TOIU (“Công ty”) lập và công bố chính sách này theo Luật Bảo vệ Thông tin Cá nhân Hàn Quốc để bảo vệ dữ liệu, xử lý nhanh câu hỏi và khiếu nại về quyền riêng tư. Chính sách áp dụng cho trang web (https://www.toiucorp.com), mua, cấp, xác thực giấy phép phần mềm và dịch vụ đăng ký email.
1. Mục đích, dữ liệu và cách thu thập
Công ty chỉ xử lý dữ liệu cá nhân tối thiểu cần để cung cấp dịch vụ như sau.
| Phân loại | Mục đích | Dữ liệu xử lý | Thu thập và căn cứ pháp lý |
|---|---|---|---|
| Mua giấy phép và thanh toán | Tạo đơn, xác nhận thanh toán, cấp và gửi giấy phép, xác minh giao dịch, hỗ trợ | Email, mã đơn, sản phẩm, nhà thanh toán, tiền tệ/số tiền/trạng thái, mã đơn/giao dịch của nhà cung cấp, liên kết thanh toán, thông tin xác minh đơn, ngôn ngữ thông báo | Thông tin người dùng nhập/chọn, đơn Công ty tạo, phản hồi/thông báo của nhà thanh toán; giao kết, thực hiện hợp đồng (Điều 15 khoản 1 điểm 4 của Luật) |
| Cấp và xác thực giấy phép | Xác minh người mua, quyền dùng, đăng ký thiết bị, kiểm tra dùng trùng, hiệu lực | Email, khóa giấy phép, phần mềm, thời gian cấp, ngày hết hạn nếu có, định danh thiết bị (HWID) | Cấp giấy phép, yêu cầu xác thực phần mềm; thực hiện hợp đồng |
| Thanh toán Telegram Stars | Xác minh người trả, liên kết đơn, phê duyệt | Ngoài dữ liệu đơn trên: ID Telegram, ID yêu cầu trước thanh toán, mã thanh toán Telegram | Yêu cầu trước thanh toán và thông báo hoàn tất Telegram; chỉ khi chọn phương thức này, để thực hiện hợp đồng |
| Đăng ký email | Quản lý, xác nhận đăng ký, gửi tin Công ty/sản phẩm và quảng cáo bằng ngôn ngữ chọn | Email, ngôn ngữ, thời gian đăng ký, IP lúc đăng ký, mã đăng ký do Công ty tạo | Đơn đăng ký và dữ liệu tự tạo/thu lúc đăng ký; đồng ý thu thập/sử dụng dữ liệu và nhận quảng cáo (Điều 15 khoản 1 điểm 1; Điều 50 Luật Khuyến khích sử dụng mạng thông tin truyền thông và bảo vệ thông tin) |
| Hiển thị web và xử lý truy cập | Giữ ngôn ngữ/giao diện, khôi phục thanh toán, xử lý yêu cầu, sự cố | Cài đặt ngôn ngữ/giao diện, ngôn ngữ trình duyệt, mã nước nếu có, IP, đường dẫn, thời điểm truy cập/xử lý, kết quả, lỗi. Tiến trình thanh toán có thể gồm email, mã đơn, thông tin xác minh | Cookie, lưu trữ cục bộ, tiêu đề yêu cầu và nhật ký máy chủ; cung cấp, vận hành an toàn |
| Hỗ trợ và thực hiện quyền | Tư vấn mua/xác thực/đăng ký, truy cập, sửa/xóa, tạm ngừng xử lý dữ liệu | Email/liên hệ trả lời, nội dung hỏi, dữ liệu đơn/giấy phép người dùng cung cấp, lịch sử xử lý | Cung cấp trực tiếp qua email, điện thoại hoặc tương tự |
Xác thực giấy phép nhận email, khóa, định danh thiết bị và tên phần mềm. Định danh thiết bị xác thực hợp lệ đầu tiên được đăng ký để so sánh yêu cầu sau. Đây là giá trị phân biệt thiết bị; không có mục thu nội dung tệp hay tài liệu người dùng để xác thực.
Số thẻ, mã PIN, mã bảo mật nhập lúc thanh toán do nhà thanh toán xử lý, không lưu trong cơ sở dữ liệu đơn/giấy phép Công ty. Với Eximbay, email và phần trước @ làm tên hiển thị người mua được gửi; Công ty không yêu cầu riêng tên thật.
Không sử dụng dữ liệu ngoài các mục đích trên. Nếu đổi mục đích, Công ty thực hiện biện pháp cần thiết, gồm đồng ý riêng, theo Điều 18 của Luật.
2. Thời hạn lưu và sử dụng
Dữ liệu được giữ trong thời gian cần cho mục đích và tiêu hủy ngay khi hoàn thành hoặc hết hạn. Dữ liệu phải giữ theo luật được giữ đến khi hết nghĩa vụ.
| Loại | Thời hạn |
|---|---|
| Mua và thanh toán | Theo thời hạn luật định dưới đây; dữ liệu còn cần cấp giấy phép dùng trong thời gian quản lý giấy phép |
| Email, khóa, định danh thiết bị và dữ liệu quản lý giấy phép | Khi giấy phép còn hiệu lực và còn xác thực. Giấy phép không thời hạn: trong quan hệ sử dụng; khi kết thúc hoặc yêu cầu xóa, kiểm tra nghĩa vụ lưu theo luật để xử lý |
| Đăng ký email | Đến khi hủy đăng ký hoặc rút đồng ý thu thập/sử dụng; ngừng quảng cáo và xóa dữ liệu không phải giữ theo luật |
| Hỗ trợ khách hàng | Đến khi giải quyết; hồ sơ khiếu nại/tranh chấp theo thời hạn luật định dưới |
| Đơn chưa thanh toán | 7 ngày từ tạo đơn; sau đó coi như đã đạt mục đích xác nhận thanh toán, xử lý lỗi và tiêu hủy |
| Nhật ký truy cập/lỗi máy chủ, cấp giấy phép và gửi thư | 1 năm từ tạo. Nhật ký cấp có thể chứa email, khóa; nhật ký lỗi gửi cũng có thể chứa thông tin liên quan |
| Cookie, lưu trữ cục bộ | Theo Mục 7 |
Hồ sơ thương mại điện tử được giữ dưới đây, giới hạn dữ liệu cần như email, đơn, thanh toán, cung cấp, yêu cầu và xử lý liên quan.
| Hồ sơ | Thời hạn | Căn cứ |
|---|---|---|
| Hợp đồng, rút lại giao dịch | 5 năm | Điều 6 Nghị định thi hành Luật bảo vệ người tiêu dùng trong thương mại điện tử |
| Thanh toán, cung cấp hàng hóa/dịch vụ | 5 năm | Điều 6 cùng Nghị định |
| Khiếu nại, tranh chấp người tiêu dùng | 3 năm | Điều 6 cùng Nghị định |
| Mô tả, quảng cáo | 6 tháng | Điều 6 cùng Nghị định, nếu có dữ liệu cá nhân |
Dữ liệu lưu theo luật được tách khỏi mục đích khác hoặc hạn chế truy cập/sử dụng và chỉ dùng cho mục đích lưu.
3. Cung cấp cho bên thứ ba
Công ty không bán dữ liệu hay cung cấp để doanh nghiệp ngoài quảng cáo, tiếp thị. Chỉ cung cấp phạm vi cần theo Điều 17, 18, như có đồng ý hoặc quy định pháp luật đặc biệt.
Đơn và thanh toán được trao đổi với nhà thanh toán đã chọn để phê duyệt, xác minh, chi tiết tại Mục 4. Dữ liệu nhà cung cấp thu trực tiếp và mục đích theo chính sách và hướng dẫn thanh toán của họ.
Với yêu cầu cung cấp hợp pháp, Công ty kiểm tra căn cứ, phạm vi và chỉ cấp tối thiểu cần. Trường hợp cung cấp khác được thông báo bên nhận, mục đích, loại, thời hạn và làm thủ tục theo luật.
4. Ủy thác xử lý và tích hợp thanh toán
Các nhà cung cấp sau được ủy thác xử lý để vận hành web, gửi email và thanh toán.
| Nhà cung cấp | Công việc | Dữ liệu |
|---|---|---|
| Vultr (The Constant Company, LLC) | Lưu trữ web, cơ sở dữ liệu; máy chủ tại Seoul, Hàn Quốc | Đơn, giấy phép, đăng ký lưu trên máy chủ và nhật ký |
| Google LLC (chuyển tiếp Gmail SMTP) | Thư giấy phép, xác nhận đăng ký | Email nhận, tiêu đề, nội dung, dữ liệu gửi; thư giấy phép có khóa, sản phẩm, hạng, nền tảng |
| Toss Payments Co., Ltd. | Phê duyệt/xác minh thanh toán nội địa | Xem bảng dưới |
| Eximbay Co., Ltd. | Phê duyệt/xác minh thẻ quốc tế | Xem bảng dưới |
| PayPal Pte. Ltd. | Phê duyệt/xác minh PayPal | Xem bảng dưới |
| Telegram | Phê duyệt/xác minh Telegram Stars | Xem bảng dưới |
Theo Điều 26, hợp đồng quy định cấm xử lý ngoài mục đích, biện pháp kỹ thuật/quản lý, hạn chế ủy thác lại, giám sát, bồi thường; Công ty giám sát an toàn dữ liệu. Thay đổi công việc hoặc nhà cung cấp được cập nhật, công bố ngay.
Chỉ gửi dữ liệu cần cho phương thức được chọn, không gửi toàn bộ thông tin mua cho mọi nhà thanh toán.
| Nhà thanh toán | Dữ liệu gửi chính | Dữ liệu nhận/lưu chính |
|---|---|---|
| Toss Payments | Mã đơn, tên sản phẩm, tiền, mã xác minh thanh toán, URL quay lại | Mã thanh toán, kết quả xác minh trạng thái, tiền, tiền tệ |
| Eximbay | Email, tên hiển thị từ phần trước @, mã đơn, sản phẩm, tiền, tiền tệ, URL thông báo/quay lại, dùng di động hay không | Mã giao dịch, kết quả trạng thái, tiền, tiền tệ |
| PayPal | Mã đơn, sản phẩm, tiền, tiền tệ, URL quay lại | Mã đơn/giao dịch PayPal, liên kết thanh toán, kết quả xác minh |
| Telegram Stars | Mã đơn, sản phẩm, tiền, tiền tệ, kết quả phê duyệt | ID Telegram, ID trước thanh toán, mã thanh toán, liên kết, kết quả xác minh |
Thời hạn nhà cung cấp theo chính sách của họ; dữ liệu Công ty nhận, lưu theo Mục 2.
5. Chuyển dữ liệu ra nước ngoài
Máy chủ web, cơ sở dữ liệu tại Seoul, Hàn Quốc. Dữ liệu gửi đối tác email và thanh toán quốc tế có thể được xử lý ngoài Hàn Quốc.
Chuyển theo Điều 28-8 khoản 1 điểm 3: ủy thác xử lý/lưu cần để giao kết, thực hiện hợp đồng mua giấy phép, gửi thư hướng dẫn. Công bố tại đây đáp ứng nghĩa vụ thông báo về loại dữ liệu, nước, thời điểm, cách, tên/liên hệ bên nhận, mục đích, thời hạn, cách từ chối và hệ quả.
| Bên nhận, liên hệ | Dữ liệu | Thời điểm/cách | Mục đích | Nước | Thời hạn |
|---|---|---|---|---|---|
| Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Liên hệ: https://support.google.com/policies/contact/general_privacy_form | Email nhận, tiêu đề, nội dung, dữ liệu gửi; có thể chứa khóa | Khi gửi, SMTP mã hóa TLS | Gửi, chuyển email | Mỹ và các nước có trung tâm Google | Theo chính sách và điều khoản xử lý dữ liệu Google |
| PayPal Pte. Ltd., 5 Temasek Boulevard #09-01 Suntec Tower 5, Singapore 038985. Đại diện Hàn Quốc: PayPal Korea Services LLC, 02-737-5775, skrprivacy@paypal.com | Mã đơn, sản phẩm, tiền, tiền tệ, URL quay lại, mã giao dịch | Tạo đơn/xác minh phương thức này qua HTTPS API | Tạo đơn, phê duyệt/xác minh | Singapore, Mỹ | Thời gian cần để thực hiện nghĩa vụ pháp lý/quản lý theo chính sách PayPal |
| Telegram Messenger Inc. / Telegram FZ-LLC, Business Central Towers, Dubai, UAE. Liên hệ tại https://telegram.org/privacy | Mã đơn, sản phẩm, tiền, tiền tệ, mã yêu cầu thanh toán, kết quả phê duyệt | Tạo liên kết/phê duyệt phương thức này qua HTTPS API | Tạo liên kết, phê duyệt | UAE và nước đặt trung tâm Telegram | Theo chính sách Telegram |
Google và nhà thanh toán PayPal, Telegram chỉ xử lý trong phạm vi Công ty ủy thác. Dữ liệu họ thu trực tiếp để vận hành tài khoản riêng khi người dùng thanh toán không phải dữ liệu Công ty chuyển, theo chính sách của họ.
Công ty ký thỏa thuận bảo vệ, gồm phụ lục xử lý, và quản lý để bên nhận có biện pháp tương đương luật theo Điều 28-8 khoản 4. Chuyển thêm cần đồng ý riêng sẽ được giải thích, lấy đồng ý; công bố chính sách không thay thế đồng ý đó.
Có thể yêu cầu dừng chuyển qua Mục 9. Việc dừng có thể hạn chế thanh toán quốc tế hoặc thư qua dịch vụ ngoài; Công ty giải thích tác động và cách xử lý. Hủy bản tin ngừng thư tương lai.
6. Thủ tục và cách tiêu hủy
Khi hủy đăng ký, rút đồng ý, hết hạn hoặc đạt mục đích, Công ty tiêu hủy ngay dữ liệu không phải lưu theo luật. Dữ liệu phải giữ được tách vào cơ sở dữ liệu/kho riêng và hủy khi hết thời hạn.
Tệp điện tử được xóa kỹ thuật không thể khôi phục/tái tạo; giấy nếu có được nghiền hoặc đốt. Đơn chưa thanh toán, nhật ký tự xóa theo Mục 2. Dữ liệu ủy thác cũng được quản lý tiêu hủy theo hợp đồng, luật.
7. Cookie, lưu trữ cục bộ và tài nguyên ngoài
Trình duyệt lưu ngôn ngữ, giao diện và tiến trình thanh toán. Trang web không có cookie theo dõi quảng cáo hay mã thu thập của công cụ phân tích ngoài như Google Analytics.
| Lưu trữ | Mục đích/nội dung | Lưu và xóa |
|---|---|---|
| Cookie ngôn ngữ/giao diện | Giữ ngôn ngữ, sáng/tối | Tối đa 1 năm từ lưu/cập nhật; người dùng có thể xóa |
| Lưu cục bộ ngôn ngữ/giao diện | Áp dụng lần truy cập sau | Không tự hết hạn; xóa khi xóa dữ liệu trang |
| Lưu cục bộ tiến trình thanh toán | Khôi phục đơn khi trở về; có thể chứa email, mã đơn, xác minh, sản phẩm, nhà thanh toán, số tiền, tiền tệ, tiến trình | Xóa khi xác nhận hoàn tất, hủy hoặc mở màn hình mua mới cùng sản phẩm. Đơn chưa xong hết hiệu lực hiển thị 5 phút được xóa khi trang kiểm tra hết hạn; đóng trang có thể chưa tự xóa ngay |
Độc lập với dữ liệu trình duyệt, đơn chưa hoàn tất trên máy chủ bị hủy sau 7 ngày theo Mục 2.
Có thể chặn cookie, xóa cookie/lưu cục bộ trong cài đặt riêng tư/dữ liệu trang. Chặn lưu có thể ảnh hưởng giữ ngôn ngữ, giao diện hoặc xác minh sau thanh toán ngoài. Xóa dữ liệu lưu trữ của trình duyệt không xóa dữ liệu mua, giấy phép, đăng ký trên máy chủ; yêu cầu riêng theo Mục 8.
Web và thư dùng phông từ jsDelivr. Khi tải lúc truy cập hoặc mở thư, nhà cung cấp có thể nhận IP, tài nguyên yêu cầu, thông tin kết nối của trình duyệt/ứng dụng thư. Chức năng thanh toán cũng liên lạc SDK/trang ngoài đã chọn. Xử lý của họ theo chính sách riêng.
8. Quyền và cách thực hiện
Có thể yêu cầu truy cập, sửa/xóa, ngừng xử lý, rút đồng ý bất cứ lúc nào. Người đại diện pháp luật hoặc được ủy quyền hợp lệ có thể thực hiện theo luật, nộp giấy ủy quyền Mẫu 11 Quy tắc thi hành Luật Bảo vệ Thông tin Cá nhân. Sau xác minh danh tính/quyền đại diện trong phạm vi cần, Công ty xử lý, báo kết quả trong 10 ngày.
Yêu cầu qua email, điện thoại Mục 9. Cho biết email mua/đăng ký và nội dung giúp xử lý nhanh.
Hủy đăng ký, từ chối quảng cáo qua liên kết cuối thư hoặc gửi email đăng ký, yêu cầu đến toiu@toiucorp.com. Sau xử lý sẽ ngừng quảng cáo. Không xử lý trả lời địa chỉ chỉ gửi noreply@toiucorp.com; hãy dùng liên hệ trên.
Đăng ký, quảng cáo là tùy chọn. Từ chối, hủy không ảnh hưởng xem web, mua/xác thực giấy phép. Email, định danh thiết bị cần cho mua/xác thực; không cung cấp hoặc yêu cầu xóa có thể hạn chế gửi, xác thực giấy phép. Email mua không tự đăng ký bản tin.
Hủy bản tin không xóa mua hàng hay giấy phép. Thư cần cho giao dịch, cấp khóa như xác nhận thanh toán, gửi khóa độc lập đồng ý bản tin. Nghĩa vụ lưu luật khác có thể hạn chế xóa/ngừng xử lý; Công ty giải thích lý do.
9. Người phụ trách và liên hệ
Công ty chỉ định người phụ trách toàn bộ xử lý dữ liệu, câu hỏi, khiếu nại và khắc phục như sau.
| Mục | Nội dung |
|---|---|
| Doanh nghiệp | TOIU |
| Phụ trách quyền riêng tư | Kim Bom (Người đại diện) |
| toiu@toiucorp.com | |
| Điện thoại | 070-8080-4820 |
| Địa chỉ | Phòng 501-J521, tầng 5, 61 Daehak-ro 12-gil, Jongno-gu, Seoul, Hàn Quốc (03086) |
Có thể báo vi phạm hoặc tư vấn tại:
- Trung tâm Báo cáo Xâm phạm Quyền riêng tư (KISA): 118 tại Hàn Quốc, https://privacy.kisa.or.kr
- Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân: 1833-6972, https://www.kopico.go.kr
- Bộ phận Điều tra Mạng, Viện Công tố Tối cao: 1301 tại Hàn Quốc, https://www.spo.go.kr
- Cục Điều tra Mạng, Cảnh sát Quốc gia: 182 tại Hàn Quốc, https://ecrm.police.go.kr
10. Biện pháp an toàn
Theo Điều 29 và Tiêu chuẩn bảo đảm an toàn thông tin cá nhân, Công ty:
- Mã hóa truyền: HTTPS cho web, xác thực; TLS cho API thanh toán ngoài, gửi thư.
- Bảo vệ lưu trữ: thông tin xác minh đơn lưu dạng băm thay bản gốc, được kiểm tra khi yêu cầu xác minh.
- Kiểm soát truy cập: chỉ nhân sự tối thiểu cần thiết được vào cơ sở dữ liệu/nhật ký có dữ liệu cá nhân, khóa; quyền được quản lý.
- Nhật ký truy cập: giữ nhật ký hệ thống dữ liệu cá nhân ít nhất 1 năm.
- Quản lý thời hạn: tự xóa dữ liệu quá hạn Mục 2.
Người dùng cũng nên bảo vệ email, khóa và thông tin xác minh khỏi lộ cho người khác.
11. Thay đổi chính sách
Chính sách áp dụng từ ngày hiệu lực. Nếu luật, chính sách, dịch vụ thay đổi mục đích, loại dữ liệu, thời hạn, ủy thác, cung cấp, chuyển quốc tế, Công ty thông báo thay đổi và ngày hiệu lực trước ít nhất 7 ngày trên web. Thay đổi ảnh hưởng lớn đến quyền được báo trước 30 ngày; lấy đồng ý riêng theo thủ tục nếu cần.
- Ngày công bố: 18 tháng 10 năm 2026
- Ngày hiệu lực: 18 tháng 10 năm 2026
12. Tài khoản và đăng nhập
Để đăng ký, xác thực, nhận diện thành viên và chống lạm dụng, chúng tôi xử lý email, giá trị băm mật khẩu, ID nội bộ, ngôn ngữ, thời điểm đăng ký và đăng nhập cuối, phiên bản điều khoản và thời điểm chấp nhận. Đăng ký dùng dữ liệu người dùng nhập và xác minh email nhằm giao kết và thực hiện hợp đồng theo Điều 15(1)(4) của Luật. Không lưu mật khẩu dạng rõ.
Khi đăng nhập Google, sau bước đồng ý và xác thực của Google, chúng tôi nhận ID Google (sub), email đã xác minh, tên hiển thị và URL ảnh, rồi lưu hoặc cập nhật vào users. Chúng tôi không nhận mật khẩu Google. Mã truy cập chỉ dùng tạm để xác minh và không lưu trong cơ sở dữ liệu. Google xử lý trực tiếp theo chính sách riêng.
Để xác minh email, tạm lưu địa chỉ, giá trị băm của mã sáu số và mã trình duyệt, thời hạn và số lần sai. Mã hiệu lực 10 phút, gửi lại sau 60 giây, phải thay mới sau năm lần sai. Xóa bản ghi khi đăng ký thành công. Mục 4 và 5 về Gmail SMTP và chuyển dữ liệu ra nước ngoài cũng áp dụng cho thư xác minh.
Cookie HttpOnly toiu_session tồn tại 30 ngày; toiu_verification và toiu_oauth_state mỗi loại 10 phút. Máy chủ lưu băm mã phiên, ID, thời hạn và dữ liệu kiểm tra đăng nhập. Đăng xuất thu hồi phiên hiện tại. Băm IP và số yêu cầu chống lạm dụng được dùng tối đa 15 phút. Bản ghi tạm hết hạn được xóa khi khởi động máy chủ hoặc ở yêu cầu xác thực tiếp theo. Chặn cookie có thể ngăn đăng ký và đăng nhập.
Dữ liệu tài khoản giữ đến khi rút thành viên. Yêu cầu đóng, truy cập, sửa hoặc xóa qua toiu@toiucorp.com. Sau xác minh danh tính, chúng tôi xóa tài khoản và phiên, lưu riêng hồ sơ mua hoặc tranh chấp bắt buộc theo Mục 2. Đăng ký hoặc Google không đăng ký nhận tin hay quảng cáo.