Chính sách quyền riêng tư của DreamCraft

DreamCraft tuân thủ Đạo luật bảo vệ thông tin cá nhân và các luật liên quan để bảo vệ quyền và tự do của chủ thể dữ liệu. Chúng tôi xử lý thông tin cá nhân một cách hợp pháp và quản lý thông tin đó một cách an toàn.

Theo Điều 30 của Đạo luật bảo vệ thông tin cá nhân, chúng tôi thiết lập và tiết lộ chính sách quyền riêng tư sau đây để hướng dẫn chủ thể dữ liệu về các thủ tục và tiêu chuẩn liên quan đến xử lý thông tin cá nhân và xử lý nhanh chóng và suôn sẻ mọi khiếu nại liên quan đến thông tin cá nhân.

Mục đích xử lý thông tin cá nhân

DreamCraft xử lý thông tin cá nhân cho các mục đích sau.

Thông tin cá nhân đang được xử lý sẽ không được sử dụng cho các mục đích khác với mục đích đã nêu và nếu mục đích sử dụng thay đổi, chúng tôi sẽ xin phép riêng theo Điều 18 của Đạo luật bảo vệ thông tin cá nhân và thực hiện các biện pháp cần thiết.

1. Đăng ký và quản lý thành viên

Chúng tôi xử lý thông tin cá nhân để xác nhận ý định thành viên, xác định thành viên, quản lý thành viên và ngăn chặn việc sử dụng dịch vụ một cách gian lận.

2. Cung cấp hàng hóa hoặc dịch vụ

Chúng tôi xử lý thông tin cá nhân cho các mục đích như cung cấp dịch vụ, gửi hợp đồng và hóa đơn, xác minh danh tính và độ tuổi cũng như xử lý các khoản thanh toán.

Thời gian xử lý và lưu giữ thông tin cá nhân

Về nguyên tắc, DreamCraft sẽ hủy thông tin cá nhân ngay lập tức sau khi đạt được mục đích xử lý.

Tuy nhiên, thông tin sau được lưu giữ trong khoảng thời gian được chỉ định vì những lý do sau.

1. Đăng ký và quản lý thành viên: Cho đến khi rút tư cách thành viên khỏi trang web của nhà điều hành/tổ chức. Tuy nhiên, nếu áp dụng bất kỳ lý do nào sau đây, cho đến khi lý do được giải quyết.

1) Nếu cuộc điều tra đang diễn ra do vi phạm pháp luật liên quan, cho đến khi cuộc điều tra hoàn tất.

2) Nếu còn tồn đọng nghĩa vụ hoặc khoản nợ liên quan đến việc sử dụng website cho đến khi giải quyết xong nghĩa vụ hoặc khoản nợ đó.

2. Cung cấp hàng hóa, dịch vụ: Hồ sơ liên quan đến việc cung cấp hàng hóa, dịch vụ hoặc hủy hợp đồng.

1) Hồ sơ liên quan đến hợp đồng hoặc hủy bỏ: 5 năm

2) Hồ sơ liên quan đến thanh toán và cung cấp hàng hóa: 5 năm

3) Hồ sơ liên quan đến khiếu nại của khách hàng hoặc giải quyết tranh chấp: 3 năm

Các mục thông tin cá nhân đã được xử lý

DreamCraft xử lý các mục thông tin cá nhân sau:

1. Đăng ký và quản lý thành viên: Mục bắt buộc: Email

Cung cấp thông tin cá nhân cho bên thứ ba

DreamCraft không bán thông tin cá nhân. Chúng tôi có thể cung cấp thông tin cá nhân hạn chế cho các nhà cung cấp dịch vụ bên thứ ba khi cần thiết để xử lý thanh toán, hoàn tiền, tính thuế, hỗ trợ khách hàng, các tính năng hỗ trợ AI, lưu trữ và tuân thủ pháp luật.

Approved merchant of record / payment processing provider: an approved MoR or payment processing provider and related group entities. Purpose: payment processing, order and subscription management, tax calculation, payment confirmation, refunds, settlement, and payment-related support. Data: email, order/payment identifiers, payment status information. Retention: according to applicable law and the provider privacy policy.

Tiêu hủy thông tin cá nhân

1) Về nguyên tắc, DreamCraft sẽ hủy thông tin cá nhân ngay lập tức sau khi đạt được mục đích xử lý.

2) Nếu thời hạn lưu giữ thông tin cá nhân mà chủ thể dữ liệu đồng ý đã hết hoặc đã đạt được mục đích xử lý thì thông tin cá nhân sẽ được chuyển đến cơ sở dữ liệu riêng (DB) hoặc được lưu trữ ở một vị trí khác và được bảo quản theo các luật hiện hành khác.

3) Quy trình và phương pháp tiêu hủy thông tin cá nhân như sau:

1. Quy trình hủy: Thông tin cá nhân được chọn để hủy sẽ được nhân viên bảo vệ thông tin cá nhân của DreamCraft phê duyệt và sau đó sẽ bị hủy.

2. Phương pháp tiêu hủy: Thông tin cá nhân được ghi hoặc lưu trữ dưới dạng điện tử bị tiêu hủy bằng các phương pháp kỹ thuật khiến hồ sơ không thể phục hồi được. Thông tin cá nhân được ghi lại hoặc lưu trữ dưới dạng giấy sẽ được cắt nhỏ hoặc đốt.

Các biện pháp bảo vệ thông tin cá nhân của người dùng không hoạt động

1) Người dùng không sử dụng dịch vụ trong một năm sẽ bị chuyển sang tài khoản không hoạt động và thông tin cá nhân của họ sẽ được lưu trữ riêng. Thông tin cá nhân riêng biệt sẽ bị hủy ngay lập tức sau một năm.

2) DreamCraft thông báo cho người dùng không hoạt động trước 30 ngày về việc phân tách thông tin cá nhân của họ theo lịch trình qua email hoặc SMS.

Approved merchant of record / payment processing provider - transfer countries: countries where the approved MoR or payment processing provider operates, such as the United States and the United Kingdom / transfer items: email, order/payment identifiers, payment status information / transfer purpose: payment processing, order and subscription management, tax calculation, payment confirmation, refunds, and settlement / timing and method: network transfer during payment processing.

Quyền của chủ thể dữ liệu và người đại diện hợp pháp

Với tư cách là chủ thể thông tin cá nhân, chủ thể dữ liệu có các quyền sau:

1. Yêu cầu xem thông tin cá nhân
2. Yêu cầu chỉnh sửa nếu có sai sót
3. Yêu cầu xóa
4. Yêu cầu tạm dừng xử lý
5. Yêu cầu rút lại sự đồng ý

Đảm bảo tính bảo mật của thông tin cá nhân

DreamCraft thực hiện các biện pháp sau để đảm bảo an toàn thông tin cá nhân:

1. Biện pháp hành chính: Xây dựng và thực hiện kế hoạch quản lý nội bộ, đào tạo nhân viên thường xuyên để nâng cao nhận thức về bảo vệ thông tin cá nhân.
2. Biện pháp kỹ thuật: Quản lý quyền truy cập vào hệ thống xử lý thông tin cá nhân, lắp đặt hệ thống kiểm soát truy cập và sử dụng các thiết bị ngăn chặn xâm nhập để bảo vệ thông tin cá nhân một cách an toàn.
3. Biện pháp vật lý: Lưu trữ tài liệu chứa thông tin cá nhân và phương tiện lưu trữ phụ trợ ở những vị trí an toàn bằng thiết bị khóa.

Cài đặt, vận hành và từ chối thiết bị thu thập thông tin cá nhân tự động

DreamCraft sử dụng cookie để cung cấp dịch vụ được cá nhân hóa cho người dùng. Cookie là các tệp văn bản nhỏ được máy chủ dùng để vận hành trang web gửi đến trình duyệt của người dùng và được lưu trữ trên ổ cứng máy tính của người dùng. Người dùng có quyền chọn có chấp nhận cookie hay không bằng cách định cấu hình cài đặt trình duyệt web của họ để cho phép tất cả cookie, từ chối tất cả cookie hoặc thông báo cho người dùng bất cứ khi nào cookie được lưu trữ.

Tiêu chí để sử dụng và cung cấp bổ sung

DreamCraft có thể sử dụng hoặc cung cấp thông tin cá nhân mà không cần sự đồng ý của chủ thể dữ liệu cho các mục đích bổ sung theo Điều 15(3) và Điều 17(4) của Đạo luật bảo vệ thông tin cá nhân và Điều 14-2 của Nghị định thực thi. Các điều kiện sau đây sẽ được xem xét:

1. Mục: Email
2. Mục đích sử dụng/Cung cấp: Thông báo bổ sung liên quan đến dịch vụ
3. Thời gian lưu giữ và sử dụng: Thông tin cá nhân của khách hàng sẽ bị hủy ngay lập tức khi có yêu cầu rút dịch vụ hoặc xóa tài khoản.

Nhân viên bảo vệ thông tin cá nhân

DreamCraft chỉ định nhân viên bảo vệ thông tin cá nhân sau đây để giải quyết các khiếu nại và giảm nhẹ thiệt hại liên quan đến bảo vệ thông tin cá nhân.

Nhân viên bảo vệ thông tin cá nhân

Tên: Mi-Kyung Seol

Chức vụ: Cán bộ bảo vệ thông tin cá nhân

Liên hệ: 070-8095-9262

Email: smkmk2351@gmail.com

??Kết nối với bộ phận chịu trách nhiệm bảo vệ thông tin cá nhân.

Biện pháp khắc phục hành vi xâm phạm quyền

Nếu bạn cho rằng các quyền của mình liên quan đến thông tin cá nhân đã bị xâm phạm, bạn có quyền yêu cầu các biện pháp khắc phục. Tùy thuộc vào quốc gia cư trú của bạn, bạn có thể liên hệ với cơ quan bảo vệ dữ liệu có liên quan hoặc cơ quan quản lý quyền riêng tư để được hỗ trợ. Dưới đây là ví dụ về các cơ quan có thẩm quyền trên toàn cầu mà bạn có thể liên hệ:

1. Liên minh Châu Âu: Ủy ban Bảo vệ Dữ liệu Châu Âu (EDPB) - https://edpb.europa.eu
2. Hoa Kỳ: Ủy ban Thương mại Liên bang (FTC) - https://www.ftc.gov
3. Canada: Văn phòng Ủy viên Quyền riêng tư của Canada - https://www.priv.gc.ca
4. Úc: Văn phòng Ủy viên Thông tin Úc (OAIC) - https://www.oaic.gov.au
5. Vương quốc Anh: Văn phòng Ủy viên Thông tin (ICO) - https://ico.org.uk
Đối với các khu vực hoặc quốc gia khác, vui lòng tham khảo ý kiến của cơ quan bảo vệ dữ liệu địa phương hoặc cố vấn pháp lý của bạn.

Những thay đổi đối với Chính sách quyền riêng tư

Chính sách quyền riêng tư này sẽ có hiệu lực kể từ ngày 29 tháng 4 năm 2024.

Bạn có thể xem chính sách quyền riêng tư trước đó tại liên kết bên dưới.

Không có thay đổi nào được ghi lại.