Thông báo quyền riêng tư EU/EEA

Bản dịch tiếng Việt này được cung cấp để tiện tham khảo. Nếu có khác biệt trong cách hiểu, bản tiếng Anh sẽ được ưu tiên áp dụng.

1. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu là JoCoding, Inc., một công ty thành lập tại Delaware. Địa chỉ đăng ký: 1111B S Governors Ave, STE 80543, Dover, DE 19904, United States. Email: mu07010@jocoding.net. Điện thoại: +1 (231) 450-5622. JoCoding không bổ nhiệm Cán bộ bảo vệ dữ liệu vì hoạt động xử lý hiện nay không bao gồm giám sát quy mô lớn hay dữ liệu thuộc nhóm đặc biệt.

2. Đại diện tại EU

Với bản phát hành này, JoCoding không bổ nhiệm đại diện tại EU theo Điều 27. Ứng dụng được thiết kế để không gửi thông tin đăng nhập hay dữ liệu mức dùng cho JoCoding, và việc JoCoding trực tiếp xử lý dữ liệu cá nhân chỉ giới hạn ở trao đổi hỗ trợ thông thường và vận hành yêu cầu của trang web công khai. Vui lòng liên hệ trực tiếp bên kiểm soát qua email nêu trên. Chúng tôi sẽ xem xét lại việc bổ nhiệm đại diện nếu hoạt động xử lý hướng tới EU mở rộng hoặc miễn trừ theo Điều 27 không còn áp dụng.

3. Xử lý những gì và ở đâu

Ứng dụng xử lý thông tin đăng nhập của nhà cung cấp, định danh và bí danh tài khoản, bản chụp mức dùng đã chuẩn hoá, tuỳ chọn, quy tắc thông báo, bản chụp tiện ích và dữ liệu chẩn đoán đã che thông tin. Trên thiết bị Apple, thông tin đăng nhập và tên tài khoản mà nhà cung cấp trả về khi đăng nhập có thể đồng bộ qua Chuỗi khoá iCloud của chính người dùng. Định danh nhà cung cấp/tài khoản, bí danh cục bộ, ID tài khoản nội bộ và bản chụp mức dùng đã chuẩn hoá mới nhất có thể đồng bộ qua cơ sở dữ liệu riêng tư CloudKit trong tài khoản iCloud sang những thiết bị khác đang chạy ứng dụng này. Địa chỉ email của nhà cung cấp không đồng bộ qua CloudKit. JoCoding không nhận và không truy cập được nội dung Chuỗi khoá iCloud hay cơ sở dữ liệu CloudKit riêng tư của người dùng thông qua ứng dụng, tài khoản ứng dụng, SDK phân tích, SDK quảng cáo, SDK báo lỗi hay máy chủ trung chuyển bắt buộc. Khi người dùng chủ động chọn một kết nối nhà cung cấp khả dụng, thiết bị gửi yêu cầu xác thực và mức dùng trực tiếp tới nhà cung cấp đó.

JoCoding có thể xử lý thông tin email hỗ trợ thông thường (địa chỉ email, nội dung và tệp đính kèm mà bạn chọn gửi) cùng siêu dữ liệu yêu cầu của trang web công khai được xử lý qua Cloudflare. Đừng gửi thông tin đăng nhập, token, cookie, mã OAuth hay phản hồi thô của nhà cung cấp tới bộ phận hỗ trợ.

4. Mục đích và cơ sở pháp lý (Điều 6)

5. Bên nhận, bên xử lý và chuyển dữ liệu quốc tế

PostHog xử lý các sự kiện sử dụng ứng dụng và một mã định danh phân tích ẩn danh với tư cách bên xử lý dữ liệu cho mục đích phân tích sản phẩm trên máy chủ đặt tại Hoa Kỳ. AppsFlyer xử lý tín hiệu cài đặt và phiên với tư cách bên xử lý dữ liệu để quy kết lượt cài đặt cho các chiến dịch tiếp thị; biến thể SDK Strict không thu thập mã định danh quảng cáo. Cloudflare phục vụ trang web tĩnh và có thể xử lý siêu dữ liệu mạng/yêu cầu với tư cách bên xử lý hoặc nhà cung cấp độc lập theo điều khoản của họ. Apple phân phối ứng dụng và cung cấp dịch vụ hệ điều hành theo điều khoản của Apple. RevenueCat xử lý biên nhận mua hàng, trạng thái đăng ký và một định danh người dùng ẩn danh với tư cách bên xử lý, phục vụ xác thực mua hàng và phân tích đăng ký. Thông tin đăng nhập và số liệu mức dùng của nhà cung cấp không được gửi tới RevenueCat. Hạ tầng email hỗ trợ xử lý các thư gửi tới hộp thư đã công bố. Những dịch vụ này có thể xử lý dữ liệu bên ngoài EEA dựa trên quyết định đầy đủ hoặc các biện pháp bảo vệ theo hợp đồng được mô tả trong chính sách của họ. Hàn Quốc có quyết định đầy đủ của EU cho các luồng chuyển dữ liệu thuộc phạm vi; Hoa Kỳ có thể cần chứng nhận Data Privacy Framework phù hợp hoặc Điều khoản hợp đồng tiêu chuẩn. Nhà cung cấp AI được chọn nhận dữ liệu trực tiếp từ thiết bị theo thông báo quyền riêng tư và cơ chế chuyển dữ liệu của chính họ.

6. Thời gian lưu giữ

Dữ liệu ứng dụng trên máy được lưu giữ và xoá như mô tả trong Chính sách quyền riêng tư toàn cầu. Trao đổi hỗ trợ chỉ được lưu trong thời gian cần thiết để trả lời, lưu hồ sơ và bảo vệ yêu cầu, thường tối đa 24 tháng trừ khi pháp luật hoặc một tranh chấp đang diễn ra đòi hỏi lâu hơn. Nhật ký của Cloudflare và nhà cung cấp email tuân theo thời hạn lưu giữ được ghi rõ của từng bên và thiết lập tài khoản.

7. Quyền của bạn theo GDPR

Bạn có quyền truy cập, chỉnh sửa, xoá, hạn chế xử lý, chuyển dữ liệu, phản đối, và rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý. Bạn cũng có các quyền liên quan tới quyết định tự động. Ứng dụng không đưa ra quyết định hoàn toàn tự động gây hệ quả pháp lý hoặc hệ quả tương tự đáng kể.

Hãy gửi email cho bên kiểm soát để thực thi quyền. Chúng tôi thường trả lời trong vòng một tháng và có thể gia hạn thêm hai tháng với yêu cầu phức tạp sau khi thông báo cho bạn. Vì phần lớn dữ liệu ứng dụng không bao giờ tới JoCoding, các nút xoá ngay trong ứng dụng có thể là cách trực tiếp để xử lý dữ liệu trên máy, còn yêu cầu phía nhà cung cấp phải do nhà cung cấp bạn chọn giải quyết.

8. Khiếu nại và việc cung cấp dữ liệu

Bạn có thể khiếu nại với cơ quan giám sát tại nơi cư trú, nơi làm việc hoặc nơi bị cho là xảy ra vi phạm. Danh sách thành viên EDPB dẫn tới các cơ quan quốc gia. Việc cung cấp dữ liệu cho bộ phận hỗ trợ là tự nguyện, nhưng chúng tôi có thể không trả lời được nếu không đủ thông tin để hiểu và xác minh yêu cầu. JoCoding không yêu cầu theo hợp đồng thông tin đăng nhập hay mức dùng của nhà cung cấp; tuy vậy một kết nối không thể hoạt động nếu thiếu dữ liệu mà nhà cung cấp đó yêu cầu.

9. Bảo mật và thông báo vi phạm

JoCoding áp dụng các biện pháp bảo vệ mô tả trong Chính sách quyền riêng tư toàn cầu. Nếu một vi phạm dữ liệu cá nhân liên quan tới dữ liệu do JoCoding kiểm soát có khả năng gây rủi ro cho cá nhân, JoCoding sẽ thông báo cho cơ quan giám sát có thẩm quyền trong vòng 72 giờ kể từ khi biết, ở phạm vi luật yêu cầu, và thông báo cho những người bị ảnh hưởng không chậm trễ quá mức khi rủi ro ở mức cao.

10. Trẻ em, nhóm dữ liệu đặc biệt, cookie và thay đổi

Dịch vụ dành cho người từ 16 tuổi trở lên. JoCoding không chủ ý thu thập dữ liệu thuộc nhóm đặc biệt qua ứng dụng. Trang web công khai không có mã phân tích hay quảng cáo và chỉ lưu tuỳ chọn ngôn ngữ cục bộ của trình duyệt; Cloudflare có thể dùng các cơ chế bảo mật thực sự cần thiết. Những thay đổi quan trọng của thông báo này sẽ được đăng tại đây kèm ngày hiệu lực mới.