Chính sách quyền riêng tư
Cách MakeFav thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn, cùng các quyền bạn có theo GDPR và luật bảo mật của các tiểu bang Hoa Kỳ.
Cập nhật lần cuối:
Ngày có hiệu lực: 29 tháng 10 năm 2026
Chính sách quyền riêng tư này giải thích cách MakeFav.com (“MakeFav”, “chúng tôi”) thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn sử dụng trang web, công cụ tạo favicon, trình chỉnh sửa pixel, công cụ kiểm tra favicon, REST API, bản tin và blog của chúng tôi (gọi chung là “Dịch vụ”). Chúng tôi cố gắng viết bằng ngôn ngữ dễ hiểu. Nếu có điều gì chưa rõ, vui lòng liên hệ với chúng tôi.
Tóm lại: chúng tôi chỉ thu thập những gì cần thiết để vận hành Dịch vụ, không sử dụng trình theo dõi quảng cáo, chỉ đo lường lưu lượng truy cập bằng Plausible Analytics ẩn danh và không dùng cookie, không bán hay chia sẻ thông tin cá nhân của bạn cho mục đích quảng cáo, và không bao giờ công khai các hình ảnh bạn tải lên.
1. Ai chịu trách nhiệm về dữ liệu của bạn
Bên kiểm soát dữ liệu cá nhân của bạn là:
- Webmint s.r.o.
- Jana Želivského 2, 130 00 Praha 3, Czech Republic
- Mã số doanh nghiệp (IČO): 27888819
- Mã số thuế GTGT (DIČ): CZ27888819
- Đăng ký tại Sổ đăng ký thương mại thuộc Tòa án thành phố Praha, số hồ sơ C 124216
- Email: [email protected]
- Biểu mẫu liên hệ: makefav.com/contact
Chúng tôi chưa chỉ định Cán bộ bảo vệ dữ liệu vì không bắt buộc phải làm vậy. Với mọi câu hỏi hoặc yêu cầu về quyền riêng tư, vui lòng viết thư tới [email protected].
2. Tóm tắt cách Dịch vụ hoạt động
- Bạn có thể tải ảnh lên, tạo favicon và xem trước kết quả mà không cần tài khoản.
- Tải xuống gói favicon đã tạo (ZIP) và sử dụng API yêu cầu một tài khoản miễn phí với địa chỉ email đã được xác nhận.
- Gói miễn phí được cung cấp để đổi lấy việc bạn đăng ký nhận bản tin MakeFav (gửi tối đa một lần mỗi tuần). Xem mục 5 để biết giải thích đầy đủ và minh bạch.
3. Chúng tôi thu thập những dữ liệu cá nhân nào
3.1 Dữ liệu tài khoản
Khi bạn tạo tài khoản, chúng tôi xử lý địa chỉ email, tên của bạn (nếu có cung cấp), mã băm của mật khẩu, ngôn ngữ giao diện bạn ưa thích cùng ngày giờ bạn đồng ý nhận bản tin.
- Email và mật khẩu: chúng tôi không bao giờ lưu mật khẩu của bạn ở dạng đọc được. Mật khẩu chỉ được lưu dưới dạng mã băm mật mã một chiều (bcrypt hoặc Argon2).
- Tiếp tục với Google: nếu bạn chọn Đăng nhập bằng Google (OAuth 2.0 / OpenID Connect), Google sẽ gửi cho chúng tôi tên, địa chỉ email, ID tài khoản Google của bạn và một cờ cho biết địa chỉ email đã được xác minh hay chưa. Chúng tôi không nhận mật khẩu Google của bạn và không có quyền truy cập vào Gmail, Drive hay dữ liệu Google khác của bạn.
3.2 Hình ảnh đã tải lên và gói favicon đã tạo
Để tạo favicon, chúng tôi xử lý hình ảnh bạn tải lên (PNG, JPG, WebP, AVIF, GIF, BMP, SVG hoặc ICO) và tạo ra một gói tệp (favicon.ico, favicon PNG, biểu tượng Apple touch, biểu tượng Android/PWA, ô Windows, manifest.json và mã HTML). Các tệp này được lưu trên máy chủ của chúng tôi tại Liên minh châu Âu để bạn có thể xem trước và tải xuống.
- Các gói được tạo khi không có tài khoản sẽ tự động bị xóa sau khoảng 2 ngày.
- Các gói liên kết với tài khoản của bạn được giữ tối đa 90 ngày, hoặc cho đến khi bạn xóa chúng, tùy điều kiện nào đến trước.
- Hình ảnh và favicon của bạn không bao giờ được công khai. Chúng tôi không có thư viện công khai và không cho phép liên kết trực tiếp (hot-link) tới tệp của bạn từ máy chủ của chúng tôi.
Hình ảnh thường không chứa dữ liệu cá nhân, nhưng nếu hình ảnh của bạn có (ví dụ ảnh chụp một người), chúng tôi sẽ xử lý với sự cẩn trọng như nhau.
3.3 Trình chỉnh sửa pixel
Trình chỉnh sửa pixel lưu bản nháp tự động trong bộ nhớ cục bộ (local storage) của trình duyệt bạn (mf_editor_state). Bản nháp này nằm trên thiết bị của bạn và không được gửi cho chúng tôi trừ khi bạn chọn tạo hoặc tải favicon từ đó. Khi bạn chuyển hình ảnh giữa trình tạo và trình chỉnh sửa, hình ảnh được chuyển qua bộ nhớ phiên (session storage) của trình duyệt.
3.4 Công cụ kiểm tra favicon
Khi bạn dùng công cụ kiểm tra favicon, máy chủ của chúng tôi truy xuất URL công khai bạn nhập và đọc các khai báo biểu tượng trong <head> của trang đó. Chúng tôi xử lý URL bạn gửi và địa chỉ IP của bạn (để giới hạn tần suất và ngăn chặn lạm dụng). Vui lòng chỉ nhập URL của các trang web có thể truy cập công khai.
3.5 Khóa API và mức sử dụng
Nếu bạn tạo khóa API cá nhân, chúng tôi chỉ lưu chúng ở dạng băm, cùng với số lượt sử dụng cần thiết để giới hạn tần suất và ngăn chặn lạm dụng. Khóa đầy đủ chỉ được hiển thị cho bạn một lần duy nhất, khi được tạo.
3.6 Bản tin
Với người đăng ký bản tin, chúng tôi xử lý địa chỉ email, ngôn ngữ, thời điểm và phương thức bạn đồng ý (hộp kiểm khi đăng ký, tuyên bố khi đăng ký bằng Google, hoặc xác nhận double opt-in) và, nếu có, thời điểm bạn hủy đăng ký.
3.7 Tin nhắn từ biểu mẫu liên hệ
Khi bạn liên hệ với chúng tôi, chúng tôi xử lý tên, địa chỉ email, nội dung tin nhắn và địa chỉ IP của bạn để có thể phản hồi và bảo vệ biểu mẫu khỏi lạm dụng.
3.8 Nhật ký bảo mật, kiểm toán và máy chủ
Chúng tôi ghi lại địa chỉ IP của bạn và thông tin kỹ thuật liên quan trong nhật ký bảo mật và kiểm toán (ví dụ sự kiện đăng nhập, lần đăng nhập thất bại, thay đổi mật khẩu và sự kiện giới hạn tần suất). Máy chủ web của chúng tôi cũng lưu nhật ký truy cập tiêu chuẩn (địa chỉ IP, ngày giờ, URL được yêu cầu, trạng thái HTTP, nguồn giới thiệu và user agent của trình duyệt). Chúng tôi dùng các nhật ký này để giữ an toàn cho Dịch vụ, điều tra hành vi lạm dụng và sửa lỗi.
3.9 Quyền truy cập hỗ trợ của quản trị viên
Quản trị viên của chúng tôi có thể truy cập thông tin tài khoản để cung cấp hỗ trợ. Để khắc phục sự cố, quản trị viên có thể xem Dịch vụ giống như bạn nhìn thấy khi đăng nhập vào tài khoản của mình. Mỗi lần truy cập như vậy đều được ghi vào nhật ký kiểm toán của chúng tôi, và chúng tôi chỉ thực hiện khi cần thiết để giúp bạn hoặc bảo vệ Dịch vụ.
4. Vì sao chúng tôi sử dụng dữ liệu của bạn và cơ sở pháp lý
Theo Điều 6 của Quy định chung về bảo vệ dữ liệu của EU (GDPR), chúng tôi dựa trên các cơ sở pháp lý sau:
| Mục đích | Dữ liệu | Cơ sở pháp lý |
|---|---|---|
| Tạo và vận hành tài khoản của bạn, tạo, lưu trữ và cung cấp gói favicon, cung cấp trình chỉnh sửa pixel, công cụ kiểm tra favicon và API | Dữ liệu tài khoản, hình ảnh và gói đã tải lên, khóa API và mức sử dụng | Thực hiện hợp đồng (Điều 6(1)(b) GDPR) |
| Gửi bản tin MakeFav | Địa chỉ email, ngôn ngữ, hồ sơ đồng ý | Sự đồng ý (Điều 6(1)(a) GDPR), bạn có thể rút lại bất cứ lúc nào |
| Gửi email giao dịch (xác nhận email, đặt lại mật khẩu, thông báo bảo mật) | Địa chỉ email, tên, ngôn ngữ | Thực hiện hợp đồng (Điều 6(1)(b) GDPR) |
| Bảo mật, phòng chống gian lận và lạm dụng, giới hạn tần suất, bảo vệ chống bot (reCAPTCHA), nhật ký kiểm toán và máy chủ | Địa chỉ IP, dữ liệu thiết bị và trình duyệt, dữ liệu nhật ký | Lợi ích hợp pháp (Điều 6(1)(f) GDPR) trong việc giữ cho Dịch vụ an toàn và luôn sẵn sàng |
| Trả lời tin nhắn liên hệ và yêu cầu hỗ trợ của bạn | Tên, email, nội dung tin nhắn, địa chỉ IP | Lợi ích hợp pháp (Điều 6(1)(f) GDPR) trong việc trả lời các thắc mắc; hợp đồng khi yêu cầu liên quan đến tài khoản của bạn |
| Tuân thủ nghĩa vụ pháp lý (ví dụ kế toán, thuế hoặc yêu cầu từ cơ quan công quyền) | Dữ liệu theo yêu cầu của pháp luật | Nghĩa vụ pháp lý (Điều 6(1)(c) GDPR) |
Khi dựa trên lợi ích hợp pháp, chúng tôi đã cân nhắc lợi ích của mình với quyền và tự do của bạn. Bạn có quyền phản đối việc xử lý đó (xem mục 10).
5. Gói miễn phí và bản tin
Chúng tôi muốn hoàn toàn cởi mở về cách gói miễn phí hoạt động:
- MakeFav không thu phí và không hiển thị quảng cáo. Thay vào đó, gói miễn phí (tải xuống và truy cập API) được cung cấp để đổi lấy việc bạn đăng ký nhận bản tin MakeFav. Việc đăng ký bản tin là “đối ứng” cho gói miễn phí.
- Bản tin được gửi tối đa một lần mỗi tuần và gồm tin tức về MakeFav, mẹo về favicon và thiết kế web, cùng các bài viết từ blog của chúng tôi.
- Bạn đưa ra sự đồng ý một cách riêng biệt và rõ ràng: bằng cách đánh dấu một hộp kiểm chưa được chọn sẵn khi đăng ký, hoặc, khi dùng “Tiếp tục với Google”, thông qua một tuyên bố rõ ràng hiển thị trước khi bạn xác nhận.
- Bạn có thể hủy đăng ký bất cứ lúc nào, miễn phí: qua liên kết trong mỗi bản tin, qua tính năng hủy đăng ký một chạm trong ứng dụng email của bạn, hoặc trong phần cài đặt tài khoản.
- Nếu bạn hủy đăng ký, việc tải xuống và truy cập API sẽ bị tạm dừng cho đến khi bạn đăng ký lại. Tài khoản của bạn, các gói đã lưu (trong thời hạn lưu giữ) và khả năng tạo cũng như xem trước favicon vẫn được giữ nguyên. Bạn có thể đăng ký lại bất cứ lúc nào trong phần cài đặt tài khoản.
- Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.
Bạn cũng có thể chỉ đăng ký bản tin mà không cần tài khoản, bằng biểu mẫu ở chân trang web. Đăng ký đó sử dụng double opt-in: chỉ có hiệu lực sau khi bạn nhấp vào liên kết xác nhận chúng tôi gửi tới địa chỉ email của bạn.
6. Chúng tôi chia sẻ dữ liệu với ai (bên xử lý và bên nhận)
Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ với các nhà cung cấp dịch vụ giúp chúng tôi vận hành Dịch vụ, theo các thỏa thuận xử lý dữ liệu và chỉ trong phạm vi cần thiết.
| Bên nhận | Mục đích | Dữ liệu được xử lý | Vị trí / biện pháp bảo vệ khi truyền dữ liệu |
|---|---|---|---|
| Nhà cung cấp lưu trữ (EU) | Lưu trữ máy chủ cho trang web, cơ sở dữ liệu và các tệp đã lưu | Mọi dữ liệu do Dịch vụ lưu trữ | Máy chủ tại Liên minh châu Âu |
| Plausible Analytics (phiên bản tự lưu trữ tại w3min.com) | Thống kê trang web ẩn danh, tổng hợp (lượt truy cập, trang, nguồn giới thiệu) | URL trang, nguồn giới thiệu, trình duyệt, hệ điều hành, loại thiết bị và quốc gia; địa chỉ IP chỉ được dùng để tạo mã băm ẩn danh thay đổi hằng ngày và không được lưu. Không cookie, không theo dõi liên trang. | Máy chủ được vận hành thay mặt chúng tôi; không tạo hồ sơ cá nhân |
| Cloudflare, Inc. | Mạng phân phối nội dung (CDN), DNS, proxy bảo mật và chống DDoS | Địa chỉ IP, dữ liệu yêu cầu, dữ liệu kỹ thuật | Hoa Kỳ; Khung bảo mật dữ liệu EU-US và Các điều khoản hợp đồng tiêu chuẩn |
| Mailgun Technologies, Inc. | Gửi email giao dịch và bản tin | Địa chỉ email, tên, ngôn ngữ, nội dung email, sự kiện gửi và hủy đăng ký | Máy chủ khu vực EU; công ty Hoa Kỳ, Khung bảo mật dữ liệu EU-US và Các điều khoản hợp đồng tiêu chuẩn |
| Google LLC – reCAPTCHA v3 | Bảo vệ chống bot và thư rác trên các biểu mẫu đăng ký, đăng nhập, liên hệ và bản tin | Địa chỉ IP, dữ liệu thiết bị và trình duyệt, cookie reCAPTCHA, dữ liệu tương tác | Hoa Kỳ; Khung bảo mật dữ liệu EU-US và Các điều khoản hợp đồng tiêu chuẩn |
| Google LLC – Đăng nhập bằng Google | Đăng nhập bằng tài khoản Google của bạn (chỉ khi bạn chọn) | Tên, địa chỉ email, ID tài khoản Google, cờ xác minh email | Hoa Kỳ; Khung bảo mật dữ liệu EU-US và Các điều khoản hợp đồng tiêu chuẩn |
Anthropic PBC (Claude AI): các biên tập viên của chúng tôi sử dụng API Claude AI để hỗ trợ viết và dịch bài blog và bản tin. Không có dữ liệu cá nhân của người dùng và không có hình ảnh đã tải lên nào được gửi tới đó. Do đó, đây không phải là bên nhận dữ liệu cá nhân của bạn.
Việc Google xử lý dữ liệu reCAPTCHA cũng tuân theo Chính sách quyền riêng tư của Google và Điều khoản dịch vụ của Google.
Chúng tôi cũng có thể tiết lộ dữ liệu cá nhân khi pháp luật yêu cầu, ví dụ cho tòa án hoặc cơ quan công quyền, hoặc khi cần thiết để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.
Chúng tôi không dùng trình theo dõi quảng cáo và chỉ dùng thống kê ẩn danh, không cookie (Plausible Analytics), không nhận dạng bạn, và chúng tôi không bán hoặc chia sẻ thông tin cá nhân cho quảng cáo theo hành vi xuyên ngữ cảnh.
7. Chuyển dữ liệu quốc tế
Máy chủ của chúng tôi đặt tại Liên minh châu Âu. Một số nhà cung cấp dịch vụ của chúng tôi (Cloudflare, Mailgun và Google) là các công ty Hoa Kỳ và có thể xử lý dữ liệu tại Hoa Kỳ. Khi dữ liệu cá nhân được chuyển ra ngoài Khu vực kinh tế châu Âu, chúng tôi dựa vào Khung bảo mật dữ liệu EU-US (đối với các công ty được chứng nhận) và/hoặc Các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu, cùng các biện pháp bảo vệ bổ sung khi phù hợp. Bạn có thể yêu cầu thêm thông tin về các biện pháp bảo vệ này bằng cách gửi email cho chúng tôi.
8. Chúng tôi lưu giữ dữ liệu của bạn trong bao lâu
| Dữ liệu | Thời hạn lưu giữ |
|---|---|
| Dữ liệu tài khoản (email, tên, mã băm mật khẩu, ngôn ngữ, hồ sơ đồng ý) | Chừng nào tài khoản của bạn còn tồn tại; bị xóa khi bạn xóa tài khoản (hồ sơ đồng ý có thể được giữ lâu như cần thiết để chứng minh sự đồng ý) |
| Gói favicon được tạo khi không có tài khoản | Khoảng 2 ngày |
| Gói favicon liên kết với tài khoản | Tối đa 90 ngày, hoặc cho đến khi bạn xóa chúng hoặc xóa tài khoản |
| Khóa API (đã băm) và số lượt sử dụng | Cho đến khi bạn thu hồi khóa hoặc xóa tài khoản |
| Đăng ký chỉ nhận bản tin | Cho đến khi bạn hủy đăng ký; các yêu cầu double opt-in chưa xác nhận bị xóa sau một thời gian ngắn |
| Nhật ký bảo mật và kiểm toán (sự kiện đăng nhập, giới hạn tần suất, truy cập của quản trị viên) | 12 tháng |
| Nhật ký truy cập máy chủ | Khoảng thời gian giới hạn cần thiết cho bảo mật và khắc phục sự cố, tối đa 12 tháng |
| Tin nhắn biểu mẫu liên hệ và thư từ hỗ trợ | Chừng nào cần thiết để xử lý yêu cầu của bạn và các việc tiếp theo, sau đó bị xóa |
Bản nháp trình chỉnh sửa pixel (mf_editor_state) |
Chỉ lưu trên thiết bị của bạn cho đến khi bạn xóa nó hoặc xóa bộ nhớ trình duyệt |
| Dữ liệu cần thiết cho các nghĩa vụ pháp lý | Trong thời gian mà pháp luật hiện hành yêu cầu |
Các bản sao lưu có thể giữ dữ liệu thêm một thời gian ngắn trước khi bị ghi đè.
9. Cookie và bộ nhớ cục bộ
Chúng tôi chỉ sử dụng các cookie thực sự cần thiết (ví dụ phiên đăng nhập của bạn) và cookie bảo mật do Google reCAPTCHA đặt, cùng một số mục lưu trữ trong trình duyệt giúp Dịch vụ hoạt động. Chúng tôi không sử dụng cookie quảng cáo hoặc cookie phân tích. Thống kê lượt truy cập của chúng tôi (Plausible Analytics) hoạt động mà không dùng cookie và không thu thập dữ liệu cá nhân. Để biết chi tiết, xem Chính sách cookie của chúng tôi.
10. Quyền của bạn theo GDPR
Nếu GDPR áp dụng với bạn, bạn có quyền:
- Truy cập dữ liệu cá nhân của bạn và nhận một bản sao;
- Chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ;
- Xóa (“quyền được lãng quên”);
- Hạn chế việc xử lý;
- Chuyển dữ liệu – nhận dữ liệu của bạn ở định dạng có cấu trúc, máy có thể đọc được;
- Phản đối việc xử lý dựa trên lợi ích hợp pháp;
- Rút lại sự đồng ý bất cứ lúc nào (ví dụ hủy đăng ký bản tin), mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó;
- Khiếu nại với cơ quan giám sát.
Công cụ tự phục vụ
Trong tài khoản của bạn, tại mục Bảo mật & quyền riêng tư, bạn có thể tải xuống bản sao dữ liệu của mình dưới dạng tệp JSON và xóa vĩnh viễn tài khoản. Bạn có thể thay đổi tên, ngôn ngữ và tùy chọn bản tin trong phần cài đặt tài khoản bất cứ lúc nào.
Yêu cầu và khiếu nại
Để thực hiện bất kỳ quyền nào khác, hãy gửi email tới [email protected]. Chúng tôi sẽ phản hồi trong vòng một tháng; thời hạn này có thể được gia hạn thêm hai tháng đối với các yêu cầu phức tạp, và trong trường hợp đó chúng tôi sẽ thông báo cho bạn. Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý yêu cầu.
Bạn cũng có thể nộp khiếu nại tới cơ quan giám sát của Cộng hòa Séc:
- Úřad pro ochranu osobních údajů (Văn phòng Bảo vệ dữ liệu cá nhân)
- Pplk. Sochora 27, 170 00 Praha 7, Czech Republic
- www.uoou.cz
Bạn cũng có thể liên hệ với cơ quan giám sát tại quốc gia EU nơi bạn sinh sống hoặc làm việc.
11. Thông tin dành cho cư dân Hoa Kỳ
Mục này áp dụng cho cư dân của các tiểu bang Hoa Kỳ có luật bảo vệ quyền riêng tư của người tiêu dùng, bao gồm California (Đạo luật về quyền riêng tư của người tiêu dùng California được sửa đổi bởi Đạo luật về quyền riêng tư California, “CCPA/CPRA”), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA) và các tiểu bang khác có luật tương tự. Các thuật ngữ như “thông tin cá nhân”, “bán” và “chia sẻ” có nghĩa như được định nghĩa trong các luật đó.
11.1 Các loại thông tin cá nhân chúng tôi thu thập
Trong 12 tháng qua, chúng tôi đã thu thập các loại thông tin cá nhân sau:
| Loại | Ví dụ | Nguồn | Tiết lộ cho (vì mục đích kinh doanh) |
|---|---|---|---|
| Định danh | Tên, địa chỉ email, ID tài khoản, ID tài khoản Google, địa chỉ IP, khóa API đã băm | Bạn; Google (nếu bạn dùng Đăng nhập bằng Google); thiết bị của bạn | Nhà cung cấp lưu trữ, Cloudflare, Mailgun, Google (reCAPTCHA, Đăng nhập) |
| Hoạt động trên internet hoặc mạng điện tử khác | Nhật ký máy chủ và bảo mật, sự kiện đăng nhập, số lượt sử dụng API, dữ liệu trình duyệt và thiết bị | Thiết bị và trình duyệt của bạn; tự động thông qua việc bạn sử dụng Dịch vụ | Nhà cung cấp lưu trữ, Cloudflare, Google (reCAPTCHA) |
| Nội dung người dùng | Hình ảnh đã tải lên, gói favicon đã tạo, tin nhắn liên hệ, URL nhập vào công cụ kiểm tra favicon | Bạn | Nhà cung cấp lưu trữ, Cloudflare (trong quá trình truyền) |
| Thông tin đăng nhập tài khoản (thông tin cá nhân nhạy cảm) | Địa chỉ email kết hợp với mật khẩu (chỉ lưu dưới dạng mã băm) | Bạn | Nhà cung cấp lưu trữ |
11.2 Mục đích
Chúng tôi sử dụng thông tin cá nhân cho các mục đích được mô tả tại mục 5 và mục 4: cung cấp Dịch vụ và tài khoản của bạn, gửi email giao dịch và bản tin bạn đã đăng ký, giữ an toàn cho Dịch vụ và ngăn chặn gian lận, lạm dụng, trả lời tin nhắn của bạn và tuân thủ pháp luật.
11.3 Không bán, không chia sẻ, không quảng cáo nhắm mục tiêu
Chúng tôi không bán thông tin cá nhân, không chia sẻ thông tin đó cho quảng cáo theo hành vi xuyên ngữ cảnh, và không xử lý thông tin đó cho quảng cáo nhắm mục tiêu hoặc để lập hồ sơ nhằm đưa ra các quyết định gây ra hiệu lực pháp lý hoặc tác động đáng kể tương tự. Chúng tôi cũng không làm như vậy trong 12 tháng qua. Chúng tôi không có hiểu biết thực tế về việc bán hoặc chia sẻ thông tin cá nhân của người tiêu dùng dưới 16 tuổi.
11.4 Thông tin cá nhân nhạy cảm
Thông tin cá nhân nhạy cảm duy nhất chúng tôi xử lý là thông tin đăng nhập tài khoản của bạn, và chúng tôi chỉ dùng để xác thực bạn và bảo mật tài khoản. Chúng tôi không sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm cho bất kỳ mục đích nào làm phát sinh quyền hạn chế theo CCPA/CPRA.
11.5 Lưu giữ
Chúng tôi lưu giữ từng loại thông tin cá nhân trong các khoảng thời gian được mô tả tại mục 8.
11.6 Quyền của bạn
Tùy theo tiểu bang bạn cư trú, bạn có quyền:
- Biết / truy cập các loại và những mục thông tin cá nhân cụ thể chúng tôi đã thu thập về bạn, nguồn, mục đích và bên nhận;
- Xóa thông tin cá nhân chúng tôi đã thu thập từ bạn;
- Sửa thông tin cá nhân không chính xác;
- Chuyển dữ liệu – nhận bản sao dữ liệu của bạn ở định dạng có thể chuyển giao;
- Từ chối việc bán hoặc chia sẻ thông tin cá nhân, quảng cáo nhắm mục tiêu và một số hình thức lập hồ sơ nhất định (chúng tôi không thực hiện các hoạt động này);
- Hạn chế việc sử dụng và tiết lộ thông tin cá nhân nhạy cảm (chúng tôi chỉ dùng cho các mục đích được phép);
- Không bị phân biệt đối xử – chúng tôi sẽ không phân biệt đối xử với bạn khi bạn thực hiện các quyền riêng tư của mình.
Lưu ý về bản tin: gói miễn phí được cung cấp để đổi lấy việc đăng ký bản tin, như đã giải thích tại mục 5. Đây là một điều khoản đã được công khai của gói miễn phí, không phải hình phạt vì bạn thực hiện quyền riêng tư. Việc yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu của bạn không bao giờ làm tạm dừng quyền truy cập của bạn.
11.7 Cách gửi yêu cầu
Bạn có thể dùng tính năng tự xuất dữ liệu và xóa tài khoản tại Bảo mật & quyền riêng tư, hoặc gửi yêu cầu tới [email protected] hoặc qua trang liên hệ của chúng tôi. Chúng tôi sẽ xác nhận đã nhận trong vòng 10 ngày làm việc khi được yêu cầu và phản hồi trong vòng 45 ngày. Nếu cần thêm thời gian (tối đa thêm 45 ngày, khi pháp luật cho phép), chúng tôi sẽ cho bạn biết lý do.
Xác minh: để bảo vệ dữ liệu của bạn, chúng tôi xác minh yêu cầu bằng cách đề nghị bạn gửi yêu cầu từ, hoặc xác nhận qua, địa chỉ email gắn với tài khoản của bạn, hoặc đề nghị bạn đăng nhập. Chúng tôi chỉ sử dụng thông tin cung cấp để xác minh cho mục đích đó.
Đại diện được ủy quyền: bạn có thể dùng một đại diện được ủy quyền để gửi yêu cầu thay mặt bạn. Chúng tôi có thể yêu cầu đại diện cung cấp bằng chứng về sự cho phép có chữ ký của bạn và có thể yêu cầu bạn xác minh danh tính trực tiếp với chúng tôi, trừ khi đại diện có giấy ủy quyền hợp lệ.
11.8 Global Privacy Control
Chúng tôi tôn trọng tín hiệu Global Privacy Control (GPC) như một yêu cầu từ chối hợp lệ đối với trình duyệt hoặc thiết bị gửi tín hiệu đó. Vì chúng tôi không bán hoặc chia sẻ thông tin cá nhân nên không cần thêm hành động nào khác.
11.9 Kháng nghị
Nếu chúng tôi từ chối thực hiện yêu cầu của bạn, bạn có thể kháng nghị bằng cách gửi email tới [email protected] với tiêu đề “Privacy appeal” trong một thời gian hợp lý sau khi nhận được quyết định của chúng tôi. Chúng tôi sẽ trả lời kháng nghị của bạn bằng văn bản trong thời hạn mà luật tiểu bang của bạn yêu cầu (thường là 45 hoặc 60 ngày), kèm giải thích về quyết định của chúng tôi. Nếu kháng nghị bị bác bỏ, bạn có thể liên hệ Tổng chưởng lý tiểu bang của mình.
12. Trẻ em
Dịch vụ không dành cho trẻ em dưới 16 tuổi, và bạn phải từ đủ 16 tuổi trở lên để tạo tài khoản. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi, bao gồm trẻ em dưới 13 tuổi theo nghĩa của Đạo luật bảo vệ quyền riêng tư trực tuyến của trẻ em Hoa Kỳ (COPPA). Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.
13. Cách chúng tôi bảo vệ dữ liệu của bạn
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân, bao gồm:
- kết nối được mã hóa (HTTPS/TLS) cho mọi lưu lượng;
- mật khẩu chỉ được lưu dưới dạng mã băm một chiều mạnh (bcrypt hoặc Argon2) và khóa API chỉ được lưu ở dạng băm;
- máy chủ đặt tại Liên minh châu Âu, với quyền truy cập giới hạn cho nhân sự được ủy quyền;
- giới hạn tần suất, bảo vệ chống bot và giám sát bảo mật;
- ghi nhật ký kiểm toán các lần đăng nhập và truy cập tài khoản của quản trị viên;
- tự động xóa các gói favicon sau thời hạn lưu giữ;
- không có thư viện công khai và không cho phép liên kết trực tiếp tới các tệp đã tải lên hoặc đã tạo.
Không có phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối, nhưng chúng tôi nỗ lực bảo vệ dữ liệu của bạn và sẽ thông báo cho bạn cũng như các cơ quan chức năng về vụ vi phạm dữ liệu cá nhân khi pháp luật yêu cầu.
14. Ra quyết định tự động
Chúng tôi không đưa ra các quyết định gây ra hiệu lực pháp lý hoặc tác động đáng kể tương tự đối với bạn chỉ dựa trên việc xử lý tự động. Các công cụ bảo mật tự động (như giới hạn tần suất và reCAPTCHA) có thể tạm thời chặn các yêu cầu đáng ngờ; nếu điều này xảy ra với bạn, vui lòng liên hệ với chúng tôi.
15. Thay đổi đối với Chính sách quyền riêng tư này
Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Chúng tôi sẽ đăng phiên bản cập nhật trên trang này kèm ngày có hiệu lực mới. Nếu thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng đã đăng ký qua email hoặc bằng thông báo trên trang web trước khi thay đổi có hiệu lực.
16. Liên hệ
Nếu bạn có bất kỳ câu hỏi nào về Chính sách quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu của bạn, hãy gửi email tới [email protected] hoặc sử dụng trang liên hệ của chúng tôi.
Xem thêm Điều khoản và điều kiện và Chính sách cookie của chúng tôi.