Chính sách Quyền riêng tư

Hiệu lực từ 25 thg 6, 2026

1. Quy định chung

SEDA (sau đây gọi là “Dịch vụ”), do CoKoRoad Corp. (sau đây gọi là “Công ty”) vận hành, coi trọng việc bảo vệ dữ liệu cá nhân/thông tin cá nhân của Người dùng và tuân thủ các luật, quy định hiện hành, bao gồm Luật Bảo vệ Thông tin Cá nhân và Luật Thúc đẩy sử dụng mạng thông tin & truyền thông và bảo vệ thông tin, v.v.

Thông qua Chính sách Quyền riêng tư này, Công ty giải thích: dữ liệu cá nhân do Người dùng cung cấp được thu thập, sử dụng vì mục đích gì, theo phương thức nào, và Công ty áp dụng các biện pháp gì để bảo vệ dữ liệu cá nhân.

2. Thay đổi Chính sách Quyền riêng tư

  1. Chính sách này có thể được sửa đổi theo thay đổi của luật, chính sách hoặc Dịch vụ.
  2. Khi có thay đổi, Công ty sẽ thông báo ít nhất 7 ngày trước ngày có hiệu lực qua thông báo trong ứng dụng, push, email, v.v.
  3. Tuy nhiên, nếu có thay đổi trọng yếu hoặc bất lợi cho Người dùng, Công ty sẽ thông báo ít nhất 30 ngày trước ngày có hiệu lực và (nếu cần) sẽ xin lại sự đồng ý của Người dùng.
  4. Nếu Người dùng tiếp tục sử dụng Dịch vụ mà không bày tỏ rõ việc từ chối sau khi đã thông báo, Người dùng được xem là đã đồng ý chỉ đối với các thay đổi vận hành nhỏ. Tuy nhiên, các thay đổi ảnh hưởng đáng kể đến quyền của Người dùng—như mục đích thu thập/sử dụng, cung cấp cho bên thứ ba, hoặc chuyển ra nước ngoài—sẽ tuân theo quy trình xin đồng ý riêng.

3. Thông tin được thu thập

Công ty thu thập dữ liệu cá nhân sau đây để cung cấp Dịch vụ.

Nếu không cung cấp thông tin bắt buộc, việc sử dụng Dịch vụ có thể bị hạn chế. Ngay cả khi không cung cấp thông tin tùy chọn, Người dùng vẫn có thể sử dụng các chức năng cơ bản của Dịch vụ.

  1. Thông tin bắt buộc khi đăng ký & đăng nhập mạng xã hội
Đăng nhập Google Địa chỉ email, tên (tùy chọn nếu được cung cấp) [Bắt buộc]
Đăng nhập Apple Địa chỉ email (email thật hoặc Private Relay), tên (tùy chọn nếu được cung cấp) [Bắt buộc]
Đăng nhập Facebook Số điện thoại di động hoặc email, tên (nếu có sẵn công khai) [Bắt buộc]
  1. Thông tin cần để sử dụng Dịch vụ
  2. Nhật ký sử dụng Dịch vụ
  3. Định danh thiết bị duy nhất (unique identifiers)
  4. Thông tin Người dùng nhập khi đăng ký & sử dụng
  5. Biệt danh [Bắt buộc]
  6. Email hoặc ID nhận từ đăng nhập mạng xã hội (Google/Apple/Facebook) [Bắt buộc]
  7. Lựa chọn ngành nghề và nguồn truy cập [Tùy chọn]
  8. Cài đặt ngôn ngữ học tập [Tùy chọn]
  9. Thông tin cần khi liên hệ CSKH
  10. Khi Người dùng hỏi về Dịch vụ hoặc báo cáo xâm phạm quyền, Công ty có thể thu thập email hoặc tài khoản SNS trong quá trình xử lý/giải quyết
  11. Đối với di động: mẫu thiết bị, thông tin nhà mạng, hardware ID, thống kê cơ bản về việc sử dụng Dịch vụ
  12. Thông tin về thiết bị
  13. Mục được thu thập tự động

Trong quá trình sử dụng, các dữ liệu sau có thể tự động phát sinh và được thu thập nhằm cải thiện Dịch vụ, ngăn chặn sử dụng trái phép, cá nhân hóa và hỗ trợ khách hàng:

  • Địa chỉ IP, cookies, thời điểm đăng nhập, lịch sử sử dụng

  • Thông tin thiết bị (tên model, nhà mạng, OS, kích thước màn hình, ngôn ngữ/quốc gia, v.v.)

  • Nhật ký lỗi, phiên bản OS và ứng dụng

  • Thông tin phân tích để cải thiện sản phẩm: thông tin mở ứng dụng và phiên sử dụng, lượt xem màn hình, thao tác bấm nút, sự kiện sử dụng dịch vụ như bắt đầu, hoàn thành hoặc rời khỏi bài học, phiên bản ứng dụng, phiên bản OS, loại thiết bị, cài đặt ngôn ngữ và quốc gia, mã định danh người dùng nội bộ và mã định danh thiết bị.

    Công ty quản lý các sự kiện phân tích sản phẩm để không bao gồm thông tin định danh trực tiếp như email, tên, biệt danh hoặc token đăng nhập mạng xã hội của người dùng.

Người dùng có thể từ chối các mục thu thập tự động; việc từ chối có thể hạn chế sử dụng một số tính năng. 6. Bảo vệ dữ liệu cá nhân của trẻ em

Công ty không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 14 tuổi.

Nếu trẻ dưới 14 tuổi cung cấp thông tin trái với ý định của Công ty, Người dùng hoặc người giám hộ có thể yêu cầu truy cập, chỉnh sửa hoặc xóa bất cứ lúc nào.

Yêu cầu xóa/chỉnh sửa có thể được xử lý qua chức năng “Hủy tài khoản” hoặc liên hệ bằng văn bản/email tới Người phụ trách bảo vệ dữ liệu cá nhân; Công ty sẽ xử lý không chậm trễ.

4. Mục đích thu thập và sử dụng

Công ty sử dụng thông tin đã thu thập cho các mục đích sau:

  1. Quản lý Người dùng
  • Xác minh Người dùng và ngăn chặn gian lận
  • Gửi thông báo quan trọng khi cần
  • Ngăn chặn gian lận theo chính sách vận hành
  1. Cung cấp Dịch vụ
  • Giúp Người dùng sử dụng Dịch vụ ổn định
  • Cung cấp giải thích bản dịch theo ngôn ngữ Người dùng chọn
  • Cung cấp nội dung học cá nhân hóa và ghi chú câu sai
  • Gửi nhắc nhở ôn tập và nhắc học
  1. Hỗ trợ khách hàng
  • Xác minh danh tính và phản hồi yêu cầu
  • Tiếp nhận và xử lý báo cáo lỗi
  • Lưu hồ sơ phục vụ hòa giải tranh chấp
  1. Vận hành và cải thiện Dịch vụ
  • Lập dữ liệu thống kê về việc sử dụng
  • Cung cấp tính năng mới và cập nhật
  • Cải thiện chất lượng câu hỏi, UI/UX, sửa lỗi, phát triển tính năng mới và khảo sát/phân tích liên quan
  • Phân tích dữ liệu học tập đã ẩn danh để cải thiện mô hình AI
  • Ngăn chặn sử dụng trái phép và đảm bảo ổn định
  • Sử dụng công cụ phân tích sản phẩm để phân tích luồng học tập, cách sử dụng màn hình, cách sử dụng tính năng, lỗi và điểm rời bỏ của người dùng, đồng thời cải thiện chất lượng dịch vụ, chất lượng nội dung, UI/UX và độ ổn định.
  • Thông tin phân tích sản phẩm không được dùng để đánh giá riêng kết quả học tập của từng người dùng hoặc theo dõi người dùng cho mục đích quảng cáo. Thông tin này được dùng cho mục đích thống kê và phân tích để vận hành và cải thiện dịch vụ.
  1. Tiếp thị & quảng cáo (khi có đồng ý tùy chọn)
  • Cung cấp thông tin khuyến mại như tính năng (sản phẩm) mới và sự kiện

[4.1. Cung cấp và xử lý dịch vụ dựa trên AI]

Để mang lại trải nghiệm học tập hiệu quả hơn, Công ty có thể thực hiện xử lý bằng công nghệ AI tạo sinh theo Framework Act on the Advancement of Artificial Intelligence and the Establishment of a Trust-Based Foundation.

Trong quá trình này, Công ty có thể phân tích và sử dụng:

  • hồ sơ học tập, lịch sử làm bài, cài đặt ngôn ngữ, v.v. của Người dùng
  • các thông tin này chỉ được dùng để hỗ trợ học tập (ví dụ: gợi ý câu hỏi cá nhân hóa, cung cấp giải thích, tạo phản hồi học tập)

Theo Article 31 và Article 22 của nghị định thi hành, Công ty gắn nhãn nội dung do AI tạo theo cách để Người dùng nhận biết.

AI được dùng như công cụ hỗ trợ; phán đoán/quyết định cuối cùng về kết quả học tập thuộc về Người dùng.

Người dùng có thể yêu cầu giải thích về nội dung do AI tạo/được đề xuất hoặc phản đối lỗi. Công ty sẽ xem xét trong phạm vi hợp lý và áp dụng biện pháp cần thiết.

Dịch vụ AI của Công ty nhằm hỗ trợ học tập/cung cấp thông tin và không thuộc “high-impact AI” theo Article 2(4) (tức không tự động quyết định/hạn chế địa vị pháp lý, quyền hoặc nghĩa vụ của Người dùng).

[4.1.1. Dữ liệu được truyền tới Dịch vụ AI của bên thứ ba]

Để tạo giải thích, bản dịch và nội dung học tập, Dịch vụ truyền các dữ liệu sau tới nhà cung cấp dịch vụ AI bên thứ ba (Google Gemini và Anthropic Claude, truy cập qua Google Cloud Platform):

  • Văn bản câu hỏi, các lựa chọn đáp án và nội dung giáo dục liên quan
  • Cài đặt giao diện/ngôn ngữ học tập do Người dùng chọn
  • Ngữ cảnh làm bài (ví dụ: đáp án Người dùng đã chọn) để tạo giải thích phù hợp

Các dữ liệu sau KHÔNG được truyền tới dịch vụ AI bên thứ ba:

  • Thông tin tài khoản Người dùng (email, tên, biệt danh)
  • Định danh thiết bị hoặc địa chỉ IP
  • Thông tin đăng nhập hoặc token đăng nhập mạng xã hội
  • Lịch sử sử dụng, hồ sơ học tập hoặc bất kỳ dữ liệu nào có thể xác định cá nhân Người dùng

Các nhà cung cấp AI xử lý dữ liệu được truyền chỉ để tạo phản hồi và không lưu giữ dữ liệu cho mục đích huấn luyện mô hình. Công ty đã xác nhận qua hợp đồng và điều khoản dịch vụ rằng các nhà cung cấp này không sử dụng dữ liệu từ SEDA để huấn luyện mô hình AI.

5. Thời hạn lưu giữ và sử dụng

Về nguyên tắc, Công ty sẽ hủy dữ liệu cá nhân không chậm trễ khi Người dùng hủy tư cách thành viên hoặc khi đạt được mục đích xử lý. Tuy nhiên, Công ty có thể lưu giữ và sử dụng trong thời hạn do luật quy định hoặc trong phạm vi Người dùng đã đồng ý.

Dữ liệu cá nhân được lưu trữ an toàn trên hệ thống máy chủ của Công ty (bao gồm hệ thống do bên xử lý theo ủy thác vận hành theo hướng dẫn của Công ty).

  1. Tiêu chuẩn vận hành Dịch vụ
Thông tin lưu giữ Thời hạn lưu giữ Mục đích
Thông tin tài khoản thành viên (social ID, Địa chỉ email, biệt danh) Đến khi hủy tư cách thành viên Cung cấp Dịch vụ
Hồ sơ học tập (lịch sử làm bài, ghi chú câu sai) 30 ngày sau khi hủy tư cách thành viên Xử lý yêu cầu khôi phục tư cách thành viên & lưu chứng cứ khi tranh chấp
Thông tin định danh tài khoản (device ID, social ID) – hủy tư cách thông thường 30 ngày sau khi hủy tư cách thành viên Xử lý khôi phục & lưu chứng cứ khi tranh chấp
Thông tin định danh tài khoản (device ID, social ID) – hủy tư cách do bị chế tài 1 năm sau khi hủy tư cách thành viên Ngăn đăng ký lại của người vi phạm & ngăn gian lận
Lịch sử biện pháp hạn chế sử dụng 1 năm sau khi hủy tư cách thành viên Xem xét đăng ký lại, ngăn gian lận, giải quyết tranh chấp
Nhật ký truy cập (thời gian đăng nhập/đăng xuất, IP) 6 tháng sau khi hủy tư cách thành viên Ngăn gian lận & Giải quyết tranh chấp

※ Lưu ý: Hồ sơ học tập và thông tin định danh tài khoản được lưu sau khi hủy tư cách thành viên sẽ được lưu tách biệt và không dùng cho mục đích cung cấp Dịch vụ.

Tuy nhiên, nếu tư cách thành viên bị đình chỉ/thu hồi do vi phạm Điều khoản, thông tin định danh có thể được dùng để ngăn đăng ký lại và gian lận. 2. Thời hạn lưu giữ theo luật áp dụng

Thông tin lưu giữ Thời hạn lưu giữ Căn cứ pháp lý
Nhật ký đăng nhập 3 tháng Protection of Communications Secrets Act
Hồ sơ hiển thị/quảng cáo 6 tháng Act on Consumer Protection in Electronic Commerce, etc.
Hồ sơ hợp đồng/rút (withdrawal) 5 năm Act on Consumer Protection in Electronic Commerce, etc.
Khiếu nại/nghiệp vụ tranh chấp của người tiêu dùng 3 năm Act on Consumer Protection in Electronic Commerce, etc.
  1. Xử lý tài khoản không hoạt động (Dormant)
  • Nếu không truy cập trong 12 tháng, tài khoản chuyển sang trạng thái không hoạt động và Công ty sẽ thông báo trước 30 ngày qua email đăng ký.
  • Sau khi chuyển dormant, dữ liệu cá nhân được lưu tách biệt trong 1 năm; tài khoản được khôi phục khi đăng nhập trong thời gian đó.
  • Nếu quá 1 năm sau dormant, dữ liệu cá nhân sẽ bị hủy.
  1. Khi hủy tư cách thành viên
  • Khi Người dùng yêu cầu hủy tư cách thành viên, Dịch vụ sẽ dừng ngay.
  • Người dùng có thể yêu cầu xóa ngay khi hủy tư cách thành viên.
  • Nếu yêu cầu xóa ngay, Công ty sẽ thông báo không thể khôi phục; nếu không có yêu cầu riêng, dữ liệu sẽ được lưu tách biệt 30 ngày rồi hủy theo cách không thể phục hồi.
  • Nếu đang điều tra vi phạm pháp luật, Công ty có thể lưu dữ liệu đến khi kết thúc điều tra.

6. Ủy thác xử lý dữ liệu cá nhân

Công ty ủy thác xử lý như sau để cung cấp Dịch vụ:

Đơn vị xử lý (Processor) Quốc gia Hạng mục ủy thác Dữ liệu được chuyển giao Thời hạn lưu/ sử dụng
Google Cloud Platform (bao gồm Gemini API) Hoa Kỳ Tạo câu hỏi bằng AI, tạo giải thích, dịch nội dung học tập, hạ tầng đám mây Dữ liệu nội dung học tập (văn bản câu hỏi, lựa chọn đáp án, prompt giải thích), cài đặt ngôn ngữ do người dùng chọn. Yêu cầu xử lý AI không bao gồm thông tin định danh cá nhân. Đến khi người dùng hủy tư cách thành viên hoặc hợp đồng ủy thác chấm dứt
Anthropic (Claude API, thông qua Google Cloud) Hoa Kỳ Tạo giải thích bằng AI và dịch nội dung học tập Dữ liệu nội dung học tập (văn bản câu hỏi, lựa chọn đáp án, prompt giải thích), cài đặt ngôn ngữ do người dùng chọn. Yêu cầu xử lý AI không bao gồm thông tin định danh cá nhân. Đến khi người dùng hủy tư cách thành viên hoặc hợp đồng ủy thác chấm dứt
Supabase, Inc. Hoa Kỳ Xác thực người dùng, lưu trữ/truy xuất dữ liệu học tập, đồng bộ thời gian thực Dữ liệu tài khoản người dùng (email, social login ID, biệt danh), hồ sơ học tập, mã định danh thiết bị Đến khi người dùng hủy tư cách thành viên hoặc hợp đồng ủy thác chấm dứt
Mixpanel, Inc. Hoa Kỳ Phân tích mức độ sử dụng sản phẩm, phân tích phễu và tỷ lệ quay lại, phân tích lỗi và cải thiện khả năng sử dụng Sự kiện trong ứng dụng, thông tin di chuyển màn hình và thao tác bấm nút, thông tin ứng dụng/OS/thiết bị, cài đặt ngôn ngữ và quốc gia, mã định danh người dùng nội bộ và mã định danh thiết bị. Email, tên, biệt danh và token đăng nhập mạng xã hội không được chuyển giao. Cho đến khi người dùng hủy tư cách thành viên, mục đích phân tích hoàn thành hoặc hợp đồng ủy thác xử lý kết thúc

Nếu có thay đổi về đơn vị hoặc nội dung ủy thác, Công ty sẽ thông báo theo thủ tục sửa đổi Chính sách này.

※ Lưu ý: Việc truyền dữ liệu nội dung giáo dục tới dịch vụ AI của Google và Anthropic nhằm tạo giải thích và bản dịch học tập là xử lý ủy thác theo chỉ đạo và hợp đồng của Công ty. Các nhà cung cấp AI hoạt động với tư cách đơn vị xử lý dữ liệu và không độc lập sử dụng, lưu giữ hoặc chia sẻ dữ liệu được truyền. Do dữ liệu truyền không chứa thông tin nhận dạng cá nhân nên việc này không phải là "cung cấp dữ liệu cá nhân cho bên thứ ba" theo luật áp dụng.

7. Quy trình và phương thức hủy dữ liệu cá nhân

  1. Thời điểm hủy
  • Khi mục đích xử lý dữ liệu cá nhân của Người dùng đã đạt được
  • Khi thời hạn lưu giữ đã hết
  • Khi Người dùng yêu cầu hủy tư cách thành viên
  1. Quy trình hủy

Khi dữ liệu cá nhân đó trở nên không cần thiết theo thời điểm hủy, Công ty sẽ hủy dữ liệu cá nhân đó không chậm trễ.

Trường hợp phải lưu giữ mà không hủy dữ liệu cá nhân theo quy định của pháp luật có liên quan, Công ty sẽ lưu trữ và quản lý dữ liệu cá nhân hoặc tệp dữ liệu cá nhân đó tách biệt với các dữ liệu cá nhân khác. 3. Phương thức hủy

  1. Tệp điện tử: Xóa vĩnh viễn theo phương thức không thể khôi phục
  2. Tài liệu giấy: Nghiền nát bằng máy hủy tài liệu
  3. Thông tin lưu giữ theo quy định của pháp luật

Dữ liệu cá nhân cần lưu giữ trong một khoảng thời gian nhất định theo quy định của pháp luật được lưu trữ và quản lý tách biệt trong cơ sở dữ liệu (DB) riêng.

8. Cung cấp cho bên thứ ba

Về nguyên tắc, Công ty không cung cấp dữ liệu cá nhân cho bên thứ ba nếu không có đồng ý của Người dùng.

Tuy nhiên, các trường hợp ngoại lệ:

  1. có quy định đặc biệt của pháp luật;
  2. cần thiết để tuân thủ nghĩa vụ pháp lý;
  3. cần thiết để cơ quan công quyền thực thi nhiệm vụ theo luật;
  4. không thể xin đồng ý trước do Người dùng/đại diện hợp pháp không thể bày tỏ ý chí hoặc vắng mặt, và rõ ràng cần thiết để bảo vệ khẩn cấp tính mạng/thân thể/tài sản của Người dùng hoặc người khác; hoặc
  5. cung cấp cho thống kê, nghiên cứu hoặc khảo sát thị trường dưới dạng không thể xác định cá nhân cụ thể.

9. Quyền của Người dùng

  1. Các quyền có thể thực hiện

Người dùng có thể yêu cầu bất cứ lúc nào:

  • truy cập dữ liệu cá nhân
  • chỉnh sửa sai sót
  • xóa
  • tạm dừng xử lý
  • từ chối nhận thông tin tiếp thị

[Cách thực hiện quyền]

  1. Cài đặt trong ứng dụng - Trang của tôi > Cài đặt thông báo: quản lý việc nhận thông báo đẩy - Trang của tôi > Quản lý tài khoản > Xóa tài khoản: yêu cầu hủy tư cách thành viên và xóa dữ liệu cá nhân
  2. Email: coko@coko.kr
Người dùng có thể gửi yêu cầu qua email để xem, chỉnh sửa, xóa, yêu cầu ngừng xử lý dữ liệu cá nhân, hoặc yêu cầu liên quan đến việc xử lý thông tin phân tích sản phẩm.
  1. Công ty sẽ thực hiện biện pháp cần thiết và thông báo kết quả trong vòng 10 ngày từ khi nhận yêu cầu.
  2. Nếu có lý do chính đáng, Công ty có thể gia hạn và sẽ thông báo lý do & thời gian gia hạn.
  3. Trong thời gian chỉnh sửa/xóa, Công ty sẽ không sử dụng hoặc cung cấp dữ liệu liên quan.

[9.1. Quyền liên quan đến xử lý tự động dựa trên AI]

Đối với kết quả do AI tạo/đề xuất, Người dùng có thể:

  • yêu cầu giải thích; và
  • phản đối kết quả sai/không chính xác.

Công ty sẽ xem xét trong phạm vi hợp lý và nếu cần sẽ có rà soát bởi con người hoặc biện pháp khắc phục.

10. Chuyển giao dữ liệu khi chuyển nhượng/ sáp nhập

Nếu dữ liệu cá nhân được chuyển giao do chuyển nhượng hoặc sáp nhập, Công ty sẽ thông báo trước 30 ngày về:

  • việc chuyển giao;
  • tên, địa chỉ, thông tin liên hệ của bên nhận chuyển giao; và
  • thủ tục nếu Người dùng không muốn chuyển giao.

Người dùng có thể từ chối bằng cách hủy tư cách thành viên trong thời gian thông báo.

11. Việc sử dụng công cụ thu thập tự động và công cụ phân tích sản phẩm, và cách thực hiện quyền của người dùng

Công ty có thể sử dụng công cụ phân tích sản phẩm trong ứng dụng để bảo đảm độ ổn định của dịch vụ, phân tích lỗi, cải thiện tính năng và phân tích luồng học tập.

  1. Mục đích sử dụng
  • Thống kê mức độ sử dụng dịch vụ và phân tích phễu
  • Phân tích luồng học tập, như bắt đầu, hoàn thành hoặc rời khỏi bài học
  • Xác định lỗi và vấn đề về hiệu suất
  • Cải thiện UI/UX và chất lượng nội dung
  • Ngăn chặn việc sử dụng không phù hợp và bảo đảm độ ổn định của dịch vụ
  1. Thông tin được thu thập
  • Sự kiện trong ứng dụng, lượt xem màn hình, thao tác bấm nút và thông tin phiên sử dụng
  • Phiên bản ứng dụng, phiên bản OS, thông tin thiết bị, cài đặt ngôn ngữ và quốc gia
  • Mã định danh người dùng nội bộ và mã định danh thiết bị
  1. Thông tin không được thu thập
  • Email, tên, biệt danh và token đăng nhập mạng xã hội
  • Dữ liệu cá nhân do người dùng nhập trong quá trình làm bài
  • Thông tin theo dõi người dùng trên ứng dụng hoặc website của bên thứ ba bằng mã định danh quảng cáo
  1. Quyền của người dùng
  • Người dùng có thể liên hệ với người phụ trách bảo vệ dữ liệu cá nhân qua email hoặc yêu cầu ngừng xử lý liên quan đến thông tin phân tích sản phẩm.
  • Công ty sẽ xem xét yêu cầu theo quy định pháp luật liên quan và hướng dẫn người dùng về các biện pháp cần thiết.
  • Thông tin phân tích sản phẩm được dùng cho mục đích thống kê và phân tích để vận hành và cải thiện dịch vụ, và không được dùng để theo dõi người dùng trên ứng dụng hoặc website của bên thứ ba cho mục đích quảng cáo.
  1. Cách từ chối:
  • iOS: Settings → Privacy & Security → Tracking → tắt “Allow Apps to Request to Track”
  • Android: Settings → Google → Ads → “Opt out of Ads Personalization” hoặc “Reset advertising ID”

Việc từ chối có thể hạn chế một số tính năng.

12. Biện pháp bảo vệ dữ liệu cá nhân

Công ty áp dụng các biện pháp để ngăn mất mát, trộm cắp, rò rỉ, giả mạo, sửa đổi hoặc hư hại:

  • xây dựng & vận hành quy trình quản trị nội bộ
  • kiểm soát truy cập & giới hạn quyền
  • lưu nhật ký truy cập & chống chỉnh sửa
  • cài đặt/quản lý chương trình bảo mật
  • mã hóa lưu trữ & truyền tải
  • chỉ định tối thiểu người xử lý dữ liệu & đào tạo định kỳ

13. Tuân thủ GDPR

  1. Phạm vi áp dụng

Công ty tuân thủ Quy định chung về bảo vệ dữ liệu của EU (GDPR) đối với Người dùng cư trú tại Liên minh Châu Âu (EU) và Khu vực Kinh tế Châu Âu (EEA). 2. Căn cứ pháp lý xử lý dữ liệu cá nhân

Công ty xử lý dữ liệu cá nhân theo các căn cứ pháp lý sau đây.

  • Sự đồng ý của chủ thể dữ liệu
  • Giao kết và thực hiện hợp đồng
  • Tuân thủ quy định pháp luật
  • Bảo vệ lợi ích quan trọng của chủ thể dữ liệu hoặc của người khác
  • Ứng phó rủi ro gian lận, lạm dụng, an ninh
  • Lợi ích hợp pháp của Công ty (ngăn chặn việc sử dụng trái phép, tăng cường bảo mật, v.v.): tuy nhiên, chỉ áp dụng trong trường hợp không ưu tiên hơn quyền của chủ thể dữ liệu
  1. Quyền của Người dùng theo GDPR: Truy cập, chỉnh sửa, xóa, hạn chế xử lý, chuyển dữ liệu, phản đối xử lý, từ chối quyết định tự động
  2. Phương thức thực hiện quyền

Người dùng có thể yêu cầu theo phương thức được nêu tại Điều 9 hoặc liên hệ Người phụ trách bảo vệ dữ liệu cá nhân.

Công ty sẽ xử lý và thông báo kết quả trong vòng 1 tháng kể từ ngày nhận được yêu cầu.

14. Chuyển dữ liệu ra nước ngoài

  1. Thông báo: Công ty đặt trụ sở tại Hàn Quốc; dữ liệu có thể được chuyển và xử lý tại Hàn Quốc và các quốc gia nêu tại Mục 6 để cung cấp Dịch vụ.

Ngoài ra, dữ liệu cá nhân được chuyển ra nước ngoài có thể được sử dụng cho mục đích cung cấp Dịch vụ, bao gồm vận hành cơ sở hạ tầng dựa trên nền tảng đám mây cũng như xử lý, tạo lập và phân tích mô hình trí tuệ nhân tạo.

Công ty có thể chuyển giao và xử lý thông tin phân tích sản phẩm thông qua Mixpanel, Inc. để phân tích mức độ sử dụng sản phẩm.

Bên nhận chuyển giao Quốc gia Hạng mục được chuyển giao Mục đích chuyển giao Thời gian lưu giữ và sử dụng Thời điểm và phương thức chuyển giao
Mixpanel, Inc. Hoa Kỳ Sự kiện trong ứng dụng, thông tin di chuyển màn hình và thao tác bấm nút, thông tin ứng dụng/OS/thiết bị, cài đặt ngôn ngữ và quốc gia, mã định danh người dùng nội bộ và mã định danh thiết bị Phân tích mức độ sử dụng sản phẩm, phân tích phễu và tỷ lệ quay lại, phân tích lỗi và cải thiện khả năng sử dụng Cho đến khi người dùng hủy tư cách thành viên, mục đích phân tích hoàn thành hoặc hợp đồng ủy thác xử lý kết thúc Được chuyển qua mạng truyền thông được mã hóa khi người dùng sử dụng dịch vụ
  1. Biện pháp bảo đảm:
  • đơn vị xử lý có chứng nhận an ninh như ISO 27001, SOC 2
  • với dữ liệu EU, áp dụng SCC theo GDPR Article 46 hoặc quyết định công nhận tương đương
  • nếu có chuyển thêm, Công ty sẽ thông báo và xin đồng ý trước
  1. Quyền Người dùng: nếu không đồng ý chuyển ra nước ngoài, Người dùng có thể ngừng sử dụng và yêu cầu hủy tư cách thành viên.

15. Người phụ trách bảo vệ dữ liệu cá nhân

Với các câu hỏi, khiếu nại hoặc yêu cầu khắc phục liên quan đến xử lý dữ liệu cá nhân, vui lòng liên hệ:

Công ty cũng thiết lập hệ thống trách nhiệm nội bộ để quản trị vận hành và kết quả của hệ thống AI, nhằm bảo đảm ổn định và độ tin cậy trong xử lý dựa trên AI.

Các câu hỏi/báo cáo sự cố liên quan đến AI có thể gửi đến Người phụ trách bảo vệ dữ liệu cá nhân; Công ty sẽ phối hợp các bộ phận liên quan để xử lý.

  • Công ty: CoKoRoad Corp. (Đại diện: Cho Dohee)
  • Địa chỉ: 3F, Seoul Forest Biz Foret, 6 Wangsimni-ro 10-gil, Seongdong-gu, Seoul, Republic of Korea
  • Email: chodohee@coko.kr

Công ty sẽ phản hồi nhanh chóng và thiện chí.

16. Biện pháp khắc phục khi quyền lợi bị xâm phạm

Người dùng có thể yêu cầu sự trợ giúp từ các cơ quan sau để được khắc phục khi dữ liệu cá nhân bị xâm phạm.

  1. Trung tâm Báo cáo Xâm phạm Dữ liệu Cá nhân (Personal Information Infringement Report Center)
  • Vận hành: Cơ quan Internet và An ninh Hàn Quốc (Korea Internet & Security Agency - KISA)
  • Điện thoại: (không cần mã vùng) 118
  • Website: privacy.kisa.or.kr
  1. Ủy ban Hòa giải Tranh chấp Dữ liệu Cá nhân (Personal Information Dispute Mediation Committee)
  1. Đoàn Điều tra Tội phạm Mạng thuộc Viện Kiểm sát Tối cao (Supreme Prosecutors’ Office Cyber Crime Investigation Division)
  • Điện thoại: (không cần mã vùng) 1301
  • Website: www.spo.go.kr
  1. Cục An ninh Mạng thuộc Cơ quan Cảnh sát Quốc gia (National Police Agency Cyber Bureau)

Phụ lục (Addendum)

  1. Ngày có hiệu lực

Chính sách quyền riêng tư này có hiệu lực từ ngày 25 tháng 06 năm 2026. 2. Chính sách trước đây

Chính sách quyền riêng tư trước đây có hiệu lực cho đến ngày trước ngày có hiệu lực của Chính sách này.

Cập nhật lần cuối: 25 tháng 06 năm 2026