Công ty Cổ phần SMEC (sau đây gọi tắt là "Công ty") cực kỳ coi trọng thông tin cá nhân mà người dùng cung cấp để sử dụng dịch vụ và luôn nỗ lực hết sức để bảo vệ thông tin này. Chính sách bảo mật của Công ty có thể thay đổi do sửa đổi luật pháp, thay đổi chính sách của chính phủ hoặc thay đổi quy định nội bộ của Công ty. Do đó, các nội dung thay đổi sẽ được đăng tải trực tiếp trên trang web để người dùng dễ dàng kiểm tra. Công ty cam kết tuân thủ nghiêm ngặt các quy định pháp luật liên quan đến bảo vệ thông tin cá nhân, bao gồm Luật Thúc đẩy Sử dụng Mạng Thông tin & Truyền thông và Bảo vệ Thông tin.
-
A. Các mục thông tin cá nhân thu thập và phương thức thu thập
Chính sách bảo mật trên trang web bao gồm các nội dung sau:
-
1.
Công ty thu thập các thông tin cá nhân sau:
-
▶
Thông tin bắt buộc: Họ tên, tên công ty, khu vực, email, thông tin liên hệ. Ngoài ra, trong quá trình sử dụng hoặc xử lý dịch vụ, các thông tin sau có thể được tạo ra và thu thập:
-
▶
Nhật ký truy cập, cookie, thông tin địa chỉ IP truy cập
-
2.
Công ty thu thập thông tin cá nhân bằng các phương thức sau:
-
▶
Tiếp nhận tư vấn qua văn bản, điện thoại hoặc fax
-
▶
Lịch sử truy cập, v.v.: Công cụ thu thập thông tin phát sinh tự động
-
B. Mục đích thu thập và sử dụng thông tin cá nhân
Công ty thu thập và sử dụng thông tin cá nhân nhằm cung cấp thông tin phù hợp với từng người dùng.
-
C. Thời gian lưu trữ và sử dụng thông tin cá nhân
-
1.
Công ty sẽ hủy thông tin cá nhân do người dùng cung cấp sau khi đạt được mục đích thu thập và sử dụng.
-
2.
Tuy nhiên, trong trường hợp pháp luật có liên quan yêu cầu, Công ty sẽ lưu trữ thông tin trong một khoảng thời gian nhất định như sau:
-
▶
Hồ sơ liên quan đến khiếu nại hoặc giải quyết tranh chấp của người tiêu dùng: 3 năm
-
▶
Hồ sơ liên quan đến quảng cáo/hiển thị thông tin: 6 tháng
-
▶
Hồ sơ liên quan đến hợp đồng hoặc việc hủy bỏ đăng ký: 5 năm
-
▶
Hồ sơ liên quan đến thu thập/xử lý và sử dụng thông tin tín dụng: 5 năm
-
▶
Hồ sơ liên quan đến thanh toán và cung cấp hàng hóa/dịch vụ: 5 năm
-
D. Cung cấp và chia sẻ thông tin cá nhân
Trừ trường hợp pháp luật có quy định khác, Công ty không cung cấp thông tin cá nhân của người dùng cho bên thứ ba mà không có sự đồng ý của người dùng.
-
E. Ủy thác xử lý thông tin cá nhân đã thu thập
-
1.
Để cung cấp dịch vụ, Công ty ủy thác việc xử lý thông tin cá nhân của người dùng như sau:
-
▶
Mục đích ủy thác: Duy trì, quản lý và bảo trì dịch vụ
-
▶
Bên được ủy thác: 000
-
▶
Thông tin được ủy thác: Toàn bộ thông tin cá nhân đã thu thập
-
2.
Khi ủy thác việc xử lý thông tin cá nhân, Công ty quy định rõ trong hợp đồng ủy thác và các văn bản liên quan các nội dung như: bên cung cấp dịch vụ phải tuân thủ các chỉ thị liên quan đến bảo vệ thông tin cá nhân, bảo mật thông tin cá nhân, không cung cấp thông tin cho bên thứ ba và trách nhiệm trong trường hợp xảy ra sự cố. Nội dung hợp đồng được lưu trữ dưới dạng văn bản hoặc điện tử.
-
F. Quy trình và phương thức hủy thông tin cá nhân
Về nguyên tắc, Công ty sẽ hủy thông tin cá nhân ngay sau khi đạt được mục đích thu thập và sử dụng. Quy trình và phương thức hủy được thực hiện như sau:
-
1.
Quy trình hủy
Thông tin do người dùng nhập sẽ được lưu trữ trong một khoảng thời gian nhất định sau khi mục đích sử dụng đã đạt được, căn cứ theo chính sách nội bộ và các lý do bảo vệ thông tin theo quy định pháp luật có liên quan (tham khảo phần “Thời hạn lưu trữ và sử dụng”), sau đó sẽ được hủy. Thông tin cá nhân không được sử dụng cho bất kỳ mục đích nào khác ngoài mục đích lưu trữ, trừ trường hợp pháp luật có quy định.
-
2.
Phương thức hủy
Thông tin cá nhân được in trên giấy sẽ được hủy bằng cách cắt nhỏ bằng máy hủy tài liệu hoặc tiêu hủy bằng cách đốt. Thông tin cá nhân được lưu dưới dạng tệp điện tử sẽ được xóa bằng phương pháp kỹ thuật không thể khôi phục hoặc tái tạo dữ liệu.
-
G. Quyền của người dùng và người đại diện theo pháp luật và phương thức thực hiện
-
1.
Nếu muốn xem hoặc chỉnh sửa thông tin cá nhân, người dùng có thể liên hệ với người phụ trách quản lý thông tin cá nhân qua email để được xử lý.
-
2.
Khi người dùng yêu cầu chỉnh sửa thông tin cá nhân bị sai lệch, Công ty sẽ không sử dụng thông tin cá nhân đó cho đến khi việc chỉnh sửa được hoàn tất.
-
3.
Người dùng có thể rút lại sự đồng ý đối với việc thu thập, sử dụng và cung cấp thông tin cá nhân bất cứ lúc nào. Để rút lại sự đồng ý, người dùng có thể liên hệ với người phụ trách quản lý thông tin cá nhân qua email hoặc các phương thức khác; Công ty sẽ ngay lập tức thực hiện các biện pháp cần thiết như là xóa thông tin cá nhân.
-
4.
Trừ khi người dùng rút lại sự đồng ý đối với việc thu thập và sử dụng thông tin cá nhân, Công ty sẽ tiếp tục lưu trữ thông tin cá nhân đã thu thập trong thời gian cung cấp dịch vụ và sử dụng thông tin đó nhằm cung cấp dịch vụ, v.v.
-
5.
Ngoài ra, khi mục đích thu thập hoặc sử dụng thông tin cá nhân đã đạt được hoặc khi Công ty quyết định ngừng cung cấp dịch vụ theo chính sách vận hành, thông tin cá nhân của người dùng sẽ được hủy ngay lập tức.
-
6.
Đối với trẻ em dưới 14 tuổi, người đại diện theo pháp luật có quyền xem hoặc chỉnh sửa thông tin cá nhân của trẻ và rút lại sự đồng ý đối với việc thu thập và sử dụng thông tin cá nhân.
-
H. Cài đặt, vận hành và từ chối thiết bị thu thập thông tin tự động
-
1.
Công ty sử dụng “cookie” để tạm thời lưu trữ và truy xuất thông tin về người dùng. Cookie nhận diện máy tính của người dùng nhưng không định danh cá nhân người sử dụng máy tính đó. Người dùng có quyền lựa chọn đối với cookie và có thể thiết lập trình duyệt web để chấp nhận tất cả cookie, nhận thông báo mỗi khi cookie được cài đặt hoặc từ chối tất cả cookie.
-
2.
Mục đích sử dụng cookie
Cookie là thông tin do máy chủ của Công ty gửi đến trình duyệt web của người dùng và không ảnh hưởng đến các phần khác của máy tính. Khi người dùng truy cập trang web của Công ty, máy chủ của Công ty đọc nội dung cookie từ trình duyệt của người dùng nhằm cung cấp dịch vụ mà không yêu cầu người dùng nhập thêm thông tin. Ngoài ra, cookie có thể được sử dụng để phân tích tần suất truy cập, thời gian truy cập và xác định sở thích, mối quan tâm của người dùng nhằm cung cấp các dịch vụ phù hợp với từng khách hàng.
-
3.
Cách từ chối cài đặt cookie
Người dùng có thể lựa chọn cài đặt trong trình duyệt web đang sử dụng để cho phép tất cả cookie, yêu cầu xác nhận mỗi khi cookie được lưu hoặc từ chối lưu tất cả cookie.
-
-
Ví dụ về cách cài đặt (đối với Internet Explorer): Công cụ > Tùy chọn Internet > Quyền riêng tư
-
I. Các biện pháp kỹ thuật và quản lý nhằm bảo vệ thông tin cá nhân
Trong quá trình xử lý thông tin cá nhân của người dùng, Công ty áp dụng các biện pháp kỹ thuật sau nhằm đảm bảo an toàn, ngăn ngừa thông tin cá nhân bị mất mát, đánh cắp, rò rỉ, giả mạo hoặc hư hỏng.
-
1.
Trong số các thông tin cá nhân của người dùng, dữ liệu quan trọng được mã hóa và lưu trữ; thông tin cá nhân được bảo quản an toàn trong vùng bảo mật có bức tường lửa kép.
-
2.
Nhằm ngăn chặn nguy cơ rò rỉ thông tin cá nhân do hành vi tấn công mạng hoặc các phương thức tương tự, Công ty áp dụng các thiết bị chặn truy cập từ bên ngoài, đồng thời cài đặt Hệ thống phát hiện xâm nhập (IDS) trên từng máy chủ để giám sát 24/7.
-
3.
Nhân viên phụ trách xử lý thông tin cá nhân của Công ty được giới hạn ở những nhân sự chuyên trách. Công ty cấp mật khẩu riêng cho những nhân viên này và định kỳ thay đổi mật khẩu.
-
4.
Công ty không chịu bất kỳ trách nhiệm nào đối với các vấn đề phát sinh do thông tin cá nhân bị rò rỉ bởi sự bất cẩn của chính người dùng hoặc do các vấn đề trên Internet.
-
J. Các hạng mục thông tin cá nhân được thu thập và phương thức thu thập
Công ty tiếp nhận ý kiến của người dùng liên quan đến việc bảo vệ thông tin cá nhân và thiết lập đầy đủ quy trình, phương thức để xử lý các khiếu nại. Người dùng có thể gửi khiếu nại qua điện thoại hoặc email bằng cách tham khảo thông tin về bộ phận, họ tên và thông tin liên hệ của người phụ trách quản lý thông tin cá nhân được nêu tại Mục K. Công ty sẽ phản hồi nhanh chóng và đầy đủ các khiếu nại của người dùng. Ngoài ra, người dùng có thể yêu cầu xử lý khiếu nại thông qua các cơ quan do Chính phủ thành lập và vận hành dưới đây.
-
-
Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân: 118 (không cần mã vùng)
-
-
Ủy ban Chứng nhận Dấu Bảo mật Thông tin: 02-580-0533, www.eprivacy.or.kr
-
-
Trung tâm Ứng phó Khủng bố Mạng thuộc Cơ quan Cảnh sát Quốc gia Hàn Quốc: 1566-0112, www.ctrc.go.kr
-
K. Người phụ trách quản lý thông tin cá nhân
Người phụ trách xử lý thông tin cá nhân của người dùng được nêu dưới đây và sẽ nhanh chóng, tận tâm giải đáp các thắc mắc liên quan đến thông tin cá nhân.
-
1.
Người phụ trách quản lý thông tin cá nhân
-
-
Họ và tên: (Chuyên viên) Kim Jun Seok
-
-
Bộ phận: Phòng Kế hoạch Kinh doanh của SMEC
-
-
Điện thoại: +82-55-340-4924
-
-
E-mail: junseok@esmec.com
-
2.
Người chịu trách nhiệm bảo vệ thông tin cá nhân
-
-
Họ và tên: (Trưởng nhóm) Park Jong Ho
-
-
Bộ phận: Phòng Kế hoạch Kinh doanh của SMEC
-
L. Nghĩa vụ thông báo
Chính sách bảo mật thông tin cá nhân hiện hành được sửa đổi vào ngày 03 tháng 08 năm 2018. Trong trường hợp có bổ sung, xóa hoặc sửa đổi nội dung do thay đổi chính sách của Chính phủ hoặc công nghệ bảo mật, Công ty sẽ thông báo ít nhất 10 ngày trước ngày sửa đổi có hiệu lực.
Chính sách bảo mật thông tin cá nhân trên trang web (Phiên bản v1.0) nêu trên chính thức có hiệu lực thi hành kể từ ngày 03 tháng 08 năm 2018.
-
-
-