Chính Sách Bảo Mật
Công Ty TNHH HIVELAB (sau đây gọi là "Công Ty") sử dụng và cung cấp thông tin cá nhân của người dùng dựa trên sự đồng ý của người dùng, và tuân thủ các quy định và hướng dẫn bảo vệ thông tin cá nhân của Hàn Quốc.
1. Thu Thập Thông Tin Cá nhân
Công ty chỉ thu thập lượng thông tin cá nhân tối thiểu cần thiết cho việc sử dụng dịch vụ.
- Thông tin bắt buộc là gì?
- Là các thông tin cá nhân được thu thập để cung cấp các dịch vụ cơ bản.
- Thông tin tùy chọn là gì?
- Là các thông tin cá nhân được thu thập để cung cấp các dịch vụ bổ sung ngoài các dịch vụ cơ bản.
Các thông tin cá nhân sau đây được thu thập qua trang web, giấy tờ, điện thoại, fax, email, phương tiện điện tử, v.v.
[Tuyển Dụng]- Thông tin bắt buộc: tên, số điện thoại, email, vị trí ứng tuyển, kinh nghiệm làm việc, mức lương mong muốn, và sơ yếu lý lịch
- Thông tin tùy chọn: portfolio, tài liệu mô tả kinh nghiệm làm việc
- Thông tin bắt buộc: tên công ty, người liên hệ, số điện thoại, email, nội dung yêu cầu
- Thông tin tùy chọn: tệp đính kèm
Ngoài ra, các thông tin sau đây có thể được tạo và thu thập trong quá trình sử dụng dịch vụ hoặc xử lý công việc.
- Bản ghi sử dụng dịch vụ, nhật ký truy cập, cookie, địa chỉ IP
Phương pháp thu thập thông tin cá nhân như sau.
- Thông tin cá nhân có thể được thu thập khi người dùng nhập thông tin qua trang web
- Thông tin cá nhân có thể được thu thập qua các công cụ thu thập thông tin tự động
2. Mục Đích Xử Lý Thông Tin Cá Nhân
Công ty chỉ sử dụng thông tin cá nhân cho các mục đích sau. Trường hợp thay đổi mục đích sử dụng, Công ty sẽ xin sự đồng ý trước của người dùng.
[Tuyển Dụng]- Xác minh danh tính và ý định ứng tuyển, tiến hành quy trình tuyển dụng, gửi thông báo, giao tiếp hiệu quả với ứng viên, sử dụng làm tài liệu tham khảo cho tuyển dụng thường xuyên.
- Xác minh người liên hệ/yêu cầu, xác nhận nội dung yêu cầu, giao tiếp hiệu quả với người yêu cầu.
3. Thời Gian Xử Lý và Lưu Trữ Thông Tin Cá Nhân
Về nguyên tắc, thông tin cá nhân của người dùng sẽ được hủy ngay lập tức khi mục đích xử lý thông tin cá nhân đã được hoàn thành.
[Tuyển Dụng]Công ty lưu trữ thông tin cá nhân của ứng viên trong 1 năm kể từ ngày ứng tuyển. Trường hợp ứng viên lựa chọn riêng và đồng ý, thông tin cá nhân của ứng viên sẽ được lưu trữ trong nguồn nhân lực của Công ty và được bảo quản trong 5 năm kể từ ngày đồng ý, sau đó tiến hành hủy. Tuy nhiên, nếu ứng viên rút lại sự đồng ý và yêu cầu xóa thông tin cá nhân đã được lưu trong nguồn nhân lực, Công ty sẽ xóa ngay lập tức thông tin đó.
[Liên hệ / Yêu cầu dự án]Công ty lưu trữ thông tin cá nhân của người liên hệ/yêu cầu dự án trong 3 năm kể từ ngày đăng ký, sau đó tiến hành hủy.
4. Cung Cấp Thông Tin Cá Nhân Cho Bên Thứ Ba
Công ty chỉ sử dụng thông tin cá nhân trong phạm vi đã thông báo tại mục "2. Mục Đích Xử Lý Thông Tin Cá Nhân", và không cung cấp cho bên thứ ba nếu không có sự đồng ý trước, trừ các trường hợp sau:
- Khi có sự đồng ý trước của người dùng
- Khi được yêu cầu bởi luật áp dụng, hoặc cho mục đích điều tra
5. Hủy Thông Tin Cá Nhân
Công ty hủy thông tin cá nhân của người dùng ngay lập tức sau khi mục đích thu thập và sử dụng thông tin cá nhân được hoàn thành. Quy trình và phương pháp hủy như sau.
[Quy Trình Hủy]Thông tin cá nhân của người dùng được chuyển sang một DB riêng biệt (hoặc hộp tài liệu nếu là bản ghi giấy) và
được hủy sau khi được lưu trữ trong một khoảng thời gian nhất định theo chính sách nội bộ hoặc luật áp dụng (xem mục 3).
Công ty
sẽ không Mục đích xử lý thông tin cá nhân cho các mục đích khác trừ khi được yêu cầu bởi luật áp dụng.
Thông tin cá nhân được in trên bản ghi giấy, tài liệu in, và tài liệu sẽ được hủy thông qua
xé nhỏ hoặc đốt.
Thông tin cá nhân được lưu trữ ở định dạng tệp điện tử sẽ được xóa bằng các phương tiện kỹ thuật
làm cho thông tin không thể khôi phục.
6. Đảm Bảo An Toàn Thông Tin Cá Nhân
Công ty đang thực hiện các biện pháp sau để đảm bảo an toàn thông tin cá nhân.
- Biện pháp hành chính: Thiết lập và thực hiện kế hoạch quản lý nội bộ, đào tạo thường xuyên cho nhân viên, v.v.
- Biện pháp kỹ thuật: Quản lý quyền truy cập như hệ thống xử lý thông tin cá nhân, cài đặt hệ thống kiểm soát truy cập, mã hóa thông tin nhận dạng duy nhất, và cài đặt chương trình bảo mật
- Biện pháp vật lý: Kiểm soát truy cập phòng máy tính, phòng lưu trữ dữ liệu, v.v.
7. Quyền, Nghĩa Vụ Của Người Dùng và Phương Thức Thực Hiện
Người dùng có quyền tra cứu hoặc yêu cầu gửi thông tin cá nhân đã đăng ký của mình vào bất kỳ thời điểm nào, đồng thời có thể yêu cầu chỉnh sửa, xóa thông tin, tạm ngừng xử lý hoặc rút lại sự đồng ý đối với việc xử lý thông tin cá nhân. Tuy nhiên, theo các quy định pháp luật liên quan, Công ty có thể từ chối yêu cầu tạm ngừng xử lý của người dùng; trong trường hợp đó, Công ty sẽ thông báo rõ lý do cho người dùng.
Nếu liên hệ với Người phụ trách quản lý thông tin cá nhân bằng văn bản, điện thoại hoặc email, Công ty sẽ xử lý không chậm trễ.
Trong trường hợp người dùng yêu cầu chỉnh sửa thông tin cá nhân do có sai sót, trước khi việc chỉnh sửa được hoàn tất, Công ty sẽ không sử dụng hoặc cung cấp thông tin cá nhân đó. Ngoài ra, nếu thông tin cá nhân sai đã được cung cấp cho bên thứ ba, Công ty sẽ thông báo kết quả chỉnh sửa cho bên thứ ba mà không chậm trễ để đảm bảo việc chỉnh sửa được thực hiện.
Đối với trẻ em dưới 14 tuổi, người đại diện hợp pháp có thể tra cứu hoặc chỉnh sửa thông tin cá nhân của trẻ, cũng như yêu cầu xóa thông tin hoặc tạm ngừng xử lý.
Thông tin cá nhân được chấm dứt sử dụng hoặc xóa theo yêu cầu của người dùng hoặc người đại diện hợp pháp sẽ được xử lý theo nội dung quy định tại “3. Thời gian xử lý và lưu trữ thông tin cá nhân”, và Công ty đảm bảo không cho phép tra cứu hoặc sử dụng cho các mục đích khác. Người dùng có quyền, theo các quy định pháp luật liên quan, từ chối việc thu thập tự động thông tin cá nhân hoặc yêu cầu giải thích về việc thu thập đó.
8. Việc Cài Đặt/Vận Hành Thiết Bị Thu Thập Thông Tin Cá Nhân Tự Động và Quyền Từ Chối
Công ty cài đặt và vận hành thiết bị tự động thu thập thông tin cá nhân được gọi là “cookie”, nhằm lưu trữ và truy xuất thông tin của người dùng một cách thường xuyên. Cookie là một tệp văn bản rất nhỏ do máy chủ vận hành website gửi đến trình duyệt của người dùng và được lưu trữ trên ổ cứng máy tính của người dùng.
Công ty sử dụng cookie và các công nghệ tương tự cho các mục đích sau.
Công ty sử dụng cookie để lưu trữ các thiết lập ưa thích của người dùng, qua đó cung cấp môi trường web nhanh hơn và cải thiện dịch vụ nhằm mang lại trải nghiệm sử dụng thuận tiện hơn cho người dùng. Nhờ đó, người dùng có thể sử dụng dịch vụ một cách dễ dàng và tiện lợi hơn.
[Từ Chối Cài Đặt/Vận Hành Cookie]Người dùng có quyền lựa chọn đối với việc cài đặt cookie. Do đó, người dùng có thể thiết lập tùy chọn trong trình duyệt web để cho phép tất cả cookie, yêu cầu xác nhận mỗi khi cookie được lưu hoặc từ chối lưu trữ tất cả cookie. Tuy nhiên, trong trường hợp từ chối cài đặt cookie, việc sử dụng web có thể trở nên bất tiện và một số dịch vụ của Công ty yêu cầu đăng nhập có thể gặp khó khăn khi sử dụng.
[Cách Thiết Lập Từ Chối Cookie]
Ví dụ, để từ chối cài đặt cookie, người dùng có thể lựa chọn các tùy chọn trong trình duyệt web đang sử dụng để cho phép tất cả cookie, yêu cầu xác nhận mỗi khi cookie được lưu hoặc từ chối lưu trữ tất cả cookie.
Có thể thiết lập việc cho phép cài đặt cookie theo các cách sau:
- Internet Explorer: [Công cụ] > [Tùy chọn Internet] > tab [Quyền riêng tư] > thay đổi [Nâng cao]
- Chrome: Menu góc trên bên phải [Cài đặt] > [Nâng cao] > [Quyền riêng tư và bảo mật] > [Cài đặt trang web] > [Cookie và dữ liệu trang web]
Tuy nhiên, trong trường hợp từ chối lưu trữ cookie, việc sử dụng một số dịch vụ của Công ty yêu cầu đăng nhập có thể gặp khó khăn.
9. Người Phụ Trách Bảo Vệ Thông Tin Cá Nhân và Bộ Phận Liên Quan
Trong quá trình sử dụng website hoặc các dịch vụ khác, nếu có bất kỳ thắc mắc, khiếu nại, ý kiến đóng góp hoặc vấn đề nào liên quan đến việc bảo vệ thông tin cá nhân, vui lòng liên hệ với Người phụ trách bảo vệ thông tin cá nhân và bộ phận liên quan. Công ty sẽ phản hồi nhanh chóng và đầy đủ đối với các phản ánh của người dùng.
[Người Phụ Trách Bảo Vệ Thông Tin Cá Nhân và Bộ Phận Liên Quan]- Người phụ trách: Kim Hyun Woo
- Điện thoại: 031-698-3001
- Bộ phận phụ trách: People Lab
- Liên hệ: hivelab_hr@hivelab.co.kr
Ngoài ra, trong trường hợp thông tin cá nhân bị xâm phạm và cần báo cáo hoặc tư vấn, người dùng có thể liên hệ với các cơ quan dưới đây để được hỗ trợ:
- Trung tâm báo cáo xâm phạm thông tin cá nhân: (không cần mã vùng) 118 / http://privacy.kisa.or.kr
- Viện Kiểm sát Tối cao – Phòng điều tra tội phạm mạng: (không cần mã vùng) 1301 / cid@spo.go.kr
- Cơ quan Cảnh sát – Cục An ninh mạng: (không cần mã vùng) 182 / https://cyberbureau.police.go.kr
10. Lắp Đặt / Vận Hành Thiết Bị Xử Lý Thông Tin Hình Ảnh
Công ty, theo các quy định pháp luật liên quan, lắp đặt và vận hành thiết bị xử lý thông tin hình ảnh cho các mục đích sau:
- Đảm bảo an toàn cơ sở vật chất và phòng cháy chữa cháy
- Phòng ngừa tội phạm nhằm đảm bảo an toàn cho người dùng
- Trụ sở chính tầng 8 (hành lang / lounge / phòng máy chủ): Tổng 5 thiết bị
- Trụ sở chính tầng 9 (hành lang / lounge / phòng máy chủ): Tổng 4 thiết bị
- Người quản lý: Kim Hyun Woo – Trưởng phòng (People Lab, 031-698-3001)
- Người có quyền truy cập: Lee Chang Seop – Trưởng nhóm (GA Team, 031-698-3001)
- Thời gian ghi hình: 24 giờ
- Thời hạn lưu trữ: 180 ngày kể từ ngày ghi hình (Trường hợp vượt quá dung lượng lưu trữ, dữ liệu hình ảnh cũ nhất sẽ được tự động xóa theo thứ tự)
- Địa điểm lưu trữ: Phòng máy chủ tại từng tầng
- Phương thức xử lý: Công ty ghi nhận và quản lý các yêu cầu liên quan đến việc sử dụng ngoài mục đích, cung cấp cho bên thứ ba, hủy bỏ, xem dữ liệu hình ảnh cá nhân; khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn bằng phương thức không thể khôi phục (đối với bản in sẽ được nghiền hoặc tiêu hủy).
- Phương thức xác nhận: Liên hệ trước với người quản lý thông tin hình ảnh và đến trực tiếp.
- Địa điểm xác nhận: Phòng máy chủ tại từng tầng.
Trong trường hợp chủ thể thông tin yêu cầu xem, xác nhận sự tồn tại hoặc xóa thông tin hình ảnh cá nhân, có thể gửi yêu cầu đến người vận hành thiết bị xử lý thông tin hình ảnh. Tuy nhiên, yêu cầu này chỉ áp dụng đối với thông tin hình ảnh cá nhân của chính người dùng hoặc trường hợp thực sự cần thiết để bảo vệ khẩn cấp lợi ích về tính mạng, thân thể hoặc tài sản của chủ thể thông tin. Công ty sẽ thực hiện các biện pháp cần thiết mà không chậm trễ khi nhận được yêu cầu hợp lệ.
[Biện Pháp Đảm Bảo An Toàn Thông Tin Hình Ảnh]Thông tin hình ảnh do Công ty xử lý được lưu trữ và quản lý tại khu vực kiểm soát, nơi ngăn chặn việc truy cập của người không có thẩm quyền nhằm đảm bảo an toàn vật lý. Với tư cách là biện pháp quản lý để bảo vệ thông tin hình ảnh cá nhân, Công ty chỉ cấp quyền truy cập thông tin cá nhân cho số lượng nhân sự tối thiểu cần thiết. Để ngăn chặn việc giả mạo hoặc thay đổi thông tin hình ảnh cá nhân, Công Ty ghi nhận và quản lý các thông tin như thời điểm tạo dữ liệu hình ảnh, mục đích xem, người xem và thời điểm xem.
[Xem Các Phiên Bản Trước Của Chính Sách Xử Lý Thông Tin Cá Nhân]