Chính sách Bảo mật
Haru Studio (sau đây gọi là "Công ty") coi trọng thông tin cá nhân của người dùng và tuân thủ Luật Bảo vệ Thông tin Cá nhân (Hàn Quốc) và các luật hiện hành khác. Chính sách này áp dụng cho MyCurve (sau đây gọi là "Dịch vụ").
1. Thông tin cá nhân được thu thập
Công ty thu thập các thông tin cá nhân sau đây để đăng ký tài khoản và cung cấp dịch vụ.
Mục bắt buộc
- Thông tin tài khoản: địa chỉ email (tự động thu thập qua đăng nhập mạng xã hội), mã định danh đăng nhập mạng xã hội (Google, Apple, LINE)
- Hồ sơ cân nặng: cân nặng, cân nặng mục tiêu và ngày ghi do người dùng nhập trực tiếp
- Hồ sơ sử dụng dịch vụ: ghi chú và dữ liệu khác do người dùng nhập
Mục tùy chọn
- Thông tin hồ sơ: biệt danh (do người dùng nhập trực tiếp)
- Ảnh: ảnh do người dùng chụp hoặc tải lên để lưu trữ
- Tùy chọn: đơn vị cân nặng, ngôn ngữ, cài đặt văn bản và các giá trị khác do người dùng chọn
Mục được thu thập tự động
- Thông tin thiết bị: mã định danh thiết bị, phiên bản hệ điều hành, model thiết bị, cài đặt ngôn ngữ
- Thông tin nhật ký: ngày và giờ truy cập dịch vụ, lịch sử sử dụng
- Mã định danh quảng cáo: ID quảng cáo (AAID, v.v.) để phân phối quảng cáo
2. Mục đích thu thập và sử dụng
- Cung cấp dịch vụ: xác định người dùng, ghi và quản lý cân nặng, biểu đồ và thống kê, quản lý mục tiêu, ghi ảnh và đồng bộ hóa đa thiết bị
- Hỗ trợ khách hàng: phản hồi thắc mắc, xử lý khiếu nại, gửi thông báo
- Quảng cáo: hiển thị quảng cáo trong ứng dụng và đo lường hiệu quả quảng cáo
- Tuân thủ pháp lý: ngăn chặn lạm dụng, thực hiện nghĩa vụ theo luật hiện hành
3. Xử lý ảnh và dữ liệu hồ sơ
- Ảnh do người dùng tải lên được lưu trữ an toàn trong hệ thống lưu trữ riêng tư để đồng bộ hóa đa thiết bị và chỉ người dùng tương ứng mới có thể truy cập. Không tiết lộ cho bên thứ ba.
- Hồ sơ cân nặng và dữ liệu khác do người dùng nhập chỉ được sử dụng cho mục đích cung cấp Dịch vụ và không được chia sẻ ra ngoài mà không có sự đồng ý của người dùng.
- Người dùng có thể xem hoặc xóa ảnh và dữ liệu hồ sơ của mình bất kỳ lúc nào trong Dịch vụ. Toàn bộ dữ liệu đó sẽ bị xóa vĩnh viễn khi xóa tài khoản.
4. Thời hạn lưu giữ và sử dụng
- Khi xóa tài khoản: xóa ngay lập tức (trừ trường hợp luật yêu cầu lưu giữ, trong trường hợp đó dữ liệu được lưu trữ riêng trong thời gian luật định)
- Lưu giữ theo yêu cầu pháp lý:
- Luật Bảo vệ Bí mật Truyền thông (Hàn Quốc): nhật ký đăng nhập (3 tháng)
- Dữ liệu hồ sơ do người dùng nhập: lưu giữ cho đến khi người dùng xóa hoặc xóa tài khoản
5. Tiết lộ cho bên thứ ba
Về nguyên tắc, Công ty không cung cấp thông tin cá nhân của người dùng cho bên thứ ba. Tuy nhiên, các trường hợp sau là ngoại lệ:
- Khi người dùng đã đồng ý trước
- Khi luật pháp yêu cầu hoặc cơ quan điều tra yêu cầu theo thủ tục được pháp luật quy định
6. Thuê ngoài xử lý
Công ty thuê ngoài xử lý thông tin cá nhân cho các nhà cung cấp dịch vụ sau:
- Supabase, Inc. — lưu trữ cơ sở dữ liệu, xác thực người dùng, lưu trữ ảnh
- Google LLC — đăng nhập mạng xã hội (Google), quảng cáo (AdMob)
- Apple Inc. — đăng nhập mạng xã hội (Apple)
- LY Corporation (LINE) — đăng nhập mạng xã hội (LINE)
Các nhà cung cấp dịch vụ này xử lý thông tin cá nhân một cách an toàn theo luật bảo mật hiện hành và chính sách này.
7. Chuyển thông tin cá nhân ra nước ngoài
Công ty chuyển (lưu trữ) thông tin cá nhân ra nước ngoài như sau để cung cấp dịch vụ:
- Người nhận: Supabase, Inc.
- Quốc gia: dữ liệu có thể được lưu trữ trên các máy chủ đám mây nằm ngoài Hàn Quốc (khu vực châu Á, v.v.)
- Mục được chuyển: các mục được quy định trong Mục 1 của chính sách này
- Mục đích: lưu trữ cơ sở dữ liệu, xác thực người dùng, lưu trữ ảnh
- Thời gian lưu giữ: cho đến khi xóa tài khoản hoặc chấm dứt hợp đồng thuê ngoài
Bằng cách sử dụng Dịch vụ, người dùng được coi là đã đồng ý với việc chuyển thông tin quốc tế nêu trên. Nếu không đồng ý, việc sử dụng Dịch vụ có thể bị hạn chế.
8. Quyền của người dùng và người đại diện hợp pháp
Người dùng có thể thực hiện các quyền sau bất kỳ lúc nào:
- Yêu cầu truy cập thông tin cá nhân
- Yêu cầu chỉnh sửa hoặc xóa thông tin cá nhân
- Yêu cầu đình chỉ xử lý thông tin cá nhân
- Yêu cầu xóa tài khoản và thông tin cá nhân
Các quyền này có thể được thực hiện qua menu "Cài đặt" trong Dịch vụ hoặc bằng cách liên hệ với chúng tôi qua địa chỉ email bên dưới.
9. Thủ tục và phương pháp hủy dữ liệu
- Thủ tục hủy: khi người dùng yêu cầu xóa tài khoản, dữ liệu sẽ bị hủy ngay lập tức. Trong trường hợp luật yêu cầu lưu giữ, dữ liệu được lưu trữ riêng và hủy sau khi hết thời hạn lưu giữ.
- Phương pháp hủy: các tệp điện tử được xóa vĩnh viễn bằng các phương pháp ngăn chặn khôi phục.
10. Biện pháp bảo mật
Công ty thực hiện các biện pháp sau để bảo vệ thông tin cá nhân:
- Lưu trữ và truyền tải thông tin cá nhân được mã hóa (HTTPS/TLS)
- Lưu trữ ảnh riêng tư với quyền truy cập bị hạn chế chỉ dành cho người dùng tương ứng
- Giảm thiểu quyền truy cập và xác thực quản trị viên
- Cài đặt phần mềm bảo mật và kiểm tra định kỳ
11. Quảng cáo và mã định danh quảng cáo
- Công ty có thể hiển thị quảng cáo của bên thứ ba (Google AdMob, v.v.) trong Dịch vụ.
- Mã định danh quảng cáo (AAID, v.v.) có thể được thu thập và sử dụng trong quá trình phân phối quảng cáo. Người dùng có thể đặt lại mã định danh quảng cáo hoặc giới hạn quảng cáo cá nhân hóa thông qua cài đặt thiết bị.
- Công ty không cung cấp hồ sơ cân nặng hoặc dữ liệu ảnh của người dùng cho mục đích quảng cáo.
12. Thông tin cá nhân của trẻ em
Dịch vụ này không dành cho trẻ em dưới 14 tuổi và không cho phép trẻ em dưới 14 tuổi đăng ký hoặc sử dụng. Công ty không thu thập thông tin cá nhân từ trẻ em dưới 14 tuổi.
13. Cán bộ bảo vệ thông tin cá nhân
Email: support@myharuapp.com
14. Thay đổi chính sách này
Nếu Chính sách Bảo mật này được sửa đổi, Công ty sẽ thông báo cho người dùng qua thông báo trong ứng dụng và trang web ít nhất 7 ngày trước khi các thay đổi có hiệu lực.