Chính sách quyền riêng tư

1. Chúng tôi là ai (vai trò theo GDPR)

Theo Quy định chung về bảo vệ dữ liệu của Vương quốc Anh và EU ("GDPR"), Opflow ltd. là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được xử lý liên quan đến Dịch vụ, trừ khi có quy định khác. Trường hợp chúng tôi xử lý dữ liệu cá nhân thay mặt một khách hàng theo hợp đồng, Opflow ltd. có thể đóng vai trò là bên xử lý dữ liệu đối với dữ liệu cá nhân của khách hàng đó.

Bên kiểm soát / Bên xử lý:

Opflow ltd.

Địa chỉ đăng ký:

124 City Road, London, England, EC1V 2NX

Email liên hệ:

julian@localingo.ai

2. Phạm vi

Chính sách này áp dụng cho dữ liệu cá nhân mà chúng tôi xử lý về:

• khách truy cập trang web của chúng tôi;
• người dùng Dịch vụ của chúng tôi;
• khách hàng, khách hàng tiềm năng và các đầu mối liên hệ kinh doanh;
• bất kỳ ai liên lạc với chúng tôi (ví dụ: yêu cầu hỗ trợ).

3. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi có thể thu thập và xử lý các loại dữ liệu cá nhân sau:

• Dữ liệu tài khoản và liên hệ: họ tên, địa chỉ email, tên công ty, chức danh, mã định danh tài khoản.
• Dữ liệu sử dụng dịch vụ: nhật ký và dữ liệu sự kiện về cách bạn sử dụng Dịch vụ (ví dụ: mức độ sử dụng tính năng, thông tin thiết bị/trình duyệt, địa chỉ IP, dấu thời gian).
• Dữ liệu hỗ trợ và liên lạc: các tin nhắn bạn gửi cho chúng tôi và siêu dữ liệu liên quan.
• Dữ liệu thanh toán và hợp đồng: hóa đơn, trạng thái thanh toán, hồ sơ hợp đồng và các trao đổi liên quan.

Chúng tôi không chủ đích thu thập dữ liệu thuộc loại đặc biệt (ví dụ: dữ liệu sức khỏe) và đề nghị bạn không cung cấp loại dữ liệu này, trừ khi thực sự cần thiết và đã được thống nhất.

4. Cách chúng tôi sử dụng dữ liệu cá nhân

Chúng tôi sử dụng dữ liệu cá nhân để:

• cung cấp, vận hành và duy trì Dịch vụ;
• tạo và quản lý tài khoản;
• cung cấp hỗ trợ và phản hồi các yêu cầu;
• giám sát hiệu năng, bảo mật và ngăn chặn gian lận hoặc lạm dụng;
• tuân thủ các nghĩa vụ pháp lý;
• quản lý thanh toán, kế toán và các quan hệ hợp đồng;
• cải thiện Dịch vụ và trải nghiệm người dùng.

5. Cơ sở pháp lý cho việc xử lý (GDPR)

Chúng tôi xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Hợp đồng: để cung cấp Dịch vụ và thực hiện hợp đồng của chúng tôi với bạn.
• Lợi ích chính đáng: để bảo mật và cải thiện Dịch vụ, ngăn chặn lạm dụng và quản lý hoạt động kinh doanh một cách hiệu quả (có cân đối với các quyền của bạn).
• Nghĩa vụ pháp lý: để đáp ứng pháp luật hiện hành (ví dụ: các yêu cầu về thuế, kế toán và tuân thủ).
• Sự đồng ý: khi được yêu cầu (ví dụ: một số hình thức liên lạc tiếp thị), và bạn có thể rút lại bất cứ lúc nào.

6. Chia sẻ và bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn.

Chúng tôi không chuyển thông tin định danh cá nhân cho bên thứ ba, ngoại trừ trong phạm vi cần thiết để lưu trữ hạ tầng cơ sở dữ liệu với MongoDB Atlas, nơi lưu các dữ liệu cần thiết để vận hành Dịch vụ.

7. Chuyển dữ liệu quốc tế

Khi dữ liệu cá nhân được chuyển ra ngoài Vương quốc Anh hoặc Khu vực kinh tế châu Âu, chúng tôi áp dụng các biện pháp bảo đảm phù hợp theo yêu cầu của GDPR (chẳng hạn như quyết định về mức độ bảo vệ tương xứng hoặc các điều khoản hợp đồng chuẩn, tùy trường hợp áp dụng) và thực hiện thêm các biện pháp bổ sung khi cần thiết để bảo vệ dữ liệu.

8. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức được thiết kế để bảo vệ dữ liệu cá nhân khỏi việc truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép. Các biện pháp này bao gồm kiểm soát truy cập, mã hóa khi truyền tải ở những nơi phù hợp, ghi nhật ký và giám sát, cùng nguyên tắc đặc quyền tối thiểu.

Không có phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối, nhưng chúng tôi nỗ lực duy trì mức độ bảo mật tương xứng với rủi ro.

9. Lưu giữ và xóa dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu trong chính sách này, trừ khi pháp luật yêu cầu thời hạn lưu giữ dài hơn.

• Dữ liệu thông thường: được xóa trong vòng 2 tháng kể từ khi có yêu cầu xóa đã được xác minh (hoặc khi đóng tài khoản), trừ khi chúng tôi phải lưu giữ vì lý do pháp lý hoặc bảo mật.
• Dữ liệu tài chính / hợp đồng: được lưu giữ trong 6 năm để tuân thủ các nghĩa vụ pháp lý, thuế, kế toán và hợp đồng, sau đó được xóa hoặc ẩn danh hóa.

Chúng tôi có thể lưu giữ và sử dụng dữ liệu đã ẩn danh hóa hoặc tổng hợp (không định danh bạn) cho mục đích phân tích và cải thiện dịch vụ.

10. Các quyền của bạn theo GDPR

Tùy theo nơi bạn sinh sống và pháp luật hiện hành, bạn có thể có quyền:

• truy cập dữ liệu cá nhân của mình;
• chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ;
• yêu cầu xóa dữ liệu;
• hạn chế hoặc phản đối việc xử lý;
• yêu cầu khả năng di chuyển dữ liệu;
• rút lại sự đồng ý (khi việc xử lý dựa trên sự đồng ý);
• khiếu nại với cơ quan giám sát của bạn.

Để thực hiện các quyền của mình, hãy liên hệ với chúng tôi theo thông tin tại Mục 1. Chúng tôi có thể cần xác minh danh tính của bạn trước khi đáp ứng yêu cầu.

11. Trẻ em

Dịch vụ của chúng tôi không hướng đến trẻ em và chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em.

12. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Chúng tôi sẽ đăng phiên bản cập nhật và điều chỉnh ngày "Cập nhật lần cuối". Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo thêm khi pháp luật yêu cầu.

13. Liên hệ

Nếu bạn có câu hỏi hoặc yêu cầu về Chính sách quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu cá nhân, vui lòng liên hệ:

Opflow ltd.

124 City Road, London, England, EC1V 2NX

julian@localingo.ai