Vol. 3June 2026

Chính Sách Quyền Riêng Tư

Ngày có hiệu lực: 21 tháng 4 năm 2026

PubStation Co., Ltd. (sau đây gọi là "Công ty") coi trọng quyền riêng tư của người dùng dịch vụ Pagera (https://pagera.app) và tuân thủ Luật Bảo vệ Thông tin Cá nhân cùng các quy định pháp luật liên quan. Chính sách này giải thích thông tin chúng tôi thu thập và cách chúng tôi sử dụng, bảo vệ thông tin đó.


1. Thông tin chúng tôi thu thập

Công ty thu thập các thông tin sau để cung cấp dịch vụ.

Khi đăng ký tài khoản (bắt buộc)

  • Địa chỉ email, mã định danh xác thực Firebase (UID), nhà cung cấp xác thực (Google / email)
  • Tên hiển thị, ảnh đại diện (thu thập tự động khi đăng nhập bằng mạng xã hội)

Thu thập tự động trong quá trình sử dụng dịch vụ

  • Lịch sử đọc sách (sách đã đọc, chương, thời gian, vị trí cuộn), dấu trang, ghi chú, danh sách từ vựng, lịch sử yêu cầu dịch thuật
  • Địa chỉ IP, thông tin trình duyệt, định danh thiết bị (dấu vân tay)
  • Nguồn truy cập (tham số UTM, referrer), trang đích đầu tiên
  • Cookie (duy trì phiên, thống kê, đo lường quảng cáo)

Khi sử dụng không đăng ký

  • Địa chỉ IP và dấu vân tay được dùng để kiểm soát giới hạn đọc miễn phí một cuốn mỗi ngày (mã định danh giả hoạt động ngay cả khi không có tài khoản).

2. Mục đích sử dụng thông tin

  • Xác định và xác thực người dùng; xử lý đăng ký và hủy tài khoản
  • Gợi ý sách, lưu tiến độ đọc, thông báo yêu cầu và hoàn thành dịch thuật
  • Thống kê sử dụng dịch vụ, cải thiện chất lượng, phát triển tính năng mới
  • Đo lường hiệu quả quảng cáo và phân tích kênh tiếp thị
  • Ngăn chặn hành vi gian lận và xử lý vi phạm điều khoản sử dụng
  • Thực hiện nghĩa vụ pháp lý

3. Thời gian lưu trữ

  • Nguyên tắc là xóa ngay khi hủy tài khoản (dữ liệu thành viên được đánh dấu deletedAt và xóa vĩnh viễn trong vòng 30 ngày).
  • Tuy nhiên, theo yêu cầu của pháp luật (luật thương mại điện tử, luật bảo mật thông tin liên lạc, v.v.), các hồ sơ sau được lưu giữ:
    • Hồ sơ liên quan đến quảng cáo: 6 tháng
    • Hồ sơ liên quan đến hợp đồng hoặc rút đơn đăng ký: 5 năm
    • Hồ sơ thanh toán và cung cấp hàng hóa: 5 năm
    • Hồ sơ khiếu nại hoặc giải quyết tranh chấp người tiêu dùng: 3 năm
    • Nhật ký truy cập: 3 tháng

4. Chia sẻ với bên thứ ba

Công ty không tiết lộ thông tin cá nhân cho bên thứ ba theo nguyên tắc chung. Ngoại lệ chỉ áp dụng khi pháp luật yêu cầu từ cơ quan có thẩm quyền, hoặc khi người dùng đã đồng ý trước.


5. Đơn vị xử lý dữ liệu được ủy thác

Công ty ủy thác một số hoạt động xử lý cho các nhà cung cấp sau để đảm bảo dịch vụ ổn định.

Nhà cung cấp Hoạt động xử lý Vị trí
Google Cloud Platform Lưu trữ máy chủ, cơ sở dữ liệu và kho lưu trữ (Cloud Run, Cloud SQL, GCS) Seoul (asia-northeast3)
Firebase (Google) Xác thực, lưu trữ Toàn cầu
Google Analytics 4 Phân tích thống kê sử dụng website Toàn cầu
Microsoft Clarity Ghi lại phiên và phân tích khả năng sử dụng Toàn cầu
Resend Gửi email giao dịch Toàn cầu

Khi hoàn thành đăng ký tài khoản, bạn đồng ý với việc chuyển dữ liệu quốc tế đến các nhà cung cấp trên. Nếu không đồng ý, vui lòng không tạo tài khoản.


6. Cookie

Công ty sử dụng các cookie sau.

Tên cookie Mục đích Thời gian lưu
__session Phiên xác thực Firebase 14 ngày
pagera_utm Theo dõi nguồn truy cập (lần tiếp xúc đầu) 180 ngày
_ga / _ga_* Nhận diện khách truy cập Google Analytics Tối đa 2 năm
_clck / _clsk Nhận diện phiên Microsoft Clarity Tối đa 1 năm

Bạn có thể tắt cookie trong cài đặt trình duyệt; điều này có thể hạn chế một số tính năng.


7. Quyền của bạn

Bạn có quyền:

  • Truy cập thông tin cá nhân của mình
  • Yêu cầu chỉnh sửa hoặc xóa dữ liệu không chính xác
  • Yêu cầu hạn chế xử lý
  • Xóa tài khoản (Trang của tôi → Cài đặt → Tài khoản → Xóa tài khoản)
  • Yêu cầu tải xuống dữ liệu đã lưu (qua email)

Để thực hiện các quyền này, vui lòng gửi email đến pubstation@pubstation.co.kr và chúng tôi sẽ phản hồi ngay.


8. Biện pháp bảo mật

  • Mã hóa TLS 1.3 cho tất cả dữ liệu truyền tải
  • Mật khẩu được lưu trữ bằng hàm băm một chiều qua Firebase Auth
  • Kiểm soát truy cập quản trị viên dựa trên IAM với đặc quyền tối thiểu
  • Kiểm tra bảo mật định kỳ và vá lỗ hổng bảo mật

9. Người phụ trách bảo vệ dữ liệu

Nếu cần báo cáo sự cố về quyền riêng tư, bạn cũng có thể liên hệ các cơ quan Hàn Quốc sau:

  • Trung tâm Báo cáo Vi phạm Thông tin Cá nhân (privacy.kisa.or.kr / 118)
  • Ủy ban Hòa giải Tranh chấp Dữ liệu Cá nhân (kopico.go.kr / 1833-6972)
  • Bộ phận Điều tra Mạng - Viện Kiểm sát Tối cao (spo.go.kr / 1301)
  • Cục Điều tra Mạng - Cảnh sát Quốc gia (ecrm.cyber.go.kr / 182)

10. Sửa đổi

Chính sách này có thể được sửa đổi khi luật pháp hoặc dịch vụ thay đổi. Chúng tôi sẽ đăng thông báo trên trang này ít nhất 7 ngày trước khi bất kỳ thay đổi nào có hiệu lực. Đối với các thay đổi quan trọng, chúng tôi sẽ thông báo cho các thành viên đã đăng ký qua email.

Ngày có hiệu lực: 21 tháng 4 năm 2026