Tập đoàn Hyundai AutoEver (sau đây gọi là “Công ty”) coi trọng việc xử lý thông tin cá nhân
của khách hàng hơn tất cả và cam kết bảo vệ thông tin cá nhân của họ một cách tích cực và
hiệu quả nhất có thể.
1. Các mục thông tin cá nhân được thu thập và phương pháp thu thập
1. 1. Các mục thông tin cá nhân được thu thập
① Khi khách hàng đăng ký làm thành viên, Công ty sẽ thu thập các
thông tin sau đây để xác định thành viên và cung cấp các dịch vụ
được tối ưu hóa.
- Các mục cần thiết : Mẫu xe, Năm, VIN (Số nhận dạng xe), ID
thiết bị, Ngày mua và ID (Email).
1. 2. Phương pháp và phạm vi thu thập thông tin cá nhân
② Công ty thu thập thông tin cá nhân theo các cách sau:
1)ăng ký thành viên trên website, bảng tư vấn, e-mail
2)Cung cấp từ công ty đối tác
3)Công cụ thu thập thông tin phát sinh
③ Tuy nhiên, Công ty không thu thập các thông tin cá nhân mà có thể vi
phạm đáng kể các quyền con người cơ bản của khách hàng, chẳng
hạn như chủng tộc và dân tộc, hệ tư tưởng và tín ngưỡng, nguyên
quán và nơi cư trú, định hướng chính trị và lý lịch tư pháp, tình trạng
sức khỏe và đời sống tình dục.
2. Cung cấp và chia sẻ thông tin cá nhân
2. 1. Công ty không thể sử dụng hoặc cung cấp thông tin cá nhân của khách
hàng cho bên thứ ba ngoài phạm vi đã thông báo mà không có sự đồng ý
của khách hàng. Tuy nhiên, các trường hợp sau đây là ngoại lệ:
① Mua bán·M&A
Khi Công ty chuyển nhượng toàn bộ hoặc một phần hoạt động kinh
doanh hoặc kế thừa các quyền và nghĩa vụ của nhà cung cấp dịch vụ
do sáp nhập hoặc thừa kế, Công ty sẽ thông báo cho khách hàng về
việc đó để đảm bảo quyền lợi của khách hàng theo chính sách bảo
mật.
② Khi xác định rằng thông tin cá nhân được yêu cầu bởi các luật và quy
định có liên quan (ví dụ: khi chính phủ/cơ quan điều tra yêu cầu thông
tin cá nhân theo đúng thủ tục)
3. Ủy thác xử lý thông tin cá nhân
3. 1. Công ty có thể ủy thác việc xử lý thông tin cá nhân cho một tổ chức
chuyên ngành để cải thiện dịch vụ, trong đó Công ty thông báo trước cho
khách hàng, quy định rõ ràng tuân thủ các hướng dẫn của nhà cung cấp dịch
vụ về xử lý thông tin cá nhân, bảo mật thông tin cá nhân, cấm cung cấp
thông tin cá nhân cho bên thứ ba cũng như trách nhiệm pháp lý và nội dung
của hợp đồng được lưu trữ bằng văn bản hoặc điện tử để bảo vệ quyền và
quyền lợi của khách hàng.
3. 2. Tổ chức mà Công ty ủy thác xử lý thông tin cá nhân, các nhiệm vụ được
ủy thác và thời hạn ủy thác như sau:
Tổ chức được ủy thác |
Nhiệm vụ được ủy thác |
Thời hạn ủy thác |
Pentabreed |
Bảo trì hệ thống |
Đến khi kết thúc hợp đồng ủy thác |
MapMyIndia(India) Vietmap(Vietnam) |
Bảo trì hệ thống/thanh toán |
Đến khi kết thúc hợp đồng ủy thác |
4. Thời gian lưu giữ thông tin cá nhân
4. 1. Công ty sẽ hủy mọi thông tin cá nhân được thu thập ngay sau khi mục đích
thu thập và sử dụng thông tin cá nhân đã đạt được. Tuy nhiên, các thông tin sau
đây sẽ được giữ lại vì lý do sau đây trong khoảng thời gian quy định.
① Lưu giữ thông tin cá nhân để cập nhật bản đồ
Mục đích : cập nhật bản đồ
Thời hạn lưu giữ: 7 năm
5. Hủy thông tin cá nhân
5. 1. Người dùng có thể hủy thông tin cá nhân bằng cách hoàn thành 『Rút tư
cách thành viên』 trên trang web và Công ty sẽ hủy thông tin cá nhân ngay lập
tức theo yêu cầu của người dùng.
5. 2. Tuy nhiên, người dùng có lịch sử xác thực không thể rời khỏi tư cách thành
viên và họ có thể rút lại bằng cách làm theo quy trình liên quan trên trang web.
5. 3. Quy trình và cách thức Công ty hủy thông tin cá nhân như sau:
① Quy trình hủy
Thông tin cá nhân mà khách hàng nhập để tham gia làm thành viên
sẽ được chuyển sang DB riêng (nếu là giấy thì là đến một tủ hồ sơ
riêng) sau khi đạt được mục đích, và sẽ bị hủy sau một khoảng thời
gian nhất định theo chính sách nội bộ và luật, quy định liên quan (xem
Thời gian lưu giữ và sử dụng thông tin cá nhân). Thông tin cá nhân
này sẽ không được sử dụng cho bất kỳ mục đích nào khác ngoài mục
đích lưu giữ, trừ khi luật pháp yêu cầu.
② Phương thức hủy
Thông tin cá nhân được in trên giấy sẽ bị hủy bằng cách xé nhỏ hoặc
đốt giấy. Nếu được lưu trữ dưới dạng tệp điện tử, nó sẽ bị xóa bằng
kỹ thuật để không thể sao chép.
6. Tài khoản của các thành viên không hoạt động trong hơn bốn năm sau khi chấm dứt
cập nhật bản đồ do xe ngừng sản xuất sẽ được chuyển đổi thành tài khoản ngủ
đông. Đối với những người dùng đã truy cập trong vòng 2 năm sau khi kết thúc dịch
vụ, tài khoản ngủ đông sẽ bị hủy và nếu không truy cập trong 2 năm kể từ thời điểm
truy cập đó, tài khoản sẽ được chuyển đổi trở lại thành tài khoản ngủ đông.
Chi tiết như sau:
① Công ty lưu trữ và quản lý thông tin cá nhân của các tài khoản ngủ
đông trong một DB riêng vì mục đích bảo mật và không sử dụng hoặc
cung cấp thông tin đó cho bên thứ ba. Một email sẽ được gửi tới
người dùng của tài khoản tối đa 30 ngày trước khi chuyển sang tài
khoản ngủ đông.
② Sau khi tài khoản được đặt vào trạng thái ngủ đông, người dùng tài
khoản đó sẽ không thể đăng nhập bằng thông tin cá nhân của tài
khoản ngủ đông và sẽ không thể sử dụng các dịch vụ thành viên. Tuy
nhiên, họ có thể hủy trạng thái ngủ đông bất cứ lúc nào sau một quá
trình xác minh và đăng ký riêng.
6. 1. Công ty giữ thông tin cá nhân của các tài khoản ngủ đông trong hai năm và
sau đó sẽ hủy bỏ. Chi tiết như sau:
③ Công ty sẽ thông báo cho người dùng tài khoản ngủ đông về quy
trình rút tư cách thành viên và hủy thông tin cá nhân (bao gồm cả sê-
ri đã đăng ký trong tài khoản) trước ít nhất 30 ngày.
④ Những người muốn đăng ký lại sau khi thông tin cá nhân của họ bị
hủy sẽ không thể sử dụng cùng một ID.
7. Các biện pháp bảo vệ hành chính và kỹ thuật đối với thông tin cá nhân
7. 1. Công ty thực hiện các biện pháp kỹ thuật/hành chính sau đây để đảm bảo
an toàn trong việc xử lý thông tin cá nhân để thông tin không bị mất, đánh cắp, rò
rỉ, thay đổi hoặc hư hại.
7. 2 Mã hóa mật khẩu
Vì mật khẩu của ID thành viên được lưu trữ và quản lý sau khi mã hóa nên chỉ có
thành viên biết mật khẩu thực, nghĩa là chỉ bản thân thành viên có thể kiểm tra và
thay đổi thông tin cá nhân của mình.
7. 3 Các biện pháp chống hack
Công ty đang nỗ lực hết sức để ngăn chặn rò rỉ hoặc làm hỏng thông tin cá nhân
của các thành viên do hack hoặc vi-rút máy tính. Để tránh trường hợp thông tin
cá nhân bị ảnh hưởng, Công ty thường xuyên sao lưu dữ liệu. Công ty sử dụng
phần mềm chống vi-rút mới nhất để ngăn chặn thông tin hoặc dữ liệu cá nhân
của người dùng bị rò rỉ hoặc bị hư hỏng và để truyền thông tin cá nhân trên
mạng một cách an toàn thông qua giao tiếp được mã hóa. Ngoài ra, Công ty sử
dụng tường lửa để kiểm soát truy cập trái phép từ bên ngoài và cố gắng có tất cả
các thiết bị kỹ thuật có thể để đảm bảo an ninh một cách có hệ thống.
7. 4 Giảm thiểu và đào tạo nhân viên xử lý
Việc xử lý thông tin cá nhân của Công ty chỉ giới hạn ở người phụ trách, và một
mật khẩu riêng được chỉ định cho mục đích này và được cập nhật thường xuyên.
Công ty liên tục nhấn mạnh tầm quan trọng của việc tuân thủ chính sách bảo mật
thông qua việc đào tạo thường xuyên cho người phụ trách.
7. 5 Tuy nhiên, nếu sơ suất của người dùng hoặc sự cố trên Internet gây rò rỉ
thông tin cá nhân như ID, mật khẩu và số đăng ký thường trú,
Công ty sẽ hoàn toàn không chịu trách nhiệm.