Chính sách Quyền Riêng Tư

Chính sách Quyền Riêng Tư này giải thích cách Hwahae, được vận hành bởi Hwahae Global Inc. (“Hwahae” hoặc “Công ty”), xử lý thông tin được cung cấp hoặc thu thập thông qua trang web, ứng dụng di động và bất kỳ nền tảng hoặc dịch vụ nào khác nơi chính sách này được đăng (gọi chung là “Trang Dịch Vụ”).

Công ty đóng vai trò là Bên Kiểm soát dữ liệu (Controller) đối với thông tin được cung cấp hoặc thu thập thông qua các Trang Dịch Vụ nơi chính sách này được đăng, cũng như thông qua ứng dụng của Công ty trên các trang web hoặc nền tảng của bên thứ ba.

Thông qua Chính sách Quyền Riêng Tư này, Công ty thông báo cho người dùng về:

• Mục đích và phương thức xử lý thông tin cá nhân
• Các biện pháp bảo vệ thông tin cá nhân

Nếu có bất kỳ sửa đổi nào đối với chính sách này trong tương lai, chúng tôi sẽ thông báo cho người dùng thông qua thông báo chính thức trên Trang Dịch Vụ.

1. Thông tin được Thu thập và Phương thức Thu thập

1. Thu thập Thông tin Cá nhân

   Các loại thông tin cá nhân được Công ty thu thập như sau:

   1. Thông tin do người dùng trực tiếp cung cấp

      Công ty có thể thu thập thông tin mà người dùng cung cấp trực tiếp.

      Tên dịch vụ	Thông tin được thu thập
      Đăng ký tài khoản	1) Đăng nhập qua mạng xã hội:- Google: Tên, Mã ID Google, Email, Ảnh hồ sơ, Biệt danh (Nickname)- TikTok: Mã ID TikTok, Tên người dùng, Tên hiển thị
      Sự kiện SNS (mạng xã hội)	- (Bắt buộc) Biệt danh, Số điện thoại di động, Nhóm tuổi, Giới tính, Loại da, URL tài khoản Instagram, Số lượng người theo dõi, Danh mục chính- (Tùy chọn) Gửi URL bài đăng Instagram
      Sự kiện Seeding (gửi sản phẩm dùng thử)	- (Bắt buộc) Tên, Tên người dùng TikTok, Quốc gia, Địa chỉ giao hàng, Số liên hệ, Email, Nhóm tuổi, Giới tính- (Tùy chọn) Loại da / Mối quan tâm về da
      Yêu cầu Quảng cáo/Đối tác	Tên công ty, Tên thương hiệu, Trạng thái ra mắt thương hiệu, Họ tên người liên hệ, Email, Số liên hệ, Nội dung yêu cầu
      Dịch vụ cá nhân hóa	Giới tính, Năm sinh, Loại da, Vấn đề về da, Tình trạng làm cha/mẹ, Tone cá nhân (personal color), Tông da, Vấn đề da đầu / tóc, Mối quan tâm về sức khỏe
      Gửi đánh giá TikTok	- URL video TikTok- Tên tài khoản (có thể hiển thị công khai)- Nội dung video có thể bao gồm hình ảnh khuôn mặt, giọng nói hoặc các yếu tố nhận dạng khác của người gửi* Nội dung video có thể chứa thông tin cá nhân như khuôn mặt, giọng nói hoặc yếu tố nhận dạng khác
      Gửi đánh giá dạng văn bản hoặc hình ảnh	- Bài đánh giá dạng văn bản do người dùng gửi và/hoặc hình ảnh tải lên về khuôn mặt/tình trạng da, có thể bao gồm yếu tố nhận dạng (ví dụ: đặc điểm khuôn mặt, tình trạng da)- Metadata của hình ảnh nếu có (ví dụ: ngày chụp, thông tin thiết bị)

   2. Hiển thị và sử dụng thuộc tính người dùng

      Hwahae có thể thu thập các thuộc tính cá nhân không định danh như quốc gia, giới tính, loại da, tông da và mối quan tâm về da. Các thuộc tính này có thể được hiển thị cùng với đánh giá do người dùng gửi nhằm cung cấp ngữ cảnh phù hợp, và cũng có thể được sử dụng để cá nhân hóa nội dung và cải thiện tính năng dịch vụ.

   3. Thông tin thu thập trong quá trình sử dụng dịch vụ

      Ngoài thông tin người dùng cung cấp trực tiếp, Công ty cũng có thể thu thập dữ liệu được tạo ra trong quá trình người dùng sử dụng dịch vụ.

      Danh mục	Dữ liệu được thu thập
      Thông tin thiết bị	- Loại thiết bị, Phiên bản hệ điều hành, Tên mẫu thiết bị, ADID/IDFA (định danh quảng cáo)
      Thông tin nhật ký sử dụng	- Lịch sử sử dụng dịch vụ, lịch sử thanh toán, lịch sử tạm khóa tài khoản, nhật ký truy cập, địa chỉ IP, cookie
      Thông tin vị trí	- Dữ liệu vị trí dựa trên IP địa lý (chỉ trong phạm vi luật pháp cho phép)

2. Phương thức Thu thập

   Công ty thu thập thông tin người dùng thông qua các phương thức sau:

   • Người dùng cung cấp trực tiếp thông qua biểu mẫu, đăng ký, khảo sát hoặc yêu cầu hỗ trợ dịch vụ.
   • Công nghệ theo dõi tự động (ví dụ: cookie, beacon, công cụ phân tích).
   • Đối tác kinh doanh (ví dụ: đối tác chương trình thành viên thân thiết, nền tảng mạng xã hội).
   • Nhà cung cấp dịch vụ bên thứ ba và các đối tác tiếp thị.

3. Mục đích Sử dụng Thông tin Thu thập

   Công ty sử dụng thông tin người dùng thu thập được cho các mục đích sau:

   1. Quản lý thành viên và xác minh danh tính
      • Phát hiện và ngăn chặn việc sử dụng dịch vụ trái phép và hành vi gian lận.
   2. Thực hiện các nghĩa vụ theo hợp đồng liên quan đến dịch vụ mà người dùng yêu cầu, xử lý thanh toán và đối soát phí
   3. Cải thiện dịch vụ hiện có và phát triển dịch vụ mới
   4. Thông báo cho người dùng về thay đổi tính năng trang web/ứng dụng và thay đổi chính sách
   5. Các mục đích khác dựa trên sự đồng ý trước của người dùng (ví dụ: marketing và quảng cáo)
   6. Tìm kiếm, thông báo và tự động đăng ký các liên hệ được lưu trong danh bạ điện thoại của người dùng
      • Gợi ý và thông báo cho người dùng khác có thể là người quen của bạn.
   7. Phân tích thống kê việc sử dụng dịch vụ
      • Cung cấp dịch vụ và quảng cáo dựa trên đặc điểm nhân khẩu học.
   8. Cung cấp thông tin và cơ hội tham gia các sự kiện khuyến mãi
   9. Tuân thủ các luật và nghĩa vụ pháp lý hiện hành
   10. Hiển thị và quảng bá các bài đánh giá do người dùng gửi (bao gồm nội dung video bên ngoài)
       • Các đánh giá do người dùng gửi (bao gồm văn bản, chú thích hình ảnh hoặc ảnh đính kèm) có thể được hiển thị và quảng bá trên nền tảng của Công ty hoặc trong tài liệu quảng cáo.
       • Để cải thiện khả năng tiếp cận đa ngôn ngữ, nội dung này có thể được dịch tự động hoặc thủ công.
       • Bản dịch nhằm mục đích hỗ trợ và có thể không hoàn toàn chính xác.
       • Việc dịch có thể được xử lý bởi các nhà cung cấp dịch vụ bên thứ ba theo thỏa thuận bảo mật.
       • Các thuộc tính hồ sơ không định danh (ví dụ: quốc gia, loại da, tông da, mối quan tâm về da) có thể được sử dụng để cá nhân hóa hiển thị đánh giá và nâng cao chất lượng dịch vụ.
   11. Cung cấp các sự kiện Seeding (gửi sản phẩm trải nghiệm)
       • Đăng ký thông tin của bạn vào nhóm influencer (người ảnh hưởng) của Hwahae
       • Gửi thông báo cho bạn về các sự kiện, chiến dịch và cơ hội hợp tác trong tương lai

   Nếu Công ty có ý định sử dụng thông tin được thu thập cho mục đích khác ngoài những mục đích được nêu trong Chính sách Quyền Riêng Tư này, Công ty sẽ xin ý kiến đồng ý trước từ người dùng. (Tham khảo Phụ lục <1> của Chính sách Quyền Riêng Tư để biết các căn cứ xử lý hợp pháp theo GDPR.)

3. Công bố và Chia sẻ Thông tin Thu thập

Công ty không tiết lộ thông tin cá nhân của người dùng cho bên thứ ba trừ các trường hợp sau.

1. Cung cấp cho các công ty liên kết, đối tác và nhà cung cấp dịch vụ
   1. Khi công ty liên kết, đối tác hoặc nhà cung cấp dịch vụ thực hiện dịch vụ thay mặt Công ty, bao gồm:
      • Xử lý thanh toán
      • Hoàn tất đơn hàng
      • Giao hàng sản phẩm
      • Giải quyết tranh chấp (bao gồm tranh chấp về thanh toán và giao hàng)
2. Cung cấp dựa trên sự đồng ý của người dùng
   1. Khi người dùng lựa chọn chia sẻ thông tin cá nhân với một công ty cụ thể để nhận thông tin liên quan đến sản phẩm và dịch vụ của công ty đó.
   2. Khi người dùng lựa chọn chia sẻ thông tin cá nhân với các trang web hoặc nền tảng của bên thứ ba như mạng xã hội.
   3. Bất kỳ trường hợp nào khác mà người dùng đã đồng ý trước.
   4. Hwahae có thể công khai hiển thị và chia sẻ các đánh giá do người dùng gửi (bao gồm văn bản, hình ảnh hoặc nội dung video bên ngoài) trên nền tảng của mình và trong tài liệu quảng bá, dựa trên sự đồng ý của người dùng.
      • Nội dung đánh giá đã gửi có thể bao gồm các yếu tố nhận dạng (ví dụ: khuôn mặt, giọng nói, quốc gia, loại da), bao gồm cả hình ảnh đính kèm trong đánh giá văn bản, và có thể được sử dụng cho mục đích quảng bá hoặc liên quan đến dịch vụ theo thỏa thuận của người dùng.
3. Tiết lộ theo yêu cầu của pháp luật
   1. Khi việc tiết lộ là bắt buộc theo luật pháp.
   2. Khi cơ quan thực thi pháp luật yêu cầu thông tin theo đúng trình tự và quy định pháp luật cho mục đích điều tra.

4. Thu thập Cookie

Công ty sử dụng cookie để lưu trữ và truy xuất thông tin người dùng nhằm cung cấp dịch vụ cá nhân hóa và tùy chỉnh.

Cookie là một tệp dữ liệu nhỏ được gửi từ máy chủ (HTTP) vận hành trang web đến trình duyệt của người dùng và đôi khi được lưu trữ trên ổ cứng máy tính cá nhân của người dùng.

1. Mục đích sử dụng Cookie

   Cookie được sử dụng để:

   • Duy trì cài đặt của người dùng khi họ truy cập lại trang web.
   • Theo dõi lịch sử truy cập và tương tác của người dùng với các dịch vụ và trang web khác nhau.
   • Ghi lại các cụm từ tìm kiếm phổ biến và trạng thái truy cập bảo mật, nhằm nâng cao trải nghiệm cá nhân hóa.
   • Hiện tại, cookie chỉ được sử dụng cho các dịch vụ thanh toán.

2. Cài đặt, vận hành và từ chối Cookie

   Người dùng có thể quản lý cookie bằng cách điều chỉnh cài đặt trình duyệt.

   Cụ thể, người dùng có thể:

   • Từ chối hoặc giới hạn việc lưu trữ và sử dụng cookie từ Hwahae và từ bên thứ ba.
   • Vì cài đặt cookie khác nhau tùy vào từng trình duyệt, người dùng nên kiểm tra cài đặt trình duyệt của mình và áp dụng tùy chọn mong muốn.

   Dưới đây là hướng dẫn chung về cách tắt cookie trong các trình duyệt phổ biến:

   Trình duyệt	Cách thực hiện
   Internet Explorer	Nhấn [Tools] (góc trên bên phải) > [Internet Options] > [Privacy] > [Advanced] > [Block Cookies]
   Microsoft Edge	Nhấn [Settings] (góc trên bên phải) > [Privacy, Search, and Services] > [Tracking Prevention] > [Set Tracking Prevention Level] > Bật [Always use "Strict" tracking prevention in InPrivate browsing] > [Privacy] > [Send Do Not Track Requests]
   Chrome	Nhấn [Settings] (góc trên bên phải) > [Privacy and Security] > [Site Settings] > [Content] > [Third-party Cookies] > [Block Third-party Cookies]
   Firefox	Nhấn [Settings] (góc trên bên phải) > [Privacy & Security] > [Manage Cookies and Site Data]
   Safari	Nhấn [Settings] > Thẻ [Privacy] > Cài đặt tùy chọn Cookie và dữ liệu trang web

3. Các lưu ý quan trọng về việc thu thập Cookie

   1. Nếu người dùng từ chối cookie, một số dịch vụ yêu cầu đăng nhập có thể không hoạt động bình thường.
   2. Công ty thu thập và sử dụng thông tin hành vi để cung cấp cho người dùng dịch vụ và lợi ích được tối ưu hóa, bao gồm quảng cáo trực tuyến được cá nhân hóa trong quá trình sử dụng dịch vụ.
   3. Người dùng có thể từ chối việc thu thập thông tin hành vi.

4. Thu thập Thông tin Hành vi

   Công ty thu thập dữ liệu hành vi như sau:

   Danh mục	Chi tiết
   Loại thông tin hành vi được thu thập	Lịch sử truy cập trang web/ứng dụng, lịch sử tìm kiếm, lịch sử mua hàng, định danh quảng cáo
   Phương thức thu thập	Tự động thu thập khi người dùng truy cập trang web hoặc mở ứng dụng
   Mục đích thu thập	Cung cấp dịch vụ gợi ý sản phẩm cá nhân hóa (bao gồm quảng cáo) dựa trên sở thích và mối quan tâm của người dùng
   Thời hạn lưu trữ & Xử lý sau đó	Thông tin hành vi sẽ chỉ được giữ lại và sử dụng cho mục đích thống kê sau khi tài khoản bị xóa

Cho phép các nhà cung cấp quảng cáo cá nhân hóa trực tuyến thu thập thông tin hành vi

Chúng tôi cho phép bên thứ ba và nhà cung cấp dịch vụ sử dụng công nghệ theo dõi trực tuyến trên Trang Dịch Vụ để phân tích và quảng cáo, bao gồm quản lý và hiển thị quảng cáo, điều chỉnh quảng cáo theo sở thích của bạn, hoặc gửi nhắc nhở về giỏ hàng đã bỏ quên (tùy theo lựa chọn nhận thông báo của bạn). Các bên thứ ba và nhà cung cấp dịch vụ sử dụng công nghệ của riêng họ để cung cấp quảng cáo về sản phẩm và dịch vụ phù hợp với sở thích của bạn, quảng cáo này có thể xuất hiện trên Trang Dịch Vụ của chúng tôi, trên các trang web khác hoặc trong email mà chúng tôi gửi cho bạn.

Trong phạm vi mà các công nghệ theo dõi trực tuyến này bị coi là “bán/chia sẻ” thông tin (bao gồm quảng cáo theo hành vi nhắm mục tiêu) theo luật tiểu bang Hoa Kỳ hiện hành, bạn có thể từ chối các công nghệ này bằng cách gửi yêu cầu thông qua mục “Your Privacy Choices” ở cuối trang web Hwahae. Lưu ý rằng một số tính năng của trang web có thể không khả dụng sau khi bạn từ chối.

Đối với Google Analytics, bạn có thể tự lựa chọn không bị theo dõi bằng cách truy cập công cụ chặn của Google tại tools.google.com/dlpage/gaoptout hoặc tải tiện ích “Google Analytics Opt-out Browser Add-on”. Bạn có thể điều chỉnh cài đặt quảng cáo Google tại adssettings.google.com.

Công ty cho phép thu thập và xử lý thông tin hành vi bởi các nhà cung cấp quảng cáo cá nhân hóa trực tuyến như sau:

1. Nhà cung cấp quảng cáo thu thập và xử lý thông tin hành vi:

   • Meta, GA (Google Analytics), Braze, Apple, AppsFlyer, Google Ads, TikTok, Kakao, Criteo

2. Phương thức thu thập:

   • Tự động thu thập và truyền đi khi người dùng truy cập trang web hoặc mở ứng dụng

3. Loại thông tin hành vi thu thập:

   • Lịch sử truy cập trang web/ứng dụng, lịch sử tìm kiếm, lịch sử mua hàng

4. Thời hạn lưu trữ và sử dụng:

   • Lưu trữ tối đa hai (2) năm kể từ ngày thu thập, sau đó bị xóa vĩnh viễn

5. Phạm vi thông tin hành vi được thu thập:

   • Công ty chỉ thu thập thông tin hành vi tối thiểu cần thiết cho mục đích quảng cáo cá nhân hóa.
   • Công ty không thu thập dữ liệu hành vi nhạy cảm có thể xâm phạm nghiêm trọng đến quyền, lợi ích hoặc quyền riêng tư của cá nhân, chẳng hạn như:
     • Quan điểm/tín ngưỡng, quan hệ gia đình, lịch sử giáo dục hoặc y tế, các hồ sơ hoạt động xã hội khác.

6. Bảo vệ trẻ vị thành niên (dưới 14 tuổi):

   • Công ty không thu thập thông tin hành vi cho mục đích quảng cáo cá nhân hóa từ người dùng được xác định là dưới 14 tuổi hoặc từ các dịch vụ trực tuyến chủ yếu dành cho người dùng dưới 14 tuổi.
   • Công ty không cung cấp quảng cáo cá nhân hóa cho người dùng được xác định là dưới 14 tuổi.

7. Định danh quảng cáo trong ứng dụng di động:

   • Công ty thu thập và sử dụng định danh quảng cáo để thực hiện quảng cáo cá nhân hóa trong ứng dụng di động.
   • Người dùng có thể bật/tắt quảng cáo cá nhân hóa bằng cách thay đổi cài đặt trên thiết bị di động của mình.

   Cách bật/tắt định danh quảng cáo trên điện thoại thông minh:

   Thiết bị	Phương thức
   Android	[Cài đặt] → [Quyền riêng tư] → [Quảng cáo] → [Đặt lại ID quảng cáo] hoặc [Xóa ID quảng cáo]
   iPhone	[Cài đặt] → [Quyền riêng tư] → [Theo dõi] → Tắt [Cho phép ứng dụng yêu cầu theo dõi]

8. Cách chặn hoặc cho phép quảng cáo cá nhân hóa qua trình duyệt web

   Người dùng có thể chặn hoặc cho phép quảng cáo cá nhân hóa bằng cách thay đổi cài đặt cookie trong trình duyệt web. Tuy nhiên, thay đổi cài đặt cookie có thể ảnh hưởng đến việc sử dụng một số dịch vụ, ví dụ như đăng nhập tự động.

   Trình duyệt	Phương thức
   Internet Explorer	[Tools] (góc trên bên phải) → [Internet Options] → [Privacy] → [Advanced] → Chặn Cookies
   Microsoft Edge	[Settings] (góc trên bên phải) → [Privacy, Search & Services] → [Tracking Prevention] → Bật chế độ “Strict” cho InPrivate → [Privacy] → Bật “Send Do Not Track Requests”
   Chrome	[Settings] (góc trên bên phải) → [Privacy and Security] → [Site Settings] → [Cookies and Site Data] → [Block Third-party Cookies]
   Firefox	[Settings] (góc trên bên phải) → [Privacy & Security] → Cài đặt Cookies and Site Data
   Safari	[Settings] → Thẻ [Privacy] → Quản lý mức độ chấp nhận Cookie & Dữ liệu Trang web

4. Quyền của Người dùng

Người dùng hoặc người đại diện hợp pháp của họ, với tư cách là chủ thể dữ liệu, có các quyền sau liên quan đến việc Công ty thu thập, sử dụng và chia sẻ thông tin cá nhân:

1. Quyền truy cập thông tin cá nhân
2. Quyền sửa đổi hoặc xóa thông tin cá nhân
3. Quyền tạm thời đình chỉ việc xử lý thông tin cá nhân
4. Quyền rút lại sự đồng ý đã cung cấp trước đó

Để thực hiện các quyền này, người dùng có thể sử dụng menu "Edit Profile" (Chỉnh sửa hồ sơ) trên trang web hoặc liên hệ với Công ty (hoặc Nhân sự phụ trách Bảo vệ Dữ liệu Cá nhân) bằng văn bản, điện thoại hoặc email. Công ty sẽ nhanh chóng thực hiện các hành động cần thiết. Tuy nhiên, Công ty có thể từ chối các yêu cầu đó nếu có căn cứ pháp lý hợp lệ hoặc lý do chính đáng tương đương.

Người dùng cũng có thể yêu cầu gỡ bỏ nội dung đã đăng bên ngoài, chẳng hạn như liên kết video TikTok đã gửi, bằng cách liên hệ Bộ phận Hỗ trợ Khách hàng Hwahae. Sau khi nhận được yêu cầu, Công ty sẽ xem xét và gỡ bỏ nội dung nếu phù hợp, trừ khi bị hạn chế bởi nghĩa vụ pháp lý khác.

5. Bảo mật

Để ngăn chặn truy cập trái phép, tiết lộ, sử dụng hoặc sửa đổi dữ liệu cá nhân, Công ty áp dụng các biện pháp bảo mật sau:

1. Mã hóa thông tin cá nhân
   1. Truyền tải thông tin cá nhân của người dùng thông qua kênh truyền thông được mã hóa
   2. Mã hóa và lưu trữ an toàn thông tin nhạy cảm như mật khẩu
2. Biện pháp chống tấn công mạng và mối đe dọa an ninh
   1. Công ty đã cài đặt hệ thống trong khu vực hạn chế truy cập để ngăn chặn việc rò rỉ hoặc phá hủy thông tin cá nhân do tấn công mạng hoặc virus máy tính.
   2. Thiết lập và thực thi kế hoạch quản lý nội bộ
   3. Cài đặt và vận hành hệ thống kiểm soát truy cập
   4. Thực hiện các biện pháp nhằm ngăn chặn việc giả mạo và chỉnh sửa nhật ký truy cập

6. Bảo vệ thông tin cá nhân của Trẻ em

Công ty không cố ý thu thập thông tin cá nhân từ trẻ em dưới 14 tuổi hoặc dưới độ tuổi tối thiểu theo quy định pháp luật tại từng khu vực pháp lý nếu không có sự đồng ý của phụ huynh/người giám hộ hợp pháp. Nếu chúng tôi phát hiện rằng một trẻ em dưới 14 tuổi đã cung cấp thông tin cá nhân cho chúng tôi, chúng tôi sẽ xóa thông tin đó khỏi hệ thống.

Trang web, sản phẩm và dịch vụ của Công ty chủ yếu được thiết kế cho đối tượng người dùng nói chung.

7. Thay đổi đối với Chính sách Quyền Riêng Tư

Công ty có quyền sửa đổi hoặc điều chỉnh Chính sách Quyền Riêng Tư này khi cần thiết.

• Nếu có bất kỳ thay đổi nào, Công ty sẽ thông báo cho người dùng thông qua thông báo trên trang web.
• Nếu luật pháp yêu cầu, Công ty sẽ xin sự đồng ý của người dùng trước khi áp dụng thay đổi.

8. Thông tin Liên hệ

Nếu bạn có bất kỳ câu hỏi nào liên quan đến chính sách này hoặc muốn cập nhật thông tin cá nhân mà Công ty đang lưu giữ, vui lòng liên hệ:

• Tên công ty: Hwahae Global Inc.
• Địa chỉ: Tầng #6, 396, Seocho-daero, Seocho-gu, Seoul, Hàn Quốc
• Điện thoại: +82-2-1811-4472
• Email: cs@hwahae.co.kr

Phụ lục Chính sách Quyền Riêng Tư

<1> Căn cứ Hợp pháp để Xử lý Dữ liệu Cá nhân theo GDPR

Công ty chỉ xử lý dữ liệu cá nhân của người dùng trong các trường hợp sau, phù hợp với Quy định Bảo vệ Dữ liệu Chung (GDPR):

• Khi người dùng đã đồng ý cho việc xử lý dữ liệu cá nhân của họ.
• Khi việc xử lý là cần thiết để thực hiện hợp đồng mà người dùng là một bên, hoặc để thực hiện các bước theo yêu cầu của người dùng trước khi ký hợp đồng.
  • Quản lý thành viên, xác minh danh tính, v.v.
  • Thực hiện các hợp đồng liên quan đến dịch vụ mà người dùng yêu cầu, xử lý thanh toán và đối soát phí.
• Khi việc xử lý là cần thiết để tuân thủ nghĩa vụ pháp lý mà Công ty phải thực hiện.
  • Tuân thủ luật pháp hiện hành, quy định, thủ tục pháp lý và yêu cầu của cơ quan chính phủ.
• Khi việc xử lý là cần thiết để bảo vệ lợi ích sống còn (vital interests) của người dùng hoặc của cá nhân khác.
  • Phát hiện, ngăn chặn và phản hồi gian lận, lạm dụng, rủi ro an ninh hoặc vấn đề kỹ thuật có thể gây hại cho người dùng hoặc người khác.
• Khi việc xử lý là cần thiết để thực hiện nhiệm vụ vì lợi ích công cộng hoặc trong việc thực thi quyền lực công được giao cho Công ty.
• Khi việc xử lý là cần thiết vì lợi ích hợp pháp của Công ty hoặc của bên thứ ba, với điều kiện lợi ích đó không bị lấn át bởi quyền lợi hoặc quyền tự do cơ bản của người dùng — đặc biệt trong trường hợp người dùng cần sự bảo vệ dữ liệu mạnh mẽ hơn, ví dụ như trẻ em.

<2> Quyền của Người dùng theo GDPR

Người dùng hoặc người đại diện hợp pháp của họ, với tư cách là chủ thể dữ liệu, có các quyền sau liên quan đến việc thu thập, sử dụng và chia sẻ dữ liệu cá nhân:

• Quyền truy cập dữ liệu cá nhân
  • Người dùng hoặc người đại diện hợp pháp có quyền truy cập dữ liệu cá nhân và yêu cầu xác nhận lịch sử thu thập, sử dụng và chia sẻ dữ liệu, theo luật hiện hành.
• Quyền chỉnh sửa (Rectification)
  • Người dùng hoặc người đại diện hợp pháp có quyền yêu cầu sửa bất kỳ thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu (“Quyền được lãng quên”)
  • Người dùng hoặc người đại diện hợp pháp có quyền yêu cầu xóa dữ liệu nếu mục đích xử lý đã hoàn tất, nếu họ đã rút lại sự đồng ý, hoặc nếu có căn cứ pháp lý khác áp dụng.
• Quyền chuyển dữ liệu (Data Portability)
  • Người dùng hoặc người đại diện hợp pháp có quyền yêu cầu chuyển dữ liệu của mình cho chính họ hoặc cho bên khác.
• Quyền phản đối (Right to Object)
  • Người dùng hoặc người đại diện hợp pháp có quyền phản đối:
    • Việc xử lý dữ liệu cho mục đích marketing trực tiếp.
    • Việc xử lý dựa trên lợi ích hợp pháp, nhiệm vụ công, hoặc quyền lực chính thức.
    • Việc xử lý cho mục đích nghiên cứu hoặc thống kê.
• Quyền phản đối quyết định tự động và phân tích hồ sơ (profiling)
  • Người dùng hoặc người đại diện hợp pháp có quyền phản đối việc xử lý dữ liệu tự động, bao gồm profiling, nếu điều đó dẫn đến hệ quả pháp lý hoặc ảnh hưởng đáng kể đối với họ.

Để thực hiện các quyền này, người dùng có thể sử dụng menu "Edit Profile" trên trang web hoặc liên hệ với Công ty (hoặc Nhân sự phụ trách bảo vệ dữ liệu cá nhân) bằng văn bản, điện thoại hoặc email. Công ty sẽ nhanh chóng thực hiện các hành động cần thiết. Tuy nhiên, Công ty có thể từ chối yêu cầu chỉ khi có căn cứ pháp lý hợp lệ hoặc lý do chính đáng tương đương.

<3> Chuyển Dữ liệu ra Nước ngoài

Do Công ty hoạt động trên quy mô toàn cầu, dữ liệu cá nhân của người dùng có thể được cung cấp cho các công ty liên kết hoặc bên thứ ba tại các quốc gia khác cho các mục đích đã nêu trong Chính sách Quyền Riêng Tư này. Công ty áp dụng các biện pháp hợp lý để bảo vệ dữ liệu cá nhân tại các địa điểm nơi dữ liệu được chuyển, lưu trữ hoặc xử lý.

<4> Trang web và Dịch vụ của Bên thứ ba

Trang web, sản phẩm và dịch vụ của Công ty có thể chứa liên kết đến trang web, sản phẩm hoặc dịch vụ của bên thứ ba.

Vì chính sách quyền riêng tư của các trang web bên thứ ba có thể khác với chính sách của Công ty, người dùng nên xem xét chính sách quyền riêng tư của các trang web đó một cách riêng biệt.

<5> Thông báo dành cho Cư dân Hoa Kỳ

Nếu bạn là cư dân Hoa Kỳ, bạn có thể có thêm các quyền theo luật hiện hành.

• Người dùng có thể yêu cầu xác nhận nếu có vi phạm dữ liệu liên quan đến thông tin cá nhân của họ.
• Tất cả người dùng trang web của Công ty có thể chỉnh sửa thông tin của họ bất kỳ lúc nào bằng cách truy cập tài khoản cá nhân và sử dụng menu "Edit Information" (Chỉnh sửa thông tin).
• Công ty không theo dõi khách truy cập trang web và không sử dụng tín hiệu "Do Not Track".
• Công ty không bán hoặc chia sẻ thông tin cá nhân để đổi lấy tiền, tuy nhiên việc chúng tôi sử dụng cookie theo dõi quảng cáo và phân tích từ bên thứ ba có thể được coi là hành vi “bán”, “chia sẻ”, hoặc “quảng cáo nhắm mục tiêu” theo một số luật quyền riêng tư của tiểu bang Hoa Kỳ. Tùy theo nơi cư trú của bạn, bạn có thể từ chối theo hướng dẫn bên dưới.

Thông báo “Shine the Light” của California:

Người tiêu dùng cư trú tại California có quyền chọn không cho phép thông tin cá nhân của họ được tiết lộ cho bên thứ ba cho mục đích marketing trực tiếp của bên thứ ba đó. Chúng tôi không tiết lộ thông tin cá nhân theo cách kích hoạt yêu cầu opt-out này.

Quyền về Quyền Riêng Tư của Bạn

Tùy theo khu vực pháp lý, bạn có thể có các quyền bổ sung, bao gồm quyền:

• Được biết các danh mục và/hoặc thông tin cụ thể đã được thu thập về bạn, bao gồm nguồn dữ liệu cá nhân của bạn, liệu thông tin đó có được bán hoặc tiết lộ hay không và mục đích, và với ai thông tin đó đã được tiết lộ;
• Yêu cầu xóa thông tin cá nhân, nếu pháp luật cho phép;
• Yêu cầu sửa thông tin cá nhân không chính xác mà chúng tôi đang lưu giữ;
• Từ chối việc “bán” và/hoặc “chia sẻ” thông tin cá nhân của bạn, quảng cáo nhắm mục tiêu và phân tích hồ sơ tự động;
• Giới hạn việc sử dụng thông tin cá nhân nhạy cảm của bạn; và
• Khiếu nại/kháng nghị nếu một yêu cầu bị từ chối.

Thực hiện các Quyền được Biết, Xóa và Chỉnh sửa

• Để thực hiện các quyền trên, vui lòng gửi email đến thông tin liên hệ được nêu dưới đây. Vui lòng ghi rõ “Privacy Rights Request” (“Yêu cầu về quyền riêng tư”) trong tiêu đề email của bạn và cung cấp đủ thông tin để chúng tôi có thể xác minh danh tính và bản chất yêu cầu.

Thực hiện Quyền Từ chối Bán / Chia sẻ / Quảng cáo nhắm mục tiêu

• Chúng tôi sử dụng cookie và các công nghệ theo dõi trực tuyến khác để thu thập thông tin khi bạn tương tác với trang web, ứng dụng di động và email của chúng tôi. Các công nghệ theo dõi này có thể được coi là “bán” / “chia sẻ” / “quảng cáo nhắm mục tiêu” theo luật quyền riêng tư của tiểu bang Hoa Kỳ.
• Chúng tôi không cố ý bán hoặc chia sẻ thông tin cá nhân của người tiêu dùng dưới 16 tuổi.
• Tùy thuộc vào tiểu bang cư trú của bạn, bạn có thể từ chối các công nghệ theo dõi này thông qua mục “Your Privacy Choices” (Lựa chọn Quyền Riêng tư) ở phần chân trang web của chúng tôi.

Thông tin liên hệ:

• Hwahae Global

  Bộ phận Pháp lý & Quyền Riêng Tư

• Nhóm An ninh (Security Team): cs@hwahae.co.kr

• Địa chỉ: Tầng #6, 396, Seocho-daero, Seocho-gu, Seoul, Hàn Quốc

<6> Thông báo dành cho cư dân Hàn Quốc

Công ty cung cấp các thông tin bổ sung theo yêu cầu của Luật Mạng Thông tin và Truyền thông Hàn Quốc và Luật Bảo vệ Thông tin Cá nhân Hàn Quốc.

(Các chi tiết cụ thể về việc tuân thủ pháp luật Hàn Quốc sẽ được trình bày trong phần này.)

1. Mục đích Thu thập và Sử dụng Dữ liệu Cá nhân

Hwahae sử dụng dữ liệu cá nhân được thu thập cho các mục đích sau:

[Phân loại Dịch vụ - Bắt buộc]

[Phân loại Dịch vụ - Tùy chọn]

[Phân loại Dịch vụ - Khác]

2. Danh mục Dữ liệu Cá nhân được Thu thập

Hwahae thu thập dữ liệu cá nhân như sau:

[Phân loại Dịch vụ - Bắt buộc]

[Phân loại Dịch vụ - Tùy chọn]

[Dữ liệu cá nhân được xử lý không cần sự đồng ý của người dùng]

Cơ sở pháp lý: Điều 15(1)(4) của Luật Bảo vệ Thông tin Cá nhân Hàn Quốc (xử lý cần thiết để thực hiện hợp đồng)

[Phân loại Dịch vụ - Khác]

3. Ủy thác Xử lý Dữ liệu Cá nhân

Hwahae ủy thác một số tác vụ xử lý dữ liệu cá nhân cho các nhà cung cấp dịch vụ bên thứ ba để đảm bảo vận hành dịch vụ hiệu quả. Công ty thiết lập các thỏa thuận hợp đồng để đảm bảo dữ liệu cá nhân được quản lý an toàn phù hợp với quy định pháp luật.

[Ủy thác xử lý dữ liệu trong nước]

[Ủy thác xử lý dữ liệu ra nước ngoài]

1. Cơ sở pháp lý cho việc chuyển dữ liệu ra nước ngoài

• Điều 28-8(1)(3)(a) của Luật Bảo vệ Thông tin Cá nhân Hàn Quốc (Ủy thác xử lý và lưu trữ dữ liệu ở nước ngoài khi cần thiết để thực hiện hợp đồng).

Quyền của Người dùng liên quan đến việc Chuyển Dữ liệu ra Nước ngoài

• Người dùng có thể từ chối việc chuyển dữ liệu cá nhân ra nước ngoài bằng cách liên hệ Bộ phận Hỗ trợ Khách hàng Hwahae (cs@hwahae.co.kr).
• Nếu người dùng từ chối việc chuyển dữ liệu cá nhân ra nước ngoài, Hwahae sẽ loại trừ dữ liệu của họ khỏi các lần chuyển quốc tế.
• Tuy nhiên, một số dịch vụ yêu cầu xử lý dữ liệu ở nước ngoài có thể bị hạn chế đối với người dùng chọn từ chối.

Cung cấp Dữ liệu Cá nhân cho Bên thứ ba

Hwahae không chia sẻ dữ liệu cá nhân của người dùng cho bên thứ ba ngoài phạm vi đã công bố trong Chính sách Quyền Riêng Tư này, trừ khi:

1. Người dùng đã đưa ra sự đồng ý rõ ràng cho việc chia sẻ thêm.
2. Việc cung cấp là bắt buộc theo pháp luật.
3. Dịch vụ bên thứ ba được tích hợp với dịch vụ Hwahae, và việc chia sẻ dữ liệu là cần thiết để sử dụng dịch vụ đó.

Đối với đơn hàng và thanh toán, dữ liệu có thể được chia sẻ với người bán (bên thứ ba) khi cần thiết để xử lý giao dịch trơn tru, bao gồm tư vấn và giao hàng.

Người dùng có thể xem danh sách chi tiết các bên nhận dữ liệu bằng cách nhấn vào các mục liên quan trong phần "Data Recipients" (Bên nhận dữ liệu).

1. Bên nhận dữ liệu: Người bán sản phẩm

   Mục đích chia sẻ dữ liệu	Dữ liệu được chia sẻ	Thời hạn lưu trữ & sử dụng
   Thực hiện các tác vụ liên quan đến hợp đồng dịch vụ và giao dịch thương mại điện tử (bao gồm bán hàng, đổi trả, hoàn tiền và hỗ trợ khách hàng)	1) Thông tin Người mua: Biệt danh, Tên, Số điện thoại, Địa chỉ email2) Thông tin Người nhận hàng: Tên, Số điện thoại, Địa chỉ3) Chi tiết mua hàng, hủy đơn, đổi trả, đổi sản phẩm4) Thông tin vận đơn	Cho đến khi kết thúc việc sử dụng dịch vụ. Tuy nhiên, một số dữ liệu có thể được lưu giữ theo yêu cầu của luật hiện hành.

2. Bên nhận dữ liệu: Thương hiệu đối tác sự kiện

   Mục đích chia sẻ dữ liệu	Dữ liệu được chia sẻ	Thời hạn lưu trữ & sử dụng
   Cung cấp thông tin liên quan đến sự kiện (ví dụ: thông tin sự kiện, phương thức tham gia, gửi khảo sát, gửi quà/tặng phẩm, hỗ trợ khách hàng)	1) Thông tin người trúng thưởng sự kiện: Tên, Số điện thoại, Địa chỉ	Cho đến khi việc gửi quà tặng sự kiện hoàn tất.

Quyền của Người dùng và Biện pháp Bảo vệ Dữ liệu

• Nếu Hwahae hợp tác với dịch vụ của bên thứ ba để cải thiện dịch vụ, người dùng sẽ được thông báo ngay lập tức thông qua phiên bản cập nhật của Chính sách Quyền Riêng Tư và thông báo chính thức.
• Người dùng có quyền từ chối việc ủy thác và chia sẻ dữ liệu cá nhân. Tuy nhiên, việc từ chối có thể dẫn đến hạn chế quyền truy cập vào một số dịch vụ nhất định.
• Hwahae đảm bảo rằng các nhà cung cấp dịch vụ được ủy thác xử lý dữ liệu cá nhân một cách an toàn thông qua các điều khoản hợp đồng và giám sát liên tục.
• Các bên thứ ba nhận dữ liệu cá nhân từ Hwahae phải xóa dữ liệu ngay lập tức khi mục đích thu thập hoặc chia sẻ đã hoàn thành.

4. Xử lý Dữ liệu Vị trí Cá nhân

Hwahae thu thập và xử lý dữ liệu vị trí của người dùng tuân thủ Luật Thông tin Vị trí (Location Information Act) để đảm bảo quản lý an toàn.

1. Hwahae nhận dữ liệu vị trí từ các nhà cung cấp dịch vụ dựa trên vị trí và sử dụng dữ liệu đó để cung cấp các dịch vụ như cấp Điểm Hwahae (tên tạm thời) dựa trên điều kiện thời tiết địa phương và phân phối nội dung liên quan.
   • Dữ liệu vị trí của người dùng chỉ được thu thập nhằm kiểm tra điều kiện thời tiết hiện tại và chỉ được thu thập trong một số tình huống nhất định khi sử dụng ứng dụng.
   • Thời hạn lưu trữ: 1 năm.
2. Theo Điều 16(2) của Luật Thông tin Vị trí, Hwahae tự động ghi lại và lưu trữ dữ liệu xác minh liên quan đến việc thu thập, sử dụng và cung cấp dữ liệu vị trí cá nhân trong hệ thống thông tin vị trí trong thời hạn 6 tháng.
3. Khi mục đích sử dụng hoặc cung cấp dữ liệu vị trí đã đạt được, Hwahae sẽ ngay lập tức xóa dữ liệu vị trí cá nhân, trừ phần hồ sơ cần lưu giữ theo Điều 6 (dữ liệu xác minh việc sử dụng và cung cấp dữ liệu vị trí).
4. Hwahae không sử dụng hoặc chia sẻ dữ liệu vị trí cá nhân với bên thứ ba vượt quá phạm vi quy định trong Điều khoản Dịch vụ dựa trên Vị trí (Location-Based Service Terms of Use).
5. Nếu Công ty không thể tiếp tục duy trì dịch vụ do thay đổi chính sách của nhà cung cấp dịch vụ dựa trên vị trí, hạn chế pháp lý hoặc các trường hợp khác, Công ty có thể giới hạn, sửa đổi hoặc ngừng toàn bộ hoặc một phần dịch vụ.
   • Trong trường hợp đó, Hwahae sẽ thông báo trước cho người dùng thông qua Internet hoặc thông báo trực tiếp.
6. Thu thập và sử dụng dữ liệu vị trí nhằm bảo vệ trẻ em và đối tượng dễ bị tổn thương:
   • Nếu người giám hộ hợp pháp đồng ý cho việc thu thập, sử dụng hoặc cung cấp dữ liệu vị trí nhằm bảo vệ tính mạng hoặc an toàn thân thể của các đối tượng sau, thì sự đồng ý đó được coi là hợp lệ:
     • Trẻ em dưới 8 tuổi
     • Người trưởng thành thuộc diện giám hộ hợp pháp
     • Người có khuyết tật trí tuệ nghiêm trọng, như được định nghĩa trong Luật Phúc lợi cho Người Khuyết tật (Điều 2, Khoản 2, Tiết 2) và Luật Thúc đẩy Việc làm và Phục hồi Chức năng Nghề nghiệp cho Người Khuyết tật (Điều 2, Khoản 2). (Giới hạn đối với những người được đăng ký chính thức là người khuyết tật theo Điều 32 của Luật Phúc lợi cho Người Khuyết tật.)
   • Người giám hộ muốn đồng ý việc thu thập/cung cấp dữ liệu vị trí vì mục đích bảo vệ đối tượng trên phải gửi văn bản đồng ý cùng với tài liệu chứng minh quyền giám hộ cho Công ty.
   • Khi người giám hộ đồng ý thu thập hoặc cung cấp dữ liệu vị trí cá nhân, họ sẽ có toàn quyền thực thi các quyền của chủ thể dữ liệu.
7. Giám đốc Bảo vệ Quyền Riêng tư (CPO) đồng thời đóng vai trò Người phụ trách Bảo vệ Dữ liệu Vị trí Cá nhân.
   • Để biết thêm chi tiết về xử lý dữ liệu vị trí cá nhân, vui lòng tham khảo Điều khoản Sử dụng Dịch vụ Dựa trên Vị trí.

5. Thời hạn Lưu trữ và Sử dụng Dữ liệu Cá nhân

Hwahae xóa dữ liệu cá nhân của người dùng mà không chậm trễ khi dữ liệu đó không còn cần thiết nữa, trừ khi dữ liệu phải được lưu giữ theo chính sách nội bộ hoặc theo luật hiện hành.

1. Lưu giữ theo luật và chính sách nội bộ

• Nếu dữ liệu cá nhân không còn cần thiết do thời hạn lưu trữ đã hết hoặc mục đích xử lý đã hoàn thành, Hwahae sẽ xóa ngay dữ liệu liên quan.
• Tuy nhiên, một số dữ liệu cá nhân có thể được lưu tạm thời trong một khoảng thời gian nhất định trước khi xóa nếu được yêu cầu bởi chính sách nội bộ hoặc nghĩa vụ pháp lý khác.

2. Thời hạn lưu trữ và sử dụng dữ liệu cá nhân

• Nếu thời hạn lưu trữ mà người dùng đã đồng ý đã hết, hoặc mục đích xử lý dữ liệu đã đạt được, nhưng pháp luật khác yêu cầu tiếp tục lưu trữ, thì dữ liệu cá nhân sẽ được chuyển sang cơ sở dữ liệu (DB) riêng biệt hoặc lưu ở vị trí khác.
• Dữ liệu được lưu trữ riêng sẽ không được sử dụng cho bất kỳ mục đích nào khác ngoài mục đích lưu giữ theo luật định, trừ khi pháp luật yêu cầu.

3. Không hoạt động trong vòng 1 năm

• Nếu người dùng không sử dụng dịch vụ Hwahae trong vòng 1 năm, dữ liệu cá nhân của họ sẽ được xóa hoặc lưu trữ và quản lý riêng biệt theo chính sách nội bộ.
• Người dùng sẽ được thông báo trước khi dữ liệu cá nhân của họ bị xóa hoặc chuyển đi.

6. Quy trình và Phương thức Hủy Dữ liệu Cá nhân

• Hwahae sẽ xác định dữ liệu cá nhân cần xóa, xin phê duyệt từ Giám đốc Bảo vệ Quyền Riêng tư (CPO), sau đó tiến hành hủy dữ liệu.
• Dữ liệu cá nhân được lưu trữ dưới dạng điện tử sẽ được xóa vĩnh viễn bằng phương pháp kỹ thuật để không thể khôi phục.
• Dữ liệu cá nhân được lưu trữ trên giấy tờ sẽ được cắt hủy (shred) hoặc đốt tiêu để đảm bảo hủy hoàn toàn.

7. Quyền, Nghĩa vụ và Phương thức Thực hiện của Người dùng và Người giám hộ hợp pháp

Hwahae tôn trọng và coi trọng quyền của người dùng liên quan đến dữ liệu cá nhân.

• Người dùng (hoặc người giám hộ hợp pháp nếu người dùng dưới 14 tuổi, bao gồm cả người đăng ký qua tài khoản SNS) có thể:

  • Xem hoặc chỉnh sửa dữ liệu cá nhân và dữ liệu vị trí của họ bất cứ lúc nào.
  • Rút lại sự đồng ý đối với việc thu thập và sử dụng dữ liệu (hủy đăng ký / xóa tài khoản).

• Thông tin liên hệ để yêu cầu:

  Hỗ trợ Khách hàng Hwahae: cs@hwahae.co.kr

  Để Xem, Chỉnh sửa hoặc Xóa Dữ liệu Cá nhân và Dữ liệu Vị trí:

  : My Page (Trang của tôi) → Edit My Info (Chỉnh sửa thông tin của tôi)

  Để Rút lại Sự đồng ý (Hủy đăng ký) hoặc Xóa Tài khoản:

  : My Page (Trang của tôi) → Settings (Cài đặt) → Delete Account (Xóa tài khoản)

Hwahae có thể cung cấp liên kết đến các trang web hoặc tài nguyên của bên thứ ba.

• Hwahae không kiểm soát các trang web bên ngoài và không thể đảm bảo tính chính xác, độ tin cậy hoặc tính hữu ích của nội dung/dịch vụ bên ngoài.
• Khi người dùng nhấp vào một liên kết do Hwahae cung cấp và được chuyển hướng sang trang web bên ngoài, Hwahae không chịu trách nhiệm đối với chính sách quyền riêng tư hoặc phương thức xử lý dữ liệu của trang đó.
• Người dùng nên cẩn trọng xem xét chính sách quyền riêng tư của bất kỳ trang web mới nào trước khi sử dụng dịch vụ của họ.

8. Công cụ Thu thập Dữ liệu Tự động (Cookie và Thu thập Dữ liệu Hành vi)

Hwahae sử dụng cookie và các công cụ thu thập dữ liệu tự động khác, và người dùng có thể lựa chọn vô hiệu hóa chúng.

1. Mục đích của Cookie

• Cookie lưu trữ và truy xuất thông tin người dùng nhằm cung cấp trải nghiệm dịch vụ được cá nhân hóa và tối ưu hóa.
• Việc sử dụng bao gồm:
  • Phân tích tần suất truy cập, hành vi duyệt và dịch vụ ưa thích.
  • Cung cấp dịch vụ tùy chỉnh cho từng cá nhân.
  • (Hiện tại, cookie chỉ được sử dụng cho dịch vụ thanh toán.)

2. Cách vô hiệu hóa việc Thu thập Cookie

• Người dùng có thể từ chối cookie, nhưng điều này có thể gây bất tiện khi sử dụng web và hạn chế truy cập vào một số dịch vụ yêu cầu đăng nhập.

  Trình duyệt	Cách chặn cookie
  Internet Explorer	Tools (góc trên bên phải) → Internet Options → Privacy → Advanced → Block Cookies
  Microsoft Edge	Settings → Privacy, Search & Services → Tracking Prevention → Bật Strict Tracking Prevention → Privacy → Send Do Not Track Requests
  Chrome	Settings → Privacy and Security → Site Settings → Cookies and Site Data → Block Third-Party Cookies
  Firefox	Settings → Privacy & Security → Cookies and Site Data Settings
  Safari	Settings → Thẻ Privacy → Thiết lập mức Cookie & Website Data

Hwahae thu thập và sử dụng dữ liệu hành vi trong quá trình sử dụng dịch vụ để cung cấp:

• Dịch vụ cá nhân hóa tối ưu
• Ưu đãi độc quyền cho người dùng
• Quảng cáo nhắm mục tiêu trực tuyến

📌 Người dùng có quyền từ chối việc thu thập dữ liệu hành vi nếu không muốn nhận quảng cáo cá nhân hóa hoặc dịch vụ tùy chỉnh.

1. Thu thập Dữ liệu Hành vi bởi Hwahae

2. Thu thập Dữ liệu Hành vi bởi đối tác quảng cáo bên thứ ba

Hwahae cho phép các đối tác quảng cáo sau thu thập và xử lý dữ liệu hành vi:

• Các đơn vị thu thập dữ liệu hành vi:
  • Meta, GA, Braze, Apple, AppsFlyer, Google Ads, TikTok, Kakao, Criteo
• Phương thức thu thập:
  • Tự động thu thập và truyền tải khi người dùng truy cập trang web hoặc sử dụng ứng dụng Hwahae
• Dữ liệu hành vi thu thập:
  • Lịch sử truy cập web/app, lịch sử tìm kiếm, lịch sử mua hàng.
• Thời hạn lưu trữ:
  • Tối đa 2 năm từ ngày thu thập, sau đó sẽ bị xóa.

3. Hạn chế trong việc Thu thập Dữ liệu Hành vi

1. Thu thập dữ liệu tối thiểu cần thiết

   • Hwahae chỉ thu thập thông tin hành vi tối thiểu cần thiết để phục vụ quảng cáo cá nhân hóa.
   • Hwahae không thu thập dữ liệu hành vi nhạy cảm có thể xâm phạm quyền, lợi ích hoặc quyền riêng tư của cá nhân, chẳng hạn như:
     • Quan điểm/tín ngưỡng, quan hệ gia đình và họ hàng, lịch sử giáo dục hoặc bệnh án, hồ sơ hoạt động xã hội khác.

2. Bảo vệ người dùng dưới 14 tuổi

   • Hwahae không thu thập dữ liệu hành vi cho mục đích quảng cáo cá nhân hóa từ người dùng biết là dưới 14 tuổi hoặc từ dịch vụ trực tuyến chủ yếu được sử dụng bởi người dùng dưới 14 tuổi.
   • Hwahae không cung cấp quảng cáo cá nhân hóa cho người dùng được xác định là dưới 14 tuổi.

3. Thu thập và quản lý Định danh quảng cáo (Advertising Identifier) trong ứng dụng di động

   • Hwahae thu thập và sử dụng định danh quảng cáo để quảng cáo cá nhân hóa trong ứng dụng di động.
   • Người dùng có thể bật hoặc tắt quảng cáo cá nhân hóa bằng cách thay đổi cài đặt trên thiết bị di động.

   Thiết bị	Cách thực hiện
   Android	[Cài đặt] → [Quyền riêng tư] → [Quảng cáo] → [Đặt lại ID quảng cáo] hoặc [Xóa ID quảng cáo]
   iPhone	[Cài đặt] → [Quyền riêng tư] → [Theo dõi] → Tắt “Cho phép ứng dụng yêu cầu theo dõi”

4. Quản lý quảng cáo cá nhân hóa qua trình duyệt web

Người dùng có thể chặn hoặc cho phép quảng cáo cá nhân hóa bằng cách thay đổi cài đặt cookie trong trình duyệt web. Tuy nhiên, việc thay đổi cookie có thể ảnh hưởng đến việc sử dụng một số dịch vụ, như đăng nhập tự động.

1. Thông tin liên hệ về Dữ liệu Hành vi

Người dùng có thể liên hệ Bộ phận Bảo vệ Dữ liệu Cá nhân để hỏi về dữ liệu hành vi, yêu cầu từ chối thu thập, hoặc báo cáo vấn đề.

9. Biện pháp Đảm bảo An toàn Dữ liệu Cá nhân

Hwahae áp dụng các biện pháp kỹ thuật và quản trị sau để bảo vệ dữ liệu cá nhân của người dùng.

10. Cập nhật Chính sách Quyền Riêng Tư

• Hwahae sẽ thông báo cho người dùng ngay lập tức nếu có bất kỳ thay đổi nào đối với chính sách quyền riêng tư.
• Chính sách quyền riêng tư có thể được cập nhật định kỳ để phản ánh các thay đổi pháp lý, quy định của cơ quan nhà nước hoặc chính sách nội bộ.
• Mọi bản cập nhật sẽ được đăng trong ứng dụng Hwahae để đảm bảo tính minh bạch.

11. Nhân sự Phụ trách Quyền Riêng Tư & Dịch vụ Khách hàng cho các Yêu cầu Liên quan

Báo cáo & Tư vấn về Vi phạm Dữ liệu Cá nhân

Nếu bạn cần báo cáo vi phạm dữ liệu cá nhân hoặc yêu cầu tư vấn, bạn có thể liên hệ các cơ quan chính thức sau để được hỗ trợ:

• Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (Personal Information Dispute Mediation Committee)
  • ☎ 1833-6972 (miễn phí)
  • 🔗 https://www.kopico.go.kr
• Trung tâm Báo cáo Xâm phạm Dữ liệu Cá nhân (Personal Data Infringement Report Center)
  • ☎ 118 (miễn phí)
  • 🔗 https://privacy.kisa.or.kr
• Văn phòng Công tố Tối cao Hàn Quốc (Supreme Prosecutors’ Office)
  • ☎ 1301 (miễn phí)
  • 🔗 https://www.spo.go.kr
• Cơ quan Cảnh sát Quốc gia Hàn Quốc (Korean National Police Agency)
  • ☎ 182 (miễn phí)
  • 🔗 https://ecrm.police.go.kr