Thẩm mỹ CLYVE (sau đây gọi là ‘Công ty’) theo Điều 30 Luật Bảo vệ thông tin cá nhân xây dựng và công bố hướng dẫn xử lý thông tin cá nhân như sau nhằm bảo vệ thông tin cá nhân của chủ thể thông tin và xử lý nhanh chóng, thuận lợi các khiếu nại liên quan.

Điều 1 (Mục đích xử lý thông tin cá nhân)

Công ty xử lý thông tin cá nhân cho các mục đích dưới đây. Thông tin cá nhân đang được xử lý sẽ không dùng cho mục đích khác; nếu mục đích sử dụng thay đổi, công ty sẽ thực hiện các biện pháp cần thiết như xin thêm sự đồng ý theo Điều 18 Luật Bảo vệ thông tin cá nhân.

1. Đăng ký và quản lý thành viên trang chủ

Công ty xử lý thông tin cá nhân nhằm các mục đích như xác nhận ý định đăng ký thành viên, nhận diện․xác thực danh tính khi cung cấp dịch vụ thành viên, duy trì․quản lý tư cách thành viên, xác minh danh tính theo chế độ xác thực hạn chế, ngăn chặn việc sử dụng dịch vụ trái phép, xác nhận sự đồng ý của người đại diện theo pháp luật khi xử lý thông tin cá nhân của trẻ dưới 14 tuổi, các thông báo․thông tri, xử lý khiếu nại…

2. Cung cấp hàng hóa hoặc dịch vụ

Công ty xử lý thông tin cá nhân nhằm các mục đích như giao hàng, cung cấp dịch vụ, gửi hợp đồng và hóa đơn, cung cấp nội dung, cung cấp dịch vụ cá nhân hóa, xác thực danh tính, xác thực độ tuổi, thanh toán và quyết toán phí, thu hồi công nợ…

3. Xử lý khiếu nại

Công ty xử lý thông tin cá nhân nhằm các mục đích như xác minh danh tính người khiếu nại, xác nhận nội dung khiếu nại, liên lạc·thông báo để điều tra sự việc, thông báo kết quả xử lý…

Điều 2 (Việc xử lý và thời hạn lưu giữ thông tin cá nhân)

① Công ty xử lý và lưu giữ thông tin cá nhân trong thời hạn lưu giữ, sử dụng theo quy định pháp luật hoặc trong thời hạn đã được chủ thể thông tin đồng ý khi thu thập.

② Việc xử lý và thời hạn lưu giữ đối với từng loại thông tin cá nhân như sau.

1. Đăng ký và quản lý thành viên trang chủ: đến khi doanh nghiệp/tổ chức rời khỏi trang chủ

Tuy nhiên, trong các trường hợp dưới đây thì lưu giữ đến khi lý do đó chấm dứt

1) Trường hợp đang có điều tra, thẩm tra do vi phạm pháp luật liên quan thì lưu giữ đến khi kết thúc điều tra, thẩm tra đó

2) Khi vẫn còn quan hệ chủ nợ·nghĩa vụ phát sinh từ việc sử dụng website thì lưu giữ đến khi quyết toán xong quan hệ đó

Điều 5 (Quyền của người dùng và người đại diện theo pháp luật và cách thực hiện quyền)

① Chủ thể thông tin có thể thực hiện các quyền liên quan đến bảo vệ thông tin cá nhân sau đây đối với công ty vào bất cứ lúc nào.

1. Yêu cầu xem thông tin cá nhân

2. Yêu cầu đính chính khi có sai sót

3. Yêu cầu xóa bỏ

4. Yêu cầu ngừng xử lý

② Việc thực hiện quyền theo khoản 1 có thể thông qua văn bản, điện thoại, thư điện tử, fax gửi đến công ty và công ty sẽ xử lý ngay không chậm trễ.

③ Khi chủ thể thông tin yêu cầu đính chính hoặc xóa bỏ thông tin cá nhân bị sai sót, công ty sẽ không sử dụng hay cung cấp thông tin cá nhân đó cho đến khi hoàn tất việc đính chính hoặc xóa bỏ.

④ Việc thực hiện quyền theo khoản 1 có thể thông qua người đại diện theo pháp luật hoặc người được ủy quyền của chủ thể thông tin. Trong trường hợp này cần nộp giấy ủy quyền theo mẫu số 11 của Quy tắc thi hành Luật Bảo vệ thông tin cá nhân.

⑤ Chủ thể thông tin không được vi phạm pháp luật liên quan như Luật Bảo vệ thông tin cá nhân để xâm phạm thông tin cá nhân và đời tư của chính mình hay của người khác mà công ty đang xử lý.

Điều 6 (Các mục thông tin cá nhân được xử lý)

Công ty đang xử lý các mục thông tin cá nhân sau đây.

1. Đăng ký và quản lý thành viên trang chủ

Mục bắt buộc: <họ tên, ngày sinh, ID, mật khẩu, địa chỉ, số điện thoại, giới tính, địa chỉ email, số i-PIN>

Mục tùy chọn: <lĩnh vực quan tâm>

2. Cung cấp hàng hóa hoặc dịch vụ

Mục bắt buộc: <họ tên, ngày sinh, ID, mật khẩu, địa chỉ, số điện thoại, địa chỉ email, số i-PIN, số thẻ tín dụng, thông tin tài khoản ngân hàng và các thông tin thanh toán khác>

Mục tùy chọn: <lĩnh vực quan tâm>

3. Trong quá trình sử dụng dịch vụ internet, các mục thông tin cá nhân dưới đây có thể được tạo và thu thập tự động.

Địa chỉ IP, cookie, địa chỉ MAC, lịch sử sử dụng dịch vụ, lịch sử truy cập, lịch sử sử dụng bất thường…

Điều 7 (Hủy bỏ thông tin cá nhân)

① Khi thông tin cá nhân không còn cần thiết do hết thời hạn lưu giữ hoặc đã đạt mục đích xử lý, công ty sẽ hủy bỏ ngay lập tức.

② Trường hợp thời hạn lưu giữ thông tin cá nhân đã được chủ thể thông tin đồng ý đã hết hoặc mục đích xử lý đã đạt được, nhưng vẫn phải tiếp tục lưu giữ thông tin cá nhân theo pháp luật khác, thì thông tin cá nhân đó được chuyển sang cơ sở dữ liệu (DB) riêng hoặc lưu ở nơi lưu trữ khác.

③ Quy trình và cách thức hủy bỏ thông tin cá nhân như sau.

1. Quy trình hủy bỏ

Công ty chọn ra phần thông tin cá nhân đã phát sinh lý do hủy bỏ và hủy bỏ sau khi được người phụ trách bảo vệ thông tin cá nhân của công ty phê duyệt.

2. Cách hủy bỏ

Với thông tin cá nhân được ghi․lưu dưới dạng tệp điện tử, công ty hủy bỏ bằng các phương pháp như định dạng cấp thấp (Low Level Format) để không thể khôi phục bản ghi; với thông tin cá nhân được ghi․lưu trên tài liệu giấy, công ty hủy bằng máy hủy giấy hoặc thiêu hủy.

Điều 8 (Biện pháp bảo đảm an toàn cho thông tin cá nhân)

Công ty thực hiện các biện pháp sau để bảo đảm an toàn cho thông tin cá nhân.

1. Biện pháp quản lý: xây dựng và thực thi kế hoạch quản lý nội bộ, đào tạo nhân viên định kỳ…

2. Biện pháp kỹ thuật: quản lý quyền truy cập hệ thống xử lý thông tin cá nhân, lắp đặt hệ thống kiểm soát truy cập, thông tin định danh duy nhất

…được mã hóa, cài đặt chương trình bảo mật

3. Biện pháp vật lý: kiểm soát ra vào phòng máy chủ, kho lưu trữ tài liệu…

Điều 9 (Nội dung về việc lắp đặt∙vận hành và từ chối thiết bị tự động thu thập thông tin cá nhân)

① Công ty sử dụng 'cookie' để lưu và truy xuất thông tin sử dụng nhằm cung cấp dịch vụ cá nhân hóa cho người dùng.

② Cookie là một lượng nhỏ thông tin mà máy chủ (http) vận hành website gửi đến trình duyệt trên máy tính của người dùng, và đôi khi được lưu trên ổ cứng trong máy tính của người dùng.

a. Mục đích sử dụng cookie: dùng để nắm bắt hình thức truy cập, sử dụng các dịch vụ và website mà người dùng đã ghé thăm, từ khóa tìm kiếm phổ biến, tình trạng kết nối bảo mật… nhằm cung cấp thông tin tối ưu cho người dùng.

b. Cài đặt∙vận hành và từ chối cookie: có thể từ chối lưu cookie qua thiết lập tùy chọn ở Công cụ>Tùy chọn Internet>Quyền riêng tư trên thanh trên cùng của trình duyệt web.

c. Nếu từ chối lưu cookie, việc sử dụng dịch vụ cá nhân hóa có thể gặp khó khăn.

Điều 10 (Người phụ trách bảo vệ thông tin cá nhân)

① Công ty chịu trách nhiệm tổng thể về công tác xử lý thông tin cá nhân và chỉ định người phụ trách bảo vệ thông tin cá nhân như dưới đây để giải quyết khiếu nại và bồi thường thiệt hại cho chủ thể thông tin.

▶ Người phụ trách bảo vệ thông tin cá nhân

Họ tên: Song Kyung Ho

Chức vụ: Giám đốc điều hành

Liên hệ: <02-6212-8080>, <clyveps@naver.com>

※ Cuộc gọi sẽ được nối đến bộ phận phụ trách bảo vệ thông tin cá nhân.

▶ Bộ phận phụ trách bảo vệ thông tin cá nhân

Tên bộ phận: Phòng Kế hoạch

Người phụ trách: Trưởng phòng Jeon Eun Seon

Liên hệ: <02-6212-8080>, <clyveps@naver.com>

② Chủ thể thông tin có thể liên hệ người phụ trách bảo vệ thông tin cá nhân và bộ phận phụ trách về mọi vấn đề liên quan đến bảo vệ thông tin cá nhân phát sinh khi sử dụng dịch vụ (hoặc hoạt động kinh doanh) của công ty, như thắc mắc, xử lý khiếu nại, khắc phục thiệt hại… Công ty sẽ trả lời và xử lý thắc mắc của chủ thể thông tin không chậm trễ.

Điều 11 (Yêu cầu xem thông tin cá nhân)

Chủ thể thông tin có thể yêu cầu xem thông tin cá nhân theo Điều 35 Luật Bảo vệ thông tin cá nhân tại bộ phận dưới đây. Công ty sẽ nỗ lực để yêu cầu xem thông tin cá nhân của chủ thể thông tin được xử lý nhanh chóng.

▶ Bộ phận tiếp nhận·xử lý yêu cầu xem thông tin cá nhân

Tên bộ phận: Phòng Kế hoạch

Người phụ trách:

Liên hệ: <02-6212-8080>, <clyveps@naver.com>

Điều 12 (Phương thức khắc phục khi quyền lợi bị xâm phạm)

Chủ thể thông tin có thể liên hệ các cơ quan dưới đây để được hỗ trợ khắc phục thiệt hại, tư vấn về xâm phạm thông tin cá nhân.

▶ Trung tâm tiếp nhận tố giác xâm phạm thông tin cá nhân (do KISA vận hành)

- Phạm vi phụ trách: tiếp nhận tố giác hành vi xâm phạm thông tin cá nhân, đăng ký tư vấn

- Trang chủ: privacy.kisa.or.kr

- Điện thoại: (không cần mã vùng) 118

- Địa chỉ: (58324) Tầng 3, số 9 Jinheung-gil, Naju-si, Jeollanam-do (301-2 Bitgaram-dong), Trung tâm tiếp nhận tố giác xâm phạm thông tin cá nhân

▶ Ủy ban hòa giải tranh chấp thông tin cá nhân

- Phạm vi phụ trách: đăng ký hòa giải tranh chấp thông tin cá nhân, hòa giải tranh chấp tập thể (giải quyết dân sự)

- Trang chủ: www.kopico.go.kr

- Điện thoại: (không cần mã vùng) 1833-6972

- Địa chỉ: (03171) Tầng 4, Tòa nhà Chính phủ Seoul, 209 Sejong-daero, Jongno-gu, Seoul

▶ Đội điều tra tội phạm mạng, Viện Kiểm sát tối cao: 02-3480-3573 (www.spo.go.kr)

▶ Cục An toàn mạng, Tổng cục Cảnh sát: 182 (http://cyberbureau.police.go.kr)

Điều 13 (Thi hành và thay đổi chính sách xử lý thông tin cá nhân)

Chính sách xử lý thông tin cá nhân này có hiệu lực từ ngày 01.10.2022.