Đây là bản dịch. Nếu có khác biệt, bản tiếng Hàn được ưu tiên. 한국어 원문 (Korean original)
Văn bản này lấy bản tiếng Hàn làm căn cứ. Bản dịch được cung cấp để tiện theo dõi. Nếu bản tiếng Hàn và bản dịch có nội dung khác nhau, bản tiếng Hàn được ưu tiên áp dụng.
Căn cứ Điều 30 Luật Bảo vệ thông tin cá nhân (「개인정보 보호법」), 한라서비스 (Halla Service) (sau đây gọi là "Công ty") xây dựng và công khai Chính sách xử lý thông tin cá nhân như sau nhằm bảo vệ thông tin cá nhân của chủ thể thông tin và giải quyết nhanh chóng, thuận lợi các khiếu nại liên quan.
| Hạng mục | Nội dung |
|---|---|
| Tên thương mại | 한라서비스 (Halla Service) |
| Người đại diện | KHAN RADION |
| Mã số đăng ký kinh doanh | 129-54-00871 |
| Địa chỉ | 경상북도 경주시 알천남로 54-3, 303호(성건동) |
| Liên hệ về thông tin cá nhân | privacy@qremenu.com, 010-5721-0224 |
1. "Dịch vụ" là dịch vụ menu QR "QREMENU" do Công ty cung cấp thông qua https://qremenu.com.
2. "Thành viên" là người điều hành cơ sở kinh doanh đã giao kết hợp đồng sử dụng với Công ty và sử dụng Trang quản lý.
3. "Nhân viên" là người lao động của Thành viên được Thành viên đăng ký trên Trang quản lý.
4. "Khách" là người sử dụng trang menu bằng mã QR tại cơ sở kinh doanh của Thành viên. Công ty không yêu cầu Khách đăng ký thành viên và không thu thập tên, số điện thoại, email của Khách.
5. "Người đăng ký tư vấn" là người đã điền biểu mẫu đăng ký tư vấn trên trang chủ.
Công ty xử lý thông tin cá nhân cho các mục đích sau đây. Công ty không sử dụng thông tin cá nhân đã xử lý cho mục đích khác ngoài các mục đích sau đây; trường hợp thay đổi mục đích sử dụng, Công ty thực hiện các biện pháp cần thiết như xin sự đồng ý riêng theo Điều 18 Luật Bảo vệ thông tin cá nhân.
1. Cung cấp Dịch vụ: hiển thị menu QR, tiếp nhận và xử lý đơn gọi món của Khách, tiếp nhận và hiển thị đánh giá, dịch tự động menu, xác thực truy cập Trang quản lý
2. Thực hiện và quản lý hợp đồng sử dụng: quản lý gói dịch vụ và Thời hạn sử dụng, thông báo hết hạn, xác nhận việc chuyển khoản phí sử dụng và hoàn tiền
3. Tư vấn và hỗ trợ khách hàng: liên hệ theo đăng ký tư vấn, trả lời câu hỏi qua Chat hỗ trợ, xử lý khiếu nại và giải quyết tranh chấp
4. Bảo mật và ngăn chặn sử dụng gian lận: giới hạn số lần thử đăng nhập, giới hạn yêu cầu quá mức, chặn truy cập bất thường
5. Cải thiện Dịch vụ: lập thống kê số lượt truy cập không thể nhận dạng cá nhân
| Chủ thể thông tin | Hạng mục xử lý | Mục đích xử lý |
|---|---|---|
| Thành viên | Tên cơ sở kinh doanh, thành phố, khu vực, địa chỉ, giờ hoạt động, số điện thoại cơ sở kinh doanh, logo, liên kết mạng xã hội, gói dịch vụ, Thời hạn sử dụng, mã PIN của Thành viên (chỉ lưu giá trị băm scrypt) | Cung cấp Dịch vụ, thực hiện hợp đồng sử dụng |
| Thành viên | Tên người chuyển khoản phí sử dụng, ngày chuyển khoản, số tiền chuyển khoản, tài khoản nhận hoàn tiền (chỉ khi hoàn tiền) | Xác nhận chuyển khoản, hoàn tiền |
| Thành viên, Nhân viên | Thông tin thiết bị đã đăng ký: ID thiết bị, giá trị băm của token thiết bị, vai trò, tên thiết bị ("trình duyệt · hệ điều hành"), thời điểm tạo và thời điểm sử dụng gần nhất | Cung cấp chức năng "Ghi nhớ PIN" |
| Nhân viên | Tên Nhân viên (biệt danh), mã PIN của Nhân viên (chỉ lưu giá trị băm scrypt) | Xác thực truy cập Trang quản lý |
| Thành viên, Nhân viên | Nhật ký xử lý đơn gọi món: thời điểm, nội dung thao tác, số đơn, bàn, vai trò và tên người thao tác | Quản lý lịch sử xử lý đơn gọi món, giải quyết tranh chấp |
| Khách | Khóa Khách được tạo ngẫu nhiên (16 ký tự, không nhận dạng cá nhân), món đã gọi và số lượng, yêu cầu riêng (tối đa 200 ký tự), số bàn | Tiếp nhận và xử lý đơn gọi món |
| Khách | Đánh giá: số sao (món ăn, phục vụ, không gian), thẻ, món yêu thích, bình luận (tối đa 100 ký tự), bàn, ngày viết, số đơn, giá trị HMAC của khóa Khách | Tiếp nhận và hiển thị đánh giá |
| Người đăng ký tư vấn | Tên cơ sở kinh doanh, thông tin liên lạc, cách xưng hô với người phụ trách, thành phố, gói dịch vụ mong muốn, nội dung câu hỏi (tối đa 500 ký tự), ngôn ngữ, nguồn truy cập | Liên hệ tư vấn |
| Thành viên | Câu hỏi và câu trả lời trong Chat hỗ trợ, bản dịch, thời điểm viết | Hỗ trợ khách hàng |
| Thành viên | Câu hỏi mà bot hỗ trợ AI không trả lời được (tối đa 200 ký tự, đã loại bỏ số điện thoại, email, số thẻ), ngôn ngữ, lý do | Cải thiện chất lượng hỗ trợ |
| Mọi người dùng | Địa chỉ IP (chỉ xử lý trong bộ nhớ, không lưu trữ) | Bảo mật, giới hạn yêu cầu |
| Khách | Lượt thích (♥): mã định danh ngẫu nhiên do trình duyệt tạo (lkid) và địa chỉ IP, mỗi loại ở dạng giá trị HMAC (chỉ xử lý trong bộ nhớ, khóa được thay mỗi ngày lúc 04:00 và giá trị bị xóa trong vòng 24 giờ, không lưu trữ) | Đếm lượt thích, ngăn trùng lặp và gian lận |
1. Số điện thoại có trong bình luận đánh giá được tự động che, và liên kết bị xóa.
2. Công ty không xử lý thông tin thanh toán như số thẻ, mật khẩu tài khoản trong Dịch vụ.
3. Công ty không xử lý thông tin nhận dạng cá nhân duy nhất như số đăng ký cư trú (주민등록번호), số đăng ký người nước ngoài và thông tin nhạy cảm.
1. Phương thức thu thập
1. Thành viên và Nhân viên trực tiếp nhập trên Trang quản lý
2. Khách trực tiếp nhập đơn gọi món và đánh giá trên trang menu
3. Người đăng ký tư vấn trực tiếp nhập vào biểu mẫu đăng ký tư vấn
4. Tự động tạo ra trong quá trình sử dụng Dịch vụ (thông tin thiết bị, nhật ký xử lý đơn gọi món, địa chỉ IP)
2. Căn cứ xử lý
1. Thông tin của Thành viên và Nhân viên, thông tin đơn gọi món của Khách: trường hợp cần thiết để giao kết và thực hiện hợp đồng (Điều 15 khoản 1 điểm 4 Luật Bảo vệ thông tin cá nhân)
2. Thông tin đăng ký tư vấn: sự đồng ý của chủ thể thông tin (Điều 15 khoản 1 điểm 1 của cùng Luật). Công ty xin sự đồng ý trong biểu mẫu đăng ký.
3. Đánh giá của Khách: thông tin do chủ thể thông tin trực tiếp viết và gửi, được xử lý trong phạm vi cần thiết để cung cấp dịch vụ đánh giá (Điều 15 khoản 1 điểm 4 của cùng Luật)
4. Địa chỉ IP và nhật ký bảo mật: trường hợp cần thiết để đạt được lợi ích chính đáng của Công ty và lợi ích đó rõ ràng được ưu tiên hơn quyền của chủ thể thông tin (Điều 15 khoản 1 điểm 6 của cùng Luật)
5. Thông tin lưu giữ theo quy định pháp luật: trường hợp luật có quy định đặc biệt (Điều 15 khoản 1 điểm 2 của cùng Luật)
1. Công ty xử lý và lưu giữ thông tin cá nhân trong phạm vi thời hạn lưu giữ theo quy định pháp luật hoặc thời hạn lưu giữ đã được chủ thể thông tin đồng ý.
2. Thời hạn lưu giữ theo từng hạng mục như sau.
| Hạng mục | Thời hạn lưu giữ |
|---|---|
| Đơn gọi món đã kết thúc (bao gồm khóa Khách, yêu cầu riêng) | 7 ngày sau khi đơn kết thúc (tối đa 400 đơn mỗi cơ sở kinh doanh) |
| Đơn gọi món đang xử lý | Cho đến khi đơn kết thúc, và 7 ngày sau khi kết thúc |
| Lý do từ chối đơn gọi món | 2 giờ |
| Đánh giá | 12 tháng sau khi viết (tối đa 3,000 đánh giá mỗi cơ sở kinh doanh) |
| Đăng ký tư vấn | 12 tháng sau khi tiếp nhận |
| Nhật ký xử lý đơn gọi món | 1 năm (5,000 bản ghi gần nhất mỗi cơ sở kinh doanh) |
| Thông tin thiết bị đã đăng ký | 90 ngày sau lần sử dụng gần nhất |
| Cookie phiên bàn (qts) | 3 giờ; tối đa 12 giờ nếu có đơn gọi món đang xử lý |
| Câu hỏi bot AI chưa trả lời | 30 ngày (tối đa 500 câu hỏi) |
| Chat hỗ trợ | 1 năm (300 tin nhắn gần nhất mỗi cơ sở kinh doanh) |
| Nhật ký thao tác của quản trị viên | 1 năm (500 bản ghi gần nhất) |
| Bản ghi Đóng ca | 400 lần Đóng ca gần nhất mỗi cơ sở kinh doanh. Xóa trong vòng 90 ngày sau khi chấm dứt hợp đồng hoặc có yêu cầu xóa |
| Thông tin Thành viên và dữ liệu của Thành viên (menu, ảnh, Nhân viên, v.v.) | Thời hạn hợp đồng sử dụng. Xóa trong vòng 90 ngày sau khi chấm dứt hợp đồng hoặc có yêu cầu xóa |
| Bản ghi chuyển khoản và hoàn tiền | 5 năm (Luật Bảo vệ người tiêu dùng trong thương mại điện tử (「전자상거래 등에서의 소비자보호에 관한 법률」)) |
| Bản sao lưu máy chủ | Tối đa 60 ngày (mỗi ngày 1 lần, 60 bản gần nhất) |
| Nhật ký hệ thống máy chủ, nhật ký máy chủ web | 30 ngày |
3. Các thông tin sau đây không chứa thông tin cá nhân nên không áp dụng thời hạn lưu giữ riêng: thống kê doanh thu không thể nhận dạng cá nhân (lưu 24 tháng), số lượt quét QR và số lượt truy cập trang chủ (chỉ con số, lưu 90 ngày), lượng sử dụng API theo từng cơ sở kinh doanh, số lượt thích của từng món (chỉ con số), câu hỏi thường gặp (FAQ) của bot hỗ trợ.
4. Trường hợp cần lưu giữ theo quy định của pháp luật liên quan, Công ty lưu giữ thông tin cá nhân trong thời hạn do pháp luật đó quy định.
1. Bản ghi về hợp đồng hoặc rút lại yêu cầu giao kết hợp đồng: 5 năm (Luật Bảo vệ người tiêu dùng trong thương mại điện tử)
2. Bản ghi về thanh toán và cung cấp hàng hóa, dịch vụ: 5 năm (cùng Luật)
3. Bản ghi về khiếu nại hoặc giải quyết tranh chấp của người tiêu dùng: 3 năm (cùng Luật)
1. Công ty hủy không chậm trễ thông tin cá nhân đã hết thời hạn lưu giữ hoặc đã đạt được mục đích xử lý.
2. Thủ tục hủy
1. Đơn gọi món đã kết thúc, đánh giá, đăng ký tư vấn và các loại nhật ký được Dịch vụ tự động xóa khi hết thời hạn quy định tại Điều 4.
2. Khi xóa cơ sở kinh doanh của Thành viên, Công ty xóa ngay tài khoản, đơn gọi món, đánh giá, tin nhắn chat, ảnh của cơ sở kinh doanh đó.
3. Thông tin còn lại trong tệp sao lưu được xóa dần trong vòng 60 ngày theo chu kỳ lưu giữ bản sao lưu.
4. Thông tin phải lưu giữ theo quy định pháp luật được lưu trữ và quản lý tách biệt với thông tin khác, và được hủy khi hết thời hạn lưu giữ.
3. Phương thức hủy
1. Tệp điện tử: xóa vĩnh viễn bằng phương thức không thể khôi phục hoặc tái tạo
2. Tài liệu giấy: nghiền hoặc đốt
1. Công ty chỉ xử lý thông tin cá nhân của chủ thể thông tin trong phạm vi mục đích tại Điều 1, và chỉ cung cấp cho bên thứ ba trong các trường hợp thuộc Điều 17 và Điều 18 Luật Bảo vệ thông tin cá nhân như có sự đồng ý của chủ thể thông tin hoặc luật có quy định đặc biệt.
2. Hiện tại Công ty không cung cấp thông tin cá nhân cho bên thứ ba.
3. Thông tin đơn gọi món và đánh giá của Khách được hiển thị cho Thành viên là chủ cơ sở kinh doanh mà Khách đã sử dụng. Đây là kết quả của việc Khách sử dụng Dịch vụ để gọi món và để lại đánh giá tại cơ sở kinh doanh đó; theo Điều khoản sử dụng, Thành viên không được sử dụng thông tin này ngoài mục đích sử dụng Dịch vụ.
4. Trang menu có thể chứa liên kết đến dịch vụ bên ngoài như Naver Map. Công ty không cung cấp thông tin cá nhân của Khách cho dịch vụ bên ngoài thông qua các liên kết này và không chuyển địa chỉ trang trước đó (referrer). Sau khi người dùng nhấn liên kết và chuyển sang dịch vụ bên ngoài, chính sách xử lý thông tin cá nhân của dịch vụ đó được áp dụng.
1. Để cung cấp Dịch vụ một cách thuận lợi, Công ty ủy thác công việc xử lý thông tin cá nhân như sau.
| Bên nhận ủy thác | Công việc ủy thác | Thời hạn lưu giữ và sử dụng |
|---|---|---|
| Vultr (The Constant Company, LLC) | Lưu trữ máy chủ (hosting): lưu trữ toàn bộ dữ liệu của Dịch vụ. Máy chủ đặt tại khu vực Seoul, Đại Hàn Dân Quốc. | Cho đến khi chấm dứt hợp đồng ủy thác |
| Zoho Corporation | Gửi, nhận và lưu trữ email của Công ty (support@, billing@, privacy@qremenu.com) | Cho đến khi chấm dứt hợp đồng ủy thác |
2. Khi giao kết hợp đồng ủy thác, theo Điều 26 Luật Bảo vệ thông tin cá nhân, Công ty ghi rõ trong hợp đồng hoặc văn bản khác các nội dung như cấm xử lý thông tin cá nhân ngoài công việc ủy thác, biện pháp bảo vệ về kỹ thuật và quản lý, hạn chế ủy thác lại, quản lý và giám sát bên nhận ủy thác, trách nhiệm bồi thường thiệt hại, và giám sát việc bên nhận ủy thác xử lý thông tin cá nhân một cách an toàn.
3. Khi nội dung công việc ủy thác hoặc bên nhận ủy thác thay đổi, Công ty công khai không chậm trễ thông qua Chính sách xử lý thông tin cá nhân này.
1. Để cung cấp chức năng dịch tự động menu và chức năng hỗ trợ, Công ty chuyển thông tin cá nhân ra nước ngoài như sau.
| Hạng mục | Nội dung |
|---|---|
| Bên nhận chuyển giao | Anthropic, PBC |
| Liên hệ | privacy@anthropic.com |
| Quốc gia nhận chuyển giao | Hoa Kỳ |
| Thời điểm và phương thức chuyển giao | Truyền qua mạng thông tin (mã hóa HTTPS) mỗi khi xử lý bản dịch hoặc câu hỏi |
| Hạng mục chuyển giao | ① Tên món (tối đa 200 ký tự) và mô tả (tối đa 400 ký tự) ② Tin nhắn Chat hỗ trợ ③ Bình luận đánh giá (tối đa 100 ký tự, số điện thoại đã được che) ④ Khi sử dụng bot hỗ trợ AI: câu hỏi của Thành viên đã loại bỏ số điện thoại, email, số thẻ (tối đa 500 ký tự) |
| Mục đích chuyển giao | Dịch tự động đa ngôn ngữ, trả lời câu hỏi hỗ trợ |
| Thời hạn lưu giữ và sử dụng | Theo chính sách lưu giữ dữ liệu của Anthropic. Về nguyên tắc, dữ liệu được gửi qua API được xóa trong vòng 30 ngày; trường hợp cần kiểm tra việc vi phạm chính sách sử dụng, dữ liệu có thể được lưu giữ tối đa 2 năm. |
| Căn cứ chuyển giao | Trường hợp cần ủy thác xử lý và lưu trữ thông tin cá nhân để thực hiện hợp đồng với chủ thể thông tin và đã được công khai trong Chính sách này (Điều 28-8 khoản 1 điểm 3 Luật Bảo vệ thông tin cá nhân) |
| Cách từ chối và hậu quả bất lợi khi từ chối | Chủ thể thông tin có thể yêu cầu ngừng chuyển ra nước ngoài qua privacy@qremenu.com. Trong trường hợp này, Công ty ngừng cung cấp chức năng dịch tự động và bot hỗ trợ AI cho Thành viên đó, và Thành viên phải tự nhập bản dịch. |
2. Để phục vụ dịch vụ email của Công ty, Công ty chuyển thông tin cá nhân ra nước ngoài như sau.
| Hạng mục | Nội dung |
|---|---|
| Bên nhận chuyển giao | Zoho Corporation |
| Liên hệ | privacy@zohocorp.com |
| Quốc gia nhận chuyển giao | Hoa Kỳ |
| Thời điểm và phương thức chuyển giao | Truyền qua mạng thông tin (có mã hóa) mỗi khi chủ thể thông tin gửi email cho Công ty hoặc Công ty gửi email |
| Hạng mục chuyển giao | Địa chỉ email, tên (nếu có ghi), nội dung email và tệp đính kèm |
| Mục đích chuyển giao | Gửi, nhận và lưu trữ email của Công ty |
| Thời hạn lưu giữ và sử dụng | Cho đến khi chấm dứt hợp đồng ủy thác hoặc cho đến khi Công ty xóa email |
| Căn cứ chuyển giao | Trường hợp cần ủy thác xử lý và lưu trữ thông tin cá nhân để thực hiện hợp đồng với chủ thể thông tin và trả lời câu hỏi, và đã được công khai trong Chính sách này (Điều 28-8 khoản 1 điểm 3 Luật Bảo vệ thông tin cá nhân) |
| Cách từ chối và hậu quả bất lợi khi từ chối | Chủ thể thông tin có thể liên hệ qua Chat hỗ trợ hoặc điện thoại thay cho email. Trong trường hợp này không có hậu quả bất lợi. |
3. Nội dung đơn gọi món, khóa Khách, địa chỉ IP, mã PIN, ảnh không được chuyển ra nước ngoài.
4. Theo điều khoản thương mại của mình, Anthropic không sử dụng dữ liệu được gửi qua API để huấn luyện mô hình trí tuệ nhân tạo.
1. Cookie: Công ty chỉ sử dụng 1 loại cookie cho mục đích kỹ thuật (qts). Cookie này liên kết đơn gọi món của Khách truy cập bằng mã QR của bàn với bàn đó, và có hiệu lực tối đa 12 giờ (áp dụng các thuộc tính HttpOnly, SameSite=Strict, Secure). Cookie này và bộ nhớ trình duyệt là bắt buộc để cung cấp dịch vụ mà người dùng yêu cầu (gọi món, duy trì đăng nhập). Công ty xử lý các thông tin này theo Điều 15 khoản 1 điểm 4 và điểm 6 Luật Bảo vệ thông tin cá nhân mà không cần sự đồng ý riêng. Cookie không lưu tên, thông tin liên lạc hoặc thông tin khác trực tiếp xác định cá nhân.
2. Bộ nhớ trình duyệt (localStorage, sessionStorage)
1. Trang menu: ngôn ngữ, lượt thích và mã định danh ngẫu nhiên (lkid, không nhận dạng cá nhân), khóa Khách (để viết đánh giá, 24 giờ sau khi gọi món), trạng thái đã viết đánh giá, giỏ hàng (bị xóa khi đóng tab)
2. Trang quản lý: token thiết bị (90 ngày), cài đặt màn hình, thời điểm xem đánh giá mới
3. Trang chủ: cài đặt ngôn ngữ
3. Công ty không sử dụng cookie và tập lệnh bên ngoài cho mục đích quảng cáo, phân tích, theo dõi. Nếu trong tương lai Công ty muốn sử dụng cookie không bắt buộc (phân tích, quảng cáo, v.v.), Công ty sẽ xin sự đồng ý của người dùng qua thông báo trên màn hình trước khi sử dụng, và người dùng có thể rút lại sự đồng ý bất cứ lúc nào.
4. Cách từ chối: người dùng có thể xóa hoặc chặn cookie và dữ liệu trang web trong phần cài đặt trình duyệt. Ví dụ, trong Chrome, người dùng có thể thay đổi tại "Cài đặt → Quyền riêng tư và bảo mật → Cookie của bên thứ ba" hoặc "Cài đặt trang web". Nếu chặn, người dùng có thể không sử dụng được chức năng liên kết đơn gọi món với bàn và chức năng "Ghi nhớ PIN".
1. Công ty không thu thập, sử dụng, cung cấp thông tin hành vi cho mục đích quảng cáo theo đối tượng.
2. Công ty không xử lý thông tin bút danh (가명정보).
3. Công ty không đưa ra quyết định hoàn toàn tự động có ảnh hưởng nghiêm trọng đến quyền hoặc nghĩa vụ của chủ thể thông tin (Điều 37-2 Luật Bảo vệ thông tin cá nhân).
1. Chủ thể thông tin có thể yêu cầu Công ty bất cứ lúc nào về việc xem, đính chính, xóa, tạm dừng xử lý thông tin cá nhân và rút lại sự đồng ý.
2. Chủ thể thông tin có thể thực hiện quyền qua email (privacy@qremenu.com), bằng văn bản hoặc qua điện thoại (010-5721-0224); Công ty thực hiện biện pháp xử lý và thông báo kết quả trong vòng 10 ngày kể từ ngày nhận được yêu cầu.
3. Chủ thể thông tin có thể thực hiện quyền thông qua người đại diện như người đại diện theo pháp luật hoặc người được ủy quyền. Trong trường hợp này, phải nộp giấy ủy quyền.
4. Công ty không lưu giữ thông tin có thể nhận dạng Khách. Khi Khách thực hiện quyền, đề nghị Khách xác định thông tin liên quan bằng tên cơ sở kinh doanh, ngày giờ gọi món, số bàn, số đơn, v.v.
5. Trong các trường hợp sau, Công ty có thể hạn chế hoặc từ chối yêu cầu xem, đính chính, xóa, tạm dừng xử lý và thông báo lý do.
1. Trường hợp luật có quy định đặc biệt hoặc không thể tránh khỏi để tuân thủ nghĩa vụ theo pháp luật
2. Trường hợp có nguy cơ gây hại đến tính mạng, thân thể của người khác hoặc có nguy cơ xâm phạm trái phép tài sản và lợi ích khác của người khác
6. Chủ thể thông tin không được vi phạm Luật Bảo vệ thông tin cá nhân và pháp luật liên quan khác để xâm phạm thông tin cá nhân và đời sống riêng tư của mình hoặc của người khác mà Công ty đang xử lý.
Chỉ người kinh doanh mới có thể giao kết hợp đồng sử dụng với Công ty. Công ty không cố ý thu thập thông tin cá nhân của trẻ em dưới 14 tuổi. Việc Khách sử dụng menu không có thủ tục xác minh độ tuổi, và Công ty không thu thập họ tên và thông tin liên lạc của Khách.
Căn cứ Điều 29 Luật Bảo vệ thông tin cá nhân, Công ty đang thực hiện các biện pháp bảo đảm an toàn như sau.
1. Biện pháp quản lý
1. Giới hạn người xử lý thông tin cá nhân chỉ là người đại diện
2. Kiểm tra định kỳ Chính sách xử lý thông tin cá nhân và thời hạn lưu giữ
2. Biện pháp kỹ thuật
1. Mã PIN được băm bằng phương thức scrypt (có áp dụng salt) và lưu trữ; Công ty không lưu trữ giá trị gốc.
2. Token thiết bị được lưu trữ dưới dạng giá trị băm HMAC.
3. Công ty giới hạn số lần thử đăng nhập và số lượng yêu cầu, và tạm thời chặn truy cập khi vượt quá giới hạn.
4. Công ty phân tách quyền truy cập của chủ sở hữu, Nhân viên, quản trị viên, và chỉ cung cấp cho Nhân viên lượng thông tin tối thiểu cần thiết để xử lý đơn gọi món.
5. Công ty mã hóa toàn bộ các đoạn truyền thông bằng HTTPS.
6. Công ty vận hành máy chủ bằng tài khoản dành riêng cho Dịch vụ, và hạn chế quyền truy cập tệp cấu hình và thư mục sao lưu.
7. Công ty che số điện thoại trong văn bản do Khách nhập, và loại bỏ thông tin liên lạc trước khi chuyển ra nước ngoài.
8. Công ty áp dụng các bản cập nhật bảo mật và kiểm tra bảo mật định kỳ.
3. Biện pháp vật lý: máy chủ được vận hành tại trung tâm dữ liệu của nhà cung cấp dịch vụ lưu trữ máy chủ (Vultr), và việc kiểm soát truy cập vật lý tuân theo chính sách bảo mật của nhà cung cấp đó.
1. Công ty chỉ định người chịu trách nhiệm bảo vệ thông tin cá nhân như sau để phụ trách chung công việc liên quan đến xử lý thông tin cá nhân, giải quyết khiếu nại và khắc phục thiệt hại cho chủ thể thông tin.
| Phân loại | Nội dung |
|---|---|
| Họ tên | KHAN RADION |
| Chức vụ | Người đại diện (대표자) |
| Liên hệ | privacy@qremenu.com, 010-5721-0224 |
2. Người chịu trách nhiệm bảo vệ thông tin cá nhân nêu trên tiếp nhận và xử lý yêu cầu xem thông tin cá nhân, câu hỏi, khiếu nại, yêu cầu khắc phục thiệt hại.
3. Công ty trả lời và xử lý không chậm trễ các câu hỏi của chủ thể thông tin.
Để được khắc phục thiệt hại do xâm phạm thông tin cá nhân, chủ thể thông tin có thể đề nghị giải quyết tranh chấp hoặc tư vấn tại các cơ quan sau.
| Cơ quan | Liên hệ |
|---|---|
| 개인정보분쟁조정위원회 (Ủy ban Hòa giải tranh chấp thông tin cá nhân) | Không cần mã vùng 1833-6972, www.kopico.go.kr |
| 개인정보침해신고센터 (Trung tâm tiếp nhận báo cáo xâm phạm thông tin cá nhân) (한국인터넷진흥원 – Cơ quan Internet và An ninh Hàn Quốc) | Không cần mã vùng 118, privacy.kisa.or.kr |
| 대검찰청 (Viện Kiểm sát Tối cao) | Không cần mã vùng 1301, www.spo.go.kr |
| 경찰청 (Cơ quan Cảnh sát Quốc gia) | Không cần mã vùng 182, ecrm.police.go.kr |
1. Chính sách xử lý thông tin cá nhân này được áp dụng từ ngày 10 tháng 11 năm 2026.
2. Khi thay đổi Chính sách này, Công ty thông báo trên trang chủ và Trang quản lý từ 7 ngày trước ngày có hiệu lực. Trường hợp có thay đổi quan trọng đối với quyền của chủ thể thông tin như bổ sung hạng mục thu thập, thay đổi mục đích sử dụng, Công ty thông báo từ 30 ngày trước ngày có hiệu lực.
3. Có thể xem các Chính sách xử lý thông tin cá nhân trước đây dưới đây.