BUTTLE INFORMATION SYSTEMS
Công ty TNHH hệ thống thông tin cá nhân Buttle(dưới đây gọi là “công ty”) cam kết bảo vệ thông tin cá nhân và bảo vệ lợi ích của người dùng theo Luật bảo vệ thông tin cá nhân. Chúng tôi thực hiện những biện pháp dưới đây để xử lý thuận lợi những vấn đề của người dùng liên quan đến thông tin cá nhân. Công ty sẽ thông báo trên website( hoặc thông báo riêng) nếu có thay đổi chính sách bảo mật thông tin.
1. Xử lý thông tin cá nhân
Công ty xử lý thông tin cá nhân cho các mục đích dưới đây. Thông tin cá nhân đã xử lý sẽ không được sử dụng cho bất kỳ mục đích nào khác ngoài những mục đích dưới đây và sẽ được sự đồng ý của chủ thông tin trước khi thay đổi mục đích sử dụng.
- Cung cấp hàng hóa hoặc dịch vụ
- Cung cấp dịch vụ, cung cấp nội dung, cung cấp dịch vụ tùy chỉnh, ..v.v..
2. Tình trạng tệp thông tin cá nhân
- Tên tệp thông tin cá nhân: Công ty TNHH hệ thống thông tin Buttle
- Các mục thông tin cá nhân: email, số điện thoại di động, họ tên, số điện thoại công ty, tên công ty
- Phương thức thu thập: trang web, viết tay
- Căn cứ lưu trữ: hồ sơ về các thắc mắc trên website
- Thời hạn lưu trữ: hủy ngay sau khi đạt được mục đích kinh doanh
3. Ủy thác xử lý thông tin cá nhân
① Công ty hiện không ủy thác việc xử lý thông tin cá nhân.
② Theo điều 25 của luật bảo vệ thông tin cá nhân, khi công ty ký kết hợp đồng ủy thác, công ty sẽ ghi rõ các khoản mục liên quan đến trách nhiệm vào hợp đồng bao gồm cấm xử lý thông tin cá nhân ngoài mục đích thực hiện công việc được ủy thác, biện pháp bảo vệ kỹ thuật và quản lý, hạn chế ủy thác lại, quản lý và giám sát người được ủy thác, bồi thường thiệt hại, v.v., đồng thời giám sát xem người được ủy thác có xử lý thông tin cá nhân một cách an toàn hay không.
③ Khi thay đổi nội dung của công việc ủy thác hoặc thay đổi người được ủy thác, chúng tôi sẽ thông báo ngay lập tức thông qua chính sách bảo mật thông tin này.
4. Quyền lợi và nghĩa vụ của chủ thông tin, cách thực hiện quyền lợi
Người dùng có thể thực hiện các quyền sau đây với tư cách là chủ của thông tin cá nhân.
① Chủ của thông tin có thể thực hiện các quyền sau đây liên quan đến việc bảo vệ thông tin cá nhân với công ty bất kỳ lúc nào.
- 1. Yêu cầu xem thông tin cá nhân
- 2. Yêu cầu sửa trong trường hợp có sai sót, ..v.v..
- 3. Yêu cầu xóa
- 4. Yêu cầu ngừng xử lý
② Chủ của thông tin có thể thực hiện các quyền theo khoản 1 đối với công ty thông qua văn bản, e-mail, fax, ..v.v.. theo mẫu quy định tại phụ lục số 8 Nghị định thi hành luật bảo vệ thông tin cá nhân, và công ty <tên tổ chức/công ty> sẽ thực hiện ngay lập tức.
③ Nếu chủ của thông tin yêu cầu sửa, xóa thông tin cá nhân bị sai, công ty <tên tổ chức/tên công ty> sẽ không sử dụng hoặc cung cấp thông tin cá nhân đó cho đến khi hoàn tất việc sửa, xóa.
④ Chủ của thông tin có thể thực hiện các quyền theo khoản 1 thông qua người đại diện như đại diện hợp pháp của chủ thông tin hoặc người đã được ủy quyền. Trong trường hợp này, chủ thông tin phải trình giấy ủy quyền theo Mẫu số 11 tại phụ lục của Nghị định thi hành luật bảo vệ thông tin cá nhân.
5. Các mục thông tin các nhân được xử lý
① Công ty đang xử lý những thông tin cá nhân sau.
- Thông tin cần thiết : Email, số điện thoại di động, họ tên, số điện thoại công ty
- Thông tin tùy chọn : Tên công ty
- Phương thức thu thập: trang web, viết tay
6. Hủy thông tin cá nhân
Về nguyên tắc, khi đạt được mục đích xử lý thông tin cá nhân, công ty sẽ hủy thông tin cá nhân đó ngay lập tức. Quy trình, thời hạn và phương pháp hủy thông tin như sau.
- Thông tin cần hủy bỏ được người dùng nhập vào sẽ được chuyển đến một DB riêng (xếp vào hồ sơ riêng trong trường hợp thông tin trên giấy) sau khi đạt được mục đích và được lưu trữ trong một khoảng thời gian nhất định theo chính sách nội bộ và các luật liên quan khác và/hoặc bị tiêu hủy ngay lập tức. Khi đó, thông tin cá nhân đã được chuyển đến DB sẽ không được sử dụng cho bất kỳ mục đích nào khác trừ trường hợp theo quy định của pháp luật.
- Khi đã hết thời hạn lưu giữ thông tin cá nhân, trong vòng 5 ngày kể từ ngày hết hạn, thông tin cá nhân của người dùng đã được lên lịch hủy sẽ không cần dùng đến nữa, chẳng hạn như đã đạt được mục đích xử lý thông tin cá nhân, hủy bỏ dịch vụ, chấm dứt hoạt động kinh doanh, …v.v … Trong trường hợp này, thông tin cá nhân sẽ bị hủy trong vòng 5 ngày kể từ ngày được xem là không cần xử lý nữa.
- Phương pháp hủy
Thông tin dưới dạng tệp điện tử được hủy bằng phương pháp kỹ thuật không thể tái tạo các bản ghi.
Thông tin cá nhân in trên giấy sẽ được cắt nhỏ bằng máy hủy tài liệu hoặc đem đi đốt.
7. Biện pháp đảm bảo ổn định thông tin cá nhân
Theo điều 29 Luật bảo vệ thông tin cá nhân, công ty đang thực hiện các biện pháp kỹ thuật, quản lý và vật lý để đảm bảo tính ổng định của thông tin như dưới đây.
① Tiến hành tự kiểm tra thường xuyên
Để đảm bảo tính ổn định của việc xử lý thông tin cá nhân, chúng tôi đang tiến hành tự kiểm tra định kỳ (mỗi quý 1 lần).
② Giảm số lượng và đào tạo nhân viên xử lý thông tin cá nhân
Chúng tôi đang triển khai các biện pháp quản lý thông tin cá nhân bằng cách chọn ra nhân viên xử lý thông tin cá nhân và giới hạn số lượng nhân viên cho người phụ trách.
③ Lập và thực hiện kế hoạch quản lý nội bộ
Chúng tôi đã thiết lập và đang triển khai kế hoạch quản lý nội bộ để xử lý thông tin cá nhâ một cách an toàn.
④ Các biện pháp kỹ thuật chống hack
Để ngăn chặn rò rỉ và làm hỏng thông tin cá nhân do hack hoặc vi rút máy tính, chúng tôi đã cài đặt chương trình bảo vệ, cập nhật và kiểm tra định kỳ chương trình đó, cài đặt hệ thống trong khu vực hạn chế tiếp cận từ từ bên ngoài và giám sát khu vực này về mặt kỹ thuật/vật lý cũng như ngăn sự tiếp cận từ bên ngoài.
⑤ Mã hóa thông tin cá nhân
Thông tin cá nhân của người dùng được đặt mật khẩu để lưu trữ và quản lý nên chỉ người dùng mới có thể biết được. Dữ liệu quan trọng được áp dụng chức năng bảo mật riêng như mã hóa tệp và dữ liệu truyền đi, hoặc sử dụng chức năng khóa tệp.
⑥ Lưu trữ hồ sơ truy cập và ngăn ngừa giả mạo
Hồ sơ truy cập vào hệ thống xử lý thông tin cá nhân được lưu trữ và quản lý trong ít nhất 6 tháng. Hồ sơ truy cập được áp dụng chức năng bảo mật để ngăn ngừa giả mạo, đánh cắp hoặc bị mất.
⑦ Hạn chế truy cập thông tin cá nhân
Chúng tôi đang thực hiện các biện pháp cần thiết để kiểm soát truy cập thông tin cá nhân bằng cách cấp, thay đổi và hủy bỏ quyền truy cập vào hệ thống cơ sở dữ liệu xử lý thông tin cá nhân và sử dụng hệ thống phòng chống xâm nhập để kiểm soát truy cập trái phép từ bên ngoài.
⑧ Sử dụng thiết bị khóa để bảo mật tài liệu
Các hồ sơ bao gồm thông tin cá nhân, phương tiện lưu trữ phụ được cất giữ ở nơi an toàn có khóa.
⑨ Kiểm soát truy cập của những người không được phép
Nơi lưu trữ vật lý cho thông tin cá nhân được đặt ở nơi riêng biệt và được thiết lập, áp dụng thủ tục hạn chế ra vào.
8. Người phụ trách bảo mật thông tin cá nhân
① Công ty chúng tôi chịu trách nhiệm toàn bộ về công việc liên quan tới xử lý thông tin cá nhân và chỉ định người phụ trách bảo mật thông tin cá nhân như dưới đây để xử lý khiếu nại cũng như bồi thường thiệt hại cho chủ nhân của thông tin liên quan tới xử lý thông tin cá nhân.
[Phụ trách bảo mật thông tin cá nhân]
Họ tên : Shin Geonyeong
Chức vụ : Giám đốc
Thông tin liên lạc : [email protected], +82 2 6119 6413
※ Kết nối với bộ phận phụ trách bảo mật thông tin cá nhân
[Bộ phận phụ trách bảo mật thông tin cá nhân]
Tên bộ phận : Phòng hỗ trợ kinh doanh
Phụ trách : Lee Jaeheon trưởng phòng
Thông tin liên lạc : [email protected], +82 2 6119 6414
② Chủ nhân của thông tin có thể gửi tới người phụ trách và bộ phận phụ trách bảo mật thông tin cá nhân những câu hỏi, khiếu nại, hoặc thông tin yêu cầu giúp đỡ thiệt hại liên quan tới bảo mật thông tin cá nhân xảy ra trong quá trình sử dụng dịch vụ(hoặc dự án) của công ty. Công ty sẽ lập tức trả lời và xử lý câu hỏi của chủ nhân thông tin.
9. Thay đổi chính sách bảo mật thông tin
Chính sách bảo mật thông tin này được áp dụng kể từ ngày thực hiện. Nếu thêm, xóa hoặc đính chín nội dung thay đổi theo quy định của pháp luật và chính sách này, chúng tôi sẽ gửi thông báo tới khách hàng 7 ngày trước khi thực hiện nội dung thay đổi.
