CHÍNH SÁCH XỬ LÝ THÔNG TIN CÁ NHÂN

Công ty FINGER INC. (sau đây gọi là ‘công ty’) xem trọng thông tin cá nhân của khách hàng cũng như tuân thủ “Luật thúc đẩy sử dụng mạng thông tin truyền thông và bảo mật thông tin”. Công ty thông qua chính sách xử lý bảo mật thông tin cá nhân để thông báo việc thông tin cá nhân mà khách hàng cung cấp được sử dụng với mục đích gì và dưới hình thức nào, cũng như biện pháp đang được công ty thực hiện để bảo mật thông tin cá nhân.

1. Mục đích xử lý thông tin cá nhân

Công ty sử dụng thông tin cá nhân được thu thập cho các mục đích sau đây.

• ① Thực hiện hợp đồng và tính toán chi phí căn cứ theo việc cung cấp dịch vụ, xác nhận danh tính khi giao dịch tài chính và dịch vụ chuyển tiền quốc tế
• ② Xác nhận danh tính để sử dụng dịch vụ theo chế độ thành viên, quản lý thành viên, phân biệt cá nhân, ngăn chặn việc sử dụng bất hợp pháp và trái phép từ thành viên xấu, kiểm tra ý định đăng ký, giải quyết xử lý khiếu nại, truyền tải thông báo
• ③ Thu thập và lưu trữ thiết bị số ID duy nhất khi đăng ký thành viên để sử dụng như tài khoản nhằm phân loại cá nhân
• ④ Thu thập và sử dụng số điện thoại của thành viên cũng như số điện thoại được lưu ở danh bạ trong điện thoại để đăng ký bạn bè tự động, giới thiệu bạn bè hay cung cấp những dịch vụ tương tự
• ⑤ Gửi thông tin mang tính chất quảng bá dịch vụ như sự kiện khuyến mãi để quảng cáo và tiếp thị, tìm hiểu biên độ truy cập hoặc thống kê việc sử dụng dịch vụ của thành viên

2. Hạng mục thông tin cá nhân được xử lý

Công ty đang xử lý những hạng mục thông tin sau đây cho mục đích đăng ký thành viên, tư vấn, đăng ký dịch vụ…

• ① Công ty thu thập các thông tin cá nhân cần thiết cho việc chuyển tiền quốc tế như số chứng minh thư, số hộ chiếu, số thẻ người nước ngoài, bản sao chứng minh thư, họ tên, địa chỉ, số điện thoại, ngày tháng năm sinh, tên ngân hàng và số tài khoản ngân hàng của người đăng ký, địa chỉ email. Tuy nhiên công ty không nhận đăng ký và thu thập dữ liệu của người chưa thành niên dưới 19 tuổi. Ngoài ra các thông tin không bắt buộc phải thu thập là nghề nghiệp, lý do chuyển tiền, nguồn tiền chuyển.
• ② Thông tin định vị vị trí của khách hàng hay nhận dạng thiết bị cũng có thể được thu thập trong quá trình khách hàng sử dụng dịch vụ. Khi thu thập thông tin công ty cần phải báo cho khách hàng biết trước đó.
• ③ ③ Công ty thu thập bằng cách lấy thông tin được nhập trực tiếp bởi người sử dụng trong quá trình sử dụng khi cài đặt ứng dụng, hoặc thu thập sau khi có sự đồng ý trước của khách hàng.

3. Sử dụng hạng mục thông tin cá nhân

• ① Thông tin khách hàng được dùng cho việc xử lý đăng ký thành viên.
• ② Thông tin khách hàng được dùng cho việc xử lý chuyển tiền.
• ③ Công ty có thể cung cấp thông tin cá nhân và thông tin chuyển tiền cho cơ quan tài chính liên quan khi xử lý chuyển tiền. (Việc cung cấp thông tin khách hàng cho cơ quan tài chính khi chuyển tiền quốc tế được căn cứ theo luật sử dụng và báo cáo thông tin giao dịch tài chính được quy định)
• ④ Thông tin cá nhân được dùng cho việc cung cấp sự kiện, quảng cáo.
• ⑤ Thông tin cá nhân được dùng cho việc thống kê sử dụng dịch vụ, phân tích, ghi chép nội dung sử dụng dịch vụ và chu kỳ để có thể chọn cung cấp dịch vụ phù hợp.
• ⑥ Thông tin cá nhân được dùng cho việc xây dựng môi trường để khách hàng có thể yên tâm sử dụng dịch vụ trên phương diện bảo mật, riêng biệt và an toàn.

4. Sở hữu và thời gian sử dụng thông tin cá nhân

• ① Trên nguyên tắc sau khi đã hoàn thành mục đích thu thập và sử dụng thông tin cá nhân, thông tin liên quan phải được hủy ngay lập tức. Tuy nhiên đối với những thông tin dưới lý do sau đây sẽ được giữ lại trong thời gian được ghi rõ.
• ② Hạng mục tồn tại : Họ tên, ID đăng nhập, mật khẩu, số điện thoại nhà, địa chỉ nhà, số điện thoại di động, email, tên công ty, bộ phận, số điện thoại công ty, thông tin tài khoản ngân hàng, ghi chép sử dụng dịch vụ, log truy cập, cookies, thông tin truy cập, ghi chép thanh toán
• ③ Công ty sẽ không sử dụng thông tin sau khi người sử dụng đóng tài khoản.
• ④ Thông tin cá nhân sẽ được hủy sau 1 năm nếu khách hàng không có nội dung chuyển tiền. Tuy nhiên công ty có thể lưu trữ/duy trì một phần thông tin cá nhân và thông tin chuyển tiền căn cứ theo luật quy định
• ⑤ Nếu có nội dung chuyển tiền từ 1 lần trở lên, nội dung đó và thông tin cá nhân cần thiết sẽ được lưu trữ trong thời gian 5 năm tính từ thời điểm chuyển tiền, ngoài ra công ty không được phép sử dụng thông tin cho những hoạt động không được pháp luật quy định
• ⑥ Ngoài ra nếu như được yêu cầu bởi quy định luật pháp liên quan, công ty có thể bảo quản thông tin thành viên trong thời gian nhất định theo luật như sau.
• • - Ghi chép về giao dịch như chi tiết và thi hành hợp đồng, chỉ dẫn và quảng cáo theo Luật bảo hộ người tiêu dùng trong giao dịch thương mại điện tử
    • Ghi chép về hủy thuê bao hoặc hợp đồng: bảo quản 5 năm
    • Ghi chép về cung cấp hàng hóa và thanh toán: bảo quản 5 năm
    • Ghi chép về xử lý khiếu nại hay tranh chấp của người tiêu dùng: bảo quản 3 năm
  • - Ghi chép giao dịch tài chính điện tử theo Điều 12 nghị định Luật giao dịch tài chính điện tử
    • Nội dung giao dịch tài chính điện tử, ghi chép truy cập vào các thiết bị điện tử, các hạng mục thay đổi điều kiện và đăng ký giao dịch, ghi chép về tài chính điện tử mà mỗi giao dịch vượt quá 10.000 KRW: 5 năm
    • Ghi chép giao dịch tài chính điện tử với mỗi giao dịch có số tiền từ 10.000 KRW trở xuống, và ghi chép phê duyệt giao dịch liên quan đến việc sử dụng phương tiện thanh toán điện tử: 1 năm
  • - Dữ liệu xác nhận liên lạc theo Điều 41 của Nghị định thi hành Luật bảo hộ bí mật viễn thông
    • Thông tin máy tính, dữ liệu bản ghi nhật ký Internet, dữ liệu theo dõi nơi truy cập: 3 tháng

5. Tiêu hủy thông tin cá nhân

• ① Khi thời hạn lưu giữ thông tin cá nhân đã hết, khi thông tin cá nhân trở nên không cần thiết như khi đã đạt được mục đích xử lý thông tin cá nhân, bãi bỏ dịch vụ, chấm dứt kinh doanh, v.v. thông tin cá nhân sẽ bị hủy trong vòng 5 ngày làm việc kể từ ngày công nhận không còn lý do cần thiết để xử lý thông tin cá nhân của khách hàng.
• ② Tuy nhiên, nếu thông tin cá nhân bắt buộc phải tiếp tục được lưu trữ theo các luật liên quan như luật giao dịch ngoại hối mặc dù thời gian lưu giữ thông tin cá nhân đã hết hoặc mục đích thu thập và sử dụng đã đạt được, thông tin cá nhân có liên quan sẽ được chuyển sang cơ sở dữ liệu riêng hoặc nơi lưu trữ riêng biệt, và thông tin này sẽ được lưu trữ sau đó hủy trong khoảng thời gian được quy định bởi các luật liên quan.
• ③ Dữ liệu in và tài liệu bằng văn bản có chứa thông tin cá nhân sẽ bị hủy bằng cách nghiền nhỏ hoặc thiêu hủy, và thông tin cá nhân dưới dạng file điện tử sẽ bị hủy bằng cách xóa vĩnh viễn.

6. Quyền lợi của khách hàng, người đại diện pháp luật và hình thức thực hiện

Khách hàng luôn có quyền thực hiện các quyền lợi như sau về việc bảo mật thông tin cá nhân

• ① Yêu cầu xem thông tin cá nhân
  • - Yêu cầu xem thông tin cá nhân có thể được gửi đến công ty hay người chịu trách nhiệm quản lý thông tin cá nhân qua văn bản, điện thoại, email. FAX v.v…, và công ty sẽ nhanh chóng xử lý đối với yêu cầu này.
• ② Yêu cầu sửa đổi khi có phát sinh lỗi
  • - Khi khách hàng yêu cầu được sửa đổi hoặc xóa đi lỗi thông tin cá nhân, công ty không được sử dụng hay cung cấp những thông tin này cho đến khi việc sửa đổi hoặc xóa bỏ được hoàn tất.
• ③ Yêu cầu xóa bỏ
• ④ Yêu cầu ngừng xử lý

Khách hàng không được vi phạm Luật mạng thông tin truyền thông, Luật bảo hộ thông tin cá nhân cũng như các luật liên quan để xâm phạm đời sống riêng tư và thông tin cá nhân của chính khách hàng hoặc của người khác mà công ty đang xử lý.

7. Hình thức xử lý thông tin cá nhân

• ① Thông tin cá nhân được thu thập khi khách hàng đồng ý với việc thu thập và trực tiếp nhập vào thông tin trong quá trình đăng ký thành viên và sử dụng dịch vụ.
• ② Thông tin cá nhân của khách hàng có thể được thu thập trong quá trình nhận tư vấn của trung tâm hỗ trợ khách hàng qua webpage, ứng dụng, thư điện tử, fax, điện thoại v.v…
• ③ Thông tin cá nhân có thể được thu thập thông qua văn bản viết tay ở buổi sự kiện bên ngoài.
• ④ Công ty có thể nhận thông tin cá nhân từ các công ty hoặc đơn vị đối tác bên ngoài, trong trường hợp này bên phía đối tác cần nhận được sự đồng ý cung cấp thông tin của khách hàng.

8. Cung cấp và ủy thác thông tin cá nhân

• Tuân theo luật pháp liên quan, khi ủy thác công ty phải đặt ra những quy định cần thiết để có thể quản lý thông tin cá nhân một cách an toàn. Nội dung ủy thác công việc và đơn vị xử lý việc ủy thác thông tin cá nhân của công ty như sau.
• - Bên được nhận thông tin cá nhân
• Cơ quan tài chính ở nước ngoài
• Viện thanh toán tài chính quốc gia HQ
• - Thông tin cung cấp
• tên tài khoản chính chủ, số chứng minh thư và số hộ chiếu chính chủ, số tài khoản để kiểm tra tài khoản thật
• tên chủ tài khoản, mã code của tài khoản giao dịch, số tài khoản giao dịch để kiểm tra thông tin người gửi
• - Mục đích sử dụng thông tin cá nhân của bên được cung cấp: Nhằm để cung cấp dịch vụ chuyển tiền quốc tế số lượng nhỏ, và thi hành nghĩa vụ tuân theo Luật của nước sở tại
• - Thời gian bảo quản và sử dụng thông tin cá nhân: 5 năm kể từ ngày được cung cấp thông tin theo Luật của nước sở tại

9. Cài đặt∙vận hành và từ chối thiết bị thu thập tự động thông tin cá nhân

• ① Để có thể tạo ra thông tin tài khoản, thiết bị số ID duy nhất (ID thiết bị) sẽ được tự động thu thập khi khách hàng mở chương trình dịch vụ mà công ty cung cấp. Ngoài ra cho chức năng giới thiệu bạn bè và giới thiệu sản phẩm, nếu khách hàng muốn, thông tin số điện thoại được lưu trong điện thoại của khách hàng cũng sẽ được thu thập.
• ② Để cung cấp dịch vụ được cá thể hóa phù hợp cho mỗi cá nhân, công ty lưu lại thông tin của khách hàng và sử dụng thường xuyên cookie được mở lên
• - Mục đích sử dụng cookie Khách hàng có quyền được lựa chọn việc cài đặt cookie để nhận dịch vụ phù hợp cho mỗi cá nhân và tiếp thị mục tiêu thông qua việc phân tích mức độ thường xuyên truy cập hoặc thời gian vào ứng dụng của khách và thành viên, tìm hiểu và tra cứu sở thích cũng như lĩnh vực khách hàng quan tâm, tìm hiểu mức độ tham gia sự kiện và số lần truy cập… Do vậy bằng cách thiết lập lựa chọn ở browser trình duyệt web, khách hàng có thể chọn cho phép tất cả cookie, chọn xác nhận mỗi khi cookie được lưu, hoặc từ chối lưu lại tất cả cookie.
• - Cách từ chối cài đặt cookie Khách hàng có quyền từ chối việc cài đặt cookie. Tuy nhiên khi từ chối thì khách hàng có thể gặp phải khó khăn đăng nhập khi sử dụng một phần dịch vụ cần thiết. (Cách thức cài đặt, theo tiêu chuẩn IE) Công cụ ở phía trên trình duyệt web > Lựa chọn Internet > Thông tin cá nhân > Chặn trang

10. Biện pháp đảm bảo an toàn thông tin cá nhân

• ① Thông tin cá nhân được mã hóa.
• ② Nhằm đảm bảo thông tin cá nhân không bị rò rỉ hay gặp sự cố, hệ thống được cài đặt và backup dữ liệu ở khu vực được kiểm soát nghiêm ngặt, thông tin cá nhân được truyền tải an toàn trên mạng lưới viễn thông mã hóa.
• ③ Người quản lý thông tin cá nhân được giữ ở số lượng tối thiểu. Số lượng nhân viên xử lý thông tin cá nhân tối thiểu, nhân viên công ty muốn tải thông tin về PC hoặc sử dụng PC công ty bắt buộc phải được sự cho phép của người chịu trách nhiệm cao nhất phụ trách bảo mật thông tin.

11. Nhân viên phụ trách thông tin cá nhân

Sau đây là danh sách nhân viên chịu trách nhiệm phụ trách việc xử lý thông tin cá nhân.

Người phụ trách

• - Họ tên : LEE HONG WOO
• - Chức vụ : Senior General Manager
• - Email : hwlee@finger.co.kr

Người chịu trách nhiệm cao nhất

• - Họ tên : CHANG JAE HWA
• - Chức vụ : Director
• - Email : jhchang9072@finger.co.kr

Số điện thoại

• - 02-786-8203 (tiếng Việt)
• - 02-786-8204 (tiếng Hàn/tiếng Anh)

Khi sử dụng dịch vụ của công ty mà có bất kỳ khiếu nại gì về việc bảo mật thông tin cá nhân, khách hàng có thể báo cho người chịu trách nhiệm quản lý thông tin cá nhân hoặc bộ phận chịu trách nhiệm.
Trong trường hợp cần nhận tư vấn hoặc báo vấn đề khác liên quan đến việc xâm phạm quyền thông tin cá nhân, khách hàng có thể liên hệ với cơ quan sau đây.

• Trung tâm thông báo xâm phạm quyền thông tin cá nhân : http://privacy.kisa.or.kr / không nhập mã vùng 118
• Ủy ban hòa giải tranh chấp về thông tin cá nhân : http://www.kopico.go.kr / 1833-6972
• Văn phòng khởi tố tối cao phòng điều tra tội phạm cyber : http://www.spo.go.kr / không nhập mã vùng 1301
• Sở cảnh sát cục an ninh mạng : http://cyberbureau.police.go.kr / không nhập mã vùng 182

12. Nghĩa vụ thông báo

Chính sách bảo mật thông tin cá nhân này được áp dụng kể từ ngày thi hành, căn cứ theo luật và chính sách, mọi bổ sung, xóa bỏ, thay đổi liên quan đến nội dung phải được thông báo trên website(blog) hoặc mục thông báo trên ứng dụng điện thoại (hay thông báo riêng) trước 7 ngày thi hành việc thay đổi. Chính sách này sẽ được thực hiện kể từ ngày thông báo.

• Ngày thông báo chính sách xử lý thông tin cá nhân : 23/11/2022
• Ngày thi hành chính sách xử lý thông tin cá nhân : 30/11/2022

Vui lòng nhấn vào đường link dưới đây để xem Chính Sách Bảo Mật Thông Tin Cá Nhân cũ

• Chính Sách Bảo Mật Thông Tin Cá Nhân cũ (v1.5) 23/01/2020