Chính Sách Xử Lý Thông Tin Cá Nhân

Ngày có hiệu lực: 30 tháng 7 năm 2026 · Sửa đổi lần cuối: 30 tháng 7 năm 2026

TRI-STAR TECH (sau đây gọi là "Công ty") thiết lập và công khai Chính sách xử lý thông tin cá nhân như sau nhằm bảo vệ thông tin cá nhân của chủ thể thông tin và xử lý nhanh chóng, thuận lợi các khiếu nại liên quan theo Điều 30 Luật Bảo vệ Thông tin Cá nhân của Hàn Quốc.

Điều 1 (Mục đích xử lý thông tin cá nhân)

Công ty xử lý thông tin cá nhân cho các mục đích sau và không sử dụng thông tin cá nhân đang xử lý cho các mục đích khác ngoài các mục đích dưới đây. Nếu mục đích sử dụng thay đổi, Công ty sẽ thực hiện các biện pháp cần thiết như lấy sự đồng ý riêng biệt.

  • Đăng ký và quản lý thành viên: Xác nhận ý định đăng ký, xác thực và nhận diện cá nhân, duy trì và quản lý tư cách thành viên, ngăn chặn sử dụng trái phép, thông báo và thông tin các loại, xử lý khiếu nại
  • Cung cấp dịch vụ: Cung cấp dịch vụ và tính năng tùy chỉnh như tìm kiếm khách hàng tiềm năng dựa trên AI, trò chuyện dịch thuật thời gian thực, chiến dịch email, danh mục sản phẩm, phân tích chiến dịch, đăng nội dung lên các kênh SNS mà thành viên đã liên kết
  • Thanh toán và quyết toán: Thanh toán và quyết toán phí dịch vụ trả phí, quản lý đăng ký, xử lý hoàn tiền
  • Tiếp thị và quảng cáo: Hướng dẫn sử dụng dịch vụ, thông báo dịch vụ mới, cung cấp thông tin sự kiện và quảng cáo (mọi email quảng cáo đều có tùy chọn hủy đăng ký)
  • Nghiên cứu khách hàng tiềm năng dựa trên AI: Thu thập và phân tích thông tin doanh nghiệp khách hàng tiềm năng từ web công khai, trích xuất thông tin website doanh nghiệp, chấm điểm khách hàng tiềm năng và tìm kiếm thông tin liên hệ công việc công khai

Điều 2 (Các hạng mục thông tin cá nhân được thu thập)

Phân loạiHạng mục thu thậpPhương thức thu thập
Thông tin bắt buộcEmail, tên, tên công ty, mật khẩu (khi tự đăng ký), thông tin khảo sát onboarding (ngành nghề, thị trường mục tiêu, quốc gia xuất khẩu, kinh nghiệm xuất khẩu, v.v.), thời điểm đồng ý Điều khoản sử dụng và Chính sách xử lý thông tin cá nhânĐăng ký thành viên, đăng nhập qua mạng xã hội
Thu thập bổ sung qua đăng nhập mạng xã hộiURL ảnh đại diện, định danh tài khoản mạng xã hộiTự động thu thập khi liên kết Google OAuth
Thông tin thanh toán và hóa đơnSố điện thoại di động, thông tin phương thức thanh toán (tên ngân hàng/thẻ, một phần số thẻ), số tiền thanh toán, thời điểm thanh toán, loại khách hàng (cá nhân/doanh nghiệp), tên doanh nghiệp, mã số đăng ký kinh doanh hoặc VAT/Tax ID nước ngoài, quốc gia đặt trụ sở doanh nghiệpThu thập khi đăng ký thanh toán/đăng ký dịch vụ (số điện thoại di động là bắt buộc đối với thanh toán trong nước)
Thông tin liên kết tùy chọnThông tin liên kết tài khoản email (địa chỉ máy chủ SMTP/IMAP, tài khoản, mật khẩu), thông tin liên kết kênh SNS (access token, định danh kênh/tài khoản), thông tin đăng ký nhận thông báo web pushChỉ thu thập khi thành viên tự thiết lập liên kết
Thu thập tự độngĐịa chỉ IP, thông tin trình duyệt, lịch sử truy cập, thời điểm đăng nhập cuối cùng, cookie, lịch sử sử dụng dịch vụTự động thu thập khi sử dụng dịch vụ
Nghiên cứu khách hàng tiềm năng AITên doanh nghiệp, ngành nghề, quốc gia đặt trụ sở, website và thông tin liên hệ công việc công khai (email)Thu thập từ web công khai và danh bạ doanh nghiệp công khai (nguồn công khai ngoài chủ thể thông tin)
Hướng dẫn bảo mật thông tin thanh toán: Công ty không lưu trữ trực tiếp các thông tin thanh toán nhạy cảm như số thẻ tín dụng, CVC, v.v. Thanh toán được xử lý thông qua nhà cung cấp dịch vụ thanh toán (PG) PortOne, trong nước là KG Inicis, quốc tế là Payletter, và thông tin thẻ được xử lý an toàn bởi các đơn vị thanh toán tuân thủ tiêu chuẩn bảo mật thanh toán (PCI-DSS).

Điều 3 (Thời hạn xử lý và lưu giữ thông tin cá nhân)

Công ty xử lý và lưu giữ thông tin cá nhân trong thời hạn lưu giữ, sử dụng theo quy định pháp luật hoặc trong thời hạn đã được chủ thể thông tin đồng ý.

Hạng mụcThời hạn lưu giữCăn cứ
Thông tin thành viênĐến khi thành viên hủy tài khoảnĐồng ý của chủ thể thông tin
Lịch sử hợp đồng/đăng ký dịch vụ5 nămLuật Giao dịch Thương mại Điện tử Hàn Quốc Điều 6
Lịch sử thanh toán và quyết toán5 nămLuật Giao dịch Thương mại Điện tử Hàn Quốc Điều 6
Lịch sử xử lý khiếu nại/tranh chấp của người tiêu dùng3 nămLuật Giao dịch Thương mại Điện tử Hàn Quốc Điều 6
Lịch sử truy cập1 nămLuật Bảo vệ Bí mật Viễn thông Hàn Quốc Điều 15-2
Thông tin liên kết email/SNSĐến khi hủy liên kết hoặc thành viên hủy tài khoảnĐồng ý của chủ thể thông tin
Hash một chiều của email đã hủy1 năm sau khi hủy (không thể khôi phục nguyên bản)Ngăn chặn nhận lại ưu đãi miễn phí — Lợi ích hợp pháp
Thông tin liên hệ cá nhân khách hàng tiềm năng thu thập được2 năm kể từ ngày xác minh/sử dụng cuối cùng (tự động xóa nếu không liên hệ)Luật Bảo vệ Thông tin Cá nhân Hàn Quốc Điều 21 (Giới hạn lưu trữ và xóa bỏ)

Điều 4 (Cung cấp thông tin cá nhân cho bên thứ ba)

Công ty chỉ xử lý thông tin cá nhân trong phạm vi mục đích đã nêu và, ngoại trừ các trường hợp sau, không xử lý vượt quá mục đích ban đầu hoặc cung cấp cho bên thứ ba mà không có sự đồng ý trước của chủ thể thông tin.

  • Trường hợp đã nhận được sự đồng ý riêng của chủ thể thông tin
  • Trường hợp có quy định đặc biệt của pháp luật
  • Trường hợp cần thiết để bảo vệ tính mạng, thân thể hoặc tài sản khẩn cấp của chủ thể thông tin hoặc bên thứ ba

Điều 5 (Ủy thác xử lý và chuyển giao thông tin cá nhân ra nước ngoài)

Công ty ủy thác xử lý thông tin cá nhân như dưới đây để cung cấp dịch vụ thuận lợi, trong đó một số đơn vị nhận ủy thác đặt tại nước ngoài nên thông tin cá nhân có thể được chuyển ra nước ngoài.

Đơn vị nhận ủy thácNội dung ủy thácQuốc gia đặt trụ sởThời hạn lưu giữ
KG InicisXử lý và trung gian thanh toán trong nướcHàn QuốcĐến khi kết thúc hợp đồng ủy thác
PayletterXử lý và trung gian thanh toán quốc tếHàn QuốcĐến khi kết thúc hợp đồng ủy thác
PortOneKết nối và định tuyến thanh toánHàn QuốcĐến khi kết thúc hợp đồng ủy thác
OpenAIXử lý dịch thuật AI, phân tích, chatbotHoa KỳĐến khi kết thúc hợp đồng ủy thác
DeepLXử lý dịch thuậtĐức (EU)Đến khi kết thúc hợp đồng ủy thác
Twilio SendGridGửi email và xử lý từ chối nhận/phản hồiHoa KỳĐến khi kết thúc hợp đồng ủy thác
Meta Platforms (Instagram)Đăng nội dung lên kênh SNS mà thành viên đã liên kếtHoa KỳĐến khi hủy liên kết
GoogleXác thực đăng nhập mạng xã hội (OAuth)Hoa KỳĐến khi kết thúc hợp đồng ủy thác
SerpAPIXử lý truy vấn tìm kiếm khách hàng tiềm năngHoa KỳĐến khi kết thúc hợp đồng ủy thác
VultrVận hành và lưu trữ máy chủ đám mâyHoa Kỳ, v.v.Đến khi kết thúc hợp đồng ủy thác
Hướng dẫn chuyển giao ra nước ngoài: Thông tin cá nhân có thể được chuyển đến các đơn vị nhận ủy thác đặt tại Hoa Kỳ/EU như trên. Các hạng mục chuyển giao là thông tin tối thiểu cần thiết cho từng nghiệp vụ, được chuyển qua mạng truyền thông mã hóa (TLS) tại thời điểm xử lý và sẽ bị xóa ngay sau khi đạt được mục đích sử dụng. Để biết thông tin liên hệ và chi tiết về bên nhận, vui lòng liên hệ cs@tri-startek.com.

Điều 6 (Xử lý thông tin cá nhân liên quan đến nghiên cứu khách hàng tiềm năng AI)

Công ty thu thập, tổng hợp và phân tích tên doanh nghiệp, ngành nghề, quốc gia đặt trụ sở, website và thông tin liên hệ công việc công khai từ web công khai (website doanh nghiệp, danh bạ doanh nghiệp công khai, v.v.) để cung cấp dịch vụ tìm kiếm khách hàng tiềm năng quốc tế. Đây là dữ liệu được thu thập từ nguồn công khai, không phải từ chính chủ thể thông tin.

  • Cơ sở pháp lý: Lợi ích hợp pháp trong việc tìm kiếm đối tác thương mại quốc tế (GDPR Điều 6(1)(f)), đồng thời cân nhắc giữa mục đích này và quyền, lợi ích của chủ thể thông tin.
  • Tối thiểu hóa dữ liệu: Ưu tiên thu thập thông tin liên hệ bộ phận/công việc (dựa trên vai trò) thay vì email cá nhân để giảm thiểu thu thập thông tin cá nhân.
  • Chuyển giao ra nước ngoài: Trong quá trình phân tích AI, dữ liệu liên quan có thể được chuyển đến các đơn vị xử lý đặt tại Hoa Kỳ (như OpenAI, v.v.).
  • Lưu trữ và xóa bỏ: Thông tin liên hệ cá nhân thu thập được chỉ lưu giữ trong thời gian cần thiết cho mục đích sử dụng, các địa chỉ không sử dụng hoặc không phản hồi trong thời gian dài sẽ bị xóa định kỳ.
  • Từ chối nhận: Email tiếp thị gửi đi sẽ cung cấp phương thức từ chối nhận (opt-out), các địa chỉ đã từ chối hoặc bị trả lại sẽ không được gửi lại.

Bạn muốn xóa thông tin cá nhân hoặc thông tin công ty của mình?

Bạn có thể trực tiếp yêu cầu xóa dữ liệu hoặc từ chối liên hệ về dữ liệu của mình tại trang dưới đây mà không cần tài khoản hoặc đăng nhập.

Yêu cầu xóa thông tin cá nhân/công ty →

Điều 7 (Quyền và nghĩa vụ của chủ thể thông tin và phương thức thực hiện)

Chủ thể thông tin có thể thực hiện các quyền sau đối với Công ty bất cứ lúc nào.

  • Yêu cầu truy cập thông tin cá nhân
  • Yêu cầu chỉnh sửa khi có sai sót
  • Yêu cầu xóa
  • Yêu cầu ngừng xử lý hoặc phản đối xử lý (từ chối liên hệ)

Việc thực hiện quyền có thể thực hiện qua văn bản, email hoặc trung tâm khách hàng (cs@tri-startek.com), Công ty sẽ xử lý ngay khi nhận được. Quyền cũng có thể được thực hiện thông qua người đại diện hợp pháp hoặc người được ủy quyền. Ngoài ra, bạn có thể trực tiếp xuất dữ liệu và xóa tài khoản trong phần cài đặt, và có thể rút lại đồng ý nhận tiếp thị/thông báo cho từng kênh bất cứ lúc nào trong phần cài đặt thông báo.

Điều 8 (Xóa bỏ thông tin cá nhân)

Công ty sẽ xóa thông tin cá nhân ngay khi không còn cần thiết như hết thời hạn lưu giữ, đạt được mục đích xử lý, v.v. Tệp điện tử sẽ được xóa hoàn toàn bằng phương pháp kỹ thuật để không thể khôi phục hoặc tái tạo, tài liệu in/giấy tờ sẽ được nghiền nát hoặc đốt.

Điều 9 (Biện pháp đảm bảo an toàn thông tin cá nhân)

  • Biện pháp quản lý: Thiết lập và thực hiện kế hoạch quản lý nội bộ, giảm thiểu và đào tạo nhân viên xử lý thông tin cá nhân
  • Biện pháp kỹ thuật: Quản lý quyền truy cập hệ thống xử lý thông tin cá nhân, lưu trữ mật khẩu bằng phương pháp mã hóa một chiều (hash), mã hóa TLS trong quá trình truyền, kiểm soát truy cập và vận hành chương trình bảo mật
  • Biện pháp vật lý: Áp dụng kiểm soát an ninh vật lý của nhà cung cấp hạ tầng đám mây (kiểm soát truy cập trung tâm dữ liệu, v.v.)

Điều 10 (Cài đặt, vận hành và từ chối cookie)

Công ty sử dụng cookie để cung cấp dịch vụ tùy chỉnh cho người dùng. Cookie là một lượng nhỏ thông tin mà máy chủ gửi đến trình duyệt của người dùng, người dùng có thể lựa chọn cho phép, kiểm tra hoặc từ chối cookie thông qua cài đặt trình duyệt web. Tuy nhiên, nếu từ chối lưu cookie, một số dịch vụ có thể bị hạn chế. Chi tiết về loại, mục đích, thời gian lưu trữ cookie và cách từ chối được nêu trong Chính sách Cookie riêng.

Điều 11 (Người phụ trách bảo vệ thông tin cá nhân)

Công ty chỉ định người phụ trách bảo vệ thông tin cá nhân như dưới đây để tổng quản lý công việc xử lý thông tin cá nhân và xử lý khiếu nại, bồi thường thiệt hại của chủ thể thông tin.

Người phụ trách bảo vệ thông tin cá nhân

Tên doanh nghiệp: TRI-STAR TECH · Mã số đăng ký kinh doanh: 604-05-19062

Chức vụ: Đại diện

Địa chỉ: Phòng 813, Tòa A, 135 Gasan Digital 2-ro, Geumcheon-gu, Seoul (08504)

Email: cs@tri-startek.com · Điện thoại: 070-4243-3838

Phụ lục

Chính sách xử lý thông tin cá nhân này có hiệu lực từ ngày 30 tháng 7 năm 2026. Có thể được sửa đổi theo quy định pháp luật và thay đổi dịch vụ, khi có thay đổi sẽ được thông báo trên trang này.