Chính Sách Bảo Mật
Cập nhật lần cuối: Ngày 21 tháng 11 năm 2025
RIWB Inc. (sau đây gọi là "Công ty", tên tiếng Nhật: 株式会社リウェビー) nhận thức rằng việc xử lý thông tin phù hợp, bao gồm thông tin cá nhân, của người dùng dịch vụ tủ khóa thông minh "Locker Pass" (sau đây gọi là "Dịch vụ") là một trách nhiệm quan trọng.
Chính Sách Bảo Mật này (sau đây gọi là "Chính sách") quy định cách Công ty xử lý thông tin người dùng liên quan đến Dịch vụ.
Điều 1 (Phạm vi Áp dụng)
- Chính sách này áp dụng cho tất cả thông tin người dùng được Công ty thu thập và sử dụng liên quan đến Dịch vụ.
- Việc xử lý thông tin trên các trang web hoặc dịch vụ bên thứ ba được liên kết từ Dịch vụ được điều chỉnh bởi chính sách bảo mật của các bên thứ ba đó và nằm ngoài phạm vi của Chính sách này.
Điều 2 (Loại Thông Tin Được Thu Thập)
Công ty có thể thu thập các thông tin sau khi cung cấp Dịch vụ:
1. Thông Tin Do Người Dùng Cung Cấp
- Địa chỉ email (bắt buộc)
- Số điện thoại di động (tùy chọn)
- Ngày và giờ đặt chỗ, Giờ check-in và Giờ check-out
- Thông tin khác do người dùng nhập qua các biểu mẫu trong Dịch vụ (chẳng hạn như chi tiết yêu cầu)
2. Thông Tin Sử Dụng
- ID đặt chỗ (PIN), số tủ khóa và thông tin vị trí
- Trạng thái đặt chỗ (đã đặt, đang sử dụng, đã hoàn tất, Không đến, đã hủy, v.v.)
- Trạng thái gia hạn và số lần gia hạn
- Số tiền thanh toán, tiền tệ và trạng thái thanh toán
- Ngày/giờ sử dụng và lịch sử sử dụng
3. Thông Tin Thanh Toán
- Mã định danh thanh toán được quản lý bởi các đơn vị xử lý thanh toán bên ngoài
- Thương hiệu thẻ tín dụng, loại thẻ và các thông tin thuộc tính khác
(Công ty không tự lưu trữ thông tin thẻ nhạy cảm như số thẻ đầy đủ, ngày hết hạn hoặc mã bảo mật.)
4. Thông Tin Kỹ Thuật Liên Quan Đến Thiết Bị và Truy Cập
- Địa chỉ IP
- Loại trình duyệt, phiên bản và cài đặt ngôn ngữ
- Loại thiết bị, hệ điều hành và kích thước màn hình
- URL giới thiệu và các tham số xác định nguồn lưu lượng
- Quốc gia hoặc khu vực truy cập
- Mã định danh được lưu trữ trong cookie, bộ nhớ cục bộ hoặc các công nghệ tương tự
5. Thông Tin Từ Công Cụ Phân Tích và Marketing
- Thống kê truy cập và thông tin sự kiện (ví dụ: lượt xem trang, cuộn, nhấp vào nút) được thu thập qua các công cụ phân tích như Google Analytics 4
- Dữ liệu tương tác màn hình từ các công cụ phân tích heatmap và phiên (ví dụ: Microsoft Clarity), được cấu hình để tránh ghi lại thông tin nhận dạng cá nhân
- Thống kê tìm kiếm, hiển thị và nhấp chuột được thu thập qua các công cụ phân tích công cụ tìm kiếm, dịch vụ bản đồ và dịch vụ danh sách doanh nghiệp
Điều 3 (Mục Đích Sử Dụng)
Công ty sử dụng thông tin người dùng đã thu thập cho các mục đích sau:
1. Để Cung Cấp và Vận Hành Dịch vụ
- Để cung cấp các chức năng như Đặt chỗ tủ khóa, Check-in, Check-out và gia hạn
- Để gửi email và thông báo chứa ID Đặt chỗ, liên kết truy cập và hướng dẫn sử dụng
- Để xử lý các quy tắc Không đến và gia hạn tự động
- Để hỗ trợ khôi phục Đặt chỗ
2. Để Xử Lý Thanh Toán và Lập Hóa Đơn
- Để xử lý phí sử dụng, phí gia hạn, phí hủy và phí xử lý
- Để xử lý các trường hợp thanh toán thất bại, hủy và hoàn tiền
3. Để Phản Hồi Yêu Cầu và Cung Cấp Hỗ Trợ
- Để phản hồi các yêu cầu của người dùng
- Để điều tra và giải quyết các vấn đề và sự cố
4. Để Cải Thiện Dịch Vụ
- Để cải thiện UI/UX thông qua phân tích truy cập và phân tích luồng người dùng
- Để xác định và giải quyết các điểm tắc nghẽn trong màn hình và nội dung
- Để đo lường và cải thiện KPI marketing (ví dụ: tỷ lệ hoàn thành Đặt chỗ)
5. Để Ngăn Chặn Gian Lận và Đảm Bảo Bảo Mật
- Để phát hiện và ngăn chặn truy cập trái phép, mạo danh và thanh toán gian lận
- Để giám sát trạng thái của máy chủ, mạng và thiết bị tủ khóa
6. Để Tuân Thủ Pháp Luật và Giải Quyết Tranh Chấp
- Để phản hồi phù hợp với các yêu cầu từ cơ quan công quyền như cảnh sát
- Để xác minh sự kiện khi cần thiết trong trường hợp tranh chấp hoặc kiện tụng
Điều 4 (Sử Dụng Cookie và Các Công Nghệ Tương Tự)
- Công ty có thể sử dụng cookie và các công nghệ tương tự trong Dịch vụ để nhận dạng trình duyệt người dùng và hiểu các mẫu sử dụng dịch vụ.
- Cookie chủ yếu được sử dụng cho các mục đích sau:
- Duy trì trạng thái đăng nhập
- Lưu trữ tạm thời thông tin Đặt chỗ
- Phân tích việc sử dụng dịch vụ
- Người dùng có thể từ chối chấp nhận cookie bằng cách thay đổi cài đặt trình duyệt. Tuy nhiên, một số tính năng của Dịch vụ có thể không hoạt động đúng trong trường hợp đó.
- Công ty sử dụng các công cụ phân tích (ví dụ: Google Analytics 4) và các công cụ phân tích web phổ biến khác để thu thập thông tin thống kê ẩn danh cho mục đích cải thiện dịch vụ và marketing. Người dùng có thể từ chối thu thập dữ liệu thông qua các cơ chế từ chối do mỗi nhà cung cấp công cụ cung cấp.
Điều 5 (Phân Tích và Truyền Thông Tin Đến Dịch Vụ Bên Ngoài)
Công ty sử dụng các dịch vụ bên ngoài sau để cải thiện chất lượng Dịch vụ và hiểu các mẫu sử dụng:
- Google LLC (Dịch vụ: Google Analytics 4)
- Microsoft Corporation (Dịch vụ: Microsoft Clarity)
Thông qua các dịch vụ này, thông tin như địa chỉ IP, loại trình duyệt và thiết bị, URL của các trang được xem và dấu thời gian truy cập có thể được truyền đến máy chủ của mỗi nhà cung cấp qua cookie và các công nghệ tương tự.
Thông tin thu thập được chỉ được sử dụng để phân tích việc sử dụng Dịch vụ và cải thiện Dịch vụ.
Người dùng có thể tắt thu thập dữ liệu thông qua các cơ chế từ chối do mỗi nhà cung cấp cung cấp. Để biết thông tin về chính sách bảo mật của mỗi dịch vụ, vui lòng tham khảo:
- Chính sách Bảo mật Google: https://policies.google.com/privacy
- Tuyên bố Bảo mật Microsoft: https://privacy.microsoft.com/
Điều 6 (Tiết Lộ Cho Bên Thứ Ba)
- Công ty sẽ không cung cấp thông tin cá nhân cho bên thứ ba trừ trong các trường hợp sau:
- Khi người dùng đã cho phép
- Khi pháp luật yêu cầu
- Khi cần thiết để bảo vệ tính mạng, thân thể hoặc tài sản của một người, và khó có được sự đồng ý của người dùng
- Khi đặc biệt cần thiết để cải thiện sức khỏe cộng đồng hoặc thúc đẩy sự phát triển lành mạnh của trẻ em, và khó có được sự đồng ý của người dùng
- Khi cần hợp tác để cơ quan chính phủ hoặc cơ quan công quyền địa phương thực hiện các công việc được quy định theo pháp luật
- Trên cơ sở Điều khoản Dịch vụ, nếu hành lý bị để lại trong tủ khóa hơn 72 giờ, Công ty sẽ báo cáo với cảnh sát như tài sản thất lạc theo Luật Tài sản Thất lạc Nhật Bản và các luật áp dụng khác. Trong những trường hợp đó, thông tin người dùng (địa chỉ email, số điện thoại, lịch sử sử dụng, v.v.) có thể được cung cấp cho cảnh sát.
- Thông tin cá nhân có thể được chuyển giao liên quan đến chuyển nhượng kinh doanh, chia tách công ty hoặc kế thừa kinh doanh khác.
Điều 7 (Thuê Ngoài)
- Công ty có thể thuê ngoài một phần hoạt động cho các loại bên thứ ba sau ở mức cần thiết để cung cấp Dịch vụ, và có thể cho phép họ xử lý thông tin cá nhân:
- Đơn vị xử lý thanh toán
- Nhà cung cấp dịch vụ đám mây
- Nhà cung cấp công cụ phân tích, ghi nhật ký lỗi và giám sát (ví dụ: Google Analytics 4, Microsoft Clarity)
- Nhà cung cấp dịch vụ gửi email
- Công ty thực hiện quản lý và giám sát phù hợp đối với các nhà thầu đó, bao gồm ký kết thỏa thuận về bảo vệ thông tin cá nhân.
Điều 8 (Chuyển Giao Cho Bên Thứ Ba Ở Nước Ngoài)
Máy chủ của các đơn vị xử lý thanh toán, nhà cung cấp dịch vụ đám mây, nhà cung cấp phân tích và các dịch vụ tương tự có thể được đặt tại bên ngoài Nhật Bản.
Công ty thực hiện các biện pháp bảo mật phù hợp theo Luật Bảo vệ Thông tin Cá nhân và các luật áp dụng khác khi cung cấp hoặc xử lý thông tin cá nhân với các bên thứ ba ở nước ngoài ở mức cần thiết.
Điều 9 (Thời Gian Lưu Giữ)
- Công ty lưu giữ thông tin người dùng trong thời gian pháp luật yêu cầu và thời gian cần thiết cho mục đích kinh doanh, ở mức cần thiết để đạt được mục đích sử dụng. Thời gian lưu giữ cụ thể được Công ty xác định dựa trên loại thông tin và các luật áp dụng.
- Sau khi thời gian lưu giữ hết hạn hoặc mục đích sử dụng đã đạt được, Công ty sẽ cố gắng xóa hoặc ẩn danh thông tin mà không chậm trễ trong phạm vi hợp lý.
Điều 10 (Biện Pháp Bảo Mật)
- Công ty thực hiện các biện pháp cần thiết và phù hợp để ngăn chặn rò rỉ, mất mát hoặc hư hỏng thông tin cá nhân và đảm bảo an toàn thông tin cá nhân.
- Các biện pháp cụ thể bao gồm:
- Mã hóa truyền thông (SSL/TLS)
- Quản lý quyền truy cập
- Cài đặt và thay đổi mật khẩu phù hợp
- Thu thập và lưu giữ nhật ký
- Giám sát máy chủ và mạng
- Biện pháp chống truy cập trái phép
- Đào tạo nhân viên
- Trong trường hợp vi phạm thông tin cá nhân, Công ty sẽ thực hiện các biện pháp báo cáo, thông báo và phòng ngừa cần thiết theo các luật và hướng dẫn áp dụng.
Điều 11 (Quyền Người Dùng)
- Người dùng có thể thực hiện các yêu cầu sau liên quan đến thông tin cá nhân do Công ty giữ:
- Thông báo mục đích sử dụng
- Tiết lộ thông tin cá nhân được lưu giữ
- Sửa chữa, bổ sung hoặc xóa nội dung
- Đình chỉ hoặc xóa việc sử dụng
- Chấm dứt cung cấp cho bên thứ ba
- Để thực hiện các yêu cầu đó, vui lòng liên hệ chúng tôi bằng thông tin được cung cấp ở cuối Chính sách này. Chúng tôi có thể yêu cầu thông tin bổ sung cho mục đích xác minh danh tính.
- Công ty có thể không thể tuân thủ các yêu cầu trong trường hợp Công ty không có nghĩa vụ theo các luật áp dụng hoặc yêu cầu quá mức. Trong những trường hợp đó, Công ty sẽ thông báo cho người dùng về lý do một cách phù hợp.
- Các yêu cầu sẽ được xử lý trong thời gian hợp lý.
Điều 12 (Thông Tin Cá Nhân của Người Chưa Thành Niên)
- Dịch vụ không chủ yếu dành cho người dưới 16 tuổi.
- Nếu người dùng dưới 16 tuổi sử dụng Dịch vụ, vui lòng có được sự đồng ý của cha mẹ hoặc người giám hộ trước khi sử dụng.
- Công ty có thể xác nhận xem đã có được sự đồng ý của cha mẹ hay chưa khi cần thiết.
Điều 13 (Quảng Cáo Nhắm Mục Tiêu Hành Vi)
- Hiện tại, Dịch vụ không sử dụng quảng cáo nhắm mục tiêu hành vi bởi các mạng quảng cáo bên thứ ba.
- Nếu quảng cáo nhắm mục tiêu hành vi được giới thiệu trong tương lai, Công ty sẽ công bố rõ ràng thực tế này và các cookie và phương pháp từ chối được sử dụng thông qua các sửa đổi Chính sách này hoặc các thông báo riêng biệt.
Điều 14 (Thay Đổi Chính Sách Này)
- Công ty có thể thay đổi nội dung Chính sách này khi cần thiết.
- Khi thay đổi Chính sách này, Công ty sẽ đăng nội dung đã sửa đổi và ngày có hiệu lực trên trang web của Công ty. Trong trường hợp thay đổi đáng kể, người dùng sẽ được thông báo qua trang web Dịch vụ hoặc qua email.
- Nếu người dùng sử dụng Dịch vụ sau ngày có hiệu lực, người dùng được coi là đã đồng ý với Chính sách đã sửa đổi.
Điều 15 (Ngôn Ngữ)
Nếu Chính sách này được cung cấp bằng nhiều ngôn ngữ và có bất kỳ sự khác biệt nào giữa phiên bản tiếng Nhật và các phiên bản ngôn ngữ khác, phiên bản tiếng Nhật sẽ có giá trị ưu tiên.
Điều 16 (Thông Tin Liên Hệ)
Để biết về việc xử lý thông tin cá nhân, vui lòng liên hệ chúng tôi tại:
- Tên Công ty: RIWB Inc. (株式会社リウェビー)
- Liên hệ: contact@lockerpass.jp
Kết thúc Chính Sách Bảo Mật