Chính sách bảo mật

Chính sách bảo mật

Điều 26 (Mục đích thu thập và sử dụng thông tin cá nhân)
① Mục đích thu thập thông tin cá nhân
ATOVIA (sau đây gọi là “Công ty”) thu thập thông tin cá nhân ở mức tối thiểu cần thiết để cung cấp dịch vụ được tối ưu hóa theo từng người dùng, và không sử dụng ngoài mục đích thu thập khi chưa có sự đồng ý của người dùng.

② Mục đích xử lý thông tin cá nhân
Công ty xử lý thông tin cá nhân vì các mục đích sau đây, và khi mục đích sử dụng thay đổi, Công ty thực hiện các biện pháp cần thiết như xin thêm sự đồng ý riêng theo Điều 18 Luật Bảo vệ Thông tin cá nhân.
ⓐ Đăng ký và quản lý thành viên trang web

Xác nhận ý định đăng ký thành viên, xác thực danh tính và duy trì tư cách thành viên, ngăn chặn việc sử dụng gian lận
Xác nhận sự đồng ý của người đại diện theo pháp luật đối với trẻ em dưới 14 tuổi
Thông báo, thông cáo các loại và xử lý khiếu nại
ⓑ Cung cấp hàng hóa hoặc dịch vụ

Giao hàng, cung cấp dịch vụ, gửi hợp đồng và hóa đơn
Cung cấp nội dung và dịch vụ theo nhu cầu, xác thực danh tính và độ tuổi
Thanh toán và quyết toán phí, thu hồi công nợ
ⓒ Xử lý khiếu nại

Xác nhận danh tính người khiếu nại và phản hồi nội dung thắc mắc
Điều tra sự việc và thông báo kết quả xử lý
③ Khả năng thu thập thông tin bổ sung
Khi cần thiết trong quá trình sử dụng dịch vụ, Công ty có thể thu thập thêm các thông tin sau đây.
ⓐ Thanh toán tiền hàng, hoàn tiền và quyết toán
ⓑ Giao hàng và đổi hàng
ⓒ Xử lý câu hỏi và khiếu nại của khách hàng
ⓓ Thực hiện nghĩa vụ theo quy định pháp luật

④ Nguyên tắc cấm cung cấp cho bên thứ ba
Công ty không cung cấp thông tin cá nhân cho bên thứ ba khi chưa có sự đồng ý của người dùng.
Tuy nhiên, các trường hợp sau đây là ngoại lệ.
ⓐ Khi có yêu cầu theo quy định pháp luật (ví dụ: yêu cầu hợp pháp của cơ quan điều tra)
ⓑ Khi thành viên đã đồng ý trước
ⓒ Khi cần cung cấp thông tin tối thiểu cho đơn vị vận chuyển, v.v. để cung cấp dịch vụ
ⓓ Khi có nguy hiểm cấp bách đến tính mạng, thân thể, tài sản, v.v. của người dùng cần được bảo vệ khẩn cấp

⑤ Nguyên tắc xử lý thông tin cá nhân
Công ty sử dụng thông tin cá nhân đã thu thập phù hợp với mục đích cung cấp dịch vụ, và không sử dụng cho mục đích marketing · quảng cáo hay cung cấp cho bên thứ ba khi chưa có sự đồng ý của thành viên.
Ngoài ra, theo Điều 30 Luật Bảo vệ Thông tin cá nhân, Công ty xây dựng và công bố Chính sách xử lý thông tin cá nhân nhằm bảo vệ thông tin cá nhân của người dùng và xử lý khiếu nại một cách nhanh chóng, thuận lợi.

 

Điều 27 (Thời gian xử lý và lưu giữ thông tin cá nhân)
① Nguyên tắc lưu giữ thông tin cá nhân
Công ty xử lý và lưu giữ thông tin cá nhân trong phạm vi thời gian lưu giữ, sử dụng theo quy định pháp luật hoặc thời gian lưu giữ, sử dụng thông tin cá nhân đã thu thập với sự đồng ý của thành viên.

② Thời gian xử lý và lưu giữ thông tin cá nhân
Về nguyên tắc, Công ty hủy thông tin cá nhân ngay lập tức sau khi đạt được mục đích thu thập và sử dụng. Tuy nhiên, Công ty có thể lưu giữ thông tin cá nhân trong một khoảng thời gian nhất định theo quy định pháp luật liên quan như dưới đây.

1. Đăng ký và quản lý thành viên trang web
Lưu giữ đến khi thành viên hủy tư cách thành viên
Tuy nhiên, nếu có các lý do sau đây thì lưu giữ đến khi lý do đó kết thúc
ⓐ Trường hợp đang trong quá trình điều tra · thanh tra do vi phạm pháp luật liên quan, lưu giữ đến khi kết thúc điều tra · thanh tra đó
ⓑ Trường hợp còn tồn tại quan hệ công nợ phát sinh từ việc sử dụng trang web, lưu giữ đến khi quyết toán xong công nợ đó

2. Cung cấp hàng hóa hoặc dịch vụ
Đến khi hoàn tất cung cấp hàng hóa, dịch vụ và hoàn tất thanh toán · quyết toán phí
Tuy nhiên, có thể lưu giữ trong một khoảng thời gian nhất định theo các quy định pháp luật sau đây
a. Lưu giữ theo 「Luật Bảo vệ Người tiêu dùng trong Thương mại điện tử, v.v.」
Hồ sơ liên quan đến ghi nhãn · quảng cáo: 6 tháng
Hồ sơ hợp đồng · hủy đặt hàng, thanh toán tiền và cung cấp hàng hóa, v.v.: 5 năm
Hồ sơ xử lý khiếu nại hoặc tranh chấp của người tiêu dùng: 3 năm
b. Lưu giữ theo 「Luật Sử dụng và Bảo vệ Thông tin tín dụng」
Hồ sơ liên quan đến thu thập, xử lý và sử dụng thông tin tín dụng, v.v.: 3 năm
c. Lưu giữ theo 「Luật Xúc tiến sử dụng mạng thông tin viễn thông và Bảo vệ thông tin, v.v.」
Hồ sơ liên quan đến xác thực danh tính: 6 tháng
d. Lưu giữ theo Điều 41 「Luật Bảo vệ bí mật viễn thông」
Thời gian viễn thông của thuê bao, thời gian bắt đầu · kết thúc, số thuê bao đối phương, số lần sử dụng, dữ liệu định vị trạm phát sóng gốc: 1 năm
Dữ liệu truyền thông máy tính, dữ liệu nhật ký internet, dữ liệu định vị nơi truy cập: 3 tháng

③ Lưu giữ theo sự đồng ý riêng lẻ
Trường hợp thành viên đã đồng ý riêng về việc lưu giữ thông tin cá nhân trong một khoảng thời gian cụ thể, Công ty có thể lưu giữ đến hết thời gian đó.

④ Lịch sử trò chuyện với VIA (huấn luyện viên AI)
ⓐ Hội viên: để tiếp nối các buổi huấn luyện sau, chúng tôi lưu giữ theo từng Hội viên nội dung trao đổi với VIA cùng bản tóm tắt nội dung đó (ghi chú ghi nhớ). Thông tin được lưu giữ cho đến khi Hội viên rút khỏi hội viên; khi bạn rút khỏi hội viên hoặc yêu cầu xóa (trung tâm chăm sóc khách hàng: admin@atovia.kr), chúng tôi sẽ hủy không chậm trễ.
ⓑ Dùng thử (VIA dùng mà không cần đăng nhập): để cải thiện chất lượng, nội dung trò chuyện được lưu giữ trong 6 tháng rồi hủy. Địa chỉ IP truy cập dùng để đếm số lượt dùng thử chỉ được xử lý dưới dạng giá trị đã biến đổi để không thể nhận biết (hash), và giá trị này được tạo mới mỗi ngày.
ⓒ Ảnh chụp cùng VIA (“📸 Chụp cùng nhau”) chỉ được tạo trong thiết bị của người dùng và không được gửi đến máy chủ của ATOVIA.

Điều 28 (Cung cấp thông tin cá nhân cho bên thứ ba và ủy thác xử lý)
① Cung cấp thông tin cá nhân cho bên thứ ba
ATOVIA không cung cấp thông tin cá nhân cho bên thứ ba khi chưa có sự đồng ý của thành viên, và chỉ cung cấp thông tin cá nhân trong các trường hợp sau đây.
ⓐ Khi pháp luật yêu cầu cung cấp thông tin cá nhân cho cơ quan cụ thể (ví dụ: yêu cầu của cơ quan điều tra)
ⓑ Khi thành viên đã đồng ý trước về việc cung cấp thông tin cá nhân
ⓒ Khi cần cung cấp thông tin tối thiểu cho đơn vị liên quan đến thanh toán và vận chuyển để cung cấp dịch vụ
ⓓ Khi có nguy hiểm cấp bách đến tính mạng, thân thể, tài sản, v.v. của người dùng cần được bảo vệ khẩn cấp

② Ủy thác xử lý thông tin cá nhân
ATOVIA có thể ủy thác một phần công việc xử lý thông tin cá nhân để cung cấp dịch vụ thuận lợi, và tuân thủ các nội dung sau đây.
ⓐ Theo Điều 26 Luật Bảo vệ Thông tin cá nhân, ATOVIA quy định rõ trong hợp đồng, v.v. các nội dung như cấm xử lý thông tin cá nhân ngoài mục đích thực hiện công việc được ủy thác, biện pháp bảo vệ kỹ thuật · quản lý, hạn chế ủy thác lại, quản lý · giám sát bên nhận ủy thác, trách nhiệm bồi thường thiệt hại, v.v., và giám sát việc bên nhận ủy thác có tuân thủ bảo vệ thông tin cá nhân hay không.
ⓑ Khi cần ủy thác xử lý thông tin cá nhân, ATOVIA thông báo rõ ràng trước cho thành viên và xin sự đồng ý.
ⓒ Khi nội dung công việc ủy thác hoặc bên nhận ủy thác thay đổi, ATOVIA công bố ngay lập tức qua Chính sách xử lý thông tin cá nhân.

ATOVIA ủy thác công việc xử lý thông tin cá nhân như dưới đây để cung cấp dịch vụ. Trường hợp nội dung ủy thác thay đổi hoặc có thêm bên nhận ủy thác, chúng tôi sẽ thông báo qua Chính sách xử lý này. ① Công ty cổ phần Kakao — Đăng nhập bằng tài khoản Kakao và xác thực danh tính (cho đến khi Hội viên rút khỏi hội viên hoặc hợp đồng ủy thác chấm dứt) ② Công ty cổ phần KG Inicis — Xử lý thanh toán và ngăn chặn gian lận thanh toán (trong thời hạn pháp luật có liên quan quy định) ③ Cloudflare, Inc. — Bảo mật và truyền tải lưu lượng web (trong thời gian cung cấp dịch vụ) ④ Doanh nghiệp lưu trữ web — Vận hành máy chủ và lưu trữ dữ liệu (trong thời gian cung cấp dịch vụ) ⑤ Anthropic, PBC (Hoa Kỳ) — Tạo câu trả lời của VIA (huấn luyện viên AI) (trong thời gian theo chính sách của Anthropic; về việc chuyển ra nước ngoài xem Điều 28 ④). ⑥ Hanabi AI Inc. (Hoa Kỳ, Fish Audio) — Tổng hợp giọng nói của VIA (trong thời gian theo chính sách của Fish Audio; về việc chuyển ra nước ngoài xem Điều 28 ⑤). ⑦ Vast.ai Inc.·Runpod, Inc. (Hoa Kỳ) — Thuê máy chủ xử lý đồ họa để tạo video gương mặt và giọng nói của VIA (cho đến khi kết nối kết thúc và máy chủ bị xóa; về việc chuyển ra nước ngoài xem Điều 28 ⑤). Khi giao kết hợp đồng ủy thác, theo Điều 26 Luật Bảo vệ thông tin cá nhân, ATOVIA quy định trong hợp đồng việc cấm xử lý thông tin cá nhân ngoài mục đích thực hiện công việc được ủy thác, biện pháp bảo vệ về kỹ thuật·quản lý, hạn chế ủy thác lại, bồi thường thiệt hại, và giám sát việc bên nhận ủy thác có tuân thủ hay không.

③ Chuyển thông tin cá nhân ra nước ngoài (phân tích việc sử dụng trang web)
Để trang web dễ sử dụng hơn, ATOVIA dùng Microsoft Clarity, và trong quá trình này các thông tin dưới đây được chuyển ra nước ngoài.
ⓐ Bên nhận: Microsoft Corporation (liên hệ về quyền riêng tư: https://www.microsoft.com/concern/privacy)
ⓑ Quốc gia nhận: Hoa Kỳ và các quốc gia khác nơi Microsoft vận hành trung tâm dữ liệu
ⓒ Thông tin được chuyển: địa chỉ các trang đã xem, bản ghi thao tác trên màn hình như vị trí nhấp, cuộn và di chuyển chuột, loại trình duyệt và thiết bị, vị trí gần đúng (quốc gia, thành phố) và mã định danh cookie. Chữ bạn nhập được che trước khi gửi, và không ghi lại gì trên màn hình thanh toán, đăng nhập hay tài khoản.
ⓓ Thời điểm và cách chuyển: gửi qua internet trong lúc bạn sử dụng trang web
ⓔ Mục đích và thời hạn lưu giữ: dùng cho thống kê lượt truy cập, cải thiện trang và kiểm tra lỗi; bản ghi hình phiên được lưu khoảng 30 ngày, số liệu thống kê tối đa 13 tháng, sau đó Microsoft sẽ xóa.
ⓕ Cách từ chối và hệ quả: nhấn “Tắt ghi lại trên trình duyệt này” tại Điều 34 ⑤, trình duyệt đó sẽ không bị ghi lại từ trang tiếp theo. Việc từ chối không hạn chế việc sử dụng trang web. Người truy cập từ Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ sẽ được hỏi ý kiến đồng ý trước, và công cụ chỉ được dùng khi họ đồng ý.

④ Chuyển thông tin cá nhân ra nước ngoài (VIA, huấn luyện viên AI)
Để tạo câu trả lời của VIA (huấn luyện viên AI), ATOVIA dùng Claude API của Anthropic, và trong quá trình này các thông tin dưới đây được chuyển ra nước ngoài.
ⓐ Bên nhận: Anthropic, PBC (liên hệ về quyền riêng tư: privacy@anthropic.com)
ⓑ Quốc gia nhận: Hoa Kỳ
ⓒ Thông tin được chuyển: nội dung trò chuyện bạn gửi cho VIA, và nếu bạn bật camera, một ảnh tĩnh (rộng 320 điểm ảnh) được chụp mỗi lần bạn gửi tin nhắn (kể cả khi VIA lên tiếng trước), cùng phần ghi chép bằng chữ của Nếp ngày và Nhật ký tuần mà VIA đọc trong buổi huấn luyện dành cho Hội viên Hồi Phục Trọn Vẹn (khi bạn lưu Nếp ngày: ghi chép của ngày đó và ghi chép ngay trước đó; khi bạn mở “Đọc nhật ký tuần này”: ghi chép của tuần đó — không gửi ảnh da, chỉ gửi số ảnh đã tải lên)
ⓓ Thời điểm và cách chuyển: gửi qua kết nối được mã hóa (API) trong lúc bạn trò chuyện với VIA
ⓔ Mục đích và thời hạn lưu giữ: chỉ dùng để tạo câu trả lời của VIA, và ATOVIA không lưu ảnh từ camera. Việc Anthropic lưu giữ và sử dụng thông tin nhận được tuân theo chính sách của Anthropic; điều khoản thương mại của Anthropic quy định không dùng nội dung nhận qua API để huấn luyện mô hình.
ⓕ Cách từ chối và hệ quả: nếu không bật camera thì không có ảnh nào được gửi, và nếu không dùng VIA thì không có thông tin nào được chuyển đi. Việc từ chối không hạn chế việc sử dụng các dịch vụ khác ngoài VIA.

⑤ Chuyển thông tin cá nhân ra nước ngoài (giọng nói và video gương mặt của VIA)
Để tạo giọng nói và video gương mặt của VIA, ATOVIA sử dụng các doanh nghiệp dưới đây, và trong quá trình này các thông tin dưới đây có thể được chuyển ra nước ngoài.
ⓐ Bên nhận: Hanabi AI Inc. (Fish Audio, liên hệ về quyền riêng tư: https://fish.audio/privacy/) · Vast.ai Inc. (https://vast.ai/privacy) · Runpod, Inc. (https://www.runpod.io/legal/privacy-policy)
ⓑ Quốc gia nhận: Fish Audio — Hoa Kỳ. Máy chủ xử lý đồ họa — được thuê theo từng lần ở nơi gần khu vực bạn truy cập; ưu tiên chọn Hàn Quốc, nếu không có thì Nhật Bản, Đài Loan, Hồng Kông, Singapore; nếu bạn truy cập từ châu Mỹ hoặc châu Âu thì là một trong các nước Hoa Kỳ, Canada, Đức, Hà Lan, Pháp, Ba Lan, Séc, Thụy Điển, Na Uy, Phần Lan, Tây Ban Nha, Vương quốc Anh
ⓒ Thông tin được chuyển: Fish Audio — nội dung VIA sẽ nói (nếu câu trả lời của VIA nhắc lại lời bạn thì lời đó có thể nằm trong nội dung này). Máy chủ xử lý đồ họa — nội dung bạn viết trong lần kết nối đó (kể cả nội dung được chuyển từ nhập bằng giọng nói), nếu bạn bật camera thì mỗi lần nói một ảnh, thiết lập của VIA (cách xưng hô, giọng điệu, ngôn ngữ muốn học, trình độ), và nếu Hội viên Hồi Phục Trọn Vẹn mở “Đọc nhật ký tuần này” thì phần ghi chép bằng chữ của tuần đó (không gửi ảnh da, chỉ gửi số ảnh đã tải lên)
ⓓ Thời điểm và cách chuyển: gửi qua kết nối được mã hóa trong lúc bạn trò chuyện với VIA
ⓔ Mục đích và thời hạn lưu giữ: chỉ dùng để tạo giọng nói và video gương mặt của VIA. Việc Fish Audio lưu giữ và sử dụng thông tin nhận được tuân theo chính sách của công ty đó. Trên máy chủ xử lý đồ họa, thông tin chỉ nằm trong bộ nhớ trong thời gian kết nối và bị xóa cùng máy chủ khi kết nối kết thúc.
ⓕ Cách từ chối và hệ quả: nếu không dùng VIA thì không có thông tin nào được chuyển đi. Việc từ chối không hạn chế việc sử dụng các dịch vụ khác ngoài VIA.

※ Khi bạn dùng nhập bằng giọng nói (🎤), việc chuyển giọng nói thành chữ do chức năng nhận dạng giọng nói của trình duyệt bạn đảm nhận, và khi đó giọng nói được xử lý theo chính sách của công ty trình duyệt (Google với Chrome, Apple với Safari, Microsoft với Edge). ATOVIA không nhận giọng nói mà chỉ nhận phần chữ đã chuyển đổi. Hình ảnh camera và âm thanh micrô không được gửi đến máy chủ của ATOVIA; nếu bạn bật camera, mỗi lần nói chỉ gửi một ảnh.

Điều 29 (Hạng mục và phương thức thu thập thông tin cá nhân)
① Hạng mục thu thập thông tin cá nhân
ATOVIA thu thập thông tin cá nhân ở mức tối thiểu cho việc đăng ký thành viên, sử dụng dịch vụ, thanh toán và hoàn tiền, hỗ trợ khách hàng, v.v., và không thu thập số đăng ký cư trú hay thông tin i-PIN.

a. Các hạng mục bắt buộc thu thập khi đăng ký hội viên và sử dụng dịch vụ

Đăng ký thành viên thông thường: ID, mật khẩu, họ tên, số điện thoại di động, địa chỉ email, giới tính, ngày sinh, năm sinh, độ tuổi, địa chỉ và thông tin nơi giao hàng
Đăng nhập/đăng ký bằng Kakao: họ tên, số điện thoại di động, địa chỉ email, giới tính, ngày sinh, năm sinh, độ tuổi, địa chỉ và thông tin nơi giao hàng
Khi đặt hàng không thành viên: họ tên người đặt hàng, địa chỉ người thanh toán, họ tên người nhận, thông tin nơi giao hàng, thông tin liên hệ, ghi chú của khách hàng
Khi yêu cầu hoàn tiền: họ tên người đặt hàng, địa chỉ người thanh toán, họ tên người nhận, thông tin nơi giao hàng, thông tin liên hệ, số tài khoản nhận hoàn tiền

b. Thông tin được thu thập tự động trong quá trình sử dụng dịch vụ

Hồ sơ sử dụng dịch vụ, nhật ký truy cập, cookie, thông tin IP truy cập, hồ sơ thanh toán
Khi sử dụng chương trình desktop ATOVIA: thông tin thiết bị (tên thiết bị, hệ điều hành, số phiên bản chương trình, lịch sử cài đặt · chạy chương trình)
※ Thông tin thiết bị được thu thập để liên kết thiết bị người dùng đã đăng ký với tài khoản, và để xác định nguyên nhân cài đặt · chạy chương trình thất bại; thông tin sẽ được hủy ngay lập tức khi ngừng sử dụng chương trình và hủy liên kết thiết bị.
Ảnh camera của VIA (huấn luyện viên AI): chỉ khi người dùng bật camera, mỗi lần nói sẽ có một ảnh được dùng duy nhất để tạo câu trả lời và không được lưu lại.
Trò chuyện với VIA (huấn luyện viên AI): nội dung trao đổi với VIA (đối với Hội viên, bao gồm cả ghi chú ghi nhớ đã tóm tắt) — về việc lưu giữ xem Điều 27 ④
② Hạng mục bắt buộc thu thập khi đăng ký tài khoản Kakao
Để hoàn tất đăng nhập hoặc đăng ký bằng Kakao, ATOVIA thu thập họ tên, số điện thoại di động, địa chỉ email, giới tính, ngày sinh, năm sinh, độ tuổi, địa chỉ và thông tin nơi giao hàng. Các hạng mục này được dùng để nhận diện thành viên, xác thực danh tính, xác nhận độ tuổi, cung cấp dịch vụ theo nhu cầu, giao hàng và hỗ trợ khách hàng.
③ Hạng mục thu thập bổ sung khi đăng ký tài khoản Kakao doanh nghiệp/tổ chức
Khi cần xác thực danh tính người phụ trách tài khoản doanh nghiệp hoặc tổ chức: họ tên, số điện thoại di động, địa chỉ email, giới tính, ngày sinh, năm sinh, độ tuổi, địa chỉ và thông tin nơi giao hàng
④ Hạng mục thu thập khi xác thực danh tính
Họ tên, ngày sinh, giới tính, số điện thoại di động, tình trạng công dân trong/ngoài nước, giá trị xác thực danh tính (DI), giá trị xác nhận người dùng đã mã hóa (CI)
⑤ Hạng mục thu thập khi có sự đồng ý của người đại diện theo pháp luật
Họ tên người đại diện theo pháp luật, ngày sinh, giới tính, số điện thoại di động, thông tin xác nhận đăng ký trùng lặp (DI), giá trị xác nhận người dùng đã mã hóa (CI)
⑥ Phương thức thu thập thông tin cá nhân
Đăng ký thành viên trên trang mua sắm, tư vấn trực tuyến, trung tâm chăm sóc khách hàng (tư vấn qua điện thoại và trực tuyến), thu thập tự động trong quá trình sử dụng dịch vụ
Khi cần sự đồng ý của người đại diện theo pháp luật, thu thập sau khi có sự đồng ý riêng thông qua cơ quan xác thực danh tính

Điều 30 (Hạng mục thông tin cá nhân được xử lý)
ATOVIA xử lý các hạng mục thông tin cá nhân sau đây để cung cấp dịch vụ.

① Đăng ký và quản lý thành viên trang web
Hạng mục bắt buộc: ID, mật khẩu, họ tên, ngày sinh, giới tính, số điện thoại, địa chỉ email
Hạng mục tùy chọn: lĩnh vực quan tâm, tình trạng hôn nhân
② Cung cấp hàng hóa hoặc dịch vụ
Hạng mục bắt buộc: ID, mật khẩu, họ tên, ngày sinh, giới tính, số điện thoại, địa chỉ email, số thẻ tín dụng, thông tin tài khoản ngân hàng và các thông tin thanh toán khác
Hạng mục tùy chọn: lịch sử mua hàng, lĩnh vực quan tâm
③ Hạng mục thu thập tự động (thông tin phát sinh trong quá trình sử dụng dịch vụ internet)
Địa chỉ IP, cookie, địa chỉ MAC, hồ sơ sử dụng dịch vụ, hồ sơ truy cập, hồ sơ sử dụng bất thường, v.v.

Điều 31 (Hủy thông tin cá nhân)
① Nguyên tắc hủy thông tin cá nhân
Khi thông tin cá nhân trở nên không cần thiết, chẳng hạn như hết thời hạn lưu giữ hoặc đã đạt được mục đích xử lý, ATOVIA hủy ngay lập tức thông tin cá nhân đó.

② Trường hợp ngoại lệ về lưu giữ thông tin cá nhân
Trong các trường hợp sau đây, thông tin cá nhân có thể được chuyển sang cơ sở dữ liệu (DB) riêng hoặc bảo quản tại nơi khác.

Trường hợp pháp luật yêu cầu bảo quản trong một khoảng thời gian nhất định
Trường hợp đã nhận được sự đồng ý của người dùng
③ Thủ tục và phương thức hủy thông tin cá nhân
a. Thủ tục hủy

ATOVIA lựa chọn thông tin cá nhân phát sinh lý do hủy, và hủy sau khi được sự phê duyệt của Người phụ trách bảo vệ thông tin cá nhân.
b. Phương thức hủy

Thông tin cá nhân được ghi · lưu trữ dưới dạng tệp điện tử được xóa vĩnh viễn (định dạng cấp thấp, v.v.) để không thể khôi phục.
Thông tin cá nhân dưới dạng văn bản giấy được hủy bằng cách nghiền nát bằng máy hủy tài liệu hoặc đốt.

 

Điều 32 (Biện pháp bảo đảm an toàn thông tin cá nhân)
Theo Điều 29 Luật Bảo vệ Thông tin cá nhân, ATOVIA thực hiện các biện pháp sau đây để bảo đảm an toàn thông tin cá nhân.

① Biện pháp quản lý
Xây dựng và thực hiện kế hoạch quản lý nội bộ
Đào tạo nhân viên định kỳ và kiểm tra an ninh
② Biện pháp kỹ thuật
Quản lý quyền truy cập vào hệ thống xử lý thông tin cá nhân, v.v.
Lắp đặt hệ thống kiểm soát truy cập và tường lửa
Bảo vệ thông tin cá nhân bằng mã hóa (mã hóa thông tin nhận dạng riêng)
Cài đặt chương trình bảo mật và kiểm tra định kỳ
③ Biện pháp vật lý
Kiểm soát và hạn chế truy cập vào phòng máy chủ, phòng lưu trữ tài liệu, v.v.
Thiết lập khu vực bảo mật và quản lý ra vào
Bảo quản an toàn và tiêu hủy tài liệu và phương tiện lưu trữ có chứa thông tin cá nhân

Điều 33 (Quyền của người dùng và người đại diện theo pháp luật, cách thức thực hiện)
① Quyền liên quan đến bảo vệ thông tin cá nhân
Người dùng có thể thực hiện các quyền liên quan đến bảo vệ thông tin cá nhân sau đây đối với ATOVIA vào bất kỳ lúc nào.
ⓐ Yêu cầu xem thông tin cá nhân
ⓑ Yêu cầu chỉnh sửa nếu có sai sót, v.v.
ⓒ Yêu cầu xóa thông tin cá nhân
ⓓ Yêu cầu dừng xử lý thông tin cá nhân

② Cách thức thực hiện quyền
Người dùng có thể thực hiện các quyền nêu trên bằng văn bản, điện thoại, email, fax, v.v., và ATOVIA sẽ xử lý ngay lập tức.

③ Xử lý khi có yêu cầu chỉnh sửa sai sót hoặc xóa thông tin cá nhân
Khi người dùng yêu cầu chỉnh sửa sai sót hoặc xóa thông tin cá nhân, ATOVIA sẽ không sử dụng hoặc cung cấp thông tin cá nhân đó cho đến khi việc chỉnh sửa · xóa hoàn tất.

④ Thực hiện quyền thông qua người đại diện
Người dùng có thể thực hiện quyền bảo vệ thông tin cá nhân thông qua người đại diện theo pháp luật hoặc người được ủy quyền.
Trong trường hợp này, phải nộp giấy ủy quyền theo mẫu số 11 đính kèm Quy tắc thi hành Luật Bảo vệ Thông tin cá nhân.

⑤ Nghĩa vụ bảo vệ thông tin cá nhân
Người dùng phải tuân thủ Luật Bảo vệ Thông tin cá nhân và các quy định pháp luật liên quan khác, và không được thực hiện hành vi xâm phạm thông tin cá nhân và đời sống riêng tư của người khác.

Điều 34 (Lắp đặt · vận hành và từ chối thiết bị thu thập tự động thông tin cá nhân)
① Mục đích sử dụng cookie (Cookie)
ATOVIA sử dụng 'cookie' để cung cấp dịch vụ theo nhu cầu cho người dùng.
Cookie là tệp dữ liệu nhỏ mà máy chủ trang web gửi đến trình duyệt của người dùng, có thể được lưu trên ổ cứng của người dùng.

② Mục đích sử dụng cookie
Cookie được sử dụng cho các mục đích sau đây.
ⓐ Phân tích hình thức truy cập · sử dụng trang web và dịch vụ mà người dùng đã truy cập
ⓑ Xác nhận từ khóa tìm kiếm phổ biến và tình trạng kết nối an toàn
ⓒ Cung cấp thông tin theo nhu cầu của người dùng

③ Cách thiết lập và từ chối cookie
Người dùng có thể từ chối lưu trữ cookie thông qua thiết lập trình duyệt web.
Cách thiết lập:

Internet Explorer: Công cụ > Tùy chọn Internet > Quyền riêng tư > Cài đặt nâng cao
Chrome: Cài đặt > Quyền riêng tư và bảo mật > Cookie và dữ liệu trang web khác
④ Lưu ý khi từ chối lưu trữ cookie
Nếu từ chối lưu trữ cookie, việc sử dụng dịch vụ theo nhu cầu có thể bị hạn chế.

⑤ Công cụ phân tích việc sử dụng trang web
ATOVIA dùng Microsoft Clarity để ghi lại cách bạn xem các trang (vị trí nhấp, cuộn, chuyển động màn hình) và xem xét qua số liệu thống kê cùng bản ghi hình phiên. Chữ bạn nhập được che, và công cụ không bật trên màn hình thanh toán, đăng nhập hay tài khoản. Chi tiết về việc chuyển ra nước ngoài được nêu tại Điều 28 ③.
Tắt ghi lại trên trình duyệt này

 

Điều 35 (Người phụ trách bảo vệ thông tin cá nhân và nơi liên hệ)
① Người phụ trách bảo vệ thông tin cá nhân
ATOVIA phụ trách chung công việc bảo vệ và xử lý thông tin cá nhân, và chỉ định Người phụ trách bảo vệ thông tin cá nhân như sau đây để xử lý khiếu nại và khắc phục thiệt hại cho người dùng.

▶ Người phụ trách bảo vệ thông tin cá nhân

Họ tên: KIM JUN NYEON
Chức vụ: Đại diện
Liên hệ: 010-2844-9201 / atovia@naver.com / 0504-442-9201
※ Các câu hỏi liên quan đến bảo vệ thông tin cá nhân được bộ phận phụ trách bảo vệ thông tin cá nhân xử lý.

▶ Bộ phận phụ trách bảo vệ thông tin cá nhân

Tên bộ phận: Phòng Quản lý
Người phụ trách: KIM JUN NYEON
Liên hệ: 010-2844-9201 / atovia@naver.com / 0504-442-9201
② Câu hỏi và phản hồi liên quan đến bảo vệ thông tin cá nhân
Người dùng có thể liên hệ với Người phụ trách bảo vệ thông tin cá nhân hoặc bộ phận phụ trách về các câu hỏi liên quan đến bảo vệ thông tin cá nhân, xử lý khiếu nại và yêu cầu khắc phục thiệt hại phát sinh trong quá trình sử dụng dịch vụ của ATOVIA.
ATOVIA cam kết trả lời và xử lý nhanh chóng đối với yêu cầu của người dùng.

 

Điều 36 (Yêu cầu xem thông tin cá nhân)
① Bộ phận tiếp nhận và xử lý yêu cầu xem thông tin cá nhân
Người dùng có thể yêu cầu xem thông tin cá nhân theo Điều 35 Luật Bảo vệ Thông tin cá nhân, và ATOVIA xử lý nhanh chóng yêu cầu của người dùng.

▶ Bộ phận tiếp nhận·xử lý yêu cầu xem thông tin cá nhân

Tên bộ phận: Phòng Quản lý
Người phụ trách: KIM JUN NYEON
Liên hệ: 010-2844-9201 / atovia@naver.com / 0504-442-9201

Điều 37 (Phương thức khắc phục xâm phạm quyền lợi)
Người dùng có thể liên hệ với các cơ quan dưới đây để được khắc phục thiệt hại và tư vấn về việc xâm phạm thông tin cá nhân.

▶ Trung tâm tiếp nhận tố giác xâm phạm thông tin cá nhân (do Cơ quan An ninh và Internet Hàn Quốc vận hành)

Nhiệm vụ phụ trách: Tiếp nhận báo cáo xâm phạm thông tin cá nhân, đăng ký tư vấn
Trang web: privacy.kisa.or.kr
Số điện thoại: 118 (không cần mã vùng)
Địa chỉ: (58324) Tầng 3, Trung tâm Báo cáo Xâm phạm Thông tin cá nhân, 9 Jinheung-gil, Naju-si, Jeollanam-do (Bitgaram-dong 301-2)
▶ Ủy ban Hòa giải Tranh chấp Thông tin cá nhân

Nhiệm vụ phụ trách: Đăng ký hòa giải tranh chấp thông tin cá nhân, hòa giải tranh chấp tập thể (giải quyết dân sự)
Trang web: www.kopico.go.kr
Số điện thoại: 1833-6972 (không cần mã vùng)
Địa chỉ: (03171) Tầng 4, Tòa nhà Chính phủ Seoul, 209 Sejong-daero, Jongno-gu, Seoul
▶ Đơn vị Điều tra Tội phạm Mạng, Viện Kiểm sát Tối cao

Số điện thoại: 02-3480-3573
Trang web: www.spo.go.kr
▶ Cục An toàn Mạng, Cơ quan Cảnh sát Quốc gia

Số điện thoại: 182
Trang web: http://cyberbureau.police.go.kr
Điều 38 (Thi hành và thay đổi Chính sách xử lý thông tin cá nhân)
Chính sách xử lý thông tin cá nhân này có hiệu lực từ ngày 25 tháng 2 năm 2023.
Thay đổi: ngày 28 tháng 9 năm 2026 — bổ sung công cụ phân tích việc sử dụng trang web (Microsoft Clarity) và việc chuyển dữ liệu ra nước ngoài.
Thay đổi: ngày 1 tháng 10 năm 2026 — bổ sung mục ảnh camera của VIA (huấn luyện viên AI) cùng việc ủy thác xử lý cho Anthropic và chuyển dữ liệu ra nước ngoài.
Thay đổi: ngày 2 tháng 10 năm 2026 — bổ sung việc ủy thác xử lý và chuyển ra nước ngoài đối với việc tổng hợp giọng nói của VIA (huấn luyện viên AI) (Fish Audio) và máy chủ xử lý đồ họa (Vast.ai·RunPod), thời hạn lưu giữ lịch sử trò chuyện với VIA và hướng dẫn về nhập bằng giọng nói.