Chính sách bảo mật

01 Chính sách xử lý thông tin cá nhân (Ngày sửa đổi thông tin cá nhân: 2026. 10. 15)

'BNB Asset Management Co., Ltd.' (sau đây gọi là "Công ty") coi trọng thông tin cá nhân của khách hàng theo Điều 30 của Luật Bảo vệ thông tin cá nhân, đồng thời tuân thủ Luật về thúc đẩy sử dụng mạng thông tin và truyền thông, v.v., các quy định về bảo vệ thông tin cá nhân, cũng như thông báo về tiêu chuẩn các biện pháp bảo vệ kỹ thuật và quản lý đối với thông tin cá nhân của Ủy ban Phát thanh và Truyền thông. Thông qua chính sách xử lý thông tin cá nhân, Công ty thông báo mục đích và cách thức sử dụng thông tin cá nhân do khách hàng cung cấp, cũng như những biện pháp đang được thực hiện để bảo vệ thông tin cá nhân. Chính sách xử lý thông tin cá nhân sau đây được áp dụng kể từ ngày có hiệu lực; nếu có việc bổ sung, xóa bỏ hoặc đính chính nội dung thay đổi theo quy định của pháp luật và theo chính sách, Công ty sẽ thông báo qua mục thông báo trên trang web (hoặc thông báo riêng) trước khi nội dung thay đổi được thực hiện.

02 Mục đích xử lý thông tin cá nhân

Công ty xử lý thông tin cá nhân cho các mục đích sau đây. Thông tin cá nhân đã xử lý không được sử dụng cho mục đích nào khác ngoài các mục đích sau; nếu mục đích sử dụng thay đổi, Công ty sẽ thực hiện các biện pháp cần thiết, chẳng hạn như nhận sự đồng ý riêng, theo Điều 18 của 「Luật Bảo vệ thông tin cá nhân」. “Xử lý thông tin cá nhân” là việc thu thập, tạo lập, ghi chép, lưu trữ, lưu giữ, gia công, biên tập, tìm kiếm, kết xuất, đính chính, khôi phục, sử dụng, cung cấp, công khai, tiêu hủy thông tin cá nhân và các hành vi tương tự khác.

03 Thời hạn xử lý và lưu giữ thông tin cá nhân

Thời hạn lưu giữ thông tin cá nhân: cho đến khi còn cần thiết cho công việc. Được sử dụng cho kiểm toán và quản lý lịch sử.

Thông tin ứng tuyển: được lưu trong 1 năm sau khi kết thúc quy trình tuyển dụng (quyết định kết quả) rồi hủy. Nếu ứng viên yêu cầu xóa, thông tin sẽ được hủy ngay.

04 Cung cấp thông tin cá nhân cho bên thứ ba

Công ty chỉ xử lý thông tin cá nhân của chủ thể thông tin trong phạm vi đã nêu tại Điều 1 (Mục đích xử lý thông tin cá nhân); trừ các trường hợp sau đây, nếu không có sự đồng ý của chủ thể thông tin hoặc quy định đặc biệt của pháp luật, Công ty không xử lý vượt quá phạm vi mục đích ban đầu và cũng không cung cấp cho bên thứ ba.

05 Ủy thác xử lý thông tin cá nhân

Về nguyên tắc, Công ty không ủy thác cho người khác việc xử lý thông tin cá nhân liên quan nếu chưa có sự đồng ý của người sử dụng. Nếu sau này phát sinh nhu cầu ủy thác xử lý thông tin cá nhân, Công ty sẽ thông báo bên nhận ủy thác, nội dung công việc được ủy thác, thời hạn ủy thác và nội dung hợp đồng ủy thác (quy định việc tuân thủ các quy định pháp luật liên quan đến bảo vệ thông tin cá nhân, việc cấm cung cấp thông tin cá nhân cho bên thứ ba và việc chịu trách nhiệm, v.v.) thông qua mục thông báo và chính sách xử lý thông tin cá nhân. Ngoài ra, khi cần thiết, Công ty sẽ nhận sự đồng ý trước.

Tuy nhiên, để vận hành website và lưu trữ dữ liệu, Công ty ủy thác xử lý thông tin cá nhân như dưới đây; trong quá trình này thông tin cá nhân có thể được lưu trữ và xử lý ở ngoài Hàn Quốc.

Bên nhận ủy thác: Cloudflare, Inc. (Hoa Kỳ) / Công việc ủy thác: lưu trữ website, lưu trữ đám mây thông tin ứng tuyển và yêu cầu tư vấn, chống gửi tự động (Turnstile) / Nơi chuyển đến và phương thức: trung tâm dữ liệu Cloudflare tại Hoa Kỳ và các nơi khác, truyền qua mạng mã hóa khi gửi hồ sơ hoặc yêu cầu / Thời hạn lưu giữ: như mục "Xử lý và thời hạn lưu giữ" ở trên

06 Quyền, nghĩa vụ của chủ thể thông tin và cách thức thực hiện

Chủ thể thông tin có thể thực hiện các quyền liên quan đến bảo vệ thông tin cá nhân theo từng mục sau đây.

07 Các mục thông tin cá nhân được thu thập

Công ty thu thập các thông tin cá nhân dưới đây để phục vụ tư vấn, đăng ký dịch vụ và các nhu cầu tương tự.

08 Biện pháp bảo đảm an toàn thông tin cá nhân

Công ty đang áp dụng các biện pháp sau đây để bảo đảm an toàn cho thông tin cá nhân.

Biện pháp quản lý: xây dựng và thực hiện kế hoạch quản lý nội bộ, đào tạo nhân viên định kỳ, v.v.

Biện pháp kỹ thuật: quản lý quyền truy cập đối với cơ sở dữ liệu, lắp đặt hệ thống kiểm soát truy cập, mã hóa thông tin định danh duy nhất và các thông tin tương tự, cài đặt chương trình bảo mật

Biện pháp vật lý: kiểm soát việc ra vào phòng máy chủ và các khu vực tương tự.

09 Phụ trách bảo vệ thông tin cá nhân

Công ty chịu trách nhiệm tổng thể đối với công việc xử lý thông tin cá nhân, và chỉ định người phụ trách bảo vệ thông tin cá nhân như dưới đây để xử lý khiếu nại của chủ thể thông tin và khắc phục thiệt hại liên quan đến việc xử lý thông tin cá nhân.