Chính sách bảo mật

Chính sách bảo mật

Ngày có hiệu lực: 25/02/2026

YDATA Service Co. (sau đây gọi là “Công ty”) tuân thủ các quy định pháp luật liên quan như Luật Bảo vệ Thông tin Cá nhân, đồng thời xây dựng và công bố Chính sách bảo mật này (sau đây gọi là “Chính sách”) nhằm bảo vệ thông tin cá nhân của người dùng dịch vụ Kotourlive (sau đây gọi là “Dịch vụ”).

1. Mục đích xử lý thông tin cá nhân

Công ty xử lý thông tin cá nhân trong phạm vi các mục đích sau:

1. Đăng ký thành viên và đăng nhập (bao gồm đăng nhập mạng xã hội), quản lý tài khoản và phiên (session)
2. Cung cấp và vận hành Dịch vụ (cung cấp nội dung, cài đặt ngôn ngữ, cung cấp tính năng Thích/đánh giá/bình luận)
3. Phản hồi yêu cầu của người dùng và gửi các thông báo
4. Đảm bảo tính ổn định của Dịch vụ, bảo mật, ngăn chặn hành vi sử dụng trái phép, quản lý lỗi · nhật ký truy cập
5. Tổng hợp thống kê sử dụng và cải thiện chất lượng (ví dụ: phân tích dựa trên Google Analytics)

2. Các loại thông tin cá nhân được xử lý

2.1 Khi đăng ký/đăng nhập (đăng nhập mạng xã hội)

• Bắt buộc (phạm vi cần thiết để cung cấp Dịch vụ): Thông tin định danh của nhà cung cấp đăng nhập mạng xã hội (ví dụ: provider, social_id)
• Nếu được cung cấp: Email, biệt danh/tên hiển thị, URL ảnh hồ sơ
• Người dùng nhập (tùy chọn hoặc khi cần): Thông tin người dùng nhập · chỉnh sửa trên màn hình hồ sơ (ví dụ: biệt danh, email, v.v.)
• Token xác thực, v.v.: Thông tin token được cấp trong quá trình đăng nhập mạng xã hội (có thể được lưu · gia hạn khi cần)

2.2 Thông tin được tự động thu thập trong quá trình sử dụng Dịch vụ

• Nhật ký truy cập (thời điểm truy cập, URL yêu cầu), địa chỉ IP, mã quốc gia (ước tính), User-Agent, Referer
• Mã định danh phiên (cookie phiên, v.v.), giá trị cài đặt ngôn ngữ (cookie, v.v.)
• Lịch sử sử dụng (ví dụ: mã định danh menu/nội dung đã xem, lịch sử hoạt động như Thích/đánh giá/bình luận, v.v.)

2.3 Thu thập thông qua Google Analytics

• Dịch vụ có thể sử dụng Google Analytics để thu thập · phân tích thông tin sử dụng Dịch vụ của người dùng thông qua cookie và các công nghệ tương tự.
• Ví dụ thông tin có thể được thu thập: lượt truy cập/lượt xem trang, nhấp chuột/sự kiện, nguồn truy cập, thông tin trình duyệt/thiết bị, vị trí xấp xỉ (cấp quốc gia/khu vực), mã định danh cookie, v.v.
• Việc xử lý dữ liệu của Google Analytics có thể thay đổi tùy theo chính sách và cài đặt của Google (bao gồm thời gian lưu trữ).

3. Thời hạn xử lý và lưu giữ thông tin cá nhân

Công ty lưu giữ · sử dụng thông tin cá nhân cho đến khi đạt được mục đích thu thập · sử dụng, và sẽ hủy ngay không chậm trễ khi mục đích hoàn thành. Tuy nhiên, nếu pháp luật liên quan yêu cầu lưu giữ, Công ty có thể lưu giữ trong thời hạn tương ứng.

1. Thông tin thành viên: Lưu giữ · sử dụng cho đến khi thành viên hủy tài khoản (nếu không hủy, có thể lưu giữ đến khi Dịch vụ kết thúc và sẽ hủy hàng loạt khi Dịch vụ chấm dứt)
2. Dữ liệu hoạt động của thành viên như đánh giá/bình luận/lượt thích, v.v.:
   • Trường hợp người dùng xóa trong My Page (Trang cá nhân), v.v.: xử lý ngay khi xóa
   • Khi hủy tài khoản: xóa cùng với việc xử lý hủy (tuy nhiên, dữ liệu có thể còn tồn tại trong bản sao lưu vì lý do kỹ thuật · vận hành và dữ liệu sao lưu có thể được xóa dần trong một khoảng thời gian nhất định)
3. Nhat́ ký truy cập và các log khác: Lưu giữ trong thời gian cần thiết để đảm bảo bảo mật và ổn định của Dịch vụ rồi hủy (ví dụ: 3 tháng hoặc theo chính sách nội bộ của Công ty)
4. Dữ liệu Google Analytics: Lưu giữ theo thời hạn lưu trữ theo cài đặt và chính sách của Google Analytics
5. Lịch sử liên hệ/hỗ trợ: Sau khi xử lý xong, nếu cần lưu giữ thì lưu trong một thời gian nhất định rồi hủy

4. Cung cấp thông tin cá nhân cho bên thứ ba

Về nguyên tắc, Công ty không cung cấp thông tin cá nhân của người dùng cho bên thứ ba. Tuy nhiên, các trường hợp sau là ngoại lệ:

1. Khi người dùng đã đồng ý trước
2. Khi có căn cứ pháp lý hoặc có yêu cầu hợp pháp từ cơ quan điều tra, v.v.

5. Thuê ngoài việc xử lý thông tin cá nhân

Để cung cấp Dịch vụ một cách thuận lợi, Công ty có thể thuê ngoài một phần công việc xử lý thông tin cá nhân; khi thuê ngoài, Công ty sẽ quản lý · giám sát để đảm bảo thông tin cá nhân được xử lý an toàn thông qua hợp đồng với bên nhận ủy thác theo quy định pháp luật liên quan.

Trong trường hợp cần công bố tình trạng thuê ngoài (ví dụ: hạ tầng/hosting, gửi email, hỗ trợ vận hành, v.v.), Công ty sẽ phản ánh thông tin bên nhận ủy thác và nội dung công việc được ủy thác trong Chính sách này.

6. Chuyển thông tin cá nhân ra nước ngoài

1. Dịch vụ có thể sử dụng các dịch vụ của nhà cung cấp đăng nhập mạng xã hội và các doanh nghiệp ở nước ngoài như Google Analytics; do đó, trong quá trình sử dụng, thông tin cá nhân có thể được chuyển ra nước ngoài hoặc được xử lý tại nước ngoài.
2. Nếu phát sinh việc chuyển ra nước ngoài, Công ty sẽ thông báo các nội dung cần thiết theo quy định pháp luật liên quan và áp dụng các biện pháp bảo vệ phù hợp.
3. Google Analytics: Dữ liệu có thể được xử lý trên hạ tầng của Google (bao gồm cả ở nước ngoài) như Google LLC; người dùng cần xác nhận rằng thông tin cá nhân có thể được xử lý theo chính sách của Google.

7. Quy trình và phương thức hủy thông tin cá nhân

1. Quy trình hủy: Khi mục đích xử lý đạt được hoặc hết thời hạn lưu giữ, Công ty sẽ hủy theo chính sách nội bộ và quy định pháp luật liên quan.
2. Phương thức hủy:
   • Dạng tệp điện tử: xóa vĩnh viễn bằng phương thức không thể khôi phục
   • Bản in: nghiền hoặc tiêu hủy bằng cách đốt

8. Quyền của chủ thể dữ liệu và cách thực hiện

Người dùng có thể thực hiện các quyền sau đây bất cứ lúc nào:

1. Yêu cầu truy cập/xem thông tin cá nhân
2. Yêu cầu chỉnh sửa · xóa thông tin cá nhân
3. Yêu cầu tạm dừng xử lý thông tin cá nhân
4. Rút lại sự đồng ý và hủy tài khoản

Ngoài ra, nếu Dịch vụ cung cấp, người dùng có thể tự xóa bài đăng như đánh giá/bình luận trong My Page (Trang cá nhân). Việc thực hiện quyền cũng có thể được yêu cầu qua mục “Liên hệ” bên dưới, và Công ty sẽ xử lý không chậm trễ theo quy định pháp luật liên quan.

9. Cài đặt · vận hành và từ chối cookie và các cơ chế thu thập tự động

Công ty có thể sử dụng cookie để cung cấp và phân tích Dịch vụ.

• Cookie bắt buộc: duy trì trạng thái đăng nhập và bảo mật (cookie phiên, v.v.)
• Cookie chức năng: lưu cài đặt ngôn ngữ
• Cookie phân tích: phân tích hành vi sử dụng thông qua Google Analytics

Người dùng có thể từ chối hoặc xóa việc lưu cookie thông qua cài đặt trình duyệt. Tuy nhiên, nếu từ chối lưu cookie, một số chức năng như duy trì đăng nhập có thể bị hạn chế.

Đối với Google Analytics, có thể từ chối (Opt-out) bằng các cách sau:

• Chặn/xóa cookie trên trình duyệt
• Sử dụng tiện ích bổ sung chặn Google Analytics trên trình duyệt (do Google cung cấp)

10. Biện pháp bảo đảm an toàn thông tin cá nhân

Công ty có thể áp dụng các biện pháp sau để xử lý thông tin cá nhân an toàn:

1. Quản lý quyền truy cập và áp dụng nguyên tắc tối thiểu quyền hạn
2. Bảo vệ thông tin phiên/xác thực và áp dụng cài đặt bảo mật
3. Quản lý log và giám sát hệ thống xử lý thông tin cá nhân
4. Lưu trữ mã hóa (băm/hash) thông tin xác thực như mật khẩu và xác minh an toàn
5. Cập nhật bảo mật và ứng phó lỗ hổng

11. Thay đổi Chính sách

Công ty có thể thay đổi Chính sách này theo pháp luật, thay đổi Dịch vụ hoặc thay đổi chính sách nội bộ; khi thay đổi, Công ty sẽ thông báo bằng phương thức hợp lý như đăng thông báo trong Dịch vụ.

Liên hệ

• Tên công ty: YDATA Service Co.
• Địa chỉ: 34, Seolleung-ro 100-gil, Gangnam-gu, Seoul, 06161, Republic of Korea
• Email: [email protected]

Người phụ trách bảo vệ thông tin cá nhân (Tùy chọn: khuyến nghị ghi)

• Họ tên/Chức danh: YANG SEONG HUN / CEO
• Liên hệ: [email protected]