Chính Sách Bảo Mật
Smithii LTD. công bố chính sách bảo mật này tại https://smithii.io/ để thông báo chi tiết cho bạn về cách chúng tôi xử lý dữ liệu cá nhân, bảo vệ quyền riêng tư và quản lý thông tin nhận được. Nếu có bất kỳ thay đổi nào trong tương lai, chúng tôi sẽ thông báo qua website hoặc các kênh khác để bạn nắm được các điều khoản bảo mật mới.
Theo quy định của Quy chế (EU) 2016/679 về Bảo vệ Dữ liệu Chung (GDPR) và Luật Tổ chức 3/2018 ngày 5 tháng 12 về Bảo vệ Dữ liệu Cá nhân và đảm bảo quyền kỹ thuật số, chúng tôi thông báo như sau:
Đơn Vị Kiểm Soát Dữ Liệu
Chủ thể: Smithii LTD – ID: 07010192
Địa chỉ đăng ký: RAK Digital Assets Oasis, Post Box #30099, RAKBANK Headquarters, Government of Ras Al Khaimah, Các Tiểu Vương Quốc Ả Rập Thống Nhất.
Email: [email protected]
Website: https://smithii.io/
Nếu bạn có bất kỳ câu hỏi, thắc mắc hay góp ý nào về cách chúng tôi sử dụng dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua địa chỉ email
Chúng tôi xử lý dữ liệu cá nhân của bạn để làm gì?
Tại Smithii, chúng tôi thu thập và xử lý thông tin cá nhân của bạn chủ yếu để quản lý mối quan hệ với bạn. Dưới đây là các mục đích chính:
- Quản lý và cung cấp các sản phẩm, dịch vụ của chúng tôi.
- Tiếp nhận và xử lý các yêu cầu thông tin, góp ý và khiếu nại từ bạn.
- Cập nhật cho bạn về các sự kiện, ưu đãi, sản phẩm và dịch vụ có thể phù hợp với bạn qua các kênh truyền thông khác nhau, khi bạn đã đồng ý.
- Quản lý quan hệ lao động đối với nhân viên của chúng tôi.
- Quản lý quan hệ thương mại với các nhà cung cấp của chúng tôi.
Chúng tôi thu thập thông tin của bạn như thế nào?
Chúng tôi thu thập thông tin cá nhân của bạn qua nhiều kênh khác nhau, nhưng luôn thông báo ngay tại thời điểm thu thập thông qua các điều khoản thông tin về đơn vị kiểm soát dữ liệu, mục đích và base pháp lý, người nhận dữ liệu, thời gian lưu trữ, cũng như cách bạn có thể thực hiện các quyền bảo vệ dữ liệu của mình.
Nhìn chung, dữ liệu cá nhân chúng tôi xử lý giới hạn ở thông tin nhận dạng (họ tên, ngày sinh, địa chỉ, giấy tờ tùy thân, số điện thoại và email), dịch vụ đã đăng ký và thông tin thanh toán, hóa đơn.
Trong trường hợp quản lý và tuyển dụng nhân sự, chúng tôi thu thập thông tin học vấn và kinh nghiệm nghề nghiệp nhằm thực hiện các nghĩa vụ phát sinh từ quan hệ lao động hoặc để xét tuyển vào đội ngũ của chúng tôi.
Thông tin thu thập qua các tin nhắn và bài đăng của bạn có thể bao gồm dữ liệu cá nhân có sẵn trực tuyến và công khai. Các mạng xã hội này có chính sách bảo mật riêng, trong đó giải thích cách họ sử dụng và chia sẻ thông tin của bạn. Smithii khuyến nghị bạn đọc kỹ các chính sách đó trước khi sử dụng để đảm bảo bạn đồng ý với cách thông tin của mình được thu thập, xử lý và chia sẻ.
Qua website, chúng tôi thu thập dữ liệu liên quan đến hoạt động duyệt web của bạn thông qua cookie. Để biết rõ loại cookie chúng tôi sử dụng, mục đích của chúng và cách cấu hình hoặc tắt chúng, vui lòng xem Điều khoản Dịch vụ của chúng tôi.
Trách Nhiệm Của Người Dùng
Khi cung cấp dữ liệu qua các kênh điện tử, người dùng xác nhận đã đủ 14 tuổi và dữ liệu cung cấp cho Smithii là trung thực, chính xác, đầy đủ và cập nhật. Người dùng chịu trách nhiệm về tính chính xác của thông tin đã cung cấp và có nghĩa vụ cập nhật thông tin phản ánh đúng thực tế, đồng thời chịu trách nhiệm về mọi thông tin sai lệch và thiệt hại trực tiếp hoặc gián tiếp có thể phát sinh từ đó.
Chúng tôi lưu trữ thông tin của bạn trong bao lâu?
Tại Smithii, chúng tôi chỉ lưu trữ thông tin của bạn trong thời gian cần thiết để thực hiện mục đích thu thập, tuân thủ các nghĩa vụ pháp lý và xử lý các trách nhiệm pháp lý có thể phát sinh từ việc sử dụng dữ liệu đó.
Về nguyên tắc, chúng tôi sẽ lưu giữ thông tin cá nhân của bạn trong suốt thời gian hợp đồng còn hiệu lực hoặc cho đến khi bạn thực hiện quyền xóa dữ liệu và/hoặc hạn chế xử lý. Trong trường hợp đó, thông tin sẽ bị khóa và không được sử dụng ngoài mục đích lưu trữ, trừ khi cần thiết để thực hiện hoặc bảo vệ quyền khiếu nại, hoặc khi có trách nhiệm pháp lý cần giải quyết.
Chúng tôi chia sẻ dữ liệu của bạn với ai?
Nhìn chung, Smithii không chia sẻ thông tin cá nhân của bạn, ngoại trừ các trường hợp bắt buộc theo quy định pháp luật.
Mặc dù không phải là chuyển nhượng dữ liệu, nhưng để cung cấp dịch vụ bạn yêu cầu, một số công ty bên thứ ba đóng vai trò nhà cung cấp của chúng tôi có thể truy cập thông tin của bạn để thực hiện dịch vụ đã ký kết. Các đối tác này chỉ được truy cập dữ liệu theo hướng dẫn của chúng tôi, không được sử dụng cho bất kỳ mục đích nào khác và phải tuân thủ các điều khoản bảo mật nghiêm ngặt nhất.
Ngoài ra, dữ liệu cá nhân của bạn có thể được cung cấp cho các cơ quan hành chính nhà nước, thẩm phán và tòa án khi cần giải quyết các trách nhiệm pháp lý phát sinh từ quá trình xử lý dữ liệu.
Chuyển Dữ Liệu Quốc Tế
Dữ liệu của bạn không được chuyển ra ngoài Khu vực Kinh tế Châu Âu (EEA).
Chúng tôi đã thỏa thuận với các nhà cung cấp sử dụng máy chủ đặt trong EEA cho các dịch vụ đã ký kết. Nếu trong tương lai cần sử dụng máy chủ ngoài lãnh thổ EU, các biện pháp phù hợp sẽ được áp dụng và cập nhật vào Chính sách Bảo mật này, đảm bảo các nhà cung cấp đó tuân thủ thỏa thuận Privacy Shield hoặc có các đảm bảo tương đương.
Bạn có những quyền gì liên quan đến việc xử lý dữ liệu và cách thực hiện chúng?
Quy định bảo vệ dữ liệu cho phép bạn thực hiện các quyền truy cập, chỉnh sửa, xóa và chuyển dữ liệu, cũng như quyền phản đối và hạn chế xử lý, cùng với quyền không bị áp dụng các quyết định chỉ dựa trên xử lý dữ liệu tự động khi phù hợp.
Các quyền này có những đặc điểm sau:
- Việc thực hiện các quyền này là miễn phí, trừ các yêu cầu rõ ràng là vô căn cứ hoặc quá mức (ví dụ: lặp đi lặp lại), trong trường hợp đó Smithii có thể thu một khoản phí tương ứng với chi phí hành chính hoặc từ chối xử lý.
- Bạn có thể thực hiện các quyền của mình trực tiếp hoặc thông qua người đại diện hợp pháp hoặc người được ủy quyền.
- Chúng tôi phải phản hồi yêu cầu của bạn trong vòng một tháng; tuy nhiên, tùy theo độ phức tạp và số lượng yêu cầu, thời hạn có thể được gia hạn thêm hai tháng.
- Chúng tôi có nghĩa vụ thông báo cho bạn về các phương thức thực hiện các quyền này. Các phương thức đó phải dễ tiếp cận và chúng tôi không thể từ chối quyền của bạn chỉ vì bạn chọn kênh khác. Nếu yêu cầu được gửi qua kênh điện tử, thông tin phản hồi sẽ được cung cấp qua kênh điện tử khi có thể, trừ khi bạn yêu cầu khác.
- Nếu Smithii không xử lý yêu cầu, chúng tôi sẽ thông báo cho bạn trong vòng tối đa một tháng về lý do không hành động và về quyền khiếu nại lên cơ quan giám sát có thẩm quyền.
Để thuận tiện cho bạn, dưới đây là các liên kết đến biểu mẫu yêu cầu cho từng quyền:
Biểu mẫu thực hiện quyền truy cập dữ liệu
Biểu mẫu thực hiện quyền phản đối
Biểu mẫu thực hiện quyền xóa dữ liệu (quyền được lãng quên)
Biểu mẫu thực hiện quyền hạn chế xử lý
Biểu mẫu thực hiện quyền chuyển dữ liệu
Biểu mẫu từ chối quyết định tự động hóa cá nhân
Để thực hiện quyền của bạn, Smithii cung cấp các phương thức sau:
Gửi yêu cầu bằng văn bản có chữ ký đến Smithii LTD với tiêu đề: Ejercicio de Derechos LOPD.
Gửi biểu mẫu đã scan và ký đến địa chỉ email [email protected] với tiêu đề email: Ejercicio de Derechos LOPD.
Trong cả hai trường hợp, bạn cần xác minh danh tính bằng cách đính kèm bản sao hoặc bản scan giấy tờ tùy thân hay giấy tờ tương đương, nhằm đảm bảo chúng tôi chỉ phản hồi đúng người liên quan hoặc người đại diện hợp pháp. Trong trường hợp ủy quyền, bạn cần bổ sung thêm giấy tờ chứng minh tư cách đại diện.
Ngoài ra, nếu bạn cho rằng quyền của mình chưa được giải quyết thỏa đáng, bạn có thể nộp khiếu nại lên cơ quan quản lý quốc gia: Agencia Española de Protección de Datos, C/ Jorge Juan, 6 – 28001 Madrid.
Chúng tôi bảo vệ thông tin của bạn như thế nào?
Tại Smithii, chúng tôi cam kết bảo vệ thông tin cá nhân của bạn.
Chúng tôi áp dụng các biện pháp, kiểm soát và quy trình về mặt vật lý, tổ chức và kỹ thuật, đủ độ tin cậy và hiệu quả, nhằm bảo toàn tính toàn vẹn và bảo mật dữ liệu của bạn cũng như đảm bảo quyền riêng tư của bạn.
Ngoài ra, tất cả nhân viên có quyền truy cập dữ liệu cá nhân đều được đào tạo bài bản và nắm rõ trách nhiệm của mình trong việc xử lý dữ liệu đó.
Trong các hợp đồng ký với nhà cung cấp, chúng tôi bao gồm các điều khoản buộc họ phải bảo mật dữ liệu cá nhân mà họ tiếp cận trong quá trình thực hiện dịch vụ, đồng thời triển khai các biện pháp bảo mật kỹ thuật và tổ chức cần thiết để đảm bảo tính bảo mật, toàn vẹn, sẵn sàng và khả năng phục hồi liên tục của các hệ thống và dịch vụ xử lý dữ liệu cá nhân.
Tất cả các biện pháp bảo mật này đều được xem xét định kỳ để đảm bảo tính phù hợp và hiệu quả.
Dịch vụ bên thứ ba
Nhìn chung, các nhà cung cấp bên ngoài mà chúng tôi sử dụng chỉ thu thập, sử dụng và tiết lộ thông tin của bạn ở mức cần thiết để cung cấp dịch vụ cho chúng tôi.
Tuy nhiên, một số nhà cung cấp dịch vụ bên ngoài như cổng thanh toán và các đơn vị xử lý giao dịch có chính sách riêng tư riêng đối với thông tin chúng tôi phải cung cấp cho họ liên quan đến các giao dịch mua hàng.
Với những nhà cung cấp này, chúng tôi khuyến nghị bạn đọc chính sách riêng tư của họ để hiểu cách thông tin cá nhân của bạn sẽ được xử lý.
Lưu ý rằng một số nhà cung cấp có thể đặt trụ sở hoặc cơ sở tại khu vực pháp lý khác với của bạn hoặc của chúng tôi. Do đó, nếu bạn thực hiện giao dịch có liên quan đến nhà cung cấp bên thứ ba, thông tin của bạn có thể chịu sự điều chỉnh của luật pháp tại khu vực pháp lý nơi nhà cung cấp đó hoặc cơ sở của họ đặt trụ sở.
Ví dụ: nếu bạn ở Canada và giao dịch được xử lý bởi một cổng thanh toán có trụ sở tại Mỹ, thông tin cá nhân dùng để hoàn tất giao dịch có thể phải công khai theo luật pháp Mỹ, bao gồm cả Patriot Act.
Khi bạn rời khỏi trang web của chúng tôi hoặc được chuyển hướng đến trang web hay ứng dụng của bên thứ ba, Chính sách riêng tư và Điều khoản dịch vụ của chúng tôi sẽ không còn áp dụng.
Liên kết
Khi nhấp vào các liên kết trên trang web của chúng tôi, bạn có thể được chuyển hướng ra bên ngoài. Chúng tôi không chịu trách nhiệm về các thực hành riêng tư của các trang web khác và khuyến nghị bạn đọc chính sách riêng tư của họ.
Tại Smithii, chúng tôi sử dụng cookie hoặc các tệp có chức năng tương tự (sau đây gọi chung là “cookie”) để cung cấp dịch vụ tốt hơn và mang lại trải nghiệm duyệt web tốt hơn cho bạn. Smithii chịu trách nhiệm về cookie và việc xử lý dữ liệu thu thập qua chúng, bao gồm cả cookie của chúng tôi lẫn cookie của bên thứ ba, đồng thời quyết định mục đích, nội dung và cách sử dụng thông tin thu thập được.
Chính sách này nhằm cung cấp cho bạn thông tin rõ ràng và chi tiết về cookie là gì, mục đích của chúng, các loại cookie chúng tôi sử dụng và cách cấu hình hoặc tắt chúng.
Cookie là một tệp văn bản nhỏ được lưu trong trình duyệt của bạn khi bạn truy cập trang web của chúng tôi, lưu trữ thông tin về phiên duyệt web nhằm nâng cao trải nghiệm người dùng. Một số cookie là cần thiết cho hoạt động đúng của trang web, như cookie kỹ thuật hay cookie cá nhân hóa giao diện. Một số loại khác, như cookie phân tích hoặc cookie quảng cáo theo hành vi, yêu cầu chúng tôi thông báo và lấy sự đồng ý của bạn trước khi sử dụng.
Dưới đây, chúng tôi trình bày chi tiết từng loại cookie và mục đích của chúng để bạn có thể đưa ra quyết định đồng ý một cách đầy đủ thông tin.
Cookie kỹ thuật là những cookie cho phép người dùng duyệt trang web, nền tảng hoặc ứng dụng và sử dụng các tùy chọn hay dịch vụ trên đó, bao gồm quản lý và vận hành trang web, kích hoạt các tính năng và dịch vụ. Ví dụ: xác định phiên đăng nhập, truy cập vào các khu vực giới hạn, ghi nhớ các mục trong đơn hàng, xử lý quy trình mua hàng hoặc quản lý thanh toán. Trang web không thể hoạt động đúng nếu thiếu các cookie này, do đó chúng được coi là bắt buộc.
Cookie tùy chọn hoặc cá nhân hóa cho phép trang web ghi nhớ thông tin thay đổi hành vi hoặc giao diện của trang, giúp người dùng truy cập dịch vụ với các đặc điểm riêng biệt so với người dùng khác, chẳng hạn như ngôn ngữ, số lượng kết quả hiển thị khi tìm kiếm hay khu vực địa lý. Nếu chính người dùng lựa chọn các tùy chọn này, ví dụ bằng cách chọn ngôn ngữ, thì đây được coi là dịch vụ được yêu cầu rõ ràng, với điều kiện cookie chỉ được dùng cho mục đích cá nhân hóa đã chọn.
Cookie phân tích hoặc đo lường là những cookie giúp chúng tôi hiểu cách người dùng tương tác với trang web, từ đó thực hiện phân tích thống kê về mức độ sử dụng dịch vụ. Thông tin thu thập được dùng để đo lường hoạt động của trang web hoặc ứng dụng nhằm cải thiện sản phẩm và dịch vụ.
Cookie marketing hoặc quảng cáo theo hành vi lưu trữ thông tin về hành vi của người dùng thu thập qua việc theo dõi thói quen duyệt web liên tục, cho phép xây dựng hồ sơ cụ thể để hiển thị quảng cáo phù hợp và hấp dẫn với từng người dùng, và do đó có giá trị hơn cho các bên thứ ba.
Đối với cookie phân tích và quảng cáo, chúng tôi cần sự đồng ý của bạn. Bạn có thể đồng ý bằng cách nhấp vào nút “Chấp nhận” trong thông báo hiển thị khi truy cập trang web của chúng tôi.
Nếu bạn tắt cookie, bạn vẫn có thể truy cập trang web, nhưng trải nghiệm duyệt web có thể không được tối ưu và một số dịch vụ có thể không hoạt động đúng.
Nếu trong tương lai Smithii sử dụng các loại cookie khác ngoài những loại được đề cập trong Chính sách Cookie này để cung cấp dịch vụ mới, hoặc nếu cần cập nhật theo các yêu cầu pháp lý mới, chúng tôi sẽ thông báo cho bạn.
Bạn có thể cho phép, chặn hoặc xóa cookie được cài đặt trên thiết bị của mình thông qua menu cài đặt của trình duyệt, bao gồm tùy chọn chặn cookie hoặc nhận thông báo khi máy chủ muốn lưu cookie. Các liên kết dưới đây hướng dẫn cách cấu hình và/hoặc tắt cookie trên các trình duyệt phổ biến nhất hiện nay:
- Microsoft Internet Explorer: menu Công cụ > Tùy chọn Internet > Quyền riêng tư > Cài đặt.
- Firefox: menu Công cụ > Tùy chọn > Quyền riêng tư > Cookie.
- Chrome: menu Tùy chọn > Tùy chọn nâng cao > Quyền riêng tư.
- Safari: menu Tùy chọn/Quyền riêng tư.
- Safari cho iOS (iPhone và iPad): Cài đặt > Safari
- Chrome cho Android: Cài đặt > Cài đặt trang web > Cookie
Bảo mật
Để bảo vệ thông tin cá nhân của bạn, chúng tôi thực hiện các biện pháp phòng ngừa hợp lý và tuân thủ các thực hành tốt nhất trong ngành nhằm đảm bảo thông tin không bị mất, sử dụng sai mục đích, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy.
Độ tuổi đồng ý
Khi sử dụng trang web này, bạn xác nhận rằng bạn đã đủ tuổi thành niên theo quy định tại bang hoặc tỉnh nơi bạn cư trú, hoặc bạn đã đủ tuổi thành niên và đồng ý cho phép các thành viên chưa thành niên phụ thuộc của bạn sử dụng trang web này.
Thay đổi chính sách riêng tư
Chúng tôi có quyền sửa đổi chính sách riêng tư này bất cứ lúc nào, vì vậy chúng tôi khuyến nghị bạn xem lại thường xuyên. Các thay đổi và làm rõ sẽ có hiệu lực ngay sau khi được đăng lên trang web. Nếu có thay đổi đáng kể, chúng tôi sẽ thông báo tại đây để bạn nắm được thông tin nào chúng tôi thu thập, cách sử dụng và trong trường hợp nào thông tin đó được sử dụng và/hoặc tiết lộ.
Nếu cửa hàng của chúng tôi được mua lại hoặc sáp nhập với một công ty khác, thông tin của bạn có thể được chuyển giao cho chủ sở hữu mới để chúng tôi có thể tiếp tục cung cấp sản phẩm cho bạn.
Câu hỏi và thông tin liên hệ
Nếu bạn muốn truy cập, chỉnh sửa, thay đổi hoặc xóa bất kỳ thông tin cá nhân nào chúng tôi lưu về bạn, gửi khiếu nại hoặc yêu cầu thêm thông tin, vui lòng liên hệ với bộ phận tuân thủ quyền riêng tư của chúng tôi tại [email protected].
[RAK Digital Assets Oasis, Post Box #30099, RAKBANK Headquarters, Government of Ras Al Khaimah, Các Tiểu vương quốc Ả Rập Thống nhất]