Có hiệu lực: 1 tháng 7, 2026
Chính sách Bảo mật
Điều 1. Mục đích Xử lý Thông tin Cá nhân
GangnamTokki Corp. (sau đây gọi là "Dalemi" hoặc "Công ty") xử lý thông tin cá nhân cho các mục đích sau. Thông tin được xử lý sẽ không được sử dụng cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê dưới đây, và nếu mục đích thay đổi, các biện pháp cần thiết như xin sự đồng ý riêng sẽ được thực hiện. ① Đăng ký và quản lý thành viên: xác định người dùng, duy trì điều kiện sử dụng dịch vụ ② Cung cấp dịch vụ tích hợp Notion: đọc các trang Notion của người dùng và chuyển đổi thành sơ đồ tư duy ③ Cải thiện dịch vụ và phân tích lỗi: nâng cao chất lượng dịch vụ dựa trên nhật ký truy cập và thông tin lỗi ④ Hỗ trợ khách hàng và xử lý khiếu nại: tiếp nhận và xử lý các thắc mắc và khiếu nại
Điều 2. Các Mục Thông tin Cá nhân được Thu thập và Thời gian Lưu trữ
Dalemi chỉ thu thập thông tin cá nhân tối thiểu cần thiết để cung cấp dịch vụ. • Địa chỉ email — Xác định người dùng và đăng nhập / Lưu trữ cho đến khi xóa tài khoản • Mã truy cập Notion — Tích hợp trang Notion / Lưu trữ cho đến khi xóa tích hợp hoặc tài khoản • Nhật ký sử dụng dịch vụ (địa chỉ IP, ngày/giờ truy cập) — Ngăn chặn sử dụng trái phép / Lưu trữ 1 năm • Nhật ký lỗi — Phân tích và cải thiện lỗi dịch vụ / Lưu trữ 6 tháng • Thống kê truy cập và sử dụng trang web (mã định danh cookie, thông tin thiết bị/trình duyệt, lịch sử truy cập trang) — Phân tích việc sử dụng dịch vụ thông qua Google Analytics / Lưu trữ theo chính sách của Google Analytics (tối đa 14 tháng) ※ Mã truy cập Notion chỉ được sử dụng để đọc dữ liệu Notion của người dùng và được lưu trữ dưới dạng mã hóa.
Điều 3. Tiết lộ cho Bên thứ Ba
Về nguyên tắc, Dalemi không tiết lộ thông tin cá nhân của người dùng cho bên ngoài. Tuy nhiên, các trường hợp sau là ngoại lệ: ① Khi người dùng đã đồng ý trước ② Khi được yêu cầu bởi pháp luật hoặc khi được yêu cầu bởi cơ quan điều tra theo thủ tục do pháp luật quy định cho mục đích điều tra
Điều 4. Ủy thác xử lý thông tin cá nhân và chuyển ra nước ngoài
Dalemi ủy thác việc xử lý thông tin cá nhân cho các bên sau đây nhằm đảm bảo cung cấp dịch vụ thông suốt, và một phần thông tin này được chuyển đến các tổ chức đặt tại nước ngoài. Người dùng có thể từ chối việc chuyển ra nước ngoài này bằng cách liên hệ bộ phận hỗ trợ của chúng tôi ([email protected]). Tuy nhiên, do việc chuyển giao này là cần thiết cho các chức năng thiết yếu của dịch vụ như tích hợp Notion, vận hành cơ sở dữ liệu và tính năng động não bằng AI, việc từ chối có thể hạn chế toàn bộ hoặc một phần Dịch vụ. • Notion Labs, Inc. (Hoa Kỳ) — Liên hệ: [email protected] / Dữ liệu chuyển giao: dữ liệu trang và khối Notion / Mục đích: truy cập dữ liệu trang thông qua API Notion và chuyển đổi thành sơ đồ tư duy / Phương thức: được chuyển giao theo thời gian thông qua mạng thông tin trong quá trình sử dụng Dịch vụ / Thời gian lưu trữ: cho đến khi hợp đồng ủy thác kết thúc • Supabase, Inc. (Hoa Kỳ) — Liên hệ: [email protected] / Dữ liệu chuyển giao: thông tin tài khoản (email, v.v.), token truy cập Notion đã mã hóa, dữ liệu cài đặt sơ đồ / Mục đích: vận hành cơ sở dữ liệu và lưu trữ/quản lý dữ liệu / Phương thức: được chuyển giao theo thời gian trong quá trình sử dụng Dịch vụ / Thời gian lưu trữ: cho đến khi xóa tài khoản hoặc hợp đồng ủy thác kết thúc • Google LLC (Google AI, Hoa Kỳ) — Liên hệ: https://support.google.com/policies (biểu mẫu yêu cầu về quyền riêng tư) / Dữ liệu chuyển giao: nội dung do người dùng nhập hoặc tạo ra, chẳng hạn như văn bản của các nút trong sơ đồ tư duy / Mục đích: xử lý văn bản cho tính năng động não bằng AI / Phương thức: được chuyển giao tại thời điểm sử dụng tính năng động não bằng AI / Thời gian lưu trữ: cho đến khi hợp đồng ủy thác kết thúc • Google LLC (Google Analytics, Hoa Kỳ) — Liên hệ: https://support.google.com/policies (biểu mẫu yêu cầu về quyền riêng tư) / Hạng mục chuyển giao: mã định danh cookie, thông tin thiết bị/trình duyệt, lịch sử truy cập trang / Mục đích: phân tích lượt truy cập trang web và việc sử dụng dịch vụ / Phương thức: chuyển giao qua mạng thông tin khi truy cập Dịch vụ / Lưu trữ: theo chính sách của Google Analytics (tối đa 14 tháng)
Điều 5. Quyền và Nghĩa vụ của Chủ thể Dữ liệu
Người dùng có thể thực hiện các quyền sau đây liên quan đến bảo vệ thông tin cá nhân đối với Dalemi vào bất kỳ lúc nào. ① Yêu cầu xem thông tin cá nhân ② Yêu cầu chỉnh sửa khi có sai sót ③ Yêu cầu xóa ④ Yêu cầu tạm dừng xử lý ⑤ Quyền di chuyển dữ liệu: Theo Điều 35-2 của Luật Bảo vệ Thông tin Cá nhân, người dùng có thể yêu cầu Công ty truyền thông tin cá nhân của họ dưới định dạng có thể xử lý được bằng máy tính hoặc thiết bị tương tự, hoặc truyền trực tiếp đến một bên kiểm soát thông tin cá nhân khác. Các quyền này có thể được thực hiện thông qua menu cài đặt trong dịch vụ hoặc qua email ([email protected]), và chúng tôi sẽ xử lý ngay lập tức.
Điều 6. Hủy bỏ Thông tin Cá nhân
Thông tin cá nhân được hủy bỏ ngay mà không chậm trễ sau khi mục đích thu thập và sử dụng đã hoàn thành. • Tệp điện tử: Xóa vĩnh viễn bằng phương pháp không thể khôi phục • Tài liệu giấy: Nghiền vụn hoặc đốt
Điều 7. Biện pháp Bảo mật
Dalemi thực hiện các biện pháp sau để đảm bảo an toàn cho thông tin cá nhân. • Biện pháp quản lý: xây dựng và triển khai kế hoạch quản lý nội bộ, đào tạo nhân viên định kỳ • Biện pháp kỹ thuật: kiểm soát truy cập, quản lý quyền truy cập, áp dụng công nghệ mã hóa, cài đặt phần mềm bảo mật • Biện pháp vật lý: kiểm soát truy cập vào phòng máy chủ và khu vực lưu trữ dữ liệu • Bảo mật token Notion: token truy cập Notion của người dùng được lưu trữ dưới dạng mã hóa Theo Điều 34 của Luật Bảo vệ Thông tin Cá nhân, nếu Dalemi biết được rằng đã xảy ra hoặc có thể đã xảy ra vi phạm thông tin cá nhân, Dalemi sẽ thông báo ngay cho người dùng về các nội dung sau và, nếu cần thiết, báo cáo sự việc cho Ủy ban Bảo vệ Thông tin Cá nhân. ① Các hạng mục thông tin cá nhân liên quan đến vi phạm ② Thời điểm và hoàn cảnh xảy ra vi phạm ③ Các biện pháp người dùng có thể thực hiện để giảm thiểu thiệt hại ④ Các biện pháp ứng phó và khắc phục của Công ty
Điều 8. Cookie
Dalemi có thể sử dụng cookie để cải thiện dịch vụ và duy trì phiên đăng nhập. Cookie là các mảnh dữ liệu nhỏ được trang web lưu trữ trong trình duyệt của người dùng. Người dùng có thể từ chối hoặc xóa cookie thông qua cài đặt trình duyệt, nhưng làm như vậy có thể gây bất tiện với một số tính năng dịch vụ như duy trì trạng thái đăng nhập. Ngoài ra, Dalemi sử dụng Google Analytics để phân tích thống kê sử dụng dịch vụ; Google Analytics thu thập và phân tích thông tin sử dụng của khách truy cập thông qua cookie. Người dùng có thể từ chối việc thu thập dữ liệu của Google Analytics bằng cách cài đặt "Tiện ích bổ sung trình duyệt từ chối Google Analytics" do Google cung cấp (https://tools.google.com/dlpage/gaoptout).
Điều 9. Cán bộ Bảo vệ Quyền riêng tư
Dalemi đã chỉ định Cán bộ Bảo vệ Quyền riêng tư để giám sát xử lý thông tin cá nhân và xử lý các khiếu nại và biện pháp khắc phục liên quan. • Tên: Wonmook Im • Chức vụ: CEO • Email: [email protected] • Điện thoại: 010-2770-2056 Người dùng có thể liên hệ với người trên về tất cả các thắc mắc, khiếu nại và biện pháp khắc phục liên quan đến quyền riêng tư phát sinh từ việc sử dụng dịch vụ Dalemi, và Dalemi sẽ phản hồi ngay mà không chậm trễ.
Điều 10. Biện pháp Khắc phục cho Vi phạm Quyền
Người dùng có thể liên hệ với các tổ chức sau để được hỗ trợ và tư vấn về vi phạm thông tin cá nhân. • Trung tâm Báo cáo Vi phạm Thông tin Cá nhân: privacy.go.kr / ☎ 118 • Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân: kopico.go.kr / ☎ 1833-6972 • Đơn vị Điều tra Tội phạm Mạng Viện Kiểm sát Tối cao: spo.go.kr / ☎ 02-3480-3573 • Cục An toàn Mạng Cảnh sát Quốc gia: cyberbureau.police.go.kr / ☎ 182
Điều 11. Thay đổi đối với Chính sách Bảo mật này
Chính sách Bảo mật này có hiệu lực từ ngày có hiệu lực. Bất kỳ bổ sung, xóa bỏ hoặc sửa chữa nào do thay đổi về pháp luật hoặc chính sách sẽ được thông báo qua thông báo trong ứng dụng ít nhất 7 ngày trước khi các thay đổi có hiệu lực.