Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho thông tin cá nhân mà chúng tôi xử lý, bao gồm thông tin được xử lý thông qua trang web, ứng dụng di động và các dịch vụ trực tuyến hoặc offline khác của chúng tôi. Để dễ đọc, trang web, sản phẩm, giải pháp và các dịch vụ khác của chúng tôi được gọi chung là “dịch vụ”.

Lưu ý quan trọng：Chính sách bảo mật này KHÔNG áp dụng cho thông tin cá nhân mà khách hàng xử lý bằng cách sử dụng sản phẩm và dịch vụ Winuone (“dữ liệu khách hàng”). Dữ liệu khách hàng chịu sự ràng buộc của chính sách bảo mật riêng của từng khách hàng, và việc chúng tôi xử lý dữ liệu khách hàng tuân theo các điều khoản hợp đồng đã ký với khách hàng — chứ không phải chính sách bảo mật này. Nếu bạn sử dụng dịch vụ thông qua khách hàng của chúng tôi, vui lòng liên hệ trực tiếp với khách hàng đó nếu có bất kỳ câu hỏi hoặc yêu cầu nào liên quan đến dữ liệu khách hàng.

Giải thích：Winuone với tư cách là người điều khiển dữ liệu, thu thập thông tin cá nhân của khách hàng để quảng bá dịch vụ, duy trì hoạt động và quản lý quyền truy cập. Đối với dữ liệu khách hàng nhập vào dịch vụ này, khách hàng là người điều khiển dữ liệu, và chúng tôi hoạt động với tư cách là người xử lý dữ liệu hoặc nhà cung cấp dịch vụ (định nghĩa theo luật áp dụng). Chúng tôi chỉ xử lý dữ liệu khách hàng khi phù hợp với Điều khoản & Điều kiện hoặc các điều khoản hợp đồng khác với khách hàng và khi được phép theo luật. Dịch vụ này (và thông tin cá nhân thu thập liên quan) chỉ dành cho mục đích thương mại, không áp dụng cho mục đích cá nhân, gia đình hoặc dùng cho nhà.

2. Thông tin cá nhân chúng tôi thu thập

Loại thông tin cá nhân mà chúng tôi thu thập phụ thuộc vào cách bạn tương tác với chúng tôi và dịch vụ của chúng tôi, cũng như yêu cầu pháp lý áp dụng. Chúng tôi thu thập thông tin bạn cung cấp trực tiếp, thông tin tự động thu được khi bạn sử dụng dịch vụ của chúng tôi, và thông tin từ các nguồn khác (ví dụ: dịch vụ và tổ chức thứ ba), cụ thể như sau.

Thông tin bạn cung cấp trực tiếp

Chúng tôi có thể thu thập các thông tin cá nhân sau mà bạn tự nguyện cung cấp：

Tạo tài khoản：Thông tin cung cấp khi tạo tài khoản, ví dụ: ID khách hàng duy nhất, địa chỉ email hoặc số điện thoại.
Truyền thông liên lạc：Thông tin cá nhân cung cấp khi bạn hỏi thông tin về dịch vụ của chúng tôi, đăng ký nhận thông tin điện tử, tìm hỗ trợ khách hàng hoặc kỹ thuật, ứng tuyển vị trí công việc hoặc có các liên lạc khác với chúng tôi (ví dụ: địa chỉ email, số điện thoại, địa chỉ gửi thư).
Khảo sát bằng câu hỏi：Nếu bạn chọn tham gia khảo sát, chúng tôi có thể thu thập thông tin cá nhân bạn cung cấp trong câu trả lời khảo sát.
Mở rộng kinh doanh：Để đánh giá và thúc đẩy các cơ hội kinh doanh tiềm năng hoặc hợp tác chiến lược, chúng tôi có thể thu thập thông tin cá nhân từ cá nhân và các bên thứ ba.

Thông tin thu được tự động

Khi bạn sử dụng dịch vụ của chúng tôi, chúng tôi có thể thu thập thông tin cá nhân tự động：

Dữ liệu sử dụng trang web：Địa chỉ IP (Giao thức Internet), cài đặt người dùng, địa chỉ MAC, mã nhận dạng Cookie, nhà cung cấp dịch vụ di động, quảng cáo di động và các mã nhận dạng duy nhất khác, thông tin trình duyệt hoặc thiết bị, thông tin vị trí (bao gồm vị trí đại khái lấy từ địa chỉ IP) và nhà cung cấp dịch vụ Internet. Chúng tôi cũng thu thập chi tiết sử dụng, bao gồm các trang truy cập trước, trong và sau khi sử dụng dịch vụ, liên kết được nhấp, tình trạng tương tác với nội dung, tần suất và thời gian hoạt động cũng như các mô hình sử dụng khác.
Dữ liệu sử dụng dịch vụ：Thông tin kỹ thuật về cách bạn sử dụng dịch vụ của chúng tôi, ví dụ: chỉ số “telemetry”. Thông tin kỹ thuật này không được liên kết với thông tin cá nhân hoặc dữ liệu khách hàng của bạn, chỉ dùng để cải thiện dịch vụ của chúng tôi.
Cookie, thẻ pixel/network beacon và các công nghệ khác：Chúng tôi và các bên thứ ba cung cấp nội dung hoặc chức năng trong dịch vụ có thể sử dụng Cookie, thẻ pixel, lưu trữ cục bộ và các công nghệ khác (gọi chung là “công nghệ”) để thu thập thông tin tự động. Bạn có thể quản lý sở thích Cookie thông qua “Trình quản lý Cookie” ở chân trang.

Việc chúng tôi sử dụng các công nghệ này được chia thành ba loại：

Công nghệ cần thiết：Công nghệ cần thiết để truy cập dịch vụ, nhận dạng hành vi trang web bất thường, phòng chống gian lận, nâng cao an ninh hoặc thực hiện các chức năng cốt lõi.
Công nghệ marketing và phân tích：Công nghệ dùng để đánh giá hiệu suất dịch vụ và phân tích, nhằm hiểu cách người dùng tương tác với dịch vụ của chúng tôi.
Công nghệ quảng cáo：Công nghệ dùng để nâng cao chức năng, ví dụ: nhận dạng danh tính khi bạn đăng nhập dịch vụ, hoặc theo dõi sở thích, nguyện vọng và các mục đã xem trong quá khứ.

Chúng tôi cũng sử dụng các công cụ thứ ba để phân tích và hỗ trợ, bao gồm：

Công cụ phân tích：Chúng tôi sử dụng các công cụ như Google Analytics. Xem chi tiết chính sách bảo mật của từng nhà cung cấp dịch vụ phân tích. Bạn có thể chọn không tham gia phân tích này theo chính sách của họ.
Hỗ trợ trí tuệ nhân tạo：Chúng tôi sử dụng dịch vụ hỗ trợ tự động của Inkeep, Inc. Xem chi tiết chính sách bảo mật của họ.
Phiếu hỗ trợ：Chúng tôi sử dụng Not Just Tickets Ltd (d/b/a Plain) để quản lý phiếu hỗ trợ. Xem chi tiết chính sách bảo mật của họ.

Nền tảng mạng xã hội：Dịch vụ của chúng tôi có thể chứa các nút mạng xã hội (ví dụ: LinkedIn, Twitter) hoặc tiện ích (ví dụ: nút “Chia sẻ nội dung này”). Các chức năng này có thể thu thập địa chỉ IP của bạn, trang bạn đang truy cập, và đặt Cookie để đảm bảo hoạt động bình thường. Việc bạn tương tác với các nền tảng này chịu sự ràng buộc của chính sách bảo mật của từng nền tảng.

Thu thập thông tin từ các nguồn khác

Chúng tôi có thể lấy thông tin liên quan đến bạn từ các dịch vụ và tổ chức thứ ba. Ví dụ: khi bạn truy cập dịch vụ của chúng tôi thông qua ứng dụng thứ ba (như cửa hàng ứng dụng, dịch vụ đăng nhập thứ ba, trang mạng xã hội), chúng tôi có thể thu thập thông tin bạn công khai trong cài đặt bảo mật của nền tảng đó.

3. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin của bạn cho nhiều mục đích thương mại, bao gồm cung cấp dịch vụ của chúng tôi, thực hiện các nhiệm vụ quản lý và quảng bá sản phẩm và dịch vụ của chúng tôi, cụ thể như sau.

Chúng tôi sử dụng thông tin của bạn để thực hiện hợp đồng với bạn và cung cấp dịch vụ, ví dụ：

Quản lý thông tin và tài khoản của bạn；
Cấp quyền truy cập cho bạn vào các khu vực, chức năng và tính năng cụ thể của dịch vụ；
Trả lời yêu cầu hỗ trợ khách hàng hoặc kỹ thuật；
Liên lạc với bạn về tài khoản, hoạt động dịch vụ và thay đổi chính sách của bạn；
Xử lý đơn ứng tuyển gửi qua dịch vụ của chúng tôi；
Cho phép bạn đăng ký tham gia các sự kiện.

Mục đích hành chính

Chúng tôi sử dụng thông tin của bạn cho nhu cầu hành chính, ví dụ：

Đuổi theo quyền lợi hợp pháp (ví dụ: marketing trực tiếp, nghiên cứu và phát triển, an ninh mạng và thông tin, phòng chống gian lận)；
Phát hiện sự kiện an ninh, phòng chống hoạt động độc hại, gian lận, lừa đảo hoặc bất hợp pháp, và truy cứu trách nhiệm của bên vi phạm；
Đo lường sự quan tâm và sự tham gia của người dùng đối với dịch vụ của chúng tôi；
Cải thiện, nâng cấp hoặc tối ưu hóa dịch vụ；
Phát triển sản phẩm và dịch vụ mới；
Đảm bảo kiểm soát chất lượng và an ninh nội bộ；
Xác minh thông tin danh tính cá nhân；
Khắc phục lỗi để nhận dạng và sửa chữa sự cố dịch vụ；
Kiểm tra các hoạt động tương tác, giao dịch và tuân thủ của người dùng；
Thực hiện các điều khoản hợp đồng và chính sách；
Thực hiện nghĩa vụ pháp lý.

Marketing và quảng cáo

Trong phạm vi cho phép theo luật áp dụng, chúng tôi có thể sử dụng thông tin cá nhân để tùy chỉnh và gửi nội dung và quảng cáo, bao gồm các chiến dịch marketing qua email.

Nếu bạn có câu hỏi về thực hành marketing của chúng tôi, hoặc muốn từ chối chúng tôi sử dụng thông tin cá nhân của bạn cho mục đích marketing, vui lòng liên hệ với chúng tôi theo cách dưới đây.

Mục đích khác

Chúng tôi cũng sẽ sử dụng thông tin của bạn cho các mục đích khác theo yêu cầu của bạn hoặc cho phép theo luật áp dụng：

Đồng ý：Mục đích đã thông báo rõ cho bạn khi bạn cung cấp thông tin cá nhân, hoặc các mục đích bạn đã đồng ý rõ ràng；
Thông tin không xác định danh tính và tổng hợp：Tạo thông tin không xác định danh tính và/hoặc tổng hợp (ví dụ: dữ liệu thống kê dân số không xác định danh tính, dữ liệu vị trí, thông tin thiết bị) để phân tích；
Chia sẻ nội dung：Cho phép bạn chia sẻ nội dung với bạn bè hoặc đồng nghiệp thông qua dịch vụ đề xuất (ví dụ: gửi email mời bạn bè sử dụng dịch vụ của chúng tôi).

4. Cách chúng tôi tiết lộ thông tin của bạn

Chúng tôi tiết lộ thông tin của bạn cho bên thứ ba cho mục đích kinh doanh, bao gồm cung cấp dịch vụ của chúng tôi, bảo vệ chính chúng tôi hoặc người khác, hoặc trong các trường hợp liên quan đến giao dịch kinh doanh lớn (ví dụ: hợp nhất, bán hàng), cụ thể như sau.

Tiết lộ thông tin để cung cấp dịch vụ

Chúng tôi có thể chia sẻ thông tin cá nhân của bạn với các loại bên thứ ba sau để cung cấp dịch vụ：

Nhà cung cấp dịch vụ：Nhà cung cấp dịch vụ thứ ba hỗ trợ chúng tôi cung cấp dịch vụ (ví dụ: hỗ trợ IT, dịch vụ lưu trữ, xử lý thanh toán, dịch vụ khách hàng, xác minh tin nhắn SMS)；
Đối tác kinh doanh：Đối tác hỗ trợ cung cấp sản phẩm hoặc dịch vụ bạn yêu cầu, hoặc đối tác cung cấp sản phẩm/dịch vụ cùng với chúng tôi；
Đối tác quảng cáo：Đối tác quảng cáo thứ ba có thể đặt công cụ kỹ thuật và công cụ theo dõi trong dịch vụ của chúng tôi để thu thập thông tin hoạt động và thiết bị (như địa chỉ IP, mã nhận dạng Cookie, trang truy cập, thông tin vị trí). Các đối tác này sử dụng thông tin đó để hiển thị quảng cáo cá nhân hóa (thường được gọi là “quảng cáo định hướng theo sở thích”)；
API/SDK：Giao diện lập trình ứng dụng (API) và bộ công cụ phát triển phần mềm (SDK) của bên thứ ba dùng để nâng cao chức năng dịch vụ. Vui lòng liên hệ với chúng tôi để biết thông tin chi tiết về việc sử dụng API và SDK.

Tiết lộ thông tin để bảo vệ chúng tôi hoặc người khác

Trong trường hợp chúng tôi hợp lý cho rằng cần thiết hoặc phù hợp, chúng tôi có thể cho bên ngoài truy cập, lưu trữ và tiết lộ thông tin lưu trữ về bạn, để：

Tuân thủ yêu cầu thực thi pháp luật hoặc an ninh quốc gia và thủ tục pháp lý (ví dụ: lệnh tòa, lệnh trục xuất)；
Bảo vệ quyền, tài sản hoặc an ninh của bạn, chúng tôi hoặc người khác；
Thực hiện chính sách hoặc hợp đồng của chúng tôi；
Thu hồi nợ nần；
Hỗ trợ điều tra hoặc truy tố các hoạt động bất hợp pháp nghi ngờ hoặc thực tế.

Tiết lộ thông tin trong giao dịch kinh doanh

Nếu chúng tôi tham gia vào hợp nhất, mua lại, khảo sát kỹ lưỡng tài chính, tái cơ cấu, phá sản, tiếp quản, mua bán tài sản hoặc chuyển giao dịch vụ cho nhà cung cấp dịch vụ khác, thông tin của bạn có thể được bán hoặc chuyển giao như một phần của giao dịch (trong phạm vi cho phép theo luật và/hoặc hợp đồng).

5. Lựa chọn và quyền riêng tư của bạn

Lựa chọn và quyền riêng tư của bạn chịu sự ràng buộc của luật pháp áp dụng, cụ thể như sau.

Lựa chọn riêng tư của bạn

Truyền thông email và điện thoại：Hủy đăng ký email quảng cáo không cần thiết thông qua liên kết hủy đăng ký ở cuối email. Bạn vẫn sẽ nhận email liên quan đến giao dịch (như thông tin về sản phẩm hoặc dịch vụ đã mua) và email không phải quảng cáo (như cập nhật dịch vụ, thay đổi chính sách), các email này không thể hủy đăng ký. Chúng tôi xử lý yêu cầu “từ chối nhận email”, “từ chối nhận cuộc gọi” và “từ chối liên hệ” theo luật；
Chặn theo dõi (DNT)：DNT là chức năng cài đặt sở thích bảo mật của trình duyệt. Chúng tôi không phản hồi hoặc tuân theo tín hiệu DNT và các cơ chế trình duyệt tương tự；
Cookie và quảng cáo định hướng theo sở thích：Bạn có thể dừng hoặc hạn chế việc áp dụng công nghệ trên thiết bị, hoặc xóa chúng thông qua cài đặt trình duyệt/thiết bị. Xin lưu ý rằng việc điều chỉnh các sở thích này có thể ảnh hưởng đến chức năng dịch vụ. Cơ chế hủy đăng ký dựa trên Cookie không hiệu lực trong ứng dụng di động, nhưng bạn có thể tuân theo hướng dẫn của nền tảng (như Android, iOS) để hủy đăng ký quảng cáo cá nhân hóa trong ứng dụng di động. Truy cập bảng điều khiển quản lý Cookie của chúng tôi thông qua “Trình quản lý Cookie” ở chân trang. Bạn cũng có thể hủy đăng ký quảng cáo định hướng của các đối tác dữ liệu và quảng cáo tham gia các chương trình tự nguyện của ngành (như Hiệp hội Đề xuất Quảng cáo Web, Liên minh Quảng cáo số). Việc hủy đăng ký cần thực hiện riêng trên từng trình duyệt và thiết bị.

Quyền riêng tư của bạn

Theo luật pháp áp dụng, bạn có thể có các quyền sau：

Truy cập thông tin cá nhân：Xác nhận liệu chúng tôi có đang xử lý thông tin cá nhân của bạn hay không, có quyền truy cập hoặc sao chép thông tin đó, hoặc nhận bản sao điện tử của thông tin cá nhân bạn cung cấp (hoặc yêu cầu chúng tôi gửi thông tin đến công ty khác, tức là “quyền di chuyển dữ liệu”)；
Yêu cầu sửa chữa：Sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ (có thể sử dụng các công cụ tự động để cập nhật)；
Yêu cầu xóa：Yêu cầu xóa thông tin cá nhân của bạn；
Yêu cầu hạn chế hoặc phản đối：Hạn chế hoặc phản đối việc chúng tôi xử lý thông tin cá nhân của bạn；
Thu hồi đồng ý：Thu hồi sự đồng ý của bạn đối với việc chúng tôi xử lý thông tin cá nhân của bạn.

Nếu bạn muốn thực hiện bất kỳ quyền nào trên, vui lòng liên hệ với chúng tôi theo cách dưới đây. Chúng tôi sẽ xử lý các yêu cầu liên quan theo luật pháp áp dụng.

6. An ninh thông tin của bạn

Chúng tôi có các biện pháp bảo vệ an ninh thông tin của bạn, tuân theo yêu cầu của chính sách bảo mật này. Tuy nhiên, không có hệ thống nào đảm bảo 100% an toàn, và chúng tôi không thể đảm bảo thông tin bạn cung cấp cho chúng tôi絕對 an toàn.

Chúng tôi đã triển khai các biện pháp an ninh phù hợp để bảo vệ thông tin cá nhân, và yêu cầu các nhà cung cấp dịch vụ và đối tác thứ ba của chúng tôi áp dụng các biện pháp tương tự. Trong phạm vi tối đa cho phép theo luật áp dụng, chúng tôi không chịu trách nhiệm về việc tiết lộ thông tin không được ủy quyền.

Việc sử dụng dịch vụ của chúng tôi hoặc cung cấp thông tin cá nhân có nghĩa là bạn đồng ý nhận các thông điệp điện tử mà chúng tôi gửi, liên quan đến các vấn đề an ninh, bảo mật và quản lý liên quan đến việc bạn sử dụng dịch vụ. Nếu phát hiện lỗ hổng an ninh, chúng tôi có thể thông báo cho bạn qua điện tử (ví dụ: thông báo dịch vụ, email) hoặc qua đường bưu điện.

7. Chuyển dữ liệu quốc tế

Tất cả thông tin chúng tôi xử lý có thể được chuyển, xử lý và lưu trữ trên toàn cầu — bao gồm Hong Kong hoặc các quốc gia khác có luật bảo vệ dữ liệu khác với quốc gia nơi bạn cư trú. Chúng tôi sẽ cố gắng hết sức tuân theo luật pháp áp dụng để bảo vệ thông tin của bạn.

Nếu bạn là cư dân của Khu vực Kinh tế Châu Âu, Thụy Sĩ hoặc Vương quốc Anh, vui lòng xem Tuyên bố bổ sung về Quy định chung về bảo vệ dữ liệu (GDPR) của chúng tôi để biết thêm chi tiết.

8. Thời hạn lưu trữ thông tin cá nhân

Thông tin cá nhân thu thập theo chính sách bảo mật này sẽ được chúng tôi lưu trữ trong thời gian bạn sử dụng dịch vụ của chúng tôi, hoặc trong thời gian cần thiết để đạt được mục đích thu thập. Điều này bao gồm cung cấp dịch vụ, giải quyết tranh chấp, xây dựng biện hộ pháp lý, thực hiện kiểm toán, đuổi theo mục đích kinh doanh hợp pháp, thực hiện hợp đồng và tuân thủ luật pháp áp dụng.

9. Thông tin trẻ em

Dịch vụ của chúng tôi không dành cho trẻ em dưới 16 tuổi.

Nếu chúng tôi phát hiện trẻ em cung cấp thông tin cá nhân vi phạm luật áp dụng, chúng tôi sẽ xóa thông tin cá nhân đã thu thập.

10. Điều khoản khác

Trang web/Ứng dụng thứ ba：Dịch vụ của chúng tôi có thể chứa liên kết đến các trang web/ứng dụng khác, và các trang web thứ ba cũng có thể liên kết đến dịch vụ của chúng tôi. Chúng tôi không thể kiểm soát các dịch vụ thứ ba này. Khuyên bạn nên đọc chính sách bảo mật của họ trước khi tương tác với họ. Chúng tôi không ủng hộ, lọc hoặc phê duyệt thực hành bảo mật hoặc nội dung của bên thứ ba, và bạn chịu rủi ro khi cung cấp thông tin cá nhân cho trang web thứ ba；
Cơ quan quản lý： Nếu bạn cư trú tại Khu vực Kinh tế Châu Âu, Thụy Sĩ hoặc Vương quốc Anh, bạn có quyền nộp khiếu nại với cơ quan quản lý nếu bạn cho rằng việc chúng tôi xử lý thông tin cá nhân của bạn vi phạm luật pháp áp dụng；
Thay đổi chính sách bảo mật này：Chúng tôi có quyền tự quyết định sửa đổi chính sách bảo mật này. Đối với các thay đổi quan trọng, chúng tôi sẽ thực hiện nghĩa vụ thông báo theo luật. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách bảo mật cập nhật có hiệu lực sẽ được coi là chấp nhận các thay đổi.

11. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về biện pháp bảo vệ mật khẩu của chúng tôi, chính sách bảo mật này, hoặc muốn thực hiện quyền riêng tư của bạn, vui lòng liên hệ với chúng tôi theo cách sau：

Công ty：YINLIN Technology Limited
Địa chỉ：ROOM 1009 10/F FRONT BLOCK MING SANG INDUSTRIAL BUILDING 19 HING YIP STREET KWUN TONG KL

Email：service@winuone.com