隐私政策

VietSpots(以下简称“公司”)为保护用户的个人信息并迅速、顺畅地处理相关投诉,依据相关法律制定并公开如下个人信息处理方针。

第1条 (处理的个人信息项目)

公司为提供服务收集必要的最少个人信息。

• 必填项目: 邮箱、密码(加密存储)
• 选填项目: 昵称、电话、与商户的聊天内容、配送及取件地址(住宿名称及详细地址)
• 使用海外代购·配送时: 收货人姓名·联系方式、配送地址、个人通关唯一编码(PCCC)。其中个人通关唯一编码及联系方式将加密存储。
• 使用支付时: 支付·结算明细及支付结果信息。卡号等支付方式的详细信息由支付代理处理,公司仅保管支付结果·授权编号·交易识别码等最少信息。
• 自动收集项目: IP、设备信息、访问日志、推送令牌(使用移动应用时,包含设备唯一识别码(ADID/IDFA 等广告标识符)、操作系统版本、型号名称)

第2条 (个人信息的处理目的)

公司为下列目的处理个人信息。所处理的个人信息不用于下列目的以外的用途;当使用目的发生变更时,公司将采取另行取得同意等必要措施。

• 会员识别·登录·领取优惠券·预约中介(包含配送、按摩、购物、餐厅、摩托车租赁、理发店、洗衣店服务及应用推送通知的提供)
• 商户1对1咨询应对及地区开放聊天、社区服务运营(含实时翻译功能)
• 在线支付处理、支付验证及防止欺诈支付
• 海外代购商品的采购·进出口通关·国际配送及进度告知
• 防止违反法律及条款的行为
• 客户咨询应对

第3条 (保管期间)

会员退会时立即销毁。但依据相关法律,下列信息在相应期间内保管。

• 有关合约或撤回要约等的记录: 5年(电子商务法)
• 有关货款结算及货物等供应的记录: 5年(电子商务法)
• 有关消费者投诉或纠纷处理的记录: 3年(电子商务法)
• 有关进口通关及海外代购交易的记录(姓名、个人通关唯一编码(PCCC)等): 5年(关税法)

销毁程序及方法: 公司选定发生销毁事由的个人信息,经个人信息保护负责人批准后予以销毁。以电子文件形式存储的个人信息采用无法还原记录的技术方法永久删除,记录·打印于纸质文件的个人信息通过碎纸机粉碎或焚烧销毁。

第4条 (向第三方提供·委托)

公司未经用户同意不向第三方提供个人信息。仅将进行商户预约所需的最少信息(昵称/时间/人数)传达给商户;使用配送及洗衣服务时包含配送/取件地址。

• 接收个人信息者: 会员申请预约·使用的越南本地合作商户(配送公司、按摩店、购物商户、餐厅、摩托车租赁店、理发店、洗衣店)
• 接收者的使用目的: 确认配送地址及配送货物、收取及交付洗涤物、确认预约及签订租借合约、执行本地服务
• 接收者的保有及使用期间: 至相应本地服务提供及结算完成为止

有关个人信息处理业务的委托及国外转移的事项,在第8条中规定。

第5条 (PII 脱敏)

聊天消息中的电话号码·邮箱·外部即时通讯 ID 在服务器自动脱敏,仅向商户提供脱敏版本。

第6条 (用户权利)

用户可随时请求查阅·修改·删除·停止处理本人的个人信息。请通过设置画面或联系运营团队提交请求。

使用移动应用的会员可随时通过智能手机等移动设备的操作系统(OS)设置菜单,拒绝提供位置信息及收集手机广告标识符(ADID/IDFA)。

第7条 (个人信息保护负责人)

公司总括负责个人信息处理相关业务,为处理用户投诉及救济损害等,指定个人信息保护负责人如下。

• 个人信息保护负责部门: VietSpots 运营团队
• 职务: 个人信息保护负责人
• 邮箱: younggonnim@enjoyworks.co.kr
• 电话号码: +82-2-6224-3125

第8条 (个人信息处理的委托及国外转移)

公司为顺畅提供服务,如下委托个人信息处理业务;因服务特性,部分个人信息将转移至国外。

• 支付代理(处理委托): PortOne(KG Inicis)、PayPal — 在线支付处理、支付验证及防止欺诈支付。保有·使用期间: 依相关法律的保管期间或至委托合约终止为止。
• 分析·认证(处理委托,国外转移 美国): Google LLC — 通过 Google Analytics 进行使用统计分析及服务改进,通过 Firebase Authentication 进行社交(Google/Apple)·邮箱登录认证。保有·使用期间: 至会员退会或委托合约终止为止。

个人信息的国外转移明细如下。

• 海外支付(PayPal): 接收转移者 — PayPal,转移国家 — 美国等,转移项目 — 支付·交易识别信息,转移目的 — 海外支付处理,转移时间·方式 — 支付时通过信息通信网传输,保有·使用期间 — 依相关法律的期间。
• 分析·认证(Google): 接收转移者 — Google LLC,转移国家 — 美国,转移项目 — 使用统计·设备/访问信息、登录认证信息,转移目的 — 使用统计分析及社交·邮箱登录认证,转移时间·方式 — 使用服务时通过信息通信网传输,保有·使用期间 — 至会员退会或委托合约终止为止。
• 向越南本地商户提供: 接收转移者 — 会员预约·购买的越南本地商户(具体商户名称在会员预约·结算时于画面单独显示及告知),转移国家 — 越南,转移项目 — 履行预约·配送所需的最少信息(昵称·时间·人数·收货人联系方式·配送地址等),转移目的 — 履行本地预约·配送·代购,保有·使用期间 — 至服务提供及结算完成为止。

用户可拒绝个人信息的国外转移,此时相应支付方式或本地服务的使用可能受到限制。

第9条 (个人信息的安全性保障措施)

公司为保障个人信息的安全性,采取如下措施。

• 个人信息加密: 密码、个人通关唯一编码(PCCC)、联系方式等重要信息加密存储·管理。
• 访问控制: 最小化对个人信息处理系统的访问权限并控制访问。
• 传输区间加密: 用户的个人信息通过加密通信(HTTPS/TLS)传输。
• 访问记录保管·防止篡改: 保管个人信息处理系统的访问记录并防止伪造·篡改。