Chính sách quyền riêng tư
Tài liệu này là bản dịch được cung cấp để thuận tiện cho người đọc. Nếu có điểm khác biệt giữa bản dịch này và bản gốc tiếng Hàn, bản gốc tiếng Hàn sẽ được ưu tiên áp dụng.
Daldagury Co., Ltd. (sau đây gọi là "Công ty") vận hành dịch vụ Dear Place và xử lý thông tin cá nhân của người dùng như sau.
1. Mục đích xử lý
- Nhận diện thành viên (tên đăng nhập là email), duy trì đăng nhập, gửi email xác minh và email đặt lại mật khẩu, liên kết nhiều phương thức đăng nhập của email đã được xác nhận vào một tài khoản
- Cung cấp dịch vụ lời nhắn (bao gồm xem lời nhắn của mình và giới hạn số lần viết)
- Thông báo khi có lời hồi đáp (chỉ gửi đến thiết bị đang đăng nhập đã cho phép quyền thông báo; thông báo không chứa nội dung bài viết)
- Xét duyệt trước khi đăng, xử lý báo cáo và khiếu nại, ngăn chặn sử dụng gian lận, hạn chế sử dụng, hạn chế đăng ký lại sau khi xóa tài khoản hoặc bị hạn chế sử dụng, lịch sử ẩn bài và chặn tác giả (ID bài viết và định danh thành viên nội bộ)
- Gửi thông báo sự kiện và ưu đãi (chỉ cho thành viên đã đồng ý)
- Thực hiện nghĩa vụ theo pháp luật như lưu giữ nhật ký truy cập
2. Các mục xử lý và phương thức thu thập
- Bắt buộc: email (người dùng tự nhập và xác minh, hoặc nhận được qua đăng nhập mạng xã hội; khi dùng tính năng "Ẩn email của tôi" của Apple thì là địa chỉ chuyển tiếp), giá trị định danh của tài khoản tương ứng khi đăng nhập bằng mạng xã hội, mã băm mật khẩu khi đăng nhập bằng email (người dùng tự nhập, được chuyển thành mã băm một chiều và không lưu mật khẩu gốc), biệt danh, thời điểm đăng ký, hồ sơ đồng ý điều khoản
- Xác minh email và bảo mật: email cần xác minh, mã băm của mã xác minh dùng một lần và của bằng chứng đăng ký, thời điểm hết hạn, số lần thất bại, mã băm không thể khôi phục của email và IP dùng để giới hạn yêu cầu
- Tùy chọn: chữ ký đã lưu, URL ảnh hồ sơ, việc có đồng ý nhận thông báo sự kiện và ưu đãi hay không và thời điểm đồng ý
- Khi có lời hồi đáp: thành viên nhận, mã định danh của lời nhắn gốc và lời hồi đáp, thời điểm thông báo và thời điểm đã đọc. Bất kể quyền thông báo của thiết bị, thông tin này được lưu tối đa 30 ngày trong hộp thông báo của ứng dụng và bị xóa khi xóa tài khoản. Nội dung bài viết và chữ ký không được sao chép vào hộp thông báo.
- Khi cho phép quyền thông báo: mã thông báo đẩy (push token), liên kết với phiên đăng nhập, loại hệ điều hành, ngôn ngữ thông báo, thời điểm gia hạn đăng ký, mã định danh và trạng thái gửi của thông báo lời hồi đáp, tên khu phố nơi để lại lời nhắn gốc. Nội dung lời nhắn và lời hồi đáp, chữ ký, tọa độ chính xác không được đưa vào thông báo đẩy
- Thông tin phát sinh khi sử dụng dịch vụ: lời nhắn đã để lại và vị trí của lời nhắn đó, chữ ký, việc có hiển thị ngày hay không và định dạng ngày đã chọn khi đăng, kết quả xét duyệt của bài viết đã gửi và nguyên văn bài viết bị từ chối (bao gồm ID thành viên của người viết và vị trí viết), lý do báo cáo và kết quả xử lý (bao gồm ID thành viên của người báo cáo), lý do khiếu nại xét duyệt và câu trả lời, hồ sơ hạn chế sử dụng
- Thông tin tự động phát sinh: thời điểm truy cập, địa chỉ IP truy cập, phiên bản ứng dụng, phiên bản hệ điều hành, tên mẫu thiết bị, kết quả xác thực ứng dụng (khóa xác thực ứng dụng của thiết bị; không liên kết với thành viên hay vị trí), dữ liệu xác nhận việc sử dụng và cung cấp thông tin vị trí (ID thành viên, thời điểm, mục đích; không có tọa độ)
- Vị trí: vị trí của thiết bị trong khi sử dụng ứng dụng, được xử lý theo Điều khoản dịch vụ vị trí. Thông báo lời hồi đáp sử dụng tên khu phố mà thiết bị đã xác định khi viết lời nhắn. Tên khu phố của các lời nhắn của chính thành viên trước đây chỉ được lưu trên thiết bị sẽ được đồng bộ lên máy chủ trong khi sử dụng ứng dụng. Máy chủ không gọi API bản đồ riêng để lấy tên khu phố. Khu vực (đơn vị hành chính) mà vị trí của lời nhắn thuộc về được xác định ngay trong máy chủ của Công ty bằng dữ liệu ranh giới hành chính công khai lưu trên máy chủ của Công ty, và để làm việc này, vị trí không được gửi ra ngoài Công ty.
Biệt danh được dùng để phân biệt thành viên và phục vụ việc xét duyệt, xử lý báo cáo của quản trị viên, và không hiển thị trên lời nhắn công khai. Dòng chữ ký do người viết chọn được công khai như một phần của bài viết. Danh sách chữ ký đã lưu chỉ hiển thị cho chính thành viên. Email được dùng làm tên đăng nhập và để gửi email xác minh, email đặt lại mật khẩu, và không được công khai. Công ty không lưu họ tên thật và số điện thoại của tài khoản mạng xã hội. Vị trí nhận được để tìm lời nhắn xung quanh, đọc lời nhắn và xác định điều kiện báo cáo cũng như lộ trình di chuyển đều không được lưu.
3. Thời hạn lưu giữ
Khi thành viên xóa tài khoản, thông tin được hủy ngay. Tuy nhiên, các thông tin dưới đây được lưu giữ trong thời hạn ghi kèm rồi mới hủy.
| Thông tin | Thời hạn lưu giữ | Căn cứ |
|---|---|---|
| Lịch sử ẩn bài và chặn tác giả | Xóa khi Thành viên chặn xóa tài khoản. Khi tác giả bị chặn xóa tài khoản, xóa định danh của họ và chỉ giữ ID bài bị chặn | Hiển thị cá nhân và an toàn |
| Thông tin tạm thời để xác minh email | Mã xác minh 10 phút, bằng chứng đăng ký sau khi xác minh thêm 10 phút. Bị xóa khi đã sử dụng xong, dọn dẹp theo chu kỳ 1 giờ sau khi hết hạn | Xác minh email, đặt lại mật khẩu |
| Mã thông báo đẩy (push token) | Bị xóa khi xác nhận quyền thông báo đã bị tắt, khi xác nhận token đã hết hạn hoặc khi xóa tài khoản. Khi đăng xuất hoặc phiên hết hạn, ngừng gửi rồi xóa trong lần dọn dẹp hằng ngày tiếp theo | Thông báo khi có lời hồi đáp |
| Mã định danh và trạng thái gửi của thông báo lời hồi đáp | Tối đa 30 ngày (xóa ngay khi xóa tài khoản). Thử gửi lại trong tối đa 1 ngày | Xác nhận đã gửi, gửi lại khi thất bại |
| Mã băm email và IP dùng để giới hạn yêu cầu | Có hiệu lực tối đa 1 giờ, dọn dẹp theo chu kỳ 1 giờ sau khi hết hạn | Ngăn chặn lạm dụng yêu cầu xác minh |
| Thống kê lượt truy cập trang đích công khai (bao gồm IP, trình duyệt, trang nguồn) | Tự động xóa sau tối đa 90 ngày | Phân tích tình hình truy cập và nguồn truy cập |
| Nhật ký truy cập (thời điểm truy cập, địa chỉ IP, thông tin thiết bị) | 3 tháng | Luật Bảo vệ bí mật thông tin liên lạc |
| Dữ liệu xác nhận việc sử dụng và cung cấp thông tin vị trí | 6 tháng (hủy ngay khi xóa tài khoản) | Luật Thông tin vị trí |
| Vị trí nhận được trong lúc viết | Hủy ngay khi lời nhắn được để lại, nếu không thì chậm nhất trong vòng 30 phút | Điều khoản dịch vụ vị trí |
| Hồ sơ xét duyệt (bao gồm nguyên văn bài viết bị từ chối) | 1 năm (khi xóa tài khoản, thông tin người viết và vị trí viết bị hủy ngay) | Giải quyết khiếu nại, kiểm tra vi phạm lặp lại |
| Hồ sơ xử lý báo cáo và khiếu nại | 1 năm kể từ ngày hoàn tất xử lý | Giải quyết tranh chấp |
| Giá trị hạn chế đăng ký lại (giá trị chuyển đổi từ email và giá trị định danh tài khoản mạng xã hội của tài khoản đã xóa theo cách không thể khôi phục; bản gốc bị hủy ngay khi xóa tài khoản) | 30 ngày sau khi xóa tài khoản. Nếu xóa tài khoản trong thời gian bị hạn chế sử dụng thì đến khi hết thời gian hạn chế; nếu bị hạn chế sử dụng vĩnh viễn thì lưu giữ liên tục | Ngăn chặn sử dụng gian lận (Điều 4 Điều khoản dịch vụ) |
| Hồ sơ xác thực ứng dụng | 1 năm | Ngăn chặn sử dụng gian lận |
| Lời nhắn đã để lại | Theo lựa chọn khi xóa tài khoản, được xóa dần trong vòng một tuần hoặc được giữ lại mà không gắn với người viết | Lựa chọn của thành viên |
4. Thủ tục và phương thức hủy
Khi hết thời hạn lưu giữ hoặc đã đạt được mục đích xử lý, thông tin được tự động hủy hằng ngày. Tệp điện tử được xóa bằng phương pháp không thể khôi phục. Bản sao lưu cơ sở dữ liệu được lưu 7 ngày trên máy chủ và 30 ngày trong kho lưu trữ sao lưu rồi mới bị xóa, vì vậy thông tin đã hủy vẫn có thể còn trong bản sao lưu tối đa 30 ngày. Lời nhắn mà thành viên đã chọn "Xóa tất cả" khi xóa tài khoản sẽ mờ dần trong vòng một tuần rồi bị xóa.
5. Cung cấp cho bên thứ ba
Công ty không cung cấp thông tin cá nhân của người dùng cho bên thứ ba, trừ trường hợp cơ quan điều tra hoặc cơ quan có thẩm quyền khác yêu cầu theo quy định của pháp luật.
6. Ủy thác xử lý
| Bên nhận ủy thác | Công việc được ủy thác | Địa điểm |
|---|---|---|
| Amazon Web Services | Vận hành máy chủ, cơ sở dữ liệu, sao lưu và gửi email xác minh (Amazon SES) | Hàn Quốc (khu vực Seoul) |
| 650 Industries, Inc. (Expo) | Cập nhật ứng dụng và chuyển phát thông báo đẩy (sử dụng Apple APNs, Google FCM) | Hoa Kỳ |
7. Chuyển thông tin ra nước ngoài
Để thực hiện hợp đồng cung cấp dịch vụ, Công ty chuyển thông tin cá nhân ra nước ngoài như dưới đây (điểm 3 khoản 1 Điều 28-8 Luật Bảo vệ thông tin cá nhân).
| Bên nhận (liên hệ) | Quốc gia | Mục được chuyển | Thời điểm và phương thức chuyển | Mục đích sử dụng | Thời hạn lưu giữ của bên nhận |
|---|---|---|---|---|---|
| OpenAI, L.L.C. (dsar@openai.com) | Hoa Kỳ | Nội dung bài viết, dòng chữ ký đã chọn. Đối với lời hồi đáp, kèm theo nội dung và dòng chữ ký của lời nhắn gốc được đọc cùng (không bao gồm người viết và vị trí) | Mỗi khi để lại bài viết hoặc lời hồi đáp, qua kết nối được mã hóa (HTTPS) | Xét duyệt bằng AI trước khi đăng | Tối đa 30 ngày (nhật ký giám sát lạm dụng; đã tắt lưu trữ phản hồi) |
| Google LLC (đại diện tại Hàn Quốc: Google Korea LLC, 02-722-7778, data-access-requests@google.com) | Hoa Kỳ | Như trên | Như trên (khi bên đứng trước trong thứ tự ưu tiên không phản hồi) | Xét duyệt bằng AI trước khi đăng | Tối đa 55 ngày (nhật ký giám sát vi phạm) |
| Anthropic, PBC (privacy@anthropic.com, đại diện tại Hàn Quốc: anthropic_privacy@kimchang.com) | Hoa Kỳ | Như trên | Như trên (khi bên đứng trước trong thứ tự ưu tiên không phản hồi) | Xét duyệt bằng AI trước khi đăng | Tối đa 30 ngày (bài viết bị xác định vi phạm chính sách: tối đa 2 năm) |
| 650 Industries, Inc. (Expo, biểu mẫu liên hệ tại expo.dev/privacy) | Hoa Kỳ | Giá trị định danh ngẫu nhiên được tạo cho mỗi lần cài đặt ứng dụng, địa chỉ IP truy cập, phiên bản hệ điều hành và ứng dụng. Khi cho phép thông báo: mã thông báo đẩy, tên khu phố nơi để lại lời nhắn gốc, nội dung thông báo cố định, mã định danh thông báo | Khi kiểm tra cập nhật hoặc khi đăng ký, gửi thông báo, qua kết nối được mã hóa | Phân phối bản cập nhật ứng dụng và chuyển phát thông báo đẩy | Thời hạn theo chính sách quyền riêng tư của Expo |
Các công ty cung cấp dịch vụ xét duyệt bằng AI không sử dụng bài viết nhận được để huấn luyện AI. Nếu không muốn thông tin được chuyển ra nước ngoài, bạn có thể không để lại bài viết, nhưng khi đó sẽ không thể sử dụng tính năng để lại lời nhắn. Việc kiểm tra cập nhật ứng dụng là cần thiết để sử dụng ứng dụng nên không thể từ chối riêng. Bạn có thể từ chối thông báo đẩy về lời hồi đáp bằng cách tắt quyền thông báo trong cài đặt thiết bị; dù tắt thông báo, bạn vẫn có thể đọc và để lại lời nhắn.
Dịch lời nhắn và lời đáp: khi người đọc nhấn Dịch, chỉ nội dung và ngôn ngữ đích được gửi qua HTTPS đến nhà cung cấp AI đã cấu hình trong bảng trên. Không gửi thông tin tác giả, vị trí, chữ ký hay hình vẽ. Bản dịch đã lưu cho cùng ngôn ngữ được dùng lại mà không gọi AI nữa. Quyền đọc bản dịch giống bản gốc. Khi nội dung bị xóa hoặc bắt đầu mờ đi, bản dịch của nội dung đó cũng bị xóa. Lời đáp của người khác và bản dịch của chúng được giữ độc lập. Thời hạn lưu giữ của nhà cung cấp như trong bảng trên.
8. Quyền của người dùng và cách thực hiện
Người dùng có thể yêu cầu xem, đính chính, xóa hoặc ngừng xử lý thông tin cá nhân của mình bất cứ lúc nào, và có thể rút lại sự đồng ý bằng cách xóa tài khoản. Nếu bạn yêu cầu qua thông tin liên hệ bên dưới, Công ty sẽ xử lý trong vòng 10 ngày và thông báo kết quả. Dữ liệu xác nhận việc sử dụng và cung cấp thông tin vị trí có thể xem ngay trong ứng dụng tại Trang cá nhân > Cài đặt ứng dụng > Hồ sơ sử dụng vị trí, và có thể xóa tài khoản ngay tại Trang cá nhân > Cài đặt ứng dụng > Xóa tài khoản. Khi yêu cầu thông qua người đại diện, vui lòng gửi kèm giấy ủy quyền. Sự đồng ý nhận thông báo sự kiện và ưu đãi có thể thay đổi ngay tại Trang cá nhân > Thông báo.
9. Cơ chế tự động thu thập thông tin cá nhân
Trang web công khai không cài đặt cookie dùng cho quảng cáo hoặc phân tích hành vi, và ứng dụng không sử dụng mã định danh quảng cáo cho mục đích theo dõi quảng cáo.
SDK bản đồ và đăng nhập được tích hợp trong ứng dụng có thể xử lý thông tin để cung cấp tính năng, ngăn chặn sử dụng gian lận, chẩn đoán độ ổn định và cải thiện chất lượng. Dù Công ty không cài đặt công cụ phân tích riêng, việc tự động thu thập của các SDK dưới đây vẫn có thể xảy ra.
- Google Maps: xử lý vị trí gần đúng suy ra từ địa chỉ IP truy cập, thông tin thiết bị, hệ điều hành và ứng dụng, giá trị định danh cài đặt, các tương tác như di chuyển và phóng to bản đồ, thông tin chẩn đoán lỗi và hiệu suất. Nếu cho phép quyền vị trí, thông tin vị trí cũng được dùng để hiển thị vị trí hiện tại.
- Đăng nhập bằng Google: sử dụng giá trị định danh người dùng, địa chỉ IP truy cập và vị trí gần đúng suy ra từ địa chỉ đó, v.v. cho việc đăng nhập và ngăn chặn sử dụng gian lận. Bản khai báo quyền riêng tư của SDK iOS cũng bao gồm thông tin tài khoản, thiết bị và việc sử dụng phục vụ tính năng đăng nhập và phân tích.
- Naver Map, đăng nhập bằng Naver, Kakao, Apple: ứng dụng giao tiếp với nhà cung cấp tương ứng khi yêu cầu bản đồ hoặc trong quá trình đăng nhập mà người dùng chọn. Chính sách quyền riêng tư của từng nhà cung cấp và cài đặt tài khoản của người dùng cũng được áp dụng.
Bạn có thể xem chính sách quyền riêng tư của Google tại https://policies.google.com/privacy và thông tin về việc thu thập dữ liệu của SDK bản đồ tại https://developers.google.com/maps/documentation/android-sdk/play-data-disclosure và https://developers.google.com/maps/documentation/ios-sdk/apple-privacy-policy
10. Quyết định tự động
Trước khi đăng bài, Công ty để AI tự động đánh giá theo tiêu chí tại khoản 2 Điều 7 Điều khoản dịch vụ; nếu không đáp ứng tiêu chí, bài viết sẽ không được đăng và lý do sẽ được thông báo. Việc đánh giá chỉ sử dụng nội dung bài viết và dòng chữ ký (đối với lời hồi đáp, cả nội dung và dòng chữ ký của lời nhắn gốc), không sử dụng thông tin người viết và vị trí. Người dùng có thể gửi khiếu nại về quyết định để được quản trị viên xem xét, và có thể yêu cầu giải thích về quyết định. Việc hạn chế sử dụng không được thực hiện chỉ dựa trên quyết định của AI mà chỉ sau khi quản trị viên xem xét.
11. Biện pháp bảo đảm an toàn
- Mọi kết nối đều được mã hóa (HTTPS).
- Khóa của các dịch vụ bên ngoài và giá trị bí mật xác thực hai bước của quản trị viên được mã hóa (AES-256-GCM) khi lưu trữ; token duy trì đăng nhập được lưu dưới dạng mã băm thay vì giá trị gốc.
- Quản trị viên chỉ được cấp những quyền thực sự cần thiết. Siêu quản trị viên và quản trị viên thông thường xử lý thông tin cá nhân và vị trí bắt buộc phải sử dụng xác thực hai bước. Khi quản trị viên mở danh sách hoặc màn hình chi tiết hiển thị thông tin cá nhân, hệ thống sẽ ghi lại nhật ký kèm thời điểm và địa chỉ IP truy cập.
- Máy chủ chặn mọi truy cập từ bên ngoài ngoại trừ web (HTTPS), đồng thời ghi lại và lưu giữ các lần truy cập quản trị máy chủ và hoạt động của tài khoản đám mây. Công ty vận hành dịch vụ phát hiện xâm nhập và cập nhật bảo mật tự động cho hệ điều hành.
- Cơ sở dữ liệu và bản sao lưu được lưu trong kho lưu trữ đã mã hóa.
- Lộ trình di chuyển và vị trí dùng để xác định điều kiện không được tích lũy. Dữ liệu xác nhận việc sử dụng và cung cấp thông tin vị trí cũng không lưu tọa độ. Công ty quản lý quyền truy cập và định kỳ tự kiểm tra theo hướng dẫn xử lý và quản lý thông tin vị trí.
12. Thông tin cá nhân của trẻ em dưới 14 tuổi
Người dưới 18 tuổi không thể đăng ký, vì vậy Công ty không thu thập thông tin cá nhân của trẻ em.
13. Người phụ trách bảo vệ thông tin cá nhân và người phụ trách quản lý thông tin vị trí
- Họ tên: Dukwon Kim
- Số điện thoại: 010-4934-0626
- Email: c31sky@daldagury.com
14. Biện pháp khắc phục khi quyền lợi bị xâm phạm
Bạn có thể yêu cầu tư vấn hoặc báo cáo về việc xâm phạm thông tin cá nhân tới các cơ quan dưới đây.
- Ủy ban Hòa giải tranh chấp thông tin cá nhân: 1833-6972 (www.kopico.go.kr)
- Trung tâm Tiếp nhận báo cáo xâm phạm thông tin cá nhân: 118 (privacy.kisa.or.kr)
- Hệ thống báo cáo tội phạm mạng của Cơ quan Cảnh sát Quốc gia: 182 (ecrm.police.go.kr)
15. Thay đổi Chính sách quyền riêng tư
Khi thay đổi chính sách này, Công ty sẽ thông báo trong ứng dụng và trên trang này từ 7 ngày trước ngày có hiệu lực. Những thay đổi quan trọng đối với quyền của người dùng sẽ được thông báo từ 30 ngày trước ngày có hiệu lực.
Ngày có hiệu lực: ngày 10 tháng 10 năm 2026