Chính sách Quyền riêng tư

1. Thông tin cá nhân chúng tôi thu thập

• Xác thực thành viên (đăng nhập Google): địa chỉ email, tên, mã định danh hồ sơ
• Dữ liệu sử dụng Dịch vụ: chương trình nghị sự cuộc họp, tài liệu đính kèm và văn bản trích xuất từ chúng (bao gồm OCR), phát biểu của các thành viên AI và kết quả cuộc họp (biên bản), vai trò đã chọn, ngôn ngữ và chế độ cuộc họp
• Thông tin thanh toán: thông tin thanh toán đăng ký (số đơn hàng, số tiền, ngày và giờ thanh toán) được xử lý thông qua Polar (đơn vị xử lý thanh toán / Merchant of Record). Thông tin về phương thức thanh toán như số thẻ do Polar xử lý và Công ty không lưu giữ.
• Các mục thu thập tự động: nhật ký truy cập, thông tin trình duyệt và thiết bị, cookie (để duy trì phiên đăng nhập)

2. Mục đích thu thập và sử dụng thông tin cá nhân

• Nhận diện và xác thực thành viên, cung cấp Dịch vụ (tiến hành cuộc họp, sắp xếp và lưu trữ kết quả)
• Thanh toán gói dịch vụ và thanh toán định kỳ, xử lý hoàn tiền và các yêu cầu
• Vận hành và bảo mật Dịch vụ, ngăn chặn lạm dụng, phân tích thống kê sử dụng và cải thiện chất lượng

3. Ủy thác xử lý và cung cấp cho bên thứ ba (bao gồm chuyển giao ra nước ngoài)

Để cung cấp Dịch vụ, Công ty ủy thác việc xử lý thông tin cá nhân như được nêu dưới đây, và một số hoạt động xử lý diễn ra ở nước ngoài.

Đối với các cuộc họp thông thường, chương trình nghị sự và tài liệu của cuộc họp có thể được truyền đến và xử lý bởi các nhà cung cấp AI được liệt kê ở trên. Các cuộc họp bảo mật chỉ được xử lý trong môi trường Google Cloud Vertex AI chuyên dụng và không được truyền đến bất kỳ API AI riêng biệt nào của bên thứ ba. Việc chuyển giao diễn ra tại thời điểm sử dụng Dịch vụ (tiến hành cuộc họp, đính kèm tài liệu), và các mục được chuyển giao là chương trình nghị sự cuộc họp, tài liệu và văn bản cần thiết cho việc xử lý đó.

Khi xảy ra sự kiện lỗi hoặc hiệu suất, thông tin chẩn đoán đã được lọc — như thông báo lỗi, dấu vết ngăn xếp, dấu thời gian, URL và đường dẫn yêu cầu, thông tin trình duyệt và thiết bị, cùng số liệu đo hiệu suất — có thể được truyền đến hệ thống tiếp nhận của Sentry tại Hoa Kỳ. Địa chỉ IP, mã định danh người dùng, địa chỉ email và mã thông báo xác thực được xóa hoặc lọc khỏi dữ liệu giám sát được lưu giữ. Session Replay và Profiling bị vô hiệu hóa.

4. Thời gian lưu giữ và sử dụng

• Thông tin thành viên: cho đến khi thành viên rút khỏi. Khi rút khỏi, thông tin sẽ được hủy bỏ không chậm trễ.
• Dữ liệu cuộc họp: cho đến khi người dùng xóa hoặc rút tư cách thành viên.
• Hồ sơ thanh toán và giao dịch: được lưu giữ trong khoảng thời gian theo quy định của pháp luật hiện hành như Luật về Bảo vệ Người tiêu dùng trong Thương mại Điện tử của Hàn Quốc, v.v. (ví dụ: 5 năm đối với hợp đồng và rút đăng ký, 5 năm đối với thanh toán) rồi sau đó bị hủy bỏ.
• Dữ liệu giám sát lỗi và hiệu suất của Sentry: được lưu giữ tối đa 90 ngày. Một số mẫu đã được khử định danh hoặc giả danh hóa có thể được lưu giữ lâu hơn theo chính sách của Sentry. Dữ liệu được xóa khi chấm dứt hợp đồng hoặc khi nhận được yêu cầu xóa hợp lệ.

5. Quyền của người dùng

Người dùng có thể vào bất kỳ lúc nào yêu cầu truy cập, chỉnh sửa, xóa hoặc tạm dừng việc xử lý thông tin cá nhân của mình, và có thể rút lại sự đồng ý bằng cách rút tư cách thành viên. Các yêu cầu có thể được gửi bằng thông tin liên hệ dưới đây.

6. Các biện pháp bảo đảm an toàn

Công ty áp dụng các biện pháp bảo vệ hợp lý, bao gồm quản lý quyền truy cập vào thông tin cá nhân, mã hóa kênh truyền dẫn (HTTPS) và không lưu giữ thông tin phương thức thanh toán (ủy thác cho Polar).

7. Cookie

Cookie cần thiết cho đăng nhập, bảo mật, trạng thái thanh toán và tùy chọn đồng ý luôn được sử dụng. Khi đồng ý phân tích, Google Analytics chạy ở phía máy chủ mà không có thẻ hay cookie Google trên trình duyệt và nhận tại Hoa Kỳ cùng các nước khác mã nhận dạng khách hàng/phiên giả danh được luân phiên, tên sự kiện, đường dẫn trang, ngôn ngữ và tham số chiến dịch để phân tích sử dụng. Chỉ khi đồng ý tiếp thị, Meta Pixel trên trình duyệt và Conversions API phía máy chủ mới có thể gửi URL đã truy cập cùng tham số truy vấn, tham số chiến dịch, dữ liệu trình duyệt và thiết bị, sự kiện chuyển đổi và mã nhận dạng giả danh đến Hoa Kỳ cùng các nước khác để đo lường chuyển đổi, phân bổ và tối ưu chiến dịch. Nội dung họp, tệp đính kèm và số thẻ không được gửi cho các phép đo tùy chọn này.

Hồ sơ lựa chọn đồng ý được lưu trong thời gian cần thiết để chứng minh tuân thủ pháp luật. Dữ liệu và mã nhận dạng phân tích, quảng cáo tùy chọn chỉ được giữ trong khoảng thời gian ngắn nhất do Công ty cấu hình hoặc theo hợp đồng và chính sách của nhà cung cấp, sau đó bị xóa hoặc tổng hợp.

Đồng ý phân tích và tiếp thị là tùy chọn; từ chối không hạn chế tính năng cốt lõi của Dịch vụ. Bạn có thể thay đổi hoặc rút lại bất cứ lúc nào qua “Cài đặt cookie” ở chân trang. Theo dõi tùy chọn dừng sau khi rút lại và không ảnh hưởng tính hợp pháp của xử lý trước đó.

8. Người phụ trách bảo vệ thông tin cá nhân và liên hệ

• Đơn vị vận hành kinh doanh: JumpingHigh Inc. (주식회사 점핑하이) (Người đại diện: Ha-i Yoon)
• Email: contact@roundroom.app

9. Nghĩa vụ thông báo

Nếu có bất kỳ bổ sung, xóa bỏ hoặc sửa đổi nào đối với chính sách này, Công ty sẽ thông báo trong Dịch vụ từ 7 ngày trước khi có hiệu lực.