Chính sách xử lý thông tin cá nhân
1. Tổng quan
32personas (sau đây gọi là “Dịch vụ”) trân trọng thông tin cá nhân của người dùng và tuân thủ Luật Bảo vệ thông tin cá nhân (PIPA) cùng các quy định liên quan. Chính sách này nêu rõ các mục thông tin cá nhân mà Dịch vụ thu thập, sử dụng, cung cấp, hủy bỏ và cách xử lý những thông tin đó.
2. Các mục thu thập (nguyên tắc tối thiểu hóa)
- Địa chỉ email · Khi tạo tài khoản, đăng ký nhận bản tin, lưu kết quả, hỗ trợ khách hàng
- Kết quả chọn loại tính cách · 32 loại dựa trên tính cách, được ẩn danh hóa
- Độ tuổi, giới tính, quốc gia · Nhập tùy chọn, dùng cho mục đích phân tích thống kê
- Ngày sinh, giờ sinh (tùy chọn), phân biệt dương lịch/âm lịch, có tháng nhuận hay không · Chỉ thu thập sau khi có sự đồng ý riêng khi sử dụng phần diễn giải dựa trên ngày tháng năm sinh
- Hồ sơ xác nhận từ đủ 18 tuổi · thu thập thời điểm xác nhận và phiên bản nội dung lời khai trong quá trình đăng ký và khi người dùng đã đăng nhập xác nhận, bao gồm đăng nhập qua nhà cung cấp bên ngoài, để áp dụng giới hạn tuổi tối thiểu. Hồ sơ này ghi nhận lời khai của người dùng, không phải kết quả xác minh danh tính hoặc độ tuổi thực tế. Thời gian lưu giữ: hồ sơ xác nhận trong tài khoản được lưu trong thời gian tài khoản còn tồn tại và 30 ngày sau khi xóa tài khoản, sau đó được xóa bằng quy trình dọn dẹp định kỳ. Hồ sơ đăng ký đang chờ được xóa bằng quy trình dọn dẹp định kỳ sau khi đã được sử dụng hoặc vô hiệu hóa, hoặc khi đã qua 24 giờ kể từ lúc thời hạn xác minh hết hiệu lực.
3. Mục đích xử lý và thời gian lưu giữ
| Mục | Mục đích | Thời gian lưu giữ |
|---|---|---|
| Email tài khoản | Quản lý thành viên + cung cấp Dịch vụ | Hủy bỏ ngay khi rút khỏi dịch vụ (Điều 21 Luật Bảo vệ thông tin cá nhân) |
| Yêu cầu hỗ trợ khách hàng | Phản hồi + xử lý tranh chấp | 3 năm (Điều 8 Nghị định thi hành Luật Cơ bản về người tiêu dùng) |
| Kết quả khảo sát (loại tính cách) | Cải thiện chất lượng Dịch vụ | Lưu giữ sau khi ẩn danh hóa khi rút khỏi dịch vụ (không thể nhận dạng) |
| Thông tin liên kết đăng nhập bên ngoài (oauth_identities) | Ánh xạ mã định danh đăng nhập Google, Apple và Kakao vào tài khoản | Xóa vĩnh viễn ngay khi hủy liên kết hoặc xóa tài khoản |
- Mục
- Email tài khoản
- Mục đích
- Quản lý thành viên + cung cấp Dịch vụ
- Thời gian lưu giữ
- Hủy bỏ ngay khi rút khỏi dịch vụ (Điều 21 Luật Bảo vệ thông tin cá nhân)
- Mục
- Yêu cầu hỗ trợ khách hàng
- Mục đích
- Phản hồi + xử lý tranh chấp
- Thời gian lưu giữ
- 3 năm (Điều 8 Nghị định thi hành Luật Cơ bản về người tiêu dùng)
- Mục
- Kết quả khảo sát (loại tính cách)
- Mục đích
- Cải thiện chất lượng Dịch vụ
- Thời gian lưu giữ
- Lưu giữ sau khi ẩn danh hóa khi rút khỏi dịch vụ (không thể nhận dạng)
- Mục
- Thông tin liên kết đăng nhập bên ngoài (oauth_identities)
- Mục đích
- Ánh xạ mã định danh đăng nhập Google, Apple và Kakao vào tài khoản
- Thời gian lưu giữ
- Xóa vĩnh viễn ngay khi hủy liên kết hoặc xóa tài khoản
4. Quyền của chủ thể thông tin
Theo Luật Bảo vệ thông tin cá nhân, người dùng có thể thực hiện các quyền sau và yêu cầu sẽ được xử lý trong vòng 30 ngày kể từ ngày yêu cầu. Bạn có thể yêu cầu trực tiếp tại trang Yêu cầu truy cập hoặc xuất dữ liệu cá nhân, hoặc qua email (support@mymonday.ai).
- Quyền truy cập · Xác nhận tình hình xử lý và nội dung thông tin cá nhân đã thu thập
- Quyền chỉnh sửa · Yêu cầu chỉnh sửa thông tin không chính xác hoặc chưa đầy đủ
- Quyền xóa · Yêu cầu xóa thông tin cá nhân
- Quyền đình chỉ xử lý · Yêu cầu ngừng xử lý thông tin cá nhân (tiếp thị, v.v.)
- Quyền từ chối và yêu cầu giải thích đối với quyết định tự động (Điều 37-2 Luật Bảo vệ thông tin cá nhân). Dịch vụ thực hiện hai loại xử lý tự động: (a) chấm điểm tính cách, (b) diễn giải tứ trụ dựa trên AI bên ngoài. Nếu bạn không đồng ý với kết quả hoặc muốn được giải thích, vui lòng liên hệ support@mymonday.ai. Khi bạn từ chối, kết quả xử lý tự động tương ứng sẽ bị xóa ngay và việc xem kết quả sẽ bị dừng.
5. Cung cấp cho bên thứ ba và chuyển thông tin ra nước ngoài (Điều 17, 26, 28-8 Luật Bảo vệ thông tin cá nhân Hàn Quốc)
Dịch vụ không bán thông tin cá nhân của người dùng và không sử dụng thông tin tài khoản như email, kết quả trắc nghiệm, ngày sinh để nhắm mục tiêu quảng cáo. Tuy nhiên, các bài viết riêng lẻ trong trung tâm nội dung có hiển thị quảng cáo Google AdSense, nội dung liên quan được hướng dẫn riêng ở đoạn 「Quảng cáo」 cuối mục này. Thông tin cá nhân được chuyển ra nước ngoài cho các bên nhận ủy thác sau; vui lòng tham khảo chính sách xử lý thông tin cá nhân của từng bên.
- Supabase, Inc. Hoa Kỳ, lưu trữ cơ sở dữ liệu, từ ngay khi đăng ký thành viên đến 30 ngày sau khi xóa tài khoản, phương thức chuyển: HTTPS API.
- PostHog Inc. Hoa Kỳ·EU, phân tích việc sử dụng dịch vụ như mã nhận dạng khách truy cập ẩn danh·lượt xem trang·lượt nhấp, từ 30 ngày~365 ngày tùy loại sự kiện, có thể từ chối đồng ý, phương thức chuyển: HTTPS API.
- Vercel Inc. Hoa Kỳ, lưu trữ tài nguyên tĩnh và thực thi chức năng, tại thời điểm yêu cầu; thời gian lưu giữ nhật ký theo chính sách công khai của Vercel, phương thức chuyển: HTTPS.
- Resend, Hoa Kỳ, gửi email giao dịch như xác thực tài khoản·xuất dữ liệu, từ thời điểm gửi trong khoảng thời gian theo chính sách công khai của Resend, phương thức chuyển: HTTPS API.
- Google / Gemini
- Bên nhận và thông tin liên hệ
Bên nhận là Google LLC (Hoa Kỳ). Hợp đồng tại Hàn Quốc thông qua nhà bán lại Google Cloud Korea LLC. Liên hệ quyền riêng tư Google: https://policies.google.com/privacy; 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Hỗ trợ: support@mymonday.ai.
- Quốc gia nhận dữ liệu
Các quốc gia có cơ sở do Google công bố: Hoa Kỳ, Ấn Độ, Đài Loan, Thái Lan, Nhật Bản, Malaysia, Singapore, Đức, Ireland, Hà Lan, Bỉ, Đan Mạch, Phần Lan, Thụy Điển, Áo, Na Uy, Vương quốc Anh, Uruguay và Chile. Danh sách theo các cơ sở Google công bố được xem ngày 2026-10-14, gồm cả địa điểm đang phát triển.
- Phạm vi xử lý
Theo điều khoản Gemini API trả phí, dữ liệu có thể được xử lý và lưu trữ tạm thời hoặc lưu vào bộ nhớ đệm tại các quốc gia nơi Google hoặc đại lý của Google duy trì cơ sở. Cơ sở: https://www.google.com/about/datacenters/locations/
- Dữ liệu gửi theo tính năng đã mua
Tùy tính năng mua: kiểu tính cách công khai/riêng tư, điểm và giải thích; kết quả Saju đã tính và thông tin sinh; tình huống hoặc thời kỳ đã chọn; kết quả được cung cấp của thành viên quan hệ/nhóm. Dữ liệu người khác cần sự đồng ý sử dụng và chuyển dữ liệu của họ. Không gửi tên, email, mã tài khoản hoặc câu trả lời gốc từng câu.
- Dữ liệu gửi cho phân tích nhóm
Chúng tôi gửi mã tính cách công khai, giải thích và điểm của cả năm trục do thành viên cung cấp, cùng thành phần và chỉ số tính toán của nhóm. Yêu cầu AI dùng nhãn số trung lập cho thành viên. Tên và biệt danh chỉ hiển thị trên các màn hình của dịch vụ này và không được đưa vào yêu cầu gửi đến AI. Không gửi thông tin sinh, câu trả lời gốc, email hay mã tài khoản. Hãy xác nhận sự đồng ý của thành viên về sử dụng và chuyển dữ liệu ra nước ngoài.
- Dữ liệu gửi cho báo cáo tính cách và Tứ trụ, gồm phân tích tương hợp
Chúng tôi gửi kết quả trắc nghiệm tính cách của bạn được lưu lúc mua: kiểu khi ở cùng người khác và ở một mình; điểm hòa đồng, cảm xúc, tổ chức, hợp tác và ham tìm hiểu của mỗi hoàn cảnh (0–100); độ rõ (khoảng cách đến ranh giới kiểu) và đặc tính gần ranh giới. Cũng gửi dữ liệu tứ trụ đã tính và nội dung tham khảo liên quan. Không gửi câu trả lời từng câu, ngày giờ sinh gốc, tên, email hay mã định danh tài khoản. Đối với báo cáo tương hợp, chúng tôi cũng gửi dữ liệu tứ trụ đã tính và nội dung tham khảo liên quan của người kia. Không gửi điểm tính cách của họ. Cần sự đồng ý của họ về việc sử dụng và chuyển dữ liệu ra nước ngoài.
- Thời điểm và cách chuyển dữ liệu
Sau khi đồng ý và thanh toán, yêu cầu HTTPS API được gửi khi tạo, rà soát và sửa kết quả.
- Cách Google sử dụng và lưu giữ dữ liệu
Với dịch vụ Gemini API trả phí, Google không dùng đầu vào hoặc phản hồi để cải thiện sản phẩm Google.
Google có thể dùng dữ liệu để phát hiện và ngăn vi phạm chính sách, gồm huấn luyện hoặc tinh chỉnh mô hình chỉ dùng cho việc thực thi chính sách.
Giám sát lạm dụng có thể lưu đầu vào, ngữ cảnh và phản hồi tối đa 55 ngày; nhân sự Google được ủy quyền có thể xem nội dung bị gắn cờ.
Dịch vụ này không dùng bộ nhớ đệm tường minh hoặc grounding bằng tìm kiếm.
- Cách dịch vụ lưu giữ dữ liệu
Đầu vào mua hàng và báo cáo được lưu để giao và khôi phục, theo thủ tục xóa tài khoản và nghĩa vụ lưu giao dịch theo luật.
- Từ chối và rút lại sự đồng ý
Từ chối sẽ không thể thực hiện giao dịch trả phí này. Bài kiểm tra và kết quả miễn phí vẫn dùng được.
Rút lại đồng ý trong tài khoản hoặc qua support@mymonday.ai để ngừng các lần chuyển tiếp theo. Tạo mới cần đồng ý lại.
Đọc báo cáo đã lưu không gửi lại đến AI. Đơn chưa được giao áp dụng chính sách hoàn tiền và quy trình hỗ trợ.
Yêu cầu đang thực hiện có thể hoàn tất. Không gửi yêu cầu tiếp theo cho đến khi bạn đồng ý lại.
Quyền từ chối: Nếu bạn gửi ý muốn từ chối tới support@mymonday.ai, chúng mình sẽ ngừng cung cấp các tính năng tùy chọn phụ thuộc vào bên nhận ủy thác tương ứng. Nếu bạn từ chối cơ sở dữ liệu Supabase và lưu trữ Vercel, vốn thiết yếu cho việc vận hành Dịch vụ, chúng mình sẽ không thể cung cấp chính Dịch vụ.
Quảng cáo: Quảng cáo AdSense của Google LLC (Hoa Kỳ) chỉ được hiển thị ở các bài viết riêng lẻ trong trung tâm nội dung. Quảng cáo không hiển thị ở kết quả trả phí, màn hình thanh toán·tài khoản và trang chủ giới thiệu. Chỉ khi bạn đồng ý ở biểu ngữ đồng ý thì tập lệnh quảng cáo mới được tải, khi đó Google và các đối tác có thể xử lý thông tin thiết bị như mã định danh cookie, địa chỉ IP, thông tin trình duyệt để hiển thị quảng cáo·giới hạn tần suất·đo lường hiệu quả (phương thức chuyển: giao tiếp HTTPS trực tiếp giữa trình duyệt và Google, thời gian lưu giữ: theo chính sách công khai của Google). Cách từ chối: Nếu bạn chọn “Không đồng ý” ở biểu ngữ đồng ý thì tập lệnh quảng cáo sẽ không được tải. Nếu đã đồng ý, bạn có thể rút lại bất cứ lúc nào tại “Chọn lại đồng ý cookie” ở cuối màn hình. Nếu chỉ muốn tắt quảng cáo được cá nhân hóa, bạn có thể dùng https://adssettings.google.com hoặc https://www.aboutads.info.
6. Biện pháp bảo mật
Dịch vụ bảo vệ thông tin cá nhân thông qua kiểm soát truy cập theo từng hàng của Supabase (RLS), truyền tải mã hóa HTTPS và việc rà soát chính sách truy cập được thực hiện hằng tuần.
8. Xử lý dữ liệu đăng nhập bên ngoài (Google, Apple, Kakao)
Khi đăng nhập bằng Google, Apple hoặc Kakao, chúng tôi nhận thông tin từ nhà cung cấp để xác định tài khoản ứng dụng của bạn. Supabase làm trung gian xác thực Google và Apple. Liên kết đăng nhập của ứng dụng được xử lý như sau.
- Thu thập: Với Google và Apple, chúng tôi kiểm tra mã định danh tài khoản của nhà cung cấp tương ứng (sub), địa chỉ email và trạng thái xác minh. Khi chọn Ẩn địa chỉ email của Apple, chúng tôi nhận địa chỉ chuyển tiếp của Apple thay vì email thật của bạn. Với Kakao, chúng tôi kiểm tra số thành viên, email và trạng thái xác minh. Quá trình xác thực có thể gồm tên, biệt danh hoặc ảnh hồ sơ do nhà cung cấp gửi, nhưng ứng dụng không sao chép chúng vào bản ghi liên kết đăng nhập. Cơ sở dữ liệu tài khoản lưu email; oauth_identities lưu loại nhà cung cấp, mã tài khoản của nhà cung cấp, email lúc liên kết, thời điểm liên kết và lần đăng nhập gần nhất. Đây là phạm vi bản ghi tài khoản và liên kết của ứng dụng, không phải toàn bộ siêu dữ liệu người dùng mà trung gian xác thực Supabase lưu trữ. Chúng tôi không yêu cầu dữ liệu từ dịch vụ Google khác như Gmail, Drive, Calendar hoặc Contacts, hay tin nhắn và danh sách bạn bè KakaoTalk.
- Sử dụng: Thông tin dùng để xác định tài khoản và xác thực đăng nhập. Email do nhà cung cấp xác minh trùng với tài khoản hiện có có thể được liên kết vào tài khoản đó. Địa chỉ chuyển tiếp Apple khác địa chỉ gốc nên không bảo đảm tự động liên kết vào cùng tài khoản. Chúng tôi không dùng thông tin này cho email tiếp thị, nhắm mục tiêu quảng cáo, lập hồ sơ hay quyết định tự động. Bạn có thể xem liên kết tại trang bảo mật tài khoản.
- Chia sẻ: Google, Apple hoặc Kakao xử lý thông tin đăng nhập để xác thực, cùng các đơn vị xử lý nêu ở Mục 5. Supabase làm trung gian xác thực Google và Apple và lưu cơ sở dữ liệu ứng dụng. Ứng dụng không bán thông tin này cho bên thứ ba hoặc cung cấp cho quảng cáo.
- Xóa: Bạn có thể hủy liên kết Google, Apple hoặc Kakao tại trang bảo mật tài khoản (Quản lý các kết nối đăng nhập). Cần có mật khẩu hoặc nhà cung cấp khác đã liên kết để đăng nhập lại; màn hình bảo mật web yêu cầu đã đặt mật khẩu. Khi hủy liên kết hoàn tất, ứng dụng xóa bản ghi tương ứng trong oauth_identities. Các bản ghi này cũng được xóa khi hoàn tất xóa tài khoản ứng dụng (Yêu cầu xóa tài khoản). Xóa bản ghi liên kết không xóa tài khoản gốc của nhà cung cấp hay chính tài khoản trung gian xác thực Supabase.
9. Thông tin doanh nghiệp và liên hệ
Thông tin đơn vị vận hành (theo Điều 10 Luật Bảo vệ người tiêu dùng trong thương mại điện tử và Điều 30 Luật Bảo vệ thông tin cá nhân của Hàn Quốc)
Tên doanh nghiệp: 프로젝트먼데이 (Project Monday) · Mã số đăng ký kinh doanh: 106-68-00711
Kênh liên hệ
support@mymonday.ai (quyền đối với thông tin cá nhân / điều khoản / hỗ trợ kỹ thuật · thời gian phản hồi dự kiến 1-2 ngày làm việc)
Gửi bằng biểu mẫu liên hệ thay vì email →
Người phụ trách bảo vệ thông tin cá nhân (DPO) sẽ được chỉ định riêng cùng với việc ghi thông tin doanh nghiệp nêu trên. Trước khi được chỉ định, support@mymonday.ai là kênh DPO tạm thời.