Chính sách bảo mật

Điều 1. Mục đích xử lý thông tin cá nhân

Công ty Cổ phần Beauty Again (sau đây gọi là “Công ty”) xử lý thông tin cá nhân cho các mục đích sau đây.

1. 1.
   Cung cấp dịch vụ: cung cấp dịch vụ giải pháp vận hành bệnh viện dựa trên AI
2. 2.
   Quản lý hội viên: xác nhận ý định đăng ký hội viên, nhận dạng và xác thực danh tính khi cung cấp dịch vụ dành cho hội viên
3. 3.
   Hỗ trợ khách hàng: tư vấn khách hàng, giải quyết khiếu nại, gửi thông báo
4. 4.
   Cải thiện dịch vụ: nắm bắt tình hình sử dụng dịch vụ và nâng cao chất lượng

Điều 2. Các mục thông tin cá nhân được xử lý

Mục bắt buộc

• Họ tên, số điện thoại di động, địa chỉ email
• Tên bệnh viện, số đăng ký kinh doanh, thông tin người phụ trách

Mục được thu thập tự động

• Địa chỉ IP, cookie, lịch sử sử dụng dịch vụ
• Nhật ký truy cập, thông tin thiết bị truy cập

Điều 3. Xử lý và thời hạn lưu giữ thông tin cá nhân

1. 1.
   Công ty xử lý và lưu giữ thông tin cá nhân trong thời hạn lưu giữ và sử dụng thông tin cá nhân theo quy định của pháp luật hoặc trong thời hạn lưu giữ và sử dụng mà chủ thể thông tin đã đồng ý khi Công ty thu thập thông tin cá nhân.
2. 2.
   Thời hạn xử lý và lưu giữ đối với từng loại thông tin cá nhân như sau:

   • Quản lý việc sử dụng dịch vụ: từ khi ký kết hợp đồng sử dụng dịch vụ cho đến khi chấm dứt hợp đồng sử dụng dịch vụ
   • Tư vấn khách hàng và giải quyết khiếu nại: 3 năm kể từ ngày hoàn tất xử lý

Điều 4. Cung cấp thông tin cá nhân cho bên thứ ba

1. 1.
   Về nguyên tắc, Công ty không cung cấp thông tin cá nhân của người dùng ra bên ngoài.
2. 2.
   Tuy nhiên, các trường hợp sau đây là ngoại lệ:

   • Trường hợp người dùng đã đồng ý trước
   • Trường hợp theo quy định của pháp luật, hoặc khi cơ quan điều tra yêu cầu theo trình tự và phương thức do pháp luật quy định vì mục đích điều tra

Điều 5. Ủy thác xử lý thông tin cá nhân

1. 1.
   Để xử lý công việc liên quan đến thông tin cá nhân một cách thuận lợi, Công ty ủy thác công việc xử lý thông tin cá nhân như sau:

   • Dịch vụ đám mây: Amazon Web Services (AWS), lưu trữ và quản lý thông tin cá nhân
   • Gửi email: NAVER Cloud Platform, gửi email liên quan đến dịch vụ
2. 2.
   Khi ký kết hợp đồng ủy thác, theo Điều 26 Luật Bảo vệ thông tin cá nhân của Hàn Quốc, Công ty quy định rõ trong hợp đồng hoặc các văn bản khác những nội dung về trách nhiệm như cấm xử lý thông tin cá nhân ngoài mục đích thực hiện công việc được ủy thác, các biện pháp bảo vệ về kỹ thuật và quản lý, hạn chế ủy thác lại, quản lý và giám sát bên nhận ủy thác, bồi thường thiệt hại, đồng thời giám sát để bảo đảm bên nhận ủy thác xử lý thông tin cá nhân một cách an toàn.

Điều 6. Quyền, nghĩa vụ của chủ thể thông tin và phương thức thực hiện

1. 1.
   Chủ thể thông tin có thể thực hiện các quyền liên quan đến bảo vệ thông tin cá nhân sau đây đối với Công ty vào bất cứ lúc nào:

   • Yêu cầu thông báo về tình hình xử lý thông tin cá nhân
   • Yêu cầu xem thông tin cá nhân
   • Yêu cầu chỉnh sửa, xóa thông tin cá nhân
   • Yêu cầu tạm ngừng xử lý thông tin cá nhân
2. 2.
   Việc thực hiện quyền theo khoản 1 có thể được tiến hành bằng văn bản, thư điện tử, fax, v.v. theo khoản 1 Điều 41 Nghị định thi hành Luật Bảo vệ thông tin cá nhân của Hàn Quốc, và Công ty sẽ thực hiện các biện pháp cần thiết mà không chậm trễ.

Điều 7. Biện pháp bảo đảm an toàn thông tin cá nhân

Theo Điều 29 Luật Bảo vệ thông tin cá nhân của Hàn Quốc, Công ty đang áp dụng các biện pháp kỹ thuật, quản lý và vật lý cần thiết để bảo đảm an toàn như sau:

1. 1.
   Giảm thiểu số lượng nhân viên xử lý thông tin cá nhân và đào tạo nhân viên
2. 2.
   Kiểm soát truy cập thông tin cá nhân và hạn chế, thay đổi, hủy bỏ quyền truy cập
3. 3.
   Sử dụng kỹ thuật mã hóa để lưu trữ và truyền tải thông tin cá nhân một cách an toàn
4. 4.
   Xây dựng hệ thống bảo mật nhằm ngăn chặn rò rỉ và hư hại thông tin cá nhân do tin tặc, virus máy tính, v.v.

Điều 8. Người chịu trách nhiệm bảo vệ thông tin cá nhân

Công ty chịu trách nhiệm chung về các công việc liên quan đến xử lý thông tin cá nhân và chỉ định Người chịu trách nhiệm bảo vệ thông tin cá nhân như dưới đây nhằm giải quyết khiếu nại và khắc phục thiệt hại của chủ thể thông tin liên quan đến việc xử lý thông tin cá nhân: