Có hiệu lực: 1 tháng 7, 2026

Chính sách Bảo mật

Điều 1. Mục đích Xử lý Thông tin Cá nhân

GangnamTokki Corp. (sau đây gọi là "MainMind" hoặc "Công ty") xử lý thông tin cá nhân cho các mục đích sau. Thông tin được xử lý sẽ không được sử dụng cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê dưới đây, và nếu mục đích thay đổi, các biện pháp cần thiết như xin sự đồng ý riêng sẽ được thực hiện. ① Đăng ký và quản lý thành viên: xác định người dùng, duy trì điều kiện sử dụng dịch vụ ② Cung cấp dịch vụ sơ đồ tư duy: lưu trữ và hiển thị các sơ đồ tư duy do người dùng tạo ③ Cải thiện dịch vụ và phân tích lỗi: nâng cao chất lượng dịch vụ dựa trên nhật ký truy cập và thông tin lỗi ④ Hỗ trợ khách hàng và xử lý khiếu nại: tiếp nhận và xử lý các thắc mắc và khiếu nại

Điều 2. Các Mục Thông tin Cá nhân được Thu thập và Thời gian Lưu trữ

MainMind chỉ thu thập thông tin cá nhân tối thiểu cần thiết để cung cấp dịch vụ. • Địa chỉ email — Xác định người dùng và đăng nhập / Lưu trữ cho đến khi xóa tài khoản • Mã định danh tài khoản Google — Đăng nhập (Google OAuth) / Lưu giữ đến khi xóa tài khoản • Nhật ký sử dụng dịch vụ (địa chỉ IP, ngày/giờ truy cập) — Ngăn chặn sử dụng trái phép / Lưu trữ 1 năm • Nhật ký lỗi — Phân tích và cải thiện lỗi dịch vụ / Lưu trữ 6 tháng • Thống kê truy cập và sử dụng trang web (mã định danh cookie, thông tin thiết bị/trình duyệt, lịch sử truy cập trang) — Phân tích việc sử dụng dịch vụ thông qua Google Analytics / Lưu trữ theo chính sách của Google Analytics (tối đa 14 tháng) ※ Việc đăng nhập được ủy quyền cho Google; Công ty không thu thập hay lưu trữ mật khẩu.

Điều 3. Tiết lộ cho Bên thứ Ba

Về nguyên tắc, MainMind không tiết lộ thông tin cá nhân của người dùng cho bên ngoài. Tuy nhiên, các trường hợp sau là ngoại lệ: ① Khi người dùng đã đồng ý trước ② Khi được yêu cầu bởi pháp luật hoặc khi được yêu cầu bởi cơ quan điều tra theo thủ tục do pháp luật quy định cho mục đích điều tra

Điều 4. Ủy thác xử lý thông tin cá nhân và chuyển ra nước ngoài

MainMind ủy thác việc xử lý dữ liệu cá nhân cho các bên sau để cung cấp dịch vụ thông suốt, và một phần thông tin này được chuyển cho các tổ chức đặt ở nước ngoài. Người dùng có thể từ chối việc chuyển ra nước ngoài này bằng cách liên hệ bộ phận hỗ trợ của chúng tôi (help@gangnamrabbit.com). Tuy nhiên, vì việc chuyển này cần thiết cho các chức năng thiết yếu của dịch vụ như vận hành cơ sở dữ liệu và động não bằng AI, việc từ chối có thể hạn chế toàn bộ hoặc một phần Dịch vụ. • Supabase, Inc. (Hoa Kỳ) — Liên hệ: privacy@supabase.com / Dữ liệu chuyển giao: thông tin tài khoản (email, v.v.), dữ liệu cài đặt sơ đồ / Mục đích: vận hành cơ sở dữ liệu và lưu trữ/quản lý dữ liệu / Phương thức: được chuyển giao theo thời gian trong quá trình sử dụng Dịch vụ / Thời gian lưu trữ: cho đến khi xóa tài khoản hoặc hợp đồng ủy thác kết thúc • Google LLC (Google AI, Hoa Kỳ) — Liên hệ: https://support.google.com/policies (biểu mẫu yêu cầu về quyền riêng tư) / Dữ liệu chuyển giao: nội dung do người dùng nhập hoặc tạo ra, chẳng hạn như văn bản của các nút trong sơ đồ tư duy / Mục đích: xử lý văn bản cho tính năng động não bằng AI / Phương thức: được chuyển giao tại thời điểm sử dụng tính năng động não bằng AI / Thời gian lưu trữ: cho đến khi hợp đồng ủy thác kết thúc • Google LLC (Google Analytics, Hoa Kỳ) — Liên hệ: https://support.google.com/policies (biểu mẫu yêu cầu về quyền riêng tư) / Hạng mục chuyển giao: mã định danh cookie, thông tin thiết bị/trình duyệt, lịch sử truy cập trang / Mục đích: phân tích lượt truy cập trang web và việc sử dụng dịch vụ / Phương thức: chuyển giao qua mạng thông tin khi truy cập Dịch vụ / Lưu trữ: theo chính sách của Google Analytics (tối đa 14 tháng)

Điều 5. Quyền và Nghĩa vụ của Chủ thể Dữ liệu

Người dùng có thể thực hiện các quyền sau đây liên quan đến bảo vệ thông tin cá nhân đối với MainMind vào bất kỳ lúc nào. ① Yêu cầu xem thông tin cá nhân ② Yêu cầu chỉnh sửa khi có sai sót ③ Yêu cầu xóa ④ Yêu cầu tạm dừng xử lý ⑤ Quyền di chuyển dữ liệu: Theo Điều 35-2 của Luật Bảo vệ Thông tin Cá nhân, người dùng có thể yêu cầu Công ty truyền thông tin cá nhân của họ dưới định dạng có thể xử lý được bằng máy tính hoặc thiết bị tương tự, hoặc truyền trực tiếp đến một bên kiểm soát thông tin cá nhân khác. Các quyền này có thể được thực hiện thông qua menu cài đặt trong dịch vụ hoặc qua email (help@gangnamrabbit.com), và chúng tôi sẽ xử lý ngay lập tức.

Điều 6. Hủy bỏ Thông tin Cá nhân

Thông tin cá nhân được hủy bỏ ngay mà không chậm trễ sau khi mục đích thu thập và sử dụng đã hoàn thành. • Tệp điện tử: Xóa vĩnh viễn bằng phương pháp không thể khôi phục • Tài liệu giấy: Nghiền vụn hoặc đốt

Điều 7. Biện pháp Bảo mật

MainMind thực hiện các biện pháp sau để đảm bảo an toàn cho thông tin cá nhân. • Biện pháp quản lý: xây dựng và triển khai kế hoạch quản lý nội bộ, đào tạo nhân viên định kỳ • Biện pháp kỹ thuật: kiểm soát truy cập, quản lý quyền truy cập, áp dụng công nghệ mã hóa, cài đặt phần mềm bảo mật • Biện pháp vật lý: kiểm soát truy cập vào phòng máy chủ và khu vực lưu trữ dữ liệu • Bảo mật đăng nhập: Việc đăng nhập được xử lý qua Google và Công ty không lưu mật khẩu của người dùng Theo Điều 34 của Luật Bảo vệ Thông tin Cá nhân, nếu MainMind biết được rằng đã xảy ra hoặc có thể đã xảy ra vi phạm thông tin cá nhân, MainMind sẽ thông báo ngay cho người dùng về các nội dung sau và, nếu cần thiết, báo cáo sự việc cho Ủy ban Bảo vệ Thông tin Cá nhân. ① Các hạng mục thông tin cá nhân liên quan đến vi phạm ② Thời điểm và hoàn cảnh xảy ra vi phạm ③ Các biện pháp người dùng có thể thực hiện để giảm thiểu thiệt hại ④ Các biện pháp ứng phó và khắc phục của Công ty

Điều 8. Cookie

MainMind có thể sử dụng cookie để cải thiện dịch vụ và duy trì phiên đăng nhập. Cookie là các mảnh dữ liệu nhỏ được trang web lưu trữ trong trình duyệt của người dùng. Người dùng có thể từ chối hoặc xóa cookie thông qua cài đặt trình duyệt, nhưng làm như vậy có thể gây bất tiện với một số tính năng dịch vụ như duy trì trạng thái đăng nhập. Ngoài ra, MainMind sử dụng Google Analytics để phân tích thống kê sử dụng dịch vụ; Google Analytics thu thập và phân tích thông tin sử dụng của khách truy cập thông qua cookie. Người dùng có thể từ chối việc thu thập dữ liệu của Google Analytics bằng cách cài đặt "Tiện ích bổ sung trình duyệt từ chối Google Analytics" do Google cung cấp (https://tools.google.com/dlpage/gaoptout).

Điều 9. Cán bộ Bảo vệ Quyền riêng tư

MainMind đã chỉ định Cán bộ Bảo vệ Quyền riêng tư để giám sát xử lý thông tin cá nhân và xử lý các khiếu nại và biện pháp khắc phục liên quan. • Tên: Wonmook Im • Chức vụ: CEO • Email: help@gangnamrabbit.com • Điện thoại: 010-2770-2056 Người dùng có thể liên hệ với người trên về tất cả các thắc mắc, khiếu nại và biện pháp khắc phục liên quan đến quyền riêng tư phát sinh từ việc sử dụng dịch vụ MainMind, và MainMind sẽ phản hồi ngay mà không chậm trễ.

Điều 10. Biện pháp Khắc phục cho Vi phạm Quyền

Người dùng có thể liên hệ với các tổ chức sau để được hỗ trợ và tư vấn về vi phạm thông tin cá nhân. • Trung tâm Báo cáo Vi phạm Thông tin Cá nhân: privacy.go.kr / ☎ 118 • Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân: kopico.go.kr / ☎ 1833-6972 • Đơn vị Điều tra Tội phạm Mạng Viện Kiểm sát Tối cao: spo.go.kr / ☎ 02-3480-3573 • Cục An toàn Mạng Cảnh sát Quốc gia: cyberbureau.police.go.kr / ☎ 182

Điều 11. Thay đổi đối với Chính sách Bảo mật này

Chính sách Bảo mật này có hiệu lực từ ngày có hiệu lực. Bất kỳ bổ sung, xóa bỏ hoặc sửa chữa nào do thay đổi về pháp luật hoặc chính sách sẽ được thông báo qua thông báo trong ứng dụng ít nhất 7 ngày trước khi các thay đổi có hiệu lực.