THÔNG TIN BẢO MẬT QUAN TRỌNG VỀ Microsoft Clarity

Để sử dụng Dịch vụ của chúng tôi, chúng tôi sẽ yêu cầu bạn tạo tài khoản bằng cách cung cấp email của bạn.

Khi bạn truy cập website của chúng tôi, chúng tôi tự động thu thập từ thiết bị của bạn các cookie, cài đặt ngôn ngữ, múi giờ, loại và kiểu thiết bị, cài đặt thiết bị, hệ điều hành, nhà cung cấp dịch vụ Internet, nhà mạng di động, ID phần cứng, các mã định danh duy nhất khác (như IDFA và AAID) và thông tin về tương tác của bạn với website. Chúng tôi cần dữ liệu này để cung cấp dịch vụ, phân tích cách khách hàng sử dụng website và đo lường quảng cáo.

Để cung cấp dịch vụ, cải thiện website và phân phối quảng cáo, chúng tôi sử dụng các giải pháp của bên thứ ba. Do đó, chúng tôi có thể xử lý dữ liệu bằng các giải pháp do Amplitude, Firebase, Google, Hotjar, PayPal, và Solid, OpenA, Clarity phát triển. Vì vậy, một phần dữ liệu được lưu trữ và xử lý trên máy chủ của các bên thứ ba này. Điều này cho phép chúng tôi (1) cung cấp một số dịch vụ nhất định; (2) phân tích các tương tác khác nhau (người dùng mua hàng thường xuyên ra sao, họ đã xem những sản phẩm nào); (3) phân phối và đo lường quảng cáo (và chỉ hiển thị cho một nhóm người dùng cụ thể, ví dụ chỉ những người đã mua hàng).

Vui lòng đọc Chính sách bảo mật dưới đây để biết thêm về những gì chúng tôi làm với dữ liệu (Mục 3), các quyền riêng tư dữ liệu mà bạn có (Mục 6) và ai là bên kiểm soát dữ liệu (Mục 1). Nếu còn bất kỳ câu hỏi nào chưa được giải đáp, vui lòng liên hệ với chúng tôi tại onlydocaddress@gmail.com.

CHÍNH SÁCH BẢO MẬT

Chính sách bảo mật này giải thích dữ liệu cá nhân nào được thu thập khi bạn sử dụng website OnlyDoc của chúng tôi (“Website”), các dịch vụ và sản phẩm được cung cấp thông qua website đó (cùng với Website, gọi chung là “Dịch vụ”), và cách dữ liệu cá nhân đó được xử lý.

KHI SỬ DỤNG DỊCH VỤ, BẠN CAM KẾT VỚI CHÚNG TÔI RẰNG (I) BẠN ĐÃ ĐỌC, HIỂU VÀ ĐỒNG Ý VỚI CHÍNH SÁCH BẢO MẬT NÀY, VÀ (II) BẠN TRÊN 16 TUỔI (HOẶC CHA MẸ HAY NGƯỜI GIÁM HỘ CỦA BẠN ĐÃ ĐỌC VÀ ĐỒNG Ý VỚI CHÍNH SÁCH BẢO MẬT NÀY THAY CHO BẠN). Nếu bạn không đồng ý hoặc không thể đưa ra cam kết này, bạn không được sử dụng Dịch vụ. Trong trường hợp đó, bạn phải (a) liên hệ với chúng tôi và yêu cầu xóa dữ liệu của bạn; (b) rời khỏi Website và không truy cập hay sử dụng Website; và (c) hủy mọi gói đăng ký hoặc bản dùng thử đang hoạt động.

Mọi bản dịch từ phiên bản tiếng Anh chỉ nhằm mục đích thuận tiện cho bạn. Trong trường hợp có bất kỳ khác biệt nào về ý nghĩa hoặc cách diễn giải giữa phiên bản tiếng Anh của Chính sách bảo mật này và bất kỳ bản dịch nào, phiên bản tiếng Anh sẽ được ưu tiên áp dụng. Văn bản gốc tiếng Anh là phiên bản duy nhất có giá trị ràng buộc pháp lý.

“GDPR” nghĩa là Quy định chung về bảo vệ dữ liệu (EU) 2016/679 của Nghị viện châu Âu và của Hội đồng ngày 27 tháng 4 năm 2016 về bảo vệ thể nhân liên quan đến việc xử lý dữ liệu cá nhân và về việc lưu chuyển tự do dữ liệu đó.

“EEA” bao gồm tất cả các quốc gia thành viên hiện tại của Liên minh châu Âu và Hiệp hội Thương mại Tự do châu Âu. Theo chính sách này, EEA bao gồm cả Vương quốc Liên hiệp Anh và Bắc Ireland.

“Xử lý” đối với dữ liệu cá nhân bao gồm việc thu thập, lưu trữ và tiết lộ cho bên khác.

MỤC LỤC

1. BÊN KIỂM SOÁT DỮ LIỆU CÁ NHÂN

2. CÁC LOẠI DỮ LIỆU CÁ NHÂN CHÚNG TÔI THU THẬP

3. CHÚNG TÔI XỬ LÝ DỮ LIỆU CÁ NHÂN VÌ MỤC ĐÍCH GÌ

4. CƠ SỞ PHÁP LÝ ĐỂ CHÚNG TÔI XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA BẠN (Chỉ áp dụng cho người dùng tại EEA)

5. CHÚNG TÔI CHIA SẺ DỮ LIỆU CÁ NHÂN CỦA BẠN VỚI AI

6. CÁCH BẠN THỰC HIỆN QUYỀN RIÊNG TƯ CỦA MÌNH

7. GIỚI HẠN ĐỘ TUỔI

8. CHUYỂN DỮ LIỆU QUỐC TẾ

9. THAY ĐỔI ĐỐI VỚI CHÍNH SÁCH BẢO MẬT NÀY

10. THÔNG BÁO QUYỀN RIÊNG TƯ CHO CÁC BANG CỦA HOA KỲ

11. LƯU GIỮ DỮ LIỆU

12. CÁCH XỬ LÝ YÊU CẦU “DO NOT TRACK”

13. LIÊN HỆ VỚI CHÚNG TÔI

1. BÊN KIỂM SOÁT DỮ LIỆU CÁ NHÂN

OnlyDoc Limited, một công ty được đăng ký theo luật pháp Cộng hòa Síp, có trụ sở đăng ký tại Georgiou A' Avenue, 95, Charitini Court, 1st Floor, Office 95, 3040 Limassol, Cyprus, sẽ là bên kiểm soát dữ liệu cá nhân của bạn.

2. CÁC LOẠI DỮ LIỆU CÁ NHÂN CHÚNG TÔI THU THẬP

Chúng tôi thu thập dữ liệu mà bạn tự nguyện cung cấp (ví dụ: địa chỉ email của bạn). Chúng tôi cũng thu thập dữ liệu tự động (ví dụ: cookie và thông tin kỹ thuật về thiết bị của bạn).

2.1. Dữ liệu chúng tôi nhận trực tiếp từ bạn

2.1.1. Mã định danh

Bạn có thể cung cấp cho chúng tôi tên và địa chỉ email khi tạo tài khoản với Dịch vụ, mua hàng hoặc liên hệ với chúng tôi bằng bất kỳ cách nào khác.

2.1.2. Dữ liệu tài khoản

Bao gồm thông tin đăng nhập của bạn (email và mật khẩu) và ID người dùng.

2.1.3. Dữ liệu mua hàng

Khi bạn thanh toán thông qua Dịch vụ, bạn cần cung cấp dữ liệu thanh toán, chẳng hạn như số thẻ tín dụng, cho các nhà cung cấp dịch vụ thanh toán của chúng tôi. Chúng tôi không thu thập, lưu trữ hoặc truy cập đầy đủ dữ liệu số thẻ tín dụng, tuy nhiên chúng tôi có thể nhận một số thông tin hạn chế, bao gồm dữ liệu liên quan đến thẻ tín dụng (bao gồm mã token bảo mật phản ánh phương thức thanh toán của bạn), dữ liệu về sản phẩm hoặc dịch vụ đã mua, ngày, giờ và số tiền giao dịch, loại phương thức thanh toán đã dùng, một số chữ số giới hạn của số thẻ.

2.1.4. Nội dung

Dịch vụ của chúng tôi sẽ truy cập và lưu trữ nội dung, tức là các tài liệu hoặc tệp bạn tải lên tài khoản của mình, để Dịch vụ vận hành bình thường. Bạn cũng có thể xử lý các đặc điểm cá nhân của mình, chẳng hạn như chữ ký, nếu bạn sử dụng tính năng này của Dịch vụ.

2.1.5. Phản hồi/Liên lạc

Chúng tôi cũng có thể xử lý email và thông tin khác mà bạn cung cấp cho chúng tôi thông qua bộ phận hỗ trợ khách hàng và các kênh liên lạc khác.

2.2. Dữ liệu chúng tôi thu thập tự động:

2.2.1. Dữ liệu về cách bạn tìm thấy chúng tôi

Chúng tôi thu thập dữ liệu về ứng dụng hoặc URL giới thiệu (tức là ứng dụng hoặc vị trí trên Web nơi bạn đã chạm/nhấp vào quảng cáo của chúng tôi).

2.2.2. Dữ liệu thiết bị và vị trí

Chúng tôi thu thập dữ liệu từ thiết bị di động của bạn. Ví dụ về dữ liệu này gồm: cài đặt ngôn ngữ, địa chỉ IP, múi giờ, loại và kiểu thiết bị, cài đặt thiết bị, hệ điều hành, nhà cung cấp dịch vụ Internet, nhà mạng di động và ID phần cứng.

2.2.3. Dữ liệu sử dụng

Chúng tôi ghi nhận cách bạn tương tác với Dịch vụ. Ví dụ, chúng tôi ghi lại những trang bạn đã xem, các tính năng và nội dung bạn tương tác, tần suất bạn sử dụng Website, thời gian bạn ở trên Website và các giao dịch mua của bạn.

2.2.4. ID quảng cáo

Các nhà cung cấp dịch vụ của chúng tôi có thể thu thập Apple Identifier for Advertising (“IDFA”), Identifier for Vendor (“IDFV”) hoặc Google Advertising ID (“AAID”) của bạn (tùy theo hệ điều hành của thiết bị) khi bạn truy cập Website từ thiết bị di động. Bạn thường có thể đặt lại các mã định danh này trong cài đặt hệ điều hành của thiết bị (nhưng chúng tôi không kiểm soát việc này).

Một phần thông tin mà chúng tôi và các đối tác bên thứ ba thu thập tự động được ghi nhận bằng cookie, là các tệp văn bản chứa lượng nhỏ thông tin được tải xuống thiết bị của bạn, hoặc bằng các công nghệ liên quan như web beacon, local shared object và pixel theo dõi, nhằm thu thập và/hoặc lưu trữ thông tin. Để biết thêm, vui lòng tham khảo Chính sách cookie của chúng tôi.

3. CHÚNG TÔI XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA BẠN VÌ MỤC ĐÍCH GÌ

Chúng tôi xử lý dữ liệu cá nhân của bạn:

3.1. Để cung cấp Dịch vụ

Điều này bao gồm việc cho phép bạn sử dụng một số chức năng nhất định của Dịch vụ, sử dụng Dịch vụ một cách liền mạch và ngăn ngừa hoặc khắc phục lỗi Dịch vụ hay sự cố kỹ thuật. Trong quá trình xử lý đó, chúng tôi sẽ dùng email của bạn, ví dụ để tạo tài khoản, hoặc lưu trữ nội dung bạn tải lên Dịch vụ.

Chúng tôi sử dụng OpenAI API để cung cấp tính năng tóm tắt và phân tích tệp PDF bằng AI. Để biết thêm, vui lòng truy cập Chính sách bảo mật của OpenAI.

3.2. Để hỗ trợ khách hàng

Chúng tôi xử lý dữ liệu cá nhân của bạn để phản hồi các yêu cầu hỗ trợ kỹ thuật, yêu cầu thông tin về Dịch vụ hoặc bất kỳ liên lạc nào khác do bạn khởi tạo. Vì mục đích này, chúng tôi có thể gửi cho bạn thông báo hoặc email, ví dụ về hiệu năng Dịch vụ, bảo mật, giao dịch thanh toán, hoặc các thông báo liên quan đến Điều khoản và Điều kiện sử dụng hay Chính sách bảo mật này.

3.3. Để liên lạc với bạn về việc bạn sử dụng Dịch vụ

Chúng tôi có thể liên lạc với bạn qua nhiều phương thức, bao gồm email. Các thông điệp này có thể gồm, ví dụ, email chứa thông tin về Dịch vụ. Để ngừng nhận email, bạn cần làm theo hướng dẫn ở cuối email.

Chúng tôi sử dụng hệ thống ticket Zendesk để xử lý các yêu cầu của khách hàng. Khi bạn gửi yêu cầu qua biểu mẫu liên hệ hoặc qua email, chúng tôi sẽ lưu trữ thông tin bạn cung cấp trong hệ thống ticket Zendesk, giúp chúng tôi theo dõi, sắp xếp ưu tiên và nhanh chóng giải quyết yêu cầu của bạn. Để biết thêm, vui lòng truy cập Chính sách bảo mật này.

Chúng tôi sử dụng ZeroBounce, nhà cung cấp dịch vụ xác minh email giúp chúng tôi xác thực, kiểm tra và xác minh email ngay lập tức. ZeroBounce giúp chúng tôi cải thiện khả năng gửi email và tỷ lệ mở bằng cách loại bỏ các địa chỉ không hợp lệ, spam và không hoạt động khỏi danh sách. ZeroBounce lưu kết quả xác thực email tối đa 30 ngày, sau đó tự động xóa.

3.4. Để nghiên cứu và phân tích việc bạn sử dụng Dịch vụ

Điều này giúp chúng tôi hiểu rõ hơn hoạt động kinh doanh, phân tích vận hành, duy trì, cải thiện, đổi mới, lập kế hoạch, thiết kế và phát triển Dịch vụ cùng các sản phẩm mới. Chúng tôi cũng dùng dữ liệu này cho mục đích phân tích thống kê nhằm thử nghiệm và cải thiện các ưu đãi. Nhờ đó, chúng tôi hiểu rõ hơn nhóm người dùng nào đang sử dụng Dịch vụ. Kết quả là chúng tôi thường quyết định cách cải thiện Dịch vụ dựa trên kết quả thu được từ việc xử lý này.

Chúng tôi sử dụng Facebook Analytics, dịch vụ do Facebook cung cấp cho phép chúng tôi dùng nhiều công cụ phân tích khác nhau. Trên Facebook Analytics, chúng tôi nhận được, cụ thể, dữ liệu nhân khẩu học tổng hợp và thông tin chi tiết về số người truy cập Website, tần suất người dùng mua hàng và các tương tác khác. Tìm hiểu thêm về cách Facebook xử lý dữ liệu trong Chính sách bảo mật của họ

Amplitude là dịch vụ phân tích do Amplitude Inc cung cấp. Chúng tôi dùng công cụ này để hiểu cách khách hàng sử dụng Dịch vụ. Amplitude thu thập nhiều thông tin kỹ thuật khác nhau, cụ thể là múi giờ, loại thiết bị (điện thoại, máy tính bảng hoặc laptop), các mã định danh duy nhất (bao gồm mã định danh quảng cáo). Amplitude cũng cho phép chúng tôi theo dõi các tương tác diễn ra trên Website. Nhờ đó, Amplitude giúp chúng tôi quyết định nên tập trung vào những tính năng nào. Amplitude cung cấp thêm thông tin về cách họ xử lý dữ liệu trong Chính sách bảo mật của họ.

Chúng tôi sử dụng Firebase Analytics, dịch vụ phân tích do Google cung cấp. Để hiểu cách Google sử dụng dữ liệu, vui lòng tham khảo chính sách đối tác của Google, Thông tin bảo mật của Firebase và Chính sách bảo mật của Google.

Chúng tôi cũng sử dụng Clarity, một sản phẩm phân tích của Microsoft, để xác định cách mọi người sử dụng website và phát hiện các xu hướng cụ thể. Chính sách bảo mật và an toàn dữ liệu của Clarity.

Chúng tôi cũng sử dụng Hotjar, công cụ phân tích hành vi giúp phân tích việc sử dụng Dịch vụ và cung cấp phản hồi qua các công cụ như bản đồ nhiệt, bản ghi phiên và khảo sát. Để biết thêm chi tiết, vui lòng tham khảo Chính sách bảo mật của Hotjar.

Ngoài ra, chúng tôi có thể thực hiện phân tích nội bộ (first-party) đối với nội dung bạn tải lên Dịch vụ nhằm hiểu rõ cách người dùng tương tác với Dịch vụ, từ đó cải thiện chất lượng, chức năng của Dịch vụ và trải nghiệm người dùng. Với mục đích này, dữ liệu của bạn không được chia sẻ với bất kỳ bên thứ ba nào, ngoại trừ nhà cung cấp dịch vụ lưu trữ (hosting) lưu trữ nội dung thay mặt chúng tôi.

3.5. Để gửi cho bạn thông tin tiếp thị

Chúng tôi xử lý dữ liệu cá nhân của bạn phục vụ các chiến dịch tiếp thị. Nhờ đó, bạn sẽ nhận được thông tin về các sản phẩm của chúng tôi, ví dụ như ưu đãi đặc biệt hoặc tính năng và sản phẩm mới có trên Website. Nếu bạn không muốn nhận email tiếp thị từ chúng tôi, bạn có thể hủy đăng ký bằng cách làm theo hướng dẫn ở chân trang của email tiếp thị.

Để gửi thông tin tiếp thị cho bạn, chúng tôi sử dụng Customer.io, một nền tảng tiếp thị đa kênh cho phép chúng tôi gửi tin nhắn trong ứng dụng, thông báo đẩy và email. Chính sách bảo mật của Customer.io.

3.6. Để cá nhân hóa quảng cáo của chúng tôi

Chúng tôi và các đối tác sử dụng dữ liệu cá nhân của bạn để điều chỉnh quảng cáo phù hợp và có thể hiển thị chúng vào thời điểm thích hợp. Ví dụ, nếu bạn đã truy cập Website của chúng tôi, bạn có thể thấy quảng cáo sản phẩm của chúng tôi trên bảng tin Facebook.

Cách từ chối hoặc điều chỉnh quảng cáo được cá nhân hóa

iOS: Trên iPhone hoặc iPad, vào Cài đặt > Quyền riêng tư > Quảng cáo của Apple và bỏ chọn Quảng cáo được cá nhân hóa.

Android: Để từ chối quảng cáo trên thiết bị Android, vào Cài đặt > Quyền riêng tư > Quảng cáo và bật Chọn không cá nhân hóa quảng cáo. Ngoài ra, bạn có thể đặt lại mã nhận dạng quảng cáo ở cùng mục này (điều này cũng có thể giúp bạn thấy ít quảng cáo được cá nhân hóa hơn). Để tìm hiểu thêm về cách điều chỉnh lựa chọn quảng cáo trên các thiết bị khác nhau, vui lòng xem thông tin tại đây.

macOS: Để tắt quảng cáo được cá nhân hóa trên MacBook, vào System Preferences > Security & Privacy > Privacy, chọn Apple Advertising và bỏ chọn Personalized Ads.

Windows: Trên máy tính chạy Windows 10, chọn Start > Settings > Privacy rồi tắt tùy chọn “Let apps use advertising ID to make ads more interesting to you based on your app activity.” Nếu bạn dùng phiên bản Windows khác, vui lòng làm theo các bước tại đây.

Để tìm hiểu thêm về cách điều chỉnh lựa chọn quảng cáo trên các thiết bị khác nhau, vui lòng tham khảo thông tin tại đây.

Ngoài ra, bạn có thể tìm thấy thông tin hữu ích và từ chối một số quảng cáo dựa trên sở thích bằng cách truy cập các liên kết sau:

• Network Advertising Initiative – https://optout.networkadvertising.org/

• Digital Advertising Alliance – https://optout.aboutads.info/

• Digital Advertising Alliance (Canada) – https://youradchoices.ca/

• Digital Advertising Alliance (EU) – https://www.youronlinechoices.com/

• Trang DAA AppChoices – https://www.aboutads.info/appchoices

  Trình duyệt: Bạn cũng có thể chặn hoàn toàn việc trình duyệt chấp nhận cookie bằng cách thay đổi cài đặt cookie. Thông thường, bạn sẽ tìm thấy các cài đặt này trong menu “options” hoặc “preferences” của trình duyệt. Các liên kết sau có thể hữu ích, hoặc bạn có thể dùng mục “Help” trong trình duyệt.

• Cài đặt cookie trong Internet Explorer

• Cài đặt cookie trong Firefox

• Cài đặt cookie trong Chrome

• Cài đặt cookie trong Safari trên web và iOS

  Google cho phép người dùng từ chối quảng cáo được cá nhân hóa của Google và ngăn dữ liệu của họ bị Google Analytics sử dụng.

Chúng tôi tôn trọng quyền của bạn trong việc quyết định những quảng cáo mà bạn nhìn thấy, vì vậy chúng tôi thông báo cho bạn biết những nhà cung cấp dịch vụ nào được sử dụng cho mục đích này và cách một số trong đó cho phép bạn kiểm soát tùy chọn quảng cáo.

Google Ads là dịch vụ phân phối quảng cáo do Google cung cấp, có thể hiển thị quảng cáo đến người dùng. Cụ thể, Google cho phép chúng tôi điều chỉnh quảng cáo để chúng chỉ xuất hiện, chẳng hạn, với những người dùng đã thực hiện một số hành động nhất định trên Website của chúng tôi (ví dụ, hiển thị quảng cáo cho người dùng đã mua hàng). Một số ví dụ khác về sự kiện có thể được dùng để điều chỉnh quảng cáo bao gồm việc truy cập Website của chúng tôi. Google cho phép người dùng từ chối quảng cáo được cá nhân hóa của Google và ngăn dữ liệu của họ bị Google Analytics sử dụng.

Chúng tôi sử dụng Microsoft Advertising để quảng bá Dịch vụ của mình. Bạn có thể tìm thêm thông tin về cách chúng tôi thực hiện điều này trong chính sách bảo mật của Microsoft Advertising.

3.7. Để xử lý thanh toán của bạn

Chúng tôi cung cấp các sản phẩm và/hoặc dịch vụ trả phí trong Dịch vụ. Vì mục đích này, chúng tôi sử dụng dịch vụ của bên thứ ba để xử lý thanh toán (ví dụ, các đơn vị xử lý thanh toán). Nhờ quá trình xử lý này, bạn có thể thực hiện thanh toán và chúng tôi sẽ được thông báo rằng khoản thanh toán đã hoàn tất.

Chúng tôi sẽ không tự lưu trữ hay thu thập thông tin thẻ thanh toán của bạn. Thông tin này được cung cấp trực tiếp cho các đơn vị xử lý thanh toán là bên thứ ba của chúng tôi.

Để cho phép mua hàng và xử lý thanh toán của bạn, chúng tôi sử dụng PayPal (Tuyên bố bảo mật) và Solid (Chính sách bảo mật) làm nhà cung cấp dịch vụ xử lý thanh toán.

3.8. Để thực thi Điều khoản và Điều kiện Sử dụng, đồng thời ngăn chặn và chống gian lận

Chúng tôi sử dụng dữ liệu cá nhân để thực thi các thỏa thuận và cam kết hợp đồng nhằm phát hiện, ngăn chặn và chống gian lận. Trong quá trình xử lý này, chúng tôi có thể chia sẻ thông tin của bạn với bên khác, bao gồm cơ quan thực thi pháp luật (cụ thể, nếu phát sinh tranh chấp liên quan đến Điều khoản và Điều kiện Sử dụng của chúng tôi).

3.9. Để tuân thủ nghĩa vụ pháp lý

Chúng tôi có thể xử lý, sử dụng hoặc chia sẻ dữ liệu của bạn khi pháp luật yêu cầu, đặc biệt khi cơ quan thực thi pháp luật yêu cầu dữ liệu của bạn bằng các biện pháp pháp lý hiện hành.

4. CÁC CĂN CỨ PHÁP LÝ ĐỂ CHÚNG TÔI XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA BẠN

Phần này nêu rõ các căn cứ pháp lý mà chúng tôi dựa vào cho từng mục đích xử lý cụ thể. Để biết thêm thông tin về một mục đích cụ thể, vui lòng xem Mục 3. Phần này chỉ áp dụng cho người dùng tại Khu vực Kinh tế Châu Âu (EEA).

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

4.1. Để thực hiện hợp đồng với bạn.

Theo căn cứ pháp lý này, chúng tôi:

• Cung cấp Dịch vụ (theo Điều khoản và Điều kiện Sử dụng của chúng tôi);

• Hỗ trợ khách hàng cho bạn;

• Liên lạc với bạn về việc bạn sử dụng Dịch vụ;

• Xử lý các khoản thanh toán của bạn.

4.2. Để theo đuổi lợi ích hợp pháp của chúng tôi;

Chúng tôi dựa trên lợi ích hợp pháp để:

• liên lạc với bạn về việc bạn sử dụng Dịch vụ;
  Điều này bao gồm, ví dụ, gửi email thông báo rằng chúng tôi vừa ra mắt sản phẩm mới hoặc nhắc bạn hoàn tất giao dịch mua. Lợi ích hợp pháp mà chúng tôi dựa vào cho mục đích này là mong muốn khuyến khích bạn sử dụng Dịch vụ thường xuyên hơn.

• nghiên cứu và phân tích việc bạn sử dụng Dịch vụ;
  Lợi ích hợp pháp của chúng tôi cho mục đích này là cải thiện Dịch vụ để hiểu rõ sở thích của người dùng và mang đến cho bạn trải nghiệm tốt hơn (ví dụ, giúp việc sử dụng Website dễ dàng và thú vị hơn, hoặc giới thiệu và thử nghiệm tính năng mới).

• gửi cho bạn thông tin tiếp thị;
  Lợi ích hợp pháp mà chúng tôi dựa vào cho hoạt động xử lý này là mong muốn quảng bá Dịch vụ, bao gồm sản phẩm mới và ưu đãi đặc biệt, theo cách chừng mực và phù hợp.

• cá nhân hóa quảng cáo của chúng tôi;
  Lợi ích hợp pháp mà chúng tôi dựa vào cho hoạt động xử lý này là mong muốn quảng bá Dịch vụ theo cách nhắm mục tiêu hợp lý.

• thực thi Điều khoản và Điều kiện Sử dụng, đồng thời ngăn chặn và chống gian lận;
  Lợi ích hợp pháp của chúng tôi cho mục đích này là thực thi các quyền hợp pháp, ngăn chặn và xử lý gian lận, việc sử dụng Dịch vụ trái phép và hành vi không tuân thủ Điều khoản và Điều kiện Sử dụng.

• điều tra và phản hồi mọi ý kiến hoặc khiếu nại mà bạn gửi cho chúng tôi.

• Trong trường hợp sáp nhập hoặc mua lại doanh nghiệp của chúng tôi và/hoặc toàn bộ hay một phần tài sản, thông tin của bạn có thể được tiết lộ cho bên mua tiềm năng, các cố vấn của chúng tôi và cố vấn của bất kỳ bên mua tiềm năng nào khác, đồng thời sẽ là một trong những tài sản được chuyển giao cho chủ sở hữu mới; và

• liên quan đến các khiếu nại pháp lý, mục đích tuân thủ, quản lý và điều tra khi cần thiết (bao gồm việc tiết lộ thông tin liên quan đến yêu cầu của cơ quan nhà nước, thủ tục pháp lý hoặc tranh tụng).

Khi chúng tôi xử lý thông tin của bạn dựa trên lợi ích hợp pháp, bạn có thể phản đối việc xử lý này trong một số trường hợp nhất định. Khi đó, chúng tôi sẽ ngừng xử lý thông tin trừ khi có căn cứ hợp pháp thuyết phục để tiếp tục xử lý hoặc khi việc xử lý là cần thiết vì lý do pháp lý. Để thực hiện quyền phản đối, vui lòng xem Mục 6 của Chính sách bảo mật này.

4.3. Để tuân thủ nghĩa vụ pháp lý, bao gồm nhưng không giới hạn ở việc phản hồi yêu cầu của cơ quan chính phủ hoặc cơ quan thực thi pháp luật đang tiến hành điều tra.

5. CHÚNG TÔI CHIA SẺ DỮ LIỆU CÁ NHÂN CỦA BẠN VỚI AI

Chúng tôi chia sẻ thông tin với các bên thứ ba giúp chúng tôi vận hành, cung cấp, cải thiện, tích hợp, tùy chỉnh, hỗ trợ và tiếp thị Dịch vụ. Chúng tôi có thể chia sẻ một số nhóm dữ liệu cá nhân, cụ thể là cho các mục đích và với các bên được nêu trong Mục 3 của Chính sách bảo mật này. Các loại bên thứ ba mà chúng tôi chia sẻ thông tin bao gồm:

5.1. Nhà cung cấp dịch vụ

Chúng tôi chia sẻ dữ liệu cá nhân với các bên thứ ba được chúng tôi thuê để cung cấp dịch vụ hoặc thực hiện chức năng kinh doanh thay mặt chúng tôi, theo chỉ dẫn của chúng tôi. Chúng tôi có thể chia sẻ thông tin cá nhân của bạn với các loại nhà cung cấp dịch vụ sau:

• nhà cung cấp dịch vụ lưu trữ đám mây

• nhà cung cấp dịch vụ phân tích dữ liệu (Facebook, Firebase, Appsflyer, Amplitude, Clarity)

• đối tác đo lường

• đối tác công nghệ (OpenAI)

• nhà cung cấp dịch vụ liên lạc

• đối tác tiếp thị (cụ thể là mạng xã hội, công ty tiếp thị, dịch vụ gửi email; Facebook, Google, TikTok)

• nhà cung cấp dịch vụ thanh toán (PayPal, Solid)

5.2. Cơ quan thực thi pháp luật và cơ quan công quyền khác

Chúng tôi có thể sử dụng và tiết lộ dữ liệu cá nhân để thực thi Điều khoản và Điều kiện Sử dụng, bảo vệ quyền, quyền riêng tư, sự an toàn hoặc tài sản của chúng tôi và/hoặc của các đơn vị liên kết, của bạn hoặc của người khác, cũng như để phản hồi yêu cầu từ tòa án, cơ quan thực thi pháp luật, cơ quan quản lý và các cơ quan công quyền, cơ quan nhà nước khác, hoặc trong các trường hợp khác do pháp luật quy định.

5.3. Bên thứ ba trong quá trình sáp nhập và mua lại

Trong quá trình phát triển kinh doanh, chúng tôi có thể mua hoặc bán tài sản hay các mảng kinh doanh. Thông tin của khách hàng thường là một trong những tài sản kinh doanh được chuyển giao trong các giao dịch như vậy. Chúng tôi cũng có thể chia sẻ thông tin đó với bất kỳ đơn vị liên kết nào (ví dụ công ty mẹ hoặc công ty con) và có thể chuyển giao thông tin đó trong một giao dịch doanh nghiệp, chẳng hạn như bán doanh nghiệp, thoái vốn, sáp nhập, hợp nhất hoặc bán tài sản, hoặc trong trường hợp hiếm gặp là phá sản.

5.4. Đơn vị liên kết

Chúng tôi có thể chia sẻ thông tin cá nhân của bạn với các tổ chức đối tác thuộc tập đoàn của chúng tôi – đây là những công ty do chúng tôi sở hữu, sở hữu chúng tôi hoặc cùng thuộc quyền sở hữu chung với chúng tôi. Các tổ chức đối tác này sẽ sử dụng thông tin theo cách phù hợp với Chính sách Quyền riêng tư này.

6. CÁCH BẠN THỰC HIỆN CÁC QUYỀN RIÊNG TƯ CỦA MÌNH

Để kiểm soát dữ liệu cá nhân của mình, bạn có các quyền sau:

Truy cập / xem lại / cập nhật / chỉnh sửa dữ liệu cá nhân của bạn. Bạn có thể xem lại, chỉnh sửa hoặc thay đổi dữ liệu cá nhân mà bạn đã cung cấp trước đó trên Trang web.

Xóa dữ liệu cá nhân của bạn. Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong phạm vi pháp luật cho phép.

Khi bạn yêu cầu xóa dữ liệu cá nhân, chúng tôi sẽ nỗ lực hợp lý để đáp ứng yêu cầu của bạn. Trong một số trường hợp, chúng tôi có thể bị pháp luật yêu cầu lưu giữ một phần dữ liệu trong một khoảng thời gian nhất định; khi đó, chúng tôi sẽ thực hiện yêu cầu của bạn sau khi đã hoàn thành các nghĩa vụ của mình.

Phản đối hoặc hạn chế việc sử dụng dữ liệu cá nhân của bạn. Bạn có thể yêu cầu chúng tôi ngừng sử dụng toàn bộ hoặc một phần dữ liệu cá nhân của bạn, hoặc hạn chế việc sử dụng đó.

Thông tin bổ sung dành cho người dùng tại EEA:

Nếu bạn cư trú tại EEA, ngoài các quyền nêu trên, bạn còn có các quyền sau:

Quyền khiếu nại với cơ quan giám sát. Chúng tôi rất mong bạn liên hệ trực tiếp với chúng tôi để chúng tôi có thể giải quyết các mối quan ngại của bạn. Tuy nhiên, bạn có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu có thẩm quyền, đặc biệt là tại Quốc gia Thành viên EU nơi bạn cư trú, làm việc hoặc nơi xảy ra hành vi vi phạm bị cáo buộc.

Quyền di chuyển dữ liệu. Nếu bạn muốn nhận dữ liệu cá nhân của mình ở định dạng máy có thể đọc được, bạn có thể gửi yêu cầu tương ứng đến chúng tôi theo hướng dẫn dưới đây.

Để thực hiện bất kỳ quyền riêng tư nào của mình, vui lòng gửi yêu cầu đến onlydocaddress@gmail.com.

7. GIỚI HẠN ĐỘ TUỔI

Chúng tôi không cố ý xử lý dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn biết rằng có người dưới 18 tuổi đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi.

8. CHUYỂN DỮ LIỆU QUỐC TẾ

Chúng tôi có thể chuyển dữ liệu cá nhân sang quốc gia khác với quốc gia nơi dữ liệu được thu thập ban đầu nhằm cung cấp Dịch vụ được nêu trong Điều khoản và Điều kiện Sử dụng, cũng như cho các mục đích nêu trong Chính sách Quyền riêng tư này. Nếu các quốc gia đó không có luật bảo vệ dữ liệu giống như quốc gia nơi bạn cung cấp thông tin ban đầu, chúng tôi sẽ áp dụng các biện pháp bảo vệ đặc biệt.

Cụ thể, nếu chúng tôi chuyển dữ liệu cá nhân có nguồn gốc từ EEA sang các quốc gia không bảo đảm mức bảo vệ dữ liệu tương xứng, chúng tôi sử dụng một trong các cơ sở pháp lý sau: (i) Điều khoản Hợp đồng Tiêu chuẩn được Ủy ban châu Âu phê duyệt (xem chi tiết tại đây), hoặc (ii) các quyết định công nhận mức bảo vệ tương xứng của Ủy ban châu Âu đối với một số quốc gia (xem chi tiết tại đây).

9. THÔNG BÁO QUYỀN RIÊNG TƯ THEO LUẬT CÁC BANG HOA KỲ

Phạm vi áp dụng

Nếu bạn cư trú tại một bang đã ban hành luật về quyền riêng tư của người tiêu dùng, mục này áp dụng cho bạn. Thông báo Quyền riêng tư theo luật các bang Hoa Kỳ này (“Thông báo”) bổ sung cho Chính sách Quyền riêng tư của chúng tôi và cung cấp các công bố thông tin theo yêu cầu của luật tại các bang như California, Colorado, Connecticut, Delaware, Iowa, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Texas, Utah và Virginia.

Thông báo này được xây dựng nhằm bổ sung cho Chính sách Quyền riêng tư để bảo đảm tuân thủ luật riêng của từng bang, và áp dụng cho việc thu thập, sử dụng và chia sẻ Thông tin Cá nhân của bạn thông qua các trang web, ứng dụng di động cùng các dịch vụ trực tuyến hoặc ngoại tuyến khác của chúng tôi (gọi chung là “Dịch vụ”).

*Đối với cư dân California, đây cũng đồng thời là Thông báo tại Thời điểm Thu thập theo luật California của chúng tôi.*

Định nghĩa “Thông tin Cá nhân” có thể khác nhau theo luật của từng bang. Nhìn chung, thuật ngữ này chỉ thông tin nhận dạng, liên quan đến, mô tả, có khả năng được liên kết hoặc có thể được kết nối một cách hợp lý, dù trực tiếp hay gián tiếp, với một người tiêu dùng hoặc hộ gia đình cụ thể.

9.1. Các loại Thông tin Cá nhân chúng tôi thu thập và mục đích thu thập

Bảng dưới đây nêu các loại Thông tin Cá nhân mà chúng tôi thu thập, cùng với mục đích thu thập. Để biết thêm chi tiết, vui lòng xem các mục khác trong Chính sách Quyền riêng tư của chúng tôi.

Để biết thêm chi tiết về mục đích xử lý và các bên thứ ba được chia sẻ dữ liệu cho từng mục đích cụ thể, vui lòng xem Mục 3 của Chính sách Quyền riêng tư này.

Chúng tôi cũng có thể xử lý dữ liệu đã khử nhận dạng, bảo đảm dữ liệu đó không thể được liên kết lại với bạn một cách hợp lý. Chúng tôi cam kết lưu giữ và sử dụng dữ liệu đã khử nhận dạng một cách có trách nhiệm và sẽ không tìm cách nhận dạng lại dữ liệu đó, trừ khi cần thiết để kiểm chứng các biện pháp khử nhận dạng của chúng tôi.

9.2. Thông tin Cá nhân chúng tôi chia sẻ

Một số luật về quyền riêng tư của các bang, chẳng hạn như luật tại California, yêu cầu chúng tôi công bố các loại Thông tin Cá nhân mà chúng tôi đã chia sẻ với bên thứ ba cho mục đích kinh doanh trong 12 tháng qua. Trong thời gian này, chúng tôi đã tiết lộ tất cả các loại Thông tin Cá nhân được nêu trong mục “Các loại Thông tin Cá nhân chúng tôi thu thập” cho mục đích kinh doanh. Ví dụ, chúng tôi có thể chia sẻ địa chỉ IP và mã định danh thiết bị với các nhà cung cấp dịch vụ hỗ trợ chúng tôi theo dõi và báo cáo sự cố.

Một số bang của Hoa Kỳ cho phép cư dân từ chối việc chia sẻ Thông tin Cá nhân của họ với bên thứ ba để đổi lấy lợi ích có giá trị (việc này có thể được xem là “bán” hoặc “chia sẻ” theo luật quyền riêng tư của bang, ngay cả khi không có giao dịch tiền tệ). Nếu bạn cư trú tại một trong các bang này và muốn hạn chế việc tiết lộ Thông tin Cá nhân của mình cho bên thứ ba vì mục đích quảng cáo hoặc tiếp thị, vui lòng xem Mục 9.4. dưới đây.

Để biết chi tiết về các loại bên thứ ba mà chúng tôi chia sẻ Thông tin Cá nhân, vui lòng xem Mục 3 và Mục 5 của Chính sách Quyền riêng tư này.

9.3. Quyền riêng tư của bạn theo luật các bang

Một số luật về quyền riêng tư của các bang Hoa Kỳ trao cho cư dân những quyền cụ thể đối với thông tin cá nhân của họ. Nếu bạn cư trú tại một bang có luật như vậy, bạn có thể có các quyền sau:

Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi yêu cầu đến đội ngũ hỗ trợ khách hàng của chúng tôi qua email:

📧 onlydocaddress@gmail.com

Xác minh

Để đảm bảo xử lý đúng các yêu cầu bạn gửi liên quan đến quyền của mình, chúng tôi buộc phải xác minh các yêu cầu đó. Tùy vào loại yêu cầu, việc này có thể bao gồm email, ngày mua gói đăng ký, ngày hoạt động gần nhất, ngày tạo tài khoản hoặc một số dữ liệu sử dụng Dịch vụ khác đủ để xác định bạn là chủ sở hữu tài khoản. Nếu cần thiết, chúng tôi cũng có thể yêu cầu bạn cung cấp thêm bằng chứng nhận dạng.

Quyền khiếu nại

Nếu chúng tôi từ chối yêu cầu của bạn, bạn có thể có quyền khiếu nại quyết định đó. Để làm điều này, vui lòng liên hệ với chúng tôi và nêu rõ vấn đề của bạn. Nếu bạn không hài lòng với kết quả khiếu nại, bạn có thể khiếu nại lên cấp cao hơn bằng cách liên hệ với Văn phòng Tổng Chưởng lý tại tiểu bang nơi bạn cư trú.

Đại diện được ủy quyền

Nếu bạn là đại diện được ủy quyền hành động thay mặt một người tiêu dùng, bạn có thể gửi yêu cầu từ chối, truy cập, xóa hoặc chỉnh sửa dữ liệu bằng cách liên hệ với chúng tôi. Nếu bạn gửi yêu cầu thay mặt một cư dân California, bạn có thể phải cung cấp bằng chứng ủy quyền, chẳng hạn như:

• Giấy ủy quyền hợp lệ
• Văn bản cho phép có chữ ký của người tiêu dùng, kèm theo giấy tờ xác minh danh tính của người tiêu dùng đó

Luật “Shine the Light” của California

Luật Shine the Light của California cho phép cư dân California quyền hỏi các công ty mỗi năm một lần về những thông tin cá nhân mà công ty chia sẻ với bên thứ ba phục vụ mục đích tiếp thị trực tiếp của bên thứ ba đó. Tìm hiểu thêm về những gì được xem là thông tin cá nhân theo quy định của luật này.

Để nhận thông tin này từ chúng tôi, vui lòng gửi email đến onlydocaddress@gmail.com, với tiêu đề “Request for California Privacy Information” và ghi rõ tiểu bang nơi bạn cư trú cùng địa chỉ email trong nội dung thư. Nếu bạn là cư dân California, chúng tôi sẽ gửi thông tin bạn yêu cầu đến địa chỉ email của bạn.

Lưu giữ thông tin cá nhân

Chúng tôi lưu giữ các nhóm thông tin cá nhân nêu trên trong thời gian hợp lý và cần thiết để thực hiện những mục đích nêu trong thông báo này, trừ khi pháp luật yêu cầu hoặc cho phép thời gian lưu giữ dài hơn. Trong nhiều trường hợp, chúng tôi phải lưu giữ toàn bộ hoặc một phần thông tin cá nhân của bạn để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp, thực thi các thỏa thuận, ngăn chặn hành vi gian lận, lừa dối hoặc bất hợp pháp, hoặc phục vụ một mục đích kinh doanh khác của chúng tôi.

9.4. Bán, chia sẻ và quảng cáo nhắm mục tiêu

Luật về quyền riêng tư tại một số tiểu bang Hoa Kỳ định nghĩa thuật ngữ “bán” theo nghĩa rộng, bao gồm cả việc chia sẻ thông tin qua cookie, pixel và các công nghệ theo dõi tương tự cho một số hoạt động quảng cáo nhắm mục tiêu. Chúng tôi không bán Thông tin cá nhân để nhận tiền. Tuy nhiên, khi bạn truy cập các trang web của chúng tôi, chúng tôi và các đối tác quảng cáo có thể thu thập dữ liệu thiết bị và thông tin về hành vi thông qua công nghệ theo dõi, và điều này có thể được hiểu là “bán” hoặc “chia sẻ” theo luật của tiểu bang, ngay cả khi không có giao dịch tiền tệ nào.

Chúng tôi không cố ý thực hiện việc bán, chia sẻ hoặc quảng cáo nhắm mục tiêu bằng thông tin cá nhân của người dưới 18 tuổi.

Thông tin chi tiết hơn về hoạt động chia sẻ dữ liệu của chúng tôi có trong bảng dưới đây.

Quyền từ chối

Bạn có thể từ chối việc bán, chia sẻ hoặc quảng cáo nhắm mục tiêu bằng cách liên hệ với chúng tôi qua onlydocaddress@gmail.com.

Thiết lập từ chối của bạn áp dụng cho từng thiết bị và trình duyệt. Nếu bạn đổi thiết bị, xóa cookie hoặc dùng trình duyệt khác, bạn có thể cần thiết lập lại tùy chọn từ chối.

10. LƯU GIỮ DỮ LIỆU

Chúng tôi sẽ lưu trữ dữ liệu cá nhân của bạn trong thời gian hợp lý và cần thiết để đạt được các mục đích nêu trong Chính sách quyền riêng tư này (bao gồm cung cấp Dịch vụ cho bạn, tuân thủ nghĩa vụ pháp lý và thực thi Điều khoản sử dụng cùng các thỏa thuận khác của chúng tôi). Ví dụ, để ngăn chặn việc lạm dụng bản dùng thử, ưu đãi giới thiệu hoặc giảm giá, chúng tôi sẽ lưu hồ sơ cho thấy bạn đã từng sử dụng những ưu đãi đó trong suốt thời gian các ưu đãi này còn khả dụng trên Dịch vụ.

Lưu ý rằng thông tin cá nhân có thể được lưu giữ lâu hơn nếu thông tin đó trở thành đối tượng của một khiếu kiện pháp lý hoặc có liên quan đến tố tụng hay thủ tục pháp lý khác.

11. LIÊN HỆ

Bạn có thể liên hệ với chúng tôi bất cứ lúc nào để biết chi tiết về Chính sách quyền riêng tư này và các phiên bản trước đó. Nếu có bất kỳ câu hỏi nào về tài khoản hoặc dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua onlydocaddress@gmail.com.

Có hiệu lực từ: 02/01/2026