Chính sách xử lý thông tin cá nhân

1. Tổng quan

32personas (sau đây gọi là “Dịch vụ”) trân trọng thông tin cá nhân của người dùng và tuân thủ Luật Bảo vệ thông tin cá nhân (PIPA) cùng các quy định liên quan. Chính sách này nêu rõ các mục thông tin cá nhân mà Dịch vụ thu thập, sử dụng, cung cấp, hủy bỏ và cách xử lý những thông tin đó.

2. Các mục thu thập (nguyên tắc tối thiểu hóa)

• Địa chỉ email · Khi tạo tài khoản, đăng ký nhận bản tin, lưu kết quả, hỗ trợ khách hàng
• Kết quả chọn loại tính cách · 32 loại dựa trên tính cách, được ẩn danh hóa
• Độ tuổi, giới tính, quốc gia · Nhập tùy chọn, dùng cho mục đích phân tích thống kê
• Ngày sinh, giờ sinh (tùy chọn), phân biệt dương lịch/âm lịch, có tháng nhuận hay không · Chỉ thu thập sau khi có sự đồng ý riêng khi sử dụng phần diễn giải dựa trên ngày tháng năm sinh

3. Mục đích xử lý và thời gian lưu giữ

4. Quyền của chủ thể thông tin

Theo Luật Bảo vệ thông tin cá nhân, người dùng có thể thực hiện các quyền sau và yêu cầu sẽ được xử lý trong vòng 30 ngày kể từ ngày yêu cầu. Bạn có thể yêu cầu trực tiếp tại trang Yêu cầu truy cập hoặc xuất dữ liệu cá nhân, hoặc qua email (support@mymonday.ai).

• Quyền truy cập · Xác nhận tình hình xử lý và nội dung thông tin cá nhân đã thu thập
• Quyền chỉnh sửa · Yêu cầu chỉnh sửa thông tin không chính xác hoặc chưa đầy đủ
• Quyền xóa · Yêu cầu xóa thông tin cá nhân
• Quyền đình chỉ xử lý · Yêu cầu ngừng xử lý thông tin cá nhân (tiếp thị, v.v.)
• Quyền từ chối và yêu cầu giải thích đối với quyết định tự động (Điều 37-2 Luật Bảo vệ thông tin cá nhân). Dịch vụ thực hiện hai loại xử lý tự động: (a) chấm điểm tính cách, (b) diễn giải tứ trụ dựa trên AI bên ngoài. Nếu bạn không đồng ý với kết quả hoặc muốn được giải thích, vui lòng liên hệ support@mymonday.ai. Khi bạn từ chối, kết quả xử lý tự động tương ứng sẽ bị xóa ngay và việc xem kết quả sẽ bị dừng.

5. Cung cấp cho bên thứ ba và chuyển thông tin ra nước ngoài (Điều 17, 26, 28-8 Luật Bảo vệ thông tin cá nhân Hàn Quốc)

Dịch vụ không bán thông tin cá nhân của người dùng và không sử dụng thông tin tài khoản như email, kết quả trắc nghiệm, ngày sinh để nhắm mục tiêu quảng cáo. Tuy nhiên, các bài viết riêng lẻ trong trung tâm nội dung có hiển thị quảng cáo Google AdSense, nội dung liên quan được hướng dẫn riêng ở đoạn 「Quảng cáo」 cuối mục này. Thông tin cá nhân được chuyển ra nước ngoài cho các bên nhận ủy thác sau; vui lòng tham khảo chính sách xử lý thông tin cá nhân của từng bên.

1. Supabase, Inc. Hoa Kỳ, lưu trữ cơ sở dữ liệu, từ ngay khi đăng ký thành viên đến 30 ngày sau khi xóa tài khoản, phương thức chuyển: HTTPS API.
2. PostHog Inc. Hoa Kỳ·EU, phân tích việc sử dụng dịch vụ như mã nhận dạng khách truy cập ẩn danh·lượt xem trang·lượt nhấp, từ 30 ngày~365 ngày tùy loại sự kiện, có thể từ chối đồng ý, phương thức chuyển: HTTPS API.
3. Vercel Inc. Hoa Kỳ, lưu trữ tài nguyên tĩnh và thực thi chức năng, tại thời điểm yêu cầu; thời gian lưu giữ nhật ký theo chính sách công khai của Vercel, phương thức chuyển: HTTPS.
4. Resend, Hoa Kỳ, gửi email giao dịch như xác thực tài khoản·xuất dữ liệu, từ thời điểm gửi trong khoảng thời gian theo chính sách công khai của Resend, phương thức chuyển: HTTPS API.
5. DeepSeek (杭州深度求索), Trung Quốc, tạo phần diễn giải tứ trụ bằng AI dựa trên ngày sinh·giờ sinh·giới tính, từ thời điểm gọi trong khoảng thời gian theo chính sách công khai của DeepSeek, phương thức chuyển: HTTPS API, lưu giữ hồ sơ xác nhận tính toàn vẹn của yêu cầu.

Quyền từ chối: Nếu bạn gửi ý muốn từ chối tới support@mymonday.ai, chúng mình sẽ ngừng cung cấp các tính năng tùy chọn phụ thuộc vào bên nhận ủy thác tương ứng. Nếu bạn từ chối cơ sở dữ liệu Supabase và lưu trữ Vercel, vốn thiết yếu cho việc vận hành Dịch vụ, chúng mình sẽ không thể cung cấp chính Dịch vụ.

Quảng cáo: Quảng cáo AdSense của Google LLC (Hoa Kỳ) chỉ được hiển thị ở các bài viết riêng lẻ trong trung tâm nội dung. Quảng cáo không hiển thị ở kết quả trả phí, màn hình thanh toán·tài khoản và trang chủ giới thiệu. Chỉ khi bạn đồng ý ở biểu ngữ đồng ý thì tập lệnh quảng cáo mới được tải, khi đó Google và các đối tác có thể xử lý thông tin thiết bị như mã định danh cookie, địa chỉ IP, thông tin trình duyệt để hiển thị quảng cáo·giới hạn tần suất·đo lường hiệu quả (phương thức chuyển: giao tiếp HTTPS trực tiếp giữa trình duyệt và Google, thời gian lưu giữ: theo chính sách công khai của Google). Cách từ chối: Nếu bạn chọn “Không đồng ý” ở biểu ngữ đồng ý thì tập lệnh quảng cáo sẽ không được tải. Nếu đã đồng ý, bạn có thể rút lại bất cứ lúc nào tại “Chọn lại đồng ý cookie” ở cuối màn hình. Nếu chỉ muốn tắt quảng cáo được cá nhân hóa, bạn có thể dùng https://adssettings.google.com hoặc https://www.aboutads.info.

6. Biện pháp bảo mật

Dịch vụ bảo vệ thông tin cá nhân thông qua kiểm soát truy cập theo từng hàng của Supabase (RLS), truyền tải mã hóa HTTPS và việc rà soát chính sách truy cập được thực hiện hằng tuần.

7. Cookie và thiết bị thu thập tự động (Điều 30 Luật Bảo vệ thông tin cá nhân Hàn Quốc)

Dịch vụ này sử dụng các công cụ thu thập tự động sau đây.

1. pm_sid (cookie HTTP-Only), mục đích: nhận diện phiên đăng nhập, thời gian lưu giữ: 30 ngày, cách từ chối: đăng xuất hoặc xóa cookie của trình duyệt.
2. pm_consent (cookie có chữ ký), mục đích: lưu trạng thái đồng ý phân tích, thời gian lưu giữ: 1 năm, cách từ chối: nếu xóa cookie, biểu ngữ đồng ý sẽ hiển thị lại vào lần truy cập đầu tiên.
3. NEXT_LOCALE (cookie), mục đích: ghi nhớ ngôn ngữ đã chọn, thời gian lưu giữ: 1 năm, cách từ chối: xóa cookie của trình duyệt.
4. pmv (cookie), mục đích: cố định biến thể (variant) của bài kiểm tra A/B trên trang đích, thời gian lưu giữ: 30 ngày, cách từ chối: xóa cookie của trình duyệt.
5. Mã định danh phân tích PostHog (localStorage + cookie), mục đích: mã định danh telemetry phân tích, thời gian lưu giữ: 365 ngày, cách từ chối: đường dẫn từ chối được nêu trong điều khoản này hoặc cài đặt chặn theo dõi của trình duyệt.
6. Cookie quảng cáo Google AdSense (cookie của bên thứ ba), mục đích: hiển thị quảng cáo ở từng bài viết trong trung tâm nội dung, giới hạn tần suất và đo lường hiệu quả, thời gian lưu giữ: theo chính sách công khai của Google, cách từ chối: từ chối trên biểu ngữ đồng ý hoặc rút lại tại mục “Chọn lại cookie” ở cuối màn hình, nếu chỉ muốn tắt tính năng cá nhân hóa thì truy cập https://adssettings.google.com.

Đối với khách truy cập ngoài Hàn Quốc, chúng tôi xin đồng ý bằng biểu ngữ đồng ý vào lần truy cập đầu tiên (nếu từ chối, việc gửi sự kiện phân tích sẽ bị chặn). Khách truy cập từ Hàn Quốc được xử lý theo các nội dung nêu trong điều khoản này và chính sách này; nếu không muốn sử dụng mã định danh phân tích, bạn có thể gửi yêu cầu từ chối đến support@mymonday.ai bất cứ lúc nào. Yêu cầu từ chối sẽ được xử lý xong trong vòng 7 ngày làm việc.

8. Xử lý dữ liệu đăng nhập bên ngoài (Google·Kakao)

Khi bạn sử dụng chức năng đăng nhập bằng tài khoản Google hoặc tài khoản Kakao, chúng tôi sẽ nhận một số thông tin từ nhà cung cấp tương ứng. Các nội dung cụ thể về việc xử lý dữ liệu của người dùng đăng nhập bên ngoài như sau.

• Thu thập: Trong quá trình bắt tay đăng nhập Google, chúng tôi tạm thời nhận từ Google (a) địa chỉ email, (b) mã định danh tài khoản Google (sub claim), (c) tên hiển thị hồ sơ và URL ảnh đại diện (nếu có). Với đăng nhập Kakao, chúng tôi tạm thời nhận từ Kakao (a) địa chỉ email và trạng thái xác thực của email đó, (b) số thành viên Kakao, (c) biệt danh hồ sơ. Tuy nhiên, các mục được lưu trữ vĩnh viễn trong cả hai trường hợp chỉ giới hạn ở ba mục sau: địa chỉ email, mã định danh tài khoản của nhà cung cấp tương ứng, thời điểm đăng nhập gần nhất. Tên hiển thị, biệt danh và URL ảnh đại diện không được lưu vào cơ sở dữ liệu. Chúng tôi không yêu cầu và cũng không nhận dữ liệu của các dịch vụ Google khác như Gmail, Drive, Calendar, Contacts, cũng như tin nhắn hay danh sách bạn bè KakaoTalk.
• Sử dụng: Thông tin nhận được chỉ được sử dụng cho mục đích nhận diện tài khoản và xác thực đăng nhập. Thông tin này không được dùng để gửi email tiếp thị, nhắm mục tiêu quảng cáo, lập hồ sơ hay đưa ra quyết định tự động. Bạn có thể xem lịch sử liên kết đăng nhập bên ngoài tại trang bảo mật thành viên.
• Chia sẻ: Dữ liệu nhận từ Google và Kakao không được bán, chia sẻ hay cung cấp cho bên thứ ba. Ngoài đơn vị được ủy thác nêu tại mục 5 ở trên (lưu trữ cơ sở dữ liệu Supabase), dữ liệu không được chuyển cho bất kỳ nơi nào khác.
• Xóa: Bạn có thể hủy liên kết tài khoản Google·Kakao bất cứ lúc nào tại thẻ “Liên kết đăng nhập bên ngoài” trong trang cài đặt thành viên (Quản lý các kết nối đăng nhập). Khi hủy liên kết, row tương ứng trong bảng oauth_identities sẽ bị xóa ngay lập tức. Nếu bạn xóa chính tài khoản (Yêu cầu xóa tài khoản), thông tin liên kết cũng sẽ được xóa ngay cùng lúc.

9. Thông tin doanh nghiệp và liên hệ

Thông tin đơn vị vận hành (theo Điều 10 Luật Bảo vệ người tiêu dùng trong thương mại điện tử và Điều 30 Luật Bảo vệ thông tin cá nhân của Hàn Quốc)

Tên doanh nghiệp: 프로젝트먼데이 (Project Monday) · Mã số đăng ký kinh doanh: 106-68-00711

Kênh liên hệ

support@mymonday.ai (quyền đối với thông tin cá nhân / điều khoản / hỗ trợ kỹ thuật · thời gian phản hồi dự kiến 1-2 ngày làm việc)

Gửi bằng biểu mẫu liên hệ thay vì email →

Người phụ trách bảo vệ thông tin cá nhân (DPO) sẽ được chỉ định riêng cùng với việc ghi thông tin doanh nghiệp nêu trên. Trước khi được chỉ định, support@mymonday.ai là kênh DPO tạm thời.