Chính sách bảo mật
Whomi Global Inc. (sau đây gọi là "Công ty") bảo vệ thông tin cá nhân thu thập thông qua Apostille Korea (apostillekorea.com) theo Luật Bảo vệ thông tin cá nhân (Hàn Quốc) và các pháp luật liên quan khác, và xử lý như sau. Công ty là pháp nhân Hàn Quốc và thông tin cá nhân được xử lý, lưu trữ tại Hàn Quốc.
Điều 1 (Mục đích xử lý)
Công ty chỉ xử lý thông tin cá nhân cho các mục đích sau.
- Xác nhận ý định đăng ký thành viên, nhận dạng cá nhân, quản lý thành viên
- Thực hiện dịch vụ đã đặt như thực hiện thay việc cấp, dịch thuật, công chứng, chứng nhận giấy tờ và vận chuyển
- Thanh toán và hoàn tiền
- Hỗ trợ giải đáp thắc mắc của khách hàng, xử lý tranh chấp, truyền đạt thông báo
- Lưu giữ hồ sơ theo pháp luật liên quan
Điều 2 (Các hạng mục thông tin cá nhân được xử lý)
1. Thông tin cần thiết cho việc đăng ký thành viên và sử dụng Dịch vụ
- Bắt buộc: họ tên, e-mail, mật khẩu, số điện thoại di động (bao gồm mã quốc gia), quốc gia cư trú
- Tùy chọn: địa chỉ giao hàng
2. Thông tin được xử lý theo từng trường hợp khi ủy quyền cấp giấy tờ
- Hạng mục: thông tin có trong đơn đăng ký, giấy ủy quyền, bản sao giấy tờ tùy thân và tài liệu đính kèm được nộp để thực hiện thay việc đăng ký dịch vụ, cấp, dịch thuật và chứng nhận (số hộ chiếu, thông tin định danh duy nhất do nhà nước cấp, địa chỉ, họ tên và các thông tin bắt buộc nhập khác theo từng loại giấy tờ cần cấp)
- Thời điểm xử lý: không thu thập khi đăng ký thành viên; được xử lý theo từng trường hợp tại thời điểm người dùng ủy quyền cấp từng giấy tờ cụ thể, bằng cách người dùng trực tiếp nhập vào giấy ủy quyền, đơn đăng ký và ký điện tử.
- Căn cứ xử lý: thông tin định danh duy nhất do nhà nước cấp (số hộ chiếu, v.v.) được xử lý trong phạm vi tối thiểu cần thiết trên cơ sở tuân thủ nghĩa vụ pháp lý theo pháp luật liên quan hoặc sự đồng ý riêng trước của người dùng.
- Phạm vi sử dụng và hủy: chỉ được sử dụng cho mục đích nộp đơn xin cấp, lập và nộp giấy ủy quyền đối với giấy tờ đó; trong thời gian lưu trữ, toàn bộ được mã hóa để lưu trữ, và khi công việc kết thúc ('hoàn tất nhận' của người dùng) sẽ được tự động hủy không chậm trễ.
3. Thông tin thanh toán
- Việc thanh toán do đơn vị trung gian thanh toán (Stripe) xử lý; Công ty không lưu trữ số thẻ mà chỉ lưu trữ kết quả phê duyệt thanh toán, mã giao dịch và số tiền thanh toán.
4. Thông tin được thu thập tự động
- IP truy cập, ngày giờ truy cập, thông tin trình duyệt và thiết bị, lịch sử sử dụng Dịch vụ
Điều 3 (Thời hạn xử lý và lưu giữ)
- Thông tin thành viên: cho đến khi rút khỏi tư cách thành viên. Tuy nhiên, nếu có đơn hàng đang tiến hành thì cho đến khi hoàn tất đơn hàng đó
- Thông tin định danh duy nhất và bản sao giấy tờ tùy thân liên quan đến ủy quyền cấp giấy tờ: hủy không chậm trễ sau khi hoàn tất công việc cấp
- Hồ sơ liên quan đến thông tin cá nhân trong lịch sử đơn hàng, vận chuyển: tự động hủy sau 30 ngày kể từ khi người dùng hoàn tất nhận
- Công ty hủy không chậm trễ thông tin cá nhân đã hết thời hạn lưu giữ theo luật định. Tuy nhiên, thông tin đã ẩn danh hóa (Anonymized Data) bằng cách loại bỏ hoàn toàn các yếu tố định danh để không thể nhận biết một cá nhân cụ thể có thể được lưu giữ và sử dụng vĩnh viễn cho mục đích nhận dạng khách hàng, lập thống kê, cải thiện và phân tích dịch vụ.
Điều 4 (Cung cấp cho bên thứ ba)
Công ty cung cấp hoặc ủy thác chuyển giao thông tin cá nhân cho các cơ quan và bên thứ ba dưới đây trong phạm vi tối thiểu cần thiết để thực hiện các dịch vụ đã giao kết như cấp, dịch thuật, chứng nhận công, apostille và xác nhận lãnh sự đối với giấy tờ mà người dùng đã đăng ký. Việc cung cấp cho bên thứ ba ngoài các trường hợp trên chỉ giới hạn trong trường hợp có sự đồng ý riêng trước của người dùng hoặc có quy định đặc biệt của pháp luật.
- Các cơ quan liên quan theo từng quốc gia về việc cấp và chứng nhận giấy tờ (các cơ quan liên quan của quốc gia cấp và quốc gia chứng nhận)
- Bên nhận: cơ quan chính phủ, cơ quan tư pháp, chính quyền địa phương, cơ sở giáo dục, văn phòng công chứng, cơ quan đại diện ngoại giao ở nước ngoài của quốc gia liên quan và các chủ thể cấp, chứng nhận công lập và tư nhân có thẩm quyền tương đương
- Mục đích cung cấp: cấp, dịch thuật, công chứng, apostille, xác nhận lãnh sự đối với giấy tờ đăng ký và thực hiện thay các yêu cầu hành chính liên quan
- Hạng mục cung cấp: chữ viết tay và thông tin nhân thân (họ tên, số hộ chiếu, thông tin định danh duy nhất do nhà nước cấp, v.v.) được yêu cầu ghi trong đơn xin cấp, chứng nhận và giấy ủy quyền đối với giấy tờ đó, cùng các tài liệu đính kèm
- Cơ quan tiếp nhận, cơ quan hành chính của quốc gia nộp do người dùng chỉ định
- Bên nhận: cơ quan chính phủ, trung tâm thị thực, nơi nộp và cơ quan đại diện ngoại giao ở nước ngoài tương ứng của quốc gia mà người dùng dự định nộp giấy tờ
- Mục đích cung cấp: nộp, tiếp nhận, xác minh giấy tờ và tiến hành các thủ tục hành chính liên quan
- Hạng mục cung cấp: toàn bộ giấy tờ đã được chứng nhận, cấp cuối cùng và thông tin nhân thân cơ bản cần thiết cho việc đăng ký nộp
Điều 5 (Ủy thác xử lý)
Công ty ủy thác các công việc sau và quản lý, giám sát để bên nhận ủy thác xử lý thông tin cá nhân một cách an toàn.
Đơn vị trung gian thanh toán
- Bên nhận ủy thác: Stripe
- Nội dung công việc ủy thác: xử lý thanh toán cho việc sử dụng Dịch vụ
- Hạng mục thông tin cá nhân cung cấp: họ tên, số điện thoại di động, e-mail
Đơn vị vận chuyển
- Bên nhận ủy thác: DHL, FedEx, National Postal Services(EMS)
- Nội dung công việc ủy thác: vận chuyển giấy tờ hành chính và hàng hóa
- Hạng mục thông tin cá nhân cung cấp: họ tên, số điện thoại di động, địa chỉ
Điều 6 (Thiết bị thu thập tự động)
Trang web này không sử dụng việc thu thập cookie liên quan đến thông tin cá nhân.
Điều 7 (Hủy)
- Công ty hủy không chậm trễ thông tin cá nhân đã hết thời hạn lưu giữ hoặc đã đạt được mục đích xử lý.
- Tệp điện tử được xóa bằng phương pháp không thể khôi phục, và tài liệu giấy được nghiền hoặc thiêu hủy.
- Thông tin phải lưu giữ theo pháp luật được tách riêng để lưu trữ và không được sử dụng ngoài mục đích đó.
Điều 8 (Quyền của người dùng)
- Người dùng có thể yêu cầu truy cập, chỉnh sửa, xóa, đình chỉ xử lý thông tin cá nhân của mình bất cứ lúc nào.
- Yêu cầu có thể được gửi qua e-mail (help@apostillekorea.com), và Công ty sẽ thông báo kết quả xử lý trong vòng 10 ngày sau khi xác minh danh tính.
- Các quyền được pháp luật của quốc gia, khu vực nơi người dùng cư trú bảo đảm thêm cũng có thể được thực hiện theo cùng thủ tục nêu trên.
- Thông tin cá nhân của trẻ em dưới 14 tuổi được xử lý với sự đồng ý của người đại diện theo pháp luật, và người đại diện theo pháp luật có thể thay mặt trẻ em thực hiện các quyền.
Điều 9 (Biện pháp bảo đảm an toàn)
Công ty thực hiện các biện pháp sau để xử lý thông tin cá nhân một cách an toàn.
- Giảm thiểu số nhân viên xử lý thông tin cá nhân và đào tạo định kỳ
- Lưu trữ mã hóa thông tin định danh duy nhất và mật khẩu, mã hóa đường truyền
- Quản lý quyền truy cập và lưu giữ nhật ký truy cập
- Vận hành các chương trình bảo mật như tường lửa, phần mềm diệt vi-rút
- Xây dựng kế hoạch quản lý nội bộ và kiểm tra định kỳ
Điều 10 (Người chịu trách nhiệm bảo vệ thông tin cá nhân)
Công ty chỉ định Người chịu trách nhiệm bảo vệ thông tin cá nhân (Data Protection Officer) để bảo vệ thông tin cá nhân của người dùng và xử lý các thắc mắc, khiếu nại liên quan.
- Người chịu trách nhiệm bảo vệ thông tin cá nhân (DPO): Kim Young Seok (Kim, Young seok)
- Chức vụ: Giám đốc Viện nghiên cứu (Director)
- E-mail: help@apostillekorea.com
Người dùng có thể liên hệ theo địa chỉ trên đối với mọi thắc mắc, xử lý khiếu nại và yêu cầu thực hiện quyền liên quan đến bảo vệ thông tin cá nhân phát sinh trong quá trình sử dụng Dịch vụ của Công ty.
Người dùng cư trú ở nước ngoài có thể đăng ký hòa giải hoặc khiếu nại với cơ quan giám sát bảo vệ của quốc gia đó.
Điều 11 (Sửa đổi chính sách)
Khi sửa đổi chính sách này, Công ty thông báo trên Trang web từ 7 ngày trước ngày thi hành. Các sửa đổi quan trọng đối với người dùng cũng được thông báo qua e-mail.
Chính sách này có hiệu lực kể từ ngày 2026-10-01.