Chính sách
Chính sách quyền riêng tư
Chúng tôi xây dựng và công bố Chính sách quyền riêng tư này như sau để giữ an toàn thông tin cá nhân của người dùng PARANAVI® Series
Mục lục
- Về tài khoản dùng chung PARANAVI®
- 1. Thông tin cá nhân được thu thập
- 2. Mục đích thu thập và sử dụng thông tin cá nhân
- 3. Thời gian lưu giữ và sử dụng thông tin cá nhân
- 4. Cung cấp thông tin cá nhân cho bên thứ ba
- 5. Ủy thác xử lý thông tin cá nhân và chuyển thông tin ra nước ngoài
- 6. Thu thập, sử dụng, cung cấp và từ chối thông tin hành vi
- 7. Xử lý tự động và AI tạo sinh
- 8. Quyền của người dùng
- 9. Biện pháp bảo đảm an toàn thông tin cá nhân
- 10. Người phụ trách bảo vệ thông tin cá nhân
Về tài khoản dùng chung PARANAVI®
Tài khoản PARANAVI® (One ID) được dùng chung cho PARANAVI M, ABLE Insight và Lucky. Thông tin tài khoản và xác thực (họ tên, email, mật khẩu) được quản lý trong hệ thống tài khoản dùng chung, và lịch sử sử dụng của từng dịch vụ được xử lý theo chính sách quyền riêng tư của dịch vụ đó.
Kết quả kiểm tra từ ABLE Insight liên kết với cùng tài khoản được nhập vào PARANAVI M dưới dạng điểm số và giá trị tóm tắt, và được dùng trong các cuộc trò chuyện. Câu trả lời gốc cho từng câu hỏi không được nhập vào.
Màn hình thanh toán dùng chung của PARANAVI do M cung cấp. Các khoản thanh toán để nạp điểm Lucky cũng được thực hiện trên màn hình này, và việc xử lý thông tin cá nhân trong quá trình thanh toán tuân theo Chính sách này.
1. Thông tin cá nhân được thu thập
• Khi đăng ký: họ tên, email, mật khẩu
• Khi sử dụng Dịch vụ: nội dung trò chuyện, nhật ký quyết định, câu trả lời và kết quả kiểm tra ABLE, các thiết lập như tên cuộc trò chuyện và tên AI, nhật ký truy cập, lịch sử sử dụng
• Bản ghi truy cập (thu thập tự động): Để cải thiện dịch vụ và đo lường hiệu quả quảng cáo, chúng tôi thu thập, bằng một mã lượt truy cập không liên kết với tên hoặc email của bạn, các màn hình đã xem, thời gian ở lại, nguồn truy cập (tên quảng cáo, tên miền của trang trước đó) và việc bạn có đang đăng nhập hay không; dữ liệu này tự động bị xóa sau 13 tháng. Khi đăng ký thành viên, chỉ nguồn truy cập đầu tiên được lưu cùng tài khoản. Chúng tôi không lưu địa chỉ IP.
• Đo lường quảng cáo (chỉ khi bạn cho phép): Meta Pixel thu thập các thông tin hành vi nêu tại mục 6.
• Khi sử dụng Self-check: văn bản trích xuất từ kế hoạch kinh doanh (họ tên, thông tin liên hệ và các thông tin tương tự được che trên thiết bị của người dùng trước khi truyền đi), nơi nộp hồ sơ, hạn nộp, kết quả kiểm tra và câu trả lời được sắp xếp cho từng câu hỏi. Tệp kế hoạch kinh doanh gốc được mở trên thiết bị của người dùng và không được truyền đến hay lưu trữ trên máy chủ của Công ty.
• Khi thanh toán: số điện thoại di động, thông tin nhận dạng đơn hàng và thanh toán (mã đơn hàng, mã thanh toán, số tiền thanh toán, trạng thái thanh toán). Bao gồm cả các khoản thanh toán để nạp điểm Lucky. Đối với thanh toán định kỳ, Công ty lưu giữ mã định danh thanh toán do nhà cung cấp dịch vụ thanh toán cấp; thông tin phương thức thanh toán như số thẻ do nhà cung cấp dịch vụ thanh toán xử lý và không được Công ty lưu trữ.
• Khi người dùng tự nguyện gửi: câu chuyện (họ tên, email, tiêu đề, nội dung, có mong muốn phỏng vấn hay không), thông tin đăng ký Workshop, thông tin đăng ký cố vấn
2. Mục đích thu thập và sử dụng thông tin cá nhân
• Nhận diện thành viên và xác minh danh tính
• Cung cấp dịch vụ trả phí và xử lý thanh toán (xử lý và hoàn tiền các khoản thanh toán cho vé sử dụng PRO, NAVIPASS, Workshop và nạp điểm Lucky)
• Phản hồi yêu cầu của khách hàng và gửi thông báo
• Cải thiện Dịch vụ và duy trì bảo mật
• Nội dung trò chuyện: cung cấp câu hỏi và câu trả lời, tiếp tục cuộc trò chuyện, cung cấp bản tóm tắt và bản nháp quyết định. Nội dung trò chuyện không được dùng để huấn luyện AI.
• Nhật ký quyết định và kết quả kiểm tra: cho phép người dùng xem bản ghi của chính mình và cung cấp ngữ cảnh cho cuộc trò chuyện
• Self-check: cung cấp trạng thái và câu hỏi cho từng mục của tiêu chí đánh giá, sắp xếp câu trả lời cho từng câu hỏi, và kiểm tra lại. Văn bản kế hoạch kinh doanh và kết quả không được dùng để huấn luyện AI.
• Câu chuyện: trả lời và thực hiện phỏng vấn, và cải thiện Dịch vụ sau khi xóa thông tin nhận dạng như họ tên và email
3. Thời gian lưu giữ và sử dụng thông tin cá nhân
Công ty lưu giữ thông tin cá nhân cho đến khi Thành viên rút khỏi tư cách thành viên. Khi rút khỏi, quyền truy cập Dịch vụ bị chặn ngay lập tức, và các cuộc trò chuyện, nhật ký quyết định và kết quả kiểm tra ABLE được hủy không chậm trễ. Địa chỉ email và ngày rút khỏi được lưu giữ để ngăn việc đăng ký lại bằng cùng địa chỉ email. Câu chuyện được lưu giữ để cải thiện Dịch vụ sau khi xóa thông tin nhận dạng như họ tên và email.
Đối với Self-check, nếu chọn “Xóa sau khi kiểm tra” (mặc định), văn bản kế hoạch kinh doanh và các câu trong kế hoạch kinh doanh được sao chép vào kết quả sẽ bị xóa ngay sau khi tạo kết quả. Câu hỏi, trạng thái từng mục và câu trả lời do người dùng sắp xếp được lưu giữ cho đến khi người dùng xóa hoặc rút khỏi tư cách thành viên, và người dùng có thể xóa bất cứ lúc nào trên màn hình các lần kiểm tra trước.
Trường hợp pháp luật và quy định hiện hành yêu cầu lưu giữ trong một thời gian nhất định, thông tin được lưu giữ trong thời gian đó rồi mới được hủy.
• Hồ sơ về hợp đồng hoặc rút lại đăng ký, v.v.: 5 năm
• Hồ sơ về thanh toán và cung cấp hàng hóa: 5 năm
• Hồ sơ về khiếu nại của người tiêu dùng hoặc giải quyết tranh chấp: 3 năm
4. Cung cấp thông tin cá nhân cho bên thứ ba
Về nguyên tắc, Công ty không cung cấp thông tin cá nhân cho bên ngoài khi chưa có sự đồng ý của người dùng.
Tuy nhiên, ngoại lệ được áp dụng khi có yêu cầu dựa trên pháp luật và quy định.
5. Ủy thác xử lý thông tin cá nhân và chuyển thông tin ra nước ngoài
Công ty ủy thác việc xử lý thanh toán, tạo câu trả lời AI, phân tích kế hoạch kinh doanh, vận hành máy chủ dịch vụ, lưu trữ dữ liệu, gửi email thông báo và ngăn chặn đăng ký tự động cho các công ty chuyên môn bên ngoài. Trong đó, việc tạo câu trả lời AI, phân tích kế hoạch kinh doanh, vận hành máy chủ dịch vụ, gửi email thông báo và ngăn chặn đăng ký tự động được xử lý bởi các công ty ở nước ngoài hoặc trên máy chủ ở nước ngoài, do đó thông tin liên quan được chuyển ra nước ngoài.
Nội dung trò chuyện và văn bản kế hoạch kinh doanh được truyền đi để tạo câu trả lời AI và phân tích kế hoạch kinh doanh không được công ty liên quan hay Công ty dùng để huấn luyện AI. Công ty giám sát các bên nhận ủy thác để bảo đảm họ xử lý thông tin cá nhân an toàn theo pháp luật và quy định hiện hành. Bên nhận ủy thác, quốc gia xử lý và các hạng mục được xử lý có trong phần chi tiết bên dưới.
Chi tiết ủy thác và chuyển thông tin ra nước ngoài
| Công ty | Công việc được ủy thác | Quốc gia xử lý | Hạng mục được xử lý | Thời gian lưu giữ |
|---|---|---|---|---|
| KG Inicis Co., Ltd. | Xử lý thanh toán bằng thẻ | Hàn Quốc | Số điện thoại di động, email, thông tin thanh toán | Thời gian theo yêu cầu của pháp luật và quy định hiện hành |
| Kakao Pay Corp. | Thanh toán nhanh và thanh toán định kỳ (khi chọn Kakao Pay) | Hàn Quốc | Thông tin thanh toán | Thời gian theo yêu cầu của pháp luật và quy định hiện hành |
| Korea PortOne Inc. | Tích hợp thanh toán | Hàn Quốc | Số điện thoại di động, email, thông tin thanh toán | Thời gian theo yêu cầu của pháp luật và quy định hiện hành |
| MongoDB, Inc. (dựa trên AWS Seoul Region) | Lưu trữ dữ liệu | Hàn Quốc | Các hạng mục được thu thập theo Mục 1 | Theo thời gian lưu giữ tại Mục 3 |
| Railway Corporation | Vận hành máy chủ dịch vụ | Singapore | Thông tin được truyền đi trong khi sử dụng Dịch vụ (bao gồm nội dung trò chuyện), nhật ký truy cập | Cho đến khi chấm dứt hợp đồng ủy thác hoặc rút khỏi tư cách thành viên |
| OpenAI, L.L.C. | Tạo câu trả lời AI, tóm tắt cuộc trò chuyện, gợi ý bản nháp quyết định, sắp xếp báo cáo cố vấn | Hoa Kỳ | Nội dung trò chuyện, phần trò chuyện dùng cho bản nháp quyết định, dữ liệu nhập cho báo cáo cố vấn | Không sử dụng tính năng lưu trữ câu trả lời; mọi việc lưu giữ khác tuân theo chính sách của OpenAI |
| Anthropic, PBC | Phân tích kế hoạch kinh doanh, chọn câu hỏi và trò chuyện trả lời theo từng câu hỏi cho Self-check | Hoa Kỳ | Văn bản kế hoạch kinh doanh sau khi đã che họ tên và thông tin liên hệ trên thiết bị của người dùng, nơi nộp hồ sơ, nội dung trò chuyện theo từng câu hỏi | Không dùng để huấn luyện AI; việc lưu giữ tuân theo chính sách dịch vụ thương mại của Anthropic |
| Mailgun Technologies, Inc. | Gửi email tìm lại ID, đặt lại mật khẩu và thông báo về đơn đăng ký | Hoa Kỳ | Tuân theo chính sách của công ty sau khi việc gửi được xử lý | |
| Google LLC | Ngăn chặn đăng ký tự động (reCAPTCHA) | Hoa Kỳ | Thông tin truy cập, thông tin thiết bị và trình duyệt | Tuân theo chính sách của Google |
| Meta Platforms, Inc. | Đo lường quảng cáo (Meta Pixel, chỉ khi bạn cho phép) | Hoa Kỳ | Địa chỉ màn hình đã truy cập, các bước sử dụng, thông tin truy cập, thông tin thiết bị và trình duyệt | Tuân theo chính sách của Meta |
Việc chuyển thông tin ra nước ngoài diễn ra theo từng thời điểm qua mạng thông tin và truyền thông trong khi sử dụng Dịch vụ. Nếu không muốn thông tin của mình được chuyển ra nước ngoài, bạn có thể chọn không đăng ký hoặc yêu cầu rút khỏi tư cách thành viên, khi đó việc sử dụng Dịch vụ của bạn có thể bị hạn chế. Mọi yêu cầu có thể gửi đến Người phụ trách bảo vệ thông tin cá nhân.
6. Thu thập, sử dụng, cung cấp và từ chối thông tin hành vi
Để đo lường người dùng đến từ quảng cáo đã sử dụng dịch vụ đến bước nào, chỉ khi bạn cho phép, chúng tôi để Meta Pixel của Meta Platforms, Inc. thu thập các thông tin hành vi dưới đây.
• Thông tin hành vi được thu thập: địa chỉ các màn hình đã truy cập, các bước sử dụng dịch vụ (bắt đầu kiểm tra, nhận câu hỏi đầu tiên, nhận bảng kết quả, sắp xếp câu trả lời cho câu hỏi), thông tin thiết bị và trình duyệt, và thông tin truy cập mà Meta Pixel thu thập như cookie.
• Cách thu thập: tự động khi bạn truy cập các màn hình đó sau khi đã cho phép.
• Thông tin không thu thập: nội dung kế hoạch kinh doanh, tên, email, thông tin liên hệ, thông tin thanh toán. Không thu thập trên các màn hình thanh toán, đăng ký, đăng nhập, trò chuyện và thông tin cá nhân.
• Mục đích: đo lường hiệu quả quảng cáo và cải thiện việc vận hành quảng cáo.
• Thời gian lưu giữ: chúng tôi không lưu riêng thông tin này; thông tin do Meta thu thập tuân theo chính sách của Meta.
Bạn có thể chọn “Không cho phép” ở lần truy cập đầu tiên, hoặc thay đổi bất cứ lúc nào tại “Cài đặt đo lường quảng cáo” ở cuối trang. Bạn cũng có thể từ chối bằng cách chặn cookie trong trình duyệt hoặc trong cài đặt quảng cáo của tài khoản Meta. Dù từ chối, bạn vẫn dùng được mọi tính năng của dịch vụ.
7. Xử lý tự động và AI tạo sinh
Công ty sử dụng AI tạo sinh để cung cấp câu trả lời, bản tóm tắt, bản nháp quyết định và câu hỏi kiểm tra kế hoạch kinh doanh. Việc tìm kiếm tri thức và phân tích dạng được xử lý trong máy chủ của Công ty và không được gửi ra bên ngoài. Nội dung do AI tạo ra là tài liệu tham khảo, và quyết định cuối cùng do người dùng đưa ra. Self-check không dự đoán việc một bản kế hoạch có đạt hay không.
8. Quyền của người dùng
Người dùng có thể yêu cầu truy cập, chỉnh sửa hoặc xóa thông tin cá nhân của mình bất cứ lúc nào, và Công ty sẽ xử lý không chậm trễ.
9. Biện pháp bảo đảm an toàn thông tin cá nhân
• Lưu trữ mật khẩu ở dạng mã hóa
• Giảm thiểu quyền truy cập
• Quản lý chương trình bảo mật và bảo mật máy chủ
10. Người phụ trách bảo vệ thông tin cá nhân
Công ty chỉ định người sau đây chịu trách nhiệm xử lý các yêu cầu và khiếu nại liên quan đến bảo vệ thông tin cá nhân.
Jinhyeok Jeong, Trưởng nhóm (jjh@thefieldplayer.kr)