Chính sách Quyền riêng tư

Cam kết về bảo vệ thông tin cá nhân

1. Giới thiệu

DaKi (sau đây gọi là "Công ty", "chúng tôi") vận hành trang web https://daki.app và các ứng dụng liên quan (sau đây gọi chung là "Dịch vụ"). Hiện nay Công ty cung cấp các dịch vụ riêng lẻ sau đây:

Chính sách Quyền riêng tư này mô tả cách thức Công ty thu thập, sử dụng, lưu giữ, chia sẻ và bảo vệ thông tin cá nhân của người dùng ("người dùng", "Quý khách"). Bằng việc sử dụng Dịch vụ, Quý khách được coi là đã đồng ý với Chính sách này.

Chính sách này tuân thủ Luật Bảo vệ thông tin cá nhân Hàn Quốc (Personal Information Protection Act), Quy định chung về bảo vệ dữ liệu của EU (GDPR), Luật Quyền riêng tư của người tiêu dùng California Hoa Kỳ (CCPA/CPRA) và các quy định pháp luật liên quan khác.

Điều 2 đến Điều 12 dưới đây là các điều khoản được áp dụng chung cho toàn bộ dịch vụ; các nội dung xử lý thông tin cá nhân của từng dịch vụ được quy định riêng tại Phụ lục (Supplement).

2. Thông tin cá nhân được thu thập

2.1 Thông tin do người dùng trực tiếp cung cấp

Lưu ý: Công ty không trực tiếp thu thập hoặc lưu trữ các thông tin thanh toán nhạy cảm như số thẻ tín dụng, tài khoản ngân hàng. Thanh toán được xử lý thông qua Apple (App Store)·Google (Google Play) đối với ứng dụng, và thông qua Paddle.com đối với web và tiện ích mở rộng Chrome.

2.2 Thông tin được thu thập tự động khi sử dụng Dịch vụ (chung)

Việc ước tính vị trí và nhà cung cấp dịch vụ viễn thông (ISP) dựa trên IP sử dụng dữ liệu của DB-IP — IP Geolocation by DB-IP.

Thông tin được thu thập bổ sung theo từng dịch vụ được hướng dẫn riêng tại Phụ lục (Supplement) ở phần dưới.

3. Mục đích sử dụng thông tin cá nhân

• Cung cấp và vận hành Dịch vụ: Cung cấp và vận hành các tính năng cốt lõi của từng dịch vụ
• Quản lý tài khoản: Xác thực người dùng, quản lý phiên đăng nhập, xác nhận trạng thái thuê bao
• Xử lý thanh toán: Mua Gói Thành viên (thuê bao) và Rockets, xác nhận trạng thái thanh toán, xử lý hoàn tiền
• Hỗ trợ khách hàng: Phản hồi yêu cầu của người dùng, cung cấp hỗ trợ kỹ thuật
• Cải tiến Dịch vụ: Phân tích mô hình sử dụng, cải tiến tính năng, tối ưu hóa hiệu năng
• Duy trì bảo mật: Ngăn chặn gian lận, phát hiện truy cập bất thường, bảo đảm tính ổn định của Dịch vụ
• Thực hiện nghĩa vụ pháp lý: Tuân thủ các nghĩa vụ theo quy định pháp luật có liên quan
• Truyền thông tiếp thị (đăng ký nhận): Chỉ khi có sự đồng ý rõ ràng của người dùng, Công ty mới có thể gửi các thông điệp tiếp thị về tính năng mới, chương trình khuyến mại, chương trình giới thiệu bạn bè, sự kiện, v.v. Sự đồng ý có thể được rút lại vào bất kỳ lúc nào và sẽ được dừng ngay lập tức thông qua liên kết hủy nhận trong email hoặc thiết lập trong ứng dụng. Các thông báo giao dịch và pháp lý như biên lai thanh toán, thay đổi điều khoản, thông báo bảo mật không thuộc phạm vi tiếp thị và được gửi bất kể có đồng ý nhận tiếp thị hay không.

Công ty không sử dụng thông tin cá nhân đã thu thập cho mục đích khác ngoài các mục đích nêu trên; trường hợp thay đổi mục đích, Công ty sẽ xin sự đồng ý trước.

4. Cung cấp cho bên thứ ba và ủy thác xử lý thông tin cá nhân

Công ty không bán thông tin cá nhân của người dùng cho bên thứ ba khi chưa có sự đồng ý của người dùng. Tuy nhiên, để cung cấp Dịch vụ, Công ty chia sẻ lượng thông tin tối thiểu cần thiết với các bên thứ ba dưới đây.

4.1 Cung cấp cho bên thứ ba chung

Thông tin chia sẻ bổ sung cho bên thứ ba theo từng dịch vụ được hướng dẫn tại Phụ lục (Supplement) ở phần dưới.

4.2 Các lý do chia sẻ khác

• Yêu cầu pháp lý: Khi cần thiết để đáp ứng lệnh của tòa án, trát đòi hoặc yêu cầu hợp pháp của cơ quan nhà nước
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại, bán tài sản, v.v., thông tin của người dùng có thể được chuyển giao và Công ty sẽ thông báo trước.
• Bảo vệ quyền lợi: Khi cần thiết để bảo vệ quyền, tài sản, sự an toàn của Công ty, người dùng hoặc người khác

5. Cookie & Bộ nhớ cục bộ

Trang web daki.app sử dụng các công nghệ của bên thứ nhất (1st-party) sau đây để vận hành các chức năng cốt lõi của Dịch vụ:

Công ty không sử dụng cookie quảng cáo của bên thứ ba, pixel theo dõi hành vi hay SDK phân tích bên ngoài (Google Analytics, Facebook Pixel, Mixpanel, v.v.). Số lượt truy cập ẩn danh chỉ được tổng hợp theo ngôn ngữ và theo ngày nhằm mục đích cải tiến Dịch vụ, và không lưu trữ mã định danh của từng người dùng.

Chi tiết về bộ nhớ cục bộ được sử dụng trong từng dịch vụ (tiện ích mở rộng, ứng dụng, v.v.), vui lòng tham khảo Phụ lục (Supplement) ở phần dưới.

6. Lưu giữ và hủy thông tin cá nhân

Công ty chỉ lưu giữ thông tin cá nhân trong thời hạn cần thiết để đạt được mục đích thu thập và hủy bỏ không chậm trễ khi thời hạn đó kết thúc.

Khi Quý khách yêu cầu xóa tài khoản, tài khoản sẽ được vô hiệu hóa ngay lập tức và không thể truy cập được từ Dịch vụ; để kiểm tra nhằm phòng ngừa gian lận (như né tránh việc đặt lại hạn mức sử dụng miễn phí), dữ liệu được lưu giữ tối đa 7 ngày rồi bị xóa hoàn toàn, không thể khôi phục. Nếu Quý khách đăng nhập lại bằng chính tài khoản đó trong thời hạn này, tài khoản sẽ được khôi phục.

Phương pháp hủy: Tệp điện tử được xóa bằng biện pháp kỹ thuật sao cho không thể khôi phục; tài liệu in được cắt vụn hoặc thiêu hủy.

7. Bảo mật dữ liệu

Công ty thực hiện các biện pháp bảo vệ về kỹ thuật và quản lý ở mức tiêu chuẩn của ngành để bảo vệ thông tin cá nhân của người dùng:

• Mã hóa khi truyền: Mọi hoạt động truyền dữ liệu đều được mã hóa thông qua giao thức HTTPS (TLS 1.2+).
• Bảo mật xác thực: Công ty sử dụng hệ thống xác thực dựa trên JWT (JSON Web Token); mã thông báo làm mới được băm trước khi lưu trữ.
• Kiểm soát truy cập: Việc truy cập cơ sở dữ liệu và máy chủ được giới hạn ở những nhân sự được cấp quyền.
• Bảo mật máy chủ: Công ty áp dụng tường lửa, hệ thống phát hiện xâm nhập và cập nhật bảo mật định kỳ.
• Bảo mật thanh toán: Vì thanh toán được xử lý thông qua Apple · Google · Paddle (tuân thủ PCI-DSS) nên thông tin thẻ thanh toán không được lưu trữ trên máy chủ của Công ty.

Tuy nhiên, việc truyền dữ liệu qua Internet hoặc lưu trữ điện tử không thể bảo đảm an toàn 100%, và Công ty không bảo đảm mức bảo mật tuyệt đối.

8. Chuyển dữ liệu ra nước ngoài

Thông tin của người dùng được xử lý và lưu trữ trên các máy chủ đặt tại Hàn Quốc. Tuy nhiên, để cung cấp Dịch vụ, dữ liệu có thể được chuyển ra nước ngoài trong các trường hợp sau:

• Khi gọi API để tạo bản tóm tắt bằng AI (nhà cung cấp dịch vụ AI đặt tại Hoa Kỳ)
• Khi xử lý thanh toán (Apple · Google · RevenueCat đặt tại Hoa Kỳ, Paddle đặt tại Vương quốc Anh)
• Khi gửi thông báo đẩy (Google Firebase đặt tại Hoa Kỳ)
• Khi xác thực người dùng (Google đặt tại Hoa Kỳ, Kakao · Naver đặt tại Hàn Quốc, LINE đặt tại Nhật Bản)

Khi chuyển dữ liệu ra nước ngoài, Công ty bảo đảm dữ liệu của người dùng được bảo vệ ở mức tương đương thông qua các biện pháp bảo vệ phù hợp (điều khoản hợp đồng tiêu chuẩn của EU, v.v.). Người dùng truy cập Dịch vụ từ các quốc gia ngoài Hàn Quốc cần nhận thức rằng dữ liệu có thể được chuyển đến Hàn Quốc và các quốc gia nêu trên.

9. Quyền của người dùng

Người dùng có thể thực hiện các quyền sau đây đối với thông tin cá nhân của mình và Công ty sẽ phản hồi không chậm trễ:

• Quyền yêu cầu tiếp cận: Quý khách có thể yêu cầu bản sao thông tin cá nhân của mình mà Công ty đang lưu giữ.
• Quyền yêu cầu đính chính: Quý khách có thể yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền yêu cầu xóa: Quý khách có thể yêu cầu xóa thông tin cá nhân không còn cần thiết.
• Quyền yêu cầu ngừng xử lý: Trong một số điều kiện nhất định, Quý khách có thể yêu cầu ngừng việc xử lý thông tin cá nhân.
• Quyền yêu cầu di chuyển dữ liệu: Quý khách có thể yêu cầu nhận thông tin cá nhân dưới định dạng có cấu trúc và máy đọc được hoặc yêu cầu chuyển thông tin đó cho một đơn vị khác.
• Quyền rút lại sự đồng ý: Đối với việc xử lý dựa trên sự đồng ý, Quý khách có thể rút lại sự đồng ý vào bất kỳ lúc nào. Khi rút lại sự đồng ý, việc sử dụng một số dịch vụ có thể bị hạn chế.

Để thực hiện các quyền nêu trên, Quý khách vui lòng liên hệ contact@daki.app. Công ty sẽ xử lý trong vòng 10 ngày làm việc sau khi xác minh danh tính.

10. Thông báo bổ sung dành cho người dùng tại EU/EEA (GDPR)

Trường hợp Quý khách cư trú tại Khu vực Kinh tế châu Âu (EEA) hoặc Vương quốc Anh, các quyền và thông tin bổ sung sau đây được áp dụng theo Quy định chung về bảo vệ dữ liệu của EU (GDPR).

10.1 Cơ sở pháp lý của việc xử lý

• Sự đồng ý (Consent): Khi người dùng đã đồng ý một cách rõ ràng đối với một mục đích cụ thể (ví dụ: tạo tài khoản)
• Thực hiện hợp đồng (Contract Performance): Khi cần thiết để thực hiện hợp đồng cung cấp Dịch vụ (ví dụ: cung cấp tính năng tóm tắt, xử lý thanh toán)
• Nghĩa vụ pháp lý (Legal Obligation): Khi cần thiết để tuân thủ pháp luật có liên quan
• Lợi ích chính đáng (Legitimate Interests): Khi cần thiết cho các mục đích kinh doanh chính đáng của Công ty mà quyền của người dùng không được ưu tiên hơn (ví dụ: duy trì bảo mật, cải tiến Dịch vụ)

10.2 Quyền của người dùng theo GDPR

Ngoài các quyền được nêu tại Điều 9, người dùng tại EU/EEA còn có các quyền sau:

• Quyền phản đối (Right to Object): Quý khách có thể phản đối việc xử lý dựa trên lợi ích chính đáng hoặc tiếp thị trực tiếp. Công ty chỉ gửi tiếp thị trực tiếp khi có sự đồng ý rõ ràng của người dùng và sẽ dừng việc xử lý đó ngay khi có phản đối.
• Quyền liên quan đến quyết định tự động: Quý khách có thể phản đối các quyết định chỉ dựa trên việc xử lý tự động. (Hiện nay Công ty không thực hiện việc ra quyết định tự động gây ảnh hưởng pháp lý hoặc ảnh hưởng nghiêm trọng đến người dùng.)
• Quyền khiếu nại lên cơ quan giám sát: Quý khách có thể khiếu nại lên cơ quan giám sát về bảo vệ dữ liệu tại nơi mình cư trú.

11. Thông báo bổ sung dành cho cư dân California (CCPA/CPRA)

Trường hợp Quý khách là cư dân California, các quyền bổ sung sau đây được áp dụng theo Luật Quyền riêng tư của người tiêu dùng California (CCPA) và Luật Quyền riêng tư California (CPRA).

11.1 Các loại thông tin cá nhân được thu thập

• Mã định danh: Địa chỉ email, tên, địa chỉ IP, mã định danh tài khoản duy nhất
• Thông tin thương mại: Lịch sử mua hàng, trạng thái thuê bao
• Thông tin hoạt động Internet: Nhật ký sử dụng Dịch vụ, lịch sử yêu cầu tóm tắt

11.2 Quyền của người dùng theo CCPA

• Quyền được biết (Right to Know): Quyền được biết các loại thông tin cá nhân mà Công ty thu thập, nguồn gốc, mục đích và đối tượng được chia sẻ
• Quyền yêu cầu xóa (Right to Delete): Quyền yêu cầu xóa thông tin cá nhân mà Công ty đã thu thập
• Quyền từ chối việc bán (Right to Opt-Out of Sale): Quyền từ chối việc bán thông tin cá nhân. Công ty không bán thông tin cá nhân của người dùng.
• Quyền không bị phân biệt đối xử (Right to Non-Discrimination): Công ty không từ chối cung cấp Dịch vụ hoặc áp dụng mức giá khác vì lý do người dùng thực hiện các quyền về quyền riêng tư.

11.3 Cách thức thực hiện quyền

Quý khách có thể thực hiện các quyền của mình bằng cách liên hệ contact@daki.app. Công ty sẽ phản hồi trong vòng 45 ngày sau khi xác minh danh tính.

12. Bảo vệ trẻ em

Dịch vụ của Công ty không hướng đến trẻ em dưới 16 tuổi (EU/EEA), dưới 14 tuổi (Hàn Quốc) hoặc dưới 13 tuổi (Hoa Kỳ). Công ty không cố ý thu thập thông tin cá nhân của trẻ em.

Nếu phát hiện trẻ em đã cung cấp thông tin cá nhân mà không có sự đồng ý của cha mẹ hoặc người giám hộ, vui lòng liên hệ contact@daki.app; Công ty sẽ xóa ngay thông tin đó.

13. Liên kết đến trang web của bên thứ ba

Dịch vụ có thể chứa liên kết đến các trang web của bên thứ ba không do Công ty vận hành. Khi nhấp vào liên kết của bên thứ ba, Quý khách sẽ được chuyển đến trang của bên đó. Công ty không có quyền kiểm soát và không chịu trách nhiệm đối với nội dung, chính sách quyền riêng tư hoặc thông lệ của các trang thuộc bên thứ ba. Quý khách vui lòng tự mình xem xét chính sách quyền riêng tư của trang đó.

Điều khoản riêng về xử lý thông tin cá nhân của từng dịch vụ

Các điều khoản riêng dưới đây chỉ được áp dụng khi sử dụng dịch vụ tương ứng; trường hợp có mâu thuẫn với Chính sách chung thì điều khoản riêng được ưu tiên áp dụng.

14. Thay đổi Chính sách

Công ty có thể sửa đổi Chính sách này theo từng thời kỳ do thay đổi của pháp luật, thay đổi của Dịch vụ hoặc nhu cầu kinh doanh. Trường hợp có thay đổi quan trọng:

• Công ty sẽ thông báo qua mục thông báo hoặc cửa sổ bật lên trong Dịch vụ.
• Công ty sẽ gửi nội dung thay đổi đến địa chỉ email đã đăng ký.
• Công ty sẽ cập nhật mục "Cập nhật lần cuối" ở đầu trang này.

Trường hợp Quý khách tiếp tục sử dụng Dịch vụ sau khi Chính sách sửa đổi có hiệu lực, Quý khách được coi là đã đồng ý với Chính sách sửa đổi.

14.5 Bản dịch đa ngôn ngữ

Chính sách này có thể được cung cấp bằng các ngôn ngữ khác ngoài tiếng Hàn. Công ty nỗ lực tối đa để bảo đảm tính nhất quán giữa tất cả các phiên bản ngôn ngữ, nhưng bản gốc tiếng Hàn là văn bản chuẩn. Đối với người dùng cư trú tại Khu vực Kinh tế châu Âu (EEA), Vương quốc Anh hoặc bang California (Hoa Kỳ), phiên bản ngôn ngữ mà người dùng thực tế sử dụng Dịch vụ được ưu tiên áp dụng. Đối với người dùng cư trú tại Hàn Quốc, phiên bản tiếng Hàn được ưu tiên áp dụng. Các phiên bản ngôn ngữ khác được cung cấp nhằm tạo thuận tiện cho người dùng.

15. Liên hệ

Nếu Quý khách có thắc mắc về Chính sách Quyền riêng tư này, có yêu cầu liên quan đến thông tin cá nhân hoặc có khiếu nại, vui lòng liên hệ theo thông tin dưới đây:

• Email: contact@daki.app
• Trang web: https://daki.app

Công ty sẽ phản hồi thắc mắc của người dùng trong vòng 10 ngày làm việc.