Chính sách bảo mật · 개인정보처리방침

Bản nháp đang chờ luật sư rà soát. Ngày hiệu lực và bản tiếng Hàn sẽ được bổ sung trước khi KAMIRA mở bán.

Chính sách này nói rõ KAMIRA ([đang cập nhật]) thu những thông tin gì, để làm gì, giữ bao lâu, chia sẻ cho ai và bạn có những quyền gì, theo Luật Bảo vệ thông tin cá nhân Hàn Quốc (개인정보 보호법).

1. Thông tin được thu

Khi đặt hàng: họ tên người nhận, số điện thoại, địa chỉ giao hàng, mã bưu chính (nếu có), ghi chú cho đơn, các món đã đặt. KAMIRA không thu số thẻ hay mật khẩu ngân hàng.
Khi mở link giới thiệu: một mã khách ngẫu nhiên lưu trong cookie kmr_vid, loại trình duyệt, và địa chỉ IP đã được băm (không lưu IP gốc) — để biết đơn do ai giới thiệu và phát hiện bấm ảo.
Khi tra cứu đơn hoặc nộp hồ sơ người bán: địa chỉ IP được đếm theo giờ để chặn dò mã đơn, xoá định kỳ.
Người bán: họ tên, email, mật khẩu (lưu dạng băm, không ai đọc lại được), số điện thoại, trường, địa chỉ (không bắt buộc), ghi chú hồ sơ; khi khai tài khoản nhận tiền: ngân hàng, chủ tài khoản, nước cư trú thuế và số tài khoản (được mã hoá, màn hình chỉ hiện 4 số cuối).
Nhà cung cấp: thông tin doanh nghiệp và tài khoản đăng nhập.
Cookie đăng nhập kmr_session cho người bán, nhà cung cấp và quản trị. Giỏ hàng lưu ngay trên máy của bạn, chỉ gửi đi khi bạn đặt hàng.

Trang không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.

2. Mục đích sử dụng

Giao hàng, liên hệ về đơn, cho bạn tra cứu đơn.
Ghi nhận người giới thiệu, tính và chi trả hoa hồng.
Phát hiện gian lận: đơn tự mua qua link của chính mình, bấm ảo, dò mã đơn.
Giải quyết khiếu nại, đổi trả; lưu sổ sách theo luật.

3. Thời gian lưu

Hồ sơ đơn hàng, thanh toán, huỷ và trả hàng: 5 năm; hồ sơ khiếu nại: 3 năm (Luật Bảo vệ người tiêu dùng trong thương mại điện tử).
Tài khoản người bán và nhà cung cấp: tới khi chấm dứt hợp tác, sau đó giữ phần cần thiết theo thời hạn luật về sổ sách và thuế.
Dữ liệu bấm link: [đang cập nhật].

[Thời hạn lưu chờ luật sư xác nhận.]

4. Chia sẻ cho bên thứ ba

Nhà cung cấp của đơn nhận họ tên, số điện thoại, địa chỉ và ghi chú để giao hàng và xử lý đổi trả, giữ theo thời hạn luật. Hãng vận chuyển do nhà cung cấp chọn nhận thông tin cần để giao.
Người giới thiệu chỉ thấy tên khách đã che bớt (ví dụ N***n), món và trạng thái đơn — không thấy số điện thoại hay địa chỉ.
Cơ quan nhà nước khi có yêu cầu theo luật.

5. Thuê ngoài xử lý (처리위탁)

Supabase Inc. — lưu trữ cơ sở dữ liệu; máy chủ đặt tại Seoul, Hàn Quốc.
Cloudflare Inc. — vận hành trang web, lưu ảnh sản phẩm, mạng phân phối nội dung toàn cầu.
Delivery Tracker (tracker.delivery) — tra cứu tình trạng vận chuyển; chỉ nhận mã hãng và mã vận đơn, không nhận tên, số điện thoại hay địa chỉ.

[Nội dung bắt buộc về chuyển thông tin ra nước ngoài (quốc gia, thời điểm, cách chuyển) chờ luật sư xác nhận.]

6. Quyền của bạn

Bạn có quyền xem, sửa, yêu cầu xoá thông tin của mình hoặc yêu cầu ngừng xử lý. Gửi yêu cầu tới người phụ trách bên dưới; KAMIRA trả lời trong thời hạn luật định. Riêng hồ sơ đơn hàng phải giữ theo mục 3 nên có thể chưa xoá được ngay.

7. Cách bảo vệ

Toàn bộ trang chạy qua kết nối mã hoá (HTTPS).
Mật khẩu băm bằng scrypt; số tài khoản người bán mã hoá AES-256.
Mỗi vai trò chỉ thấy phần dữ liệu của mình; thao tác quan trọng được ghi nhật ký kiểm toán.

8. Người phụ trách bảo vệ thông tin cá nhân

[đang cập nhật] — email: [đang cập nhật]. Bạn cũng có thể liên hệ Trung tâm khiếu nại thông tin cá nhân (개인정보침해 신고센터, tổng đài 118).

Đơn vị vận hành: [đang cập nhật]
Người đại diện: [đang cập nhật]
Số đăng ký kinh doanh: [đang cập nhật]
Số khai báo bán hàng qua mạng: [đang cập nhật]
Địa chỉ: [đang cập nhật]
Điện thoại: [đang cập nhật]
Email: [đang cập nhật]