Chính Sách Bảo Mật

Beluga Company (sau đây gọi là “Công ty”) thu thập và xử lý thông tin cá nhân của bạn trong quá trình cung cấp tất cả các dịch vụ liên quan thông qua trang web và các nền tảng khác (sau đây gọi là “Dịch vụ”). Công ty tuân thủ tất cả các quy định bảo vệ thông tin cá nhân hiện hành, bao gồm Luật Bảo vệ Thông tin Cá nhân, mà các đơn vị xử lý dữ liệu phải tuân thủ khi xử lý thông tin cá nhân. Để bảo vệ thông tin cá nhân của người dùng và xử lý kịp thời, hiệu quả các khiếu nại liên quan, chúng tôi thiết lập và công bố công khai Chính sách Bảo mật này như sau.

1. Các loại Thông tin Cá nhân được Thu thập và Phương thức Thu thập

Công ty thu thập thông tin cá nhân tại các thời điểm cần thiết cho từng mục đích sau đây để đảm bảo cung cấp và vận hành ổn định dịch vụ “FortuneWiki”. Thông tin cá nhân cần thiết cho mục đích thu thập và sử dụng được phân loại là ‘Mục Bắt buộc,’ và tất cả thông tin cá nhân khác được phân loại là ‘Mục Tùy chọn.’ Người dùng không đồng ý thu thập ‘Mục Tùy chọn’ sẽ không bị hạn chế khi sử dụng Dịch vụ.

1) Vận hành Dịch vụ

• Các mục thông tin cá nhân: (Bắt buộc) Biệt danh, địa chỉ email, ID Kakao, ảnh đại diện; (Tùy chọn) Ngày sinh, giới tính
• ID Kakao là mã nhận diện người dùng được tạo khi bạn đăng ký thành viên với Kakao Corp. Trách nhiệm bảo vệ thông tin này thuộc về Kakao Corp.
• Trong quá trình cung cấp Dịch vụ, các thông tin như hồ sơ đồng ý điều khoản và xử lý thông tin cá nhân, hồ sơ sử dụng dịch vụ (mã nhận diện người dùng, ngày/giờ truy cập (nhật ký truy cập), địa chỉ IP, hồ sơ sử dụng gian lận (thông tin xử phạt), lịch sử sử dụng dịch vụ), thông tin thiết bị (thông tin OS, kiểu thiết bị, cài đặt ngôn ngữ, v.v.) và cookie có thể được tạo và thu thập.

2) Vận hành Dịch vụ AI Bói toán

• Các mục thông tin cá nhân: (Bắt buộc) Biệt danh, ngày sinh, giới tính, giờ sinh
• Trong quá trình cung cấp dịch vụ AI, thông tin thiết bị (thông tin OS, kiểu thiết bị, mã quốc gia và cài đặt ngôn ngữ) và lịch sử yêu cầu phân tích vận mệnh có thể được thu thập.

3) Dịch vụ Hỗ trợ Khách hàng

• Các mục thông tin cá nhân: (Bắt buộc) Tên, biệt danh, địa chỉ email, nội dung yêu cầu
• Trong quá trình cung cấp dịch vụ hỗ trợ khách hàng, thông tin thiết bị (thông tin OS, kiểu thiết bị, mã quốc gia và cài đặt ngôn ngữ, loại mạng) và cài đặt ngôn ngữ có thể được tạo và thu thập.

4) Sự kiện và Khuyến mãi

• Các mục thông tin cá nhân: (Tùy chọn) (Khi cần thiết) Thông tin cần thiết để phân phối giải thưởng
• Khi cung cấp các sự kiện hoặc khuyến mãi, thông tin cá nhân bổ sung có thể được yêu cầu cho mục đích xử lý thuế tùy thuộc vào giải thưởng. Trong những trường hợp như vậy, một quy trình đồng ý riêng biệt cho việc thu thập và sử dụng thông tin cá nhân sẽ được tiến hành.

※ Công ty không xử lý thông tin cá nhân của trẻ em dưới 14 tuổi (sau đây gọi là “Trẻ em”). Nếu người đại diện pháp lý cho rằng thông tin cá nhân của Trẻ em đang được xử lý qua Dịch vụ này, vui lòng liên hệ Cán bộ Bảo vệ Thông tin Cá nhân qua email. Công ty sẽ nhanh chóng hướng dẫn bạn quy trình xóa tài khoản hoặc loại bỏ thông tin cá nhân.

2. Mục đích Xử lý Thông tin Cá nhân

Công ty xử lý thông tin cá nhân cho các mục đích sau. Thông tin cá nhân đang được xử lý sẽ không được sử dụng cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê dưới đây. Nếu mục đích sử dụng thay đổi, Công ty sẽ thực hiện các biện pháp cần thiết, chẳng hạn như xin sự đồng ý riêng, theo Luật Bảo vệ Thông tin Cá nhân và các luật áp dụng khác.

Dữ liệu phi cá nhân được tạo trong quá trình người dùng sử dụng Dịch vụ (bao gồm kết quả phân tích vận mệnh, nội dung đầu vào, v.v.) có thể được sử dụng cho mục đích phân tích môi trường sử dụng dịch vụ, cải thiện Dịch vụ và nâng cao trải nghiệm dịch vụ.

1) Vận hành Dịch vụ

• Xác định người dùng và xác nhận ý định sử dụng Dịch vụ
• Ngăn chặn đăng ký và sử dụng gian lận
• Phân tích môi trường sử dụng dịch vụ và cải thiện dịch vụ
• Xử lý thanh toán, lập hóa đơn và hoàn tiền

2) Vận hành Dịch vụ AI Bói toán

• Xác định người dùng và xác nhận ý định sử dụng Dịch vụ
• Cung cấp và vận hành dịch vụ phân tích vận mệnh AI
• Phân tích môi trường sử dụng dịch vụ và cải thiện dịch vụ

3) Dịch vụ Hỗ trợ Khách hàng

• Tiếp nhận và xử lý yêu cầu hoặc khiếu nại, cải thiện dịch vụ người dùng
• Phản hồi sự cố dịch vụ và đảm bảo tính ổn định của dịch vụ
• Ngăn chặn sử dụng gian lận, bảo vệ tài khoản, hạn chế vi phạm pháp luật và Điều khoản Dịch vụ của Công ty

4) Sự kiện và Khuyến mãi

• Trao giải, xử lý thuế
• Ngăn chặn tham gia trùng lặp và trúng thưởng gian lận

3. Cung cấp Thông tin Cá nhân cho Bên Thứ ba

Công ty sử dụng thông tin cá nhân trong phạm vi nêu tại “2. Mục đích Xử lý Thông tin Cá nhân” và về nguyên tắc, không sử dụng thông tin cá nhân ngoài phạm vi này hoặc tiết lộ ra bên ngoài mà không có sự đồng ý trước của người dùng. Tuy nhiên, các trường hợp sau đây là ngoại lệ.

1) Khi có nghĩa vụ cung cấp thông tin cá nhân theo luật áp dụng

Công ty sẽ cung cấp thông tin cá nhân khi được yêu cầu bởi cơ quan hành chính hoặc điều tra theo luật áp dụng, theo các thủ tục hợp pháp như lệnh hoặc văn bản yêu cầu có dấu chính thức của trưởng cơ quan, theo quy định pháp luật.

2) Khi đã có sự đồng ý riêng từ người dùng

Để cung cấp dịch vụ tốt hơn, Công ty có thể cung cấp hoặc chia sẻ thông tin cá nhân của bạn với các công ty liên kết. Tuy nhiên, trong những trường hợp như vậy, bạn sẽ được thông báo trước về người nhận, các mục thông tin cá nhân được cung cấp/chia sẻ, lý do và thời hạn cung cấp/chia sẻ và các biện pháp bảo vệ thông tin được chia sẻ, và một quy trình đồng ý riêng sẽ được tiến hành. Nếu bạn không đồng ý, thông tin sẽ không được cung cấp hoặc chia sẻ.

4. Thời gian Lưu trữ Thông tin Cá nhân

Theo nguyên tắc chung, thông tin cá nhân của người dùng được tiêu hủy hoặc lưu trữ riêng không chậm trễ khi mục đích thu thập và sử dụng đã đạt được. Ví dụ về thời điểm mục đích thu thập và sử dụng được coi là đã đạt được bao gồm:

• Khi người dùng yêu cầu xóa tài khoản hoặc loại bỏ thông tin cá nhân
• Khi Công ty chấm dứt cung cấp dịch vụ
• Khi việc xử lý yêu cầu hoặc khiếu nại của người dùng đã hoàn tất
• Khi tất cả các thủ tục cần thiết liên quan đến sự kiện hoặc khuyến mãi (phân phối giải thưởng, xử lý thuế, v.v.) đã hoàn tất

Tuy nhiên, vì những lý do sau, thông tin liên quan sẽ được lưu trữ và quản lý riêng biệt với thông tin khác trong một khoảng thời gian xác định, sau đó sẽ bị tiêu hủy hoặc lưu trữ riêng không chậm trễ.

1) Hỗ trợ Khôi phục Tài khoản đã Xóa và Giải quyết Khiếu nại/Tranh chấp của Người dùng

Khi người dùng yêu cầu xóa tài khoản, thông tin cá nhân được thu thập cho mục đích vận hành dịch vụ sẽ được lưu giữ trong 15 ngày kể từ ngày yêu cầu, sau đó bị tiêu hủy hoặc lưu trữ riêng.

2) Ngăn chặn Đăng ký và Sử dụng Gian lận

Hồ sơ sử dụng gian lận xảy ra trong quá trình sử dụng dịch vụ sẽ được lưu giữ trong 1 năm kể từ ngày phát sinh, sau đó bị tiêu hủy hoặc lưu trữ riêng.

3) Dịch vụ Bổ sung như Sự kiện

Thời gian lưu trữ thông tin cá nhân được thu thập cho các mục đích sự kiện và tương tự có thể thay đổi tùy theo loại sự kiện và tuân theo thời gian lưu trữ được nêu trên mỗi trang sự kiện. Theo nguyên tắc chung, Công ty lưu giữ thông tin đó trong 6 tháng kể từ khi kết thúc sự kiện (kết thúc thời gian khuyến mãi, hoàn tất phân phối giải thưởng, hoàn tất xử lý thuế nếu có), sau đó tiêu hủy hoặc lưu trữ riêng.

Ngoài ra, khi việc bảo quản được yêu cầu ngay cả sau khi mục đích thu thập và sử dụng đã đạt được theo luật áp dụng, Công ty lưu giữ thông tin người dùng trong các khoảng thời gian được quy định bởi các luật đó, như được nêu dưới đây.

5. Quy trình và Phương thức Tiêu hủy Thông tin Cá nhân

Theo nguyên tắc chung, Công ty tiêu hủy hoặc lưu trữ thông tin cá nhân riêng biệt không chậm trễ khi thời hạn lưu trữ được nêu tại ‘4. Thời gian Lưu trữ Thông tin Cá nhân’ đã hết. Tuy nhiên, khi có quy định đặc biệt trong luật áp dụng, thông tin sẽ được lưu giữ trong thời gian được quy định bởi các luật đó trước khi bị tiêu hủy. Quy trình và phương thức chi tiết để tiêu hủy thông tin cá nhân như sau.

1) Quy trình Tiêu hủy

Khi đáp ứng các điều kiện tiêu hủy thông tin cá nhân, Công ty tiêu hủy thông tin cá nhân theo các chính sách nội bộ.

2) Phương thức Tiêu hủy

Thông tin cá nhân được ghi và lưu trữ ở định dạng tệp điện tử được tiêu hủy theo cách ngăn chặn các bản ghi không thể tái tạo. Thông tin cá nhân được ghi và lưu trữ trên tài liệu giấy được tiêu hủy bằng cách cắt nhỏ hoặc đốt.

6. Ủy thác Xử lý Thông tin Cá nhân

Công ty ủy thác việc xử lý thông tin cá nhân cho các công ty chuyên nghiệp bên ngoài như được mô tả dưới đây nhằm cung cấp dịch vụ và hỗ trợ khách hàng suôn sẻ và đã thiết lập các quy định để quản lý an toàn thông tin cá nhân bởi các công ty được ủy thác đó. Một số nhiệm vụ được ủy thác liên quan đến việc chuyển thông tin cá nhân liên quan ra nước ngoài. Nếu có bất kỳ thay đổi nào về chi tiết của việc ủy thác xử lý thông tin cá nhân, chúng tôi sẽ thông báo trước về những thay đổi đó.

1) Ủy thác Xử lý Thông tin Cá nhân Trong nước

※ Công ty có thể ủy thác dịch vụ giao hàng cho mục đích phân phối giải thưởng trong quá trình cung cấp các sự kiện hoặc khuyến mãi. Trong những trường hợp như vậy, các chi tiết liên quan đến việc xử lý và ủy thác thông tin cá nhân sẽ được tiết lộ thông qua một quy trình thông báo và đồng ý riêng biệt.

2) Ủy thác Xử lý Thông tin Cá nhân Ở Nước ngoài (Chuyển giao Xuyên biên giới)

3) Quản lý và Quy định cho Việc Ủy thác Xử lý Thông tin Cá nhân

• Mục đích và phạm vi của các nhiệm vụ được ủy thác
• Cấm xử lý thông tin cá nhân cho các mục đích khác ngoài các nhiệm vụ được ủy thác
• Các biện pháp bảo mật kỹ thuật và quản lý, bao gồm hạn chế truy cập vào thông tin cá nhân
• Hạn chế ủy thác phụ
• Nghĩa vụ giám sát của Công ty, bao gồm kiểm tra trạng thái quản lý thông tin cá nhân được nắm giữ liên quan đến các nhiệm vụ được ủy thác
• Trách nhiệm về thiệt hại và các vấn đề khác phát sinh từ việc công ty được ủy thác vi phạm các quy định trên

7. Quyền của Người dùng và Người Đại diện Pháp lý và Phương thức Thực hiện

1) Theo luật áp dụng, người dùng có quyền từ chối hoặc hạn chế việc xử lý thông tin cá nhân và truy cập, chỉnh sửa, xóa hoặc chuyển thông tin cá nhân của mình. Nếu bạn có bất kỳ câu hỏi nào về các vấn đề liên quan đến thông tin cá nhân, vui lòng liên hệ với Cán bộ Bảo vệ Thông tin Cá nhân qua email tại [email protected], và cán bộ sẽ xác minh danh tính của bạn thông qua các phương thức hợp lý. Công ty sẽ phản hồi một cách trung thực việc người dùng thực hiện quyền của mình theo luật bảo vệ thông tin cá nhân áp dụng.

1-1) Người dùng có thể trực tiếp xem hoặc sửa đổi thông tin cá nhân của mình thông qua menu “Trang Của tôi” trên trang web. Nếu bạn muốn xóa thông tin cá nhân của mình, bạn có thể yêu cầu xóa thông qua menu “Cài đặt” trên trang web hoặc trực tiếp qua email tại [email protected]. Tuy nhiên, khi yêu cầu xóa thông tin cá nhân qua email, cán bộ có thể xác minh danh tính của bạn thông qua các phương thức hợp lý.

2) Mỗi quyền của người dùng được mô tả trong Đoạn 1) của Điều này có thể được thực hiện thông qua người đại diện pháp lý của người dùng. Trong những trường hợp như vậy, người đại diện pháp lý có tất cả các quyền của người dùng.

3) Khi người đại diện pháp lý của người dùng yêu cầu truy cập, sửa đổi/xóa hoặc đình chỉ xử lý thông tin cá nhân, Công ty có thể yêu cầu tài liệu bổ sung, chẳng hạn như giấy ủy quyền, để xác minh tính hợp pháp của thẩm quyền đại diện.

4) Công ty sẽ cho phép người dùng và người đại diện pháp lý truy cập thông tin cá nhân liên quan trong vòng 10 ngày kể từ khi nhận được yêu cầu truy cập. Tuy nhiên, nếu có lý do chính đáng khiến việc truy cập không thể thực hiện trong thời gian này, Công ty sẽ thông báo cho bạn và có thể gia hạn thời hạn. Khi lý do không còn tồn tại, Công ty sẽ cung cấp quyền truy cập vào thông tin cá nhân không chậm trễ.

5) Công ty sẽ sửa đổi hoặc xóa thông tin cá nhân liên quan trong vòng 10 ngày kể từ khi nhận được yêu cầu sửa đổi hoặc xóa từ người dùng và người đại diện pháp lý, và thông báo cho họ về kết quả, trừ khi các luật khác yêu cầu các thủ tục cụ thể. Tuy nhiên, nếu việc xóa không thể thực hiện được, chẳng hạn như khi thông tin cá nhân liên quan được chỉ định là mục thu thập theo các luật khác, Công ty sẽ thông báo cho người dùng và người đại diện pháp lý.

6) Công ty sẽ đình chỉ việc xử lý thông tin cá nhân liên quan không chậm trễ khi nhận được yêu cầu đình chỉ xử lý từ người dùng và người đại diện pháp lý, và thông báo cho họ về kết quả, trừ khi có quy định đặc biệt trong luật hoặc nghĩa vụ tuân thủ pháp lý.

8. Biện pháp Bảo vệ Kỹ thuật và Quản lý Thông tin Cá nhân

Công ty đã thiết lập và thực hiện các biện pháp bảo vệ quản lý, kỹ thuật và vật lý tốt nhất sau đây để đảm bảo rằng thông tin cá nhân của người dùng không bị mất, đánh cắp, rò rỉ, thay đổi hoặc hư hại. Tuy nhiên, rất khó để đảm bảo bảo vệ hoàn toàn tất cả thông tin. Bằng cách cung cấp thông tin cá nhân cho Công ty, người dùng thừa nhận những hạn chế này và đồng ý với chúng.

1) Biện pháp Bảo vệ Quản lý

Thiết lập và thực hiện các kế hoạch quản lý nội bộ, đào tạo nhân viên thường xuyên, giám sát việc tuân thủ các yêu cầu bảo mật của các công ty được ủy thác, v.v.

2) Biện pháp Bảo vệ Kỹ thuật

Quản lý quyền truy cập vào hệ thống xử lý thông tin cá nhân, cài đặt và vận hành hệ thống kiểm soát truy cập, mã hóa thông tin cá nhân, cài đặt và vận hành phần mềm bảo mật, v.v.

3) Biện pháp Bảo vệ Vật lý

Kiểm soát truy cập đối với phòng máy chủ, khu vực lưu trữ dữ liệu, v.v.

4) Tuân thủ và Thực hiện Chính sách Bảo mật

• Công ty giám sát việc thực hiện Chính sách Bảo mật này và sự tuân thủ của nhân viên có trách nhiệm, và nỗ lực để nhanh chóng sửa chữa và khắc phục bất kỳ vấn đề nào được phát hiện.
• Tuy nhiên, Công ty không chịu trách nhiệm về các vấn đề phát sinh từ việc rò rỉ thông tin cá nhân, chẳng hạn như mật khẩu, do sự bất cẩn của chính người dùng hoặc các vấn đề vốn có của internet.

9. Cài đặt, Vận hành và Từ chối Thiết bị Thu thập Thông tin Cá nhân Tự động

Công ty có thể tự động thu thập và sử dụng thông tin cá nhân cho mục đích cung cấp dịch vụ được cá nhân hóa và phân tích các mẫu sử dụng dịch vụ.

Công ty sử dụng ‘cookie’ để lưu trữ và truy xuất định kỳ thông tin người dùng nhằm phân tích và đánh giá cách người dùng sử dụng dịch vụ của Công ty, xác định nhu cầu, và cải thiện và tùy chỉnh dịch vụ để cung cấp dịch vụ hiệu quả hơn. Cookie là một tệp văn bản rất nhỏ được gửi bởi máy chủ vận hành trang web của Công ty đến trình duyệt của người dùng và được lưu trữ trên ổ cứng máy tính của người dùng.

Người dùng có tùy chọn chấp nhận hoặc từ chối cài đặt cookie. Bạn có thể cấu hình cài đặt trình duyệt của mình để cho phép tất cả cookie, yêu cầu xác nhận mỗi khi cookie được lưu trữ hoặc từ chối tất cả cookie. Tuy nhiên, từ chối cài đặt cookie có thể gây khó khăn khi sử dụng một số dịch vụ trang web.

1) Cách Từ chối Cookie (Trình duyệt Web)

• Microsoft Edge: Nhấp vào menu Khác (trên cùng bên phải) > [Cài đặt] > [Cookie và quyền trang web] > [Quản lý và xóa cookie và dữ liệu trang web] > [Cho phép trang web lưu và đọc dữ liệu cookie]
• Chrome: Nhấp vào menu Khác (trên cùng bên phải) > [Cài đặt] > [Quyền riêng tư và bảo mật] (menu bên trái) > [Cookie và dữ liệu trang web khác] > Chọn [Chặn cookie của bên thứ ba] hoặc [Chặn tất cả cookie]

2) Cách Từ chối Cookie (Trình duyệt Di động)

• Safari: Vào [Cài đặt] > Chọn [Safari] > Trong [Quyền riêng tư & Bảo mật], bật ‘Chặn Tất cả Cookie’ > Chọn [Xóa Lịch sử và Dữ liệu Trang web]
• Chrome: Nhấn vào menu [Khác (···)] (dưới cùng bên trái) > [Cài đặt] > [Cài đặt trang web] > [Cookie] > Chọn [Chặn cookie của bên thứ ba] hoặc [Chặn tất cả cookie]

3) Phân tích Mẫu Sử dụng Dịch vụ

Công ty sử dụng Google Analytics, một dịch vụ phân tích web do Google cung cấp, để cung cấp dịch vụ tốt hơn. Google Analytics thu thập thông tin hành vi về người dùng trang web của Công ty thông qua cookie; tuy nhiên, nó chỉ thu thập thông tin được khử nhận diện không thể nhận diện cá nhân. Tuy nhiên, người dùng có thể từ chối sử dụng cookie thông qua các phương thức được mô tả trong 1) và 2) ở trên, hoặc từ chối Google Analytics bằng cách cài đặt một tiện ích bổ sung trình duyệt (https://tools.google.com/dlpage/gaoptout).

4) Quảng cáo Mục tiêu Trực tuyến

Công ty thu thập thông tin hành vi của người dùng bằng cách sử dụng pixel quảng cáo do Toss (Viva Republica, Inc.) cung cấp cho mục đích quảng bá dịch vụ hiệu quả. Thông tin hành vi được thu thập được cung cấp cho Viva Republica nhằm mục đích cung cấp quảng cáo mục tiêu. Người dùng có thể từ chối sử dụng cookie thông qua các phương thức được mô tả trong 1) và 2) ở trên, hoặc từ chối nhận quảng cáo thông qua Chính sách Bảo mật của Toss (https://toss.im/policy/privacy).

10. Thông tin Liên hệ của Cán bộ Bảo vệ Thông tin Cá nhân

Công ty đã chỉ định Cán bộ Bảo vệ Thông tin Cá nhân như được nêu dưới đây, người chịu trách nhiệm giám sát tất cả các vấn đề liên quan đến việc xử lý thông tin cá nhân và xử lý các khiếu nại và khắc phục thiệt hại liên quan đến việc xử lý thông tin cá nhân.

Các tổ chức sau đây độc lập với Công ty. Nếu bạn không hài lòng với việc xử lý khiếu nại hoặc khắc phục thiệt hại của Công ty, hoặc nếu bạn cần hỗ trợ thêm, vui lòng liên hệ:

• Trung tâm Báo cáo Vi phạm Thông tin Cá nhân (privacy.kisa.or.kr / 118)
• Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (www.kopico.go.kr / 1833-6972)
• Phòng Điều tra Mạng của Văn phòng Công tố Tối cao (www.spo.go.kr / 1301)
• Cục Điều tra Mạng của Cảnh sát Quốc gia (ecrm.cyber.go.kr / 182)

11. Công bố và Sửa đổi Chính sách Bảo mật

Nếu Công ty sửa đổi Chính sách Bảo mật này, ngày hiệu lực và chi tiết của các sửa đổi sẽ được nêu rõ và thông báo sẽ được cung cấp trên trang web ít nhất 7 ngày trước ngày hiệu lực. Tuy nhiên, nếu có những thay đổi đáng kể đối với quyền của người dùng, thông báo sẽ được cung cấp ít nhất 30 ngày trước.

Các phiên bản trước của Chính sách Bảo mật có thể được xem thông qua liên kết ‘Xem Chính sách Bảo mật Trước’ ở cuối trang này.