Chính sách bảo mật

Nhãn bảo mật chính

Điều 1 (Mục đích xử lý thông tin cá nhân)

Chúng tôi xử lý thông tin cá nhân cho các mục đích sau và không sử dụng thông tin đó cho bất kỳ mục đích nào khác. Nếu mục đích sử dụng thay đổi, chúng tôi sẽ thực hiện các biện pháp cần thiết, chẳng hạn như lấy sự đồng ý riêng theo Điều 18 của PIPA.

1. Đăng ký và quản lý thành viên: xác nhận ý định đăng ký, nhận dạng và xác thực (email, số điện thoại di động, đăng nhập mạng xã hội), duy trì và quản lý tài khoản, ngăn chặn đăng ký gian lận cũng như các thông báo và thông báo khác nhau
2. Cung cấp dịch vụ VPN: định cấu hình kết nối VPN (đăng ký khóa WireGuard, gán IP đường hầm), quản lý kết nối và lựa chọn máy chủ, xác thực proxy cho tiện ích mở rộng Chrome, quản lý giới hạn sử dụng và phản hồi các lỗi dịch vụ
3. Cung cấp dịch vụ trả phí và thanh toán phí: thanh toán đăng ký và tự động gia hạn, xác nhận kết quả thanh toán, rút ​​tiền và hoàn tiền, thay đổi gói, xử lý các khoản thanh toán không thành công và lập hóa đơn cho khách hàng doanh nghiệp
4. Tuân thủ các nghĩa vụ pháp lý: lưu giữ nhật ký kết nối và đáp ứng các yêu cầu hợp pháp về dữ liệu theo Đạo luật bảo vệ bí mật liên lạc và lưu giữ hồ sơ giao dịch theo Đạo luật bảo vệ người tiêu dùng trong thương mại điện tử (전자상거래법, “Đạo luật thương mại điện tử”)
5. Bảo vệ dịch vụ và ngăn chặn việc sử dụng gian lận: kiểm tra quốc gia truy cập, phát hiện và phản hồi việc chiếm đoạt tài khoản, tấn công các hành vi vi phạm chính sách sử dụng và lưu lượng truy cập cũng như kiểm tra bảo mật
6. Quản lý chất lượng ứng dụng: phân tích nguyên nhân gây ra lỗi (sự cố), kiểm tra độ ổn định của ứng dụng và phân tích số liệu thống kê sử dụng dịch vụ
7. Hỗ trợ khách hàng: tiếp nhận và giải quyết các thắc mắc, khiếu nại, thông báo kết quả cho thành viên và giải quyết tranh chấp
8. Hoạt động của VPN doanh nghiệp: quản lý hợp đồng khách hàng doanh nghiệp, mời và quản lý thành viên cũng như vận hành bảng điều khiển dành cho quản trị viên và nhật ký kiểm tra của nó
9. Gửi thông tin quảng cáo (tùy chọn): thông tin về các sự kiện và ưu đãi. Chúng tôi chỉ gửi nó cho những thành viên đã đồng ý riêng.

Điều 2 (Mục thông tin cá nhân được xử lý và cơ sở pháp lý để xử lý)

1. Thông tin cá nhân được xử lý mà không có sự đồng ý của chủ thể dữ liệu

Chúng tôi xử lý thông tin cá nhân sau đây mà không có sự đồng ý trong phạm vi cần thiết để ký kết và thực hiện hợp đồng (Điều 15(1)(4) của PIPA), tuân thủ các nghĩa vụ pháp lý (Điều 15(1)(2)) và theo đuổi lợi ích hợp pháp của chúng tôi mà rõ ràng là cao hơn các quyền của chủ thể dữ liệu (Điều 15(1)(6)).

2. Thông tin cá nhân được xử lý với sự đồng ý của chủ thể dữ liệu

3. Phương pháp thu thập thông tin cá nhân

• Được chủ thể dữ liệu nhập hoặc cung cấp trực tiếp trong quá trình đăng ký, đăng nhập, thanh toán và yêu cầu khách hàng
• Nhận được từ các nhà cung cấp thông tin đăng nhập xã hội (chẳng hạn như Google, Kakao và Naver), nhà điều hành thị trường ứng dụng (Apple, Google) và bộ xử lý thanh toán của chúng tôi (Stripe) trong phạm vi chủ thể dữ liệu đã đồng ý hoặc yêu cầu
• Được tạo và thu thập tự động bởi các ứng dụng, tiện ích mở rộng của Chrome và máy chủ trong quá trình sử dụng dịch vụ (nhật ký kết nối, thông tin phiên, thông tin lỗi, v.v.)
• Được nhập bởi quản trị viên của khách hàng doanh nghiệp khi mời thành viên

4. Thông tin chúng tôi không xử lý

• Nội dung giao tiếp: nội dung của các trang web đã truy cập, đường dẫn và cụm từ tìm kiếm của URL đầy đủ, tin nhắn, giá trị được nhập trong biểu mẫu và tệp được gửi hoặc nhận
• Thông tin về phương thức thanh toán như số thẻ (được xử lý trực tiếp bởi Apple, Google và Stripe)
• Thông tin nhận dạng duy nhất như số đăng ký cư trú, thông tin nhạy cảm và thông tin vị trí thiết bị chính xác như GPS

Chúng tôi không xử lý thông tin có biệt danh. Nếu chúng tôi bắt đầu làm như vậy, chúng tôi sẽ tiết lộ chi tiết trong Chính sách này.

Điều 3 (Thời gian xử lý và lưu giữ thông tin cá nhân)

(1) Chúng tôi xử lý và lưu giữ thông tin cá nhân trong thời gian lưu giữ theo quy định của pháp luật hoặc thời gian lưu giữ được chủ thể dữ liệu đồng ý và hủy thông tin đó ngay lập tức khi thời gian lưu giữ kết thúc hoặc mục đích xử lý đã đạt được.

(2) Thời gian lưu giữ của từng hạng mục như sau.

(3) Ngay cả sau khi thành viên xóa tài khoản của mình, thông tin mà đoạn (2) yêu cầu lưu giữ theo luật sẽ được lưu trữ tách biệt với các thông tin khác trong khoảng thời gian áp dụng và không được sử dụng cho bất kỳ mục đích nào khác ngoài mục đích do pháp luật quy định.

(4) Theo PIPA sửa đổi có hiệu lực vào ngày 15 tháng 9 năm 2023, chúng tôi không vận hành hệ thống tiêu hủy hoặc lưu trữ riêng biệt thông tin cá nhân của những tài khoản chưa sử dụng dịch vụ trong một khoảng thời gian nhất định (được gọi là hệ thống thời hạn hiệu lực của thông tin cá nhân). Thông tin tài khoản được giữ lại cho đến khi thành viên xóa tài khoản của mình và thành viên có thể xóa tài khoản của mình trong ứng dụng bất cứ lúc nào. Chúng tôi có thể gửi thông báo bảo mật tới các tài khoản chưa đăng nhập trong một thời gian dài.

Điều 4 (Lưu giữ và cung cấp nhật ký kết nối)

(1) Với tư cách là nhà khai thác kinh doanh viễn thông, chúng tôi lưu giữ nhật ký kết nối được mô tả tại Điều 2 trong 93 ngày theo Điều 15-2 của Đạo luật bảo vệ bí mật liên lạc và Điều 41 của Nghị định thi hành luật này, để hợp tác với các yêu cầu từ cơ quan điều tra và các cơ quan khác về dữ liệu xác nhận liên lạc.

(2) Nhật ký kết nối không bao gồm nội dung liên lạc. Chúng tôi không sử dụng nhật ký kết nối để quảng cáo, lập hồ sơ người dùng hoặc bán hàng và chỉ sử dụng chúng cho các mục đích được nêu trong Chính sách này, chẳng hạn như đáp ứng các yêu cầu được đưa ra theo luật, bảo vệ dịch vụ và điều tra việc sử dụng gian lận.

(3) Chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết để đáp ứng các yêu cầu đáp ứng các yêu cầu và thủ tục theo quy định của pháp luật, chẳng hạn như giấy phép của tòa án. Thông tin chi tiết về các tài liệu được giữ lại và thủ tục tiết lộ có sẵn trong Thông báo lưu giữ nhật ký kết nối.

(4) Do nghĩa vụ lưu giữ theo luật định, nhật ký kết nối trong thời gian lưu giữ không thể bị xóa trước khi thời gian lưu giữ kết thúc, ngay cả khi chủ thể dữ liệu yêu cầu xóa.

Điều 5 (Thủ tục và phương pháp tiêu hủy thông tin cá nhân)

(1) Khi thông tin cá nhân không còn cần thiết nữa, chẳng hạn như khi thời gian lưu giữ kết thúc hoặc mục đích xử lý đã đạt được, chúng tôi sẽ hủy thông tin đó ngay lập tức.

(2) Thông tin cá nhân phải được bảo quản theo pháp luật sẽ được lưu trữ bằng cách di chuyển nó đến cơ sở dữ liệu hoặc không gian lưu trữ riêng biệt hoặc bằng cách tách biệt quyền truy cập.

(3) Quy trình và phương pháp tiêu hủy như sau.

1. Thủ tục hủy bỏ: Chúng tôi chọn thông tin cá nhân có căn cứ để tiêu hủy và tiêu hủy thông tin đó dưới sự giám sát của Giám đốc Quyền riêng tư. Các bản ghi có thời hạn lưu giữ cố định sẽ tự động bị xóa khi hết thời hạn bằng cách sử dụng chức năng hết hạn tự động của cơ sở dữ liệu.
2. Phương pháp tiêu hủy: Các tập tin điện tử bị xóa vĩnh viễn theo cách không thể phục hồi hoặc tái tạo, còn các tài liệu giấy thì bị cắt nhỏ hoặc đốt. Thông tin còn lại trong dữ liệu sao lưu cũng bị xóa theo chu kỳ lưu giữ bản sao lưu.

Điều 6 (Cung cấp thông tin cá nhân cho bên thứ ba)

(1) Chúng tôi chỉ xử lý thông tin cá nhân của chủ thể dữ liệu trong phạm vi mục đích tại Điều 1 và chỉ cung cấp thông tin đó cho bên thứ ba trong các trường hợp thuộc Điều 17 và 18 của PIPA, chẳng hạn như có sự đồng ý của chủ thể dữ liệu hoặc theo các quy định đặc biệt của pháp luật.

(2) Chúng tôi cung cấp thông tin cá nhân trong các trường hợp sau.

(3) Khi một thành viên chấp nhận lời mời kinh doanh, thông tin ở hàng đầu tiên của bảng trong đoạn (2) sẽ được cung cấp cho khách hàng doanh nghiệp đó và chúng tôi sẽ thông báo cho thành viên về điều này trên màn hình chấp nhận lời mời.

(4) Đối với các yêu cầu về thông tin thuê bao (통신자료) theo Điều 83 của Đạo luật Kinh doanh Viễn thông (전기통신사업법), chúng tôi sẽ xem xét tính hợp pháp và sự cần thiết của yêu cầu đó và chỉ phản hồi ở mức độ tối thiểu cần thiết.

Điều 7 (Thuê ngoài xử lý thông tin cá nhân)

(1) Để cung cấp dịch vụ một cách suôn sẻ, chúng tôi thuê ngoài (ủy thác) các công việc xử lý thông tin cá nhân như sau.

(2) Khi ký kết hợp đồng gia công, chúng tôi nêu rõ trong hợp đồng hoặc các tài liệu khác, theo Điều 26 của PIPA, việc cấm xử lý cho các mục đích khác ngoài việc thực hiện các nhiệm vụ thuê ngoài, các biện pháp bảo vệ kỹ thuật và quản lý, các hạn chế về tái gia công, quản lý và giám sát bộ xử lý cũng như các trách nhiệm như bồi thường thiệt hại và chúng tôi giám sát xem bộ xử lý có xử lý thông tin cá nhân một cách an toàn hay không.

(3) Nếu bộ xử lý hoặc tác vụ thuê ngoài thay đổi, chúng tôi sẽ tiết lộ thay đổi đó thông qua Chính sách này ngay lập tức.

Điều 8 (Chuyển thông tin cá nhân ra nước ngoài)

(1) Chúng tôi chuyển thông tin cá nhân ra nước ngoài như sau theo Điều 28-8(1)(3) của PIPA, để thuê ngoài xử lý và lưu trữ cần thiết để ký kết và thực hiện hợp đồng với chủ thể dữ liệu.

(2) Vì chuyển ra nước ngoài là cần thiết để cung cấp dịch vụ, bao gồm vận hành máy chủ VPN và xử lý thanh toán, chủ thể dữ liệu không muốn thông tin cá nhân của mình được chuyển ra nước ngoài có thể ngừng sử dụng dịch vụ và xóa tài khoản của họ. Trong trường hợp đó, dịch vụ không thể được sử dụng. Các câu hỏi về việc từ chối chuyển giao có thể được chuyển trực tiếp đến Giám đốc Quyền riêng tư được liệt kê trong Điều 14.

(3) Để bảo vệ thông tin cá nhân được chuyển ra nước ngoài, chúng tôi thực hiện các biện pháp bảo vệ do PIPA quy định, chẳng hạn như mã hóa khi truyền, kiểm soát truy cập và các biện pháp bảo vệ theo hợp đồng của chúng tôi với bộ xử lý.

Điều 9 (Quyền và nghĩa vụ của chủ thể dữ liệu và người đại diện hợp pháp cũng như cách thực hiện chúng)

(1) Chủ thể dữ liệu bất cứ lúc nào cũng có thể yêu cầu quyền truy cập, chỉnh sửa hoặc xóa thông tin cá nhân của họ, đình chỉ xử lý hoặc rút lại sự đồng ý và có thể yêu cầu truyền thông tin cá nhân của họ khi đáp ứng các yêu cầu đặt ra trong luật liên quan.

(2) Quyền có thể được thực hiện bằng các phương pháp sau. Chúng tôi sẽ hành động không chậm trễ (trong vòng 10 ngày đối với yêu cầu truy cập) và thông báo kết quả cho bạn.

1. Màn hình tài khoản trong ứng dụng: xem và chỉnh sửa thông tin thành viên, rút ​​lại đồng ý nhận thông tin quảng cáo, xóa tài khoản
2. E-mail: quyền riêng tư@stagevpn.com hoặc trung tâm khách hàng tại support@stagevpn.com
3. Bằng văn bản hoặc qua điện thoại: Giám đốc Quyền riêng tư hoặc bộ phận chịu trách nhiệm được liệt kê trong Điều 14

(3) Các quyền cũng có thể được thực hiện thông qua người đại diện theo pháp luật hoặc người được chủ thể dữ liệu ủy quyền. Trong trường hợp này, phải nộp giấy ủy quyền theo mẫu nêu trong Thông báo về phương pháp xử lý thông tin cá nhân (개인정보 처리 방법에 관한 고시).

(4) Chúng tôi xác minh rằng người đưa ra yêu cầu là chủ thể dữ liệu hoặc người đại diện hợp pháp và có thể yêu cầu xác minh thông qua địa chỉ email hoặc số điện thoại di động đã đăng ký cho mục đích này.

(5) Không thể yêu cầu xóa thông tin mà các luật khác yêu cầu lưu giữ (chẳng hạn như hồ sơ giao dịch và nhật ký kết nối ở Điều 3) trước khi thời gian lưu giữ kết thúc và việc truy cập cũng như tạm dừng xử lý có thể bị hạn chế theo Điều 35(4) và Điều 37(2) của PIPA. Trong những trường hợp như vậy, chúng tôi sẽ thông báo cho bạn lý do.

(6) Chủ thể dữ liệu không được xâm phạm thông tin cá nhân của chính mình hoặc của người khác hoặc cung cấp thông tin sai lệch.

Điều 10 (Quyết định tự động)

Chúng tôi hiện không đưa ra các quyết định, như đã đề cập tại Điều 37-2 của PIPA, có ảnh hưởng đáng kể đến quyền hoặc nghĩa vụ của các chủ thể dữ liệu sử dụng hệ thống hoàn toàn tự động. Việc tạm dừng sử dụng vì thời hạn đăng ký đã hết hoặc thanh toán không thành công chỉ đơn giản là việc áp dụng các điều khoản hợp đồng mà thành viên đã đồng ý. Nếu chúng tôi bắt đầu đưa ra quyết định tự động trong tương lai, chúng tôi sẽ tiết lộ các tiêu chí, quy trình và cách xử lý thông tin cá nhân trong Chính sách này, đồng thời giải thích cách chủ thể dữ liệu có thể từ chối các quyết định đó hoặc yêu cầu giải thích.

Điều 11 (Các biện pháp đảm bảo an toàn thông tin cá nhân)

Chúng tôi thực hiện các biện pháp sau theo Điều 29 của PIPA và Tiêu chuẩn đảm bảo an toàn thông tin cá nhân (개인정보의 안전성 확보조치 기준).

1. Biện pháp hành chính: thiết lập và thực hiện kế hoạch quản lý nội bộ, giảm thiểu số lượng người xử lý thông tin cá nhân và đào tạo họ thường xuyên, đồng thời quản lý và giám sát những người xử lý
2. Biện pháp kỹ thuật: cấp và quản lý các quyền truy cập khác nhau vào hệ thống xử lý thông tin cá nhân, kiểm soát truy cập, lưu giữ và xem xét nhật ký truy cập (trong ít nhất khoảng thời gian do luật liên quan quy định), mã hóa khi truyền (TLS), lưu trữ mật khẩu được mã hóa một chiều, lưu trữ mã hóa mã thông báo xác thực ứng dụng trong bộ lưu trữ an toàn của thiết bị, cập nhật bảo mật và kiểm tra lỗ hổng
3. Các biện pháp vật lý: sử dụng các hệ thống bảo mật vật lý, chẳng hạn như kiểm soát truy cập, của các nhà cung cấp dịch vụ lưu trữ vận hành trung tâm dữ liệu

Điều 12 (Cài đặt, vận hành và từ chối các công cụ tự động thu thập thông tin cá nhân)

(1) Chúng tôi không đặt cookie của riêng mình trên trang web hoặc trên trang đăng nhập trình duyệt. Tuy nhiên, các nhà cung cấp thông tin đăng nhập xã hội được sử dụng trên trang đăng nhập (chẳng hạn như Google, Kakao và Naver) cũng như các trang thanh toán và quản lý hóa đơn của Stripe có thể đặt cookie để xác thực, bảo mật và ngăn chặn gian lận thanh toán. Các ứng dụng và tiện ích mở rộng của Chrome sử dụng bộ nhớ của thiết bị hoặc trình duyệt để giúp bạn luôn đăng nhập.

(2) Chủ thể dữ liệu có thể từ chối hoặc xóa cookie trong cài đặt trình duyệt của mình. Tuy nhiên, nếu bạn từ chối cookie từ nhà cung cấp dịch vụ đăng nhập xã hội hoặc Stripe, bạn có thể không sử dụng được phương thức đăng nhập hoặc thanh toán trên web đó. Các loại cookie và cách từ chối chúng được mô tả trong Chính sách cookie.

(3) Chúng tôi hiện không cung cấp quảng cáo được cá nhân hóa dựa trên thông tin hành vi và chúng tôi không cho phép các bên thứ ba thu thập thông tin hành vi cho quảng cáo được cá nhân hóa thông qua trang web hoặc ứng dụng của chúng tôi.

Điều 13 (Thông tin cá nhân của trẻ em dưới 14 tuổi)

Chúng tôi không chấp nhận đăng ký từ trẻ em dưới 14 tuổi và không cố ý thu thập thông tin cá nhân của trẻ em. Nếu chúng tôi biết rằng thông tin cá nhân của trẻ em dưới 14 tuổi đã được thu thập, chúng tôi sẽ chấm dứt tài khoản và hủy thông tin cá nhân đó ngay lập tức. Người đại diện theo pháp luật phải thông báo cho chúng tôi qua địa chỉ liên hệ tại Điều 14.

Điều 14 (Giám đốc quyền riêng tư và bộ phận xử lý khiếu nại)

(1) Chúng tôi chỉ định Giám đốc quyền riêng tư như sau để giám sát việc xử lý thông tin cá nhân của chúng tôi và xử lý các khiếu nại cũng như biện pháp khắc phục thiệt hại của chủ thể dữ liệu.

(2) Chủ thể dữ liệu có thể gửi mọi thắc mắc, khiếu nại, yêu cầu khắc phục, yêu cầu truy cập và những yêu cầu tương tự liên quan đến quyền riêng tư phát sinh từ việc họ sử dụng dịch vụ tới những người liên hệ ở trên và chúng tôi sẽ phản hồi và xử lý chúng ngay lập tức.

Điều 15 (Biện pháp xử lý hành vi xâm phạm quyền)

Để có được biện pháp khắc phục hành vi xâm phạm thông tin cá nhân của mình, chủ thể dữ liệu có thể nộp đơn xin giải quyết tranh chấp hoặc tham vấn với các cơ quan dưới đây. Các cơ quan này độc lập với Công ty. Vui lòng liên hệ với họ nếu bạn không hài lòng với kết quả xử lý của chúng tôi hoặc cần trợ giúp chi tiết hơn.

Điều 16 (Thay đổi Chính sách quyền riêng tư này)

(1) Chính sách quyền riêng tư này áp dụng từ ngày 1 tháng 10 năm 2026.

(2) Nếu chúng tôi thay đổi Chính sách này, chúng tôi sẽ đăng các thay đổi và ngày có hiệu lực của chúng trên trang web và trong ứng dụng ít nhất 7 ngày trước khi chúng có hiệu lực. Đối với những thay đổi quan trọng đối với quyền của chủ thể dữ liệu, chẳng hạn như thêm các mục được thu thập, thay đổi mục đích xử lý hoặc cung cấp thông tin cho bên thứ ba, chúng tôi sẽ đăng thông báo ít nhất 30 ngày trước khi chúng có hiệu lực và lấy lại sự đồng ý khi cần thiết.

(3) Nội dung và thời gian có hiệu lực của các phiên bản trước của Chính sách này có sẵn trong lịch sử sửa đổi bên dưới.

Lịch sử sửa đổi