OTI
Tiếng Việt

Chính sách quyền riêng tư

Có hiệu lực: 27/7/2026 · Sửa đổi gần nhất: 9 tháng 9, 2026 (tài liệu giới thiệu, thỏa thuận lưu trú, tài khoản du khách và nhật ký sử dụng trang nhà sáng tạo)

PermissionLabs Inc. (“Công ty”) vận hành OTI (Open To Influencer), xây dựng và công bố Chính sách này nhằm tuân thủ pháp luật liên quan, bao gồm Luật Bảo vệ thông tin cá nhân Hàn Quốc, và bảo vệ thông tin cá nhân của người dùng.

Bổ sung về sổ ưu đãi: 2 tháng 10, 2026

Bổ sung về tài trợ mẫu sản phẩm: 29 tháng 9, 2026

Cập nhật bổ sung về ghi nhận mở/nhấp email: 18 tháng 9, 2026

1. Thông tin cá nhân được thu thập và phương thức thu thập

Công ty thu thập các thông tin cá nhân sau.

· Khi cấp hoặc dùng sổ ưu đãi: email và mã tài khoản, khách sạn, mã đặt phòng, ngày lưu trú và múi giờ địa phương, lịch sử cấp, sử dụng, hủy và lý do, quyền và thao tác của quản trị viên/nhân viên đối tác. Nhân viên vận hành đăng ký thông tin thành viên cung cấp để xác minh đặt phòng. Chúng tôi cũng thu thập số người và lịch sử xác nhận trên thiết bị thành viên.

· Khi đăng ký nhận mẫu sản phẩm: tên, số điện thoại và địa chỉ giao hàng của người nhận, thông tin mạng xã hội/kênh tại thời điểm đăng ký, các đồng ý bắt buộc và thời điểm, thông tin gửi, nhận, liên kết bài đăng và thời hạn, lịch sử thực hiện/không thực hiện, lý do không mở mua chung (tùy chọn)

· Người phụ trách của thương hiệu (bên bán) tài trợ mẫu: tên và email người phụ trách, email phụ trách giao hàng (tùy chọn); khi đồng ý điều kiện: email đồng ý, giá trị đã chuyển đổi của IP truy cập (không lưu IP gốc) và thời điểm đồng ý; lịch sử gửi và xác nhận mã, liên kết

· Khi đăng nhập mạng xã hội (Google; hiện không hỗ trợ Kakao, sẽ thông báo khi mở lại) hoặc liên kết xác thực qua email: tên (biệt danh), địa chỉ email nếu được cung cấp, mã định danh riêng của tài khoản mạng xã hội và thông tin hồ sơ

· Khi đăng ký qua trang nhà sáng tạo: nguồn đăng ký (trang nhà sáng tạo và ưu đãi mà thành viên đã đi qua để đăng ký)

· Khi đăng ký xét duyệt nhà sáng tạo: loại và địa chỉ SNS/kênh như blog, Instagram, YouTube; số người theo dõi (người đăng ký, bạn blog) do thành viên nhập; thời điểm gửi xét duyệt

· Bắt buộc khi gửi đơn xét duyệt nhà sáng tạo lần đầu: nguồn biết đến dịch vụ, công cụ tìm kiếm web hoặc dịch vụ AI đã dùng và nội dung nguồn khác do bạn nhập

· Khi đăng ký tài trợ: nội dung có thể cung cấp, thời gian mong muốn hoặc ngày nhận/trả phòng, khu vực, số người lớn/trẻ em, loại và số lượng nội dung, lời nhắn, đề xuất cuối cùng và lịch sử chấp nhận/từ chối, sự đồng ý và thời điểm đồng ý

· Khi đăng ký tài liệu giới thiệu: tệp và liên kết như media kit, giới thiệu kênh, ảnh chụp thành tích/thống kê; liên kết nội dung tiêu biểu; số điện thoại (tùy chọn); sự đồng ý sử dụng tài liệu và thời điểm đồng ý

· Khi xác nhận hoàn thành tài trợ: liên kết bài đăng (nội dung) thành viên gửi và thời điểm gửi

· Nếu đồng ý công khai trong danh sách: tên định danh, tên hiển thị, danh mục, kênh chính, số người theo dõi, URL ảnh hồ sơ, liên kết nội dung tiêu biểu và thời điểm đồng ý công khai

· Khi sử dụng trang nhà sáng tạo/ưu đãi: nhật ký xem trang/ưu đãi, xem mã khuyến mại, chuyển đến trang đặt phòng; nguồn truy cập (chỉ tên miền giới thiệu); mã phiên chỉ có hiệu lực trong cùng ngày. Nhật ký không lưu địa chỉ IP gốc. Ngày lưu trú và số khách chọn trên trang nhà sáng tạo chỉ được chuyển đến trang đặt phòng của khách sạn, Công ty không lưu trữ.

· Thông tin được tự động tạo hoặc thu thập khi sử dụng: nhật ký truy cập, lịch sử sử dụng dịch vụ, cấp và sử dụng lượt đăng ký, thay đổi hạng, cookie duy trì xác thực và quay lại trang trước sau đăng nhập, cookie và mã định danh trực tuyến đo lường quảng cáo (xem Mục 10)

· Khi nhận email thông báo từ công ty: email có được mở hay không, liên kết trong email có được nhấp hay không và thời điểm (xem Điều 10)

2. Mục đích thu thập và sử dụng

· Nhận diện thành viên và xác thực đăng nhập

· Xác minh đặt phòng, cung cấp ưu đãi, ngăn sử dụng trùng lặp và hỗ trợ liên quan và thống kê số người khai báo theo từng ưu đãi

· Xét duyệt nhà sáng tạo và thông báo kết quả

· Kết nối, xét duyệt chiến dịch tài trợ và thông báo kết quả lựa chọn

· Xác nhận thực hiện tài trợ, quản lý cấp bậc và lượt đăng ký của nhà sáng tạo

· Tiếp nhận đăng ký nhận mẫu, thương hiệu xét chọn và gửi mẫu, xác nhận đăng bài và quản lý giới hạn đăng ký

· Xác minh người phụ trách thương hiệu, lưu bằng chứng đồng ý điều kiện tài trợ mẫu và thông báo tiến trình

· Công khai và giới thiệu danh sách nhà sáng tạo cho khách sạn, chỉ với thành viên đồng ý

· Cung cấp trang nhà sáng tạo và mã ưu đãi khách sạn, đo lường hiệu quả đặt phòng, quyết toán với khách sạn và nhà sáng tạo

· Cung cấp, vận hành, cải thiện dịch vụ và giải đáp yêu cầu

· Phân tích nguồn đăng ký và cải thiện cách giới thiệu dịch vụ. Câu trả lời không dùng để xét duyệt hoặc chia sẻ với khách sạn.

· Thực hiện nghĩa vụ theo pháp luật và Điều khoản

3. Thời hạn lưu giữ và sử dụng

Về nguyên tắc, Công ty hủy thông tin cá nhân ngay khi thành viên rút khỏi dịch vụ hoặc mục đích thu thập, sử dụng đã đạt được. Trường hợp pháp luật yêu cầu lưu giữ, thông tin được giữ trong thời hạn quy định.

· Lịch sử sử dụng (xem trang nhà sáng tạo, ưu đãi, mã ưu đãi và chuyển đến trang đặt phòng khách sạn): lưu 6 tháng rồi xóa, chỉ giữ số liệu tổng hợp không thể nhận dạng cá nhân — mục đích: đo lường hiệu quả và quyết toán

· Nguồn đăng ký (thông tin giới thiệu qua trang nhà sáng tạo): đến khi thành viên rút khỏi dịch vụ

· Lịch sử đặt phòng, cấp, sử dụng và hủy sổ ưu đãi: đến khi xóa tài khoản. Hủy đặt phòng vẫn giữ lịch sử sử dụng; khi xóa tài khoản, đặt phòng, ưu đãi và thao tác liên quan của thành viên sẽ bị xóa. Liên kết tài khoản của nhân viên/quản trị viên đã xóa tài khoản cũng bị loại bỏ.

· Địa chỉ giao mẫu: xóa sau 30 ngày kể từ khi yêu cầu kết thúc và chậm nhất 120 ngày kể từ ngày đăng ký. Lịch sử đăng ký và thực hiện: đến khi xóa tài khoản

· Thông tin người phụ trách thương hiệu và hồ sơ đồng ý điều kiện: lưu 3 năm sau khi kết thúc hợp tác với thương hiệu (phòng tranh chấp về điều kiện đã đồng ý), sau đó xóa

· Ngăn cấp trùng sau khi xóa tài khoản: chỉ giữ dấu đối chiếu có khóa bí mật được tạo từ khách sạn và mã đặt phòng trong thời gian vận hành dịch vụ sổ ưu đãi. Dấu này không lưu mã đặt phòng gốc hay liên kết tài khoản và chỉ dùng để ngăn cấp lại cho cùng đặt phòng.

3-1. Tài liệu đã gửi và hồ sơ đăng ký

Trên website, chỉ thành viên và nhân viên vận hành của Công ty có thể xem tài liệu giới thiệu; tài liệu không tự động xuất hiện trong danh sách công khai. Việc thay thế hoặc bỏ tài liệu khỏi hồ sơ không xóa tài liệu đã có trong đơn được tiếp nhận; chúng được lưu để trao đổi và kiểm tra việc thực hiện liên quan. Nguyên tắc lưu giữ và tiêu hủy tại Mục 3 cũng áp dụng cho tệp và hồ sơ đăng ký. Có thể yêu cầu truy cập, chỉnh sửa hoặc xóa qua thông tin liên hệ bên dưới.

4. Cung cấp thông tin cho bên thứ ba

Nếu thành viên đăng ký nhận mẫu đồng ý, chúng tôi cung cấp cho thương hiệu (bên bán) thông tin mạng xã hội/kênh tại thời điểm đăng ký và số lần thực hiện/không thực hiện để xét chọn, và nếu được duyệt, cung cấp tên, số điện thoại, địa chỉ người nhận để giao hàng. Thương hiệu chỉ xem được địa chỉ sau khi nhập mã gửi tới email người phụ trách, không được dùng ngoài mục đích giao hàng và phải xóa sau khi gửi. Email của thành viên không được cung cấp cho thương hiệu.

Thương hiệu chỉ được dùng thông tin xét chọn để quyết định duyệt/từ chối và thông tin giao hàng để gửi hàng; nếu tự lưu bản sao, phải xóa ngay khi việc quyết định hoặc gửi hàng hoàn tất hoặc khi yêu cầu kết thúc. Thương hiệu chỉ xem được thông tin này trên OTi trong thời hạn hiệu lực của liên kết do OTi gửi. Thành viên có thể từ chối việc cung cấp này, nhưng nếu không đồng ý sẽ không thể đăng ký nhận mẫu.

Nhân viên đối tác chỉ nhận mã ưu đãi khách xuất trình, quyền lợi, điều kiện, ngày hiệu lực, múi giờ địa phương, số người đã nhập, trạng thái và thời điểm sử dụng. Không cung cấp tên, email hoặc mã đặt phòng của khách.

Về nguyên tắc, Công ty không cung cấp thông tin cá nhân ra bên ngoài. Tuy nhiên, với sự đồng ý của thành viên, Công ty có thể cung cấp cho khách sạn đang xem xét đơn các thông tin cần thiết để xét duyệt và kết nối tài trợ: biệt danh, thông tin mạng xã hội/kênh, tài liệu giới thiệu và thành tích, nội dung tiêu biểu, lịch trình, số khách và nội dung đề xuất.

Thông tin về hiệu quả trang nhà sáng tạo được cung cấp cho khách sạn và nhà sáng tạo chỉ là số liệu tổng hợp theo nhà sáng tạo, ưu đãi và thời gian; không cung cấp thông tin định danh hoặc lịch sử sử dụng của từng người dùng. Khách sạn trực tiếp thu thập, xử lý thông tin đặt phòng mà thành viên nhập trên trang đặt phòng theo chính sách quyền riêng tư của khách sạn.

4-1. Công khai danh sách nhà sáng tạo

Chỉ khi thành viên đồng ý riêng, Công ty mới đăng thông tin dưới đây trên trang công khai /partners và tài liệu đề xuất cho khách sạn.

· Mục công khai: tên định danh, tên hiển thị, danh mục, kênh chính, số người theo dõi, ảnh hồ sơ, liên kết nội dung tiêu biểu và cấp bậc nhà sáng tạo

· Đối tượng xem: công chúng (trang web công khai) và khách sạn đang xem xét hợp tác

· Thông tin liên hệ như địa chỉ email không được công khai.

· Có thể rút lại đồng ý bất cứ lúc nào trong Hồ sơ của tôi; danh sách sẽ lập tức chuyển sang riêng tư. Từ chối đồng ý không hạn chế đăng ký tài trợ hoặc sử dụng dịch vụ.

· Nếu trang đã được công cụ tìm kiếm hoặc dịch vụ ngoài lưu vào bộ nhớ đệm, Công ty không thể bảo đảm thời điểm các bản lưu này được xóa.

5. Ủy thác xử lý thông tin cá nhân

Công ty ủy thác xử lý thông tin cá nhân như sau để vận hành dịch vụ.

Bên nhận ủy thácCông việc ủy thác
Supabase Inc.Vận hành cơ sở dữ liệu, xác thực đăng nhập và lưu trữ tệp
Cloudflare, Inc.Lưu trữ web và phân phối nội dung (CDN)
Resend (Plus Five Five, Inc.)Gửi email xác nhận tiếp nhận, thông báo kết quả... và ghi nhận việc mở email hoặc nhấp liên kết
Google LLC (Kakao Corp. khi đăng nhập Kakao được mở lại)Xác thực đăng nhập mạng xã hội
Channel Corp.Vận hành chat hỗ trợ khách hàng (Channel Talk)

6. Chuyển thông tin cá nhân ra nước ngoài

Để cung cấp dịch vụ, Công ty chuyển thông tin cá nhân ra nước ngoài (ủy thác xử lý) như sau.

Bên tiếp nhậnQuốc giaThông tin / mục đích
Supabase Inc.Hoa Kỳ (dữ liệu lưu tại khu vực châu Á–Seoul)Thông tin tài khoản, đăng ký / cơ sở dữ liệu, xác thực, lưu trữ
Cloudflare, Inc.Hoa Kỳ (mạng biên toàn cầu)Thông tin truy cập / lưu trữ, phân phối
Plus Five Five, Inc.Hoa KỳĐịa chỉ email, việc mở email hoặc nhấp liên kết / gửi email thông báo và xác nhận mở
Google LLCHoa KỳThông tin định danh tài khoản / đăng nhập mạng xã hội

Thời điểm chuyển: khi sử dụng dịch vụ. Người dùng có thể từ chối chuyển ra nước ngoài bằng cách không dùng đăng nhập mạng xã hội hoặc dịch vụ, nhưng có thể bị hạn chế sử dụng.

7. Quy trình và phương thức hủy thông tin

Thông tin điện tử được xóa bằng phương pháp kỹ thuật không thể khôi phục hoặc tái tạo; tài liệu giấy được cắt vụn hoặc đốt.

8. Quyền của người dùng, người đại diện pháp luật và cách thực hiện

Người dùng có thể yêu cầu xem, sửa, xóa, ngừng xử lý thông tin cá nhân hoặc rút lại đồng ý bất cứ lúc nào. Có thể sửa trực tiếp thông tin SNS/kênh trên màn hình xét duyệt nhà sáng tạo; yêu cầu khác gửi đến địa chỉ liên hệ dưới đây.

9. Biện pháp bảo đảm an toàn

Công ty áp dụng biện pháp kỹ thuật và quản lý như quản lý quyền truy cập, mã hóa truyền tải (HTTPS) và kiểm soát truy cập cơ sở dữ liệu (Row Level Security).

10. Cookie và công cụ thu thập tự động

Công ty sử dụng cookie để duy trì phiên đăng nhập và cookie tạm thời ngắn hạn (15 phút) để quay lại màn hình trước sau đăng nhập. Người dùng có thể từ chối lưu cookie qua cài đặt trình duyệt, nhưng khi đó một số chức năng như đăng nhập có thể bị hạn chế.

Công ty cũng dùng công cụ phân tích Meta Pixel của Meta Platforms, Inc. để đo hiệu quả quảng cáo. Lượt xem trang, hoàn tất đăng ký thành viên, hoàn tất đăng ký tài trợ, thông tin thiết bị, trình duyệt và mã định danh trực tuyến được gửi đến Meta; Meta có thể dùng để đo quảng cáo và cung cấp quảng cáo cá nhân hóa. Công ty không gửi thông tin nhận diện trực tiếp như tên, email qua kênh này.

Không sử dụng Meta Pixel trên màn hình xác nhận mã ngay trước khi chuyển sang trang đặt phòng khách sạn, hoặc trên các trang đăng nhập và xác thực.

Nếu không muốn Meta Pixel thu thập dữ liệu, bạn có thể dùng tính năng chống theo dõi của trình duyệt hoặc từ chối quảng cáo cá nhân hóa trong cài đặt quảng cáo tài khoản Meta.

Các email công ty gửi như xác nhận tiếp nhận, thông báo kết quả có chứa hình ảnh xác nhận mở và địa chỉ liên kết được theo dõi, nên việc email có được mở hay không, liên kết trong email có được nhấp hay không và thời điểm sẽ được đơn vị nhận ủy thác gửi email (Resend) ghi nhận. Công ty chỉ dùng thông tin này để xác nhận thông báo thực sự đến được bạn và cải thiện cách thông báo (email, kênh nhắn tin v.v.), không dùng cho quảng cáo. Nếu giữ chế độ chặn hình ảnh từ xa trong chương trình email thì sẽ không có ghi nhận mở (nếu bỏ chặn và tải hình ảnh, việc mở sẽ được ghi nhận tại thời điểm đó). Việc nhấp liên kết trong email vẫn được ghi nhận bất kể có chặn hình ảnh hay không.

11. Người phụ trách bảo vệ thông tin cá nhân

Để hỏi, khiếu nại hoặc yêu cầu khắc phục liên quan đến xử lý thông tin cá nhân, vui lòng liên hệ:

· Phụ trách bảo vệ thông tin cá nhân: bộ phận quyền riêng tư PermissionLabs

· Email: privacy@permissionlabs.com

12. Sửa đổi và thông báo

Chính sách này có thể được sửa đổi khi pháp luật hoặc dịch vụ thay đổi. Ngày có hiệu lực và nội dung sửa đổi sẽ được thông báo trên dịch vụ.