Chính sách bảo mật
Chính sách bảo mật này là bản dịch tự động từ bản gốc tiếng Anh. Trong trường hợp có bất kỳ sự khác biệt nào trong cách diễn giải, bản gốc tiếng Anh sẽ được ưu tiên áp dụng.
I.M.LAB, Inc. ("Công ty") bảo vệ thông tin cá nhân của người dùng theo Luật Bảo vệ Thông tin Cá nhân (PIPA) và các luật hiện hành khác của Đại Hàn Dân Quốc. Chính sách này áp dụng đối với việc sử dụng trang web của Công ty (imlabworld.com), các dịch vụ web và di động CPR cloud, cùng các ứng dụng thiết bị CPR station, class và plus ("Dịch vụ").
1. Quy định chung và phạm vi áp dụng
Chính sách này được áp dụng chung cho các Dịch vụ của Công ty. Dịch vụ chủ yếu được cung cấp cho các đơn vị như tổ chức, doanh nghiệp và trường học, và tài khoản đăng nhập (mã quản trị viên) được cấp cho quản trị viên và giảng viên. Học viên tham gia các buổi thực hành sử dụng Dịch vụ mà không cần tài khoản riêng và là chủ thể dữ liệu. Trường hợp Công ty xử lý thông tin cá nhân của nhân viên hoặc học viên của một khách hàng tổ chức theo yêu cầu của khách hàng đó, Công ty chỉ thực hiện việc này cho khách hàng đó và trong phạm vi mục đích của khách hàng đó, và khách hàng tổ chức quyết định việc có thu thập và sử dụng thông tin cá nhân đó hay không cũng như phạm vi thu thập và sử dụng.
2. Các hạng mục thông tin cá nhân được thu thập và phương thức thu thập
Công ty thu thập các thông tin sau đây trong phạm vi cần thiết để cung cấp Dịch vụ. - Thông tin tài khoản: mã quản trị viên, mật khẩu và thông tin liên hệ (như họ tên, email và số điện thoại) - Thông tin đào tạo: biệt danh do người dùng nhập (bao gồm mã số nhân viên đối với thiết bị đào tạo dành cho doanh nghiệp), kết quả đo lường và đánh giá CPR, và nhóm tuổi và giới tính trong trường hợp người dùng tự chọn cung cấp - Thông tin được thu thập tự động: thông tin thiết bị và phiên bản ứng dụng, lịch sử sử dụng và truy cập Dịch vụ, cookie và các công nghệ tương tự, và vị trí lắp đặt gần đúng của thiết bị/kiosk (ở cấp thành phố hoặc quận) - Thông tin yêu cầu tư vấn: họ tên, số điện thoại liên hệ và nội dung yêu cầu tư vấn được gửi qua trang web Công ty không thu thập thông tin định danh trực tiếp như họ tên, và chỉ xử lý những thông tin tối thiểu như biệt danh và mã số nhân viên. Trong số đó, những thông tin có khả năng định danh như mã số nhân viên được lưu trữ dưới dạng mã hóa. Phương thức thu thập: nhập liệu và thu thập tự động trong quá trình sử dụng Dịch vụ và thiết bị, yêu cầu tư vấn qua trang web, và do khách hàng tổ chức cung cấp.
3. Mục đích thu thập và sử dụng
Công ty sử dụng thông tin thu thập được cho các mục đích sau đây. - Đồng bộ hóa và tổng hợp kết quả đào tạo, cung cấp bảng điều khiển và báo cáo, giám sát và quản lý thiết bị từ xa - Nhận dạng và xác thực thành viên, quản lý tài khoản và giấy phép - Cung cấp thành tích đào tạo và tình trạng hoàn thành khóa đào tạo cho khách hàng tổ chức - Cải thiện Dịch vụ, phân tích thống kê, chẩn đoán lỗi và phản hồi yêu cầu tư vấn - Thực hiện các nghĩa vụ theo luật hiện hành
4. Thời gian lưu giữ và sử dụng
Công ty hủy thông tin cá nhân không chậm trễ khi mục đích sử dụng đã đạt được. Tuy nhiên, các thông tin sau đây được lưu giữ như quy định dưới đây. - Thông tin tài khoản: được lưu giữ trong suốt thời gian sử dụng Dịch vụ và thời hạn hợp đồng, và được hủy khi hợp đồng chấm dứt hoặc khi tổ chức hoặc chủ thể dữ liệu yêu cầu hủy - Dữ liệu đào tạo và dữ liệu kết quả: do việc cung cấp khả năng truy cập và báo cáo lịch sử đào tạo và số liệu thống kê trong toàn bộ thời gian là chức năng thiết yếu của Dịch vụ, dữ liệu này được lưu giữ trong suốt thời gian vận hành Dịch vụ, và được hủy khi hợp đồng với tổ chức chấm dứt, khi pháp luật yêu cầu hoặc khi có yêu cầu hủy - Thông tin khác: trường hợp luật hiện hành (như Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tử và Luật Bảo vệ Bí mật Thông tin Liên lạc) yêu cầu lưu giữ, thông tin được lưu giữ trong thời hạn tương ứng
5. Trình tự, thủ tục và phương pháp hủy
Thông tin cá nhân được hủy khi thời gian lưu giữ đã hết hoặc mục đích xử lý đã đạt được. Các tệp điện tử được xóa bằng phương pháp khiến việc khôi phục trở nên khó khăn, và tài liệu in được cắt vụn hoặc thiêu hủy.
6. Cung cấp thông tin cá nhân cho bên thứ ba
Công ty không cung cấp thông tin cá nhân cho bất kỳ bên ngoài nào, trừ trường hợp có sự đồng ý của chủ thể dữ liệu hoặc có căn cứ pháp lý. Tuy nhiên, theo thỏa thuận với khách hàng tổ chức, Công ty có thể cung cấp thông tin hoàn thành khóa đào tạo (mã định danh, tình trạng và thời điểm hoàn thành, v.v.) cho tổ chức liên quan hoặc cho hệ thống quản lý đào tạo do tổ chức đó chỉ định; trong trường hợp này, việc cung cấp chỉ giới hạn trong phạm vi đã có được sự đồng ý cần thiết hoặc có căn cứ pháp lý.
7. Ủy thác xử lý và chuyển giao ra nước ngoài
Để cung cấp Dịch vụ một cách ổn định, Công ty ủy thác các công việc xử lý thông tin cá nhân cho các nhà cung cấp trong nước và nước ngoài như nêu dưới đây, và một phần thông tin cá nhân được chuyển giao ra nước ngoài. Dữ liệu chính như kết quả đào tạo được lưu trữ tại Đại Hàn Dân Quốc (Seoul).
| Bên nhận ủy thác (bên nhận chuyển giao) | Công việc được ủy thác / chuyển giao | Hạng mục được xử lý | Quốc gia lưu trữ/xử lý |
|---|---|---|---|
| Supabase Inc. | Vận hành cơ sở dữ liệu và kho lưu trữ (dữ liệu chính như kết quả đào tạo) | Thông tin tài khoản và đào tạo, v.v. | Lưu trữ tại Đại Hàn Dân Quốc (Seoul), nhà cung cấp nước ngoài có thể truy cập |
| Google LLC (Firebase) | Quản lý trạng thái thiết bị và thông tin giấy phép | Thông tin tài khoản và thiết bị, v.v. | Hoa Kỳ |
| Vercel Inc. | Dịch vụ hosting web và trang web | Lịch sử truy cập, v.v. | Hoa Kỳ |
| Resend, Inc. | Gửi email | Họ tên, email, v.v. | Hoa Kỳ |
| Google LLC (Google Analytics), Microsoft Corporation (Clarity), Functional Software, Inc. (Sentry), Google LLC (Firebase Crashlytics) | Phân tích thống kê sử dụng Dịch vụ và thông tin hành vi, và chẩn đoán lỗi | Thông tin thiết bị, lịch sử sử dụng và truy cập Dịch vụ, v.v. | Hoa Kỳ |
- Thời điểm và phương thức chuyển giao: được chuyển giao theo từng thời điểm qua mạng thông tin và truyền thông khi sử dụng Dịch vụ - Mục đích sử dụng và thời gian lưu giữ/sử dụng: cho đến khi đạt được mục đích của từng công việc nêu trên hoặc khi hợp đồng ủy thác chấm dứt - Chủ thể dữ liệu có thể từ chối một phần việc ủy thác/chuyển giao nêu trên (như phân tích thống kê và thông tin hành vi, chẩn đoán lỗi) thông qua cài đặt cookie và thiết bị. Tuy nhiên, việc ủy thác/chuyển giao thiết yếu để cung cấp Dịch vụ, như lưu trữ dữ liệu và hosting, về bản chất khó có thể từ chối riêng lẻ, và việc từ chối có thể dẫn đến hạn chế sử dụng toàn bộ hoặc một phần Dịch vụ. - Nội dung cụ thể của việc ủy thác và chuyển giao sẽ được thông báo thông qua Chính sách này nếu có thay đổi.
8. Quyền của chủ thể dữ liệu, người đại diện theo pháp luật và cách thức thực hiện quyền
Chủ thể dữ liệu có thể yêu cầu truy cập, chỉnh sửa, xóa hoặc tạm ngừng xử lý thông tin cá nhân của mình vào bất kỳ lúc nào, và có thể rút lại sự đồng ý. Khi nhận được yêu cầu gửi đến Người phụ trách bảo vệ thông tin cá nhân bằng văn bản hoặc qua email, Công ty sẽ xử lý yêu cầu đó theo luật hiện hành. Học viên không có tài khoản có thể gửi yêu cầu thông qua tổ chức mà mình trực thuộc hoặc thông qua Người phụ trách, và người đại diện theo pháp luật có thể thay mặt trẻ em dưới 14 tuổi thực hiện các quyền.
9. Biện pháp bảo đảm an toàn
Công ty thực hiện các biện pháp sau đây trong phạm vi hợp lý để bảo vệ thông tin cá nhân. - Mã hóa một chiều thông tin xác thực như mật khẩu, và lưu trữ dưới dạng mã hóa các thông tin có khả năng định danh như mã số nhân viên - Liên lạc được mã hóa trong quá trình truyền tải - Giảm thiểu quyền truy cập và quản lý lịch sử truy cập, giảm thiểu số nhân sự xử lý thông tin
10. Cookie và các công cụ thu thập tự động khác, và thông tin hành vi
Công ty có thể sử dụng cookie và các công nghệ tương tự cũng như các công cụ phân tích để cung cấp và cải thiện Dịch vụ. Người dùng có thể từ chối cookie trong phần cài đặt trình duyệt web; trong trường hợp đó, việc sử dụng một số tính năng có thể bị hạn chế.
11. Bảng xếp hạng công khai và tình trạng theo thời gian thực
Kết quả thực hành từ các thiết bị hoặc dịch vụ được nhiều người không xác định sử dụng tại nơi công cộng có thể được hiển thị, cùng với biệt danh được tạo tự động và sau khi đã qua xử lý che giấu thông tin, trên trang bảng xếp hạng công khai và tình trạng theo thời gian thực (live.heartisense.com).
12. Thông tin cá nhân của trẻ em dưới 14 tuổi
Công ty không thu thập riêng từ trẻ em dưới 14 tuổi những thông tin cá nhân có thể định danh một cá nhân, như họ tên. Kiosk đào tạo được lắp đặt tại nơi công cộng có thể được bất kỳ ai sử dụng, nhưng kết quả thực hành dựa trên những thông tin tối thiểu như biệt danh, còn nhóm tuổi và giới tính là các hạng mục tùy chọn được thu thập cho mục đích thống kê.
13. Người phụ trách bảo vệ thông tin cá nhân và biện pháp khắc phục khi bị xâm phạm
Các thắc mắc và khiếu nại liên quan đến thông tin cá nhân có thể được gửi đến Người phụ trách bảo vệ thông tin cá nhân. - Người phụ trách bảo vệ thông tin cá nhân: Hyeongmook Lee (hmlee@imlabworld.com) Trường hợp cần báo cáo hoặc được tư vấn về hành vi xâm phạm thông tin cá nhân, người dùng có thể liên hệ các cơ quan như Trung tâm Tiếp nhận Báo cáo Xâm phạm Thông tin Cá nhân (privacy.kisa.or.kr, 118), Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (www.kopico.go.kr, 1833-6972) và Cục Điều tra Tội phạm Mạng thuộc Cơ quan Cảnh sát Quốc gia (182).
14. Thay đổi Chính sách này và thông báo
Khi Chính sách này được thay đổi, Công ty sẽ thông báo ít nhất 7 ngày trước ngày có hiệu lực (30 ngày trước đối với các thay đổi quan trọng) thông qua màn hình dịch vụ hoặc qua email. - Ngày thông báo: ngày 7 tháng 7 năm 2026 - Ngày có hiệu lực: ngày 6 tháng 8 năm 2026
Bản gốc tiếng Anh
I.M.LAB, Inc. (the "Company") protects users' personal information in accordance with the Personal Information Protection Act (PIPA) and other applicable laws of the Republic of Korea. This Policy applies to your use of the Company's website (imlabworld.com), the CPR cloud web and mobile services, and the CPR station, class, and plus device applications (the "Services").
1. General Provisions and Scope
This Policy applies commonly to the Company's Services. The Services are provided primarily to organizations such as institutions, companies, and schools, and login accounts (administrator codes) are issued to administrators and instructors. Trainees who take part in practice sessions use the Services without a separate account and are data subjects. Where the Company processes the personal information of an institutional customer's employees or trainees at that customer's request, the Company does so only for that customer and within the scope of its purposes, and the institutional customer determines whether and to what extent such personal information is collected and used.
2. Items of Personal Information Collected and Methods of Collection
The Company collects the following information to the extent necessary to provide the Services. - Account information: administrator code, password, and contact details (such as name, email, and phone number) - Training information: a nickname entered by the user (including an employee number on enterprise training devices), CPR measurement and evaluation results, and, where optional, age group and gender - Automatically collected information: device information and app version, service usage and access records, cookies and similar technologies, and the approximate installation location of the device/kiosk (city or district level) - Inquiry information: name, contact number, and inquiry content submitted through the website The Company does not collect direct identifying information such as a name, and processes only minimal information such as a nickname and employee number. Of these, information with identifying potential, such as an employee number, is stored in encrypted form. Methods of collection: entry and automatic collection during use of the Services and devices, website inquiries, and provision by institutional customers.
3. Purposes of Collection and Use
The Company uses collected information for the following purposes. - Synchronizing and aggregating training results, providing dashboards and reports, and monitoring and remotely managing devices - Identifying and authenticating members and managing accounts and licenses - Providing training performance and completion status to institutional customers - Improving the Services, analyzing statistics, diagnosing errors, and responding to inquiries - Fulfilling obligations under applicable law
4. Retention and Use Period
The Company destroys personal information without delay once its purpose has been achieved. However, the following information is retained as set out below. - Account information: retained during the period of service use and of the contract, and destroyed upon termination of the contract or upon a destruction request by the institution or data subject - Training and result data: because providing access to and reporting of training history and statistics over the entire period is an essential function of the Services, retained while the Services are operated, and destroyed upon termination of the contract with the institution, where required by law, or upon a destruction request - Other information: where retention is required by applicable law (such as the Act on Consumer Protection in Electronic Commerce and the Protection of Communications Secrets Act), retained for the relevant period
5. Procedure and Method of Destruction
Personal information is destroyed once the retention period has elapsed or the purpose of processing has been achieved. Electronic files are deleted by methods that make recovery difficult, and printed materials are shredded or incinerated.
6. Provision of Personal Information to Third Parties
The Company does not provide personal information to any external party except with the consent of the data subject or where there is a legal basis. However, under agreements with institutional customers, the Company may provide training completion information (identifier, completion status and time, etc.) to the relevant institution or to an education management system designated by that institution, in which case it is limited to the scope for which the necessary consent is obtained or a legal basis exists.
7. Entrustment of Processing and Overseas Transfer
To provide the Services reliably, the Company entrusts personal information processing tasks to domestic and overseas providers as set out below, and some personal information is transferred overseas. Principal data such as training results is stored domestically (Seoul).
| Trustee (Transferee) | Entrusted / Transferred Task | Items Processed | Country of Storage/Processing |
|---|---|---|---|
| Supabase Inc. | Operation of database and storage (principal data such as training results) | Account and training information, etc. | Stored in the Republic of Korea (Seoul), accessible by the overseas provider |
| Google LLC (Firebase) | Management of device status and license information | Account and device information, etc. | United States |
| Vercel Inc. | Web and website hosting | Access records, etc. | United States |
| Resend, Inc. | Email delivery | Name, email, etc. | United States |
| Google LLC (Google Analytics), Microsoft Corporation (Clarity), Functional Software, Inc. (Sentry), Google LLC (Firebase Crashlytics) | Analysis of service usage statistics and behavioral information, and error diagnostics | Device information, service usage and access records, etc. | United States |
- Time and method of transfer: transferred from time to time over the information and communications network at the time the Services are used - Purpose of use and retention/use period: until the purpose of each task above is achieved or the entrustment agreement is terminated - The data subject may refuse some of the above entrustment/transfer (such as statistical and behavioral analysis and error diagnostics) through cookie and device settings. However, entrustment/transfer essential to providing the Services, such as data storage and hosting, is by its nature difficult to refuse individually, and refusal may restrict the use of all or part of the Services. - The specific details of entrustment and transfer will be announced through this Policy if changed.
8. Rights of Data Subjects and Legal Representatives and How to Exercise Them
Data subjects may at any time request access to, correction of, deletion of, or suspension of processing of their personal information, and may withdraw consent. Upon a request to the Personal Information Protection Officer in writing or by email, the Company handles it in accordance with applicable law. A trainee without an account may make requests through their affiliated institution or the Officer, and a legal representative may exercise the rights on behalf of a child under the age of 14.
9. Measures to Ensure Safety
The Company takes the following measures to the extent reasonable to protect personal information. - One-way encryption of authentication information such as passwords, and encrypted storage of information with identifying potential such as employee numbers - Encrypted communication during transmission - Minimization of access rights and management of access records, and minimization of handling staff
10. Cookies and Other Automatic Collection Devices and Behavioral Information
The Company may use cookies and similar technologies and analytics tools to provide and improve the Services. Users may refuse cookies in their web browser settings; in such cases, the use of some features may be restricted.
11. Public Rankings and Real-Time Status
Practice results from devices or services used by an unspecified number of people in public places may, together with an automatically generated nickname and after masking, be displayed on the public ranking and real-time status page (live.heartisense.com).
12. Personal Information of Children Under the Age of 14
The Company does not separately collect personal information that could identify an individual, such as a name, from children under the age of 14. Training kiosks installed in public places may be used by anyone, but practice results are based on minimal information such as a nickname, and age group and gender are optional items collected for statistical purposes.
13. Personal Information Protection Officer and Remedies for Infringement
Inquiries and complaints regarding personal information may be directed to the Personal Information Protection Officer. - Personal Information Protection Officer: Hyeongmook Lee (hmlee@imlabworld.com) If you need to report or consult about an infringement of personal information, you may contact organizations such as the Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), the Personal Information Dispute Mediation Committee (www.kopico.go.kr, 1833-6972), and the National Police Agency Cyber Investigation Bureau (182).
14. Changes to This Policy and Notice
When this Policy is changed, the Company will give notice at least 7 days before the effective date (30 days in advance for material changes) through the service screen or by email. - Notice date: July 7, 2026 - Effective date: August 6, 2026