Dasar Pemprosesan Data Peribadi

TRI-STAR TECH (selepas ini "Syarikat") menetapkan dan mendedahkan Dasar Pemprosesan Data Peribadi seperti berikut bagi melindungi data peribadi subjek data dan untuk memproses aduan berkaitan dengan cepat dan lancar, selaras dengan Perkara 30 Akta Perlindungan Data Peribadi Korea (PIPA).

Perkara 1 (Tujuan Pemprosesan Data Peribadi)

Syarikat memproses data peribadi untuk tujuan berikut dan tidak akan menggunakannya untuk tujuan lain selain yang dinyatakan di bawah. Jika tujuan penggunaan berubah, tindakan yang diperlukan seperti mendapatkan persetujuan berasingan akan diambil.

Pendaftaran dan pengurusan ahli: Pengesahan niat mendaftar, pengenalan dan pengesahan identiti, penyelenggaraan dan pengurusan kelayakan, pencegahan penggunaan tidak sah, pelbagai notis dan pemberitahuan, pengurusan aduan
Penyediaan perkhidmatan: Penemuan pembeli berasaskan AI, sembang terjemahan masa nyata, kempen e-mel, katalog produk, analisis kempen, penyediaan perkhidmatan dan fungsi tersuai termasuk penerbitan kandungan ke saluran SNS yang dihubungkan oleh ahli
Pembayaran dan penyelesaian: Pembayaran dan penyelesaian yuran perkhidmatan berbayar, pengurusan langganan, pemprosesan bayaran balik
Pemasaran dan pengiklanan: Panduan penggunaan perkhidmatan, pemberitahuan perkhidmatan baharu, penyediaan maklumat acara dan pengiklanan (setiap e-mel pengiklanan menyertakan pilihan untuk berhenti melanggan)
Penyelidikan pembeli berasaskan AI: Pengumpulan dan analisis maklumat syarikat pembeli berpotensi dari web terbuka, pengekstrakan maklumat laman web syarikat, penilaian prospek dan pencarian maklumat hubungan kerja yang didedahkan

Perkara 2 (Butiran Data Peribadi yang Dikumpul)

Kategori	Butiran Dikumpul	Kaedah Pengumpulan
Maklumat Wajib	E-mel, nama, nama syarikat, kata laluan (jika daftar sendiri), maklumat soal selidik onboarding (industri, pasaran sasaran, negara eksport sasaran, pengalaman eksport, dsb.), tarikh persetujuan Terma Perkhidmatan dan Dasar Pemprosesan Data Peribadi	Pendaftaran ahli, log masuk sosial
Pengumpulan Tambahan Log Masuk Sosial	URL gambar profil, pengecam akaun sosial	Dikumpul secara automatik semasa penyambungan Google OAuth
Maklumat Pembayaran dan Penagihan	Nombor telefon bimbit, maklumat kaedah pembayaran (nama syarikat kad, sebahagian nombor kad), jumlah pembayaran, tarikh pembayaran, jenis pelanggan (individu/perniagaan), nama perniagaan, nombor pendaftaran perniagaan atau VAT/Tax ID luar negara, negara lokasi perniagaan	Dikumpul semasa permohonan pembayaran/langganan (nombor telefon bimbit adalah wajib untuk pembayaran domestik)
Maklumat Penyambungan Pilihan	Maklumat penyambungan akaun e-mel (alamat pelayan SMTP/IMAP, akaun, kata laluan), maklumat penyambungan saluran SNS (token akses, pengecam saluran/akaun), maklumat langganan push web	Hanya dikumpul jika ahli menetapkan penyambungan secara langsung
Pengumpulan Automatik	Alamat IP, maklumat pelayar, rekod akses, tarikh log masuk terakhir, kuki, rekod penggunaan perkhidmatan	Dikumpul secara automatik semasa menggunakan perkhidmatan
Penyelidikan Pembeli AI	Nama syarikat, industri, negara lokasi, laman web dan maklumat hubungan kerja yang didedahkan (e-mel)	Crawling web terbuka dan direktori perniagaan (sumber didedahkan selain subjek data)

Makluman keselamatan maklumat pembayaran: Maklumat pembayaran sensitif seperti nombor kad kredit dan CVC tidak disimpan secara langsung oleh syarikat. Pembayaran diproses melalui syarikat pemprosesan pembayaran (PG) PortOne; domestik melalui KG Inicis, antarabangsa melalui Payletter. Maklumat kad dikendalikan dengan selamat oleh syarikat pembayaran yang mematuhi piawaian keselamatan pembayaran (PCI-DSS).

Perkara 3 (Tempoh Pemprosesan dan Penyimpanan Data Peribadi)

Syarikat memproses dan menyimpan data peribadi dalam tempoh penyimpanan dan penggunaan yang ditetapkan oleh undang-undang atau dalam tempoh yang dipersetujui oleh subjek data.

Butiran	Tempoh Penyimpanan	Asas
Maklumat ahli	Sehingga penamatan keahlian	Persetujuan subjek data
Rekod kontrak/langganan	5 tahun	Akta Perdagangan Elektronik Korea Perkara 6
Rekod pembayaran dan penyelesaian	5 tahun	Akta Perdagangan Elektronik Korea Perkara 6
Rekod aduan/pengurusan pertikaian pengguna	3 tahun	Akta Perdagangan Elektronik Korea Perkara 6
Rekod akses	1 tahun	Akta Perlindungan Rahsia Komunikasi Korea Perkara 15-2
Maklumat penyambungan e-mel/SNS	Sehingga penyambungan dibatalkan atau penamatan keahlian	Persetujuan subjek data
Hash sehala e-mel selepas penamatan	1 tahun selepas penamatan (tidak boleh dipulihkan kepada asal)	Pencegahan penerimaan manfaat percuma berulang — kepentingan yang sah
Maklumat hubungan peribadi pembeli yang dikumpul	2 tahun dari tarikh pengesahan/penggunaan terakhir (akan dipadam secara automatik jika tiada interaksi)	PIPA Perkara 21 (Sekatan Penyimpanan dan Pemusnahan)

Perkara 4 (Penyediaan Data Peribadi kepada Pihak Ketiga)

Syarikat hanya memproses data peribadi dalam skop tujuan pengumpulan dan penggunaan yang dinyatakan, dan tidak akan memproses atau menyediakan kepada pihak ketiga melebihi tujuan asal tanpa persetujuan awal subjek data, kecuali dalam kes berikut.

Jika persetujuan berasingan telah diperoleh daripada subjek data
Jika terdapat peruntukan khas dalam undang-undang
Jika perlu untuk kepentingan mendesak kehidupan, tubuh badan, atau harta subjek data atau pihak ketiga

Perkara 5 (Penyerahan dan Pemindahan Data Peribadi ke Luar Negara)

Syarikat menyerahkan tugas pemprosesan data peribadi seperti berikut untuk memastikan penyediaan perkhidmatan yang lancar, dan sebahagian syarikat penerima tugasan terletak di luar negara, menyebabkan data peribadi boleh dipindahkan ke luar negara.

Vendor	Tugas Diserahkan	Negara Lokasi	Tempoh Penyimpanan
KG Inicis	Pemprosesan dan pengurusan pembayaran domestik	Korea Selatan	Sehingga tamat kontrak penyerahan
Payletter	Pemprosesan dan pengurusan pembayaran antarabangsa	Korea Selatan	Sehingga tamat kontrak penyerahan
PortOne	Penyambungan dan routing pembayaran	Korea Selatan	Sehingga tamat kontrak penyerahan
OpenAI	Pemprosesan terjemahan AI, analisis, chatbot	Amerika Syarikat	Sehingga tamat kontrak penyerahan
DeepL	Pemprosesan terjemahan	Jerman (EU)	Sehingga tamat kontrak penyerahan
Twilio SendGrid	Penghantaran e-mel dan pengurusan penolakan/pemulangan	Amerika Syarikat	Sehingga tamat kontrak penyerahan
Meta Platforms(Instagram)	Penerbitan kandungan ke saluran SNS yang dihubungkan oleh ahli	Amerika Syarikat	Sehingga penyambungan dibatalkan
Google	Pengesahan log masuk sosial (OAuth)	Amerika Syarikat	Sehingga tamat kontrak penyerahan
SerpAPI	Pemprosesan pertanyaan carian pembeli	Amerika Syarikat	Sehingga tamat kontrak penyerahan
Vultr	Pengoperasian dan hosting pelayan awan	Amerika Syarikat dan lain-lain	Sehingga tamat kontrak penyerahan

Makluman pemindahan ke luar negara: Data peribadi boleh dipindahkan ke vendor yang berlokasi di Amerika Syarikat/EU seperti di atas. Butiran yang dipindahkan adalah minimum yang diperlukan untuk setiap tugas, dipindahkan pada masa pemprosesan melalui rangkaian komunikasi yang disulitkan (TLS), dan akan dimusnahkan tanpa kelewatan selepas tujuan penggunaan dicapai. Untuk maklumat lanjut dan butiran hubungan penerima, sila hubungi cs@tri-startek.com.

Perkara 6 (Pemprosesan Data Peribadi Berkaitan Penyelidikan Pembeli AI)

Syarikat mengumpul, menyusun dan menganalisis nama syarikat, industri, negara lokasi, laman web dan maklumat hubungan kerja yang didedahkan dari web terbuka (laman web syarikat, direktori perniagaan terbuka, dsb.) untuk perkhidmatan penemuan pembeli luar negara (prospek). Ini adalah data yang dikumpul dari sumber terbuka, bukan daripada subjek data sendiri.

Asas undang-undang: Kepentingan yang sah untuk penemuan prospek perdagangan antarabangsa (GDPR Perkara 6(1)(f)), dan imbangan antara tujuan ini dan hak serta kepentingan subjek data akan dipertimbangkan.
Pengurangan data: Keutamaan diberikan kepada maklumat hubungan jabatan/kerja (berasaskan peranan) berbanding e-mel peribadi untuk meminimumkan pengumpulan data peribadi.
Pemindahan ke luar negara: Data berkaitan boleh dipindahkan ke pemproses yang berlokasi di Amerika Syarikat (seperti OpenAI) semasa proses analisis AI.
Penyimpanan dan pemusnahan: Maklumat hubungan peribadi yang dikumpul hanya disimpan untuk tempoh yang diperlukan bagi tujuan tersebut, dan alamat yang tidak digunakan atau tidak aktif untuk tempoh yang lama akan dimusnahkan secara berkala.
Penolakan penerimaan: Setiap e-mel pemasaran yang dihantar akan menyediakan kaedah untuk menolak penerimaan (opt-out), dan alamat yang menolak atau dipulangkan tidak akan dihantar semula.

Ingin memadam data peribadi atau maklumat syarikat anda?

Anda boleh meminta pemadaman data anda atau menolak dihubungi secara langsung melalui halaman di bawah tanpa perlu akaun atau log masuk.

Mohon pemadaman data peribadi/maklumat syarikat →

Perkara 7 (Hak dan Kewajipan Subjek Data serta Cara Pelaksanaan)

Subjek data boleh pada bila-bila masa melaksanakan hak berikut terhadap syarikat.

Permintaan untuk melihat data peribadi
Permintaan pembetulan jika terdapat kesilapan, dsb.
Permintaan pemadaman
Permintaan untuk menghentikan pemprosesan atau membantah pemprosesan (menolak dihubungi)

Pelaksanaan hak boleh dibuat melalui surat, e-mel atau pusat pelanggan (cs@tri-startek.com), dan syarikat akan mengambil tindakan tanpa kelewatan. Ia juga boleh dilakukan melalui wakil sah atau orang yang diberi kuasa. Selain itu, anda boleh mengeksport data dan memadam akaun anda secara langsung melalui skrin tetapan, dan persetujuan penerimaan pemasaran/pemberitahuan boleh ditarik balik pada bila-bila masa mengikut saluran melalui tetapan pemberitahuan.

Perkara 8 (Pemusnahan Data Peribadi)

Syarikat akan memusnahkan data peribadi tanpa kelewatan apabila tempoh penyimpanan tamat, tujuan pemprosesan telah dicapai, atau data tidak lagi diperlukan. Fail elektronik akan dipadam sepenuhnya menggunakan kaedah teknikal supaya tidak boleh dipulihkan atau dihasilkan semula, dan dokumen bercetak akan dicincang atau dibakar.

Perkara 9 (Langkah-langkah untuk Menjamin Keselamatan Data Peribadi)

Langkah pengurusan: Penetapan dan pelaksanaan pelan pengurusan dalaman, meminimumkan dan melatih kakitangan yang mengendalikan data peribadi
Langkah teknikal: Pengurusan hak akses ke sistem pemprosesan data peribadi, penyimpanan kata laluan secara hash sehala, penyulitan TLS untuk penghantaran, kawalan akses dan pengoperasian program keselamatan
Langkah fizikal: Penguatkuasaan kawalan keselamatan fizikal oleh penyedia infrastruktur awan (seperti kawalan akses pusat data)

Perkara 10 (Pemasangan, Pengoperasian dan Penolakan Kuki)

Syarikat menggunakan kuki (cookie) untuk menyediakan perkhidmatan yang disesuaikan kepada pengguna. Kuki ialah sejumlah kecil maklumat yang dihantar oleh pelayan ke pelayar pengguna, dan pengguna boleh memilih untuk membenarkan, menyemak atau menolak kuki melalui tetapan pilihan pelayar web. Walau bagaimanapun, jika penyimpanan kuki ditolak, sebahagian perkhidmatan mungkin terhad. Butiran mengenai jenis, tujuan dan tempoh penyimpanan kuki serta cara menolaknya dinyatakan dalam Dasar Kuki yang berasingan.

Perkara 11 (Pegawai Bertanggungjawab Perlindungan Data Peribadi)

Syarikat telah melantik pegawai bertanggungjawab perlindungan data peribadi seperti berikut untuk mengawasi tugas berkaitan pemprosesan data peribadi dan untuk mengendalikan aduan serta penyelesaian kerosakan subjek data.

Pegawai Bertanggungjawab Perlindungan Data Peribadi

Nama Syarikat: TRI-STAR TECH · Nombor Pendaftaran Perniagaan: 604-05-19062

Jawatan: CEO

Alamat: 813, Blok A, 135, Gasan Digital 2-ro, Geumcheon-gu, Seoul (08504)

E-mel: cs@tri-startek.com · Telefon: 070-4243-3838

Peruntukan Tambahan

Dasar Pemprosesan Data Peribadi ini berkuat kuasa mulai 30 Julai 2026. Ia boleh dipinda mengikut perubahan undang-undang berkaitan atau perkhidmatan, dan sebarang perubahan akan dimaklumkan melalui halaman ini.