Chính sách bảo mật PICKLS

Công ty TNHH MCL (sau đây gọi là "Công ty" hoặc "MCL") tuân thủ Đạo luật bảo vệ thông tin cá nhân và cam kết bảo vệ quyền lợi của "Thành viên" bằng cách thiết lập Chính sách bảo mật này theo các quy định pháp luật liên quan. Theo Điều 30 của Đạo luật bảo vệ thông tin cá nhân, "MCL" thiết lập và công bố Chính sách bảo mật sau đây nhằm bảo vệ thông tin cá nhân của Thành viên và xử lý các khiếu nại liên quan một cách nhanh chóng và suôn sẻ. Nếu "MCL" sửa đổi Chính sách bảo mật này, công ty sẽ ngay lập tức đăng tải các thay đổi trên trang web (www.pickls.co) hoặc thông báo riêng cho "Thành viên" qua email (ID).

Điều 1 (Mục đích xử lý thông tin cá nhân)

"MCL" không sử dụng thông tin cá nhân của "Thành viên" vượt quá phạm vi được công bố trong Điều này trừ khi "Thành viên" đồng ý hoặc pháp luật yêu cầu. Mục đích sử dụng thông tin cá nhân được thu thập như sau:

Quản lý "Thành viên": Xác minh danh tính, xác nhận ý định tham gia, nhận dạng cá nhân, ngăn chặn sử dụng gian lận, xử lý tư vấn khiếu nại dân sự, truyền đạt các thông báo.
Cung cấp dịch vụ và thanh toán: Cung cấp dịch vụ, xử lý thanh toán, giao sản phẩm, đặt lịch hẹn với bệnh viện (cơ sở y tế) liên kết và làm trung gian tư vấn trực tuyến.
Tiếp thị và quảng cáo: Phát triển dịch vụ mới, gửi thông tin quảng cáo như sự kiện, cung cấp dịch vụ tùy chỉnh và hiển thị quảng cáo.
Xử lý pháp lý và điều tra sự cố: Ứng phó với các vấn đề pháp lý có thể phát sinh giữa bệnh viện và bệnh nhân.
Nghiên cứu cải thiện dịch vụ: Phát triển tính năng AI (Show me the face), thiết kế thuật toán phân tích, v.v.

Điều 2 (Các mục thông tin cá nhân được xử lý)

Công ty thu thập các thông tin cá nhân sau đây. Công ty thu thập thông tin cá nhân thông qua đăng ký "Thành viên", tin nhắn/tư vấn, cung cấp từ đối tác và các công cụ thu thập tự động.

Các mục bắt buộc: Họ và tên, email (ID), số điện thoại liên hệ, thông tin xác thực đăng ký, nhà cung cấp dịch vụ viễn thông, nơi cư trú, ngày tháng năm sinh, giới tính.
Các mục tùy chọn: Múi giờ nơi cư trú, đồng ý nhận thông báo, thông tin nghề nghiệp, hồ sơ tự giới thiệu, mục đích phẫu thuật/thủ thuật.
Thông tin được tạo/thu thập tự động: Thông tin phẫu thuật/thủ thuật, ảnh hoặc video quá trình phục hồi, nội dung trò chuyện, thông tin IP kết nối, cookie, lịch sử thanh toán, thông tin thiết bị.
Thông tin thanh toán: Thông tin thẻ tín dụng (tên công ty thẻ, số thẻ, v.v.), thông tin chuyển khoản ngân hàng.

Điều 3 (Xử lý và thời hạn lưu giữ thông tin cá nhân)

MCL lưu giữ thông tin cá nhân trong khi chủ thể dữ liệu duy trì tư cách thành viên và khi rút lui, thông tin đã thu thập về nguyên tắc sẽ được tiêu hủy ngay lập tức. Tuy nhiên, các thông tin sau sẽ được lưu giữ trong các khoảng thời gian cụ thể:

Chính sách nội bộ công ty: Họ tên, ngày tháng năm sinh, email và lịch sử thanh toán được lưu giữ trong 5 năm sau khi hủy tài khoản để xác nhận đăng ký trùng lặp và xử lý hoàn tiền.
Lưu giữ theo quy định của pháp luật liên quan: Hồ sơ về hợp đồng/hủy đăng ký (5 năm), hồ sơ về thanh toán (5 năm), hồ sơ về khiếu nại/tranh chấp của người tiêu dùng (3 năm), hồ sơ truy cập trang web (3 tháng).
Ảnh và video quá trình phục hồi phẫu thuật/thủ thuật: Lưu giữ trong 1 năm kể từ ngày phẫu thuật/thủ thuật.

Điều 4 (Cung cấp thông tin cá nhân cho bên thứ ba)

"MCL" không cung cấp thông tin cá nhân cho bên thứ ba vượt quá mục đích ban đầu mà không có sự đồng ý trước của chủ thể dữ liệu. Tuy nhiên, thông tin có thể được cung cấp nếu người dùng đồng ý trước, nếu cần thiết để thanh toán phí, hoặc nếu bắt buộc phải tuân thủ các nghĩa vụ pháp lý. (Thành viên đồng ý rằng để đảm bảo việc đặt lịch khám và tư vấn diễn ra suôn sẻ, thông tin đặt lịch, bảng câu hỏi y tế, ảnh khuôn mặt đã tải lên, v.v. có thể được cung cấp cho bệnh viện liên kết và bác sĩ chuyên khoa phụ trách do bản thân lựa chọn.)

Điều 5 (Ủy thác xử lý thông tin cá nhân)

Để cung cấp dịch vụ suôn sẻ, "MCL" ủy thác xử lý thông tin tối thiểu cần thiết và kiểm tra định kỳ xem bên nhận ủy thác có quản lý dữ liệu an toàn hay không.

Google Cloud: Thuê máy chủ cơ sở dữ liệu và lưu trữ để cung cấp dịch vụ (Vận hành Cloud SQL để lưu trữ dữ liệu đặt lịch và Cloud Storage để lưu trữ ảnh).
Google Analytics: Phân tích lưu lượng truy cập trang web và xử lý dữ liệu tiếp thị tùy chỉnh.

Điều 6 (Quyền của "Thành viên" và người đại diện theo pháp luật và phương thức thực hiện)

"Thành viên" có thể xem, sửa đổi, xóa, đình chỉ thông tin cá nhân của mình bất kỳ lúc nào và có thể yêu cầu hủy tư cách thành viên. Có thể trực tiếp hủy tài khoản thông qua "Cài đặt > Quản lý tài khoản > Xóa tài khoản (Delete my account)". Chỉ những người từ đủ 14 tuổi trở lên mới có thể đăng ký.

Điều 7 (Quyền từ chối đồng ý, v.v.)

"Thành viên" có quyền từ chối đồng ý. Tuy nhiên, nếu từ chối cung cấp thông tin bắt buộc, việc sử dụng dịch vụ sẽ bị hạn chế, và nếu từ chối cung cấp thông tin tùy chọn, có thể có những bất lợi liên quan đến các lợi ích như sự kiện.

Điều 8 (Tiêu hủy thông tin cá nhân)

Thông tin cá nhân đã đạt được mục đích thu thập và sử dụng hoặc đã hết thời hạn lưu giữ sẽ được tiêu hủy trong vòng 5 ngày trừ khi có lý do chính đáng. Tài liệu giấy được cắt vụn hoặc đốt cháy, và các tệp điện tử (bao gồm cả dữ liệu được lưu trữ trên đám mây) sẽ bị xóa bằng các phương pháp không thể khôi phục và phục hồi.

Điều 9 (Các biện pháp đảm bảo an toàn cho thông tin cá nhân)

Quản lý mật khẩu: Không thu thập mật khẩu; việc đăng nhập được thực hiện thông qua liên kết xác thực email.
Các biện pháp khác: Cài đặt các chương trình bảo mật chống tin tặc, giảm thiểu và đào tạo nhân viên xử lý, kiểm soát quyền truy cập và vận hành hệ thống ngăn chặn xâm nhập.

Điều 10 (Các vấn đề liên quan đến việc cài đặt, vận hành và từ chối thiết bị thu thập thông tin cá nhân tự động)

"MCL" sử dụng 'cookie' để cung cấp dịch vụ tùy chỉnh. Chúng tôi phân tích tần suất truy cập và hình thức sử dụng của khách truy cập để cung cấp thông tin tối ưu, đồng thời sử dụng dữ liệu thu thập qua Google Analytics cho mục đích tiếp thị và quảng cáo tùy chỉnh. "Thành viên" có thể từ chối lưu cookie thông qua cài đặt tùy chọn trên trình duyệt web của họ.

Điều 11 (Cán bộ phụ trách bảo vệ thông tin cá nhân)

Cán bộ bảo vệ thông tin cá nhân: Hanhyuk Cho
Bộ phận phụ trách: Nhóm khách hàng
Liên hệ: contact@PICKLS.co

Điều 12 (Biện pháp khắc phục vi phạm quyền lợi)

Để báo cáo hoặc nhận tư vấn về việc vi phạm quyền, có thể liên hệ với Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (1833-6972), Trung tâm Báo cáo Vi phạm Thông tin Cá nhân (118), v.v.

Điều 13 (Thay đổi Chính sách bảo mật)

Chính sách bảo mật này được áp dụng từ ngày 26 tháng 6 năm 2025.