Chính sách quyền riêng tư
Có hiệu lực: 27/7/2026 · Sửa đổi gần nhất: 9 tháng 9, 2026 (tài liệu giới thiệu, thỏa thuận lưu trú, tài khoản du khách và nhật ký sử dụng trang nhà sáng tạo)
PermissionLabs Inc. (“Công ty”) vận hành OTI (Open To Influencer), xây dựng và công bố Chính sách này nhằm tuân thủ pháp luật liên quan, bao gồm Luật Bảo vệ thông tin cá nhân Hàn Quốc, và bảo vệ thông tin cá nhân của người dùng.
1. Thông tin cá nhân được thu thập và phương thức thu thập
Công ty thu thập các thông tin cá nhân sau.
· Khi đăng nhập mạng xã hội (Google; hiện không hỗ trợ Kakao, sẽ thông báo khi mở lại) hoặc liên kết xác thực qua email: tên (biệt danh), địa chỉ email nếu được cung cấp, mã định danh riêng của tài khoản mạng xã hội và thông tin hồ sơ
· Khi đăng ký qua trang nhà sáng tạo: nguồn đăng ký (trang nhà sáng tạo và ưu đãi mà thành viên đã đi qua để đăng ký)
· Khi đăng ký xét duyệt nhà sáng tạo: loại và địa chỉ SNS/kênh như blog, Instagram, YouTube; số người theo dõi (người đăng ký, bạn blog) do thành viên nhập; thời điểm gửi xét duyệt
· Khi đăng ký tài trợ: nội dung có thể cung cấp, thời gian mong muốn hoặc ngày nhận/trả phòng, khu vực, số người lớn/trẻ em, loại và số lượng nội dung, lời nhắn, đề xuất cuối cùng và lịch sử chấp nhận/từ chối, sự đồng ý và thời điểm đồng ý
· Khi đăng ký tài liệu giới thiệu: tệp và liên kết như media kit, giới thiệu kênh, ảnh chụp thành tích/thống kê; liên kết nội dung tiêu biểu; số điện thoại (tùy chọn); sự đồng ý sử dụng tài liệu và thời điểm đồng ý
· Khi xác nhận hoàn thành tài trợ: liên kết bài đăng (nội dung) thành viên gửi và thời điểm gửi
· Nếu đồng ý công khai trong danh sách: tên định danh, tên hiển thị, danh mục, kênh chính, số người theo dõi, URL ảnh hồ sơ, liên kết nội dung tiêu biểu và thời điểm đồng ý công khai
· Khi sử dụng trang nhà sáng tạo/ưu đãi: nhật ký xem trang/ưu đãi, xem mã khuyến mại, chuyển đến trang đặt phòng; nguồn truy cập (chỉ tên miền giới thiệu); mã phiên chỉ có hiệu lực trong cùng ngày. Nhật ký không lưu địa chỉ IP gốc. Ngày lưu trú và số khách chọn trên trang nhà sáng tạo chỉ được chuyển đến trang đặt phòng của khách sạn, Công ty không lưu trữ.
· Thông tin được tự động tạo hoặc thu thập khi sử dụng: nhật ký truy cập, lịch sử sử dụng dịch vụ, cấp và sử dụng lượt đăng ký, thay đổi hạng, cookie duy trì xác thực và quay lại trang trước sau đăng nhập, cookie và mã định danh trực tuyến đo lường quảng cáo (xem Mục 10)
2. Mục đích thu thập và sử dụng
· Nhận diện thành viên và xác thực đăng nhập
· Xét duyệt nhà sáng tạo và thông báo kết quả
· Kết nối, xét duyệt chiến dịch tài trợ và thông báo kết quả lựa chọn
· Xác nhận thực hiện tài trợ, quản lý cấp bậc và lượt đăng ký của nhà sáng tạo
· Công khai và giới thiệu danh sách nhà sáng tạo cho khách sạn, chỉ với thành viên đồng ý
· Cung cấp trang nhà sáng tạo và mã ưu đãi khách sạn, đo lường hiệu quả đặt phòng, quyết toán với khách sạn và nhà sáng tạo
· Cung cấp, vận hành, cải thiện dịch vụ và giải đáp yêu cầu
· Thực hiện nghĩa vụ theo pháp luật và Điều khoản
3. Thời hạn lưu giữ và sử dụng
Về nguyên tắc, Công ty hủy thông tin cá nhân ngay khi thành viên rút khỏi dịch vụ hoặc mục đích thu thập, sử dụng đã đạt được. Trường hợp pháp luật yêu cầu lưu giữ, thông tin được giữ trong thời hạn quy định.
· Lịch sử sử dụng (xem trang nhà sáng tạo, ưu đãi, mã ưu đãi và chuyển đến trang đặt phòng khách sạn): lưu 6 tháng rồi xóa, chỉ giữ số liệu tổng hợp không thể nhận dạng cá nhân — mục đích: đo lường hiệu quả và quyết toán
· Nguồn đăng ký (thông tin giới thiệu qua trang nhà sáng tạo): đến khi thành viên rút khỏi dịch vụ
3-1. Tài liệu đã gửi và hồ sơ đăng ký
Trên website, chỉ thành viên và nhân viên vận hành của Công ty có thể xem tài liệu giới thiệu; tài liệu không tự động xuất hiện trong danh sách công khai. Việc thay thế hoặc bỏ tài liệu khỏi hồ sơ không xóa tài liệu đã có trong đơn được tiếp nhận; chúng được lưu để trao đổi và kiểm tra việc thực hiện liên quan. Nguyên tắc lưu giữ và tiêu hủy tại Mục 3 cũng áp dụng cho tệp và hồ sơ đăng ký. Có thể yêu cầu truy cập, chỉnh sửa hoặc xóa qua thông tin liên hệ bên dưới.
4. Cung cấp thông tin cho bên thứ ba
Về nguyên tắc, Công ty không cung cấp thông tin cá nhân ra bên ngoài. Tuy nhiên, với sự đồng ý của thành viên, Công ty có thể cung cấp cho khách sạn đang xem xét đơn các thông tin cần thiết để xét duyệt và kết nối tài trợ: biệt danh, thông tin mạng xã hội/kênh, tài liệu giới thiệu và thành tích, nội dung tiêu biểu, lịch trình, số khách và nội dung đề xuất.
Thông tin về hiệu quả trang nhà sáng tạo được cung cấp cho khách sạn và nhà sáng tạo chỉ là số liệu tổng hợp theo nhà sáng tạo, ưu đãi và thời gian; không cung cấp thông tin định danh hoặc lịch sử sử dụng của từng người dùng. Khách sạn trực tiếp thu thập, xử lý thông tin đặt phòng mà thành viên nhập trên trang đặt phòng theo chính sách quyền riêng tư của khách sạn.
4-1. Công khai danh sách nhà sáng tạo
Chỉ khi thành viên đồng ý riêng, Công ty mới đăng thông tin dưới đây trên trang công khai /partners và tài liệu đề xuất cho khách sạn.
· Mục công khai: tên định danh, tên hiển thị, danh mục, kênh chính, số người theo dõi, ảnh hồ sơ, liên kết nội dung tiêu biểu và cấp bậc nhà sáng tạo
· Đối tượng xem: công chúng (trang web công khai) và khách sạn đang xem xét hợp tác
· Thông tin liên hệ như địa chỉ email không được công khai.
· Có thể rút lại đồng ý bất cứ lúc nào trong Hồ sơ của tôi; danh sách sẽ lập tức chuyển sang riêng tư. Từ chối đồng ý không hạn chế đăng ký tài trợ hoặc sử dụng dịch vụ.
· Nếu trang đã được công cụ tìm kiếm hoặc dịch vụ ngoài lưu vào bộ nhớ đệm, Công ty không thể bảo đảm thời điểm các bản lưu này được xóa.
5. Ủy thác xử lý thông tin cá nhân
Công ty ủy thác xử lý thông tin cá nhân như sau để vận hành dịch vụ.
| Bên nhận ủy thác | Công việc ủy thác |
|---|---|
| Supabase Inc. | Vận hành cơ sở dữ liệu, xác thực đăng nhập và lưu trữ tệp |
| Cloudflare, Inc. | Lưu trữ web và phân phối nội dung (CDN) |
| Resend (Plus Five Five, Inc.) | Gửi email xác nhận tiếp nhận, thông báo kết quả... |
| Google LLC (Kakao Corp. khi đăng nhập Kakao được mở lại) | Xác thực đăng nhập mạng xã hội |
| Channel Corp. | Vận hành chat hỗ trợ khách hàng (Channel Talk) |
6. Chuyển thông tin cá nhân ra nước ngoài
Để cung cấp dịch vụ, Công ty chuyển thông tin cá nhân ra nước ngoài (ủy thác xử lý) như sau.
| Bên tiếp nhận | Quốc gia | Thông tin / mục đích |
|---|---|---|
| Supabase Inc. | Hoa Kỳ (dữ liệu lưu tại khu vực châu Á–Seoul) | Thông tin tài khoản, đăng ký / cơ sở dữ liệu, xác thực, lưu trữ |
| Cloudflare, Inc. | Hoa Kỳ (mạng biên toàn cầu) | Thông tin truy cập / lưu trữ, phân phối |
| Plus Five Five, Inc. | Hoa Kỳ | Địa chỉ email / gửi email thông báo |
| Google LLC | Hoa Kỳ | Thông tin định danh tài khoản / đăng nhập mạng xã hội |
Thời điểm chuyển: khi sử dụng dịch vụ. Người dùng có thể từ chối chuyển ra nước ngoài bằng cách không dùng đăng nhập mạng xã hội hoặc dịch vụ, nhưng có thể bị hạn chế sử dụng.
7. Quy trình và phương thức hủy thông tin
Thông tin điện tử được xóa bằng phương pháp kỹ thuật không thể khôi phục hoặc tái tạo; tài liệu giấy được cắt vụn hoặc đốt.
8. Quyền của người dùng, người đại diện pháp luật và cách thực hiện
Người dùng có thể yêu cầu xem, sửa, xóa, ngừng xử lý thông tin cá nhân hoặc rút lại đồng ý bất cứ lúc nào. Có thể sửa trực tiếp thông tin SNS/kênh trên màn hình xét duyệt nhà sáng tạo; yêu cầu khác gửi đến địa chỉ liên hệ dưới đây.
9. Biện pháp bảo đảm an toàn
Công ty áp dụng biện pháp kỹ thuật và quản lý như quản lý quyền truy cập, mã hóa truyền tải (HTTPS) và kiểm soát truy cập cơ sở dữ liệu (Row Level Security).
10. Cookie và công cụ thu thập tự động
Công ty sử dụng cookie để duy trì phiên đăng nhập và cookie tạm thời ngắn hạn (15 phút) để quay lại màn hình trước sau đăng nhập. Người dùng có thể từ chối lưu cookie qua cài đặt trình duyệt, nhưng khi đó một số chức năng như đăng nhập có thể bị hạn chế.
Công ty cũng dùng công cụ phân tích Meta Pixel của Meta Platforms, Inc. để đo hiệu quả quảng cáo. Lượt xem trang, hoàn tất đăng ký thành viên, hoàn tất đăng ký tài trợ, thông tin thiết bị, trình duyệt và mã định danh trực tuyến được gửi đến Meta; Meta có thể dùng để đo quảng cáo và cung cấp quảng cáo cá nhân hóa. Công ty không gửi thông tin nhận diện trực tiếp như tên, email qua kênh này.
Không sử dụng Meta Pixel trên màn hình xác nhận mã ngay trước khi chuyển sang trang đặt phòng khách sạn, hoặc trên các trang đăng nhập và xác thực.
Nếu không muốn Meta Pixel thu thập dữ liệu, bạn có thể dùng tính năng chống theo dõi của trình duyệt hoặc từ chối quảng cáo cá nhân hóa trong cài đặt quảng cáo tài khoản Meta.
11. Người phụ trách bảo vệ thông tin cá nhân
Để hỏi, khiếu nại hoặc yêu cầu khắc phục liên quan đến xử lý thông tin cá nhân, vui lòng liên hệ:
· Phụ trách bảo vệ thông tin cá nhân: bộ phận quyền riêng tư PermissionLabs
· Email: privacy@permissionlabs.com
12. Sửa đổi và thông báo
Chính sách này có thể được sửa đổi khi pháp luật hoặc dịch vụ thay đổi. Ngày có hiệu lực và nội dung sửa đổi sẽ được thông báo trên dịch vụ.