Chính sách Quyền riêng tư
Cập nhật lần cuối: ngày 05 tháng 5 năm 2024
Chính sách Quyền riêng tư này mô tả các chính sách và thủ tục của Chúng tôi về việc thu thập, sử dụng và tiết lộ thông tin của Bạn khi Bạn sử dụng Dịch vụ, đồng thời thông báo cho Bạn về các quyền riêng tư của Bạn và cách pháp luật bảo vệ Bạn.
Chúng tôi sử dụng Dữ liệu Cá nhân của Bạn để cung cấp và cải thiện Dịch vụ. Bằng việc sử dụng Dịch vụ, Bạn đồng ý cho phép thu thập và sử dụng thông tin theo Chính sách Quyền riêng tư này.
Diễn giải và Định nghĩa
Diễn giải
Các từ có chữ cái đầu được viết hoa mang ý nghĩa được quy định theo các điều kiện dưới đây. Các định nghĩa sau đây có cùng ý nghĩa bất kể xuất hiện ở dạng số ít hay số nhiều.
Định nghĩa
Cho mục đích của Chính sách Quyền riêng tư này:
-
Tài khoản nghĩa là một tài khoản duy nhất được tạo cho Bạn để truy cập Dịch vụ của chúng tôi hoặc các phần của Dịch vụ.
-
Đơn vị liên kết nghĩa là một thực thể kiểm soát, chịu sự kiểm soát của hoặc cùng chịu sự kiểm soát chung với một bên, trong đó "kiểm soát" nghĩa là sở hữu từ 50% trở lên số cổ phần, phần vốn chủ sở hữu hoặc các chứng khoán khác có quyền biểu quyết để bầu giám đốc hoặc cơ quan quản lý khác.
-
Ứng dụng đề cập đến EnLingo, chương trình phần mềm do Công ty cung cấp.
-
Doanh nghiệp, cho mục đích của CCPA/CPRA, đề cập đến Công ty với tư cách là pháp nhân thu thập thông tin cá nhân của Người tiêu dùng và xác định mục đích cùng phương thức xử lý thông tin cá nhân của Người tiêu dùng, hoặc pháp nhân mà thông tin đó được thu thập thay mặt cho và tự mình hoặc cùng với các bên khác xác định mục đích cùng phương thức xử lý thông tin cá nhân của người tiêu dùng, đồng thời hoạt động kinh doanh tại Tiểu bang California.
-
CCPA và/hoặc CPRA đề cập đến California Consumer Privacy Act ("CCPA"), được sửa đổi bởi California Privacy Rights Act of 2020 ("CPRA").
-
Công ty (trong Thỏa thuận này còn được gọi là "Công ty", "Chúng tôi", "Chúng tôi" hoặc "Của Chúng tôi") đề cập đến Nicher, 807-45, 385, Gangseo-ro, Gangseo-gu, Seoul 07803.
Cho mục đích của GDPR, Công ty là Bên Kiểm soát Dữ liệu.
-
Người tiêu dùng, cho mục đích của CCPA/CPRA, nghĩa là một thể nhân cư trú tại California. Theo định nghĩa trong luật, cư dân bao gồm (1) mọi cá nhân có mặt tại Hoa Kỳ không nhằm mục đích tạm thời hoặc nhất thời, và (2) mọi cá nhân có nơi cư trú tại Hoa Kỳ nhưng đang ở ngoài Hoa Kỳ vì mục đích tạm thời hoặc nhất thời.
-
Quốc gia đề cập đến: Hàn Quốc
-
Bên Kiểm soát Dữ liệu, cho mục đích của GDPR (General Data Protection Regulation), đề cập đến Công ty với tư cách là pháp nhân tự mình hoặc cùng với các bên khác xác định mục đích và phương thức xử lý Dữ liệu Cá nhân.
-
Thiết bị nghĩa là bất kỳ thiết bị nào có thể truy cập Dịch vụ, chẳng hạn như máy tính, điện thoại di động hoặc máy tính bảng kỹ thuật số.
-
Không Theo dõi (DNT) là một khái niệm được các cơ quan quản lý Hoa Kỳ, đặc biệt là U.S. Federal Trade Commission (FTC), thúc đẩy nhằm khuyến khích ngành Internet phát triển và triển khai cơ chế cho phép người dùng Internet kiểm soát việc theo dõi các hoạt động trực tuyến của họ trên các trang web.
-
GDPR đề cập đến EU General Data Protection Regulation.
-
Dữ liệu Cá nhân là mọi thông tin liên quan đến một cá nhân đã được xác định hoặc có thể được xác định.
Cho mục đích của GDPR, Dữ liệu Cá nhân nghĩa là mọi thông tin liên quan đến Bạn, chẳng hạn như tên, số nhận dạng, dữ liệu vị trí, mã nhận dạng trực tuyến, hoặc một hay nhiều yếu tố đặc trưng cho danh tính thể chất, sinh lý, di truyền, tinh thần, kinh tế, văn hóa hoặc xã hội.
Cho mục đích của CCPA/CPRA, Dữ liệu Cá nhân nghĩa là mọi thông tin nhận dạng, liên quan đến, mô tả, có khả năng được liên kết với hoặc có thể được liên kết một cách hợp lý, trực tiếp hoặc gián tiếp, với Bạn.
-
Dịch vụ đề cập đến Ứng dụng.
-
Nhà cung cấp Dịch vụ nghĩa là bất kỳ thể nhân hoặc pháp nhân nào xử lý dữ liệu thay mặt Công ty. Thuật ngữ này đề cập đến các công ty hoặc cá nhân bên thứ ba được Công ty thuê để hỗ trợ Dịch vụ, cung cấp Dịch vụ thay mặt Công ty, thực hiện các dịch vụ liên quan đến Dịch vụ hoặc hỗ trợ Công ty phân tích cách Dịch vụ được sử dụng. Cho mục đích của GDPR, Nhà cung cấp Dịch vụ được coi là Bên Xử lý Dữ liệu.
-
Dữ liệu Sử dụng đề cập đến dữ liệu được thu thập tự động, được tạo ra từ việc sử dụng Dịch vụ hoặc từ chính cơ sở hạ tầng Dịch vụ (ví dụ: thời lượng truy cập một trang).
-
Bạn nghĩa là cá nhân truy cập hoặc sử dụng Dịch vụ, hoặc công ty hay pháp nhân khác mà cá nhân đó thay mặt để truy cập hoặc sử dụng Dịch vụ, tùy trường hợp áp dụng.
Theo GDPR, Bạn có thể được gọi là Chủ thể Dữ liệu hoặc Người dùng vì Bạn là cá nhân sử dụng Dịch vụ.
Thu thập và Sử dụng Dữ liệu Cá nhân của Bạn
Các Loại Dữ liệu được Thu thập
Dữ liệu Cá nhân
Khi Bạn sử dụng Dịch vụ của Chúng tôi, Chúng tôi có thể yêu cầu Bạn cung cấp một số thông tin nhận dạng cá nhân có thể được dùng để liên hệ hoặc nhận dạng Bạn. Thông tin nhận dạng cá nhân có thể bao gồm nhưng không giới hạn ở:
-
Địa chỉ email
-
Dữ liệu Sử dụng
Dữ liệu Sử dụng
Dữ liệu Sử dụng được thu thập tự động khi sử dụng Dịch vụ.
Dữ liệu Sử dụng có thể bao gồm các thông tin như địa chỉ Internet Protocol của Thiết bị của Bạn (ví dụ: địa chỉ IP), loại trình duyệt, phiên bản trình duyệt, các trang thuộc Dịch vụ của chúng tôi mà Bạn truy cập, ngày và giờ truy cập, thời gian ở trên các trang đó, mã nhận dạng thiết bị duy nhất và dữ liệu chẩn đoán khác.
Khi Bạn truy cập Dịch vụ bằng hoặc thông qua thiết bị di động, Chúng tôi có thể tự động thu thập một số thông tin, bao gồm nhưng không giới hạn ở loại thiết bị di động Bạn sử dụng, mã nhận dạng duy nhất của thiết bị di động, địa chỉ IP của thiết bị di động, hệ điều hành di động, loại trình duyệt Internet di động Bạn sử dụng, mã nhận dạng thiết bị duy nhất và dữ liệu chẩn đoán khác.
Chúng tôi cũng có thể thu thập thông tin mà trình duyệt của Bạn gửi mỗi khi Bạn truy cập Dịch vụ của chúng tôi hoặc khi Bạn truy cập Dịch vụ bằng hoặc thông qua thiết bị di động.
Thông tin được Thu thập khi Sử dụng Ứng dụng
Khi Bạn sử dụng Ứng dụng của Chúng tôi, để cung cấp các tính năng của Ứng dụng, Chúng tôi có thể thu thập các thông tin sau với sự cho phép trước của Bạn:
- Hình ảnh và thông tin khác từ máy ảnh và thư viện ảnh trên Thiết bị của Bạn
Chúng tôi sử dụng thông tin này để cung cấp các tính năng của Dịch vụ, cũng như cải thiện và tùy chỉnh Dịch vụ của Chúng tôi. Thông tin có thể được tải lên máy chủ của Công ty và/hoặc máy chủ của Nhà cung cấp Dịch vụ, hoặc có thể chỉ được lưu trữ trên Thiết bị của Bạn.
Bạn có thể bật hoặc tắt quyền truy cập thông tin này vào bất kỳ lúc nào thông qua phần cài đặt của Thiết bị.
Sử dụng Dữ liệu Cá nhân của Bạn
Công ty có thể sử dụng Dữ liệu Cá nhân cho các mục đích sau:
-
Để cung cấp và duy trì Dịch vụ của chúng tôi, bao gồm việc giám sát việc sử dụng Dịch vụ.
-
Để quản lý Tài khoản của Bạn: quản lý việc đăng ký của Bạn với tư cách người dùng Dịch vụ. Dữ liệu Cá nhân mà Bạn cung cấp có thể cho phép Bạn truy cập các chức năng khác nhau của Dịch vụ dành cho người dùng đã đăng ký.
-
Để thực hiện hợp đồng: phát triển, tuân thủ và thực hiện hợp đồng mua các sản phẩm, mặt hàng hoặc dịch vụ mà Bạn đã mua, hoặc bất kỳ hợp đồng nào khác với Chúng tôi thông qua Dịch vụ.
-
Để liên hệ với Bạn: Liên hệ với Bạn qua email, cuộc gọi điện thoại, SMS hoặc các hình thức liên lạc điện tử tương đương khác, chẳng hạn như thông báo đẩy của ứng dụng di động về các bản cập nhật hoặc thông tin liên lạc liên quan đến chức năng, sản phẩm hoặc dịch vụ theo hợp đồng, bao gồm các bản cập nhật bảo mật, khi cần thiết hoặc hợp lý để triển khai chúng.
-
Để cung cấp cho Bạn tin tức, ưu đãi đặc biệt và thông tin chung về các hàng hóa, dịch vụ và sự kiện khác mà chúng tôi cung cấp tương tự những nội dung Bạn đã mua hoặc hỏi, trừ khi Bạn đã chọn không nhận thông tin đó.
-
Để quản lý yêu cầu của Bạn: Tiếp nhận và quản lý các yêu cầu của Bạn gửi cho Chúng tôi.
-
Để chuyển giao doanh nghiệp: Chúng tôi có thể sử dụng thông tin của Bạn để đánh giá hoặc thực hiện việc sáp nhập, thoái vốn, tái cấu trúc, tái tổ chức, giải thể hoặc bán hay chuyển giao một phần hoặc toàn bộ tài sản của Chúng tôi, dù như một doanh nghiệp đang hoạt động hay trong khuôn khổ phá sản, thanh lý hoặc thủ tục tương tự, trong đó Dữ liệu Cá nhân về người dùng Dịch vụ do Chúng tôi nắm giữ là một trong các tài sản được chuyển giao.
-
Cho các mục đích khác: Chúng tôi có thể sử dụng thông tin của Bạn cho các mục đích khác, chẳng hạn như phân tích dữ liệu, xác định xu hướng sử dụng, đánh giá hiệu quả của các chiến dịch quảng bá, cũng như đánh giá và cải thiện Dịch vụ, sản phẩm, dịch vụ, hoạt động tiếp thị và trải nghiệm của Bạn.
Chúng tôi có thể chia sẻ thông tin cá nhân của Bạn trong các trường hợp sau:
- Với Nhà cung cấp Dịch vụ: Chúng tôi có thể chia sẻ thông tin cá nhân của Bạn với Nhà cung cấp Dịch vụ để giám sát và phân tích việc sử dụng Dịch vụ, hiển thị quảng cáo cho Bạn nhằm hỗ trợ và duy trì Dịch vụ của Chúng tôi, xử lý thanh toán và liên hệ với Bạn.
- Để chuyển giao doanh nghiệp: Chúng tôi có thể chia sẻ hoặc chuyển giao thông tin cá nhân của Bạn liên quan đến hoặc trong quá trình đàm phán bất kỳ vụ sáp nhập, bán tài sản của Công ty, cấp vốn hoặc mua lại toàn bộ hay một phần hoạt động kinh doanh của Chúng tôi cho một công ty khác.
- Với Đơn vị liên kết: Chúng tôi có thể chia sẻ thông tin của Bạn với các Đơn vị liên kết của Chúng tôi; trong trường hợp đó, chúng tôi sẽ yêu cầu các Đơn vị liên kết đó tuân thủ Chính sách Quyền riêng tư này. Đơn vị liên kết bao gồm công ty mẹ của Chúng tôi và mọi công ty con, đối tác liên doanh hoặc công ty khác mà Chúng tôi kiểm soát hoặc cùng chịu sự kiểm soát chung với Chúng tôi.
- Với đối tác kinh doanh: Chúng tôi có thể chia sẻ thông tin của Bạn với các đối tác kinh doanh để cung cấp cho Bạn một số sản phẩm, dịch vụ hoặc chương trình khuyến mãi.
- Với người dùng khác: khi Bạn chia sẻ thông tin cá nhân hoặc tương tác theo cách khác với người dùng khác tại các khu vực công khai, thông tin đó có thể được tất cả người dùng xem và có thể được phân phối công khai ra bên ngoài.
- Với sự đồng ý của Bạn: Chúng tôi có thể tiết lộ thông tin cá nhân của Bạn cho bất kỳ mục đích nào khác với sự đồng ý của Bạn.
Lưu giữ Dữ liệu Cá nhân của Bạn
Công ty sẽ chỉ lưu giữ Dữ liệu Cá nhân của Bạn trong thời gian cần thiết cho các mục đích nêu trong Chính sách Quyền riêng tư này. Chúng tôi sẽ lưu giữ và sử dụng Dữ liệu Cá nhân của Bạn trong phạm vi cần thiết để tuân thủ các nghĩa vụ pháp lý của chúng tôi (ví dụ: nếu chúng tôi phải lưu giữ dữ liệu của Bạn để tuân thủ pháp luật hiện hành), giải quyết tranh chấp và thực thi các thỏa thuận cùng chính sách pháp lý của chúng tôi.
Công ty cũng sẽ lưu giữ Dữ liệu Sử dụng cho mục đích phân tích nội bộ. Dữ liệu Sử dụng thường được lưu giữ trong thời gian ngắn hơn, trừ khi dữ liệu này được dùng để tăng cường bảo mật hoặc cải thiện chức năng của Dịch vụ của Chúng tôi, hoặc Chúng tôi có nghĩa vụ pháp lý phải lưu giữ dữ liệu này trong thời gian dài hơn.
Chuyển giao Dữ liệu Cá nhân của Bạn
Thông tin của Bạn, bao gồm Dữ liệu Cá nhân, được xử lý tại các văn phòng hoạt động của Công ty và tại bất kỳ địa điểm nào khác nơi các bên tham gia xử lý hiện diện. Điều này có nghĩa là thông tin này có thể được chuyển đến — và được lưu giữ trên — các máy tính đặt bên ngoài tiểu bang, tỉnh, quốc gia hoặc khu vực tài phán chính quyền khác của Bạn, nơi luật bảo vệ dữ liệu có thể khác với luật tại khu vực tài phán của Bạn.
Việc Bạn đồng ý với Chính sách Quyền riêng tư này, sau đó gửi thông tin như vậy, thể hiện sự đồng ý của Bạn đối với việc chuyển giao đó.
Công ty sẽ thực hiện mọi biện pháp hợp lý cần thiết để bảo đảm dữ liệu của Bạn được xử lý an toàn và phù hợp với Chính sách Quyền riêng tư này; Dữ liệu Cá nhân của Bạn sẽ không được chuyển giao cho một tổ chức hoặc quốc gia trừ khi có các biện pháp kiểm soát đầy đủ, bao gồm việc bảo đảm an toàn cho dữ liệu và thông tin cá nhân khác của Bạn.
Xóa Dữ liệu Cá nhân của Bạn
Bạn có quyền xóa hoặc yêu cầu Chúng tôi hỗ trợ xóa Dữ liệu Cá nhân mà Chúng tôi đã thu thập về Bạn.
Dịch vụ của Chúng tôi có thể cho phép Bạn xóa một số thông tin về Bạn ngay trong Dịch vụ.
Bạn có thể cập nhật, sửa đổi hoặc xóa thông tin của Bạn vào bất kỳ lúc nào bằng cách đăng nhập vào Tài khoản, nếu Bạn có Tài khoản, và truy cập mục cài đặt tài khoản cho phép Bạn quản lý thông tin cá nhân. Bạn cũng có thể liên hệ với Chúng tôi để yêu cầu truy cập, sửa hoặc xóa bất kỳ thông tin cá nhân nào mà Bạn đã cung cấp cho Chúng tôi.
Tuy nhiên, xin lưu ý rằng Chúng tôi có thể cần lưu giữ một số thông tin khi có nghĩa vụ pháp lý hoặc cơ sở hợp pháp để thực hiện việc đó.
Tiết lộ Dữ liệu Cá nhân của Bạn
Giao dịch Kinh doanh
Nếu Công ty tham gia sáp nhập, mua lại hoặc bán tài sản, Dữ liệu Cá nhân của Bạn có thể được chuyển giao. Chúng tôi sẽ thông báo trước khi Dữ liệu Cá nhân của Bạn được chuyển giao và chịu sự điều chỉnh của một Chính sách Quyền riêng tư khác.
Thực thi pháp luật
Trong một số trường hợp, Công ty có thể phải tiết lộ Dữ liệu Cá nhân của Bạn nếu pháp luật yêu cầu hoặc để đáp ứng yêu cầu hợp lệ của cơ quan công quyền (ví dụ: tòa án hoặc cơ quan chính phủ).
Các yêu cầu pháp lý khác
Công ty có thể tiết lộ Dữ liệu Cá nhân của Bạn khi thực sự và thiện chí tin rằng hành động đó là cần thiết để:
- Tuân thủ nghĩa vụ pháp lý
- Bảo vệ và bảo vệ quyền hoặc tài sản của Công ty
- Ngăn chặn hoặc điều tra hành vi sai trái có thể xảy ra liên quan đến Dịch vụ
- Bảo vệ an toàn cá nhân của Người dùng Dịch vụ hoặc công chúng
- Bảo vệ trước trách nhiệm pháp lý
Bảo mật Dữ liệu Cá nhân của Bạn
Việc bảo mật Dữ liệu Cá nhân của Bạn rất quan trọng đối với Chúng tôi, nhưng xin nhớ rằng không có phương thức truyền tải qua Internet hoặc phương thức lưu trữ điện tử nào an toàn 100%. Mặc dù Chúng tôi nỗ lực sử dụng các biện pháp được chấp nhận về mặt thương mại để bảo vệ Dữ liệu Cá nhân của Bạn, Chúng tôi không thể bảo đảm an toàn tuyệt đối.
Thông tin Chi tiết về việc Xử lý Dữ liệu Cá nhân của Bạn
Các Nhà cung cấp Dịch vụ mà Chúng tôi sử dụng có thể truy cập Dữ liệu Cá nhân của Bạn. Các nhà cung cấp bên thứ ba này thu thập, lưu trữ, sử dụng, xử lý và chuyển giao thông tin về hoạt động của Bạn trên Dịch vụ của Chúng tôi theo Chính sách Quyền riêng tư của họ.
Phân tích
Chúng tôi có thể sử dụng các Nhà cung cấp Dịch vụ bên thứ ba để giám sát và phân tích việc sử dụng Dịch vụ của chúng tôi.
-
Firebase
Firebase là dịch vụ phân tích do Google Inc. cung cấp.
Bạn có thể từ chối một số tính năng của Firebase thông qua cài đặt thiết bị di động, chẳng hạn như cài đặt quảng cáo của thiết bị, hoặc bằng cách làm theo hướng dẫn do Google cung cấp trong Chính sách Quyền riêng tư của họ: https://policies.google.com/privacy
Chúng tôi cũng khuyến khích Bạn xem chính sách bảo vệ dữ liệu của Google: https://support.google.com/analytics/answer/6004245
Để biết thêm thông tin về loại thông tin Firebase thu thập, vui lòng truy cập trang web Cách Google sử dụng dữ liệu khi Bạn sử dụng các trang web hoặc ứng dụng của đối tác chúng tôi: https://policies.google.com/technologies/partner-sites
-
Sentry
Có thể xem Chính sách Quyền riêng tư của họ tại https://sentry.io/privacy/
-
RevenueCat
Có thể xem Chính sách Quyền riêng tư của họ tại https://www.revenuecat.com/privacy/
Quảng cáo
Chúng tôi có thể sử dụng Nhà cung cấp Dịch vụ để hiển thị quảng cáo cho Bạn nhằm hỗ trợ và duy trì Dịch vụ của Chúng tôi.
-
AdMob by Google
AdMob by Google do Google Inc. cung cấp.
Bạn có thể từ chối dịch vụ AdMob by Google bằng cách làm theo hướng dẫn do Google mô tả: https://support.google.com/ads/answer/2662922?hl=en
Để biết thêm thông tin về cách Google sử dụng thông tin đã thu thập, vui lòng truy cập trang "Cách Google sử dụng dữ liệu khi Bạn sử dụng trang web hoặc ứng dụng của đối tác chúng tôi": https://policies.google.com/technologies/partner-sites hoặc truy cập Chính sách Quyền riêng tư của Google: https://policies.google.com/privacy
Thanh toán
Chúng tôi có thể cung cấp các sản phẩm và/hoặc dịch vụ trả phí trong Dịch vụ. Trong trường hợp đó, chúng tôi có thể sử dụng dịch vụ của bên thứ ba để xử lý thanh toán (ví dụ: đơn vị xử lý thanh toán).
Chúng tôi sẽ không lưu trữ hoặc thu thập thông tin thẻ thanh toán của Bạn. Thông tin đó được cung cấp trực tiếp cho các đơn vị xử lý thanh toán bên thứ ba của Chúng tôi, và việc họ sử dụng thông tin cá nhân của Bạn chịu sự điều chỉnh của Chính sách Quyền riêng tư của họ. Các đơn vị xử lý thanh toán này tuân thủ các tiêu chuẩn PCI-DSS do PCI Security Standards Council quản lý, là nỗ lực chung của các thương hiệu như Visa, Mastercard, American Express và Discover. Các yêu cầu PCI-DSS giúp bảo đảm thông tin thanh toán được xử lý an toàn.
-
Apple Store In-App Payments
Có thể xem Chính sách Quyền riêng tư của họ tại https://www.apple.com/legal/privacy/en-ww/
-
Google Play In-App Payments
Có thể xem Chính sách Quyền riêng tư của họ tại https://www.google.com/policies/privacy/
Quyền riêng tư theo GDPR
Cơ sở Pháp lý để Xử lý Dữ liệu Cá nhân theo GDPR
Chúng tôi có thể xử lý Dữ liệu Cá nhân theo các điều kiện sau:
- Sự đồng ý: Bạn đã đồng ý cho xử lý Dữ liệu Cá nhân vì một hoặc nhiều mục đích cụ thể.
- Thực hiện hợp đồng: Việc cung cấp Dữ liệu Cá nhân là cần thiết để thực hiện thỏa thuận với Bạn và/hoặc bất kỳ nghĩa vụ tiền hợp đồng nào của thỏa thuận đó.
- Nghĩa vụ pháp lý: Việc xử lý Dữ liệu Cá nhân là cần thiết để tuân thủ nghĩa vụ pháp lý mà Công ty phải thực hiện.
- Lợi ích sống còn: Việc xử lý Dữ liệu Cá nhân là cần thiết để bảo vệ lợi ích sống còn của Bạn hoặc của một thể nhân khác.
- Lợi ích công cộng: Việc xử lý Dữ liệu Cá nhân liên quan đến một nhiệm vụ được thực hiện vì lợi ích công cộng hoặc trong quá trình thực thi thẩm quyền chính thức được trao cho Công ty.
- Lợi ích hợp pháp: Việc xử lý Dữ liệu Cá nhân là cần thiết cho các mục đích thuộc lợi ích hợp pháp mà Công ty theo đuổi.
Trong mọi trường hợp, Công ty sẵn sàng hỗ trợ làm rõ cơ sở pháp lý cụ thể áp dụng cho việc xử lý, đặc biệt là liệu việc cung cấp Dữ liệu Cá nhân là yêu cầu theo luật định, yêu cầu theo hợp đồng hay yêu cầu cần thiết để giao kết hợp đồng.
Quyền của Bạn theo GDPR
Công ty cam kết tôn trọng tính bảo mật của Dữ liệu Cá nhân của Bạn và bảo đảm Bạn có thể thực hiện các quyền của mình.
Theo Chính sách Quyền riêng tư này và theo pháp luật nếu Bạn ở trong EU, Bạn có quyền:
- Yêu cầu truy cập Dữ liệu Cá nhân của Bạn. Quyền truy cập, cập nhật hoặc xóa thông tin Chúng tôi có về Bạn. Khi có thể, Bạn có thể truy cập, cập nhật hoặc yêu cầu xóa Dữ liệu Cá nhân trực tiếp trong mục cài đặt Tài khoản. Nếu Bạn không thể tự thực hiện các hành động này, vui lòng liên hệ với Chúng tôi để được hỗ trợ. Quyền này cũng cho phép Bạn nhận bản sao Dữ liệu Cá nhân mà Chúng tôi nắm giữ về Bạn.
- Yêu cầu sửa Dữ liệu Cá nhân mà Chúng tôi nắm giữ về Bạn. Bạn có quyền yêu cầu sửa mọi thông tin không đầy đủ hoặc không chính xác mà Chúng tôi nắm giữ về Bạn.
- Phản đối việc xử lý Dữ liệu Cá nhân của Bạn. Quyền này tồn tại khi Chúng tôi dựa vào lợi ích hợp pháp làm cơ sở pháp lý cho việc xử lý và hoàn cảnh cụ thể của Bạn khiến Bạn muốn phản đối việc Chúng tôi xử lý Dữ liệu Cá nhân của Bạn trên cơ sở đó. Bạn cũng có quyền phản đối khi Chúng tôi xử lý Dữ liệu Cá nhân của Bạn cho mục đích tiếp thị trực tiếp.
- Yêu cầu xóa Dữ liệu Cá nhân của Bạn. Bạn có quyền yêu cầu Chúng tôi xóa hoặc loại bỏ Dữ liệu Cá nhân khi Chúng tôi không có lý do chính đáng để tiếp tục xử lý dữ liệu đó.
- Yêu cầu chuyển Dữ liệu Cá nhân của Bạn. Chúng tôi sẽ cung cấp Dữ liệu Cá nhân của Bạn cho Bạn hoặc một bên thứ ba do Bạn lựa chọn ở định dạng có cấu trúc, thường dùng và máy có thể đọc được. Xin lưu ý rằng quyền này chỉ áp dụng đối với thông tin được xử lý tự động mà ban đầu Bạn đã đồng ý cho Chúng tôi sử dụng hoặc khi Chúng tôi sử dụng thông tin để thực hiện hợp đồng với Bạn.
- Rút lại sự đồng ý của Bạn. Bạn có quyền rút lại sự đồng ý đối với việc sử dụng Dữ liệu Cá nhân của Bạn. Nếu Bạn rút lại sự đồng ý, Chúng tôi có thể không cung cấp được cho Bạn quyền truy cập một số chức năng cụ thể của Dịch vụ.
Thực hiện các Quyền Bảo vệ Dữ liệu theo GDPR của Bạn
Bạn có thể thực hiện các quyền truy cập, chỉnh sửa, hủy và phản đối bằng cách liên hệ với Chúng tôi. Xin lưu ý rằng chúng tôi có thể yêu cầu Bạn xác minh danh tính trước khi phản hồi các yêu cầu đó. Nếu Bạn gửi yêu cầu, Chúng tôi sẽ cố gắng hết sức để phản hồi Bạn sớm nhất có thể.
Bạn có quyền khiếu nại với Cơ quan Bảo vệ Dữ liệu về việc Chúng tôi thu thập và sử dụng Dữ liệu Cá nhân của Bạn. Để biết thêm thông tin, nếu Bạn ở European Economic Area (EEA), vui lòng liên hệ cơ quan bảo vệ dữ liệu địa phương tại EEA.
Thông báo Quyền riêng tư CCPA/CPRA (Quyền Riêng tư tại California)
Mục thông báo quyền riêng tư này dành cho cư dân California bổ sung thông tin có trong Chính sách Quyền riêng tư của Chúng tôi và chỉ áp dụng cho tất cả khách truy cập, người dùng và những người khác cư trú tại Tiểu bang California.
Các Loại Thông tin Cá nhân được Thu thập
Chúng tôi thu thập thông tin nhận dạng, liên quan đến, mô tả, đề cập đến, có khả năng được liên kết với hoặc có thể được liên kết một cách hợp lý, trực tiếp hoặc gián tiếp, với một Người tiêu dùng hoặc Thiết bị cụ thể. Sau đây là danh sách các loại thông tin cá nhân mà chúng tôi có thể thu thập hoặc có thể đã thu thập từ cư dân California trong mười hai (12) tháng vừa qua.
Xin lưu ý rằng các loại và ví dụ trong danh sách dưới đây là các loại và ví dụ được định nghĩa trong CCPA/CPRA. Điều này không có nghĩa là Chúng tôi thực tế đã thu thập mọi ví dụ của loại thông tin cá nhân đó, mà phản ánh niềm tin thiện chí của chúng tôi, theo hiểu biết tốt nhất của Chúng tôi, rằng một số thông tin thuộc loại tương ứng có thể được và có thể đã được thu thập. Ví dụ, một số loại thông tin cá nhân chỉ được thu thập nếu Bạn trực tiếp cung cấp thông tin cá nhân đó cho Chúng tôi.
-
Loại A: Thông tin định danh.
Ví dụ: Tên thật, bí danh, địa chỉ bưu chính, mã nhận dạng cá nhân duy nhất, mã nhận dạng trực tuyến, địa chỉ Internet Protocol, địa chỉ email, tên tài khoản, số giấy phép lái xe, số hộ chiếu hoặc thông tin định danh tương tự khác.
Đã thu thập: Có.
-
Loại B: Các loại thông tin cá nhân được liệt kê trong California Customer Records statute (Cal. Civ. Code § 1798.80(e)).
Ví dụ: Tên, chữ ký, số Social Security, đặc điểm hoặc mô tả thể chất, địa chỉ, số điện thoại, số hộ chiếu, số giấy phép lái xe hoặc thẻ căn cước tiểu bang, số hợp đồng bảo hiểm, trình độ học vấn, việc làm, lịch sử việc làm, số tài khoản ngân hàng, số thẻ tín dụng, số thẻ ghi nợ hoặc bất kỳ thông tin tài chính, thông tin y tế hay thông tin bảo hiểm y tế nào khác. Một số thông tin cá nhân trong loại này có thể trùng với các loại khác.
Đã thu thập: Có.
-
Loại C: Đặc điểm phân loại được bảo vệ theo pháp luật California hoặc liên bang.
Ví dụ: Tuổi (từ 40 tuổi trở lên), chủng tộc, màu da, tổ tiên, nguồn gốc quốc gia, quốc tịch, tôn giáo hoặc tín ngưỡng, tình trạng hôn nhân, tình trạng y tế, khuyết tật thể chất hoặc tinh thần, giới tính (bao gồm giới, bản dạng giới, biểu hiện giới, mang thai hoặc sinh con và các tình trạng y tế liên quan), khuynh hướng tình dục, tình trạng cựu chiến binh hoặc quân nhân, thông tin di truyền (bao gồm thông tin di truyền gia đình).
Đã thu thập: Không.
-
Loại D: Thông tin thương mại.
Ví dụ: Hồ sơ và lịch sử các sản phẩm hoặc dịch vụ đã mua hoặc cân nhắc.
Đã thu thập: Có.
-
Loại E: Thông tin sinh trắc học.
Ví dụ: Các đặc điểm di truyền, sinh lý, hành vi và sinh học, hoặc mô hình hoạt động được dùng để trích xuất mẫu hay thông tin định danh khác, chẳng hạn như dấu vân tay, dấu khuôn mặt và dấu giọng nói, quét mống mắt hoặc võng mạc, thao tác gõ phím, dáng đi hoặc các mô hình thể chất khác, cùng dữ liệu về giấc ngủ, sức khỏe hoặc tập luyện.
Đã thu thập: Không.
-
Loại F: Hoạt động trên Internet hoặc mạng tương tự khác.
Ví dụ: Tương tác với Dịch vụ hoặc quảng cáo của chúng tôi.
Đã thu thập: Có.
-
Loại G: Dữ liệu vị trí địa lý.
Ví dụ: Vị trí vật lý gần đúng.
Đã thu thập: Không.
-
Loại H: Dữ liệu giác quan.
Ví dụ: Thông tin âm thanh, điện tử, hình ảnh, nhiệt, khứu giác hoặc tương tự.
Đã thu thập: Không.
-
Loại I: Thông tin nghề nghiệp hoặc liên quan đến việc làm.
Ví dụ: Lịch sử công việc hiện tại hoặc trước đây hay đánh giá hiệu suất.
Đã thu thập: Không.
-
Loại J: Thông tin giáo dục không công khai (theo Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).
Ví dụ: Hồ sơ giáo dục liên quan trực tiếp đến học sinh do cơ sở giáo dục hoặc bên thay mặt cơ sở đó lưu giữ, chẳng hạn như điểm số, bảng điểm, danh sách lớp, lịch học của học sinh, mã nhận dạng học sinh, thông tin tài chính của học sinh hoặc hồ sơ kỷ luật học sinh.
Đã thu thập: Không.
-
Loại K: Suy luận rút ra từ thông tin cá nhân khác.
Ví dụ: Hồ sơ phản ánh sở thích, đặc điểm, xu hướng tâm lý, khuynh hướng, hành vi, thái độ, trí thông minh, khả năng và năng khiếu của một người.
Đã thu thập: Không.
-
Loại L: Thông tin cá nhân nhạy cảm.
Ví dụ: Thông tin đăng nhập và mật khẩu tài khoản, dữ liệu vị trí địa lý.
Đã thu thập: Có.
Theo CCPA/CPRA, thông tin cá nhân không bao gồm:
- Thông tin công khai từ hồ sơ của chính phủ
- Thông tin người tiêu dùng đã khử nhận dạng hoặc được tổng hợp
- Thông tin bị loại khỏi phạm vi của CCPA/CPRA, chẳng hạn như:
- Thông tin sức khỏe hoặc y tế thuộc phạm vi của Health Insurance Portability and Accountability Act of 1996 (HIPAA) và California Confidentiality of Medical Information Act (CMIA), hoặc dữ liệu thử nghiệm lâm sàng
- Thông tin Cá nhân thuộc phạm vi của một số luật quyền riêng tư theo ngành cụ thể, bao gồm Fair Credit Reporting Act (FRCA), Gramm-Leach-Bliley Act (GLBA) hoặc California Financial Information Privacy Act (FIPA), và Driver's Privacy Protection Act of 1994
Nguồn Thông tin Cá nhân
Chúng tôi thu thập các loại thông tin cá nhân nêu trên từ các loại nguồn sau:
- Trực tiếp từ Bạn. Ví dụ: từ các biểu mẫu Bạn hoàn thành trên Dịch vụ, các tùy chọn Bạn thể hiện hoặc cung cấp thông qua Dịch vụ, hoặc từ các giao dịch mua của Bạn trên Dịch vụ.
- Gián tiếp từ Bạn. Ví dụ: từ việc quan sát hoạt động của Bạn trên Dịch vụ.
- Tự động từ Bạn. Ví dụ: thông qua cookie mà Chúng tôi hoặc Nhà cung cấp Dịch vụ của chúng tôi đặt trên Thiết bị của Bạn khi Bạn điều hướng trong Dịch vụ.
- Từ Nhà cung cấp Dịch vụ. Ví dụ: nhà cung cấp bên thứ ba để giám sát và phân tích việc sử dụng Dịch vụ, cung cấp quảng cáo trên Dịch vụ, xử lý thanh toán hoặc các nhà cung cấp bên thứ ba khác mà Chúng tôi sử dụng để cung cấp Dịch vụ cho Bạn.
Sử dụng Thông tin Cá nhân
Chúng tôi có thể sử dụng hoặc tiết lộ thông tin cá nhân mà Chúng tôi thu thập cho "mục đích kinh doanh" hoặc "mục đích thương mại" (theo định nghĩa của CCPA/CPRA), có thể bao gồm các ví dụ sau:
- Để vận hành Dịch vụ và cung cấp Dịch vụ của Chúng tôi cho Bạn.
- Để hỗ trợ Bạn và phản hồi các yêu cầu của Bạn, bao gồm điều tra và giải quyết quan ngại của Bạn, cũng như giám sát và cải thiện Dịch vụ.
- Để đáp ứng hoặc thực hiện lý do Bạn cung cấp thông tin. Ví dụ: nếu Bạn chia sẻ thông tin liên hệ để đặt câu hỏi về Dịch vụ, Chúng tôi sẽ sử dụng thông tin cá nhân đó để phản hồi yêu cầu của Bạn. Nếu Bạn cung cấp thông tin cá nhân để mua sản phẩm hoặc dịch vụ, Chúng tôi sẽ sử dụng thông tin đó để xử lý khoản thanh toán và hỗ trợ giao hàng.
- Để đáp ứng yêu cầu của cơ quan thực thi pháp luật và theo yêu cầu của pháp luật hiện hành, lệnh của tòa án hoặc quy định của chính phủ.
- Như đã mô tả cho Bạn khi thu thập thông tin cá nhân của Bạn hoặc như được quy định theo cách khác trong CCPA/CPRA.
- Cho mục đích quản trị và kiểm toán nội bộ.
- Để phát hiện sự cố bảo mật và bảo vệ trước hoạt động độc hại, lừa dối, gian lận hoặc bất hợp pháp, bao gồm truy tố những người chịu trách nhiệm về các hoạt động đó khi cần thiết.
- Các mục đích sử dụng một lần khác.
Xin lưu ý rằng các ví dụ nêu trên chỉ nhằm minh họa và không có mục đích bao quát toàn bộ. Để biết thêm chi tiết về cách chúng tôi sử dụng thông tin này, vui lòng tham khảo mục "Sử dụng Dữ liệu Cá nhân của Bạn".
Nếu Chúng tôi quyết định thu thập thêm các loại thông tin cá nhân hoặc sử dụng thông tin cá nhân đã thu thập cho các mục đích khác biệt đáng kể, không liên quan hoặc không tương thích, Chúng tôi sẽ cập nhật Chính sách Quyền riêng tư này.
Tiết lộ Thông tin Cá nhân
Chúng tôi có thể sử dụng hoặc tiết lộ, và có thể đã sử dụng hoặc tiết lộ trong mười hai (12) tháng vừa qua, các loại thông tin cá nhân sau cho mục đích kinh doanh hoặc thương mại:
- Loại A: Thông tin định danh
- Loại B: Các loại thông tin cá nhân được liệt kê trong California Customer Records statute (Cal. Civ. Code § 1798.80(e))
- Loại D: Thông tin thương mại
- Loại F: Hoạt động trên Internet hoặc mạng tương tự khác
Xin lưu ý rằng các loại nêu trên là các loại được định nghĩa trong CCPA/CPRA. Điều này không có nghĩa là mọi ví dụ của loại thông tin cá nhân đó thực tế đã được tiết lộ, mà phản ánh niềm tin thiện chí của chúng tôi, theo hiểu biết tốt nhất của chúng tôi, rằng một số thông tin thuộc loại tương ứng có thể được và có thể đã được tiết lộ.
Khi Chúng tôi tiết lộ thông tin cá nhân cho mục đích kinh doanh hoặc thương mại, Chúng tôi ký kết hợp đồng mô tả mục đích và yêu cầu bên nhận vừa giữ bí mật thông tin cá nhân đó, vừa không sử dụng thông tin đó cho bất kỳ mục đích nào ngoài việc thực hiện hợp đồng.
Chia sẻ Thông tin Cá nhân
Chúng tôi có thể chia sẻ, và đã chia sẻ trong mười hai (12) tháng vừa qua, thông tin cá nhân của Bạn thuộc các loại nêu trên với các loại bên thứ ba sau:
- Nhà cung cấp Dịch vụ
- Đơn vị xử lý thanh toán
- Các Đơn vị liên kết của Chúng tôi
- Các đối tác kinh doanh của Chúng tôi
- Nhà cung cấp bên thứ ba mà Bạn hoặc đại diện của Bạn cho phép Chúng tôi tiết lộ thông tin cá nhân của Bạn liên quan đến các sản phẩm hoặc dịch vụ Chúng tôi cung cấp cho Bạn
Bán Thông tin Cá nhân
Theo định nghĩa trong CCPA/CPRA, "bán" và "việc bán" nghĩa là Doanh nghiệp bán, cho thuê, công bố, tiết lộ, phổ biến, cung cấp, chuyển giao hoặc truyền đạt bằng lời nói, văn bản, phương tiện điện tử hoặc phương tiện khác thông tin cá nhân của Người tiêu dùng cho bên thứ ba để đổi lấy lợi ích có giá trị. Điều này có nghĩa là Chúng tôi có thể đã nhận được một loại lợi ích nào đó để đổi lấy việc chia sẻ thông tin cá nhân, nhưng không nhất thiết là lợi ích bằng tiền.
Chúng tôi không bán thông tin cá nhân theo nghĩa thông thường của từ bán. Chúng tôi cho phép Nhà cung cấp Dịch vụ sử dụng thông tin cá nhân của Bạn cho các mục đích kinh doanh được mô tả trong Chính sách Quyền riêng tư của Chúng tôi, cho các hoạt động như quảng cáo, tiếp thị và phân tích; những hoạt động này có thể được coi là việc bán theo CCPA/CPRA.
Chúng tôi có thể bán và có thể đã bán trong mười hai (12) tháng vừa qua các loại thông tin cá nhân sau:
- Loại A: Thông tin định danh
- Loại B: Các loại thông tin cá nhân được liệt kê trong California Customer Records statute (Cal. Civ. Code § 1798.80(e))
- Loại D: Thông tin thương mại
- Loại F: Hoạt động trên Internet hoặc mạng tương tự khác
Xin lưu ý rằng các loại nêu trên là các loại được định nghĩa trong CCPA/CPRA. Điều này không có nghĩa là mọi ví dụ của loại thông tin cá nhân đó thực tế đã được bán, mà phản ánh niềm tin thiện chí của chúng tôi, theo hiểu biết tốt nhất của Chúng tôi, rằng một số thông tin thuộc loại tương ứng có thể được và có thể đã được chia sẻ để đổi lấy giá trị.
Bán Thông tin Cá nhân của Người chưa thành niên Dưới 16 Tuổi
Chúng tôi không chủ ý thu thập thông tin cá nhân của người chưa thành niên dưới 16 tuổi thông qua Dịch vụ, mặc dù một số trang web bên thứ ba mà chúng tôi liên kết đến có thể làm như vậy. Các trang web bên thứ ba này có điều khoản sử dụng và chính sách quyền riêng tư riêng; Chúng tôi khuyến khích cha mẹ và người giám hộ hợp pháp giám sát việc sử dụng Internet của con em mình và hướng dẫn các em không bao giờ cung cấp thông tin trên các trang web khác khi chưa được phép.
Chúng tôi không bán thông tin cá nhân của Người tiêu dùng mà Chúng tôi thực sự biết là dưới 16 tuổi, trừ khi Chúng tôi nhận được sự cho phép rõ ràng ("quyền đồng ý tham gia") từ Người tiêu dùng từ 13 đến 16 tuổi, hoặc từ cha mẹ hay người giám hộ của Người tiêu dùng dưới 13 tuổi. Người tiêu dùng đã đồng ý tham gia việc bán thông tin cá nhân có thể từ chối các giao dịch bán trong tương lai vào bất kỳ lúc nào. Để thực hiện quyền từ chối, Bạn (hoặc đại diện được ủy quyền của Bạn) có thể gửi yêu cầu cho Chúng tôi bằng cách liên hệ với Chúng tôi.
Nếu Bạn có lý do để tin rằng một trẻ em dưới 13 tuổi (hoặc 16 tuổi) đã cung cấp thông tin cá nhân cho Chúng tôi, vui lòng liên hệ với Chúng tôi và cung cấp đủ chi tiết để Chúng tôi có thể xóa thông tin đó.
Quyền của Bạn theo CCPA/CPRA
CCPA/CPRA trao cho cư dân California các quyền cụ thể liên quan đến thông tin cá nhân của họ. Nếu Bạn là cư dân California, Bạn có các quyền sau:
- Quyền được thông báo. Bạn có quyền được thông báo về các loại Dữ liệu Cá nhân đang được thu thập và mục đích sử dụng Dữ liệu Cá nhân đó.
- Quyền được biết/truy cập. Theo CCPA/CPRA, Bạn có quyền yêu cầu Chúng tôi tiết lộ cho Bạn thông tin về việc Chúng tôi thu thập, sử dụng, bán, tiết lộ cho mục đích kinh doanh và chia sẻ thông tin cá nhân. Sau khi nhận và xác nhận yêu cầu của Bạn, Chúng tôi sẽ tiết lộ cho Bạn:
- Các loại thông tin cá nhân Chúng tôi đã thu thập về Bạn
- Các loại nguồn của thông tin cá nhân Chúng tôi đã thu thập về Bạn
- Mục đích kinh doanh hoặc thương mại của Chúng tôi khi thu thập hoặc bán thông tin cá nhân đó
- Các loại bên thứ ba mà Chúng tôi chia sẻ thông tin cá nhân đó
- Các phần thông tin cá nhân cụ thể Chúng tôi đã thu thập về Bạn
- Nếu chúng tôi đã bán thông tin cá nhân của Bạn hoặc tiết lộ thông tin cá nhân của Bạn cho mục đích kinh doanh, Chúng tôi sẽ tiết lộ cho Bạn:
- Các loại thông tin cá nhân đã bán
- Các loại thông tin cá nhân đã tiết lộ
- Quyền từ chối việc bán hoặc chia sẻ Dữ liệu Cá nhân (opt-out). Bạn có quyền yêu cầu Chúng tôi không bán thông tin cá nhân của Bạn. Để gửi yêu cầu từ chối, vui lòng xem mục "Không Bán Thông tin Cá nhân của Tôi" hoặc liên hệ với Chúng tôi.
- Quyền sửa Dữ liệu Cá nhân. Bạn có quyền sửa hoặc đính chính mọi thông tin cá nhân không chính xác về Bạn mà Chúng tôi đã thu thập. Sau khi nhận và xác nhận yêu cầu của Bạn, Chúng tôi sẽ sử dụng các nỗ lực hợp lý về mặt thương mại để sửa (và yêu cầu Nhà cung cấp Dịch vụ của chúng tôi sửa) thông tin cá nhân của Bạn, trừ khi có ngoại lệ áp dụng.
- Quyền giới hạn việc sử dụng và tiết lộ Dữ liệu Cá nhân nhạy cảm. Bạn có quyền yêu cầu giới hạn việc sử dụng hoặc tiết lộ một số thông tin cá nhân nhạy cảm mà Chúng tôi đã thu thập về Bạn, trừ khi có ngoại lệ áp dụng. Để gửi yêu cầu, vui lòng xem mục "Giới hạn việc Sử dụng hoặc Tiết lộ Thông tin Cá nhân Nhạy cảm của Tôi" hoặc liên hệ với Chúng tôi.
- Quyền xóa Dữ liệu Cá nhân. Bạn có quyền yêu cầu xóa Dữ liệu Cá nhân của Bạn trong một số trường hợp, tùy thuộc vào một số ngoại lệ. Sau khi nhận và xác nhận yêu cầu của Bạn, Chúng tôi sẽ xóa (và yêu cầu Nhà cung cấp Dịch vụ của Chúng tôi xóa) thông tin cá nhân của Bạn khỏi hồ sơ của chúng tôi, trừ khi có ngoại lệ áp dụng. Chúng tôi có thể từ chối yêu cầu xóa của Bạn nếu việc lưu giữ thông tin là cần thiết để Chúng tôi hoặc Nhà cung cấp Dịch vụ của Chúng tôi:
- Hoàn tất giao dịch mà Chúng tôi đã thu thập thông tin cá nhân, cung cấp hàng hóa hoặc dịch vụ Bạn yêu cầu, thực hiện các hành động được dự kiến hợp lý trong bối cảnh mối quan hệ kinh doanh đang diễn ra giữa chúng tôi với Bạn, hoặc thực hiện hợp đồng với Bạn theo cách khác.
- Phát hiện sự cố bảo mật, bảo vệ trước hoạt động độc hại, lừa dối, gian lận hoặc bất hợp pháp, hoặc truy tố những người chịu trách nhiệm về các hoạt động đó.
- Gỡ lỗi sản phẩm để xác định và sửa chữa lỗi làm suy giảm chức năng dự kiến hiện có.
- Thực hiện quyền tự do ngôn luận, bảo đảm quyền thực hiện tự do ngôn luận của người tiêu dùng khác, hoặc thực hiện một quyền khác do pháp luật quy định.
- Tuân thủ California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et. seq.).
- Tham gia nghiên cứu khoa học, lịch sử hoặc thống kê vì lợi ích công cộng, được công khai hoặc bình duyệt, tuân thủ mọi luật đạo đức và quyền riêng tư hiện hành khác, khi việc xóa thông tin có khả năng khiến mục tiêu nghiên cứu không thể đạt được hoặc bị ảnh hưởng nghiêm trọng, nếu trước đó Bạn đã đưa ra sự đồng ý có hiểu biết.
- Chỉ cho phép các mục đích sử dụng nội bộ phù hợp một cách hợp lý với kỳ vọng của người tiêu dùng dựa trên mối quan hệ của Bạn với Chúng tôi.
- Tuân thủ nghĩa vụ pháp lý.
- Thực hiện các mục đích sử dụng nội bộ và hợp pháp khác đối với thông tin đó, phù hợp với bối cảnh mà Bạn đã cung cấp thông tin.
- Quyền không bị phân biệt đối xử. Bạn có quyền không bị phân biệt đối xử vì thực hiện bất kỳ quyền nào của người tiêu dùng, bao gồm:
- Từ chối cung cấp hàng hóa hoặc dịch vụ cho Bạn
- Tính các mức giá hoặc phí khác nhau cho hàng hóa hoặc dịch vụ, bao gồm áp dụng chiết khấu hoặc lợi ích khác hay áp đặt hình phạt
- Cung cấp cho Bạn hàng hóa hoặc dịch vụ có mức độ hay chất lượng khác
- Gợi ý rằng Bạn sẽ nhận mức giá hoặc phí khác cho hàng hóa hoặc dịch vụ, hoặc mức độ hay chất lượng hàng hóa hoặc dịch vụ khác
Thực hiện các Quyền Bảo vệ Dữ liệu theo CCPA/CPRA của Bạn
Vui lòng xem mục "Không Bán Thông tin Cá nhân của Tôi" và mục "Giới hạn việc Sử dụng hoặc Tiết lộ Thông tin Cá nhân Nhạy cảm của Tôi" để biết thêm thông tin về cách từ chối và giới hạn việc sử dụng thông tin nhạy cảm đã thu thập.
Ngoài ra, để thực hiện bất kỳ quyền nào của Bạn theo CCPA/CPRA, nếu Bạn là cư dân California, Bạn có thể liên hệ với Chúng tôi:
- Qua email: chris@nicher.io
Chỉ Bạn hoặc một người đã đăng ký với California Secretary of State mà Bạn ủy quyền hành động thay mặt Bạn mới có thể đưa ra yêu cầu có thể xác minh liên quan đến thông tin cá nhân của Bạn.
Yêu cầu của Bạn gửi cho Chúng tôi phải:
- Cung cấp đủ thông tin để Chúng tôi có thể xác minh hợp lý rằng Bạn là người mà Chúng tôi đã thu thập thông tin cá nhân hoặc là đại diện được ủy quyền
- Mô tả yêu cầu của Bạn đủ chi tiết để Chúng tôi có thể hiểu, đánh giá và phản hồi một cách thích hợp
Chúng tôi không thể phản hồi yêu cầu hoặc cung cấp thông tin bắt buộc cho Bạn nếu Chúng tôi không thể:
- Xác minh danh tính hoặc thẩm quyền đưa ra yêu cầu của Bạn
- Và xác nhận rằng thông tin cá nhân liên quan đến Bạn
Chúng tôi sẽ tiết lộ và cung cấp miễn phí thông tin bắt buộc trong vòng 45 ngày kể từ khi nhận được yêu cầu có thể xác minh của Bạn. Thời hạn cung cấp thông tin bắt buộc có thể được gia hạn một lần thêm 45 ngày khi cần thiết một cách hợp lý và có thông báo trước.
Mọi thông tin tiết lộ mà Chúng tôi cung cấp sẽ chỉ bao gồm khoảng thời gian 12 tháng trước ngày nhận được yêu cầu có thể xác minh.
Đối với yêu cầu về tính khả chuyển của dữ liệu, Chúng tôi sẽ chọn định dạng cung cấp thông tin cá nhân của Bạn dễ sử dụng và cho phép Bạn truyền thông tin từ một thực thể sang một thực thể khác mà không bị cản trở.
Không Bán Thông tin Cá nhân của Tôi
Theo định nghĩa trong CCPA/CPRA, "bán" và "việc bán" nghĩa là Doanh nghiệp bán, cho thuê, công bố, tiết lộ, phổ biến, cung cấp, chuyển giao hoặc truyền đạt bằng lời nói, văn bản, phương tiện điện tử hoặc phương tiện khác thông tin cá nhân của Người tiêu dùng cho bên thứ ba để đổi lấy lợi ích có giá trị. Điều này có nghĩa là Chúng tôi có thể đã nhận được một loại lợi ích nào đó để đổi lấy việc chia sẻ thông tin cá nhân, nhưng không nhất thiết là lợi ích bằng tiền.
Chúng tôi không bán thông tin cá nhân theo nghĩa thông thường của từ bán. Chúng tôi cho phép Nhà cung cấp Dịch vụ sử dụng thông tin cá nhân của Bạn cho các mục đích kinh doanh được mô tả trong Chính sách Quyền riêng tư của Chúng tôi, cho các hoạt động như quảng cáo, tiếp thị và phân tích; những hoạt động này có thể được coi là việc bán theo CCPA/CPRA.
Bạn có quyền từ chối việc bán thông tin cá nhân của Bạn. Sau khi Chúng tôi nhận và xác nhận yêu cầu có thể xác minh của người tiêu dùng từ Bạn, chúng tôi sẽ ngừng bán thông tin cá nhân của Bạn. Để thực hiện quyền từ chối, vui lòng liên hệ với Chúng tôi.
Các Nhà cung cấp Dịch vụ mà chúng tôi hợp tác (ví dụ: đối tác phân tích hoặc quảng cáo) có thể sử dụng công nghệ trên Dịch vụ để bán thông tin cá nhân theo định nghĩa của CCPA/CPRA. Nếu Bạn muốn từ chối việc sử dụng thông tin cá nhân của Bạn cho mục đích quảng cáo dựa trên sở thích và các giao dịch bán tiềm năng này theo định nghĩa của CCPA/CPRA, Bạn có thể thực hiện theo hướng dẫn dưới đây.
Xin lưu ý rằng mọi lựa chọn từ chối chỉ áp dụng riêng cho trình duyệt Bạn sử dụng. Bạn có thể cần từ chối trên từng trình duyệt mà Bạn sử dụng.
Trang web
Nếu áp dụng, hãy nhấp vào các nút "Privacy Preferences", "Update Privacy Preferences" hoặc "Do Not Sell My Personal Information" được liệt kê trên Dịch vụ để xem lại tùy chọn quyền riêng tư của Bạn và từ chối cookie cùng các công nghệ khác mà Chúng tôi có thể sử dụng. Xin lưu ý rằng Bạn sẽ cần từ chối trên từng trình duyệt dùng để truy cập Dịch vụ.
Ngoài ra, Bạn có thể từ chối nhận quảng cáo được cá nhân hóa do các Nhà cung cấp Dịch vụ của chúng tôi cung cấp bằng cách làm theo hướng dẫn được trình bày trên Dịch vụ:
- Nền tảng từ chối của NAI: http://www.networkadvertising.org/choices/
- Nền tảng từ chối của EDAA http://www.youronlinechoices.com/
- Nền tảng từ chối của DAA: http://optout.aboutads.info/?c=2&lang=EN
Việc từ chối sẽ đặt trên máy tính của Bạn một cookie duy nhất cho trình duyệt Bạn sử dụng để từ chối. Nếu Bạn đổi trình duyệt hoặc xóa cookie do trình duyệt lưu, Bạn sẽ cần từ chối lại.
Thiết bị Di động
Thiết bị di động có thể cho phép Bạn từ chối việc sử dụng thông tin về các ứng dụng Bạn dùng để cung cấp cho Bạn quảng cáo nhắm đến sở thích của Bạn:
- "Opt out of Interest-Based Ads" hoặc "Opt out of Ads Personalization" trên thiết bị Android
- "Limit Ad Tracking" trên thiết bị iOS
Bạn cũng có thể ngừng việc thu thập thông tin vị trí từ thiết bị di động bằng cách thay đổi tùy chọn trên thiết bị di động.
Giới hạn việc Sử dụng hoặc Tiết lộ Thông tin Cá nhân Nhạy cảm của Tôi
Nếu Bạn là cư dân California, Bạn có quyền giới hạn việc sử dụng và tiết lộ thông tin cá nhân nhạy cảm của Bạn ở phạm vi sử dụng cần thiết để thực hiện dịch vụ hoặc cung cấp hàng hóa mà một người tiêu dùng trung bình yêu cầu dịch vụ hoặc hàng hóa đó có thể kỳ vọng một cách hợp lý.
Chúng tôi thu thập, sử dụng và tiết lộ thông tin cá nhân nhạy cảm theo những cách cần thiết để cung cấp Dịch vụ. Để biết thêm thông tin về cách Chúng tôi sử dụng thông tin cá nhân của Bạn, vui lòng xem mục "Sử dụng Dữ liệu Cá nhân của Bạn" hoặc liên hệ với chúng tôi.
Chính sách "Không Theo dõi" theo yêu cầu của California Online Privacy Protection Act (CalOPPA)
Dịch vụ của Chúng tôi không phản hồi tín hiệu Không Theo dõi.
Tuy nhiên, một số trang web bên thứ ba có theo dõi hoạt động duyệt web của Bạn. Nếu truy cập các trang web đó, Bạn có thể thiết lập tùy chọn trong trình duyệt web để thông báo cho các trang web rằng Bạn không muốn bị theo dõi. Bạn có thể bật hoặc tắt DNT bằng cách truy cập trang tùy chọn hoặc cài đặt của trình duyệt web.
Quyền Riêng tư của Bạn tại California (California's Shine the Light law)
Theo California Civil Code Section 1798 (California's Shine the Light law), cư dân California có mối quan hệ kinh doanh được thiết lập với chúng tôi có thể yêu cầu thông tin mỗi năm một lần về việc chia sẻ Dữ liệu Cá nhân của họ với các bên thứ ba cho mục đích tiếp thị trực tiếp của các bên thứ ba đó.
Nếu Bạn muốn yêu cầu thêm thông tin theo California Shine the Light law và Bạn là cư dân California, Bạn có thể liên hệ với Chúng tôi bằng thông tin liên hệ được cung cấp dưới đây.
Quyền Riêng tư tại California dành cho Người dùng Chưa thành niên (California Business and Professions Code Section 22581)
California Business and Professions Code Section 22581 cho phép cư dân California dưới 18 tuổi là người dùng đã đăng ký của các trang web, dịch vụ hoặc ứng dụng trực tuyến yêu cầu và được xóa nội dung hoặc thông tin mà họ đã đăng công khai.
Để yêu cầu xóa dữ liệu đó, nếu Bạn là cư dân California, Bạn có thể liên hệ với Chúng tôi bằng thông tin liên hệ được cung cấp dưới đây và nêu địa chỉ email liên kết với Tài khoản của Bạn.
Xin lưu ý rằng yêu cầu của Bạn không bảo đảm nội dung hoặc thông tin đã đăng trực tuyến sẽ được xóa hoàn toàn hoặc toàn diện, và pháp luật có thể không cho phép hoặc không yêu cầu xóa trong một số trường hợp.
Quyền riêng tư của Trẻ em
Dịch vụ của Chúng tôi không hướng đến bất kỳ ai dưới 13 tuổi. Chúng tôi không chủ ý thu thập thông tin nhận dạng cá nhân từ bất kỳ ai dưới 13 tuổi. Nếu Bạn là cha mẹ hoặc người giám hộ và biết rằng con của Bạn đã cung cấp Dữ liệu Cá nhân cho Chúng tôi, vui lòng liên hệ với Chúng tôi. Nếu Chúng tôi biết rằng mình đã thu thập Dữ liệu Cá nhân từ bất kỳ ai dưới 13 tuổi mà không xác minh sự đồng ý của cha mẹ, Chúng tôi sẽ thực hiện các bước để xóa thông tin đó khỏi máy chủ của Chúng tôi.
Nếu Chúng tôi cần dựa vào sự đồng ý làm cơ sở pháp lý để xử lý thông tin của Bạn và quốc gia của Bạn yêu cầu sự đồng ý của cha mẹ, Chúng tôi có thể yêu cầu sự đồng ý của cha mẹ Bạn trước khi Chúng tôi thu thập và sử dụng thông tin đó.
Liên kết đến các Trang web Khác
Dịch vụ của Chúng tôi có thể chứa liên kết đến các trang web khác không do Chúng tôi vận hành. Nếu Bạn nhấp vào liên kết của bên thứ ba, Bạn sẽ được chuyển đến trang web của bên thứ ba đó. Chúng tôi đặc biệt khuyến nghị Bạn xem Chính sách Quyền riêng tư của mọi trang web Bạn truy cập.
Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung, chính sách quyền riêng tư hoặc hoạt động của bất kỳ trang web hay dịch vụ nào của bên thứ ba.
Thay đổi đối với Chính sách Quyền riêng tư này
Thỉnh thoảng Chúng tôi có thể cập nhật Chính sách Quyền riêng tư. Chúng tôi sẽ thông báo cho Bạn về mọi thay đổi bằng cách đăng Chính sách Quyền riêng tư mới trên trang này.
Chúng tôi sẽ thông báo cho Bạn qua email và/hoặc thông báo nổi bật trên Dịch vụ của Chúng tôi trước khi thay đổi có hiệu lực, đồng thời cập nhật ngày "Cập nhật lần cuối" ở đầu Chính sách Quyền riêng tư này.
Bạn nên định kỳ xem lại Chính sách Quyền riêng tư này để biết mọi thay đổi. Các thay đổi đối với Chính sách Quyền riêng tư này có hiệu lực khi được đăng trên trang này.
Liên hệ với Chúng tôi
Nếu Bạn có bất kỳ câu hỏi nào về Chính sách Quyền riêng tư này, Bạn có thể liên hệ với chúng tôi:
- Qua email: chris@nicher.io