Chính sách quyền riêng tư

circuscompany (sau đây gọi là "Công ty") tuân thủ Luật Bảo vệ thông tin cá nhân và các quy định pháp luật liên quan nhằm bảo vệ quyền và quyền tự do của chủ thể thông tin, đồng thời xử lý thông tin cá nhân hợp pháp và quản lý an toàn. Theo Điều 30 của Luật Bảo vệ thông tin cá nhân, Công ty xây dựng và công khai Chính sách xử lý thông tin cá nhân này để hướng dẫn chủ thể thông tin về quy trình, tiêu chuẩn xử lý thông tin cá nhân và giải quyết nhanh chóng, thuận lợi các khiếu nại liên quan.

① Chính sách này áp dụng chung cho các dịch vụ sau do Công ty vận hành (sau đây gọi chung là "Dịch vụ").

1. WAGZAK(wagzak.io) — Dịch vụ nội dung giáo dục, bao gồm website, ứng dụng di động và các dịch vụ liên quan như WAGZAK JUMP (học tập tương tác 3D·AR), WAGZAK Play (học tập dựa trên trò chơi), WAGZAK ZemiNa (học tập tương tự miễn phí) và WAGZAK T-Hub (cộng đồng giáo viên)
2. Ssaktane(ssaktane.com) — Nền tảng AI đề xuất thông tin về các chương trình hỗ trợ của chính phủ và đấu thầu
3. Quiga(quiga.io) — Nền tảng trò chơi tư duy và câu đố toàn cầu
4. Website CIRCUS(circuscompany.com) — Giới thiệu Công ty và tiếp nhận yêu cầu liên hệ

② Các nội dung khác nhau theo từng Dịch vụ, như hạng mục thu thập, mục đích sử dụng và thời gian lưu giữ, được quy định tại các Phụ lục ở cuối Chính sách này (A: WAGZAK, B: Ssaktane, C: Quiga, D: Website CIRCUS). Nếu Phụ lục có quy định khác với phần chính, Phụ lục sẽ được ưu tiên áp dụng cho Dịch vụ tương ứng.

Công ty xử lý thông tin cá nhân cho các mục đích sau. Thông tin cá nhân được xử lý sẽ không được sử dụng ngoài các mục đích này; nếu mục đích sử dụng thay đổi, Công ty sẽ thực hiện các biện pháp cần thiết.

1. Đăng ký và quản lý thành viên — đăng ký thành viên, nhận diện·xác thực danh tính, duy trì·quản lý tư cách thành viên, ngăn chặn sử dụng trái phép
2. Cung cấp và cải thiện Dịch vụ — cung cấp nội dung, nội dung·đề xuất được cá nhân hóa, duy trì hồ sơ, phân tích·cải thiện chất lượng Dịch vụ
3. Thanh toán Dịch vụ trả phí — thanh toán phí đăng ký và xử lý hoàn tiền
4. Xử lý yêu cầu của khách hàng — xác minh và phản hồi yêu cầu, cải thiện Dịch vụ
5. Thực hiện nghĩa vụ theo pháp luật

Mục đích chi tiết của từng Dịch vụ được quy định tại Phụ lục tương ứng.

① Trong quá trình sử dụng Dịch vụ, các thông tin sau có thể được thu thập tự động.

• Địa chỉ IP, loại trình duyệt, hệ điều hành
• Thời điểm truy cập, lịch sử sử dụng Dịch vụ
• Cookie (nhằm quản lý phiên và cung cấp Dịch vụ)

② Các hạng mục thông tin cá nhân được thu thập theo từng Dịch vụ được quy định tại Phụ lục tương ứng.

③ Công ty thu thập thông tin cá nhân theo các phương thức sau: chủ thể thông tin trực tiếp nhập trong quá trình đăng ký và sử dụng Dịch vụ; liên kết tài khoản bên ngoài như đăng nhập qua mạng xã hội; tự động thu thập trong quá trình sử dụng Dịch vụ.

① Về nguyên tắc, Công ty lưu giữ và sử dụng thông tin cá nhân cho đến khi thành viên rút tư cách thành viên (xóa tài khoản).

② Nếu cần lưu giữ theo pháp luật liên quan, thông tin sẽ được lưu trong thời hạn do pháp luật quy định.

• Hồ sơ về hợp đồng hoặc hủy đăng ký, thanh toán và cung cấp hàng hóa: 5 năm (Luật Bảo vệ người tiêu dùng trong thương mại điện tử)
• Hồ sơ về khiếu nại hoặc giải quyết tranh chấp của người tiêu dùng: 3 năm (Luật Bảo vệ người tiêu dùng trong thương mại điện tử)

③ Khi cần thiết để cung cấp Dịch vụ, tuân thủ nghĩa vụ pháp lý hoặc giải quyết tranh chấp, một số thông tin có thể được lưu giữ lâu hơn trong phạm vi pháp luật cho phép. Dữ liệu đã ẩn danh có thể được lưu giữ phục vụ nghiên cứu và cải thiện Dịch vụ.

④ Thời gian lưu giữ chi tiết theo từng Dịch vụ (bao gồm việc rút ngắn thời hạn tiêu hủy thông tin cá nhân của trẻ em) được quy định tại Phụ lục tương ứng.

1. Công ty sẽ tiêu hủy thông tin cá nhân ngay khi hết thời gian lưu giữ hoặc khi đã đạt được mục đích xử lý.
2. Nếu cần lưu giữ theo quy định pháp luật khác, thông tin sẽ được tách riêng và lưu trong cơ sở dữ liệu riêng biệt.
3. Tệp điện tử sẽ được xóa vĩnh viễn bằng phương thức không thể khôi phục; tài liệu giấy sẽ được nghiền hoặc thiêu hủy.

① Về nguyên tắc, Công ty không cung cấp thông tin cá nhân của chủ thể thông tin cho bên thứ ba và không bán thông tin cá nhân. Công ty cũng không chia sẻ thông tin cá nhân với bên thứ ba cho mục đích quảng cáo.

② Tuy nhiên, các trường hợp sau đây là ngoại lệ.

1. Khi đã nhận được sự đồng ý của chủ thể thông tin
2. Khi pháp luật có quy định hoặc cơ quan điều tra có yêu cầu

① Để cung cấp Dịch vụ thuận lợi, Công ty ủy thác công việc xử lý thông tin cá nhân như sau.

② Khi ký kết hợp đồng ủy thác, Công ty ghi rõ các yêu cầu xử lý an toàn trong hợp đồng theo Điều 26 của Luật Bảo vệ thông tin cá nhân, đồng thời quản lý·giám sát việc bên nhận ủy thác xử lý thông tin cá nhân an toàn. Thông tin cá nhân của người dùng trẻ em không được chia sẻ với mạng quảng cáo.

① Công ty có trụ sở chính tại Hàn Quốc và xử lý dữ liệu tại Hàn Quốc. Khi sử dụng Dịch vụ, thông tin cá nhân của người dùng có thể được chuyển đến và xử lý tại Hàn Quốc.

② Công ty thực hiện các biện pháp bảo vệ phù hợp, tuân thủ Quy định chung về bảo vệ dữ liệu của EU (GDPR) và pháp luật quốc tế liên quan về bảo vệ dữ liệu.

③ Máy chủ của một số đơn vị nhận ủy thác mà Công ty sử dụng có thể đặt ở nước ngoài. Trong trường hợp này, Công ty sẽ thông báo riêng về việc chuyển dữ liệu ra nước ngoài (bao gồm bên tiếp nhận·quốc gia·hạng mục·thời điểm và phương thức chuyển) và thực hiện các thủ tục cần thiết theo Điều 28-8 của Luật Bảo vệ thông tin cá nhân và các quy định pháp luật liên quan.

① Chủ thể thông tin có thể thực hiện các quyền sau đối với Công ty vào bất kỳ lúc nào.

1. Yêu cầu truy cập·xác nhận thông tin cá nhân
2. Yêu cầu đính chính (sửa đổi)
3. Yêu cầu xóa
4. Yêu cầu ngừng xử lý và phản đối việc xử lý
5. Yêu cầu chuyển (xuất) thông tin cá nhân
6. Rút lại sự đồng ý

② Các quyền có thể được thực hiện qua menu cài đặt tài khoản của từng Dịch vụ hoặc bằng văn bản·email (like@cscom.io); Công ty sẽ xử lý không chậm trễ.

③ Các quyền cũng có thể được thực hiện thông qua người đại diện theo pháp luật hoặc người được ủy quyền.

① Công ty đặc biệt bảo vệ thông tin cá nhân của người dùng trẻ em.

1. Việc tạo tài khoản cho người dùng trẻ em dưới 14 tuổi (Hàn Quốc) hoặc dưới 13 tuổi (khu vực áp dụng COPPA) cần có sự đồng ý của người đại diện theo pháp luật (cha mẹ hoặc người giám hộ).
2. Không cung cấp quảng cáo được cá nhân hóa cho người dùng trẻ em.
3. Hồ sơ của người dùng trẻ em được đặt ở chế độ riêng tư.
4. Thông tin cá nhân của người dùng trẻ em chỉ được thu thập ở mức tối thiểu cần thiết để vận hành Dịch vụ.
5. Chức năng theo dõi hành vi và phân tích của bên thứ ba được vô hiệu hóa đối với người dùng trẻ em.
6. Người đại diện theo pháp luật có thể yêu cầu truy cập, sửa đổi hoặc xóa thông tin cá nhân của trẻ bất kỳ lúc nào.

② Công ty tuân thủ Đạo luật Bảo vệ quyền riêng tư trực tuyến của trẻ em Hoa Kỳ (COPPA), các quy định về trẻ em trong Quy định chung về bảo vệ dữ liệu của EU (GDPR) và Luật Bảo vệ thông tin cá nhân của Hàn Quốc.

③ Nội dung chi tiết về bảo vệ trẻ em theo từng Dịch vụ (như giới hạn hạng mục thu thập·rút ngắn thời hạn tiêu hủy) được quy định tại Phụ lục tương ứng.

1. Công ty sử dụng cookie để duy trì trạng thái đăng nhập, ghi nhớ cài đặt ngôn ngữ, quản lý phiên và cung cấp Dịch vụ.
2. Một số Dịch vụ sử dụng Google Analytics để phân tích cách người dùng sử dụng website. Google Analytics sử dụng cookie của bên thứ nhất để theo dõi tương tác của người dùng và cung cấp báo cáo không nhận dạng từng khách truy cập. (Xem Phụ lục tương ứng để biết phạm vi áp dụng — Quiga chỉ sử dụng cookie thiết yếu, không sử dụng cookie theo dõi·quảng cáo.)
3. Chủ thể thông tin có thể từ chối cookie trong phần cài đặt trình duyệt web. Tuy nhiên, việc từ chối cookie có thể hạn chế khả năng sử dụng một số Dịch vụ, như đăng nhập.

Công ty thực hiện các biện pháp sau để bảo đảm an toàn thông tin cá nhân.

• Biện pháp quản lý: xây dựng kế hoạch quản lý nội bộ, đào tạo nhân viên, kiểm tra bảo mật định kỳ
• Biện pháp kỹ thuật: quản lý quyền truy cập, hệ thống kiểm soát truy cập, mã hóa thông tin cá nhân (khi truyền và khi lưu trữ), giao tiếp HTTPS, bảo vệ CSRF, xác thực an toàn
• Biện pháp vật lý: quản lý bảo mật máy chủ, kiểm soát ra vào
• Thông tin thanh toán: thanh toán được xử lý thông qua đơn vị trung gian thanh toán bên thứ ba đạt chứng nhận PCI DSS; Công ty không trực tiếp lưu trữ thông tin thanh toán nhạy cảm như số thẻ.

Người phụ trách bảo vệ thông tin cá nhân
Họ tên: Park Sun-wook
Chức vụ: Tổng Giám đốc
Email: like@cscom.io

Liên hệ về bảo vệ thông tin cá nhân
Email: like@cscom.io

Chủ thể thông tin có thể sử dụng thông tin liên hệ trên để gửi mọi yêu cầu, khiếu nại hoặc đề nghị hỗ trợ khắc phục thiệt hại liên quan đến thông tin cá nhân phát sinh trong quá trình sử dụng Dịch vụ. Công ty sẽ phản hồi và xử lý kịp thời, tận tâm.

Chủ thể thông tin có thể liên hệ các cơ quan sau để được tư vấn hoặc hỗ trợ khắc phục thiệt hại do vi phạm thông tin cá nhân.

• Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân: (không cần mã vùng) 1833-6972 (www.kopico.go.kr)
• Trung tâm Tiếp nhận Báo cáo Vi phạm Thông tin Cá nhân: (không cần mã vùng) 118 (privacy.kisa.or.kr)
• Viện Công tố Tối cao: (không cần mã vùng) 1301 (www.spo.go.kr)
• Cơ quan Cảnh sát Quốc gia: (không cần mã vùng) 182 (ecrm.police.go.kr)

① Công ty có thể cập nhật Chính sách này để phản ánh những thay đổi trong phương thức xử lý thông tin. Nếu có thay đổi quan trọng, Công ty sẽ thông báo trên website ít nhất 7 ngày trước khi thay đổi có hiệu lực và hiển thị ngày sửa đổi gần nhất ở đầu Chính sách này.

② Các chính sách xử lý thông tin cá nhân áp dụng riêng cho từng Dịch vụ trước ngày Chính sách này có hiệu lực (WAGZAK bản sửa đổi 2026-02-06, Ssaktane bản có hiệu lực 2026-03-10, Quiga bản có hiệu lực 2026-03-10) sẽ được hợp nhất khi Chính sách chung này có hiệu lực. Nếu có thay đổi về phạm vi áp dụng, Công ty sẽ thông báo trước theo quy định pháp luật liên quan.

A-1 Phạm vi áp dụng

Website, ứng dụng di động và các Dịch vụ liên quan của WAGZAK — bao gồm WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa và WAGZAK T-Hub.

A-2 Hạng mục thu thập

A-3 Mục đích sử dụng

Cung cấp và cải thiện Dịch vụ, duy trì hồ sơ, cung cấp nội dung học tập được cá nhân hóa, dịch vụ khách hàng.

A-4 Thời gian lưu giữ

Cho đến khi tài khoản bị xóa. Có thể gia hạn lưu giữ khi cần thiết để cung cấp Dịch vụ·thực hiện nghĩa vụ pháp lý·giải quyết tranh chấp. Dữ liệu đã ẩn danh có thể được lưu giữ vô thời hạn phục vụ nghiên cứu và cải thiện Dịch vụ.

A-5 Ủy thác·chia sẻ

Lưu trữ: Amazon Web Services, Google Cloud / Thanh toán: Paddle / Phân tích: Google Analytics / Nhận dạng giọng nói: Google, Apple, AWS / Hỗ trợ khách hàng: nhà cung cấp dịch vụ hỗ trợ khách hàng.

A-6 Bảo vệ trẻ em

Áp dụng toàn bộ Điều 10 của Quy định chung (cần sự đồng ý của người đại diện theo pháp luật đối với trẻ dưới 14 tuổi, không có quảng cáo được cá nhân hóa, hồ sơ riêng tư, thu thập tối thiểu, vô hiệu hóa theo dõi·phân tích của bên thứ ba, quyền của người đại diện theo pháp luật yêu cầu truy cập·sửa đổi·xóa). Tuân thủ COPPA·quy định về trẻ em của GDPR·Luật Bảo vệ thông tin cá nhân của Hàn Quốc.

A-7 Chuyển dữ liệu ra nước ngoài·nội dung khác

Áp dụng Điều 8 của Quy định chung (xử lý tại Hàn Quốc, tuân thủ GDPR). Dịch vụ WAGZAK có thể chứa liên kết đến website của bên thứ ba; Chính sách này không áp dụng cho các website bên ngoài được liên kết. Việc phản hồi cài đặt "Không theo dõi (Do Not Track)" của trình duyệt tuân theo pháp luật liên quan và tiêu chuẩn quốc tế.

B-1 Phạm vi áp dụng

Nền tảng AI đề xuất thông tin về các chương trình hỗ trợ của chính phủ và đấu thầu (Dịch vụ B2B dành cho doanh nghiệp).

B-2 Mục đích xử lý·hạng mục thu thập·thời gian lưu giữ

B-3 Ủy thác

Paddle.com Market Limited — trung gian thanh toán (xử lý thanh toán đăng ký·khoáng sản, Merchant of Record).

B-4 Lưu ý đặc biệt

Là Dịch vụ dành cho doanh nghiệp, Dịch vụ xử lý thông tin hồ sơ doanh nghiệp (mã số đăng ký kinh doanh·quy mô doanh thu, v.v.). Trong số đó, thông tin có thể nhận dạng cá nhân như tên người đại diện được bảo vệ theo Chính sách này. Do đây không phải Dịch vụ dành cho trẻ em, các quy định đặc biệt về trẻ em tại Điều 10 của Quy định chung không áp dụng.

C-1 Phạm vi áp dụng

Nền tảng trò chơi tư duy và câu đố toàn cầu (cung cấp 51 ngôn ngữ).

C-2 Hạng mục thu thập

C-3 Mục đích sử dụng

Cung cấp·cải thiện trò chơi, phân tích·hiển thị thành tích, đề xuất được cá nhân hóa, tính năng quản lý dành cho người giám hộ, thông báo cập nhật Dịch vụ.

C-4 Thời gian lưu giữ

Lưu giữ trong thời gian tài khoản hoạt động. Xóa trong vòng 30 ngày sau khi tài khoản bị xóa. Thông tin cá nhân của trẻ em được xóa trong vòng 48 giờ theo yêu cầu của COPPA.

C-5 Chia sẻ·ủy thác

Không bán thông tin cá nhân và không chia sẻ với nhà quảng cáo. Chỉ cung cấp cho các nhà cung cấp Dịch vụ thiết yếu (đơn vị lưu trữ, đơn vị xử lý thanh toán) theo hợp đồng bảo vệ dữ liệu nghiêm ngặt.

C-6 Cookie

Chỉ sử dụng cookie thiết yếu. Không có cookie theo dõi·quảng cáo.

C-7 Bảo vệ trẻ em

Tuân thủ đầy đủ COPPA. Bắt buộc có sự đồng ý của người giám hộ, không thu thập thông tin liên hệ cá nhân và áp dụng thời hạn tiêu hủy rút ngắn 48 giờ tại C-4.

C-8 Thực hiện quyền

Có thể yêu cầu truy cập·sửa đổi·xóa·xuất·hạn chế xử lý·phản đối qua menu Cài đặt tài khoản › Quyền riêng tư và dữ liệu hoặc qua email (like@cscom.io).

D-1 Phạm vi áp dụng

Website giới thiệu Công ty và tiếp nhận yêu cầu liên hệ (Contact).

D-2 Hạng mục thu thập·mục đích

Khi tiếp nhận yêu cầu: loại yêu cầu, họ tên, tổ chức (không bắt buộc), email, nội dung yêu cầu — chỉ được sử dụng để xác minh và phản hồi yêu cầu. Nội dung tiếp nhận được chuyển đến email của Công ty và không được lưu trong cơ sở dữ liệu thành viên riêng biệt.

D-3 Thời gian lưu giữ

Nội dung yêu cầu được chuyển đến người phụ trách qua email và không được lưu trong cơ sở dữ liệu riêng biệt. Email đã chuyển được lưu giữ trong thời hạn do pháp luật liên quan quy định sau khi hoàn tất xử lý yêu cầu (3 năm đối với hồ sơ tư vấn người tiêu dùng theo Luật Bảo vệ người tiêu dùng trong thương mại điện tử), sau đó sẽ bị tiêu hủy.