Chính sách quyền riêng tư

Tổng quan

Đơn vị vận hành SparkLore AI ("Công ty") tuân thủ Luật Bảo vệ thông tin cá nhân của Đại Hàn Dân Quốc và các luật liên quan, và xử lý dữ liệu cá nhân của bạn như mô tả dưới đây. Tên pháp lý, người đại diện, địa chỉ và thông tin liên hệ của Công ty được hiển thị ở cuối trang web tiếng Hàn.

1. Dữ liệu chúng tôi thu thập

1. Khi đăng ký (đăng nhập Google): địa chỉ email, tên, URL ảnh đại diện, định danh tài khoản Google
2. Khi mua sản phẩm trả phí: số điện thoại di động để xác nhận thanh toán và hỗ trợ (PayApp, Hàn Quốc); email thanh toán và quốc gia (Whop, quốc tế); mã đơn hàng, số tiền và thời điểm. Số thẻ và thông tin phương tiện thanh toán khác do nhà cung cấp thanh toán nắm giữ và không được Công ty lưu.
3. Khi sử dụng Dịch vụ: bản thảo, sổ thiết lập, chỉ dẫn và Dữ liệu đầu vào khác bạn nhập hoặc lưu; Dữ liệu đầu ra tương ứng; siêu dữ liệu dự án
4. Khi liên hệ hỗ trợ: tên (không bắt buộc), email, nội dung
5. Tự động: địa chỉ IP, thông tin trình duyệt và thiết bị, thời điểm truy cập, hồ sơ sử dụng (tính năng đã dùng, credit bị trừ), cookie

2. Mục đích xử lý

1. Định danh thành viên, duy trì đăng nhập, quản lý tài khoản và ngăn lạm dụng (nhiều tài khoản, tự động hóa)
2. Xử lý thanh toán, cấp và trừ credit, xử lý hoàn tiền và rút lại giao dịch, và lưu hồ sơ theo yêu cầu của luật thương mại điện tử
3. Cung cấp tính năng viết AI bằng cách gửi Dữ liệu đầu vào tới nhà cung cấp AI bên thứ ba và trả về Dữ liệu đầu ra
4. Phản hồi yêu cầu hỗ trợ và gửi thông báo về các thay đổi quan trọng
5. Thống kê tổng hợp, không định danh để cải thiện Dịch vụ
6. Thông tin tiếp thị (chỉ khi có sự đồng ý riêng)

3. Thời gian lưu trữ

Dữ liệu cá nhân được hủy không chậm trễ khi mục đích đã hoàn thành, trừ các trường hợp sau được lưu trong thời hạn nêu rõ.

1. Hồ sơ hợp đồng và rút lại giao dịch, thanh toán, cung cấp hàng hóa hoặc dịch vụ: 5 năm (Luật Bảo vệ người tiêu dùng trong thương mại điện tử của Hàn Quốc)
2. Hồ sơ khiếu nại của người tiêu dùng và xử lý tranh chấp: 3 năm (cùng Luật)
3. Nhật ký truy cập (IP, thời điểm): 3 tháng (Luật Bảo vệ bí mật thông tin liên lạc của Hàn Quốc)
4. Bản thảo, sổ thiết lập và Dữ liệu đầu ra của bạn: cho đến khi bạn xóa hoặc đóng tài khoản. Khi đóng, chúng bị xóa ngay hoặc ẩn danh hóa không thể đảo ngược; bản sao lưu được dọn trong vòng 30 ngày.
5. Email trong sổ cái thanh toán: được giữ dưới dạng ẩn danh trong thời hạn lưu trữ luật định sau khi đóng tài khoản.

4. Bên xử lý và chuyển dữ liệu ra nước ngoài

Công ty ủy thác việc xử lý cho các nhà cung cấp sau, một số đặt ngoài Hàn Quốc. Bạn có thể từ chối việc chuyển dữ liệu ra nước ngoài, nhưng khi đó Dịch vụ có thể không khả dụng.

1. Google LLC (Hoa Kỳ) — đăng nhập Google (OAuth): email, tên, hồ sơ
2. Neon Inc. (Hoa Kỳ; khu vực trung tâm dữ liệu theo cấu hình dịch vụ) — lưu trữ cơ sở dữ liệu: tài khoản, sổ cái credit, dữ liệu bản thảo
3. Vercel Inc. (Hoa Kỳ) — lưu trữ web, mạng biên, nhật ký truy cập, phân tích ẩn danh
4. Anthropic PBC (Hoa Kỳ) và Google LLC (Hoa Kỳ) — tạo nội dung AI: các phần bản thảo, sổ thiết lập và chỉ dẫn cần cho việc tạo. Không dùng để huấn luyện mô hình theo điều khoản API; lưu ngắn hạn để ngăn lạm dụng theo chính sách nhà cung cấp, rồi xóa.
5. PayApp (Hàn Quốc) — xử lý thanh toán nội địa: số điện thoại, chi tiết thanh toán
6. Whop Inc. (Hoa Kỳ) — thanh toán và đăng ký quốc tế: email, quốc gia, chi tiết thanh toán
7. Resend (Hoa Kỳ) — gửi email giao dịch: địa chỉ email, nội dung tin nhắn

5. Quyền của bạn

1. Bạn có thể truy cập, sửa, xóa hoặc hạn chế xử lý dữ liệu cá nhân của mình bất cứ lúc nào từ trang tài khoản hoặc bằng cách liên hệ với chúng tôi bên dưới.
2. Khi đóng tài khoản, dữ liệu cá nhân của bạn bao gồm bản thảo bị xóa ngay lập tức, trừ các hồ sơ thuộc diện lưu trữ luật định ở Mục 3. Hãy xuất bản thảo trước khi đóng tài khoản.
3. Bạn có thể thực hiện các quyền này thông qua người đại diện hợp pháp hoặc người được ủy quyền. Công ty xử lý yêu cầu trong vòng 10 ngày.
4. Cư dân EU, Anh hoặc California có thể có thêm quyền theo luật địa phương (như quyền chuyển dữ liệu hoặc quyền phản đối); chúng tôi đáp ứng các yêu cầu đó khi áp dụng. Cư dân Hàn Quốc cũng có thể liên hệ Ủy ban Hòa giải tranh chấp thông tin cá nhân hoặc Trung tâm Báo cáo xâm phạm quyền riêng tư (118).

6. Cookie

1. Cookie xác thực để duy trì đăng nhập (thiết yếu).
2. sl_aid: cookie định danh ẩn danh dùng cho giới hạn hằng ngày của công cụ miễn phí khi chưa đăng nhập và để ngăn lạm dụng (thiết yếu; không định danh cá nhân bạn).
3. Phân tích lưu lượng ẩn danh (Vercel Analytics): không dùng cookie và không định danh.
4. Bạn có thể từ chối cookie trong cài đặt trình duyệt, nhưng từ chối cookie thiết yếu sẽ hạn chế việc đăng nhập và dùng công cụ miễn phí.

7. Biện pháp bảo mật

1. Mã hóa khi truyền (TLS), truy cập cơ sở dữ liệu theo đặc quyền tối thiểu, ghi nhật ký truy cập của quản trị viên
2. Không lưu mật khẩu (đăng nhập Google)
3. Không lưu thông tin phương tiện thanh toán (do nhà cung cấp thanh toán xử lý)
4. Chỉ gửi tới nhà cung cấp AI phần ngữ cảnh bản thảo tối thiểu cần cho việc tạo

8. Người phụ trách bảo vệ dữ liệu và liên hệ

Người phụ trách Dịch vụ đồng thời là người phụ trách bảo vệ dữ liệu. Gửi câu hỏi về quyền riêng tư, yêu cầu truy cập và xóa tới email hỗ trợ hello@sparkloreai.com. Chúng tôi trả lời trong vòng 10 ngày kể từ khi nhận.

9. Thay đổi chính sách này

Chính sách này áp dụng từ 2026-09-21. Thay đổi được thông báo trong Dịch vụ ít nhất 7 ngày trước khi có hiệu lực (30 ngày với thay đổi quan trọng đến quyền của bạn).