Chính sách quyền riêng tư của B·good AI
Mục lục
- Điều 1. Phạm vi áp dụng và Bên Kiểm soát và xử lý dữ liệu cá nhân
- Điều 2. Dữ liệu cá nhân được xử lý
- 2.1. Đăng ký và đăng nhập
- 2.2. Hồ sơ cá nhân
- 2.3. Giao dịch (bán trực tiếp, thu mua, đơn hàng, vận chuyển)
- 2.4. Cộng đồng, kết nối và tin nhắn
- 2.5. Quản lý nông trại (nông hộ, thành viên nông trại, hợp tác xã, doanh nghiệp chế biến)
- 2.6. Tính năng AI và Nhập bằng giọng nói (nhập liệu bằng giọng nói)
- 2.7. Dữ liệu vị trí
- 2.8. Dữ liệu thiết bị và dữ liệu sử dụng (thu thập tự động)
- 2.9. Hỗ trợ khách hàng
- Điều 3. Mục đích và căn cứ pháp lý của việc xử lý
- Điều 4. Dữ liệu cá nhân nhạy cảm
- Điều 5. Thông tin người dùng khác có thể xem
- Điều 6. Cung cấp dữ liệu cá nhân cho bên thứ ba
- Điều 7. Thuê Bên xử lý dữ liệu cá nhân và chuyển dữ liệu cá nhân xuyên biên giới
- 7.1. Thuê Bên xử lý dữ liệu cá nhân
- 7.2. Chuyển dữ liệu cá nhân xuyên biên giới
- Điều 8. Thời hạn lưu giữ và hủy dữ liệu
- Điều 9. Chấm dứt tư cách thành viên (xóa tài khoản)
- Điều 10. Quyền của chủ thể dữ liệu cá nhân và cách thực hiện
- Điều 11. Rút lại sự đồng ý
- Điều 12. Dữ liệu cá nhân của trẻ em
- Điều 13. Công cụ thu thập tự động và cách từ chối
- Điều 14. Tính năng AI và Nhập bằng giọng nói
- Điều 15. Biện pháp bảo đảm an toàn dữ liệu
- Điều 16. Thông báo khi dữ liệu cá nhân bị lộ, lọt
- Điều 17. Người phụ trách bảo vệ dữ liệu cá nhân và đầu mối liên hệ
- Điều 18. Giải quyết khi quyền lợi bị xâm phạm
- Điều 19. Sửa đổi Chính sách
- Điều 20. Ngôn ngữ
- Ngày hiệu lực: 2026-10-21
- Phiên bản: v1.0
Công ty cổ phần SNE (sau đây gọi là "Công ty" hoặc "chúng tôi") ban hành và công bố Chính sách quyền riêng tư này để bảo vệ dữ liệu cá nhân của người dùng và giải quyết nhanh chóng các khiếu nại liên quan, theo Luật Bảo vệ thông tin cá nhân (Hàn Quốc) và Luật về Bảo vệ và Sử dụng thông tin vị trí (Hàn Quốc), Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) của Việt Nam và Nghị định số 356/2025/NĐ-CP quy định chi tiết thi hành Luật này, cùng pháp luật về bảo vệ dữ liệu cá nhân của các quốc gia nơi người dùng đang ở. Chính sách này luôn được đăng tại https://bgood.ai/privacy.html.
Điều 1. Phạm vi áp dụng và Bên Kiểm soát và xử lý dữ liệu cá nhân
- Chính sách này áp dụng cho ứng dụng di động B·good AI (iOS và Android), trang quản trị trên web (https://bgood.ai), các trang truy xuất nguồn gốc (QR) công khai cho người tiêu dùng, cùng máy chủ và API kết nối với chúng (gọi chung là "Dịch vụ") do Công ty vận hành.
- Bên Kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu cá nhân được xử lý trong Dịch vụ (theo pháp luật Việt Nam, là bên vừa kiểm soát vừa xử lý dữ liệu cá nhân) là:
- Tên doanh nghiệp: Công ty cổ phần SNE (SnE Company Corporation) / Người đại diện: Chang Sehun
- Địa chỉ: #302, Tòa nhà F, Tòa nhà Heegyeong, 32 Maeheon-ro 16-gil, Seocho-gu, Seoul, Hàn Quốc
- Mã số đăng ký kinh doanh: 737-88-01827
- Liên hệ: snecompany@bgood.co.kr · 02-553-7709
- Khi người quản lý hợp tác xã hoặc nông trại nhập thông tin của người khác vào trang quản trị web hoặc ứng dụng (ví dụ danh sách xã viên, thông tin liên lạc của người làm), hợp tác xã hoặc nông trại đã nhập chịu trách nhiệm thông báo cho những người đó và xin sự đồng ý của họ khi cần; Công ty chỉ xử lý thông tin đó trong phạm vi mục đích cung cấp Dịch vụ.
- Tài khoản B·good AI (thông tin đăng nhập) dùng chung một hệ thống tài khoản với dịch vụ thương mại do Công ty vận hành. Chính sách này áp dụng cho dữ liệu cá nhân được xử lý trong ứng dụng và trang quản trị web B·good AI, và không bao gồm dữ liệu cá nhân mà dịch vụ thương mại xử lý riêng.
Điều 2. Dữ liệu cá nhân được xử lý
Chúng tôi chỉ xử lý lượng dữ liệu cá nhân tối thiểu cần thiết để cung cấp Dịch vụ. "Bắt buộc" là dữ liệu nhất thiết phải có để dùng tính năng đó; "Tùy chọn" là dữ liệu chỉ được xử lý khi bạn tự nhập, cho phép hoặc dùng tính năng đó; "Tự động" là dữ liệu được xử lý tự động trong quá trình bạn dùng tính năng.
2.1. Đăng ký và đăng nhập
| Loại | Dữ liệu | Cách thu thập |
|---|
| Bắt buộc | Địa chỉ e-mail, mật khẩu, tên (biệt danh), số điện thoại di động, vai trò (đăng ký trên ứng dụng: nông dân hoặc thương lái; đăng ký trên trang quản trị web: người quản lý nông trại, hoặc người quản lý hợp tác xã, doanh nghiệp sản xuất theo hợp đồng hoặc doanh nghiệp chế biến), ngôn ngữ sử dụng | Bạn nhập trên màn hình đăng ký |
| Bắt buộc (nếu bạn đăng ký hoặc đăng nhập bằng số điện thoại di động trên trang quản trị web) | Số điện thoại di động, mã xác minh nhận qua tin nhắn (SMS) | Xác minh bằng tin nhắn; đồng thời một bước kiểm tra chống lạm dụng (Google reCAPTCHA) chạy trong trình duyệt của bạn |
| Bắt buộc (nếu có cung cấp đăng nhập bằng Google hoặc Apple) | Mã định danh tài khoản Google hoặc Apple, địa chỉ e-mail, họ tên (nếu Apple cung cấp) | Đăng nhập bằng Google hoặc Apple |
| Tự động | Mã định danh riêng của tài khoản (UID), thời điểm đăng ký và đăng nhập, phương thức xác thực | Quá trình xác thực |
Mật khẩu do dịch vụ xác thực (Google Firebase Authentication) kiểm tra; cơ sở dữ liệu của Công ty không lưu mật khẩu. Khi bạn đăng nhập, đăng ký trên ứng dụng, hoặc đổi mật khẩu trong mục Cá nhân của ứng dụng hay trang cá nhân của trang quản trị web, ứng dụng và trang quản trị web gửi mật khẩu thẳng tới dịch vụ xác thực. Trong các trường hợp sau, máy chủ của Công ty nhận mật khẩu và chỉ đăng ký hoặc chuyển tiếp nó tới dịch vụ xác thực: khi bạn đăng ký bằng e-mail trên trang quản trị web (kể cả đăng ký với tư cách hợp tác xã, doanh nghiệp sản xuất theo hợp đồng hoặc doanh nghiệp chế biến — máy chủ của Công ty tạo tài khoản tại dịch vụ xác thực), và khi một tài khoản được đánh dấu là cần đổi mật khẩu thực hiện việc đổi mật khẩu. Khi người quản lý nông trại, chủ nhiệm hợp tác xã hoặc quản trị viên tạo tài khoản cho người khác hoặc cấp lại mật khẩu ban đầu của tài khoản đó, máy chủ của Công ty tạo một mật khẩu tạm thời, đăng ký mật khẩu đó với dịch vụ xác thực và hiển thị một lần cho người đã tạo tài khoản. Trong mọi trường hợp, Công ty không lưu mật khẩu. Nếu bạn bỏ dở việc đăng ký trên một phiên bản ứng dụng cũ, tài khoản đăng nhập đã tạo ở dịch vụ xác thực (Google Firebase Authentication) có thể còn lại mà chưa được đăng ký trên máy chủ của Công ty. Tài khoản này không tự động bị xóa; bạn có thể yêu cầu xóa qua đầu mối liên hệ tại Điều 17.
2.2. Hồ sơ cá nhân
| Loại | Dữ liệu |
|---|
| Tùy chọn | Ảnh đại diện, giới thiệu ngắn, chức danh, lựa chọn có hiển thị số điện thoại hay không (mặc định: không hiển thị) |
Ảnh đại diện tải lên từ trang quản trị web được lưu mà không xóa thông tin vị trí trong ảnh (siêu dữ liệu GPS). Nếu ảnh có chứa nơi chụp, vị trí đó cũng có thể đến tay người dùng khác cùng với ảnh đại diện, vì vậy hãy dùng ảnh không chứa thông tin vị trí.
2.3. Giao dịch (bán trực tiếp, thu mua, đơn hàng, vận chuyển)
| Loại | Dữ liệu |
|---|
| Bắt buộc (khi dùng tính năng đó) | Thông tin tin bán (mặt hàng, số lượng, giá, mô tả, ảnh, nơi bán); tin thu mua (mặt hàng, điều kiện, ảnh, vị trí); lịch sử đơn hàng và đặt trước (bên kia, số lượng, lịch hẹn, lịch sử đổi lịch và hủy); đánh giá giao dịch (số sao) |
| Bắt buộc (khi dùng tính năng đó) | Thông tin chuyến lấy hàng và nhóm gửi chung (điểm xuất phát, vị trí và tên các điểm lấy hàng, lịch trình, lịch sử xin tham gia và phê duyệt, ghi chú, tên thôn/ấp); nơi giao hàng (tên, tên công ty, địa chỉ và vị trí, cùng họ tên và số điện thoại của người liên hệ tại nơi nhận) |
Dịch vụ không xử lý việc thanh toán tiền hàng trong ứng dụng và không thu thập thông tin thanh toán (số thẻ, số tài khoản ngân hàng…).
2.4. Cộng đồng, kết nối và tin nhắn
| Loại | Dữ liệu |
|---|
| Tùy chọn (khi đăng bài) | Bài đăng trong xóm, bình luận, biểu cảm, ảnh đính kèm, vị trí đăng bài |
| Tùy chọn (khi sử dụng) | Quan hệ theo dõi và người theo dõi, danh sách chặn, lịch sử báo cáo vi phạm (người báo cáo, đối tượng, lý do) |
| Tùy chọn (khi sử dụng) | Nội dung tin nhắn riêng 1:1 giữa người dùng với nhau, người trò chuyện, trạng thái đã đọc |
Máy chủ của Công ty chỉ xóa thông tin vị trí trong ảnh (siêu dữ liệu GPS) trước khi lưu đối với ảnh đính kèm bài đăng trong xóm, tin bán và tin thu mua. Thông tin này không bị xóa khỏi mọi ảnh khác (ảnh nhật ký công việc, cây trồng, thu hoạch, đóng gói và hồ sơ chuỗi cung ứng, ảnh đại diện tải lên từ trang quản trị web, và ảnh gửi tới tính năng AI) (mục 2.2, 2.6 Điều 2 và Điều 5).
2.5. Quản lý nông trại (nông hộ, thành viên nông trại, hợp tác xã, doanh nghiệp chế biến)
| Loại | Dữ liệu |
|---|
| Bắt buộc (khi đăng ký nông trại) | Tên nông trại; họ tên và số điện thoại của người đại diện. Nếu được nhập (không bắt buộc): địa chỉ, số điện thoại nông trại, e-mail của người đại diện, vị trí nông trại (tọa độ) |
| Tùy chọn | Mã số đăng ký nông trại, logo, trang web, hợp tác xã trực thuộc, số căn cước/định danh cá nhân của người đại diện |
| Bắt buộc (khi dùng tính năng đó) | Thửa ruộng và khu vực (tọa độ ranh giới, diện tích); cây trồng, giống, mùa vụ; nhật ký công việc (nội dung công việc, vật tư đã dùng, ảnh, người ghi, thời điểm ghi); ảnh hóa đơn và thời điểm chụp; mua vật tư và tồn kho; thu hoạch, lô hàng và thông tin QR; tài liệu minh chứng do nông trại tải lên (phiếu kết quả thử nghiệm, giấy chứng nhận, hồ sơ kiểm tra…); bảng kiểm, hồ sơ VietGAP và họ tên người đánh giá khi kiểm tra nội bộ; hình ảnh chữ ký trên hồ sơ; họ tên và chức danh của người soạn thảo, người xem xét và người phê duyệt bộ hồ sơ VietGAP; trên đơn đăng ký chứng nhận VietGAP: họ tên, chức danh và thông tin liên lạc (điện thoại, fax, e-mail) của người đại diện và người liên hệ, cùng họ tên người ký; biên bản kiểm tra nội bộ (họ tên và chức vụ của các thành viên đoàn kiểm tra, họ tên đại diện nông hộ, họ tên người chịu trách nhiệm, người xác nhận và người báo cáo các hành động khắc phục) |
| Bắt buộc (khi dùng tính năng người làm) | Lịch sử mời người làm; họ tên và thông tin liên lạc (số điện thoại hoặc e-mail) của người xin tham gia; lịch sử duyệt hoặc từ chối; khu vực được giao |
| Tùy chọn (trang quản trị web, hợp tác xã) | Danh sách xã viên (họ tên, số điện thoại, e-mail, chức vụ, ghi chú) |
2.6. Tính năng AI và Nhập bằng giọng nói (nhập liệu bằng giọng nói)
| Loại | Dữ liệu |
|---|
| Tùy chọn (khi bạn dùng trợ lý AI) | Câu hỏi gửi cho trợ lý AI (do bạn tự gõ, hoặc chữ được chuyển từ giọng nói qua Nhập bằng giọng nói), câu trả lời của AI, lịch sử trò chuyện |
| Tùy chọn (khi bạn dùng Nhập bằng giọng nói) | Giọng nói được ghi âm từ khi bạn bấm nút micrô để bắt đầu cho tới khi bạn bấm lại nút đó hoặc đủ 60 giây. Công ty không lưu bản ghi âm (Điều 8) |
| Tự động (thông tin nông trại được dùng kèm khi AI trả lời) | Tên, địa chỉ, quốc gia và tọa độ vị trí của nông trại; tên khu vực và thửa ruộng; cây trồng, giống, giai đoạn sinh trưởng, ngày gieo trồng, ngày dự kiến thu hoạch, thời gian cách ly; thuốc bảo vệ thực vật bị cấm, cảnh báo sinh trưởng; tóm tắt nhật ký công việc 14 ngày gần nhất (tối đa 8 mục). Khi OpenAI trả lời (tùy cài đặt của Công ty), chúng tôi còn gửi vai trò của bạn trong nông trại đó (chủ sở hữu, người quản lý hoặc người làm) và, nếu câu hỏi nhắc tới một nông trại khác của bạn, tên nông trại đó |
| Tự động (khi mở màn hình báo cáo VietGAP) | Dữ liệu được gửi đi ngay khi màn hình mở ra để tạo bản AI tóm tắt, không cần bạn yêu cầu riêng: diện tích canh tác, số khu vực; tóm tắt hồ sơ về tài liệu, sản xuất, thuốc bảo vệ thực vật, đất, nước; kết quả kiểm tra nội bộ (không kèm họ tên người đánh giá) |
| Tùy chọn (khi dùng AI để soạn bản nháp hồ sơ VietGAP) | Diện tích canh tác, tên và diện tích các khu vực, tóm tắt sản xuất, tên và tình trạng sử dụng thuốc bảo vệ thực vật, kết quả và số lượt kiểm tra nội bộ. Bản nháp được lưu vào hồ sơ VietGAP |
| Tùy chọn (khi dùng trợ giúp soạn hồ sơ VietGAP hoặc nội dung sản phẩm cho mã QR lô hàng trên trang quản trị web) | Nội dung yêu cầu do trang quản trị web soạn và gửi tới máy chủ của Công ty: cây trồng, giống, diện tích canh tác và tên các loại phân bón, thuốc bảo vệ thực vật đã đăng ký (với hồ sơ GAP tiếng Hàn còn có tên nông trại, thời gian canh tác, thời gian thu hoạch và số nhân công), và với nội dung sản phẩm cho mã QR lô hàng, trên một số màn hình có cả tên nông trại |
| Tùy chọn (khi bạn gửi ảnh cho AI trên trang quản trị web) | Ảnh đính kèm trong cuộc trò chuyện và ảnh cây trồng để nhận định giai đoạn sinh trưởng — được gửi đi mà không xóa thông tin vị trí trong ảnh (siêu dữ liệu GPS). Ảnh nhật ký công việc để nhận dạng tài liệu được dựng lại thành ảnh mới trước khi gửi, nên thông tin vị trí trong ảnh không được gửi đi |
| Tự động (khi mở các màn hình của trang quản trị web) | Khi mở màn hình trợ lý nông trại: thông tin cảnh báo của nông trại đó để tạo lời chào (6 giờ một lần); khi mở bảng điều khiển (dashboard) hoặc màn hình chính của trợ lý: dữ liệu tóm tắt nông trại để tạo bản tóm tắt nông trại; khi một cây trồng hiển thị trên màn hình lộ trình cây trồng: nhật ký công việc, khu vực, vật tư và dữ liệu đất của cây trồng đó để tạo báo cáo giai đoạn sinh trưởng |
| Tùy chọn (khi sử dụng) | Báo cáo câu trả lời AI (câu trả lời bị báo cáo, lý do, mô tả); lịch sử đồng ý dùng AI (phiên bản văn bản và giá trị băm của nội dung đã hiển thị do ứng dụng gửi, thời điểm) và lịch sử rút lại đồng ý (chỉ lưu thời điểm — không lưu phiên bản văn bản hay giá trị băm) |
Chúng tôi không gửi họ tên, số điện thoại, e-mail bạn đã nhập khi đăng ký và mã định danh tài khoản cho nhà cung cấp dịch vụ AI (Google và OpenAI). Tuy nhiên, tên mà bạn tự viết trong câu hỏi hoặc nhật ký công việc, cũng như người và thông tin vị trí có trong ảnh, có thể được gửi đi nguyên trạng. Thời điểm gửi và dữ liệu được gửi xem tại Điều 14; bên nhận và thời hạn lưu giữ của bên nhận xem tại Điều 7.
2.7. Dữ liệu vị trí
| Loại | Dữ liệu | Khi nào |
|---|
| Tùy chọn (nếu bạn cho phép) | Vị trí hiện tại của thiết bị (vĩ độ, kinh độ). Trên trang quản trị web, nếu bạn cho phép trong trình duyệt: vị trí hiện tại của trình duyệt (thời tiết khi thửa ruộng chưa có vị trí, tâm bản đồ trên bảng điều khiển, "vị trí của tôi" trên bản đồ vẽ thửa ruộng) | Chỉ khi bạn đang dùng ứng dụng hoặc trang quản trị web. Chúng tôi không đọc vị trí khi ứng dụng chạy nền |
| Tùy chọn (khi đăng bài) | Vị trí của tin bán, tin thu mua, bài đăng trong xóm, nhóm gửi chung | Khi bạn đăng |
| Tùy chọn (khi bạn nhập) | Vị trí và ranh giới thửa ruộng (chính xác) — bao gồm các điểm được ghi lại khi bạn đi bộ quanh ranh giới thửa ruộng để đo | Khi bạn chọn vị trí trên màn hình thửa ruộng hoặc đi bộ đo ranh giới |
| Tự động (trang quản trị web) | Tọa độ được tính từ địa chỉ nông trại | Khi nhập địa chỉ nông trại trên trang quản trị web, và khi chủ nhiệm hợp tác xã mở bản đồ hợp tác xã thì từ địa chỉ của các nông trại thành viên |
| Tự động (thương lái) | Vị trí hiện tại của thiết bị của thương lái | Khi thương lái tính lộ trình lấy hàng (điểm xuất phát của lộ trình) |
Theo pháp luật Việt Nam, dữ liệu vị trí là dữ liệu cá nhân nhạy cảm. Mục đích xử lý vị trí được nêu tại Điều 3, phạm vi người dùng khác nhìn thấy tại Điều 5, thời hạn lưu giữ tại Điều 8 và trong văn bản riêng Thông báo về xử lý dữ liệu vị trí (đối với người dùng tại Hàn Quốc: Điều khoản sử dụng dịch vụ dựa trên vị trí).
2.8. Dữ liệu thiết bị và dữ liệu sử dụng (thu thập tự động)
| Dữ liệu | Mục đích |
|---|
| Mã thông báo đẩy (push token), nền tảng thiết bị (iOS/Android), ngôn ngữ | Gửi thông báo |
| Dữ liệu sử dụng ứng dụng: lượt xem màn hình, các sự kiện tự động như lần mở ứng dụng đầu tiên và phiên sử dụng, mã định danh tài khoản (UID), mã định danh bản cài đặt ứng dụng, dòng máy và phiên bản hệ điều hành, khu vực gần đúng ước tính từ địa chỉ IP | Cải thiện Dịch vụ, phát hiện lỗi (Google Analytics for Firebase) |
| Nhật ký truy cập và lỗi của máy chủ (thời điểm và đường dẫn yêu cầu, nội dung lỗi; một số mục nhật ký có kèm mã định danh tài khoản hoặc tọa độ của nông trại được tra cứu thời tiết) | Bảo mật, ngăn chặn lạm dụng, xử lý sự cố |
| Nhật ký bảo mật và kiểm toán (người nào đã thay đổi hồ sơ nào, vào lúc nào, và khi thông tin nông trại được sửa thì cả giá trị trước và sau khi sửa — tên nông trại, họ tên và số điện thoại người đại diện, địa chỉ, tọa độ, v.v.), lịch sử đồng ý và rút lại đồng ý | Thực hiện nghĩa vụ pháp lý, chuẩn bị cho trường hợp tranh chấp |
| Yêu cầu kiểm tra bản cập nhật ứng dụng (địa chỉ IP, phiên bản ứng dụng và runtime, nền tảng, mã định danh ngẫu nhiên được tạo cho mỗi lần cài đặt). Ứng dụng Android được cài từ cửa hàng Google Play còn hỏi Google Play trên thiết bị xem có phiên bản mới hay không (5 giây sau khi mở ứng dụng và khi bạn quay lại ứng dụng, tối đa một lần trong mỗi 8 giờ) | Phân phối bản cập nhật ứng dụng (Expo), thông báo phiên bản mới (Google Play) |
Công ty không thu thập mã định danh quảng cáo (Android Advertising ID, iOS IDFA) và không theo dõi bạn cho mục đích quảng cáo.
2.9. Hỗ trợ khách hàng
Khi bạn liên hệ: địa chỉ e-mail, nội dung yêu cầu và tài liệu đính kèm.
Điều 3. Mục đích và căn cứ pháp lý của việc xử lý
Dưới đây chúng tôi ghi riêng dữ liệu cá nhân có thể xử lý mà không cần sự đồng ý (dữ liệu cần thiết để thực hiện hợp đồng) và dữ liệu cá nhân được xử lý khi có sự đồng ý.
| Mục đích | Dữ liệu chính | Căn cứ pháp lý |
|---|
| Đăng ký thành viên, xác minh chính chủ, quản lý tài khoản, ngăn chặn lạm dụng | 2.1, một phần 2.8 | Thực hiện hợp đồng (điểm 4 khoản 1 Điều 15 Luật Bảo vệ thông tin cá nhân (Hàn Quốc)) · Việt Nam: hiện Công ty không xin sự đồng ý riêng cho việc xử lý này trên màn hình đăng ký của ứng dụng và trang quản trị web |
| Kết nối giao dịch như bán trực tiếp, thu mua, đơn hàng; thông báo giao dịch; đánh giá | 2.3 | Thực hiện hợp đồng · Việt Nam: như dòng trên |
| Cộng đồng trong xóm, theo dõi, tin nhắn, xử lý chặn và báo cáo vi phạm | 2.4 | Thực hiện hợp đồng · Việt Nam: như dòng trên |
| Hồ sơ nông trại, thửa ruộng, nhật ký công việc, tồn kho, thu hoạch, truy xuất nguồn gốc, VietGAP; quản lý người làm | 2.5 | Thực hiện hợp đồng · Việt Nam: như dòng trên |
| Đăng trang truy xuất nguồn gốc (QR) công khai cho người tiêu dùng | Dữ liệu công khai nêu tại Điều 5 | Trang công khai của lô hàng hoặc hồ sơ thu hoạch được tự động tạo khi tạo lô hàng hoặc hồ sơ đó, còn trang QR khu vực được tạo khi người quản lý nông trại phát hành trên trang quản trị web. Công ty không xin sự đồng ý riêng của chính người đại diện nông trại trước khi công khai |
| Cung cấp thông tin nông hộ thành viên cho doanh nghiệp chế biến (thực hiện hợp đồng cung ứng) | Điều 6 | Cung cấp để thực hiện hợp đồng cung ứng giữa hợp tác xã của nông trại và doanh nghiệp chế biến: để chọn các lô nguyên liệu thuộc mặt hàng theo hợp đồng (kể cả các lô chưa giao) và để kiểm tra các lô hàng đã nhận. Công ty không xin sự đồng ý riêng của chủ nông trại (Điều 6) |
| Tìm kiếm nông trại của tài khoản hợp tác xã (hiển thị tên, địa chỉ và cây trồng của các nông trại không thuộc hợp tác xã nào cho tài khoản hợp tác xã muốn mời họ) | Điều 5 và Điều 6 | Để tài khoản hợp tác xã tìm được nông trại muốn mời vào hợp tác xã. Công ty không xin sự đồng ý riêng của chủ nông trại |
| Tính năng AI (trợ lý AI, Nhập bằng giọng nói, AI tóm tắt báo cáo VietGAP, soạn bản nháp hồ sơ VietGAP, các tính năng AI trên trang quản trị web) | 2.6 | Sự đồng ý riêng (tùy chọn) — được xin trên màn hình đồng ý xử lý AI trong ứng dụng. Trang quản trị web không xin sự đồng ý này; các tính năng AI trên trang quản trị web cũng tuân theo sự đồng ý bạn đã đưa ra trong ứng dụng. Nếu không đồng ý, bạn vẫn dùng được mọi tính năng khác ngoài tính năng AI |
| Tính khoảng cách tới tin bán và nông hộ gần bạn, hiển thị vị trí gần đúng của bài đăng, thời tiết, bản đồ thửa ruộng | 2.7 | Chỉ xử lý khi bạn cấp quyền vị trí cho thiết bị (trên trang quản trị web là cho trình duyệt). Công ty không xin hay ghi nhận sự đồng ý riêng về việc sử dụng vị trí. Theo pháp luật Việt Nam, vị trí là dữ liệu nhạy cảm |
| Phân tích việc sử dụng Dịch vụ, nâng cao chất lượng | Dữ liệu sử dụng tại 2.8 | Công ty không xin sự đồng ý riêng cho việc thu thập này, và bạn không thể tắt việc thu thập này trong ứng dụng (Điều 13) |
| Thông báo tiếp thị, sự kiện | E-mail, push token | Sự đồng ý riêng (tùy chọn) — hiện chưa gửi |
| Thực hiện nghĩa vụ theo pháp luật, giải quyết tranh chấp, đáp ứng yêu cầu của cơ quan điều tra | Trong phạm vi cần thiết | Nghĩa vụ theo pháp luật (Hàn Quốc: điểm 2 khoản 1 Điều 15; Việt Nam: các trường hợp pháp luật cho phép xử lý dữ liệu mà không cần sự đồng ý của chủ thể dữ liệu) |
Công ty không dùng dữ liệu cá nhân vào mục đích nào khác ngoài các mục đích trên; nếu mục đích thay đổi, chúng tôi sẽ thông báo trước và xin lại sự đồng ý khi cần.
Điều 4. Dữ liệu cá nhân nhạy cảm
- Vị trí: Điều 4 Nghị định số 356/2025/NĐ-CP của Việt Nam coi vị trí của cá nhân được xác định qua dịch vụ định vị là dữ liệu cá nhân nhạy cảm. Vị trí nông trại (tọa độ) mà bạn có thể nhập khi đăng ký nông trại là mục không bắt buộc; nếu được nhập, vị trí này được dùng để quản lý nông trại (thời tiết, bản đồ, thửa ruộng) (2.5). Công ty không xin sự đồng ý riêng để xử lý tọa độ nông trại. Các dữ liệu vị trí khác (vị trí thiết bị trong ứng dụng, vị trí trình duyệt trên trang quản trị web) chỉ được đọc khi bạn cấp quyền vị trí cho thiết bị hoặc trình duyệt, và Công ty không xin hay ghi nhận sự đồng ý riêng về việc sử dụng vị trí. Nếu bạn không cấp quyền vị trí cho thiết bị, bạn vẫn dùng được các tính năng không cần vị trí.
- Thông tin đăng nhập và lịch sử sử dụng dịch vụ: Nghị định này của Việt Nam cũng coi thông tin tài khoản điện tử và dữ liệu theo dõi hành vi sử dụng dịch vụ trực tuyến là dữ liệu nhạy cảm. Công ty chỉ dùng các dữ liệu này cho việc xác thực, bảo mật và các mục đích nêu trong Chính sách này.
- Số căn cước/định danh cá nhân: chỉ được xử lý khi nông trại tự nhập. Các thành viên đang hoạt động của nông trại đó (kể cả người làm), chủ nhiệm hợp tác xã mà nông trại đó trực thuộc cùng các tài khoản quản lý khác của hợp tác xã (tài khoản nhân viên do Công ty đăng ký cho hợp tác xã đó), và quản trị viên của Công ty phụ trách nông trại đó (quản trị viên có thể tự nhận phụ trách bất kỳ nông trại nào) có thể xem được số này; số này không được ghi vào nhật ký hệ thống ở dạng văn bản gốc.
- Công ty không yêu cầu ảnh hoặc video giấy tờ tùy thân làm phương thức xác thực tài khoản.
Điều 5. Thông tin người dùng khác có thể xem
Vì Dịch vụ kết nối nông dân với thương lái, một số thông tin sẽ hiển thị cho người dùng khác.
| Thông tin | Ai xem được |
|---|
| Tên (biệt danh), ảnh đại diện, giới thiệu ngắn, chức danh, vai trò, tên nông trại và hợp tác xã bạn trực thuộc, số người theo dõi và đang theo dõi | Người dùng khác đã đăng nhập vào Dịch vụ |
| Nhiệt độ uy tín (điểm tính từ số sao bạn nhận được) | Người dùng khác đã đăng nhập (hiển thị trên thẻ bài đăng trong xóm và thẻ tin thu mua, trang chủ nông hộ, hồ sơ…) |
| Số điện thoại | Chỉ khi bạn bật "Hiển thị số điện thoại". Nếu bạn bật cho một tin bán, số này hiện trên thẻ của tin bán đó cho mọi người dùng đã đăng nhập thấy tin đó trong danh sách tin bán ở gần (không chỉ người đã trò chuyện với bạn) |
| Tin bán, tin thu mua (nội dung, ảnh, tên người bán) | Người dùng khác đã đăng nhập |
| Vị trí của tin bán, bài đăng, tin thu mua, nhóm | Người dùng khác chỉ thấy vị trí gần đúng trong phạm vi khoảng 2 km và khoảng cách. Riêng thương lái đã đặt trước mặt hàng của bạn (kể cả khi bạn không chấp nhận riêng), thương lái của chuyến gom mà bạn đã tham gia, và thương lái phụ trách nhóm gửi chung do bạn lập hoặc có mặt hàng của bạn sẽ được gửi vị trí chính xác để đến lấy hàng. Tài khoản chưa chọn vai trò và không thuộc nông trại nào cũng được coi là thương lái và có thể đặt trước mặt hàng. Nếu việc đặt trước bị hủy, vị trí chính xác đã được đưa vào chuyến lấy hàng của thương lái đó vẫn còn trong hồ sơ của chuyến |
| Các điểm lấy hàng của chuyến lấy hàng | Thương lái của chuyến đó thấy tên và vị trí chính xác của tất cả các điểm lấy hàng. Nông hộ tham gia chuyến chỉ thấy thứ tự điểm lấy hàng của mình và số liệu tổng của chuyến |
| Bài đăng và bình luận trong xóm | Người dùng khác đã đăng nhập (ứng dụng ưu tiên hiển thị bài đăng gần bạn, nhưng có thể xem mà không bị giới hạn khu vực) |
| Đánh giá giao dịch (số sao) | Người dùng liên quan tới giao dịch được đánh giá và người xem hồ sơ |
| Tin nhắn | Người trò chuyện với bạn. Nếu người đó báo cáo bạn, quản trị viên của Công ty xem các tin nhắn gần đây (nội dung và ảnh) mà bạn đã gửi cho người báo cáo, để xử lý báo cáo |
| Hồ sơ nông trại (kể cả ranh giới thửa ruộng và khu vực, và thông tin liên lạc của người đại diện), nhật ký công việc | Thành viên đang hoạt động của cùng nông trại (trong phạm vi quyền của mình), chủ nhiệm hợp tác xã mà nông trại đó trực thuộc cùng các tài khoản quản lý của hợp tác xã, và quản trị viên của Công ty (qua báo cáo truy xuất nguồn gốc và màn hình liên kết tài khoản, bất kỳ quản trị viên nào cũng xem được thông tin liên lạc của người đại diện, tọa độ vị trí và nhật ký công việc của bất kỳ nông trại nào). Đơn đăng ký chứng nhận VietGAP (kèm thông tin liên lạc của người đại diện và người liên hệ) và bộ hồ sơ VietGAP của nông trại (kèm họ tên người soạn thảo, người xem xét và người phê duyệt) cũng được các thành viên đang hoạt động của nông trại xem, kể cả người làm; bộ hồ sơ VietGAP của hợp tác xã được mọi tài khoản hợp tác xã của hợp tác xã đó (kể cả nhân viên) và các thành viên đang hoạt động (kể cả người làm) của các nông trại thuộc hợp tác xã đó xem. Người làm không xem được biên bản kiểm tra nội bộ, nhưng vẫn thấy họ tên người đánh giá ghi trong danh sách bảng kiểm |
| Họ tên, số điện thoại và e-mail của người liên hệ của hợp tác xã (nếu hợp tác xã đã nhập) | Thành viên đang hoạt động (kể cả người làm) của các nông trại thuộc hợp tác xã đó, và tài khoản hợp tác xã bên mua (như doanh nghiệp chế biến) có hợp đồng cung ứng còn hiệu lực với hợp tác xã đó — kèm tên, địa chỉ và họ tên người đại diện của hợp tác xã (Điều 6) |
| Danh sách thành viên nông trại (họ tên, số điện thoại, e-mail) | Thành viên đang hoạt động của nông trại đó (kể cả người làm). Danh sách này còn hiển thị người đã rời nông trại nhưng chưa xóa tài khoản và người đang được mời hoặc đang xin tham gia, kèm họ tên, số điện thoại và e-mail (cho đến khi họ xóa tài khoản). Chủ nhiệm hợp tác xã mà nông trại trực thuộc, các tài khoản quản lý của hợp tác xã và quản trị viên của Công ty phụ trách nông trại cũng xem họ tên, số điện thoại và e-mail của các thành viên không phải người làm trong danh sách thành viên hợp tác xã, và danh sách này cũng bao gồm người đã rời, bị tạm ngừng hoặc đang được mời |
| Tên nông trại; họ tên và e-mail của người đại diện; số điện thoại của nông trại; địa chỉ và tọa độ vị trí nông trại; nhật ký công việc của lô hàng; nội dung chất lượng được lưu cho lô hàng (nguồn gốc, nơi đóng gói, cách bảo quản và sử dụng, hạn sử dụng, lưu ý…) và nội dung nhãn sản phẩm của nông trại (có thể chứa nguyên địa chỉ nông trại hoặc họ tên người đại diện như đã nhập) | Tài khoản hợp tác xã bên mua (doanh nghiệp chế biến hoặc tổ chức khác — mọi tài khoản hợp tác xã trên trang quản trị web đều dùng được tính năng này) có hợp đồng cung ứng còn hiệu lực với hợp tác xã mà nông trại đó trực thuộc (Điều 6). Tài khoản đó xem được tên, e-mail của người đại diện, số điện thoại của nông trại, địa chỉ và tọa độ của các nông trại có lô hàng thuộc mặt hàng theo hợp đồng, và với bất kỳ lô hàng nào của bất kỳ nông trại nào trong hợp tác xã đó, kể cả trước khi giao, xem được nội dung chất lượng và nội dung nhãn của lô hàng. Nhật ký công việc thì chỉ xem được với các lô hàng mà tài khoản đó đã ghi nhận là đã nhận (nhập kho). Tài khoản hợp tác xã đã ghi nhận một lô hàng là đã nhận (nhập kho) cũng xem được nội dung chất lượng và nội dung nhãn của lô hàng đó, kể cả khi không có hợp đồng cung ứng |
| Tên, địa chỉ đầy đủ và cây trồng (tối đa 5) của các nông trại không thuộc hợp tác xã nào | Tài khoản hợp tác xã (tài khoản đăng ký trên trang quản trị web với tư cách hợp tác xã, doanh nghiệp sản xuất theo hợp đồng hoặc doanh nghiệp chế biến — bất kỳ ai đã đăng nhập cũng tạo được loại tài khoản này — và tài khoản tổ chức kiểm tra, doanh nghiệp phân phối do quản trị viên của Công ty tạo) và quản trị viên của Công ty. Khi tìm nông trại để mời vào hợp tác xã, nhập một phần tên, địa chỉ hoặc cây trồng sẽ hiện tối đa 50 nông trại mỗi lần (Điều 6) |
| Có nông trại nào đăng ký bằng một số điện thoại nhất định hay không, và tên nông trại đó; có tài khoản nào đăng ký bằng một e-mail nhất định hay không, và tài khoản đó có nông trại hoặc thuộc hợp tác xã nào hay không | Mọi người dùng đã đăng nhập (nhập số điện thoại vào bước kiểm tra trùng lặp trên màn hình đăng ký nông trại sẽ hiện tên nông trại có số đó là số của người đại diện hoặc của nông trại). Ngoài ra, tài khoản hợp tác xã có thể nhập một địa chỉ e-mail trên màn hình liên kết tài khoản có sẵn để biết có tài khoản nào đăng ký bằng e-mail đó không, tài khoản đó có nông trại không, và đã thuộc hợp tác xã của mình hay hợp tác xã khác chưa; quản trị viên của Công ty còn thấy tên nông trại, họ tên và số điện thoại người đại diện, địa chỉ và tọa độ của nông trại đó |
| Trang truy xuất nguồn gốc (QR) công khai cho người tiêu dùng (cho từng lô hàng hoặc hồ sơ thu hoạch): tên, logo và trang web của nông trại, địa chỉ nông trại (chỉ đến cấp quận/huyện và tỉnh/thành phố), diện tích canh tác, mã số vùng trồng, số lô hàng, ngày thu hoạch, số lượng và phân loại, ngày, loại công việc và ảnh của nhật ký công việc canh tác gắn với lô hàng cùng số lần bón phân, phun thuốc và thu hoạch, ảnh thu hoạch, đóng gói và cây trồng, ảnh sản phẩm và phiếu kết quả thử nghiệm của lô hàng, toàn bộ tài liệu minh chứng do nông trại tải lên (tiêu đề, cơ quan cấp, loại và ngày cấp của phiếu kết quả thử nghiệm, giấy chứng nhận chất lượng, hồ sơ kiểm tra…, kèm tệp — không có thiết lập để giữ riêng tư từng tài liệu; muốn ngừng hiển thị một tài liệu thì nông trại phải xóa tài liệu đó), thông tin chứng nhận GAP (loại, tổ chức chứng nhận, thời hạn hiệu lực) và ảnh giấy chứng nhận (trên trang của các mùa vụ đã kết thúc có cả số chứng nhận), kết quả và các điểm không đạt của lần kiểm tra điều kiện đạt GAP, mô tả sản phẩm, nội dung chất lượng (cách bảo quản và sử dụng, hạn sử dụng, lưu ý, nguồn gốc, nơi đóng gói…) và nội dung nhãn sản phẩm, lịch sử chế biến và đóng gói đã được xác nhận để công khai (loại công việc, ngày và số lượng; quy cách, ngày đóng gói, vật liệu đóng gói, cách bảo quản, hạn sử dụng và hình thức chế biến; ảnh đã được duyệt công khai), tên và quy cách của thành phẩm làm từ lô hàng đó, tên, họ tên người đại diện và địa chỉ đầy đủ của doanh nghiệp chế biến lô hàng đó (hợp tác xã của nông trại nếu đó là doanh nghiệp chế biến, hoặc doanh nghiệp chế biến đã nhận lô hàng), và tên, thành phố, khu vực, quốc gia của các công ty đang bán lô hàng đó trên dịch vụ thương mại của Công ty. Nếu lô hàng do chính doanh nghiệp chế biến trồng, họ tên người đại diện và địa chỉ đầy đủ trong ô doanh nghiệp chế biến này chính là họ tên và địa chỉ của bên điều hành nông trại đó, và Công ty không che các thông tin này. Ngoài ô đó, họ tên người đại diện nông trại, phần địa chỉ nông trại chi tiết hơn cấp quận/huyện, ranh giới khu vực (thửa ruộng), tọa độ vị trí và một phần nội dung do người dùng tự nhập (tiêu đề và nội dung nhật ký công việc, mô tả, tên tổ chức và tên địa điểm trong lịch sử chế biến, nơi bảo quản) không được gửi đi. Các nội dung công khai còn lại, như mô tả sản phẩm, nội dung chất lượng và nhãn, tiêu đề tài liệu và ảnh, được gửi đi đúng như người dùng đã nhập. Nếu trong đó có họ tên người đại diện nông trại hoặc địa chỉ nông trại chi tiết hơn cấp quận/huyện, Công ty tự động che bớt một phần, nhưng không cam kết che được tất cả: địa chỉ viết bằng chữ Hàn cũng được che nhưng không phải mọi dạng, và tên chỉ có một từ viết bằng chữ Latinh, tên tiếng Hàn viết có dấu cách, cùng tên hoặc địa chỉ viết khác đi hay viết tắt cũng không bị che, còn tên nông trại, thông tin chứng nhận và thông tin của doanh nghiệp chế biến và công ty bán hàng hoàn toàn không được kiểm tra. Mã QR khu vực (do nông trại phát hành trên trang quản trị web) công khai tên khu vực, tên, logo và trang web của nông trại, địa chỉ nông trại (cấp quận/huyện và tỉnh/thành phố), toàn bộ tài liệu minh chứng do nông trại tải lên, cây trồng và giống kèm ảnh cây trồng, thông tin chứng nhận GAP và ảnh giấy chứng nhận (không có số chứng nhận), nội dung chất lượng của cây trồng đó, cùng ngày, loại công việc và ảnh của nhật ký công việc mùa vụ hiện tại (với khu vực chưa có cây trồng: tên khu vực, tên, logo, trang web và địa chỉ của nông trại, và các tài liệu minh chứng). Mã QR thành phẩm (do doanh nghiệp chế biến phát hành) công khai, theo cùng cách như trên, tên nông trại, địa chỉ (cấp quận/huyện và tỉnh/thành phố), nhật ký công việc và thông tin chứng nhận của từng nông trại đã cung cấp nguyên liệu (tối đa 25 nông trại), đồng thời dẫn tới trang QR của từng lô nguyên liệu | Bất kỳ người nào (không cần đăng nhập). Không chỉ người có mã QR hoặc đường dẫn: vì số lô hàng có dạng đơn giản, người khác cũng có thể mở trang bằng cách đoán số. Để vẽ bản đồ, trình duyệt của người mở trang gửi tên khu vực trong địa chỉ nông trại (quận/huyện và tỉnh/thành phố) tới dịch vụ bản đồ của Google (Điều 7). Không hiển thị số điện thoại và e-mail của người đại diện. Khi người xem bấm vào địa chỉ của doanh nghiệp chế biến, trình duyệt của người mở trang gửi toàn bộ địa chỉ đó tới chức năng tìm kiếm của Google Maps (Điều 7). Đường dẫn internet (URL) của các tệp ảnh và tài liệu lưu trên máy chủ của Công ty (AWS) có chứa mã định danh tài khoản của người đã tải tệp đó lên (một chuỗi ngẫu nhiên, mỗi người một mã), nên có thể nối tệp đó với các tệp khác do cùng người đó tải lên (ảnh hồ sơ của người đó mà người dùng khác thấy trong ứng dụng, nếu được lưu trên máy chủ của Công ty (AWS), cũng có đường dẫn chứa cùng mã định danh này). Ngoài ra, người dùng đã đăng nhập ứng dụng có thể dùng mã định danh này để lấy từ máy chủ của Công ty danh sách tin bán đang mở bán của người đó, và nếu người đó có tin bán đang mở bán thì danh sách này có tên tài khoản của người đó. Nếu tên tài khoản đó là họ tên người đại diện nông trại, bằng cách này người khác có thể biết được họ tên người đại diện mà trang này không gửi đi. Thông tin vị trí trong ảnh nhật ký công việc, ảnh thu hoạch và đóng gói (siêu dữ liệu GPS) không bị xóa. |
Điều 6. Cung cấp dữ liệu cá nhân cho bên thứ ba
- Công ty cung cấp dữ liệu cá nhân cho bên thứ ba khi có sự đồng ý của bạn, khi có căn cứ theo quy định của pháp luật, và trong các trường hợp nêu tại bảng dưới đây. Việc cung cấp cho doanh nghiệp chế biến và tổ chức khác cũng như cho tài khoản hợp tác xã trong bảng được thực hiện mà không có sự đồng ý riêng của chủ nông trại (Điều 3).
- Các trường hợp cung cấp hiện nay như sau.
| Bên nhận | Mục đích | Dữ liệu | Thời hạn lưu giữ |
|---|
| Bên giao dịch với bạn (người dùng khác cùng tham gia đơn hàng, đặt trước hoặc lấy hàng) | Thực hiện giao dịch và lấy hàng | Tên (biệt danh), hồ sơ, nội dung tin bán và đơn hàng, tên và vị trí điểm lấy hàng (vị trí chính xác đối với thương lái đã đặt trước mặt hàng của bạn, thương lái của chuyến gom mà bạn đã tham gia, và thương lái phụ trách nhóm gửi chung do bạn lập hoặc có mặt hàng của bạn), số điện thoại (nếu bạn cho hiển thị) | Trong thời gian bên giao dịch sử dụng Dịch vụ |
| Doanh nghiệp chế biến và tổ chức khác (tài khoản hợp tác xã bên mua có hợp đồng cung ứng còn hiệu lực với hợp tác xã mà nông trại trực thuộc; mọi tài khoản hợp tác xã trên trang quản trị web đều dùng được tính năng này) | Thu mua nguyên liệu và kiểm tra chất lượng đối với các mặt hàng theo hợp đồng | Của các nông hộ thành viên hợp tác xã đó có lô hàng thuộc mặt hàng theo hợp đồng: tên nông trại; họ tên và e-mail của người đại diện; số điện thoại của nông trại; địa chỉ và tọa độ vị trí nông trại (chính xác); với bất kỳ lô hàng nào của bất kỳ nông trại nào trong hợp tác xã đó (kể cả lô chưa giao): nội dung chất lượng được lưu cho lô hàng (nguồn gốc, nơi đóng gói…) và nội dung nhãn sản phẩm của nông trại (có thể chứa địa chỉ nông trại hoặc họ tên người đại diện); nhật ký công việc của các lô hàng mà doanh nghiệp chế biến đó đã ghi nhận là đã nhận (nhập kho); tên và địa chỉ của hợp tác xã cung ứng, họ tên, số điện thoại và e-mail của người liên hệ, và họ tên người đại diện của hợp tác xã đó. Tài khoản hợp tác xã đã ghi nhận một lô hàng là đã nhận (nhập kho) xem được nội dung chất lượng và nội dung nhãn của lô hàng đó kể cả khi không có hợp đồng cung ứng | Công ty không đặt ra thời hạn. Thông tin xem được trong khi hợp đồng ở trạng thái "còn hiệu lực"; Công ty không kiểm tra ngày bắt đầu và ngày kết thúc ghi trong hợp đồng, nên sau khi hết thời hạn thông tin vẫn hiển thị cho đến khi trạng thái hợp đồng được thay đổi. Nội dung của lô hàng đã ghi nhận là đã nhận vẫn hiển thị, kể cả khi không có hợp đồng, cho đến khi bản ghi nhập kho đó bị xóa. Thông tin bên nhận tự sao chép ra nơi khác tuân theo quy định của bên nhận |
| Tài khoản hợp tác xã (tài khoản đăng ký trên trang quản trị web với tư cách hợp tác xã, doanh nghiệp sản xuất theo hợp đồng hoặc doanh nghiệp chế biến, và tài khoản tổ chức kiểm tra, doanh nghiệp phân phối do quản trị viên của Công ty tạo) | Tìm nông trại để mời vào hợp tác xã | Tên, địa chỉ đầy đủ và cây trồng (tối đa 5) của các nông trại không thuộc hợp tác xã nào | Công ty không quy định (hiển thị trên màn hình tìm kiếm) |
| Cơ quan điều tra và các cơ quan có thẩm quyền khác | Yêu cầu theo quy định của pháp luật | Trong phạm vi được yêu cầu | Theo quy định của cơ quan đó |
- Nhà cung cấp dịch vụ AI, dịch vụ đám mây và các bên khác làm thay công việc cho Công ty không thuộc trường hợp cung cấp cho bên thứ ba mà là Bên xử lý dữ liệu cá nhân do Công ty thuê, được nêu tại Điều 7. Thông tin được công khai trên trang truy xuất nguồn gốc (QR) công khai cho người tiêu dùng được nêu tại Điều 5.
Điều 7. Thuê Bên xử lý dữ liệu cá nhân và chuyển dữ liệu cá nhân xuyên biên giới
7.1. Thuê Bên xử lý dữ liệu cá nhân
Để vận hành Dịch vụ, Công ty giao cho các bên dưới đây xử lý dữ liệu cá nhân với tư cách Bên xử lý dữ liệu cá nhân. Trong hợp đồng với Bên xử lý dữ liệu cá nhân (như phụ lục xử lý dữ liệu), Công ty quy định việc cấm xử lý ngoài mục đích, biện pháp bảo đảm an toàn, hạn chế giao lại việc xử lý cho bên khác, quản lý và giám sát, trách nhiệm bồi thường thiệt hại, và Công ty giám sát việc thực hiện.
| Bên xử lý dữ liệu cá nhân | Công việc được giao |
|---|
| Amazon Web Services (bên ký hợp đồng: pháp nhân AWS được xác định theo quốc gia của tài khoản AWS của Công ty theo Thỏa thuận khách hàng của AWS — với tài khoản tại Hàn Quốc là Amazon Web Services Korea LLC) | Máy chủ, cơ sở dữ liệu, lưu trữ tệp, nhật ký, phân phối các tệp công khai (Amazon CloudFront) |
| Google — Firebase Authentication (kể cả xác minh bằng tin nhắn của trang quản trị web và bước kiểm tra chống lạm dụng reCAPTCHA), Cloud Firestore, Cloud Storage for Firebase, Firebase Cloud Messaging (bên ký hợp đồng: với Firebase Authentication, Cloud Firestore và Cloud Storage for Firebase là pháp nhân Google được xác định theo địa chỉ thanh toán của tài khoản thanh toán của Công ty theo điều khoản Google Cloud — với địa chỉ thanh toán tại Hàn Quốc, hợp đồng được ký qua nhà bán lại được ủy quyền Google Cloud Korea LLC và "Google" trong hợp đồng đó là Google Asia Pacific Pte. Ltd. cùng các công ty liên kết; với Firebase Cloud Messaging là Google LLC) | Đăng nhập và xác thực, lưu một số hồ sơ của trang quản trị web, lưu trữ tệp, thông báo đẩy |
| Google LLC — Google Analytics for Firebase | Phân tích việc sử dụng ứng dụng |
| Google — Gemini API (bên ký hợp đồng: pháp nhân Google được xác định theo địa chỉ thanh toán của tài khoản thanh toán của Công ty theo điều khoản Gemini API — với địa chỉ thanh toán tại Hàn Quốc, hợp đồng được ký qua nhà bán lại được ủy quyền Google Cloud Korea LLC và "Google" trong hợp đồng đó là Google Asia Pacific Pte. Ltd. cùng các công ty liên kết) | Câu trả lời của trợ lý AI, AI tóm tắt báo cáo VietGAP, soạn bản nháp hồ sơ VietGAP, nội dung thông báo nông trại mỗi sáng, cùng với các việc trên trang quản trị web: trả lời về ảnh trong cuộc trò chuyện, nhận định sinh trưởng từ ảnh cây trồng, tóm tắt nông trại, báo cáo giai đoạn sinh trưởng, lời chào của trợ lý, dịch kiến thức cây trồng, trợ giúp soạn hồ sơ VietGAP và nội dung sản phẩm cho mã QR lô hàng |
| OpenAI OpCo, LLC | Nhập bằng giọng nói (chuyển giọng nói thành chữ), (tùy theo cài đặt của Công ty) câu trả lời của trợ lý AI và, trên trang quản trị web, lời chào của trợ lý, trợ giúp soạn hồ sơ VietGAP và nội dung sản phẩm cho mã QR lô hàng, nhận dạng tài liệu từ ảnh nhật ký công việc trên trang quản trị web |
| Google — Google Maps Platform (bên ký hợp đồng: pháp nhân Google được xác định theo địa chỉ thanh toán của tài khoản thanh toán của Công ty theo điều khoản Google Maps Platform — với địa chỉ thanh toán tại Hàn Quốc, hợp đồng được ký qua nhà bán lại được ủy quyền Google Cloud Korea LLC và "Google" trong hợp đồng đó là Google Asia Pacific Pte. Ltd. cùng các công ty liên kết) | Chuyển địa chỉ nông trại thành tọa độ trên trang quản trị web; hiển thị các màn hình bản đồ của trang quản trị web (bản đồ vệ tinh của thửa ruộng và khu vực); hiển thị bản đồ vùng (cấp quận/huyện và tỉnh/thành phố) ở trang QR công khai cho người tiêu dùng; khi người dùng bấm vào một đường dẫn bản đồ trong ứng dụng, trên trang quản trị web hoặc trang QR công khai, mở vị trí đó trên Google Maps |
| Apple Inc. | Chuyển thông báo đẩy trên iOS, đăng nhập bằng Apple (nếu có cung cấp), chuyển đổi địa chỉ của hệ điều hành thiết bị (hiển thị vị trí hiện tại dưới dạng địa chỉ) |
| Google LLC — hệ điều hành Android và Google Play | Chuyển đổi địa chỉ của hệ điều hành thiết bị (hiển thị vị trí hiện tại dưới dạng địa chỉ); kiểm tra phiên bản mới của ứng dụng được cài từ cửa hàng Google Play (cập nhật trong ứng dụng của Google Play) |
| 650 Industries, Inc. (Expo) | Phân phối bản cập nhật ứng dụng |
| Công Ty Cổ Phần Ứng Dụng Bản Đồ Việt (VIETMAP JSC) (tên công ty ghi trong điều khoản chung và cuối trang web của Vietmap; chưa tìm thấy điều khoản riêng của API bản đồ) | Hiển thị bản đồ trong ứng dụng (ô bản đồ — map tile) |
| OpenMeteo GmbH (Open-Meteo) | Tra cứu thông tin thời tiết, tra cứu độ cao của thửa ruộng |
| Mapbox, Inc. | Tối ưu lộ trình vận chuyển khi lấy hàng (từ máy chủ của Công ty); ảnh xem trước bản đồ trong ứng dụng (từ ứng dụng) |
| Slack Technologies Limited | Cảnh báo lỗi máy chủ |
7.2. Chuyển dữ liệu cá nhân xuyên biên giới
Máy chủ của Dịch vụ đặt tại Hàn Quốc (Seoul), vì vậy đối với người dùng ở ngoài Hàn Quốc như người dùng tại Việt Nam, bản thân việc sử dụng Dịch vụ đã là chuyển dữ liệu cá nhân xuyên biên giới. Tuy nhiên, các tệp ảnh lưu trên máy chủ của Công ty (AWS) và được hiển thị qua đường dẫn công khai tuy được lưu tại Seoul nhưng được phân phối qua Amazon CloudFront, nên bản sao của chúng cũng có thể được lưu tạm thời tại các điểm phân phối của AWS ở ngoài Hàn Quốc (xem dòng AWS trong bảng dưới đây). Ngoài ra, dữ liệu cá nhân còn được chuyển tới các bên dưới đây.
| Bên nhận (liên hệ) | Quốc gia nhận dữ liệu | Dữ liệu được chuyển | Mục đích sử dụng | Thời điểm và cách thức chuyển | Thời hạn lưu giữ, sử dụng của bên nhận |
|---|
| Amazon Web Services (aws-korea-privacy@amazon.com) (pháp nhân ký hợp đồng như bảng 7.1) | Hàn Quốc (khu vực Seoul). Bản sao tạm thời của các tệp ảnh công khai: các điểm phân phối của Amazon CloudFront trên toàn thế giới (gần người xem) | Dữ liệu trên máy chủ và trong cơ sở dữ liệu (Điều 2). Một số tệp như ảnh được lưu trên Firebase Storage (Google). Các tệp ảnh lưu trên AWS và được hiển thị qua đường dẫn công khai (ảnh hồ sơ; ảnh tin bán, bài đăng trong xóm và tin thu mua; ảnh nhật ký công việc, cây trồng và sản phẩm; logo nông trại và hợp tác xã, v.v. — kể cả những ảnh mà thông tin vị trí bên trong không bị xóa, như ảnh nhật ký công việc, ảnh thu hoạch và đóng gói) được phân phối qua Amazon CloudFront; CloudFront chuyển yêu cầu tới điểm phân phối gần người xem và lưu tạm (bộ nhớ đệm) một bản sao tại đó | Máy chủ, cơ sở dữ liệu, tệp, nhật ký, phân phối tệp | Thường xuyên khi bạn dùng Dịch vụ, qua kết nối được mã hóa | Đến khi bạn xóa tài khoản hoặc hợp đồng thuê xử lý chấm dứt. Bản sao tạm thời trên CloudFront: đến khi bản sao đó hết hạn (Điều 8, mục 4) |
| Google — Firebase (https://support.google.com/cloud/contact/dpo; với Firebase Cloud Messaging: https://firebase.google.com/support/privacy/dpo) (pháp nhân ký hợp đồng như bảng 7.1) | Hoa Kỳ và các quốc gia khác nơi Google đặt cơ sở | E-mail, mã định danh đăng nhập, mật khẩu, số điện thoại di động (xác minh bằng tin nhắn của trang quản trị web), push token, mã định danh tài khoản của người gửi và người nhận đi kèm thông báo, nội dung thông báo (kể cả nội dung thông báo nông trại mỗi sáng), một số tệp, hồ sơ mà trang quản trị web lưu trong Cloud Firestore (bản sao hồ sơ người dùng: e-mail, họ tên, vai trò, tên nông trại và hợp tác xã bạn trực thuộc, cài đặt ngôn ngữ và thời điểm đăng nhập gần nhất; lịch công việc; thông tin tệp đính kèm của hồ sơ đánh giá; kết quả nhận dạng tài liệu) | Đăng nhập, lưu trữ hồ sơ và tệp, thông báo đẩy | Khi đăng ký, đăng nhập, gửi thông báo và khi dùng trang quản trị web, qua kết nối được mã hóa | Đến khi bạn xóa tài khoản (thông tin tệp đính kèm của hồ sơ đánh giá được giữ lại như hồ sơ nông trại — Điều 8) |
| Google LLC — Google Analytics for Firebase (https://privacy.google.com/businesses/processorsupport) | Hoa Kỳ | Dữ liệu sử dụng ứng dụng tại mục 2.8 | Phân tích việc sử dụng | Thường xuyên trong khi dùng ứng dụng | Tối đa 14 tháng, theo cài đặt lưu giữ dữ liệu của Google Analytics |
| Google — Gemini API (legal-notices@google.com) (pháp nhân ký hợp đồng như bảng 7.1) | Hoa Kỳ và các quốc gia khác nơi Google đặt cơ sở | Từ mục 2.6: câu hỏi, cuộc trò chuyện gần đây (10 tin nhắn gần nhất), thông tin nông trại, dữ liệu để tóm tắt báo cáo VietGAP; tóm tắt nông trại dùng cho thông báo nông trại mỗi sáng; từ trang quản trị web: ảnh trong cuộc trò chuyện và ảnh cây trồng (kèm thông tin vị trí trong ảnh), dữ liệu để tạo bản tóm tắt nông trại, báo cáo giai đoạn sinh trưởng và lời chào của trợ lý, và nội dung kiến thức cây trồng (nội dung được sửa trên trang quản trị web, để dịch sang các ngôn ngữ khác); nội dung yêu cầu của trợ giúp soạn hồ sơ VietGAP và nội dung sản phẩm cho mã QR lô hàng trên trang quản trị web (cây trồng, giống, diện tích canh tác và tên các loại phân bón, thuốc bảo vệ thực vật đã đăng ký; với hồ sơ GAP tiếng Hàn còn có tên nông trại, thời gian canh tác, thời gian thu hoạch và số nhân công; với nội dung sản phẩm cho mã QR lô hàng, trên một số màn hình có cả tên nông trại); dữ liệu để soạn bản nháp hồ sơ VietGAP (diện tích canh tác, tên và diện tích các khu vực, tóm tắt sản xuất, tên và tình trạng sử dụng thuốc bảo vệ thực vật, kết quả kiểm tra nội bộ) | Tạo câu trả lời và bản tóm tắt bằng AI | Khi bạn đặt câu hỏi cho trợ lý AI, khi màn hình báo cáo VietGAP mở ra, khi tạo bản nháp hồ sơ VietGAP, khi bạn dùng tính năng AI trên trang quản trị web hoặc mở màn hình trợ lý nông trại, bảng điều khiển hay lộ trình cây trồng, và khi tạo thông báo nông trại mỗi sáng (hiện đang tắt trên máy chủ vận hành); qua kết nối được mã hóa | Theo Chính sách sử dụng Gemini API của Google (cập nhật 2026-06-09), câu hỏi, ngữ cảnh và câu trả lời được lưu 55 ngày để giám sát hành vi lạm dụng, và nội dung bị hệ thống giám sát đánh dấu có thể được nhân viên có thẩm quyền của Google xem xét. Google chỉ dùng bản ghi giám sát này để thực thi chính sách, nhưng nêu rõ rằng có thể dùng chúng để huấn luyện các mô hình AI của Google dùng cho việc thực thi chính sách. Các bản ghi giám sát này có thể được lưu tạm thời ở bất kỳ quốc gia nào nơi Google hoặc bên đại diện của Google đặt cơ sở. Với Dịch vụ trả phí (dự án đã liên kết tài khoản thanh toán), Google không sử dụng câu hỏi (kể cả ảnh đính kèm) và câu trả lời để cải thiện sản phẩm của mình (Điều khoản bổ sung của Gemini API). Khóa Gemini API của Công ty ở gói trả phí đã liên kết tài khoản thanh toán, và trong Google AI Studio, các cài đặt chia sẻ dữ liệu hoặc nhật ký với Google để cải thiện sản phẩm đã được tắt. |
| OpenAI OpCo, LLC (privacy@openai.com) | Hoa Kỳ | Giọng nói đã ghi âm (tệp âm thanh đã được máy chủ của Công ty chuyển đổi, không kèm mã định danh tài khoản); (nếu Công ty chọn OpenAI làm nhà cung cấp cho trợ lý AI) câu hỏi, cuộc trò chuyện gần đây, thông tin nông trại, vai trò của bạn trong nông trại đó, tên các nông trại khác của bạn được nhắc trong câu hỏi, ảnh trò chuyện từ trang quản trị web (kèm thông tin vị trí trong ảnh), dữ liệu để tạo lời chào của trợ lý trên trang quản trị web (các cảnh báo của nông trại đó), và nội dung yêu cầu của trợ giúp soạn hồ sơ VietGAP và nội dung sản phẩm cho mã QR lô hàng trên trang quản trị web; ảnh nhật ký công việc từ trang quản trị web (được dựng lại thành ảnh mới trước khi gửi, nên thông tin vị trí trong ảnh không được gửi đi) | Chuyển giọng nói thành chữ, tạo câu trả lời AI, nhận dạng tài liệu | Mỗi lần dùng tính năng, qua kết nối được mã hóa | Bảng trong tài liệu về dữ liệu của OpenAI ghi "None" (không có) cho cả việc lưu giữ để giám sát lạm dụng và việc lưu giữ dưới dạng dữ liệu lưu trữ (trạng thái ứng dụng) đối với yêu cầu chuyển giọng nói thành chữ, nhưng chính tài liệu đó cũng nêu rằng theo mặc định, nhật ký giám sát lạm dụng được tạo cho mọi hoạt động sử dụng API và được lưu tối đa 30 ngày, và nhật ký này có thể chứa nội dung yêu cầu và phản hồi. Vì vậy, giọng nói, chữ đã chuyển đổi, câu trả lời AI và nội dung nhận dạng tài liệu có thể còn lưu tại OpenAI tối đa 30 ngày (có thể lâu hơn khi pháp luật yêu cầu hoặc khi cần để ngăn ngừa thiệt hại). Dữ liệu gửi qua OpenAI API không được dùng để huấn luyện AI, trừ khi Công ty chọn chia sẻ dữ liệu. Công ty không chọn chia sẻ dữ liệu; cả hai khóa API OpenAI của Công ty đều đã tắt cài đặt chia sẻ dữ liệu (tham gia huấn luyện). |
| Google — Google Maps Platform (googlekrsupport@google.com) (pháp nhân ký hợp đồng như bảng 7.1) | Hoa Kỳ | Địa chỉ nông trại được nhập hoặc xem trên trang quản trị web (trên bản đồ hợp tác xã là địa chỉ của các nông trại thành viên); vùng bản đồ đang xem trên các màn hình bản đồ của trang quản trị web (quanh thửa ruộng và khu vực, hoặc quanh vị trí hiện tại của trình duyệt) và địa chỉ IP của bạn; trên trang QR công khai: tên khu vực trong địa chỉ nông trại (quận/huyện và tỉnh/thành phố) và địa chỉ IP của người mở trang; vị trí chứa trong đường dẫn bản đồ mà người dùng bấm — trong ứng dụng, nút “Chỉ đường” trên một chuyến lấy hàng mà thương lái đã xác nhận chứa tọa độ của mọi điểm dừng (với các đơn thương lái đã đặt trước, điểm lấy hàng là vị trí chính xác được lưu cho tin bán đó (vị trí GPS của thiết bị khi đăng tin bán)), nút “Xem trên bản đồ” trong “Hồ sơ HTX” trên trang quản trị web chứa tọa độ chính xác của nông trại đó, và địa chỉ của doanh nghiệp chế biến trên trang QR công khai chứa toàn bộ địa chỉ đó | Chuyển địa chỉ thành tọa độ, hiển thị bản đồ vệ tinh, chỉ đường và xem vị trí trên bản đồ | Khi nhập địa chỉ, hoặc mở màn hình bản đồ hay bản đồ hợp tác xã, trên trang quản trị web; khi bất kỳ người nào mở trang QR công khai (trình duyệt của người đó gửi trực tiếp); khi người dùng bấm vào một đường dẫn bản đồ (ứng dụng Google Maps hoặc trình duyệt trên thiết bị gửi tới Google) | Theo chính sách của Google |
| Apple Inc. (https://www.apple.com/legal/privacy/contact/) | Hoa Kỳ | Push token, nội dung thông báo, mã định danh đăng nhập Apple (nếu có cung cấp), tọa độ vị trí hiện tại cần chuyển thành địa chỉ trên iPhone | Thông báo trên iOS, đăng nhập bằng Apple, hiển thị địa chỉ | Khi gửi thông báo, khi đăng nhập; khi màn hình vị trí trong ứng dụng mở ra | Theo chính sách của Apple |
| Google LLC — Android và Google Play (googlekrsupport@google.com) | Hoa Kỳ | Tọa độ vị trí hiện tại cần chuyển thành địa chỉ trên thiết bị Android; để kiểm tra phiên bản mới: thông tin cài đặt và phiên bản của ứng dụng này do Google Play trên thiết bị xử lý (thông tin nào được gửi đi do Google Play quyết định) | Hiển thị địa chỉ, thông báo phiên bản mới | Khi màn hình vị trí trong ứng dụng mở ra; 5 giây sau khi mở ứng dụng được cài từ cửa hàng Google Play và khi bạn quay lại ứng dụng (tối đa một lần trong mỗi 8 giờ) | Theo chính sách của Google |
| 650 Industries, Inc. (Expo) (https://expo.dev/contact) | Hoa Kỳ | Địa chỉ IP, phiên bản ứng dụng và runtime, nền tảng, mã định danh ngẫu nhiên được tạo cho mỗi lần cài đặt | Cập nhật ứng dụng | Khi mở ứng dụng | Theo chính sách của Expo |
| Công Ty Cổ Phần Ứng Dụng Bản Đồ Việt (VIETMAP JSC, support@vietmap.vn) (pháp nhân ký hợp đồng như bảng 7.1) | Việt Nam | Địa chỉ IP, vùng bản đồ đang xem | Hiển thị bản đồ | Khi hiển thị màn hình bản đồ | Theo chính sách của nhà cung cấp |
| OpenMeteo GmbH — Open-Meteo (info@open-meteo.com) | Thụy Sĩ (nơi công ty vận hành đặt trụ sở). Nhà cung cấp cho biết máy chủ hoạt động ở châu Âu và Bắc Mỹ, nhưng không nêu tên quốc gia | Tọa độ vị trí của nông trại, thiết bị hoặc thửa ruộng | Tra cứu thời tiết, tra cứu độ cao thửa ruộng | Khi xem thời tiết (gửi trực tiếp từ ứng dụng và từ máy chủ của Công ty); khi các tính năng trợ lý AI tra cứu thời tiết của nông trại, và khi tạo hoặc sửa thửa ruộng (từ máy chủ của Công ty) | Theo chính sách của nhà cung cấp |
| Mapbox, Inc. (privacy@mapbox.com) | Hoa Kỳ | Từ máy chủ của Công ty: tọa độ các điểm lấy hàng và vị trí hiện tại của thương lái (điểm xuất phát của lộ trình). Từ ứng dụng, để vẽ ảnh xem trước bản đồ: vị trí các tin bán và điểm lấy hàng được ghim trên bản đồ (tin bán của người khác ở vị trí gần đúng, được làm tròn theo ô lưới khoảng 2 km; tin bán của bạn ở đúng vị trí đã lưu khi bạn đăng tin — tức là vị trí GPS của điện thoại vào lúc đăng — còn lô hàng của nông trại bạn ở vị trí nông trại; và trên màn hình chuyến của thương lái là vị trí chính xác của các điểm đã đặt trước) cùng địa chỉ IP của thiết bị, và trên màn hình “Xem hàng trực tiếp” trong thẻ Cộng đồng và màn hình chuyến của thương lái là vị trí hiện tại của thiết bị dùng làm tâm bản đồ (từ ứng dụng 1.0, đã được làm tròn đến khoảng 1 km; ứng dụng được dựng trước 1.0 mà chưa nhận thay đổi ngày 2026-10-13 này qua bản cập nhật sẽ gửi vị trí hiện tại chính xác dưới dạng một ghim trên bản đồ) | Tối ưu lộ trình vận chuyển, ảnh xem trước bản đồ | Khi tính lộ trình (máy chủ của Công ty); khi ảnh xem trước bản đồ xuất hiện trên màn hình “Xem hàng trực tiếp”, màn hình chi tiết tin bán hoặc màn hình chuyến của thương lái (do ứng dụng tự gửi) | Theo chính sách của nhà cung cấp |
| Slack Technologies Limited (privacy@slack.com) | Hoa Kỳ | Nhật ký lỗi máy chủ. Địa chỉ e-mail, chuỗi từ 9 chữ số liên tiếp trở lên (như số điện thoại), mã thông báo đăng nhập, giá trị mật khẩu và khóa được che trước khi gửi, nhưng nếu nhật ký lỗi có chứa họ tên, địa chỉ, mã định danh tài khoản hoặc tọa độ thì các thông tin đó được gửi đi nguyên trạng | Xử lý sự cố | Khi phát sinh lỗi | Theo cài đặt lưu giữ tin nhắn của không gian làm việc Slack (có thể còn lại cho đến khi Công ty xóa) |
Ngoài ra, Dịch vụ còn dùng hai máy chủ khác: máy chủ tra cứu kiến thức nông nghiệp (bgoodrag.bgoodserver.com) và máy chủ tin tức (rolling.bgoodserver.com). Cả hai do Công ty vận hành, trong tài khoản AWS của Công ty tại khu vực Seoul (Hàn Quốc). Đến ngày 2026-10-20, trợ lý AI đã dùng câu hỏi, cây trồng, giai đoạn sinh trưởng và địa chỉ nông trại để tìm tài liệu liên quan trên máy chủ tra cứu kiến thức; từ sau đó không tính năng nào gửi dữ liệu tới máy chủ này nữa. Trước ngày 2026-10-18, các tính năng trợ giúp soạn hồ sơ VietGAP, báo cáo điểm GAP và nội dung sản phẩm cho mã QR lô hàng trên trang quản trị web đã gửi các dữ liệu như tên, địa chỉ, khu vực, cây trồng, thuốc bảo vệ thực vật, điểm số của nông trại, cùng mã phiên được tạo từ mã định danh tài khoản, trực tiếp từ trình duyệt web tới máy chủ này; nay trợ giúp soạn hồ sơ VietGAP và nội dung sản phẩm cho mã QR lô hàng đi qua máy chủ của Công ty tới các nhà cung cấp dịch vụ AI nêu trong bảng trên, còn chức năng dùng AI để viết báo cáo điểm GAP đã bị gỡ bỏ. Khi bạn xóa tài khoản, Công ty không yêu cầu máy chủ tra cứu kiến thức xóa gì cả (Điều 8). Băng tin tức trên màn hình trang chủ nông trại của trang quản trị web tải danh sách bài báo (tiêu đề, nguồn và ngày) từ máy chủ tin tức khi ngôn ngữ màn hình không phải tiếng Hàn; khi đó ngôn ngữ màn hình và địa chỉ IP của bạn được gửi tới máy chủ này. Khi ngôn ngữ màn hình là tiếng Hàn, không có yêu cầu nào được gửi tới máy chủ tin tức. Băng tin không tải ảnh bài báo; khi bạn bấm vào một bài, trang web đã đăng bài đó sẽ mở trong cửa sổ mới. Để tìm tài liệu, máy chủ tra cứu kiến thức nông nghiệp có thể đã gửi các câu hỏi nhận được tới các dịch vụ bên ngoài (API nhúng — embedding — của Google, tìm kiếm vector Pinecone). Màn hình bản đồ của ứng dụng tải tệp chương trình bản đồ từ unpkg.com, còn trang quản trị web tải tệp phông chữ từ Google Fonts và jsDelivr; khi đó địa chỉ IP của thiết bị được gửi tới các công ty này.
Căn cứ chuyển dữ liệu và cách từ chối
- Người dùng tại Hàn Quốc: việc giao cho Bên xử lý dữ liệu cá nhân xử lý và việc lưu trữ cần thiết để cung cấp Dịch vụ — như đăng nhập, thông báo, bản đồ, thời tiết, chuyển đổi địa chỉ, cập nhật ứng dụng — được chuyển ra nước ngoài trên cơ sở công khai trong Chính sách này, theo điểm 3 khoản 1 Điều 28-8 Luật Bảo vệ thông tin cá nhân (Hàn Quốc). Việc chuyển dữ liệu tới nhà cung cấp dịch vụ AI (Google Gemini API, OpenAI) dựa trên sự đồng ý riêng được xin trên màn hình đồng ý xử lý AI (điểm 1 của cùng khoản). Đối với phân tích việc sử dụng ứng dụng, Công ty không xin sự đồng ý riêng cho việc chuyển dữ liệu (Điều 3).
- Người dùng tại Việt Nam: hiện Công ty không xin sự đồng ý riêng về việc chuyển dữ liệu cá nhân ra nước ngoài khi bạn đăng ký, và xin sự đồng ý riêng trong ứng dụng cho tính năng AI.
- Cách từ chối và hệ quả: nếu bạn không đồng ý dùng AI hoặc rút lại sự đồng ý tại Cá nhân → Đồng ý xử lý AI trong ứng dụng, bạn sẽ không dùng được trợ lý AI, Nhập bằng giọng nói, AI tóm tắt báo cáo VietGAP và soạn bản nháp hồ sơ VietGAP, cùng các tính năng AI trên trang quản trị web (nhận định ảnh, nhận dạng tài liệu, tóm tắt nông trại, báo cáo giai đoạn sinh trưởng, lời chào của trợ lý, dịch kiến thức cây trồng, trợ giúp soạn hồ sơ VietGAP, nội dung sản phẩm cho mã QR lô hàng), nhưng vẫn dùng được các tính năng khác như bình thường. Không thể đồng ý hay rút lại sự đồng ý dùng AI trên trang quản trị web; các tính năng AI trên trang quản trị web tuân theo lựa chọn của bạn trong ứng dụng. Nếu bạn tắt quyền vị trí, chỉ các tính năng dựa trên vị trí — tìm quanh đây, khoảng cách, thời tiết theo vị trí thiết bị, đi bộ đo ranh giới thửa ruộng — bị hạn chế (nhưng cho đến khi khởi động lại ứng dụng, vị trí đã đọc trước đó vẫn có thể được dùng và gửi đi, ví dụ tới Mapbox và Open-Meteo — Điều 11 khoản 2). Việc chuyển dữ liệu để lưu trữ trên máy chủ (AWS) và để đăng nhập (Firebase) là bắt buộc để cung cấp Dịch vụ, vì vậy muốn từ chối thì bạn cần xóa tài khoản.
Điều 8. Thời hạn lưu giữ và hủy dữ liệu
- Công ty hủy dữ liệu cá nhân ngay, không chậm trễ, khi mục đích xử lý đã đạt được hoặc hết thời hạn lưu giữ.
- Thời hạn lưu giữ theo từng loại dữ liệu như sau.
| Dữ liệu | Thời hạn lưu giữ |
|---|
| Thông tin tài khoản và hồ sơ (e-mail, số điện thoại, tên, ảnh, giới thiệu) | Xóa ngay khi bạn xóa tài khoản. Để vẫn liên kết được với các hồ sơ khác, ở vị trí của tài khoản chỉ còn lại một tên thay thế không xác định được cá nhân. Thời gian dữ liệu đã xóa còn nằm lại trong bản sao lưu tự động của cơ sở dữ liệu và các nơi khác được nêu tại mục 4 dưới đây |
| Tin nhắn đã gửi; bài đăng, bình luận và biểu cảm trong xóm; tin thu mua; nội dung và ảnh tin bán; theo dõi và chặn; push token | Xóa ngay khi bạn xóa tài khoản (thời gian còn nằm lại trong bản sao lưu và các nơi khác: mục 4 dưới đây). Kể cả khi bạn xóa bài đăng hoặc tin thu mua, hay đóng tin bán, nội dung, ảnh và vị trí của chúng vẫn không bị xóa khỏi máy chủ của Công ty mà sẽ bị xóa khi bạn xóa tài khoản |
| Cuộc trò chuyện với trợ lý AI (câu hỏi và câu trả lời) và thông tin nông trại được sao chép vào đó | Đến khi bạn xóa tài khoản. Hiện chưa có chức năng xóa riêng cuộc trò chuyện; các cuộc trò chuyện được xóa cùng lúc khi bạn xóa tài khoản |
| Bản ghi giọng nói | Công ty không lưu. Ứng dụng xóa tệp ghi âm khỏi thiết bị khi tệp đã được tải lên và chuyển thành chữ, hoặc khi bạn hủy (nếu gửi thất bại, tệp vẫn còn trên thiết bị trong thời gian còn có thể gửi lại). Máy chủ của Công ty không ghi tệp ghi âm xuống ổ đĩa mà chỉ chuyển đổi định dạng trong bộ nhớ, gửi tới OpenAI rồi bỏ đi. Phía OpenAI có thể còn lưu trong nhật ký giám sát lạm dụng tối đa 30 ngày, như nêu tại mục 7.2 Điều 7 |
| Báo cáo câu trả lời AI | Đến khi người dùng đã báo cáo xóa tài khoản |
| Ảnh tải lên trang quản trị web để nhận dạng tài liệu từ ảnh nhật ký công việc, các bản cắt từ ảnh đó và kết quả nhận dạng | Vẫn còn trong kho lưu trữ của máy chủ sau khi bạn xóa tài khoản (bản cắt và kết quả nhận dạng cũng có thể còn lại). Kết quả bạn xác nhận và lưu thành hồ sơ công việc được giữ như hồ sơ nông trại |
| Thông báo nông trại mỗi sáng (kể cả nội dung do AI viết) | Đến khi bạn xóa tài khoản |
| Lịch sử hoạt động của Trợ lý | 90 ngày (các bản ghi quá 90 ngày được xóa khi Trợ lý chạy lần tiếp theo) |
| Hồ sơ nông trại (nhật ký công việc; thu hoạch, lô hàng và QR; hồ sơ GAP/VietGAP; tài liệu minh chứng; kết quả AI đánh giá sinh trưởng, tóm tắt và tóm tắt nông trại cùng dữ liệu nông trại được dùng để tạo các kết quả đó), đơn hàng đã hoàn thành hoặc đã hủy, chuyến lấy hàng đã hoàn thành, điểm đánh giá gắn với đơn hàng, lịch sử báo cáo vi phạm | Vì nông trại và bên giao dịch vẫn cần dùng, các hồ sơ này được giữ lại sau khi bạn xóa tài khoản, nhưng họ tên, e-mail và số điện thoại gắn với tài khoản sẽ bị xóa. Tên hoặc thông tin liên lạc được người dùng tự tay ghi vào hồ sơ có thể còn nguyên như đã ghi. Thành viên rời khỏi nông trại mà không xóa tài khoản vẫn tiếp tục được hiển thị tên trên các hồ sơ do người đó ghi, và họ tên, số điện thoại, e-mail của người đó cũng vẫn nằm trong danh sách thành viên của nông trại, nơi các thành viên đang hoạt động của nông trại xem được, cho đến khi người đó xóa tài khoản (chủ nhiệm hợp tác xã, các tài khoản quản lý của hợp tác xã và quản trị viên phụ trách nông trại cũng xem được trong danh sách thành viên hợp tác xã; Điều 5). Trang QR công khai cũng được giữ lại cùng với hồ sơ nông trại. Thời hạn lưu giữ: trong thời gian nông trại còn tồn tại |
| Vị trí của nhóm gửi chung | Trong thời gian hồ sơ của nhóm còn được lưu (địa điểm của nhóm vẫn còn sau khi bạn xóa tài khoản) |
| Vị trí nông trại, thửa ruộng | Như hồ sơ nông trại |
| Lịch sử đồng ý và rút lại đồng ý, nhật ký bảo mật và kiểm toán (kể cả giá trị trước và sau khi sửa thông tin nông trại) | Được giữ lại sau khi bạn xóa tài khoản. Không có thời hạn xóa cố định (hiện máy chủ không có chức năng xóa các bản ghi này). Để phòng khi có tranh chấp pháp lý và vì mục đích bảo mật |
| Yêu cầu gửi tới máy chủ tra cứu kiến thức nông nghiệp (bgoodrag.bgoodserver.com): các lần tra cứu tài liệu của trợ lý AI cho đến ngày 2026-10-20, và các yêu cầu cùng văn bản nhận lại của trợ giúp soạn hồ sơ VietGAP, báo cáo điểm GAP và nội dung sản phẩm cho mã QR lô hàng mà trang quản trị web đã gửi trước ngày 2026-10-18 | Khi bạn xóa tài khoản, Công ty không yêu cầu máy chủ này xóa gì cả. Thời gian máy chủ đó lưu giữ tùy theo cài đặt của máy chủ đó. |
| Nhật ký truy cập và lỗi của máy chủ | 365 ngày (giá trị cài đặt nhật ký của máy chủ vận hành) |
| Dữ liệu phân tích việc sử dụng ứng dụng | Tối đa 14 tháng, theo cài đặt lưu giữ dữ liệu của Google Analytics |
- Lưu giữ theo quy định của pháp luật: ngoài thời hạn lưu giữ nêu trong bảng trên, hiện Công ty không lưu riêng hồ sơ nào để lưu giữ theo quy định của pháp luật.
- Cách hủy: tệp điện tử được xóa khỏi cơ sở dữ liệu và kho lưu trữ tệp trên máy chủ của Công ty. Tuy nhiên, dữ liệu đã xóa vẫn còn nằm lại một thời gian ở những nơi sau. ① Bản sao lưu tự động của cơ sở dữ liệu: AWS tự động sao lưu cơ sở dữ liệu của Công ty để có thể khôi phục về bất kỳ thời điểm nào trong 7 ngày gần nhất (theo hướng dẫn của AWS), nên dữ liệu đã xóa vẫn có thể được khôi phục từ bản sao lưu trong tối đa 7 ngày. Nếu Công ty đã tự tạo bản sao cơ sở dữ liệu (snapshot) riêng hoặc giữ lại phiên bản trước của các tệp đã xóa trong kho lưu trữ tệp, dữ liệu trong bản sao và phiên bản đó còn lại cho đến khi Công ty xóa chúng. ② Bản sao tạm thời của ảnh công khai: bản sao còn lại tại các điểm phân phối của Amazon CloudFront vẫn có thể mở được bằng cùng đường dẫn cho đến khi hết hạn (Điều 7, mục 7-2). ③ Khi xóa tài khoản, nếu việc xóa tệp không xong trong thời gian giới hạn, danh sách các tệp còn lại được ghi lại, và các tệp đó bị xóa khi nhân viên của Công ty chạy lại công cụ xóa. Tài liệu giấy được cắt vụn hoặc đốt.
Điều 9. Chấm dứt tư cách thành viên (xóa tài khoản)
- Trên ứng dụng: bạn có thể xóa tài khoản bất cứ lúc nào tại Cá nhân → Xóa tài khoản. Để xác minh chính chủ, bạn cần nhập lại mật khẩu một lần nữa.
- Trên web: https://bgood.ai/account/delete — dùng khi bạn không thể dùng ứng dụng. Nếu không thể đăng nhập, bạn có thể gửi yêu cầu xóa tới snecompany@bgood.co.kr.
- Việc xóa được thực hiện ngay, và tài khoản đã xóa không thể khôi phục trong ứng dụng hay trên web. Tuy nhiên, dữ liệu đã xóa vẫn còn nằm lại một thời gian như nêu tại Điều 8, mục 4, chẳng hạn tối đa 7 ngày trong bản sao lưu tự động của cơ sở dữ liệu. Trước khi xóa, màn hình sẽ cho biết dữ liệu nào bị xóa và dữ liệu nào được giữ lại (Điều 8).
- Nếu bạn đang có đơn hàng hoặc chuyến lấy hàng chưa xong, hoặc tài khoản của bạn là tài khoản quản trị viên, bạn cần hoàn tất hoặc gỡ bỏ trước rồi mới xóa được tài khoản. Tài khoản cũng đang được dùng cho dịch vụ thương mại của Công ty hiện chưa thể xóa trực tiếp trong ứng dụng; hãy gửi yêu cầu tới snecompany@bgood.co.kr, chúng tôi sẽ xử lý.
Điều 10. Quyền của chủ thể dữ liệu cá nhân và cách thực hiện
- Bạn có thể thực hiện các quyền sau bất cứ lúc nào:
- được biết về hoạt động xử lý dữ liệu cá nhân của mình;
- đồng ý hoặc không đồng ý, rút lại sự đồng ý;
- yêu cầu xem, chỉnh sửa, cung cấp bản sao (chuyển) dữ liệu cá nhân;
- yêu cầu xóa, dừng hoặc hạn chế xử lý dữ liệu; phản đối việc xử lý dữ liệu;
- yêu cầu giải thích hoặc từ chối đối với việc xử lý tự động;
- khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại khi quyền bị xâm phạm.
- Cách thực hiện
- Ngay trong ứng dụng: sửa hồ sơ (chỉnh sửa), xóa tài khoản (xóa), cài đặt hiển thị số điện thoại, Cá nhân → Đồng ý xử lý AI (rút lại), và trong cài đặt của thiết bị: quyền vị trí, micrô và thông báo (dừng việc thu thập mới từ thiết bị — với vị trí đã lưu, xem Điều 11)
- Trên trang quản trị web: không thể đồng ý hay rút lại sự đồng ý dùng AI trên trang quản trị web; việc này được thực hiện trong ứng dụng, và lựa chọn của bạn trong ứng dụng cũng áp dụng cho các tính năng AI trên trang quản trị web
- Các yêu cầu khác: gửi yêu cầu tới snecompany@bgood.co.kr, chúng tôi sẽ xác minh chính chủ rồi xử lý. Bạn có thể yêu cầu thông qua người đại diện.
- Thời hạn xử lý: kể từ ngày nhận yêu cầu, chúng tôi xử lý và thông báo kết quả cho bạn trong các thời hạn sau.
| Yêu cầu | Thời hạn |
|---|
| Xác nhận đã nhận yêu cầu | Trong 02 ngày làm việc |
| Xem, chỉnh sửa, cung cấp bản sao | Trong 10 ngày |
| Rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý | Trong 15 ngày |
| Xóa | Trong 20 ngày (xóa tài khoản trong ứng dụng có hiệu lực ngay) |
Nếu việc xử lý bị chậm hoặc bị từ chối vì lý do chính đáng, chúng tôi sẽ cho bạn biết lý do và cách phản đối. Bạn không thể yêu cầu xóa thông tin mà pháp luật bắt buộc phải lưu giữ.
Điều 11. Rút lại sự đồng ý
- Sự đồng ý dùng AI có thể được rút lại bất cứ lúc nào tại Cá nhân → Đồng ý xử lý AI trong ứng dụng. Không thể rút lại trên trang quản trị web; việc rút lại trong ứng dụng cũng áp dụng cho các tính năng AI trên trang quản trị web. Kể từ sau khi rút lại, thông tin của bạn không còn được gửi tới nhà cung cấp dịch vụ AI.
- Vị trí: khi bạn tắt quyền vị trí trong cài đặt của thiết bị, ứng dụng ngừng đọc vị trí của thiết bị ngay (nhưng vị trí mà ứng dụng đã đọc trước đó vẫn có thể tiếp tục được dùng cho đến khi khởi động lại ứng dụng, ở mọi nơi vị trí hiện tại được dùng: tìm tin bán, tin thu mua, bài đăng, nhóm và đợt tuyển gom hàng ở gần và tính khoảng cách (gửi tới máy chủ của chúng tôi); ảnh xem trước bản đồ và màn hình bản đồ (gửi tới Mapbox và Vietmap); vị trí của tin bán trực tiếp, tin thu mua hoặc bài đăng trong xóm mới mà bạn đăng, hoặc của nhóm gửi chung mới mà bạn mở (lưu trên máy chủ của chúng tôi và được cung cấp như Chính sách này mô tả); điểm xuất phát của chuyến gom hàng mới do thương lái tạo, kể cả chuyến mở để nông hộ tham gia (lưu trên máy chủ của chúng tôi và gửi tới Mapbox khi tính lộ trình); tra cứu thời tiết (gửi tới Open-Meteo); và hiển thị địa chỉ (chức năng chuyển đổi địa chỉ của hệ điều hành điện thoại — Apple hoặc Google; tên khu vực nhận được cũng được gửi tới máy chủ của chúng tôi khi bạn tìm đợt tuyển gom hàng theo khu vực, và được lưu cùng tin thu mua hoặc đợt tuyển gom hàng mới)). Những vị trí đã được lưu (vị trí nông trại và thửa ruộng, vị trí của bài đăng, tin bán và nhóm) không bị dừng hay xóa vì việc này; cách dừng việc sử dụng và cung cấp chúng được nêu tại Điều 10 Điều khoản sử dụng dịch vụ dựa trên vị trí (người dùng tại Hàn Quốc) và mục 4 Thông báo về xử lý dữ liệu vị trí.
- Micrô: khi bạn tắt quyền micrô trong cài đặt của thiết bị, bạn sẽ không dùng được Nhập bằng giọng nói.
- Để rút lại sự đồng ý bắt buộc, bạn cần xóa tài khoản.
- Việc rút lại không ảnh hưởng tới hoạt động xử lý hợp pháp đã diễn ra trước khi rút lại.
Điều 12. Dữ liệu cá nhân của trẻ em
Dịch vụ dành cho người từ đủ 18 tuổi trở lên. Tuy nhiên, hiện màn hình đăng ký của ứng dụng và trang quản trị web không kiểm tra độ tuổi. Công ty không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi; khi biết có trường hợp như vậy, chúng tôi sẽ xóa tài khoản đó ngay, không chậm trễ.
Điều 13. Công cụ thu thập tự động và cách từ chối
- Ứng dụng thu thập dữ liệu sử dụng ứng dụng qua Google Analytics for Firebase (mục 2.8). Không thể tắt việc thu thập này trong ứng dụng; muốn từ chối, bạn cần gỡ ứng dụng.
- Ứng dụng lưu trên thiết bị của bạn trạng thái đăng nhập, cài đặt màn hình, bài viết và tin nhắn chưa gửi được, bản sao mà ứng dụng giữ để hiển thị cho bạn các cuộc trò chuyện (người liên hệ và tin nhắn), bài đăng trong xóm, thông báo, tin thu mua, đơn hàng và chuyến lấy hàng (kể cả vị trí các điểm lấy hàng), bản nháp bài viết, bảng kiểm VietGAP và ranh giới thửa ruộng, thời điểm kiểm tra bản cập nhật ứng dụng gần nhất, và câu trả lời bạn chọn trên màn hình giới thiệu về vị trí (cho phép hoặc để sau) cùng thời điểm chọn. Câu trả lời trên màn hình giới thiệu về vị trí được lưu theo thiết bị chứ không theo tài khoản, nên vẫn còn sau khi bạn đăng xuất. Bài viết và tin nhắn chưa gửi được sẽ được giữ tối đa 30 ngày để có thể gửi lại, và những mục thuộc tài khoản của bạn sẽ bị xóa khi bạn tự đăng xuất. Nếu bạn bị đăng xuất do phiên đăng nhập hết hạn, chúng vẫn còn cho tới khi bạn đăng nhập lại. Nếu bản lưu này trên thiết bị bị hỏng và không đọc được, ứng dụng không xóa mà giữ nguyên nó ở một vùng riêng trên thiết bị, và bản đó chỉ bị xóa khi bạn gỡ ứng dụng. Khi bạn gỡ ứng dụng, mọi dữ liệu ứng dụng đã lưu trên thiết bị đều bị xóa.
- Trang quản trị web dùng bộ nhớ trình duyệt để duy trì đăng nhập. Trong khi bạn đăng ký trên trang quản trị web, trang còn lưu trong trình duyệt e-mail, họ tên và số điện thoại di động bạn đã nhập, cùng tên, địa chỉ, tọa độ vị trí của nông trại và ranh giới thửa ruộng, khu vực (không lưu mật khẩu và mã xác minh). Dữ liệu này bị xóa khi hoàn tất đăng ký hoặc khi bạn đăng xuất; sau 24 giờ trang không dùng lại dữ liệu này nữa, nhưng dữ liệu vẫn có thể còn trong trình duyệt đó. Nội dung đang nhập dở trên các màn hình nhập công việc được giữ trong trình duyệt đến hết ngày hôm đó, và bản ghi thời gian chờ trước khi gửi lại tin nhắn xác minh có chứa số điện thoại di động của bạn. Bạn có thể xóa dữ liệu này trong cài đặt trình duyệt, nhưng khi đó sẽ không dùng được các tính năng cần đăng nhập.
- Công ty không theo dõi cho mục đích quảng cáo và không hiển thị quảng cáo nhắm mục tiêu.
Điều 14. Tính năng AI và Nhập bằng giọng nói
- Tính năng này làm gì: Trợ lý AI là tính năng trong đó một mô hình ngôn ngữ AI đa dụng đọc câu hỏi của bạn và thông tin nông trại (mục 2.6 Điều 2) rồi tạo câu trả lời để hiển thị cho bạn. Nhập bằng giọng nói là tính năng trong đó mô hình nhận dạng giọng nói chuyển giọng nói được ghi âm — từ khi bạn bấm nút micrô để bắt đầu cho tới khi bấm lại để dừng (tối đa 60 giây) — thành chữ và điền vào ô nhập; chữ đó chỉ trở thành câu hỏi sau khi bạn kiểm tra và bấm Gửi.
- Ai xử lý: Câu trả lời AI, bản tóm tắt và bản nháp hồ sơ VietGAP, cùng — trên trang quản trị web — việc nhận định ảnh, tóm tắt nông trại, báo cáo giai đoạn sinh trưởng, lời chào của trợ lý, dịch kiến thức cây trồng, trợ giúp soạn hồ sơ VietGAP và nội dung sản phẩm cho mã QR lô hàng do Gemini API của Google (pháp nhân ký hợp đồng như các bảng ở Điều 7) xử lý; việc chuyển giọng nói thành chữ và nhận dạng tài liệu từ ảnh nhật ký công việc trên trang quản trị web do OpenAI OpCo, LLC xử lý. Tùy theo cài đặt của Công ty, câu trả lời của trợ lý AI (kể cả ảnh đính kèm trong cuộc trò chuyện) và, trên trang quản trị web, lời chào của trợ lý, trợ giúp soạn hồ sơ VietGAP và nội dung sản phẩm cho mã QR lô hàng có thể do OpenAI xử lý. Khi đó, màn hình đồng ý xử lý AI hiển thị OpenAI là công ty xử lý mục "Trò chuyện với trợ lý AI" và chúng tôi sẽ xin lại sự đồng ý của bạn. Tuy nhiên, màn hình đó không liệt kê riêng lời chào của trợ lý, trợ giúp soạn hồ sơ VietGAP hay nội dung sản phẩm cho mã QR lô hàng trên trang quản trị web; các tính năng này tuân theo sự đồng ý của bạn đối với mục "Trò chuyện với trợ lý AI".
- Khi nào gửi: khi bạn gửi câu hỏi cho trợ lý AI; khi bạn kết thúc ghi âm bằng nút micrô; khi màn hình báo cáo VietGAP mở ra (tự động gửi để tạo bản tóm tắt, dù bạn không yêu cầu riêng); khi tạo bản nháp hồ sơ VietGAP; khi bạn dùng tính năng nhận định ảnh, nhận dạng tài liệu, dịch kiến thức cây trồng, trợ giúp soạn hồ sơ VietGAP hoặc nội dung sản phẩm cho mã QR lô hàng trên trang quản trị web; khi mở màn hình trợ lý nông trại trên trang quản trị web (lời chào, 6 giờ một lần) và khi mở bảng điều khiển hoặc màn hình chính của trợ lý (tóm tắt nông trại); khi một cây trồng hiển thị trên màn hình lộ trình cây trồng của trang quản trị web (báo cáo giai đoạn sinh trưởng, tự động, dù bạn không yêu cầu riêng); và khi tạo nội dung thông báo nông trại mỗi sáng (hiện đang tắt trên máy chủ vận hành).
- Sự đồng ý đi trước: mọi việc gửi nêu trên chỉ diễn ra sau khi bạn đã đồng ý dùng AI (ngoại lệ trước khi ứng dụng 1.0 được phát hành được nêu ở cuối khoản này), và khi có kèm thông tin nông trại thì tất cả chủ sở hữu của nông trại đó cũng phải đồng ý dùng AI trước. Trong ứng dụng, người đăng nhập bằng một tài khoản mà máy chủ của Công ty ghi nhận là thuộc về một nơi (một nông trại, hoặc một tổ chức không phải nông trại như hợp tác xã hay doanh nghiệp chế biến) vào được màn hình đồng ý xử lý AI (ví dụ: “Quản lý nông trại” → “Trợ lý nông trại”), trừ người làm và thương lái. Vì vậy, tài khoản dùng trên trang quản trị web với vai trò hợp tác xã, doanh nghiệp chế biến hoặc quản trị viên của Công ty cũng có thể đồng ý bằng cách đăng nhập vào ứng dụng với cùng tài khoản đó. Người làm, thương lái, tài khoản dùng ứng dụng mà không có liên kết như vậy, và tài khoản chưa đồng ý trong ứng dụng thì sau khi bước kiểm tra sự đồng ý được bật sẽ không dùng được các tính năng AI. Công ty không chặn các bản dựng ứng dụng cũ hơn 1.0 hay các trang cũ của trang quản trị web, nhưng các tính năng AI dùng từ đó cũng đi qua cùng bước kiểm tra sự đồng ý trên máy chủ của Công ty. Tuy nhiên, trước khi ứng dụng 1.0 được phát hành, máy chủ vận hành chưa kiểm tra sự đồng ý dùng AI và các phiên bản ứng dụng cũ không có màn hình đồng ý, nên trong thời gian đó các tính năng AI trên trang quản trị web và trong các phiên bản ứng dụng cũ hoạt động mà không cần sự đồng ý. Công ty bật bước kiểm tra sự đồng ý trên máy chủ vận hành vào ngày phát hành ứng dụng 1.0.
- Những gì không gửi: Họ tên, số điện thoại, e-mail bạn đã nhập khi đăng ký và mã định danh tài khoản không được gửi tới nhà cung cấp dịch vụ AI (tên được ghi trong hồ sơ và thông tin có trong ảnh được xử lý như nêu tại mục 2.6 Điều 2). AI không thể tự tìm và đọc các thông tin khác trên máy chủ của Công ty.
- Lưu giữ và huấn luyện: Thời hạn lưu giữ của Công ty xem tại Điều 8; thời hạn lưu giữ, quốc gia lưu giữ của nhà cung cấp dịch vụ AI và việc họ có sử dụng dữ liệu để huấn luyện hay không xem tại mục 7.2 Điều 7.
- Ghi nhãn nội dung do AI tạo và giới hạn: Câu trả lời AI và bản AI tóm tắt VietGAP trên màn hình ứng dụng được hiển thị kèm dấu hiệu cho biết do AI tạo. Câu trả lời có thể sai và chỉ để tham khảo. Với các quyết định quan trọng như sử dụng thuốc bảo vệ thực vật, phân bón, hãy tự kiểm tra nhãn sản phẩm và tiêu chuẩn chính thức. Việc xử lý bằng AI không đưa ra quyết định có hệ quả pháp lý đối với quyền và nghĩa vụ của bạn.
- Báo cáo: Với câu trả lời của trợ lý AI không chính xác, có hại hoặc gây khó chịu, bạn có thể báo cáo ngay trong ứng dụng, không cần rời ứng dụng, bằng nút Báo cáo câu trả lời bên dưới câu trả lời. Công ty xem xét các báo cáo để cải thiện Dịch vụ và quản lý nội dung.
- Từ chối và rút lại: Sau khi ứng dụng 1.0 được phát hành, nếu bạn không đồng ý hoặc rút lại sự đồng ý dùng AI, bạn sẽ không dùng được trợ lý AI, Nhập bằng giọng nói, AI tóm tắt báo cáo VietGAP và soạn bản nháp hồ sơ VietGAP, và các tính năng AI trên trang quản trị web (nhận định ảnh, nhận dạng tài liệu, tóm tắt nông trại, báo cáo giai đoạn sinh trưởng, lời chào của trợ lý, dịch kiến thức cây trồng, trợ giúp soạn hồ sơ VietGAP và nội dung sản phẩm cho mã QR lô hàng), nhưng vẫn dùng được các tính năng khác. Nếu chủ sở hữu nông trại không đồng ý, các thành viên khác của nông trại đó cũng không dùng được những tính năng AI có kèm thông tin của nông trại đó (Điều 11). Nếu cần giải thích, bạn có thể yêu cầu qua snecompany@bgood.co.kr.
Điều 15. Biện pháp bảo đảm an toàn dữ liệu
Công ty thực hiện các biện pháp sau.
- Quản lý: chỉ định người phụ trách bảo vệ dữ liệu cá nhân và người phụ trách quản lý thông tin vị trí, giới hạn tối thiểu số nhân sự xử lý dữ liệu cá nhân, ký hợp đồng với Bên xử lý dữ liệu cá nhân và giám sát các bên này
- Kỹ thuật: mã hóa đường truyền (HTTPS), kiểm soát truy cập dựa trên xác minh mã thông báo đăng nhập, không lưu mật khẩu trong cơ sở dữ liệu của Công ty, cấm ghi số căn cước/định danh cá nhân vào nhật ký ở dạng văn bản gốc, giới hạn truy cập theo quyền, lưu lịch sử thay đổi (nhật ký kiểm toán), che các giá trị có dạng địa chỉ e-mail và số điện thoại, mã thông báo đăng nhập và mật khẩu trước khi gửi cảnh báo lỗi, không lưu tệp ghi âm giọng nói (chỉ xử lý trong bộ nhớ), xóa siêu dữ liệu vị trí trong ảnh của bài đăng trong xóm, tin bán và tin thu mua, chỉ hiển thị vị trí của tin bán, bài đăng và tin thu mua cho người dùng khác ở mức khoảng 2 km (trừ các thương lái nêu tại Điều 5), mã hóa dữ liệu lưu trữ trong cơ sở dữ liệu vận hành và kho lưu trữ tệp của máy chủ
- Vật lý: theo biện pháp an ninh trung tâm dữ liệu của nhà cung cấp điện toán đám mây (AWS)
Điều 16. Thông báo khi dữ liệu cá nhân bị lộ, lọt
Khi biết dữ liệu cá nhân bị lộ, lọt, hư hỏng hoặc mất, Công ty thực hiện như sau.
- Việt Nam: thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an trong vòng 72 giờ kể từ khi biết; nếu liên quan tới dữ liệu nhạy cảm như dữ liệu vị trí, chúng tôi cũng thông báo cho người dùng bị ảnh hưởng hoặc công bố công khai.
- Hàn Quốc: thông báo cho người dùng không chậm trễ (trong vòng 72 giờ) và, trong các trường hợp pháp luật quy định, báo cáo cho Ủy ban Bảo vệ thông tin cá nhân hoặc Cơ quan Internet và An ninh Hàn Quốc (KISA) trong vòng 72 giờ.
- Các quốc gia khác: thực hiện theo pháp luật của nước đó.
Điều 17. Người phụ trách bảo vệ dữ liệu cá nhân và đầu mối liên hệ
Điều 18. Giải quyết khi quyền lợi bị xâm phạm
Nếu cần tư vấn hoặc khắc phục khi dữ liệu cá nhân bị xâm phạm, bạn có thể liên hệ các cơ quan dưới đây.
- Hàn Quốc: Ủy ban Hòa giải tranh chấp thông tin cá nhân (www.kopico.go.kr, 1833-6972), Trung tâm tiếp nhận báo cáo xâm phạm thông tin cá nhân (privacy.kisa.or.kr, gọi 118, không cần mã vùng), Cơ quan Công tố (Gongsocheong, www.spo.go.kr, 1301), Cơ quan Cảnh sát Quốc gia (ecrm.police.go.kr, 182)
- Việt Nam: cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an, Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân (baovedlcn.gov.vn)
Điều 19. Sửa đổi Chính sách
Khi sửa đổi Chính sách này, chúng tôi thông báo trong ứng dụng và trên trang này từ 7 ngày trước ngày hiệu lực (30 ngày đối với thay đổi quan trọng về quyền của bạn), và với thay đổi cần sự đồng ý (ví dụ khi dịch vụ AI nhận thông tin thay đổi), chúng tôi sẽ xin lại sự đồng ý của bạn. Bạn có thể xem các phiên bản trước trên trang này.
| Phiên bản | Ngày hiệu lực | Nội dung thay đổi chính |
|---|
| v1.0 | 2026-10-21 | Ban hành lần đầu |
Điều 20. Ngôn ngữ
Chính sách này được công bố bằng tiếng Hàn, tiếng Việt và tiếng Anh. Nếu nội dung các bản có sự khác biệt, bản tiếng Hàn được ưu tiên áp dụng, nhưng các quy định bắt buộc của pháp luật quốc gia nơi người dùng sinh sống luôn được áp dụng.
B·good AI 개인정보 처리방침
목차
- 제1조 적용 범위와 개인정보처리자
- 제2조 처리하는 개인정보 항목
- 2-1. 회원가입·로그인
- 2-2. 프로필
- 2-3. 거래(직판·수매·주문·운송)
- 2-4. 커뮤니티·소셜·메시지
- 2-5. 농장 관리(농가·농장 구성원·조합·가공기업)
- 2-6. AI 기능과 말로 입력(음성 입력)
- 2-7. 위치정보
- 2-8. 기기·이용 정보(자동 수집)
- 2-9. 고객지원
- 제3조 처리 목적과 법적 근거
- 제4조 민감한 개인정보
- 제5조 다른 이용자에게 보이는 정보
- 제6조 개인정보의 제3자 제공
- 제7조 개인정보 처리위탁과 국외 이전
- 7-1. 처리위탁
- 7-2. 국외 이전
- 제8조 보유 기간과 파기
- 제9조 회원 탈퇴(계정 삭제)
- 제10조 이용자의 권리와 행사 방법
- 제11조 동의 철회
- 제12조 아동의 개인정보
- 제13조 자동으로 수집하는 장치와 거부 방법
- 제14조 AI 기능과 말로 입력
- 제15조 안전성 확보 조치
- 제16조 개인정보 유출 등의 통지
- 제17조 개인정보 보호책임자와 문의처
- 제18조 권익 침해 구제
- 제19조 처리방침의 변경
- 제20조 언어
(주) 에스앤이컴퍼니(이하 "회사")는 대한민국 「개인정보 보호법」·「위치정보의 보호 및 이용 등에 관한 법률」, 베트남 「개인정보보호법」(Luật Bảo vệ dữ liệu cá nhân, 법률 제91/2025/QH15호)과 그 시행령(제356/2025/ND-CP호), 그리고 이용자가 있는 국가의 개인정보 보호 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 이 개인정보 처리방침을 정하여 공개합니다. 이 처리방침은 https://bgood.ai/privacy.html 에 늘 게시합니다.
제1조 적용 범위와 개인정보처리자
- 이 처리방침은 회사가 운영하는 B·good AI 모바일 앱(iOS·Android), 웹 콘솔(https://bgood.ai), 소비자 공개 이력추적(QR) 페이지, 그리고 이와 연결된 서버·API(이하 통틀어 "서비스")에 적용됩니다.
- 서비스에서 처리되는 개인정보의 개인정보처리자(베트남법상 "개인정보 통제자 겸 처리자", Bên Kiểm soát và xử lý dữ liệu cá nhân)는 다음과 같습니다.
- 상호: (주) 에스앤이컴퍼니 / 대표자: 장세훈
- 주소: 서울특별시 서초구 매헌로 16길 32 희경빌딩 F동 302호
- 사업자등록번호: 737-88-01827
- 연락처: snecompany@bgood.co.kr · 02-553-7709
- 조합·농장 관리자가 웹 콘솔이나 앱에 다른 사람의 정보(예: 조합원 명부, 작업자 연락처)를 입력하는 경우, 그 사람에게 알리고 필요한 경우 동의를 받는 책임은 입력한 조합·농장에 있으며, 회사는 그 정보를 서비스 제공 목적의 범위에서만 처리합니다.
- B·good AI 계정(로그인 정보)은 회사가 운영하는 무역 서비스와 같은 계정 시스템을 씁니다. 이 처리방침은 B·good AI 앱과 웹 콘솔에서 처리하는 개인정보에 적용되며, 무역 서비스에서 따로 처리하는 개인정보는 다루지 않습니다.
제2조 처리하는 개인정보 항목
회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. "필수"는 해당 기능을 쓰려면 반드시 필요한 항목, "선택"은 이용자가 입력하거나 허용하거나 그 기능을 쓸 때에만 처리하는 항목, "자동"은 기능을 쓰는 과정에서 자동으로 처리되는 항목입니다.
2-1. 회원가입·로그인
| 구분 | 항목 | 수집 방법 |
|---|
| 필수 | 이메일 주소, 비밀번호, 이름(닉네임), 휴대전화번호, 역할(앱에서 가입하면 농가 또는 수집상, 웹 콘솔에서 가입하면 농장 관리자 또는 조합·계약재배기업·가공기업의 관리자), 사용 언어 | 가입 화면 입력 |
| 필수(웹 콘솔에서 휴대전화번호로 가입·로그인하는 경우) | 휴대전화번호, 문자(SMS)로 받은 인증번호 | 인증 문자 확인. 이때 자동 입력 방지 확인(Google reCAPTCHA)이 브라우저에서 실행됩니다 |
| 필수(Google·Apple 로그인을 제공하는 경우) | Google 또는 Apple 계정 식별자, 이메일 주소, (Apple이 제공하는 경우) 이름 | Google·Apple 로그인 |
| 자동 | 계정 고유 식별자(UID), 가입·로그인 일시, 인증 방식 | 인증 처리 과정 |
비밀번호는 인증 서비스(Google Firebase Authentication)가 확인하며, 회사 데이터베이스에는 비밀번호를 저장하지 않습니다. 로그인할 때, 앱에서 가입할 때, 앱의 마이나 웹 콘솔의 마이페이지에서 비밀번호를 바꿀 때에는 앱과 웹 콘솔이 비밀번호를 인증 서비스로 직접 보냅니다. 다음 경우에는 회사 서버가 비밀번호를 받아 인증 서비스에 등록하거나 전달만 합니다: 웹 콘솔에서 이메일로 가입할 때(조합·계약재배기업·가공기업 가입 포함 — 회사 서버가 인증 서비스에 계정을 만듭니다), 비밀번호 변경이 필요하다고 표시된 계정이 비밀번호를 바꿀 때. 농장 관리자·조합장·운영자가 다른 사람의 계정을 만들어 주거나 그 계정의 초기 비밀번호를 다시 발급할 때에는 회사 서버가 임시 비밀번호를 만들어 인증 서비스에 등록하고 만든 사람에게 한 번 보여 줍니다. 어느 경우에도 회사는 비밀번호를 저장하지 않습니다. 이전 버전 앱에서 가입하다 그만두면, 인증 서비스(Google Firebase Authentication)에 만든 로그인 계정이 회사 서버에 등록되지 않은 채 남을 수 있습니다. 이 계정은 자동으로 지우지 않으며, 제17조의 연락처로 삭제를 요청할 수 있습니다.
2-2. 프로필
| 구분 | 항목 |
|---|
| 선택 | 프로필 사진, 한 줄 소개, 직함, 전화번호 공개 여부(기본값: 비공개) |
웹 콘솔에서 올린 프로필 사진은 사진 속 위치 정보(GPS 메타데이터)를 지우지 않고 저장합니다. 촬영 위치가 담긴 사진이면 그 위치도 프로필 사진과 함께 다른 이용자에게 전달될 수 있으니, 위치가 담기지 않은 사진을 쓰십시오.
2-3. 거래(직판·수매·주문·운송)
| 구분 | 항목 |
|---|
| 필수(해당 기능 이용 시) | 직판 매물 정보(품목, 수량, 가격, 설명, 사진, 판매 위치), 수매 공고(품목, 조건, 사진, 위치), 주문·예약 내역(상대방, 수량, 일정, 일정 변경·취소 기록), 거래 평가(별점) |
| 필수(해당 기능 이용 시) | 픽업 운행·같이 보내기 모임 정보(출발지, 정거장 위치·이름, 일정, 참여 신청·승인 기록, 메모, 마을 이름), 배송 목적지(이름·회사 이름·주소·위치와, 받는 곳 담당자의 이름·전화번호) |
서비스는 앱 안에서 대금 결제를 처리하지 않으며, 결제 정보(카드·계좌 번호 등)를 수집하지 않습니다.
2-4. 커뮤니티·소셜·메시지
| 구분 | 항목 |
|---|
| 선택(작성 시) | 동네 글·댓글·반응, 첨부 사진, 작성 위치 |
| 선택(이용 시) | 팔로우·팔로워 관계, 차단 목록, 신고 내역(신고자, 대상, 사유) |
| 선택(이용 시) | 이용자 간 1:1 메시지 내용, 대화 상대, 읽음 표시 |
회사 서버가 사진 속 위치 정보(GPS 메타데이터)를 지운 뒤 저장하는 사진은 동네 글·직판 매물·수매 공고에 올린 사진뿐입니다. 그 밖의 사진(작업일지·작물·수확·포장·공급망 기록 사진, 웹 콘솔의 프로필 사진, AI 기능에 보내는 사진)에서는 이 정보를 지우지 않습니다(제2조 2-2·2-6, 제5조).
2-5. 농장 관리(농가·농장 구성원·조합·가공기업)
| 구분 | 항목 |
|---|
| 필수(농장 등록 시) | 농장 이름, 대표자 이름·전화번호. 입력한 경우(선택): 주소, 농장 전화번호, 대표자 이메일, 농장 위치(좌표) |
| 선택 | 농장 등록번호, 로고, 웹사이트, 소속 조합, 대표자 신분증 번호 |
| 필수(해당 기능 이용 시) | 필지·구역(경계 좌표, 면적), 작물·품종·재배 시즌, 작업일지(작업 내용, 사용 자재, 사진, 작성자, 작성 시각), 영수증 사진과 촬영 시각, 자재 구입·재고, 수확·로트·QR 정보, 농장이 올린 증빙 문서(시험 성적서·인증서·검사 자료 등), VietGAP 체크리스트·문서·내부 점검 평가자 이름, 문서 서명 이미지, VietGAP 문서 세트의 작성·검토·승인자 이름과 직책, VietGAP 인증 신청서의 대표자·담당자 이름·직책·연락처(전화·팩스·이메일)와 서명자 이름, 내부 점검 기록(점검팀 구성원 이름·직책, 농가 대표 이름, 시정 조치의 담당자·확인자·보고자 이름) |
| 필수(작업자 기능 이용 시) | 작업자 초대 기록, 가입 요청자 이름과 연락처(전화번호 또는 이메일), 승인·거절 기록, 담당 구역 |
| 선택(웹 콘솔, 조합) | 조합원 명부(이름, 전화번호, 이메일, 직책, 메모) |
2-6. AI 기능과 말로 입력(음성 입력)
| 구분 | 항목 |
|---|
| 선택(AI 도우미를 쓸 때) | AI 도우미에게 보낸 질문(직접 쓴 글 또는 말로 입력해 바꾼 글자), AI의 답변, 대화 기록 |
| 선택(말로 입력을 쓸 때) | 마이크 버튼을 눌러 녹음을 시작한 뒤 다시 누르거나 60초가 될 때까지 녹음한 목소리. 회사는 녹음을 저장하지 않습니다(제8조) |
| 자동(AI가 답할 때 함께 쓰는 농장 정보) | 농장 이름·주소·국가·위치 좌표, 구역·필지 이름, 작물·품종·생육 단계·파종일·수확 예정일·안전사용기간, 금지 농약·생육 경고, 최근 14일 작업일지 요약(최대 8건). 회사 설정에 따라 OpenAI가 답할 때는 이용자의 그 농장 안 역할(소유자·관리자·작업자)과, 질문에 이용자의 다른 농장 이름이 나오면 그 이름도 함께 보냅니다 |
| 자동(VietGAP 보고서 화면을 열 때) | 화면을 열면 AI 요약을 만들기 위해 별도 요청 없이 보내는 자료: 재배 면적·구역 수, 문서·생산·농약·토양·물 기록 요약, 내부 점검 결과(평가자 이름은 빼고 보냄) |
| 선택(VietGAP 문서 초안을 AI로 만들 때) | 재배 면적, 구역 이름과 면적, 생산 요약, 농약 이름과 사용 상태, 내부 점검 결과와 건수. 만든 초안은 VietGAP 문서에 저장됩니다 |
| 선택(웹 콘솔의 VietGAP 문서 작성 도우미·로트 QR 제품 문구를 쓸 때) | 웹 콘솔이 만들어 회사 서버로 보내는 요청 글: 작물·품종·재배 면적과 등록된 비료·농약 이름(한국어 GAP 문서에서는 농장 이름·재배 기간·수확 기간·직원 수도 들어감), 로트 QR 제품 문구는 일부 화면에서 농장 이름 |
| 선택(웹 콘솔에서 사진을 AI에 보낼 때) | 채팅에 첨부한 사진과 생육 단계 판독용 작물 사진 — 사진 속 위치 정보(GPS 메타데이터)를 지우지 않은 채 보냅니다. 문서 인식용 작업일지 사진은 그림만 새로 만들어 보내므로 사진 속 위치 정보는 가지 않습니다 |
| 자동(웹 콘솔 화면을 열 때) | 농장 비서 화면을 열면 인사말을 만들기 위한 그 농장의 경고 정보(6시간에 한 번), 대시보드나 비서 홈 화면을 열면 농장 브리핑을 만들기 위한 농장 요약 자료, 작물 로드맵 화면에서 작물이 보이면 생육 단계 보고서를 만들기 위한 그 작물의 작업일지·구역·자재·토양 자료 |
| 선택(이용 시) | AI 답변 신고(신고한 답변, 사유, 설명), AI 이용 동의 기록(앱이 보낸 문서 버전과 표시된 문구의 해시값, 일시)과 철회 기록(일시만 남고 문서 버전·해시값은 남지 않음) |
AI 서비스 제공자(Google·OpenAI)에게 가입할 때 입력한 이름·전화번호·이메일과 계정 식별자는 보내지 않습니다. 다만 이용자가 질문이나 작업일지에 직접 적은 이름과 사진에 찍힌 사람·위치 정보는 그대로 전달될 수 있습니다. 언제 무엇을 보내는지는 제14조, 받는 곳과 그곳의 보관 기간은 제7조에 있습니다.
2-7. 위치정보
| 구분 | 항목 | 언제 |
|---|
| 선택(허용 시) | 기기의 현재 위치(위도·경도). 웹 콘솔에서는 브라우저에서 허용한 경우 브라우저의 현재 위치(필지 위치가 없을 때의 날씨, 대시보드 지도의 중심, 필지 그리기 지도의 '내 위치') | 앱이나 웹 콘솔을 사용하는 동안에만. 백그라운드에서는 읽지 않습니다 |
| 선택(작성 시) | 직판 매물·수매 공고·동네 글·같이 보내기 모임의 위치 | 글을 올릴 때 |
| 선택(입력 시) | 필지 위치·경계(정밀) — 필지 경계를 걸으며 잴 때 찍은 점 포함 | 필지 화면에서 위치를 지정하거나 경계를 걸을 때 |
| 자동(웹 콘솔) | 농장 주소로 계산한 좌표 | 웹 콘솔에서 농장 주소를 입력할 때, 그리고 조합장이 조합 지도를 열면 소속 농장들의 주소로 |
| 자동(수집상) | 수집상 기기의 현재 위치 | 수집상이 픽업 경로를 계산할 때(경로의 출발점) |
위치정보는 베트남법상 민감 개인정보입니다. 위치를 처리하는 목적은 제3조, 다른 이용자에게 보이는 범위는 제5조, 보유 기간은 제8조와 별도의 「위치정보 이용 안내」(한국 이용자는 「위치기반서비스 이용약관」)에서 설명합니다.
2-8. 기기·이용 정보(자동 수집)
| 항목 | 목적 |
|---|
| 푸시 알림 토큰, 기기 플랫폼(iOS/Android), 언어 | 알림 발송 |
| 앱 이용 기록: 화면 조회, 앱 최초 실행·세션 등 자동 이벤트, 계정 식별자(UID), 앱 인스턴스 식별자, 기기 모델·OS 버전, IP 주소로 추정한 대략적 지역 | 서비스 개선·오류 파악(Google Analytics for Firebase) |
| 서버 접속·오류 기록(요청 일시·경로, 오류 내용, 일부 기록에는 계정 식별자 또는 날씨를 조회한 농장의 좌표) | 보안, 부정 이용 방지, 장애 대응 |
| 보안·감사 기록(누가 어떤 기록을 언제 바꿨는지와, 농장 정보를 고친 경우 바뀌기 전과 후의 값 — 농장 이름, 대표자 이름·전화번호, 주소, 위치 좌표 등), 동의·철회 기록 | 법적 의무 이행, 분쟁 대비 |
| 앱 업데이트 확인 요청(IP 주소, 앱·런타임 버전, 플랫폼, 설치마다 무작위로 만들어지는 식별자). Play 스토어에서 설치한 Android 앱은 기기의 Google Play로 새 버전이 있는지도 확인합니다(앱을 열고 5초 뒤와 앱으로 돌아올 때, 8시간에 한 번까지) | 앱 업데이트 배포(Expo), 새 버전 안내(Google Play) |
회사는 광고 식별자(Android 광고 ID, iOS IDFA)를 수집하지 않으며, 광고 목적의 추적을 하지 않습니다.
2-9. 고객지원
문의 시 이메일 주소, 문의 내용, 첨부 자료.
제3조 처리 목적과 법적 근거
동의 없이 처리할 수 있는 개인정보(계약 이행에 필요한 것)와 동의를 받아 처리하는 개인정보를 나누어 적습니다.
| 목적 | 주요 항목 | 법적 근거 |
|---|
| 회원 가입·본인 확인·계정 관리·부정 이용 방지 | 2-1, 2-8 일부 | 계약 이행(한국 「개인정보 보호법」 제15조제1항제4호) · 베트남: 회사는 지금 앱과 웹 콘솔의 가입 화면에서 이 처리에 대한 동의를 따로 받지 않습니다 |
| 직판·수매·주문 등 거래 연결, 거래 알림, 평가 | 2-3 | 계약 이행 · 베트남: 위 행과 같음 |
| 동네 커뮤니티, 팔로우, 메시지, 차단·신고 처리 | 2-4 | 계약 이행 · 베트남: 위 행과 같음 |
| 농장·필지·작업일지·재고·수확·이력추적·VietGAP 기록, 작업자 관리 | 2-5 | 계약 이행 · 베트남: 위 행과 같음 |
| 소비자 공개 이력추적(QR) 페이지 게시 | 제5조의 공개 항목 | 로트나 수확 기록을 만들면 그 공개 페이지가 자동으로 생기고, 구역 QR 페이지는 농장 관리자가 웹 콘솔에서 발행할 때 생깁니다. 회사는 공개하기 전에 농장 대표자 본인의 동의를 따로 받지 않습니다 |
| 가공기업에 소속 농가 정보 제공(공급계약 이행) | 제6조 | 조합과 가공기업 사이의 공급계약을 이행하기 위해, 계약 품목의 원료 로트를 고르고(납품 전 로트 포함) 받은 로트를 확인하는 데 쓰도록 제공합니다. 회사는 농장주 본인의 동의를 따로 받지 않습니다(제6조) |
| 조합 계정의 농장 검색(조합에 속하지 않은 농장의 이름·주소·작물을 조합에 초대하려는 조합 계정에 보여 줌) | 제5조, 제6조 | 조합 계정이 조합에 초대할 농장을 찾을 수 있게 하기 위한 처리입니다. 회사는 농장주 본인의 동의를 따로 받지 않습니다 |
| AI 기능(AI 도우미, 말로 입력, VietGAP 보고서 AI 요약, VietGAP 문서 초안 작성, 웹 콘솔의 AI 기능) | 2-6 | 별도 동의(선택) — 앱의 AI 이용 동의 화면에서 받습니다. 웹 콘솔에서는 받지 않으며, 웹 콘솔의 AI 기능도 앱에서 한 동의를 따릅니다. 동의하지 않아도 AI 기능 말고 다른 기능은 그대로 쓸 수 있습니다 |
| 근처 매물·농가 거리 계산, 글의 대략 위치 표시, 날씨, 필지 지도 | 2-7 | 기기(웹 콘솔에서는 브라우저)의 위치 권한을 허용한 경우에만 처리합니다. 회사는 위치 이용 동의를 따로 받거나 기록하지 않습니다. 위치정보는 베트남법상 민감정보입니다 |
| 서비스 이용 분석·품질 개선 | 2-8 이용 기록 | 회사는 이 수집에 대한 동의를 따로 받지 않으며, 앱 안에서 이 수집을 끌 수 없습니다(제13조) |
| 마케팅·이벤트 알림 | 이메일, 푸시 토큰 | 별도 동의(선택) — 현재 보내지 않습니다 |
| 법령상 의무 이행, 분쟁 대응, 수사기관 요청 대응 | 필요한 범위 | 법령상 의무(한국 제15조제1항제2호, 베트남: 법령이 정보주체의 동의 없이 처리할 수 있다고 정한 경우) |
회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 바뀌면 미리 알리고 필요한 경우 다시 동의를 받습니다.
제4조 민감한 개인정보
- 위치정보: 베트남 시행령 제356/2025/ND-CP호 제4조는 위치 확인 서비스로 파악한 개인의 위치를 민감 개인정보로 봅니다. 농장을 등록할 때 입력할 수 있는 농장 위치(좌표)는 선택 항목이며, 입력하면 농장 관리(날씨·지도·필지)에 쓰입니다(2-5). 회사는 농장 좌표를 처리하는 데 별도 동의를 받지 않습니다. 그 밖의 위치정보(앱의 기기 위치, 웹 콘솔의 브라우저 위치)는 기기나 브라우저의 위치 권한을 허용한 경우에만 읽으며, 회사는 위치 이용 동의를 따로 받거나 기록하지 않습니다. 기기의 위치 권한을 허용하지 않아도 위치가 필요 없는 기능은 쓸 수 있습니다.
- 로그인 정보·서비스 이용 기록: 베트남 시행령은 전자 계정 정보와 온라인 서비스 이용 행태 기록도 민감정보로 봅니다. 회사는 이를 인증·보안과 이 처리방침에 적힌 목적에만 사용합니다.
- 신분증 번호: 농장이 입력한 경우에만 처리합니다. 그 농장의 활성 구성원(작업자 포함), 그 농장이 속한 조합의 조합장과 조합 관리 계정(회사가 그 조합에 등록한 직원 계정), 그 농장을 맡은 회사 운영자(운영자는 어느 농장이든 자기가 맡은 농장으로 지정할 수 있음)가 볼 수 있으며, 로그에 평문으로 남기지 않습니다.
- 회사는 신분증 사진이나 영상을 계정 인증 수단으로 요구하지 않습니다.
제5조 다른 이용자에게 보이는 정보
서비스는 농가와 수집상을 연결하므로, 일부 정보는 다른 이용자에게 보입니다.
| 정보 | 보는 사람 |
|---|
| 이름(닉네임), 프로필 사진, 한 줄 소개, 직함, 역할, 소속 농장·조합 이름, 팔로워·팔로잉 수 | 서비스의 다른 로그인 이용자 |
| 매너온도(받은 별점으로 계산한 점수) | 다른 로그인 이용자(동네 글·수매 공고 카드, 농가 홈, 프로필 등에 표시) |
| 전화번호 | 이용자가 "전화번호 공개"를 켠 경우에만. 매물에서 켜면 근처 매물 목록에서 그 매물을 보는 로그인한 이용자 누구에게나 매물 카드에 보입니다(대화한 상대에게만 보이는 것이 아님) |
| 직판 매물·수매 공고(내용, 사진, 판매자 이름) | 다른 로그인 이용자 |
| 매물·글·공고·모임의 위치 | 다른 이용자에게는 약 2km 범위의 대략적인 위치와 거리만 보입니다. 다만 내 매물을 예약한 수집상(내가 따로 수락하지 않아도 해당), 내가 동참한 수거 모집의 수집상, 내가 열었거나 내 매물을 넣은 같이 보내기 모임을 맡은 수집상에게는 수거를 위해 정확한 위치가 전달됩니다. 역할을 고르지 않았고 농장에도 속하지 않은 계정도 수집상으로 취급되어 매물을 예약할 수 있습니다. 예약이 취소되어도 이미 그 수집상의 픽업 운행에 들어간 정확한 위치는 운행 기록에 남습니다 |
| 픽업 운행의 정거장 | 그 운행의 수집상은 모든 정거장의 이름과 정확한 위치를 봅니다. 운행에 참여한 농가는 자기 정거장 순서와 운행 합계만 봅니다 |
| 동네 글·댓글 | 다른 로그인 이용자(앱은 가까운 글을 먼저 보여 주지만, 지역 제한 없이 볼 수 있습니다) |
| 거래 평가(별점) | 평가 대상 거래와 관련된 이용자와 프로필을 보는 이용자 |
| 메시지 | 대화 상대방. 상대가 이용자를 신고하면 회사 운영자가 신고 처리를 위해 이용자가 그 신고자에게 보낸 최근 메시지(내용·사진)를 봅니다 |
| 농장 기록(필지·구역 경계, 대표자 연락처 포함)·작업일지 | 같은 농장의 활성 구성원(권한 범위 안에서), 그 농장이 속한 조합의 조합장과 조합 관리 계정, 회사 운영자(이력추적 보고서와 계정 연결 화면으로는 운영자 누구나 어느 농장의 대표자 연락처·위치 좌표·작업일지든 볼 수 있음). VietGAP 인증 신청서(대표자·담당자 연락처 포함)와 농장의 VietGAP 문서 세트(작성·검토·승인자 이름 포함)는 작업자를 포함한 그 농장의 활성 구성원도 보고, 조합의 VietGAP 문서 세트는 그 조합의 모든 조합 계정(직원 포함)과 그 조합에 속한 농장의 활성 구성원(작업자 포함)이 봅니다. 내부 점검 기록은 작업자가 보지 못하지만, 점검표 목록에 적힌 평가자 이름은 작업자도 봅니다 |
| 조합 담당자 이름·전화번호·이메일(조합이 입력한 경우) | 그 조합에 속한 농장의 활성 구성원(작업자 포함), 그리고 그 조합과 유효한 공급계약을 맺은 구매 쪽 조합 계정(가공기업 등 — 조합의 이름·주소·대표자 이름과 함께, 제6조) |
| 농장 구성원 목록(이름·전화번호·이메일) | 같은 농장의 활성 구성원(작업자 포함). 이 목록에는 농장을 떠났지만 회원 탈퇴는 하지 않은 사람과 초대·가입 요청 중인 사람도 이름·전화번호·이메일과 함께 나옵니다(회원 탈퇴 전까지). 그 농장이 속한 조합의 조합장·조합 관리 계정과 그 농장을 맡은 회사 운영자도 조합 구성원 목록에서 작업자가 아닌 구성원의 이름·전화번호·이메일을 보며, 이 목록에도 떠난 사람·정지된 사람·초대 중인 사람이 함께 나옵니다 |
| 농장 이름, 대표자 이름·이메일, 농장 전화번호, 농장 주소·위치 좌표, 로트의 작업일지, 로트에 저장된 품질 문구(원산지·포장 장소·보관·사용 방법·유통기한·주의 사항 등)와 농장의 제품 라벨 문구(농장 주소나 대표자 이름이 적힌 그대로 들어 있을 수 있음) | 그 농장이 속한 조합과 유효한 공급계약을 맺은 구매 쪽 조합 계정(가공기업 등 — 웹 콘솔의 조합 계정이면 이 기능을 쓸 수 있음, 제6조). 이 계정은 계약 품목의 로트가 있는 농장의 이름·대표자 이메일·농장 전화번호·주소·좌표를 보고, 그 조합에 속한 농장의 어느 로트든 납품 전이라도 그 로트의 품질 문구와 라벨 문구를 봅니다. 작업일지는 그 계정이 입고(받음)로 기록한 로트의 것만 봅니다. 또 로트를 입고로 기록한 조합 계정은 공급계약이 없어도 그 로트의 품질 문구와 라벨 문구를 봅니다 |
| 조합에 속하지 않은 농장의 이름, 전체 주소, 작물(최대 5개) | 조합 계정(웹 콘솔에서 조합·계약재배기업·가공기업으로 가입한 계정 — 로그인한 사람은 누구나 이런 계정을 만들 수 있음 — 과, 회사 운영자가 만든 검사기관·유통기업 계정)과 회사 운영자. 조합에 초대할 농장을 찾는 검색에서 농장 이름·주소·작물의 일부를 넣으면 한 번에 최대 50곳까지 보입니다(제6조) |
| 어떤 전화번호로 등록된 농장이 있는지와 그 농장의 이름; 어떤 이메일로 가입한 계정이 있는지와 그 계정의 농장·조합 소속 여부 | 로그인한 모든 이용자(농장 등록 화면의 중복 확인에 전화번호를 넣으면, 그 번호가 대표자나 농장 전화번호인 농장의 이름이 나옴). 또한 조합 계정은 기존 계정 연결 화면에 이메일 주소를 넣어 그 주소로 가입한 계정이 있는지, 그 계정에 농장이 있는지, 이미 이 조합이나 다른 조합에 속해 있는지를 알 수 있고, 회사 운영자는 그 농장의 이름·대표자 이름·전화번호·주소·위치 좌표도 봅니다 |
| 소비자 공개 이력추적(QR) 페이지(로트·수확 기록마다): 농장 이름·로고·웹사이트, 농장 주소(시·군·구와 시·도까지만), 재배 면적, 재배지 코드, 로트 번호, 수확일·수량·등급, 로트에 연결된 재배 작업일지의 날짜·작업 종류·사진과 비료·농약·수확 작업 건수, 수확·포장·작물 사진, 로트 제품 사진과 성적서, 농장이 올린 증빙 문서 전부(시험 성적서·품질 인증서·검사 자료 등의 제목·발급 기관·종류·발급일과 파일 — 문서별로 공개하지 않게 하는 설정은 없으며, 공개하지 않으려면 문서를 지워야 함), GAP 인증 정보(종류·인증 기관·유효 기간)와 인증서 이미지(마감된 작기의 페이지에는 인증서 번호 포함), GAP 적격성 점검 결과와 지적 사항, 제품 설명·품질 문구(보관·사용 방법, 유통기한, 주의 사항, 원산지, 포장 장소 등)와 제품 라벨 문구, 공개로 확정한 가공·포장 이력(작업 종류·날짜·수량, 포장 규격·포장일·포장재·보관 방법·유통기한·가공 방식, 공개가 승인된 사진), 그 로트로 만든 완제품의 이름·규격, 그 로트를 가공하는 기업(농장의 조합이 가공기업이거나 그 로트를 받은 가공기업)의 이름·대표자 이름·전체 주소, 그 로트를 회사의 무역 서비스에서 파는 회사의 이름과 도시·지역·국가. 가공기업이 직접 재배한 로트이면, 이 가공기업 칸의 대표자 이름과 전체 주소가 곧 그 농장을 운영하는 쪽의 이름과 주소이며 회사는 이를 가리지 않습니다. 이 가공기업 칸 말고는 농장 대표자 이름, 시·군·구보다 자세한 농장 주소, 구역(필지) 경계선, 위치 좌표, 그리고 사람이 직접 적은 글 가운데 작업일지의 제목·내용, 가공 이력의 설명·기관 이름·장소 이름, 보관 장소는 보내지 않습니다. 제품 설명, 품질·라벨 문구, 문서·사진 제목처럼 공개되는 나머지 글은 사람이 입력한 그대로 나갑니다. 회사는 그 안에 농장 대표자 이름이나 시·군·구보다 자세한 농장 주소가 들어 있으면 일부를 자동으로 가리지만, 모두 가려진다고 약속하지 않습니다: 한글로 적힌 주소도 가리지만 모든 형태를 가리지는 못하고, 한 단어로 된 로마자 이름, 띄어 쓴 한국어 이름, 철자를 바꾸거나 줄여 쓴 이름·주소도 가려지지 않으며, 농장 이름·인증 정보·가공기업과 판매 회사 정보는 아예 확인하지 않습니다. 농장이 웹 콘솔에서 발행하는 구역 QR은 구역 이름, 농장 이름·로고·웹사이트, 농장 주소(시·군·구와 시·도까지), 농장이 올린 증빙 문서 전부, 작물·품종과 작물 사진, GAP 인증 정보와 인증서 이미지(인증서 번호 제외), 그 작물의 품질 문구, 현재 작기 작업일지의 날짜·작업 종류·사진을 공개합니다(작물이 아직 없는 구역은 구역 이름, 농장 이름·로고·웹사이트·주소, 증빙 문서). 가공기업이 발행하는 완제품 QR은 원료를 댄 농장(최대 25곳)마다 농장 이름·주소(시·군·구와 시·도까지)·작업일지·인증 정보를 같은 방식으로 공개하고, 각 원료 로트의 QR 페이지로 이어집니다 | 누구나(로그인 없이). QR이나 링크를 가진 사람뿐 아니라, 로트 번호 형식이 단순해 번호를 추측해서도 열 수 있습니다. 지도를 그리기 위해 페이지를 연 사람의 브라우저가 농장 주소의 지역 이름(시·군·구와 시·도)을 Google 지도 서비스로 보냅니다(제7조). 대표자 전화번호·이메일은 표시하지 않습니다. 가공기업 주소를 누르면 페이지를 연 사람의 브라우저가 그 전체 주소를 Google 지도 검색으로 보냅니다(제7조). 회사 서버(AWS)에 저장된 사진·문서 파일의 인터넷 주소(URL)에는 그 파일을 올린 사람의 계정 식별자(사람마다 하나로 정해진 임의의 문자열)가 들어 있어, 같은 사람이 올린 다른 파일과 연결해 볼 수 있습니다(앱에서 다른 이용자에게 보이는 그 사람의 프로필 사진도 회사 서버(AWS)에 저장된 것이면 그 주소에 같은 식별자가 들어 있음). 또 앱에 로그인한 이용자는 이 식별자로 회사 서버에서 그 사람의 판매 중인 직판 매물 목록을 받을 수 있고, 판매 중인 매물이 있으면 그 목록에 그 사람의 계정 이름이 들어 있습니다. 그 계정 이름이 농장 대표자 이름이면, 이 페이지가 보내지 않는 대표자 이름을 이렇게 알 수 있습니다. 작업일지·수확·포장 사진 속 위치 정보(GPS 메타데이터)는 지우지 않습니다. |
제6조 개인정보의 제3자 제공
- 회사는 이용자의 동의가 있거나 법령에 근거가 있는 경우, 그리고 아래 표에 적은 경우에 개인정보를 제3자에게 제공합니다. 아래 표의 가공기업 등과 조합 계정에 대한 제공은 농장주 본인의 동의를 따로 받지 않고 이루어집니다(제3조).
- 현재 제공하는 경우는 다음과 같습니다.
| 받는 자 | 목적 | 항목 | 보유 기간 |
|---|
| 거래 상대방(주문·예약·픽업을 함께하는 다른 이용자) | 거래·픽업 진행 | 이름(닉네임), 프로필, 매물·주문 내용, 픽업 정거장 이름과 위치(내 매물을 예약한 수집상, 내가 동참한 수거 모집·내가 열었거나 내 매물을 넣은 같이 보내기 모임을 맡은 수집상에게는 정확한 위치), (공개한 경우) 전화번호 | 거래 상대방의 서비스 이용 기간 |
| 가공기업 등(농장이 속한 조합과 유효한 공급계약을 맺은 구매 쪽 조합 계정. 웹 콘솔의 조합 계정은 모두 이 기능을 쓸 수 있음) | 계약 품목의 원료 조달·품질 확인 | 계약 품목의 로트가 있는 그 조합 소속 농가의 농장 이름, 대표자 이름·이메일, 농장 전화번호, 농장 주소·위치 좌표(정밀); 그 조합 소속 농장의 어느 로트든(납품 전 로트 포함) 그 로트에 저장된 품질 문구(원산지·포장 장소 등)와 농장의 제품 라벨 문구(농장 주소나 대표자 이름이 들어 있을 수 있음); 그 가공기업이 입고로 기록한 로트의 작업일지; 공급하는 조합의 이름·주소·담당자 이름·전화번호·이메일·대표자 이름. 로트를 입고로 기록한 조합 계정은 공급계약이 없어도 그 로트의 품질 문구와 라벨 문구를 봄 | 회사가 정한 기간은 없습니다. 계약 상태가 '유효'인 동안 볼 수 있으며, 회사는 계약서의 시작일·종료일을 확인하지 않으므로 기간이 지나도 계약 상태가 바뀌기 전까지는 계속 보입니다. 입고로 기록한 로트의 문구는 그 입고 기록이 지워지기 전까지 계약이 없어도 보입니다. 받는 자가 따로 옮겨 적은 정보는 받는 자의 기준에 따릅니다 |
| 조합 계정(웹 콘솔에서 조합·계약재배기업·가공기업으로 가입한 계정과, 회사 운영자가 만든 검사기관·유통기업 계정) | 조합에 초대할 농장 찾기 | 조합에 속하지 않은 농장의 이름, 전체 주소, 작물(최대 5개) | 회사가 정하지 않음(검색 화면에 표시) |
| 수사기관 등 | 법령에 따른 요청 | 요청 범위 | 해당 기관의 기준 |
- AI 서비스 제공자, 클라우드 등 회사의 업무를 대신 처리하는 업체는 제3자 제공이 아니라 처리위탁으로서 제7조에 적습니다. 소비자 공개 이력추적(QR) 페이지에 공개되는 정보는 제5조에 있습니다.
제7조 개인정보 처리위탁과 국외 이전
7-1. 처리위탁
회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡깁니다. 회사는 수탁자와 계약(데이터 처리 부속서 등)으로 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임을 정하고 이를 감독합니다.
| 수탁자 | 맡기는 업무 |
|---|
| Amazon Web Services(계약 상대: AWS 고객 약관에 따라 회사 AWS 계정의 국가로 정해지는 AWS 법인 — 대한민국 계정은 Amazon Web Services Korea LLC) | 서버·데이터베이스·파일 저장·로그, 공개 파일 전송(Amazon CloudFront) |
| Google — Firebase Authentication(웹 콘솔의 휴대전화 문자 인증과 자동 입력 방지 reCAPTCHA 포함), Cloud Firestore, Cloud Storage for Firebase, Firebase Cloud Messaging(계약 상대: Firebase Authentication·Cloud Firestore·Cloud Storage for Firebase는 Google Cloud 약관에 따라 회사 결제 계정의 청구지 주소로 정해지는 Google 법인 — 대한민국 청구지는 공인 재판매자 Google Cloud Korea LLC를 통해 계약하며 그 계약의 「Google」은 Google Asia Pacific Pte. Ltd.와 그 계열사, Firebase Cloud Messaging은 Google LLC) | 로그인·인증, 웹 콘솔 기록 일부 저장, 파일 저장, 푸시 알림 |
| Google LLC — Google Analytics for Firebase | 앱 이용 분석 |
| Google — Gemini API(계약 상대: Gemini API 약관에 따라 회사 결제 계정의 청구지 주소로 정해지는 Google 법인 — 대한민국 청구지는 공인 재판매자 Google Cloud Korea LLC를 통해 계약하며 그 계약의 「Google」은 Google Asia Pacific Pte. Ltd.와 그 계열사) | AI 도우미 답변, VietGAP 보고서 AI 요약, VietGAP 문서 초안 작성, 농장 아침 알림 문구, 웹 콘솔의 채팅 사진 답변·작물 사진 생육 판독·농장 브리핑·생육 단계 보고서·비서 인사말·작물 지식 번역·VietGAP 문서 작성 도우미·로트 QR 제품 문구 |
| OpenAI OpCo, LLC | 말로 입력(목소리를 글자로 바꾸기), (회사 설정에 따라) AI 도우미 답변과 웹 콘솔의 비서 인사말·VietGAP 문서 작성 도우미·로트 QR 제품 문구, 웹 콘솔의 작업일지 사진 문서 인식 |
| Google — Google Maps Platform(계약 상대: Google Maps Platform 약관에 따라 회사 결제 계정의 청구지 주소로 정해지는 Google 법인 — 대한민국 청구지는 공인 재판매자 Google Cloud Korea LLC를 통해 계약하며 그 계약의 「Google」은 Google Asia Pacific Pte. Ltd.와 그 계열사) | 웹 콘솔에서 농장 주소를 좌표로 바꾸기, 웹 콘솔의 지도 화면(필지·구역 위성 지도) 표시, 소비자 공개 QR 페이지의 지역 지도 표시, 이용자가 앱·웹 콘솔·공개 QR 페이지의 지도 링크를 누를 때 그 위치를 Google 지도에서 열기 |
| Apple Inc. | iOS 푸시 알림 전달, (제공하는 경우) Apple 로그인, 기기 운영체제의 주소 변환(현재 위치를 주소로 표시) |
| Google LLC — Android 운영체제·Google Play | 기기 운영체제의 주소 변환(현재 위치를 주소로 표시), Play 스토어에서 설치한 앱의 새 버전 확인(Google Play 앱 내 업데이트) |
| 650 Industries, Inc.(Expo) | 앱 업데이트 배포 |
| Công Ty Cổ Phần Ứng Dụng Bản Đồ Việt(VIETMAP JSC)(Vietmap 일반 약관과 사이트 하단에 적힌 회사 이름. 지도 API 약관은 찾지 못함) | 앱 지도 표시(지도 타일) |
| OpenMeteo GmbH(Open-Meteo) | 날씨 정보 조회, 필지 고도 조회 |
| Mapbox, Inc. | 픽업 운송 경로 최적화(회사 서버에서), 앱의 지도 미리보기 이미지(앱에서) |
| Slack Technologies Limited | 서버 오류 알림 |
7-2. 국외 이전
서비스의 서버는 대한민국(서울)에 있으므로, 베트남 등 한국 밖의 이용자에게는 서비스 이용 자체가 국외 이전입니다. 다만 회사 서버(AWS)에 저장해 공개 주소로 보여 주는 사진 파일은 서울에 저장되지만 Amazon CloudFront를 통해 전달되므로, 그 사본이 한국 밖의 AWS 전송 거점에도 잠시 저장될 수 있습니다(아래 표의 AWS 줄). 또한 아래 업체로 개인정보가 이전됩니다.
| 받는 자(연락처) | 이전되는 국가 | 이전 항목 | 이용 목적 | 이전 시기·방법 | 받는 자의 보유·이용 기간 |
|---|
| Amazon Web Services(aws-korea-privacy@amazon.com)(계약 상대 법인은 7-1 표와 같음) | 대한민국(서울 리전). 공개 사진 파일의 임시 사본은 Amazon CloudFront의 전 세계 전송 거점(보는 사람과 가까운 곳) | 서버·데이터베이스의 데이터(제2조). 사진 등 일부 파일은 Firebase Storage(Google)에 저장. AWS에 저장해 공개 주소로 보여 주는 사진 파일(프로필 사진, 직판 매물·동네 글·수매 공고 사진, 작업일지·작물·제품 사진, 농장·조합 로고 등 — 작업일지·수확·포장 사진처럼 사진 속 위치 정보가 지워지지 않는 사진도 포함)은 Amazon CloudFront를 통해 전달되며, CloudFront는 요청을 보는 사람과 가까운 전송 거점으로 보내고 그곳에 사본을 잠시 저장(캐시)합니다 | 서버·DB·파일·로그, 파일 전송 | 서비스 이용 시 수시, 암호화된 통신 | 회원 탈퇴 또는 위탁 계약 종료 시까지. CloudFront의 임시 사본은 그 사본이 만료될 때까지(제8조 4) |
| Google — Firebase(https://support.google.com/cloud/contact/dpo; Firebase Cloud Messaging은 https://firebase.google.com/support/privacy/dpo)(계약 상대 법인은 7-1 표와 같음) | 미국 등 Google이 시설을 둔 국가 | 이메일, 로그인 식별자, 비밀번호, 휴대전화번호(웹 콘솔의 문자 인증), 푸시 토큰, 알림에 붙는 보낸 사람·받는 사람의 계정 식별자, 알림 내용(농장 아침 알림 문구 포함), 일부 파일, 웹 콘솔이 Cloud Firestore에 두는 기록(프로필 사본: 이메일·이름·역할·소속 농장과 조합의 이름·언어 설정·마지막 로그인 시각, 작업 일정, 평가 기록의 첨부 파일 정보, 문서 인식 결과) | 로그인, 기록·파일 저장, 푸시 알림 | 가입·로그인·알림 시, 웹 콘솔 이용 시, 암호화된 통신 | 회원 탈퇴 시까지(평가 기록의 첨부 파일 정보는 농장 기록으로 남음 — 제8조) |
| Google LLC — Google Analytics for Firebase(https://privacy.google.com/businesses/processorsupport) | 미국 | 2-8의 앱 이용 기록 | 이용 분석 | 앱 사용 중 수시 | Google Analytics 데이터 보관 설정에 따라 최대 14개월 |
| Google — Gemini API(legal-notices@google.com)(계약 상대 법인은 7-1 표와 같음) | 미국 등 Google이 시설을 둔 국가 | 2-6의 질문·최근 대화(최근 10개)·농장 정보·VietGAP 보고서 요약 자료; 농장 아침 알림용 농장 요약; 웹 콘솔의 채팅 사진·작물 사진(사진 속 위치 정보 포함)·농장 브리핑·생육 단계 보고서·비서 인사말 자료, 작물 지식 글(웹 콘솔에서 고쳐 쓴 글을 다른 언어로 번역하기 위해); 웹 콘솔의 VietGAP 문서 작성 도우미·로트 QR 제품 문구 요청 글(작물·품종·재배 면적과 등록된 비료·농약 이름, 한국어 GAP 문서에서는 농장 이름·재배 기간·수확 기간·직원 수도, 로트 QR 제품 문구는 일부 화면에서 농장 이름); VietGAP 문서 초안 자료(재배 면적, 구역 이름과 면적, 생산 요약, 농약 이름과 사용 상태, 내부 점검 결과) | AI 답변·요약 생성 | AI 도우미에게 질문할 때, VietGAP 보고서 화면을 열 때, VietGAP 문서 초안을 만들 때, 웹 콘솔의 AI 기능을 쓰거나 농장 비서·대시보드·작물 로드맵 화면을 열 때, 농장 아침 알림을 만들 때(현재 운영 서버에서 꺼져 있음). 암호화된 통신 | Google의 「Gemini API 사용 정책」(2026-06-09 갱신)에 따라 부정 이용 감시를 위해 질문·맥락·답변을 55일 보관하며, 감시 시스템이 걸러 낸 내용은 Google의 권한 있는 직원이 검토할 수 있습니다. Google은 이 감시 기록을 정책 위반을 막는 데만 쓰지만, 정책 집행에 쓰는 Google의 AI 모델을 학습시키는 데에는 쓸 수 있다고 적고 있습니다. 이 기록은 Google이나 그 대리인이 시설을 둔 어느 나라에든 일시 저장될 수 있습니다. 유료 서비스(결제 계정이 연결된 프로젝트)에서는 Google이 질문(첨부 사진 포함)과 답변을 자사 제품 개선에 쓰지 않습니다(Gemini API 추가 약관). 회사의 Gemini API 키는 결제 계정이 연결된 유료 등급이며, Google AI Studio에서 제품 개선을 위해 Google과 데이터나 로그를 공유하는 설정은 꺼져 있습니다. |
| OpenAI OpCo, LLC(privacy@openai.com) | 미국 | 목소리 녹음(서버에서 변환한 음성 파일, 계정 식별자 없이); (회사가 AI 도우미 제공자로 OpenAI를 설정한 경우) 질문·최근 대화·농장 정보와 이용자의 그 농장 안 역할, 질문에 나온 이용자의 다른 농장 이름, 웹 콘솔의 채팅 사진(사진 속 위치 정보 포함), 비서 인사말 자료(그 농장의 경고 정보), VietGAP 문서 작성 도우미·로트 QR 제품 문구 요청 글; 웹 콘솔의 작업일지 사진(그림만 새로 만들어 보내므로 사진 속 위치 정보는 가지 않음) | 목소리를 글자로 바꾸기, AI 답변 생성, 문서 인식 | 기능을 쓸 때마다, 암호화된 통신 | OpenAI의 데이터 안내 문서의 표는 음성 변환 요청에 대해 부정 이용 감시 보관과 저장(응용 상태) 보관을 모두 "없음"으로 표시하지만, 같은 문서는 기본적으로 모든 API 이용에 부정 이용 감시 기록을 만들어 최대 30일 보관하며 그 기록에 요청과 응답 내용이 들어갈 수 있다고 적고 있습니다. 따라서 목소리·변환된 글자·AI 답변·문서 인식 내용은 OpenAI에 최대 30일 남을 수 있습니다(법령상 필요하거나 피해 방지에 필요하면 더 길 수 있음). OpenAI API로 보낸 데이터는 회사가 공유를 선택하지 않는 한 AI 학습에 사용하지 않습니다. 회사는 데이터 공유를 선택하지 않았으며, 회사의 두 OpenAI API 키 모두 데이터 공유(학습 참여) 설정이 꺼져 있습니다. |
| Google — Google Maps Platform(googlekrsupport@google.com)(계약 상대 법인은 7-1 표와 같음) | 미국 | 웹 콘솔에서 입력·조회하는 농장 주소(조합 지도에서는 소속 농장들의 주소); 웹 콘솔 지도 화면에서 보고 있는 지도 영역(필지·구역 주변, 또는 브라우저의 현재 위치 주변)과 IP 주소; 공개 QR 페이지의 농장 지역 이름(시·군·구와 시·도)과 그 페이지를 연 사람의 IP 주소; 이용자가 누른 지도 링크에 담긴 위치 — 앱에서 수집상이 확정한 수거 운행의 「길안내」는 모든 정거장의 좌표(수집상이 예약한 주문의 수거 지점은 그 매물에 저장된 정확한 위치(매물을 올릴 때 기기의 GPS 위치)), 웹 콘솔 「HTX 포트폴리오」의 「지도에서 보기」는 그 농장의 정확한 좌표, 공개 QR 페이지의 가공기업 주소는 그 전체 주소 | 주소를 좌표로 바꾸기, 위성 지도 표시, 길안내·지도에서 위치 보기 | 웹 콘솔에서 주소를 입력하거나 지도 화면·조합 지도를 열 때, 누군가 공개 QR 페이지를 열 때(그 사람의 브라우저가 직접 보냄), 이용자가 지도 링크를 누를 때(기기의 Google 지도 앱이나 브라우저가 Google로 보냄) | Google 정책에 따름 |
| Apple Inc.(https://www.apple.com/legal/privacy/contact/) | 미국 | 푸시 토큰, 알림 내용, (제공하는 경우) Apple 로그인 식별자, iPhone에서 주소로 바꿀 현재 위치 좌표 | iOS 알림, Apple 로그인, 주소 표시 | 알림·로그인 시, 앱의 위치 화면이 열릴 때 | Apple 정책에 따름 |
| Google LLC — Android·Google Play(googlekrsupport@google.com) | 미국 | Android 기기에서 주소로 바꿀 현재 위치 좌표; 새 버전 확인을 위해 기기의 Google Play가 다루는 이 앱의 설치·버전 정보(어떤 정보를 보내는지는 Google Play가 정함) | 주소 표시, 새 버전 안내 | 앱의 위치 화면이 열릴 때; Play 스토어에서 설치한 앱을 열고 5초 뒤와 앱으로 돌아올 때(8시간에 한 번까지) | Google 정책에 따름 |
| 650 Industries, Inc.(Expo)(https://expo.dev/contact) | 미국 | IP 주소, 앱·런타임 버전, 플랫폼, 설치마다 무작위로 만들어지는 식별자 | 앱 업데이트 | 앱 실행 시 | Expo 정책에 따름 |
| Công Ty Cổ Phần Ứng Dụng Bản Đồ Việt(VIETMAP JSC, support@vietmap.vn)(계약 상대 법인은 7-1 표와 같음) | 베트남 | IP 주소, 보고 있는 지도 영역 | 지도 표시 | 지도 화면 표시 시 | 제공자 정책에 따름 |
| OpenMeteo GmbH — Open-Meteo(info@open-meteo.com) | 스위스(운영 법인이 있는 나라). 제공자는 서버가 유럽과 북아메리카에서 운영된다고 밝히며, 어느 나라인지는 밝히지 않음 | 농장·기기·필지의 위치 좌표 | 날씨 조회, 필지 고도 조회 | 날씨를 볼 때(앱과 회사 서버에서 직접), AI 비서 기능이 농장 날씨를 참고할 때와 필지를 만들거나 고칠 때(회사 서버에서) | 제공자 정책에 따름 |
| Mapbox, Inc.(privacy@mapbox.com) | 미국 | 회사 서버에서: 픽업 정거장 좌표와 수집상의 현재 위치(경로의 출발점). 앱에서: 지도 미리보기 이미지를 만들기 위해 지도에 찍는 매물·정거장 위치(다른 사람의 매물은 약 2km 단위의 대략 위치; 내 매물은 그 매물을 올릴 때 저장된 정확한 위치, 곧 올릴 때 기기의 GPS 위치이고, 내 농장의 로트는 농장 위치; 수집상의 운행 화면에서는 예약된 정거장의 정확한 위치)와 기기의 IP 주소, 그리고 커뮤니티 탭의 「직판 구경」 화면과 수집상 운행 화면에서는 지도의 중심으로 쓰는 기기의 현재 위치(앱 1.0부터는 약 1km 단위로 줄인 값. 1.0보다 먼저 만든 앱 가운데 2026-10-13의 이 변경을 업데이트로 받지 않은 앱은 정확한 현재 위치를 지도 위의 핀으로 보냄) | 운송 경로 최적화, 지도 미리보기 이미지 | 경로를 계산할 때(회사 서버), 앱의 「직판 구경」·매물 상세·수집상 운행 화면에 지도 미리보기가 나올 때(앱이 직접 보냄) | 제공자 정책에 따름 |
| Slack Technologies Limited(privacy@slack.com) | 미국 | 서버 오류 기록. 이메일 주소, 9자리 이상 이어진 숫자(전화번호 등), 로그인 토큰, 비밀번호·키 값은 가린 뒤 보내지만, 오류 기록에 이름·주소·계정 식별자·좌표가 들어 있으면 그대로 전달됩니다 | 장애 대응 | 오류 발생 시 | Slack 작업공간의 메시지 보존 설정에 따름(회사가 지울 때까지 남을 수 있음) |
이 밖에 서비스가 쓰는 서버로 농업 지식 검색 서버(bgoodrag.bgoodserver.com)와 뉴스 서버(rolling.bgoodserver.com)가 있습니다. 두 서버 모두 회사가 운영하며, 회사의 AWS 계정 안 서울 리전(대한민국)에 있습니다. AI 도우미는 2026-10-20까지 질문·작물·생육 단계·농장 주소로 농업 지식 검색 서버에서 관련 자료를 찾았으며, 그 뒤로는 어떤 기능도 이 서버로 자료를 보내지 않습니다. 2026-10-18 전의 웹 콘솔에서는 VietGAP 문서 작성 도우미·GAP 점수 보고서·로트 QR 제품 문구 기능이 농장 이름·주소·지역·작물·농약·점수 같은 자료와 계정 식별자로 만든 세션 번호를 웹 브라우저에서 이 서버로 직접 보냈으며, 지금은 VietGAP 문서 작성 도우미와 로트 QR 제품 문구가 회사 서버를 거쳐 위 표의 AI 서비스 제공자로 가고, GAP 점수 보고서를 AI로 쓰는 기능은 없어졌습니다. 회원 탈퇴 때 회사는 농업 지식 검색 서버에 삭제를 요청하지 않습니다(제8조). 웹 콘솔의 농장 홈 화면에 나오는 뉴스 배너는 화면 언어가 한국어가 아닐 때 뉴스 서버에서 기사 목록(제목·출처·날짜)을 받아오며, 이때 화면 언어와 IP 주소가 전달됩니다. 화면 언어가 한국어이면 뉴스 서버에 요청하지 않습니다. 배너는 기사 이미지를 불러오지 않으며, 기사를 누르면 그 기사를 낸 사이트가 새 창으로 열립니다. 농업 지식 검색 서버는 자료를 찾기 위해 받은 질문을 외부 서비스(Google의 임베딩 API, Pinecone 벡터 검색)로 보냈을 수 있습니다. 앱의 지도 화면은 지도 프로그램 파일을 unpkg.com에서, 웹 콘솔은 글꼴 파일을 Google Fonts와 jsDelivr에서 받아오며, 이때 기기의 IP 주소가 그 업체에 전달됩니다.
이전의 근거와 거부 방법
- 한국 이용자: 로그인·알림·지도·날씨·주소 변환·앱 업데이트처럼 서비스 제공에 필요한 처리위탁·보관은 「개인정보 보호법」 제28조의8제1항제3호에 따라 이 처리방침에 공개하여 이전합니다. AI 서비스 제공자(Google Gemini API, OpenAI)로의 이전은 AI 이용 동의 화면에서 받는 별도 동의(같은 항 제1호)에 따릅니다. 앱 이용 분석을 위한 이전에는 회사가 동의를 따로 받지 않습니다(제3조).
- 베트남 이용자: 회사는 지금 가입할 때 국외 이전에 대한 동의를 따로 받지 않으며, AI 기능은 앱에서 별도로 동의를 받습니다.
- 거부 방법과 효과: AI 이용에 동의하지 않거나 앱의 마이 → AI 처리 동의에서 철회하면 AI 도우미, 말로 입력, VietGAP 보고서 AI 요약과 문서 초안 작성, 웹 콘솔의 AI 기능(사진 판독·문서 인식·농장 브리핑·생육 단계 보고서·비서 인사말·작물 지식 번역·VietGAP 문서 작성 도우미·로트 QR 제품 문구)을 쓸 수 없고, 다른 기능은 그대로 쓸 수 있습니다. 웹 콘솔에서는 AI 이용에 동의하거나 철회할 수 없으며, 웹 콘솔의 AI 기능도 앱에서 한 선택을 따릅니다. 위치 권한을 끄면 근처 찾기·거리·기기 위치 날씨·필지 경계 걷기 같은 위치 기반 기능만 제한됩니다(다만 앱을 다시 시작하기 전까지는 이미 읽은 위치가 그대로 쓰여 Mapbox·Open-Meteo 등으로 갈 수 있음 — 제11조②). 서버 저장(AWS)·로그인(Firebase)으로의 이전은 서비스 제공에 꼭 필요하므로, 거부하려면 회원 탈퇴를 해야 합니다.
제8조 보유 기간과 파기
- 회사는 처리 목적이 달성되거나 보유 기간이 끝나면 개인정보를 지체 없이 파기합니다.
- 항목별 보유 기간은 다음과 같습니다.
| 항목 | 보유 기간 |
|---|
| 계정·프로필 정보(이메일, 전화번호, 이름, 사진, 소개) | 회원 탈퇴 시 즉시 삭제. 다른 기록과의 연결을 위해 계정 자리에는 개인을 알 수 없는 대체 이름만 남습니다. 지운 정보가 데이터베이스 자동 백업 등에 얼마 동안 남는 것은 아래 4와 같습니다 |
| 보낸 메시지, 동네 글·댓글·반응, 수매 공고, 직판 매물 내용과 사진, 팔로우·차단, 푸시 토큰 | 회원 탈퇴 시 즉시 삭제(백업 등에 남는 기간은 아래 4). 글이나 수매 공고를 지우거나 매물을 마감해도 회사 서버에서는 그 내용·사진·위치가 지워지지 않고 회원 탈퇴 때 삭제됩니다 |
| AI 도우미 대화(질문·답변)와 그 대화에 함께 복사해 둔 농장 정보 | 회원 탈퇴 시까지. 지금은 대화를 따로 지우는 기능이 없으며, 회원 탈퇴 때 함께 삭제됩니다 |
| 목소리 녹음 | 회사는 저장하지 않습니다. 앱은 녹음 파일을 올려 글자로 바뀌거나 취소하면 기기에서 지웁니다(전송에 실패해 다시 보낼 수 있는 동안은 남아 있음). 회사 서버는 녹음을 디스크에 쓰지 않고 메모리에서 형식만 바꿔 OpenAI로 보낸 뒤 버립니다. OpenAI 쪽에서는 제7조 7-2와 같이 부정 이용 감시 기록에 최대 30일 남을 수 있습니다 |
| AI 답변 신고 | 신고한 이용자의 회원 탈퇴 시까지 |
| 웹 콘솔의 작업일지 사진 문서 인식에 올린 사진, 그 사진을 잘라 낸 사본, 읽은 결과 | 회원 탈퇴 후에도 서버 저장소에 남습니다(잘라 낸 사본과 읽은 결과도 남을 수 있음). 확인해서 작업 기록으로 저장한 결과는 농장 기록과 같습니다 |
| 농장 아침 알림(AI 문구 포함) | 회원 탈퇴 시까지 |
| 비서 활동 기록 | 90일(비서가 다시 실행될 때 90일이 지난 기록을 지웁니다) |
| 농장 기록(작업일지, 수확·로트·QR, GAP·VietGAP 기록, 증빙 문서, AI 생육 판독·요약·브리핑 결과와 그 결과를 만들 때 쓴 농장 자료), 완료·취소된 주문, 완료된 픽업 운행, 주문에 연결된 별점, 신고 기록 | 농장·거래 상대방이 계속 써야 하는 기록이므로 탈퇴 후에도 남되, 계정에 연결된 이름·이메일·전화번호는 지웁니다. 기록에 사람이 직접 적은 이름·연락처는 적힌 그대로 남을 수 있습니다. 탈퇴하지 않고 농장만 떠난 구성원의 이름은 그가 쓴 기록에 계속 표시되고, 그 사람의 이름·전화번호·이메일은 회원 탈퇴 전까지 그 농장의 구성원 목록에도 남아 그 농장의 활성 구성원이 볼 수 있습니다(조합장·조합 관리 계정과 그 농장을 맡은 운영자는 조합 구성원 목록에서도 봄, 제5조). 공개 QR 페이지도 농장 기록과 함께 남습니다. 보유 기간: 농장이 존속하는 동안 |
| 같이 보내기 모임의 위치 | 모임 기록이 남아 있는 동안(회원 탈퇴 후에도 모임 장소는 남음) |
| 농장·필지 위치 | 농장 기록과 같음 |
| 동의·철회 기록, 보안·감사 기록(농장 정보를 고친 경우 바뀌기 전과 후의 값 포함) | 회원 탈퇴 후에도 남습니다. 정해진 삭제 기한 없이 보관합니다(지금 서버에는 이 기록을 지우는 기능이 없습니다). 법적 분쟁 대비와 보안 목적 |
| 농업 지식 검색 서버(bgoodrag.bgoodserver.com)로 보낸 요청: 2026-10-20까지 AI 도우미가 한 자료 검색, 그리고 2026-10-18 전의 웹 콘솔이 보낸 VietGAP 문서 작성 도우미·GAP 점수 보고서·로트 QR 제품 문구 요청과 받은 글 | 회원 탈퇴 때 회사는 이 서버에 삭제를 요청하지 않습니다. 그 서버가 얼마나 보관하는지는 그 서버의 설정에 따릅니다. |
| 서버 접속·오류 기록 | 365일(운영 서버 로그 설정값) |
| 앱 이용 분석 기록 | Google Analytics 데이터 보관 설정에 따라 최대 14개월 |
- 법령에 따른 보존: 위 표의 보유 기간 말고, 회사가 지금 법령에 따른 보존을 위해 따로 분리해 보관하는 기록은 없습니다.
- 파기 방법: 전자 파일은 회사 서버의 데이터베이스와 파일 저장소에서 지웁니다. 다만 지운 정보도 다음 곳에는 얼마 동안 남습니다. ① 데이터베이스 자동 백업: AWS는 회사 데이터베이스를 자동으로 백업해 지난 7일 안의 어느 시점으로든 되돌릴 수 있게 하므로(AWS 안내), 지운 정보도 최대 7일 동안은 백업에서 되살릴 수 있습니다. 회사가 데이터베이스 사본(스냅샷)을 따로 만들었거나 파일 저장소에 지운 파일의 이전 버전을 남겨 두는 경우, 그 사본과 버전에는 회사가 지울 때까지 남습니다. ② 공개 사진의 임시 사본: Amazon CloudFront 전송 거점에 남은 사본은 만료될 때까지 같은 주소로 열릴 수 있습니다(제7조 7-2). ③ 회원 탈퇴 때 파일 삭제가 제한 시간 안에 끝나지 않으면 남은 파일의 목록을 기록해 두며, 그 파일은 회사 담당자가 삭제 도구를 다시 실행할 때 지워집니다. 종이 문서는 분쇄하거나 소각합니다.
제9조 회원 탈퇴(계정 삭제)
- 앱: 마이 → 계정 삭제에서 언제든지 탈퇴할 수 있습니다. 본인 확인을 위해 비밀번호를 한 번 더 확인합니다.
- 웹: https://bgood.ai/account/delete — 앱을 쓸 수 없는 경우. 로그인할 수 없으면 snecompany@bgood.co.kr 로 삭제를 요청할 수 있습니다.
- 삭제는 즉시 처리되며, 삭제한 계정은 앱이나 웹에서 되살릴 수 없습니다. 다만 지운 정보는 데이터베이스 자동 백업에 최대 7일 동안 남는 등 제8조 4와 같이 얼마 동안 남습니다. 삭제 전에 무엇이 지워지고 무엇이 남는지 화면에서 안내합니다(제8조).
- 진행 중인 주문이나 픽업 운행이 있거나 운영자 계정인 경우에는 이를 먼저 마치거나 해제해야 탈퇴할 수 있습니다. 회사의 무역 서비스에서도 쓰는 계정은 지금은 앱에서 바로 삭제할 수 없으며, snecompany@bgood.co.kr 로 요청하면 처리합니다.
제10조 이용자의 권리와 행사 방법
- 이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 처리 현황을 알 권리
- 동의하거나 동의하지 않을 권리, 동의를 철회할 권리
- 개인정보 열람, 정정, 사본 제공(이동) 요구
- 삭제, 처리 정지·제한 요구, 처리에 대한 이의 제기
- 자동화된 처리에 대하여 설명을 요구하거나 거부할 권리
- 권리 침해 시 불만 제기, 신고, 소송, 손해배상 청구
- 행사 방법
- 앱 안에서: 프로필 편집(정정), 계정 삭제(삭제), 전화번호 공개 설정, 마이 → AI 처리 동의(철회), 기기 설정의 위치·마이크·알림 권한(기기에서 새로 수집하는 것을 멈춤 — 이미 저장된 위치는 제11조)
- 웹 콘솔에서: AI 이용 동의와 철회는 웹 콘솔에서 할 수 없고 앱에서 합니다. 앱에서 한 선택은 웹 콘솔의 AI 기능에도 적용됩니다
- 그 밖의 요청: snecompany@bgood.co.kr 로 요청하면 본인 확인 후 처리합니다. 대리인을 통해 요청할 수 있습니다.
- 처리 기한: 요청을 받은 날부터 다음 기간 안에 처리하고 결과를 알려 드립니다.
| 요청 | 기한 |
|---|
| 접수 확인 | 2 영업일 이내 |
| 열람·정정·사본 제공 | 10일 이내 |
| 동의 철회·처리 제한·이의 제기 | 15일 이내 |
| 삭제 | 20일 이내(앱의 계정 삭제는 즉시) |
정당한 사유로 늦어지거나 거절하는 경우 그 사유와 이의 제기 방법을 알려 드립니다. 법령에 따라 보존해야 하는 정보는 삭제를 요구할 수 없습니다.
제11조 동의 철회
- AI 이용 동의는 앱의 마이 → AI 처리 동의에서 언제든지 철회할 수 있습니다. 웹 콘솔에서는 철회할 수 없으며, 앱에서 철회하면 웹 콘솔의 AI 기능에도 적용됩니다. 철회한 다음부터는 이용자의 정보가 AI 서비스 제공자로 전송되지 않습니다.
- 위치는 기기 설정에서 위치 권한을 끄면 앱이 기기의 위치를 새로 읽는 것이 바로 멈춥니다(다만 그 전에 앱이 읽어 둔 위치는 앱을 다시 시작할 때까지 위치를 켜 두었을 때와 같은 곳에 계속 쓰일 수 있습니다: 근처의 매물·수매 공고·글·모임·수거 모집 찾기와 거리 계산(회사 서버로 전송), 지도 미리보기와 지도 화면(Mapbox·Vietmap으로 전송), 새로 올리는 직판 매물·수매 공고·동네 글과 새로 여는 같이 보내기 모임의 위치(회사 서버에 저장되어 이 처리방침에 적힌 대로 제공됨), 수집상이 새로 만드는 수거 운행(수거 모집 포함)의 출발점(회사 서버에 저장되고 경로를 계산할 때 Mapbox로 전송), 날씨 조회(Open-Meteo로 전송), 주소 표시(기기 운영체제의 주소 변환 — Apple·Google. 이렇게 얻은 지역 이름은 지역으로 수거 모집을 찾을 때 회사 서버로 가고, 새 수매 공고·수거 모집에 함께 저장됨)). 이미 저장된 위치(농장·필지 위치, 글·매물·모임의 위치)는 이것으로 멈추거나 지워지지 않으며, 그 이용·제공을 멈추는 방법은 「위치기반서비스 이용약관」 제10조(한국 이용자)와 「위치정보 이용 안내」 제4항에 있습니다.
- 마이크는 기기 설정에서 마이크 권한을 끄면 말로 입력을 쓸 수 없게 됩니다.
- 필수 동의를 철회하려면 회원 탈퇴를 해야 합니다.
- 철회는 철회 이전에 적법하게 이루어진 처리에는 영향을 주지 않습니다.
제12조 아동의 개인정보
서비스는 만 18세 이상을 대상으로 합니다. 다만 지금 앱과 웹 콘솔의 가입 화면은 나이를 확인하지 않습니다. 회사는 만 18세 미만인 사람의 개인정보를 알면서 수집하지 않으며, 그런 사실을 알게 되면 지체 없이 계정을 삭제합니다.
제13조 자동으로 수집하는 장치와 거부 방법
- 앱은 Google Analytics for Firebase로 앱 이용 기록을 수집합니다(2-8). 앱 안에서 이 수집을 끌 수 없으며, 거부하려면 앱을 삭제해야 합니다.
- 앱은 로그인 상태, 화면 설정, 보내지 못한 글·메시지, 화면에 보여 주려고 받아 둔 대화(상대와 메시지)·동네 글·알림·수매 공고·주문·수거 운행(정거장 위치 포함)의 사본, 작성 중인 글·VietGAP 점검·필지 경계의 초안, 마지막으로 앱 업데이트를 확인한 시각, 그리고 위치 안내 화면에서 고른 답(허용 또는 다음에)과 그 시각을 기기 안에 저장합니다. 위치 안내 화면의 답은 계정이 아니라 기기에 저장되므로 로그아웃해도 남습니다. 보내지 못한 글·메시지는 최대 30일 동안 다시 보낼 수 있게 보관하며, 직접 로그아웃하면 그 계정의 것은 지워집니다. 로그인이 만료되어 로그아웃된 경우에는 다시 로그인할 때까지 남습니다. 기기에 저장된 이 기록이 손상되어 읽을 수 없게 되면, 앱은 그 기록을 지우지 않고 기기 안의 별도 공간에 그대로 남겨 두며 이것은 앱을 지워야 삭제됩니다. 앱을 지우면 기기에 저장된 모든 것이 삭제됩니다.
- 웹 콘솔은 로그인 유지를 위해 브라우저 저장소를 사용합니다. 또 웹 콘솔에서 가입하는 동안에는 입력한 이메일·이름·휴대전화번호와 농장 이름·주소·위치 좌표, 필지·구역 경계를 브라우저에 저장해 둡니다(비밀번호와 인증번호는 저장하지 않음). 이 기록은 가입을 마치거나 로그아웃하면 지우고, 24시간이 지나면 다시 쓰지 않지만 그 브라우저에 남아 있을 수 있습니다. 작업 입력 화면에서 쓰던 내용은 그날까지 브라우저에 남고, 인증 문자를 다시 보내기 전 대기 시간 기록에는 휴대전화번호가 들어갑니다. 브라우저 설정에서 지울 수 있으나 로그인이 필요한 기능은 쓸 수 없습니다.
- 회사는 광고 목적의 추적이나 맞춤형 광고를 하지 않습니다.
제14조 AI 기능과 말로 입력
- 무엇을 하나요: AI 도우미는 범용 AI 언어 모델이 이용자의 질문과 농장 정보(제2조 2-6)를 읽고 답을 만들어 보여 주는 기능입니다. 말로 입력은 마이크 버튼을 눌러 시작하고 다시 눌러 멈출 때까지(최대 60초) 녹음한 목소리를 음성 인식 모델이 글자로 바꿔 입력창에 넣는 기능이며, 이용자가 확인하고 보내기를 눌러야 질문이 됩니다.
- 누가 처리하나요: AI 답변, VietGAP 요약과 문서 초안, 웹 콘솔의 사진 판독·농장 브리핑·생육 단계 보고서·비서 인사말·작물 지식 번역·VietGAP 문서 작성 도우미·로트 QR 제품 문구는 Google의 Gemini API가(계약 상대 법인은 제7조 표와 같음), 목소리를 글자로 바꾸는 일과 웹 콘솔의 작업일지 사진 문서 인식은 OpenAI OpCo, LLC가 처리합니다. 회사 설정에 따라 AI 도우미 답변(채팅에 첨부한 사진 포함)과 웹 콘솔의 비서 인사말·VietGAP 문서 작성 도우미·로트 QR 제품 문구를 OpenAI가 처리할 수 있습니다. 이렇게 바뀌면 AI 이용 동의 화면에서 "AI 도우미 대화"를 처리하는 회사가 OpenAI로 표시되고, 회사는 다시 동의를 받습니다. 다만 그 화면은 웹 콘솔의 비서 인사말·VietGAP 문서 작성 도우미·로트 QR 제품 문구를 따로 적지 않으며, 이 기능들은 "AI 도우미 대화"에 대한 동의를 따릅니다.
- 언제 보내나요: 이용자가 AI 도우미에게 질문을 보낼 때, 마이크 버튼으로 녹음을 마칠 때, VietGAP 보고서 화면을 열 때(요약을 만들기 위해 따로 요청하지 않아도 자동으로), VietGAP 문서 초안을 만들 때, 웹 콘솔에서 사진 판독·문서 인식·작물 지식 번역·VietGAP 문서 작성 도우미·로트 QR 제품 문구를 쓸 때, 웹 콘솔의 농장 비서 화면을 열 때(인사말, 6시간에 한 번)와 대시보드나 비서 홈 화면을 열 때(농장 브리핑), 웹 콘솔의 작물 로드맵 화면에 작물이 보일 때(생육 단계 보고서, 따로 요청하지 않아도 자동으로), 그리고 농장 아침 알림 문구를 만들 때(현재 운영 서버에서 꺼져 있음)입니다.
- 동의가 먼저: 위의 전송은 모두 AI 이용에 동의한 뒤에만 일어나며(앱 1.0이 출시되기 전의 예외는 이 항 끝에 적었습니다), 농장 정보가 들어가는 경우에는 그 농장의 소유자가 모두 AI 이용에 동의해야 합니다. 앱에서는 회사 서버에 소속(농장, 또는 조합·가공기업 등 농장이 아닌 곳)이 등록된 계정으로 로그인한 사람 가운데 작업자와 수집상이 아닌 사람이 AI 이용 동의 화면에 들어갈 수 있습니다(예: 「내 농장 관리」 → 「농장 비서」). 그래서 웹 콘솔에서 조합·가공기업·회사 운영자로 쓰는 계정도 같은 계정으로 앱에 로그인하면 동의할 수 있습니다. 작업자, 수집상, 소속 연결 없이 앱을 쓰는 계정, 그리고 앱에서 동의하지 않은 계정은 동의 검사가 켜진 뒤에는 AI 기능을 쓸 수 없습니다. 회사는 1.0보다 오래된 앱 빌드와 오래된 웹 콘솔 화면의 접속을 막지 않지만, 그런 빌드에서 쓰는 AI 기능도 회사 서버의 같은 동의 검사를 거칩니다. 다만 앱 1.0이 출시되기 전에는 운영 서버가 AI 이용 동의를 확인하지 않고 이전 버전 앱에는 동의 화면이 없어, 그동안 웹 콘솔과 이전 버전 앱의 AI 기능은 동의 없이 동작합니다. 회사는 앱 1.0 출시일에 운영 서버의 동의 확인을 켭니다.
- 보내지 않는 것: 가입할 때 입력한 이름·전화번호·이메일과 계정 식별자는 AI 서비스 제공자에게 보내지 않습니다(기록에 적힌 이름과 사진에 담긴 정보는 제2조 2-6과 같음). AI는 회사 서버의 다른 정보를 스스로 찾아 읽을 수 없습니다.
- 보관과 학습: 회사의 보관 기간은 제8조, AI 서비스 제공자의 보관 기간·국가·학습 사용 여부는 제7조 7-2에 있습니다.
- AI가 만든 것의 표시와 한계: 앱 화면의 AI 답변과 VietGAP AI 요약에는 AI가 만들었다는 표시가 붙습니다. 답변은 틀릴 수 있으며 참고용입니다. 농약·비료 사용처럼 중요한 결정은 라벨과 공식 기준을 직접 확인하십시오. AI 처리는 이용자의 권리·의무에 법적 효과를 주는 결정을 하지 않습니다.
- 신고: 부정확하거나 해롭거나 불쾌한 AI 도우미 답변은 답변 아래 답변 신고로 앱을 떠나지 않고 신고할 수 있습니다. 회사는 신고를 검토해 서비스 개선과 콘텐츠 관리에 씁니다.
- 거부·철회: 앱 1.0이 출시된 뒤에는 AI 이용에 동의하지 않거나 철회하면 AI 도우미, 말로 입력, VietGAP 보고서 AI 요약과 문서 초안 작성, 웹 콘솔의 AI 기능(사진 판독·문서 인식·농장 브리핑·생육 단계 보고서·비서 인사말·작물 지식 번역·VietGAP 문서 작성 도우미·로트 QR 제품 문구)을 쓸 수 없고, 그 밖의 기능은 그대로 쓸 수 있습니다. 농장 소유자가 동의하지 않으면 그 농장의 다른 구성원도 농장 정보가 들어가는 AI 기능을 쓸 수 없습니다(제11조). 설명이 필요하면 snecompany@bgood.co.kr 로 요청할 수 있습니다.
제15조 안전성 확보 조치
회사는 다음 조치를 합니다.
- 관리적: 개인정보 보호책임자·위치정보관리책임자 지정, 개인정보 취급자 최소화, 수탁자 계약과 감독
- 기술적: 전송 구간 암호화(HTTPS), 로그인 토큰 검증 기반 접근 통제, 비밀번호를 회사 DB에 저장하지 않음, 신분증 번호의 로그 평문 기록 금지, 권한별 접근 제한, 변경 이력(감사 기록) 보관, 오류 알림 전송 전 이메일·전화번호 형태의 값과 로그인 토큰·비밀번호 가림, 목소리 녹음의 비저장(메모리 처리), 동네 글·매물·수매 공고 사진의 위치 메타데이터 삭제, 다른 이용자에게 매물·글·공고의 위치를 약 2km 단위로만 표시(제5조의 수집상 예외 제외), 운영 데이터베이스와 서버 파일 저장소의 저장 데이터 암호화
- 물리적: 클라우드 사업자(AWS)의 데이터센터 보안에 따름
제16조 개인정보 유출 등의 통지
개인정보가 유출·훼손·분실되었음을 알게 되면 회사는 다음과 같이 조치합니다.
- 베트남: 알게 된 때부터 72시간 이내에 공안부 개인정보 보호 전담 기관에 통지하고, 위치정보 등 민감정보가 관련되면 영향을 받는 이용자에게도 알리거나 공지합니다.
- 한국: 지체 없이(72시간 이내) 이용자에게 알리고, 법령이 정한 경우 72시간 이내에 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.
- 그 밖의 국가: 해당 법령에 따릅니다.
제17조 개인정보 보호책임자와 문의처
제18조 권익 침해 구제
개인정보 침해에 대한 상담·구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 한국: 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 공소청(www.spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)
- 베트남: 공안부 개인정보 보호 전담 기관, 국가 개인정보보호 포털(baovedlcn.gov.vn)
제19조 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 앱 공지와 이 페이지에 알리고, 동의가 필요한 변경(예: 정보를 받는 AI 서비스가 바뀌는 경우)은 다시 동의를 받습니다. 이전 버전은 이 페이지에서 볼 수 있습니다.
| 버전 | 시행일 | 주요 변경 |
|---|
| v1.0 | 2026-10-21 | 최초 제정 |
제20조 언어
이 처리방침은 한국어·베트남어·영어로 게시합니다. 내용이 서로 다르면 한국어본을 우선하되, 이용자가 사는 국가 법령의 강행규정은 언제나 적용됩니다.
B·good AI Privacy Policy
Contents
- 1. Scope and who is responsible
- 2. Personal data we process
- 2.1 Sign-up and sign-in
- 2.2 Profile
- 2.3 Trading (direct sales, buy postings, orders, transport)
- 2.4 Community, social features and messages
- 2.5 Farm management (farmers, farm members, cooperatives, processing companies)
- 2.6 AI features and Speak to type (voice input)
- 2.7 Location data
- 2.8 Device and usage data (collected automatically)
- 2.9 Support
- 3. Purposes and legal bases
- 4. Sensitive personal data
- 5. What other users can see
- 6. Sharing personal data with third parties
- 7. Outsourced processing and international transfers
- 7.1 Outsourced processing
- 7.2 International transfers
- 8. How long we keep data, and deletion
- 9. Leaving the Service (deleting your account)
- 10. Your rights and how to exercise them
- 11. Withdrawing consent
- 12. Children's personal data
- 13. Automatic collection tools and how to refuse them
- 14. AI features and Speak to type
- 15. Security measures
- 16. Notification of personal data breaches
- 17. Data protection officer and contacts
- 18. Remedies for infringement of rights
- 19. Changes to this policy
- 20. Language
- Effective date: 2026-10-21
- Version: v1.0
SnE Company Corporation (the "Company", "we" or "us") establishes and publishes this Privacy Policy to protect your personal data and to handle related complaints promptly, in accordance with the Republic of Korea's Personal Information Protection Act and Act on the Protection and Use of Location Information, Vietnam's Law on Personal Data Protection (Luật Bảo vệ dữ liệu cá nhân, Law No. 91/2025/QH15) and its implementing Decree (No. 356/2025/ND-CP), and the data protection laws of the countries where our users are. This policy is always published at https://bgood.ai/privacy.html.
1. Scope and who is responsible
- This policy applies to the B·good AI mobile app (iOS and Android), the web console (https://bgood.ai), the public consumer traceability (QR) pages, and the servers and APIs connected to them (together, the "Service"), all operated by the Company.
- The controller of the personal data processed in the Service (under Vietnamese law, the "personal data controller and processor", Bên Kiểm soát và xử lý dữ liệu cá nhân) is:
- Name: SnE Company Corporation / Representative: SEHUN CHANG
- Address: F-302, 32, Maeheon-ro 16-gil, Seocho-gu, Seoul, Republic of Korea
- Business registration no.: 737-88-01827
- Contact: snecompany@bgood.co.kr · 02-553-7709
- When a cooperative or farm manager enters other people's data into the web console or the app (for example a member roster or a worker's contact details), the cooperative or farm that entered it is responsible for informing those people and, where required, getting their consent. We process that data only within the purpose of providing the Service.
- B·good AI accounts (sign-in data) use the same account system as the Company's trade service. This policy applies to the personal data processed in the B·good AI app and web console; it does not cover personal data that the trade service processes separately.
2. Personal data we process
We process only the minimum personal data needed to provide the Service. "Required" means the item is necessary to use the feature concerned. "Optional" means we process it only if you enter or allow it, or use the feature. "Automatic" means it is processed automatically while the feature is used.
2.1 Sign-up and sign-in
| Type | Data | How collected |
|---|
| Required | E-mail address, password, name (nickname), mobile phone number, role (in the app: farmer or collector; in the web console: farm manager, or manager of a cooperative, contract-farming company or processing company), language | Entered on the sign-up screen |
| Required (if you sign up or sign in with a mobile phone number in the web console) | Mobile phone number, the verification code received by text message (SMS) | Text-message verification; an anti-abuse check (Google reCAPTCHA) runs in your browser at the same time |
| Required (if Google or Apple sign-in is offered) | Google or Apple account identifier, e-mail address, name (if Apple provides it) | Google or Apple sign-in |
| Automatic | Unique account identifier (UID), sign-up and sign-in times, sign-in method | During authentication |
Passwords are checked by our authentication service (Google Firebase Authentication). We do not store passwords in our database. When you sign in, sign up in the app, or change your password under My in the app or on the web console's My page, the app and the web console send your password directly to the authentication service. In the following cases our server receives the password and only registers or forwards it to the authentication service: when you sign up with an e-mail address in the web console (including sign-up as a cooperative, contract-farming company or processing company — our server creates the account at the authentication service), and when an account that has been flagged to change its password does so. When a farm manager, cooperative head or operator creates an account for someone else, or re-issues that account's initial password, our server generates a temporary password, registers it with the authentication service and shows it once to the person who created the account. In no case do we store the password. If you stop part-way through signing up in an earlier app version, the sign-in account created at the authentication service (Google Firebase Authentication) may remain without being registered on our server. It is not deleted automatically; you can ask for its deletion through the contacts in section 17.
2.2 Profile
| Type | Data |
|---|
| Optional | Profile photo, short bio, job title, whether your phone number is shown (default: hidden) |
A profile photo uploaded in the web console is stored without removing the location information inside it (GPS metadata). If the photo carries the place where it was taken, that location can reach other users together with the photo, so please use a photo without location data.
2.3 Trading (direct sales, buy postings, orders, transport)
| Type | Data |
|---|
| Required (when you use the feature) | Direct-sale listings (product, quantity, price, description, photos, place of sale); buy postings (product, terms, photos, location); orders and reservations (counterparty, quantity, schedule, rescheduling and cancellation history); trade ratings (stars) |
| Required (when you use the feature) | Pickup runs and send-together groups (starting point, stop locations and names, schedule, join requests and approvals, notes, village name); delivery destinations (name, company name, address and location, and the name and phone number of the contact person there) |
The Service does not process payments in the app and does not collect payment data (such as card or bank account numbers).
2.4 Community, social features and messages
| Type | Data |
|---|
| Optional (when you post) | Neighbourhood posts, comments and reactions, attached photos, posting location |
| Optional (when used) | Follows and followers, block list, reports (reporter, target, reason) |
| Optional (when used) | Content of one-to-one messages between users, conversation partners, read receipts |
The only photos whose location information (GPS metadata) our server removes before storing them are photos attached to neighbourhood posts, direct-sale listings and buy postings. This information is not removed from any other photo (work-log, crop, harvest, packaging and supply-chain record photos, profile photos uploaded in the web console, and photos sent to AI features) (sections 2.2, 2.6 and 5).
2.5 Farm management (farmers, farm members, cooperatives, processing companies)
| Type | Data |
|---|
| Required (when registering a farm) | Farm name, representative's name and phone number. If entered (optional): address, farm phone number, representative's e-mail, farm location (coordinates) |
| Optional | Farm registration number, logo, website, cooperative, representative's identity card number |
| Required (when you use the feature) | Fields and zones (boundary coordinates, area); crops, varieties and growing seasons; work logs (task, inputs used, photos, author, time written); receipt photos and the time they were taken; input purchases and inventory; harvests, lots and QR data; evidence documents the farm uploads (test reports, certificates, inspection records, etc.); VietGAP checklists, documents and the names of internal-inspection assessors; signature images on documents; the names and titles of the author, reviewer and approver of VietGAP document sets; on the VietGAP certification application form, the names, titles and contact details (phone, fax, e-mail) of the representative and the contact person, and the signer's name; internal-inspection records (the names and positions of the inspection team members, the names of household representatives, and the names of the people responsible for, verifying and reporting corrective actions) |
| Required (when you use worker features) | Worker invitations; the name and contact details (phone number or e-mail) of a person asking to join; approval and refusal records; assigned zones |
| Optional (web console, cooperatives) | Member roster (name, phone number, e-mail, position, notes) |
2.6 AI features and Speak to type (voice input)
| Type | Data |
|---|
| Optional (when you use the AI assistant) | Questions you send to the AI assistant (text you typed, or text converted by Speak to type), the AI's answers, conversation history |
| Optional (when you use Speak to type) | Your voice, recorded from when you tap the microphone button until you tap it again or 60 seconds pass. We do not store the recording (section 8) |
| Automatic (farm data used together with your question when the AI answers) | Farm name, address, country and location coordinates; zone and field names; crops, varieties, growth stage, sowing date, expected harvest date and pesticide safe-use period; banned pesticides and growth warnings; a summary of work logs from the last 14 days (up to 8 entries). When OpenAI answers (depending on our settings), we also send your role on that farm (owner, manager or worker) and, if your question names another of your farms, that farm's name |
| Automatic (when the VietGAP report screen opens) | Sent without any separate request, to make the AI summary when the screen opens: growing area and number of zones; summaries of document, production, pesticide, soil and water records; internal inspection results (assessor names left out) |
| Optional (when an AI draft of a VietGAP document is made) | Growing area, zone names and areas, a production summary, pesticide names and their usage status, internal inspection results and counts. The draft is saved in the VietGAP document |
| Optional (when you use the web console's VietGAP document-drafting helper or lot QR product copy) | The request text the web console writes and sends to our server: crop, variety, growing area and the names of registered fertilisers and pesticides (for Korean GAP documents also the farm's name, growing and harvest periods and number of employees), and for lot QR product copy, on some screens, the farm's name |
| Optional (when you send a photo to AI in the web console) | Photos attached to a chat and crop photos for growth-stage reading — sent without removing the location information inside them (GPS metadata). Work-log photos for document recognition are re-drawn into a new image before they are sent, so their location information is not sent |
| Automatic (when web-console screens open) | Opening the farm assistant screen: the farm's warnings, to make a greeting (once every 6 hours); opening the dashboard or the assistant home screen: farm summary data, to make a farm briefing; when a crop is shown on the crop roadmap screen: that crop's work logs, zone, materials and soil data, to make a growth-stage report |
| Optional (when used) | AI answer reports (the reported answer, reason, description); records of consent to AI use (the document version and the hash of the text shown, as sent by the app, and the date and time) and of its withdrawal (only the date and time — no document version or hash is kept) |
We do not send the name, phone number or e-mail address you entered at sign-up, or your account identifier, to AI service providers (Google and OpenAI). However, names you write yourself in a question or a work log, and people or location data in a photo, may be passed on as they are. What is sent, and when, is set out in section 14; who receives it and how long they keep it, in section 7.
2.7 Location data
| Type | Data | When |
|---|
| Optional (if you allow it) | Your device's current location (latitude and longitude). In the web console, if you allow it in your browser, the browser's current location (weather when the field has no location, the centre of the dashboard map, "my location" on the field-drawing map) | Only while you are using the app or the web console. We do not read it in the background |
| Optional (when you post) | Location of a direct-sale listing, buy posting, neighbourhood post or send-together group | When you post |
| Optional (when you enter it) | Field location and boundary (precise), including the points marked when you walk a field boundary to measure it | When you set a location on the field screen or walk the boundary |
| Automatic (web console) | Coordinates calculated from a farm's address | When a farm address is entered in the web console, and, when a cooperative head opens the cooperative map, from the member farms' addresses |
| Automatic (collectors) | The collector's device location | When a collector calculates a pickup route (the route's starting point) |
Location data is sensitive personal data under Vietnamese law. The purposes of processing your location are in section 3, how much of it other users can see is in section 5, and how long it is kept is in section 8 and in the separate Location Data Notice (for users in Korea, the Location-Based Services Terms).
2.8 Device and usage data (collected automatically)
| Data | Purpose |
|---|
| Push notification token, device platform (iOS/Android), language | Sending notifications |
| App usage records: screen views, automatic events such as first open and sessions, account identifier (UID), app-instance identifier, device model and OS version, approximate region inferred from IP address | Improving the Service and finding faults (Google Analytics for Firebase) |
| Server access and error logs (request time and path, error details; some entries include an account identifier or the coordinates of a farm whose weather was looked up) | Security, abuse prevention, incident response |
| Security and audit records (who changed which record and when, and, when farm details are edited, the values before and after the change — farm name, representative's name and phone number, address, location coordinates and so on), consent and withdrawal records | Meeting legal obligations, preparing for disputes |
| App-update check requests (IP address, app and runtime version, platform, a random identifier created for each installation). An Android app installed from the Play Store also asks the device's Google Play whether a new version exists (5 seconds after the app opens and when you return to it, at most once every 8 hours) | Delivering app updates (Expo), new-version notices (Google Play) |
We do not collect advertising identifiers (Android advertising ID, iOS IDFA), and we do not track you for advertising.
2.9 Support
If you contact us: your e-mail address, your message and any attachments.
3. Purposes and legal bases
Below, we list separately the personal data we may process without consent (because it is needed to perform our contract with you) and the personal data we process with your consent.
| Purpose | Main data | Legal basis |
|---|
| Sign-up, identity verification, account management, abuse prevention | 2.1, part of 2.8 | Performance of contract (Korea: Personal Information Protection Act Art. 15(1)(4)) · Vietnam: the Company does not currently ask for a separate consent to this processing on the sign-up screens of the app or the web console |
| Connecting trades such as direct sales, buy postings and orders; trade notifications; ratings | 2.3 | Performance of contract · Vietnam: as in the row above |
| Neighbourhood community, follows, messages, handling blocks and reports | 2.4 | Performance of contract · Vietnam: as in the row above |
| Farm, field, work-log, inventory, harvest, traceability and VietGAP records; managing workers | 2.5 | Performance of contract · Vietnam: as in the row above |
| Publishing the public consumer traceability (QR) pages | The public data in section 5 | A lot's or harvest record's public page is created automatically when the lot or record is created, and a zone QR page when a farm manager issues it in the web console. The Company does not ask the farm's representative for a separate consent before publishing |
| Providing member-farm data to processing companies (performing supply contracts) | Section 6 | Provided to perform the supply contract between the farm's cooperative and the processing company: to choose raw-material lots of the contracted products (including lots not yet delivered) and to check the lots received. The Company does not ask the farm owner for a separate consent (section 6) |
| Union-account farm search (showing the name, address and crops of farms that belong to no cooperative to cooperative accounts that want to invite them) | Sections 5 and 6 | So that cooperative accounts can find farms to invite into the cooperative. The Company does not ask the farm owner for a separate consent |
| AI features (AI assistant, Speak to type, AI summary of VietGAP reports, VietGAP document drafts, web-console AI features) | 2.6 | Separate consent (optional), collected on the AI consent screen in the app. The web console does not collect it; the web console's AI features follow the consent given in the app. If you do not agree, you can still use all features other than the AI features |
| Distance to nearby listings and farms, showing the approximate location of posts, weather, field maps | 2.7 | Processed only if you allow location permission on the device (in the web console, in the browser). The Company does not ask for or record a separate consent to location use. Location data is sensitive data under Vietnamese law |
| Service usage analytics and quality improvement | 2.8 usage records | The Company does not ask for a separate consent to this collection, and it cannot be switched off inside the app (section 13) |
| Marketing and event notices | E-mail, push token | Separate consent (optional) — not sent at present |
| Meeting legal obligations, handling disputes, responding to law-enforcement requests | As needed | Legal obligation (Korea: Art. 15(1)(2); Vietnam: the cases in which the law allows processing without the data subject's consent) |
We do not use personal data for any purpose other than those above. If a purpose changes, we will tell you in advance and, where required, ask for your consent again.
4. Sensitive personal data
- Location data: Article 4 of Vietnam's Decree No. 356/2025/ND-CP treats an individual's location identified through location services as sensitive personal data. The farm location (coordinates) you may enter when registering a farm is optional; if entered, it is used for farm management (weather, maps, fields) (2.5). The Company does not ask for a separate consent to process farm coordinates. Other location data (the app's device location, the web console's browser location) is read only if you allow location permission on the device or in the browser, and the Company does not ask for or record a separate consent to location use. If you do not grant the device's location permission, you can still use the features that do not need it.
- Sign-in data and service usage records: The Vietnamese decree also treats electronic account information and records of online-service usage behaviour as sensitive data. We use them only for authentication, security and the purposes set out in this policy.
- Identity card numbers: We process them only when a farm enters them. They can be seen by the farm's active members (workers included), by the head of the cooperative the farm belongs to and the cooperative's other management accounts (staff accounts the Company registered for that cooperative), and by the Company operator in charge of that farm (an operator can make any farm one they are in charge of), and they are never written to logs in plain text.
- We do not require photos or videos of identity documents to authenticate an account.
5. What other users can see
Because the Service connects farmers and collectors, some information is visible to other users.
| Information | Who can see it |
|---|
| Name (nickname), profile photo, short bio, job title, role, names of the farm and cooperative you belong to, follower and following counts | Other signed-in users of the Service |
| Trust Temp (a score calculated from the star ratings you received) | Other signed-in users (shown on neighbourhood-post and buy-posting cards, the farmer home screen, profiles, etc.) |
| Phone number | Only if you turn on "Show phone number". If you turn it on for a listing, it appears on that listing's card to every signed-in user who sees the listing in the nearby-listings list (not only to people you have chatted with) |
| Direct-sale listings and buy postings (content, photos, seller name) | Other signed-in users |
| Location of listings, posts, buy postings and groups | Other users see only an approximate location within about 2 km, and the distance. However, a collector who reserved your listing (even if you did not separately accept the reservation), the collector of a pickup run you joined, and the collector in charge of a send-together group you opened or put your listing in receive the exact location so that the pickup can be made. An account that has chosen no role and belongs to no farm is also treated as a collector and can reserve listings. If a reservation is cancelled, the exact location already placed in that collector's pickup run stays in the run's record |
| Stops of a pickup run | The run's collector sees every stop's name and exact location. Farmers who joined the run see only their own stop number and the run's totals |
| Neighbourhood posts and comments | Other signed-in users (the app shows nearby posts first, but posts can be viewed without any area limit) |
| Trade ratings (stars) | Users involved in the rated trade, and users who view the profile |
| Messages | The other person in the conversation. If that person reports you, Company operators see the recent messages (text and photos) you sent to the reporter, to handle the report |
| Farm records (including field and zone boundaries and the representative's contact details), work logs | The farm's active members (within their permissions), the head of the cooperative the farm belongs to and the cooperative's management accounts, and Company operators (through traceability reports and the account-linking screen, any operator can see the representative's contact details, location coordinates and work logs of any farm). The VietGAP certification application form (with the representative's and the contact person's contact details) and the farm's VietGAP document sets (with the names of their author, reviewer and approver) are also seen by the farm's active members, workers included; a cooperative's VietGAP document sets are seen by every cooperative account of that cooperative (staff included) and by the active members (workers included) of the farms that belong to it. Workers cannot see internal-inspection records, but they do see the assessor names written in the checklist list |
| Name, phone number and e-mail of the cooperative's contact person (if the cooperative entered them) | Active members (workers included) of the farms that belong to that cooperative, and the buying cooperative account (such as a processing company) with an active supply contract with that cooperative — together with the cooperative's name, address and representative's name (section 6) |
| Farm member list (name, phone number, e-mail) | The farm's active members (workers included). The list also shows people who left the farm without deleting their account and people with a pending invitation or join request, with their name, phone number and e-mail (until they delete their account). The head of the farm's cooperative, its management accounts and the Company operators in charge of the farm also see the name, phone number and e-mail of the farm's members other than workers in the cooperative member list, which likewise includes people who left, were suspended or have a pending invitation |
| Farm name, representative's name and e-mail, farm phone number, farm address and location coordinates, lots' work logs, the quality text stored on a lot (origin, packing place, storage and usage instructions, shelf life, cautions, etc.) and the farm's product-label text (which may contain the farm address or the representative's name as typed) | The buying cooperative account (a processing company or other — every cooperative account in the web console can use this feature) that has an active supply contract with the farm's cooperative (section 6). That account sees the name, the representative's e-mail, the farm phone number, the address and the coordinates of the farms that have lots of the contracted products, and, for any lot of any farm in that cooperative, even before delivery, the lot's quality text and label text. It sees work logs only for the lots it has recorded as received. A cooperative account that has recorded a lot as received also sees that lot's quality and label text, even without a supply contract |
| Name, full address and crops (up to 5) of farms that belong to no cooperative | Cooperative accounts (accounts that signed up in the web console as a cooperative, contract-farming company or processing company — anyone signed in can create such an account — and inspection-body and distribution-company accounts created by Company operators) and Company operators. In the search for farms to invite into a cooperative, typing part of a farm's name, address or crop shows up to 50 farms at a time (section 6) |
| Whether a farm is registered with a given phone number, and that farm's name; whether an account is registered with a given e-mail, and whether it has a farm or belongs to a cooperative | Every signed-in user (entering a phone number in the duplicate check on the farm-registration screen shows the name of a farm whose representative or farm phone number it is). In addition, cooperative accounts can enter an e-mail address on the link-existing-account screen and learn whether an account is registered with it, whether that account has a farm, and whether it already belongs to their or another cooperative; Company operators also see that farm's name, representative's name and phone number, address and coordinates |
| Public consumer traceability (QR) page (for each lot or harvest record): farm name, logo and website, the farm address (district and province only), size of the growing area, growing-area code, lot number, harvest date, quantity and grade, the date, work type and photos of cultivation work logs linked to the lot and the number of fertiliser, pesticide and harvest entries, harvest, packaging and crop photos, lot product photos and test reports, every evidence document the farm uploaded (title, issuer, type and date of issue of test reports, quality certificates, inspection records, etc., and the files — there is no setting to keep a single document private; to stop showing one, the farm must delete it), GAP certification details (type, certifying body, validity period) and certificate images (on the pages of closed seasons, certificate numbers too), the result and issues of the GAP eligibility check, the product description, the quality text (storage and usage instructions, shelf life, cautions, origin, packing place, etc.) and the product-label text, processing and packing history confirmed for publication (work type, date and quantity; packaging specification, packaging date, packaging material, storage method, shelf life and processing type; photos approved for publication), the name and specification of finished products made from the lot, the name, representative's name and full address of the company that processes the lot (the farm's cooperative if it is a processing company, or the processing company that received the lot), and the name, city, region and country of companies selling the lot on the Company's trade service. If a processing company grew the lot itself, the representative's name and full address in this processing-company box are the name and address of whoever runs that farm, and the Company does not hide them. Apart from that box, the farm representative's name, any part of the farm address finer than the district, zone (field) boundaries, location coordinates and some of the text people typed (work-log titles and content; the descriptions, organisation names and place names in processing history; storage locations) are not sent. The other published text, such as product descriptions, quality and label text, and document and photo titles, goes out as people typed it. Where it contains the farm representative's name or a farm address finer than the district, the Company automatically cuts some of it out, but does not promise that all of it is cut: an address written in Korean script is also cut, but not in every form, and a one-word name in Latin script, a Korean name typed with a space, and names or addresses spelled differently or shortened are not cut either, and the farm name, the certification details and the processing-company and seller details are not checked at all. A zone QR that a farm issues in the web console publishes the zone name, the farm name, logo and website, the farm address (district and province), every evidence document the farm uploaded, the crop and variety with a crop photo, GAP certification details and certificate images (without the certificate number), that crop's quality text, and the date, work type and photos of the current season's work logs (for a zone with no crop yet: the zone name, the farm name, logo, website and address, and the evidence documents). A finished-product QR that a processing company issues publishes, in the same way, for each farm that supplied the raw material (up to 25), the farm name, address (district and province), work logs and certification details, and links to each source lot's QR page | Anyone (without signing in). Not only people who have the QR code or link: because lot numbers follow a simple pattern, a page can also be opened by guessing the number. To draw the map, the browser of the person who opens the page sends the area name of the farm address (district and province) to Google's map service (section 7). The representative's phone number and e-mail are not shown. When the processing company's address is tapped, the browser of the person who opened the page sends that full address to Google Maps search (section 7). The internet addresses (URLs) of photo and document files stored on our server (AWS) contain the account identifier of the person who uploaded the file (a random string, one per person), so a file can be linked to other files uploaded by the same person (that person's profile photo, which other users see in the app, has the same identifier in its address if it is stored on our server (AWS)). A user signed in to the app can also use that identifier to fetch that person's listings on sale from our server, and if the person has any listing on sale, that list includes the person's account name. Where that account name is the farm representative's name, the representative's name, which this page does not send, can be learned this way. Location information inside work-log, harvest and packaging photos (GPS metadata) is not removed. |
6. Sharing personal data with third parties
- We provide personal data to third parties with your consent, where the law provides a basis for it, and in the cases listed in the table below. The provision to processing companies and others and to cooperative accounts in the table happens without a separate consent from the farm owner (section 3).
- We currently provide it in the following cases:
| Recipient | Purpose | Data | Retention |
|---|
| Your trading counterparty (another user in the same order, reservation or pickup) | Carrying out the trade or pickup | Name (nickname), profile, listing and order details, pickup stop name and location (the exact location for a collector who reserved your listing, and for the collector in charge of a pickup run you joined or a send-together group you opened or put your listing in), phone number (if you made it visible) | For as long as the counterparty uses the Service |
| Processing companies and others (the buying cooperative account with an active supply contract with the farm's cooperative; every cooperative account in the web console can use this feature) | Sourcing and quality checks for the contracted products | For the cooperative's member farms that have lots of the contracted products: farm name, representative's name and e-mail, farm phone number, farm address and location coordinates (precise); for any lot of any farm in that cooperative (including lots not yet delivered), the quality text stored on the lot (origin, packing place, etc.) and the farm's product-label text (which may contain the farm address or the representative's name); work logs of the lots that processing company has recorded as received; the supplying cooperative's name and address, its contact person's name, phone number and e-mail, and its representative's name. A cooperative account that has recorded a lot as received sees that lot's quality and label text even without a supply contract | No period set by the Company. The data can be seen while the contract's status is "active"; the Company does not check the contract's start and end dates, so it stays visible after the term ends until the contract's status is changed. The text of a lot recorded as received stays visible, even without a contract, until that receipt record is deleted. Anything the recipient copies elsewhere follows the recipient's own rules |
| Cooperative accounts (accounts that signed up in the web console as a cooperative, contract-farming company or processing company, and inspection-body and distribution-company accounts created by Company operators) | Finding farms to invite into the cooperative | Name, full address and crops (up to 5) of farms that belong to no cooperative | Not set by the Company (shown on the search screen) |
| Law-enforcement and other authorities | Requests under the law | What is requested | According to that authority's rules |
- Companies that process data on our behalf, such as AI service providers and cloud providers, are not third-party recipients. They are outsourced processors, listed in section 7. What the public consumer traceability (QR) pages publish is in section 5.
7. Outsourced processing and international transfers
7.1 Outsourced processing
We entrust the processing of personal data to the companies below in order to run the Service. Through our contracts with these processors (such as data processing addenda), we set out a ban on processing for other purposes, security measures, restrictions on sub-processing, management and supervision, and liability for damages, and we supervise them.
| Processor | Work entrusted |
|---|
| Amazon Web Services (contracting party: the AWS entity set by the country of the Company's AWS account under the AWS Customer Agreement — for a Korean account, Amazon Web Services Korea LLC) | Servers, database, file storage, logs, delivery of public files (Amazon CloudFront) |
| Google — Firebase Authentication (including the web console's text-message verification and the reCAPTCHA anti-abuse check), Cloud Firestore, Cloud Storage for Firebase, Firebase Cloud Messaging (contracting party: for Firebase Authentication, Cloud Firestore and Cloud Storage for Firebase, the Google entity set by the billing address of the Company's billing account under the Google Cloud terms — for a Korean billing address, the contract is made through the authorised reseller Google Cloud Korea LLC, and "Google" in that contract means Google Asia Pacific Pte. Ltd. and its affiliates; for Firebase Cloud Messaging, Google LLC) | Sign-in and authentication, storing some web-console records, file storage, push notifications |
| Google LLC — Google Analytics for Firebase | App usage analytics |
| Google — Gemini API (contracting party: the Google entity set by the billing address of the Company's billing account under the Gemini API terms — for a Korean billing address, the contract is made through the authorised reseller Google Cloud Korea LLC, and "Google" in that contract means Google Asia Pacific Pte. Ltd. and its affiliates) | AI assistant answers, AI summaries of VietGAP reports, VietGAP document drafts, farm morning notice text, and in the web console: answers about chat photos, growth readings from crop photos, farm briefings, growth-stage reports, assistant greetings, crop-knowledge translation, the VietGAP document-drafting helper and lot QR product copy |
| OpenAI OpCo, LLC | Speak to type (turning your voice into text), (depending on our settings) AI assistant answers and the web console's assistant greetings, VietGAP document-drafting helper and lot QR product copy, document recognition of work-log photos in the web console |
| Google — Google Maps Platform (contracting party: the Google entity set by the billing address of the Company's billing account under the Google Maps Platform terms — for a Korean billing address, the contract is made through the authorised reseller Google Cloud Korea LLC, and "Google" in that contract means Google Asia Pacific Pte. Ltd. and its affiliates) | Turning farm addresses into coordinates in the web console; showing the web console's map screens (satellite maps of fields and zones); showing an area map on the public consumer QR pages; when a user taps a map link in the app, the web console or a public QR page, opening that location in Google Maps |
| Apple Inc. | Delivering iOS push notifications, Sign in with Apple (if offered), the device operating system's address lookup (showing your current location as an address) |
| Google LLC — Android operating system and Google Play | The device operating system's address lookup (showing your current location as an address); checking for a new version of an app installed from the Play Store (Google Play in-app updates) |
| 650 Industries, Inc. (Expo) | Delivering app updates |
| Công Ty Cổ Phần Ứng Dụng Bản Đồ Việt (VIETMAP JSC) (the company name in Vietmap's general terms and website footer; no separate map-API terms were found) | Showing maps in the app (map tiles) |
| OpenMeteo GmbH (Open-Meteo) | Weather lookups, field elevation lookups |
| Mapbox, Inc. | Optimising pickup transport routes (from our server); map preview images in the app (from the app) |
| Slack Technologies Limited | Server error alerts |
7.2 International transfers
Our servers are in the Republic of Korea (Seoul), so for users outside Korea, such as users in Vietnam, using the Service is itself an international transfer. Photo files that we store on our server (AWS) and show at public addresses are stored in Seoul but delivered through Amazon CloudFront, so copies of them may also be stored for a short time at AWS delivery locations outside Korea (see the AWS row below). Personal data is also transferred to the companies below.
| Recipient (contact) | Country of transfer | Data transferred | Purpose | When and how | Recipient's retention and use period |
|---|
| Amazon Web Services (aws-korea-privacy@amazon.com) (contracting entity as in the 7.1 table) | Republic of Korea (Seoul region). Temporary copies of public photo files: Amazon CloudFront's delivery locations around the world (near the viewer) | Data on our servers and in our database (section 2). Some files, such as photos, are stored in Firebase Storage (Google). Photo files stored on AWS and shown at public addresses (profile photos; photos of listings, neighbourhood posts and buy postings; work-log, crop and product photos; farm and cooperative logos, and so on — including photos whose location data is not removed, such as work-log, harvest and packaging photos) are delivered through Amazon CloudFront; CloudFront sends each request to a delivery location near the viewer and keeps a copy there for a short time (a cache) | Servers, database, files, logs, file delivery | Whenever needed while you use the Service, over encrypted connections | Until you delete your account or the outsourcing contract ends. Temporary copies on CloudFront: until that copy expires (section 8, item 4) |
| Google — Firebase (https://support.google.com/cloud/contact/dpo; for Firebase Cloud Messaging, https://firebase.google.com/support/privacy/dpo) (contracting entity as in the 7.1 table) | United States and other countries where Google maintains facilities | E-mail, sign-in identifiers, password, mobile phone number (the web console's text-message verification), push token, the sender's and recipient's account identifiers attached to a notification, notification content (including farm morning notice text), some files, records the web console keeps in Cloud Firestore (a profile copy: e-mail, name, role, the names of your farms and cooperative, language setting and last sign-in time; work schedules; attachment details of evaluation records; document-recognition results) | Sign-in, storing records and files, push notifications | At sign-up, sign-in and when notifying, and while the web console is used, over encrypted connections | Until you delete your account (attachment details of evaluation records stay as farm records — section 8) |
| Google LLC — Google Analytics for Firebase (https://privacy.google.com/businesses/processorsupport) | United States | App usage records in 2.8 | Usage analytics | Continuously while you use the app | Up to 14 months, under the Google Analytics data-retention setting |
| Google — Gemini API (legal-notices@google.com) (contracting entity as in the 7.1 table) | United States and other countries where Google maintains facilities | From 2.6: questions, recent conversation (the 10 most recent), farm data, VietGAP report summary material; farm summaries for the farm morning notice; from the web console: chat photos and crop photos (with the location data inside them), farm-briefing, growth-stage-report and assistant-greeting material, and crop-knowledge text (text edited in the web console, to translate it into the other languages); the request text of the web console's VietGAP document-drafting helper and lot QR product copy (crop, variety, growing area and the names of registered fertilisers and pesticides; for Korean GAP documents also the farm's name, growing and harvest periods and number of employees; for lot QR product copy, on some screens, the farm's name); VietGAP document-draft material (growing area, zone names and areas, a production summary, pesticide names and their usage status, internal inspection results) | Generating AI answers and summaries | When you ask the AI assistant, when the VietGAP report screen opens, when a VietGAP document draft is created, when you use web-console AI features or open the farm assistant, dashboard or crop roadmap screens, and when the farm morning notice is created (currently switched off on the production server); over encrypted connections | Under Google's Gemini API usage policies (updated 2026-06-09), questions, context and answers are kept for 55 days for abuse monitoring, and content flagged by the monitoring systems may be reviewed by authorised Google employees. Google uses these monitoring records only for policy enforcement, but states that it may use them to train Google's AI models that are used for policy enforcement. These records may be stored transiently in any country where Google or its agents maintain facilities. On the Paid Services (a project linked to a billing account), Google does not use questions (including attached photos) or answers to improve its products (Gemini API Additional Terms). The Company's Gemini API key is on the paid tier with a billing account linked, and in Google AI Studio the settings that share data or logs with Google for improvement are switched off. |
| OpenAI OpCo, LLC (privacy@openai.com) | United States | Voice recordings (audio files converted on our server, without account identifiers); if we set OpenAI as the AI assistant provider: questions, recent conversation and farm data, your role on that farm, the names of your other farms named in a question, chat photos from the web console with the location data inside them, the web console's assistant-greeting material (that farm's alerts), and the request text of the web console's VietGAP document-drafting helper and lot QR product copy; work-log photos from the web console (re-drawn into a new image first, so the location data inside them is not sent) | Turning voice into text, generating AI answers, document recognition | Each time a feature is used, over encrypted connections | The table in OpenAI's data documentation shows "None" for both abuse-monitoring retention and stored data (application state) for speech-to-text requests, but the same documentation states that by default abuse-monitoring logs are generated for all API usage and kept for up to 30 days, and that these logs may contain request and response content. Your voice, its transcript, AI answers and document-recognition content may therefore remain with OpenAI for up to 30 days (longer where the law requires it or where needed to prevent harm). Data sent to the OpenAI API is not used to train AI unless we choose to share it. We have not chosen to share data, and data sharing (opting in to training) is switched off on both of the Company's OpenAI API keys. |
| Google — Google Maps Platform (googlekrsupport@google.com) (contracting entity as in the 7.1 table) | United States | Farm addresses entered or viewed in the web console (on the cooperative map, the member farms' addresses); the map area being viewed on the web console's map screens (around fields and zones, or around your browser's current location) and your IP address; on public QR pages, the area name of the farm address (district and province) and the IP address of the person who opens the page; the location inside a map link a user taps — in the app, "Navigate" on a pickup run the collector has confirmed carries the coordinates of every stop (for an order the collector reserved, the pickup point is the exact location stored on that listing (the device's GPS position when the listing was posted)), "View on map" in the web console's "HTX Portfolio" carries that farm's exact coordinates, and the processing company's address on a public QR page carries that full address | Turning addresses into coordinates, showing satellite maps, directions and showing a location on a map | When an address is entered, or a map screen or the cooperative map is opened, in the web console; when anyone opens a public QR page (sent directly by that person's browser); when a user taps a map link (sent to Google by the Google Maps app or the browser on the device) | According to Google's policy |
| Apple Inc. (https://www.apple.com/legal/privacy/contact/) | United States | Push token, notification content, Sign in with Apple identifier (if offered), current location coordinates to be shown as an address on an iPhone | iOS notifications, Sign in with Apple, showing addresses | When notifying or signing in; when a location screen in the app opens | According to Apple's policy |
| Google LLC — Android and Google Play (googlekrsupport@google.com) | United States | Current location coordinates to be shown as an address on an Android device; for the new-version check, this app's installation and version information as handled by the device's Google Play (what is sent is decided by Google Play) | Showing addresses, new-version notices | When a location screen in the app opens; 5 seconds after an app installed from the Play Store opens and when you return to it (at most once every 8 hours) | According to Google's policy |
| 650 Industries, Inc. (Expo) (https://expo.dev/contact) | United States | IP address, app and runtime version, platform, a random identifier created for each installation | App updates | When the app starts | According to Expo's policy |
| Công Ty Cổ Phần Ứng Dụng Bản Đồ Việt (VIETMAP JSC, support@vietmap.vn) (contracting entity as in the 7.1 table) | Vietnam | IP address, the map area you are viewing | Showing maps | When a map screen is shown | According to the provider's policy |
| OpenMeteo GmbH — Open-Meteo (info@open-meteo.com) | Switzerland (where the operating company is based). The provider states that its servers operate in Europe and North America, without naming the countries | Location coordinates of the farm, the device or a field | Weather lookups, field elevation lookups | When you view the weather (directly from the app and from our server); when the AI assistant features look up the farm's weather, and when a field is created or edited (from our server) | According to the provider's policy |
| Mapbox, Inc. (privacy@mapbox.com) | United States | From our server: pickup stop coordinates and the collector's current location (the route's starting point). From the app, to draw a map preview image: the locations of the listings and stops pinned on the map (other people's listings at an approximate location rounded to a grid of about 2 km; your own listings at the exact point stored when you posted them — your phone's GPS position at that moment — and your farm's lots at the farm's location; and on a collector's run screen the exact locations of reserved stops) and your device's IP address, and on the Community tab's "Browse direct sales" screen and a collector's run screen your device's current location used as the map's centre (from app 1.0, rounded to about 1 km; an app built before 1.0 that has not received this change of 2026-10-13 as an update sends your exact current location as a pin on the map) | Transport route optimisation, map preview images | When a route is calculated (our server); when a map preview appears on the app's "Browse direct sales" screen, a listing's detail screen or a collector's run screen (sent by the app itself) | According to the provider's policy |
| Slack Technologies Limited (privacy@slack.com) | United States | Server error logs. E-mail addresses, runs of 9 or more digits (such as phone numbers), sign-in tokens and password or key values are masked before sending, but names, addresses, account identifiers or coordinates that appear in an error log are passed on as they are | Incident response | When an error occurs | Under the Slack workspace's message-retention setting (may remain until the Company deletes it) |
The Service also uses two more servers: an agricultural knowledge search server (bgoodrag.bgoodserver.com) and a news server (rolling.bgoodserver.com). Both are run by the Company, in its own AWS account in the Seoul region (Republic of Korea). Until 2026-10-20 the AI assistant used the knowledge search server to find relevant material from your question, crops, growth stage and the farm's address; since then no feature sends data to this server. Before 2026-10-18 the web console's VietGAP document-drafting helper, GAP-score report and lot QR product-copy features sent data such as the farm's name, address, region, crops, pesticides and scores, together with a session number built from your account identifier, from your web browser directly to this server; the VietGAP document-drafting helper and lot QR product copy now go through our server to the AI service providers in the table above, and the AI writing of the GAP-score report has been removed. When you delete your account the Company does not ask the knowledge search server to delete anything (section 8). The news banner on the web console's farm home screen loads a list of articles (title, source and date) from the news server when the screen language is not Korean; your screen language and IP address are passed to it. When the screen language is Korean, no request is made to the news server. The banner loads no article images; tapping an article opens the site that published it in a new window. To find material, the knowledge search server may have sent the questions it received to outside services (Google's embedding API, Pinecone vector search). The app's map screen downloads map program files from unpkg.com, and the web console downloads font files from Google Fonts and jsDelivr; your device's IP address is passed to those companies when it does so.
Basis for transfers and how to refuse
- Users in Korea: outsourcing and storage needed to provide the Service — such as sign-in, notifications, maps, weather, address lookup and app updates — are transferred on the basis of their disclosure in this policy, under the Personal Information Protection Act Art. 28-8(1)(3). Transfers to AI service providers (Google Gemini API, OpenAI) rely on a separate consent collected on the AI consent screen (item 1 of the same paragraph). For app usage analytics, the Company does not ask for a separate consent to the transfer (section 3).
- Users in Vietnam: the Company does not currently ask for a separate consent to international transfer at sign-up, and asks separately, in the app, for consent to AI features.
- How to refuse, and what happens: if you do not agree to AI use, or withdraw it under My → AI processing consent in the app, you cannot use the AI assistant, Speak to type, VietGAP AI summaries and document drafts, or the web console's AI features (photo reading, document recognition, farm briefings, growth-stage reports, assistant greetings, crop-knowledge translation, the VietGAP document-drafting helper, lot QR product copy), but you can still use all other features. Consent to AI use cannot be given or withdrawn in the web console; the web console's AI features follow what you choose in the app. If you turn off location permission, only location-based features — nearby search, distances, weather for your device's location, walking a field boundary — are limited (but until the app is restarted, a position it already read may still be used and sent, e.g. to Mapbox and Open-Meteo — section 11(2)). Transfers for server storage (AWS) and sign-in (Firebase) are essential to provide the Service, so to refuse them you need to delete your account.
8. How long we keep data, and deletion
- We destroy personal data without delay once its processing purpose is achieved or its retention period ends.
- Retention by item:
| Data | Retention |
|---|
| Account and profile data (e-mail, phone number, name, photo, bio) | Deleted immediately when you delete your account. Only a non-identifying placeholder name stays in place of the account, so that other records remain linked. How long deleted data stays in the database's automatic backups and elsewhere is set out in item 4 below |
| Messages you sent, neighbourhood posts, comments and reactions, buy postings, listing content and photos, follows and blocks, push tokens | Deleted immediately when you delete your account (how long it stays in backups and elsewhere: item 4 below). If you delete a post or buy posting, or close a listing, its content, photos and location are not deleted from our server; they are deleted when you delete your account |
| AI assistant conversations (questions and answers) and the farm data copied into them | Until you delete your account. There is currently no way to delete a conversation separately; conversations are deleted when you delete your account |
| Voice recordings | We do not store them. The app deletes the recording from your device once it has been uploaded and turned into text, or when you cancel (it stays on the device while a failed upload can still be retried). Our server does not write the recording to disk: it only converts its format in memory, sends it to OpenAI and then discards it. On OpenAI's side it may remain in abuse-monitoring logs for up to 30 days, as set out in 7.2 |
| AI answer reports | Until the reporting user deletes their account |
| Photos uploaded in the web console for document recognition of work-log photos, cropped copies of them and the recognised results | Remain in server storage after you delete your account (cropped copies and recognised results may also remain). Results you confirm and save as work records are kept like farm records |
| Farm morning notices (including AI text) | Until you delete your account |
| Assistant activity records | 90 days (records older than 90 days are deleted the next time the assistant runs) |
| Farm records (work logs, harvests, lots and QR data, GAP/VietGAP records, evidence documents, AI growth-reading, summary and briefing results and the farm data used to make them), completed or cancelled orders, completed pickup runs, star ratings tied to orders, report records | The farm and trading counterparties still need these records, so they are kept after you delete your account, but the name, e-mail and phone number linked to your account are removed. Names or contact details that someone typed into a record by hand may stay as typed. A member who leaves a farm without deleting their account stays named on the records they wrote, and their name, phone number and e-mail also stay on that farm's member list, where the farm's active members can see them, until they delete their account (the cooperative head, its management accounts and the operators in charge of the farm also see them in the cooperative member list; section 5). The public QR pages remain together with the farm records. Retention: for as long as the farm exists |
| Location of send-together groups | For as long as the group's record is kept (the group's meeting place stays even after you delete your account) |
| Farm and field locations | Same as farm records |
| Consent and withdrawal records, security and audit records (including the values before and after a change to farm details) | Kept after you delete your account. They are kept with no fixed end date (today the server has no function that deletes them), for legal disputes and security |
| Requests sent to the agricultural knowledge search server (bgoodrag.bgoodserver.com): the AI assistant's material searches until 2026-10-20, and the requests and returned text of the VietGAP document-drafting helper, GAP-score report and lot QR product copy sent by the web console before 2026-10-18 | When you delete your account the Company does not ask that server to delete anything. How long that server keeps them depends on that server's settings. |
| Server access and error logs | 365 days (the production server's log setting) |
| App usage analytics records | Up to 14 months, under the Google Analytics data-retention setting |
- Retention required by law: apart from the retention periods in the table above, the Company currently keeps no records separately for retention required by law.
- How we destroy data: electronic files are deleted from the database and the file storage on our server. Deleted data still remains for a while in the following places. ① Automatic database backups: AWS backs up our database automatically so that it can be restored to any point in the past 7 days (as AWS states), so deleted data can still be restored from a backup for up to 7 days. If we have made a separate copy (snapshot) of the database, or keep earlier versions of deleted files in the file storage, the data in those copies and versions stays until we delete them. ② Temporary copies of public photos: a copy left at an Amazon CloudFront delivery location can still be opened at the same address until it expires (section 7, item 7-2). ③ When an account is deleted and the deletion of its files does not finish within the time limit, the remaining files are listed, and they are deleted when a member of our staff runs the deletion tool again. Paper documents are shredded or incinerated.
9. Leaving the Service (deleting your account)
- In the app: you can leave at any time under My → Delete account. To confirm it is you, we ask for your password once more.
- On the web: https://bgood.ai/account/delete, if you cannot use the app. If you cannot sign in, you can ask for deletion at snecompany@bgood.co.kr.
- Deletion takes effect immediately, and a deleted account cannot be restored in the app or on the web. Deleted data still remains for a while as set out in section 8, item 4 — for example, for up to 7 days in the automatic database backups. Before deletion, the screen shows what will be deleted and what will be kept (section 8).
- If you have an order or pickup run in progress, or an operator account, you must finish or release it before you can leave. An account that is also used by the Company's trade service cannot be deleted in the app for now; ask at snecompany@bgood.co.kr and we will handle it.
10. Your rights and how to exercise them
- You may exercise the following rights at any time:
- to be informed about how your data is processed;
- to give or refuse consent, and to withdraw it;
- to request access to, correction of, or a copy of your personal data (portability);
- to request deletion, suspension or restriction of processing, and to object to processing;
- to ask for an explanation of, or to refuse, automated processing;
- to complain, report, sue or claim compensation if your rights are infringed.
- How to exercise them:
- In the app: edit your profile (correction), delete your account (deletion), choose whether your phone number is shown, My → AI processing consent (withdrawal), and location, microphone and notification permissions in your device settings (stops new collection from the device — for locations already stored, see section 11).
- In the web console: consent to AI use cannot be given or withdrawn in the web console; this is done in the app, and what you choose in the app also applies to the web console's AI features
- Other requests: e-mail snecompany@bgood.co.kr, and we will handle your request after verifying it is you. You may make a request through a representative.
- Time limits: we handle your request and tell you the result within the following periods from the day we receive it.
| Request | Time limit |
|---|
| Acknowledgement of receipt | Within 2 working days |
| Access, correction, copy | Within 10 days |
| Withdrawal of consent, restriction, objection | Within 15 days |
| Deletion | Within 20 days (in-app account deletion is immediate) |
If we delay or refuse for a legitimate reason, we will tell you the reason and how to challenge it. Data we must keep by law cannot be deleted on request.
11. Withdrawing consent
- You can withdraw your consent to AI use at any time under My → AI processing consent in the app. It cannot be withdrawn in the web console; a withdrawal in the app also applies to the web console's AI features. From then on, your data is no longer sent to AI service providers.
- Location: when you turn off location permission in your device settings, the app stops reading your device's location at once (but a position the app had already read may still be used, until the app is restarted, everywhere a current position is used: finding nearby listings, buy postings, posts, groups and pickup recruitments and calculating distances (sent to our server); map previews and map screens (sent to Mapbox and Vietmap); the location of a new direct-sale listing, buy posting or neighbourhood post you publish, or of a send-together group you open (stored on our server and provided as this Policy describes); the starting point of a new pickup run a collector creates, including one opened for farmers to join (stored on our server and sent to Mapbox when the route is calculated); weather (sent to Open-Meteo); and showing your address (your phone's operating-system geocoder — Apple or Google; the area name it returns is also sent to our server when you search pickup recruitments by area, and saved with a new buy posting or pickup recruitment)). Locations already stored (farm and field locations, the locations of posts, listings and groups) are not stopped or deleted by this; how to stop their use and provision is described in Article 10 of the Location-Based Services Terms (users in Korea) and in section 4 of the Location Data Notice.
- Microphone: if you turn off microphone permission in your device settings, you can no longer use Speak to type.
- To withdraw a required consent, you need to delete your account.
- Withdrawal does not affect processing that was lawfully carried out before it.
12. Children's personal data
The Service is intended for people aged 18 or over. However, the sign-up screens of the app and the web console do not currently check age. We do not knowingly collect personal data from anyone under 18, and if we learn that we have, we delete the account without delay.
13. Automatic collection tools and how to refuse them
- The app collects app usage records through Google Analytics for Firebase (2.8). This collection cannot be switched off inside the app; to refuse, you need to uninstall the app.
- The app stores on your device your sign-in state, screen settings, posts and messages that could not be sent, copies it keeps to show you your conversations (contacts and messages), neighbourhood posts, notifications, buy requests, orders and pickup runs (stop locations included), drafts of posts, VietGAP checks and field boundaries, the time it last checked for an app update, and the answer you chose on the location explainer screen (allow or later) with its time. The location explainer answer is stored for the device, not the account, so it stays after you sign out. Posts and messages that could not be sent are kept for up to 30 days so that they can be sent again, and those of your account are removed when you sign out yourself. If you were signed out because your sign-in expired, they stay until you sign in again. If this stored record becomes damaged and unreadable, the app does not delete it but keeps it as it is in a separate place on the device, and it is deleted only when you uninstall the app. Uninstalling the app deletes everything it stored on the device.
- The web console uses browser storage to keep you signed in. While you sign up in the web console, it also keeps in the browser the e-mail, name and mobile number you entered and the farm name, address, location coordinates and field and zone boundaries (not the password or the verification code). It removes this when sign-up is completed or you sign out, and does not use it again after 24 hours, but it may remain in that browser. What you were typing on work-entry screens stays in the browser until the end of that day, and the record of the waiting time before a verification text can be resent contains your mobile number. You can clear it in your browser settings, but you then cannot use features that require sign-in.
- We do not track you for advertising and do not show targeted advertising.
14. AI features and Speak to type
- What it does: the AI assistant is a feature in which a general-purpose AI language model reads your question and farm data (section 2, 2.6) and generates an answer to show you. Speak to type uses a speech-recognition model to turn your voice, recorded from one tap of the microphone button to the next (up to 60 seconds), into text and puts it in the input box; it becomes a question only after you check it and tap Send.
- Who processes it: AI answers, VietGAP summaries and document drafts, and the web console's photo reading, farm briefings, growth-stage reports, assistant greetings, crop-knowledge translation, VietGAP document-drafting helper and lot QR product copy are processed by Google's Gemini API (contracting entity as in the tables in section 7); turning your voice into text and the web console's document recognition of work-log photos are processed by OpenAI OpCo, LLC. Depending on our settings, AI assistant answers (including photos attached to a chat) and the web console's assistant greetings, VietGAP document-drafting helper and lot QR product copy may be processed by OpenAI. If that changes, the AI consent screen shows OpenAI as the company that handles "AI assistant conversations", and we ask for your consent again. That screen does not list the web console's assistant greetings, VietGAP document-drafting helper or lot QR product copy separately; these features follow your consent to "AI assistant conversations".
- When data is sent: when you send a question to the AI assistant; when you finish a recording with the microphone button; when the VietGAP report screen opens (automatically, to make the summary, without a separate request); when a VietGAP document draft is created; when you use photo reading, document recognition, crop-knowledge translation, the VietGAP document-drafting helper or lot QR product copy in the web console; when the web console's farm assistant screen opens (a greeting, once every 6 hours) and when its dashboard or assistant home screen opens (a farm briefing); when a crop is shown on the web console's crop roadmap screen (a growth-stage report, automatically, without a separate request); and when we create the farm morning notice text (currently switched off on the production server).
- Consent comes first: all of the sending above happens only after you agree to AI use (the exception before the 1.0 app is released is set out at the end of this item), and where farm data is included, all owners of that farm must also have agreed to AI use. In the app, a person signed in with an account that our server lists as belonging somewhere (a farm, or a non-farm organisation such as a cooperative or a processing company) can reach the AI consent screen (for example "My Farm" → "Farm assistant"), unless they are a worker or a collector. An account used in the web console as a cooperative, a processing company or a Company operator can therefore agree too, by signing in to the app with the same account. Workers, collectors, accounts that use the app without such a link, and accounts that have not agreed in the app cannot use AI features once the consent check is on. The Company does not block app builds older than 1.0 or old web-console pages, but the AI features used from them go through the same consent check on our server. However, until the 1.0 app is released, the production server does not check AI consent and earlier app versions have no consent screen, so during that time AI features in the web console and in earlier app versions work without consent. The Company turns on the consent check on the production server on the 1.0 release day.
- What is not sent: the name, phone number and e-mail address you entered at sign-up, and your account identifier, are not sent to AI service providers (names written in records and what a photo contains are handled as described in 2.6 of section 2). The AI cannot search for or read other data on our servers by itself.
- Retention and training: our retention periods are in section 8; the AI service providers' retention periods, countries and use of data for training are in 7.2 of section 7.
- Labelling and limits of AI output: AI answers and VietGAP AI summaries in the app are shown with a label saying they were made by AI. Answers can be wrong and are for reference only. For important decisions such as pesticide or fertiliser use, check the label and official standards yourself. AI processing does not make decisions that have legal effects on your rights or obligations.
- Reporting: you can report an inaccurate, harmful or offensive AI assistant answer without leaving the app, using Report answer below the answer. We review reports and use them to improve the Service and manage content.
- Refusal and withdrawal: once the 1.0 app is released, if you do not agree to AI use, or withdraw your consent, you cannot use the AI assistant, Speak to type, VietGAP AI summaries and document drafting, or the web console's AI features (photo reading, document recognition, farm briefings, growth-stage reports, assistant greetings, crop-knowledge translation, VietGAP document-drafting helper and lot QR product copy), but you can still use all other features. If a farm's owner has not agreed, the farm's other members cannot use AI features that include that farm's data either (section 11). If you need an explanation, you can ask at snecompany@bgood.co.kr.
15. Security measures
We take the following measures.
- Organisational: appointing a data protection officer and a location-data manager, keeping the staff who handle personal data to a minimum, contracts with and supervision of processors
- Technical: encryption in transit (HTTPS), access control based on verifying sign-in tokens, passwords not stored in our database, no plain-text identity card numbers in logs, role-based access restrictions, keeping a history of changes (audit records), masking values shaped like e-mail addresses and phone numbers, sign-in tokens and passwords before error alerts are sent, not storing voice recordings (processing in memory), removing location metadata from photos in neighbourhood posts, listings and buy postings, showing the location of listings, posts and buy postings to other users only in units of about 2 km (except for the collectors named in section 5), encryption of stored data in the production database and the server's file storage
- Physical: we rely on the data-centre security of our cloud provider (AWS)
16. Notification of personal data breaches
If we become aware that personal data has been leaked, damaged or lost, we act as follows.
- Vietnam: we notify the specialised personal data protection authority of the Ministry of Public Security within 72 hours of becoming aware. Where sensitive data such as location data is involved, we also notify the affected users or make a public announcement.
- Korea: we notify users without delay (within 72 hours) and, in the cases set by law, report to the Personal Information Protection Commission or the Korea Internet & Security Agency within 72 hours.
- Other countries: as the applicable law requires.
17. Data protection officer and contacts
18. Remedies for infringement of rights
If you need advice or a remedy for an infringement of your personal data, you can contact the bodies below.
- Korea: Personal Information Dispute Mediation Committee (www.kopico.go.kr, 1833-6972), Personal Information Infringement Report Center (privacy.kisa.or.kr, 118 with no area code), Prosecution Service (Gongsocheong, www.spo.go.kr, 1301), Korean National Police Agency (ecrm.police.go.kr, 182)
- Vietnam: the specialised personal data protection authority of the Ministry of Public Security; the National Personal Data Protection Portal (baovedlcn.gov.vn)
19. Changes to this policy
When we change this policy, we announce it in the app and on this page from 7 days before it takes effect (30 days for changes that matter to your rights), and we ask for your consent again for changes that require it (for example, when the AI service that receives your data changes). Earlier versions are available on this page.
| Version | Effective date | Main changes |
|---|
| v1.0 | 2026-10-21 | First version |
20. Language
This policy is published in Korean, Vietnamese and English. If the versions differ, the Korean version prevails, but the mandatory provisions of the law of the country where you live always apply.