Chính sách Quyền riêng tư

Ngày có hiệu lực: 11 tháng 10 năm 2026 · Ngày sửa đổi gần nhất: 11 tháng 10 năm 2026

Tài liệu này là bản dịch tham khảo, được cung cấp nhằm thuận tiện cho người dùng. Chỉ bản gốc tiếng Hàn có hiệu lực pháp lý; trường hợp có sự khác biệt về cách diễn giải, bản tiếng Hàn được ưu tiên áp dụng (Điều 14). English

SmileStory Co., Ltd. (sau đây gọi là "Công ty") coi trọng thông tin cá nhân của các chủ thể dữ liệu sử dụng dịch vụ WIA Code (https://wiacode.com, sau đây gọi là "Dịch vụ") do Công ty vận hành, và theo Điều 30 của Luật Bảo vệ thông tin cá nhân, Công ty xây dựng và công bố Chính sách Quyền riêng tư này như sau nhằm bảo vệ thông tin cá nhân của chủ thể dữ liệu và xử lý nhanh chóng, thuận lợi các khiếu nại liên quan.

WIA Code được thiết kế từ đầu để xử lý thông tin cá nhân ở mức tối thiểu. Theo mặc định, việc tạo và giải mã mã chỉ diễn ra trong thiết bị (trình duyệt) của người dùng và không được gửi đến máy chủ của Công ty. Bạn có thể sử dụng cả trình tạo và trình quét mà không cần tạo tài khoản, và nếu bạn không đăng nhập, trang web này không cài đặt bất kỳ cookie nào.

Điều 1 (Mục đích xử lý thông tin cá nhân)

Công ty xử lý thông tin cá nhân cho các mục đích sau. Thông tin cá nhân đang được xử lý sẽ không được sử dụng cho mục đích nào khác ngoài các mục đích sau, và khi mục đích sử dụng thay đổi, Công ty sẽ thực hiện các biện pháp cần thiết, chẳng hạn như xin sự đồng ý riêng theo Điều 18 của Luật Bảo vệ thông tin cá nhân.

  1. Tiếp nhận và xét duyệt đăng ký tham gia sự kiện và trao phần thưởng — tiếp nhận đăng ký tham gia sự kiện WIA Code Founding Seats (Suất sáng lập) và "Hành trình của một trăm triệu người", xem xét nội dung đăng ký, cấp số thứ tự tham gia và chuyển phần thưởng
  2. Ngăn chặn lạm dụng sự kiện — nhằm giúp người phụ trách có thể xem xét khi nhiều đăng ký được tiếp nhận từ cùng một nguồn
  3. Thống kê sử dụng ẩn danh — tổng hợp ẩn danh số lần WIA Code được tạo và quét trên các trang trình tạo và trình quét, đồng thời áp dụng giới hạn hằng ngày theo từng nguồn để các con số này không bị thổi phồng gian lận
  4. Nhận diện thành viên và cung cấp trang cá nhân (tùy chọn) — khi người dùng chọn đăng nhập, hiển thị trang của chính người dùng (/mypage/) cùng các liên kết trực tiếp và mã thuộc trang đó, và duy trì trạng thái đăng nhập
  5. Cung cấp dịch vụ liên kết trực tiếp (URL rút gọn) — kết nối địa chỉ rút gọn wiacode.com do người dùng tạo với đích đến, xác nhận tài khoản sở hữu và xử lý xác minh tên miền
  6. Xử lý và quản lý thanh toán gói trả phí (đăng ký) — thanh toán cho đăng ký do người dùng chọn, áp dụng gói, xử lý hủy, hoàn tiền và tranh chấp thanh toán, và dọn dẹp các đăng ký trùng lặp
  7. Xử lý đóng góp — chuyển tiếp số tiền và đơn vị tiền tệ của khoản đóng góp tự nguyện qua nút "Buy us a coffee" (mời chúng tôi một tách cà phê) đến đơn vị xử lý thanh toán
  8. Giải mã trên đám mây (tùy chọn) — khi việc giải mã trên thiết bị không thành công và người dùng tự nhấn nút "Giải mã trên đám mây", giải mã 1 ảnh đó và trả lại kết quả
  9. Phản hồi yêu cầu hỗ trợ — trả lời các yêu cầu mà người dùng gửi cho Công ty và xử lý tranh chấp

Điều 2 (Các loại thông tin cá nhân được xử lý)

Công ty chỉ xử lý thông tin cá nhân ở mức tối thiểu cần thiết theo từng chức năng của Dịch vụ. Mỗi loại thông tin chỉ được xử lý khi người dùng thực sự sử dụng chức năng tương ứng; nếu bạn không sử dụng chức năng đó, các thông tin này hoàn toàn không được thu thập.

1. Thông tin chỉ được xử lý trong thiết bị và không gửi đến máy chủ

2. Đăng ký tham gia sự kiện (WIA Code Founding Seats / Hành trình của một trăm triệu người)

Các thông tin sau chỉ được ghi nhận khi người dùng nộp đơn đăng ký tham gia sự kiện. Chỉ xem trang sự kiện hoặc tạo, quét mã thì các mục dưới đây hoàn toàn không được thu thập.

3. Bộ đếm sử dụng ẩn danh

Các trang trình tạo và trình quét đếm số lần WIA Code được tạo hoặc quét thành công. Bộ đếm này ẩn danh theo thiết kế và hoạt động như sau.

4. Đăng nhập (tùy chọn)

Bạn có thể sử dụng trình tạo và trình quét mà không cần tài khoản. Nếu người dùng chọn đăng nhập bằng nút "Đăng nhập" ở đầu trang (sử dụng dịch vụ tài khoản chung của WIA), Công ty nhận các thông tin sau.

Chỉ khi sử dụng gói trả phí (đăng ký), các mục sau được xử lý thêm.

5. Liên kết trực tiếp (địa chỉ rút gọn wiacode.com)

6. Đóng góp

Khi bạn đóng góp qua nút "Buy us a coffee", việc thanh toán do Stripe xử lý. Thông tin thẻ được nhập trực tiếp vào biểu mẫu thanh toán riêng của Stripe và không đến được wiacode.com. Trang web này chỉ chuyển tiếp số tiền đóng góp và đơn vị tiền tệ đến dịch vụ thanh toán, và không nắm giữ thông tin thẻ cũng như khóa bí mật (secret key) của Stripe.

7. Thông tin Công ty không thu thập

Điều 3 (Xử lý và thời hạn lưu giữ thông tin cá nhân)

Công ty xử lý và lưu giữ thông tin cá nhân trong thời hạn lưu giữ và sử dụng theo quy định của pháp luật hoặc trong thời hạn lưu giữ và sử dụng đã được chủ thể dữ liệu đồng ý khi thu thập thông tin cá nhân. Thời hạn lưu giữ của từng mục như sau.

Phân loạiThời hạn lưu giữ
Ảnh được gửi để giải mã trên đám mâyHủy ngay khi xử lý giải mã xong (không lưu trữ)
Nội dung đăng ký tham gia sự kiệnCho đến khi đạt được mục đích vận hành sự kiện (hoàn tất việc trao phần thưởng và kết thúc sự kiện). Hủy ngay khi chủ thể dữ liệu yêu cầu xóa
Tín hiệu lạm dụng sự kiện (giá trị băm có salt của IP và User-Agent)Trong thời gian cần thiết để xét duyệt đăng ký tương ứng, và được hủy cùng với nội dung đăng ký
Giá trị băm có salt của IP và User-Agent của bộ đếm sử dụng ẩn danhTối đa 24 giờ
Thông tin đăng nhập (mã định danh tài khoản, email, biệt danh, URL ảnh hồ sơ, gói, vai trò, nhà cung cấp)Hủy ngay khi rút khỏi tư cách thành viên (yêu cầu xóa tài khoản)
Thông tin liên kết trực tiếp (mã, tài khoản sở hữu, đích đến, trạng thái, ghi chú, xác minh tên miền, tổng lượt xem hằng ngày)Hủy ngay khi người dùng xóa liên kết hoặc rút khỏi tư cách thành viên
Thông tin đăng ký (email, ID khách hàng thanh toán, trạng thái đăng ký)Trong thời gian sử dụng đăng ký, và sau khi đăng ký kết thúc hoặc thành viên rút, trong thời hạn lưu giữ theo luật định dưới đây. Thông tin không có nghĩa vụ lưu giữ theo pháp luật được hủy ngay khi rút khỏi tư cách thành viên
Hồ sơ về hợp đồng hoặc rút lại đề nghị giao kết hợp đồng, thanh toán và cung cấp hàng hóa, dịch vụ5 năm theo Luật Bảo vệ người tiêu dùng trong thương mại điện tử
Hồ sơ về khiếu nại của người tiêu dùng hoặc giải quyết tranh chấp3 năm theo Luật Bảo vệ người tiêu dùng trong thương mại điện tử
Các hồ sơ xử lý thanh toán khác mà Công ty lưu giữ để vận hành dịch vụ (hồ sơ xử lý webhook, v.v.)3 năm
Giá trị băm hằng ngày để ngăn đếm trùng lượt xem liên kết trực tiếpTối đa 40 ngày
Số tiền và đơn vị tiền tệ của đóng gópCông ty không nắm giữ thông tin thẻ. Hồ sơ thanh toán do Stripe lưu giữ theo chính sách quyền riêng tư của Stripe
Nội dung yêu cầu hỗ trợCho đến khi hoàn tất việc xử lý yêu cầu

Tuy nhiên, nếu pháp luật có liên quan yêu cầu lưu giữ một số hồ sơ trong một thời hạn nhất định, Công ty sẽ lưu giữ các hồ sơ đó trong thời hạn do pháp luật đó quy định.

Điều 4 (Cung cấp thông tin cá nhân cho bên thứ 3)

Công ty chỉ xử lý thông tin cá nhân của chủ thể dữ liệu trong phạm vi nêu tại Điều 1, và chỉ cung cấp thông tin cá nhân cho bên thứ 3 trong các trường hợp thuộc Điều 17 và Điều 18 của Luật Bảo vệ thông tin cá nhân, chẳng hạn như khi có sự đồng ý của chủ thể dữ liệu hoặc quy định đặc biệt của pháp luật. Hiện nay Công ty không cung cấp thông tin cá nhân của người dùng cho bên thứ 3.

Điều 5 (Ủy thác xử lý thông tin cá nhân)

Để cung cấp Dịch vụ thuận lợi, Công ty ủy thác việc xử lý thông tin cá nhân như sau. Khi ký hợp đồng ủy thác, theo Điều 26 của Luật Bảo vệ thông tin cá nhân, Công ty ghi rõ trong văn bản các nội dung như cấm xử lý thông tin cá nhân ngoài mục đích thực hiện công việc được ủy thác, các biện pháp bảo vệ kỹ thuật và quản lý, hạn chế ủy thác lại, quản lý và giám sát bên nhận ủy thác, và trách nhiệm bồi thường thiệt hại, đồng thời giám sát việc bên nhận ủy thác xử lý thông tin cá nhân một cách an toàn.

Bên nhận ủy thácCông việc được ủy thácCác loại thông tin được xử lý
Stripe, Inc. và các công ty liên kếtXử lý thanh toán đóng góp và gói trả phí (đăng ký), xử lý hoàn tiền và tranh chấpSố tiền và đơn vị tiền tệ của đóng góp hoặc gói và số tiền đăng ký, địa chỉ email, ID khách hàng thanh toán, và thông tin thanh toán do người dùng tự nhập vào biểu mẫu thanh toán của Stripe (không đi qua Công ty)
Dịch vụ tài khoản chung của WIA (dịch vụ đăng nhập thống nhất do Công ty vận hành)Xác thực thành viên và duy trì trạng thái đăng nhậpThông tin đăng nhập tại Điều 2 khoản 4

Nhà cung cấp đăng nhập bên ngoài mà người dùng chọn khi đăng nhập (ví dụ: Google, Kakao) là dịch vụ riêng biệt, áp dụng các điều khoản sử dụng và chính sách quyền riêng tư giữa người dùng và nhà cung cấp đó; Công ty chỉ nhận thông tin tại Điều 2 khoản 4 từ nhà cung cấp đó và không chuyển thông tin cá nhân của người dùng cho nhà cung cấp.

Điều 6 (Chuyển thông tin cá nhân ra nước ngoài)

Để xử lý thanh toán đóng góp và gói trả phí (đăng ký), Công ty chuyển thông tin cá nhân ra nước ngoài như sau. Việc này chỉ xảy ra khi người dùng chọn đóng góp hoặc đăng ký.

MụcNội dung
Bên nhận chuyểnStripe, Inc. (Hoa Kỳ)
Thông tin liên hệ của bên nhận chuyểnThông tin liên hệ ghi trong chính sách quyền riêng tư của Stripe (https://stripe.com/privacy)
Quốc gia nhận chuyểnHoa Kỳ
Các loại thông tin được chuyểnSố tiền và đơn vị tiền tệ của đóng góp, gói và số tiền đăng ký, địa chỉ email, ID khách hàng thanh toán, và thông tin thanh toán do người dùng tự nhập vào biểu mẫu thanh toán của Stripe (thông tin thẻ, v.v. được gửi trực tiếp đến Stripe mà không đi qua Công ty)
Thời điểm và phương thức chuyểnĐược truyền qua kết nối mạng được mã hóa vào thời điểm người dùng tiến hành thanh toán đóng góp hoặc đăng ký, và vào thời điểm xử lý gia hạn, hủy, hoàn tiền đăng ký
Mục đích sử dụngPhê duyệt và tính phí định kỳ cho đóng góp và đăng ký, xử lý hủy, hoàn tiền và tranh chấp
Thời hạn lưu giữ và sử dụngTheo chính sách quyền riêng tư của Stripe và pháp luật có liên quan

Người dùng có thể từ chối việc chuyển ra nước ngoài nêu trên bằng cách không đóng góp và không đăng ký gói trả phí. Cả đóng góp và gói trả phí đều là tùy chọn, và các chức năng cơ bản vẫn miễn phí nếu bạn không đăng ký. Về các điều khoản của gói trả phí, vui lòng xem Điều 5-2 trở đi của Điều khoản Dịch vụ.

Điều 7 (Hủy thông tin cá nhân)

  1. Khi thông tin cá nhân trở nên không cần thiết, chẳng hạn khi thời hạn lưu giữ thông tin cá nhân đã hết hoặc mục đích xử lý đã đạt được, Công ty sẽ hủy thông tin cá nhân đó ngay.
  2. Trường hợp thời hạn lưu giữ đã được chủ thể dữ liệu đồng ý đã hết hoặc mục đích xử lý đã đạt được nhưng vẫn phải tiếp tục lưu giữ thông tin cá nhân theo pháp luật khác, Công ty chuyển thông tin cá nhân đó sang một cơ sở dữ liệu (DB) riêng hoặc lưu giữ ở nơi lưu trữ khác.
  3. Thông tin ở dạng tệp điện tử được xóa vĩnh viễn bằng phương pháp không thể khôi phục bản ghi, còn thông tin cá nhân được ghi và lưu trên tài liệu giấy được hủy bằng cách cắt nhỏ bằng máy hủy tài liệu hoặc đốt.

Điều 8 (Quyền và nghĩa vụ của chủ thể dữ liệu và người đại diện theo pháp luật cũng như cách thực hiện)

  1. Chủ thể dữ liệu có thể thực hiện các quyền đối với Công ty bất cứ lúc nào, chẳng hạn như yêu cầu xem, chỉnh sửa, xóa, tạm dừng xử lý thông tin cá nhân và rút lại sự đồng ý.
  2. Việc thực hiện quyền có thể được tiến hành bằng văn bản, thư điện tử, v.v. gửi đến người phụ trách bảo vệ thông tin cá nhân tại Điều 12 hoặc email liên hệ về Dịch vụ (global@thekoreantoday.com), và Công ty sẽ xử lý ngay. Nếu bạn yêu cầu xóa tài khoản, Công ty sẽ xóa tài khoản cùng các liên kết trực tiếp thuộc tài khoản đó.
  3. Việc thực hiện quyền có thể được tiến hành thông qua người đại diện như người đại diện theo pháp luật của chủ thể dữ liệu hoặc người được ủy quyền. Trong trường hợp này, phải nộp giấy ủy quyền theo mẫu số 11 đính kèm Thông báo về phương pháp xử lý thông tin cá nhân.
  4. Quyền của chủ thể dữ liệu có thể bị hạn chế đối với yêu cầu xem và yêu cầu tạm dừng xử lý theo Điều 35 khoản 4 và Điều 37 khoản 2 của Luật Bảo vệ thông tin cá nhân.
  5. Yêu cầu chỉnh sửa và xóa thông tin cá nhân không thể được đưa ra nếu thông tin cá nhân đó được pháp luật khác quy định rõ là đối tượng thu thập.
  6. Công ty xác minh người đưa ra yêu cầu theo quyền của chủ thể dữ liệu có phải là chính chủ thể dữ liệu hoặc người đại diện hợp pháp hay không.
  7. Công ty xin thông báo rằng đối với thông tin chỉ được lưu giữ dưới dạng không thể nhận dạng một cá nhân cụ thể, như giá trị băm của bộ đếm sử dụng ẩn danh, về mặt kỹ thuật không thể quy cho một cá nhân cụ thể nên có thể khó đáp ứng yêu cầu xem hoặc chỉnh sửa riêng lẻ.

Điều 9 (Biện pháp bảo đảm an toàn thông tin cá nhân)

Theo Điều 29 của Luật Bảo vệ thông tin cá nhân, Công ty thực hiện các biện pháp kỹ thuật, quản lý và vật lý cần thiết để bảo đảm an toàn như sau.

Điều 10 (Cài đặt, vận hành và từ chối các thiết bị tự động thu thập thông tin cá nhân)

  1. Bộ nhớ cục bộ (localStorage): Công ty sử dụng localStorage của trình duyệt để ghi nhớ cài đặt ngôn ngữ và cài đặt PWA của người dùng. Thông tin này không rời khỏi thiết bị của người dùng và không được gửi đến máy chủ của Công ty.
  2. Cookie: cookie mà Công ty cài đặt là wia_session duy nhất, và chỉ được cài đặt sau khi người dùng đăng nhập. Cookie này
    • là cookie host-only, không được chia sẻ với các tên miền phụ,
    • được ký bằng mật mã,
    • hết hạn sau 30 ngày kể từ khi cài đặt hoặc khi người dùng đăng xuất.
    • chỉ được dùng để chứa thông tin đăng nhập tại Điều 2 khoản 4 và duy trì trạng thái đăng nhập trên các trang thuộc hệ sinh thái WIA.
  3. Công ty tuyệt đối không sử dụng cookie quảng cáo, phân tích hoặc theo dõi của bên thứ 3. Nếu người dùng không đăng nhập, trang web này không cài đặt bất kỳ cookie nào.
  4. Cách từ chối: người dùng có thể tránh hoàn toàn việc cài đặt cookie bằng cách không đăng nhập. Ngoài ra, bạn có thể từ chối lưu hoặc xóa cookie trong phần cài đặt của trình duyệt web (ví dụ: Chrome — Cài đặt > Quyền riêng tư và bảo mật > Cookie và dữ liệu trang web khác; Safari — Tùy chọn > Quyền riêng tư). Tuy nhiên, nếu bạn từ chối lưu cookie, trạng thái đăng nhập sẽ không được duy trì và bạn không thể sử dụng các chức năng yêu cầu đăng nhập như trang cá nhân. Bạn cũng có thể xóa cài đặt ngôn ngữ và PWA lưu trong localStorage bằng chức năng xóa dữ liệu trang web của trình duyệt.
  5. PWA và sử dụng ngoại tuyến: khi cài đặt WIA Code dưới dạng PWA (Progressive Web App), Service Worker lưu đệm (cache) các tệp ứng dụng trên thiết bị của người dùng để có thể quét ngoại tuyến. Chỉ mã ứng dụng được lưu đệm; thông tin cá nhân không được lưu đệm.

Điều 11 (Thông tin cá nhân của trẻ em)

WIA Code được thiết kế để mọi lứa tuổi đều có thể sử dụng. Công ty không thu thập thông tin cá nhân của trẻ em dưới 14 tuổi nếu không có sự đồng ý của người đại diện theo pháp luật, và nếu biết rằng thông tin cá nhân của trẻ em đã bị thu thập, Công ty sẽ hủy ngay. Nếu bạn cho rằng trẻ em đã cung cấp thông tin cá nhân cho Công ty, vui lòng báo cho chúng tôi theo thông tin liên hệ tại Điều 12.

Điều 12 (Người phụ trách bảo vệ thông tin cá nhân)

Công ty chịu trách nhiệm chung về công việc xử lý thông tin cá nhân, và chỉ định người phụ trách bảo vệ thông tin cá nhân như dưới đây để xử lý khiếu nại và khắc phục thiệt hại của chủ thể dữ liệu liên quan đến việc xử lý thông tin cá nhân.

Chủ thể dữ liệu có thể liên hệ với người phụ trách bảo vệ thông tin cá nhân về mọi vấn đề liên quan đến bảo vệ thông tin cá nhân, xử lý khiếu nại và khắc phục thiệt hại phát sinh trong quá trình sử dụng Dịch vụ, và Công ty sẽ trả lời và xử lý ngay các yêu cầu của chủ thể dữ liệu.

Điều 13 (Biện pháp khắc phục khi quyền lợi bị xâm phạm)

Để được khắc phục do thông tin cá nhân bị xâm phạm, chủ thể dữ liệu có thể đề nghị giải quyết tranh chấp hoặc tư vấn tại Ủy ban Hòa giải tranh chấp thông tin cá nhân, Trung tâm Báo cáo xâm phạm thông tin cá nhân của Cơ quan Internet và An ninh Hàn Quốc (KISA), v.v. Đối với các báo cáo và tư vấn khác về xâm phạm thông tin cá nhân, vui lòng liên hệ các cơ quan dưới đây.

Người bị xâm phạm quyền hoặc lợi ích do một quyết định hoặc việc không hành động của người đứng đầu cơ quan công quyền đối với yêu cầu theo Điều 35 (xem thông tin cá nhân), Điều 36 (chỉnh sửa, xóa thông tin cá nhân) và Điều 37 (tạm dừng xử lý thông tin cá nhân, v.v.) của Luật Bảo vệ thông tin cá nhân có thể yêu cầu xem xét hành chính theo quy định của Luật Tố tụng Hành chính.

Điều 14 (Ngôn ngữ ưu tiên)

Chính sách Quyền riêng tư này được cung cấp bằng bản tiếng Hàn và bản tiếng Anh (/privacy.html). Trường hợp có sự khác biệt về cách diễn giải giữa hai bản ngôn ngữ, bản tiếng Hàn được ưu tiên áp dụng. Mọi bản dịch bằng ngôn ngữ khác, nếu có, chỉ là tài liệu tham khảo nhằm thuận tiện cho người dùng và không có giá trị ràng buộc.

Điều 15 (Thay đổi Chính sách Quyền riêng tư)

  1. Chính sách Quyền riêng tư này được áp dụng từ ngày 11 tháng 10 năm 2026.
  2. Công ty có thể thay đổi chính sách này theo sự thay đổi của pháp luật, chính sách hoặc Dịch vụ; khi thay đổi, Công ty sẽ đăng nội dung thay đổi và ngày có hiệu lực trên trang này và cập nhật ngày sửa đổi gần nhất ở đầu trang.

Điều khoản bổ sung

Chính sách Quyền riêng tư này có hiệu lực từ ngày 11 tháng 10 năm 2026.