Chính sách Bảo mật Thông tin Cá nhân

[WISE Control Inc.] (sau đây gọi là "Công ty") xây dựng và công bố Chính sách Bảo mật Thông tin Cá nhân này theo Điều 30 Luật Bảo vệ Thông tin Cá nhân của Hàn Quốc (sau đây gọi là "PIPA") nhằm bảo vệ thông tin cá nhân của chủ thể thông tin và xử lý nhanh chóng, thuận lợi các khiếu nại liên quan.

Chính sách này áp dụng cho trang web do Công ty vận hành (sau đây gọi là "Trang web"). Trang web không vận hành chế độ đăng ký thành viên.

Chính sách này phản ánh PIPA sửa đổi có hiệu lực từ ngày 11 tháng 9 năm 2026 và Hướng dẫn xây dựng Chính sách xử lý thông tin cá nhân (sửa đổi tháng 4 năm 2026) của Ủy ban Bảo vệ Thông tin Cá nhân.

1. Mục đích xử lý thông tin cá nhân

Công ty xử lý thông tin cá nhân cho các mục đích sau. Thông tin cá nhân sẽ không được sử dụng cho mục đích nào khác ngoài các mục đích dưới đây. Nếu mục đích sử dụng thay đổi, Công ty sẽ thực hiện các biện pháp cần thiết như xin sự đồng ý riêng theo Điều 18 PIPA.

•     Vận hành bảng tư vấn: tiếp nhận và xử lý các yêu cầu về sản phẩm, kỹ thuật, dịch vụ hậu mãi (A/S) và đại lý; phản hồi người hỏi và thông báo kết quả xử lý; quản lý lịch sử dịch vụ hậu mãi

•     Cung cấp thông tin đại lý: đăng tải vị trí, thông tin liên hệ và email của các đại lý trong và ngoài nước trên Trang web để khách hàng tìm và liên hệ với đại lý

•     Thống kê truy cập và bảo mật Trang web: phân tích tần suất truy cập và tình hình sử dụng, cải thiện dịch vụ, ngăn chặn việc sử dụng trái phép và duy trì an ninh Trang web

2. Các mục thông tin cá nhân được xử lý và phương thức thu thập

Công ty xử lý các mục thông tin cá nhân sau.

Công ty không thu thập thông tin nhận dạng duy nhất (như số đăng ký cư trú) và thông tin nhạy cảm. Vui lòng không ghi các thông tin này vào nội dung yêu cầu hoặc tệp đính kèm.

3. Thời hạn xử lý và lưu giữ thông tin cá nhân

Công ty xử lý và lưu giữ thông tin cá nhân trong thời hạn lưu giữ, sử dụng theo quy định pháp luật hoặc thời hạn mà chủ thể thông tin đã đồng ý khi thu thập. Thời hạn lưu giữ theo từng mục như sau.

Ngay cả khi các thời hạn trên đã hết hoặc mục đích xử lý đã hoàn thành, thông tin cá nhân phải lưu giữ theo quy định của luật khác sẽ được lưu giữ trong thời hạn mà luật đó quy định.

4. Cung cấp thông tin cá nhân cho bên thứ ba

Công ty chỉ xử lý thông tin cá nhân trong phạm vi nêu tại Mục 1 và chỉ cung cấp thông tin cá nhân cho bên thứ ba trong các trường hợp thuộc Điều 17 và Điều 18 PIPA, như có sự đồng ý của chủ thể thông tin hoặc có quy định đặc biệt của pháp luật.

Tuy nhiên, trường hợp cần chuyển nội dung yêu cầu cho đại lý tại khu vực liên quan để xử lý thuận lợi các yêu cầu về sản phẩm, A/S hoặc đại lý, Công ty sẽ thông báo về bên nhận, mục đích cung cấp, các mục thông tin được cung cấp, thời hạn lưu giữ và sử dụng, và chỉ cung cấp sau khi nhận được sự đồng ý riêng của chủ thể thông tin.

5. Ủy thác xử lý thông tin cá nhân

Hiện tại, Công ty không ủy thác việc xử lý thông tin cá nhân cho bên ngoài. Nếu trong tương lai Công ty ủy thác, Công ty sẽ công khai bên nhận ủy thác và nội dung công việc ủy thác trong Chính sách này, đồng thời theo Điều 26 PIPA, quy định trong hợp đồng ủy thác các nội dung cần thiết để bảo đảm quản lý an toàn thông tin cá nhân và giám sát bên nhận ủy thác.

6. Chuyển thông tin cá nhân ra nước ngoài

Công ty không chuyển thông tin cá nhân ra nước ngoài, cũng không xử lý hoặc lưu trữ thông tin cá nhân ở nước ngoài. Nếu trong tương lai cần chuyển ra nước ngoài, Công ty sẽ thông báo cho chủ thể thông tin về bên nhận, quốc gia nhận, các mục thông tin chuyển, mục đích, thời hạn lưu giữ và sử dụng, và thực hiện các thủ tục cần thiết theo Điều 28-8 PIPA.

7. Thủ tục và phương pháp hủy thông tin cá nhân

Khi thông tin cá nhân không còn cần thiết, chẳng hạn thời hạn lưu giữ đã hết hoặc mục đích xử lý đã hoàn thành, Công ty sẽ hủy thông tin đó ngay (trong vòng 5 ngày kể từ ngày không còn cần thiết).

•     Thủ tục hủy: xác định thông tin cá nhân có lý do hủy và tiến hành hủy với sự phê duyệt của Người phụ trách bảo vệ thông tin cá nhân.

•     Phương pháp hủy: thông tin dạng tệp điện tử được xóa vĩnh viễn bằng phương pháp không thể khôi phục hoặc tái tạo; thông tin cá nhân ghi trên tài liệu giấy được cắt nhỏ hoặc đốt.

•     Trường hợp phải lưu giữ: thông tin cá nhân phải lưu giữ theo pháp luật được lưu trữ và quản lý tách biệt với thông tin cá nhân khác.

8. Quyền và nghĩa vụ của chủ thể thông tin, người đại diện hợp pháp và cách thực hiện

Chủ thể thông tin có thể thực hiện các quyền sau liên quan đến bảo vệ thông tin cá nhân đối với Công ty vào bất kỳ lúc nào.

•     Yêu cầu truy cập thông tin cá nhân (Điều 35 PIPA)

•     Yêu cầu chỉnh sửa và xóa khi có sai sót (Điều 36)

•     Yêu cầu ngừng xử lý và rút lại sự đồng ý (Điều 37)

•     Yêu cầu từ chối hoặc giải thích về quyết định tự động (Điều 37-2): Công ty không đưa ra các quyết định có ảnh hưởng đáng kể đến chủ thể thông tin bằng hệ thống hoàn toàn tự động.

Quý vị có thể thực hiện các quyền này bằng cách gửi yêu cầu bằng văn bản, điện thoại hoặc email tới Người phụ trách bảo vệ thông tin cá nhân và bộ phận phụ trách tại Mục 13; Công ty sẽ xử lý ngay (trong vòng 10 ngày kể từ khi nhận yêu cầu). Quý vị cũng có thể thực hiện quyền thông qua người đại diện như người đại diện hợp pháp hoặc người được ủy quyền; trong trường hợp này phải nộp giấy ủy quyền hoặc tài liệu khác xác nhận quyền đại diện.

Không thể yêu cầu xóa nếu luật khác quy định rõ thông tin cá nhân đó là đối tượng thu thập; quyền truy cập và ngừng xử lý có thể bị hạn chế vì các lý do do pháp luật quy định. Chủ thể thông tin có quyền được thông báo kết quả chỉnh sửa, xóa; cho đến khi hoàn tất, Công ty sẽ không sử dụng hoặc cung cấp thông tin cá nhân đó.

9. Thông tin cá nhân của trẻ em dưới 14 tuổi

Công ty không cố ý thu thập thông tin cá nhân của trẻ em dưới 14 tuổi, và trẻ em dưới 14 tuổi không được sử dụng bảng tư vấn nếu không có sự đồng ý của người đại diện hợp pháp. Nếu phát hiện đã thu thập thông tin cá nhân của trẻ em dưới 14 tuổi, Công ty sẽ xóa ngay.

10. Biện pháp bảo đảm an toàn thông tin cá nhân

Theo Điều 29 PIPA và Tiêu chuẩn bảo đảm an toàn thông tin cá nhân, Công ty thực hiện các biện pháp sau.

•     Biện pháp quản lý: xây dựng và thực hiện kế hoạch quản lý nội bộ, giảm thiểu số người xử lý thông tin cá nhân, đào tạo nhân viên định kỳ

•     Biện pháp kỹ thuật: quản lý quyền truy cập và kiểm soát truy cập hệ thống xử lý thông tin cá nhân, mã hóa các thông tin như mật khẩu theo quy định pháp luật, lưu giữ và kiểm tra nhật ký truy cập, cài đặt và cập nhật định kỳ phần mềm bảo mật

•     Biện pháp vật lý: kiểm soát ra vào phòng máy chủ và nơi lưu giữ tài liệu

Khi nhận biết thông tin cá nhân bị rò rỉ, đánh cắp, thất lạc, làm giả, thay đổi hoặc hư hỏng (sau đây gọi là "sự cố rò rỉ") hoặc có khả năng xảy ra, Công ty sẽ theo Điều 34 PIPA, thông báo ngay (trong vòng 72 giờ) cho chủ thể thông tin bị ảnh hưởng về sự cố và các vấn đề liên quan, đồng thời báo cáo Ủy ban Bảo vệ Thông tin Cá nhân hoặc cơ quan chuyên trách theo quy định pháp luật.

11. Cài đặt, vận hành và từ chối thiết bị tự động thu thập thông tin (cookie)

Để mang lại sự thuận tiện và phân tích thống kê truy cập, Công ty có thể sử dụng "cookie" để lưu và truy xuất thông tin sử dụng. Cookie là lượng nhỏ thông tin do máy chủ vận hành trang web gửi đến trình duyệt của người dùng và được lưu trên thiết bị của người dùng.

•     Mục đích sử dụng cookie: nắm bắt tần suất truy cập và hình thức sử dụng, cải thiện dịch vụ của Trang web

•     Cách cho phép hoặc từ chối cookie: quý vị có thể cho phép hoặc chặn cookie thông qua cài đặt trình duyệt web.

•     Chrome: Cài đặt > Quyền riêng tư và bảo mật > Cookie và dữ liệu trang web khác

•     Edge: Cài đặt > Cookie và quyền của trang web > Quản lý và xóa cookie và dữ liệu trang web

•     Safari: Cài đặt (Tùy chọn) > Quyền riêng tư > Chặn tất cả cookie

Nếu từ chối cookie, quý vị vẫn có thể sử dụng các chức năng cơ bản của Trang web, nhưng một số chức năng có thể bị hạn chế.

12. Thông tin cá nhân liên quan đến tuyển dụng

Trang web không trực tiếp thu thập thông tin cá nhân của ứng viên. Thông báo tuyển dụng được liên kết đến nền tảng tuyển dụng bên ngoài "Saramin" (www.saramin.co.kr).

•     Việc thu thập, sử dụng và lưu giữ thông tin cá nhân trong quá trình soạn và nộp hồ sơ ứng tuyển tuân theo chính sách bảo mật của nền tảng đó. Vui lòng xem chính sách của nền tảng trước khi ứng tuyển.

•     Khi quý vị ứng tuyển vào Công ty, Công ty chỉ sử dụng thông tin ứng tuyển được cung cấp qua nền tảng đó để tiến hành quy trình tuyển dụng và quyết định tuyển dụng.

•     Sau khi quy trình tuyển dụng kết thúc, thông tin ứng tuyển được lưu giữ trong thời hạn do pháp luật liên quan như Luật Công bằng trong Thủ tục Tuyển dụng quy định, sau đó sẽ được hủy ngay.

13. Người phụ trách bảo vệ thông tin cá nhân và bộ phận phụ trách

Công ty chỉ định Người phụ trách bảo vệ thông tin cá nhân (chịu trách nhiệm chung về xử lý thông tin cá nhân) và bộ phận phụ trách như dưới đây để xử lý khiếu nại và khắc phục thiệt hại cho chủ thể thông tin. Công ty bảo đảm Người phụ trách bảo vệ thông tin cá nhân có thể thực hiện nhiệm vụ một cách độc lập.

Quý vị có thể gửi mọi câu hỏi, khiếu nại và yêu cầu khắc phục liên quan đến bảo vệ thông tin cá nhân phát sinh khi sử dụng Trang web tới Người phụ trách bảo vệ thông tin cá nhân và bộ phận phụ trách. Công ty sẽ phản hồi và xử lý ngay.

14. Biện pháp khắc phục khi quyền lợi bị xâm phạm

Để được khắc phục khi thông tin cá nhân bị xâm phạm, chủ thể thông tin có thể đề nghị giải quyết tranh chấp hoặc tư vấn tại các cơ quan dưới đây. Các cơ quan này độc lập với Công ty; nếu quý vị không hài lòng với kết quả xử lý khiếu nại của Công ty hoặc cần hỗ trợ thêm, xin vui lòng liên hệ.

15. Thay đổi Chính sách Bảo mật

Chính sách này có hiệu lực từ ngày 08 tháng 10 năm 2026. Khi có bổ sung, xóa bỏ hoặc sửa đổi nội dung do thay đổi của pháp luật, chính sách hoặc tình hình Công ty, Công ty sẽ thông báo trên bảng thông báo của Trang web ít nhất 7 ngày trước ngày có hiệu lực; đối với thay đổi quan trọng ảnh hưởng đến quyền của chủ thể thông tin, thông báo ít nhất 30 ngày trước.

WISE Control Inc.