Chính sách Bảo mật
Kim Seongjun (sau đây gọi là "Nhà vận hành"), người vận hành LoL Codex (sau đây gọi là "Dịch vụ"), xây dựng và công bố Chính sách Bảo mật sau đây theo Điều 30 Luật Bảo vệ Thông tin Cá nhân của Hàn Quốc, nhằm bảo vệ thông tin cá nhân của chủ thể thông tin và xử lý nhanh chóng những khiếu nại có liên quan.
Điều 1 (Mục đích xử lý thông tin cá nhân)
Nhà vận hành xử lý thông tin cá nhân với những mục đích sau đây. Thông tin cá nhân được xử lý sẽ không dùng cho mục đích nào khác ngoài những mục đích dưới đây; trường hợp mục đích sử dụng thay đổi, Nhà vận hành sẽ thực hiện các biện pháp cần thiết như xin sự đồng ý riêng theo Điều 18 Luật Bảo vệ Thông tin Cá nhân.
1. Cung cấp dịch vụ diễn đàn
Đăng bài viết và bình luận, hiển thị người đăng, tổng hợp lượt thích và kết quả bình chọn, và cho phép xem lại những bài mình đã đăng
2. Vận hành Dịch vụ và bảo vệ Người dùng
Ngăn chặn spam và hành vi lạm dụng, tiếp nhận và xử lý báo cáo, xử lý biện pháp hạn chế sử dụng và khiếu nại đối với biện pháp đó
3. Vận hành hạng và điểm
Tính điểm và hạng theo hoạt động và theo việc xem quảng cáo, quản lý lịch sử sử dụng điểm
4. Gửi thông báo
Gửi thông báo về bình luận, trả lời, lượt nhắc đến, lượt thích và việc kết thúc bình chọn, chỉ khi Người dùng đã bật thông báo
Nhà vận hành không sử dụng những thông tin cá nhân nêu trên cho mục đích quảng cáo hay tiếp thị.
Điều 2 (Các hạng mục thông tin cá nhân được xử lý)
1. Các hạng mục được tạo tự động khi sử dụng Dịch vụ
Số định danh tài khoản, mã riêng gồm 6 ký tự, biệt danh (do Dịch vụ tự động tạo), thời điểm tham gia
2. Các hạng mục được tạo ra hoặc nhập vào trong quá trình Người dùng sử dụng Dịch vụ
Giới thiệu ngắn (nếu có nhập), nội dung Bài đăng và bình luận, lịch sử tham gia bình chọn, lịch sử lượt thích, điểm và hạng cùng các món trang trí đã mua, danh sách chặn, lịch sử báo cáo, ảnh đính kèm Bài đăng (nếu có đính kèm), thiết lập thông báo, mã thông báo của thiết bị (nếu đã cho phép thông báo)
3. Các hạng mục được tạo ra hoặc thu thập tự động trong quá trình sử dụng Dịch vụ
Địa chỉ IP truy cập, thời điểm truy cập (được tạo ra dưới dạng nhật ký bảo mật của hạ tầng vận hành Dịch vụ; Nhà vận hành không thu thập hay lưu giữ riêng những dữ liệu này)
Nhà vận hành không thu thập địa chỉ email, số điện thoại, họ tên, ngày sinh, giới tính, thông tin vị trí, danh bạ hay thông tin thanh toán. Tên người chơi đã tra cứu trong phần lịch sử đấu và các tướng đã đánh dấu yêu thích chỉ được lưu trên thiết bị của Người dùng và không được gửi lên máy chủ.
Điều 3 (Thông tin cá nhân của trẻ em dưới 14 tuổi)
1. Chỉ người từ đủ 14 tuổi trở lên mới được sử dụng Dịch vụ, và Nhà vận hành không xử lý thông tin cá nhân của trẻ em dưới 14 tuổi.
2. Nhà vận hành xác nhận việc Người dùng đã đủ 14 tuổi trở lên tại màn hình đồng ý Điều khoản Dịch vụ khi ứng dụng được mở lần đầu; người không đồng ý điều này thì không thể sử dụng Dịch vụ.
3. Khi biết được rằng một trẻ em dưới 14 tuổi đã sử dụng Dịch vụ, Nhà vận hành hủy bỏ tài khoản và thông tin cá nhân đó không chậm trễ.
4. Nhà vận hành không thu thập thông tin hành vi của trẻ em cho mục đích quảng cáo cá nhân hóa và không hiển thị quảng cáo cá nhân hóa cho trẻ em.
Điều 4 (Thời gian xử lý và lưu giữ thông tin cá nhân)
Nhà vận hành xử lý và lưu giữ thông tin cá nhân trong thời hạn lưu giữ và sử dụng theo quy định của pháp luật hoặc trong thời hạn đã ấn định khi thu thập thông tin cá nhân từ chủ thể thông tin.
1. Thông tin tài khoản, Bài đăng, bình luận, ảnh, lịch sử lượt thích và bình chọn, điểm và hạng, danh sách chặn: cho đến khi xóa tài khoản
2. Bài đăng và bình luận do Người dùng xóa: 30 ngày kể từ thời điểm xóa. Đây là khoảng thời gian dành cho việc khôi phục khi xóa nhầm và cho việc xử lý báo cáo.
3. Lịch sử báo cáo: 1 năm kể từ ngày tiếp nhận; riêng các báo cáo liên quan đến nội dung khiêu dâm và thông tin bất hợp pháp là 3 năm
4. Lịch sử thông báo: 90 ngày kể từ ngày gửi
5. Mã thông báo của thiết bị: 60 ngày kể từ ngày sử dụng cuối cùng
6. Lịch sử cấp điểm theo việc xem quảng cáo: 1 năm kể từ ngày cấp
Điều 5 (Trình tự và phương thức hủy thông tin cá nhân)
1. Khi thông tin cá nhân trở nên không còn cần thiết, chẳng hạn như đã hết thời hạn lưu giữ hoặc đã đạt được mục đích xử lý, Nhà vận hành hủy thông tin cá nhân đó không chậm trễ.
2. Trình tự hủy
Thông tin cá nhân đã hết thời hạn lưu giữ được máy chủ tự động hủy vào rạng sáng mỗi ngày (khoảng 4 giờ theo giờ Hàn Quốc), không qua bất kỳ sự phán đoán riêng nào của con người. Trường hợp có yêu cầu xóa tài khoản thì thông tin được hủy ngay khi có yêu cầu.
3. Phương thức hủy
Thông tin cá nhân được lưu dưới dạng tệp điện tử sẽ bị xóa vĩnh viễn khỏi cơ sở dữ liệu và kho lưu trữ sao cho không thể khôi phục hay tái tạo. Nhà vận hành không lưu giữ thông tin cá nhân dưới dạng tài liệu giấy.
4. Đối với các con số tổng hợp còn lại trên Bài đăng của Người dùng khác (số phiếu bình chọn, số lượt thích), sau khi hủy những thông tin có thể nhận dạng ai đã tham gia thì chỉ còn lại con số.
Điều 6 (Cung cấp thông tin cá nhân cho bên thứ ba)
1. Nhà vận hành chỉ xử lý thông tin cá nhân của chủ thể thông tin trong phạm vi đã nêu tại Điều 1, và chỉ cung cấp cho bên thứ ba trong những trường hợp thuộc Điều 17 và Điều 18 Luật Bảo vệ Thông tin Cá nhân, chẳng hạn như khi có sự đồng ý của chủ thể thông tin hoặc khi có quy định đặc biệt của pháp luật.
2. Nhà vận hành không bán thông tin cá nhân và không cung cấp thông tin cá nhân cho bên thứ ba vì mục đích thương mại.
3. Nhà vận hành chỉ có thể cung cấp thông tin cá nhân khi cơ quan điều tra yêu cầu theo đúng trình tự hợp pháp do pháp luật quy định.
Điều 7 (Ủy thác xử lý thông tin cá nhân)
Để cung cấp Dịch vụ được thông suốt, Nhà vận hành ủy thác công việc xử lý thông tin cá nhân như sau.
1. Bên nhận ủy thác: Supabase, Inc.
Công việc ủy thác: vận hành cơ sở dữ liệu và kho lưu trữ tệp, xử lý xác thực
Thời gian lưu giữ và sử dụng: cho đến khi chấm dứt hợp đồng ủy thác hoặc cho đến khi hủy thông tin
2. Bên nhận ủy thác: Apple Inc.
Công việc ủy thác: gửi tin nhắn thông báo (APNs), lưu giữ thông tin định danh tài khoản qua iCloud Keychain
Thời gian lưu giữ và sử dụng: cho đến khi chấm dứt hợp đồng ủy thác hoặc cho đến khi hủy thông tin
Khi giao kết hợp đồng ủy thác, Nhà vận hành quy định trong văn bản những nội dung về việc quản lý an toàn thông tin cá nhân và giám sát việc bên nhận ủy thác có xử lý thông tin cá nhân một cách an toàn hay không. Trường hợp nội dung công việc ủy thác hoặc bên nhận ủy thác thay đổi, Nhà vận hành sẽ công bố thông qua Chính sách Bảo mật này.
Điều 8 (Chuyển thông tin cá nhân ra nước ngoài)
Theo điểm a khoản 3 Điều 28-8(1) Luật Bảo vệ Thông tin Cá nhân, Nhà vận hành công bố những nội dung sau đây và chuyển thông tin cá nhân ra nước ngoài với tư cách là việc ủy thác xử lý và lưu giữ thông tin cá nhân cần thiết cho việc thực hiện hợp đồng với chủ thể thông tin và nâng cao sự thuận tiện cho chủ thể thông tin.
1. Bên tiếp nhận: Supabase, Inc. (support@supabase.io)
Quốc gia tiếp nhận: Hoa Kỳ
Thời điểm và phương thức chuyển: truyền và lưu trữ qua mạng khi Dịch vụ được sử dụng
Hạng mục chuyển: toàn bộ các hạng mục xử lý tại Điều 2
Mục đích sử dụng: vận hành cơ sở dữ liệu và kho lưu trữ, hỗ trợ kỹ thuật
Thời gian lưu giữ và sử dụng: cho đến khi chấm dứt hợp đồng ủy thác hoặc cho đến khi hủy thông tin
(Dữ liệu được lưu tại vùng Seoul của Amazon Web Services và có thể được truy cập từ nước ngoài trong quá trình hỗ trợ kỹ thuật.)
2. Bên tiếp nhận: Apple Inc. (https://www.apple.com/kr/privacy/)
Quốc gia tiếp nhận: Hoa Kỳ
Thời điểm và phương thức chuyển: truyền qua mạng khi gửi thông báo và khi đồng bộ thông tin định danh tài khoản
Hạng mục chuyển: mã thông báo của thiết bị, nội dung thông báo, thông tin định danh tài khoản
Mục đích sử dụng: gửi thông báo, đồng bộ iCloud Keychain
Thời gian lưu giữ và sử dụng: cho đến khi đạt được mục đích cung cấp Dịch vụ
Chủ thể thông tin có thể từ chối việc chuyển thông tin cá nhân ra nước ngoài. Tuy nhiên, khi từ chối việc chuyển ra nước ngoài thì không thể sử dụng những chức năng dựa vào máy chủ như chức năng diễn đàn; ý định từ chối có thể được thể hiện bằng cách xóa tài khoản hoặc qua thông tin liên hệ tại Điều 12. Việc từ chối nhận thông báo có thể thực hiện bằng cách tắt thông báo trong phần cài đặt của ứng dụng.
Điều 9 (Việc cài đặt, vận hành và từ chối thiết bị thu thập tự động)
1. Dịch vụ có cài đặt bộ công cụ phát triển phần mềm quảng cáo của Google (Google Mobile Ads SDK) nhằm mục đích hiển thị quảng cáo.
2. Bộ công cụ này sử dụng mã định danh quảng cáo của thiết bị cùng lịch sử hiển thị và xem quảng cáo để phục vụ việc hiển thị và đo lường quảng cáo.
3. Nhà vận hành không nhận dạng Người dùng và không thu thập hay lưu giữ thông tin hành vi phục vụ quảng cáo cá nhân hóa. Dịch vụ không yêu cầu quyền Minh bạch Theo dõi Ứng dụng (ATT).
4. Chủ thể thông tin có thể từ chối việc sử dụng mã định danh quảng cáo thông qua phần cài đặt của thiết bị.
iPhone: Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi → tắt Cho phép ứng dụng yêu cầu theo dõi
Ngoài ra, bạn có thể tắt quảng cáo cá nhân hóa tại Cài đặt → Quyền riêng tư & Bảo mật → Quảng cáo của Apple.
5. Nhà vận hành không thu thập những thông tin hành vi nhạy cảm như tư tưởng và tín ngưỡng, quan điểm chính trị, sức khỏe hay đời sống tình dục.
Điều 10 (Thông tin hành vi do bên thứ ba thu thập)
Những thông tin mà thiết bị thu thập tự động của bên thứ ba được cài đặt trong Dịch vụ thu thập là như sau. Các thông tin dưới đây do đơn vị liên quan thu thập trực tiếp từ thiết bị của Người dùng, không đi qua máy chủ của Nhà vận hành và cũng không được Nhà vận hành lưu giữ.
· Tên thiết bị thu thập: Google Mobile Ads SDK
· Loại thiết bị thu thập: SDK ứng dụng di động
· Đơn vị thu thập: Google LLC
· Hạng mục thu thập: mã định danh quảng cáo, thông tin thiết bị, địa chỉ IP, lịch sử hiển thị và xem quảng cáo, lịch sử sử dụng ứng dụng, nhật ký lỗi
· Mục đích thu thập: hiển thị quảng cáo, đo lường hiệu quả quảng cáo, ngăn chặn nhấp chuột gian lận
· Thời gian lưu giữ và sử dụng: theo chính sách bảo mật của đơn vị liên quan
· Cách từ chối: thay đổi cài đặt thiết bị theo khoản 4 Điều 9
Các nội dung về việc Google xử lý thông tin cá nhân có thể xem tại Chính sách Bảo mật của Google (https://policies.google.com/privacy) và tại phần thông tin bổ sung dành cho cư dân Hàn Quốc.
Nhà vận hành không cung cấp cho các đơn vị quảng cáo những thông tin mà Người dùng đã nhập vào Dịch vụ như Bài đăng, biệt danh hay điểm.
Điều 11 (Quyết định tự động)
1. Nhằm bảo vệ Người dùng một cách nhanh chóng, Nhà vận hành vận hành việc xử lý tự động không có sự can thiệp của con người như sau.
· Khi có từ 3 người trở lên báo cáo cùng một Bài đăng, Bài đăng đó sẽ tự động bị ẩn.
· Việc đăng những Bài đăng, bình luận và biệt danh có chứa từ ngữ bị cấm sẽ bị hạn chế.
2. Chủ thể thông tin có thể yêu cầu giải thích hoặc từ chối các biện pháp nêu trên thông qua chức năng khiếu nại trong ứng dụng hoặc qua thông tin liên hệ tại Điều 12; Nhà vận hành sẽ trực tiếp cho người xem xét lại và thông báo kết quả.
Điều 12 (Quyền, nghĩa vụ của chủ thể thông tin và người đại diện theo pháp luật, và cách thực hiện)
1. Chủ thể thông tin có thể yêu cầu Nhà vận hành cho xem, đính chính hoặc xóa thông tin cá nhân, tạm dừng việc xử lý hoặc rút lại sự đồng ý vào bất cứ lúc nào.
2. Bạn có thể trực tiếp thực hiện các quyền này thông qua những chức năng trong ứng dụng.
· Xem: màn hình Thông tin của tôi, Bài viết của tôi, Bình luận của tôi và màn hình danh sách chặn trong phần Cài đặt
· Đính chính: đổi biệt danh, sửa giới thiệu ngắn, sửa Bài đăng
· Xóa: xóa Bài đăng và bình luận, xóa tài khoản tại màn hình Cài đặt
· Tạm dừng xử lý: tắt nhận từng loại thông báo tại màn hình Cài đặt
3. Những yêu cầu không thể xử lý bằng chức năng trong ứng dụng có thể gửi qua thư điện tử, và Nhà vận hành sẽ xử lý trong vòng 10 ngày kể từ ngày nhận được yêu cầu.
4. Chủ thể thông tin có nghĩa vụ giữ cho thông tin cá nhân của mình chính xác và cập nhật, và không được đăng thông tin cá nhân của người khác.
5. Biệt danh và giới thiệu ngắn được công khai với những Người dùng khác, vì vậy bạn lưu ý đừng nhập những thông tin có thể nhận dạng cá nhân.
Điều 13 (Biện pháp bảo đảm an toàn cho thông tin cá nhân)
Theo Điều 29 Luật Bảo vệ Thông tin Cá nhân và Điều 30 Nghị định thi hành Luật này, Nhà vận hành thực hiện những biện pháp bảo đảm an toàn sau đây.
1. Giảm thiểu số người phụ trách xử lý thông tin cá nhân
Người xử lý thông tin cá nhân được giới hạn ở một mình Nhà vận hành.
2. Quản lý quyền truy cập
Chính sách bảo mật cấp hàng được áp dụng cho cơ sở dữ liệu nhằm hạn chế việc truy cập vào những thông tin không phải của chính chủ thể thông tin.
3. Lưu giữ nhật ký truy cập
Nhật ký truy cập do hạ tầng của Dịch vụ tạo ra được lưu giữ để có thể phát hiện những nỗ lực truy cập trái phép.
4. Mã hóa thông tin cá nhân
Toàn bộ liên lạc giữa ứng dụng và máy chủ được mã hóa trên đường truyền, và dữ liệu đã lưu được mã hóa ở cấp độ phương tiện lưu trữ.
5. Biện pháp kỹ thuật phòng chống tấn công mạng
Việc tạo tài khoản quá mức từ cùng một địa chỉ IP bị hạn chế, và quyền truy cập Dịch vụ được quản lý chặt chẽ.
Điều 14 (Người phụ trách bảo vệ thông tin cá nhân và bộ phận tiếp nhận, xử lý yêu cầu xem thông tin)
1. Nhà vận hành chịu trách nhiệm chung về công việc liên quan đến xử lý thông tin cá nhân và chỉ định Người phụ trách bảo vệ thông tin cá nhân như sau nhằm xử lý khiếu nại cũng như khắc phục thiệt hại của chủ thể thông tin liên quan đến việc xử lý thông tin cá nhân.
Người phụ trách bảo vệ thông tin cá nhân
· Họ tên: Kim Seongjun
· Chức danh: Nhà vận hành (nhà phát triển cá nhân)
· Liên hệ: 7577ksj@gmail.com
2. Chủ thể thông tin có thể gửi yêu cầu xem thông tin cá nhân đến địa chỉ dưới đây. Nhà vận hành sẽ nỗ lực để các yêu cầu xem thông tin của chủ thể thông tin được xử lý nhanh chóng.
Tiếp nhận và xử lý yêu cầu xem thông tin cá nhân
· Phụ trách: Kim Seongjun (kiêm nhiệm Người phụ trách bảo vệ thông tin cá nhân)
· Liên hệ: 7577ksj@gmail.com
3. Chủ thể thông tin có thể gửi đến địa chỉ liên hệ nêu trên mọi vấn đề về bảo vệ thông tin cá nhân phát sinh trong quá trình sử dụng Dịch vụ, bao gồm thắc mắc, khiếu nại và yêu cầu khắc phục thiệt hại; Nhà vận hành sẽ trả lời trong vòng 10 ngày kể từ ngày tiếp nhận.
Điều 15 (Cách khắc phục khi quyền và lợi ích của chủ thể thông tin bị xâm phạm)
Để được khắc phục khi thông tin cá nhân bị xâm phạm, chủ thể thông tin có thể đề nghị các cơ quan dưới đây giải quyết tranh chấp hoặc tư vấn.
· Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân: 1833-6972 (không cần mã vùng) (www.kopico.go.kr)
· Trung tâm Tiếp nhận Báo cáo Xâm phạm Thông tin Cá nhân: 118 (không cần mã vùng) (privacy.kisa.or.kr)
· Phòng Điều tra Mạng, Viện Kiểm sát Tối cao: 1301 (không cần mã vùng) (www.spo.go.kr)
· Cục Điều tra Mạng, Tổng cục Cảnh sát Quốc gia: 182 (không cần mã vùng) (ecrm.police.go.kr)
Người bị xâm phạm quyền hoặc lợi ích do quyết định hay sự không hành động của người đứng đầu cơ quan công quyền đối với yêu cầu theo Điều 35 (Xem thông tin cá nhân), Điều 36 (Đính chính, xóa thông tin cá nhân) và Điều 37 (Tạm dừng xử lý thông tin cá nhân) của Luật Bảo vệ Thông tin Cá nhân có thể khiếu nại hành chính theo quy định của Luật Khiếu nại Hành chính Hàn Quốc.
Điều 16 (Những thông tin không được xử lý)
1. Nhà vận hành không xử lý thông tin nhạy cảm theo Điều 23 Luật Bảo vệ Thông tin Cá nhân.
2. Nhà vận hành không xử lý thông tin giả danh theo Điều 28-2 và Điều 28-3 của Luật này.
3. Nhà vận hành không vận hành thiết bị xử lý thông tin hình ảnh cố định hay di động.
4. Nhà vận hành là cá nhân có địa chỉ tại Hàn Quốc nên không thuộc đối tượng phải chỉ định đại diện trong nước theo Điều 31-2 của Luật này.
Điều 17 (Thay đổi Chính sách Bảo mật)
1. Chính sách Bảo mật này được áp dụng từ ngày có hiệu lực nêu dưới đây.
2. Trường hợp có bổ sung, lược bỏ hoặc sửa đổi nội dung theo sự thay đổi của pháp luật, chính sách hay công nghệ bảo mật, Nhà vận hành sẽ thông báo lý do và nội dung thay đổi qua mục thông báo trong ứng dụng từ 7 ngày trước ngày có hiệu lực của Chính sách Bảo mật được thay đổi.
3. Trường hợp thay đổi theo hướng bất lợi cho chủ thể thông tin, Nhà vận hành sẽ thông báo từ 30 ngày trước ngày có hiệu lực và trình bày rõ ràng phần so sánh nội dung trước và sau khi thay đổi.
4. Nhà vận hành đăng tải thường xuyên Chính sách Bảo mật đã thay đổi trên ứng dụng và trang web; các phiên bản trước có thể xem qua đầu mối liên hệ.