Chính sách bảo mật thông tin cá nhân

Công ty xử lý thông tin cá nhân cho các mục đích sau. Thông tin cá nhân đã xử lý không được sử dụng cho mục đích nào khác, và khi mục đích sử dụng thay đổi, Công ty thực hiện các biện pháp cần thiết như xin sự đồng ý riêng theo Điều 18 Luật Bảo vệ Thông tin cá nhân.

• Xác nhận ý định đăng ký thành viên, xác minh danh tính, duy trì và quản lý tư cách thành viên, ngăn chặn sử dụng Dịch vụ bất chính
• Cung cấp dịch vụ luyện đọc hiểu TOPIK II (giải câu hỏi, thi thử, chấm điểm)
• Cung cấp hội thoại gợi ý từng bước bằng AI
• Quản lý tín dụng học tập (study credits)
• Tiếp nhận và xử lý báo cáo, quản lý chất lượng câu hỏi
• Gửi email tài liệu theo yêu cầu cho người đăng ký tại trang tài liệu
• Cung cấp tiện ích sử dụng Dịch vụ như lưu cài đặt ngôn ngữ (locale)
• Cung cấp tính năng dùng thử cho người không phải thành viên (/try) và giới hạn số lượt dùng thử (ngăn chặn lạm dụng)

Công ty đang xử lý các hạng mục thông tin cá nhân sau.

Hạng mục bắt buộc

• Địa chỉ email — xác định, xác minh thành viên, liên lạc
• Mật khẩu (lưu mã hóa) — bảo mật tài khoản

Hạng mục tùy chọn

Hiện tại không có hạng mục tùy chọn nào được thu thập riêng khi đăng ký thành viên.

Hạng mục thu thập tự động

Trong quá trình sử dụng Dịch vụ, hồ sơ giải câu hỏi (đúng/sai, thời gian), nội dung hội thoại gợi ý AI, nội dung bài viết nộp và hồ sơ phản hồi, hồ sơ luyện gõ, IP truy cập, cookie cài đặt ngôn ngữ có thể được tạo và thu thập tự động.

Khi người không phải thành viên sử dụng tính năng dùng thử (/try), Công ty lưu giá trị băm SHA-256 của IP truy cập kết hợp với một giá trị bí mật cùng hồ sơ tiến độ dùng thử (câu hỏi đã làm, số lần trả lời sai) để giới hạn số lượt dùng thử. Địa chỉ IP gốc không được lưu.

Công ty không thu thập thông tin nhạy cảm và thông tin nhận dạng riêng (số đăng ký cư trú, v.v.).

Công ty xử lý và lưu giữ thông tin cá nhân trong phạm vi thời hạn lưu giữ·sử dụng theo pháp luật hoặc đã được đồng ý khi thu thập từ chủ thể thông tin.

Công ty chỉ xử lý thông tin cá nhân của chủ thể thông tin trong phạm vi nêu tại Điều 1 (Mục đích xử lý thông tin cá nhân), và chỉ cung cấp cho bên thứ ba trong các trường hợp tương ứng với Điều 17 và Điều 18 của Luật Bảo vệ Thông tin cá nhân, chẳng hạn khi có sự đồng ý của chủ thể thông tin hoặc quy định đặc biệt của pháp luật.

Để cung cấp Dịch vụ suôn sẻ, Công ty ủy thác nghiệp vụ xử lý thông tin cá nhân như sau.

Khi ký kết hợp đồng ủy thác, Công ty ghi rõ trong hợp đồng v.v. các nội dung về cấm xử lý thông tin cá nhân ngoài mục đích ủy thác, biện pháp bảo vệ kỹ thuật·quản lý, giới hạn tái ủy thác, quản lý·giám sát bên nhận ủy thác, bồi thường thiệt hại theo Điều 26 Luật Bảo vệ Thông tin cá nhân, và giám sát việc bên nhận ủy thác xử lý thông tin cá nhân một cách an toàn. Do đặc thù của Dịch vụ, các bên nhận ủy thác trên có trụ sở ở nước ngoài, nên thông tin cá nhân có thể được chuyển ra nước ngoài để thực hiện nghiệp vụ xử lý.

Khi thông tin cá nhân trở nên không cần thiết — thời hạn lưu giữ đã qua, mục đích xử lý đã đạt được — Công ty tiêu hủy ngay không chậm trễ. Thông tin cá nhân dạng tệp điện tử bị xóa vĩnh viễn theo phương pháp không thể khôi phục hay tái tạo. Trường hợp pháp luật yêu cầu bảo quản, thông tin cá nhân được chuyển sang cơ sở dữ liệu riêng hoặc lưu giữ ở nơi bảo quản khác.

Chủ thể thông tin có thể thực hiện quyền xem, sửa, xóa, tạm ngừng xử lý thông tin cá nhân đối với Công ty bất cứ lúc nào. Việc thực hiện quyền có thể thực hiện qua văn bản, thư điện tử v.v. theo Điều 41 khoản 1 Nghị định thi hành Luật Bảo vệ Thông tin cá nhân, và Công ty xử lý ngay không chậm trễ. Trường hợp đáp ứng điều kiện pháp luật hiện hành, cũng có thể thực hiện quyền yêu cầu chuyển gửi thông tin cá nhân; vui lòng liên hệ địa chỉ dưới đây để biết chi tiết và quy trình.

Cách thực hiện: email admin@beyondkorean.com

Công ty sử dụng cookie tối thiểu cho tiện ích người dùng như cài đặt ngôn ngữ. Cookie này không được sử dụng cho quảng cáo hay theo dõi người dùng. Có thể từ chối lưu cookie trong cài đặt trình duyệt (ví dụ: Chrome > Quyền riêng tư và bảo mật > Cookie và dữ liệu trang web khác); khi từ chối có thể gặp bất tiện như cài đặt ngôn ngữ không được duy trì.

Trong khi người không phải thành viên đang dùng thử, Công ty sử dụng cookie nhận dạng lượt dùng thử (hiệu lực 24 giờ) để duy trì tiến độ. Nếu từ chối cookie này, không thể tiếp tục lượt dùng thử.

Công ty thực hiện các biện pháp sau để đảm bảo an toàn thông tin cá nhân. Mật khẩu được lưu mã hóa; dữ liệu của từng thành viên được tách bằng kiểm soát truy cập cấp hàng (RLS) để thành viên khác không thể truy cập; mọi liên lạc được mã hóa bằng HTTPS; quản trị viên có quyền xử lý thông tin cá nhân bị giới hạn ở mức tối thiểu.

Công ty chỉ định người chịu trách nhiệm bảo vệ thông tin cá nhân dưới đây để chịu trách nhiệm tổng thể về nghiệp vụ xử lý thông tin cá nhân, và xử lý khiếu nại cũng như bồi thường thiệt hại liên quan đến xử lý thông tin cá nhân.

Họ tên Kang Byung Jun · Liên hệ admin@beyondkorean.com

Công ty không nhận đăng ký thành viên từ trẻ em dưới 14 tuổi và không xử lý thông tin cá nhân của trẻ em dưới 14 tuổi.

Dịch vụ sử dụng AI để tạo câu hỏi luyện tập, hội thoại gợi ý và phản hồi bài viết. Việc chấm điểm là so sánh lựa chọn của người dùng với đáp án đã định trước — xử lý đơn giản, không phải quyết định tự động hóa tạo ra hiệu lực pháp lý hay ảnh hưởng trọng đại đến chủ thể thông tin. Nội dung người dùng nhập vào hội thoại gợi ý AI và bài viết nộp được gửi sang bên nhận ủy thác xử lý (Ollama Cloud) để tạo phản hồi gợi ý và phản hồi bài viết. Ngoài ra, câu trả lời hội thoại gợi ý AI và đoạn trích bài viết nộp mà phản hồi đề cập đến được gửi đến bên nhận ủy thác riêng (TypeSafe AI, Inc.) để đo lường chất lượng gợi ý và phản hồi; kết quả đánh giá của TypeSafe được ghi nhận mà không lưu văn bản người dùng đã nhập (câu trả lời gợi ý chỉ lưu giá trị xác suất, và đoạn trích bài viết không được lưu trữ).

Chủ thể thông tin có thể đề nghị giải quyết tranh chấp hoặc tư vấn tại các cơ quan dưới đây để được khắc phục khi thông tin cá nhân bị xâm phạm.

• Ủy ban Điều giải Tranh chấp Thông tin cá nhân — 1833-6972 (không cần mã vùng) (www.kopico.go.kr)
• Trung tâm Tiếp nhận Báo cáo Xâm phạm Thông tin cá nhân — 118 (privacy.kisa.or.kr)
• Viện Kiểm sát Nhân dân Tối cao — 1301 (www.spo.go.kr)
• Cục Cảnh sát — 182 (ecrm.police.go.kr)

Chính sách này có hiệu lực từ ngày thực thi; khi có bổ sung, xóa hoặc sửa theo thay đổi của pháp luật và chính sách, sẽ thông báo qua thông báo chậm nhất 7 ngày trước ngày thực thi thay đổi (30 ngày đối với thay đổi bất lợi cho người dùng).

Chính sách bảo mật thông tin cá nhân này có hiệu lực từ ngày 9 tháng 10 năm 2026.