Chính sách bảo mật

Trách nhiệm và thẩm quyền đối với việc xử lý dữ liệu cá nhân trong Dịch vụ thuộc về doanh nghiệp sau.

Bên kiểm soát dữ liệu (Data Controller): TeamCat

Người đại diện: Park Hyungjun

Số đăng ký kinh doanh: 705-17-02663

Số đăng ký bán hàng qua mạng: Chưa đăng ký

Địa điểm kinh doanh: Tầng 4, 443-98 Beon-dong, Gangbuk-gu, Seoul, Hàn Quốc

Người phụ trách bảo vệ dữ liệu và đầu mối liên hệ: admin@taro.teamcat.app

Tên miền dịch vụ: taro.teamcat.app

Trường hợp pháp luật không yêu cầu chỉ định người phụ trách riêng, người đại diện đảm nhiệm vai trò này.

Toàn bộ thông tin Công ty xử lý gồm những mục sau, và chỉ những mục này.

1. Thông tin Người dùng tự nhập

◆Câu hỏi: câu văn Người dùng tùy chọn nhập khi bắt đầu một lượt đọc bài. Việc nhập không bắt buộc; để trống thì lượt đọc bài vẫn diễn ra bình thường. Câu này được gửi tới nhà cung cấp suy luận AI bên ngoài khi Người dùng yêu cầu diễn giải chuyên sâu bằng AI.

◆Công ty khuyến nghị không nhập dữ liệu cá nhân vào câu hỏi. Xin đừng ghi tên thật, thông tin liên lạc, địa chỉ, số định danh cá nhân, tình trạng sức khỏe, tình hình tài sản hay thông tin của người khác. Công ty không có nghĩa vụ kiểm duyệt hay lọc trước nội dung Người dùng nhập.

2. Thông tin lưu trong trình duyệt

◆Cookie thiết lập ngôn ngữ: một cookie duy nhất để ghi nhớ ngôn ngữ hiển thị mà Người dùng đã chọn. Giá trị của nó chỉ là mã ngôn ngữ (ví dụ ko, vi) và không chứa thông tin định danh Người dùng.

3. Thông tin tự động phát sinh trong quá trình truy cập

◆Nhật ký máy chủ và mạng: địa chỉ giao thức internet (IP), thời điểm truy cập, đường dẫn yêu cầu, loại trình duyệt và hệ điều hành, trạng thái phản hồi. Được tạo ra để vận hành ổn định Dịch vụ, xử lý sự cố và chặn các yêu cầu độc hại.

4. Thông tin Công ty không thu thập

◆Công ty không thu thập họ tên, địa chỉ thư điện tử, số điện thoại, ngày sinh, giới tính, địa chỉ, thông tin phương tiện thanh toán, dữ liệu vị trí, danh bạ hay định danh thiết bị. Chỉ khi Người dùng chủ động gửi thư liên hệ, Công ty mới xử lý địa chỉ thư và nội dung liên hệ đó.

Công ty chỉ xử lý thông tin đã thu thập trong phạm vi các mục đích sau. Trong ngoặc là căn cứ pháp lý theo Điều 6 GDPR.

◆Cung cấp lượt đọc bài và bản diễn giải: tạo và cung cấp bản diễn giải cho bố cục lá bài mà Người dùng yêu cầu, bao gồm diễn giải chuyên sâu bằng AI. (Điều 6(1)(b) — thực hiện hợp đồng)

◆Duy trì ngôn ngữ hiển thị: hiển thị giao diện bằng ngôn ngữ Người dùng đã chọn. (Điều 6(1)(b) — thực hiện hợp đồng)

◆Vận hành và bảo mật Dịch vụ: phân tích nguyên nhân lỗi, xử lý sự cố, chặn các yêu cầu lạm dụng tự động, bảo vệ tài nguyên máy chủ. (Điều 6(1)(f) — lợi ích chính đáng)

◆Trả lời liên hệ: phản hồi thư liên hệ và yêu cầu thực hiện quyền. (Điều 6(1)(f) — lợi ích chính đáng)

◆Thực hiện nghĩa vụ luật định: lưu giữ theo quy định pháp luật và phản hồi yêu cầu hợp pháp của cơ quan có thẩm quyền. (Điều 6(1)(c) — nghĩa vụ pháp lý)

Công ty không xử lý thông tin của Người dùng nhằm mục đích quảng cáo, lập hồ sơ cá nhân hay tiếp thị nhắm đối tượng. Công ty không thực hiện quyết định tự động gây hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với Người dùng. Việc tạo bản diễn giải là hoạt động tạo nội dung do chính Người dùng yêu cầu, không phải thủ tục đánh giá hay phân loại Người dùng.

Để không phải tạo lại cùng một bản diễn giải cho cùng một yêu cầu, Công ty lưu bản diễn giải đã tạo trên máy chủ. Các mục được lưu gồm nội dung bản diễn giải, ngôn ngữ sử dụng, loại trải bài và thời điểm tạo.

Bản diễn giải được lưu không gắn với việc Người dùng nào đã yêu cầu nó. Công ty không lưu kèm địa chỉ IP, giá trị cookie hay bất kỳ thông tin định danh nào khác, và không thiết lập phương tiện nào để truy ngược bản diễn giải đã lưu về một cá nhân cụ thể.

Nếu Người dùng ghi vào câu hỏi những nội dung có thể nhận diện chính mình, nội dung ấy có thể phản ánh trong bản diễn giải và được lưu cùng. Đó chính là lý do Điều 2 khuyến nghị không ghi dữ liệu cá nhân vào câu hỏi.

Công ty không bán thông tin của Người dùng và không chia sẻ vì mục đích tiếp thị. Để cung cấp Dịch vụ, Công ty ủy thác xử lý cho các bên sau trong phạm vi tối thiểu.

◆Nhà cung cấp suy luận AI bên ngoài: chỉ khi Người dùng yêu cầu diễn giải chuyên sâu bằng AI, thông tin lá bài, vị trí và chiều đã xác định, câu hỏi Người dùng nhập và ngôn ngữ yêu cầu mới được gửi tới nhà cung cấp này để tạo bản diễn giải. Công ty không gửi kèm địa chỉ IP, cookie hay thông tin định danh nào khác của Người dùng trong yêu cầu đó. Máy chủ của nhà cung cấp này có thể đặt ngoài Hàn Quốc và chịu sự điều chỉnh của chính sách xử lý dữ liệu riêng của họ. Nếu không yêu cầu diễn giải chuyên sâu bằng AI thì không có thông tin nào được gửi ra ngoài và Người dùng chỉ nhận diễn giải cơ bản.

◆Nhà cung cấp hạ tầng mạng và bảo mật: Dịch vụ đi qua hạ tầng biên của một nhà cung cấp bên ngoài để phòng vệ tấn công từ chối dịch vụ phân tán và duy trì kết nối an toàn (TLS). Nhà cung cấp này xử lý siêu dữ liệu kết nối như địa chỉ IP nhằm định tuyến và kiểm tra bảo mật, và không lưu giữ liên tục nội dung của Dịch vụ.

◆Máy chủ ứng dụng của Công ty và kho lưu bản diễn giải được vận hành trên hạ tầng do Công ty kiểm soát, đặt tại Seoul, Hàn Quốc.

Công ty chỉ cung cấp thông tin liên quan cho cơ quan điều tra hoặc cơ quan giám sát khi họ tuân theo trình tự và cách thức hợp pháp mà pháp luật quy định.

Máy chủ chính của Công ty đặt tại Seoul, Hàn Quốc. Do đó, yêu cầu và thông tin truy cập của Người dùng cư trú ngoài Hàn Quốc được chuyển về Hàn Quốc để xử lý.

◆Cư dân Liên minh châu Âu và Vương quốc Anh: tháng 12 năm 2021, Hàn Quốc đã được Ủy ban châu Âu công nhận mức bảo vệ tương xứng theo GDPR. Nhờ đó, dữ liệu của cư dân châu Âu có thể được chuyển hợp pháp về Hàn Quốc mà không cần các điều khoản hợp đồng chuẩn riêng, và Công ty tuân thủ các quy định bổ sung của Ủy ban Bảo vệ dữ liệu cá nhân Hàn Quốc.

◆Cư dân Nhật Bản: Nhật Bản và Hàn Quốc công nhận mức bảo vệ tương xứng lẫn nhau; việc chuyển dữ liệu được thực hiện trên cơ sở Người dùng đồng ý với Chính sách này theo quy định về chuyển dữ liệu ra nước ngoài của APPI.

◆Khi sử dụng diễn giải chuyên sâu bằng AI: như nêu tại Điều 5, câu hỏi và thông tin bố cục lá bài có thể được gửi tới nhà cung cấp suy luận AI có thể đặt ngoài Hàn Quốc. Người dùng có thể tránh việc chuyển này bằng cách không yêu cầu diễn giải chuyên sâu bằng AI; khi đó bản diễn giải cơ bản vẫn được cung cấp đầy đủ.

Khi mục đích xử lý đã đạt được, Công ty tiêu hủy thông tin không chậm trễ. Thời gian lưu giữ theo từng loại như sau.

◆Câu hỏi: chỉ dùng cho việc xử lý một lần nhằm tạo bản diễn giải, không được lưu riêng trên máy chủ của Công ty. Tuy nhiên tinh thần của câu hỏi có thể phản ánh và còn lại trong bản diễn giải đã lưu theo Điều 4.

◆Bản diễn giải đã tạo: được lưu để tránh tạo lại, và bị tiêu hủy khi không còn cần thiết cho vận hành hoặc khi phương thức diễn giải thay đổi.

◆Cookie thiết lập ngôn ngữ: lưu trong trình duyệt của Người dùng tối đa 1 năm. Người dùng có thể xóa bất cứ lúc nào trong thiết lập trình duyệt.

◆Nhật ký truy cập máy chủ và mạng: lưu tối đa 90 ngày cho mục đích ứng phó sự cố an ninh và phân tích lỗi, sau đó tiêu hủy. Nếu Luật Bảo vệ bí mật thông tin liên lạc hay pháp luật liên quan quy định thời hạn dài hơn thì áp dụng thời hạn đó.

◆Hồ sơ liên hệ qua thư điện tử: lưu 3 năm kể từ khi kết thúc việc liên hệ, sau đó tiêu hủy.

Thông tin ở dạng tệp điện tử được xóa bằng biện pháp kỹ thuật không thể khôi phục; nếu có bản in thì được hủy bằng máy hủy tài liệu.

Bất kể cư trú ở đâu, Người dùng đều có quyền truy cập, quyền chỉnh sửa, quyền xóa, quyền hạn chế và phản đối việc xử lý, quyền di chuyển dữ liệu và quyền rút lại sự đồng ý.

Các quyền này có thể được thực hiện bằng cách gửi thư tới admin@taro.teamcat.app. Công ty sẽ thông báo kết quả xử lý trong vòng 1 tháng (theo chuẩn Liên minh châu Âu), 45 ngày (theo chuẩn California) hoặc 10 ngày (theo chuẩn Hàn Quốc) kể từ ngày nhận yêu cầu.

Tuy nhiên, do đặc điểm cấu trúc là Dịch vụ không có tài khoản, Công ty không có phương tiện để nối một người yêu cầu cụ thể với các bản ghi còn lại trên máy chủ. Khi yêu cầu truy cập hoặc xóa, xin vui lòng cung cấp kèm thông tin có thể xác định đối tượng (ví dụ thời điểm truy cập và địa chỉ IP). Không có thông tin đó, Công ty có thể không nhận diện được bản ghi của người yêu cầu và không thể đáp ứng yêu cầu; đây là hệ quả của việc Công ty không theo dõi Người dùng.

Cách nhanh nhất để xóa cookie thiết lập ngôn ngữ là Người dùng tự xóa trong trình duyệt.

Người dùng có quyền khiếu nại hoặc phản ánh về hoạt động xử lý của Công ty tới Ủy ban Bảo vệ dữ liệu cá nhân Hàn Quốc, Trung tâm tiếp nhận phản ánh xâm phạm dữ liệu cá nhân (privacy.kisa.or.kr), hoặc cơ quan giám sát tại nước cư trú.

Cư dân bang California, Hoa Kỳ được thông báo bổ sung những nội dung sau theo CCPA và CPRA.

◆Không bán, không chia sẻ: trong 12 tháng qua Công ty chưa từng bán dữ liệu cá nhân của Người dùng để lấy tiền hay lợi ích có giá trị khác, cũng chưa từng chia sẻ cho quảng cáo nhắm đối tượng, và không có kế hoạch làm vậy.

◆Dữ liệu nhạy cảm: Công ty không thu thập dữ liệu nhạy cảm theo luật định như chủng tộc, sắc tộc, tôn giáo, xu hướng tính dục, dữ liệu di truyền hay vị trí chính xác. Nếu Người dùng tự ghi những nội dung đó vào câu hỏi, chúng cũng chỉ được xử lý nhằm tạo ra bản diễn giải mà Người dùng yêu cầu và không bao giờ dùng để lập hồ sơ cá nhân.

◆Không phân biệt đối xử: Công ty không hạ thấp chất lượng Dịch vụ hay hạn chế việc sử dụng chỉ vì Người dùng đã thực hiện quyền riêng tư của mình.

Dịch vụ không hướng tới trẻ em dưới 14 tuổi (dưới 13 hoặc 16 tuổi ở một số vùng tài phán, trong đó có Liên minh châu Âu) và Công ty không cố ý thu thập dữ liệu cá nhân của trẻ em.

Nếu biết rằng dữ liệu cá nhân của trẻ em đang được xử lý mà không có sự đồng ý của người giám hộ hợp pháp, Công ty sẽ tiêu hủy dữ liệu đó không chậm trễ. Người giám hộ có thể liên hệ địa chỉ nêu trên để xác nhận và yêu cầu xóa.

Công ty chỉ sử dụng duy nhất một cookie thiết yếu để ghi nhớ ngôn ngữ hiển thị của Người dùng. Cookie này cần thiết để Dịch vụ vận hành bằng ngôn ngữ của Người dùng và không phục vụ mục đích quảng cáo hay phân tích.

Công ty hoàn toàn không sử dụng cookie quảng cáo của bên thứ ba, web beacon, pixel, định danh quảng cáo hay công nghệ theo dõi xuyên trang, và không nhúng công cụ phân tích bên ngoài vào Dịch vụ.

Người dùng có thể từ chối hoặc xóa cookie trong thiết lập trình duyệt. Ngay cả khi từ chối cookie ngôn ngữ, Dịch vụ vẫn dùng được bình thường; chỉ là mỗi lần truy cập, ngôn ngữ hiển thị sẽ được xác định lại theo thiết lập ngôn ngữ của trình duyệt.

Để bảo vệ thông tin đang xử lý, Công ty áp dụng các biện pháp sau: mã hóa toàn bộ lưu lượng giữa trình duyệt của Người dùng và máy chủ bằng HTTPS/TLS; giới hạn quyền truy cập máy chủ và kho lưu trữ ở số nhân sự tối thiểu mà công việc đòi hỏi; và tối thiểu hóa ngay từ đầu các loại thông tin thu thập, qua đó giảm rủi ro rò rỉ một cách có cấu trúc.

Chính sách này có thể được sửa đổi theo thay đổi của pháp luật hoặc của Dịch vụ. Khi thay đổi, Công ty thông báo trên màn hình Dịch vụ ít nhất 7 ngày trước ngày hiệu lực, và ít nhất 30 ngày trước nếu thay đổi ảnh hưởng đáng kể đến quyền của Người dùng.

Trường hợp xảy ra sự cố rò rỉ dữ liệu cá nhân, Công ty thông báo không chậm trễ cho chủ thể dữ liệu và cơ quan giám sát theo quy định pháp luật.