LeafTime vận hành trang web và ứng dụng TripNaru. Chính sách này giải thích việc xử lý dữ liệu theo từng tính năng; việc mô tả sản phẩm chưa phát hành không đồng nghĩa với việc thu thập dữ liệu của sản phẩm đó. Khi tài khoản bị xóa, thông tin cá nhân gắn với tài khoản sẽ bị xóa hoặc được lưu giữ riêng nếu pháp luật yêu cầu. Hồ sơ kỹ thuật hoặc chi phí không cần nhận diện người dùng có thể được giữ lại để vận hành dịch vụ và rà soát chất lượng. Bản tiếng Hàn là bản tham chiếu, không loại trừ các quyền bắt buộc theo luật áp dụng.
1. Chúng tôi xử lý dữ liệu nào và vì sao
Thông tin chúng tôi xử lý tùy thuộc vào tính năng và dữ liệu bạn cung cấp. Thông tin cần thiết để vận hành dịch vụ được phân biệt với nội dung tùy chọn và quyền thiết bị. Đừng gửi giấy tờ tùy thân hoặc thông tin thanh toán đầy đủ không liên quan đến yêu cầu của bạn.
| Danh mục | Dữ liệu | Mục đích |
|---|---|---|
| Tài khoản | Mã định danh từ nhà cung cấp đăng nhập, tùy chọn ngôn ngữ, mã định danh sử dụng ẩn danh và dữ liệu liên kết tài khoản. Email xác thực và dữ liệu hồ sơ được quản lý qua AWS Cognito và quy trình xác thực; tên và thông tin liên hệ cung cấp khi đặt chỗ hoặc gửi câu hỏi được đề cập riêng bên dưới. | Đăng nhập, duy trì tài khoản và tiếp tục chuyến đi trên nhiều thiết bị |
| Lập kế hoạch chuyến đi | Điểm đến, ngày đi, số người, ngân sách, sở thích, nhu cầu di chuyển như quãng đường đi bộ, sử dụng xe lăn hoặc xe đẩy, hạn chế ăn uống và dị ứng bạn chọn nhập (có thể là thông tin sức khỏe), đặt vé máy bay và khách sạn đã nhập, cùng hành trình được tạo. | Tạo hành trình, gợi ý và loại trừ địa điểm cùng nhà hàng |
| Hướng dẫn viên AI | Âm thanh cuộc trò chuyện bằng giọng nói, nội dung hội thoại, hình ảnh từ máy ảnh bạn gửi và kỷ niệm chuyến đi bạn yêu cầu hướng dẫn viên lưu lại | Tạo chỉ dẫn và phản hồi bản dịch |
| Dịch bằng máy ảnh và nhập thông tin chuyến bay | Văn bản được nhận dạng trên thiết bị, phần ảnh bạn yêu cầu đọc lại, hình vé máy bay, tệp hoặc văn bản | Dịch và trích xuất thông tin chuyến bay |
| Vị trí | Vị trí hiện tại của bạn khi tính năng do bạn khởi động đang hoạt động (chỉ đường, hướng dẫn bằng máy ảnh, tìm vị trí hiện tại và kỷ niệm chuyến đi) | Tính toán tuyến đường và khoảng cách (Kakao Map và TravelTime, mục 4), hướng dẫn xung quanh. Chỉ đường và kỷ niệm chuyến đi tiếp tục nhận vị trí khi ứng dụng chạy nền chỉ khi bạn cho phép truy cập vị trí nền, và sẽ dừng khi bạn tắt tính năng. |
| Cộng đồng | Biệt danh (nếu không đặt, hệ thống gán “Traveler” kèm sáu chữ số), nhận xét, đánh giá, bình luận, trả lời và ảnh, lượt thích, lịch sử chia sẻ và liên kết chia sẻ, báo cáo (lý do và tối đa 500 ký tự chi tiết), danh sách chặn, hồ sơ chấp nhận nguyên tắc (phiên bản, thời gian, ngôn ngữ), hồ sơ xử lý vi phạm | Cung cấp dịch vụ cộng đồng, xử lý báo cáo và biện pháp hạn chế |
| Thông báo | Mã thông báo đẩy của thiết bị (được lưu trữ có mã hóa), lịch sử thông báo trong ứng dụng | Phản hồi, kết quả kiểm duyệt và cập nhật đặt chỗ |
| Hỗ trợ đặt chỗ nhà hàng | Tên người đặt (viết bằng chữ Latin như trên hộ chiếu, kèm kana hoặc Hangul nếu nhà hàng yêu cầu), số điện thoại, email (không bắt buộc), số người, ngày giờ yêu cầu và yêu cầu đặc biệt | Gửi yêu cầu đặt chỗ và báo kết quả |
| Thanh toán và điểm | Kết quả thanh toán và biên lai từ nhà cung cấp dịch vụ thanh toán và cửa hàng ứng dụng, hồ sơ hoàn tiền, điểm đã nhận và sử dụng. Chúng tôi không bao giờ nhận số thẻ hoặc thông tin chi tiết về phương tiện thanh toán khác. | Thu phí và hoàn tiền, quản lý điểm, lưu hồ sơ theo quy định pháp luật |
| Đặt khách sạn | Tên và thông tin liên hệ của người đặt và khách lưu trú (được lưu trữ có mã hóa), chi tiết đặt chỗ | Hoàn tất và xác nhận đặt chỗ |
| Thông báo ra mắt | Số điện thoại hoặc email, ngôn ngữ và trang bạn dùng để đăng ký, sân bay đến (nếu đăng ký từ trang điểm đến), biệt danh và lời nhắn (không bắt buộc) | Quản lý yêu cầu và gửi tin tức ra mắt |
| Thắc mắc và yêu cầu thực hiện quyền | Email người gửi, tin nhắn và tệp đính kèm, hồ sơ xử lý và dữ liệu tối thiểu cần thiết để xác minh yêu cầu | Hỗ trợ, hoàn tiền, tranh chấp và yêu cầu về quyền riêng tư. Không phải mọi email đều tự động bị xóa ngay sau khi trả lời; mục 5 giải thích thời hạn lưu giữ. |
| Quảng cáo (khi bật trong gợi ý nhà hàng cho chuyến đi miễn phí) | Địa chỉ IP và khu vực gần đúng, mã định danh thiết bị và quảng cáo (tùy quyền trên thiết bị và lựa chọn quyền riêng tư), tương tác quảng cáo, chẩn đoán và lựa chọn đồng ý do Google xử lý. TripNaru ghi lại phiên quảng cáo gắn với chuyến đi, vị trí quảng cáo, thời gian, lượt hiển thị, lượt nhấp và số tiền, đơn vị tiền tệ cùng độ chính xác doanh thu do SDK báo cáo. | Phân phối quảng cáo, lựa chọn quyền riêng tư, đo lường hiệu quả quảng cáo và doanh thu ước tính, phòng chống gian lận |
| Thông tin được tạo tự động | Thời điểm truy cập, địa chỉ IP, đường dẫn yêu cầu, trình duyệt, thiết bị, hệ điều hành và phiên bản ứng dụng, lỗi và hồ sơ sử dụng dịch vụ | Cung cấp và bảo mật dịch vụ, chẩn đoán lỗi. Cookie và bộ nhớ thiết bị được đề cập ở mục 13. |
2. Thông tin công khai
Biệt danh, bài đánh giá, điểm xếp hạng, bình luận và phản hồi bạn đăng sẽ hiển thị theo đối tượng của tính năng đó. Việc xem ảnh có thể cần quyền truy cập ứng dụng hoặc tài khoản. Tạo liên kết chia sẻ có thể khiến bất kỳ ai có liên kết đọc được thông tin; hãy kiểm tra nội dung trước khi chia sẻ.
Trang chia sẻ (tripnaru.com/s/…) có thể hiển thị tên địa điểm, điểm đánh giá, tóm tắt bài đánh giá và biệt danh. Trang có chỉ thị loại trừ khỏi kết quả tìm kiếm và không hiển thị ảnh đánh giá đã tải lên. Chỉ thị noindex không phải xác thực và không đảm bảo bí mật. Ẩn hoặc xóa bài đăng sẽ chấm dứt việc hiển thị công khai thông thường trên dịch vụ của chúng tôi, nhưng không thu hồi được các bản sao do người khác giữ.
3. Xử lý AI
Chúng tôi phân biệt việc chỉnh sửa thông tin địa điểm và sự kiện công khai với việc xử lý chuyến đi hoặc hội thoại cá nhân của khách du lịch. Yêu cầu có dữ liệu cá nhân được xử lý cho tính năng liên quan; gọi một bộ dữ liệu là danh mục công khai không biến hội thoại riêng tư thành dữ liệu công khai.
AI Guide: Tùy tính năng, âm thanh, văn bản, hình ảnh hoặc văn bản được nhận dạng cùng ngữ cảnh chuyến đi cần thiết có thể được gửi đến Google Gemini hoặc OpenAI. Tuyến TypeSafe được cấu hình phân loại ý định yêu cầu và diễn giải yêu cầu liên quan đến lịch trình. Âm thanh được truyền qua thiết bị hoặc tuyến xử lý giọng nói của TripNaru.
Tính năng dịch bằng camera, diễn giải thực đơn và nhập thông tin chuyến bay gửi hình ảnh đã chọn, phần ảnh cắt, văn bản nhận dạng được và tài liệu hoặc văn bản chuyến bay đến OpenAI. Nếu có thể, hãy che tên không cần thiết, mã đặt chỗ và khuôn mặt người khác.
Việc kiểm duyệt cộng đồng gửi văn bản bình luận và đánh giá đến OpenAI. Ảnh, biệt danh và mã định danh tài khoản không được thêm thành trường riêng, nhưng dữ liệu cá nhân được nhập trong văn bản vẫn có thể nằm trong đó. Chúng tôi ghi lại các danh mục và thao tác áp dụng.
Tắt lưu trữ yêu cầu không đồng nghĩa mọi hồ sơ bị xóa ngay. Các yêu cầu OpenAI Responses của chúng tôi đặt store:false, trong khi nhật ký an toàn và bộ nhớ đệm có quy tắc riêng. Nhật ký lạm dụng tiêu chuẩn được lưu tối đa 30 ngày theo mặc định, trừ ngoại lệ pháp lý hoặc an toàn; kiểm duyệt và các endpoint khác có quy tắc riêng. Xem Kiểm soát dữ liệu API OpenAI.
Google Gemini có thể áp dụng điều khoản xử lý dữ liệu khác nhau tùy loại API và cấu hình tài khoản. TripNaru chỉ gửi dữ liệu cần cho tính năng đang dùng theo điều khoản dịch vụ áp dụng. Xem điều khoản Gemini API hiện hành.
TypeSafe và các đơn vị xử lý AI bên ngoài khác xử lý dữ liệu theo thông báo quyền riêng tư và điều khoản dịch vụ riêng. TripNaru phân biệt việc xử lý phía nhà cung cấp với hồ sơ kỹ thuật do mình lưu giữ. Xem chính sách quyền riêng tư TypeSafe hiện hành.
4. Đơn vị xử lý và chuyển dữ liệu quốc tế
TripNaru sử dụng các nhà cung cấp máy chủ, AI, thanh toán, thông báo, định tuyến và đặt chỗ được liệt kê bên dưới. Khi bạn dùng tính năng liên quan, thông tin cần thiết cho tính năng đó có thể được gửi đến nhà cung cấp qua kết nối mã hóa. Các bảng phân biệt đơn vị xử lý dịch vụ với bên nhận thực hiện đặt chỗ bên ngoài theo yêu cầu của bạn. Nếu không muốn một bước xử lý bên ngoài cụ thể, bạn có thể không dùng tính năng đó; khi ấy chỉ tính năng cần dữ liệu đó có thể bị hạn chế.
| Bên nhận (quốc gia) | Dữ liệu | Mục đích | Thời hạn lưu trữ | Liên hệ về quyền riêng tư |
|---|---|---|---|---|
| Amazon Web Services, Inc. (máy chủ tại Seoul, Hàn Quốc) | Toàn bộ dữ liệu trong chính sách này | Lưu trữ tệp và bản sao lưu (S3), phân phối nội dung (CloudFront), xác thực (Cognito), quản lý khóa mã hóa (KMS) | Cho đến khi hợp đồng kết thúc hoặc hết thời hạn lưu trữ trong chính sách này | aws-korea-privacy@amazon.com |
| Kakao Enterprise Corp. — KakaoCloud (máy chủ tại Seoul, Hàn Quốc) | Dữ liệu trong chính sách này được ứng dụng xử lý hoặc lưu trữ | Máy chủ ứng dụng, cơ sở dữ liệu và bộ nhớ đệm | Cho đến khi hợp đồng kết thúc hoặc hết thời hạn lưu trữ trong chính sách này | cx@kakaoenterprise.com |
| OpenAI OpCo, LLC (Hoa Kỳ) | Nội dung hội thoại và ngữ cảnh chuyến đi, ảnh thực đơn và văn bản nhận diện được, ảnh và văn bản chuyến bay, câu hỏi tìm kiếm trong Hướng dẫn và nội dung bình luận/đánh giá cộng đồng | Trả lời từ Hướng dẫn, diễn giải thực đơn, dịch thuật, trích xuất thông tin chuyến bay, tìm kiếm và kiểm duyệt | Nhật ký an toàn và bộ nhớ đệm riêng theo từng điểm cuối, tách biệt với cài đặt lưu trữ yêu cầu. Nhật ký lạm dụng thông thường được lưu tối đa 30 ngày theo mặc định, tùy thuộc ngoại lệ pháp lý hoặc an toàn. Xem mục 3 và các tùy chọn kiểm soát API chính thức. | privacy@openai.com |
| Google LLC — AdMob, AdSense và Privacy & messaging (Hoa Kỳ) | Địa chỉ IP, mã nhận dạng thiết bị và quảng cáo, tương tác quảng cáo, chẩn đoán và lựa chọn quyền riêng tư của SDK quảng cáo | Phân phối và đo lường quảng cáo, ngăn gian lận và quản lý lựa chọn quyền riêng tư | Theo Chính sách quyền riêng tư của Google | Liên hệ về quyền riêng tư của Google |
| Google — Gemini API (Hoa Kỳ và các quốc gia có cơ sở của nhà cung cấp lưu trữ/bên xử lý phụ) | Cuộc trò chuyện bằng giọng nói và văn bản với AI Guide, ảnh bạn gửi và thông tin chuyến đi cần thiết để trả lời | Tạo câu trả lời từ AI Guide | Hồ sơ tạm thời để ngăn lạm dụng và đáp ứng yêu cầu pháp lý theo điều khoản của nhà cung cấp. Dịch vụ miễn phí có điều kiện khác; xem mục 3. | Liên hệ về quyền riêng tư của Google |
| TypeSafe AI, Inc. (Hoa Kỳ) | Văn bản yêu cầu gửi đến AI Guide và câu trả lời được tạo | Phân loại ý định, kiểm tra câu trả lời | Lưu trữ trong phạm vi cần thiết hợp lý để cung cấp dịch vụ và phục vụ mục đích kinh doanh chính đáng, sau đó xóa hoặc xử lý ẩn danh, tùy thuộc chính sách và ngoại lệ pháp lý của bên đó | Chính sách quyền riêng tư của TypeSafe · privacy@typesafe.ai |
| TravelTime Technologies Ltd — TravelTime API (Vương quốc Anh) | Khi bạn yêu cầu chỉ đường đến điểm đến ở Nhật Bản: vị trí hiện tại (điểm xuất phát), tọa độ điểm đến và phương thức di chuyển; tọa độ giữa các địa điểm và chỗ ở trong lịch trình | Tính toán tuyến đường và thời gian di chuyển tại Nhật Bản | Tuân theo điều khoản dịch vụ của nhà cung cấp, quy tắc lưu trữ vì an toàn và quy định pháp luật hiện hành. Không đảm bảo mọi hồ sơ sẽ bị xóa ngay sau khi gửi hoặc nhận phản hồi. | michelle.gee@traveltime.com (Cán bộ bảo vệ dữ liệu) |
| Kakao Corp. — Kakao Map API (Hàn Quốc) | Khi bạn yêu cầu chỉ đường đến điểm đến ở Hàn Quốc: vị trí hiện tại (điểm xuất phát), tọa độ điểm đến và nội dung tìm kiếm điểm đến; tọa độ giữa các địa điểm và chỗ ở trong lịch trình | Tính toán tuyến đường, thời gian di chuyển tại Hàn Quốc và tìm kiếm địa điểm | Tuân theo điều khoản dịch vụ của nhà cung cấp, quy tắc lưu trữ vì an toàn và quy định pháp luật hiện hành. Không đảm bảo mọi hồ sơ sẽ bị xóa ngay sau khi gửi hoặc nhận phản hồi. | Trung tâm hỗ trợ Kakao, +82-1577-3754 |
| PostHog, Inc. (Hoa Kỳ, US Cloud) | Đường dẫn trang web, nhóm thành phố/ngôn ngữ/thiết bị, sự kiện xem trang/lịch trình/liên kết ứng dụng, mã chiến dịch và mã định danh ngẫu nhiên tạm thời khi trang đang mở. Kết nối mạng có thể làm lộ địa chỉ IP. | Tìm hiểu cách sử dụng web và các bước chuyển đổi. Hồ sơ cá nhân, bản ghi phiên truy cập và thu thập lượt nhấp tự động đều bị tắt. | Áp dụng điều khoản lưu giữ của gói dự án; xem chính sách lưu giữ của PostHog. Mã định danh trình duyệt trong bộ nhớ sẽ thay đổi khi tải lại trang. | Quyền riêng tư của PostHog |
| Functional Software, Inc. — Sentry (Hoa Kỳ) | Khi xảy ra lỗi: thiết bị và phiên bản ứng dụng, chi tiết lỗi và đường dẫn yêu cầu (không gồm nội dung thanh toán, đặt chỗ và cộng đồng) | Chẩn đoán sự cố | Tuân theo điều khoản dịch vụ của nhà cung cấp, quy tắc lưu trữ vì an toàn và quy định pháp luật hiện hành. Không đảm bảo mọi hồ sơ sẽ bị xóa ngay sau khi gửi hoặc nhận phản hồi. | compliance@sentry.io |
| Google LLC — Firebase Cloud Messaging; Apple Inc. — APNs (Hoa Kỳ) | Mã thông báo đẩy, nội dung thông báo | Gửi thông báo | Tuân theo điều khoản dịch vụ của nhà cung cấp, quy tắc lưu trữ vì an toàn và quy định pháp luật hiện hành. Không đảm bảo mọi hồ sơ sẽ bị xóa ngay sau khi gửi hoặc nhận phản hồi. | Liên hệ về quyền riêng tư của Google · Liên hệ về quyền riêng tư của Apple |
| Toss Payments Co., Ltd. (Hàn Quốc) | Mã đơn hàng, số tiền, mã khách hàng đã được giả danh hóa (không có tên hoặc thông tin liên hệ). Bạn nhập thông tin thanh toán trực tiếp với Toss Payments. | Xử lý thanh toán tại Hàn Quốc | Theo yêu cầu của pháp luật | privacy@tosspayments.com, +82-1544-7772 |
| Apple Inc., Google LLC — thanh toán qua cửa hàng ứng dụng (Hoa Kỳ) | Kết quả mua hàng trong ứng dụng và biên lai | Xác minh thanh toán trong ứng dụng | Theo yêu cầu của pháp luật | Liên hệ về quyền riêng tư của Apple · Liên hệ về quyền riêng tư của Google |
Để hoàn tất các đặt chỗ bạn yêu cầu, chúng tôi cũng cung cấp dữ liệu cá nhân cho bên thứ ba như sau.
| Bên nhận (quốc gia) | Dữ liệu | Mục đích | Thời hạn lưu giữ của bên nhận | Liên hệ về quyền riêng tư |
|---|---|---|---|---|
| Nhà hàng bạn yêu cầu chúng tôi đặt chỗ (Hàn Quốc hoặc Nhật Bản) | Tên người đặt, số điện thoại, số người, ngày giờ và yêu cầu đặc biệt (không chia sẻ email) | Đặt chỗ nhà hàng | Theo chính sách riêng của nhà hàng | Nhà hàng hiển thị trên màn hình đặt chỗ |
| Nuitée Travel Limited — LiteAPI (Ireland) và khách sạn | Tên và thông tin liên hệ của người đặt, khách lưu trú cùng chi tiết đặt chỗ | Thực hiện đặt phòng khách sạn | Theo chính sách riêng của từng công ty | info@nuitee.com |
5. Lưu giữ và xóa
- Tài khoản, kế hoạch chuyến đi, lịch sử vị trí, bản ghi AI Guide, dữ liệu cộng đồng và mã thông báo đẩy: lưu đến khi bạn xóa tài khoản. Chúng tôi xóa trong vòng 30 ngày kể từ khi nhận yêu cầu như nêu trong bảng ở mục 6.
- Phiên quảng cáo, lượt hiển thị, lượt nhấp và doanh thu do SDK báo cáo mà TripNaru lưu giữ: xóa trong vòng 30 ngày sau yêu cầu xóa tài khoản. Hồ sơ quảng cáo chưa gửi trên thiết bị này cũng bị xóa. Dữ liệu do Google xử lý trực tiếp tuân theo Chính sách quyền riêng tư của Google về lưu giữ và xóa.
- Hồ sơ hợp đồng và việc rút lại đề nghị, hồ sơ thanh toán và cung cấp hàng hóa hoặc dịch vụ: 5 năm. Hồ sơ khiếu nại của người tiêu dùng và xử lý tranh chấp: 3 năm (Điều 6 Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tử của Hàn Quốc và Điều 6 Nghị định thi hành). Các hồ sơ này chỉ được dùng cho mục đích luật định đó. Chúng vẫn được lưu sau khi xóa tài khoản và chỉ liên kết bằng mã định danh nội bộ, không có tên, email hay số điện thoại của bạn. Ngoại lệ là hồ sơ đặt phòng khách sạn: tên và thông tin liên hệ của người đặt và khách lưu trú dùng để thực hiện đặt phòng được lưu cùng hồ sơ dưới dạng mã hóa.
- Hồ sơ kỹ thuật dùng để vận hành dịch vụ, đối soát chi phí, điều tra lỗi và kiểm tra chất lượng có thể chứa một phần yêu cầu và phản hồi AI, yêu cầu có hình ảnh, hồ sơ định tuyến và kết quả tra cứu sản phẩm bên ngoài. Khi xóa tài khoản, liên kết trực tiếp với tài khoản sẽ bị gỡ bỏ. Hồ sơ kỹ thuật hoặc chi phí không nhận diện người dùng có thể được lưu giữ; nội dung còn chứa dữ liệu cá nhân vẫn chịu sự điều chỉnh của chính sách này và các quyền riêng tư của bạn.
- Hồ sơ kiểm duyệt cộng đồng và xử lý vi phạm: được giữ để xử lý chế tài và kháng nghị. Khi bạn xóa bình luận, chúng tôi xóa nội dung và chỉ để lại chỗ giữ chỗ “bình luận đã xóa”; bản sao nội dung đang được xem xét vẫn nằm trong hồ sơ kiểm duyệt. Khi bạn xóa tài khoản, chúng tôi xóa bản sao đó, nhưng kết quả kiểm duyệt (các danh mục áp dụng và hành động đã thực hiện), hồ sơ xử lý vi phạm, hồ sơ chấp nhận nguyên tắc và hồ sơ chia sẻ vẫn liên kết với mã định danh nội bộ. Báo cáo bạn gửi được gỡ liên kết khỏi tài khoản và chỉ giữ lại lý do cùng chi tiết.
- Yêu cầu nhận thông báo ra mắt: được lưu cho đến khi bạn rút yêu cầu hoặc chúng tôi gửi tin ra mắt. Yêu cầu không liên kết với tài khoản ứng dụng nên xóa tài khoản trong ứng dụng sẽ không xóa yêu cầu; hãy gửi email đến hello@tripnaru.com để chúng tôi xóa.
- Yêu cầu hỗ trợ và quyền riêng tư: được lưu trong thời gian cần thiết để xử lý yêu cầu; hồ sơ thuộc diện khiếu nại hoặc tranh chấp của người tiêu dùng được lưu theo thời hạn luật định ba năm. Tệp đính kèm hoặc tài liệu xác minh không cần thiết và không thuộc diện phải lưu theo luật sẽ bị xóa khi hết mục đích sử dụng.
Dữ liệu hết thời hạn lưu trữ sẽ bị xóa theo cách không thể khôi phục. Dữ liệu được giữ theo nghĩa vụ pháp lý được lưu riêng với dữ liệu khác.
Nếu hồ sơ được lưu giữ có dữ liệu cá nhân, bạn có thể yêu cầu truy cập, xóa hoặc hạn chế xử lý qua hello@tripnaru.com. Hồ sơ thanh toán và tranh chấp phải lưu theo luật được giữ riêng trong thời hạn bắt buộc; hồ sơ kỹ thuật đã xử lý để không còn nhận diện cá nhân được tách biệt với dữ liệu cá nhân dự kiến xóa.
6. Xóa tài khoản của bạn
Trong phần cài đặt tài khoản của ứng dụng, xem nội dung sẽ bị xóa và được giữ lại, xác minh danh tính rồi gửi yêu cầu xóa. Nếu không dùng được ứng dụng hoặc quy trình tự động bị chặn, hãy gửi yêu cầu tương tự đến hello@tripnaru.com.
- Ngay lập tức: bạn sẽ đăng xuất trên mọi thiết bị; biệt danh và bài đăng công khai (đánh giá, bình luận, ảnh) sẽ không còn hiển thị; các liên kết chia sẻ bạn tạo sẽ ngừng mở. Mã thông báo đẩy được xóa ngay lúc này.
- Trong vòng 30 ngày: chúng tôi xóa mọi thứ trong cột “Đã xóa” bên dưới, đồng thời xóa tài khoản đăng nhập, email và dữ liệu hồ sơ khác do dịch vụ xác thực (AWS Cognito) lưu giữ.
- Mọi điểm còn lại sẽ hết hạn (Điều khoản, điểm thưởng). Ứng dụng hiển thị số điểm sắp hết hạn trước khi bạn xác nhận.
- Yêu cầu nhà hàng đang xử lý, khoản hoàn tiền đang chờ, số dư gói đặt chỗ chưa dùng hoặc khoản hoàn gói đang chờ có thể chặn quy trình xóa tự động của ứng dụng. Bộ phận hỗ trợ có thể tiếp nhận yêu cầu kết hợp gồm hủy, hoàn số dư chưa dùng và xóa tài khoản. Bạn không cần sử dụng hết số dư để thực hiện quyền riêng tư.
| Khu vực | Đã xóa | Được giữ lại và lý do |
|---|---|---|
| Tài khoản | Email, tên và dữ liệu hồ sơ khác, tài khoản đăng nhập tại dịch vụ xác thực, phiên tài khoản ẩn danh | Mã định danh tài khoản nội bộ và mã đăng nhập giả danh — để chặn truy cập qua tài khoản đã xóa và liên kết các hồ sơ bên dưới |
| Lập kế hoạch chuyến đi | Điểm đến, ngày đi, số người, ngân sách, sở thích, nhu cầu di chuyển, câu trả lời về hạn chế ăn uống và dị ứng, thông tin chuyến bay và khách sạn đã nhập, lựa chọn đã lưu, yêu cầu thay đổi hành trình, nhiệm vụ chuẩn bị và nhắc nhở, kết quả gợi ý, địa điểm, tọa độ, thời gian, nơi lưu trú và chi tiết đặt chỗ trong hành trình | Khung bản ghi chuyến đi và hành trình đã làm trống (mã định danh, trạng thái, ngày, thứ tự và loại) — kết quả tính tuyến đường trả phí và hồ sơ thanh toán bên dưới được gắn vào khung này |
| Vị trí | Mẫu vị trí và hồ sơ di chuyển từ kỷ niệm chuyến đi, vị trí nơi lưu trú dùng để chỉ đường | Yêu cầu, phản hồi và kết quả thô của việc tính tuyến đường trả phí (gồm tọa độ điểm đi và điểm đến, tuyến đường và thời gian) — mục 5 |
| Hướng dẫn viên AI | Phiên trò chuyện, kỷ niệm chuyến đi, nhiệm vụ và đề xuất thay đổi hành trình | Yêu cầu và phản hồi thô của các lần gọi AI trả phí (gồm nội dung hội thoại) — mục 5 |
| Hoạt động | Danh sách gợi ý và lựa chọn được tạo cho chuyến đi này | Tra cứu sản phẩm trả phí và kết quả thô (gồm ngày và số người được tra cứu), hồ sơ liên kết thanh toán đối tác đã cấp |
| Cộng đồng | Biệt danh (được thay bằng dấu đã xóa), nội dung và ảnh đánh giá, bình luận và trả lời, lượt thích, danh sách chặn, thông báo, bản sao bài đăng trong hồ sơ kiểm duyệt | Kết quả kiểm duyệt, hồ sơ xử lý vi phạm, hồ sơ chấp nhận nguyên tắc, hồ sơ chia sẻ, lý do và chi tiết báo cáo bạn gửi (đã gỡ liên kết với tài khoản) — phục vụ chế tài, kháng nghị và bằng chứng |
| Hỗ trợ đặt chỗ nhà hàng | Tên người đặt, số điện thoại, email và yêu cầu đặc biệt, câu hỏi, câu trả lời và ghi chú trao đổi với nhà hàng, ảnh đánh giá, đánh giá chưa duyệt và nội dung đánh giá đã duyệt, thông báo chưa gửi | Hồ sơ yêu cầu, thanh toán và hoàn tiền đã gỡ thông tin liên hệ, cùng hồ sơ thông báo đã gửi — thời hạn theo luật tại mục 5 |
| Thanh toán và điểm | Điểm còn lại (đã hết hạn) | Hồ sơ thanh toán, biên nhận và hoàn tiền, hồ sơ mua thẻ chuyến đi, điểm đã nhận, đã dùng và hết hạn — thời hạn theo luật tại mục 5 |
| Đặt khách sạn | Yêu cầu so sánh khách sạn không dẫn đến thanh toán | Phiên thanh toán khách sạn, lần thử đặt phòng và lựa chọn khách sạn liên quan (tên và thông tin liên hệ của người đặt và khách lưu trú được mã hóa) — thời hạn theo luật tại mục 5 |
Sau khi xóa tài khoản, hồ sơ thanh toán, hoàn tiền và tranh chấp phải lưu theo luật cùng hồ sơ kỹ thuật cần cho vận hành dịch vụ có thể vẫn được giữ lại. Dữ liệu cá nhân trong hồ sơ lưu giữ được quản lý theo mục đích và thời hạn đã nêu; hồ sơ không cần nhận diện cá nhân được quản lý tách biệt với thông tin tài khoản. Xem chi tiết thời hạn lưu trữ tại mục 5.
Nếu không thể dùng ứng dụng, hãy gửi email đến hello@tripnaru.com; sau khi xác minh danh tính, chúng tôi sẽ làm theo quy trình tương tự. Bạn có thể ngắt kết nối TripNaru trong phần cài đặt ứng dụng đã kết nối của tài khoản Kakao hoặc Naver dùng để đăng nhập. Dữ liệu do dịch vụ khác quản lý trực tiếp (ví dụ tài khoản Kakao, Naver hoặc YouTube của bạn) phải được xóa thông qua dịch vụ đó.
7. Liên kết tiếp thị liên kết và quảng cáo
Khi bật quảng cáo web, quảng cáo Google AdSense được gắn nhãn “Quảng cáo” trong danh sách địa điểm công khai, chi tiết địa điểm và bài viết du lịch dài. Chúng tôi không yêu cầu quảng cáo trên màn hình tìm kiếm văn bản tự do, hành trình, đặt chỗ hoặc thanh toán. Google có thể xử lý trang công khai, địa chỉ IP, thông tin trình duyệt và cookie để phân phối, đo lường quảng cáo và ngăn gian lận. Thẻ quảng cáo và thông báo quyền riêng tư của Google áp dụng chế độ quảng cáo được cá nhân hóa, không cá nhân hóa hoặc giới hạn phù hợp với khu vực và lựa chọn quyền riêng tư của bạn. Thông báo xin phép sẽ xuất hiện khi cần. Mục “Cài đặt quyền riêng tư quảng cáo” cạnh quảng cáo cho phép bạn thay đổi lựa chọn đồng ý tại EU. Tối ưu hóa đồng ý của Google có thể hiển thị thông báo không chặn việc sử dụng cùng quảng cáo giới hạn khi khả năng nhận được đồng ý thấp hơn. Nội dung vẫn khả dụng nếu quảng cáo không có hoặc tải lỗi. Thẻ chuyến đi không bao gồm quảng cáo trên nội dung web công khai.
Khi bật quảng cáo, quảng cáo Google AdMob xuất hiện ở một số vị trí trong gợi ý nhà hàng cho chuyến đi miễn phí và được gắn nhãn “Quảng cáo”. Chuyến đi có Trip Pass hoặc Route Pass còn hiệu lực sẽ không hiển thị quảng cáo. Chúng tôi không đưa hành trình, sở thích, vị trí GPS chính xác, tên, email hoặc số điện thoại vào yêu cầu quảng cáo. SDK có thể xác định khu vực gần đúng từ địa chỉ IP của bạn.
Trước khi yêu cầu quảng cáo, chúng tôi kiểm tra lựa chọn quyền riêng tư của Google và hiển thị thông báo đồng ý khi cần. Chúng tôi chỉ yêu cầu quảng cáo không cá nhân hóa, nhưng mã định danh vẫn có thể được dùng để giới hạn tần suất, báo cáo tổng hợp và ngăn gian lận. Nếu Google yêu cầu lối vào phần lựa chọn quyền riêng tư, mục “Cài đặt quyền riêng tư quảng cáo” trong gợi ý nhà hàng sẽ mở lại biểu mẫu Google. Bạn cũng có thể thay đổi quyền dùng mã quảng cáo và theo dõi trong cài đặt thiết bị.
Liên kết tiếp thị liên kết có thể chứa mã nhận dạng màn hình, thành phố, đối tác, vị trí hiển thị và thông tin quy nguồn đặt chỗ. Chúng tôi không đưa tên hoặc thông tin liên hệ trực tiếp vào các liên kết này. Nếu một mã nhận dạng có thể kết hợp với hồ sơ khác để nhận diện một người, chúng tôi xem đó là thông tin cá nhân.
Việc xử lý dữ liệu trên trang web của đối tác tuân theo chính sách quyền riêng tư của đối tác đó. Đối tác có thể dùng cookie riêng để ghi nhận đặt chỗ từ liên kết của chúng tôi. Liên kết tiếp thị liên kết không chuyển tên, thông tin liên hệ hoặc thanh toán của bạn cho đối tác.
8. YouTube Data API
TripNaru dùng YouTube Data API để tìm video công khai về điểm đến, nhà hàng và sự kiện. Dữ liệu được xử lý gồm từ khóa tìm kiếm công khai như tên địa điểm và siêu dữ liệu video công khai như ID, tiêu đề, tên kênh và ngày đăng. Chúng tôi không yêu cầu hoặc thu thập tài khoản YouTube, mã thông báo OAuth, lịch sử xem hay dữ liệu riêng tư của bạn, cũng không tải lên hoặc chỉnh sửa video.
Khi xem hình thu nhỏ trên YouTube hoặc mở trình phát chính thức, trình duyệt hay ứng dụng của bạn có thể liên lạc trực tiếp với YouTube hoặc Google; họ có thể xử lý thông tin kỹ thuật theo chính sách riêng. TripNaru không lập lịch sử xem cá nhân hoặc hồ sơ tương tác cho từng video.
Việc sử dụng và lưu trữ thông tin nhận được qua API YouTube tuân theo Điều khoản dịch vụ API YouTube và Chính sách quyền riêng tư của Google.
9. Biện pháp bảo mật
- Mọi dữ liệu truyền tải đều được mã hóa bằng TLS. Mã thông báo thông báo đẩy và thông tin khách lưu trú tại khách sạn được lưu bằng mã hóa phong bì với khóa từ dịch vụ quản lý khóa (AWS KMS).
- Quyền truy cập công cụ vận hành được phân theo vai trò và hoạt động của nhân viên vận hành đều được ghi lại.
- Công cụ theo dõi lỗi và nhật ký được cấu hình để loại trừ thông tin người đặt, dữ liệu thanh toán và nội dung cộng đồng.
10. Quyền của bạn
Bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý dữ liệu hoặc rút lại sự đồng ý qua hello@tripnaru.com. Người đại diện được ủy quyền cũng có thể gửi yêu cầu. Chúng tôi chỉ dùng lượng thông tin tối thiểu cần thiết để xác minh danh tính và tuân thủ thời hạn luật định áp dụng cho từng quyền. Chúng tôi sẽ giải thích mọi trường hợp trì hoãn hoặc hạn chế hợp pháp và cách khiếu nại, thay vì cam kết chung là xử lý trong 24 giờ hoặc 10 ngày.
TripNaru không hướng đến trẻ em dưới 14 tuổi. Nếu phát hiện thông tin của trẻ cần có sự đồng ý của người giám hộ nhưng đã được thu thập mà không đúng quy trình, chúng tôi sẽ thực hiện biện pháp phù hợp, bao gồm xóa thông tin. Khi nhập dữ liệu cá nhân hoặc sức khỏe của người đồng hành, chỉ cung cấp thông tin cần thiết cho chuyến đi.
Để được tư vấn hoặc hòa giải tranh chấp về quyền riêng tư, bạn có thể liên hệ Trung tâm Báo cáo Xâm phạm Thông tin Cá nhân Hàn Quốc (118, privacy.kisa.or.kr) hoặc Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (+82-1833-6972, www.kopico.go.kr).
11. Cán bộ phụ trách quyền riêng tư
| Mục | Chi tiết |
|---|---|
| Đơn vị vận hành | LeafTime (리프타임) · Đại diện Myungseong Kim · Mã đăng ký kinh doanh 517-19-02380 |
| Cán bộ phụ trách quyền riêng tư | Myungseong Kim (Đại diện) |
| Liên hệ | hello@tripnaru.com |
| Luật điều chỉnh | Luật Bảo vệ Thông tin Cá nhân của Đại Hàn Dân Quốc |
| Điện thoại | +82-70-2948-4933 |
12. Cơ sở pháp lý và lựa chọn
Dữ liệu cần thiết cho tài khoản và dịch vụ lịch trình, đặt chỗ hoặc thanh toán mà bạn yêu cầu được xử lý trên cơ sở hợp đồng thích hợp; hồ sơ giao dịch theo luật định được xử lý theo nghĩa vụ pháp lý. Thông báo ra mắt hoặc tiếp thị tùy chọn và việc tiết lộ thông tin cần có sự đồng ý, thông báo phù hợp hoặc cơ sở hợp lệ khác cho hoạt động xử lý cụ thể.
Hạn chế ăn uống và dị ứng có thể là thông tin liên quan đến sức khỏe. Thông tin bạn tự nguyện cung cấp được dùng để lưu ý thực phẩm hoặc thành phần cần tránh và điều chỉnh lịch trình hay gợi ý nhà hàng. Bạn có thể không cung cấp thông tin tùy chọn mà vẫn dùng các tính năng không cần thông tin đó.
Với các tính năng dùng nhà cung cấp ngoài Hàn Quốc, mục 4 liệt kê nhà cung cấp, thông tin và mục đích liên quan. Chỉ thông tin cần thiết cho tính năng mới được gửi đi; nếu bạn không dùng tính năng đó thì sẽ không có việc chuyển dữ liệu riêng cho tính năng ấy.
Nếu quyết định hoàn toàn tự động dùng dữ liệu cá nhân ảnh hưởng đáng kể đến quyền hoặc nghĩa vụ của bạn và đáp ứng điều kiện luật định, bạn có thể yêu cầu giải thích hoặc xem xét lại. Chúng tôi sẽ đánh giá các điều kiện áp dụng và phản hồi theo luật liên quan.
13. Cookie, bộ nhớ trình duyệt và quyền trên thiết bị
Phân tích web dùng PostHog, không dùng cookie phân tích hoặc bộ nhớ trình duyệt lâu dài. Thuộc tính sự kiện không bao gồm truy vấn hay đoạn URL, UUID chuyến đi riêng lẻ, thông tin tài khoản, nội dung nhập tự do hoặc vị trí chính xác. Các trang Scenes, xem trước địa điểm và xác thực bị loại khỏi phân tích; chúng tôi tôn trọng cài đặt Do Not Track của trình duyệt. Chỉ riêng các sự kiện này không thể nhận diện cùng một khách truy cập sau khi tải lại hoặc trên thiết bị khác, cũng không thể xác định việc đăng ký ứng dụng từ web.
Cookie và bộ nhớ trình duyệt/thiết bị có thể hỗ trợ đăng nhập, bảo mật, cài đặt ngôn ngữ và chuyến đi hoặc đơn hàng chưa hoàn tất. Bạn có thể xóa hoặc chặn cookie trong cài đặt trình duyệt, nhưng việc đăng nhập hoặc khôi phục trạng thái có thể bị hạn chế. Đăng xuất hoặc gỡ ứng dụng không đồng nghĩa với xóa dữ liệu tài khoản trên máy chủ.
Quyền vị trí, camera, ảnh, micrô và thông báo chỉ được yêu cầu cho tính năng cần đến và có thể thay đổi trong cài đặt thiết bị. Từ chối quyền có thể hạn chế tính năng đó nhưng không nhất thiết chặn thông tin công khai. Vị trí nền chỉ được dùng trong phạm vi tính năng đã bật và quyền đã cấp.
Dịch vụ quảng cáo và video bên ngoài có thể xử lý dữ liệu kỹ thuật. Các lựa chọn quyền riêng tư về quảng cáo và cài đặt theo dõi thiết bị được nêu ở mục 7. Trước khi bổ sung hoạt động phân tích hoặc xử lý quảng cáo, cần kiểm tra phạm vi dữ liệu, sự đồng ý cần thiết và cập nhật chính sách này.
14. Thay đổi chính sách và thắc mắc
Chúng tôi giải thích những thay đổi quan trọng về mục đích, dữ liệu, bên nhận, việc chuyển dữ liệu hoặc thời hạn lưu giữ và thời điểm áp dụng. Việc sửa chính sách không tự bắt đầu hoạt động xử lý cần có sự đồng ý riêng. Bạn có thể yêu cầu phiên bản chính sách trước đây qua kênh liên hệ của chúng tôi. Gửi câu hỏi, yêu cầu sửa hoặc phản đối đến hello@tripnaru.com hoặc dùng Liên hệ.