Chính sách bảo mật

Ngày có hiệu lực:Ngày 1 tháng 11 năm 2024
Ngày sửa đổi:Ngày 12 tháng 10 năm 2026

1. Mục đích thu thập và sử dụng thông tin cá nhân

Deorot, đơn vị vận hành Intome (“Công ty”), chỉ xử lý thông tin cá nhân cho các mục đích sau. Nếu mục đích thay đổi, sẽ thực hiện biện pháp cần thiết như xin đồng ý riêng theo Điều 18 Luật Bảo vệ thông tin cá nhân. Chính sách áp dụng cho website và Intome trong Toss; thông tin xử lý có thể khác theo kênh sử dụng.

• Đăng ký và quản lý thành viên: Duy trì và quản lý tư cách thành viên, ngăn chặn lạm dụng dịch vụ, các thông báo
• Cung cấp hàng hóa hoặc dịch vụ: Cung cấp dịch vụ, nội dung, dịch vụ cá nhân hóa
• Thanh toán phí: Gửi hóa đơn, thanh toán, thu phí
• Hỗ trợ khách hàng: Tư vấn và xử lý khiếu nại khách hàng, truyền đạt thông báo
• Tiếp thị, quảng cáo: Chỉ cung cấp sự kiện, thông tin quảng cáo khi có đồng ý riêng cần thiết. Chỉ đăng nhập Toss không được coi là đồng ý nhận tiếp thị.

2. Các hạng mục thông tin cá nhân được thu thập

Công ty xử lý các hạng mục thông tin cá nhân sau đây.

Thông tin bắt buộc khi đăng ký website

• Địa chỉ email, họ tên
• Mật khẩu (lưu dưới dạng hàm băm một chiều không thể giải mã)

Đăng nhập mạng xã hội trên website

Kết quả xác thực từ Google, Kakao và Naver được dùng để đăng ký, đăng nhập và liên kết tài khoản. Không thu thập mật khẩu của nhà cung cấp. Chỉ nhận thông tin trong phạm vi người dùng cho phép tại nhà cung cấp đó.

Mã ủy quyền OAuth và access token được dùng trong quá trình xác thực. Chứng nhận xác thực mạng xã hội chờ đồng ý có hiệu lực 10 phút. Không tạo tài khoản thành viên mới trước khi hoàn tất đồng ý.

Hồ sơ đồng ý đăng ký và sử dụng dịch vụ

Mã định danh thành viên, mục đồng ý, phiên bản tài liệu, thời điểm đồng ý ghi trên máy chủ và kênh sử dụng được dùng để xác nhận đồng ý, quản lý thành viên và hủy khi xóa tài khoản. Không tạo hồ sơ đồng ý chỉ dựa vào việc đăng ký trước đây. Đồng ý nhận tiếp thị được xin riêng, không nằm trong đồng ý dịch vụ bắt buộc. Công bố Chính sách quyền riêng tư không được coi là đồng ý bao quát mọi xử lý thông tin cá nhân.

Hạng mục tùy chọn

• Số điện thoại (không bắt buộc; dùng liên hệ về đơn hàng hoặc hỗ trợ khi được cung cấp cho mục đích đó)
• Thông tin tạo thiệp: Ngày, địa điểm đám cưới/thôi nôi, tên cô dâu, chú rể, bé, gia đình, ảnh, video, lời mời/cảm ơn... do người dùng nhập hoặc tải lên.
• Thông tin tài khoản (khi hướng dẫn tiền mừng)
• Thông tin thanh toán (email, số điện thoại người đặt hàng)

Thông tin xử lý khi sử dụng trong Toss

• Toss Login: Mã định danh Toss (userKey) dùng để xác định tài khoản và chủ sở hữu thiệp. Họ tên được cung cấp bắt buộc trên màn hình đồng ý Toss Login hiện không được giải mã hoặc lưu riêng trên máy chủ Intome. Không thu thập mật khẩu Toss; hiện không yêu cầu email, giới tính, ngày sinh, số điện thoại hoặc CI qua Toss Login.
• Tạo và chia sẻ thiệp: Xử lý họ tên, thông tin gia đình, ảnh, video, ngày và địa điểm sự kiện, liên hệ, tài khoản ngân hàng, lời nhắn và cài đặt chia sẻ do bạn nhập. Vui lòng có sự đồng ý cần thiết trước khi nhập thông tin của người khác.
• Mua trong ứng dụng: Mã đơn hàng, sản phẩm, thiệp liên kết và trạng thái mua, cấp quyền, hoàn tiền dùng để xác minh giao dịch và cấp quyền. Intome không trực tiếp thu thập toàn bộ số thẻ hoặc mật khẩu phương thức thanh toán của chợ ứng dụng.
• Sổ lưu bút: Hiển thị tên và lời chúc của người viết cho khách xem thiệp; người tạo thiệp có thể xóa lời nhắn. Người có liên kết chia sẻ có thể xem nội dung công khai, vì vậy hãy kiểm tra việc công khai số liên hệ, tài khoản ngân hàng.

Sổ lưu bút, phản hồi tham dự và hỗ trợ khách hàng

Sổ lưu bút web xử lý tên người viết, lời nhắn và mật khẩu xóa. Sổ lưu bút Toss xử lý tên, lời nhắn và giá trị kiểm chứng mật khẩu xóa tùy chọn. Tên, lời nhắn công khai cho khách xem thiệp. Phản hồi tham dự trên web hiển thị tên, bên cô dâu/chú rể, việc tham dự, số người, sử dụng xe đưa đón và liên hệ tùy chọn cho người tạo thiệp để chuẩn bị sự kiện. Thông tin bị hủy khi xóa thiệp hoặc hết hạn lưu. Yêu cầu, báo cáo có thể chứa tên, email, liên hệ, nội dung do người dùng cung cấp; được dùng hỗ trợ và giải quyết tranh chấp. Hồ sơ khiếu nại, tranh chấp thuộc diện pháp luật yêu cầu lưu được giữ 3 năm.

Hạng mục thu thập tự động

• Địa chỉ IP, Cookie, thời gian truy cập
• Hồ sơ sử dụng dịch vụ, hồ sơ lạm dụng

3. Thời hạn lưu giữ và sử dụng thông tin cá nhân

Công ty xử lý và lưu giữ thông tin cá nhân trong thời hạn lưu giữ theo quy định của pháp luật hoặc trong thời hạn đã được chủ thể thông tin đồng ý khi thu thập.

Khi thành viên rút lui

Thông tin cá nhân được xóa ngay khi xóa tài khoản, trừ thông tin phải lưu trong thời hạn luật định. Thông tin trong thiệp được xóa ngay khi hết thời hạn dưới đây hoặc người dùng yêu cầu xóa thiệp, tài khoản. Hồ sơ giao dịch phải lưu theo luật được tách khỏi nội dung thiệp và chỉ giữ trong phạm vi cần thiết cho mục đích lưu.

Thời hạn lưu nội dung thiệp và thông tin cá nhân trong thiệp

• Thiệp miễn phí: Nội dung và thông tin cá nhân trong thiệp chưa xóa watermark tự động bị xóa sau 7 ngày từ lần lưu đầu. Chỉnh sửa hoặc lưu lại không gia hạn thời gian.
• Thiệp cưới / thiệp thôi nôi di động trả phí: Lưu tối đa 90 ngày từ ngày cưới / tiệc thôi nôi đã chỉ định.
• Thiệp cảm ơn di động trả phí: Lưu tối đa 90 ngày từ ngày mua (ngày hoàn tất thanh toán xóa watermark của thiệp).
• Không thể đổi ngày cưới, thôi nôi sau khi xóa watermark. Nội dung thiệp và sổ lưu bút liên quan bị hủy khi hết hạn; người dùng có thể yêu cầu xóa thiệp, tài khoản trước đó.
• Mã định danh tài khoản được lưu đến khi xóa tài khoản hoặc xử lý thông báo ngắt kết nối Toss Login. Phiên đăng nhập trong Toss có hiệu lực 7 ngày. Thời hạn lưu thiệp và lưu hồ sơ giao dịch theo luật được phân biệt.

Lưu giữ theo quy định pháp luật

• Hồ sơ về hợp đồng hoặc rút lui đề nghị: 5 năm (Luật Thương mại điện tử)
• Hồ sơ thanh toán và cung cấp hàng hóa: 5 năm (Luật Thương mại điện tử)
• Hồ sơ khiếu nại hoặc giải quyết tranh chấp của người tiêu dùng: 3 năm (Luật Thương mại điện tử)
• Hồ sơ hiển thị, quảng cáo: 6 tháng (Luật Thương mại điện tử)
• Dữ liệu xác nhận liên lạc như nhật ký truy cập: Lưu theo thời hạn luật định nếu thuộc nghĩa vụ của Luật Bảo vệ bí mật thông tin liên lạc (nhật ký internet: 3 tháng). Nhật ký bảo mật, vận hành khác chỉ lưu trong thời gian tối thiểu cần thiết cho mục đích xử lý.

4. Ủy thác xử lý và chuyển thông tin cá nhân ra nước ngoài

Công ty ủy thác các công việc cần thiết sau để cung cấp dịch vụ, bảo vệ thông tin qua hợp đồng và giám sát. Deorot trực tiếp vận hành API và cơ sở dữ liệu. Website và dịch vụ trong Toss dùng kênh lưu trữ, thanh toán khác nhau.

Thanh toán trong Toss dùng Apps in Toss và quy trình của chợ ứng dụng liên quan, không dùng PortOne. Thông tin phương thức thanh toán do Toss hoặc chợ ứng dụng trực tiếp thu thập tuân theo thông báo quyền riêng tư của họ.

4-1. Chuyển ra nước ngoài đến máy chủ Contabo tại Nhật Bản

4-2. Lưu ảnh web và các kênh xử lý khác ở nước ngoài

Ảnh, hình và âm thanh web lưu trên Cloudflare R2; tệp của thiệp công khai được truyền qua URL công khai. Người biết URL có thể truy cập nên hãy kiểm tra thông tin người khác và phạm vi công khai. Dừng chia sẻ thiệp khác với xóa tệp. Khi xóa thiệp, hết hạn hoặc xóa tài khoản, nội dung, phản hồi được xử lý xóa ngay và yêu cầu xóa tệp R2 ngay. Lỗi lưu trữ được thử lại qua danh sách chờ xóa. Nếu tệp được dùng hợp pháp bởi thiệp còn hiệu lực khác, xử lý theo mục đích và thời hạn của thiệp đó.

Bucket Cloudflare R2 dùng cho tệp web,deorotđược đặt ở khu vực APAC (Châu Á–Thái Bình Dương). APAC không chỉ một quốc gia cụ thể và khác vị trí máy chủ Contabo tại Nhật Bản. Chỉ cài đặt khu vực này không đủ xác định quốc gia lưu tệp thực tế.

Google Analytics 4 được đặt lưu dữ liệu sự kiện 2 tháng, dữ liệu người dùng 14 tháng. Hoạt động mới đặt lại thời hạn lưu của người dùng đó. Dữ liệu cá nhân hết hạn bị xóa theo lịch của Google; thống kê tổng hợp như số khách, lượt xem có thể còn trong báo cáo.

Tập lệnh đo hiệu suất RUM của Cloudflare gửi thời gian tải trang, phản hồi, URL trang truy cập, trang giới thiệu và dữ liệu tương tự đến Cloudflare. Hiện bật nhưng loại trừ khách EU. Dữ liệu không lấy mẫu lưu 7 ngày rồi rút gọn, tổng hợp để lưu dài hạn. Màn hình phân tích hiển thị 6 tháng gần nhất. Khoảng thời gian xem được khác thời hạn lưu dữ liệu gốc và tổng hợp.

Email dịch vụ gửi qua Google Gmail SMTP. Địa chỉ người nhận, tiêu đề, nội dung và thông tin cần thiết để gửi thư được chuyển đến Google.

Đối với xử lý ở nước ngoài của Cloudflare và Google, không suy đoán quốc gia nhận thực tế chỉ từ cài đặt APAC hoặc địa chỉ trụ sở. Trước khi công bố, chúng tôi sẽ xác định và thông báo quốc gia nhận, liên hệ, thời điểm, phương thức, căn cứ chuyển và cách từ chối/rút lại cho từng dịch vụ.

5. Quy trình và phương pháp hủy thông tin cá nhân

Công ty sẽ hủy ngay thông tin cá nhân khi hết thời hạn lưu giữ, đạt được mục đích xử lý hoặc thông tin không còn cần thiết.

Quy trình hủy

Khi xóa thiệp, hết hạn hoặc xóa tài khoản, thông tin cá nhân được xử lý xóa ngay. Chỉ đánh dấu xóa hoặc chặn truy cập không được coi là hủy xong. Hồ sơ giao dịch, tranh chấp phải lưu theo luật được lưu riêng, xác định căn cứ và ngày hết hạn, hạn chế truy cập, chỉ dùng cho mục đích lưu và hủy khi hết hạn. Khi nhận thông báo ngắt Toss Login, xóa tài khoản liên kết, thiệp, ảnh, sổ lưu bút, phản hồi tham dự và phiên xác thực; chỉ hồ sơ luật định được lưu riêng trong thời hạn yêu cầu. Bản sao lưu do Công ty quản lý cũng được đưa ngay vào đối tượng xóa. Khi khôi phục sao lưu, áp dụng lịch sử xóa để dữ liệu đã xóa không xuất hiện lại. Nếu xóa kho ngoài thất bại, không coi là xóa xong mà thử lại.

Phương pháp hủy

• Dạng tệp điện tử: Xóa bằng phương pháp kỹ thuật để không thể khôi phục
• Tài liệu giấy: Cắt vụn bằng máy hủy tài liệu hoặc đốt

6. Cung cấp thông tin cá nhân cho bên thứ ba

Công ty chỉ xử lý thông tin cá nhân của chủ thể thông tin trong phạm vi quy định tại Điều 1 (Mục đích xử lý thông tin cá nhân), và chỉ cung cấp thông tin cá nhân cho bên thứ ba trong các trường hợp thuộc Điều 17 và 18 của Luật Bảo vệ Thông tin Cá nhân như có sự đồng ý của chủ thể thông tin, quy định đặc biệt của pháp luật.

Về nguyên tắc, Công ty không cung cấp thông tin cá nhân ra bên ngoài, trừ các trường hợp dưới đây. Trong Toss, thông tin đăng nhập nhận từ Toss với sự đồng ý được dùng liên kết tài khoản. Thông tin cần khi Toss Login, thanh toán trong ứng dụng tuân theo màn hình đồng ý và thông báo quyền riêng tư của Toss, chợ ứng dụng liên quan.

• Khi người dùng đã đồng ý trước
• Khi có yêu cầu của cơ quan điều tra theo quy định của pháp luật và theo trình tự, phương pháp quy định
• Khi cung cấp dưới dạng không thể nhận dạng cá nhân cụ thể cho mục đích thống kê, nghiên cứu học thuật hoặc nghiên cứu thị trường

7. Quyền của người dùng và đại diện hợp pháp và cách thức thực hiện

Chủ thể thông tin có thể thực hiện các quyền bảo vệ thông tin cá nhân sau đây với Công ty bất cứ lúc nào.

• Yêu cầu xem thông tin cá nhân
• Yêu cầu chỉnh sửa nếu có sai sót
• Yêu cầu xóa
• Yêu cầu ngừng xử lý

Có thể thực hiện quyền bằng văn bản, điện thoại, email hoặc fax; Công ty xử lý không chậm trễ. Yêu cầu truy cập và dừng xử lý có thể bị hạn chế theo Điều 35(4), 37(2) Luật Bảo vệ thông tin cá nhân. Người dùng Toss có thể thực hiện qua chức năng xóa thiệp/tài khoản hoặc hỗ trợ bên dưới. Ngắt Toss Login gửi thông báo đến máy chủ để xóa tài khoản Intome, thiệp và phiên liên kết. Thông tin phải lưu riêng theo luật xử lý đúng mục đích, thời hạn quy định.

8. Các biện pháp đảm bảo an toàn thông tin cá nhân

Công ty thực hiện các biện pháp sau để đảm bảo an toàn thông tin cá nhân.

• Biện pháp quản lý: Xây dựng và thực hiện kế hoạch quản lý nội bộ, đào tạo nhân viên định kỳ
• Biện pháp kỹ thuật: Quản lý quyền truy cập hệ thống xử lý thông tin cá nhân, cài đặt hệ thống kiểm soát truy cập, mã hóa thông tin nhận dạng duy nhất, cài đặt chương trình bảo mật
• Biện pháp vật lý: Kiểm soát truy cập phòng máy chủ, phòng lưu trữ tài liệu

9. Người phụ trách bảo vệ thông tin cá nhân

Người phụ trách bảo vệ thông tin cá nhân: Kim Yeon-hee

Liên hệ: 0507-1406-9555 / [email protected]

Chính sách này có hiệu lực lần đầu ngày 1 tháng 11 năm 2024; bản sửa đổi được soạn ngày 12 tháng 10 năm 2026. Thay đổi và ngày áp dụng được thông báo qua dịch vụ; thay đổi cần đồng ý riêng tuân theo thủ tục tương ứng.

Thông tin công ty

• Deorot
• Mã đăng ký kinh doanh: 258-04-02508
• Người đại diện: Kim Yeon-hee
• Địa chỉ: Deorot, tầng 1, số 7 Uicheon-ro 30-gil, Dobong-gu, Seoul, Hàn Quốc
• Điện thoại: 0507-1406-9555

• Email: [email protected]

• Đăng ký bán hàng từ xa: 2024-Seoul Gangbuk-0918

• Hỗ trợ khách hàng: Ngày làm việc 10:00–17:00, trừ cuối tuần và ngày lễ