Chính sách bảo mật thông tin cá nhân

① Khi đăng nhập bằng mạng xã hội (Google, Kakao, Apple): email, họ tên, ảnh đại diện.

② Khi đặt hàng: họ tên người nhận, số điện thoại liên hệ, địa chỉ giao hàng, Mã số thông quan cá nhân (PCCC). Thông tin thanh toán thẻ do đơn vị trung gian thanh toán (Stripe) xử lý; Công ty không lưu trữ số thẻ.

③ Thu thập tự động: nhật ký truy cập, thông tin thiết bị/trình duyệt.

Nhận diện và quản lý hội viên; xác nhận đơn hàng/thanh toán thẻ, đặt hàng, giao hàng; Mã số thông quan cá nhân chỉ được sử dụng cho mục đích khai báo thông quan nhập khẩu; tiếp nhận và xử lý yêu cầu của khách hàng; thông báo liên quan đến giao dịch và thực hiện nghĩa vụ pháp lý.

Công ty lắp đặt, vận hành thiết bị tự động thu thập thông tin cá nhân như cookie nhằm cung cấp dịch vụ được cá nhân hóa cho người dùng và phân tích, đo lường tình hình sử dụng dịch vụ. Cookie là một lượng nhỏ thông tin được máy chủ vận hành trang web gửi đến trình duyệt của người dùng, và được lưu trữ trên thiết bị của người dùng.

① Phân tích sử dụng: Công ty sử dụng Google Analytics 4 (Mã đo lường G-P113SDY7MK) để phân tích số liệu thống kê sử dụng dịch vụ như tần suất truy cập, hành vi sử dụng trang, nguồn truy cập, v.v. ② Đo lường hiệu quả quảng cáo: Công ty sử dụng Google Ads để đo lường hiệu quả hiển thị, nhấp chuột, chuyển đổi của quảng cáo và triển khai quảng cáo nhắm lại (remarketing) nhằm khuyến khích quay lại truy cập. Vì các mục đích trên, cookie và mã định danh quảng cáo (ID quảng cáo, ID khách hàng, v.v.) được thu thập, và các thông tin này được truyền đến Google LLC (Hoa Kỳ) — đơn vị xử lý các thông tin đó.

Người dùng có quyền lựa chọn đối với việc lắp đặt, vận hành cookie. Người dùng có thể cho phép lưu trữ tất cả cookie, yêu cầu xác nhận mỗi khi lưu trữ, hoặc từ chối lưu trữ tất cả cookie thông qua cài đặt trình duyệt web (ví dụ: Chrome cung cấp đường dẫn Cài đặt › Quyền riêng tư và bảo mật › Cookie và dữ liệu trang khác; Edge, Safari, v.v. cũng cung cấp đường dẫn tương tự). Ngoài ra, người dùng có thể từ chối riêng việc thu thập cho mục đích phân tích, quảng cáo thông qua Cài đặt quảng cáo của Google (https://adssettings.google.com) và tiện ích mở rộng trình duyệt chặn Google Analytics (https://tools.google.com/dlpage/gaoptout).

Tuy nhiên, nếu từ chối lưu trữ toàn bộ cookie, việc sử dụng một số dịch vụ như duy trì đăng nhập, giỏ hàng, dịch vụ cá nhân hóa, v.v. có thể bị hạn chế.

Thông tin tối thiểu cần thiết cho việc giao hàng có thể được cung cấp/ủy thác cho đơn vị vận chuyển, cũng như cho nhà cung cấp/đơn vị đại lý vận chuyển tại Nhật Bản phục vụ việc thu mua hàng hóa ở nước ngoài; Mã số thông quan cá nhân được cung cấp cho Tổng cục Hải quan và đơn vị đại lý thông quan để khai báo thông quan nhập khẩu. Ngoài các trường hợp trên, Công ty không cung cấp thông tin cho bên thứ ba khi chưa có sự đồng ý.

Công ty chuyển thông tin cá nhân ra nước ngoài như sau (theo Điều 28-8 "Luật Bảo vệ thông tin cá nhân" Hàn Quốc).

Bên nhận: Stripe, Inc. (đơn vị trung gian thanh toán) · Quốc gia chuyển đến: Hoa Kỳ · Mục thông tin chuyển: số tiền đặt hàng, thông tin phê duyệt phương thức thanh toán (Công ty không trực tiếp lưu trữ/truyền tải các thông tin nhạy cảm như số thẻ) · Thời điểm/phương thức chuyển: truyền tải ngay qua mạng khi có yêu cầu thanh toán · Mục đích chuyển: xử lý phê duyệt, thu hộ và quyết toán thanh toán thẻ · Thời gian lưu trữ/sử dụng: theo chính sách bảo mật thông tin cá nhân riêng của Stripe và quy định pháp luật liên quan (khác với thời gian lưu trữ của Công ty)

Bên nhận: Cloudflare, Inc. (đơn vị cung cấp hosting, phân phối nội dung (CDN) và hạ tầng bảo mật) · Quốc gia chuyển đến: Hoa Kỳ · Mục thông tin chuyển: các mã định danh trực tuyến như địa chỉ IP, cookie, thông tin thiết bị/trình duyệt được xử lý khi truy cập Dịch vụ, cùng dữ liệu người dùng nhập hoặc truyền tải trong Dịch vụ · Thời điểm/phương thức chuyển: xử lý/truyền tải liên tục qua mạng trong suốt thời gian người dùng truy cập và sử dụng Dịch vụ · Mục đích chuyển: hosting website, phân phối nội dung, và bảo mật lưu lượng truy cập (ngăn chặn tấn công DDoS và truy cập bất thường) · Thời gian lưu trữ/sử dụng: thời gian cần thiết để đạt được mục đích cung cấp Dịch vụ, và thời gian theo chính sách bảo mật thông tin cá nhân riêng của Cloudflare cùng quy định pháp luật liên quan (khác với thời gian lưu trữ của Công ty)

Bên nhận: nhà cung cấp và đơn vị đại lý vận chuyển tại Nhật Bản · Quốc gia chuyển đến: Nhật Bản · Mục thông tin chuyển: họ tên người nhận, số điện thoại liên hệ, địa chỉ giao hàng, Mã số thông quan cá nhân (PCCC) · Thời điểm/phương thức chuyển: truyền tải qua email/hệ thống khi xác nhận đặt hàng · Mục đích chuyển: xử lý đặt hàng tại địa phương, thông quan xuất khẩu, vận chuyển quốc tế · Thời gian lưu trữ/sử dụng: yêu cầu tiêu hủy sau khi hết thời hạn lưu trữ theo Luật Thương mại điện tử (hồ sơ thanh toán/cung cấp hàng hóa: 5 năm) tính từ khi hoàn tất giao hàng

Việc chuyển thông tin ra nước ngoài nêu trên thuộc phạm vi ủy thác xử lý và lưu trữ thực sự cần thiết để thực hiện hợp đồng dịch vụ mua hộ hàng hóa nước ngoài (thu mua, đặt hàng, quyết toán, thông quan, thanh toán) và vận hành Dịch vụ, theo Điều 28-8 Khoản 1 Điểm 3 Luật Bảo vệ thông tin cá nhân Hàn Quốc. Người dùng có quyền từ chối việc chuyển thông tin cá nhân của mình ra nước ngoài, và có thể thông báo ý định từ chối đến thông tin liên hệ của Cán bộ bảo vệ dữ liệu tại mục 9. Tuy nhiên, nếu từ chối, do đặc thù của dịch vụ mua hộ hàng nước ngoài, quy trình đặt hàng, thanh toán, thu mua và giao hàng sẽ không thể tiến hành được.

Thông tin được lưu trữ theo quy định của Luật Thương mại điện tử và pháp luật liên quan. Hồ sơ hợp đồng và rút lại đề nghị giao kết hợp đồng: 5 năm; hồ sơ thanh toán và cung cấp hàng hóa: 5 năm; hồ sơ khiếu nại và giải quyết tranh chấp của người tiêu dùng: 3 năm. Sau khi đạt được mục đích sử dụng, thông tin sẽ được tiêu hủy không chậm trễ.

Dịch vụ này sử dụng đăng nhập Google, Kakao, Apple, và nhận thông tin (email, hồ sơ) từ mỗi nhà cung cấp trong phạm vi mà hội viên đã đồng ý.

Hội viên có thể yêu cầu xem, sửa đổi, xóa hoặc tạm ngừng xử lý thông tin cá nhân của mình bất cứ lúc nào; khi hội viên hủy tài khoản, thông tin sẽ bị tiêu hủy, trừ những thông tin phải lưu trữ theo quy định pháp luật liên quan.

Việc thực hiện các quyền nêu trên và các thắc mắc liên quan đến xử lý thông tin cá nhân có thể liên hệ Cán bộ bảo vệ dữ liệu của Công ty. Cán bộ bảo vệ dữ liệu của Công ty là Jaehoon Jeong (Chức vụ: Tổng giám đốc), thông tin liên hệ như đã nêu tại mục 9.

Theo Điều 22-2 "Luật Bảo vệ thông tin cá nhân" (Hàn Quốc), về nguyên tắc Công ty không thu thập thông tin cá nhân của trẻ em dưới 14 tuổi. Việc đăng ký hội viên dựa trên tiền đề cung cấp thông tin tài khoản đăng nhập mạng xã hội (Google, Kakao, Apple); nếu trẻ em dưới 14 tuổi muốn đăng ký hội viên hoặc đặt hàng, phải có sự đồng ý của người đại diện theo pháp luật, và Công ty có thể yêu cầu thủ tục xác nhận sự đồng ý của người đại diện theo pháp luật khi cần thiết. Người đại diện theo pháp luật có thể yêu cầu Công ty (thông tin liên hệ tại mục 9) cho xem, sửa đổi, xóa hoặc tạm ngừng xử lý thông tin cá nhân của trẻ em đó. Nếu xác nhận trẻ em dưới 14 tuổi đã đăng ký hội viên/thanh toán mà không xác nhận được sự đồng ý của người đại diện theo pháp luật, Công ty sẽ tiêu hủy thông tin cá nhân liên quan không chậm trễ và tiến hành hủy/hoàn tiền giao dịch đó.