Chính sách bảo mật Chinesia

Chinesia là sản phẩm giáo dục tiếng Trung quốc tế dành cho người học trên toàn cầu, do Shenzhen Zhangyuxuandong Information Technology Ltd. (“chúng tôi”) vận hành. Đối với các hoạt động xử lý nêu trong chính sách này, chúng tôi là bên xử lý dữ liệu cá nhân (ở một số quốc gia gọi là “bên kiểm soát dữ liệu”).

Phạm vi áp dụng

Chính sách này áp dụng cho các dịch vụ chúng tôi cung cấp dưới mọi hình thức sản phẩm, bao gồm nhưng không giới hạn:

• website chính thức của Chinesia (www.chinesia.com.cn) cùng toàn bộ trang và tính năng trực tuyến;
• ứng dụng di động Chinesia (phiên bản iOS và Android);
• trang H5, mini program, trang web nhúng của Chinesia và các dịch vụ Chinesia cung cấp qua kênh đối tác;
• các tính năng cụ thể như thi thử HSK trên máy tính, báo cáo học tập, bài học và luyện từ vựng.

Nếu một sản phẩm hoặc tính năng có thông báo bảo mật riêng, thông báo đó áp dụng đồng thời với chính sách này. Khi hai văn bản mâu thuẫn, thông báo riêng được ưu tiên cho sản phẩm hoặc tính năng đó, còn chính sách này tiếp tục áp dụng cho những nội dung mà thông báo riêng không đề cập.

Không áp dụng cho những gì

Chính sách này không áp dụng cho sản phẩm và dịch vụ do bên thứ ba cung cấp độc lập (ví dụ website của bên thứ ba mà bạn truy cập qua dịch vụ của chúng tôi, hoặc ứng dụng khác bạn tự tải về). Các dịch vụ đó xử lý dữ liệu của bạn theo chính sách bảo mật riêng của họ.

Vui lòng đọc kỹ phần in đậm. Khi bạn nhấn “Đồng ý”, đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và hiểu chính sách này. Với hoạt động xử lý liên quan đến dữ liệu nhạy cảm, chia sẻ cho bên thứ ba hoặc chuyển dữ liệu ra nước ngoài, chúng tôi sẽ xin sự đồng ý riêng của bạn.

Các bản ngôn ngữ

Chính sách này được cung cấp bằng nhiều ngôn ngữ để bạn thuận tiện theo dõi. Nếu các bản khác nhau về ý nghĩa, bản tiếng Trung giản thể được ưu tiên áp dụng, trừ khi pháp luật nơi bạn cư trú yêu cầu ưu tiên bản ngôn ngữ địa phương.

Chúng tôi tuân thủ nguyên tắc thu thập tối thiểu: chỉ thu thập những gì một tính năng cụ thể thực sự cần, không thu thập “để dành dùng sau”. Dữ liệu đến từ ba nguồn: bạn cung cấp trực tiếp, phát sinh tự động trong quá trình bạn sử dụng dịch vụ và nhận từ bên thứ ba khi có sự cho phép của bạn.

Nhóm dữ liệu	Chi tiết	Thời điểm thu thập	Bắt buộc?
Tài khoản và danh tính	Số điện thoại hoặc email, mã xác minh, mật khẩu (lưu ở dạng mã hóa); khi đăng nhập bằng Apple, Google, Facebook, LINE, Kakao, Naver, WeChat hoặc QQ là mã định danh tài khoản, biệt danh và ảnh đại diện mà bạn cho phép chia sẻ	Đăng ký, đăng nhập, khôi phục tài khoản	Bắt buộc, không có thì không tạo được tài khoản
Hồ sơ cá nhân	Biệt danh, ảnh đại diện, giới tính, năm sinh, tiếng mẹ đẻ, quốc gia hoặc khu vực, mục tiêu và trình độ học	Hoàn thiện hồ sơ, gợi ý nội dung	Tùy chọn, không ảnh hưởng việc học cơ bản
Dữ liệu học tập	Kết quả làm bài học và câu hỏi, đúng sai và điểm số, thời gian làm bài, câu sai và mục đã lưu, tiến độ, kết quả thi thử HSK và báo cáo học tập	Học, luyện tập, thi thử	Bắt buộc, đây chính là nội dung dịch vụ
Ghi âm giọng nói	Âm thanh ghi lại khi luyện nói và chấm phát âm	Khi bạn dùng tính năng luyện nói	Tùy chọn, cần bạn cấp quyền micro
Hình ảnh và tệp	Ảnh đại diện, ảnh chụp màn hình gửi kèm phản hồi	Khi tải lên	Tùy chọn, cần quyền camera hoặc thư viện ảnh
Giao dịch và đơn hàng	Mã đơn hàng, tên sản phẩm, số tiền, thời gian, kênh thanh toán và mã tham chiếu giao dịch, mã đổi quyền lợi và lịch sử quyền lợi	Mua dịch vụ trả phí, đổi quyền lợi	Bắt buộc, để hoàn tất giao dịch và hỗ trợ sau bán
Thiết bị và nhật ký	Kiểu máy và hãng, hệ điều hành và phiên bản, phiên bản ứng dụng, mã định danh thiết bị (IDFV, IDFA, Android ID, OAID…), ngôn ngữ và múi giờ, độ phân giải màn hình, loại mạng và nhà mạng, địa chỉ IP, nhật ký sự cố, nhật ký thao tác quan trọng	Trong suốt quá trình sử dụng, gồm cả trạng thái chạy nền và trạng thái im lặng cần duy trì kết nối	Bắt buộc, phục vụ bảo mật tài khoản, xử lý sự cố và lưu nhật ký theo luật
Vị trí tương đối	Vị trí ở cấp quốc gia hoặc khu vực suy ra từ địa chỉ IP	Cung cấp ngôn ngữ và nội dung phù hợp, kiểm soát rủi ro	Bắt buộc; chúng tôi không thu thập vị trí GPS chính xác, trừ khi bạn cấp quyền riêng cho một tính năng cụ thể
Liên hệ hỗ trợ	Nội dung trao đổi với bộ phận hỗ trợ, tài liệu bạn cung cấp, câu trả lời khảo sát	Khi hỏi đáp, khiếu nại, hỗ trợ sau bán	Tùy chọn, nhưng không cung cấp có thể ảnh hưởng đến việc xử lý
Cookie và công nghệ tương tự	Xem mục 4	Khi dùng website và trang H5	Xem mục 4

Về dữ liệu cá nhân nhạy cảm

Trong số trên, ghi âm giọng nói, thông tin định danh và thông tin giao dịch được xem là dữ liệu nhạy cảm ở một số quốc gia. Chúng tôi chỉ xử lý sau khi bạn bật tính năng tương ứng và đồng ý riêng, và chỉ trong phạm vi mục đích đó. Bản ghi âm luyện nói chỉ dùng để chấm phát âm và độ trôi chảy; không dùng để nhận dạng giọng nói nhằm định danh, không dùng để xác định danh tính của bạn và không dùng để huấn luyện mô hình gắn với danh tính của bạn.

Những dữ liệu chúng tôi không thu thập

Chúng tôi không thu thập thông tin về chủng tộc hay dân tộc, tín ngưỡng tôn giáo hoặc triết học, quan điểm chính trị, tư cách thành viên công đoàn, xu hướng tính dục hay tình trạng sức khỏe; không thu thập dữ liệu di truyền và dữ liệu sinh trắc học như khuôn mặt, vân tay; cũng không thu thập thông tin về tiền án tiền sự.

Dữ liệu ẩn danh và dữ liệu tổng hợp

Chúng tôi tổng hợp hoặc ẩn danh hóa dữ liệu để phục vụ thống kê và nghiên cứu (ví dụ tỷ lệ trả lời đúng chung của một điểm ngữ pháp). Dữ liệu này không thể nhận diện bạn dù trực tiếp hay gián tiếp nên không được coi là dữ liệu cá nhân; nếu chúng tôi liên kết lại với bạn thì sẽ xử lý theo chính sách này.

Chúng tôi chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích nêu trong bảng dưới đây. Nếu có mục đích mới, chúng tôi sẽ giải thích và xin lại sự đồng ý. Cột “căn cứ pháp lý” áp dụng cho người dùng ở những nơi pháp luật yêu cầu nêu rõ căn cứ (như Khu vực Kinh tế châu Âu, Vương quốc Anh và Thái Lan).

Mục đích	Dữ liệu sử dụng	Căn cứ pháp lý
Tạo và quản lý tài khoản, xác minh danh tính, khôi phục tài khoản	Tài khoản và danh tính, thiết bị và nhật ký	Thực hiện hợp đồng với bạn
Cung cấp bài học, luyện từ vựng, thi thử HSK và báo cáo học tập; đồng bộ tiến độ giữa các thiết bị	Dữ liệu học tập, tài khoản và danh tính, hồ sơ cá nhân	Thực hiện hợp đồng
Điều chỉnh nội dung và độ khó theo kết quả làm bài, tạo gợi ý học tập cá nhân hóa	Dữ liệu học tập, hồ sơ cá nhân	Thực hiện hợp đồng; sự đồng ý khi cần thiết
Chấm phát âm và phản hồi	Ghi âm giọng nói	Sự đồng ý của bạn
Xử lý đơn hàng, xuất chứng từ, hỗ trợ sau bán và hoàn tiền	Giao dịch và đơn hàng, tài khoản và danh tính	Thực hiện hợp đồng; nghĩa vụ pháp lý
Bảo mật tài khoản và thanh toán, chống gian lận, ngăn đăng ký hàng loạt và can thiệp điểm số, xử lý sự cố	Thiết bị và nhật ký, vị trí tương đối, giao dịch	Lợi ích hợp pháp của chúng tôi (bảo vệ dịch vụ và người dùng); nghĩa vụ pháp lý
Gửi thông báo liên quan đến dịch vụ (nhắc học, trạng thái đơn hàng, thay đổi chính sách)	Tài khoản và danh tính, thiết bị và nhật ký	Thực hiện hợp đồng; lợi ích hợp pháp
Gửi thông tin tiếp thị và khuyến mãi (thông báo đẩy, SMS, email, tin nhắn trong ứng dụng)	Tài khoản và danh tính, hồ sơ cá nhân	Sự đồng ý của bạn; bạn có thể hủy nhận bất cứ lúc nào mà không ảnh hưởng đến việc dùng dịch vụ
Phân tích thống kê, đo hiệu quả chiến dịch, cải thiện sản phẩm và nội dung giảng dạy	Dữ liệu học tập và nhật ký đã ẩn danh	Lợi ích hợp pháp của chúng tôi; sự đồng ý khi luật yêu cầu
Xử lý hỏi đáp và khiếu nại, thực hiện khảo sát	Liên hệ hỗ trợ, tài khoản và danh tính	Thực hiện hợp đồng; lợi ích hợp pháp
Tuân thủ pháp luật, phản hồi cơ quan quản lý và thủ tục tố tụng, thực hiện hoặc bảo vệ quyền hợp pháp	Tùy theo yêu cầu của từng vụ việc	Nghĩa vụ pháp lý; lợi ích hợp pháp

Về quyết định tự động

Chúng tôi tự động điều chỉnh nội dung và độ khó dựa trên dữ liệu học tập của bạn. Việc này chỉ ảnh hưởng đến câu hỏi và gợi ý bạn nhìn thấy, không tạo ra hậu quả pháp lý hay tác động nghiêm trọng tương tự đối với bạn. Chúng tôi không dùng quyết định tự động để xác định tài khoản của bạn có được sử dụng hay không, mức giá bạn phải trả hoặc những vấn đề quan trọng khác. Nếu muốn có người xem xét lại, hoặc không muốn nhận gợi ý học tập cá nhân hóa, vui lòng liên hệ theo mục 14.

Trên website và trang H5, chúng tôi dùng cookie và bộ nhớ cục bộ như localStorage; trong ứng dụng di động, chúng tôi dùng mã định danh thiết bị cho mục đích tương đương. Chúng được chia làm ba nhóm:

• Thiết yếu — duy trì trạng thái đăng nhập, ghi nhớ ngôn ngữ giao diện bạn chọn và các cơ chế bảo mật như chống giả mạo yêu cầu liên trang. Nếu tắt, bạn sẽ không đăng nhập và dùng được các tính năng cốt lõi.
• Tùy chọn cá nhân — ghi nhớ ngôn ngữ, giao diện và thiết lập học tập để bạn không phải cài đặt lại.
• Thống kê và phân tích — nắm được lượt truy cập trang và mức độ sử dụng tính năng nhằm cải thiện sản phẩm. Dữ liệu này được phân tích ở dạng ẩn danh.

Bạn có thể chấp nhận, từ chối hoặc xóa cookie trong thiết lập trình duyệt, và đặt lại hoặc giới hạn mã định danh quảng cáo trong thiết lập thiết bị. Lưu ý rằng từ chối cookie thiết yếu sẽ khiến bạn không đăng nhập được và một số tính năng cốt lõi ngừng hoạt động.

Chúng tôi tôn trọng tín hiệu “Do Not Track” của trình duyệt. Do ngành chưa có chuẩn xử lý thống nhất cho tín hiệu này, chúng tôi không thu thập thêm dữ liệu vì lý do đó.

Chúng tôi không bán dữ liệu cá nhân của bạn và không chia sẻ dữ liệu cho mục đích tiếp thị riêng của bên thứ ba.

Chia sẻ

Chúng tôi chia sẻ dữ liệu cá nhân trong phạm vi cần thiết ở các trường hợp sau, đồng thời yêu cầu bên nhận xử lý theo chỉ dẫn của chúng tôi và đúng mục đích đã thỏa thuận, ký thỏa thuận xử lý dữ liệu và áp dụng biện pháp bảo mật, an toàn:

• Nhà cung cấp dịch vụ — điện toán đám mây và lưu trữ, thông báo đẩy, thanh toán và đối soát, chấm phát âm, hệ thống chăm sóc khách hàng, phân tích dữ liệu và báo cáo sự cố, phân phối nội dung (xem mục 6);
• Công ty liên kết — để liên thông tài khoản, thống nhất hỗ trợ khách hàng và kiểm soát an toàn, trong phạm vi mục đích của chính sách này;
• Khách hàng tổ chức — khi bạn sử dụng dịch vụ do trường học, tổ chức hoặc doanh nghiệp chi trả với tư cách học viên hoặc nhân viên, chúng tôi có thể cung cấp tiến độ và kết quả học tập của bạn để đơn vị đó quản lý khóa học hoặc đánh giá;
• Yêu cầu của pháp luật — khi pháp luật hoặc cơ quan tư pháp, hành chính yêu cầu, hoặc khi cần thiết để thực hiện và bảo vệ quyền hợp pháp, điều tra hành vi vi phạm pháp luật và gian lận, bảo vệ an toàn tính mạng và tài sản của người khác;
• các trường hợp khác đã được bạn đồng ý riêng.

Chuyển giao

Chúng tôi không chuyển giao dữ liệu cá nhân của bạn, trừ khi pháp luật yêu cầu hoặc bạn đồng ý riêng. Khi xảy ra sáp nhập, chia tách, mua lại hoặc phá sản, chúng tôi sẽ thông báo tên và cách liên hệ của bên nhận, đồng thời yêu cầu bên nhận tiếp tục tuân thủ chính sách này; nếu mục đích xử lý thay đổi, chúng tôi sẽ xin lại sự đồng ý của bạn.

Công khai

Chúng tôi không công khai dữ liệu cá nhân của bạn, trừ khi pháp luật bắt buộc hoặc bạn đồng ý riêng. Biệt danh và ảnh đại diện mà bạn chọn hiển thị công khai có thể được người dùng khác nhìn thấy khi họ vào qua liên kết mời của bạn; bạn có thể sửa hoặc xóa bất cứ lúc nào.

Xin lưu ý: thông tin bạn chủ động đăng ở khu vực công khai có thể bị người khác thu thập và sử dụng. Hãy cân nhắc trước khi đăng nội dung có thể nhận diện bạn.

Để cung cấp các tính năng như thông báo đẩy, thanh toán và chấm phát âm, ứng dụng của chúng tôi tích hợp bộ công cụ phát triển phần mềm (SDK) và giao diện (API) của bên thứ ba. Các bên này hoạt động theo chính sách bảo mật riêng của họ và không chịu sự điều chỉnh của chính sách này. Chúng tôi kiểm tra kỹ thuật, rà soát hành vi của họ và yêu cầu họ thu thập, sử dụng dữ liệu hợp pháp và đúng thỏa thuận.

Nhóm và mục đích	Nhà cung cấp tiêu biểu	Dữ liệu có thể được xử lý
Thông báo đẩy: nhắc học, thông báo đơn hàng và chương trình	JPush (Aurora Mobile), Firebase Cloud Messaging (Google), Huawei Push và kênh đẩy hệ thống của các hãng điện thoại	Mã định danh thiết bị, thông tin thiết bị và hệ thống, trạng thái và loại mạng, mã kênh cần cho việc gửi
Thống kê và chẩn đoán sự cố: xác định nguyên nhân lỗi, đo mức sử dụng tính năng và hiệu quả chiến dịch	Firebase, AppsFlyer	Mã định danh thiết bị, thông tin thiết bị và hệ thống, thông tin mạng, nhật ký sử dụng và sự kiện trong ứng dụng
Thanh toán và đối soát: mua hàng và đăng ký thuê bao	Apple In-App Purchase, Google Play Billing, WeChat Pay, Alipay, PayPal	Thông tin đơn hàng và giao dịch, thông tin thiết bị và mạng phục vụ kiểm soát rủi ro thanh toán
Tải lên và lưu trữ tệp, hình ảnh: ảnh đại diện, ảnh chụp màn hình phản hồi	Alibaba Cloud	Tệp bạn tải lên và thông tin thiết bị, mạng cần cho việc tải lên
Chấm nói tiếng Trung: đánh giá phát âm và độ trôi chảy	Tencent Cloud Smart Speech Assessment	Âm thanh bạn ghi và văn bản đề bài dùng để chấm
Định danh thiết bị: nhận diện thiết bị, ngăn đăng ký hàng loạt và gian lận	MSA OAID và các dịch vụ định danh thiết bị tương đương	Mã định danh thiết bị, thông tin thiết bị và mạng

SDK thông báo đẩy có thể xin các quyền hệ thống như trạng thái mạng, bộ nhớ và thông báo, và thường chỉ khởi tạo trên thiết bị của đúng hãng tương ứng. SDK của bên thứ ba có thể thay đổi cách xử lý dữ liệu khi nâng cấp phiên bản hoặc điều chỉnh chính sách; bạn có thể xem chi tiết mới nhất trên website chính thức của họ. Chúng tôi rà soát lại khi phát hành bản cập nhật ứng dụng và cập nhật chính sách này khi cần thiết.

Hiện chúng tôi lưu trữ dữ liệu cá nhân trên máy chủ đặt tại Cộng hòa Nhân dân Trung Hoa. Vì phục vụ người dùng toàn cầu, dữ liệu của bạn có thể được chuyển ra ngoài quốc gia hoặc khu vực của bạn, hoặc chuyển từ nơi bạn ở vào Trung Quốc, trong các trường hợp sau:

• bạn sử dụng dịch vụ ngoài Trung Quốc và tài khoản cùng dữ liệu học tập của bạn cần được đồng bộ về máy chủ của chúng tôi tại Trung Quốc;
• các tính năng như thông báo đẩy, thanh toán và chấm phát âm cần gửi dữ liệu cần thiết tới nhà cung cấp dịch vụ đặt tại quốc gia hoặc khu vực khác.

Với các hoạt động chuyển dữ liệu đó, chúng tôi áp dụng biện pháp bảo đảm theo luật định, bao gồm: thông báo cho bạn tên và cách liên hệ của bên nhận ở nước ngoài, mục đích xử lý và loại dữ liệu, đồng thời xin sự đồng ý riêng; thực hiện đánh giá tác động bảo vệ dữ liệu cá nhân; ký hợp đồng mẫu với bên nhận (như hợp đồng mẫu về chuyển dữ liệu ra nước ngoài do cơ quan quản lý không gian mạng Trung Quốc ban hành, hoặc Điều khoản hợp đồng mẫu của EU) kèm mã hóa và kiểm soát truy cập.

Bạn có thể liên hệ theo mục 14 để nhận danh sách bên nhận ở nước ngoài và bản sao các biện pháp bảo đảm đang áp dụng.

Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu tại chính sách này, sau đó xóa hoặc ẩn danh hóa. Cụ thể:

• Tài khoản và dữ liệu học tập — lưu trong suốt thời gian tài khoản còn tồn tại để bạn xem lại hồ sơ và báo cáo bất cứ lúc nào;
• Sau khi xóa tài khoản — xóa hoặc ẩn danh hóa trong thời hạn hợp lý, thông thường không quá 30 ngày, trừ phần pháp luật yêu cầu khác;
• Hồ sơ giao dịch và tài chính — lưu theo yêu cầu của pháp luật về thuế, kế toán và thương mại điện tử; tại Trung Quốc đại lục là không dưới ba năm kể từ khi hoàn tất giao dịch;
• Nhật ký mạng và an ninh — lưu theo yêu cầu của pháp luật an ninh mạng; tại Trung Quốc đại lục là không dưới sáu tháng;
• Ghi âm giọng nói — chỉ lưu trong thời gian cần thiết để hoàn tất việc chấm điểm và được xóa định kỳ sau khi có kết quả.

Khi xác định thời hạn lưu trữ, chúng tôi cân nhắc khối lượng, tính chất và mức độ nhạy cảm của dữ liệu, rủi ro thiệt hại nếu bị sử dụng hoặc tiết lộ trái phép, khả năng đạt được mục đích bằng cách khác, và yêu cầu của pháp luật hiện hành. Nếu phải kéo dài thời gian lưu vì lý do pháp lý hoặc tranh chấp đang diễn ra, chúng tôi giới hạn việc xử lý chỉ cho mục đích đó.

Chúng tôi áp dụng các biện pháp quản lý, kỹ thuật và vật lý theo chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập, tiết lộ, thay đổi và mất mát trái phép:

• dữ liệu trên đường truyền được bảo vệ bằng mã hóa TLS; thông tin xác thực như mật khẩu được lưu bằng thuật toán không thể đảo ngược;
• quyền truy cập nội bộ tuân theo nguyên tắc tối thiểu — chỉ nhân sự được ủy quyền mới tiếp cận dữ liệu cá nhân, trong phạm vi công việc yêu cầu, và mọi truy cập đều được ghi nhật ký để kiểm toán;
• nhân viên được đào tạo về an toàn dữ liệu, bảo vệ quyền riêng tư và ký cam kết bảo mật;
• chúng tôi xây dựng phương án ứng phó sự cố và định kỳ đánh giá an toàn, diễn tập.

Nếu xảy ra hoặc có nguy cơ xảy ra rò rỉ, thay đổi, mất mát dữ liệu cá nhân, chúng tôi sẽ lập tức kích hoạt phương án ứng phó, thực hiện biện pháp khắc phục và thông báo cho bạn qua email, thông báo trong ứng dụng hoặc công bố công khai theo quy định pháp luật về sự việc, hậu quả có thể xảy ra và những gì bạn nên làm, đồng thời báo cáo cơ quan có thẩm quyền.

Xin lưu ý rằng internet không phải môi trường tuyệt đối an toàn, chúng tôi không thể bảo đảm an toàn tuyệt đối cho dữ liệu trên đường truyền. Hãy giữ kín tài khoản và mã xác minh, không tiết lộ cho người khác, và đăng xuất sau khi dùng thiết bị chung. Nếu phát hiện tài khoản bất thường, vui lòng liên hệ ngay với chúng tôi.

Trong phạm vi pháp luật hiện hành cho phép, đối với dữ liệu cá nhân mà chúng tôi đang lưu giữ, bạn có các quyền sau:

• Được biết và truy cập — biết chúng tôi xử lý dữ liệu của bạn thế nào và nhận bản sao;
• Chỉnh sửa và bổ sung — sửa dữ liệu không chính xác hoặc bổ sung dữ liệu chưa đầy đủ;
• Xóa — khi mục đích đã hoàn thành, khi bạn rút lại sự đồng ý, khi chúng tôi xử lý trái pháp luật hoặc các trường hợp khác theo luật định;
• Hạn chế và phản đối xử lý — yêu cầu tạm dừng xử lý trong lúc kiểm tra tính chính xác, hoặc phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi; riêng với tiếp thị trực tiếp, bạn có thể phản đối bất cứ lúc nào mà không cần nêu lý do;
• Chuyển dữ liệu — khi khả thi về kỹ thuật, yêu cầu chuyển dữ liệu cho bạn hoặc bên thứ ba bạn chỉ định ở định dạng có cấu trúc, thông dụng và máy đọc được;
• Rút lại sự đồng ý — bất cứ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó, nhưng sau đó chúng tôi có thể không tiếp tục cung cấp được tính năng liên quan;
• Xóa tài khoản — bất cứ lúc nào; sau khi xóa bạn sẽ không đăng nhập và không xem lại được hồ sơ học tập, vui lòng cân nhắc kỹ;
• Yêu cầu giải thích — yêu cầu chúng tôi giải thích quy tắc xử lý dữ liệu;
• Khiếu nại — tới cơ quan quản lý hoặc khởi kiện tại tòa án (xem phụ lục).

Cách thực hiện

Bạn có thể trực tiếp xem và sửa hồ sơ, quản lý thông báo và quyền truy cập trong trang tài khoản và cài đặt của sản phẩm. Các quyền nêu trên cũng có thể thực hiện bằng cách liên hệ theo mục 14. Để bảo vệ tài khoản, chúng tôi có thể cần xác minh danh tính và yêu cầu bạn cung cấp thêm thông tin liên quan đến yêu cầu.

Việc thực hiện quyền thường không mất phí. Tuy nhiên, nếu yêu cầu rõ ràng thiếu căn cứ, lặp lại hoặc quá mức, chúng tôi có thể thu một khoản phí hợp lý hoặc từ chối, kèm giải thích lý do.

Những trường hợp chúng tôi có thể không đáp ứng đầy đủ

Chúng tôi có thể từ chối một phần hoặc toàn bộ yêu cầu, kèm lý do, khi việc đó liên quan trực tiếp đến nghĩa vụ pháp lý; đến an ninh quốc gia, quốc phòng; đến điều tra, truy tố, xét xử, thi hành án hình sự; khi có bằng chứng rõ ràng về sự thiếu thiện chí hoặc lạm dụng quyền; khi việc đáp ứng gây tổn hại nghiêm trọng đến quyền lợi hợp pháp của người khác; hoặc khi liên quan đến bí mật kinh doanh.

Chúng tôi đặc biệt coi trọng việc bảo vệ dữ liệu cá nhân của người chưa thành niên.

• Dịch vụ của chúng tôi chủ yếu hướng tới người trưởng thành. Nếu bạn dưới 18 tuổi (hoặc chưa đủ tuổi thành niên theo pháp luật nơi bạn cư trú), vui lòng đọc chính sách này và sử dụng dịch vụ với sự đồng ý và hướng dẫn của cha mẹ hoặc người giám hộ.
• Tại Trung Quốc đại lục, nếu trẻ em dưới 14 tuổi sử dụng dịch vụ, cha mẹ hoặc người giám hộ phải đọc và đồng ý với chính sách này cùng quy tắc xử lý dữ liệu trẻ em; chúng tôi xử lý theo Quy định về bảo vệ dữ liệu cá nhân trẻ em trên mạng và áp dụng biện pháp bảo vệ chặt chẽ hơn.
• Tại Khu vực Kinh tế châu Âu và Vương quốc Anh, nếu bạn chưa đạt độ tuổi đồng ý đối với dịch vụ số tại quốc gia của mình (thường là 16, một số nước từ 13 đến 15), chúng tôi lấy sự đồng ý của người giám hộ làm căn cứ xử lý.
• Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 13 tuổi. Nếu phát hiện đã thu thập mà chưa có sự đồng ý của người giám hộ, chúng tôi sẽ xóa sớm nhất có thể.

Nếu bạn là người giám hộ của người chưa thành niên và có thắc mắc về việc sử dụng dịch vụ hoặc dữ liệu cá nhân của người được giám hộ, vui lòng liên hệ theo mục 14 để yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu.

Website và ứng dụng của chúng tôi có thể chứa liên kết đến website, ứng dụng hoặc dịch vụ của bên thứ ba như kho ứng dụng, nền tảng mạng xã hội, trang của đối tác. Các bên này hoạt động độc lập; việc xử lý dữ liệu của họ không thuộc phạm vi chính sách này và chúng tôi không kiểm soát được.

Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của họ trước khi cung cấp bất kỳ dữ liệu cá nhân nào. Trong phạm vi pháp luật cho phép, chúng tôi không chịu trách nhiệm về thiệt hại do hành vi của bên thứ ba gây ra.

Chúng tôi có thể sửa đổi chính sách này khi dịch vụ và pháp luật thay đổi. Bản sửa đổi sẽ được đăng tại trang này và ngày “Cập nhật lần cuối” ở đầu trang sẽ thay đổi theo.

Với những thay đổi quan trọng, chúng tôi sẽ thông báo riêng qua thông báo trong ứng dụng, thông báo đẩy, email hoặc công bố ở vị trí dễ thấy, và xin lại sự đồng ý khi pháp luật yêu cầu. Thay đổi quan trọng bao gồm: mô hình dịch vụ thay đổi đáng kể (ví dụ thay đổi thực chất về mục đích, loại dữ liệu hoặc cách thức xử lý); thay đổi quyền kiểm soát hoặc chủ thể vận hành; thay đổi các bên nhận dữ liệu chính khi chia sẻ, chuyển giao hoặc công khai; thay đổi lớn về cách bạn thực hiện quyền của mình; và thay đổi thông tin liên hệ của người phụ trách bảo vệ dữ liệu cá nhân.

Nếu bạn không đồng ý với bản sửa đổi, vui lòng ngừng sử dụng dịch vụ liên quan và có thể xóa tài khoản. Việc tiếp tục sử dụng đồng nghĩa với việc bạn chấp nhận bản sửa đổi.

Chúng tôi có người phụ trách bảo vệ dữ liệu cá nhân chịu trách nhiệm về các vấn đề quyền riêng tư. Nếu có câu hỏi về chính sách này hoặc dữ liệu cá nhân của bạn, hoặc muốn thực hiện các quyền tại mục 10, vui lòng liên hệ:

• Email: octopustimes-study@zh-games.com (vui lòng ghi tiêu đề “Yêu cầu về quyền riêng tư”)
• Thư tín: Người phụ trách bảo vệ dữ liệu cá nhân, Shenzhen Zhangyuxuandong Information Technology Ltd., Phòng 802, Tòa 11, Công viên Phần mềm Giai đoạn II, Quận Nam Sơn, Thâm Quyến, Trung Quốc
• Điện thoại: +86-755-82548561

Chúng tôi thường phản hồi trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu và xác minh danh tính, và không quá 30 ngày với yêu cầu phức tạp hoặc số lượng lớn, đồng thời thông báo trước lý do gia hạn.

Nếu bạn cho rằng hoạt động xử lý của chúng tôi đã xâm phạm quyền lợi của mình và hai bên không giải quyết được, bạn có thể khiếu nại tới cơ quan quản lý có thẩm quyền hoặc khởi kiện tại tòa án có thẩm quyền. Kênh cụ thể theo từng khu vực được nêu ở các phụ lục bên dưới.

Phụ lục này áp dụng cho người dùng dịch vụ tại Trung Quốc đại lục và áp dụng cùng với phần chính. Khi có mâu thuẫn, phụ lục này được ưu tiên đối với những người dùng đó.

Những nội dung cần sự đồng ý riêng

Theo Luật Bảo vệ dữ liệu cá nhân, chúng tôi xin sự đồng ý riêng trong từng bối cảnh cụ thể thay vì dựa vào sự đồng ý chung, đối với: xử lý dữ liệu nhạy cảm như bản ghi âm luyện nói; chia sẻ dữ liệu cho bên thứ ba; cung cấp dữ liệu ra ngoài lãnh thổ Cộng hòa Nhân dân Trung Hoa; và công khai dữ liệu cá nhân của bạn.

Quyền của bạn

Ngoài mục 10, bạn có quyền yêu cầu chúng tôi giải thích quy tắc xử lý dữ liệu. Trong trường hợp bạn qua đời, người thân thích của bạn có thể thực hiện quyền truy cập, sao chép, chỉnh sửa và xóa đối với dữ liệu cá nhân liên quan vì lợi ích hợp pháp, chính đáng của chính họ, trừ khi bạn đã có sắp xếp khác khi còn sống.

Khiếu nại và tố cáo

Nếu bạn cho rằng chúng tôi vi phạm pháp luật về bảo vệ dữ liệu cá nhân, bạn có thể khiếu nại, tố cáo tới các cơ quan có trách nhiệm bảo vệ dữ liệu cá nhân như cơ quan quản lý không gian mạng, cơ quan quản lý viễn thông, cơ quan công an và cơ quan quản lý thị trường, hoặc khởi kiện tại tòa án nhân dân có thẩm quyền. Đường dây tố giác internet toàn quốc là 12377 (www.12377.cn).

Phụ lục này áp dụng cho người dùng tại Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ, theo Quy định chung về bảo vệ dữ liệu (GDPR), UK GDPR và Luật Bảo vệ dữ liệu Liên bang Thụy Sĩ.

Bên kiểm soát dữ liệu

Shenzhen Zhangyuxuandong Information Technology Ltd. Thông tin liên hệ nêu tại mục 14.

Căn cứ pháp lý

Căn cứ pháp lý cho từng hoạt động xử lý được nêu trong bảng tại mục 3: thực hiện hợp đồng với bạn (Điều 6(1)(b) GDPR), sự đồng ý của bạn (Điều 6(1)(a)), lợi ích hợp pháp của chúng tôi (Điều 6(1)(f)) và tuân thủ nghĩa vụ pháp lý (Điều 6(1)(c)). Với dữ liệu thuộc nhóm đặc biệt theo Điều 9 GDPR, chúng tôi dựa trên sự đồng ý minh thị của bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa, xóa (“quyền được lãng quên”), hạn chế xử lý, phản đối và chuyển dữ liệu, cũng như quyền không bị điều chỉnh bởi quyết định chỉ dựa trên xử lý tự động (kể cả lập hồ sơ cá nhân) mà tạo ra hậu quả pháp lý hoặc tác động nghiêm trọng tương tự. Cách thực hiện xem mục 10.

Chuyển dữ liệu quốc tế

Dữ liệu của bạn được chuyển tới Trung Quốc và các quốc gia chưa được Ủy ban châu Âu công nhận có mức bảo vệ tương xứng. Chúng tôi dựa trên Điều khoản hợp đồng mẫu của EU (SCCs) (với người dùng Anh là IDTA hoặc Addendum), kết hợp đánh giá tác động chuyển dữ liệu và các biện pháp bổ sung như mã hóa, kiểm soát truy cập. Bạn có thể liên hệ để nhận bản sao các tài liệu này.

Khiếu nại tới cơ quan giám sát

Bạn có quyền khiếu nại tới cơ quan bảo vệ dữ liệu nơi bạn thường trú, nơi làm việc hoặc nơi xảy ra hành vi bị cho là vi phạm. Người dùng tại Anh có thể khiếu nại tới Văn phòng Ủy viên Thông tin (ICO, ico.org.uk). Chúng tôi vẫn mong bạn liên hệ với chúng tôi trước để giải quyết nhanh chóng.

Phụ lục này áp dụng cho người dùng dịch vụ tại Vương quốc Thái Lan theo Luật Bảo vệ dữ liệu cá nhân B.E. 2562 (PDPA).

Bên kiểm soát dữ liệu và căn cứ pháp lý

Bên kiểm soát dữ liệu là Shenzhen Zhangyuxuandong Information Technology Ltd.; thông tin liên hệ nêu tại mục 14. Chúng tôi xử lý dữ liệu của bạn dựa trên một hoặc nhiều căn cứ sau: sự đồng ý của bạn; cần thiết để thực hiện hợp đồng với bạn; tuân thủ nghĩa vụ pháp lý; và lợi ích hợp pháp của chúng tôi hoặc bên thứ ba (không vượt quá quyền cơ bản của bạn). Dữ liệu nhạy cảm theo Điều 26 PDPA chỉ được xử lý khi có sự đồng ý minh thị của bạn.

Quyền của bạn

Bạn có quyền truy cập và nhận bản sao, chuyển dữ liệu, phản đối xử lý, yêu cầu xóa hoặc ẩn danh hóa, hạn chế sử dụng, chỉnh sửa, rút lại sự đồng ý và khiếu nại khi chúng tôi không tuân thủ PDPA. Cách thực hiện xem mục 10; chúng tôi phản hồi trong vòng 30 ngày kể từ khi nhận yêu cầu.

Chuyển dữ liệu ra nước ngoài và khiếu nại

Dữ liệu của bạn có thể được chuyển ra ngoài Thái Lan, kể cả sang Trung Quốc. Chúng tôi áp dụng biện pháp bảo vệ phù hợp theo Điều 28 PDPA, hoặc chuyển dữ liệu sau khi có sự đồng ý trên cơ sở được thông tin đầy đủ. Nếu cho rằng chúng tôi vi phạm PDPA, bạn có thể khiếu nại tới Văn phòng Ủy ban Bảo vệ dữ liệu cá nhân (www.pdpc.or.th).

Nếu bạn sử dụng dịch vụ tại các quốc gia hoặc khu vực dưới đây, ngoài phần chính của chính sách này, chúng tôi còn tuân thủ pháp luật bảo vệ dữ liệu cá nhân địa phương. Nếu pháp luật địa phương dành cho bạn mức bảo vệ cao hơn hoặc nhiều quyền hơn thì áp dụng pháp luật địa phương:

• Hàn Quốc — Luật Bảo vệ thông tin cá nhân (PIPA). Bạn có thể yêu cầu truy cập, chỉnh sửa, xóa và tạm dừng xử lý, đồng thời khiếu nại tới Ủy ban Bảo vệ thông tin cá nhân (PIPC) hoặc Trung tâm tiếp nhận xâm phạm quyền riêng tư (118).
• Việt Nam — Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bạn có quyền được biết, truy cập, chỉnh sửa, xóa, hạn chế và phản đối xử lý, rút lại sự đồng ý, và có thể khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an.
• Nhật Bản — Luật Bảo vệ thông tin cá nhân (APPI). Bạn có thể yêu cầu công khai, chỉnh sửa, ngừng sử dụng và ngừng cung cấp cho bên thứ ba, đồng thời khiếu nại tới Ủy ban Bảo vệ thông tin cá nhân (PPC).
• Nga — Luật Liên bang số 152-FZ về dữ liệu cá nhân. Bạn có thể yêu cầu truy cập, chỉnh sửa và hủy dữ liệu, rút lại sự đồng ý và khiếu nại tới Roskomnadzor.
• Các quốc gia và khu vực khác — chúng tôi xử lý dữ liệu của bạn theo tiêu chuẩn bảo vệ nêu trong chính sách này và tuân thủ các quy định bắt buộc của pháp luật địa phương.

Dù bạn ở đâu, bạn đều có thể liên hệ theo mục 14 để thực hiện quyền của mình.