách xử lý thông tin cá nhân như sau theo pháp luật hiện hành, nhằm bảo vệ thông tin cá nhân của người dùng và xử lý nhanh chóng, thuận lợi các khiếu nại liên quan.

Điều 1 (Các mục thông tin cá nhân được xử lý)

Công ty thu thập thông tin cá nhân ở mức tối thiểu cần thiết để cung cấp Dịch vụ.

• Mục bắt buộc: Email, mật khẩu (lưu trữ được mã hóa)
• Mục tùy chọn: Biệt danh, số điện thoại, nội dung trò chuyện với cửa hàng, địa chỉ giao hàng và lấy hàng (tên nơi lưu trú và địa chỉ chi tiết)
• Khi sử dụng dịch vụ mua hộ·giao hàng từ nước ngoài: Họ tên·số liên hệ của người nhận, địa chỉ giao hàng, mã thông quan cá nhân (PCCC). Trong đó, mã thông quan cá nhân và số liên hệ được lưu trữ dưới dạng mã hóa.
• Khi sử dụng thanh toán: Thông tin lịch sử thanh toán·đối soát và kết quả thanh toán. Thông tin chi tiết của phương thức thanh toán như số thẻ do đơn vị trung gian thanh toán xử lý; Công ty chỉ lưu giữ thông tin tối thiểu như kết quả thanh toán·số phê duyệt·mã định danh giao dịch.
• Mục thu thập tự động: IP, thông tin thiết bị, nhật ký truy cập, mã thông báo đẩy (khi dùng ứng dụng di động, bao gồm mã định danh duy nhất của thiết bị (mã định danh quảng cáo như ADID/IDFA), phiên bản HĐH, tên model)

Điều 2 (Mục đích xử lý thông tin cá nhân)

Công ty xử lý thông tin cá nhân cho các mục đích sau. Thông tin cá nhân đang được xử lý sẽ không được sử dụng cho mục đích nào khác ngoài các mục đích sau; khi mục đích sử dụng thay đổi, Công ty sẽ thực hiện các biện pháp cần thiết như xin sự đồng ý riêng.

• Nhận diện thành viên, đăng nhập, nhận cúpông, trung gian đặt chỗ (bao gồm dịch vụ giao hàng, massage, mua sắm, nhà hàng, cho thuê xe máy, tiệm cắt tóc, giặt là và việc cung cấp thông báo đẩy trong ứng dụng)
• Tiếp nhận hỏi đáp 1:1 với cửa hàng, vận hành dịch vụ trò chuyện mở theo khu vực và cộng đồng (bao gồm tính năng dịch thời gian thực)
• Xử lý thanh toán trực tuyến, xác minh thanh toán và ngăn chặn thanh toán gian lận
• Mua hàng hóa mua hộ từ nước ngoài, thông quan xuất·nhập khẩu, vận chuyển quốc tế và thông báo tiến trình
• Ngăn chặn hành vi vi phạm pháp luật và điều khoản
• Tiếp nhận yêu cầu của khách hàng

Điều 3 (Thời gian lưu giữ)

Khi thành viên rút khỏi, thông tin cá nhân sẽ được hủy ngay lập tức. Tuy nhiên, theo pháp luật hiện hành, các thông tin dưới đây được lưu giữ trong thời hạn tương ứng.

• Hồ sơ về hợp đồng hoặc rút lại đề nghị: 5 năm (Luật Thương mại điện tử)
• Hồ sơ về thanh toán và cung ứng hàng hóa, v.v.: 5 năm (Luật Thương mại điện tử)
• Hồ sơ về khiếu nại hoặc xử lý tranh chấp của người tiêu dùng: 3 năm (Luật Thương mại điện tử)
• Hồ sơ liên quan đến thông quan nhập khẩu và giao dịch mua hộ từ nước ngoài (họ tên, mã thông quan cá nhân (PCCC), v.v.): 5 năm (Luật Hải quan)

Quy trình và phương thức hủy: Công ty lựa chọn thông tin cá nhân có căn cứ để hủy và tiến hành hủy sau khi được Người phụ trách bảo vệ thông tin cá nhân phê duyệt. Thông tin cá nhân lưu dưới dạng tệp điện tử được xóa vĩnh viễn bằng phương pháp kỹ thuật khiến hồ sơ không thể khôi phục, còn thông tin cá nhân được ghi·in trên tài liệu giấy được hủy bằng cách nghiền qua máy hủy giấy hoặc thiêu hủy.

Điều 4 (Cung cấp cho bên thứ ba·ủy thác)

Công ty không cung cấp thông tin cá nhân cho bên thứ ba khi không có sự đồng ý của người dùng. Chỉ thông tin tối thiểu cần thiết để tiến hành đặt chỗ tại cửa hàng (biệt danh/thời gian/số người) được chuyển cho cửa hàng; khi dùng dịch vụ giao hàng và giặt là thì bao gồm địa chỉ giao/lấy hàng.

• Bên nhận thông tin cá nhân: Cửa hàng đối tác địa phương tại Việt Nam mà thành viên đăng ký đặt·sử dụng (đơn vị giao hàng, tiệm massage, cửa hàng mua sắm, nhà hàng, tiệm cho thuê xe máy, tiệm cắt tóc, tiệm giặt là)
• Mục đích sử dụng của bên nhận: Xác nhận địa chỉ giao hàng và giao sản phẩm, lấy và trả đồ giặt, xác nhận đặt chỗ và ký hợp đồng thuê, thực hiện dịch vụ địa phương
• Thời gian lưu giữ và sử dụng của bên nhận: Cho đến khi cung cấp dịch vụ địa phương tương ứng và hoàn tất đối soát

Các vấn đề về việc ủy thác xử lý thông tin cá nhân và chuyển giao ra nước ngoài được quy định tại Điều 8.

Điều 5 (Ẩn thông tin PII)

Số điện thoại·email·ID ứng dụng nhắn tin bên ngoài trong tin nhắn trò chuyện được tự động ẩn tại máy chủ, và cửa hàng chỉ nhận được phiên bản đã ẩn.

Điều 6 (Quyền của người dùng)

Người dùng có thể yêu cầu xem·chỉnh sửa·xóa·ngừng xử lý thông tin cá nhân của mình bất cứ lúc nào. Vui lòng gửi yêu cầu qua màn hình cài đặt hoặc liên hệ đội vận hành.

Thành viên sử dụng ứng dụng di động có thể từ chối việc cung cấp thông tin vị trí và thu thập mã định danh quảng cáo của điện thoại (ADID/IDFA) bất cứ lúc nào qua menu cài đặt hệ điều hành (OS) của thiết bị di động.

Điều 7 (Người phụ trách bảo vệ thông tin cá nhân)

Công ty chịu trách nhiệm tổng thể về công việc xử lý thông tin cá nhân và chỉ định Người phụ trách bảo vệ thông tin cá nhân như dưới đây để xử lý khiếu nại và khắc phục thiệt hại cho người dùng.

• Bộ phận phụ trách bảo vệ thông tin cá nhân: Đội vận hành VietSpots
• Chức danh: Người phụ trách bảo vệ thông tin cá nhân
• Email: younggonnim@enjoyworks.co.kr
• Số điện thoại: +82-2-6224-3125

Điều 8 (Ủy thác xử lý thông tin cá nhân và chuyển giao ra nước ngoài)

Nhằm cung cấp dịch vụ thông suốt, Công ty ủy thác công việc xử lý thông tin cá nhân như dưới đây, và do đặc thù của dịch vụ, một phần thông tin cá nhân được chuyển giao ra nước ngoài.

• Trung gian thanh toán (ủy thác xử lý): PortOne (KG Inicis), PayPal — xử lý thanh toán trực tuyến, xác minh thanh toán và ngăn chặn thanh toán gian lận. Thời gian lưu giữ·sử dụng: thời hạn lưu giữ theo pháp luật liên quan hoặc cho đến khi kết thúc hợp đồng ủy thác.
• Phân tích·xác thực (ủy thác xử lý, chuyển giao ra nước ngoài — Hoa Kỳ): Google LLC — phân tích thống kê sử dụng và cải thiện dịch vụ qua Google Analytics, xác thực đăng nhập mạng xã hội (Google/Apple)·email qua Firebase Authentication. Thời gian lưu giữ·sử dụng: cho đến khi thành viên rút khỏi hoặc kết thúc hợp đồng ủy thác.

Nội dung chuyển giao thông tin cá nhân ra nước ngoài như sau.

• Thanh toán ở nước ngoài (PayPal): Bên nhận chuyển giao — PayPal; quốc gia chuyển giao — Hoa Kỳ, v.v.; mục chuyển giao — thông tin định danh thanh toán·giao dịch; mục đích chuyển giao — xử lý thanh toán ở nước ngoài; thời điểm·phương thức chuyển giao — truyền qua mạng thông tin viễn thông khi thanh toán; thời gian lưu giữ·sử dụng — thời hạn theo pháp luật liên quan.
• Phân tích·xác thực (Google): Bên nhận chuyển giao — Google LLC; quốc gia chuyển giao — Hoa Kỳ; mục chuyển giao — thống kê sử dụng·thông tin thiết bị/truy cập, thông tin xác thực đăng nhập; mục đích chuyển giao — phân tích thống kê sử dụng và xác thực đăng nhập mạng xã hội·email; thời điểm·phương thức chuyển giao — truyền qua mạng thông tin viễn thông khi sử dụng dịch vụ; thời gian lưu giữ·sử dụng — cho đến khi thành viên rút khỏi hoặc kết thúc hợp đồng ủy thác.
• Cung cấp cho cửa hàng địa phương tại Việt Nam: Bên nhận chuyển giao — cửa hàng địa phương tại Việt Nam mà thành viên đã đặt·mua (tên cụ thể của cửa hàng được hiển thị và thông báo riêng trên màn hình khi thành viên đặt chỗ·thanh toán); quốc gia chuyển giao — Việt Nam; mục chuyển giao — thông tin tối thiểu cần thiết để thực hiện đặt chỗ·giao hàng (biệt danh·thời gian·số người·số liên hệ người nhận·địa chỉ giao hàng, v.v.); mục đích chuyển giao — thực hiện đặt chỗ·giao hàng·mua hộ tại địa phương; thời gian lưu giữ·sử dụng — cho đến khi cung cấp dịch vụ và hoàn tất đối soát.

Người dùng có thể từ chối việc chuyển giao thông tin cá nhân ra nước ngoài; trong trường hợp đó, việc sử dụng phương thức thanh toán hoặc dịch vụ địa phương tương ứng có thể bị hạn chế.

Điều 9 (Biện pháp bảo đảm an toàn thông tin cá nhân)

Công ty thực hiện các biện pháp sau đây để bảo đảm an toàn thông tin cá nhân.

• Mã hóa thông tin cá nhân: Thông tin quan trọng như mật khẩu, mã thông quan cá nhân (PCCC), số liên hệ được lưu trữ·quản lý dưới dạng mã hóa.
• Kiểm soát truy cập: Tối thiểu hóa quyền truy cập vào hệ thống xử lý thông tin cá nhân và kiểm soát việc truy cập.
• Mã hóa đoạn truyền tải: Thông tin cá nhân của người dùng được truyền qua liên lạc mã hóa (HTTPS/TLS).
• Lưu giữ nhật ký truy cập·ngăn chặn giả mạo: Lưu giữ nhật ký truy cập của hệ thống xử lý thông tin cá nhân và ngăn chặn việc giả·sửa.