Chính sách bảo mật

    Ngày sửa đổi cuối cùng: December 1, 2025

    Ngày hiệu lực: December 1, 2025

    CROBO Corp. (sau đây gọi là "Công ty") tuân thủ các quy định bảo vệ thông tin cá nhân theo các luật liên quan như Luật khuyến khích sử dụng mạng thông tin và bảo vệ thông tin, Luật bảo vệ thông tin cá nhân, và nỗ lực hết sức để bảo vệ quyền lợi của người dùng bằng cách thiết lập Chính sách bảo mật dựa trên các luật liên quan. Thông qua Chính sách bảo mật, Công ty thông báo cho bạn biết thông tin cá nhân do người dùng cung cấp được sử dụng cho mục đích và phương thức nào, và những biện pháp nào đang được thực hiện để bảo vệ thông tin cá nhân.

    Điều 1 (Hạng mục thu thập thông tin cá nhân và mục đích sử dụng)

    1. Công ty thu thập các thông tin cá nhân tối thiểu sau đây để cung cấp dịch vụ.
      • Hạng mục bắt buộc (Khi đăng ký thành viên):
        • Địa chỉ email: Nhận dạng thành viên, đăng nhập, gửi thông báo, phản hồi thắc mắc khách hàng
        • (Khi sử dụng dịch vụ xác thực bên ngoài như Google) Thông tin nhận dạng người dùng, tên hồ sơ, URL ảnh hồ sơ do dịch vụ đó cung cấp
      • Hạng mục bắt buộc (Khi đăng ký hồ sơ Bát tự):
        • Biệt danh: Nhận dạng hồ sơ trong dịch vụ
        • Ngày giờ sinh: Phân tích Bát tự và cung cấp dịch vụ liên quan
        • Giới tính: Nâng cao độ chính xác phân tích Bát tự và cung cấp dịch vụ liên quan
        • (Khi phân tích cung phi) Biệt danh, ngày giờ sinh, giới tính, mối quan hệ của đối phương: Phân tích cung phi và cung cấp dịch vụ liên quan
      • Hạng mục thu thập tự động:
        • Lịch sử sử dụng dịch vụ (lịch sử đăng nhập, lịch sử trò chuyện AI, số lần câu hỏi, ngày câu hỏi cuối cùng, v.v.): Cải thiện dịch vụ, phân tích thống kê, ngăn chặn lạm dụng
        • Nhật ký truy cập, cookie, thông tin IP truy cập: Đảm bảo tính ổn định dịch vụ, ngăn chặn sử dụng trái phép
      • Khi sử dụng dịch vụ trả phí:
        • Thông tin thanh toán (thông tin thẻ tín dụng, thông tin tài khoản, v.v.): Được xử lý qua công ty đại lý thanh toán, Công ty không trực tiếp lưu trữ.
        • Thông tin đơn hàng, thông tin đăng ký: Cung cấp và quản lý dịch vụ trả phí
      • Khi sử dụng chương trình giới thiệu:
        • Mã người giới thiệu: Xác nhận quan hệ giới thiệu và cấp phần thưởng
        • Lịch sử giới thiệu/được giới thiệu: Vận hành chương trình giới thiệu và quản lý phần thưởng
    2. Công ty sử dụng thông tin cá nhân đã thu thập cho các mục đích sau.
      • Thực hiện hợp đồng về cung cấp dịch vụ và thanh toán phí theo cung cấp dịch vụ: Cung cấp nội dung, mua hàng và thanh toán phí, xác thực bản thân, v.v.
      • Quản lý thành viên: Xác nhận bản thân theo việc sử dụng dịch vụ thành viên, nhận dạng cá nhân, ngăn chặn sử dụng trái phép của thành viên xấu và ngăn chặn sử dụng không được phép, xác nhận ý định gia nhập, xác nhận độ tuổi, xử lý khiếu nại như xử lý bất mãn, gửi thông báo
      • Phát triển dịch vụ mới và sử dụng trong tiếp thị·quảng cáo: Phát triển dịch vụ mới và cung cấp dịch vụ tùy chỉnh, cung cấp dịch vụ và đăng tải quảng cáo theo đặc điểm thống kê, xác nhận tính hiệu quả của dịch vụ, nắm bắt tần suất truy cập, thống kê về việc sử dụng dịch vụ của thành viên
      • Cải thiện hiệu suất mô hình AI: Sử dụng thông tin cá nhân (ngày sinh, giới tính, lịch sử trò chuyện, v.v.) đã được xử lý phi định danh an toàn để không thể nhận dạng cá nhân cho mục đích nghiên cứu cải thiện dịch vụ như phát triển Nhà Mệnh lý học AI mới, nâng cao chất lượng đối thoại.

    Điều 2 (Thời gian xử lý và lưu trữ thông tin cá nhân)

    1. Công ty xử lý·lưu trữ thông tin cá nhân trong thời gian lưu trữ·sử dụng thông tin cá nhân theo luật định hoặc thời gian lưu trữ·sử dụng thông tin cá nhân đã được chủ thể thông tin đồng ý khi thu thập thông tin cá nhân.
    2. Thời gian xử lý và lưu trữ của từng thông tin cá nhân như sau.
      • Đăng ký và quản lý thành viên: Đến khi rút tư cách thành viên. Tuy nhiên, trường hợp thuộc các lý do sau thì bảo quản ngoại lệ.
        1. Để ngăn chặn thành viên xấu đăng ký lại, bảo quản thông tin nhận dạng tối thiểu như email trong 30 ngày sau khi rút tư cách thành viên
        2. Theo "Luật bảo vệ người tiêu dùng trong thương mại điện tử, v.v.", hồ sơ về hợp đồng, thanh toán, xử lý tranh chấp được bảo quản trong 3~5 năm
        3. Trường hợp cần thiết như điều tra·khảo sát theo vi phạm luật liên quan hoặc thanh toán nợ·có theo việc sử dụng dịch vụ, bảo quản đến khi kết thúc lý do đó
      • Thông tin hồ sơ Bát tự và lịch sử trò chuyện AI:
        1. Khi rút tư cách thành viên, mọi lịch sử trò chuyện và thông tin hồ sơ sẽ bị hủy ngay lập tức.
        2. Lịch sử trò chuyện của thành viên gói miễn phí (Basic) được bảo quản 60 ngày kể từ ngày trò chuyện cuối cùng, sau đó tự động hủy.
        3. Lịch sử trò chuyện của thành viên gói trả phí được bảo quản vô thời hạn trong thời gian đăng ký.
        4. Sau khi gói trả phí hết hạn, để có thể khôi phục khi đăng ký lại sau này, sẽ được bảo quản riêng biệt trong 180 ngày kể từ ngày hết hạn rồi hủy. Trong thời gian này, lịch sử trò chuyện đó không được hiển thị trên dịch vụ.
        5. Để cải thiện dịch vụ và nghiên cứu hiệu suất mô hình AI, lịch sử trò chuyện v.v. có thể được sử dụng dưới dạng dữ liệu phi định danh đã loại bỏ hoàn toàn mọi thông tin có thể xác định cá nhân (email, biệt danh, tên, v.v.) và xử lý để không thể khôi phục.
      • Thông tin liên quan đến chương trình giới thiệu:
        1. Mã người giới thiệu và lịch sử giới thiệu/được giới thiệu được bảo quản trong thời gian vận hành chương trình giới thiệu, và bị hủy cùng khi rút tư cách thành viên.

    Điều 3 (Cung cấp thông tin cá nhân cho bên thứ ba)

    1. Công ty chỉ xử lý thông tin cá nhân của chủ thể thông tin trong phạm vi đã nêu tại Điều 1 (Hạng mục thu thập thông tin cá nhân và mục đích sử dụng), và chỉ cung cấp thông tin cá nhân cho bên thứ ba trong trường hợp thuộc Điều 17 và Điều 18 Luật bảo vệ thông tin cá nhân như sự đồng ý của chủ thể thông tin, quy định đặc biệt của luật pháp.
    2. Hiện tại Công ty không cung cấp thông tin cá nhân cho bên thứ ba. Nếu phát sinh nhu cầu đó trong tương lai, chúng tôi sẽ nêu rõ người được cung cấp, mục đích cung cấp, hạng mục cung cấp, thời gian lưu trữ và sử dụng, v.v. để xin sự đồng ý của chủ thể thông tin.

    Điều 4 (Ủy thác xử lý thông tin cá nhân)

    1. Công ty có thể ủy thác nghiệp vụ xử lý thông tin cá nhân như sau để xử lý nghiệp vụ thông tin cá nhân suôn sẻ.
      • Đại lý thanh toán và xác thực bản thân: Công ty Cổ phần PortOne (PortOne)
        (Thanh toán thực tế được xử lý qua các công ty PG như KG Inicis tùy theo phương thức thanh toán người dùng chọn.)
      • Vận hành máy chủ đám mây và lưu trữ dữ liệu: Google Cloud Platform (GCP)
      • Hỗ trợ khách hàng và phản hồi thắc mắc: hello@solzigi.com
    2. Khi ký kết hợp đồng ủy thác, Công ty quy định rõ trong văn bản như hợp đồng các nội dung về cấm xử lý thông tin cá nhân ngoài mục đích thực hiện nghiệp vụ ủy thác, biện pháp bảo vệ kỹ thuật·quản lý, hạn chế tái ủy thác, quản lý·giám sát bên nhận ủy thác, trách nhiệm bồi thường thiệt hại v.v. theo Điều 26 Luật bảo vệ thông tin cá nhân, và giám sát xem bên nhận ủy thác có xử lý thông tin cá nhân an toàn hay không.
    3. Trường hợp nội dung nghiệp vụ ủy thác hoặc bên nhận ủy thác thay đổi, chúng tôi sẽ công khai ngay lập tức thông qua Chính sách bảo mật này.

    Điều 5 (Quyền·nghĩa vụ của chủ thể thông tin và người đại diện theo pháp luật và phương pháp thực hiện)

    1. Chủ thể thông tin có thể thực hiện các quyền như yêu cầu xem·sửa·xóa·ngừng xử lý thông tin cá nhân đối với Công ty bất cứ lúc nào.
    2. Việc thực hiện quyền theo Khoản 1 có thể được thực hiện đối với Công ty bằng văn bản, email, truyền fax (FAX), v.v. theo Khoản 1 Điều 41 Nghị định thi hành Luật bảo vệ thông tin cá nhân, và Công ty sẽ thực hiện ngay lập tức.
    3. Việc thực hiện quyền theo Khoản 1 có thể được thực hiện thông qua người đại diện như người đại diện theo pháp luật của chủ thể thông tin hoặc người được ủy quyền. Trong trường hợp này, phải nộp giấy ủy quyền theo mẫu số 11 của Quy tắc thi hành Luật bảo vệ thông tin cá nhân.
    4. Yêu cầu xem và ngừng xử lý thông tin cá nhân có thể bị hạn chế quyền của chủ thể thông tin theo Khoản 4 Điều 35, Khoản 2 Điều 37 Luật bảo vệ thông tin cá nhân.
    5. Yêu cầu sửa và xóa thông tin cá nhân không thể yêu cầu xóa nếu thông tin cá nhân đó được quy định là đối tượng thu thập trong luật khác.
    6. Công ty xác nhận xem người yêu cầu xem, yêu cầu sửa·xóa, yêu cầu ngừng xử lý theo quyền của chủ thể thông tin có phải là bản thân hoặc người đại diện hợp pháp hay không.

    Điều 6 (Hủy bỏ thông tin cá nhân)

    1. Công ty sẽ hủy bỏ ngay lập tức thông tin cá nhân đó khi thông tin cá nhân trở nên không cần thiết như hết thời hạn lưu trữ thông tin cá nhân, đạt được mục đích xử lý.
    2. Trường hợp thời hạn lưu trữ thông tin cá nhân đã được chủ thể thông tin đồng ý đã hết hoặc đã đạt được mục đích xử lý nhưng vẫn phải tiếp tục bảo quản thông tin cá nhân theo luật khác, thì chuyển thông tin cá nhân đó sang cơ sở dữ liệu (DB) riêng hoặc bảo quản ở nơi khác.
    3. Quy trình và phương pháp hủy bỏ thông tin cá nhân như sau.
      1. Quy trình hủy bỏ: Công ty chọn thông tin cá nhân có lý do hủy bỏ, và hủy bỏ thông tin cá nhân dưới sự phê duyệt của người chịu trách nhiệm bảo vệ thông tin cá nhân của Công ty.
      2. Phương pháp hủy bỏ: Thông tin cá nhân được ghi·lưu trữ dưới dạng tệp điện tử được xóa bằng phương pháp kỹ thuật để không thể tái tạo bản ghi, thông tin cá nhân được ghi·lưu trữ trên văn bản giấy được hủy bằng cách nghiền nát bằng máy hủy tài liệu hoặc đốt.

    Điều 7 (Cài đặt·vận hành và từ chối thiết bị thu thập thông tin cá nhân tự động)

    1. Công ty sử dụng 'cookie' để lưu trữ và thường xuyên gọi lại thông tin sử dụng nhằm cung cấp dịch vụ tùy chỉnh cá nhân cho người dùng.
    2. Cookie là một lượng nhỏ thông tin mà máy chủ (http) được sử dụng để vận hành trang web gửi đến trình duyệt máy tính của người dùng và cũng có thể được lưu trữ trên đĩa cứng trong máy tính PC của người dùng.
      1. Mục đích sử dụng cookie: Được sử dụng để nắm bắt hình thức truy cập và sử dụng đối với các dịch vụ và trang web mà người dùng đã truy cập, từ khóa tìm kiếm phổ biến, có truy cập bảo mật hay không, v.v. để cung cấp thông tin tối ưu hóa cho người dùng.
      2. Cài đặt·vận hành và từ chối cookie: Có thể từ chối lưu trữ cookie thông qua cài đặt tùy chọn tại menu Công cụ > Tùy chọn Internet > Thông tin cá nhân ở phía trên trình duyệt web.
      3. Nếu từ chối lưu trữ cookie, có thể gặp khó khăn trong việc sử dụng dịch vụ tùy chỉnh.

    Điều 8 (Biện pháp đảm bảo an toàn thông tin cá nhân)

    Công ty đang thực hiện các biện pháp sau để đảm bảo an toàn thông tin cá nhân.

    1. Biện pháp quản lý: Thiết lập·thực hiện kế hoạch quản lý nội bộ, đào tạo nhân viên định kỳ, v.v.
    2. Biện pháp kỹ thuật: Quản lý quyền truy cập hệ thống xử lý thông tin cá nhân, v.v., cài đặt hệ thống kiểm soát truy cập, mã hóa thông tin nhận dạng duy nhất, v.v., cài đặt chương trình bảo mật
    3. Biện pháp vật lý: Kiểm soát truy cập phòng máy chủ, phòng bảo quản tài liệu, v.v.

    Điều 9 (Người chịu trách nhiệm bảo vệ thông tin cá nhân)

    1. Công ty chịu trách nhiệm tổng thể về nghiệp vụ xử lý thông tin cá nhân, và chỉ định người chịu trách nhiệm bảo vệ thông tin cá nhân như dưới đây để xử lý khiếu nại và cứu tế thiệt hại của chủ thể thông tin liên quan đến xử lý thông tin cá nhân.
      • Họ tên: HANSUNG LEE
      • Chức vụ: Manager
      • Liên hệ: +82-2-849-9901, hello@solzigi.com

      ※ Được kết nối đến bộ phận phụ trách bảo vệ thông tin cá nhân.

    2. Chủ thể thông tin có thể hỏi người chịu trách nhiệm bảo vệ thông tin cá nhân và bộ phận phụ trách về mọi vấn đề liên quan đến bảo vệ thông tin cá nhân, xử lý khiếu nại, cứu tế thiệt hại, v.v. phát sinh khi sử dụng dịch vụ (hoặc kinh doanh) của Công ty. Công ty sẽ trả lời và xử lý ngay lập tức các câu hỏi của chủ thể thông tin.

    Điều 10 (Phương pháp cứu tế xâm phạm quyền lợi)

    Chủ thể thông tin có thể hỏi các cơ quan dưới đây về cứu tế thiệt hại, tư vấn, v.v. đối với xâm phạm thông tin cá nhân. (Các cơ quan dưới đây là các cơ quan riêng biệt với Công ty, nếu bạn không hài lòng với kết quả xử lý khiếu nại, cứu tế thiệt hại thông tin cá nhân nội bộ của Công ty hoặc cần sự giúp đỡ chi tiết hơn, vui lòng liên hệ)

    • Trung tâm báo cáo xâm phạm thông tin cá nhân (Do Cơ quan Internet & An ninh Hàn Quốc vận hành)
      • Nghiệp vụ: Báo cáo sự thật xâm phạm thông tin cá nhân, đăng ký tư vấn
      • Trang web: privacy.kisa.or.kr
      • Điện thoại: (Không mã vùng) 118
      • Địa chỉ: (58324) Tầng 3, 9 Jinheung-gil, Naju-si, Jeonnam (Bitgaram-dong 301-2), Trung tâm báo cáo xâm phạm thông tin cá nhân
    • Ủy ban điều chỉnh tranh chấp thông tin cá nhân
      • Nghiệp vụ: Đăng ký điều chỉnh tranh chấp thông tin cá nhân, điều chỉnh tranh chấp tập thể (giải quyết dân sự)
      • Trang web: www.kopico.go.kr
      • Điện thoại: (Không mã vùng) 1833-6972
      • Địa chỉ: (03171) Tầng 12, Tòa nhà Chính phủ Seoul, 209 Sejong-daero, Jongno-gu, Seoul
    • Phòng điều tra tội phạm mạng Viện kiểm sát tối cao: (Không mã vùng) 1301 (cid@spo.go.kr)
    • Cục an toàn mạng Cơ quan cảnh sát quốc gia: (Không mã vùng) 182 (cyberbureau.police.go.kr)

    Điều 11 (Thay đổi chính sách xử lý thông tin cá nhân)

    Chính sách xử lý thông tin cá nhân này được áp dụng từ December 1, 2025. Trường hợp có thêm, xóa và sửa đổi nội dung thay đổi theo luật và chính sách, chúng tôi sẽ thông báo qua thông báo từ 7 ngày trước khi thực hiện thay đổi.

    [Thông tin CROBO Corp.]

    • Tên công ty: CROBO Corp.
    • Đại diện: JUNGYONG KANG
    • Mã số doanh nghiệp: 769-87-01147
    • Số đăng ký kinh doanh qua mạng: 제2019-서울금천-1432호
    • Địa chỉ: B2F B202, 225 Gasan Digital 1-ro, Geumcheon-gu, Seoul, Korea
    • Email trung tâm khách hàng: hello@solzigi.com
    • Số điện thoại trung tâm khách hàng: +82-2-849-9901