TOPIK UP

ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ TOPIK UP

ຕາມກົດໝາຍປົກປ້ອງຂໍ້ມູນເກົາຫຼີ(PIPA) ອະທິບາຍຂໍ້ມູນ/ເປົ້າໝາຍ/ເວລາ/ສິດ. ມີພາສາແອັບ ຕ່າງກັນເກົາຫຼີເປັນຫຼັກ.

ສະຫຼຸບ: ຈຳເປັນຮຽນເທົ່ານັ້ນ. ບໍ່ໂຄສະນາ/IDFA/GAID/ຂາຍຂໍ້ມູນ. Apple/Googleຈ່າຍ ເຮົາບໍ່ໄດ້ບັດ. AIຮັບຄຳຕອບ/ຂໍ້ຄວາມສຽງ/ຄຳຖາມ ບໍ່ID/ອີເມວ/ຊື່ ບໍ່ຝຶກໂມເດລ. ສຽງລຶບ24ຊົ່ວໂມງ ຂໍ້ຄວາມ/ຄະແນນຢູ່ບັນຊີ. ຂ້ອຍ → ລຶບບັນຊີ. ບັນທຶກກົດໝາຍແຍກບັນຊີ/ປ່ຽນລະຫັດ ເກັບຕາມກົດໝາຍ(4).

1. ຂໍ້ມູນ/ເກັບ

1-1. ບໍ່ເຂົ້າລະບົບ

ຈຳເປັນ:IDເຄື່ອງສຸ່ມໃນແອັບ IDບັນຊີເຊີບເວີ ຮຸ່ນ OS/ສະບັບ ສະບັບແອັບ ພາສາ ເຂດເວລາ.

1-2. ລົງທະບຽນ/ເຂົ້າ

ອີເມວ:ທີ່ຢູ່/ລະຫັດ/ຊື່ສະແດງ; Google:ID/ອີເມວ/ຊື່ທີ່ໃຫ້; Apple:ID/ອີເມວ(ເຊື່ອງແມ່ນrelay)/ຊື່ຖ້າໃຫ້. ທຸກວິທີ14+ ສະບັບ/ເວລາຍອມຮັບຂໍ້ກຳນົດ/ນະໂຍບາຍຈຳເປັນ; ການຕະຫຼາດທາງເລືອກ. Google Firebase Authenticationເກັບລະຫັດແບບhashທາງດຽວ ເຊີບເວີເຮົາບໍ່ເກັບ.

1-3. ໃຊ້

ປະເພດ ຂໍ້ມູນ
ຕັ້ງຮຽນ TOPIK/EPS-TOPIK ປະເທດ/ພາສາ/ອຸດສາຫະກຳ/ລະດັບ/ມື້ສອບ/ຮອບ
ປະຫວັດ ຄຳຕອບ/ຖືກຜິດ/ເວລາ/ຮອບຮຽນ/ຄວາມສາມາດ/ຄາດໝາຍ/ບັດ/ມື້/ບຸກມາກ/ຜົນຈຳລອງ
ຂຽນ ຄຳຕອບ/ຄະແນນAI/ແກ້
ເວົ້າ ສຽງລຶບ24ຊົ່ວໂມງ ຂໍ້ຄວາມ/ອອກສຽງ/ຄະແນນAI
AIຄູ ຄຳຖາມ/ຕອບ
ຊື້ ສິນຄ້າ/ເວລາ/ສະຖານະ/ໃບຮັບ/ທຸລະກຳID/RevenueCatID/ຄູປອງ/ໂຮງຮຽນລະຫັດ
ຕໍ່ບັດ ຮູບຜົນສອບ/ຜົນກວດ
ລາຍງານຄຳຖາມ ປະເພດ/ຄຳເຫັນທາງເລືອກ
ຊ່ວຍ ປະເພດ/ຂໍ້ຄວາມ/ອີເມວທາງເລືອກ/ສະບັບ/ເຄື່ອງ/ໜ້າຫຼືຄຳຖາມ
ແຈ້ງ Push token/ຕັ້ງຄ່າ

1-4. ອັດຕະໂນມັດ

ເຊີບເວີ:IP/ເວລາ/ເສັ້ນຂໍ/ຜິດ. Google Analytics for Firebase:instanceID/ບັນຊີລະຫັດແທນ/ໜ້າ/ເຫດການ/ເຄື່ອງ/OS/ແອັບ/ຂົງເຂດປະເທດ-ເມືອງປະມານຈາກIP. Crashlytics:stack trace/ເຄື່ອງຕອນຜິດ/ຕິດຕັ້ງID/IDແທນ. AI:ເອີ້ນ/token/ຄ່າ ບໍ່ມີເນື້ອຫາຄຳຖາມ/ຕອບ.

1-5. ບໍ່ເກັບ

IDໂຄສະນາ/GPS/ລາຍຊື່/ເລກປະຈຳຕົວພິເສດ/ອ່ອນໄຫວບໍ່ເກັບ. ບໍ່ເຂົ້າຄັງຮູບ ພຽງຮູບຜົນທີ່ເລືອກ. ສຽງປະເມີນບໍ່ຊີວະພາບຢືນຢັນຕົວ. ບໍ່ໃສ່ຂໍ້ມູນສ່ວນຕົວ/ອ່ອນໄຫວຕົນຫຼືຄົນອື່ນ ປິດພາສປອດ/ທະບຽນຕ່າງດ້າວໃນຮູບ.

1-6. ແຫຼ່ງ

ປ້ອນ/ໃຊ້ແອັບ Google/Apple ອັດຕະໂນມັດ ຊ່ວຍ RevenueCatຜົນຊື້.

2. ເປົ້າໝາຍ/ກົດໝາຍ

ບັນຊີ/ຢືນຢັນ/14+/sync/ລຶບ, ຮຽນ(ວັດ/ຄາດ/ປະຈຳວັນ/ຈຳລອງ/ທົບທວນ/ລາຍງານ/ອັນດັບ), AI, ຊື້/ສິດ/ກູ້/ລະຫັດ/ຕໍ່ຟຣີ, ຊ່ວຍ/ແຈ້ງຈຳເປັນ/ເຕືອນຮຽນ/ຄະແນນພ້ອມ/ສັບດາທີ່ປິດໄດ້:ສັນຍາPIPA15(1)4. ຈ່າຍ/ຄືນ/ຂັດແຍ່ງມີໜ້າທີ່15(1)2. ຕະຫຼາດຍອມຮັບ15(1)1/ກົດໝາຍເຄືອຂ່າຍ50. ໂຮງຮຽນ17(1)1(6). ຜິດ/ສະຖຽນ/ຄຸນນະພາບ/ສະຖິຕິຜົນປະໂຫຍດຊອບ15(1)6. ສໍ້ໂກງ/ປ້ອງ/ກົດໝາຍ/ຂັດແຍ່ງ:ໜ້າທີ່/ຜົນປະໂຫຍດ. ຂໍ້ມູນກ່ຽວບັນຊີ/ຮຽນ/ຕອບ/ສຽງ/ຊື້/ຕິດຕໍ່/token/log. ບໍ່ເປົ້າໝາຍອື່ນ ປ່ຽນແຈ້ງກ່ອນ/ຂໍຍອມຮັບ.

3. ໄລຍະເກັບ

ຂໍ້ມູນ ເວລາ
ບັນຊີ/ໂປຣໄຟລ໌/ຮຽນ/ຂຽນ/ຂໍ້ຄວາມສຽງ/ຄະແນນ/AI/ຕໍ່/token/ຕັ້ງ/ຍອມຮັບ ລຶບບັນຊີທັນທີ
ສຽງ ໃຫ້ຄະແນນຫຼືບໍ່ ລຶບ24ຊົ່ວໂມງຫຼັງອັບ
ບໍ່ເຂົ້າລະບົບ/ຮຽນ 365ວັນຈາກໃຊ້ສຸດ ຈ່າຍຍັງມີສິດລໍຈົບ
ຊ່ວຍໃນແອັບ ລຶບບັນຊີ ຈ່າຍຂັດແຍ່ງຕາມກົດໝາຍ
ອີເມວຊ່ວຍ ແກ້ແລ້ວ90ວັນ ຂັດແຍ່ງຕາມກົດໝາຍ
IP/ເວລາ/ເສັ້ນ/ຜິດlog 3ເດືອນ ລຶບແລ້ວIDແທນ
ລາຍງານຄຳຖາມ ລຶບຄຳເຫັນ ປະເພດ/ຄຳຖາມIDແທນເພື່ອຄຸນນະພາບ
AIບໍ່ມີເນື້ອຫາ 1ປີ ລຶບແລ້ວIDແທນ
ສະຖິຕິ 2ເດືອນ ລວມບໍ່ຮູ້ຕົວຄົນເກັບໄດ້
ຜິດພາດ 90ວັນ

ກົດໝາຍບັນທຶກແຍກບັນຊີ ປ່ຽນIDສຸ່ມ ເກັບແຍກແລະລຶບຈົບ. ສັນຍາ/ຖອນ/ຈ່າຍ/ໃຫ້(ຊື້/ສະໝັກ/ຄືນ/ທຸລະກຳID/ລະຫັດ)5ປີ ກົດໝາຍຜູ້ບໍລິໂພກຄ້າ6/ລະບຽບ6; ຮ້ອງທຸກ/ຂັດແຍ່ງ3ປີລະບຽບ6; ເຂົ້າlog3ເດືອນຄວາມລັບສື່ສານ15-2/ລະບຽບ41. ສຳຮອງກູ້ໄພສູງສຸດ37ວັນຂຽນທັບ/ລຶບຕາມຮອບ ເຂົ້າເພື່ອກູ້ເທົ່ານັ້ນ.

4. ລຶບບັນຊີ

ແອັບ → ລຸ່ມ ຂ້ອຍ → ລຶບບັນຊີ → ລຶບບັນຊີ ທັນທີ ກູ້ບໍ່ໄດ້. ບໍ່ມີແອັບ [email protected], ຫົວຂໍ້ “ຂໍລຶບບັນຊີ”, ອີເມວ/ວິທີເຂົ້າ. ກວດເຈົ້າຂອງແລ້ວບໍ່ຊ້າ ສູງສຸດ10ວັນແລະແຈ້ງ. ບໍ່ສົ່ງລະຫັດ/ລະຫັດຢືນຢັນ/ID/ບັດ.

ບັນຊີ/ໂປຣໄຟລ໌/ອີເມວ/ຊື່/ເຂົ້າລິ້ງ/token/ຕັ້ງ/ຍອມຮັບ ຄຳຕອບ/ຮອບ/ສາມາດ/ຄາດ/ບັດ/ມື້/ບຸກມາກ ຂຽນ/ຄະແນນ ສຽງ/ຂໍ້ຄວາມ/ຄະແນນ AI ຮູບຕໍ່/ບ່ອນໂຮງຮຽນລຶບທັນທີ Firebaseເຊີບເວີລຶບ. ຄຳເຫັນລຶບ ປະເພດ/ຄຳຖາມIDແທນ. ຊ່ວຍລຶບຂໍ້ຄວາມ/ອີເມວ ຈ່າຍຂັດແຍ່ງ3ປີ; ຊື້/ລະຫັດ5ປີ AI1ປີ log3ເດືອນIDແທນ(3).

ສຳຄັນ: ບໍ່ຍົກເລີກຮ້ານ ຕ້ອງຍົກເລີກກ່ອນເພື່ອຢຸດເກັບ ສິດຈ່າຍ/ບັດເຫຼືອສູນ ຄືນຕາມຂໍ້ກຳນົດ.

5. ທຳລາຍ

ເວລາ/ເປົ້າໝາຍຈົບບໍ່ຊ້າ ກົດໝາຍແຍກIDແທນ. ລຶບDB/ເກັບກູ້ບໍ່ໄດ້ ສັ່ງຜູ້ຈັດການຫຼືລຶບອັດຕະໂນມັດ ກະດາດຍ່ອຍ/ເຜົາ.

6. ຝ່າຍທີສາມ

ບໍ່ຂາຍ ປົກກະຕິບໍ່ໃຫ້. ລະຫັດທີ່ຍອມຮັບ ໂຮງຮຽນຊື່ໜ້າຮັບຊື່/7ວັນມື້ຮຽນ/ຈຳນວນຕອບ/ໂອກາດຜ່ານ/ຄະແນນ/ປະເພດອ່ອນ ເພື່ອຫ້ອງ/ສອນ ຈົນບ່ອນຈົບ/ຖອນຍອມ/ລຶບ. ປະຕິເສດລະຫັດໃຊ້ບໍ່ໄດ້ ແຕ່ຊື້ເອງໄດ້. ກົດໝາຍຕ້ອງການເຊັ່ນໝາຍສືບສວນຍົກເວັ້ນ. Apple/Googleຈ່າຍ/ເຂົ້າຕາມຂອງຕົນ.

7. ຜູ້ຈັດການ

Microsoft Azure:Japan Westເຊີບເວີ/DB/ໄຟລ໌/ສຳຮອງ/Speech; Cloudflare:DNS/CDN/TLS/ປ້ອງ/ໂຈມຕີ/admin/ເວັບ/ອີເມວ; Anthropic:AI; Google:Firebase Authentication/Analytics/Crashlytics/Cloud Messaging/Gmail; RevenueCat:ຊື້/ສະໝັກ/ກູ້; Plus Five Five(Resend):ອີເມວ. ສັນຍາຫ້າມນອກວຽກ ປ້ອງ/ຜູ້ຮັບຊ່ວງ/ຄ່າເສຍຫາຍ ແລະເຮົາກວດ. ປ່ຽນແລ້ວປັບນະໂຍບາຍ.

8. ໂອນຕ່າງປະເທດ

ສັນຍາPIPA28-8(1)3 ທັງໝົດTLS.

ຜູ້ຮັບ/ຕິດຕໍ່ ປະເທດ ຂໍ້ມູນ/ວິທີ/ເວລາ
Microsoft Corporation; https://aka.ms/privacyresponse ຍີ່ປຸ່ນ Azure Japan West 1ທັງໝົດ ເຄືອຂ່າຍຕໍ່ເນື່ອງເຊີບເວີ/DB/ເກັບ/ສຳຮອງ;3ເວລາ/ສັນຍາຈົບລຶບ
Microsoft Corporation, Azure AI Speech ຍີ່ປຸ່ນ Japan West ສຽງ/ປະໂຫຍກອ້າງ ຕອບຜ່ານເຄືອຂ່າຍອອກສຽງ ບໍ່ເກັບຫຼັງ
Cloudflare, Inc.; [email protected] ສະຫະລັດ/ເຄືອຂ່າຍປະເທດ ຜ່ານແອັບ/ເວັບ/ອີເມວ IP/ຂໍ ຕໍ່ເນື່ອງDNS/CDN/TLS/ປ້ອງ/ເວັບ/ອີເມວ ລຶບຫຼັງ ປ້ອງlogສັ້ນຕາມນະໂຍບາຍ
Anthropic, PBC; [email protected] ສະຫະລັດ ຂຽນ/ຂໍ້ຄວາມສຽງ/ຄູຄຳຖາມ/ຄຳຖາມກ່ຽວ ບໍ່ID/ອີເມວ/ຊື່; AIAPI ລຶບ30ວັນ ສົງໄສຜິດນະໂຍບາຍ2ປີ ບໍ່ຝຶກ
Google LLC; https://support.google.com/policies/troubleshooter/7575787 ສະຫະລັດ/ສູນຂໍ້ມູນ 1-2ເຂົ້າ(hashລະຫັດ/ຜູ້ໃຫ້ID/IP),1-4ສະຖິຕິ/ຜິດ,1-3token/ສະບັບ ອີເມວ/ຂໍ້ຄວາມຊ່ວຍ ຕໍ່ເນື່ອງເຄືອຂ່າຍ. ເຂົ້າຈົນລຶບ ສະຖິຕິ2ເດືອນ ຜິດ90ວັນ tokenລຶບ/ໝົດ ອີເມວແກ້90ວັນ/ຂັດແຍ່ງ3ປີ
RevenueCat, Inc.; [email protected] ສະຫະລັດ ຜູ້ໃຊ້ID/ໃບຮັບ/ທຸລະກຳ/ສິນຄ້າ/ເວລາ/ລາຄາ/ເງິນ/ປະເທດ/ລະບົບ ຊື້/ເປີດຜ່ານເຄືອຂ່າຍສະຖານະ/ກູ້ ລຶບ5ປີ
Plus Five Five, Inc. (Resend); [email protected] ສະຫະລັດ ອີເມວຜູ້ຮັບ/ເນື້ອຫາ APIສົ່ງ ຕາມເວລາResend

ປະຕິເສດ:ຢຸດ/ລຶບຫຼືຂໍ [email protected] ໃຊ້ທັງໝົດ/ບາງສ່ວນບໍ່ໄດ້. ບໍ່AIບໍ່Anthropic ບໍ່ເວົ້າບໍ່Azure.

9. AI

Claudeຄຳແນະນຳ/ຄູ Azureອອກສຽງ ອາດຜິດ ບໍ່ທາງການNIIED(TOPIK)/HRD Korea(EPS-TOPIK). ຈຳເປັນຂໍ້ຄວາມAnthropic/ສຽງAzure ບໍ່ບັນຊີID. Anthropicຄ້າAPIປົກກະຕິບໍ່ຝຶກ. ຜົນບໍ່ເໝາະລາຍງານແອັບ/ຊ່ວຍ ຄຸນນະພາບ/ກັນເກີດຊ້ຳເທົ່ານັ້ນ. ຄາດ/ໂອກາດ/ຄະແນນຊ່ວຍຮຽນ ບໍ່ຕັດສິນອັດຕະໂນມັດທັງໝົດກະທົບສິດໃຫຍ່PIPA37-2 ຂໍອະທິບາຍໄດ້.

10. ເຄື່ອງມືອັດຕະໂນມັດ

Analytics/CrashlyticsSDKແທນcookieເກັບ1-4 ບໍ່ໂຄສະນາID/ຕາມແອັບ-ເວັບອື່ນ/ໂຄສະນາເຈາະຈົງ. ຢຸດສະຖິຕິ [email protected] ລຶບແອັບຢຸດເກັບໃໝ່. ເວັບບໍ່ມີcookieໂຄສະນາ/ວິເຄາະເຮົາ Cloudflareອາດປ້ອງ ບຣາວເຊີປິດ/ລຶບໄດ້.

11. ສິດ

ເມື່ອໃດຂໍເບິ່ງ/ແກ້/ລຶບ/ຢຸດ/ຖອນຍອມຮັບ. ຂ້ອຍຊື່/ຮຽນ ແຈ້ງຕະຫຼາດ ລຶບບັນຊີ. ອື່ນ [email protected] ຢືນຢັນຕົວແລ້ວບໍ່ຊ້າສູງສຸດ10ວັນມີຜົນ. ຜູ້ແທນກົດໝາຍ/ມອບອຳນາດມີຫຼັກຖານ. ກົດໝາຍພິເສດ/ໜ້າທີ່/ສິດຄົນອື່ນອາດປະຕິເສດ/ບາງສ່ວນມີເຫດຜົນ. ຮັກສາບັນຊີ ບໍ່ປ້ອນ/ໃຊ້ຂໍ້ມູນຄົນອື່ນຜິດ.

12. ຕ່ຳ14

14+ ຢືນຢັນລົງ ບໍ່ຮູ້ແລ້ວຍັງເກັບເດັກ ພົບລຶບທັນທີ ຜູ້ປົກຄອງ [email protected].

13. ປ້ອງ

ແຜນພາຍໃນ/ພະນັກງານນ້ອຍ/ອົບຮົມ/ກວດຜູ້ໃຫ້. TLS/DB-cloudເຂົ້າລະຫັດ/Cloudflare Access+admin/ສິດຕ່ຳ/logເກັບ-ກວດ/tokenປອດໄພ/Firebasehash/ຄວາມລັບແຍກໂຄ້ດ/ປັບປຸງ. Azureສູນຄວບຄຸມການເຂົ້າ.

14. ຜູ້ຮັບຜິດຊອບ

Inho Lee(ເຈົ້າຂອງ), [email protected] ຮ້ອງທຸກ/ຊ່ວຍທີ່ດຽວ; +82 10 9915 7740. ຕອບ/ແກ້ບໍ່ຊ້າ.

15. ເຢຍວຍາ

ຄະນະຂັດແຍ່ງຂໍ້ມູນເກົາຫຼີ1833-6972 · www.kopico.go.kr; KISA118 · privacy.kisa.or.kr; ໄອຍະການ1301 · www.spo.go.kr; ຕຳຫຼວດ182 · ecrm.police.go.kr.

16. ນອກເກົາຫຼີ

EEA/ອັງກິດ:ຜູ້ຄວບຄຸມwevement GDPR6(1)ສັນຍາ(b)/ກົດໝາຍ(c)/ຜົນປະໂຫຍດ(f:ປ້ອງ/ຜິດ/ສະຖິຕິ)/ຍອມ(a:ຕະຫຼາດ/ໂຮງຮຽນ). ເບິ່ງ/ແກ້/ລຶບ/ຈຳກັດ/ຄັດຄ້ານ/ຍ້າຍຂໍ້ມູນ/ຖອນ/ຮ້ອງຜູ້ກວດທ້ອງຖິ່ນ. ເກົາຫຼີEUຮັບວ່າປ້ອງພຽງພໍ ສະຫະລັດEU-US Data Privacy FrameworkຫຼືStandard Contractual Clauses. ປະເທດອື່ນຂໍຍອມ/ແຈ້ງແຍກຕາມກົດໝາຍ ເຊັ່ນສະໝັກ ຖອນໄດ້ທຸກເມື່ອ.

17. ເວັບ/ອີເມວ

Cloudflare Pages IP/URL/ເວລາ/ບຣາວເຊີເພື່ອໜ້າ/ປ້ອງ ບໍ່ຟອມລົງ/ຂໍ້ມູນ. Cloudflare Email RoutingໄປGmailຊ່ວຍ ແກ້ແລ້ວ90ວັນ/ຈ່າຍຂັດແຍ່ງ3ປີ.

18. ປ່ຽນ

ແອັບ/ໜ້ານີ້ຢ່າງໜ້ອຍ7ວັນ ສິດສຳຄັນເຊັ່ນຂໍ້ມູນ/ຜູ້ຮັບໃໝ່30ວັນແລະຍອມໃໝ່ເມື່ອຕ້ອງ.