Chính Sách Bảo Mật
1.  Sự Đồng Ý và Phạm Vi
Bằng cách sử dụng DataRolls hoặc tạo tài khoản thành viên, bạn đồng ý với các thực tiễn dữ liệu được mô tả trong Chính Sách Bảo Mật này.
Chính sách này quy định cách DataRolls (“Công ty”, “chúng tôi”, hoặc “của chúng tôi”) thu thập, sử dụng, tiết lộ và bảo vệ Thông Tin Cá Nhân của bạn.
Xin lưu ý rằng Chính sách này chỉ áp dụng cho các trang web và dịch vụ do DataRolls vận hành. Chính sách này không áp dụng cho bất kỳ trang web, dịch vụ hoặc tổ chức bên thứ ba nào mà chúng tôi có thể liên kết.
2.  Chung
“Thông Tin Cá Nhân” đề cập đến bất kỳ dữ liệu nào có thể được sử dụng để xác định một cá nhân, bao gồm nhưng không giới hạn ở họ và tên, địa chỉ email, số điện thoại hoặc thông tin liên hệ khác.
Tại một số phần của trang web hoặc dịch vụ của chúng tôi, chẳng hạn như đăng ký tài khoản, hỗ trợ khách hàng hoặc giao dịch, chúng tôi có thể yêu cầu bạn cung cấp Thông Tin Cá Nhân để nâng cao trải nghiệm của bạn, kích hoạt các tính năng nhất định hoặc hoàn thành giao dịch.
Việc cung cấp thông tin này là tự nguyện, nhưng một số chức năng hoặc dịch vụ có thể không khả dụng nếu không có thông tin đó.
3.  Cập Nhật Thông Tin Cá Nhân Của Bạn
Bạn có thể xem xét và cập nhật Thông Tin Cá Nhân của mình, hoặc thay đổi sở thích tiếp thị của mình, bất kỳ lúc nào bằng cách đăng nhập vào tài khoản của bạn và truy cập phần “Tài Khoản Của Tôi”.
4.  Hỗ Trợ và Liên Hệ
Nếu bạn liên hệ với DataRolls, chúng tôi có thể lưu giữ hồ sơ về các liên lạc của bạn và thu thập địa chỉ email của bạn cho mục đích tham khảo và dịch vụ.
Chúng tôi sẽ không bán, chuyển giao hoặc sử dụng sai mục đích chi tiết liên hệ của bạn.
Trang web của chúng tôi có thể bao gồm các liên kết đến các trang web bên ngoài. DataRolls không chịu trách nhiệm về các thực tiễn bảo mật hoặc nội dung của các trang web bên thứ ba này.
Chúng tôi khuyến khích người dùng xem xét các tuyên bố bảo mật của bất kỳ trang web nào thu thập thông tin có thể nhận dạng cá nhân.
5.  Cookie
DataRolls sử dụng cookie phiên và cookie lâu dài để cải thiện chức năng trang web và trải nghiệm người dùng.
· Cookie phiên sẽ hết hạn khi bạn đóng trình duyệt của mình.
· Cookie lâu dài vẫn còn trên thiết bị của bạn trong một khoảng thời gian nhất định hoặc cho đến khi bạn xóa chúng.
Cookie giúp chúng tôi phân tích lưu lượng truy cập, hiểu các mẫu sử dụng, ghi lại việc tham gia khảo sát và cung cấp các chương trình khuyến mãi phù hợp.
Bạn có thể xóa hoặc chặn cookie thông qua cài đặt trình duyệt của mình, nhưng điều này có thể ảnh hưởng đến hiệu suất hoặc chức năng của trang web.
Chúng tôi không chia sẻ dữ liệu cookie có thể nhận dạng cá nhân với bên thứ ba, trừ khi được mô tả trong phần “Chia Sẻ” dưới đây.
6.  Nghiên Cứu Thị Trường
Chúng tôi có thể chia sẻ một số thông tin cá nhân hoặc nhân khẩu học nhất định (ví dụ: ID duy nhất, mã bưu điện, giới tính, tình trạng hôn nhân, trình độ học vấn, dữ liệu việc làm hoặc thông tin hộ gia đình không thể nhận dạng) với Công ty Nghiên cứu Thị trường Bên thứ Ba được phê duyệt (“Công ty MR Bên thứ Ba”).
Điều này cho phép chúng tôi xác định các cơ hội khảo sát mà bạn có thể đủ điều kiện tham gia.
Nếu đủ điều kiện, Công ty MR Bên thứ Ba sẽ gửi liên kết khảo sát duy nhất thông qua chúng tôi – chúng tôi sẽ không bao giờ chia sẻ tên, địa chỉ email hoặc số điện thoại của bạn với họ.
Dữ liệu được chia sẻ cho mục đích này có thể được xử lý hoặc lưu trữ bên ngoài quốc gia nơi bạn cư trú.
Để từ chối nhận lời mời khảo sát từ DataRolls, vui lòng truy cập Bảng Khảo Sát DataRolls hoặc liên hệ trực tiếp với chúng tôi.
Việc tham gia vào các khảo sát này không khiến bạn trở thành thành viên hoặc mang lại quyền lợi từ Công ty MR Bên thứ Ba.
7.  Chia Sẻ
Chúng tôi có thể tiết lộ Thông Tin Cá Nhân nếu được yêu cầu bởi pháp luật hoặc khi chúng tôi tin tưởng một cách thiện chí rằng việc tiết lộ đó là cần thiết để:
· tuân thủ các nghĩa vụ pháp lý, lệnh của tòa án hoặc yêu cầu của chính phủ,
· bảo vệ quyền, sự an toàn hoặc tài sản của chúng tôi hoặc của người khác,
· điều tra hoặc ngăn chặn gian lận hoặc các hoạt động bất hợp pháp khác, hoặc
· thực thi các điều khoản dịch vụ của chúng tôi.
8.  Chuyển Giao Doanh Nghiệp
Trong trường hợp xảy ra sáp nhập, mua lại, tái cấu trúc hoặc bán tài sản, Thông Tin Cá Nhân của bạn có thể được chuyển giao như một phần của tài sản kinh doanh, với điều kiện việc chuyển giao đó tuân thủ các luật bảo mật áp dụng.
9.  Từ Chối
Bạn có thể ngừng nhận thông tin liên lạc hoặc xóa tài khoản DataRolls của mình bất kỳ lúc nào bằng cách nhấp vào “Xóa Tài Khoản” hoặc gửi email cho chúng tôi.
Chúng tôi sẽ xử lý yêu cầu xóa trong vòng 10 ngày làm việc, mặc dù thường là trong vòng 24 giờ.
10.  Thay Đổi Chính Sách Bảo Mật Này
DataRolls có thể cập nhật Chính sách này định kỳ.
Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng bằng cách đăng thông báo rõ ràng trên trang web của chúng tôi hoặc thông qua liên lạc trực tiếp nếu cần thiết.
11.  Thông Tin Cá Nhân Chúng Tôi Thu Thập
Chúng tôi có thể thu thập các danh mục thông tin sau:
· Thông Tin Hồ Sơ Cá Nhân: Tên, email, mật khẩu (hoặc thông qua tài khoản mạng xã hội được liên kết).
· Thông Tin Liên Hệ: Số điện thoại hoặc chi tiết liên hệ khác để gửi khảo sát hoặc liên lạc.
· Dữ Liệu Bảng Câu Hỏi: Thông tin về lý lịch, học vấn, nghề nghiệp, thói quen tiêu dùng và tùy chọn thông tin liên quan đến sức khỏe.
· Dữ Liệu Ý Kiến: Phản hồi khảo sát và nghiên cứu, bao gồm các bài nộp bằng văn bản, âm thanh hoặc video.
· Dữ Liệu Trải Nghiệm Người Dùng: Hoạt động đăng nhập, bình luận, đánh giá, phản hồi thăm dò ý kiến và tương tác trên trang web.
· Thông Tin Phần Thưởng: Chi tiết cần thiết để phát hành phần thưởng hoặc quản lý số dư điểm tín dụng.
· Dữ Liệu Liên Lạc: Các liên lạc bạn gửi cho chúng tôi.
· Thông Tin Mạng Xã Hội: Dữ liệu được chia sẻ thông qua tích hợp mạng xã hội hoặc nguồn cấp dữ liệu.
· Dữ Liệu Thiết Bị và Kỹ Thuật: Thông tin như ID thiết bị, hệ điều hành, loại trình duyệt, địa chỉ IP, múi giờ, địa chỉ MAC hoặc dữ liệu định vị địa lý (nếu được phép).
12.  Dữ Liệu Định Vị Địa Lý
Với sự đồng ý rõ ràng của bạn, ứng dụng hoặc trang web DataRolls có thể thu thập dữ liệu định vị địa lý để:
· Cung cấp khảo sát dựa trên vị trí,
· Phân tích các mẫu vị trí tổng hợp cho nghiên cứu, hoặc
· Cung cấp nội dung hoặc quảng cáo địa phương có liên quan.
Bạn có thể rút lại sự đồng ý bằng cách thay đổi cài đặt quyền riêng tư của thiết bị. Sau khi tắt, các dịch vụ dựa trên vị trí có thể không khả dụng.
13.  Xóa Thông Tin Cá Nhân Của Bạn
Bạn có thể yêu cầu xóa Thông Tin Cá Nhân của mình bất kỳ lúc nào bằng cách:
1. Gửi email cho chúng tôi tại Email Liên Hệ DataRolls
2. Nhấp vào “Xóa Tài Khoản” trong cài đặt tài khoản của bạn.
Sau khi xóa, tài khoản của bạn sẽ bị đóng vĩnh viễn và không thể khôi phục.
Yêu cầu sẽ được xử lý trong vòng 10 ngày làm việc (thường là trong vòng 24 giờ).
14.  Dữ Liệu Ứng Dụng
Khi sử dụng ứng dụng di động DataRolls, chúng tôi có thể thu thập thông tin hệ thống và hiệu suất giới hạn (chẳng hạn như kiểu thiết bị, phiên bản hệ điều hành, ID quảng cáo và phiên bản ứng dụng) cho mục đích xác minh, bảo mật và ngăn chặn gian lận.
15.  Cookie và Công Nghệ Quảng Cáo
Chúng tôi và các đối tác bên thứ ba của chúng tôi có thể sử dụng cookie, web beacon và tập lệnh nhúng cho mục đích phân tích, cá nhân hóa và ngăn chặn gian lận.
Các công nghệ này giúp chúng tôi cải thiện trải nghiệm của bạn và cung cấp quảng cáo, nội dung và phần thưởng phù hợp.
Bạn có thể quản lý sở thích cookie của mình thông qua cài đặt trình duyệt hoặc các công cụ từ chối được cung cấp trong Chính Sách Cookie của chúng tôi.
16.  Bảo Mật GDPR
Cơ Sở Pháp Lý để Xử Lý Dữ Liệu Cá Nhân theo GDPR
Chúng tôi có thể xử lý Dữ Liệu Cá Nhân dựa trên các điều kiện sau:
· Sự đồng ý: Bạn đã cho phép xử lý Dữ Liệu Cá Nhân cho một hoặc nhiều mục đích cụ thể.
· Thực hiện hợp đồng: Việc cung cấp Dữ Liệu Cá Nhân là cần thiết để thực hiện thỏa thuận với bạn và/hoặc cho các nghĩa vụ trước hợp đồng.
· Nghĩa vụ pháp lý: Việc xử lý Dữ Liệu Cá Nhân là cần thiết để tuân thủ nghĩa vụ pháp lý áp dụng cho Công ty.
· Lợi ích quan trọng: Việc xử lý Dữ Liệu Cá Nhân là cần thiết để bảo vệ lợi ích quan trọng của bạn hoặc của người khác.
· Lợi ích công cộng: Việc xử lý Dữ Liệu Cá Nhân liên quan đến nhiệm vụ được thực hiện vì lợi ích công cộng hoặc trong việc thực hiện quyền hạn chính thức được trao cho Công ty.
· Lợi ích hợp pháp: Việc xử lý Dữ Liệu Cá Nhân là cần thiết cho các mục đích lợi ích hợp pháp được Công ty theo đuổi.
Trong bất kỳ trường hợp nào, Công ty sẽ sẵn lòng giúp làm rõ cơ sở pháp lý cụ thể áp dụng cho việc xử lý, và đặc biệt là liệu việc cung cấp Dữ Liệu Cá Nhân có phải là yêu cầu pháp lý hoặc hợp đồng, hay yêu cầu cần thiết để ký kết hợp đồng hay không.
Quyền Của Bạn Theo GDPR
Công ty cam kết tôn trọng tính bảo mật của Dữ Liệu Cá Nhân của bạn và đảm bảo bạn có thể thực hiện các quyền của mình.
Bạn có các quyền theo Chính Sách Bảo Mật này, và theo luật nếu bạn ở trong EU, để:
· Yêu cầu truy cập vào Dữ Liệu Cá Nhân của bạn. Quyền truy cập, cập nhật hoặc xóa thông tin mà chúng tôi có về bạn. Bất cứ khi nào có thể, bạn có thể truy cập, cập nhật hoặc yêu cầu xóa Dữ Liệu Cá Nhân của mình trực tiếp trong phần cài đặt tài khoản của bạn. Nếu bạn không thể thực hiện các hành động này, vui lòng liên hệ với chúng tôi để được hỗ trợ. Điều này cũng cho phép bạn nhận được một bản sao của Dữ Liệu Cá Nhân mà chúng tôi có về bạn.
· Yêu cầu sửa chữa Dữ Liệu Cá Nhân mà chúng tôi có về bạn. Bạn có quyền yêu cầu sửa chữa thông tin không đầy đủ hoặc không chính xác mà chúng tôi có về bạn.
· Phản đối việc xử lý Dữ Liệu Cá Nhân của bạn. Quyền này tồn tại khi chúng tôi dựa vào lợi ích hợp pháp làm cơ sở pháp lý cho việc xử lý của chúng tôi và có điều gì đó về tình huống cụ thể của bạn khiến bạn muốn phản đối việc xử lý Dữ Liệu Cá Nhân của mình trên cơ sở này. Bạn cũng có quyền phản đối nếu chúng tôi xử lý Dữ Liệu Cá Nhân của bạn cho mục đích tiếp thị trực tiếp.
· Yêu cầu xóa Dữ Liệu Cá Nhân của bạn. Bạn có quyền yêu cầu chúng tôi xóa hoặc loại bỏ Dữ Liệu Cá Nhân khi không có lý do chính đáng để chúng tôi tiếp tục xử lý.
· Yêu cầu chuyển giao Dữ Liệu Cá Nhân của bạn. Chúng tôi sẽ cung cấp cho bạn, hoặc cho bên thứ ba mà bạn chọn, Dữ Liệu Cá Nhân của bạn trong một định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy. Vui lòng lưu ý rằng quyền này chỉ áp dụng cho thông tin tự động mà bạn ban đầu đã đồng ý cho chúng tôi sử dụng hoặc khi chúng tôi sử dụng thông tin đó để thực hiện hợp đồng với bạn.
· Rút lại sự đồng ý của bạn. Bạn có quyền rút lại sự đồng ý của mình đối với việc sử dụng Dữ Liệu Cá Nhân của bạn. Nếu bạn rút lại sự đồng ý, chúng tôi có thể không thể cung cấp cho bạn quyền truy cập vào một số chức năng cụ thể của Dịch vụ.
Thực Thi Quyền Bảo Vệ Dữ Liệu GDPR Của Bạn
Bạn có thể thực hiện quyền truy cập, sửa chữa, hủy bỏ và phản đối bằng cách liên hệ với chúng tôi. Vui lòng lưu ý rằng chúng tôi có thể yêu cầu bạn xác minh danh tính của mình trước khi trả lời các yêu cầu đó. Nếu bạn đưa ra yêu cầu, chúng tôi sẽ cố gắng hết sức để trả lời bạn sớm nhất có thể.
Chúng tôi sẽ trả lời yêu cầu của bạn mà không có sự chậm trễ không đáng có và trong mọi trường hợp trong vòng một tháng kể từ khi nhận được yêu cầu của bạn. Nếu sự phức tạp hoặc số lượng yêu cầu đòi hỏi phải gia hạn thời gian này, chúng tôi sẽ thông báo cho bạn về việc gia hạn đó trong vòng một tháng kể từ khi nhận được yêu cầu của bạn, cùng với lý do cho sự chậm trễ. Trong trường hợp này, thời gian có thể được gia hạn thêm hai tháng nếu cần thiết.
Bạn có quyền khiếu nại với Cơ Quan Bảo Vệ Dữ Liệu về việc thu thập và sử dụng dữ liệu cá nhân của bạn. Để biết thêm thông tin, nếu bạn ở trong Khu vực Kinh tế Châu Âu (EEA), vui lòng liên hệ với cơ quan bảo vệ dữ liệu địa phương của bạn tại EEA.
17.  Bảo Mật CCPA
Quyền Của Bạn Theo CCPA
Theo Chính Sách Bảo Mật này, và theo luật nếu bạn là cư dân California, bạn có các quyền sau:
· Quyền được thông báo. Bạn phải được thông báo đúng cách về các danh mục Dữ Liệu Cá Nhân được thu thập và mục đích sử dụng Dữ Liệu Cá Nhân đó.
· Quyền truy cập / quyền yêu cầu. CCPA cho phép bạn yêu cầu và nhận được thông tin từ Công ty về việc tiết lộ Dữ Liệu Cá Nhân của bạn đã được thu thập trong 12 tháng qua bởi Công ty hoặc các công ty con của nó cho mục đích tiếp thị trực tiếp của bên thứ ba.
· Quyền từ chối bán Dữ Liệu Cá Nhân. Bạn cũng có quyền yêu cầu Công ty không bán Dữ Liệu Cá Nhân của bạn cho bên thứ ba. Bạn có thể gửi yêu cầu này bằng cách truy cập phần hoặc trang web “Không Bán Thông Tin Cá Nhân Của Tôi”.
· Quyền biết về Dữ Liệu Cá Nhân của bạn. Bạn có quyền yêu cầu và nhận được từ Công ty thông tin về các tiết lộ sau:
- Danh mục Dữ Liệu Cá Nhân được thu thập.
- Nguồn mà Dữ Liệu Cá Nhân được thu thập.
- Mục đích kinh doanh hoặc thương mại để thu thập hoặc bán Dữ Liệu Cá Nhân.
- Danh mục bên thứ ba mà chúng tôi chia sẻ Dữ Liệu Cá Nhân.
- Phần cụ thể của Dữ Liệu Cá Nhân mà chúng tôi thu thập về bạn.
· Quyền xóa Dữ Liệu Cá Nhân. Bạn cũng có quyền yêu cầu xóa Dữ Liệu Cá Nhân của bạn đã được thu thập trong 12 tháng qua.
· Quyền không bị phân biệt đối xử. Bạn có quyền không bị phân biệt đối xử vì thực hiện các quyền của mình, bao gồm bằng cách:
- Từ chối cung cấp hàng hóa hoặc dịch vụ cho bạn.
- Áp đặt giá hoặc tỷ giá khác nhau cho hàng hóa hoặc dịch vụ, bao gồm cả việc sử dụng giảm giá hoặc lợi ích khác hoặc áp dụng hình phạt.
- Cung cấp mức độ hoặc chất lượng hàng hóa hoặc dịch vụ khác nhau cho bạn.
- Gợi ý rằng bạn sẽ nhận được giá hoặc tỷ giá khác nhau cho hàng hóa hoặc dịch vụ hoặc mức độ hoặc chất lượng hàng hóa hoặc dịch vụ khác nhau.
Thực Thi Quyền Bảo Vệ Dữ Liệu CCPA Của Bạn
Để thực hiện bất kỳ quyền nào của bạn theo CCPA, và nếu bạn là cư dân California, bạn có thể gửi email hoặc liên hệ với chúng tôi hoặc truy cập phần hoặc trang web “Không Bán Thông Tin Cá Nhân Của Tôi”.
Công ty sẽ tiết lộ và cung cấp thông tin cần thiết miễn phí trong vòng 45 ngày kể từ khi nhận được yêu cầu có thể xác minh của bạn. Thời gian để cung cấp thông tin cần thiết có thể được gia hạn một lần thêm 45 ngày khi cần thiết một cách hợp lý và với thông báo trước.
18.  Bảo Mật VCDPA
Thông Tin Cho Người Tiêu Dùng Virginia
Phần này của tài liệu tích hợp và bổ sung thông tin có trong các chính sách bảo mật khác và được cung cấp bởi bộ điều khiển vận hành Ứng dụng này và, nếu có, công ty mẹ, công ty con và các chi nhánh của nó (cho mục đích của phần này được gọi chung là “chúng tôi”, “của chúng tôi”).
Các điều khoản có trong phần này áp dụng cho tất cả Người dùng (Người dùng được gọi dưới đây là “bạn”, “của bạn”), là những người tiêu dùng cư trú tại Bang Virginia, theo “Đạo Luật Bảo Vệ Dữ Liệu Người Tiêu Dùng Virginia” (VCDPA), và, đối với những người tiêu dùng đó, các điều khoản này thay thế bất kỳ điều khoản nào khác có thể khác biệt hoặc mâu thuẫn có trong chính sách bảo mật.
Phần này sử dụng thuật ngữ “dữ liệu cá nhân” như được định nghĩa trong VCDPA.
Danh mục dữ liệu cá nhân mà chúng tôi thu thập và xử lý
Chúng tôi đã thu thập các danh mục dữ liệu cá nhân sau: Email
Chúng tôi sẽ không thu thập các danh mục dữ liệu cá nhân bổ sung mà không thông báo cho bạn.
Tại sao chúng tôi xử lý dữ liệu cá nhân của bạn
Để biết tại sao chúng tôi xử lý dữ liệu cá nhân của bạn, bạn có thể đọc các phần có tiêu đề “Thông Tin Chúng Tôi Thu Thập” và “Cơ Sở Pháp Lý để Xử Lý” trong tài liệu này.
Chúng tôi sẽ không xử lý thông tin của bạn cho các mục đích không mong đợi hoặc không phù hợp với mục đích được tiết lộ ban đầu, mà không có sự đồng ý của bạn.
Bạn có thể tự do cung cấp, từ chối hoặc rút lại sự đồng ý đó bất kỳ lúc nào bằng cách sử dụng thông tin liên hệ được cung cấp trong tài liệu này.
Xử lý dữ liệu cá nhân của bạn cho quảng cáo mục tiêu
Chúng tôi không xử lý dữ liệu cá nhân của bạn cho quảng cáo mục tiêu. Nếu chúng tôi quyết định làm như vậy, chúng tôi sẽ thông báo cho bạn trước và sẽ cung cấp quyền của bạn để từ chối xử lý dữ liệu cá nhân của bạn cho quảng cáo mục tiêu.
Quyền bảo mật của bạn theo Đạo Luật Bảo Vệ Dữ Liệu Người Tiêu Dùng Virginia và cách sử dụng chúng
Bạn có thể thực hiện một số quyền nhất định liên quan đến dữ liệu của bạn được chúng tôi xử lý. Cụ thể, bạn có quyền thực hiện những điều sau:
· Truy cập dữ liệu cá nhân: quyền được biết. Bạn có quyền yêu cầu chúng tôi xác nhận liệu chúng tôi có đang xử lý dữ liệu cá nhân của bạn hay không. Bạn cũng có quyền truy cập vào dữ liệu cá nhân đó.
· Sửa chữa dữ liệu cá nhân không chính xác. Bạn có quyền yêu cầu chúng tôi sửa chữa dữ liệu cá nhân không chính xác mà chúng tôi có về bạn, có tính đến bản chất của dữ liệu cá nhân và mục đích của việc xử lý dữ liệu cá nhân đó.
· Yêu cầu xóa dữ liệu cá nhân của bạn. Bạn có quyền yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn.
· Nhận bản sao dữ liệu cá nhân của bạn. Chúng tôi sẽ cung cấp dữ liệu cá nhân của bạn trong một định dạng di động và có thể sử dụng cho phép bạn chuyển dữ liệu dễ dàng đến một thực thể khác – với điều kiện điều này khả thi về mặt kỹ thuật.
· Từ chối xử lý dữ liệu cá nhân của bạn cho mục đích quảng cáo mục tiêu, bán dữ liệu cá nhân, hoặc hồ sơ trong việc đưa ra các quyết định tạo ra hiệu quả pháp lý hoặc hiệu quả tương tự đáng kể đối với bạn.
· Không bị phân biệt đối xử. Chúng tôi sẽ không phân biệt đối xử với bạn vì thực hiện quyền của bạn theo VCDPA. Điều này có nghĩa là chúng tôi sẽ không, trong số những thứ khác, từ chối hàng hóa hoặc dịch vụ, tính phí giá khác nhau, hoặc cung cấp mức độ hoặc chất lượng hàng hóa hoặc dịch vụ khác nhau chỉ vì bạn thực hiện quyền bảo mật người tiêu dùng của mình. Tuy nhiên, nếu bạn từ chối cung cấp dữ liệu cá nhân của mình cho chúng tôi hoặc yêu cầu chúng tôi xóa hoặc ngừng bán dữ liệu cá nhân của bạn, và dữ liệu cá nhân hoặc việc bán đó cần thiết để chúng tôi cung cấp hàng hóa hoặc dịch vụ cho bạn, chúng tôi có thể không hoàn thành giao dịch đó. Trong phạm vi được pháp luật cho phép, chúng tôi có thể cung cấp giá, tỷ giá, mức độ, chất lượng hoặc lựa chọn hàng hóa hoặc dịch vụ khác nhau cho bạn, bao gồm cung cấp hàng hóa hoặc dịch vụ miễn phí, nếu bạn đã thực hiện quyền từ chối, hoặc đề nghị của chúng tôi liên quan đến sự tham gia tự nguyện của bạn vào chương trình lòng trung thành, phần thưởng, tính năng cao cấp, giảm giá hoặc chương trình thẻ câu lạc bộ hợp pháp.
Cách sử dụng quyền của bạn
Để thực hiện các quyền được mô tả ở trên, bạn cần gửi yêu cầu của mình cho chúng tôi bằng cách liên hệ với chúng tôi qua thông tin liên hệ được cung cấp trong tài liệu này.
Để chúng tôi có thể trả lời yêu cầu của bạn, chúng tôi cần biết bạn là ai.
Chúng tôi sẽ không trả lời bất kỳ yêu cầu nào nếu chúng tôi không thể xác minh danh tính của bạn bằng các nỗ lực hợp lý về mặt thương mại và do đó xác nhận rằng dữ liệu cá nhân mà chúng tôi có thực sự liên quan đến bạn. Trong những trường hợp như vậy, chúng tôi có thể yêu cầu bạn cung cấp thông tin bổ sung cần thiết một cách hợp lý để xác thực bạn và yêu cầu của bạn.
Việc đưa ra yêu cầu người tiêu dùng không yêu cầu bạn tạo tài khoản với chúng tôi. Tuy nhiên, chúng tôi có thể yêu cầu bạn sử dụng tài khoản hiện có. Chúng tôi sẽ chỉ sử dụng dữ liệu cá nhân được thu thập từ bạn liên quan đến yêu cầu của bạn cho mục đích xác thực, mà không tiết lộ thêm dữ liệu cá nhân, lưu trữ lâu hơn mức cần thiết cho mục đích xác thực, hoặc sử dụng cho các mục đích không liên quan.
Cách thức và thời điểm chúng tôi được kỳ vọng sẽ xử lý yêu cầu của bạn
Chúng tôi sẽ trả lời yêu cầu của bạn mà không có sự chậm trễ không đáng có, nhưng trong mọi trường hợp, muộn nhất là trong vòng 45 ngày kể từ khi nhận được yêu cầu. Nếu chúng tôi cần thêm thời gian, chúng tôi sẽ giải thích cho bạn lý do tại sao và cần thêm bao nhiêu thời gian nữa. Trong trường hợp này, xin lưu ý rằng chúng tôi có thể cần tới 90 ngày để đáp ứng yêu cầu của bạn.
Nếu chúng tôi từ chối yêu cầu của bạn, chúng tôi sẽ giải thích cho bạn lý do đằng sau việc từ chối của chúng tôi mà không có sự chậm trễ không đáng có, nhưng trong mọi trường hợp, muộn nhất là trong vòng 45 ngày kể từ khi nhận được yêu cầu. Bạn có quyền kháng cáo quyết định đó bằng cách gửi yêu cầu cho chúng tôi qua thông tin được cung cấp trong tài liệu này. Trong vòng 60 ngày kể từ khi nhận được kháng cáo, chúng tôi sẽ thông báo bằng văn bản cho bạn về hành động được thực hiện hoặc không được thực hiện để đáp ứng kháng cáo đó, bao gồm giải thích bằng văn bản về lý do của các quyết định đó. Nếu kháng cáo bị từ chối, bạn có thể liên hệ với Tổng Chưởng Lý để gửi khiếu nại.
19.  Bảo Mật LGPD
Vào ngày 18 tháng 9 năm 2020, Lei Geral de Proteção de Dados Pessoais (LGPD) bắt đầu có hiệu lực đối với cư dân Brazil. Ngoài các quyền được nêu trong Chính Sách Bảo Mật của chúng tôi, với tư cách là người dùng tại Brazil, bạn có thể thực hiện các quyền sau liên quan đến thông tin cá nhân mà chúng tôi thu thập, với một số hạn chế:
· Quyền xác nhận sự tồn tại của việc xử lý. Bạn có quyền yêu cầu chúng tôi xác nhận liệu chúng tôi có đang xử lý dữ liệu cá nhân của bạn hay không.
· Quyền truy cập dữ liệu. Bạn có quyền truy cập dữ liệu cá nhân mà chúng tôi có về bạn và một số thông tin về cách chúng tôi sử dụng và chia sẻ nó, bao gồm thông tin về các thực thể công và tư mà chúng tôi đã chia sẻ dữ liệu cá nhân của bạn.
· Quyền sửa chữa dữ liệu không đầy đủ, không chính xác hoặc lỗi thời. Nếu bạn muốn sửa chữa hoặc xem xét lại dữ liệu mà chúng tôi lưu giữ về bạn, bạn có thể làm như vậy bằng cách truy cập tài khoản của bạn và thông tin chứa trong đó hoặc liên hệ với đội ngũ của chúng tôi.
· Quyền ẩn danh, chặn hoặc xóa dữ liệu không cần thiết hoặc quá mức hoặc dữ liệu không được xử lý theo LGPD. Xin lưu ý rằng, tùy thuộc vào yêu cầu, điều này có thể dẫn đến việc tạm dừng hoặc chấm dứt một số dịch vụ nhất định và có thể được quy định bởi các hướng dẫn lưu giữ pháp lý và/hoặc hợp đồng.
· Quyền di chuyển dữ liệu đến nhà cung cấp dịch vụ hoặc sản phẩm khác, thông qua yêu cầu rõ ràng. Chúng tôi cung cấp khả năng chuyển dữ liệu tài khoản của bạn sang bên thứ ba bất kỳ lúc nào.
· Quyền xóa dữ liệu cá nhân được xử lý với sự đồng ý của chủ thể dữ liệu. Bạn có quyền yêu cầu xóa vĩnh viễn dữ liệu của mình, với một số ngoại lệ. Tuy nhiên, xin lưu ý rằng việc thực hiện quyền này có thể dẫn đến việc tạm dừng hoặc chấm dứt dịch vụ và cũng có thể được quy định bởi các hướng dẫn lưu giữ pháp lý và/hoặc hợp đồng.
· Quyền nhận thông tin về khả năng không cung cấp sự đồng ý và về hậu quả của việc từ chối. Bạn có quyền yêu cầu chúng tôi cung cấp thông tin về khả năng không cung cấp sự đồng ý để xử lý dữ liệu cá nhân của bạn và hậu quả của việc từ chối đó.
· Quyền rút lại sự đồng ý.
Xin lưu ý rằng không phải tất cả các quyền được liệt kê ở trên là tuyệt đối, và các giới hạn/ngoại lệ được áp dụng trong một số trường hợp. Ví dụ, chúng tôi có thể không thể tuân thủ đầy đủ yêu cầu của bạn nếu chúng tôi bị ràng buộc bởi một số hạn chế pháp lý hoặc yêu cầu hợp đồng, nhưng trong những trường hợp như vậy, chúng tôi vẫn sẽ trả lời để thông báo cho bạn về quyết định đó.
Thực Thi Quyền Di Chuyển và Xóa Dữ Liệu
Để thực hiện quyền di chuyển và xóa dữ liệu được mô tả ở trên, vui lòng gửi yêu cầu người tiêu dùng có thể xác minh cho chúng tôi
Chúng tôi cần xác minh danh tính của bạn trước khi xử lý yêu cầu của bạn. Yêu cầu người tiêu dùng có thể xác minh phải:
· Cung cấp đủ thông tin cho phép chúng tôi xác minh một cách hợp lý rằng bạn là người mà chúng tôi đã thu thập thông tin cá nhân hoặc đại diện hợp pháp.
· Mô tả yêu cầu của bạn với đủ chi tiết để chúng tôi có thể hiểu, đánh giá và trả lời một cách thích hợp.
Chúng tôi không thể trả lời yêu cầu của bạn hoặc cung cấp thông tin cá nhân cho bạn nếu chúng tôi không thể xác minh danh tính hoặc quyền hạn của bạn để thực hiện yêu cầu và xác nhận rằng thông tin cá nhân liên quan đến bạn. Việc đưa ra yêu cầu người tiêu dùng có thể xác minh không yêu cầu bạn tạo tài khoản với chúng tôi. Chúng tôi chỉ sẽ sử dụng dữ liệu cá nhân được cung cấp trong yêu cầu người tiêu dùng có thể xác minh để xác minh danh tính hoặc quyền hạn của người yêu cầu để thực hiện yêu cầu.
Thời Gian và Định Dạng Phản Hồi
Chúng tôi cố gắng trả lời yêu cầu người tiêu dùng có thể xác minh trong vòng 15 ngày kể từ khi nhận được nhưng không quá 30 ngày. Nếu bạn có tài khoản với chúng tôi, chúng tôi sẽ gửi phản hồi bằng văn bản đến tài khoản đó. Nếu bạn không có tài khoản với chúng tôi, chúng tôi sẽ gửi phản hồi bằng văn bản qua thư hoặc điện tử, tùy theo lựa chọn của bạn. Phản hồi mà chúng tôi cung cấp cũng sẽ giải thích lý do chúng tôi không thể tuân thủ yêu cầu, nếu áp dụng. Đối với yêu cầu di chuyển dữ liệu, chúng tôi sẽ chọn định dạng để cung cấp thông tin cá nhân của bạn dễ sử dụng và cho phép bạn truyền thông tin từ một thực thể sang thực thể khác mà không gặp trở ngại.
20.  Bảo Mật DPA Philippines
Cơ Sở Pháp Lý để Xử Lý Dữ Liệu Cá Nhân Theo Luật Bảo Mật Dữ Liệu 2012 (DPA)
Chúng tôi có thể thu thập và xử lý Dữ Liệu Cá Nhân theo Luật Bảo Mật Dữ Liệu 2012 (Luật Cộng Hòa Số 10173), Các Quy Định Thực Thi (IRR) và các phát hành của Ủy Ban Bảo Mật Quốc Gia (NPC).
Chúng tôi xử lý Dữ Liệu Cá Nhân dựa trên một hoặc nhiều tiêu chí hợp pháp sau:
Sự đồng ý: Bạn đã cho phép xử lý Dữ Liệu Cá Nhân của bạn cho một hoặc nhiều mục đích cụ thể.
Nhu cầu hợp đồng: Việc xử lý cần thiết để thực hiện hợp đồng mà bạn là bên tham gia, hoặc để thực hiện các bước trước khi ký kết hợp đồng đó.
Nghĩa vụ pháp lý: Việc xử lý cần thiết để tuân thủ nghĩa vụ pháp lý áp dụng cho Công ty.
Lợi ích quan trọng: Việc xử lý cần thiết để bảo vệ sự sống, sức khỏe hoặc an toàn của bạn, hoặc của cá nhân khác.
Chức năng công quyền: Việc xử lý cần thiết để thực hiện nhiệm vụ được thực hiện vì lợi ích công cộng hoặc trong việc thực hiện quyền hạn chính thức.
Lợi ích hợp pháp: Việc xử lý cần thiết để theo đuổi lợi ích hợp pháp của Công ty hoặc bên thứ ba, trừ khi lợi ích đó bị ghi đè bởi quyền cơ bản và tự do của bạn.
Trong mọi trường hợp, Công ty đảm bảo rằng Dữ Liệu Cá Nhân của bạn được xử lý một cách công bằng, hợp pháp và minh bạch, và chỉ cho các mục đích được tuyên bố, xác định và hợp pháp.
Quyền Của Bạn Theo Luật Bảo Mật Dữ Liệu
Theo DPA, bạn có quyền sau đối với Dữ Liệu Cá Nhân của mình:
Quyền được thông báo: Bạn có quyền được thông báo và cung cấp thông tin trước khi Dữ Liệu Cá Nhân của bạn được thu thập và xử lý, bao gồm mục đích và phạm vi xử lý.
Quyền phản đối: Bạn có quyền phản đối việc xử lý Dữ Liệu Cá Nhân của bạn, bao gồm xử lý cho tiếp thị trực tiếp, xử lý tự động hoặc hồ sơ.
Quyền truy cập: Bạn có quyền yêu cầu truy cập vào Dữ Liệu Cá Nhân mà chúng tôi có và nhận bản sao của nó dưới dạng có thể hiểu được.
Quyền sửa chữa: Bạn có quyền tranh chấp bất kỳ sự không chính xác hoặc lỗi nào trong Dữ Liệu Cá Nhân của bạn và yêu cầu sửa chữa ngay lập tức.
Quyền xóa hoặc chặn: Bạn có quyền tạm dừng, rút lại hoặc yêu cầu chặn, xóa hoặc phá hủy Dữ Liệu Cá Nhân của bạn nếu không đầy đủ, lỗi thời, sai, được thu thập bất hợp pháp hoặc không còn cần thiết cho mục đích được tuyên bố.
Quyền di chuyển dữ liệu: Nếu áp dụng, bạn có quyền thu thập và di chuyển, sao chép hoặc chuyển Dữ Liệu Cá Nhân của mình một cách điện tử cho sử dụng thêm.
Quyền bồi thường: Bạn có quyền được bồi thường cho bất kỳ thiệt hại nào do Dữ Liệu Cá Nhân không chính xác, không đầy đủ, lỗi thời, sai, được thu thập bất hợp pháp hoặc sử dụng không được ủy quyền gây ra.
Thực Thi Quyền Bảo Vệ Dữ Liệu DPA Của Bạn
Để thực hiện bất kỳ quyền nào của bạn theo DPA, hoặc cho bất kỳ câu hỏi hoặc khiếu nại nào, bạn có thể liên hệ với chúng tôi bằng cách sử dụng thông tin liên hệ được cung cấp trong Chính Sách Bảo Mật này. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu của bạn.
Chúng tôi sẽ trả lời yêu cầu của bạn trong khoảng thời gian hợp lý, và phù hợp với Luật Bảo Mật Dữ Liệu và các quy định áp dụng.
Nếu bạn tin rằng quyền bảo mật của bạn đã bị vi phạm, bạn có quyền nộp khiếu nại với Ủy Ban Bảo Mật Quốc Gia (NPC) qua trang web chính thức của họ: https://privacy.gov.ph
21.  Bảo Mật Ả Rập Xê Út
Cơ Sở Pháp Lý để Xử Lý Dữ Liệu Cá Nhân Theo Luật Bảo Vệ Dữ Liệu Cá Nhân (PDPL)
Chúng tôi thu thập và xử lý Dữ Liệu Cá Nhân theo Luật Bảo Vệ Dữ Liệu Cá Nhân (PDPL) của Ả Rập Xê Út, Các Quy Định Thực Thi và hướng dẫn từ Cơ Quan Dữ Liệu & Trí Tuệ Nhân Tạo Saudi (SDAIA).
Chúng tôi có thể xử lý Dữ Liệu Cá Nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:
Sự đồng ý: Bạn đã cho phép rõ ràng xử lý Dữ Liệu Cá Nhân của bạn cho một hoặc nhiều mục đích cụ thể.
Nhu cầu hợp đồng: Việc xử lý cần thiết để thực hiện hợp đồng mà bạn là bên tham gia, hoặc để thực hiện các bước theo yêu cầu của bạn trước khi ký kết hợp đồng đó.
Nghĩa vụ pháp lý: Việc xử lý cần thiết để tuân thủ nghĩa vụ pháp lý hoặc quy định áp dụng cho Công ty.
Lợi ích quan trọng: Việc xử lý cần thiết để bảo vệ lợi ích quan trọng của bạn hoặc của cá nhân khác.
Lợi ích công cộng: Việc xử lý cần thiết để thực hiện nhiệm vụ được thực hiện vì lợi ích công cộng hoặc trong việc thực hiện quyền hạn chính thức.
Lợi ích hợp pháp: Việc xử lý cần thiết cho các mục đích lợi ích hợp pháp được Công ty hoặc bên thứ ba theo đuổi, với điều kiện lợi ích đó không gây hại cho quyền và tự do cơ bản của bạn.
Trong mọi trường hợp, Công ty đảm bảo rằng Dữ Liệu Cá Nhân của bạn được xử lý một cách công bằng, hợp pháp và minh bạch, và chỉ cho các mục đích được tuyên bố, xác định và hợp pháp.
Quyền Của Bạn Theo PDPL Saudi
Theo PDPL, bạn có các quyền sau đối với Dữ Liệu Cá Nhân của mình:
Quyền được thông báo: Bạn có quyền được thông báo trước khi Dữ Liệu Cá Nhân của bạn được thu thập hoặc xử lý, bao gồm mục đích, loại dữ liệu, phương pháp thu thập và danh tính của bộ điều khiển dữ liệu.
Quyền truy cập: Bạn có quyền yêu cầu truy cập vào Dữ Liệu Cá Nhân mà chúng tôi có về bạn và nhận bản sao dưới dạng có thể hiểu được.
Quyền sửa chữa: Bạn có quyền yêu cầu sửa chữa hoặc hoàn thiện Dữ Liệu Cá Nhân không chính xác hoặc không đầy đủ mà chúng tôi có về bạn.
Quyền xóa: Bạn có quyền yêu cầu xóa, phá hủy hoặc ẩn danh Dữ Liệu Cá Nhân của bạn khi không còn cần thiết cho mục đích thu thập, hoặc nếu được xử lý bất hợp pháp.
Quyền rút lại sự đồng ý: Nơi xử lý dựa trên sự đồng ý, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.
Quyền di chuyển dữ liệu (nếu áp dụng): Bạn có quyền yêu cầu nhận Dữ Liệu Cá Nhân của mình trong định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy, và truyền nó đến bộ điều khiển khác nếu khả thi về mặt kỹ thuật.
Quyền nộp khiếu nại: Bạn có quyền nộp khiếu nại với Cơ Quan Dữ Liệu & Trí Tuệ Nhân Tạo Saudi (SDAIA) nếu bạn tin rằng quyền bảo mật của bạn theo PDPL đã bị vi phạm.
Thực Thi Quyền Bảo Vệ Dữ Liệu PDPL Của Bạn
Nếu bạn muốn thực hiện bất kỳ quyền nào theo PDPL, hoặc nếu bạn có bất kỳ câu hỏi hoặc lo ngại nào về cách chúng tôi xử lý Dữ Liệu Cá Nhân của bạn, vui lòng liên hệ với chúng tôi bằng cách sử dụng thông tin liên hệ được cung cấp trong Chính Sách Bảo Mật này.
Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo an ninh và tuân thủ.
Chúng tôi sẽ trả lời yêu cầu của bạn trong khoảng thời gian hợp lý và phù hợp với PDPL và các quy định áp dụng.
Bạn cũng có thể liên hệ với Cơ Quan Dữ Liệu & Trí Tuệ Nhân Tạo Saudi (SDAIA) để biết thêm thông tin hoặc nộp khiếu nại qua trang web chính thức của họ: https://sdaia.gov.sa
22.  Bảo Mật Úc & New Zealand
Cơ Sở Pháp Lý để Xử Lý Dữ Liệu Cá Nhân
Chúng tôi thu thập và xử lý Dữ Liệu Cá Nhân theo Đạo Luật Bảo Mật Úc 1988 (bao gồm Các Nguyên Tắc Bảo Mật Úc) và Đạo Luật Bảo Mật New Zealand 2020 (bao gồm Các Nguyên Tắc Bảo Mật Thông Tin).
Chúng tôi có thể xử lý Dữ Liệu Cá Nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:
Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho việc thu thập và xử lý Dữ Liệu Cá Nhân của bạn cho một hoặc nhiều mục đích cụ thể.
Nhu cầu hợp đồng: Việc xử lý cần thiết để thực hiện hợp đồng với bạn hoặc thực hiện các bước trước khi ký kết hợp đồng.
Nghĩa vụ pháp lý: Việc xử lý cần thiết để tuân thủ nghĩa vụ pháp lý hoặc quy định áp dụng.
Lợi ích hợp pháp / Chức năng công cộng: Việc xử lý cần thiết cho lợi ích kinh doanh hợp pháp hoặc để thực hiện chức năng được ủy quyền bởi pháp luật, với điều kiện lợi ích đó không ghi đè lên quyền hoặc tự do của bạn.
Chúng tôi sẽ luôn xử lý Dữ Liệu Cá Nhân của bạn một cách công bằng, hợp pháp, minh bạch và chỉ cho các mục đích được tuyên bố, xác định và hợp pháp.
Quyền Của Bạn Theo Luật Bảo Mật Úc và New Zealand
Theo Đạo Luật Bảo Mật Úc 1988 và Đạo Luật Bảo Mật New Zealand 2020, bạn có các quyền sau đối với Dữ Liệu Cá Nhân của mình:
Quyền được thông báo: Bạn có quyền biết Dữ Liệu Cá Nhân nào được thu thập và cách nó được sử dụng.
Quyền truy cập: Bạn có thể yêu cầu truy cập vào Dữ Liệu Cá Nhân mà chúng tôi có và nhận bản sao của nó.
Quyền sửa chữa / sửa chữa: Bạn có thể yêu cầu sửa chữa Dữ Liệu Cá Nhân của bạn nếu không chính xác, không đầy đủ hoặc lỗi thời.
Quyền xóa / xóa: Bạn có thể yêu cầu xóa Dữ Liệu Cá Nhân của bạn nếu được pháp luật cho phép.
Quyền phản đối: Bạn có thể phản đối việc xử lý Dữ Liệu Cá Nhân của bạn trong một số trường hợp.
Quyền khiếu nại: Bạn có quyền nộp khiếu nại với Văn Phòng Tổng Thanh Tra Thông Tin Úc (OAIC) hoặc Tổng Thanh Tra Bảo Mật New Zealand nếu bạn tin rằng quyền bảo mật của bạn đã bị vi phạm.
Vi Phạm Dữ Liệu
Nếu xảy ra vi phạm dữ liệu gây ra rủi ro gây hại nghiêm trọng, chúng tôi sẽ tuân thủ chương trình Vi Phạm Dữ Liệu Có Thể Thông Báo (NDB) tại Úc và các yêu cầu thông báo theo Luật Bảo Mật New Zealand. Điều này bao gồm thông báo cho các cá nhân bị ảnh hưởng và cơ quan liên quan theo pháp luật.
Chuyển Giao Dữ Liệu Quốc Tế
Dữ Liệu Cá Nhân của bạn có thể được chuyển giao đến bên thứ ba bên ngoài Úc hoặc New Zealand để xử lý liên quan đến dịch vụ chúng tôi cung cấp.
Chúng tôi đảm bảo rằng các biện pháp bảo vệ phù hợp được áp dụng để bảo vệ Dữ Liệu Cá Nhân của bạn theo các luật bảo mật áp dụng.

Cập Nhật Cuối Cùng: 23 Tháng 10, 2025