Chính sách bảo mật
Cập nhật lần cuối: 13-10-2025
Chính Sách Quyền Riêng Tư quy định các nguyên tắc và quy trình của Chúng tôi trong việc thu thập, sử dụng và tiết lộ thông tin của Người dùng khi Người dùng sử dụng Dịch vụ; đồng thời thông tin cho Người dùng về quyền riêng tư và cách thức pháp luật bảo vệ quyền lợi đó.
Chúng tôi sử dụng Dữ liệu Cá nhân của Người dùng nhằm cung cấp và cải thiện Dịch vụ. Bằng việc sử dụng Dịch vụ, Người dùng xác nhận đồng ý với việc thu thập và sử dụng thông tin theo quy định của Chính Sách Quyền Riêng Tư này.
Giải thích và Định nghĩa
Giải thích
Các từ viết hoa chữ cái đầu tiên được hiểu theo ý nghĩa được quy định tại các điều khoản dưới đây. Những định nghĩa này có giá trị tương tự dù được sử dụng ở dạng số ít hay số nhiều.
Định nghĩa
Cho mục đích của Chính Sách Quyền Riêng Tư này:
Tài khoản (Account): Là tài khoản duy nhất được tạo cho Người dùng để truy cập vào toàn bộ hoặc một phần Dịch vụ của Chúng tôi.
Công ty liên kết (Affiliate): Là thực thể kiểm soát, bị kiểm soát hoặc cùng chịu sự kiểm soát với một bên khác, trong đó “kiểm soát” được hiểu là việc sở hữu từ 50% cổ phần trở lên, quyền lợi vốn chủ sở hữu hoặc các loại chứng khoán có quyền biểu quyết trong việc bầu chọn giám đốc hoặc cơ quan quản lý tương đương.
Doanh nghiệp (Business): Theo định nghĩa của CCPA/CPRA, là pháp nhân (Công ty) thu thập thông tin cá nhân của người tiêu dùng và quyết định mục đích, phương thức xử lý thông tin đó, hoặc là bên được thu thập thay mặt, đơn lẻ hoặc phối hợp với bên khác, quyết định mục đích và phương thức xử lý thông tin cá nhân, và có hoạt động kinh doanh tại bang California (Hoa Kỳ).
CCPA/CPRA: Là Đạo luật Quyền riêng tư của Người tiêu dùng California (California Consumer Privacy Act - “CCPA”) và bản sửa đổi bởi Đạo luật Quyền riêng tư California năm 2020 (California Privacy Rights Act - “CPRA”).
Công ty (Company): (Được gọi là “Công ty”, “Chúng tôi”, “Chúng ta” hoặc “Của Chúng tôi” trong văn bản này) là uLearnBox, địa chỉ tại: Tầng 15, Tòa nhà Việt Á, số Duy Tân, phường Dịch Vọng Hậu, quận Cầu Giấy, Hà Nội, Việt Nam.
Theo quy định của GDPR, Công ty là Bên Kiểm soát Dữ liệu (Data Controller).Người tiêu dùng (Consumer): Theo CCPA/CPRA, là cá nhân cư trú tại bang California. Cư trú được hiểu là (1) mọi cá nhân có mặt tại Hoa Kỳ không mang tính tạm thời hoặc ngắn hạn; hoặc (2) mọi cá nhân có nơi cư trú chính tại Hoa Kỳ nhưng đang ở ngoài Hoa Kỳ vì mục đích tạm thời hoặc ngắn hạn.
Cookie: Là các tệp nhỏ được trang web lưu trữ trên máy tính, thiết bị di động hoặc thiết bị khác của Người dùng, chứa thông tin về lịch sử truy cập trang web và các mục đích sử dụng khác.
Quốc gia (Country): Việt Nam.
Bên kiểm soát dữ liệu (Data Controller): Theo GDPR, là tổ chức hoặc pháp nhân (Công ty) quyết định mục đích và phương thức xử lý Dữ liệu Cá nhân, đơn lẻ hoặc phối hợp với bên khác.
Thiết bị (Device): Là bất kỳ thiết bị nào có thể truy cập Dịch vụ, bao gồm máy tính, điện thoại di động hoặc máy tính bảng.
Tính năng “Không theo dõi” (Do Not Track - DNT): Là khái niệm được các cơ quan quản lý Hoa Kỳ, đặc biệt là Ủy ban Thương mại Liên bang (FTC), khuyến nghị ngành Internet phát triển nhằm cho phép người dùng kiểm soát việc theo dõi hoạt động trực tuyến của mình trên các trang web khác nhau.
Trang người hâm mộ Facebook (Facebook Fan Page): Là hồ sơ công khai do Công ty tạo lập trên mạng xã hội Facebook.
GDPR: Là Quy định Chung về Bảo vệ Dữ liệu của Liên minh Châu Âu.
Dữ liệu cá nhân (Personal Data): Là thông tin liên quan đến một cá nhân đã được xác định hoặc có thể xác định danh tính.
Theo GDPR, Dữ liệu cá nhân bao gồm các thông tin như: họ tên, số định danh, dữ liệu vị trí, định danh trực tuyến hoặc một hay nhiều yếu tố riêng biệt liên quan đến đặc điểm vật lý, sinh học, tâm lý, kinh tế, văn hóa hoặc xã hội của cá nhân.
Theo CCPA/CPRA, Dữ liệu cá nhân là mọi thông tin có thể xác định, mô tả, liên kết, hoặc có khả năng liên kết trực tiếp hoặc gián tiếp đến Người dùng.Dịch vụ (Service): Là Trang web.
Nhà cung cấp dịch vụ (Service Provider): Là cá nhân hoặc tổ chức thực hiện xử lý dữ liệu thay mặt cho Công ty. Thuật ngữ này bao gồm các bên thứ ba được Công ty thuê để hỗ trợ, cung cấp, phân tích hoặc vận hành Dịch vụ. Theo GDPR, Nhà cung cấp dịch vụ được xem là Bên xử lý dữ liệu (Data Processor).
Dịch vụ mạng xã hội bên thứ ba (Third-party Social Media Service): Là các trang web hoặc nền tảng mạng xã hội cho phép Người dùng đăng nhập hoặc tạo tài khoản để sử dụng Dịch vụ.
Dữ liệu sử dụng (Usage Data): Là dữ liệu được tự động thu thập trong quá trình sử dụng Dịch vụ, bao gồm dữ liệu được tạo ra bởi hệ thống hoặc từ chính hạ tầng của Dịch vụ (ví dụ: thời lượng truy cập một trang).
Trang web (Website): Là trang uPresenter, được truy cập tại địa chỉ https://upresenter.ai.
Người dùng (You): Là cá nhân, tổ chức hoặc pháp nhân truy cập hoặc sử dụng Dịch vụ.
Theo GDPR, Người dùng có thể được gọi là Chủ thể dữ liệu (Data Subject) hoặc Người dùng (User).
Thu thập và sử dụng dữ liệu cá nhân của Người dùng
1. Loại Dữ liệu được Thu thập
(1) Dữ liệu Cá nhân
Khi Người dùng sử dụng Dịch vụ của Chúng tôi, Chúng tôi có thể yêu cầu Người dùng cung cấp một số thông tin định danh cá nhân có thể được sử dụng để liên hệ hoặc nhận dạng Người dùng. Các thông tin này có thể bao gồm, nhưng không giới hạn ở:
Địa chỉ thư điện tử (Email)
Họ và tên
Số điện thoại
Địa chỉ, Bang/Tỉnh, Mã bưu chính, Thành phố
Thông tin tài khoản ngân hàng phục vụ cho việc thanh toán sản phẩm và/hoặc dịch vụ trong Dịch vụDữ liệu sử dụng (Usage Data)
Khi Người dùng thực hiện thanh toán cho sản phẩm và/hoặc dịch vụ qua chuyển khoản ngân hàng, Chúng tôi có thể yêu cầu cung cấp thêm thông tin để xác minh giao dịch và nhận dạng Người dùng. Những thông tin này có thể bao gồm (nhưng không giới hạn):
Ngày, tháng, năm sinh
Hộ chiếu hoặc Thẻ căn cước/Chứng minh nhân dân
Sao kê thẻ ngân hàng
Các thông tin khác có thể liên hệ Người dùng với một địa chỉ cụ thể.
(2) Dữ liệu Sử dụng
Dữ liệu Sử dụng được tự động thu thập khi Người dùng sử dụng Dịch vụ.
Dữ liệu này có thể bao gồm các thông tin như địa chỉ Giao thức Internet (IP) của thiết bị, loại trình duyệt, phiên bản trình duyệt, các trang trong Dịch vụ mà Người dùng truy cập, thời gian và ngày truy cập, thời lượng truy cập, mã định danh thiết bị duy nhất và các dữ liệu chẩn đoán khác.
Khi Người dùng truy cập Dịch vụ thông qua thiết bị di động, Chúng tôi có thể tự động thu thập thêm thông tin, bao gồm nhưng không giới hạn: loại thiết bị di động sử dụng, mã định danh thiết bị di động, địa chỉ IP, hệ điều hành di động, loại trình duyệt di động và các dữ liệu chẩn đoán liên quan.
Ngoài ra, trình duyệt của Người dùng có thể tự động gửi thông tin tới Chúng tôi mỗi khi Người dùng truy cập Dịch vụ.
(3) Thông tin từ Dịch vụ Mạng Xã hội Bên Thứ Ba
Công ty cho phép Người dùng tạo tài khoản và đăng nhập để sử dụng Dịch vụ thông qua các nền tảng mạng xã hội bên thứ ba, bao gồm:
Google
Nếu Người dùng đăng ký hoặc cho phép Chúng tôi truy cập thông qua tài khoản mạng xã hội bên thứ ba, Chúng tôi có thể thu thập các thông tin cá nhân đã được liên kết với tài khoản đó, chẳng hạn như: họ tên, địa chỉ thư điện tử, hoạt động hoặc danh bạ liên hệ.
Người dùng cũng có thể chọn chia sẻ thêm thông tin thông qua tài khoản mạng xã hội. Khi Người dùng cung cấp thông tin bổ sung này, Người dùng cho phép Công ty được sử dụng, chia sẻ và lưu trữ thông tin đó phù hợp với Chính Sách Quyền Riêng Tư này.
2. Công nghệ Theo dõi và Cookie
Chúng tôi sử dụng Cookie và các công nghệ tương tự để theo dõi hoạt động trên Dịch vụ và lưu trữ một số thông tin nhất định. Các công nghệ này bao gồm beacon, thẻ (tag), và đoạn mã (script) dùng để thu thập, phân tích và cải thiện Dịch vụ.
Các công nghệ mà Chúng tôi sử dụng bao gồm:
Cookie hoặc Cookie trình duyệt: Là các tệp nhỏ được lưu trên thiết bị của Người dùng. Người dùng có thể cài đặt trình duyệt để từ chối tất cả Cookie hoặc thông báo khi Cookie được gửi đến. Tuy nhiên, việc từ chối Cookie có thể khiến một số phần của Dịch vụ không hoạt động bình thường.
Web Beacon: Một số phần trong Dịch vụ hoặc thư điện tử của Chúng tôi có thể chứa các tệp điện tử nhỏ (còn gọi là “clear gif”, “pixel tag” hoặc “single-pixel gif”) nhằm cho phép Công ty, ví dụ, đếm số người dùng đã truy cập hoặc mở thư, cũng như thu thập thống kê liên quan (như xác minh tính toàn vẹn của hệ thống hoặc mức độ phổ biến của nội dung).
Cookie có thể là loại “tạm thời” (Session Cookies) hoặc “duy trì” (Persistent Cookies). Cookie duy trì sẽ lưu trên thiết bị của Người dùng kể cả khi ngoại tuyến, trong khi Cookie tạm thời sẽ bị xóa ngay khi Người dùng đóng trình duyệt.
Mục đích Sử dụng Cookie
Cookie cần thiết / thiết yếu
Loại: Cookie tạm thời
Quản lý bởi: Chúng tôi
Mục đích: Duy trì hoạt động của các chức năng cơ bản trên Trang web, xác thực người dùng và ngăn chặn hành vi gian lận.
Cookie chấp nhận chính sách Cookie
Loại: Cookie duy trì
Quản lý bởi: Chúng tôi
Mục đích: Xác định việc người dùng đã đồng ý với việc sử dụng Cookie trên Trang web hay chưa.
Cookie chức năng
Loại: Cookie duy trì
Quản lý bởi: Chúng tôi
Mục đích: Ghi nhớ các lựa chọn của Người dùng khi sử dụng Trang web (như ngôn ngữ, thông tin đăng nhập), giúp mang lại trải nghiệm cá nhân hóa hơn.
Cookie theo dõi và hiệu suất
Loại: Cookie duy trì
Quản lý bởi: Bên thứ ba
Mục đích: Theo dõi lưu lượng truy cập và hành vi sử dụng của người dùng, giúp cải thiện tính năng và thử nghiệm các phiên bản mới của Trang web.
Để biết thêm thông tin chi tiết về Cookie và quyền lựa chọn của Người dùng, vui lòng tham khảo Chính sách Cookie hoặc phần Cookie trong Chính Sách Quyền Riêng Tư này.
3. Mục đích Sử dụng Dữ liệu Cá nhân
Công ty có thể sử dụng Dữ liệu Cá nhân cho các mục đích sau:
Cung cấp và duy trì Dịch vụ: bao gồm việc theo dõi và phân tích mức độ sử dụng.
Quản lý tài khoản của Người dùng: hỗ trợ đăng ký, xác thực và truy cập các chức năng dành cho người dùng đã đăng ký.
Thực hiện hợp đồng: bao gồm việc phát triển, thực hiện và hoàn tất hợp đồng mua bán sản phẩm, dịch vụ hoặc thỏa thuận khác với Người dùng.
Liên hệ với Người dùng: thông qua email, điện thoại, tin nhắn SMS hoặc thông báo đẩy (push notification) để cung cấp thông tin, hướng dẫn, hoặc cập nhật bảo mật khi cần thiết.
Cung cấp thông tin và ưu đãi: gửi tin tức, khuyến mãi và thông báo về sản phẩm hoặc sự kiện tương tự, trừ khi Người dùng từ chối nhận.
Xử lý yêu cầu của Người dùng: tiếp nhận và phản hồi các yêu cầu, thắc mắc.
Phục vụ quảng cáo mục tiêu: hiển thị nội dung và quảng cáo phù hợp với sở thích hoặc vị trí của Người dùng, đồng thời đo lường hiệu quả quảng cáo.
Chuyển nhượng kinh doanh: trong trường hợp sáp nhập, tái cấu trúc, hoặc chuyển giao tài sản, Dữ liệu Cá nhân có thể được chuyển giao như một phần của giao dịch.
Các mục đích khác: bao gồm phân tích dữ liệu, đánh giá xu hướng sử dụng, hiệu quả chiến dịch tiếp thị và cải thiện Dịch vụ.
4. Chia sẻ Dữ liệu Cá nhân
Công ty có thể chia sẻ thông tin cá nhân trong các trường hợp sau:
Với Nhà cung cấp dịch vụ: để hỗ trợ phân tích, quảng cáo, xử lý thanh toán hoặc liên hệ với Người dùng.
Trong giao dịch kinh doanh: chia sẻ hoặc chuyển giao dữ liệu trong quá trình sáp nhập, bán tài sản hoặc huy động vốn.
Với Công ty liên kết: yêu cầu các bên liên kết tuân thủ Chính sách này.
Với Đối tác kinh doanh: nhằm giới thiệu sản phẩm, dịch vụ hoặc chương trình khuyến mãi chung.
Với người dùng khác: khi Người dùng chia sẻ thông tin trong khu vực công khai hoặc thông qua mạng xã hội bên thứ ba.
Theo sự đồng ý của Người dùng: trong mọi trường hợp khác khi có sự chấp thuận rõ ràng.
5. Lưu trữ Dữ liệu Cá nhân
Công ty chỉ lưu trữ Dữ liệu Cá nhân trong thời gian cần thiết để thực hiện các mục đích nêu trong Chính sách này. Việc lưu trữ có thể kéo dài hơn nếu pháp luật yêu cầu hoặc cần thiết để giải quyết tranh chấp, thực hiện nghĩa vụ pháp lý hoặc duy trì hồ sơ hợp đồng.
Dữ liệu sử dụng (Usage Data) thường được lưu giữ trong thời gian ngắn hơn, trừ khi được sử dụng cho mục đích tăng cường bảo mật hoặc cải thiện chức năng hệ thống.
6. Chuyển giao Dữ liệu Cá nhân
Dữ liệu của Người dùng có thể được xử lý tại các văn phòng hoạt động của Công ty hoặc tại bất kỳ địa điểm nào mà các bên liên quan đặt trụ sở. Điều này có nghĩa thông tin của Người dùng có thể được chuyển đến và lưu trữ tại các quốc gia hoặc vùng lãnh thổ khác, nơi pháp luật bảo vệ dữ liệu có thể khác với nơi cư trú của Người dùng.
Bằng việc gửi thông tin, Người dùng đồng ý với việc chuyển giao này. Công ty sẽ thực hiện mọi biện pháp hợp lý để bảo đảm dữ liệu của Người dùng được xử lý an toàn, phù hợp với Chính Sách này và không được chuyển giao nếu chưa có cơ chế bảo vệ đầy đủ.
7. Xóa Dữ liệu Cá nhân
Người dùng có quyền yêu cầu xóa hoặc hỗ trợ xóa Dữ liệu Cá nhân mà Chúng tôi thu thập.
Người dùng có thể tự xóa hoặc chỉnh sửa thông tin trong phần cài đặt tài khoản (nếu có) hoặc liên hệ với Chúng tôi để yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu. Tuy nhiên, trong một số trường hợp, Chúng tôi có thể cần lưu giữ thông tin nhất định để đáp ứng yêu cầu pháp lý hoặc vì lý do chính đáng.
8. Tiết lộ Dữ liệu Cá nhân
Giao dịch doanh nghiệp: Nếu Công ty tham gia sáp nhập, mua lại hoặc chuyển nhượng tài sản, Dữ liệu Cá nhân của Người dùng có thể được chuyển giao và sẽ được thông báo trước khi áp dụng chính sách mới.
Theo yêu cầu của pháp luật: Công ty có thể phải tiết lộ dữ liệu theo yêu cầu của tòa án hoặc cơ quan nhà nước có thẩm quyền.
Các trường hợp cần thiết khác: bao gồm tuân thủ nghĩa vụ pháp lý, bảo vệ quyền lợi hoặc tài sản của Công ty, điều tra hành vi vi phạm, bảo đảm an toàn cho người dùng hoặc phòng tránh trách nhiệm pháp lý.
9. Bảo mật Dữ liệu Cá nhân
Công ty coi trọng việc bảo mật dữ liệu của Người dùng. Tuy nhiên, Người dùng cần lưu ý rằng không có phương thức truyền tải hoặc lưu trữ điện tử nào hoàn toàn an toàn tuyệt đối. Chúng tôi nỗ lực áp dụng các biện pháp bảo mật thương mại hợp lý để bảo vệ Dữ liệu Cá nhân, song không thể đảm bảo an toàn tuyệt đối.
Thông tin chi tiết về việc xử lý Dữ liệu cá nhân
Các Nhà cung cấp Dịch vụ mà Chúng tôi sử dụng có thể được truy cập vào Dữ liệu Cá nhân của Người dùng. Các bên thứ ba này thu thập, lưu trữ, sử dụng, xử lý và chuyển giao thông tin liên quan đến hoạt động của Người dùng trên Dịch vụ của Chúng tôi theo Chính sách quyền riêng tư của họ.
Phân tích dữ liệu
Chúng tôi có thể sử dụng các Nhà cung cấp Dịch vụ bên thứ ba để theo dõi và phân tích việc sử dụng Dịch vụ của mình.
Google Analytics
Google Analytics là dịch vụ phân tích web do Google cung cấp, giúp theo dõi và báo cáo lưu lượng truy cập trang web. Google sử dụng dữ liệu được thu thập để theo dõi và giám sát việc sử dụng Dịch vụ của chúng tôi. Dữ liệu này cũng có thể được chia sẻ với các dịch vụ khác của Google, và Google có thể sử dụng dữ liệu đó để cá nhân hóa quảng cáo trong mạng quảng cáo của mình.
Người dùng có thể chọn không cho phép Google Analytics thu thập dữ liệu hoạt động của mình bằng cách cài đặt tiện ích mở rộng Google Analytics Opt-out Browser Add-on. Tiện ích này ngăn không cho mã JavaScript của Google Analytics (ga.js, analytics.js, dc.js) chia sẻ thông tin với Google.
Để biết thêm thông tin về cách Google xử lý dữ liệu, vui lòng truy cập: https://policies.google.com/privacy.
Tiếp thị qua email
Chúng tôi có thể sử dụng Dữ liệu Cá nhân của Người dùng để gửi bản tin, thông báo tiếp thị hoặc các thông tin khuyến mãi khác mà chúng tôi cho rằng Người dùng có thể quan tâm. Người dùng có thể hủy đăng ký nhận những email này bất kỳ lúc nào bằng cách nhấp vào liên kết “unsubscribe” trong email hoặc liên hệ trực tiếp với Chúng tôi.
Mailerlite
Mailerlite là dịch vụ gửi email do UAB “MailerLite” cung cấp.
Xem chính sách quyền riêng tư của Mailerlite tại: https://www.mailerlite.com/legal/privacy-policy.
Thanh toán
Nếu Dịch vụ của Chúng tôi cung cấp sản phẩm hoặc dịch vụ có trả phí, chúng tôi có thể sử dụng các dịch vụ thanh toán của bên thứ ba (ví dụ: cổng thanh toán).
Chúng tôi không lưu trữ hay thu thập thông tin thẻ thanh toán của Người dùng. Các thông tin này được cung cấp trực tiếp cho bên xử lý thanh toán, và việc họ sử dụng dữ liệu cá nhân của Người dùng được điều chỉnh theo Chính sách quyền riêng tư của họ. Các bên này tuân thủ tiêu chuẩn bảo mật PCI-DSS do Hội đồng Chuẩn bảo mật PCI thiết lập (bao gồm Visa, Mastercard, American Express và Discover), nhằm đảm bảo an toàn cho dữ liệu thanh toán.
FastSpring
Xem chính sách quyền riêng tư của FastSpring tại: https://fastspring.com/privacy/
Khi Người dùng thanh toán qua chuyển khoản ngân hàng, Chúng tôi có thể yêu cầu cung cấp thông tin để xác minh danh tính và hỗ trợ giao dịch.
Tiếp thị hành vi (Remarketing)
Chúng tôi sử dụng các dịch vụ tiếp thị lại (remarketing) để hiển thị quảng cáo cho Người dùng sau khi Người dùng đã truy cập hoặc sử dụng Dịch vụ của Chúng tôi.
Chúng tôi và các nhà cung cấp bên thứ ba sử dụng cookie hoặc công nghệ tương tự để nhận diện thiết bị của Người dùng, hiểu hành vi sử dụng và hiển thị quảng cáo phù hợp với sở thích của Người dùng.
Các nhà cung cấp này có thể thu thập, lưu trữ, xử lý và chia sẻ thông tin theo Chính sách quyền riêng tư của họ, nhằm:
· Đo lường và phân tích lưu lượng truy cập và hành vi người dùng trên Dịch vụ.
· Hiển thị quảng cáo sản phẩm/dịch vụ của Chúng tôi trên các trang web hoặc ứng dụng khác.
· Đánh giá hiệu quả của các chiến dịch quảng cáo.
Một số công nghệ không dùng cookie có thể không bị chặn bởi cài đặt trình duyệt. Người dùng có thể sử dụng các công cụ sau để từ chối quảng cáo được cá nhân hóa:
NAI Opt-out: http://www.networkadvertising.org/choices/
EDAA Opt-out: http://www.youronlinechoices.com/
DAA Opt-out: http://optout.aboutads.info/?c=2&lang=EN
Người dùng cũng có thể bật chế độ Giới hạn quảng cáo (iOS) hoặc Tắt cá nhân hóa quảng cáo (Android) trên thiết bị di động của mình.
Chúng tôi có thể chia sẻ định danh trực tuyến (như email đã mã hóa) với các đối tác quảng cáo để hiển thị quảng cáo nhất quán trên nhiều thiết bị.
Các nhà cung cấp bên thứ ba bao gồm:
Google Ads (AdWords): Người dùng có thể tùy chỉnh hoặc tắt quảng cáo tại http://www.google.com/settings/ads hoặc cài tiện ích Google Analytics Opt-out.
Facebook Ads: tìm hiểu thêm tại https://www.facebook.com/help/516147308587266 và có thể hủy quảng cáo theo hướng dẫn tại https://www.facebook.com/help/568137493302217.
Hiệu suất và các dịch vụ khác
Chúng tôi có thể sử dụng các Nhà cung cấp Dịch vụ bên thứ ba để duy trì và cải thiện Dịch vụ của mình.
Invisible reCAPTCHA
Chúng tôi sử dụng reCAPTCHA vô hình của Google nhằm đảm bảo an toàn cho hệ thống. Dịch vụ này có thể thu thập thông tin từ Người dùng và thiết bị của Người dùng cho mục đích bảo mật.
Thông tin được thu thập tuân theo chính sách quyền riêng tư của Google: https://www.google.com/intl/en/policies/privacy/
Quyền riêng tư theo GDPR (Quy định bảo vệ dữ liệu chung của EU)
Cơ sở pháp lý cho việc xử lý Dữ liệu cá nhân theo GDPR
Chúng tôi có thể xử lý Dữ liệu cá nhân của Người dùng dựa trên các cơ sở pháp lý sau:
Sự đồng ý: Người dùng đã đồng ý cho phép xử lý Dữ liệu cá nhân của mình cho một hoặc nhiều mục đích cụ thể.
Thực hiện hợp đồng: Việc cung cấp Dữ liệu cá nhân là cần thiết để thực hiện thỏa thuận với Người dùng và/hoặc cho các nghĩa vụ trước hợp đồng.
Nghĩa vụ pháp lý: Việc xử lý Dữ liệu cá nhân là cần thiết để tuân thủ một nghĩa vụ pháp lý mà Công ty phải thực hiện.
Lợi ích sống còn: Việc xử lý Dữ liệu cá nhân là cần thiết để bảo vệ lợi ích sống còn của Người dùng hoặc của một cá nhân khác.
Lợi ích công cộng: Việc xử lý Dữ liệu cá nhân liên quan đến một nhiệm vụ được thực hiện vì lợi ích công cộng hoặc trong quá trình thực hiện quyền lực công được giao cho Công ty.
Lợi ích hợp pháp: Việc xử lý Dữ liệu cá nhân là cần thiết cho các mục đích lợi ích hợp pháp mà Công ty đang theo đuổi.
Trong mọi trường hợp, Công ty sẵn sàng hỗ trợ Người dùng làm rõ cơ sở pháp lý cụ thể được áp dụng cho từng hoạt động xử lý, đặc biệt là liệu việc cung cấp Dữ liệu cá nhân có phải là yêu cầu theo quy định pháp luật, yêu cầu theo hợp đồng, hay điều kiện cần thiết để ký kết hợp đồng hay không.
Quyền của Người dùng theo GDPR
Công ty cam kết tôn trọng tính bảo mật Dữ liệu cá nhân của Người dùng và đảm bảo rằng Người dùng có thể thực thi đầy đủ các quyền của mình.
Theo Chính sách quyền riêng tư này và theo quy định pháp luật (nếu Người dùng cư trú trong Liên minh Châu Âu), Người dùng có các quyền sau:
Yêu cầu truy cập Dữ liệu cá nhân của Người dùng:
Người dùng có quyền truy cập, cập nhật hoặc xóa thông tin mà chúng tôi đang lưu giữ về Người dùng.
Khi có thể, Người dùng có thể thực hiện điều này trực tiếp trong phần cài đặt tài khoản của mình.
Nếu Người dùng không thể tự thực hiện, vui lòng liên hệ với chúng tôi để được hỗ trợ.
Quyền này cũng cho phép Người dùng nhận bản sao Dữ liệu cá nhân mà chúng tôi đang lưu giữ.Yêu cầu chỉnh sửa Dữ liệu cá nhân:
Người dùng có quyền yêu cầu chỉnh sửa mọi thông tin không đầy đủ hoặc không chính xác mà chúng tôi lưu giữ về Người dùng.Phản đối việc xử lý Dữ liệu cá nhân:
Quyền này được áp dụng khi chúng tôi dựa trên lợi ích hợp pháp làm cơ sở pháp lý cho việc xử lý và Người dùng có lý do cụ thể muốn phản đối việc đó.
Người dùng cũng có quyền phản đối nếu Dữ liệu cá nhân của Người dùng được dùng cho mục đích tiếp thị trực tiếp.Yêu cầu xóa Dữ liệu cá nhân:
Người dùng có quyền yêu cầu chúng tôi xóa hoặc loại bỏ Dữ liệu cá nhân khi không còn lý do chính đáng nào để tiếp tục xử lý.Yêu cầu chuyển giao Dữ liệu cá nhân:
Chúng tôi sẽ cung cấp cho Người dùng (hoặc bên thứ ba do Người dùng chỉ định) Dữ liệu cá nhân của Người dùng ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.
Lưu ý: Quyền này chỉ áp dụng cho dữ liệu được xử lý tự động, và trong trường hợp Người dùng đã đồng ý cho phép sử dụng hoặc khi chúng tôi sử dụng dữ liệu đó để thực hiện hợp đồng với Người dùng.Rút lại sự đồng ý:
Người dùng có quyền rút lại sự đồng ý của mình đối với việc sử dụng Dữ liệu cá nhân bất cứ lúc nào.
Tuy nhiên, nếu Người dùng rút lại sự đồng ý, có thể chúng tôi sẽ không thể cung cấp cho Người dùng một số tính năng hoặc dịch vụ cụ thể.
Thực hiện quyền bảo vệ dữ liệu cá nhân của Người dùng theo GDPR
Người dùng có thể thực hiện các quyền của mình liên quan đến việc truy cập, chỉnh sửa, hủy bỏ hoặc phản đối việc xử lý Dữ liệu cá nhân bằng cách liên hệ với chúng tôi.
Xin lưu ý rằng, chúng tôi có thể yêu cầu Người dùng xác minh danh tính trước khi phản hồi các yêu cầu này.
Sau khi nhận được yêu cầu hợp lệ, chúng tôi sẽ cố gắng phản hồi trong thời gian sớm nhất có thể.
Người dùng cũng có quyền khiếu nại với Cơ quan Bảo vệ Dữ liệu về việc chúng tôi thu thập và sử dụng Dữ liệu cá nhân của Người dùng.
Nếu Người dùng đang sinh sống trong Khu vực Kinh tế Châu Âu (EEA), vui lòng liên hệ với cơ quan bảo vệ dữ liệu địa phương tại quốc gia của Người dùng để được hướng dẫn thêm.
Trang người hâm mộ Facebook (Facebook Fan Page)
Bên kiểm soát dữ liệu cho Trang người hâm mộ Facebook
Công ty là Bên kiểm soát dữ liệu cá nhân của Người dùng được thu thập trong quá trình Người dùng sử dụng Dịch vụ.
Đối với các Trang người hâm mộ (Fan Page) do Công ty vận hành trên mạng xã hội Facebook, Công ty và Facebook cùng đóng vai trò là Bên kiểm soát dữ liệu chung (Joint Controllers).
Công ty đã ký kết các thỏa thuận với Facebook, quy định các điều khoản sử dụng Trang Fanpage, cùng các vấn đề khác có liên quan.
Những điều khoản này chủ yếu dựa trên Điều khoản dịch vụ của Facebook, được công bố tại:
🔗 https://www.facebook.com/terms.php
Để biết thêm thông tin về cách Facebook xử lý Dữ liệu cá nhân, vui lòng truy cập Chính sách quyền riêng tư của Facebook tại:
🔗 https://www.facebook.com/policy.php
Hoặc liên hệ trực tuyến với Facebook, hoặc gửi thư đến địa chỉ:
Facebook, Inc.
ATTN: Privacy Operations
1601 Willow Road, Menlo Park, CA 94025, Hoa Kỳ.
Facebook Insights
Chúng tôi sử dụng chức năng Facebook Insights trong quá trình vận hành Trang Fanpage của mình, dựa trên quy định của GDPR, nhằm thu thập dữ liệu thống kê ẩn danh về người dùng.
Để thực hiện chức năng này, Facebook sẽ đặt một tập tin Cookie trên thiết bị của người dùng khi họ truy cập Trang Fanpage của chúng tôi.
Mỗi Cookie chứa một mã định danh duy nhất và có hiệu lực trong vòng hai (02) năm, trừ trường hợp người dùng xóa Cookie trước khi hết thời hạn này.
Facebook sẽ nhận, ghi lại và xử lý các thông tin lưu trong Cookie, đặc biệt là khi người dùng truy cập vào các dịch vụ của Facebook, các trang Fanpage khác, hoặc các dịch vụ của các công ty khác có sử dụng nền tảng Facebook.
Để tìm hiểu thêm về chính sách bảo mật và cách Facebook xử lý dữ liệu, vui lòng truy cập đường dẫn sau:
🔗 https://www.facebook.com/privacy/explanation
Thông báo về Quyền riêng tư theo CCPA/CPRA (Quyền riêng tư của cư dân California)
Phần thông báo quyền riêng tư này dành riêng cho cư dân của Tiểu bang California, bổ sung cho các thông tin được nêu trong Chính sách quyền riêng tư của chúng tôi, và chỉ áp dụng cho tất cả khách truy cập, người dùng, và các cá nhân khác đang cư trú tại Tiểu bang California.
Danh mục Thông tin Cá nhân được Thu thập
Chúng tôi thu thập các thông tin có khả năng xác định, mô tả, liên hệ, tham chiếu, liên kết, hoặc có thể hợp lý được liên kết, trực tiếp hoặc gián tiếp, với một Người tiêu dùng hoặc Thiết bị cụ thể.
Dưới đây là danh mục các loại thông tin cá nhân mà chúng tôi có thể thu thập hoặc đã thu thập từ cư dân California trong mười hai (12) tháng gần nhất.
Lưu ý rằng các danh mục và ví dụ liệt kê dưới đây được xác định theo quy định của CCPA/CPRA.
Việc liệt kê không có nghĩa là tất cả các ví dụ trong danh mục đó thực tế đều đã được chúng tôi thu thập, mà phản ánh niềm tin thiện chí của chúng tôi, dựa trên hiểu biết hợp lý, rằng một số loại thông tin trong danh mục đó có thể đã được thu thập.
Ví dụ: một số danh mục thông tin chỉ được thu thập nếu Người dùng trực tiếp cung cấp thông tin cá nhân đó cho chúng tôi.
Danh mục A: Các định danh (Identifiers).
Ví dụ: Tên thật, bí danh, địa chỉ bưu điện, mã định danh cá nhân duy nhất, định danh trực tuyến, địa chỉ IP, địa chỉ email, tên tài khoản, số giấy phép lái xe, số hộ chiếu hoặc các định danh tương tự khác.
Đã thu thập: Có.
Danh mục B: Các loại thông tin cá nhân được liệt kê trong Bộ luật Hồ sơ Khách hàng California (Cal. Civ. Code §1798.80(e)).
Ví dụ: Họ tên, chữ ký, số an sinh xã hội, đặc điểm hoặc mô tả nhận dạng, địa chỉ, số điện thoại, số hộ chiếu, số giấy phép lái xe hoặc mã định danh bang, số hợp đồng bảo hiểm, trình độ học vấn, việc làm, lịch sử việc làm, số tài khoản ngân hàng, số thẻ tín dụng, số thẻ ghi nợ hoặc bất kỳ thông tin tài chính, y tế hoặc bảo hiểm sức khỏe nào khác.
Một số thông tin cá nhân trong danh mục này có thể trùng lặp với các danh mục khác.
Đã thu thập: Có.
Danh mục C: Đặc điểm được bảo vệ theo luật California hoặc luật liên bang.
Ví dụ: Tuổi (từ 40 trở lên), chủng tộc, màu da, nguồn gốc tổ tiên, quốc tịch, tình trạng công dân, tôn giáo hoặc tín ngưỡng, tình trạng hôn nhân, tình trạng y tế, khuyết tật thể chất hoặc tinh thần, giới tính (bao gồm bản dạng giới, biểu hiện giới, thai kỳ hoặc sinh nở và các tình trạng y tế liên quan), xu hướng tính dục, tình trạng cựu chiến binh hoặc quân nhân, thông tin di truyền (bao gồm thông tin di truyền trong gia đình).
Đã thu thập: Không.
Danh mục D: Thông tin thương mại.
Ví dụ: Hồ sơ và lịch sử về các sản phẩm hoặc dịch vụ đã mua hoặc đã được xem xét.
Đã thu thập: Có.
Danh mục E: Thông tin sinh trắc học.
Ví dụ: Đặc điểm di truyền, sinh lý, hành vi hoặc sinh học, hoặc mô hình hoạt động dùng để trích xuất mẫu nhận dạng hoặc dữ liệu định danh như dấu vân tay, dữ liệu khuôn mặt, giọng nói, quét mống mắt hoặc võng mạc, dáng đi, hoặc các dữ liệu sức khỏe, giấc ngủ, tập luyện.
Đã thu thập: Không.
Danh mục F: Hoạt động Internet hoặc mạng tương tự.
Ví dụ: Tương tác với Dịch vụ hoặc quảng cáo của chúng tôi.
Đã thu thập: Có.
Danh mục G: Dữ liệu định vị địa lý.
Ví dụ: Vị trí vật lý gần đúng.
Đã thu thập: Không.
Danh mục H: Dữ liệu cảm quan.
Ví dụ: Âm thanh, điện tử, hình ảnh, nhiệt, khứu giác hoặc thông tin tương tự.
Đã thu thập: Không.
Danh mục I: Thông tin nghề nghiệp hoặc liên quan đến việc làm.
Ví dụ: Lịch sử công việc hiện tại hoặc trước đây, đánh giá hiệu suất công việc.
Đã thu thập: Không.
Danh mục J: Thông tin giáo dục không công khai (theo Đạo luật Quyền riêng tư về Hồ sơ Học tập Gia đình – FERPA).
Ví dụ: Hồ sơ học tập liên quan trực tiếp đến sinh viên được lưu giữ bởi cơ sở giáo dục hoặc đơn vị được ủy quyền, bao gồm điểm số, bảng điểm, danh sách lớp, lịch học, mã sinh viên, thông tin tài chính, hoặc hồ sơ kỷ luật.
Đã thu thập: Không.
Danh mục K: Suy luận được rút ra từ các thông tin cá nhân khác.
Ví dụ: Hồ sơ phản ánh sở thích, đặc điểm, xu hướng tâm lý, hành vi, thái độ, trí thông minh, năng lực hoặc khả năng của một cá nhân.
Đã thu thập: Không.
Danh mục L: Thông tin cá nhân nhạy cảm.
Ví dụ: Thông tin đăng nhập tài khoản và mật khẩu, dữ liệu định vị địa lý.
Đã thu thập: Có.
Theo quy định của CCPA/CPRA, thông tin cá nhân không bao gồm:
· Thông tin công khai có sẵn từ hồ sơ của cơ quan chính phủ.
· Thông tin người tiêu dùng đã được ẩn danh hoặc tổng hợp.
· Thông tin bị loại trừ khỏi phạm vi điều chỉnh của CCPA/CPRA, chẳng hạn như:
· Thông tin y tế hoặc sức khỏe được điều chỉnh bởi Đạo luật Bảo mật Thông tin Y tế (HIPAA) và Đạo luật Bảo mật Thông tin Y tế California (CMIA) hoặc dữ liệu thử nghiệm lâm sàng.
· Thông tin cá nhân được điều chỉnh bởi các đạo luật bảo mật chuyên ngành khác, bao gồm Đạo luật Báo cáo Tín dụng Công bằng (FRCA), Đạo luật Gramm-Leach-Bliley (GLBA) hoặc Đạo luật Bảo mật Thông tin Tài chính California (FIPA), và Đạo luật Bảo vệ Thông tin Người lái xe năm 1994.
Nguồn thu thập Thông tin Cá nhân
Chúng tôi thu được các loại thông tin cá nhân nêu trên từ các nguồn sau:
· Trực tiếp từ Người dùng – Ví dụ: từ các biểu mẫu Người dùng điền trên Dịch vụ của chúng tôi, các tùy chọn hoặc thông tin Người dùng cung cấp, hoặc các giao dịch mua hàng Người dùng thực hiện.
· Gián tiếp từ Người dùng – Ví dụ: từ việc quan sát hoạt động của Người dùng trên Dịch vụ.
· Tự động từ Người dùng – Ví dụ: thông qua các cookie được chúng tôi hoặc Nhà cung cấp Dịch vụ đặt trên thiết bị của Người dùng khi Người dùng truy cập Dịch vụ.
· Từ các Nhà cung cấp Dịch vụ – Ví dụ: các bên thứ ba cung cấp dịch vụ phân tích, quảng cáo, xử lý thanh toán, hoặc các dịch vụ hỗ trợ khác cho hoạt động của Dịch vụ.
Mục đích Sử dụng Thông tin Cá nhân
Chúng tôi có thể sử dụng hoặc tiết lộ thông tin cá nhân đã thu thập cho “mục đích kinh doanh” hoặc “mục đích thương mại” (theo định nghĩa trong CCPA/CPRA), bao gồm nhưng không giới hạn ở các ví dụ sau:
· Vận hành Dịch vụ và cung cấp Dịch vụ cho Người dùng.
· Hỗ trợ và phản hồi yêu cầu của Người dùng, bao gồm việc điều tra, xử lý phản ánh và cải thiện Dịch vụ.
· Thực hiện mục đích mà Người dùng cung cấp thông tin, ví dụ: trả lời yêu cầu của Người dùng, xử lý thanh toán hoặc giao hàng.
· Tuân thủ các yêu cầu của cơ quan thực thi pháp luật, quy định của pháp luật, hoặc lệnh của tòa án.
· Các mục đích khác được thông báo tại thời điểm thu thập thông tin hoặc được quy định trong CCPA/CPRA.
· Mục đích quản trị và kiểm toán nội bộ.
· Phát hiện, ngăn chặn và xử lý các sự cố an ninh hoặc hành vi gian lận, sai trái hoặc bất hợp pháp, bao gồm việc khởi tố các hành vi vi phạm.
· Các mục đích sử dụng một lần khác.
Lưu ý: các ví dụ trên chỉ có tính minh họa, không mang tính liệt kê đầy đủ. Để biết thêm chi tiết, vui lòng tham khảo phần “Sử dụng Dữ liệu Cá nhân của Người dùng” trong Chính sách này.
Nếu chúng tôi quyết định thu thập thêm các loại thông tin cá nhân hoặc sử dụng thông tin đã thu thập cho mục đích khác biệt, không liên quan hoặc không tương thích, chúng tôi sẽ cập nhật Chính sách quyền riêng tư này.
Tiết lộ Thông tin Cá nhân
Chúng tôi có thể đã sử dụng hoặc tiết lộ (trong 12 tháng gần nhất) các danh mục thông tin cá nhân sau cho mục đích kinh doanh hoặc thương mại:
· Danh mục A: Các định danh
· Danh mục B: Thông tin cá nhân được liệt kê trong Bộ luật Hồ sơ Khách hàng California (Cal. Civ. Code §1798.80(e))
· Danh mục D: Thông tin thương mại
· Danh mục F: Hoạt động Internet hoặc mạng tương tự
Lưu ý rằng các danh mục nêu trên được xác định theo CCPA/CPRA. Điều này không có nghĩa rằng mọi ví dụ trong danh mục đó thực tế đã được tiết lộ, mà phản ánh niềm tin thiện chí của chúng tôi rằng một phần thông tin trong các danh mục này có thể đã được tiết lộ.
Khi tiết lộ thông tin cá nhân cho mục đích kinh doanh hoặc thương mại, chúng tôi sẽ ký kết hợp đồng với bên nhận, trong đó nêu rõ mục đích sử dụng, đồng thời yêu cầu bên nhận giữ bí mật thông tin và không sử dụng cho bất kỳ mục đích nào khác ngoài việc thực hiện hợp đồng.
Chia sẻ Thông tin Cá nhân
Chúng tôi có thể đã chia sẻ (trong 12 tháng gần nhất) các loại thông tin cá nhân nêu trên với các bên thứ ba sau đây:
· Các Nhà cung cấp Dịch vụ
· Các đơn vị xử lý thanh toán
· Các công ty liên kết của chúng tôi
· Các đối tác kinh doanh
· Các bên thứ ba khác mà Người dùng hoặc đại diện của Người dùng ủy quyền cho chúng tôi chia sẻ thông tin, liên quan đến sản phẩm hoặc dịch vụ mà chúng tôi cung cấp cho Người dùng.
Bán Thông Tin Cá Nhân
Theo định nghĩa của Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA/CPRA), “bán” và “việc bán” có nghĩa là việc bán, cho thuê, tiết lộ, phổ biến, cung cấp, chuyển giao hoặc trao đổi thông tin cá nhân của Người tiêu dùng cho bên thứ ba bằng hình thức miệng, văn bản, điện tử hoặc các phương thức khác để đổi lấy một giá trị có lợi. Điều này có nghĩa là Chúng tôi có thể đã nhận được một số lợi ích nhất định khi chia sẻ thông tin cá nhân, nhưng không nhất thiết phải là lợi ích bằng tiền.
Chúng tôi không bán thông tin cá nhân theo nghĩa thông thường của thuật ngữ “bán”. Tuy nhiên, Chúng tôi cho phép các Nhà cung cấp dịch vụ sử dụng thông tin cá nhân của Người dùng cho các mục đích kinh doanh được mô tả trong Chính sách quyền riêng tư của Chúng tôi, bao gồm các hoạt động như quảng cáo, tiếp thị và phân tích dữ liệu – những hoạt động này có thể được coi là hành vi “bán” theo quy định của CCPA/CPRA.
Trong vòng mười hai (12) tháng vừa qua, Chúng tôi có thể đã bán và có thể sẽ bán các loại thông tin cá nhân sau đây:
· Loại A: Định danh
· Loại B: Các loại thông tin cá nhân được liệt kê trong Đạo luật Hồ sơ Khách hàng California (Cal. Civ. Code § 1798.80(e))
· Loại D: Thông tin thương mại
· Loại F: Hoạt động trên Internet hoặc mạng tương tự khác
Xin lưu ý rằng các loại thông tin liệt kê ở trên được định nghĩa theo CCPA/CPRA. Điều này không có nghĩa là tất cả các ví dụ trong từng loại thông tin đều thực tế đã được bán, mà phản ánh thiện chí và hiểu biết tốt nhất của Chúng tôi rằng một số thông tin thuộc các loại nêu trên có thể đã được chia sẻ để đổi lấy giá trị nhất định.
Bán Thông Tin Cá Nhân của Trẻ Vị Thành Niên Dưới 16 Tuổi
Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ vị thành niên dưới 16 tuổi thông qua Dịch vụ của Chúng tôi, mặc dù một số trang web bên thứ ba mà Chúng tôi liên kết có thể thực hiện điều này.
Các trang web bên thứ ba có các điều khoản sử dụng và chính sách quyền riêng tư riêng. Chúng tôi khuyến khích phụ huynh và người giám hộ hợp pháp giám sát việc sử dụng Internet của con em mình và hướng dẫn trẻ không cung cấp thông tin trên các trang web khác mà không có sự cho phép của họ.
Chúng tôi không bán thông tin cá nhân của Người tiêu dùng mà Chúng tôi biết chắc là dưới 16 tuổi, trừ khi Chúng tôi nhận được sự cho phép rõ ràng (quyền “chấp thuận tham gia”) từ chính Người tiêu dùng trong độ tuổi từ 13 đến 16, hoặc từ phụ huynh hay người giám hộ của Người tiêu dùng dưới 13 tuổi. Người tiêu dùng đã chấp thuận việc bán thông tin cá nhân có quyền từ chối việc bán này bất cứ lúc nào. Để thực hiện quyền từ chối, Người dùng (hoặc đại diện được ủy quyền của Người dùng) có thể gửi yêu cầu cho Chúng tôi bằng cách liên hệ trực tiếp.
Nếu Người dùng có lý do tin rằng một đứa trẻ dưới 13 (hoặc 16) tuổi đã cung cấp thông tin cá nhân cho Chúng tôi, vui lòng liên hệ với Chúng tôi kèm đủ thông tin chi tiết để Chúng tôi có thể xóa dữ liệu đó.
Quyền của Người dùng theo CCPA/CPRA
CCPA/CPRA quy định rằng cư dân California có các quyền cụ thể liên quan đến thông tin cá nhân của họ. Nếu Người dùng là cư dân California, Người dùng có các quyền sau:
· Quyền được thông báo: Người dùng có quyền được thông báo về các loại Dữ liệu cá nhân đang được thu thập và mục đích sử dụng của các dữ liệu đó.
· Quyền được biết/truy cập: Theo CCPA/CPRA, Người dùng có quyền yêu cầu Chúng tôi tiết lộ thông tin liên quan đến việc thu thập, sử dụng, bán, tiết lộ cho mục đích kinh doanh và chia sẻ thông tin cá nhân. Khi nhận được và xác nhận yêu cầu của Người dùng, Chúng tôi sẽ cung cấp:
· Các loại thông tin cá nhân Chúng tôi đã thu thập về Người dùng
· Các nguồn thu thập thông tin cá nhân
· Mục đích kinh doanh hoặc thương mại của việc thu thập hoặc bán thông tin đó
· Các bên thứ ba mà Chúng tôi chia sẻ thông tin
· Các thông tin cá nhân cụ thể mà Chúng tôi đã thu thập về Người dùng
· Nếu Chúng tôi đã bán hoặc tiết lộ thông tin cá nhân cho mục đích kinh doanh, Chúng tôi sẽ tiết lộ:
- Các loại thông tin cá nhân đã được bán
- Các loại thông tin cá nhân đã được tiết lộ
· Quyền từ chối việc bán hoặc chia sẻ Dữ liệu cá nhân (opt-out): Người dùng có quyền yêu cầu Chúng tôi không bán thông tin cá nhân của Người dùng. Để gửi yêu cầu từ chối, vui lòng xem phần “Không Bán Thông Tin Cá Nhân của Tôi” hoặc liên hệ trực tiếp với Chúng tôi.
· Quyền chỉnh sửa Dữ liệu cá nhân: Người dùng có quyền yêu cầu chỉnh sửa hoặc sửa đổi thông tin cá nhân không chính xác mà Chúng tôi đã thu thập. Khi nhận được và xác nhận yêu cầu, Chúng tôi sẽ thực hiện mọi nỗ lực hợp lý để chỉnh sửa (và yêu cầu các Nhà cung cấp dịch vụ của Chúng tôi chỉnh sửa) thông tin đó, trừ khi có ngoại lệ áp dụng.
· Quyền giới hạn việc sử dụng và tiết lộ Dữ liệu cá nhân nhạy cảm: Người dùng có quyền yêu cầu giới hạn việc sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm mà Chúng tôi thu thập, trừ khi có ngoại lệ. Để gửi yêu cầu, vui lòng xem phần “Giới Hạn Việc Sử Dụng hoặc Tiết Lộ Dữ Liệu Cá Nhân Nhạy Cảm của Tôi” hoặc liên hệ trực tiếp với Chúng Tôi.
· Quyền xóa Dữ liệu cá nhân: Người dùng có quyền yêu cầu xóa Dữ liệu cá nhân của mình trong một số trường hợp, với một số ngoại lệ. Khi nhận được và xác nhận yêu cầu, Chúng tôi sẽ xóa (và yêu cầu các Nhà cung cấp dịch vụ xóa) thông tin cá nhân đó khỏi hồ sơ của Chúng tôi, trừ khi có ngoại lệ.
Chúng tôi có thể từ chối yêu cầu xóa nếu việc lưu giữ dữ liệu là cần thiết cho Chúng tôi hoặc các Nhà cung cấp dịch vụ để:
· Hoàn tất giao dịch mà Chúng tôi đã thu thập thông tin cá nhân để thực hiện; cung cấp hàng hóa hoặc dịch vụ mà Quý vị đã yêu cầu; thực hiện các hành động hợp lý trong bối cảnh mối quan hệ kinh doanh đang diễn ra giữa Quý vị và Chúng tôi; hoặc thực hiện hợp đồng mà Chúng tôi đã ký kết với Quý vị.
· Phát hiện các sự cố an ninh, bảo vệ khỏi các hành vi độc hại, lừa đảo, gian lận hoặc vi phạm pháp luật; hoặc truy tố các cá nhân chịu trách nhiệm về những hành vi đó.
· Gỡ lỗi sản phẩm nhằm xác định và khắc phục các lỗi ảnh hưởng đến chức năng dự kiến ban đầu của sản phẩm.
· Thực hiện quyền tự do ngôn luận, bảo đảm quyền của người tiêu dùng khác trong việc thực hiện quyền tự do ngôn luận của họ, hoặc thực thi các quyền khác được pháp luật quy định.
· Tuân thủ Đạo luật Bảo mật Truyền thông Điện tử California (California Electronic Communications Privacy Act – Bộ luật Hình sự California, § 1546 và các điều khoản liên quan).
· Tham gia các hoạt động nghiên cứu khoa học, lịch sử hoặc thống kê vì lợi ích công cộng, tuân thủ các quy định đạo đức và pháp luật về quyền riêng tư có liên quan, trong trường hợp việc xóa dữ liệu có thể khiến cho nghiên cứu không thể thực hiện được hoặc ảnh hưởng nghiêm trọng đến kết quả, nếu Quý vị đã cung cấp sự đồng ý có hiểu biết trước đó.
· Cho phép các hoạt động sử dụng nội bộ phù hợp một cách hợp lý với kỳ vọng của người tiêu dùng dựa trên mối quan hệ giữa Quý vị và Chúng tôi.
· Tuân thủ các nghĩa vụ pháp lý.
· Thực hiện các hoạt động nội bộ hợp pháp khác đối với thông tin đó, phù hợp với bối cảnh mà Quý vị đã cung cấp thông tin.
· Quyền không bị phân biệt đối xử: Người dùng có quyền không bị đối xử bất lợi khi thực hiện các quyền của mình, bao gồm việc:
Bị từ chối cung cấp hàng hóa hoặc dịch vụ
Bị tính giá khác hoặc áp dụng mức chiết khấu/ưu đãi khác
Bị cung cấp hàng hóa hoặc dịch vụ với chất lượng khác biệt
Bị gợi ý rằng Người dùng sẽ nhận được mức giá hoặc chất lượng khác nếu thực hiện quyền của mình.
Thực hiện Quyền bảo vệ dữ liệu CCPA/CPRA của Người dùng
Vui lòng xem phần "Không bán thông tin cá nhân của tôi" và phần "Hạn chế sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm của tôi" để biết thêm thông tin về cách từ chối và hạn chế việc sử dụng thông tin nhạy cảm được thu thập.
Ngoài ra, để thực hiện bất kỳ quyền nào của Người dùng theo CCPA/CPRA và nếu Người dùng là cư dân California, Người dùng có thể liên hệ với Chúng tôi:
Qua email: support@ulearnbox.com
Bằng cách truy cập trang này trên trang web của chúng tôi: https://upresenter.ai/contact/
Chỉ Người dùng hoặc một người đã đăng ký với Bộ trưởng Ngoại giao California mà Người dùng ủy quyền hành động thay mặt Người dùng mới có thể đưa ra yêu cầu có thể xác minh liên quan đến thông tin cá nhân của Người dùng.
Yêu cầu của Người dùng gửi đến Chúng tôi phải:
· Cung cấp đủ thông tin cho phép Chúng tôi xác minh hợp lý rằng Người dùng là người mà Chúng tôi đã thu thập thông tin cá nhân hoặc là đại diện được ủy quyền
· Mô tả yêu cầu của Người dùng với đầy đủ chi tiết để Chúng tôi có thể hiểu, đánh giá và phản hồi đúng yêu cầu đó
Chúng tôi không thể phản hồi yêu cầu của Người dùng hoặc cung cấp cho Người dùng thông tin cần thiết nếu Chúng tôi không thể:
· Xác minh danh tính hoặc thẩm quyền của Người dùng để thực hiện yêu cầu
· Và xác nhận rằng thông tin cá nhân liên quan đến Người dùng
Chúng tôi sẽ tiết lộ và cung cấp thông tin cần thiết miễn phí trong vòng 45 ngày kể từ khi nhận được yêu cầu xác minh của Người dùng. Thời hạn cung cấp thông tin cần thiết có thể được gia hạn thêm 45 ngày khi cần thiết và phải thông báo trước.
Mọi thông tin tiết lộ mà chúng tôi cung cấp sẽ chỉ bao gồm khoảng thời gian 12 tháng trước khi nhận được yêu cầu xác minh.
Đối với các yêu cầu về khả năng di chuyển dữ liệu, Chúng tôi sẽ chọn một định dạng để cung cấp thông tin cá nhân của Người dùng một cách dễ sử dụng và cho phép Người dùng truyền thông tin từ thực thể này sang thực thể khác mà không gặp trở ngại.
Không bán thông tin cá nhân
Theo định nghĩa trong CCPA/CPRA, "bán" và "bán" có nghĩa là bán, cho thuê, phát hành, tiết lộ, phổ biến, cung cấp, chuyển giao hoặc truyền đạt thông tin cá nhân của Người tiêu dùng bằng lời nói, văn bản, điện tử hoặc các phương tiện khác bởi Doanh nghiệp cho bên thứ ba để đổi lấy sự cân nhắc có giá trị. Điều này có nghĩa là Chúng tôi có thể đã nhận được một số lợi ích nhất định khi chia sẻ thông tin cá nhân, nhưng không nhất thiết phải là lợi ích về mặt tiền tệ.
Chúng tôi không bán thông tin cá nhân theo cách hiểu thông thường. Chúng tôi cho phép Nhà cung cấp Dịch vụ sử dụng thông tin cá nhân của Người dùng cho các mục đích kinh doanh được mô tả trong Chính sách Quyền riêng tư của Chúng tôi, cho các hoạt động như quảng cáo, tiếp thị và phân tích, và những hoạt động này có thể được coi là hành vi bán thông tin theo CCPA/CPRA.
Người dùng có quyền từ chối việc bán thông tin cá nhân của mình. Sau khi Chúng tôi nhận được và xác nhận yêu cầu của người tiêu dùng có thể xác minh từ Người dùng, chúng tôi sẽ ngừng bán thông tin cá nhân của Người dùng. Để thực hiện quyền từ chối của Người dùng, vui lòng liên hệ với Chúng tôi.
Các Nhà cung cấp Dịch vụ mà chúng tôi hợp tác (ví dụ: đối tác phân tích hoặc quảng cáo) có thể sử dụng công nghệ trên Dịch vụ để bán thông tin cá nhân theo định nghĩa của luật CCPA/CPRA. Nếu Người dùng muốn từ chối việc sử dụng thông tin cá nhân của mình cho mục đích quảng cáo dựa trên sở thích và các giao dịch bán hàng tiềm năng này theo định nghĩa của luật CCPA/CPRA, Người dùng có thể thực hiện theo hướng dẫn bên dưới.
Xin lưu ý rằng bất kỳ lựa chọn không tham gia nào đều phụ thuộc vào trình duyệt Người dùng sử dụng. Người dùng có thể cần phải lựa chọn không tham gia trên mọi trình duyệt Người dùng sử dụng.
Trang web
Nếu có thể, hãy nhấp vào các nút "Tùy chọn Quyền riêng tư", "Cập nhật Tùy chọn Quyền riêng tư" hoặc "Không Bán Thông tin Cá nhân của Tôi" được liệt kê trên Dịch vụ để xem lại tùy chọn quyền riêng tư của Người dùng và từ chối cookie cũng như các công nghệ khác mà Chúng tôi có thể sử dụng. Xin lưu ý rằng Người dùng sẽ cần từ chối trên mỗi trình duyệt mà Người dùng sử dụng để truy cập Dịch vụ.
Ngoài ra, Người dùng có thể chọn không nhận quảng cáo được cá nhân hóa do Nhà cung cấp dịch vụ của chúng tôi cung cấp bằng cách làm theo hướng dẫn được trình bày trên Dịch vụ:
· Nền tảng từ chối của NAI: http://www.networkadvertising.org/choices/
· Nền tảng từ chối của EDAA http://www.youronlinechoices.com/
· Nền tảng từ chối của DAA: http://optout.aboutads.info/?c=2&lang=EN
Việc từ chối sẽ đặt một cookie trên máy tính của Người dùng, cookie này là duy nhất cho trình duyệt Người dùng sử dụng để từ chối. Nếu Người dùng thay đổi trình duyệt hoặc xóa cookie được lưu bởi trình duyệt của Người dùng, Người dùng sẽ cần phải từ chối lại.
Thiết bị di động
Thiết bị di động của Người dùng có thể cung cấp cho Người dùng khả năng từ chối sử dụng thông tin về các ứng dụng Người dùng sử dụng để phục vụ cho Người dùng các quảng cáo nhắm mục tiêu theo sở thích của Người dùng:
· "Từ chối quảng cáo dựa trên sở thích" hoặc "Từ chối cá nhân hóa quảng cáo" trên thiết bị Android
· "Giới hạn theo dõi quảng cáo" trên thiết bị iOS
Người dùng cũng có thể dừng việc thu thập thông tin vị trí từ thiết bị di động của mình bằng cách thay đổi tùy chọn trên thiết bị di động.
Hạn chế việc sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm của tôi
Nếu Người dùng là cư dân California, Người dùng có quyền hạn chế việc sử dụng và tiết lộ thông tin cá nhân nhạy cảm của Người dùng cho mục đích sử dụng cần thiết để thực hiện các dịch vụ hoặc cung cấp hàng hóa mà người tiêu dùng trung bình mong đợi một cách hợp lý khi yêu cầu các dịch vụ hoặc hàng hóa đó.
Chúng tôi thu thập, sử dụng và tiết lộ thông tin cá nhân nhạy cảm theo những cách cần thiết để cung cấp Dịch vụ. Để biết thêm thông tin về cách Chúng tôi sử dụng thông tin cá nhân của Người dùng, vui lòng xem phần "Sử dụng Dữ liệu Cá nhân" hoặc liên hệ với chúng tôi.
Chính sách "Không theo dõi" theo yêu cầu của Đạo luật bảo vệ quyền riêng tư trực tuyến California (CalOPPA)
Dịch vụ của chúng tôi không phản hồi tín hiệu Không theo dõi.
Tuy nhiên, một số trang web của bên thứ ba có theo dõi hoạt động duyệt web của Người dùng. Nếu Người dùng truy cập các trang web đó, Người dùng có thể thiết lập tùy chọn trong trình duyệt web để thông báo cho các trang web đó rằng Người dùng không muốn bị theo dõi. Người dùng có thể bật hoặc tắt DNT bằng cách truy cập trang tùy chọn hoặc cài đặt của trình duyệt web.
Quyền riêng tư của Người dùng tại California (Luật Shine the Light của California)
Theo Mục 1798 của Bộ luật Dân sự California (Luật Shine the Light của California), cư dân California có mối quan hệ kinh doanh đã được thiết lập với chúng tôi có thể yêu cầu thông tin một lần một năm về việc chia sẻ Dữ liệu cá nhân của họ với bên thứ ba cho mục đích tiếp thị trực tiếp của bên thứ ba.
Nếu Người dùng muốn yêu cầu thêm thông tin theo luật California Shine the Light và nếu Người dùng là cư dân California, Người dùng có thể liên hệ với chúng tôi bằng thông tin liên hệ được cung cấp bên dưới.
Quyền riêng tư của California dành cho người dùng vị thành niên (Bộ luật kinh doanh và nghề nghiệp California, Mục 22581)
Mục 22581 của Bộ luật Kinh doanh và Nghề nghiệp California cho phép cư dân California dưới 18 tuổi là người dùng đã đăng ký của các trang web, dịch vụ hoặc ứng dụng trực tuyến yêu cầu và xóa nội dung hoặc thông tin mà họ đã đăng công khai.
Để yêu cầu xóa dữ liệu đó và nếu Người dùng là cư dân California, Người dùng có thể liên hệ với Chúng tôi bằng thông tin liên hệ được cung cấp bên dưới và bao gồm địa chỉ email được liên kết với tài khoản của Người dùng.
Xin lưu ý rằng yêu cầu của Người dùng không đảm bảo việc xóa hoàn toàn hoặc toàn diện nội dung hoặc thông tin được đăng trực tuyến và luật pháp có thể không cho phép hoặc yêu cầu xóa trong một số trường hợp nhất định.
Quyền riêng tư của trẻ em
Dịch vụ của chúng tôi không dành cho bất kỳ ai dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin nhận dạng cá nhân từ bất kỳ ai dưới 13 tuổi. Nếu Người dùng là cha mẹ hoặc người giám hộ và Người dùng biết rằng con Người dùng đã cung cấp Dữ liệu Cá nhân cho Chúng tôi, vui lòng liên hệ với Chúng tôi. Nếu Chúng tôi phát hiện ra rằng Chúng tôi đã thu thập Dữ liệu Cá nhân từ bất kỳ ai dưới 13 tuổi mà không có sự đồng ý của cha mẹ, Chúng tôi sẽ thực hiện các bước để xóa thông tin đó khỏi máy chủ của Chúng tôi.
Nếu Chúng tôi cần dựa vào sự đồng ý làm cơ sở pháp lý để xử lý thông tin của Người dùng và quốc gia của Người dùng yêu cầu sự đồng ý của cha mẹ, Chúng tôi có thể yêu cầu sự đồng ý của cha mẹ Người dùng trước khi Chúng tôi thu thập và sử dụng thông tin đó.
Liên kết đến các trang web khác
Dịch vụ của chúng tôi có thể chứa các liên kết đến các trang web khác không do chúng tôi vận hành. Nếu Người dùng nhấp vào liên kết của bên thứ ba, Người dùng sẽ được chuyển hướng đến trang web của bên thứ ba đó. Chúng tôi đặc biệt khuyên Người dùng nên xem xét Chính sách Quyền riêng tư của mỗi trang web Người dùng truy cập.
Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc hoạt động của bất kỳ trang web hoặc dịch vụ của bên thứ ba nào.
Những thay đổi đối với Chính sách bảo mật này
Chúng tôi có thể cập nhật Chính sách Quyền riêng tư của mình theo thời gian. Chúng tôi sẽ thông báo cho Người dùng về bất kỳ thay đổi nào bằng cách đăng Chính sách Quyền riêng tư mới trên trang này.
Chúng tôi sẽ thông báo cho Người dùng qua email và/hoặc thông báo nổi bật trên Dịch vụ của Chúng tôi trước khi thay đổi có hiệu lực và cập nhật ngày "Cập nhật lần cuối" ở đầu Chính sách Bảo mật này.
Người dùng nên xem lại Chính sách Quyền riêng tư này thường xuyên để biết bất kỳ thay đổi nào. Những thay đổi đối với Chính sách Quyền riêng tư này có hiệu lực kể từ khi được đăng trên trang này.
Liên hệ với chúng tôi
Nếu Người dùng có bất kỳ câu hỏi nào về Chính sách bảo mật này, Người dùng có thể liên hệ với chúng tôi:
Qua email: support@ulearnbox.com
hoặc truy cập trang này trên trang web của chúng tôi: https://upresenter.ai/contact/



