Phiên bản tài liệu 1.1 • Ngày soạn thảo 19/04/2026 • Sửa đổi lần cuối 09/05/2026

Chính sách Quyền riêng tư Piqo

Ngày có hiệu lực: 09/05/2026

Lịch sử thay đổi: 1.1 (09/05/2026) — Tích hợp Điều 19 Nội dung bổ sung dành cho người dùng cư trú tại Hàn Quốc (PIPA). 1.0 (19/04/2026) — Soạn thảo lần đầu.

Nhóm vận hành Piqo (sau đây gọi là "Công ty") coi trọng thông tin cá nhân của người dùng và thiết lập, công khai Chính sách Quyền riêng tư này (sau đây gọi là "Chính sách") nhằm xử lý thông tin cá nhân một cách hợp pháp và minh bạch theo pháp luật liên quan. Chính sách này áp dụng cho toàn bộ ứng dụng Piqo, các trang web liên quan, hỗ trợ khách hàng và các dịch vụ bổ sung do Công ty cung cấp.

Điều 1 (Các mục thông tin cá nhân được xử lý)

Trong quá trình cung cấp Dịch vụ, Công ty có thể xử lý thông tin cá nhân hoặc thông tin có thể kết hợp với thông tin cá nhân như sau.

1. Thông tin tài khoản và xác thực

  1. Địa chỉ email
  2. Thông tin nhà cung cấp đăng nhập (Google, Apple, v.v.)
  3. Định danh người dùng trong Dịch vụ (ID người dùng Supabase, v.v.)
  4. Thông tin về lịch sử tạo tài khoản và đăng nhập

2. Thông tin hồ sơ và onboarding

  1. Năm sinh
  2. Giới tính
  3. Tôn giáo
  4. Tình trạng mang thai
  5. Loại da
  6. Loại tóc
  7. Loại da cơ thể
  8. Danh mục quan tâm
  9. Trạng thái bộ lọc Halal hoặc các cài đặt liên quan

3. Thông tin sử dụng Dịch vụ

  1. Lịch sử quét mã vạch
  2. Lịch sử tìm kiếm
  3. Thông tin mục yêu thích
  4. Lịch sử quy trình chăm sóc và sử dụng quy trình chăm sóc
  5. Lịch sử xem chi tiết sản phẩm và sử dụng liên quan
  6. Lịch sử nhấp vào liên kết cửa hàng
  7. Cài đặt nhận thông báo và lịch sử gửi thông báo
  8. Trạng thái đăng ký và thông tin định danh liên quan đến đăng ký được truyền từ nền tảng thanh toán
  9. Nội dung câu hỏi của khách hàng và báo cáo lỗi
  10. Lịch sử xóa tài khoản hoặc xử lý hỗ trợ khách hàng

4. Thông tin hình ảnh, OCR và do người dùng nộp

  1. Ảnh mặt trước sản phẩm
  2. Ảnh bảng thành phần
  3. Văn bản trích xuất bằng OCR
  4. Danh sách thành phần nhập thủ công
  5. Thông tin yêu cầu đăng ký sản phẩm
  6. Siêu dữ liệu liên quan như đường dẫn lưu trữ hình ảnh, kết quả phân tích, điểm độ tin cậy

5. Thông tin thiết bị và truy cập

  1. Loại thiết bị, hệ điều hành, phiên bản ứng dụng, cài đặt ngôn ngữ, múi giờ
  2. Thông tin nhật ký, thông tin chẩn đoán, thông tin lỗi và sự cố
  3. Mã thông báo thông báo đẩy
  4. Thông tin truy cập mạng, lịch sử sử dụng, nhật ký sự kiện
  5. Định danh được tạo hoặc truyền từ dịch vụ quảng cáo hoặc phân tích
  6. Thông tin ước tính quốc gia hoặc khu vực, cài đặt quốc gia cửa hàng và tiền tệ do người dùng thiết lập

6. Thông tin tự động thu thập hoặc liên kết

  1. Thông tin được truyền nhằm vận hành Dịch vụ từ Firebase Analytics, Microsoft Clarity, Crashlytics, FCM, AdMob, RevenueCat, nền tảng đăng nhập, nền tảng thanh toán, hạ tầng hỗ trợ khách hàng hoặc các dịch vụ liên kết khác
  2. Thông tin tối thiểu cần thiết khi sử dụng liên kết cửa hàng bên ngoài, liên kết tiếp thị liên kết, tính năng phân tích URL
  3. Thông tin được thu thập hợp pháp từ dữ liệu công cộng, dữ liệu mở, API bên ngoài hoặc nhà cung cấp đăng nhập bên ngoài

Điều 2 (Phương thức thu thập thông tin cá nhân)

Công ty có thể thu thập thông tin cá nhân bằng các phương thức thuộc các điểm sau đây.

  1. Phương thức người dùng trực tiếp nhập hoặc nộp như đăng ký thành viên, đăng nhập, nhập hồ sơ, quét, tìm kiếm, quản lý quy trình chăm sóc, đăng ký, gửi câu hỏi
  2. Phương thức được tự động tạo trong quá trình sử dụng ứng dụng hoặc thu thập thông qua liên kết thiết bị và dịch vụ
  3. Phương thức thông qua các dịch vụ liên kết của bên thứ ba như Apple, Google, chợ ứng dụng, nền tảng thanh toán, công cụ phân tích và quảng cáo, dịch vụ backend, hệ thống hỗ trợ khách hàng
  4. Phương thức được thu thập trong quá trình người dùng sử dụng liên kết cửa hàng bên ngoài hoặc tính năng phân tích URL sản phẩm

Điều 3 (Mục đích xử lý thông tin cá nhân)

Công ty xử lý thông tin cá nhân trong phạm vi các mục đích sau đây.

  1. Nhận diện thành viên, tạo tài khoản, đăng nhập và xác minh danh tính
  2. Cung cấp và duy trì Dịch vụ, xử lý yêu cầu của người dùng
  3. Nhận diện mã vạch, tìm kiếm sản phẩm, phân tích OCR, phân tích thành phần, hiển thị thông tin quy định theo từng quốc gia
  4. Cung cấp hiển thị, bộ lọc và kết quả phân tích liên quan đến Halal
  5. Cung cấp các tính năng cá nhân hóa như lịch sử quét, mục yêu thích, quy trình chăm sóc, thông báo, cài đặt
  6. Cung cấp thông tin liên kết cửa hàng, giá cả, nơi mua hàng dựa trên quốc gia hoặc cài đặt
  7. Xác nhận Dịch vụ trả phí, trạng thái đăng ký và hỗ trợ khách hàng liên quan
  8. Tiếp nhận, phản hồi, quản lý vấn đề đối với câu hỏi của khách hàng và báo cáo lỗi
  9. Cải thiện chất lượng Dịch vụ, phân tích thống kê, phân tích mẫu hình sử dụng, ứng phó sự cố, tăng cường bảo mật và ngăn chặn việc sử dụng gian lận
  10. Hiển thị quảng cáo, đo lường hiệu quả quảng cáo và vận hành liên kết tiếp thị liên kết
  11. Thực hiện nghĩa vụ theo pháp luật, giải quyết tranh chấp, ứng phó với việc thực hiện quyền

Điều 4 (Xử lý thông tin có tính chất nhạy cảm)

  1. Do đặc tính của Dịch vụ, Công ty có thể xử lý thông tin phản ánh đặc điểm cá nhân của người dùng như tôn giáo, tình trạng mang thai.
  2. Thông tin tôn giáo có thể được xử lý nhằm cung cấp hiển thị liên quan đến Halal, bộ lọc và các tính năng phù hợp với người dùng.
  3. Tình trạng mang thai có thể được xử lý trong phạm vi mục đích cung cấp thông tin thành phần hoặc cải thiện các tính năng liên quan.
  4. Công ty giảm thiểu sự cần thiết của việc xử lý các thông tin này, và áp dụng quy trình đồng ý hoặc biện pháp bảo vệ phù hợp trong trường hợp pháp luật liên quan yêu cầu.
  5. Công ty chỉ xử lý thông tin có tính chất nhạy cảm trong phạm vi liên quan trực tiếp đến việc cung cấp Dịch vụ, và không sử dụng một cách bất hợp lý nếu không có pháp luật liên quan hoặc sự đồng ý của người dùng.

Điều 5 (Cung cấp thông tin cá nhân cho bên thứ ba)

  1. Về nguyên tắc, Công ty không bán thông tin cá nhân của người dùng ra bên ngoài.
  2. Công ty không cung cấp thông tin cá nhân của người dùng cho bên thứ ba, trừ trường hợp có căn cứ theo pháp luật liên quan hoặc có sự đồng ý của người dùng.
  3. Tuy nhiên, trong trường hợp liên kết với dịch vụ bên ngoài để cung cấp Dịch vụ, nhà vận hành dịch vụ đó có thể xử lý thông tin của người dùng với tư cách là người xử lý thông tin cá nhân độc lập. Ví dụ, khi người dùng nhấp vào liên kết cửa hàng bên ngoài hoặc sử dụng dịch vụ của Apple, Google, chợ ứng dụng, v.v., điều khoản và chính sách quyền riêng tư của bên thứ ba đó có thể được áp dụng.
  4. Công ty có thể truyền một phần thông tin liên quan đến hệ thống hỗ trợ khách hàng hoặc vận hành trong phạm vi cần thiết và trong giới hạn pháp luật cho phép nhằm ứng phó với câu hỏi của khách hàng, báo cáo lỗi, sự cố Dịch vụ hoặc việc sử dụng gian lận.

Điều 6 (Ủy thác xử lý thông tin cá nhân và sử dụng dịch vụ bên ngoài)

Để vận hành Dịch vụ, Công ty có thể sử dụng các loại dịch vụ bên ngoài hoặc bên nhận ủy thác như sau.

  1. Dịch vụ vận hành backend, xác thực, cơ sở dữ liệu, lưu trữ
  2. Dịch vụ đăng nhập mạng xã hội, thanh toán, quản lý đăng ký
  3. Dịch vụ phân tích, báo cáo sự cố, quảng cáo, gửi thông báo
  4. Dịch vụ hạ tầng đám mây, định tuyến email, hỗ trợ khách hàng, quản lý vấn đề
  5. Dịch vụ OCR, xử lý hình ảnh, phân tích URL, tóm tắt dựa trên AI hoặc tự động hóa
  6. Dịch vụ cung cấp dữ liệu công cộng, dữ liệu mở, API bên ngoài

Trong trường hợp cần ủy thác hoặc liên kết bên ngoài, Công ty thực hiện các biện pháp về hợp đồng và quản lý cần thiết theo pháp luật liên quan.

Điều 7 (Khả năng chuyển ra nước ngoài và xử lý ở nước ngoài)

  1. Trong quá trình cung cấp Dịch vụ, Công ty có thể sử dụng nhà cung cấp hoặc máy chủ đặt tại nước ngoài, và trong trường hợp này, thông tin cá nhân của người dùng có thể được xử lý tại khu vực ngoài quốc gia cư trú của người dùng.
  2. Các lĩnh vực tiêu biểu phát sinh chuyển ra nước ngoài hoặc xử lý ở nước ngoài có thể bao gồm hạ tầng đám mây, xác thực, phân tích, quảng cáo, thanh toán, quản lý đăng ký, phân tích sự cố, hỗ trợ khách hàng, OCR hoặc dịch vụ xử lý AI.
  3. Công ty áp dụng các biện pháp bảo vệ phù hợp khi pháp luật liên quan yêu cầu và nỗ lực hợp lý để các quyền của người dùng không bị xâm phạm.
  4. Trong trường hợp pháp luật áp dụng theo khu vực của người dùng yêu cầu sự đồng ý hoặc thông báo riêng, Công ty có thể thực hiện các biện pháp bổ sung trong phạm vi pháp luật đó yêu cầu.

Điều 8 (Thời gian lưu giữ và sử dụng thông tin cá nhân)

  1. Khi đạt được mục đích xử lý thông tin cá nhân, Công ty xóa hoặc ẩn danh thông tin đó không chậm trễ.
  2. Về nguyên tắc, thông tin tài khoản, hồ sơ, lịch sử quét, mục yêu thích, quy trình chăm sóc, cài đặt thông báo, thông tin nộp OCR, v.v. của thành viên trở thành đối tượng bị xóa khi hủy tư cách thành viên hoặc đạt được mục đích xử lý.
  3. Tuy nhiên, trong các trường hợp thuộc các điểm sau đây có thể được lưu giữ trong khoảng thời gian tương ứng.
    1. Trường hợp cần lưu giữ theo pháp luật liên quan
    2. Trường hợp cần thiết để giải quyết tranh chấp, xử lý khiếu nại, ứng phó với việc thực hiện quyền hoặc ngăn chặn việc sử dụng gian lận
    3. Trường hợp cần xử lý sau như hủy thanh toán, hoàn tiền, xác nhận trạng thái đăng ký
    4. Trường hợp cần nhật ký hoặc hồ sơ ở phạm vi tối thiểu cần thiết để phân tích sự cố hệ thống, ứng phó bảo mật, cải thiện chất lượng Dịch vụ
  4. Thông tin câu hỏi của khách hàng và báo cáo lỗi có thể được lưu giữ trong một khoảng thời gian nhất định ở phạm vi cần thiết để phòng ngừa tranh chấp và ngăn chặn tái diễn cùng một vấn đề ngay cả sau khi hoàn tất xử lý câu hỏi.
  5. Trong trường hợp pháp luật liên quan như thương mại điện tử được áp dụng, Công ty có thể lưu giữ hồ sơ liên quan đến giao dịch và khiếu nại trong khoảng thời gian do pháp luật đó quy định.
  6. Thông tin thống kê đã được ẩn danh hoặc xử lý sao cho không thể nhận diện trực tiếp cá nhân có thể tiếp tục được sử dụng cho mục đích cải thiện Dịch vụ và phân tích vận hành.

Điều 9 (Quy trình và phương thức hủy bỏ thông tin cá nhân)

  1. Khi phát sinh lý do hủy bỏ như hết thời gian lưu giữ thông tin cá nhân, đạt được mục đích xử lý, Công ty hủy bỏ thông tin đó không chậm trễ.
  2. Thông tin cá nhân ở dạng tệp điện tử được xóa bằng phương thức không thể khôi phục hoặc tái tạo, còn bản in, v.v. được hủy bỏ bằng phương thức như cắt vụn hoặc đốt.
  3. Tuy nhiên, trong trường hợp khó xóa hoàn toàn ngay lập tức do đặc tính kỹ thuật, cấu trúc sao lưu hoặc nghĩa vụ pháp lý, Công ty có thể lưu giữ riêng ở trạng thái hạn chế sử dụng thêm rồi xóa theo pháp luật và chính sách nội bộ.

Điều 10 (Quyền của người dùng và phương thức thực hiện)

  1. Người dùng có thể thực hiện các quyền sau đây đối với thông tin cá nhân của mình với Công ty theo pháp luật liên quan.
    1. Yêu cầu xem
    2. Yêu cầu đính chính hoặc sửa đổi
    3. Yêu cầu xóa
    4. Yêu cầu ngừng xử lý hoặc hạn chế xử lý
    5. Yêu cầu rút lại sự đồng ý
    6. Yêu cầu hủy tài khoản và ngừng sử dụng Dịch vụ
    7. Yêu cầu di chuyển dữ liệu hoặc cung cấp bản sao trong phạm vi pháp luật công nhận
  2. Người dùng có thể thực hiện các quyền trên thông qua tính năng trong Dịch vụ hoặc đầu mối liên hệ của Công ty.
  3. Công ty phản hồi một cách thiện chí với yêu cầu của người dùng theo quy định của pháp luật liên quan.
  4. Một số thông tin có thể khó xóa hoặc hạn chế ngay lập tức vì nghĩa vụ pháp lý, bảo mật, ngăn chặn việc sử dụng gian lận, ứng phó tranh chấp hoặc bảo vệ quyền của bên thứ ba.

Điều 11 (Phân tích, quảng cáo và đồng ý)

  1. Công ty có thể sử dụng công cụ phân tích, công cụ quảng cáo hoặc công nghệ liên quan nhằm cải thiện chất lượng Dịch vụ, phân tích mẫu hình sử dụng, ứng phó lỗi, đo lường hiệu quả quảng cáo và vận hành tiếp thị liên kết.
  2. Công ty xử lý thông tin liên quan đến phân tích hoặc quảng cáo trong phạm vi đã được người dùng đồng ý khi pháp luật liên quan yêu cầu.
  3. Tùy theo khu vực của người dùng, việc xử lý dữ liệu liên quan đến phân tích hoặc quảng cáo có thể là đối tượng của quy trình đồng ý riêng hoặc thực hiện quyền từ chối.
  4. Người dùng có thể thực hiện quyền lựa chọn đối với một phần xử lý phân tích, quảng cáo thông qua cài đặt trong Dịch vụ, cài đặt thiết bị hoặc phương thức do Công ty hướng dẫn.
  5. Về nguyên tắc, Công ty nỗ lực để không truyền một cách bất hợp lý các thông tin nhận diện cá nhân trực tiếp như tên, địa chỉ email, số điện thoại đến công cụ phân tích hoặc quảng cáo. Tuy nhiên, các định danh cần thiết để đăng nhập, đăng ký, hỗ trợ khách hàng hoặc vận hành Dịch vụ có thể được xử lý một cách hạn chế.

Điều 12 (Khả năng phân tích tự động và lập hồ sơ)

  1. Công ty có thể thực hiện xử lý tự động hoặc phân tích dựa trên thuật toán nhằm phân tích thành phần, hiển thị thông tin quy định, tóm tắt quy trình chăm sóc, hiển thị liên quan đến Halal, sắp xếp đề xuất, tối ưu hóa quảng cáo hoặc vận hành.
  2. Kết quả phân tích này là thông tin tham khảo nhằm cung cấp thông tin và vận hành Dịch vụ, và Công ty nỗ lực để không vận hành như một quyết định cuối cùng tự động trực tiếp gây ra bất lợi nghiêm trọng về mặt pháp lý hoặc tương đương cho người dùng.
  3. Người dùng có thể đặt câu hỏi hoặc yêu cầu đính chính đối với kết quả xử lý tự động.

Điều 13 (Thông tin cá nhân của trẻ em và người chưa thành niên)

  1. Công ty xử lý thông tin cá nhân của trẻ em hoặc người chưa thành niên cần được bảo vệ đặc biệt theo pháp luật liên quan trong phạm vi pháp luật cho phép.
  2. Trong trường hợp người dùng ở độ tuổi cần sự đồng ý của người đại diện theo pháp luật sử dụng Dịch vụ, Công ty có thể thực hiện các biện pháp xác minh hoặc hạn chế cần thiết theo pháp luật liên quan.
  3. Trong trường hợp Công ty biết được rằng mình đã thu thập thông tin cá nhân của trẻ em mà không có sự đồng ý theo pháp luật yêu cầu, Công ty xóa thông tin đó hoặc thực hiện các biện pháp cần thiết trong phạm vi hợp lý.

Điều 14 (Biện pháp đảm bảo an toàn thông tin cá nhân)

Công ty nỗ lực thực hiện các biện pháp bảo vệ về kỹ thuật, quản lý và vật lý ở mức độ hợp lý nhằm ngăn chặn việc mất mát, đánh cắp, rò rỉ, làm giả, sửa đổi hoặc hủy hoại thông tin cá nhân. Tuy nhiên, do đặc tính của môi trường internet hoặc công nghệ thông tin và truyền thông, không thể đảm bảo bảo mật hoàn toàn một cách tuyệt đối.

Điều 15 (Hướng dẫn về quyền bổ sung theo khu vực)

  1. Đối với người dùng cư trú tại Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh hoặc Thụy Sĩ, trong phạm vi pháp luật liên quan được áp dụng, họ có thể có các quyền bổ sung như quyền truy cập, quyền đính chính, quyền xóa, quyền hạn chế xử lý, quyền phản đối, quyền rút lại sự đồng ý, quyền di chuyển dữ liệu.
  2. Đối với người dùng tại Đại Hàn Dân Quốc, trong phạm vi pháp luật liên quan được áp dụng, họ có thể thực hiện các quyền theo luật định như yêu cầu xem, đính chính/xóa, ngừng xử lý đối với thông tin cá nhân của mình.
  3. Đối với người dùng cư trú tại một số bang của Hoa Kỳ, trong phạm vi pháp luật liên quan được áp dụng, họ có thể có các quyền bổ sung như xem, xóa, đính chính thông tin cá nhân, từ chối việc chia sẻ hoặc sử dụng một số loại cụ thể.
  4. Người dùng tại Thái Lan, Indonesia và các khu vực khác cũng có thể có các quyền riêng trong phạm vi pháp luật liên quan đến bảo vệ thông tin cá nhân của khu vực đó được áp dụng.
  5. Công ty có thể cung cấp thông báo bổ sung, đồng ý hoặc quy trình thực hiện quyền trong phạm vi cần thiết tùy theo nơi cư trú của người dùng hoặc pháp luật áp dụng.

Điều 16 (Liên kết bên ngoài và chính sách của bên thứ ba)

  1. Dịch vụ có thể bao gồm các liên kết kết nối đến nhà bán hàng bên ngoài, nhà cung cấp đăng nhập bên ngoài, nhà cung cấp dữ liệu bên ngoài hoặc các trang web, dịch vụ của bên thứ ba khác.
  2. Sau khi người dùng chuyển đến các dịch vụ bên ngoài này, chính sách quyền riêng tư và điều khoản của bên thứ ba đó có thể được áp dụng, và Công ty không có quyền kiểm soát trực tiếp đối với việc xử lý thông tin cá nhân của bên thứ ba đó.

Điều 17 (Thay đổi Chính sách)

  1. Công ty có thể thay đổi Chính sách này theo sự thay đổi của pháp luật liên quan, nội dung Dịch vụ, mục đích xử lý, liên kết dịch vụ bên ngoài hoặc chính sách vận hành.
  2. Trong trường hợp có thay đổi quan trọng, Công ty thông báo ngày áp dụng và lý do thay đổi trong Dịch vụ hoặc bằng phương thức do Công ty quy định.

Điều 18 (Liên hệ)

Mọi câu hỏi liên quan đến việc xử lý thông tin cá nhân có thể được gửi đến địa chỉ liên hệ dưới đây.

Điều 19 (Nội dung bổ sung dành cho người dùng cư trú tại Hàn Quốc)

Điều này được áp dụng bổ sung cho người dùng thuộc phạm vi điều chỉnh của 「Luật Bảo vệ Thông tin Cá nhân」 của Đại Hàn Dân Quốc (Personal Information Protection Act of Korea, sau đây gọi là "PIPA"). Trong trường hợp Điều này mâu thuẫn với các điều khoản khác của Chính sách này, Điều này được ưu tiên đối với người dùng cư trú tại Hàn Quốc.

1. Đồng ý thu thập, sử dụng thông tin cá nhân (PIPA Điều 15)

Công ty thu thập, sử dụng thông tin cá nhân như sau.

Phân loạiMụcMục đích sử dụngThời gian lưu giữ
Bắt buộcEmail, thông tin nhà cung cấp đăng nhậpNhận diện thành viên và đăng nhậpCho đến khi hủy tư cách thành viên
Bắt buộcThông tin onboarding (giới tính, năm sinh, tình trạng mang thai, loại da/tóc/da cơ thể, tôn giáo, bộ lọc Halal)Cung cấp phân tích phù hợp và đánh giá quy trình chăm sócCho đến khi hủy tư cách thành viên
Bắt buộcLịch sử sử dụng Dịch vụ (quét, tìm kiếm, quy trình chăm sóc, mục yêu thích, v.v.)Cung cấp tính năng cốt lõiCho đến khi hủy tư cách thành viên
Tùy chọnĐồng ý nhận thông tin tiếp thịHướng dẫn tính năng mới, sự kiệnCho đến khi rút lại sự đồng ý
Tùy chọnĐồng ý phân tích (Microsoft Clarity, Google Analytics 4)Cải thiện chất lượng Dịch vụ, phân tích UXCho đến khi rút lại sự đồng ý hoặc 12 tháng
Tùy chọnĐịnh danh quảng cáo (IDFA, AAID)Đo lường hiệu quả quảng cáo phù hợpCho đến khi rút lại sự đồng ý hoặc khởi tạo lại thiết bị

Người dùng có thể từ chối đồng ý các mục tùy chọn, và ngay cả khi từ chối vẫn có thể sử dụng bình thường các dịch vụ cốt lõi do Công ty cung cấp.

2. Cung cấp thông tin cá nhân cho bên thứ ba (PIPA Điều 17)

Bên nhậnMục đích cung cấpMục cung cấpThời gian lưu giữ và sử dụng
Apple, GoogleXử lý thanh toán trong ứng dụng và xác minh trạng thái đăng kýĐịnh danh người dùng, thông tin trạng thái đăng kýSau khi hoàn tất xử lý thanh toán theo thời gian do pháp luật liên quan quy định
Coupang Partners, Amazon Associates và các nhà vận hành cửa hàng liên kết khácChuyển đến cửa hàng bên ngoài khi nhấp liên kết tiếp thị liên kết và quyết toán phần thưởngSự kiện nhấp, định danh đã ẩn danhCho đến khi hoàn tất quyết toán

Người dùng có thể từ chối đồng ý việc cung cấp cho bên thứ ba trên, nhưng sẽ không thể sử dụng tính năng thanh toán, chuyển đến cửa hàng bên ngoài.

3. Chuyển thông tin cá nhân ra nước ngoài (PIPA Điều 28-8)

Bên nhận chuyểnQuốc gia chuyểnMục chuyểnThời điểm và phương thức chuyểnThời gian sử dụng
Supabase Inc.Hoa Kỳ (us-east-1 hoặc ap-northeast-2)Tất cả các mục xử lý tại Điều 1 của Chính sách nàyTruyền qua mạng khi sử dụng Dịch vụCho đến khi hủy tư cách thành viên
Microsoft CorporationHoa Kỳ (Azure toàn cầu)Thông tin hành vi phiên đã ẩn danh khi đồng ý phân tíchTruyền SDK theo thời gian thựcTheo chính sách lưu giữ của Clarity
Google LLCHoa Kỳ (toàn cầu)Dữ liệu sự kiện GA4, định danh quảng cáo AdMob khi đồng ý phân tíchTruyền SDK theo thời gian thựcTheo chính sách lưu giữ của GA4
OpenAI L.L.C.Hoa KỳThông tin cấu thành quy trình chăm sóc đã ẩn danh để tạo đánh giá quy trình chăm sócTruyền qua mạng khi gọi APICho đến khi bộ nhớ đệm phản hồi hết hạn

4. Bảo vệ thông tin cá nhân của trẻ em dưới 14 tuổi

Công ty không cho phép trẻ em dưới 14 tuổi đăng ký thành viên. Trong quy trình đăng ký thành viên, Công ty xác minh việc có dưới 14 tuổi hay không thông qua việc nhập năm sinh, và chặn việc đăng ký trong trường hợp tương ứng.

5. Người phụ trách bảo vệ thông tin cá nhân

Phân loạiThông tin
Người phụ trách bảo vệ thông tin cá nhânNgười phụ trách Nhóm vận hành Piqo
Email[email protected]

6. Phương thức thực hiện quyền của chủ thể thông tin

Người dùng có thể thực hiện các quyền tại Điều 10 của Chính sách này theo PIPA, và Công ty xử lý trong thời gian do pháp luật liên quan quy định (về nguyên tắc trong vòng 10 ngày). Khi có yêu cầu thực hiện quyền, Công ty có thể xác minh xem đó có phải là bản thân chủ thể hay người đại diện hợp pháp hay không.

7. Quyền đối với quyết định tự động

Công ty tự động tạo đánh giá ngôn ngữ tự nhiên dựa trên GPT (Card/RoutineEvaluation) đối với các sản phẩm đã đăng ký trong quy trình chăm sóc của người dùng. Đây là vì mục đích cung cấp thông tin và không phải là quyết định tự động gây ảnh hưởng về mặt pháp lý, tài sản đối với người dùng. Người dùng có thể thay đổi hoặc xóa dữ liệu cơ sở của đánh giá được tạo tự động (thông tin onboarding và cấu thành quy trình chăm sóc của người dùng) bất cứ lúc nào, và trong trường hợp này, kết quả đánh giá sẽ được cập nhật trong lần gọi tiếp theo.

8. Giải quyết tranh chấp và báo cáo

Trong trường hợp cần báo cáo hoặc tư vấn về việc xâm phạm thông tin cá nhân, người dùng có thể liên hệ với các cơ quan dưới đây.

Cơ quanLiên hệ
Ủy ban Hòa giải Tranh chấp Thông tin Cá nhânhttps://www.kopico.go.kr / 1833-6972
Trung tâm Báo cáo Xâm phạm Thông tin Cá nhânhttps://privacy.kisa.or.kr / 118
Phòng Điều tra Mạng Viện Kiểm sát Tối cao1301
Cục Điều tra Mạng Cơ quan Cảnh sát182