Chính sách quyền riêng tư

Kiuring Inc. (sau đây gọi là “Công ty”) tuân thủ các quy định về bảo vệ thông tin cá nhân trong pháp luật liên quan của Hàn Quốc mà nhà cung cấp dịch vụ thông tin và truyền thông phải tuân thủ, bao gồm Luật Thúc đẩy sử dụng mạng thông tin và truyền thông và Bảo vệ thông tin, Luật Bảo vệ thông tin cá nhân, Luật Bảo vệ bí mật thông tin liên lạc, Luật Kinh doanh viễn thông và Luật Bảo vệ người tiêu dùng trong thương mại điện tử, đồng thời nỗ lực hết sức để bảo vệ quyền lợi của người dùng thông qua Chính sách quyền riêng tư này được xây dựng dựa trên các luật đó.

1. Thông tin cá nhân được xử lý và mục đích xử lý

Chúng tôi xử lý các thông tin sau để xác thực và quản lý tài khoản, trò chuyện với AI và cá nhân hóa, mua hàng, hoàn tiền và cung cấp quyền sử dụng, giải đáp thắc mắc, bảo mật và xử lý sự cố, phân tích việc sử dụng, cũng như đo lường hiệu quả quảng cáo được mô tả dưới đây.

- Tài khoản: email, tên hoặc biệt danh, mã định danh thành viên và tài khoản mạng xã hội, URL ảnh đại diện nếu được cung cấp, cùng thông tin do bạn cung cấp như tuổi hoặc giới tính

- Trò chuyện với AI: tin nhắn, câu trả lời của AI, lịch sử trò chuyện, ký ức về mối quan hệ và sở thích, cùng ngữ cảnh cần thiết để tạo câu trả lời

- Liên hệ, báo cáo và xóa tài khoản: email, nội dung và đối tượng, lý do xóa tài khoản và hồ sơ xử lý

- Mua hàng: sản phẩm, số tiền và loại tiền tệ, mã định danh đơn hàng và giao dịch, thông tin xác minh của cửa hàng, trạng thái thanh toán, lịch sử quyền sử dụng hoặc số dư

- Vận hành: IP kết nối, nhật ký yêu cầu, phản hồi và lỗi, việc sử dụng tính năng, thông tin ứng dụng, thiết bị và trình duyệt, thời gian phản hồi. Thông tin trò chuyện, tài khoản hoặc giao dịch có trong yêu cầu cũng có thể được lưu lại trong nhật ký vận hành.

- Thống kê trang web: mã định danh khách truy cập và phiên, việc sử dụng trang và tính năng, thông tin nguồn truy cập và chiến dịch

- Thống kê và chẩn đoán Firebase tùy chọn của ứng dụng: kết quả màn hình và tính năng, đo lường phiên và mua hàng tự động, thông tin ứng dụng và thiết bị, mã định danh cài đặt, vị trí gần đúng dựa trên IP, chẩn đoán sự cố và các loại lỗi được xác định trước. Chúng tôi không thu thập vị trí chính xác thông qua quyền truy cập vị trí.

Thông tin được xử lý khác nhau tùy theo tài khoản mạng xã hội và tính năng bạn chọn. Sự đồng ý Firebase của ứng dụng tách biệt với việc trò chuyện với AI và xử lý tài khoản hoặc mua hàng.

2. Quyền, nghĩa vụ của chủ thể dữ liệu và cách thực hiện

Người dùng và người đại diện hợp pháp của người dùng có thể thực hiện các quyền sau liên quan đến thông tin cá nhân. Để xem hoặc chỉnh sửa thông tin cá nhân, vui lòng liên hệ người phụ trách bảo vệ thông tin cá nhân qua điện thoại hoặc email, chúng tôi sẽ xử lý không chậm trễ.

- Yêu cầu xem thông tin cá nhân

- Yêu cầu chỉnh sửa khi có sai sót

- Yêu cầu xóa

- Yêu cầu ngừng xử lý

3. Xử lý và thời gian lưu giữ thông tin cá nhân

Chính sách lưu giữ của Công ty như sau. Yêu cầu xóa được xử lý sau khi kiểm tra căn cứ lưu giữ cũng như đối tượng và phạm vi. Thông tin mà pháp luật yêu cầu lưu giữ sẽ được lưu giữ theo căn cứ đó.

- Lưu giữ 5 năm kể từ ngày truy cập gần nhất

- Lưu giữ 1 năm sau khi xóa tài khoản

Hiện tại, khi xóa tài khoản, hệ thống sẽ chuyển tài khoản sang trạng thái ngừng sử dụng, xóa các thông tin hồ sơ chính và hủy phiên đăng nhập. Tên, email, mã định danh mạng xã hội và lý do được lưu riêng trong hồ sơ xóa tài khoản; các hồ sơ liên quan như trò chuyện, ký ức, liên hệ và giao dịch không bị xóa toàn bộ cùng lúc. Toàn bộ dữ liệu liên quan không tự động bị xóa chỉ vì xóa tài khoản hoặc vì đã hết các thời hạn nêu trên.

Để yêu cầu xóa tài khoản và dữ liệu liên quan, vui lòng liên hệ contact@dearling.ai. Sau khi xác minh danh tính, chúng tôi sẽ kiểm tra phạm vi xóa và các ngoại lệ cần lưu giữ, rồi thông báo cho bạn.

4. Cung cấp thông tin cá nhân cho bên thứ ba

Các dịch vụ bên ngoài được sử dụng để cung cấp dịch vụ được nêu tại Mục 5. Để đo lường hiệu quả quảng cáo đối với việc đăng ký và mua hàng bắt đầu trên trang web, các sự kiện liên quan, thông tin sản phẩm, số tiền, loại tiền tệ và đơn hàng, email và mã định danh thành viên đã được băm, thông tin IP và trình duyệt, cùng mã định danh cookie quảng cáo (nếu có) có thể được gửi đến Meta. Mã định danh đã băm vẫn có thể được dùng để đối chiếu người dùng. Ứng dụng (iOS và Android) sử dụng Meta SDK để đo lường quảng cáo và có thể gửi đến Meta các sự kiện cài đặt và mở ứng dụng, đăng ký, vào cửa hàng và mua hàng trong ứng dụng qua App Store hoặc Google Play (sản phẩm, số tiền, loại tiền tệ), cùng email và mã định danh thành viên đã băm, phiên bản ứng dụng và hệ điều hành, kiểu thiết bị và mã định danh cài đặt của Meta SDK. Mã định danh quảng cáo (IDFA trên iOS, ID quảng cáo trên Android) chỉ được gửi trên iOS khi bạn chọn cho phép ứng dụng theo dõi, và trên Android theo cài đặt ID quảng cáo của thiết bị; bạn có thể thay đổi bất cứ lúc nào trong Cài đặt iOS › Quyền riêng tư & Bảo mật › Theo dõi hoặc Cài đặt Android › Quyền riêng tư › Quảng cáo. Nội dung trò chuyện không bao giờ được gửi đến Meta. Việc đo lường quảng cáo trên trang web tách biệt với sự đồng ý Firebase tùy chọn của ứng dụng.

Ngoài ra, thông tin có thể được cung cấp theo pháp luật liên quan khi có sự đồng ý của người dùng, khi có yêu cầu hợp pháp theo quy định pháp luật, hoặc khi cần thiết để ứng phó với nguy hiểm khẩn cấp đến tính mạng hoặc thân thể.

5. Dịch vụ bên ngoài được sử dụng để xử lý thông tin

Phạm vi dữ liệu được gửi tùy thuộc vào tính năng và nhà cung cấp được sử dụng.

- Amazon Web Services (AWS): xử lý thông tin tài khoản, trò chuyện, giao dịch, liên hệ và các thông tin khác cần thiết cho máy chủ, cơ sở dữ liệu, lưu trữ tệp và nhật ký vận hành.

- Google Firebase Analytics và Crashlytics: lần lượt xử lý thống kê sử dụng ứng dụng và chẩn đoán sự cố hoặc lỗi mà bạn đã tùy chọn đồng ý, bao gồm mã định danh cài đặt, thông tin ứng dụng và thiết bị, cũng như vị trí gần đúng dựa trên IP, phiên và đo lường mua hàng tự động của Analytics. Sự kiện và báo cáo lỗi do ứng dụng của chúng tôi gửi trực tiếp không chứa nội dung trò chuyện, tên, email, thông tin xác thực hoặc biên lai mua hàng.

- OpenAI, Google, Anthropic và Venice: tùy theo mô hình AI và mô hình dự phòng được sử dụng, nhà cung cấp tương ứng xử lý tin nhắn, ngữ cảnh và ký ức cần thiết cho việc trò chuyện, tạo câu trả lời và xử lý ký ức. Không phải lúc nào dữ liệu cũng được gửi đến tất cả các nhà cung cấp. Trong ứng dụng, bạn có thể trò chuyện sau khi đồng ý gửi thông tin đến AI và có thể rút lại sự đồng ý trong cài đặt MY.

- Slack: thông báo vận hành về liên hệ, thanh toán, lỗi và yêu cầu chậm, có thể bao gồm email liên quan, nội dung liên hệ, một phần yêu cầu và phản hồi, cùng thông tin giao dịch hoặc lỗi.

- Apple, Google và Kakao: xử lý xác thực và cung cấp hồ sơ cho phương thức đăng nhập mạng xã hội bạn chọn. Apple App Store và Google Play cũng xử lý việc mua hàng trong ứng dụng và xác minh giao dịch.

- Toss Payments hoặc Stripe, theo hiển thị trên màn hình thanh toán: xử lý mã định danh giao dịch và khách hàng, số tiền và loại tiền tệ, kết quả thanh toán và thông tin phương thức thanh toán cho việc thanh toán trên trang web, thanh toán định kỳ, hủy và kiểm tra giao dịch. Việc này tách biệt với thanh toán qua cửa hàng ứng dụng.

- Meta: xử lý thông tin đo lường quảng cáo nêu tại Mục 4.

Thông tin có thể được xử lý bên ngoài quốc gia của bạn tùy theo điều kiện của nhà cung cấp bên ngoài và tính năng được sử dụng. Mọi thắc mắc về việc xử lý hoặc xóa thông tin cá nhân, vui lòng gửi đến địa chỉ liên hệ tại Mục 9.

6. Thủ tục và phương pháp xóa thông tin cá nhân

Công ty xác định dữ liệu cần xóa sau khi kiểm tra thời gian lưu giữ, mục đích xử lý và nghĩa vụ lưu giữ theo pháp luật. Việc xóa tài khoản và việc xóa toàn bộ hồ sơ liên quan là hai việc khác nhau; phạm vi hiện tại được nêu tại Mục 3.

Thủ tục xóa

Khi có yêu cầu xóa, chúng tôi xử lý sau khi xác minh danh tính và các hồ sơ liên quan, đồng thời kiểm tra căn cứ và phạm vi của dữ liệu cần lưu giữ. Điều này không có nghĩa là mọi cơ sở dữ liệu và nhật ký vận hành sẽ tự động bị xóa cùng lúc khi hết thời gian lưu giữ.

Phương pháp xóa

Hồ sơ điện tử được xử lý theo quy trình xóa của hệ thống lưu trữ tương ứng; hồ sơ giấy được cắt hủy hoặc đốt. Hồ sơ đã được gửi đến nhà cung cấp bên ngoài có thể cần được xử lý riêng theo quy trình của nhà cung cấp đó.

7. Biện pháp bảo đảm an toàn thông tin cá nhân

Công ty rất coi trọng việc bảo mật thông tin cá nhân của người dùng.

Để ngăn chặn việc truy cập, tiết lộ, sử dụng và sửa đổi trái phép thông tin cá nhân của người dùng, Công ty áp dụng các biện pháp bảo mật sau:

1. Mã hóa đường truyền thông tin cá nhân của người dùng

2. Lưu trữ thông tin quan trọng ở dạng mã hóa

3. Đặt hệ thống tại khu vực được kiểm soát truy cập từ bên ngoài để ngăn rò rỉ hoặc hư hại thông tin cá nhân do tấn công mạng hoặc vi-rút máy tính

4. Biện pháp ngăn chặn giả mạo hoặc sửa đổi nhật ký truy cập

5. Giới hạn quyền truy cập thông tin cá nhân chỉ cho những người có nhiệm vụ cần xử lý thông tin cá nhân

8. Thu thập tự động và thay đổi sự đồng ý tùy chọn

Trang web sử dụng cookie và bộ nhớ trình duyệt cho việc đăng nhập, cài đặt ngôn ngữ và thống kê sử dụng. Mã định danh khách truy cập và phiên, việc sử dụng trang và tính năng cùng thông tin nguồn truy cập được gửi đến máy chủ thống kê của chúng tôi; cookie quảng cáo (nếu có) có thể được dùng để đo lường hiệu quả quảng cáo. Bạn có thể chặn hoặc xóa cookie và dữ liệu trang web trong trình duyệt, nhưng việc này có thể ảnh hưởng đến đăng nhập và các tính năng khác. Xóa cookie không có nghĩa là xóa tài khoản, giao dịch hoặc hồ sơ hiện có trên máy chủ.

Trong màn hình MY của ứng dụng, bạn có thể chọn riêng 'Chia sẻ thống kê sử dụng' và 'Chia sẻ báo cáo lỗi'. Cả hai đều tắt theo mặc định và bạn vẫn có thể dùng các tính năng của ứng dụng mà không cần đồng ý. Thống kê sử dụng có thể bao gồm vị trí gần đúng dựa trên IP cùng đo lường phiên và mua hàng tự động của SDK. Việc thu thập ID quảng cáo của Firebase và sự đồng ý cá nhân hóa quảng cáo đều bị tắt.

Sau khi rút lại sự đồng ý, ứng dụng sẽ ngừng gửi thống kê và báo cáo lỗi mới. Trên Android, hãy đóng hẳn ứng dụng rồi mở lại để dừng báo cáo sự cố tự động. Việc rút lại sự đồng ý không xóa thông tin đã gửi đến Firebase. Việc xử lý tài khoản, trò chuyện và mua hàng, nhật ký vận hành máy chủ, cũng như thống kê trang web và đo lường quảng cáo được xử lý riêng biệt với các cài đặt ứng dụng này.

9. Người phụ trách bảo vệ thông tin cá nhân và dịch vụ khách hàng

Công ty chịu trách nhiệm chung về các công việc liên quan đến xử lý thông tin cá nhân và chỉ định người phụ trách bảo vệ thông tin cá nhân cùng bộ phận dịch vụ khách hàng dưới đây để giải quyết khiếu nại và khắc phục thiệt hại của người dùng liên quan đến việc xử lý thông tin cá nhân.

Người phụ trách bảo vệ thông tin cá nhân

- Họ tên: Taesung Kim

- Email: contact@dearling.ai

Người dùng có thể gửi các thắc mắc, yêu cầu xem thông tin, khiếu nại và yêu cầu khắc phục thiệt hại liên quan đến bảo vệ thông tin cá nhân đến người phụ trách bảo vệ thông tin cá nhân và bộ phận phụ trách. Công ty sẽ trả lời và xử lý thắc mắc của chủ thể dữ liệu không chậm trễ.

Nếu cần báo cáo hoặc tư vấn thêm về vi phạm thông tin cá nhân, bạn có thể liên hệ các cơ quan Hàn Quốc sau:

- Ủy ban Bảo vệ Thông tin Cá nhân: 118 (https://www.pipc.go.kr)

- Trung tâm Tiếp nhận Báo cáo Vi phạm Thông tin Cá nhân: 118 (https://privacy.kisa.or.kr)

- Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân: 1833-6972 (https://kopico.go.kr)

- Phòng Điều tra Tội phạm Mạng, Viện Kiểm sát Tối cao: 1301 (https://spo.go.kr)

- Cục Điều tra Tội phạm Mạng, Cơ quan Cảnh sát Quốc gia: 182 (https://cyberbureau.police.go.kr)

10. Thay đổi Chính sách quyền riêng tư

Công ty có thể sửa đổi Chính sách quyền riêng tư này để phản ánh những thay đổi về pháp luật hoặc dịch vụ.

Khi có thay đổi, Công ty sẽ công bố nội dung thay đổi và Chính sách quyền riêng tư đã sửa đổi có hiệu lực sau 7 ngày kể từ ngày công bố.

Tuy nhiên, những thay đổi quan trọng như hạng mục thông tin cá nhân hoặc mục đích sử dụng sẽ được thông báo trước ít nhất 30 ngày.

Chính sách quyền riêng tư này được áp dụng từ ngày 19 tháng 3 năm 2026.

- Ngày công bố: 19 tháng 3 năm 2026

- Ngày có hiệu lực: 19 tháng 3 năm 2026