QUYỀN RIÊNG TƯ & DỮ LIỆU

Chính sách bảo mật

Ngày hiệu lực · Ngày 30 tháng 8, 2026

0. Thông tin công ty và người phụ trách

Công ty: 주식회사 비즈코드 (Bizcode Co., Ltd.)
Tên dịch vụ: THE-Y (wordmark trực quan trên giao diện: THE Y SEOUL)
Đồng đại diện: 최군성, 최재용
Số đăng ký kinh doanh: 560-81-03172
Kinh doanh bán hàng qua mạng: 제 2026-인천미추홀-0705 호
Địa chỉ: 인천광역시 미추홀구 경인로325번길 27, 202동 301호(도화동, 주안역 미추홀 더리브)
Email: official.yshorts@gmail.com
Điện thoại: 010-7175-3805
Người phụ trách bảo vệ thông tin cá nhân: 최군성, 최재용

1. Mục đích xử lý

Chúng tôi xử lý thông tin cá nhân để đăng ký, xác thực, xác minh email, đặt lại mật khẩu, bảo mật và chống gian lận, cung cấp đăng nhập hợp nhất cho các dịch vụ liên quan đến THE-Y dành cho người dùng đăng ký bên ngoài và khách hàng hợp đồng, quản lý kênh xã hội do người dùng phê duyệt, hỗ trợ khách hàng và tuân thủ nghĩa vụ pháp lý.
Nếu mục đích xử lý thay đổi, chúng tôi sẽ xin sự đồng ý riêng theo quy định pháp luật liên quan.

2. Các hạng mục thông tin cá nhân được xử lý

Thông tin tài khoản: email, tên, mã băm mật khẩu, trạng thái xác minh email.
Dữ liệu đăng nhập xã hội: nhà cung cấp (Google, KakaoTalk hoặc Naver), mã định danh người dùng của nhà cung cấp, email và tên nhận từ nhà cung cấp, cùng thời điểm đăng nhập gần nhất. Token truy cập chỉ dùng để đăng nhập được hủy ngay sau khi lấy hồ sơ và không được lưu trữ.
Dữ liệu quản lý kênh xã hội (chỉ khi người dùng kết nối tính năng): nền tảng, mã định danh kênh/tài khoản, tên hiển thị và loại tài khoản, quyền người dùng đã cấp, token truy cập và làm mới để quản lý kênh được mã hóa, hồ sơ thực thi đăng bài, bình luận, tin nhắn/hộp thư đến và tự động hóa, phần nội dung giới hạn cần thiết cho tính năng tương tác đã được phê duyệt, cùng siêu dữ liệu tệp đã tải lên. Token quản lý kênh chỉ được THE Y mã hóa và lưu giữ; không được cung cấp cho dịch vụ liên quan đến THE-Y đã kết nối.
Thông tin bảo mật: lịch sử đăng nhập, mã băm định danh phiên, mã băm định danh thiết bị, mã băm thông tin IP và trình duyệt, lịch sử thử thách xác thực hai bước.
Thông tin vận hành: hồ sơ đồng ý điều khoản, nhật ký gọi API client, nhật ký kiểm toán quản trị.
THE Y không lưu trữ khóa bí mật API client, mật khẩu, mã xác minh hoặc token phiên dưới dạng văn bản thuần mà lưu dưới dạng mã băm.
Dữ liệu thanh toán: dịch vụ, mã đơn, nhà cung cấp đã chọn (Toss hoặc Paddle), provider transaction ID, URL quay lại/hủy, tiền tệ, ảnh chụp tỷ giá, ngôn ngữ và dữ liệu tối thiểu để liên kết kết quả.

3. Lưu trữ và hủy

Thông tin tài khoản được lưu đến khi rút tư cách thành viên hoặc khi hết thời hạn lưu giữ theo luật định.
Token xác minh email và token đặt lại mật khẩu được vô hiệu hóa ngay khi hoàn thành mục đích hoặc hết hạn.
Khi ngắt kết nối kênh xã hội, THE-Y lập tức chặn hoạt động kênh tiếp theo, yêu cầu thu hồi token và xóa thông tin xác thực cục bộ sau quy trình thu hồi có giới hạn. Bản ghi kênh có nguồn gốc từ nhà cung cấp và tác vụ đăng bài bị xóa cùng kết nối đó; bản gốc được giữ trong thư viện tệp của người dùng tuân theo lựa chọn xóa tệp/tài khoản riêng. Yêu cầu xóa tài khoản bao gồm tệp người dùng đủ điều kiện để xóa, dữ liệu kênh, tác vụ đăng bài, dữ liệu hộp thư đến và tự động hóa. Nội dung hộp thư đến được lưu mặc định 90 ngày, webhook thô 7 ngày, tải lên chưa hoàn tất 7 ngày sau khi công việc kết thúc, và hồ sơ đồng ý/kiểm toán không chứa nội dung 1 năm. Tuy nhiên, X Content mà X hoặc người dùng yêu cầu THE-Y xóa, hoặc được THE-Y xác minh là đã bị xóa hay đình chỉ trên X, sẽ được xóa trong vòng 24 giờ theo X Developer Policy, ưu tiên hơn thời hạn chung. Nếu quyền truy cập X API chấm dứt, dữ liệu X áp dụng sẽ được xóa trong vòng 10 ngày làm việc.
Nhật ký bảo mật được lưu trong thời gian cần thiết cho ứng phó sự cố, phân tích lỗi và tuân thủ pháp luật, sau đó được hủy hoặc ẩn danh.

4. Cung cấp cho bên thứ ba và ủy thác xử lý

Chúng tôi không bán thông tin cá nhân và không chia sẻ cho mục đích quảng cáo hành vi xuyên ngữ cảnh (cross-context behavioral advertising).
Chúng tôi chỉ có thể ủy thác xử lý trong phạm vi cần thiết để cung cấp dịch vụ, như gửi email, vận hành hạ tầng, vận hành cơ sở dữ liệu và bộ nhớ đệm.
Khi ủy thác, chúng tôi quản lý bên nhận ủy thác, mục đích và thời hạn lưu giữ theo pháp luật liên quan và áp dụng các biện pháp bảo mật cần thiết.
Khi người dùng chọn kết nối hoặc đăng lên kênh Instagram, Facebook, YouTube, TikTok, X hoặc Threads, nền tảng đó xử lý theo chính sách riêng chỉ đối với kênh, bài đăng, bình luận hoặc tin nhắn người dùng đã chọn và lượng siêu dữ liệu tối thiểu cần để thực hiện chức năng nền tảng đã được phê duyệt. THE-Y nhắc lại quyền, giới hạn và mục đích xử lý cụ thể của từng nền tảng ngay trước khi kết nối.
Xử lý xuyên biên giới: nền tảng do người dùng chọn có thể xử lý dữ liệu cần cho tính năng đó bên ngoài quốc gia của người dùng theo chính sách riêng. THE-Y không bật kết nối production cho đến khi việc rà soát xử lý/chuyển dữ liệu xuyên biên giới theo từng nền tảng và thông báo được bản địa hóa ngay trước khi kết nối được phê duyệt; các liên kết chính sách quyền riêng tư mới nhất của nền tảng được hiển thị trên trang hỗ trợ xã hội công khai và ngay trước khi kết nối.
Paddle.com Market Ltd. — merchant of record cho giao dịch chọn Paddle, xử lý thanh toán, hoàn tiền, biên lai, thuế và chống gian lận. Toss Payments — cổng thanh toán cho giao dịch chọn Toss, trong đó BizCode là bên bán. THE Y không trực tiếp lưu số thẻ.

5. Quyền của người dùng

Người dùng có thể yêu cầu truy cập, chỉnh sửa, xóa, tạm dừng xử lý và rút lại sự đồng ý đối với thông tin cá nhân.
Yêu cầu có thể được gửi qua chức năng quản lý tài khoản trong dịch vụ hoặc tới official.yshorts@gmail.com.
Giải quyết tranh chấp (Hàn Quốc): Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (1833-6972), Trung tâm Báo cáo Xâm phạm Thông tin Cá nhân (118), Viện Kiểm sát Tối cao (1301), Cơ quan Cảnh sát Quốc gia (182).

6. Cookie và phiên

Cookie thiết yếu chỉ dùng cho phiên xác thực, phiên quản trị và mục đích bảo mật.
Cookie phiên của THE Y áp dụng thuộc tính HttpOnly, SameSite và áp dụng thuộc tính Secure trong môi trường production.

7. Bảo mật và thông báo vi phạm

Chúng tôi áp dụng mã hóa đường truyền, băm mật khẩu Argon2id, tách khóa, kiểm soát truy cập, ghi nhật ký kiểm toán, giới hạn tần suất và chính sách không lưu token dạng văn bản thuần.
Khi xác nhận có vi phạm thông tin cá nhân hoặc phát hiện vi phạm tiềm ẩn, chúng tôi thông báo không chậm trễ cho người dùng và cơ quan giám sát theo pháp luật.
Nội dung thông báo gồm sự việc vi phạm, các hạng mục thông tin cá nhân bị vi phạm, thời điểm vi phạm, biện pháp giảm thiểu thiệt hại và cách khắc phục.

8. Bảo vệ người chưa thành niên

THE Y không hướng tới trẻ em.
Tại Hàn Quốc, người dưới 14 tuổi không được đăng ký khi chưa có sự đồng ý của người đại diện hợp pháp; nếu không thể xác minh, việc sử dụng sẽ bị hạn chế hoặc dữ liệu bị hủy không chậm trễ.
Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em Hoa Kỳ dưới 13 tuổi. Nếu xác định người dùng dưới 13 tuổi, tài khoản sẽ bị xóa và dữ liệu liên quan bị hủy ngay lập tức.
Người dùng EU dưới 16 tuổi (13–16 tùy quốc gia thành viên) cần sự đồng ý của cha mẹ hoặc người giám hộ.

9. Thay đổi chính sách

Các thay đổi quan trọng được thông báo ít nhất 7 ngày trước khi có hiệu lực, và các thay đổi bất lợi cho người dùng ít nhất 30 ngày trước; khi cần sự đồng ý, chúng tôi sẽ xin đồng ý riêng.

10. Liên hệ

Địa chỉ: 인천광역시 미추홀구 경인로325번길 27, 202동 301호(도화동, 주안역 미추홀 더리브)
Điện thoại: 010-7175-3805
Email: official.yshorts@gmail.com
Người phụ trách bảo vệ thông tin cá nhân: 최군성, 최재용

11. Dịch vụ API Google và YouTube

THE-Y chỉ sử dụng Dịch vụ API YouTube cho các chức năng xuất bản và quản lý kênh mà người dùng đã kết nối và phê duyệt.
Các chức năng YouTube tuân theo Điều khoản dịch vụ YouTube (https://www.youtube.com/t/terms) và Chính sách quyền riêng tư của Google (https://policies.google.com/privacy).
Bạn có thể thu hồi quyền truy cập dữ liệu Google của THE-Y bất kỳ lúc nào trong Cài đặt bảo mật Google: https://security.google.com/settings/security/permissions.
THE-Y chỉ xử lý dữ liệu kênh đã được phê duyệt cần thiết cho chức năng đã nêu. Việc truy cập, lưu trữ, chia sẻ và xóa được mô tả trong chính sách này và trên màn hình kết nối kênh.
Việc THE-Y sử dụng và chuyển thông tin nhận từ Google API sang ứng dụng khác tuân thủ Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), bao gồm các yêu cầu Limited Use. Dữ liệu Google và YouTube không được dùng để nhắm mục tiêu quảng cáo, bán, quyết định tín dụng hoặc cho vay, hay huấn luyện hoặc cải thiện mô hình AI/ML đa mục đích.
THE-Y không cung cấp thông tin xác thực Google OAuth cho các dịch vụ liên quan đến THE-Y, bao gồm YShorts. Chỉ kết quả tối thiểu cần cho tính năng hiển thị đã được người dùng phê duyệt mới được chuyển qua yêu cầu mà THE-Y đã kiểm tra quyền và mục đích.