Họ tên
Liên hệ
Vùng cần tư vấn
Phân loại khám lần đầu/tái khám
Khám lần đầu
Tái khám
Nội dung
Đồng ý thu thập và sử dụng thông tin cá nhân
Phòng khám Thẩm mỹ CLYVE (sau đây gọi là 'Công ty') theo Điều 30 Luật Bảo vệ thông tin cá nhân xây dựng và công bố hướng dẫn xử lý thông tin cá nhân như sau nhằm bảo vệ thông tin cá nhân của chủ thể thông tin và xử lý nhanh chóng, thuận lợi các khiếu nại liên quan.
Công ty xử lý thông tin cá nhân cho các mục đích dưới đây. Thông tin cá nhân đang được xử lý sẽ không dùng cho mục đích khác; nếu mục đích sử dụng thay đổi, công ty sẽ thực hiện các biện pháp cần thiết như xin thêm sự đồng ý theo Điều 18 Luật Bảo vệ thông tin cá nhân.
1. Đăng ký và quản lý thành viên trang chủ
2. Cung cấp hàng hóa hoặc dịch vụ
Công ty xử lý thông tin cá nhân nhằm các mục đích như giao hàng, cung cấp dịch vụ, gửi hợp đồng và hóa đơn, cung cấp nội dung, cung cấp dịch vụ cá nhân hóa, xác thực danh tính, xác thực độ tuổi, thanh toán và quyết toán phí, thu hồi công nợ…
3. Xử lý khiếu nại
Công ty xử lý thông tin cá nhân nhằm các mục đích như xác minh danh tính người khiếu nại, xác nhận nội dung khiếu nại, liên lạc·thông báo để điều tra sự việc, thông báo kết quả xử lý…
① Công ty xử lý và lưu giữ thông tin cá nhân trong thời hạn lưu giữ, sử dụng theo quy định pháp luật hoặc trong thời hạn đã được chủ thể thông tin đồng ý khi thu thập.
② Việc xử lý và thời hạn lưu giữ đối với từng loại thông tin cá nhân như sau.
Tuy nhiên, trong các trường hợp dưới đây thì lưu giữ đến khi lý do đó chấm dứt
1) Trường hợp đang có điều tra, thẩm tra do vi phạm pháp luật liên quan thì lưu giữ đến khi kết thúc điều tra, thẩm tra đó
2) Khi vẫn còn quan hệ chủ nợ·nghĩa vụ phát sinh từ việc sử dụng website thì lưu giữ đến khi quyết toán xong quan hệ đó
2. Cung cấp hàng hóa hoặc dịch vụ: đến khi hoàn tất việc cung cấp hàng hóa․dịch vụ và hoàn tất thanh toán․quyết toán phí
Tuy nhiên, trong các trường hợp dưới đây thì lưu giữ đến khi thời hạn đó kết thúc
1) Hồ sơ giao dịch về ghi nhãn·quảng cáo, nội dung và việc thực hiện hợp đồng theo Luật Bảo vệ người tiêu dùng trong thương mại điện tử
- Hồ sơ về ghi nhãn·quảng cáo: 6 tháng
- Hồ sơ về hợp đồng hoặc rút lại đề nghị giao kết, thanh toán, cung cấp hàng hóa: 5 năm
- Hồ sơ về khiếu nại hoặc xử lý tranh chấp của người tiêu dùng: 3 năm
2) Lưu giữ dữ liệu xác nhận sự kiện liên lạc theo Điều 41 Luật Bảo vệ bí mật thông tin liên lạc
- Ngày giờ liên lạc viễn thông của thuê bao, thời gian bắt đầu·kết thúc, số thuê bao đối phương, số lần sử dụng, dữ liệu định vị trạm phát sóng gọi đi: 1 năm
- Dữ liệu ghi log truyền thông máy tính, internet, dữ liệu truy vết nơi truy cập: 3 tháng
① Công ty chỉ xử lý thông tin cá nhân của chủ thể thông tin trong phạm vi đã nêu ở Điều 1 (Mục đích xử lý thông tin cá nhân), và chỉ cung cấp thông tin cá nhân cho bên thứ ba trong các trường hợp thuộc Điều 17 và Điều 18 Luật Bảo vệ thông tin cá nhân như có sự đồng ý của chủ thể thông tin hay có quy định đặc biệt của pháp luật; ngoài ra công ty không cung cấp thông tin cá nhân của chủ thể thông tin cho bên thứ ba.
② Để cung cấp dịch vụ thuận lợi, trong các trường hợp sau công ty có thể cung cấp thông tin cá nhân cho bên thứ ba trong phạm vi tối thiểu cần thiết sau khi có sự đồng ý của chủ thể thông tin theo Điều 17 khoản 1 mục 1 Luật Bảo vệ thông tin cá nhân.
- Bên nhận thông tin cá nhân: <ví dụ) Công ty thẻ OOO>
- Mục đích sử dụng thông tin cá nhân của bên nhận: <ví dụ) hợp tác kinh doanh như đồng tổ chức sự kiện và phát hành thẻ tín dụng liên kết>
- Mục thông tin cá nhân cung cấp: <ví dụ) họ tên, địa chỉ, số điện thoại, địa chỉ email, thông tin tài khoản thanh toán thẻ>
- Thời hạn lưu giữ, sử dụng của bên nhận: <ví dụ) trong thời gian giao dịch theo hợp đồng phát hành thẻ tín dụng>
① Để xử lý công việc liên quan đến thông tin cá nhân được thuận lợi, công ty ủy thác công việc xử lý thông tin cá nhân như sau.
- Nội dung công việc ủy thác
- Bên nhận ủy thác: Công ty Imweb - Nội dung công việc ủy thác: cung cấp hệ thống dịch vụ lưu trữ website bán hàng, dịch vụ ứng dụng di động, dịch vụ marketing cùng các dịch vụ bổ sung, hợp tác và dịch vụ gửi AlimTalk, FriendTalk, tin nhắn SMS…
- Bên nhận ủy thác: OOO PG
- Nội dung công việc ủy thác: nghiệp vụ thanh toán và ký quỹ
- Bên nhận ủy thác: Chuyển phát OOO
- Nội dung công việc ủy thác: nghiệp vụ giao hàng
- Bên nhận ủy thác: Tổng đài chăm sóc khách hàng OOO
- Nội dung công việc ủy thác: nghiệp vụ tư vấn khách hàng
- Bên nhận ủy thác: OOO
- Nội dung công việc ủy thác: xác minh danh tính
- **Bên nhận ủy thác lại**
- **Bên nhận ủy thác lại: Công ty Imweb → Infobip**
- **Nội dung công việc ủy thác: gửi tin nhắn SMS, gửi AlimTalk qua KakaoTalk (tin nhắn thông tin)**
- **Bên nhận ủy thác lại: Công ty Imweb → Công ty Lunasoft**
- **Nội dung công việc ủy thác: gửi tin nhắn SMS, AlimTalk (tin nhắn thông tin) và FriendTalk qua KakaoTalk**
② Khi ký hợp đồng ủy thác, theo Điều 25 Luật Bảo vệ thông tin cá nhân, công ty ghi rõ trong hợp đồng và các văn bản khác các nội dung về việc cấm xử lý thông tin cá nhân ngoài mục đích thực hiện công việc ủy thác, biện pháp bảo vệ kỹ thuật·quản lý, hạn chế ủy thác lại, quản lý·giám sát bên nhận ủy thác, trách nhiệm bồi thường thiệt hại…, đồng thời giám sát việc bên nhận ủy thác có xử lý thông tin cá nhân an toàn hay không.
③ Khi nội dung công việc ủy thác hoặc bên nhận ủy thác thay đổi, chúng tôi sẽ công bố không chậm trễ qua Chính sách xử lý thông tin cá nhân này.
① Chủ thể thông tin có thể thực hiện các quyền liên quan đến bảo vệ thông tin cá nhân sau đây đối với công ty vào bất cứ lúc nào.
1. Yêu cầu xem thông tin cá nhân
2. Yêu cầu đính chính khi có sai sót
3. Yêu cầu xóa bỏ
4. Yêu cầu ngừng xử lý
② Việc thực hiện quyền theo khoản 1 có thể thông qua văn bản, điện thoại, thư điện tử, fax gửi đến công ty và công ty sẽ xử lý ngay không chậm trễ.
③ Khi chủ thể thông tin yêu cầu đính chính hoặc xóa bỏ thông tin cá nhân bị sai sót, công ty sẽ không sử dụng hay cung cấp thông tin cá nhân đó cho đến khi hoàn tất việc đính chính hoặc xóa bỏ.
④ Việc thực hiện quyền theo khoản 1 có thể thông qua người đại diện theo pháp luật hoặc người được ủy quyền của chủ thể thông tin. Trong trường hợp này cần nộp giấy ủy quyền theo mẫu số 11 của Quy tắc thi hành Luật Bảo vệ thông tin cá nhân.
⑤ Chủ thể thông tin không được vi phạm pháp luật liên quan như Luật Bảo vệ thông tin cá nhân để xâm phạm thông tin cá nhân và đời tư của chính mình hay của người khác mà công ty đang xử lý.
Công ty đang xử lý các mục thông tin cá nhân sau đây.
Mục bắt buộc: <ví dụ) họ tên, ngày sinh, ID, mật khẩu, địa chỉ, số điện thoại, giới tính, địa chỉ email, số i-PIN>
Mục tùy chọn: <ví dụ) tình trạng hôn nhân, lĩnh vực quan tâm>
Mục bắt buộc: <ví dụ) họ tên, ngày sinh, ID, mật khẩu, địa chỉ, số điện thoại, địa chỉ email, số i-PIN, số thẻ tín dụng, thông tin tài khoản ngân hàng và các thông tin thanh toán khác>
Mục tùy chọn: <lĩnh vực quan tâm, lịch sử mua hàng>
① Khi thông tin cá nhân không còn cần thiết do hết thời hạn lưu giữ hoặc đã đạt mục đích xử lý, công ty sẽ hủy bỏ ngay lập tức.
② Trường hợp thời hạn lưu giữ thông tin cá nhân đã được chủ thể thông tin đồng ý đã hết hoặc mục đích xử lý đã đạt được, nhưng vẫn phải tiếp tục lưu giữ thông tin cá nhân theo pháp luật khác, thì thông tin cá nhân đó được chuyển sang cơ sở dữ liệu (DB) riêng hoặc lưu ở nơi lưu trữ khác.
③ Quy trình và cách thức hủy bỏ thông tin cá nhân như sau.
1. Quy trình hủy bỏ
Công ty chọn ra phần thông tin cá nhân đã phát sinh lý do hủy bỏ và hủy bỏ sau khi được người phụ trách bảo vệ thông tin cá nhân của công ty phê duyệt.
2. Cách hủy bỏ
Với thông tin cá nhân được ghi․lưu dưới dạng tệp điện tử, công ty hủy bỏ theo cách không thể khôi phục lại bản ghi; với thông tin cá nhân được ghi․lưu trên tài liệu giấy, công ty hủy bằng máy hủy giấy hoặc thiêu hủy.
Công ty thực hiện các biện pháp sau để bảo đảm an toàn cho thông tin cá nhân.
1. Biện pháp quản lý: xây dựng và thực thi kế hoạch quản lý nội bộ, đào tạo nhân viên định kỳ…
…được mã hóa, cài đặt chương trình bảo mật
3. Biện pháp vật lý: kiểm soát ra vào phòng máy chủ, kho lưu trữ tài liệu…
① Công ty sử dụng 'cookie' để lưu và truy xuất thông tin sử dụng nhằm cung cấp dịch vụ cá nhân hóa cho người dùng.
② Cookie là một lượng nhỏ thông tin mà máy chủ (http) vận hành website gửi đến trình duyệt trên máy tính của người dùng và được lưu trên PC hoặc thiết bị di động của người dùng.
③ Chủ thể thông tin có thể thiết lập cho phép hoặc chặn cookie qua tùy chọn của trình duyệt web. Tuy nhiên, nếu từ chối lưu cookie, việc sử dụng dịch vụ cá nhân hóa có thể gặp khó khăn.
▶ Cho phép/chặn cookie trên trình duyệt web
- Chrome: Cài đặt trình duyệt > Quyền riêng tư và bảo mật > Xóa dữ liệu duyệt web
- Edge: Cài đặt trình duyệt > Cookie và quyền trang web > Quản lý và xóa cookie, dữ liệu trang web
▶ Cho phép/chặn cookie trên trình duyệt di động
- Chrome: Cài đặt trình duyệt di động > Quyền riêng tư và bảo mật > Xóa dữ liệu duyệt web
- Safari: Cài đặt thiết bị di động > Safari > Nâng cao > Chặn tất cả cookie
- Samsung Internet: Cài đặt trình duyệt di động > Lịch sử duyệt web > Xóa lịch sử duyệt web
④ Công ty thu thập và sử dụng thông tin về hình thức truy cập, sử dụng các dịch vụ và website mà người dùng đã ghé thăm trong quá trình sử dụng dịch vụ, từ khóa tìm kiếm phổ biến, tình trạng kết nối bảo mật… nhằm cung cấp thông tin tối ưu cho người dùng.
① Công ty chịu trách nhiệm tổng thể về công tác xử lý thông tin cá nhân và chỉ định người phụ trách bảo vệ thông tin cá nhân như dưới đây để giải quyết khiếu nại và bồi thường thiệt hại cho chủ thể thông tin.
▶ Người phụ trách bảo vệ thông tin cá nhân
Họ tên: OOO
Chức vụ: OOO
Liên hệ: <số điện thoại>, <email>, <số fax>
※ Cuộc gọi sẽ được nối đến bộ phận phụ trách bảo vệ thông tin cá nhân.
▶ Bộ phận phụ trách bảo vệ thông tin cá nhân
Bộ phận: nhóm OOO
② Chủ thể thông tin có thể liên hệ người phụ trách bảo vệ thông tin cá nhân và bộ phận phụ trách về mọi vấn đề liên quan đến bảo vệ thông tin cá nhân phát sinh khi sử dụng dịch vụ (hoặc hoạt động kinh doanh) của công ty, như thắc mắc, xử lý khiếu nại, khắc phục thiệt hại… Công ty sẽ trả lời và xử lý thắc mắc của chủ thể thông tin không chậm trễ.
Chủ thể thông tin có thể yêu cầu xem thông tin cá nhân theo Điều 35 Luật Bảo vệ thông tin cá nhân tại bộ phận dưới đây. Công ty sẽ nỗ lực để yêu cầu xem thông tin cá nhân của chủ thể thông tin được xử lý nhanh chóng.
▶ Bộ phận tiếp nhận·xử lý yêu cầu xem thông tin cá nhân
Tên bộ phận: OOO
Chủ thể thông tin có thể liên hệ các cơ quan dưới đây để được hỗ trợ khắc phục thiệt hại, tư vấn về xâm phạm thông tin cá nhân.
1. Ủy ban hòa giải tranh chấp thông tin cá nhân: (không cần mã vùng) 1833-6972 (www.kopico.go.kr)
2. Trung tâm tiếp nhận tố giác xâm phạm thông tin cá nhân: (không cần mã vùng) 118 (privacy.kisa.or.kr)
3. Viện Kiểm sát tối cao: (không cần mã vùng) 1301 (www.spo.go.kr)
4. Tổng cục Cảnh sát: 182 (không cần mã vùng) (ecrm.police.go.kr/minwon/main)
Chính sách xử lý thông tin cá nhân này có hiệu lực từ ngày XX.XX.20XX.
Điều 1 (Mục đích xử lý thông tin cá nhân)
Tôi đồng ý cho phép thu thập và sử dụng thông tin cá nhân.
Đăng
Điều 2 (Việc xử lý và thời hạn lưu giữ thông tin cá nhân)
Điều 3 (Cung cấp thông tin cá nhân cho bên thứ ba)
Điều 5 (Quyền của chủ thể thông tin và người đại diện theo pháp luật và cách thực hiện quyền)
Điều 6 (Các mục thông tin cá nhân được xử lý)
Điều 7 (Hủy bỏ thông tin cá nhân)
Điều 8 (Biện pháp bảo đảm an toàn cho thông tin cá nhân)
Điều 9 (Nội dung về việc lắp đặt∙vận hành và từ chối thiết bị tự động thu thập thông tin cá nhân)
Điều 10 (Người phụ trách bảo vệ thông tin cá nhân)
Điều 11 (Yêu cầu xem thông tin cá nhân)
Điều 12 (Phương thức khắc phục khi quyền lợi bị xâm phạm)
Điều 13 (Thi hành và thay đổi chính sách xử lý thông tin cá nhân)