Chính sách quyền riêng tư

1. Mục đích xử lý thông tin cá nhân

Công ty xử lý thông tin cá nhân cho các mục đích sau. Nếu mục đích thay đổi, Công ty sẽ xin sự đồng ý riêng theo quy định của pháp luật.

• Đăng ký và quản lý thành viên: xác định người dùng thông qua tài khoản Google hoặc GitHub, duy trì trạng thái đăng nhập, ngăn chặn lạm dụng và xử lý việc hủy tư cách thành viên
• Cung cấp Dịch vụ: Kiểm tra khả năng cài đặt cho ứng dụng đã đăng ký, cung cấp danh sách người kiểm thử, cài đặt và khởi chạy ứng dụng trên thiết bị, và cung cấp hồ sơ tiến trình và báo cáo kết quả (AI — Anthropic Claude hoặc OpenAI Codex — được sử dụng để kiểm tra các màn hình khởi chạy lần đầu của ứng dụng và tạo mẫu sử dụng, cũng như để tóm tắt hồ sơ cho báo cáo kết quả)
• Thanh toán và hoàn tiền: xử lý thanh toán phí, quản lý lịch sử thanh toán và xử lý hoàn tiền
• Hỗ trợ khách hàng: tiếp nhận và trả lời yêu cầu, xử lý yêu cầu gia hạn và hoàn tiền, và lưu giữ hồ sơ giải quyết tranh chấp
• Thông báo dịch vụ: thông báo trên bảng điều khiển về kết quả kiểm tra, thanh toán, tiến trình kiểm thử và các nội dung khác
• Đo lường hiệu quả quảng cáo: kiểm tra xem lượt truy cập từ quảng cáo có dẫn đến việc đăng ký, đăng ký ứng dụng hoặc thanh toán hay không (xem mục 11)
• Phân tích sử dụng: phân tích cách khách truy cập đến và cách họ đi qua từng bước (đăng ký, đăng ký ứng dụng, vượt qua Kiểm tra khả năng cài đặt, thanh toán) nhằm cải thiện Dịch vụ (xem mục 11)
• Cung cấp Store Bridge (tạo đường liên kết chuyển hướng đến cửa hàng ứng dụng): tạo đường liên kết và màn hình chuyển hướng, ngăn chặn lạm dụng như tạo quá nhiều đường liên kết từ một nơi, và xem xét và tạm ngưng các đường liên kết bị báo cáo

2. Thông tin cá nhân được xử lý

Công ty không tự lưu trữ thông tin phương thức thanh toán như số thẻ; thông tin này được nhà cung cấp dịch vụ thanh toán xử lý. Khi bạn thanh toán từ bên ngoài Đại Hàn Dân Quốc, bạn thanh toán trong trang thanh toán của nhà bán lại Paddle; họ tên, quốc gia và thông tin phương thức thanh toán mà bạn nhập trực tiếp trong trang thanh toán của Paddle được Paddle xử lý theo chính sách quyền riêng tư của Paddle, và Công ty không nhận các thông tin này.

Tên gói, tên ứng dụng, ảnh chụp màn hình và hồ sơ khởi chạy của các ứng dụng do người dùng đăng ký là thông tin về ứng dụng. Vì Công ty chỉ chạy ứng dụng bằng Tài khoản người kiểm thử thuộc sở hữu của Công ty, Công ty chú ý để không có thông tin cá nhân nào của người dùng hoặc của người dùng ứng dụng bị đưa vào. Tuy nhiên, nếu ứng dụng hiển thị thông tin của bên thứ ba trên màn hình, thông tin đó có thể xuất hiện trong ảnh chụp màn hình và văn bản trên màn hình. Công ty khuyến nghị người dùng chuẩn bị môi trường kiểm thử không có dữ liệu người dùng thực; mọi thông tin vẫn bị đưa vào chỉ được xử lý trong phạm vi cung cấp Dịch vụ và được hủy cùng với ảnh chụp màn hình khi việc kiểm thử kết thúc (tối đa 4 ảnh chụp màn hình cho mỗi ứng dụng, như các màn hình khởi chạy lần đầu hiển thị trong báo cáo kết quả, được lưu giữ cho đến khi thành viên hủy tư cách thành viên).

Store Bridge không lưu trữ chính địa chỉ IP. Để ngăn việc tạo quá nhiều đường liên kết từ một nơi, địa chỉ IP được biến đổi thành giá trị không thể đảo ngược (hàm băm) và được lưu trữ. Đối với những người mở đường liên kết đã tạo, chỉ số lượt nhấp theo từng đường liên kết và ngày giờ của lượt nhấp gần nhất được ghi lại; không có thông tin nào có thể xác định danh tính họ được lưu trữ.

Công ty không thu thập thông tin cá nhân của trẻ em dưới 14 tuổi, và người dưới 14 tuổi không được trở thành thành viên.

3. Thời gian xử lý và lưu giữ

Công ty hủy thông tin cá nhân không chậm trễ khi thành viên hủy tư cách thành viên. Ảnh chụp màn hình của ứng dụng đã đăng ký bị xóa khi việc kiểm thử kết thúc và ứng dụng được đóng, ngoại trừ tối đa 4 ảnh cho mỗi ứng dụng (như các màn hình khởi chạy lần đầu hiển thị trong báo cáo kết quả) sẽ bị xóa khi hủy tư cách thành viên, và thông báo trên bảng điều khiển bị xóa sau 30 ngày. Tuy nhiên, các thông tin sau được lưu giữ trong thời hạn do pháp luật hiện hành quy định rồi mới bị hủy.

Các đường liên kết được tạo bằng Store Bridge và hình ảnh tải lên của chúng sẽ bị xóa khi đường liên kết không được mở lần nào trong một năm. Hồ sơ (hàm băm) dùng để đếm số đường liên kết đã tạo bị xóa sau 2 ngày. Đường liên kết được tạo trong bảng điều khiển ở trạng thái đã đăng nhập được lưu cùng với tài khoản đã tạo và có thể được xóa trực tiếp trong "Đường liên kết của tôi" trên bảng điều khiển. Khi thành viên hủy tư cách thành viên, mã định danh tài khoản lưu trên các đường liên kết của họ sẽ bị xóa; bản thân các đường liên kết được giữ lại để các địa chỉ đã chia sẻ tiếp tục hoạt động, và sau đó sẽ bị xóa theo quy tắc nêu trên (một năm không được mở). Đường liên kết được tạo mà không đăng nhập trên trang độc lập (bridge.duire.kr) không thể được người tạo xóa. Nếu bạn muốn xóa, hãy gửi địa chỉ đường liên kết đến đầu mối liên hệ tại mục 12 và đường liên kết sẽ được xóa không chậm trễ.

4. Thủ tục và phương thức hủy

Thông tin cá nhân đã hết thời gian lưu giữ hoặc đã đạt được mục đích xử lý sẽ bị hủy không chậm trễ. Thông tin phải được lưu giữ theo quy định của pháp luật được lưu trữ tách biệt với các thông tin khác.

• Tệp điện tử: xóa vĩnh viễn bằng phương pháp khiến không thể khôi phục
• Tài liệu giấy: cắt hủy hoặc đốt

5. Cung cấp thông tin cá nhân cho bên thứ ba

Công ty chỉ xử lý thông tin cá nhân của người dùng trong phạm vi các mục đích tại mục 1, và không cung cấp cho bên thứ ba trừ khi có sự đồng ý của người dùng hoặc khi pháp luật có quy định cụ thể.

6. Ủy thác xử lý thông tin cá nhân

Để cung cấp Dịch vụ, Công ty ủy thác việc xử lý thông tin cá nhân như sau. Trong hợp đồng ủy thác, Công ty quy định rõ việc tuân thủ pháp luật về bảo vệ thông tin cá nhân, hạn chế ủy thác lại, các biện pháp bảo vệ, trách nhiệm bồi thường thiệt hại và các vấn đề khác, đồng thời giám sát việc bên nhận ủy thác xử lý thông tin cá nhân một cách an toàn.

Nếu bên nhận ủy thác thay đổi, Công ty sẽ thông báo thông qua Chính sách quyền riêng tư này.

7. Chuyển thông tin cá nhân ra nước ngoài

Để cung cấp Dịch vụ, Công ty chuyển thông tin cá nhân ra nước ngoài để xử lý như sau. Việc này thuộc trường hợp ủy thác và lưu trữ cần thiết để thực hiện hợp đồng theo điểm 3 khoản 1 Điều 28-8 của Luật Bảo vệ thông tin cá nhân.

Người dùng có thể từ chối việc chuyển ra nước ngoài. Tuy nhiên, vì các hoạt động chuyển nêu trên là thiết yếu để cung cấp Dịch vụ, việc từ chối đòi hỏi phải hủy tư cách thành viên và không thể sử dụng Dịch vụ.

8. Quyền và nghĩa vụ của người dùng và cách thực hiện

• Người dùng có thể bất kỳ lúc nào yêu cầu truy cập, chỉnh sửa, xóa hoặc tạm ngừng xử lý thông tin cá nhân của mình.
• Người dùng có thể trực tiếp hủy tư cách thành viên trong phần cài đặt tài khoản.
• Các yêu cầu khác có thể được gửi qua mục Hỗ trợ trên bảng điều khiển hoặc gửi email cho Người phụ trách bảo vệ thông tin cá nhân, và Công ty sẽ thực hiện và thông báo kết quả cho người dùng trong vòng 10 ngày kể từ khi nhận được yêu cầu.
• Quyền cũng có thể được thực hiện thông qua người đại diện theo pháp luật hoặc người được người dùng ủy quyền. Trong trường hợp này, phải nộp giấy ủy quyền.
• Không thể yêu cầu xóa thông tin cá nhân mà các luật khác yêu cầu phải lưu giữ.

9. Biện pháp bảo đảm an toàn thông tin cá nhân

• Biện pháp quản lý: giữ số người có thể truy cập thông tin cá nhân ở mức tối thiểu
• Biện pháp kỹ thuật: mã hóa khi truyền (HTTPS), phân tách quyền truy cập cơ sở dữ liệu và kiểm soát truy cập theo từng hàng, và lưu giữ hồ sơ truy cập
• Biện pháp vật lý: máy chủ lưu trữ thông tin cá nhân được vận hành tại các trung tâm dữ liệu có chứng nhận bảo mật của bên nhận ủy thác

10. Biện pháp xử lý khi xảy ra vi phạm thông tin cá nhân

Nếu Công ty biết được thông tin cá nhân đã bị rò rỉ, Công ty sẽ, theo Điều 34 của Luật Bảo vệ thông tin cá nhân và không chậm trễ (trong vòng 72 giờ trừ khi có lý do chính đáng), thông báo cho người dùng về các thông tin bị rò rỉ, thời điểm và cách thức xảy ra rò rỉ, những gì người dùng có thể làm để giảm thiểu thiệt hại, biện pháp ứng phó và thủ tục khắc phục của Công ty, cũng như bộ phận và thông tin liên hệ để báo cáo.

Nếu vụ rò rỉ vượt quá quy mô do pháp luật quy định hoặc liên quan đến thông tin nhạy cảm, Công ty cũng sẽ báo cáo cho Ủy ban Bảo vệ thông tin cá nhân hoặc Cơ quan Internet và An ninh mạng Hàn Quốc (KISA) và thực hiện các biện pháp giảm thiểu thiệt hại.

11. Cài đặt, vận hành và từ chối các công cụ thu thập tự động

Công ty sử dụng cookie và bộ nhớ trình duyệt (local storage) để duy trì trạng thái đăng nhập của người dùng và hiển thị phương thức đăng nhập gần nhất (Google hoặc GitHub) trên màn hình.

Công ty sử dụng thẻ Google Ads để đo lường hiệu quả quảng cáo. Để kiểm tra xem lượt truy cập đến từ việc nhấp vào quảng cáo có dẫn đến việc đăng ký, đăng ký ứng dụng hoặc thanh toán hay không, thẻ này lưu mã định danh lượt nhấp quảng cáo trong cookie; khi việc đăng ký hoặc đăng ký ứng dụng hoàn tất, thẻ gửi thông tin về việc đó đã xảy ra, và khi thanh toán hoàn tất, thẻ gửi mã đơn hàng và số tiền thanh toán cho Google. Thông tin trực tiếp xác định người dùng, như họ tên hoặc email, không được gửi.

Trang tạo đường liên kết Store Bridge (bridge.duire.kr) có thể hiển thị quảng cáo Google AdSense. Khi quảng cáo được hiển thị, các nhà cung cấp bên thứ ba, bao gồm Google, sử dụng cookie để phân phát quảng cáo dựa trên các lượt truy cập trước đây của người dùng vào trang web này hoặc các trang web khác. Trong quá trình này, mã định danh quảng cáo trong cookie, địa chỉ IP, thông tin trình duyệt và URL của trang đã truy cập được gửi cho Google. Công ty không gửi thông tin trực tiếp xác định người dùng, như họ tên hoặc email, cho mục đích quảng cáo. Các quảng cáo này không được đặt trên màn hình chuyển hướng hiển thị khi mở đường liên kết, hoặc trên các trang khác của DUIRE.

Công ty sử dụng Google Analytics để phân tích cách Dịch vụ được sử dụng. Trên các trang công khai (trang chủ, blog, điều khoản, v.v.), công cụ này lưu mã định danh khách truy cập trong cookie và gửi URL trang đã truy cập, nguồn giới thiệu, thông tin thiết bị và trình duyệt cho Google. Tập lệnh này không được tải trên các màn hình sau khi đăng nhập; khi xảy ra việc đăng ký, đăng ký ứng dụng, vượt qua Kiểm tra khả năng cài đặt hoặc hoàn tất thanh toán, máy chủ của Công ty gửi thông tin về việc đó (đối với thanh toán là mã đơn hàng và số tiền) cho Google kèm cùng mã định danh khách truy cập. Họ tên, địa chỉ email và thông tin ứng dụng không được gửi. Khi bạn truy cập Dịch vụ từ Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, cookie này không được lưu và máy chủ của Công ty không gửi các sự kiện này.

Công ty sử dụng Vercel Web Analytics để biết tần suất các trang được xem. Công cụ này không sử dụng cookie và tổng hợp URL trang đã truy cập, nguồn giới thiệu, loại thiết bị và trình duyệt, và quốc gia dưới dạng không thể xác định cá nhân.

Người dùng có thể từ chối cookie trong phần cài đặt trình duyệt. Tuy nhiên, nếu từ chối cookie, trạng thái đăng nhập không thể được duy trì và không thể sử dụng bảng điều khiển. Để chỉ chặn cookie quảng cáo, người dùng có thể tắt quảng cáo được cá nhân hóa trong Cài đặt quảng cáo của Google (adssettings.google.com), và có thể chặn Google Analytics bằng tiện ích bổ sung trình duyệt để chọn không tham gia (tools.google.com/dlpage/gaoptout).

12. Người phụ trách bảo vệ thông tin cá nhân

Công ty chỉ định Người phụ trách bảo vệ thông tin cá nhân sau đây để giám sát việc xử lý thông tin cá nhân và xử lý khiếu nại cũng như khắc phục thiệt hại cho người dùng.

13. Biện pháp khắc phục khi quyền bị xâm phạm

Nếu bạn cần biện pháp khắc phục cho việc thông tin cá nhân bị xâm phạm, bạn có thể yêu cầu giải quyết tranh chấp hoặc tư vấn tại các tổ chức sau ở Đại Hàn Dân Quốc.

• Ủy ban Hòa giải tranh chấp thông tin cá nhân: 1833-6972 (không cần mã vùng, trong lãnh thổ Hàn Quốc) · www.kopico.go.kr
• Trung tâm Tiếp nhận báo cáo xâm phạm thông tin cá nhân: 118 (không cần mã vùng, trong lãnh thổ Hàn Quốc) · privacy.kisa.or.kr
• Viện Kiểm sát Tối cao: 1301 (không cần mã vùng, trong lãnh thổ Hàn Quốc) · www.spo.go.kr
• Cơ quan Cảnh sát Quốc gia Hàn Quốc: 182 (không cần mã vùng, trong lãnh thổ Hàn Quốc) · ecrm.police.go.kr

14. Thay đổi Chính sách quyền riêng tư này

Nếu Chính sách quyền riêng tư này thay đổi, Công ty sẽ thông báo trên Dịch vụ từ 7 ngày trước khi thay đổi có hiệu lực. Những thay đổi ảnh hưởng đáng kể đến quyền của người dùng sẽ được thông báo từ 30 ngày trước.