Chính sách xử lý thông tin cá nhân

Bản dịch tiếng Việt này chỉ mang tính tham khảo; trong trường hợp có sự khác biệt, bản tiếng Hàn được ưu tiên áp dụng.

K-Certi (sau đây gọi là "Công ty") xây dựng và công bố Chính sách xử lý thông tin cá nhân này theo Điều 30 của Luật Bảo vệ Thông tin Cá nhân của Hàn Quốc (개인정보 보호법), nhằm bảo vệ thông tin cá nhân của chủ thể dữ liệu sử dụng trang web Giải pháp quản lý tài liệu EISO (eiso.co.kr, sau đây gọi là "Trang web") và giải quyết nhanh chóng, thuận lợi các khiếu nại liên quan.

1. Hạng mục, mục đích xử lý và thời gian lưu giữ thông tin cá nhân

Phân loạiHạng mục
xử lý
Mục đích
xử lý
Thời gian
lưu giữ
Đăng ký và quản lý thành viênTên đăng nhập (ID), mật khẩu (lưu trữ dưới dạng mã hóa một chiều), họ tên, tên công ty, số điện thoại, email, địa chỉNhận diện và đăng nhập thành viên, cung cấp tài liệu dành riêng cho thành viên, tìm lại tên đăng nhập và mật khẩu, quản lý thành viênCho đến khi thành viên hủy tư cách thành viên
Liên hệ chứng nhận và đào tạo ·
Đăng ký mua bộ tài liệu
Tên công ty (tiếng Hàn và tiếng Anh), họ tên người phụ trách, chức vụ và phòng ban, số điện thoại, số fax, email, địa chỉ, số lượng nhân viên, hoạt động của cơ sở kinh doanh, hạng mục đăng ký (bộ tài liệu và phiên bản muốn mua), yêu cầuTiếp nhận đăng ký và thông báo xác nhận; tư vấn về chứng nhận, đào tạo và mua bộ tài liệu; thông báo báo giá, hợp đồng và liên lạcHủy ngay sau khi đạt được mục đích tư vấn
(nếu dẫn đến ký kết hợp đồng: theo thời hạn do pháp luật liên quan quy định)
Thu thập tự độngĐịa chỉ IP truy cập, thời điểm truy cập, cookie để duy trì trạng thái đăng nhậpNgăn chặn sử dụng gian lận (giới hạn số lần đăng nhập và gửi đơn đăng ký), duy trì trạng thái đăng nhập, bảo đảm tính ổn định của dịch vụCookie: tối đa 7 ngày
Bản ghi giới hạn số lần: chỉ dùng để xác định thời gian giới hạn (tối đa 1 giờ)

2. Thủ tục và phương pháp hủy thông tin cá nhân

Công ty hủy không chậm trễ những thông tin cá nhân đã hết thời gian lưu giữ hoặc đã đạt được mục đích xử lý. Tệp điện tử được xóa bằng phương pháp không thể khôi phục; tài liệu in được cắt hủy hoặc đốt hủy. Trường hợp phải lưu giữ theo quy định của pháp luật khác, thông tin đó được lưu giữ tách biệt với các thông tin cá nhân khác trong thời gian quy định.

3. Cung cấp thông tin cá nhân cho bên thứ ba

Công ty chỉ xử lý thông tin cá nhân của chủ thể dữ liệu trong phạm vi mục đích nêu tại Mục 1 và không cung cấp cho bên thứ ba, trừ trường hợp có sự đồng ý của chủ thể dữ liệu hoặc có quy định đặc biệt của pháp luật.

4. Ủy thác xử lý và chuyển thông tin cá nhân ra nước ngoài

Để vận hành Trang web, Công ty ủy thác công việc xử lý thông tin cá nhân như dưới đây; khi ký hợp đồng ủy thác, Công ty quy định các nội dung cần thiết để bảo đảm thông tin cá nhân được quản lý an toàn.

Bên nhận ủy thácCông việc ủy thác
Cloudflare, Inc.Lưu trữ (hosting) Trang web, lưu giữ cơ sở dữ liệu thành viên và đơn đăng ký
ResendGửi email thông báo tiếp nhận đơn đăng ký, email tìm lại tên đăng nhập và mật khẩu
Wizice (위지스)Vận hành và bảo trì Trang web

Một số bên nhận ủy thác nêu trên đặt tại nước ngoài, vì vậy thông tin cá nhân được chuyển ra nước ngoài như sau.

Bên nhận
chuyển giao
Quốc gia
nhận
Hạng mục
chuyển giao
Mục đích ·
Thời gian lưu giữ
Cloudflare, Inc.Hoa Kỳ và các quốc gia có trung tâm dữ liệu
(cơ sở dữ liệu: khu vực châu Á – Thái Bình Dương)
Các hạng mục xử lý nêu tại Mục 1Lưu trữ Trang web và dữ liệu / Thời gian lưu giữ nêu tại Mục 1
ResendHoa KỳNội dung đơn đăng ký, địa chỉ email, tên đăng nhập (ID)Gửi email / Theo chính sách của dịch vụ đó sau khi xử lý việc gửi

Thời điểm và phương thức chuyển giao: dữ liệu được truyền qua mạng thông tin – truyền thông tại thời điểm sử dụng dịch vụ. Nếu không muốn thông tin được chuyển ra nước ngoài, quý vị có thể liên hệ qua điện thoại (+82-2-561-9001) thay vì đăng ký thành viên hoặc gửi đơn đăng ký trực tuyến. Trong trường hợp này, quý vị sẽ không thể sử dụng dịch vụ thành viên và chức năng đăng ký trực tuyến của Trang web.

5. Quyền, nghĩa vụ của chủ thể dữ liệu và người đại diện theo pháp luật; phương thức thực hiện

6. Biện pháp bảo đảm an toàn thông tin cá nhân

7. Cài đặt, vận hành và từ chối cookie

Công ty chỉ sử dụng cookie để duy trì trạng thái đăng nhập và không sử dụng cookie cho mục đích quảng cáo hay phân tích hành vi. Người dùng có thể từ chối lưu cookie trong phần cài đặt của trình duyệt web; tuy nhiên, khi đó sẽ không thể sử dụng các dịch vụ yêu cầu đăng nhập.

8. Người chịu trách nhiệm bảo vệ thông tin cá nhân và xử lý khiếu nại

Người chịu trách nhiệm
bảo vệ thông tin cá nhân
Tổng Giám đốc K-Certi
Bộ phận phụ trách ·
Liên hệ
K-Certi · Điện thoại +82-2-561-9001 · Email kplan@kcerti.or.kr
Địa chỉPhòng 417, Tòa B, Gwangmyeong Station Xi Tower, 67 Saebitgongwon-ro, Gwangmyeong-si, Gyeonggi-do, Hàn Quốc

9. Biện pháp khắc phục khi quyền lợi bị xâm phạm

Nếu cần báo cáo hoặc tư vấn về việc xâm phạm thông tin cá nhân, quý vị có thể liên hệ các cơ quan dưới đây.

Chính sách xử lý thông tin cá nhân này được áp dụng từ ngày 6 tháng 10 năm 2026.