CHÍNH SÁCH QUYỀN RIÊNG TƯ CỦA GRABLO
Ngày có hiệu lực: 7 tháng 5 năm 2026 (có hiệu lực lần đầu ngày 8 tháng 8 năm 2025; các quy định về hồ sơ thanh toán được sửa đổi, có hiệu lực từ ngày 1 tháng 10 năm 2026)
Mục đích của chính sách này
Chúng tôi cam kết tôn trọng và bảo vệ quyền riêng tư của người dùng. Chính sách quyền riêng tư này (“Chính sách”) giải thích cách Grablo Inc. và các công ty liên kết của Grablo Inc. (“Grablo” hoặc “chúng tôi”) thu thập, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng Dịch vụ của chúng tôi. Các thuật ngữ viết hoa không được định nghĩa tại đây có nghĩa như được quy định trong Điều khoản dịch vụ của chúng tôi. Grablo là một công ty được thành lập theo pháp luật của Đại Hàn Dân Quốc.
Tóm tắt
Tóm lại:
- Chúng tôi chỉ thu thập thông tin cá nhân ở mức tối thiểu, chủ yếu là thông tin tài khoản, thông tin đăng nhập bằng mạng xã hội, nội dung bạn tạo và thông tin cần thiết để vận hành các tính năng cụ thể
- Chúng tôi không chuyển giọng nói/âm thanh của bạn qua máy chủ của chúng tôi (các lệnh gọi TTS/STT đi trực tiếp từ Bộ điều khiển của bạn đến nhà cung cấp bên thứ ba bằng khóa của chính bạn)
- Chúng tôi không lưu trữ địa chỉ IP, thông tin trình duyệt hoặc dấu vân tay thiết bị của bạn trong cơ sở dữ liệu ứng dụng
- Chúng tôi không sử dụng công cụ phân tích hoặc theo dõi quảng cáo (không dùng Google Analytics, Sentry hoặc công cụ tương tự)
- Chúng tôi không bán thông tin cá nhân của bạn
- Chúng tôi không lưu trữ thông tin thanh toán gốc (số thẻ hoặc số tài khoản ngân hàng); các khoản thanh toán cho dịch vụ trả phí được xử lý bởi các nhà cung cấp dịch vụ thanh toán bên ngoài và chúng tôi chỉ lưu giữ hồ sơ giao dịch ở mức tối thiểu
- Chúng tôi tuân thủ Đạo luật Bảo vệ thông tin cá nhân của Hàn Quốc (PIPA) và, khi áp dụng, GDPR của EU/Vương quốc Anh và các luật về quyền riêng tư của các bang tại Hoa Kỳ (CCPA/CPRA và các luật tương tự)
1. Phạm vi của chính sách này
Chính sách này áp dụng cho tất cả người dùng Dịch vụ Grablo (“Dịch vụ”), bao gồm grablo.co, các ứng dụng di động của chúng tôi, phần mềm Grablo Controller và Dịch vụ thư viện và cộng đồng. Khi truy cập hoặc sử dụng Dịch vụ, bạn xác nhận rằng bạn đã đọc Chính sách này.
2. Dữ liệu cá nhân chúng tôi thu thập
2.1 Thông tin bạn cung cấp
- Địa chỉ email (bắt buộc)
- Tên (bắt buộc)
- Mật khẩu (bắt buộc đối với đăng ký bằng thông tin đăng nhập; được lưu trữ dưới dạng giá trị băm bcrypt một chiều)
- Dữ liệu đăng nhập bằng mạng xã hội (chỉ khi bạn chọn đăng nhập bằng Google, Naver, Kakao hoặc Apple): mã định danh (externalId), email, tên (hoặc biệt danh) do nhà cung cấp chia sẻ với sự đồng ý của bạn, và mã làm mới (refresh token) nếu nhà cung cấp trả về (dùng để duy trì trạng thái đăng nhập của bạn)
- Tùy chọn: ảnh đại diện hồ sơ (do bạn tải lên, tối đa 5 MB), cờ đồng ý nhận thông tin tiếp thị
2.2 Nội dung bạn tạo
- Dữ liệu dự án: chương trình khối, logic, cấu hình bảng điều khiển
- Bài đăng của người dùng trên thư viện/cộng đồng: tiêu đề, mô tả, hình ảnh đính kèm (ảnh bìa/ảnh thu nhỏ), bình luận, lượt thích, dấu trang
- Chia sẻ dự án: địa chỉ email của người nhận khi bạn chia sẻ qua email
- Yêu cầu hỗ trợ khách hàng
2.3 Thông tin chúng tôi chỉ xử lý khi một tính năng được sử dụng
- Mã thông báo đẩy (FCM cho Android, APNs cho iOS): chỉ khi bạn cài đặt ứng dụng di động và cho phép thông báo
- Mức sử dụng lưu lượng TURN: tổng số byte tích lũy (đặt lại hằng tháng) dùng để quản lý hạn mức khi bạn sử dụng tính năng truyền phát video P2P WebRTC
- Bộ đếm hạn mức: dung lượng lưu trữ tệp đã dùng/số lượng dự án
- Hồ sơ thanh toán: chỉ khi bạn mua dịch vụ trả phí; gồm sản phẩm đã mua (gói đăng ký hoặc mẫu trả phí), số tiền và đơn vị tiền tệ, thời điểm thanh toán, loại phương thức thanh toán, mã định danh giao dịch và mã định danh thanh toán định kỳ của đơn vị xử lý thanh toán, cùng hồ sơ hoàn tiền/hủy. Thông tin thanh toán gốc (số thẻ hoặc số tài khoản ngân hàng) do đơn vị xử lý thanh toán xử lý và không bao giờ được Grablo thu thập hoặc lưu trữ.
2.4 Thông tin phát sinh trong quá trình vận hành dịch vụ
- Phiên đăng nhập và cookie (xem Mục 14): để duy trì trạng thái đăng nhập của bạn và ghi nhớ các tùy chọn
- Dấu thời gian hoạt động của tài khoản (lần đăng nhập gần nhất, lần thay đổi mật khẩu)
- Tùy chọn của người dùng (ngôn ngữ, chủ đề, dự án truy cập gần nhất, mục yêu thích)
2.5 Dữ liệu nhạy cảm và dữ liệu sinh trắc học
- Chúng tôi không thu thập các loại dữ liệu cá nhân đặc biệt (dữ liệu nhạy cảm hoặc sinh trắc học) trên máy chủ của chúng tôi.
- Nếu bạn sử dụng Tính năng phân tích AI (nhận diện khuôn mặt, vân tay, v.v.) trên Bộ điều khiển của bạn, dữ liệu đăng ký được tạo và lưu trữ cục bộ trên Bộ điều khiển của bạn và không được truyền đến Grablo.
2.6 Những gì chúng tôi KHÔNG xử lý
- Dữ liệu giọng nói/âm thanh: các lệnh gọi TTS (chuyển văn bản thành giọng nói) và STT (chuyển giọng nói thành văn bản) chạy trực tiếp từ Bộ điều khiển của bạn đến nhà cung cấp bên thứ ba (ví dụ: Google Cloud, OpenAI, ElevenLabs) bằng khóa API của chính bạn. Âm thanh không bao giờ đi qua máy chủ của Grablo và không được ghi nhật ký.
- Địa chỉ IP, dấu vân tay trình duyệt, mã định danh thiết bị: không được lưu trữ trong cơ sở dữ liệu ứng dụng của chúng tôi.
- Phân tích/theo dõi quảng cáo: không dùng Google Analytics, Sentry hoặc công cụ tương tự.
- Dữ liệu vị trí: không thu thập.
- Thông tin thanh toán gốc: số thẻ và số tài khoản ngân hàng do các nhà cung cấp dịch vụ thanh toán bên ngoài xử lý và không bao giờ được Grablo lưu trữ (xem Mục 2.3, Hồ sơ thanh toán).
2.7 Giao tiếp giữa trình duyệt và Bộ điều khiển
Dữ liệu giao tiếp giữa trình duyệt của bạn và các thiết bị Bộ điều khiển không đi qua hoặc được lưu trữ trên máy chủ của Grablo. Video P2P WebRTC có thể được chuyển tiếp qua Cloudflare TURN khi không thể kết nối trực tiếp; thông tin báo hiệu (siêu dữ liệu SDP/ICE) được trao đổi qua máy chủ trung gian (broker) MQTT của chúng tôi (xem Mục 8).
3. Cách chúng tôi thu thập dữ liệu cá nhân
- Trực tiếp từ bạn (đăng ký, chỉnh sửa hồ sơ, đăng nhập bằng mạng xã hội, đăng nội dung, yêu cầu hỗ trợ)
- Từ các nhà cung cấp danh tính bên thứ ba khi bạn chọn đăng nhập bằng mạng xã hội (Google/Naver/Kakao/Apple)
- Phát sinh trong quá trình vận hành dịch vụ (phiên, cookie, trạng thái tùy chọn)
4. Mục đích và cơ sở pháp lý của việc xử lý
| Mục đích | Cơ sở theo Điều 6 GDPR | Cơ sở theo PIPA của Hàn Quốc |
|---|---|---|
| Tạo và quản lý tài khoản; nhận dạng người dùng; cung cấp dịch vụ (lưu trữ Dữ liệu dự án, thư viện, thông báo đẩy, chia sẻ dự án) | Thực hiện hợp đồng (6(1)(b)) | PIPA Điều 15(1)4: hợp đồng |
| Hỗ trợ khách hàng, liên lạc liên quan đến giao dịch | Thực hiện hợp đồng (6(1)(b)) | PIPA Điều 15(1)4 |
| Bảo mật dịch vụ, phòng chống gian lận, ngăn chặn lạm dụng, giải quyết tranh chấp | Lợi ích chính đáng (6(1)(f))/nghĩa vụ pháp lý (6(1)(c)) | PIPA Điều 15(1)2/6 |
| Tuân thủ nghĩa vụ pháp lý | Nghĩa vụ pháp lý (6(1)(c)) | PIPA Điều 15(1)2 |
| Liên lạc tiếp thị (bản tin, thư mời sự kiện) | Sự đồng ý (6(1)(a)), được thu thập riêng và có thể rút lại | PIPA Điều 15(1)1 |
Chúng tôi không đưa ra các quyết định tự động tạo ra hệ quả pháp lý hoặc hệ quả đáng kể tương tự, và chúng tôi không lập hồ sơ cá nhân (profiling) cho mục đích tiếp thị.
5. Cách chúng tôi chia sẻ dữ liệu cá nhân
5.1 Chúng tôi không bán thông tin cá nhân
Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn. Theo Đạo luật Quyền riêng tư của người tiêu dùng California (CCPA/CPRA) và các luật tương tự của các bang tại Hoa Kỳ, chúng tôi không “bán” hoặc “chia sẻ” thông tin cá nhân cho mục đích quảng cáo theo hành vi trên nhiều ngữ cảnh.
5.2 Nhà cung cấp dịch vụ (bên xử lý dữ liệu)
Chúng tôi chia sẻ thông tin với các bên xử lý dữ liệu bên thứ ba được liệt kê tại Mục 8 để vận hành Dịch vụ. Mỗi bên đều bị ràng buộc theo hợp đồng chỉ được xử lý dữ liệu cá nhân theo chỉ dẫn của chúng tôi và phải bảo vệ dữ liệu đó.
5.3 Tiết lộ theo yêu cầu pháp lý
Chúng tôi có thể tiết lộ dữ liệu cá nhân khi pháp luật, lệnh của tòa án hoặc yêu cầu của cơ quan quản lý đòi hỏi, hoặc để bảo vệ quyền, sự an toàn và tài sản.
5.4 Chuyển giao doanh nghiệp
Nếu Grablo tham gia vào một giao dịch sáp nhập, mua lại, bán tài sản hoặc giao dịch tương tự, dữ liệu cá nhân có thể được chuyển giao với điều kiện tuân thủ nghĩa vụ bảo mật và pháp luật hiện hành.
5.5 Thông tin tổng hợp/đã khử nhận dạng
Chúng tôi có thể chia sẻ thông tin tổng hợp hoặc đã khử nhận dạng không xác định được bất kỳ cá nhân nào.
6. Thời gian chúng tôi lưu giữ dữ liệu cá nhân
| Loại dữ liệu | Thời gian lưu giữ |
|---|---|
| Thông tin tài khoản | Cho đến khi xóa tài khoản, sau đó được xóa ngay lập tức |
| Dữ liệu dự án và Bài đăng của người dùng | Cho đến khi bạn xóa chúng hoặc đóng tài khoản |
| Mã thông báo đẩy | Cho đến khi mã hết hạn hoặc bị hủy đăng ký khi đăng xuất |
| Ảnh đại diện hồ sơ/hình ảnh bài đăng (Cloudflare R2) | Cho đến khi bạn xóa bản ghi liên quan |
| Bộ đếm mức sử dụng TURN | Tích lũy; đặt lại hằng tháng vào ngày tương ứng với ngày tạo tài khoản |
| Hồ sơ phòng chống lạm dụng | Tối đa 1 năm sau khi xóa tài khoản |
| Bản sao lưu | Tối đa 90 ngày sau khi xóa bản ghi liên quan |
| Hồ sơ khiếu nại của người tiêu dùng và tranh chấp | 3 năm (Đạo luật Bảo vệ người tiêu dùng trong thương mại điện tử của Hàn Quốc) |
| Hồ sơ về hợp đồng và việc rút lại yêu cầu mua | 5 năm (Đạo luật Bảo vệ người tiêu dùng trong thương mại điện tử của Hàn Quốc) |
| Hồ sơ thanh toán và cung cấp hàng hóa/dịch vụ | 5 năm (Đạo luật Bảo vệ người tiêu dùng trong thương mại điện tử của Hàn Quốc) |
| Hồ sơ giao dịch tài chính điện tử | 5 năm (Đạo luật Giao dịch tài chính điện tử của Hàn Quốc) |
7. Quyền của bạn
Theo pháp luật hiện hành (PIPA của Hàn Quốc, GDPR của EU/Vương quốc Anh, CCPA/CPRA và các luật tương tự):
- Quyền truy cập: nhận bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn
- Quyền chỉnh sửa: sửa dữ liệu không chính xác hoặc chưa đầy đủ
- Quyền xóa: xóa dữ liệu của bạn, trừ các trường hợp ngoại lệ phải lưu giữ theo pháp luật
- Quyền hạn chế: hạn chế việc xử lý trong một số trường hợp nhất định
- Quyền phản đối: phản đối việc xử lý dựa trên lợi ích chính đáng, bao gồm tiếp thị trực tiếp
- Quyền di chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và máy có thể đọc được
- Quyền rút lại sự đồng ý: vào bất kỳ lúc nào, khi sự đồng ý là cơ sở pháp lý (không ảnh hưởng đến việc xử lý trước đó)
- Quyền không bị áp dụng quyết định tự động: không phải chịu một quyết định chỉ dựa trên xử lý tự động tạo ra hệ quả pháp lý hoặc hệ quả đáng kể tương tự (hiện chúng tôi không thực hiện việc ra quyết định tự động như vậy)
- Quyền khiếu nại với cơ quan giám sát tại quốc gia cư trú của bạn (tại Hàn Quốc: PIPC, www.pipc.go.kr)
Để thực hiện các quyền của mình, vui lòng liên hệ với chúng tôi qua support@grablo.co. Chúng tôi sẽ phản hồi trong thời hạn mà pháp luật hiện hành yêu cầu (thông thường là 10 ngày theo PIPA của Hàn Quốc và 30 ngày theo GDPR). Chúng tôi có thể xác minh danh tính của bạn.
8. Các bên xử lý dữ liệu chúng tôi sử dụng
| Bên xử lý dữ liệu | Mục đích | Loại dữ liệu được xử lý | Quốc gia | Thời gian lưu giữ |
|---|---|---|---|---|
| Cloudflare, Inc. | Lưu trữ hình ảnh (R2) và chuyển tiếp WebRTC TURN | Hình ảnh tải lên (ảnh đại diện, ảnh bìa bài đăng); siêu dữ liệu phiên TURN | Hoa Kỳ/mạng biên toàn cầu | R2: cho đến khi xóa bản ghi/TURN: không lưu giữ sau khi xử lý |
| Google LLC (Firebase) | Thông báo đẩy Android (FCM) | Mã thông báo đẩy, siêu dữ liệu thông báo | Hoa Kỳ | Cho đến khi mã hết hạn hoặc bị hủy đăng ký |
| Apple Inc. (APNs) | Thông báo đẩy iOS | Mã thông báo đẩy, siêu dữ liệu thông báo | Hoa Kỳ | Cho đến khi mã hết hạn hoặc bị hủy đăng ký |
| Namecheap, Inc. (PrivateEmail) | Email do Grablo gửi đi (xác minh đăng ký, đặt lại mật khẩu, v.v.) | Địa chỉ người nhận, nội dung thư | Hoa Kỳ | Không lưu giữ sau khi gửi |
| Google LLC | Đăng nhập bằng Google | Mã định danh OAuth, email, tên, mã làm mới | Hoa Kỳ | Cho đến khi xóa tài khoản hoặc ngắt kết nối đăng nhập bằng mạng xã hội |
| NAVER Corp. | Đăng nhập bằng Naver | Mã định danh OAuth, email, tên | Đại Hàn Dân Quốc | Cho đến khi xóa tài khoản hoặc ngắt kết nối đăng nhập bằng mạng xã hội |
| Kakao Corp. | Đăng nhập bằng Kakao | Mã định danh OAuth, email, biệt danh | Đại Hàn Dân Quốc | Cho đến khi xóa tài khoản hoặc ngắt kết nối đăng nhập bằng mạng xã hội |
| Apple Inc. | Đăng nhập bằng Apple | Mã định danh OAuth, email (có thể là địa chỉ chuyển tiếp), tên | Hoa Kỳ | Cho đến khi xóa tài khoản hoặc ngắt kết nối đăng nhập bằng mạng xã hội |
Việc xử lý thanh toán và thanh toán định kỳ cho các dịch vụ trả phí được ủy thác cho một đơn vị xử lý thanh toán bên ngoài; đơn vị này sẽ được bổ sung vào bảng trên khi được thuê. Các khoản thanh toán của người dùng ngoài Hàn Quốc có thể do một bên bán hàng chính thức (merchant of record) xử lý; bên này cũng sẽ được công bố tại đây khi được đưa vào sử dụng.
Chúng tôi cập nhật bảng này khi bổ sung, loại bỏ hoặc thay đổi bên xử lý dữ liệu.
Lưu ý về các dịch vụ bên thứ ba mà bạn sử dụng trực tiếp thông qua Bộ điều khiển của bạn (ví dụ: Google Cloud/OpenAI/ElevenLabs cho TTS/STT, bot Telegram do bạn vận hành, Home Assistant): đây là các dịch vụ do bạn ký hợp đồng và gọi bằng thông tin xác thực của chính bạn; chúng không phải là bên xử lý dữ liệu của Grablo và việc xử lý dữ liệu của chúng được điều chỉnh bởi điều khoản và chính sách quyền riêng tư riêng của chúng.
9. Chuyển dữ liệu ra nước ngoài
Một số bên xử lý dữ liệu nêu trên đặt tại nước ngoài so với quốc gia cư trú của bạn. Khi chuyển dữ liệu cá nhân ra ngoài Hàn Quốc hoặc EEA/Vương quốc Anh, chúng tôi dựa trên:
- Quyết định công nhận mức độ bảo vệ đầy đủ khi áp dụng
- Điều khoản hợp đồng mẫu (SCC) được Ủy ban châu Âu phê duyệt, kèm các biện pháp bổ sung khi cần
- Sự đồng ý rõ ràng của bạn đối với các hoạt động chuyển dữ liệu cụ thể khi Điều 28-8 PIPA của Hàn Quốc yêu cầu
Bạn có thể phản đối việc chuyển dữ liệu ra nước ngoài; trong trường hợp đó, tính năng liên quan (thông báo đẩy, đăng nhập bằng mạng xã hội, tải lên hình ảnh, video P2P) có thể không khả dụng đối với bạn.
10. Biện pháp bảo mật
Theo Điều 29 PIPA của Hàn Quốc và Điều 30 Nghị định thi hành:
- Biện pháp quản lý: người phụ trách bảo vệ thông tin cá nhân, kế hoạch quản lý nội bộ, đào tạo nhân viên định kỳ, nguyên tắc truy cập ở mức tối thiểu cần thiết
- Biện pháp kỹ thuật: băm mật khẩu một chiều bằng bcrypt, mã hóa TLS khi truyền tải, kiểm soát truy cập, giám sát phần mềm độc hại, mã hóa AES-256 đối với thông tin xác thực được lưu trữ trên Bộ điều khiển
- Biện pháp vật lý: kiểm soát ra vào khu vực đặt máy chủ được bảo vệ và sử dụng thiết bị khóa
Không có phương thức truyền tải nào qua internet là an toàn tuyệt đối; chúng tôi không thể bảo đảm an toàn tuyệt đối nhưng áp dụng các biện pháp bảo vệ theo tiêu chuẩn ngành.
11. Thông báo vi phạm dữ liệu cá nhân
Trong trường hợp xảy ra vi phạm dữ liệu cá nhân ảnh hưởng đến thông tin của bạn, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng mà không chậm trễ quá mức (trong vòng 72 giờ khi Điều 33–34 GDPR hoặc Điều 34 PIPA của Hàn Quốc yêu cầu) và thông báo cho cơ quan giám sát có liên quan khi có yêu cầu. Thông báo sẽ bao gồm các loại dữ liệu bị ảnh hưởng, thời gian và hoàn cảnh xảy ra, các hành động khuyến nghị cho người dùng, biện pháp ứng phó của chúng tôi và đầu mối liên hệ.
12. Quyền riêng tư của trẻ em
Chúng tôi áp dụng các ngưỡng độ tuổi sau đây dựa trên nơi cư trú:
- Đại Hàn Dân Quốc: dưới 14 tuổi, việc thu thập phải có sự đồng ý của người giám hộ hợp pháp (Điều 22-2 PIPA)
- Hoa Kỳ (COPPA): dưới 13 tuổi, chúng tôi không cố ý thu thập dữ liệu cá nhân
- EU/EEA (Điều 8 GDPR): dưới 16 tuổi (hoặc độ tuổi thấp hơn do Quốc gia thành viên liên quan quy định, nhưng không thấp hơn 13 tuổi), việc thu thập phải có sự đồng ý của cha mẹ
Nếu bạn cho rằng con của bạn đã cung cấp dữ liệu cá nhân cho chúng tôi mà không có sự đồng ý hợp lệ, vui lòng liên hệ support@grablo.co và chúng tôi sẽ xóa dữ liệu đó ngay lập tức.
13. Quyền truy cập của ứng dụng di động
Theo Điều 22-2 Đạo luật Mạng thông tin và truyền thông của Hàn Quốc:
- Bắt buộc: thông báo (gửi thông báo đẩy)
- Tùy chọn: camera (ảnh hồ sơ), ảnh/bộ nhớ (ảnh đại diện và hình ảnh bài đăng), micrô (truyền phát âm thanh với Bộ điều khiển)
Bạn có thể thu hồi các quyền tùy chọn vào bất kỳ lúc nào trong phần cài đặt của thiết bị; tính năng liên quan sẽ bị tắt tương ứng.
14. Cookie và các công nghệ tương tự
Chúng tôi sử dụng cookie để quản lý phiên thiết yếu (trạng thái đăng nhập) và ghi nhớ tùy chọn của người dùng (ngôn ngữ, chủ đề, biểu ngữ đã đóng). Chúng tôi không sử dụng cookie phân tích hoặc theo dõi quảng cáo.
Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Việc chặn cookie thiết yếu sẽ hạn chế quyền truy cập vào các tính năng yêu cầu đăng nhập.
Hướng dẫn theo từng trình duyệt:
- Edge: Cài đặt > Cookie và quyền đối với trang web > Quản lý cookie và dữ liệu trang web
- Chrome: Cài đặt > Quyền riêng tư và bảo mật > Cookie và dữ liệu khác của trang web
- Firefox: Cài đặt > Riêng tư & Bảo mật > Cookie và dữ liệu trang
- Safari: Tùy chọn > Quyền riêng tư > Quản lý dữ liệu trang web
- Whale: Cài đặt > Quyền riêng tư > Cookie và dữ liệu khác của trang web
15. Thay đổi chính sách này
Chúng tôi có thể sửa đổi Chính sách này. Đối với những thay đổi quan trọng, chúng tôi sẽ thông báo trên Trang Grablo, qua email hoặc qua thông báo trong Dịch vụ ít nhất 30 ngày trước ngày có hiệu lực (hoặc 7 ngày đối với những thay đổi không quan trọng). Trường hợp pháp luật địa phương yêu cầu thời hạn thông báo dài hơn hoặc thủ tục cụ thể, các yêu cầu đó được ưu tiên áp dụng.
16. Người phụ trách bảo vệ thông tin cá nhân và thông tin liên hệ
Grablo Inc. Người phụ trách bảo vệ thông tin cá nhân: Young-Min Kim (Giám đốc điều hành) Địa chỉ: 8, Dunsan-ro, Seo-gu, Daejeon, Đại Hàn Dân Quốc Email: support@grablo.co Trang web: grablo.co
17. Cơ quan giám sát
Đối với người cư trú tại Hàn Quốc:
- Ủy ban Bảo vệ thông tin cá nhân (PIPC): www.pipc.go.kr
- Ủy ban Hòa giải tranh chấp thông tin cá nhân: 1833-6972 (www.kopico.go.kr)
- Trung tâm Tiếp nhận báo cáo xâm phạm thông tin cá nhân thuộc Cơ quan Internet và An ninh Hàn Quốc (KISA): 118 (privacy.kisa.or.kr)
Đối với người dùng tại EU/EEA, vui lòng liên hệ cơ quan bảo vệ dữ liệu quốc gia của bạn.
Cập nhật lần cuối: 7 tháng 5 năm 2026