Công ty: RapidFoundry Ltd
Địa chỉ đăng ký: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
Chính sách quyền riêng tư này giải thích cách RapidFoundry Ltd ("RapidFoundry", "Công ty", "chúng tôi" hoặc "của chúng tôi") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập hoặc sử dụng bất kỳ phần mềm, nền tảng, ứng dụng, trang web hay dịch vụ nào do chúng tôi vận hành hoặc cung cấp (gọi chung là "Dịch vụ"). Chính sách này áp dụng cho tất cả sản phẩm, nền tảng, công cụ và trang web được ra mắt, vận hành hoặc duy trì dưới tên hoặc thương hiệu RapidFoundry.
Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và xử lý dữ liệu cá nhân của bạn theo Quy định chung về bảo vệ dữ liệu (EU) 2016/679 ("GDPR") cũng như các luật bảo vệ dữ liệu hiện hành của Cộng hòa Síp và Liên minh châu Âu. Khi sử dụng các Dịch vụ của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách quyền riêng tư này. Chính sách này cần được đọc cùng với Điều khoản dịch vụ của chúng tôi.
Chúng tôi là ai (Bên kiểm soát dữ liệu)
RapidFoundry Ltd là "bên kiểm soát dữ liệu" chịu trách nhiệm đối với dữ liệu cá nhân của bạn liên quan đến các Dịch vụ, trừ khi có quy định khác cho một sản phẩm cụ thể. Khi chúng tôi xử lý dữ liệu cá nhân thay mặt cho một khách hàng doanh nghiệp (ví dụ: dữ liệu mà khách hàng đó tải lên về chính người dùng cuối của họ), chúng tôi đóng vai trò là "bên xử lý dữ liệu" và xử lý dữ liệu đó theo hướng dẫn của khách hàng đó cùng một Thỏa thuận xử lý dữ liệu riêng (xem Xử lý dữ liệu cho khách hàng doanh nghiệp).
Phạm vi của chính sách này
Chính sách này áp dụng cho dữ liệu cá nhân mà chúng tôi xử lý về khách truy cập, người dùng đã đăng ký, khách hàng và khách hàng tiềm năng của các Dịch vụ. Chính sách này không áp dụng cho các trang web, sản phẩm hoặc dịch vụ của bên thứ ba mà chúng tôi không sở hữu hoặc kiểm soát, ngay cả khi chúng được liên kết hoặc tích hợp với các Dịch vụ của chúng tôi (xem Dịch vụ và tích hợp của bên thứ ba).
Định nghĩa
- "Dữ liệu cá nhân" là mọi thông tin liên quan đến một cá nhân đã được xác định hoặc có thể xác định được.
- "Xử lý" là mọi thao tác thực hiện trên dữ liệu cá nhân, chẳng hạn như thu thập, lưu trữ, sử dụng, tiết lộ hoặc xóa.
- "Bên kiểm soát dữ liệu" là tổ chức quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
- "Bên xử lý dữ liệu" là tổ chức xử lý dữ liệu cá nhân thay mặt cho bên kiểm soát.
- "Bên xử lý phụ" là bên thứ ba được chúng tôi thuê để xử lý dữ liệu cá nhân liên quan đến các Dịch vụ.
- "Dịch vụ" có nghĩa như được định nghĩa trong Điều khoản dịch vụ của chúng tôi.
Thông tin chúng tôi thu thập
Thông tin bạn trực tiếp cung cấp
- Dữ liệu tài khoản: họ tên, tên người dùng, địa chỉ email, mật khẩu (được lưu dưới dạng băm) và mọi thông tin hồ sơ bạn chọn thêm.
- Dữ liệu thanh toán: tên người thanh toán, địa chỉ thanh toán, mã số VAT/thuế và hồ sơ giao dịch. Thông tin đầy đủ về thẻ thanh toán do nhà cung cấp dịch vụ thanh toán của chúng tôi xử lý và không được chúng tôi lưu trữ (xem Cách chúng tôi chia sẻ thông tin của bạn).
- Nội dung: mọi dữ liệu, văn bản, tệp hoặc tài liệu khác mà bạn tải lên, gửi hoặc tạo ra thông qua các Dịch vụ.
- Nội dung trao đổi: thông tin bạn cung cấp khi liên hệ với chúng tôi để được hỗ trợ, gửi phản hồi hoặc trả lời khảo sát.
Thông tin chúng tôi thu thập tự động
- Dữ liệu sử dụng: các trang hoặc tính năng bạn đã truy cập, hành động bạn đã thực hiện, thời gian bạn sử dụng chúng, dấu thời gian, trang giới thiệu và các dữ liệu chẩn đoán tương tự. Khi bạn đăng nhập, dữ liệu này được liên kết với tài khoản của bạn. Nếu bạn đã chấp nhận cookie phân tích, các lần truy cập trước đó từ cùng trình duyệt sẽ được liên kết với tài khoản của bạn khi bạn đăng nhập. Trong các ứng dụng của chúng tôi, chúng tôi ghi lại những màn hình mà người dùng đã đăng nhập mở và thời gian họ sử dụng, dựa trên lợi ích hợp pháp của chúng tôi; bạn có thể phản đối bất cứ lúc nào qua biểu mẫu liên hệ của chúng tôi.
- Dữ liệu thiết bị và kỹ thuật: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, mã nhận dạng thiết bị và cài đặt ngôn ngữ.
- Cookie và các công nghệ tương tự: như mô tả tại Cookie và các công nghệ tương tự.
Thông tin từ bên thứ ba
Chúng tôi có thể nhận thông tin về bạn từ các bên thứ ba, chẳng hạn như nhà cung cấp dịch vụ xác thực hoặc đăng nhập một lần (khi bạn chọn đăng nhập bằng tài khoản của bên thứ ba), đơn vị xử lý thanh toán và nhà cung cấp dịch vụ phân tích, theo điều khoản và chính sách quyền riêng tư của từng bên.
Cách chúng tôi sử dụng thông tin của bạn
Chúng tôi sử dụng dữ liệu cá nhân cho các mục đích sau:
- Để tạo và quản lý tài khoản của bạn, cũng như cung cấp các Dịch vụ;
- Để xử lý thanh toán, quản lý gói đăng ký và gửi các thông báo liên quan đến thanh toán;
- Để vận hành, duy trì, bảo mật và cải thiện các Dịch vụ;
- Để hỗ trợ khách hàng và phản hồi các yêu cầu của bạn;
- Để gửi các thông báo liên quan đến dịch vụ (ví dụ: cảnh báo bảo mật, thay đổi điều khoản, thông báo giao dịch);
- Để gửi thông tin tiếp thị khi được phép (xem Thông tin tiếp thị) và đo lường hiệu quả của chúng;
- Để phát hiện, ngăn chặn và xử lý gian lận, lạm dụng, sự cố bảo mật và các vấn đề kỹ thuật;
- Để tuân thủ các nghĩa vụ pháp lý và thực thi Điều khoản dịch vụ của chúng tôi;
- Để tạo ra các số liệu thống kê tổng hợp hoặc ẩn danh, không thể dùng để nhận dạng bạn.
Cơ sở pháp lý để xử lý dữ liệu (GDPR)
Chúng tôi dựa trên các cơ sở pháp lý sau theo Điều 6 của GDPR:
- Thực hiện hợp đồng: để cung cấp các Dịch vụ mà bạn đã yêu cầu, cũng như quản lý tài khoản và gói đăng ký của bạn.
- Lợi ích hợp pháp: để vận hành, bảo mật và cải thiện các Dịch vụ, ngăn chặn gian lận và lạm dụng, cũng như tiếp thị trực tiếp tới khách hàng hiện tại, miễn là các lợi ích đó không lấn át quyền của bạn.
- Sự đồng ý: đối với cookie không thiết yếu, một số thông tin tiếp thị và mọi hoạt động xử lý tùy chọn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.
- Nghĩa vụ pháp lý: để tuân thủ các luật hiện hành, bao gồm các yêu cầu về thuế, kế toán và quy định.
Cookie và các công nghệ tương tự
Các loại cookie chúng tôi sử dụng
Chúng tôi sử dụng cookie và các công nghệ tương tự để vận hành các Dịch vụ, ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và tìm hiểu cách các Dịch vụ được sử dụng. Cookie được chia thành các loại sau:
- Cookie thật sự cần thiết: bắt buộc để các Dịch vụ hoạt động (ví dụ: xác thực, bảo mật, cân bằng tải). Không thể tắt các cookie này.
- Cookie tùy chọn: ghi nhớ các cài đặt như ngôn ngữ hoặc giao diện.
- Cookie phân tích: giúp chúng tôi hiểu cách sử dụng và cải thiện các Dịch vụ. Chỉ được đặt khi bạn đồng ý, nếu pháp luật yêu cầu.
Cookie trên trang này
Quản lý cookie
Khi pháp luật yêu cầu, chúng tôi sẽ xin sự đồng ý của bạn trước khi đặt các cookie không thiết yếu. Bạn có thể quản lý hoặc rút lại lựa chọn cookie bất cứ lúc nào thông qua cài đặt trình duyệt hoặc bất kỳ công cụ kiểm soát cookie nào chúng tôi cung cấp trong các Dịch vụ. Việc tắt một số cookie có thể ảnh hưởng đến hoạt động của các Dịch vụ.
Lưu giữ dữ liệu
Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này, bao gồm cung cấp các Dịch vụ, tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi các thỏa thuận của chúng tôi. Dữ liệu tài khoản nhìn chung được lưu giữ trong suốt thời gian tài khoản của bạn tồn tại và được xóa hoặc ẩn danh hóa trong một khoảng thời gian hợp lý sau khi đóng tài khoản, tùy thuộc vào các yêu cầu lưu giữ theo pháp luật (ví dụ: hóa đơn và hồ sơ thuế, có thể được lưu giữ trong thời hạn mà Luật hiện hành yêu cầu). Bản sao lưu được giữ trong một thời gian giới hạn rồi bị ghi đè theo quy trình thông thường.
Cách chúng tôi chia sẻ thông tin của bạn
Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi có thể chia sẻ dữ liệu cá nhân với các nhóm bên nhận sau:
- Nhà cung cấp dịch vụ / bên xử lý phụ: các bên thứ ba đáng tin cậy xử lý dữ liệu thay mặt chúng tôi, chẳng hạn như nhà cung cấp dịch vụ lưu trữ đám mây, xử lý thanh toán, gửi email, giám sát lỗi và phân tích, theo các nghĩa vụ bảo mật và bảo vệ dữ liệu được quy định trong hợp đồng.
- Đơn vị xử lý thanh toán: để xử lý giao dịch một cách an toàn. Dữ liệu thẻ được các đơn vị xử lý tuân thủ PCI-DSS xử lý trực tiếp và không được lưu trữ trên hệ thống của chúng tôi.
- Cố vấn chuyên môn và cơ quan có thẩm quyền: khi cần thiết để tuân thủ pháp luật, phản hồi các yêu cầu hợp pháp, hoặc bảo vệ quyền lợi của chúng tôi, người dùng hay cộng đồng.
- Chuyển giao doanh nghiệp: liên quan đến sáp nhập, mua lại, tái cấu trúc hoặc bán tài sản, trong trường hợp đó dữ liệu cá nhân có thể được chuyển giao và vẫn tuân theo Chính sách này.
Dịch vụ và tích hợp của bên thứ ba
Các Dịch vụ có thể tích hợp hoặc liên kết với các nền tảng, công cụ hoặc trang web của bên thứ ba mà chúng tôi không kiểm soát. Việc bạn sử dụng bất kỳ dịch vụ bên thứ ba nào như vậy sẽ tuân theo điều khoản và chính sách quyền riêng tư riêng của bên thứ ba đó. Chúng tôi không chịu trách nhiệm về các hoạt động bảo vệ quyền riêng tư của bên thứ ba, và chúng tôi khuyến khích bạn xem lại chính sách của họ trước khi cung cấp dữ liệu cho họ.
Thông tin tiếp thị
Khi Luật hiện hành cho phép, chúng tôi có thể gửi cho bạn thông tin tiếp thị về các Dịch vụ của chúng tôi. Bạn có thể hủy nhận bất cứ lúc nào bằng liên kết hủy đăng ký trong email hoặc bằng cách liên hệ với chúng tôi. Việc hủy nhận thông tin tiếp thị không ảnh hưởng đến các thông báo liên quan đến dịch vụ hoặc giao dịch cần thiết cho hoạt động của tài khoản của bạn.
Chuyển dữ liệu quốc tế
Dữ liệu cá nhân của bạn chủ yếu được lưu trữ và xử lý trong Liên minh châu Âu/Khu vực kinh tế châu Âu (EEA). Khi dữ liệu cá nhân được chuyển đến một quốc gia ngoài EEA chưa được công nhận là có mức bảo vệ đầy đủ, chúng tôi đảm bảo có các biện pháp bảo vệ phù hợp, chẳng hạn như Các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu hoặc một cơ chế chuyển dữ liệu hợp pháp khác, để bảo vệ dữ liệu của bạn theo đúng GDPR.
Xử lý dữ liệu cho khách hàng doanh nghiệp
Khi bạn sử dụng các Dịch vụ của chúng tôi với tư cách khách hàng doanh nghiệp và tải lên hoặc xử lý dữ liệu cá nhân của chính người dùng cuối của bạn, bạn là bên kiểm soát dữ liệu còn chúng tôi là bên xử lý dữ liệu của bạn đối với dữ liệu đó. Trong những trường hợp này, việc xử lý của chúng tôi tuân theo Thỏa thuận xử lý dữ liệu ("DPA"), được cung cấp cho khách hàng doanh nghiệp theo yêu cầu và là một phần của thỏa thuận giữa chúng tôi với bạn khi GDPR yêu cầu.
Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi truy cập, tiết lộ, thay đổi, mất mát hoặc phá hủy trái phép. Các biện pháp này bao gồm mã hóa khi truyền tải, kiểm soát truy cập và thường xuyên rà soát các hoạt động bảo mật của chúng tôi. Tuy nhiên, không có phương thức truyền tải qua internet hay phương thức lưu trữ điện tử nào an toàn hoàn toàn, vì vậy chúng tôi không thể đảm bảo an toàn tuyệt đối. Nếu chúng tôi biết về một vụ vi phạm dữ liệu cá nhân có khả năng gây rủi ro cho quyền và tự do của bạn, chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền và, khi cần thiết, cho những cá nhân bị ảnh hưởng, theo đúng quy định của GDPR.
Quyền của bạn theo GDPR
Tùy thuộc vào các điều kiện và ngoại lệ trong GDPR, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập: được xác nhận việc chúng tôi có xử lý dữ liệu của bạn hay không và nhận một bản sao của dữ liệu đó.
- Quyền chỉnh sửa: được chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
- Quyền xóa dữ liệu ("quyền được lãng quên"): yêu cầu xóa dữ liệu của bạn trong một số trường hợp nhất định.
- Quyền hạn chế xử lý: yêu cầu chúng tôi giới hạn việc xử lý dữ liệu của bạn trong một số trường hợp nhất định.
- Quyền di chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có cấu trúc, phổ biến, máy có thể đọc được và chuyển dữ liệu đó cho một bên kiểm soát khác.
- Quyền phản đối: phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc tiếp thị trực tiếp.
- Quyền rút lại sự đồng ý: khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
- Quyền khiếu nại: với cơ quan giám sát (xem Cơ quan giám sát).
Cách thực hiện các quyền của bạn
Bạn có thể thực hiện các quyền của mình bằng cách liên hệ với chúng tôi qua biểu mẫu liên hệ. Chúng tôi có thể cần xác minh danh tính của bạn trước khi phản hồi. Chúng tôi sẽ phản hồi các yêu cầu hợp lệ trong vòng một (1) tháng theo yêu cầu của GDPR, tuy nhiên thời hạn này có thể được gia hạn thêm tối đa hai tháng đối với các yêu cầu phức tạp hoặc có số lượng lớn, và trong trường hợp đó chúng tôi sẽ thông báo cho bạn. Chúng tôi không thu phí khi xử lý các yêu cầu, trừ khi yêu cầu đó rõ ràng không có cơ sở hoặc quá mức.
Xóa dữ liệu của bạn thông qua tài khoản
Ngoài việc liên hệ với chúng tôi, bạn có thể tự xóa dữ liệu cá nhân của mình trực tiếp từ tài khoản bất cứ lúc nào. Các bước thực hiện như sau:
- Đăng nhập vào tài khoản của bạn.
- Mở bảng điều khiển người dùng và vào mục "Quyền riêng tư và dữ liệu".
- Trong mục "Vùng nguy hiểm", chọn "Xóa tài khoản" và xác nhận bằng cách nhập tên người dùng của bạn khi được yêu cầu.
Sau khi được xác nhận, tài khoản, hồ sơ, các phương thức đăng nhập, hóa đơn và số dư còn lại của bạn sẽ bị xóa vĩnh viễn, và dữ liệu này không thể khôi phục sau đó, trừ những dữ liệu chúng tôi buộc phải lưu giữ có thời hạn theo quy định pháp luật (ví dụ: hồ sơ hóa đơn và thuế như mô tả trong mục Lưu giữ dữ liệu). Cũng trong mục "Quyền riêng tư và dữ liệu" này, bạn có thể xuất một bản sao dữ liệu chúng tôi lưu về bạn trước khi xóa, bằng tùy chọn "Xuất dữ liệu của tôi".
Quyền riêng tư của trẻ em
Các Dịch vụ của chúng tôi không dành cho trẻ em dưới 18 tuổi (hoặc độ tuổi tối thiểu theo Luật hiện hành tại khu vực pháp lý của bạn), và chúng tôi không cố ý thu thập dữ liệu cá nhân từ các em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ và chúng tôi sẽ thực hiện các bước để xóa thông tin đó.
Ra quyết định tự động
Chúng tôi không đưa ra các quyết định gây ra hậu quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn chỉ dựa trên việc xử lý tự động, bao gồm cả lập hồ sơ, khi không có cơ sở pháp lý. Khi có sử dụng hình thức xử lý như vậy (ví dụ: phát hiện gian lận hoặc lạm dụng tự động), bạn có quyền yêu cầu con người xem xét, bày tỏ quan điểm của mình và phản đối quyết định đó.
Cơ quan giám sát
Nếu bạn đang ở trong Liên minh châu Âu, bạn có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu tại địa phương của bạn. Vì chúng tôi được thành lập tại Síp, cơ quan giám sát chủ trì của chúng tôi là Văn phòng Ủy viên Bảo vệ Dữ liệu Cá nhân (Síp), www.dataprotection.gov.cy. Tuy nhiên, chúng tôi rất mong có cơ hội giải quyết trực tiếp các mối quan ngại của bạn trước khi bạn liên hệ với cơ quan giám sát.
Thay đổi đối với Chính sách quyền riêng tư này
Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian để phản ánh những thay đổi trong hoạt động, công nghệ, yêu cầu pháp lý của chúng tôi hoặc vì các lý do vận hành khác. Chúng tôi sẽ đăng Chính sách đã cập nhật trên trang web và cập nhật ngày "Cập nhật lần cuối". Khi có thay đổi quan trọng, chúng tôi sẽ gửi thêm thông báo nếu có thể (ví dụ: qua email hoặc thông báo trong nền tảng). Việc bạn tiếp tục sử dụng các Dịch vụ sau ngày có hiệu lực của bất kỳ bản cập nhật nào được xem là bạn chấp nhận Chính sách đã sửa đổi.
Thông tin liên hệ
Nếu bạn có bất kỳ câu hỏi, mối quan ngại hoặc yêu cầu nào về Chính sách quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, bạn có thể liên hệ với chúng tôi qua biểu mẫu liên hệ.
Chúng tôi sẽ cố gắng phản hồi mọi yêu cầu trong khoảng thời gian hợp lý. Với các vấn đề khẩn cấp liên quan đến bảo mật dữ liệu hoặc nghi ngờ rò rỉ dữ liệu, vui lòng ghi rõ mức độ khẩn cấp trong dòng tiêu đề.