Trenvl Terms

1. Mục đích xử lý, hạng mục thu thập và thời hạn lưu giữ/sử dụng thông tin cá nhân

Công ty xử lý tối thiểu thông tin cá nhân cần thiết để cung cấp dịch vụ và không sử dụng cho mục đích khác ngoài các mục đích nêu dưới đây. Nếu mục đích sử dụng thay đổi, Công ty sẽ thực hiện các biện pháp cần thiết như xin đồng ý riêng theo quy định pháp luật.

2. Lưu giữ thông tin cá nhân theo quy định pháp luật

Công ty có thể lưu giữ thông tin cá nhân trong một thời gian nhất định theo pháp luật liên quan như sau.

• Hồ sơ về hợp đồng hoặc rút lại giao dịch (hủy/đổi trả, v.v.): 5 năm
• Hồ sơ về thanh toán và cung cấp hàng hóa/dịch vụ: 5 năm
• Hồ sơ về khiếu nại người tiêu dùng hoặc xử lý tranh chấp: 3 năm
• Nhật ký truy cập (khi cần cho bảo mật dịch vụ và xác minh sự kiện truyền thông): theo thời hạn cần thiết của pháp luật liên quan hoặc chính sách nội bộ

3. Cung cấp thông tin cá nhân cho bên thứ ba

Công ty chỉ xử lý thông tin cá nhân của chủ thể dữ liệu trong phạm vi mục đích xử lý nêu tại Mục 1, và chỉ cung cấp cho bên thứ ba khi có sự đồng ý của chủ thể dữ liệu hoặc khi có căn cứ pháp lý theo quy định pháp luật (ví dụ: quy định đặc biệt của luật liên quan).

※ Nếu thực tế có bên nhận cung cấp, trước khi công bố vui lòng ghi cụ thể tên bên nhận hoặc phạm vi theo từng loại hình phù hợp với mô hình vận hành thực tế.

4. Ủy thác xử lý thông tin cá nhân

Để cung cấp dịch vụ một cách thuận lợi, Công ty có thể ủy thác một phần nghiệp vụ xử lý thông tin cá nhân cho bên ngoài. Khi ký hợp đồng ủy thác, Công ty sẽ quy định các nội dung cần thiết theo pháp luật liên quan để đảm bảo thông tin cá nhân được xử lý an toàn và giám sát bên nhận ủy thác.

※ Khi vận hành thực tế, vui lòng ghi chính xác tên đơn vị nhận ủy thác (ví dụ: công ty PG, nhà cung cấp cloud, đơn vị gửi email).

5. Chuyển thông tin cá nhân ra nước ngoài

Trong quá trình cung cấp dịch vụ như đặt chỗ với đối tác nước ngoài, sử dụng cloud toàn cầu, liên kết hệ thống thanh toán/đặt chỗ quốc tế, Công ty có thể chuyển thông tin cá nhân ra nước ngoài. Khi đó, Công ty sẽ đáp ứng căn cứ pháp lý hợp lệ theo quy định và thông báo các nội dung cần thiết trong chính sách này.

※ Nếu thực tế có chuyển ra nước ngoài, cần viết cụ thể theo thực tế vận hành về quốc gia, bên nhận, hạng mục, mục đích và thời hạn lưu giữ.

6. Quy trình và phương thức hủy (xóa) thông tin cá nhân

Khi hết thời hạn lưu giữ hoặc đạt được mục đích xử lý, Công ty sẽ hủy (xóa) thông tin cá nhân tương ứng mà không chậm trễ.

• Dạng tệp điện tử: xóa bằng biện pháp kỹ thuật không thể khôi phục hoặc tái tạo
• Dạng tài liệu giấy: hủy bằng nghiền nhỏ hoặc thiêu hủy

7. Quyền và nghĩa vụ của chủ thể dữ liệu và người đại diện hợp pháp; cách thức thực hiện

Chủ thể dữ liệu có thể thực hiện các quyền sau đối với Công ty bất cứ lúc nào.

• Yêu cầu truy cập/xem thông tin cá nhân
• Yêu cầu chỉnh sửa/xóa thông tin cá nhân
• Yêu cầu tạm ngừng xử lý thông tin cá nhân
• Rút lại sự đồng ý
• Từ chối nhận thông tin marketing

Việc thực hiện quyền có thể thông qua văn bản, email, trung tâm CSKH, v.v., và Công ty sẽ xử lý không chậm trễ theo pháp luật liên quan. Người đại diện hợp pháp có thể thực hiện quyền thay cho trẻ em dưới 14 tuổi đối với thông tin cá nhân của trẻ.

8. Xử lý thông tin cá nhân của trẻ em dưới 14 tuổi

Khi thu thập thông tin cá nhân của trẻ em dưới 14 tuổi, Công ty sẽ thực hiện các biện pháp cần thiết như nhận sự đồng ý của người đại diện hợp pháp theo pháp luật liên quan. Nếu không phải là dịch vụ dành cho trẻ em dưới 14 tuổi, Công ty về nguyên tắc có thể hạn chế việc đăng ký thành viên hoặc sử dụng dịch vụ đối với nhóm tuổi này.

9. Thông tin được thu thập tự động và việc sử dụng cookie

Trong quá trình sử dụng dịch vụ, Công ty có thể tự động thu thập cookie, nhật ký truy cập, thông tin thiết bị, thông tin trình duyệt, địa chỉ IP, lịch sử sử dụng, v.v.

• Mục đích thu thập: duy trì đăng nhập, cài đặt ngôn ngữ, phân tích thống kê sử dụng, cải thiện dịch vụ, ngăn chặn sử dụng trái phép
• Người sử dụng có thể từ chối lưu hoặc xóa cookie thông qua cài đặt trình duyệt.
• Tuy nhiên, nếu từ chối lưu cookie, một số dịch vụ có thể bị hạn chế.

10. Biện pháp bảo đảm an toàn thông tin cá nhân

Công ty thực hiện các biện pháp sau để bảo đảm an toàn thông tin cá nhân.

• Tối thiểu hóa người xử lý và quản lý quyền truy cập
• Mã hóa thông tin quan trọng như mật khẩu
• Lưu giữ nhật ký truy cập và kiểm soát truy cập
• Cài đặt và vận hành phần mềm bảo mật
• Biện pháp bảo mật máy chủ và mạng, sao lưu và hệ thống ứng phó sự cố

11. Người phụ trách bảo vệ thông tin cá nhân và bộ phận tiếp nhận khiếu nại

Công ty chỉ định Người phụ trách bảo vệ thông tin cá nhân và bộ phận 담당 để phụ trách tổng thể nghiệp vụ xử lý thông tin cá nhân, đồng thời xử lý khiếu nại và bồi thường thiệt hại cho chủ thể dữ liệu như sau.

12. Cách thức cứu trợ/giải quyết khi quyền lợi bị xâm phạm

Chủ thể dữ liệu có thể liên hệ các cơ quan dưới đây để được cứu trợ, tư vấn liên quan đến vi phạm thông tin cá nhân.

• Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân
• Trung tâm Báo cáo Vi phạm Thông tin Cá nhân
• Viện Kiểm sát Tối cao
• Hệ thống báo cáo tội phạm mạng của Cơ quan Cảnh sát

※ Các cơ quan nêu trên độc lập với Công ty. Nếu không hài lòng với kết quả xử lý khiếu nại/cứu trợ của Công ty hoặc cần hỗ trợ chi tiết hơn, bạn có thể liên hệ các cơ quan này.

13. Thay đổi Chính sách xử lý thông tin cá nhân

Chính sách này có thể được thay đổi theo pháp luật, nội dung dịch vụ hoặc chính sách của Công ty; khi thay đổi sẽ được thông báo trên Trang web. Nếu có thay đổi quan trọng, Công ty sẽ thông báo trước trong một khoảng thời gian hợp lý trước ngày có hiệu lực.